Dateschutzerklärig

Rächtlichs gits nur uf Hochdütsch und Änglisch, drum zeiged mir dir da d hochdütschi Fassig.

1. Wer wir sind und für wen Schuly ist

Schuly ist eine kostenlose, unabhängige App für Schülerinnen und Schüler, die eine Schule in der Schweiz besuchen. Unseren Dienst auf schuly.dev bieten wir nur ihnen an, und er unterstützt nur Schulsysteme, die in der Schweiz verwendet werden. Schuly gehört nicht zu deiner Schule, zur Centerboard AG (Schulnetz), zu OdA Org oder zu Microsoft.

Verantwortlich ist Niclas Erismann, Schweiz: [email protected]. Wenn du in der App einen eigenen Server einträgst, ist dessen Betreiber verantwortlich. Bist du unsicher, was das für dich bedeutet, frag deine Eltern.

2. Zwei Arten, Schuly zu nutzen

• Schuly-Konto: Der Server holt deine Schuldaten im Hintergrund und speichert eine Kopie, damit die App schnell startet und dich benachrichtigen kann.
• Privater Modus: Es gibt kein Konto. Deine Anmeldedaten und Schuldaten bleiben auf deinem Gerät. Sie laufen bei jeder Anfrage durch unseren Server, werden dort aber nicht gespeichert.

3. Welche Daten wir bearbeiten

Die Daten stammen von dir und von den Schulsystemen, die du verbindest.

• Konto: Benutzername, E-Mail, Passwort als Hash, Zweitfaktor, Profilbild, angemeldete Geräte mit IP-Adresse und Browser, Zeitpunkt der letzten Nutzung, deine Bestätigung des Datenschutzhinweises.
• Schuldaten: Name, Schule, Klassen, Lehrpersonen, Noten, Prüfungen, Stundenplan, Semesterzeugnisse und Dokumente.
• Absenzen: Zeitraum, Status und Grund. Der Grund kann Gesundheitsdaten enthalten, also besonders schützenswerte Daten.
• Microsoft 365 (nur wenn du ein Konto verknüpfst): E-Mails, Kalender, Dateien, Microsoft-Teams-Chats und Notizen. Diese Inhalte können auch Daten anderer Personen enthalten, etwa von Lehrpersonen und Mitschülern.
• Benachrichtigungen: Geräte-Token und deine Einstellungen.
• Technische Daten: Server-Protokolle und ein Sicherheitsprotokoll über Anmeldungen und Löschungen.

Bei der Registrierung prüfen wir, ob deine IP-Adresse zu einem Schweizer Netz gehört. Das Ergebnis wird nicht gespeichert.

4. Gespeicherte Anmeldedaten

• Schulnetz: Sitzungs-Tokens und Cookies, kein Passwort.
• OdA Org: Benutzername und Passwort, weil das Portal keine andere erneute Anmeldung erlaubt.
• Microsoft: Refresh-Token und Cookies. Dein Microsoft-Passwort speichern wir nicht.

Diese Daten geben Zugriff auf die jeweiligen Konten. Sie liegen verschlüsselt auf dem Server und werden entfernt, wenn du die Verbindung trennst.

5. Wozu

Wir bearbeiten Daten, um deine Schuldaten anzuzeigen und zu aktualisieren, dich zu benachrichtigen, die von dir genutzten Funktionen bereitzustellen und den Dienst zu schützen. Wir verkaufen keine Daten und zeigen keine Werbung. Die Website nutzt keine Tracker und keine Analyse-Tools.

6. KI-Funktionen

Helply ist eine KI, keine Person, und kann sich irren. Wenn du Helply nutzt, gehen deine Nachrichten, Anhänge und die Daten, die du erlaubst, an ein KI-Modell, das wir selbst in der Schweiz betreiben. Der KI-Dienst speichert sie nach der Antwort nicht und nutzt sie nicht für Training. Deine Unterhaltungen speichert Schuly verschlüsselt. Bevor Helply etwas ändert, fragt es dich.

KI-Apps, die du selbst verbindest (zum Beispiel über MCP), erhalten die Daten, die du ihnen erlaubst. Für sie gelten die Bedingungen ihres Anbieters, und die Daten können ins Ausland gehen.

7. Empfänger und Länder

8. Wie lange

• Schuldaten: bis 6 Monate nach deinem Austritt aus der Schule.
• Inaktive Konten: werden nach 12 Monaten ohne Nutzung gelöscht, nach einer Warnung per E-Mail, wenn du eine bestätigte Adresse hast.
• Helply: 30 Tage nach deiner letzten Aktivität in der Unterhaltung.
• Aktivität von KI-Apps: 30 Tage.
• Sicherheitsprotokoll: 1 Jahr. Server-Protokolle: in der Grösse begrenzt und laufend überschrieben. Inhalte von Anfragen werden nicht protokolliert.
• Sicherungskopien: höchstens 30 Tage.
• Microsoft-Inhalte im Web: Die Web-App hält E-Mails und Chats kurz im Arbeitsspeicher des Servers (Listen bis etwa 70 Minuten, eine E-Mail bis 2 Stunden, Ordnernamen bis 25 Stunden) und unverschlüsselt in deinem Browser. Der Browser-Speicher wird bei der Abmeldung gelöscht. Melde dich auf geteilten Computern deshalb immer ab.

9. Sicherheit

Verbindungen zu und von unserem Server sind verschlüsselt. Anmeldedaten, Dokumente, Absenzgründe und Helply-Inhalte sind auf dem Server verschlüsselt gespeichert. Noten und übrige Schuldaten sind nicht einzeln verschlüsselt. Authenticator-Geheimnisse bleiben auf deinem Gerät, ausser du speicherst eines für die Schul-Anmeldung.

10. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung und die Herausgabe deiner Daten verlangen. In der App oder Web-App kannst du unter Einstellungen → Datenschutz deine Daten exportieren und dein Konto löschen. Für alles andere schreib an [email protected]; wir antworten innert 30 Tagen. Falsche Schuldaten korrigiert deine Schule, Schuly übernimmt die Änderung beim nächsten Abgleich. Falls das Datenschutzrecht eines anderen Landes auf deine Nutzung anwendbar ist, hast du auch die Rechte, die es dir gibt.

Schuly trifft keine automatisierten Einzelentscheidungen. KI-Aktionen in Helply bestätigst du selbst.

11. Beschwerde und Änderungen

Schreib uns zuerst. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren (edoeb.admin.ch). Es gilt die hier veröffentlichte Fassung mit dem oben genannten Datum.