MAG-Planer · Letzte Aktualisierung: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

2. Geltungsbereich und Rechtsgrundlage

Diese Datenschutzerklärung gilt für den MAG-Planer, mit dem die Schulleitungen die Termine für Mitarbeitendengespräche (MAG) koordinieren. Sie richtet sich an die Schulleitungen, die das Tool mit einem Konto nutzen, und an die Mitarbeitenden, die ihre Verfügbarkeit über das Formular angeben.

Die Datenbearbeitung erfolgt auf Grundlage des Schweizer Datenschutzgesetzes (DSG) und der Verordnung zum Datenschutzgesetz (DSV). Sie stützt sich auf:

• Art. 328b OR: Bearbeitung von Daten der Mitarbeitenden, soweit sie zur Durchführung des Arbeitsverhältnisses erforderlich ist - hier die Organisation der Mitarbeitendengespräche
• Art. 31 Abs. 1 DSG: Überwiegendes Interesse (technische Administration, Sicherheit, Fehlerbehebung)

3. Welche Daten bearbeiten wir?

Mitarbeitende (ohne Login)

• Formular: Name, E-Mail-Adresse und die gewählten Termine sowie der Zeitpunkt der Antwort
• Erneute Antwort: Füllst du das Formular nochmals aus, zählt nur deine neueste Antwort. Frühere Antworten bleiben gespeichert, bis die Schulleitung die Antworten der Runde löscht.
• Mitarbeitende legen kein Konto an. Der Zugang erfolgt über den Link der Schulleitung.

Schulleitungen (mit Login)

• Konto: E-Mail-Adresse (Schul-Adresse), Passwort (von Firebase verschlüsselt gespeichert, für niemanden einsehbar), optional Name, Status der E-Mail-Bestätigung
• Nutzungsdaten: erstellte Termine (Datum, Uhrzeit, Dauer), Einstellungen (z.B. Mindestanzahl Termine, Gesprächsort, Kontakt-E-Mail für Rückfragen)
• Zuteilungen: welche Antwort welchem Termin zugeteilt ist

Was wir nicht bearbeiten

Der MAG-Planer dient ausschliesslich der Terminkoordination. Gesprächsinhalte, Notizen, Beurteilungen oder Zielvereinbarungen werden im Tool weder erfasst noch gespeichert. Es findet keine Bewertung, kein Profiling und keine automatisierte Entscheidungsfindung statt.

Technische Daten

• Server-Logs: IP-Adresse, Browser-Typ, Zeitpunkt des Aufrufs (durch den Hosting-Anbieter, kurzfristige Speicherung zur Missbrauchsabwehr)
• Versandstatus: Erfolg oder Fehler beim Versand der Termin-Bestätigungen (im jeweiligen Mail-Dokument, siehe Speicherdauer)

4. Zweck der Datenbearbeitung

• Erfassung der Verfügbarkeiten der Mitarbeitenden für das Mitarbeitendengespräch
• Zuteilung der Termine durch die zuständige Schulleitung
• Termin-Bestätigung per E-Mail (inkl. Kalender-Datei als Anhang)
• Technische Administration, Sicherheit und Fehlerbehebung

5. Wer hat Zugriff?

• Die zuständige Schulleitung: Jede Schulleitung sieht ausschliesslich die Antworten zu ihren eigenen Terminen. Das wird serverseitig durch die Sicherheitsregeln der Datenbank durchgesetzt.
• Andere Mitarbeitende und andere Schulleitungen sehen deine Antwort nicht. Wer den Link hat, sieht nur, welche Termine noch frei sind - nicht, wer welchen Termin gewählt hat oder erhalten hat.
• Der Betreiber hat für Betrieb und Wartung technischen Zugriff auf die Datenbank und nutzt diesen ausschliesslich für diese Zwecke.

Name und E-Mail-Adresse werden im Browser verschlüsselt (AES-256), bevor sie in der Datenbank gespeichert werden. Die Termin-Bestätigungen müssen für den Versand lesbar sein und liegen deshalb bis zu ihrer automatischen Löschung unverschlüsselt in der Versand-Warteschlange.

