Kompass-Lernplattform

1. Worum es in dieser Erklärung geht

In dieser Datenschutzerklärung informieren wir darüber, welche Personendaten wir bearbeiten, wofür, an wen wir sie weitergeben und welche Rechte Sie haben. Sie gilt für:

• unsere Lernplattformen elektrokompass.ch, abukompass.ch, unterhaltkompass.ch, autokompass.ch, gartenkompass.ch und abzhkompass.ch sowie die von uns betriebenen schuleigenen Instanzen, nachfolgend «Lernplattformen»;
• Supportanfragen und die Kontaktaufnahme mit uns.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen, z. B. Name, E-Mail-Adresse oder Noten. Diese Datenschutzerklärung dient Ihrer Information und erfordert keine Zustimmung.

Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV).

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung ist:

IPTEACH GMBH, Grossrietstrasse 11a, 8606 Nänikon, Schweiz, E-Mail: support@ipteach.ch. Gesetzlich vertreten durch Pascal Schärli.

Unser Datenschutzberater ist erreichbar über die heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland, www.heydata.eu, E-Mail: datenschutz@heydata.eu.

Setzen Schulen, überbetriebliche Kurse oder Lehrbetriebe unsere Lernplattformen im Rahmen eines Vertrags mit uns ein, können sie für die Daten ihrer Lernenden und Mitarbeitenden (z. B. Noten, Bildungsberichte) selbst verantwortlich sein; wir bearbeiten diese Daten dann in ihrem Auftrag. Im Übrigen sind wir verantwortlich. Sie können sich in jedem Fall an uns wenden; wir leiten Anfragen bei Bedarf weiter.

3. Besuch der Lernplattformen

3.1 Server-Logdaten

Beim Aufruf unserer Lernplattformen übermittelt Ihr Browser automatisch Daten an unseren Server, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser, Betriebssystem und Sprache. Wir bearbeiten diese Daten, um die Lernplattformen bereitzustellen und ihre Sicherheit und Stabilität zu gewährleisten. Sie werden in Logdateien gespeichert und nach einem Jahr gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

3.2 Hosting und Content-Delivery-Network

Unsere Lernplattformen werden bei der Novatrend Services GmbH, Bahnhofstrasse 18, 6340 Baar, Schweiz, betrieben. Die Daten werden in der Schweiz gespeichert.

Zur schnelleren Auslieferung und zum Schutz vor Angriffen (z. B. Bot- und DDoS-Schutz) leiten wir den Datenverkehr über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei bearbeitet Cloudflare insbesondere IP-Adressen und technische Verbindungsdaten. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert (siehe Ziffer 7).

3.3 Schriftarten

Wir binden Schriftarten von Google Fonts ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Lernplattformen lädt Ihr Browser die Schriften von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt, auch in die USA. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert.

3.4 Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies, die für den Betrieb der Lernplattformen erforderlich sind:

• Sitzungs-Cookie – hält Sie während einer Sitzung angemeldet; wird beim Schliessen des Browsers gelöscht.
• Anmelde-Cookie – merkt sich Ihren Benutzernamen für die nächste Anmeldung.
• Sicherheits-Cookie von Cloudflare zur Unterscheidung von Menschen und Bots; Laufzeit 30 Minuten.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Sie können Cookies in Ihrem Browser blockieren oder löschen; die Anmeldung an den Lernplattformen funktioniert dann allerdings nicht mehr.

4. Support und Kontaktaufnahme

Supportanfragen richten Sie an support@ipteach.ch. Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren (z. B. «Unterlagen anfordern»), bearbeiten wir die angegebenen Daten (z. B. Name, Organisation, E-Mail-Adresse, Telefonnummer, Benutzerkonto, Inhalt der Anfrage und allfällige Anhänge), um Ihre Anfrage zu beantworten. Supportanfragen erfassen wir zur Bearbeitung als Aufgabe in Microsoft Teams (Microsoft 365) und löschen sie 2 Jahre nach Abschluss.

