Bei der Nutzung von Lernspiegel werden folgende Daten verarbeitet:
Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort (bcrypt), Rolle im System.
Externe Anmeldung (Microsoft bzw. Google): Melden Sie sich über Microsoft bzw. Google an, wird zur Wiedererkennung Ihres Kontos die beim jeweiligen Anbieter hinterlegte E-Mail-Adresse und eine unveränderliche Konto-Kennung gespeichert. Ein Passwort ist dann nicht erforderlich; es werden keine Passwörter oder Zugriffstoken des Anbieters gespeichert (siehe Abschnitt 8).
Schuldaten: Klassen, Schuljahre, Schülernamen und -nummern (soweit von der Lehrperson erfasst), Beurteilungsergebnisse, Notizen.
Eigene Erfassungen und Datei-Uploads (nur Pro): von der Lehrperson selbst angelegte Lernstandserfassungen inklusive Bezeichnung, eigener Kompetenzen, LP21-Verknüpfung sowie — falls vorhanden — hochgeladener Aufgaben- und Lösungsdateien (PDF/DOCX, max. 10 MB pro Datei).
Technische Daten / Audit-Log: Zeitstempel und Beschreibung sicherheitsrelevanter Aktionen (Login, Datenänderungen, Exporte) inklusive Benutzer-ID. Die IP-Adresse der zugreifenden Person wird nicht im Klartext abgelegt, sondern als nicht rekonstruierbarer SHA-256-Hash. Damit lassen sich Wiederholungen oder Auffälligkeiten erkennen, ohne die ursprüngliche IP wiederherstellen zu können.
Login-Sicherheit: Bei fehlgeschlagenen Login-Versuchen (Lehrpersonen wie Schüler/innen) werden Versuchszähler, Zeitstempel und ein Hash aus Benutzerkennung und IP-Adresse vorübergehend gespeichert, um Brute-Force-Angriffe abzuwehren. Die IP wird auch hier nicht im Klartext gespeichert. Diese Einträge werden nach einem erfolgreichen Login automatisch gelöscht.
Zahlungsdaten (nur bei Pro-Upgrade): Wer auf den Pro-Plan upgradet, wird zum Zahlungsdienst Stripe weitergeleitet. Stripe verarbeitet Kreditkarten- bzw. Zahlungsdaten eigenverantwortlich; Lernspiegel erhält und speichert keine vollständigen Kartendaten, sondern lediglich Status, Abonnement-ID und eine Stripe-Kunden-Referenz (siehe Abschnitt 8).
Rechnungsdaten (nur Schullizenz per Rechnung): Schliesst ein Schulhaus-Admin eine Schullizenz auf Rechnung ab, werden die eingegebenen Rechnungsdaten — Name bzw. Organisation, Rechnungsadresse, Rechnungs-E-Mail und eine optionale Bestell-/Referenznummer — zur Rechnungsstellung an Stripe übermittelt (siehe Abschnitt 8). Lernspiegel speichert davon nur das für Anzeige und Zuordnung Nötige (u. a. Rechnungsstatus und Link zur Rechnung); die Rechnung selbst wird von Stripe gehostet.
Support-Anfragen: Wenn Sie das Support-Formular nutzen, werden Betreff, Kategorie und Nachrichtentext Ihrer Anfrage sowie die zugehörigen Antworten gespeichert und mit Ihrem Konto verknüpft — zur Bearbeitung und Nachvollziehbarkeit Ihres Anliegens.
E-Mail-Einstellungen: ob Sie den Newsletter (Produkt-Neuigkeiten) abonniert haben. Standardmässig aktiv und jederzeit im Profil abbestellbar (siehe Abschnitt 3).
Server-Protokolldateien: Beim Abruf der Seiten fallen auf dem Webserver systembedingt technische Protokolle an (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem sicheren Betrieb und der Fehlersuche, werden vom Hoster nur kurzzeitig aufbewahrt (siehe Abschnitt 4) und nicht mit den übrigen Konto- oder Nutzungsdaten zusammengeführt.
