Datenschutzerklärung

Letzte Aktualisierung: 26. Juli 2026

1. Betreiber und Rollen

TeacherOrg wird betrieben von:

TeacherOrg
Niclas Basler
Kilchweg 17
4914 Roggwil
Schweiz

Kontakt:
E-Mail: kontakt@teacherorg.com

Datenschutzrechtliche Rollen:

Verantwortlicher (Controller): Die Schule oder Lehrperson, die TeacherOrg nutzt. Sie entscheidet über Zweck und Mittel der Datenverarbeitung.
Auftragsverarbeiter (Processor): TeacherOrg / Niclas Basler. Wir verarbeiten Daten ausschliesslich im Auftrag und auf Weisung der verantwortlichen Schule/Lehrperson.

Die Details der Auftragsverarbeitung sind im Auftragsverarbeitungsvertrag (AVV) geregelt, der bei der Registrierung akzeptiert wird.

2. Welche Daten werden erhoben?

TeacherOrg erhebt und verarbeitet folgende personenbezogene Daten:

Lehrpersonen-Daten:

Name (Benutzername, vollständiger Name)
E-Mail-Adresse
Passwort (verschlüsselt gespeichert)
Rolle (Lehrer, Administrator)
Anmeldeaktivitäten (Zeitpunkt, IP-Adresse)

Schüler-Daten (optional):

Das Erfassen von Schülerdaten ist optional. Die entsprechenden Features (Leistungserfassung, Gamification, Schüler-Dashboard) müssen nicht genutzt werden.

Name (Vor- und Nachname)
Klassenzugehörigkeit
Leistungsdaten (Noten, Kompetenzen)
Anwesenheit und Verhalten (optional)
Gruppenzuordnungen
Zugewiesene Ämtli/Aufgaben

Technische Daten:

Audit-Logs (Zugriffe, Änderungen, Zeitstempel)
Nutzungsdaten (verwendete Features, Einstellungen)

3. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt ausschliesslich für folgende Zwecke:

Unterrichtsverwaltung: Planung und Dokumentation des Unterrichts
Leistungserfassung: Erfassung und Verwaltung von Noten und Kompetenzen
Klassenverwaltung: Organisation von Klassen, Gruppen und Ämtli
Kommunikation: Bereitstellung von Informationen an Lehrpersonen
Beta-Feedback: Persönliche Kontaktaufnahme während der Beta-Phase, um das Produkt zu verbessern. Du kannst dem jederzeit widersprechen (kontakt@teacherorg.com).
Sicherheit: Audit-Logging zur Nachvollziehbarkeit von Datenzugriffen
Systemfunktionalität: Gewährleistung des ordnungsgemässen Betriebs

4. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 nDSG: Erfüllung eines öffentlichen Auftrags (Bildungsauftrag)
Einwilligung: Bei Nutzung optionaler Features
Berechtigtes Interesse: Sicherstellung der Systemsicherheit und Integrität

5. Weitergabe von Daten

Keine Weitergabe an Dritte:

Ihre Daten werden nicht an Dritte weitergegeben, verkauft oder anderweitig übermittelt. Ausnahmen gelten nur bei:

Gesetzlicher Verpflichtung (z.B. behördliche Anordnung)
Ihrer ausdrücklichen Einwilligung
Unterauftragsverarbeitern (siehe unten)

Unterauftragsverarbeiter:

Akenes SA (Exoscale) — Hosting der Datenbank, Schweizer Rechenzentren (CH-DK-2, Zürich)
Hostpoint AG — E-Mail-Versand (Kontobestätigungen, Passwort-Resets), Schweizer Server
Lemon Squeezy (Lemon Squeezy LLC, USA) — Zahlungsabwicklung als Merchant of Record. Verarbeitet ausschliesslich Abrechnungsdaten (Name, E-Mail, Land, Zahlungsinformationen) zur Vertragsabwicklung. Unterrichts- und Schülerdaten werden nicht übermittelt. Datenübermittlung in die USA gestützt auf Standardvertragsklauseln.
Vercel (Vercel Inc., USA) — Globales CDN für die Auslieferung der statischen Web-Dateien (HTML, CSS, JavaScript). Dabei fallen Verbindungsdaten des Abrufs an (IP-Adresse, Browser-Kennung, angeforderte Adresse). Es werden keine Anwendungsdaten, keine Sitzungsinhalte und keine Schüler:innen-Daten übermittelt: Sobald die Anwendung im Browser geladen ist, gehen alle Datenabfragen direkt an unseren Server in Zürich. Datenübermittlung in die USA gestützt auf Standardvertragsklauseln.