5. Nutzung der Lernplattformen

5.1 Registrierung und Anmeldung

Für die aktive Nutzung der Lernplattformen ist ein Benutzerkonto erforderlich. Je nach Plattform stehen folgende Anmeldearten zur Verfügung:

• Anmeldung über das Portal eines Partnerverbands: Plattformen, die wir in Zusammenarbeit mit einem Branchenverband betreiben, sind ausschliesslich über das Portal des Verbands mit dessen Login zugänglich (Single-Sign-On). Dabei übermittelt uns der Verband: eindeutige Benutzer-ID, Benutzername, Vorname, Nachname, E-Mail-Adresse inkl. Bestätigungsstatus, Organisation bzw. Lehrbetrieb, Ihre Rolle(n) auf der Plattform, Zeitpunkt der Anmeldung und des letzten Logins sowie eine Sitzungs-ID. Der Verband erfährt dabei, dass Sie sich bei uns anmelden.
• Anmeldung über ein Microsoft-Konto (auf den übrigen Plattformen): Microsoft (Microsoft Entra ID) übermittelt uns Benutzername, Vorname, Nachname und E-Mail-Adresse. Microsoft erfährt dabei, dass Sie sich bei uns anmelden.
• Direkt erstelltes Konto: Sie geben Benutzername, Name und E-Mail-Adresse selbst an. Ihr Passwort wird ausschliesslich verschlüsselt (gehasht) gespeichert.

Für die Bearbeitung beim jeweiligen Anmeldeanbieter gelten dessen eigene Datenschutzbestimmungen, bei Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

5.2 Profildaten

Von allen angemeldeten Personen bearbeiten wir: Benutzername, Vor- und Nachname und E-Mail-Adresse (Identifikation und Anzeige gegenüber berechtigten Personen), Rolle (Firmenadministrator:in, Lehrperson, Berufsbildner:in oder Lernende:r), Authentifizierungsmethode sowie Zeitpunkt des ersten Logins und des letzten Zugriffs. Bei der Anmeldung über einen Partnerverband werden diese Angaben sowie Organisation bzw. Lehrbetrieb automatisch vom Verband übernommen; Änderungen nehmen Sie dort vor.

Freiwillig können Sie in Ihrem Profil weitere Angaben machen, z. B. Geburtsdatum bzw. Jahrgang, Beruf, Lehrabschluss, Studium, Postleitzahl, Unterrichtstätigkeit (für passende Aufgaben und Inhalte), Mobilnummer, private E-Mail-Adresse und Profilbild (Anzeige für berechtigte Personen) sowie E-Mail-Adressen und Einstellungen zur Freigabe Ihres Notenbuchs. Freiwillige Angaben können Sie jederzeit im Profil ändern oder löschen.

5.3 Automatisch erfasste Nutzungsdaten

Bei der Nutzung der Lernplattformen werden automatisch Logdaten erfasst: IP-Adresse, Browser und Sprache, Datum und Uhrzeit, aufgerufene Seiten und Aktivitäten, Art der Aktion (z. B. Ansehen, Bearbeiten), betroffener Kurs bzw. Aktivität sowie technische Kontextangaben. Wir verwenden diese Daten zur Fehlerbehebung, zur Sicherheit (z. B. Erkennung von Missbrauch) und für statistische Auswertungen zur Verbesserung unseres Angebots. Logdaten werden nach einem Jahr gelöscht.

5.4 Lerndaten

Bei der Bearbeitung von Aufgaben, Tests und anderen Aktivitäten entstehen Lerndaten, insbesondere erzielte Punkte, Noten, Bewertungen und Kommentare, Abschluss von Aufgaben, benötigte Zeit sowie Datum und Uhrzeit der Versuche. Wir bearbeiten diese Daten, um die Lerninhalte bereitzustellen, Ergebnisse auszuwerten und sie den berechtigten Personen (Ziffer 5.6) anzuzeigen. Lerndaten fallen auch bei frei zugänglichen Inhalten an.

