Was «Schweizer Hosting» konkret heisst — und was bei TeacherOrg sonst noch sicher ist.
Die PocketBase-Datenbank und alle personenbezogenen Daten liegen auf Exoscale-Servern im Schweizer Datacenter CH-DK-2 (Zürich). Akenes SA (Exoscale) ist Schweizer Anbieter mit Sitz in Lausanne. Kein US-Cloud, kein Drittland-Transfer für deine und deiner Schüler:innen Daten.
Transport: TLS 1.3 zwischen Client und Server (Let's Encrypt, Caddy/nginx Reverse Proxy). Der lokale Client-Cache (IndexedDB) ist mit AES-GCM 256 verschlüsselt, nicht im Klartext; nach dem Abmelden wird er gelöscht. Das schützt nicht gegen jemanden, der an einem noch angemeldeten Gerät im Browser-Profil liest. Passwörter werden mit Bcrypt (Cost-Factor 10) gehasht, niemals im Klartext gespeichert.
Tägliche automatische Backups der Datenbank, vor dem Upload mit AES-256 client-seitig verschlüsselt (selbst der Hosting-Anbieter sieht nur opaque Bytes). 30 Tage Retention, gespeichert in Exoscale Object Storage in Zürich. Wiederherstellung aus dem Backup läuft über uns, nicht als Knopf in der App — und ist kein Anspruch auf den Stand unmittelbar vor einer Löschung. Einen Datenexport (JSON) forderst du per Mail an kontakt@teacherorg.com an: Eingangsbestätigung innert zwei Arbeitstagen, Lieferung innert 30 Tagen, Schulferien ausgenommen. Es gibt keinen CSV-Export und keinen Download in den Einstellungen.
Wir sind dem Schweizer Datenschutzgesetz (nDSG) verpflichtet. Personendaten werden nur für den Zweck der App verarbeitet, nie an Dritte verkauft. Eltern-Einsicht ist über das Schüler-Dashboard möglich, offizielle Berichte gibst du selbst frei. Zugriffe auf die Programmierschnittstelle werden seit dem 19. August 2026 befristet protokolliert (Zeitpunkt, Herkunfts-IP, Methode, Pfad; das Anmeldetoken nicht). Die Herkunfts-IP ist ein Personendatum.
TeacherOrg läuft auf eigener PocketBase-Infrastruktur — kein Firebase, kein Supabase, kein US-Backend. Damit kein dritter Anbieter mit Datenzugriff auf die Anwendungslogik. Auch Application-Tracking (Sentry, Google Analytics, Meta Pixel) bewusst nicht eingebaut.
Zur Reichweiten-Messung auf der Marketing-Seite nutzen wir Umami — selbst gehostet auf unserer Exoscale-Infrastruktur in Zürich. Cookieless, IP-Adressen werden gehasht und nicht gespeichert, kein Cross-Site-Tracking. Die App selbst (app.teacherorg.com) wird gar nicht getrackt. Kein Drittanbieter mit Datenzugriff, keine Daten verlassen das CH-Rechenzentrum.
Akenes SA / Exoscale (Hosting + Backups + Web-Analytics, Zürich CH). Hostpoint AG (E-Mail-Versand, Rapperswil-Jona CH). Vercel (globales CDN für statische Web-Assets HTML/CSS/JS — keine Personendaten, keine Session-Inhalte). Lemon Squeezy LLC (Zahlungsabwicklung, USA — ausschliesslich Abrechnungsdaten Name, E-Mail, Land, Zahlungsinformationen; keine Unterrichts- oder Schülerdaten; Übermittlung gestützt auf Standardvertragsklauseln). Vollständige Liste im Auftragsverarbeitungsvertrag (AVV).
Du kannst optional einen persönlichen, token-geschützten Kalender-Feed (ICS) deiner eigenen Termine und Ferien erzeugen und in deiner Kalender-App abonnieren — standardmässig ist das aus. Der Feed kommt aus dem Schweizer Rechenzentrum. Abonnierst du ihn in einem Cloud-Kalender ausserhalb der Schweiz (z. B. Google Calendar oder Apple iCloud, USA), holt dieser Dienst die Termine auf deine eigene Initiative ab — übertragen werden dabei nur deine Termin-Titel und -Daten, keine Schüler:innen-Daten und keine Noten. Das Token ist jederzeit in den Einstellungen widerrufbar.
Datenschutzerklärung, Auftragsverarbeitungsvertrag und Impressum stehen transparent online.