Datenschutzerklärung

Wer ist für Ihre Personendaten verantwortlich?

In dieser Datenschutzerklärung beschreiben wir, wie wir, die Classtime AG (“Classtime”, “wir”, “uns”) Ihre Personendaten verarbeiten, wenn Sie:

  1. unsere Website www.classtime.com (die «Website») besuchen, 
  2. die Lernplattform oder weitere über die Website angebotene Dienstleistungen (die «Dienstleistungen») nutzen. 

Wir verarbeiten Ihre Personendaten:

  1. entweder als Datenverantwortlicher, was bedeutet, dass wir Ihnen gegenüber für Ihre Personendaten verantwortlich sind, oder
  2. als Auftragsverarbeiter in Erfüllung eines Lizenzvertrags mit Ihrer Schule, Ihrem Unternehmen oder einer anderen Institution. In diesem Fall ist in erster Linie Ihre Schule, Ihr Unternehmen oder die andere Institution Ihnen gegenüber für Ihre Personendaten verantwortlich.

Kontaktdaten
Classtime AG
Wiesenstrasse 10a
8952 Schlieren
Schweiz
team-schweiz@classtime.com

EU Vertreter
Swiss Infosec (Deutschland) GmbH
Unter den Linden 24
10117 Berlin
Deutschland
classtime.dataprivacy@swissinfosec.de

Welche Personendaten verarbeiten wir zu welchen Zwecken und auf welcher Grundlage?

1. Wenn Sie unsere Website besuchen 

Wenn Sie unsere Website besuchen, protokolliert der Server automatisch allgemeine technische Besuchsinformationen. Zu diesen Daten gehören IP-Adresse, Browser-Typ, Internet Service Provider, verweisende Seiten, Betriebssystem und Datums-/Zeitstempel. 

Wir verwenden technisch notwendige Cookies, um die Funktionalität unserer Website und Dienstleistungen sicherzustellen, so dass wir Ihnen diese zur Verfügung stellen können (beispielsweise Cookies für die richtige Anzeige Ihrer Sprache und für die Nutzerauthentisierung beim Login). Weitere, technisch nicht notwendige Cookies (z.B. für Marketing) verwenden wir nicht.

Eine Übersicht der verwendeten Cookies finden Sie hier. 

Unser Blog kann bestimmte Social-Media-Funktionen enthalten, wie z.B. die Facebook-"Gefällt mir"-Schaltfläche sowie Widgets, wie z.B. die Schaltfläche "Dies teilen" oder interaktive Miniprogramme. Diese Funktionen können Daten aus Ihren Log-Dateien sammeln. Ihre Interaktionen mit diesen Funktionen unterliegen den Datenschutzrichtlinien des Unternehmens, welches diese Funktionen zur Verfügung stellt.

2. Wenn Sie unsere Dienstleistungen nutzen

Wenn Sie unsere Dienstleistungen nutzen, sammeln wir folgende Personendaten: 

Lehrpersonen:

  1. Anmelde- und andere Kontodaten: Wenn Sie sich zur Nutzung unserer Dienstleistungen registrieren, erheben wir Ihre Kontaktdaten und andere relevante Personendaten, die Sie uns bei dieser Gelegenheit zur Verfügung stellen. Wenn Sie sich mit einem bestehenden Konto (Microsoft, Google, o.Ä.) authentifizieren, erhalten wir von diesen Diensten die dazu notwendigen Personendaten (insb. Name, E-Mailadresse). 
  2. Daten aus integrierten Diensten: Wenn Sie unsere Lernplattform mit einem Dienst eines Drittanbieters (wie z.B. Google Classroom, Clever oder Microsoft Teams) verknüpfen, verarbeiten wir Ihre Kontodaten dieses Dienstes. Zudem gewähren Sie uns Zugriff auf Klassen- und Lernendendaten aus dem Dienst, soweit dies für dessen Interaktion mit unserer Lernplattform notwendig ist. Die genauen Daten, auf die Sie uns Zugriff geben, variieren je nach Dienst und sind bei der Verknüpfung ersichtlich. Sie können unseren Zugriff auf Ihr Konto des integrierten Diensts jederzeit widerrufen, indem Sie Ihre Kontoeinstellungen beim integrierten Dienst aktualisieren.
  3. Kommunikationsdaten: Wir speichern die Kommunikation zwischen Ihnen und uns, wie z.B. dienstleistungsbezogene E-Mails betreffend der Kontoverwaltung, Mitteilungen zu technischen Fragestellungen oder Änderungen der Dienstleistungen.
  4. Weitere Personendaten: Wir speichern allfällige weitere Personendaten, die Sie aus eigenem Antrieb auf der Lernplattform speichern oder die sich aus der Nutzung der Lernplattform ergeben.
  5. Technische Informationen: Wir sammeln und verarbeiten  gewisse technische Informationen im Zusammenhang mit Ihrer Nutzung der Dienstleistungen. 

