Zurück zur Startseite

Datenschutzerklärung

Letzte Aktualisierung: 13. September 2026

1. Betreiber und Rollen

TeacherOrg wird betrieben von:

TeacherOrg
Niclas Basler
Kilchweg 17
4914 Roggwil
Schweiz

Kontakt:
E-Mail: kontakt@teacherorg.com

Datenschutzrechtliche Rollen:

  • Verantwortlicher (Controller): Die Schule oder Lehrperson, die TeacherOrg nutzt. Sie entscheidet über Zweck und Mittel der Datenverarbeitung.
  • Auftragsverarbeiter (Processor): TeacherOrg / Niclas Basler. Wir verarbeiten Daten ausschliesslich im Auftrag und auf Weisung der verantwortlichen Schule/Lehrperson.

Die Details der Auftragsverarbeitung sind im Auftragsverarbeitungsvertrag (AVV) geregelt, der bei der Registrierung akzeptiert wird.

2. Welche Daten werden erhoben?

TeacherOrg erhebt und verarbeitet folgende personenbezogene Daten:

Lehrpersonen-Daten:

  • Name (Benutzername, vollständiger Name)
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)
  • Rolle (Lehrer, Administrator)
  • Anmeldeaktivitäten (Zeitpunkt, IP-Adresse)

Vergibt eine Lehrperson einen Bonus, einen Malus oder Gold, wird ihr Name der betroffenen Schülerin bzw. dem betroffenen Schüler im Schüler-Dashboard sowie in gedruckten Verhaltensreports als vergebende Lehrperson angezeigt. Die E-Mail-Adresse der Lehrperson wird im Nutzerdatensatz gegenüber Schülerkonten serverseitig zurückgehalten und in der Anwendung nicht angezeigt.

Schüler-Daten (optional):

Das Erfassen von Schülerdaten ist optional. Die entsprechenden Features (Leistungserfassung, Gamification, Schüler-Dashboard) müssen nicht genutzt werden.

  • Name (Vor- und Nachname)
  • Klassenzugehörigkeit
  • Leistungsdaten (Noten, Kompetenzbeurteilungen, Selbsteinschätzungen)
  • Anwesenheit und Verhalten (Bonus-/Malus-Einträge, Kommentare; optional)
  • Gruppenzuordnungen
  • Zugewiesene Ämtli/Aufgaben
  • Gamification-Daten (Gold, Niveaustufen, Erfolge, Store-Käufe)

Technische Daten:

  • Sicherheitsprotokolle (Anmeldungen, Änderungen an Schüler- und Notendatensätzen, Zeitstempel)
  • Nutzungsdaten (verwendete Features, Einstellungen)

3. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschliesslich für folgende Zwecke:

  • Unterrichtsverwaltung: Planung und Dokumentation des Unterrichts
  • Leistungserfassung: Erfassung und Verwaltung von Noten und Kompetenzen
  • Klassenverwaltung: Organisation von Klassen, Gruppen und Ämtli
  • Kommunikation: Bereitstellung von Informationen an Lehrpersonen
  • Beta-Feedback: Persönliche Kontaktaufnahme während der Beta-Phase, um das Produkt zu verbessern. Sie können dem jederzeit widersprechen (kontakt@teacherorg.com).
  • Sicherheit: Protokollierung sicherheitsrelevanter Vorgänge zur Nachvollziehbarkeit
  • Systemfunktionalität: Gewährleistung des ordnungsgemässen Betriebs

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 nDSG: Erfüllung eines öffentlichen Auftrags (Bildungsauftrag)
  • Einwilligung: Bei Nutzung optionaler Features
  • Berechtigtes Interesse: Sicherstellung der Systemsicherheit und Integrität

5. Weitergabe von Daten

Keine Weitergabe an Dritte:

Ihre Daten werden nicht an Dritte weitergegeben, verkauft oder anderweitig übermittelt. Ausnahmen gelten nur bei:

  • Gesetzlicher Verpflichtung (z.B. behördliche Anordnung)
  • Ihrer ausdrücklichen Einwilligung
  • Unterauftragsverarbeitern (siehe unten)

Unterauftragsverarbeiter:

  • Akenes SA (Exoscale) — Hosting der Datenbank, Schweizer Rechenzentren (CH-DK-2, Zürich)
  • Hostpoint AG — E-Mail-Versand (Kontobestätigungen, Passwort-Resets), Schweizer Server
  • Lemon Squeezy (Lemon Squeezy LLC, USA) — Zahlungsabwicklung als Merchant of Record. Verarbeitet ausschliesslich Abrechnungsdaten (Name, E-Mail, Land, Zahlungsinformationen) zur Vertragsabwicklung. Unterrichts- und Schülerdaten werden nicht übermittelt. Datenübermittlung in die USA gestützt auf Standardvertragsklauseln.
  • Vercel (Vercel Inc., USA) — Globales CDN für die Auslieferung der statischen Web-Dateien (HTML, CSS, JavaScript). Dabei fallen Verbindungsdaten des Abrufs an (IP-Adresse, Browser-Kennung, angeforderte Adresse). Es werden keine Anwendungsdaten, keine Sitzungsinhalte und keine Schüler:innen-Daten übermittelt: Sobald die Anwendung im Browser geladen ist, gehen alle Datenabfragen direkt an unseren Server in Zürich. Datenübermittlung in die USA gestützt auf Standardvertragsklauseln.

