Datenschutzerklärung

1. Allgemeines

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Plattform SELAS. Der Schutz Ihrer Daten — insbesondere der Daten von Minderjährigen — ist uns ein zentrales Anliegen.

Verantwortlich für die Datenverarbeitung ist:

Adrian Lanz, Einzelunternehmen (nicht im Handelsregister eingetragen)
Brüelstrasse 3B
5312 Döttingen, Schweiz
kontakt@selasonline.org

2. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Schweizer Datenschutzgesetzes (revDSG) sowie, soweit anwendbar, der Europäischen Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Rolle (z. B. Administration, Mitarbeitende; im Schulkontext Lehrperson/Lernende), Organisationszugehörigkeit
• Nutzungsdaten: Beiträge, Kommentare, Chat-Nachrichten, Dateien, Aufgaben
• Technische Daten: IP-Adresse (für Sicherheitszwecke), Session-Informationen
• Optionale Daten: Profilbild, Telefonnummer, Raumnummer, Fächer, Klassen
• Internes Telefonverzeichnis / «Anrufen» (Click-to-Call): Mitarbeitende können ihre Telefonnummer freiwillig im Verzeichnis freigeben (Einwilligung); andere können sie dann antippen, um direkt anzurufen. Der Anruf läuft ausschliesslich über die Telefon-App und den Telefonanbieter des Geräts — SELAS stellt keine Telefonie bereit und speichert keine Verbindungs- oder Gesprächsdaten. Nummern von Lernenden werden nicht angezeigt.

4. Zweck der Datenverarbeitung

Personenbezogene Daten werden ausschliesslich verarbeitet für:

• Die Bereitstellung der Kommunikationsplattform
• Authentifizierung und Zugriffskontrolle
• Sicherheit und Missbrauchsprävention (Audit-Log, Rate-Limiting)
• Plattformbetrieb und technische Fehlerbehebung

Es findet keine Weitergabe von Daten an Dritte zu Werbezwecken statt. Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

5. Datenstandort & Hosting

Sämtliche Daten werden ausschliesslich auf Servern in der Schweiz gespeichert und verarbeitet:

• Applikationsserver: Infomaniak Network SA, Genf (ISO 27001 zertifiziert)
• Datenbank & Dateispeicher: selbst betriebene Infrastruktur auf Servern der Infomaniak Network SA, Schweiz (ISO 27001 zertifiziert)

Es findet kein Transfer von Inhaltsdaten ins Ausland statt. Einzige technisch bedingte Ausnahme: Push-Benachrichtigungen werden über die Gateways von Apple (APNs) und Google (FCM) zugestellt — transportverschlüsselt und ohne lesbaren Inhalt.

Unterauftragsbearbeiter: Die Infrastruktur (Infomaniak Network SA) sowie die genannten Push-Gateways. Zusatzmodule laufen auf der eigenen Schweizer Infrastruktur: das E-Mail-Postfach bindet bestehende Postfächer per IMAP an (Zugangsdaten verschlüsselt gespeichert), die Office-Bearbeitung erfolgt über eine selbst betriebene Komponente. Die vollständige Liste der Unterauftragsbearbeiter ist Bestandteil des Auftragsbearbeitungsvertrags.

6. Verschlüsselung & Sicherheit

• Alle Verbindungen sind mit TLS 1.3 verschlüsselt
• Die Datenträger der Server sind mit AES-256 verschlüsselt (LUKS2)
• Passwörter werden gehasht gespeichert (bcrypt)
• Zwei-Faktor-Authentifizierung (2FA) für Administratoren
• Row-Level Security (RLS) trennt Daten zwischen Organisationen (Mandanten)

7. Aufbewahrung & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Bei Deaktivierung eines Kontos werden die Daten nach einer angemessenen Frist gelöscht.

Die Administration einer Organisation kann die Löschung von Konten und zugehörigen Daten beantragen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Datenübertragbarkeit (Export Ihrer Daten)
• Widerspruch gegen die Verarbeitung

Für die Ausübung Ihrer Rechte wenden Sie sich an: kontakt@selasonline.org

9. Besonderer Schutz von Minderjährigen

SELAS wird unter anderem im Schulkontext eingesetzt und verarbeitet dort auch Daten von Minderjährigen. Wir treffen besondere Vorkehrungen:

• Strikte Rollentrennung zwischen Lehrpersonen und Lernenden
• Kontaktdaten von Lernenden sind standardmässig nicht für andere Lernende sichtbar
• Konten werden ausschliesslich durch die Administration der Organisation (im Schulkontext die Schuladministration) erstellt
• Keine Selbstregistrierung, keine öffentlichen Profile

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: Oktober 2026