Optionaler Kalender-Export (ICS-Abo):

Sie können optional einen persönlichen, token-geschützten Kalender-Feed (ICS) Ihrer eigenen Termine und Ferien erzeugen und in einer Kalender-App abonnieren (standardmässig deaktiviert). Der Feed wird aus dem Schweizer Rechenzentrum ausgeliefert. Abonnieren Sie ihn in einem Cloud-Kalender ausserhalb der Schweiz (z.B. Google Calendar oder Apple iCloud, USA), ruft dieser Dienst die Termine auf Ihre eigene Initiative hin ab — übertragen werden dabei ausschliesslich Ihre Termin-Titel und -Daten, keine Schüler:innen-Personendaten und keine Noten. Das Zugriffs-Token ist jederzeit in den Einstellungen widerrufbar.

6. Speicherort und Sicherheit

Speicherort:

Alle Unterrichts- und Schüler:innen-Daten (Klassen, Schülerlisten, Noten, Kompetenzen, Verhalten, Planung, Gamification) werden ausschliesslich auf Servern in der Schweiz gespeichert (Exoscale, Rechenzentrum Zürich). Sie werden zu keinem Zeitpunkt ins Ausland übermittelt.

Zwei Verarbeitungen berühren Empfänger ausserhalb der Schweiz, beide ohne Unterrichts- und Schüler:innen-Daten: die Zahlungsabwicklung (Abrechnungsdaten der Lehrperson) und die Auslieferung der statischen Web-Dateien über ein CDN (Verbindungsdaten des Abrufs). Umfang und Rechtsgrundlage siehe Abschnitt 5.

Auftragsverarbeiter:

Für das Hosting der Datenbank nutzen wir folgenden Auftragsverarbeiter:

Akenes SA (Exoscale)
Boulevard de Grancy 19A
1006 Lausanne, Schweiz

Mit Exoscale besteht ein Auftragsverarbeitungsvertrag (DPA) gemäss nDSG/DSGVO. Die Unterrichts- und Schüler:innen-Daten werden ausschliesslich in Schweizer Rechenzentren verarbeitet. Die vollständige Liste aller Unterauftragsverarbeiter findet sich in Abschnitt 5.

Sicherheitsmassnahmen:

Verschlüsselte Datenübertragung (HTTPS/TLS)
Passwort-Hashing mit modernen Algorithmen (bcrypt)
Zugriffskontrolle (rollenbasiert: Lehrperson, Schüler)
Serverseitige Mandantentrennung: Jeder Datensatz ist an eine Klasse und deren Eigentümer gebunden, geprüft bei jeder einzelnen Anfrage auf dem Server und nicht erst in der Anzeige. Zugriff für eine weitere Lehrperson entsteht nur über eine beidseitig bestätigte Team-Teaching-Freigabe.
Unveränderliches Protokoll sicherheitsrelevanter Vorgänge (An- und Abmeldung, fehlgeschlagene Anmeldeversuche, Anlegen, Ändern und Löschen von Schüler- und Notendatensätzen, Einsicht in Noten)
Regelmässige verschlüsselte Sicherheitsbackups
Server-seitiges Rate-Limiting gegen Brute-Force
Eingabe-Sanitization gegen Injection-Angriffe

Der technische Betreiber hat zu Wartungs- und Supportzwecken Zugang zur Server-Infrastruktur. Zugriffe auf das Administrations-Panel werden in Server-Logs protokolliert. Eine Einsichtnahme in Kundendaten erfolgt nur auf explizite Weisung oder zur Fehlerbehebung.