Optionaler Kalender-Export (ICS-Abo):

Sie können optional einen persönlichen, token-geschützten Kalender-Feed (ICS) Ihrer eigenen Termine und Ferien erzeugen und in einer Kalender-App abonnieren (standardmässig deaktiviert). Der Feed wird aus dem Schweizer Rechenzentrum ausgeliefert. Abonnieren Sie ihn in einem Cloud-Kalender ausserhalb der Schweiz (z.B. Google Calendar oder Apple iCloud, USA), ruft dieser Dienst die Termine auf Ihre eigene Initiative hin ab — übertragen werden dabei ausschliesslich Ihre Termin-Titel und -Daten, keine Schüler:innen-Personendaten und keine Noten. Das Zugriffs-Token ist jederzeit in den Einstellungen widerrufbar.

6. Speicherort und Sicherheit

Speicherort:

Alle Unterrichts- und Schüler:innen-Daten (Klassen, Schülerlisten, Noten, Kompetenzen, Verhalten, Planung, Gamification) werden ausschliesslich auf Servern in der Schweiz gespeichert (Exoscale, Rechenzentrum Zürich). Sie werden zu keinem Zeitpunkt ins Ausland übermittelt.

Zwei Verarbeitungen berühren Empfänger ausserhalb der Schweiz, beide ohne Unterrichts- und Schüler:innen-Daten: die Zahlungsabwicklung (Abrechnungsdaten der Lehrperson) und die Auslieferung der statischen Web-Dateien über ein CDN (Verbindungsdaten des Abrufs). Umfang und Rechtsgrundlage siehe Abschnitt 5.

Auftragsverarbeiter:

Für das Hosting der Datenbank nutzen wir folgenden Auftragsverarbeiter:

Akenes SA (Exoscale)
Boulevard de Grancy 19A
1006 Lausanne, Schweiz

Mit Exoscale besteht ein Auftragsverarbeitungsvertrag (DPA) gemäss nDSG/DSGVO. Die Unterrichts- und Schüler:innen-Daten werden ausschliesslich in Schweizer Rechenzentren verarbeitet. Die vollständige Liste aller Unterauftragsverarbeiter findet sich in Abschnitt 5.

Sicherheitsmassnahmen:

  • Verschlüsselte Datenübertragung (HTTPS/TLS)
  • Passwort-Hashing mit modernen Algorithmen (bcrypt)
  • Zugriffskontrolle (rollenbasiert: Lehrperson, Schüler)
  • Serverseitige Mandantentrennung: Jeder Datensatz ist an eine Klasse und deren Eigentümer gebunden, geprüft bei jeder einzelnen Anfrage auf dem Server und nicht erst in der Anzeige. Zugriff für eine weitere Lehrperson entsteht nur über eine beidseitig bestätigte Team-Teaching-Freigabe.
  • Protokoll sicherheitsrelevanter Vorgänge bei angemeldetem Konto: An- und Abmeldung, Anlegen, Ändern und Löschen von Schüler- und Notendatensätzen, Einsicht in Noten durch Lehrpersonen. Über die App weder änder- noch löschbar. Fehlgeschlagene Anmeldeversuche ohne Sitzung werden serverseitig nicht geschrieben.
  • Zugriffsprotokoll des Webservers seit dem 19. August 2026 (Zeitpunkt, Herkunfts-IP, Methode, Pfad je Anfrage; das Anmeldetoken wird nicht mitgeschrieben). Die Herkunfts-IP ist ein Personendatum. Die Protokolle werden rotiert.
  • Regelmässige verschlüsselte Sicherheitsbackups
  • Server-seitiges Rate-Limiting gegen Brute-Force
  • Eingabe-Sanitization gegen Injection-Angriffe

Der technische Betreiber hat zu Wartungs- und Supportzwecken Zugang zur Server-Infrastruktur. Die Administrationsoberfläche der Datenbank ist seit August 2026 aus dem Internet nicht erreichbar; der Wartungszugang erfolgt ausschliesslich über SSH mit Schlüsselauthentisierung vom Gerät des Betreibers. Eine Einsichtnahme in Kundendaten erfolgt nur auf explizite Weisung oder zur Fehlerbehebung.