Cookies & lokale Speicherung: Für den Betrieb wird lediglich ein
technisch notwendiger Sitzungs-Cookie gesetzt (hält die Anmeldung von Lehrpersonen und
Schüler/innen aufrecht); daneben speichert Ihr Browser einzelne funktionale Einstellungen
lokal (z. B. Hell-/Dunkelmodus, ein- oder ausgeklappte Seitenleiste). Diese sind für die
Nutzung erforderlich bzw. rein technisch und benötigen keine Einwilligung.
Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt und keine Dritt-Tracker
eingebunden (kein Google Analytics, kein Meta-Pixel o. Ä.). Für die öffentlichen Seiten
betreiben wir lediglich eine datensparsame, cookielose Reichweitenmessung im eigenen Haus:
Erfasste Daten: aufgerufene Seite (Pfad), Gerätetyp
(Mobil/Tablet/Desktop), Herkunfts-Host eines externen Verweises (Referrer) sowie
Kampagnenparameter (UTM), sofern in der aufgerufenen Adresse enthalten.
Nicht gespeichert: weder die IP-Adresse noch die Browserkennung
(User-Agent) werden abgelegt. Zur Unterscheidung wiederkehrender Aufrufe innerhalb
desselben Tages wird daraus ein kurzlebiger Kennwert gebildet — ein
HMAC-Hash aus IP und User-Agent mit einem geheimen, täglich wechselnden
Schlüssel. Dieser Kennwert lässt keine Rückrechnung auf die IP zu und kann über
Tagesgrenzen hinweg nicht verknüpft werden.
Zweck & Grundlage: anonymisierte Reichweiten- und
Kampagnenauswertung zur Verbesserung des Angebots; berechtigtes Interesse an einer
datensparsamen Erfolgskontrolle. Angemeldete Nutzer/innen sind von der Messung
ausgenommen.
Empfänger: keine — die Daten verbleiben auf unserem Server und werden
nicht an Dritte weitergegeben.
Speicherort & -dauer: auf unserem Server in der Schweiz; die
statistischen Rohzeilen werden zeitlich begrenzt aufbewahrt — Details siehe
Abschnitt 4 („Speicherort und -dauer").
Widerspruch (Opt-out): Senden Sie in Ihrem Browser „Do Not Track"
(DNT) oder „Global Privacy Control" (GPC), wird die Messung für Sie vollständig
unterlassen.
3. Zweck der Datenverarbeitung
Die erhobenen Daten dienen ausschliesslich dem Betrieb der Plattform:
Authentifizierung und Zugriffsverwaltung
Speicherung und Darstellung von Beurteilungsergebnissen
Statistiken, Diagramme und Exporte im Rahmen der Schularbeit
Nachvollziehbarkeit von Änderungen über das Audit-Log
Beantwortung von Support-Anfragen
Versand von Produkt-Neuigkeiten (Newsletter) an abonnierte Nutzer/innen
Newsletter: Registrierte Nutzer/innen können den Newsletter mit
Produkt-Neuigkeiten erhalten. Das Abo lässt sich jederzeit im Profil unter
„Benachrichtigungen" abbestellen; jede Newsletter-E-Mail enthält zudem einen
entsprechenden Hinweis. Transaktionale E-Mails (z. B. Verifizierung, Passwort-Reset,
Support-Antworten) sowie Hinweise auf wesentliche Änderungen dieser Erklärung
(siehe Abschnitt 9) sind davon unabhängig und werden unabhängig vom Newsletter-Abo
versendet.
4. Speicherort und -dauer
Die Plattformdaten (Konto, Klassen, Beurteilungen, Audit-Log, Reichweitenmessung)
werden nach unserem Kenntnisstand auf einem Server in der Schweiz gespeichert.
