Datenschutzerklärung

1. Geltungsbereich und Verantwortlichkeit Diese Datenschutzerklärung gilt für alle Webseiten der Domain nachhilfeprogramm.so-gb.ch. Abschnitte, die sich spezifisch auf die Web-Applikation MyNachhilfeprogramm beziehen, gelten für alle Unterseiten, die mit nachhilfeprogramm.so-gb.ch/account/ beginnen.

Der verantwortliche Betreiber dieser Webseite ist:

Schüler/-innen Organisation Gymnasium Bäumlihof
Zu den drei Linden 80
4058 Basel, Schweiz
E-Mail: fabio.herzig@so-gb.ch

2. Automatisch gespeicherte Daten (Server-Logfiles) Beim Aufruf unserer Webseite sendet der auf Ihrem Endgerät eingesetzte Browser automatisch Informationen an unseren Server. Diese werden für maximal 3 Wochen (21 Tage) in einem Server-Logfile gespeichert und danach automatisch gelöscht.

Folgende Daten werden ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie Methode und Protokoll
• HTTP-Statuscode (z. B. «Erfolgreich» oder «Nicht gefunden»)
• Übertragene Datenmenge
• Referrer-URL (die zuvor besuchte Seite)
• Browsertyp und -version
• Betriebssystem des Rechners und Name Ihres Access-Providers

Zweck und Rechtsgrundlage: Die Erhebung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit sowie zur Abwehr von Cyberangriffen (z. B. DDoS-Attacken). Wir verarbeiten diese Daten in aggregierter oder pseudonymisierter Form zur Sicherstellung des Betriebs, was ein überwiegendes Interesse unsererseits darstellt. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Wir behalten uns vor, die Daten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen. Da diese Daten technisch bedingt keiner bestimmten Person direkt zugeordnet werden können, ist eine manuelle Löschung oder Auskunft für diesen Datensatz in der Regel nicht möglich.

3. Einsatz von Cookies Auf unseren allgemeinen Webseiten verwenden wir keine Cookies. Es werden generell keine Tracking- oder Werbe-Cookies von Drittanbietern eingesetzt. Für den Betrieb der Applikation MyNachhilfeprogramm setzen wir jedoch ein technisch zwingend notwendiges Cookie (ein sogenanntes Session-Cookie mit dem Namen MyNachhilfeprogrammCookie) ein.

• Zweck: Das Cookie dient dazu, Ihren Login-Status während einer Sitzung aufrechtzuerhalten und Ihre Benutzer-ID zuzuordnen. Ohne dieses Cookie kann die Anwendung nicht genutzt werden.
• Speicherdauer: Dieses Cookie enthält eine zufällig generierte Session-ID und wird standardmässig gelöscht, sobald Sie Ihren Browser schliessen oder sich aktiv ausloggen. Sie können Cookies zudem jederzeit in Ihren Browsereinstellungen manuell löschen.

4. MyNachhilfeprogramm: Datenspeicherung von Kontodaten Wenn Sie sich für einen MyNachhilfeprogramm-Account registrieren, erheben wir Daten per Formular. Diese Daten werden bis zu einer allfälligen Kontolöschung gespeichert. Um Ihre Daten bestmöglich zu schützen, wenden wir unterschiedliche Sicherheitsmassnahmen an:

• Verschlüsselt gespeicherte Daten: Vorname, Name, E-Mail-Adresse, Partnerinstitution, Klasse, Hobby
• Unverschlüsselt gespeicherte Daten: Alle Daten der Aufträge, der Zeitpunkt der Kontoerstellung, (um Konten ohne abgeschlossene 2-Faktor-Authentifizierung (2FA) frühestens nach 24 und spätestens nach 30 Stunden automatisch zu löschen) (Sobald die 2-Faktor-Authentifizierung erfolgreich durchgeführt wurde, wird das Erstellungsdatum gelöscht, wodurch das Konto dauerhaft erhalten bleibt) sowie der Benutzername (um eine schnelle Datenbankabfrage zur Anmeldung zu ermöglichen).
• Gehasht gespeicherte Daten: Ihr Passwort wird gehasht gespeichert. Es ist für uns unmöglich, das ursprüngliche Passwort im Klartext auszulesen.
• Zugriff durch Administratoren: Um die Verwaltung und Durchführung unserer Aktivitäten (z.B. Zusammenführung von Nachhilfetandems) zu gewährleisten, haben ausgewählte Administratoren im Rahmen ihrer Funktion Zugriff auf die hinterlegten Daten (mit Ausnahme des Passworts).
• Berechtigungskonzept: Der Zugriff ist strikt auf das notwendige Mass beschränkt. Administratorrechte besitzen ausschliesslich am Projekt beteiligte Personen, das Präsidium der Schüler/-innen Organisation Gymnasium Bäumlihof sowie die für die technische Verwaltung der Plattform zuständigen Personen.