Aufbewahrungsfristen:

  • Lehrpersonen-Daten: Solange das Konto aktiv ist.
  • Reaktivierungs-Fenster (12 Monate): Nach Beendigung des Abos (Trial-Ende ohne Abschluss, Kündigung oder Ablauf) werden die Daten 12 Monate aufbewahrt, damit Sie Ihr Konto bei Bedarf durch erneute Anmeldung reaktivieren können. Erfolgt in dieser Zeit kein Login, werden Konto und alle damit verknüpften Daten automatisch gelöscht.
  • 30-Tage-Vorwarnung & Export: Vor der automatischen Löschung erhalten Sie eine Vorwarnung per E-Mail mit 30 Tagen Frist, einen Datenexport anzufordern (kontakt@teacherorg.com). Eingangsbestätigung innert zwei Arbeitstagen, Lieferung innert 30 Tagen als JSON, Schulferien ausgenommen. Es gibt keinen CSV-Export.
  • Schülerdaten: Solange die zugehörige Klasse bzw. das Lehrperson-Konto besteht. Werden Klasse oder Konto gelöscht, werden alle verknüpften Schülerdaten und -konten unwiderruflich entfernt.
  • Sicherheitsprotokolle: Bleiben aus Compliance-Gründen (Nachvollziehbarkeit von Anmelde-, Änderungs- und Löschvorgängen) auch nach Konto-Löschung erhalten. Sie enthalten je nach Vorgang die E-Mail-Adresse des Kontos oder den Namen eines Schülerdatensatzes. Auf Wunsch entfernen wir diese Angaben aus den Protokollen (kontakt@teacherorg.com).
  • Sicherungskopien (Backups): Eine Löschung wirkt sofort im laufenden System. Gelöschte Daten verbleiben maximal 30 Tage in verschlüsselten Backups (Schweizer Rechenzentrum) und werden danach durch die automatische Rotation entfernt.
  • Abrechnungsdaten (Lemon Squeezy): Aufbewahrung gemäss gesetzlicher Aufbewahrungspflichten (Schweiz: 10 Jahre für Geschäftsbücher) bei Lemon Squeezy. Diese Daten sind technisch und vertraglich von Unterrichts- und Schülerdaten getrennt.

Sofortige Löschung auf Wunsch jederzeit möglich (siehe Abschnitt 7 — Löschungsrecht).

7. Ihre Rechte (gemäss nDSG)

Betroffene Personen (Lehrpersonen, Eltern/Erziehungsberechtigte) haben folgende Rechte:

✓ Auskunftsrecht

Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

✓ Berichtigungsrecht

Sie können die Korrektur unrichtiger Daten verlangen.

✓ Löschungsrecht

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Sie können Ihr Konto ausserdem jederzeit selbst löschen: in der App unter Einstellungen → Profil → «Account löschen». Dabei werden alle damit verknüpften Daten unwiderruflich entfernt; ausgenommen bleiben die in Abschnitt 6 genannten Sicherheitsprotokolle und die Sicherungskopien, die nach maximal 30 Tagen auslaufen.

✓ Datenportabilität

Auf Anfrage exportieren wir Ihre Daten als JSON. Kontakt: kontakt@teacherorg.com. Eingangsbestätigung innert zwei Arbeitstagen, Lieferung innert 30 Tagen, Schulferien ausgenommen. Es gibt keinen CSV-Export und keinen Selbstbedienungs-Download in den Einstellungen.

✓ Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen.

✓ Beschwerderecht

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Cookies und Web-Analytics

Minimaler Einsatz:

  • Session-Cookies: Für die Anmeldung erforderlich (technisch notwendig)
  • LocalStorage: Speicherung von Benutzereinstellungen (Theme, Sprache)
  • Keine Tracking-Cookies: Es werden keine Marketing- oder Werbe-Cookies verwendet
  • Keine US-Drittanbieter: Kein Google Analytics, kein Facebook Pixel, kein Meta-Tracking

Google Search Console:

Die Domain ist in der Google Search Console hinterlegt (Bestätigungs-Meta-Tag und Bestätigungsdatei). Dort sehen wir, wie TeacherOrg in der Google-Suche erscheint: Suchanfragen, Impressionen, Klicks, indexierte Seiten. Das ist kein Tracking auf der Website: Im Browser der Besucherin läuft kein Google-Skript, es werden keine Cookies gesetzt, und es entstehen keine Nutzungsprofile aus dem Seitenbesuch. Die Zahlen stammen aus der Google-Suche selbst — Google hat sie unabhängig von TeacherOrg, weil jemand dort nach uns gesucht hat.

Web-Analytics (nur Marketing-Seite www.teacherorg.com):

Zur Verbesserung der Website nutzen wir Umami — eine selbst gehostete, datenschutzfreundliche Analyse-Software. Umami läuft auf unserer eigenen Exoscale-Infrastruktur in Zürich (CH); es findet keine Datenübermittlung an Dritte oder ins Ausland statt.

  • Cookieless: Keine Cookies gesetzt, keine Einwilligung nötig
  • IP-Adressen werden sofort gehasht und nicht gespeichert
  • Kein Cross-Site-Tracking, kein Fingerprinting, kein Personenbezug
  • Nur Marketing-Domain: Tracking erfolgt ausschliesslich auf www.teacherorg.com, nicht in der App (app.teacherorg.com)
  • Erfasste Daten: aufgerufene Seiten, Besuchsdauer, Referrer, anonymisierte Geo-Region, Browser-/Geräte-Typ

9. Kontakt bei Fragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

E-Mail: kontakt@teacherorg.com

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version ist in der Anwendung verfügbar. Wesentliche Änderungen werden Ihnen mitgeteilt.

Stand: 13. September 2026