Eine Ausnahme bilden Zahlungsabwicklungen über Stripe (siehe Abschnitt 8),
bei denen Daten an Stripe-Infrastruktur ausserhalb der Schweiz übermittelt
werden. Nutzen Sie die externe Anmeldung (SSO), können bei der Anmeldung zudem
Identifikationsdaten an die Infrastruktur des jeweiligen Anbieters
ausserhalb der Schweiz übermittelt werden (siehe Abschnitt 8).
Speicherdauer im Überblick:
Konto- und Schuldaten: so lange das Konto aktiv ist. Die Löschung kann im eigenen Profil unter «Konto löschen» initiiert werden und wird über einen Link in einer Bestätigungs-E-Mail abgeschlossen. Voraussetzung ist, dass keine Klassen mehr auf das Konto laufen: Diese müssen zuvor an eine andere Lehrperson übergeben oder gelöscht werden. Beim Löschen einer Klasse werden alle zugehörigen Daten — Schülereinträge, Beurteilungen, Beurteilungstexte, überfachliche Einschätzungen und Übungsverläufe — unwiderruflich entfernt. Bei einer Übergabe bleiben diese Daten bestehen und liegen fortan in der Verantwortung der übernehmenden Lehrperson; die Angabe, wer eine Beurteilung erfasst hat, wird bei der Konto-Löschung anonymisiert. Das Konto selbst und die damit verknüpften persönlichen Angaben werden in jedem Fall vollständig entfernt.
Eigene Erfassungen, Übungssets und hochgeladene Dateien: so lange die Erfassung bzw. das Übungsset besteht. Wird eine Erfassung gelöscht, werden die zugehörigen Dateien (Aufgaben- und Lösungsschlüssel-PDF/-DOCX) ebenfalls entfernt; dasselbe gilt für Bild- und Tondateien in eigenen Übungsaufgaben, die mit der Aufgabe bzw. dem Übungsset verschwinden. Sobald jedoch eine andere Lehrperson eine von Ihnen geteilte Erfassung übernommen und Beurteilungen darauf erfasst hat, lässt sie sich nicht mehr löschen, sondern nur noch zurückziehen: Sie verschwindet dann aus den geteilten Erfassungen und kann von niemandem mehr neu übernommen werden; für Lehrpersonen, die sie bereits übernommen haben, bleibt sie samt Dateien und bereits erfassten Resultaten sichtbar, neue Eingaben sind dort jedoch gesperrt. Ein nachträglicher Rückruf aus deren Listen ist technisch nicht möglich. Hochgeladene Lösungsschlüssel-Dateien bleiben generell auf Lehrpersonen-Konten beschränkt und sind für Schülerinnen und Schüler nicht zugänglich; bei einer Freigabe sind sie für andere Pro-Lehrpersonen einsehbar.
Eigene Inhalte bei Konto-Löschung: Übungssets, Zuweisungen und eigene Lernstandserfassungen werden mitsamt ihren hochgeladenen Dateien entfernt, sofern damit noch nicht gearbeitet wurde. Haben Schülerinnen und Schüler bereits Übungen dazu gelöst oder wurden darauf — von wem auch immer — Beurteilungen erfasst, bleibt der Inhalt samt Dateien bestehen, damit anderen Lehrpersonen keine Daten verloren gehen; die Verknüpfung zur erstellenden Person wird dabei aufgehoben (anonymisiert).
Audit-Log-Einträge: werden grundsätzlich dauerhaft aufbewahrt, um Sicherheitsvorfälle nachvollziehbar zu machen. Nach Konto-Löschung wird die Verknüpfung zur Person aufgehoben (Benutzer-Referenz auf NULL gesetzt), die technischen Eintrags-Metadaten (Zeitpunkt, Aktion, IP-Hash) bleiben jedoch erhalten.
Login-Versuchs-Daten (Brute-Force-Schutz): nach erfolgreichem Login automatisch gelöscht; offene Sperreinträge laufen nach Ablauf der Sperrzeit aus.
