Datenschutzerklärung

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

2. Geltungsbereich und Rechtsgrundlage

Diese Datenschutzerklärung gilt für die Nutzung der MIA-App (mia-app.ch). Sie richtet sich an Lehrpersonen, Schuladministratoren sowie Schülerinnen und Schüler, deren Daten über die App verarbeitet werden.

Die Datenbearbeitung erfolgt auf Grundlage des:

• Schweizer Datenschutzgesetz (DSG / revDSG), in Kraft seit 1. September 2023
• Verordnung zum Datenschutzgesetz (DSV)
• Ergänzend: EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar

Die Bearbeitung stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 6 DSG: Einwilligung der betroffenen Person (bei Registrierung)
• Art. 31 Abs. 1 DSG: Vertragserfüllung (Bereitstellung der App-Funktionen)
• Art. 31 Abs. 1 DSG: Überwiegendes Interesse (technische Administration, Sicherheit)

Bei der Nutzung der MIA-App werden folgende Personendaten bearbeitet:

Lehrpersonen

• Registrierung: Name, E-Mail-Adresse, Schul-Zuordnung, Klassenstufe, Kanton
• Authentifizierung: Firebase Authentication Tokens, Session-Daten
• Nutzungsdaten: Erstellte Themen, Lektionspläne, Kompetenzen-Auswahl, Jahresplanung
• Hochgeladene Inhalte: Lehrmittel-Bilder, Schul-Dateien (PDFs, Dokumente)
• Benachrichtigungen: Name, E-Mail-Adresse bei Theme-Reviews

Schülerinnen und Schüler

• Kontodaten: Name, E-Mail-Adresse (durch Lehrperson erfasst)
• Kompetenzbewertungen: Selbstbewertungen (1-3 Sterne) und Lehrer-Bestätigungen
• Artefakte: Hochgeladene Belege (Bilder, PDFs, Links) für Kompetenzen
• Avatar: Personalisierte Avatar-Konfiguration
• Badges: Von Lehrpersonen vergebene Auszeichnungen

Technische Daten

• Server-Logs: IP-Adresse, Browser-Typ, Geräteinformationen
• Rate-Limiting: IP-Adressen werden temporär (max. 15 Minuten) zur Missbrauchserkennung gespeichert

4. Zweck der Datenbearbeitung

Ihre Daten werden zu folgenden Zwecken bearbeitet:

• Bereitstellung und Betrieb der MIA-App
• Verwaltung von Benutzerkonten (Lehrpersonen und Schüler)
• Ermöglichung der Jahresplan-Erstellung und -Verwaltung
• Kompetenzenpass: Bewertung und Dokumentation von Schülerkompetenzen
• Review-Workflow für eigene Themen (PICTS-Admin Benachrichtigungen)
• Schulinternes Teilen von Dateien und Unterrichtsmaterialien
• Technische Administration, Sicherheit und Fehlerdiagnose

• Konto-Erstellung durch Lehrpersonen: Schüler-Accounts werden ausschliesslich durch Lehrpersonen erstellt. Schüler können sich nicht selbst registrieren.
• Einwilligung der Erziehungsberechtigten: Die Lehrperson ist dafür verantwortlich, vor der Erfassung von Schülerdaten die Einwilligung der Erziehungsberechtigten einzuholen. Die App stellt hierzu eine Vorlage für die Elterneinwilligung (PDF) bereit.
• Datenminimierung: Es werden nur die für den Bildungszweck notwendigen Daten erhoben (Name, E-Mail, Kompetenzbewertungen).
• Kein Profiling: Es findet kein Profiling mit hohem Risiko und keine automatisierte Entscheidungsfindung statt.
• Zugriffsbeschränkung: Auf Schülerdaten haben nur die zuständige Lehrperson und Schuladministratoren Zugriff.
• Löschung: Bei Löschung eines Schüler-Accounts werden alle zugehörigen Daten (Bewertungen, Artefakte, Badges) vollständig gelöscht.

Hinweis für Erziehungsberechtigte: Sie können jederzeit Auskunft über die Daten Ihres Kindes verlangen, eine Korrektur oder Löschung beantragen. Wenden Sie sich dazu an die zuständige Lehrperson oder direkt an uns unter mia-app@schueu.ch.

Wir nutzen folgende Drittanbieter zur Bereitstellung der App. Diese befinden sich teilweise in den USA:

7. Speicherdauer

Ihre Daten werden gespeichert, solange:

• Ihr Benutzerkonto aktiv ist
• Sie die App nutzen
• Gesetzliche Aufbewahrungsfristen bestehen

Bei Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht. Dies umfasst:

• Profildaten (Name, E-Mail, Schul-Zuordnung)
• Erstellte Inhalte (Themen, Lektionen, Dateien)
• Bei Schülern: Bewertungen, Artefakte, Badges
• Authentifizierungsdaten (Firebase Auth Account)

Sie haben gemäss dem Schweizer Datenschutzgesetz (DSG) und ergänzend der DSGVO folgende Rechte:

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: mia-app@schueu.ch

Bei Schülerdaten können Erziehungsberechtigte diese Rechte im Namen ihrer Kinder ausüben.

9. Cookies und lokale Speicherung

Die MIA-App verwendet ausschliesslich technisch notwendige Cookies für:

• Firebase Authentication (Session-Management, Login-Status)
• Lokale Einstellungen im Browser (Sidebar-Status, Dashboard-Konfiguration via localStorage)

Werbe-Cookies, Tracking-Cookies oder Analytics-Dienste werden nicht verwendet.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten gemäss Art. 8 DSG zu schützen:

• TLS/SSL-Verschlüsselung für alle Datenübertragungen (HTTPS)
• Firebase Authentication mit Token-basierter Authentifizierung
• Firestore Security Rules (rollenbasierte Zugriffskontrolle)
• Strikte Trennung von Schul- und Nutzerdaten
• Content Security Policy (CSP) zum Schutz vor Cross-Site-Scripting
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Kein Zugriff auf schulfremde Benutzerprofile oder Schülerdaten

11. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen der App anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Wesentliche Änderungen werden den Nutzern über die App mitgeteilt.