5. MyNachhilfeprogramm: Protokollierung von Kontoänderungen (Logging) Zur Gewährleistung der Integrität und Sicherheit Ihres Accounts protokollieren wir Änderungen an Ihren Stammdaten (durch Benutzer oder Administratoren). Erfasst werden jeweils der ursprüngliche sowie der neue Datensatz.

• Zweck: Nachweisbarkeit von Änderungen, Missbrauchserkennung und Beweissicherung.
• Rechtfertigung: Unser berechtigtes Interesse an der Sicherheit unserer Systeme und der Aufrechterhaltung der Datenintegrität.
• Speicherdauer: Diese Daten werden während maximal einem Jahr gespeichet. Nach der Account-Löschung werden sämtliche persönlichen Daten unwiderruflich gelöscht (vorbehaltlich der Backup-Regelung in Punkt 8). Zur Dokumentation des Löschvorgangs bewahren wir lediglich Ihren Benutzernamen sowie den Zeitstempel der Löschung auf, welche spätestens 3 Jahre nach einer Löschung endgültig gelöscht werden.

6. MyNachhilfeprogramm: Erfassung und Protokollierung Nachhilfeaufträgen Alle Nachhilfeaufträge und deren Änderungen werden erfasst und protokolliert

• Zweck: Matching der Nachhilfeaufträge sowie die Wiederherstellung des Angebots nach technischen Fehlern oder Sicherheitsvorfällen.
• Rechtfertigung: Die Verarbeitung ist für die Organisation der Events (Vertragserfüllung bzw. vorvertragliche Massnahmen) sowie zur Wahrung unserer berechtigten Interessen an der Systemsicherheit und Datenintegrität erforderlich.
• Speicherdauer: Alle Nachhilfeaufträge werden für die Dauer der Existenz Ihres Accounts gespeichert. Alle Änderungen in den Nachhilfeaufträgen werden für maximal 1 Jahr gespeichert. Nach der Account-Löschung werden sämtliche Nachhilfeaufträge und deren Protokolle unwiderruflich gelöscht (vorbehaltlich der Backup-Regelung in Punkt 8).

7. Datenspeicherung, Sicherheit und Backups Sämtliche Daten dieser Webseite werden auf den Infrastrukturen unseres Hosting-Anbieters, der hosttech GmbH (Wädenswil, Schweiz), verarbeitet. Die Speicherung erfolgt ausschliesslich auf Servern an Standorten in der Schweiz. Die Sicherheit Ihrer Daten wird durch einen Vertrag zur Auftragsverarbeitung (AVV) gewährleistet, den wir mit der hosttech GmbH abgeschlossen haben. Dieser Vertrag verpflichtet den Hosting-Anbieter dazu, die Daten streng nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzbestimmungen zu schützen. Ein Zugriff durch den Anbieter auf unsere Daten ist nur im Rahmen dieser Vereinbarung (z. B. für Wartungszwecke, Support oder eine behördliche Anordnung) gestattet. Zur Gewährleistung der hohen Verfügbarkeit und Integrität Ihrer Daten erstellt unser Hosting-Anbieter in einem 24-Stunden-Rhythmus eine vollständige Sicherungskopie (Backup) aller Serverdaten. Zudem werden dem Stand der Technik entsprechende technische und organisatorische Massnahmen (TOM) eingesetzt, um Ihre Daten gegen Verlust oder unbefugte Zugriffe Dritter zu schützen.

• Zweck: Wiederherstellung des Angebots nach technischen Fehlern oder Sicherheitsvorfällen.
• Speicherdauer: Backups werden für 7 Tage aufbewahrt und anschliessend automatisiert gelöscht.
• Hinweis zur Datenlöschung: Eine selektive Löschung einzelner personenbezogener Daten aus diesen Backups ist technisch nur mit unverhältnismässig hohem Aufwand möglich. Bei einem Löschbegehren werden Ihre Daten im laufenden Betrieb gelöscht; in den Backup-Archiven verbleiben sie aus technischen Gründen bis zum Ablauf der 7-Tages-Frist.

8. Datensicherheit (Verschlüsselung) Um Ihre Daten gegen Manipulationen, Verlust oder unberechtigte Zugriffe Dritter zu schützen, setzen wir moderne technische Sicherheitsmassnahmen ein.

• SSL/TLS-Verschlüsselung: Unsere Webseite und die Applikation MyNachhilfeprogramm nutzen eine AES-256-Bit-Verschlüsselung (HTTPS). Sie erkennen die verschlüsselte Verbindung an dem Schloss-Symbol in der Adresszeile Ihres Browsers. Ein Zugriff via HTTP wird zu HTTPS weitergeleitet oder geblockt.
• Interner Schutz: Unsere Datenbanken sind durch Firewalls und Zugriffskontrollen gesichert. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht garantiert möglich.