Lernende:

  1. Anmeldedaten: Für Lernende ist die Nutzung von Classtime pseudonymisiert möglich. Wenn Sie sich ohne Pseudonym zur Nutzung unserer Dienstleistungen anmelden, erheben wir Ihre Kontaktdaten, die Sie uns bei der Anmeldung zur Verfügung stellen. Wenn Sie sich mit einem bestehenden Konto (Microsoft, Google, o.Ä.) authentifizieren, erhalten wir von diesen Diensten die dazu notwendigen Personendaten (insb. Name, E-Mailadresse). 
  2. Von Ihrer Lehrperson zur Verfügung gestellte Personendaten: Wir verarbeiten Personendaten von Ihnen, auf die uns Ihre Lehrperson Zugriff gewährt (z.B. über einen integrierten Dienst).
  3. Personendaten, die bei der Nutzung der Dienstleistungen entstehen: Wir speichern Ihre Prüfungsresultate und andere Personendaten, die sich aus der Nutzung unserer Lernplattform ergeben.

Wir verarbeiten Ihre Personendaten in erster Linie, um Ihnen unsere Dienstleistungen zur Verfügung zu stellen. Verarbeitungsgrundlage ist dementsprechend der Lizenzvertrag:

  1. mit Ihnen, wenn wir als Datenverantwortlicher tätig sind, oder
  2. mit Ihrer Schule, Ihrem Unternehmen oder anderen Institution, wenn wir als Auftragsverarbeiter tätig sind. 

Weiter verarbeiten wir Ihre Personendaten, wenn wir dies tun müssen, um rechtliche Verpflichtungen einzuhalten. 

Ausserhalb der Auftragsverarbeitung können wir Ihre Daten in spezifischen Fällen auch auf der Basis von berechtigten Interessen unsererseits verarbeiten, beispielsweise um die IT-Sicherheit und den Datenschutz zu gewährleisten oder um Rechtsansprüche durchzusetzen oder zu verteidigen.

Schliesslich verarbeiten wir Ihre Personendaten für folgende nicht personenbezogenen Zwecke: 

  1. Wenn Sie ein Lehrpersonenkonto besitzen, werten wir gewisse technische Informationen im Zusammenhang mit Ihrer Nutzung der Dienstleistungen zur Verbesserung unserer Dienstleistungen aus. Ihre Personendaten werden vor der Auswertung pseudonymisiert.
  2. Wir können Daten für wissenschaftliche Forschungszwecke an Hochschulen aus der Schweiz, der EU oder dem EWR weitergeben. Vor der Weitergabe treffen wir angemessene Massnahmen, um Ihre Personendaten zu anonymisieren oder die Bestimmbarkeit Ihrer Person anderweitig bestmöglich zu verhindern.

Im Rahmen der Vertragserfüllung und basierend auf unserem Interesse, Personen, die sich für unsere Dienstleistungen interessieren, über unser Angebot sowie über neue Entwicklungen zu informieren, können wir Ihnen einen allgemeinen Newsletter mit Tutorials, Tipps und Tricks, Informationen zu neuen Funktionen, etc., sowie spezifische Mailings mit unterstützenden Informationen (z.B., wie Sie Fragen erstellen, wie Sie Lektionen starten, etc.) senden. Sie haben jederzeit die Möglichkeit, auf den Erhalt dieses Newsletters und der Mailings zu verzichten.

In welchen Fällen und wie geben wir Ihre Personendaten an Dritte weiter?

Wir können Ihre Personendaten in folgenden Fällen an Dritte weitergeben: 

  1. Wir beauftragen Dritte, bestimmte geschäftsbezogene Funktionen auszuführen, insbesondere im Bereich IT (beispielsweise Pflege von Datenbanken, Versenden von Nachrichten, Anbieten und Entwickeln bestimmter Funktionen der Dienstleistungen, Wartung und Sicherheit), Zahlungsverkehr, Abrechnung und Inkasso. Hier finden Sie eine Liste mit unseren Drittdienstleistern.
  2. Wir können Daten für nicht personenbezogene wissenschaftliche Forschungszwecke an Hochschulen aus der Schweiz, der EU oder dem EWR weitergeben. Vor der Weitergabe treffen wir angemessene Massnahmen, um Ihre Personendaten zu anonymisieren oder die Bestimmbarkeit Ihrer Person anderweitig bestmöglich zu verhindern.
  3. Wir können gesammelte Daten offenlegen, wenn und soweit dies erforderlich ist, um (i) eine gesetzliche Verpflichtung zu erfüllen, (ii) unsere Rechte und unser Eigentum oder Rechte und Eigentum unserer Nutzer zu schützen und zu verteidigen (insbesondere vor Haftungsansprüchen), oder (iii) die Sicherheit oder Integrität der Dienstleistungen zu schützen.
  4. Wir können Ihre Personendaten Dritten weitergeben, an die wir unser Unternehmen oder Teile davon übertragen oder mit denen wir fusionieren.