6. Weitergabe an Drittanbieter und Datenübermittlung ins Ausland

Wir nutzen folgende Dienstleister zur Bereitstellung des Tools. Die Daten werden nicht zu anderen Zwecken weitergegeben.

Firebase / Google Cloud (Hosting, Datenbank, Authentifizierung, Mail-Versand-Extension)

Anbieter: Google Ireland Limited, Gordon House, Dublin 4, Ireland
Zweck: Auslieferung der Web-Anwendung; Speicherung von Terminen, Antworten und Zuteilungen; Anmeldung der Schulleitungen; Übergabe der Termin-Bestätigungen an den Mailserver
Datenschutz: Firebase Privacy Policy
AVV: Google Cloud DPA

Hoststar (SMTP-Server für den Mail-Versand)

Anbieter: Hoststar Webhosting, Schweiz
Zweck: Versand der Termin-Bestätigungen
Daten: Empfänger-E-Mail-Adresse, Mail-Inhalt, Kalender-Anhang
Datenschutz: Hoststar Datenschutzerklärung
Standort: Schweiz

Datenübermittlung ins Ausland (Art. 16 DSG)

Google kann Daten ausserhalb der Schweiz bearbeiten, auch in den USA. Für Empfänger, die dem Swiss-US Data Privacy Framework unterstehen, anerkennt der Bundesrat ein angemessenes Datenschutzniveau. Zusätzlich stützt sich die Übermittlung auf die Standardvertragsklauseln und den Auftragsbearbeitungsvertrag (DPA) von Google.

7. Speicherdauer

• Antworten und Zuteilungen: bis die Schulleitung sie löscht (Tab "Verwaltung" → "Antworten & Zuteilungen löschen"), in der Regel nach Abschluss der MAG-Runde.
• Termine: bis die Schulleitung sie löscht.
• Termin-Bestätigungen (Versand-Warteschlange): werden 30 Tage nach dem Einreihen automatisch gelöscht.
• Konten der Schulleitungen: bis sie nicht mehr benötigt werden, z.B. beim Austritt aus der Schulleitung.

8. Deine Rechte

Du hast gemäss DSG insbesondere folgende Rechte:

• Auskunft (Art. 25 DSG): Du kannst kostenlos Auskunft über deine gespeicherten Daten verlangen. Wir antworten innert 30 Tagen.
• Berichtigung (Art. 32 DSG): Du kannst unrichtige Daten korrigieren lassen - oder das Formular einfach nochmals ausfüllen.
• Löschung (Art. 32 DSG): Du kannst die Löschung deiner Daten verlangen, soweit keine Pflicht zur Aufbewahrung besteht.
• Datenherausgabe (Art. 28 DSG): Du kannst deine Daten in einem gängigen elektronischen Format verlangen.

Wende dich dafür an deine Schulleitung oder an admin@schueu.ch.

9. Cookies und lokale Speicherung

Der MAG-Planer verwendet ausschliesslich technisch notwendige lokale Speicherung:

• Firebase Authentication: Anmeldestatus der Schulleitungen
• localStorage: der zuletzt verwendete Formular-Link (Komfortfunktion auf der Startseite)

Werbe-Cookies, Tracking oder Analyse-Dienste werden nicht verwendet.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein (Art. 8 DSG):

• HTTPS für alle Datenübertragungen
• Verschlüsselung von Name und E-Mail-Adresse im Browser (AES-256), bevor sie gespeichert werden
• Zugang nur für Schulleitungen mit bestätigter Schul-E-Mail-Adresse; keine Selbstregistrierung
• Sicherheitsregeln der Datenbank: Jede Schulleitung kann nur ihre eigenen Daten lesen und ändern
• SPF, DKIM und DMARC für die Echtheit der versendeten E-Mails
• Automatische Löschung der Termin-Bestätigungen nach 30 Tagen

11. Beschwerderecht

Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren:

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Funktionen des Tools ändern. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Letzte Aktualisierung: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

2. Geltungsbereich und Rechtsgrundlage

Diese Datenschutzerklärung gilt für die Nutzung des Elterngesprächstools unter elterngespraech.schueu.ch. Sie richtet sich an Lehrpersonen, die das Tool zur Koordination von Elterngesprächen nutzen, und an Eltern, die ihre Verfügbarkeit über das Formular angeben.

