Rechtliches

Datenschutzerklärung

Stand: April 2026 · Gilt für my-study.ch und alle Subdomains

1. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung informiert darüber, wie MyStudy personenbezogene Daten bearbeitet, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen, einen Newsletter abonnieren oder unsere Schulplattform nutzen.

Personenbezogene Daten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.

MyStudy bearbeitet personenbezogene Daten in Übereinstimmung mit dem anwendbaren Schweizer Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG).

2. Wer für die Datenbearbeitung verantwortlich ist

Verantwortlich für die Datenbearbeitung auf dieser Website und im Zusammenhang mit MyStudy ist:

Florian Halter
In der Farb 14
8618 Oetwil am See
Schweiz
[email protected]
Nicola Lanelli
Schürwiesstrasse 12
8855 Wangen SZ
Schweiz
[email protected]

Allgemeiner Kontakt: [email protected]

Falls MyStudy im Auftrag einer Schule betrieben wird, kann die jeweilige Schule für bestimmte Datenbearbeitungen ebenfalls datenschutzrechtlich verantwortlich sein oder MyStudy als Auftragsbearbeiter einsetzen. In solchen Fällen gelten ergänzend die Vereinbarungen mit der jeweiligen Schule.

3. Welche Daten wir bearbeiten

3.1 Beim Besuch der öffentlichen Website (my-study.ch)

Beim Aufruf unserer Website werden aus technischen Gründen bestimmte Verbindungs- und Nutzungsdaten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Inhalte und Seiten
  • Browsertyp und Browserversion
  • Betriebssystem
  • Referrer-URL
  • Technische Protokolldaten des Webservers

3.2 Bei Kontaktaufnahme

  • Name
  • E-Mail-Adresse
  • Inhalt Ihrer Nachricht
  • Allfällige weitere freiwillig mitgeteilte Angaben

3.3 Bei Newsletter-Anmeldung

  • Vorname
  • E-Mail-Adresse
  • Freiwillige Angaben wie Rolle oder Funktion
  • Anmeldedatum und Bestätigungszeitpunkt

3.4 Bei der Nutzung der Schulplattform ([schule].my-study.ch)

  • Vorname und Nachname
  • E-Mail-Adresse
  • Benutzerrolle
  • Schulzugehörigkeit, Klasse, Fach oder Organisationseinheit
  • Login-Daten und Login-Zeitpunkte
  • Technische Nutzungsdaten und Protokolldaten
  • Inhalte von Tickets, Anfragen und Kooperationsanfragen
  • Status, Zeitstempel und Bearbeitungsverläufe
  • Einstellungen und Profilangaben
  • Systembezogene Kommunikationsdaten und Benachrichtigungen

Je nach eingesetzten Modulen können zusätzlich weitere funktionsbezogene Daten bearbeitet werden, etwa für Stundenplan-, Statistik-, Chat- oder Administrationsfunktionen.

Jede Schule verfügt über einen eigenen, isolierten Datenbankbereich. Daten einer Schule sind für andere Schulen nicht zugänglich.

4. Aus welchen Quellen stammen die Daten

Die Daten stammen in der Regel:

  • Direkt von Ihnen
  • Von der jeweiligen Schule oder Schuladministration
  • Aus der Nutzung der Plattform
  • Aus technischen Systemprotokollen

5. Zu welchen Zwecken wir Daten bearbeiten

Wir bearbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

  • Bereitstellung und Betrieb von MyStudy
  • Authentifizierung und Zugriffskontrolle
  • Verwaltung von Benutzerkonten und Rollen
  • Kommunikation zwischen Lehrpersonen, Schülerinnen, Schülern und Administratoren
  • Bearbeitung von Tickets, Anfragen und Kooperationsfunktionen
  • Technische Überwachung, Stabilität und Sicherheit der Plattform
  • Fehleranalyse und Weiterentwicklung
  • Beantwortung von Kontaktanfragen
  • Versand von Newslettern (nur mit Einwilligung)
  • Interne, möglichst aggregierte oder anonymisierte Auswertungen zur Verbesserung des Angebots
  • Einhaltung gesetzlicher Pflichten
  • Durchsetzung oder Abwehr von Rechtsansprüchen

6. Auf welcher Grundlage wir Daten bearbeiten

Soweit nach anwendbarem Recht erforderlich, stützen wir die Bearbeitung insbesondere auf:

  • Ihre Einwilligung (z.B. beim Newsletter)
  • Durchführung vorvertraglicher oder vertraglicher Massnahmen
  • Berechtigte Interessen an einem sicheren, funktionsfähigen und nutzerfreundlichen Betrieb
  • Gesetzliche Verpflichtungen
  • Vereinbarungen mit Schulen, die MyStudy einsetzen

7. Wer Zugang zu den Daten hat

Innerhalb von MyStudy erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diesen zur Erfüllung ihrer Aufgaben benötigen.