Aufbewahrungsfristen:

Lehrpersonen-Daten: Solange das Konto aktiv ist.
Reaktivierungs-Fenster (12 Monate): Nach Beendigung des Abos (Trial-Ende ohne Abschluss, Kündigung oder Ablauf) werden die Daten 12 Monate aufbewahrt, damit du dein Konto bei Bedarf durch erneute Anmeldung reaktivieren kannst. Erfolgt in dieser Zeit kein Login, werden Konto und alle damit verknüpften Daten automatisch gelöscht.
30-Tage-Vorwarnung & Export: Vor der automatischen Löschung erhältst du eine Vorwarnung per E-Mail mit 30 Tagen Frist, einen Datenexport anzufordern (kontakt@teacherorg.com, Lieferung in 14 Werktagen, strukturiertes Format CSV/JSON).
Schülerdaten: Solange die zugehörige Klasse bzw. das Lehrperson-Konto besteht. Werden Klasse oder Konto gelöscht, werden alle verknüpften Schülerdaten und -konten unwiderruflich entfernt.
Audit-Logs: Bleiben aus Compliance-Gründen (Nachvollziehbarkeit von Lösch- und Zugriffsvorgängen) auch nach Konto-Löschung als pseudonymisierte Spur erhalten.
Abrechnungsdaten (Lemon Squeezy): Aufbewahrung gemäss gesetzlicher Aufbewahrungspflichten (Schweiz: 10 Jahre für Geschäftsbücher) bei Lemon Squeezy. Diese Daten sind technisch und vertraglich von Unterrichts- und Schülerdaten getrennt.

Sofortige Löschung auf Wunsch jederzeit möglich (siehe Abschnitt 7 — Löschungsrecht).

7. Ihre Rechte (gemäss nDSG)

Betroffene Personen (Lehrpersonen, Eltern/Erziehungsberechtigte) haben folgende Rechte:

✓ Auskunftsrecht

Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

✓ Berichtigungsrecht

Sie können die Korrektur unrichtiger Daten verlangen.

✓ Löschungsrecht

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

✓ Datenportabilität

Auf Anfrage können Ihre Daten in einem strukturierten Format (CSV/JSON) über die Administration exportiert werden. Kontaktieren Sie uns unter kontakt@teacherorg.com.

✓ Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten widersprechen.

✓ Beschwerderecht

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Cookies und Web-Analytics

Minimaler Einsatz:

Session-Cookies: Für die Anmeldung erforderlich (technisch notwendig)
LocalStorage: Speicherung von Benutzereinstellungen (Theme, Sprache)
Keine Tracking-Cookies: Es werden keine Marketing- oder Werbe-Cookies verwendet
Keine US-Drittanbieter: Kein Google Analytics, kein Facebook Pixel, kein Meta-Tracking

Web-Analytics (nur Marketing-Seite www.teacherorg.com):

Zur Verbesserung der Website nutzen wir Umami — eine selbst gehostete, datenschutzfreundliche Analyse-Software. Umami läuft auf unserer eigenen Exoscale-Infrastruktur in Zürich (CH); es findet keine Datenübermittlung an Dritte oder ins Ausland statt.

Cookieless: Keine Cookies gesetzt, keine Einwilligung nötig
IP-Adressen werden sofort gehasht und nicht gespeichert
Kein Cross-Site-Tracking, kein Fingerprinting, kein Personenbezug
Nur Marketing-Domain: Tracking erfolgt ausschliesslich auf www.teacherorg.com, nicht in der App (app.teacherorg.com)
Erfasste Daten: aufgerufene Seiten, Besuchsdauer, Referrer, anonymisierte Geo-Region, Browser-/Geräte-Typ

9. Kontakt bei Fragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns:

E-Mail: kontakt@teacherorg.com

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version ist in der Anwendung verfügbar. Wesentliche Änderungen werden Ihnen mitgeteilt.

Stand: 26. Juli 2026

Zurück zur Startseite