Wenn wir Ihre Personendaten an Dritte ausserhalb der Schweiz, der EU und des EWR weitergeben, halten wir die Bestimmungen der anwendbaren Datenschutzgesetze zum internationalen Datentransfer ein, z.B. durch den Abschluss von Standardvertragsklauseln (inkl. allenfalls notwendigen zusätzlichen Schutzmassnahmen).

Wir vermieten oder verkaufen Ihre Personendaten nicht an Dritte.

Datensicherheit

Unsere Datenbank wird auf zertifizierten Servern in der Schweiz gespeichert, die entweder von uns oder von einem von uns beauftragten IT-Dienstleister betrieben werden.

Wir schützen Ihre Personendaten insbesondere mittels der folgenden technischen und organisatorischen Sicherheitsmassnahmen gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Zugriff, Weitergabe, Benutzung oder Verlust:

  1. Verbindungen zwischen App und Server sowie zur Datenbank erfolgen verschlüsselt (TLS),
  2. Daten werden verschlüsselt in der Datenbank gespeichert («encrypted at rest»),
  3. nur ausgewählte Mitarbeiter haben auf die Datenbank Zugriff,
  4. 2-Faktor Authentifizierung ist beispielsweise mittels Google- oder Microsoft-SSO (Single Sign-on) möglich,
  5. tägliche Backups.

Wie lange bewahren wir Ihre Personendaten auf?

Wir speichern Ihre Personendaten nur so lange und in dem Umfang, wie dies zu den beschriebenen Zwecken oder aus rechtlichen Gründen erforderlich ist. 

In Nutzerkonten gespeicherte Personendaten können bis zu 6 Monate nach ihrer Löschung bzw. nach Löschung des entsprechenden Kontos wiederhergestellt werden. Anschliessend werden sie endgültig gelöscht.

Sie können sich jederzeit bei uns melden, wenn Sie Ihr Recht auf Löschung Ihrer Personendaten geltend machen wollen (s. unten, „Welche Rechte haben Sie im Zusammenhang mit Ihren Personendaten?“). 

Welche Rechte haben Sie im Zusammenhang mit Ihren Personendaten?

Unter den Voraussetzungen der anwendbaren Datenschutzgesetze haben Sie folgende Rechte im Zusammenhang mit Ihren Personendaten:

  1. Recht auf Auskunft über die Personendaten, die wir von Ihnen verarbeiten,
  2. Recht auf Berichtigung unrichtiger Personendaten,
  3. Recht auf Löschung Ihrer Personendaten („Recht auf Vergessenwerden“),
  4. Recht auf Einschränkung der Verarbeitung Ihrer Personendaten,
  5. Recht auf Datenübertragbarkeit (Übertragung Ihrer Personendaten auf Sie oder einen Dritten),
  6. Recht auf Widerspruch gegen die Verarbeitung Ihrer Personendaten.

Bitte beachten Sie, dass für diese Rechte Ausnahmen gelten. Insbesondere sind wir gegebenenfalls verpflichtet, Ihre Personendaten weiter zu bearbeiten, um einen Vertrag zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, oder gesetzliche Verpflichtungen einzuhalten. In diesen Fällen können oder müssen wir daher bestimmte Begehren ablehnen oder diesen nur eingeschränkt entsprechen. 

Um diese Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail unter team-schweiz@classtime.com.

Wenn wir als Auftragsverarbeiter tätig sind, leiten wir Ihr Anliegen an Ihre Schule, Ihr Unternehmen oder andere Institution weiter.

Links zu anderen Websites

Unsere Website verlinkt auf Websites von Dritten, die nicht von uns betrieben oder kontrolliert werden. Wir sind nicht dafür verantwortlich, ob und wie diese Dritten die Datenschutzgesetze einhalten.

Beschwerderecht

Wenn Sie nicht zufrieden sind mit der Art und Weise, wie wir Ihre Personendaten verarbeiten, haben Sie das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten EDÖB oder, sofern die DSGVO anwendbar ist, bei Ihrer zuständigen Aufsichtsbehörde zu beschweren.

Verarbeiten wir Ihre Personendaten als Auftragsverarbeiter für Ihre Schule, Ihr Unternehmen oder eine andere Institution, so ist die für diese Institution verantwortliche Datenschutzbehörde für Ihre Beschwerde zuständig.

Bitte wenden Sie sich zuerst an uns, bevor Sie eine Beschwerde einreichen. So können wir versuchen, Ihr Anliegen direkt zu lösen. Am einfachsten ist es, wenn Sie uns per E-Mail unter team-schweiz@classtime.com kontaktieren.

Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern. Neue Versionen treten für Sie in Kraft, sobald wir Sie Ihnen durch Publikation auf unserer Website mitgeteilt haben.

‍