5.5 Notenbuch, Bildungsbericht und Lerndokumentation

Werden diese Funktionen genutzt, bearbeiten wir zusätzlich:

• Notenbuch: Noten, Resultate und Feedbacks, die Lehrpersonen oder andere angemeldete Personen eintragen (z. B. über Notenblätter oder QR-Codes), sowie die von Ihnen gewählten Freigaben.
• Digitaler Bildungsbericht: Beurteilungen der Fach-, Sozial-, Selbst- und Methodenkompetenzen, Zeugnis- und Kursnoten, Leistungen in Stütz- und Förderangeboten, Zielvereinbarungen, Feedbacks an Lernende und von Lernenden an den Lehrbetrieb, Bemerkungen sowie Ersteller, Erstellungs-, Änderungs-, Sichtbarkeits- und Akzeptanzdatum.
• Lerndokumentation: von Lernenden erstellte Inhalte (Texte, PDF, Bilder), Bewertungen, Kommentare, Unterschriften sowie die zugehörigen Daten und Benutzer-IDs.

Feedbacks und Bildungsberichte dürfen keine Angaben zu religiösen oder politischen Ansichten, zur Gesundheit oder zu anderen besonders schützenswerten Personendaten enthalten.

5.6 Wer Ihre Daten sehen kann

Der Zugriff ist über Rollen und Gruppen (Klassen, Lehrbetriebe) eingeschränkt. Personen in unterschiedlichen Gruppen sehen keine Daten voneinander. An Schulen erhalten Lernende über einen Einschreibecode Zugang zu den Kursen ihrer Klasse. Für Lehrbetriebe werden Rollen und Zuordnungen über unsere Benutzerverwaltung vergeben; auf Plattformen eines Partnerverbands richten sie sich nach den Angaben, die uns der Verband übermittelt.

• Lernende sehen ihre eigenen Daten, Noten, Bildungsberichte und Lerndokumentationen.
• Lehrpersonen sehen die Lern- und Personendaten der Klassen, die sie unterrichten. Sie können Noten für Zeugnisse exportieren.
• Berufsbildner:innen sehen das Notenbuch, die Lerndokumentationen, Bildungsberichte und Feedbacks der Lernenden ihres Lehrbetriebs.
• Weitere Personen, denen Sie Ihr Notenbuch über eine E-Mail-Adresse freigeben. Freigaben können Sie jederzeit im Profil widerrufen.
• Firmenadministrator:innen verwalten die Benutzer und Rollen ihres Unternehmens bzw. ihrer Schule und sehen die dafür nötigen Daten.
• Unsere Administratoren, soweit für Betrieb, Support und Sicherheit erforderlich.

Wechseln Lernende den Lehrbetrieb, verliert der bisherige Lehrbetrieb den Zugriff, sobald die Zuordnung angepasst ist. Der neue Lehrbetrieb sieht bisherige Bildungsberichte, vereinbarte Ziele und Lerndokumentationen, damit die Ausbildung nahtlos fortgesetzt werden kann; Feedbacks von Lernenden an den früheren Lehrbetrieb sieht er nicht.

5.7 Automatische Auswertung

Tests und Standortbestimmungen werden teilweise automatisch korrigiert. Die Ergebnisse können von der zuständigen Lehrperson bzw. Berufsbildner:in eingesehen und angepasst werden. Wenn eine automatisch erstellte Bewertung für Sie eine erhebliche Auswirkung hat, können Sie verlangen, dass sie von einer Person überprüft wird, und Ihren Standpunkt darlegen.

5.8 Minderjährige

Viele Lernende sind minderjährig. Sie nutzen die Lernplattformen im Rahmen ihrer Schule oder Ausbildung. Wir achten bei Lernenden besonders darauf, nur die für die Ausbildung nötigen Daten zu bearbeiten.

