Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb der Web-Applikation SkooBase (erreichbar unter ch.skoobase.com) auf. Sie gilt für alle Nutzerinnen und Nutzer, die SkooBase über das Schweizer Angebot verwenden.
SkooBase wurde nach dem Prinzip der maximalen Datensparsamkeit und Sicherheit entwickelt. Alle personenbezogenen Daten (Namen, Adressen, Erziehungsberechtigte, Telefonnummern, Verhaltensbeobachtungen, Notizen und Klassenkassen-Buchungen) werden mittels starker Kryptographie (AES-GCM 256-Bit, PBKDF2 mit 100 000 Iterationen, Web Crypto API) direkt in Ihrem Browser verschlüsselt, bevor sie an den Server übertragen werden. Der Betreiber sowie der Hosting-Anbieter haben zu keinem Zeitpunkt Zugriff auf den Klartext dieser Daten.
Reine Zahlenwerte wie Noten oder Anwesenheitsstatus werden ohne gesonderte Verschlüsselung gespeichert. Da diese Werte jedoch keinerlei Namens- oder Identitätsbezug enthalten (die Namen sind verschlüsselt), sind sie im Sinne der DSGVO pseudonymisiert – ein für Unbefugte vollständig bedeutungsloser Datensatz. Dies entspricht dem empfohlenen Schutzverfahren gemäß Art. 25 DSGVO (Datenschutz durch Technikgestaltung).
Vollständige Sicherheitsarchitektur ansehen
Cornelius Altrichter
Silvrettastraße 13a
6780 Schruns
Österreich
E-Mail: info@skoobase.com
Diese Webseite und die zugehörige Datenbank werden gehostet bei:
World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich
Die Server befinden sich innerhalb der Europäischen Union (EU). Mit dem Hoster wurde ein rechtskonformer Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Für die Testphase fallen keine Zahlungsdaten an. Schließt du ein kostenpflichtiges Abonnement ab (Einzellizenz oder Schullizenz), erfolgt die Zahlungsabwicklung über:
Sold through Link, LLC (vormals Lemon Squeezy LLC, Marke „Lemon Squeezy")
222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA
Das Unternehmen tritt dabei als „Merchant of Record" (Verkäufer) auf und verarbeitet die Zahlungsdaten in eigener Verantwortung. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungs-/Länderangaben und Transaktionsdaten. Die eigentlichen Kreditkarten-/Zahlungsdaten werden ausschließlich von Lemon Squeezy bzw. dessen Zahlungsdienstleistern verarbeitet – SkooBase erhält und speichert keine vollständigen Zahlungsdaten.
Zweck: Vertragsabwicklung, Rechnungsstellung, Steuerabführung und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche, insbesondere steuerrechtliche Pflichten).
Drittlandübermittlung: Dabei können Daten in die USA übermittelt und dort verarbeitet werden. Als Garantie dienen die von der EU-Kommission genehmigten EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC), die Lemon Squeezy seinem Datenverarbeitungsvertrag (DPA) zugrunde legt; ergänzend ist die Übermittlung zur Vertragserfüllung gemäß Art. 49 Abs. 1 lit. b DSGVO erforderlich.
Weitere Informationen findest du in der Datenschutzerklärung von Lemon Squeezy: lemonsqueezy.com/privacy.
SkooBase verwendet keine Tracking-Cookies (wie Google Analytics o.ä.). Das System nutzt ausschließlich technisch notwendige Cookies (für die aktive PHP-Login-Sitzung) sowie den lokalen Speicher (Local Storage) des Browsers, um das gewählte Design-Theme zu speichern.
Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu (Art. 15 bis 21 DSGVO bzw. Art. 25 ff. nDSG für Nutzer in der Schweiz).
Hinweis: Da Ihre in SkooBase eingegebenen Schülerdaten mit Ihrem persönlichen Passwort verschlüsselt sind, können wir administrativ keine Auskünfte über deren Klartextinhalte erteilen oder diese für Sie exportieren. Sie haben jedoch jederzeit die Möglichkeit, diese Daten in Ihrem Konto selbst einzusehen und zu löschen.
Die Schweiz ist kein EU-Mitgliedstaat. Die EU-Datenschutz-Grundverordnung (DSGVO) gilt für Schweizer Nutzerinnen und Nutzer daher formal nicht. Stattdessen findet das revidierte Schweizer Datenschutzgesetz (nDSG) Anwendung, das seit dem 1. September 2023 in Kraft ist und in weiten Teilen den Standards der DSGVO entspricht.
SkooBase wendet datenschutzrechtliche Grundsätze an (Zweckbindung, Datensparsamkeit, Transparenz, technisch-organisatorische Schutzmaßnahmen), die den Anforderungen des nDSG entsprechen. Die Auftragsverarbeitung durch World4You Internet Services GmbH (Hosting in der EU/Österreich) ist durch einen AVV nach DSGVO-Standard abgesichert; dieser Standard gilt auch im Verhältnis zu Schweizer Betroffenen als gleichwertig.
Zuständige Aufsichtsbehörde für Nutzer in der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern – www.edoeb.admin.ch
Verantwortlicher (auch im Sinne des nDSG):
Cornelius Altrichter, Silvrettastraße 13a, 6780 Schruns, Österreich – info@skoobase.com
Es ist kein Vertreter in der Schweiz designiert, da SkooBase kein Massenangebot mit besonderem Risiko für Schweizer Betroffene darstellt (Art. 14 nDSG).