Die Datenbearbeitung erfolgt auf Grundlage des:

• Schweizer Datenschutzgesetz (DSG / revDSG), in Kraft seit 1. September 2023
• Verordnung zum Datenschutzgesetz (DSV)
• Ergänzend: EU-Datenschutz-Grundverordnung (DSGVO), soweit anwendbar

Die Bearbeitung stützt sich auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 6 DSG: Einwilligung der betroffenen Person (Eltern bei Übermittlung des Formulars; Lehrpersonen bei Registrierung)
• Art. 31 Abs. 1 DSG: Vertragserfüllung (Bereitstellung der App-Funktionen, Koordination der Elterngespräche)
• Art. 31 Abs. 1 DSG: Überwiegendes Interesse (technische Administration, Sicherheit)

3. Welche Daten bearbeiten wir?

Lehrpersonen (mit Login)

• Registrierung: E-Mail-Adresse, Passwort (gehasht, von Firebase verwaltet), optional Name, Status der E-Mail-Bestätigung
• Authentifizierung: Firebase Authentication Tokens, Session-Daten
• Nutzungsdaten: erstellte Termine (Datum, Uhrzeit, Dauer), Einstellungen wie Mindestanzahl Termine, Gesprächsort und optionale Kontakt-E-Mail für Eltern-Rückfragen
• Zuteilungen: Verknüpfungen zwischen Terminen und Eltern-Antworten

Eltern (ohne Login)

• Eltern-Formular: Name des Kindes, eigene E-Mail-Adresse, ausgewählte verfügbare Termine
• Verschlüsselung sensibler Daten: Kindname und E-Mail-Adresse werden vor der Übermittlung an die Datenbank im Browser AES-256-verschlüsselt (client-seitige Verschlüsselung) und so in der Datenbank gespeichert. Einsehen kann sie nur die zuständige Lehrperson; andere Lehrpersonen haben keinen Zugriff. Der Betreiber hat für Betrieb und Wartung technischen Zugriff auf die Datenbank und nutzt diesen ausschliesslich für diese Zwecke.
• Termin-Bestätigungen: Die Bestätigungs-E-Mails (mit Kindname, Termin und Kalender-Datei) müssen für den Versand lesbar sein. Sie liegen deshalb unverschlüsselt in der Versand-Warteschlange und werden 30 Tage nach dem Einreihen automatisch gelöscht.
• Eltern legen keinen Account an und müssen sich nicht authentifizieren - der Zugriff erfolgt über einen personalisierten Link der Lehrperson.

Kinder

Vom Kind wird ausschliesslich der Name erfasst, und dieser ausschliesslich durch die Eltern oder die Lehrperson. Kinder haben keinen eigenen Zugang zum System. Es findet keine Bewertung, kein Profiling und keine sonstige Verarbeitung von Kindern betreffenden Daten statt - der Name dient ausschliesslich der eindeutigen Zuordnung zwischen Eltern-Antwort und Termin-Zuteilung.

Technische Daten

• Server-Logs: IP-Adresse, Browser-Typ, Geräteinformationen (durch Hosting-Anbieter, kurzfristige Speicherung zur Missbrauchsabwehr)
• Versandstatus: Erfolg oder Fehler beim Versand der Termin-Bestätigungen (im jeweiligen Mail-Dokument, automatische Löschung nach 30 Tagen)

4. Zweck der Datenbearbeitung

• Bereitstellung und Betrieb der Termin-Koordinations-Funktion
• Erfassung der Verfügbarkeiten der Eltern
• Berechnung gemeinsamer Termine bei getrennten Eltern (Schnittmenge der Verfügbarkeiten)
• Automatische oder manuelle Termin-Bestätigung per E-Mail an die Eltern (inkl. Kalender-Datei als Anhang)
• Technische Administration, Sicherheit und Fehlerdiagnose