6. Dienstleister und weitere Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten. Aktuell sind dies insbesondere:

Anbieter	Zweck	Ort der Bearbeitung
Novatrend Services GmbH, Baar	Hosting der Lernplattformen, Backups	Schweiz
Cloudflare, Inc., USA	Content-Delivery-Network, Schutz vor Angriffen	weltweit, USA (Data Privacy Framework)
Partnerverband (bei Plattformen in Zusammenarbeit mit einem Verband)	Anmeldung (Single-Sign-On), Rollen und Zuordnungen	Schweiz
Microsoft Ireland Operations Ltd., Irland, und Microsoft Corp., USA	Anmeldung (Entra ID), E-Mail und Bearbeitung von Supportanfragen (Microsoft 365, Teams)	EU; teilweise USA (Data Privacy Framework)
Google Ireland Ltd., Irland / Google LLC, USA	Schriftarten (Google Fonts)	EU, USA (Data Privacy Framework)

Daneben geben wir Personendaten im Rahmen der Lernplattformen an die berechtigten Schulen, Lehrpersonen und Lehrbetriebe weiter (Ziffer 5.6) sowie an Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist. Wir verkaufen keine Personendaten.

7. Bekanntgabe ins Ausland

Einige Dienstleister bearbeiten Personendaten ausserhalb der Schweiz. Wir geben Daten nur in Staaten bekannt, deren Datenschutz der Bundesrat als angemessen anerkannt hat (Liste in Anhang 1 DSV: https://www.fedlex.admin.ch/eli/cc/2022/568/de#annex_1), darunter alle Staaten der EU und des EWR sowie das Vereinigte Königreich. In die USA geben wir Daten an Unternehmen bekannt, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind; diese gelten seit dem 15. September 2024 als angemessen.

Fehlt ein Angemessenheitsentscheid, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) mit den für die Schweiz nötigen Anpassungen anerkannt hat (Art. 16 Abs. 2 lit. d DSG), oder auf eine gesetzliche Ausnahme nach Art. 17 DSG.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 10 Jahre für Geschäftsunterlagen).

• Benutzerkonten: Konten, die seit 5 Jahren nicht mehr genutzt wurden, löschen wir mit allen zugehörigen Daten.
• Lerndaten: Lehrpersonen können Lerndaten jederzeit löschen. Lernende können nach Abschluss der Ausbildung die Löschung ihrer Lerndaten verlangen.
• Löschung auf Anfrage: Sie können jederzeit die Löschung Ihres Kontos und Ihrer Daten verlangen, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen (z. B. von Schulen benötigte Noten).
• Backups: Wir sichern die Systeme mindestens alle 48 Stunden. Gelöschte Daten verbleiben bis zum Überschreiben in den Backups, höchstens 30 Tage.

9. Datensicherheit

Wir schützen Personendaten durch angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (HTTPS), rollen- und gruppenbasierte Zugriffsrechte, verschlüsselt gespeicherte Passwörter, regelmässige Backups und Updates sowie den Schutz vor Angriffen über Cloudflare. Personen mit Exportrechten sind verpflichtet, exportierte Daten vertraulich zu behandeln und nach Gebrauch zu löschen.

10. Ihre Rechte

Sie haben im Rahmen des DSG insbesondere folgende Rechte:

• Auskunft, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG);
• Herausgabe oder Übertragung Ihrer uns bekanntgegebenen Daten in einem gängigen elektronischen Format (Art. 28 DSG);
• Berichtigung unrichtiger Daten (Art. 32 DSG);
• Löschung Ihrer Daten und Widerspruch gegen bestimmte Bearbeitungen;
• Widerruf von Freigaben und Einwilligungen mit Wirkung für die Zukunft;
• Überprüfung einer automatisierten Einzelentscheidung durch eine Person (Art. 21 DSG).

Für die Ausübung Ihrer Rechte wenden Sie sich an support@ipteach.ch. Wir können einen Identitätsnachweis verlangen. Betrifft Ihre Anfrage Daten, die wir im Auftrag einer Schule oder eines Lehrbetriebs bearbeiten, leiten wir sie an diese weiter oder unterstützen sie bei der Beantwortung. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden.

11. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich unsere Datenbearbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf den Lernplattformen veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer in geeigneter Form, z. B. beim nächsten Login.