9. Weitergabe von Personendaten an Dritte Im Rahmen unseres Nachhilfeportals erfolgt die Weitergabe von Daten (Vor- und Nachname, E-Mail, Klasse, Partnerinstitution und Hobbys) sowie von Daten zu einem Nachhilfeauftrag an potenzielle Tandempartner. In der Regel werden die Daten beider Parteien (Auftraggeber und -nehmer) gegenseitig ausgetauscht, um eine direkte Kontaktaufnahme zu ermöglichen.
Diese Datenweitergabe beschränkt sich ausschliesslich auf einzelne, registrierte Benutzer/-in des Portals und wird nur durch autorisierte Mitglieder des Projektteams der Schüler/-innen Organisation Gymnasium Bäumlihof durchgeführt.

Zusätzliche Weitergabemöglichkeiten bestehen nur in folgenden Fällen:

• Hosting: Daten können im Rahmen der technischen Speicherung an unseren Hosting-Anbieter hosttech GmbH weitergegeben werden (siehe Punkt 8).
• Gesetzliche Verpflichtung: Bei gesetzlich vorgeschriebenen Ausnahmen (z. B. behördliche Anfragen).
• Verantwortliche der Partnerinstitutionen: Daten einzelner Aufträge oder Accounts können an die verantwortliche Person der jeweiligen Partnerinstitution weitergegeben werden, falls ein/-e Benutzer/-in das Portal missbraucht oder beleidigende, rassistische, sexistische oder anderweitig unzulässige Angaben in Aufträgen oder Profilen macht.

Ohne vorherige Zustimmung der Person geben wir mit Ausname der vorhergegangenen Punkte keine Daten an Dritte weiter.

10. Auskunftsrecht (Datenauskunft) Gemäss dem Informations- und Datenschutzgesetz des Kantons Basel-Stadt (IDG) haben Sie das Recht, jederzeit unentgeltlich Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten.

• Umfang: Die Auskunft umfasst den Zweck der Bearbeitung, die Aufbewahrungsdauer sowie die Herkunft der Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
• Antragstellung: Sie können Ihr Auskunftsrecht schriftlich (per E-Mail oder Post an die im Impressum angegebene Stelle) oder persönlich gegenüber einem Mitglied des Präsidiums der Schüler/-innen Organisation des Gymnasium Bäumlihof geltend machen.
• Identitätsnachweis: Um den Missbrauch Ihrer Daten durch Dritte zu verhindern, behalten wir uns vor, einen Identitätsnachweis zu verlangen (z. B. Vorlegen oder Kopie eines Lichtbildausweises oder Schüler/-innenausweises).
• Zustellung: Bitte geben Sie an, wie Sie die Auskunft erhalten möchten (E-Mail, A-Post oder Einschreiben). Bei einem Versand per E-Mail erfolgt die Übermittlung auf Ihr eigenes Risiko; bei Postversand geht die Haftung mit der Zustellung durch die Post an Sie über.
• Dauer: Da die Zusammenstellung der Daten manuell erfolgt, wird die Auskunft in der Regel innerhalb von 30 Tagen erteilt.

10. Recht auf Berichtigung und Löschung Sie haben das Recht, jederzeit die Korrektur unrichtiger Daten oder die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

• Berichtigung: Sollten Ihre Stammdaten (siehe Punkt 5) unvollständig oder unrichtig sein, können Sie diese entweder selbstständig in Ihrem Profil anpassen oder uns zur Korrektur auffordern.
• Löschung (Recht auf Vergessenwerden): Sie können die Löschung Ihres Accounts und aller damit verbundenen Daten jederzeit beantragen.
• Einschränkungen:
  • Gesetzliche Aufbewahrungspflichten: Wir löschen Ihre Daten umgehend, sofern keine gesetzlichen Aufbewahrungspflichten oder ein überwiegendes Interesse unsererseits (z. B. Beweissicherung bei Rechtsstreitigkeiten, siehe Punkt 6) entgegenstehen.
  • Backups: Wie in Punkt 8 beschrieben, verbleiben Daten in unseren Sicherheitskopien systembedingt noch für einen begrenzten Zeitraum, bis diese turnusmässig überschrieben werden.
  • Nachweis der Löschung: Zur Dokumentation des Löschvorgangs bewahren wir lediglich Ihren Benutzernamen und den Zeitstempel der Löschung auf.

Hinweis: Eine Löschung Ihres Accounts führt dazu, dass Sie keinen Zugriff mehr auf die Funktionen des Nachhilfeportals haben und Ihre an vergangenen Nachhilfraufträge nicht mehr persönlich nachvollziehbar sind.

11. Änderungen an der Datenschutzerklärung Da sich das Umfeld sowie die rechtlichen Rahmenbedingungen verändern können, behalten wir uns vor, diese Datenschutzerklärung jederzeit an die aktuellen Gegebenheiten anzupassen. Über Änderungen an der Verarbeitung von bereits erhobenen Daten im MyNachhilfeprogramm werden von uns zudem alle Betroffenen vor der Änderung (in der Regel mindestens 7 Tage vor der Änderung) per angegebener E-Mail informiert.