Reichweitenmessung (öffentliche Seiten): die anonymen, cookielosen Zähl-Rohzeilen (Pfad, Gerätetyp, Referrer-Host, UTM-Parameter sowie ein täglich wechselnder Besucher-Kennwert — ohne IP und User-Agent) werden nach spätestens 400 Tagen automatisch gelöscht. Näheres zur Erhebung und zum Opt-out in Abschnitt 2.
Support-Anfragen: Anfragen und die zugehörigen Antworten werden zur Nachvollziehbarkeit und für Rückfragen aufbewahrt und bei der Löschung Ihres Kontos automatisch mitentfernt.
Server-Protokolldateien: die technischen Webserver-Logs (siehe Abschnitt 2) werden vom Hoster nur kurzzeitig zur Betriebssicherheit und Fehlersuche vorgehalten und anschliessend automatisch überschrieben; eine dauerhafte Speicherung findet nicht statt.
Externe Anmeldung (SSO): bis Sie die Verknüpfung im Profil unter «Anmeldung & Sicherheit» entfernen oder Ihr Konto löschen.
Stripe-Zahlungs- und Rechnungsdaten: Aufbewahrung gemäss Stripes eigener Datenschutzerklärung. Lernspiegel speichert intern lediglich Status und Stripe-Referenzen sowie bei Rechnungslizenzen die erfassten Rechnungsdaten; diese internen Angaben werden bei Konto-Löschung entfernt. Ausgestellte Rechnungen werden von Stripe gemäss den gesetzlichen Aufbewahrungsfristen (Buchhaltung) aufbewahrt und bleiben auch nach einer Konto-Löschung bei Stripe bestehen.
5. Datensicherheit
Zum Schutz der gespeicherten Daten werden folgende Massnahmen eingesetzt:
Passwörter werden ausschliesslich als bcrypt-Hash gespeichert (niemals im Klartext).
Alle Formulare sind durch CSRF-Tokens gegen Cross-Site-Request-Forgery geschützt.
E-Mail-Adressen werden bei Registrierung und Adressänderung verifiziert.
Übertragungen erfolgen verschlüsselt über HTTPS.
Meldung von Verletzungen der Datensicherheit:
Kommt es trotz dieser Massnahmen zu einer Verletzung der Datensicherheit, die
voraussichtlich zu einem hohen Risiko für die Persönlichkeit oder die Grundrechte
der betroffenen Personen führt, meldet die verantwortliche Stelle den Vorfall so
rasch als möglich dem Eidgenössischen Datenschutz- und
Öffentlichkeitsbeauftragten (EDÖB) (Art. 24 DSG). Betroffene Personen
werden informiert, soweit dies zu ihrem Schutz erforderlich ist oder der EDÖB es
verlangt. Sind Schülerdaten betroffen, wird zusätzlich die verantwortliche
Lehrperson bzw. das Schulhaus benachrichtigt, damit diese ihren eigenen Melde- und
Informationspflichten nachkommen können.
6. Rechte der betroffenen Personen
Nach dem schweizerischen DSG haben Sie das Recht auf:
Auskunft über die zu Ihrer Person gespeicherten Daten
Berichtigung unrichtiger Daten (über das Profil oder per Support-Anfrage)
Löschung Ihres Kontos und aller zugehörigen Daten (im Profil unter «Konto löschen»)
Datenübertragbarkeit über die Export-Funktion (CSV)
Datenschutz-Kontakt: Anliegen zum Datenschutz und zur Wahrnehmung
dieser Rechte richten Sie an
support@lernspiegel.ch.
Auskunfts- und Löschgesuche beantworten wir grundsätzlich innert 30 Tagen.
Ist dies wegen Umfang oder Komplexität nicht möglich, informieren wir Sie innerhalb
dieser Frist über die Verlängerung. Zur Identitätsprüfung können wir geeignete Angaben
verlangen; die Auskunft ist grundsätzlich kostenlos.
