Zurück zur Startseite
Sicherheit

Deine Daten gehören dir.

Was «Schweizer Hosting» konkret heisst — und was bei TeacherOrg sonst noch sicher ist.

Personendaten in der Schweiz

Die PocketBase-Datenbank und alle personenbezogenen Daten liegen auf Exoscale-Servern im Schweizer Datacenter CH-DK-2 (Zürich). Akenes SA (Exoscale) ist Schweizer Anbieter mit Sitz in Lausanne. Kein US-Cloud, kein Drittland-Transfer für deine und deiner Schüler:innen Daten.

Verschlüsselung

Transport: TLS 1.3 zwischen Client und Server (Let's Encrypt, Caddy/nginx Reverse Proxy). Lokaler Client-Cache (IndexedDB) ist mit AES-GCM 256 verschlüsselt — selbst auf dem Schul-Laptop sind die Daten geschützt. Passwörter werden mit Bcrypt (Cost-Factor 10) gehasht, niemals im Klartext gespeichert.

Backups

Tägliche automatische Backups der Datenbank, 30 Tage Retention, gespeichert in Exoscale Object Storage in Zürich. Wiederherstellung auf Anfrage. Kein Vendor-Lock-In: Du kannst deine Daten jederzeit exportieren.

Datenschutz (nDSG)

Wir sind dem Schweizer Datenschutzgesetz (nDSG) verpflichtet. Personendaten werden nur für den Zweck der App verarbeitet, nie an Dritte verkauft. Eltern-Einsicht ist über das Schüler-Dashboard möglich, offizielle Berichte gibst du selbst frei.

Self-Hosted PocketBase

TeacherOrg läuft auf eigener PocketBase-Infrastruktur — kein Firebase, kein Supabase, kein US-Backend. Damit kein dritter Anbieter mit Datenzugriff auf die Anwendungslogik. Application-Tracking (Sentry, GA4 etc.) wurde bewusst nicht eingebaut, solange eine Schweizer Alternative noch nicht etabliert ist.

Subprozessoren

Akenes SA / Exoscale (Hosting + Backups, Zürich CH). Hostpoint AG (E-Mail-Versand, Rapperswil-Jona CH). Vercel (globales CDN für statische Web-Assets HTML/CSS/JS — keine Personendaten, keine Session-Inhalte). Lemon Squeezy (Zahlungsabwicklung, USA — beschränkt auf Abo-Status, keine Lehrpersonen-/Schüler:innen-Daten). Vollständige Liste im Auftragsverarbeitungsvertrag (AVV) auf Anfrage.

Noch Fragen zur Sicherheit?

Datenschutzerklärung, Auftragsverarbeitungsvertrag und Impressum stehen transparent online.