Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenerhebung und -verarbeitung im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO) und des schweizerischen Datenschutzgesetzes (DSG), ist:

SmartGrade Planner Team
E-Mail: team@smartgrade.ch

1. Geltungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend „Daten“) innerhalb unserer Plattform SmartGrade Planner und der mit ihr verbundenen Funktionen und Inhalte auf.

2. Art der erfassten Daten

Wir verarbeiten die folgenden Datenkategorien:

  • Stammdaten: Name, E-Mail-Adresse, Benutzer-ID (bereitgestellt durch unseren Authentifizierungsdienstleister Clerk).
  • Inhaltsdaten: Von Ihnen erfasste Noten, Fachbezeichnungen, Gewichtungen und dazugehörige Notizen.
  • Nutzungsdaten: Metadaten zur Nutzung wie IP-Adresse, Geräteinformationen, Zugriffszeiten und aufgerufene Seiten. Diese werden für die Systemsicherheit und -überwachung erfasst (z.B. durch Uptime Kuma).
  • Kommunikationsdaten: Daten, die Sie uns bei Kontaktaufnahme (z.B. per E-Mail) übermitteln.

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

  • Zurverfügungstellung der Plattform: Wir verarbeiten Ihre Daten, um die Kernfunktionen wie Notenerfassung, -berechnung, Analyse und Visualisierung zu ermöglichen. Rechtsgrundlage ist die Erfüllung unseres Vertrages mit Ihnen gemäss Art. 6 Abs. 1 lit. b DSGVO.
  • Authentifizierung: Zur Verwaltung Ihres Nutzerkontos nutzen wir den Dienst Clerk. Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
  • Kommunikation: Zur Bearbeitung von Kontaktanfragen und zur Kommunikation mit Ihnen. Rechtsgrundlage ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 lit. f DSGVO.
  • Sicherheit und Optimierung: Zur Gewährleistung der Sicherheit unserer Systeme, zur Erkennung von Missbrauch und zur Optimierung der Performance. Dies geschieht auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Insbesondere nutzen wir folgende Dienstleister:

  • Clerk: Für die Authentifizierung und Benutzerverwaltung nutzen wir Clerk, Inc., USA. Clerk verarbeitet Ihre Anmeldedaten (z.B. E-Mail-Adresse) in unserem Auftrag. Wir haben mit Clerk einen Auftragsverarbeitungsvertrag abgeschlossen und nutzen Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Clerk.
  • Cloudflare R2: Für die Speicherung von Backups unserer Datenbank nutzen wir Cloudflare R2. Die Daten werden verschlüsselt an Cloudflare übertragen und dort gespeichert. Der Datentransfer stützt sich auf die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Unser Hosting-Provider (Standort EU/Schweiz) erhebt auf Grundlage unserer berechtigten Interessen Logfiles über jeden Zugriff auf den Server. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL und die IP-Adresse.

5. Datensicherheit

Wir treffen gemäss den gesetzlichen Vorgaben technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören die Verschlüsselung der Übertragung (SSL/TLS) und der Speicherung Ihrer Daten, die Pseudonymisierung von Daten wo möglich, sowie strenge Zugriffskontrollen nach dem "Least Privilege"-Prinzip.

6. Speicherdauer und Löschung

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihr Nutzerkonto besteht. Sie haben jederzeit die Möglichkeit, Ihr Konto und die damit verbundenen Daten zu löschen. Nach der Löschung Ihres Kontos werden Ihre Daten gemäss den gesetzlichen Vorgaben gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Ihre Rechte

Sie haben das Recht:

  • Auskunft über Ihre von uns verarbeiteten Daten zu erhalten.
  • Die Berichtigung unrichtiger Daten zu verlangen.
  • Die Löschung Ihrer Daten zu verlangen ("Recht auf Vergessenwerden").
  • Die Einschränkung der Verarbeitung Ihrer Daten zu fordern.
  • Auf Datenübertragbarkeit Ihrer Daten.
  • Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen.
  • Eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
  • Sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juni 2025