Sind Sie mit der Bearbeitung Ihrer Personendaten nicht einverstanden, steht Ihnen
zudem das Recht zu, sich an die zuständige Aufsichtsbehörde zu wenden — auf Bundesebene
an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB),
edoeb.admin.ch.
Erfolgt die Bearbeitung im Auftrag einer öffentlichen Schule, kann zudem die kantonale
Datenschutzaufsicht zuständig sein.
7. Daten von Schülerinnen und Schülern
Schülernamen und -daten werden ausschliesslich von den zuständigen Lehrpersonen
erfasst und liegen in deren Verantwortung. Die Verantwortung für die Rechtmässigkeit
der Dateneingabe (insbesondere die Einhaltung schulischer Datenschutzvorgaben)
liegt bei der eingebenden Lehrperson resp. dem Schulhaus.
Schülerdaten werden nicht für Werbung, Profilbildung oder eine Weitergabe an Dritte
verwendet. Sie dienen der Darstellung und Auswertung in der App für die berechtigten
Lehrpersonen. Über die eigene Klasse hinaus werden sie in einem einzigen Fall und nur
in zusammengefasster Form verwendet, im Klassenvergleich.
Rechtsgrundlage bei Minderjährigen:
Die Bearbeitung von Daten Minderjähriger erfolgt im Rahmen des gesetzlichen
Bildungsauftrags der Schule. Lernspiegel handelt dabei als
Auftragsbearbeiterin der Schule bzw. der Lehrperson; verantwortlich
für die Rechtmässigkeit — einschliesslich einer allenfalls erforderlichen Einwilligung
der Erziehungsberechtigten und der Einhaltung der kantonalen Schul- und
Datenschutzvorgaben — bleibt die Schule. Es werden nur die für die Beurteilung
notwendigen Daten bearbeitet (Datenminimierung). Für die Wahrnehmung der Rechte einer
Schülerin oder eines Schülers (Auskunft, Berichtigung, Löschung) ist die zuständige
Lehrperson bzw. das Schulhaus die erste Anlaufstelle.
Abgrenzung zu eigenen Lehrer-Inhalten:
Eigene Lernstandserfassungen und Datei-Uploads der Lehrperson (Aufgaben- und
Lösungsschlüssel-Dateien, eigene Kompetenzen) sind keine Schülerdaten und
fallen nicht unter die Auftragsbearbeitung. Hier ist die Lehrperson selbst die
verantwortliche Stelle gemäss DSG. Solche Inhalte dürfen keine personenbezogenen
Daten von Schülerinnen und Schülern enthalten.
Klassenvergleich (Pro-Funktion):
Der Klassenvergleich stellt die eigene Klasse anonymisiert Klassen anderer Schulen
derselben Stufe und desselben Schuljahres gegenüber. Personenbezogene Daten einzelner
Schüler/innen werden dafür nicht übermittelt: Grundlage sind ausschliesslich Durchschnitts-
und Anteilswerte über die ganze Klasse, und die Vergleichsklassen erscheinen als eine
gemeinsame, nicht aufschlüsselbare Gruppe. Der Vergleich wird erst berechnet und
ausgeliefert, wenn mindestens drei Klassen mit je mindestens fünf aktiven Schüler/innen
teilnehmen; diese Schwelle verhindert Rückschlüsse auf eine einzelne Klasse.
Die Teilnahme ist voreingestellt aktiv; Klassenlehrpersonen können sie jederzeit unter
Mein Profil → Datenschutz & Sichtbarkeit
abschalten, die Änderung wirkt sofort.
8. Auftragsbearbeiter und Drittanbieter
Für den Betrieb von Lernspiegel setzen wir die folgenden
externen Dienstleister ein. Es werden ausschliesslich die jeweils nötigen Daten
übermittelt; eine Nutzung für Werbung, Profilbildung oder Weitergabe an Dritte
findet nicht statt.