Im Schulbetrieb erfolgt der Zugriff nach einem rollenbasierten Berechtigungskonzept, insbesondere für:

  • Schuladministration
  • Lehrpersonen
  • Schülerinnen und Schüler
  • Technische Administratoren mit eingeschränktem Bedarf

8. Weitergabe an Dritte und Auftragsbearbeiter

Wir geben personenbezogene Daten grundsätzlich nicht zu eigenen Vermarktungszwecken an Dritte weiter. Eine Weitergabe kann erfolgen, wenn dies für den Betrieb unserer Dienste erforderlich ist. Derzeit können insbesondere folgende Kategorien von Empfängern betroffen sein:

  • Hosting: Cyon GmbH, Basel, Schweiz – primärer Serverstandort Schweiz
  • CDN & Sicherheit: Cloudflare Inc. – für Netzwerk- und Sicherheitsleistungen. Dabei können IP-Adressen, Header-Informationen sowie technische Verbindungsdaten verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy
  • Newsletter: Mailchimp / Intuit Inc. – sofern Sie unseren Newsletter abonniert haben
  • Gesetzliche Pflicht: Bei behördlicher Anforderung gemäss geltendem Schweizer Recht
  • Schulvertrag: Im Rahmen eines Schulvertrags, sofern erforderlich und zulässig

Alle Dienstleister sind vertraglich verpflichtet, Daten nur nach unseren Weisungen und unter angemessenen Sicherheitsmassnahmen zu bearbeiten.

9. Bekanntgabe von Daten ins Ausland

Einzelne Dienstleister können Daten ausserhalb der Schweiz bearbeiten oder von dort aus darauf zugreifen, insbesondere in den USA.

Wenn personenbezogene Daten ins Ausland bekanntgegeben werden, achten wir auf die Einhaltung der gesetzlichen Anforderungen. Erfolgt eine Bekanntgabe in Staaten ohne angemessenes Datenschutzniveau, treffen wir geeignete Schutzmassnahmen, etwa vertragliche Garantien oder stützen uns auf andere gesetzlich zulässige Grundlagen.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch oder unzulässige Offenlegung zu schützen. Zu unseren Massnahmen gehören insbesondere:

  • Verschlüsselte Datenübertragung über HTTPS / TLS
  • Zugriffsbeschränkungen nach Rollen und Berechtigungen
  • Sichere Passwortspeicherung mittels Hashing
  • Technische Protokollierung sicherheitsrelevanter Vorgänge
  • Regelmässige Backups
  • Trennung von Datenbeständen einzelner Schulen
  • Schutzmassnahmen gegen unbefugte oder automatisierte Angriffe
  • Laufende Wartung und Sicherheitsupdates

11. Aufbewahrung und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche oder vertragliche Aufbewahrungspflichten verlangen. Insbesondere gilt:

  • Kontaktanfragen: so lange wie zur Bearbeitung und Nachverfolgung erforderlich
  • Newsletter-Daten: bis zur Abmeldung
  • Kontodaten und Nutzungsdaten der Schulplattform: so lange die Schule die Plattform nutzt oder ein Benutzerkonto aktiv geführt werden muss

Nach Beendigung der Nutzung löschen oder anonymisieren wir Daten, sofern keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Gründe für eine längere Aufbewahrung bestehen.

12. Cookies und ähnliche Technologien

Wir verwenden auf unserer Website und Plattform Cookies sowie ähnliche Technologien, soweit dies technisch notwendig oder für einen sicheren und benutzerfreundlichen Betrieb erforderlich ist. Dazu gehören insbesondere:

  • Session-Cookies für Login und Benutzerstatus
  • Sicherheitsrelevante Cookies
  • Technisch erforderliche Einstellungen

Wir setzen nach aktuellem Stand keine Werbe-Cookies ein. Soweit wir Analysefunktionen verwenden, betreiben wir diese möglichst datensparsam, intern oder in anonymisierter Form.

13. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre Daten ausschliesslich zum Versand von Informationen über MyStudy, unsere Weiterentwicklung und relevante Produktneuigkeiten.

Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink im Newsletter oder durch Nachricht an [email protected].

14. Rechte betroffener Personen

Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:

  • Auskunft über die von uns bearbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung personenbezogener Daten
  • Einschränkung der Bearbeitung
  • Datenherausgabe in einem gängigen Format
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenn eine Schule MyStudy nutzt, können bestimmte Anfragen zunächst über die zuständige Schule zu stellen sein. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

15. Datensicherheit bei Minderjährigen und im Schulkontext

MyStudy richtet sich an Schulen und kann deshalb auch von minderjährigen Nutzerinnen und Nutzern verwendet werden. Die Nutzung erfolgt grundsätzlich im Rahmen der schulischen Organisation und nach den Vorgaben der jeweiligen Schule.

Wir achten in diesem Kontext besonders auf datensparsame Voreinstellungen, rollenbasierten Zugriff und eine auf den Schulbetrieb beschränkte Bearbeitung.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, wenn sich unsere Datenbearbeitungen, rechtlichen Anforderungen oder unsere Dienste ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

17. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

[email protected]
my-study.ch