Stripe Payments Europe Ltd. / Stripe Inc. (Zahlungsabwicklung):
Beim Upgrade auf den Pro-Plan werden Sie auf die Stripe-Checkout-Seite weitergeleitet.
An Stripe übermittelt werden insbesondere E-Mail-Adresse, interne Benutzer-ID,
Preis-/Abonnement-Information sowie die Zahlungsdaten, die Sie direkt bei Stripe
eingeben. Bei einer Schullizenz per Rechnung werden zusätzlich die
Rechnungsdaten (Name/Organisation, Rechnungsadresse, Rechnungs-E-Mail und optionale
Bestellnummer) zur Erstellung und Zustellung der Rechnung an Stripe übermittelt.
Stripe verarbeitet diese Daten u. a. in Irland und in den USA als
eigenverantwortlicher Verantwortlicher. Details:
stripe.com/de-ch/privacy.
Hosting in der Schweiz:
Der Anwendungsserver inkl. Datenbank wird nach unserem Kenntnisstand
in einem Schweizer Rechenzentrum betrieben. Der Hoster verarbeitet
Daten ausschliesslich im Auftrag und nach Weisung der verantwortlichen
Stelle.
E-Mail-Versand (Proton Mail, Schweiz):
Transaktionale E-Mails (Verifizierung, Passwort-Reset, Support-Antworten,
Benachrichtigungen) werden über den Schweizer Mail-Dienst
Proton Mail (Proton AG, Genf) versendet und gehostet.
Übermittelt werden Empfänger-E-Mail-Adresse, Name und Nachrichteninhalt.
Der Versand erfolgt vollständig innerhalb der Schweiz; es findet
kein Auslandtransfer statt. Andere Versanddienste wie
Mailchimp, SendGrid oder Postmark kommen nicht zum Einsatz.
Microsoft-Anmeldung (SSO, optional):
Wenn Sie sich mit «Mit Microsoft anmelden» registrieren oder einloggen,
treten Sie mit der Microsoft Identity Platform (Microsoft Ireland Operations Ltd. / Microsoft Corporation)
in Kontakt. Übermittelt bzw. abgerufen werden Ihre bei Microsoft hinterlegte
E-Mail-Adresse, Ihr Name und eine unveränderliche Konto-Kennung (zur
Wiedererkennung). Lernspiegel speichert davon nur
diese Angaben zur Anmeldung; es werden keine Microsoft-Zugriffstoken
aufbewahrt und kein weitergehender Zugriff auf Ihr Microsoft-Konto genommen.
Bei privaten Microsoft-Konten und Konten in US-Tenants kann dabei ein
Datentransfer an Microsoft-Infrastruktur ausserhalb der Schweiz stattfinden.
Die Nutzung ist freiwillig; die Anmeldung mit Benutzername/Passwort bleibt möglich.
Google-Anmeldung (SSO, optional):
Wenn Sie sich mit «Mit Google anmelden» registrieren oder einloggen, treten Sie mit
Google (Google Ireland Ltd. / Google LLC) in Kontakt. Das funktioniert mit persönlichen
Google-Konten wie mit Google-Workspace-Konten. Übermittelt bzw. abgerufen werden Ihre bei
Google hinterlegte E-Mail-Adresse, Ihr Name und eine unveränderliche Konto-Kennung (zur
Wiedererkennung). Lernspiegel speichert davon nur diese Angaben zur
Anmeldung; es werden keine Google-Zugriffstoken aufbewahrt und kein weitergehender Zugriff
auf Ihr Google-Konto genommen. Dabei kann ein Datentransfer an Google-Infrastruktur
ausserhalb der Schweiz (u. a. USA) stattfinden. Die Nutzung ist freiwillig; die Anmeldung
mit Benutzername/Passwort bleibt möglich.
Über die hier genannten Dienste hinaus werden keine Daten an Drittanbieter
(z. B. Google, Meta) weitergegeben.
9. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die jeweils aktuelle
Version ist unter dieser Seite abrufbar. Bei wesentlichen
Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.