5. Besondere Sorgfalt bei Daten von Kindern

Auch wenn das Tool keine Daten von Kindern selbst erhebt (sondern nur den Kindnamen im Kontext der Termin-Koordination durch die Eltern), gelten folgende Schutzmassnahmen:

• Datenminimierung: Es werden ausschliesslich Name (zur Zuordnung) und keine weiteren personenbezogenen Daten des Kindes erfasst.
• Client-seitige Verschlüsselung: Der Kindname wird vor der Übermittlung an die Datenbank verschlüsselt (ausgenommen die Termin-Bestätigungen in der Versand-Warteschlange, siehe oben).
• Zugriffsbeschränkung: Die Daten sieht nur die zuständige Lehrperson; andere Lehrpersonen haben keinen Zugriff.
• Kein Profiling: Es findet keinerlei Bewertung, Analyse oder automatisierte Entscheidungsfindung statt.
• Einwilligung: Mit Übermittlung des Eltern-Formulars erteilen die Erziehungsberechtigten die Einwilligung zur Verarbeitung des Kindnamens für den genannten Zweck.

6. Weitergabe an Drittanbieter und Datenübermittlung ins Ausland

Wir nutzen folgende Drittanbieter zur Bereitstellung der App:

Firebase / Google Cloud (Datenbank, Authentifizierung, Mail-Versand-Extension)

Anbieter: Google Ireland Limited, Gordon House, Dublin 4, Ireland
Zweck: Speicherung von Terminen, Eltern-Antworten (verschlüsselt) und Zuteilungen; Authentifizierung der Lehrpersonen; Versand der Termin-Bestätigungen via Firebase Extension "Trigger Email from Firestore"
Datenschutz: Firebase Privacy Policy
AVV: Google Cloud DPA

GitHub Pages (Hosting der statischen Web-Anwendung)

Anbieter: GitHub, Inc., 88 Colin P Kelly Jr Street, San Francisco, CA 94107, USA
Zweck: Auslieferung der HTML/CSS/JavaScript-Dateien an den Browser
Daten: IP-Adressen, HTTP-Anfragen (Server-Logs)
Datenschutz: GitHub Privacy Statement

Hoststar (SMTP-Server für Mail-Versand)

Anbieter: Hoststar Webhosting, Schweiz
Website: www.hoststar.ch
Zweck: Versand der Termin-Bestätigungen an die Eltern via SMTP
Daten: Empfänger-E-Mail-Adresse, Mail-Inhalt, Kalender-Anhang
Datenschutz: Hoststar Datenschutzerklärung
Standort: Schweiz (keine Datenübermittlung ins Ausland)

Datenübermittlung ins Ausland (Art. 16/17 DSG)

Personendaten werden teilweise an Dienstleister in den USA übermittelt (GitHub Pages, Firebase serverseitig). Die USA verfügen gemäss der Staatenliste des Bundesrates über ein angemessenes Datenschutzniveau, sofern die Empfänger dem Swiss-US Data Privacy Framework unterstehen. Zusätzlich basiert die Übermittlung auf EU-Standardvertragsklauseln (SCCs) und den Auftragsbearbeitungsverträgen (AVV/DPA) der jeweiligen Anbieter. Kindname und Eltern-E-Mail-Adresse werden in der Datenbank client-seitig verschlüsselt gespeichert; ausgenommen sind die Termin-Bestätigungen in der Versand-Warteschlange, die bis zu ihrer Löschung nach 30 Tagen unverschlüsselt vorliegen.

7. Speicherdauer

• Termine, Antworten und Zuteilungen: Bleiben gespeichert, bis die Lehrperson sie aktiv löscht (Tab "Verwaltung" → "Antworten & Zuteilungen löschen" oder "Alles löschen").
• Termin-Bestätigungen (Mail-Dokumente): Werden 30 Tage nach dem Einreihen automatisch gelöscht.
• Lehrperson-Account: Bleibt bestehen, bis die Lehrperson die Löschung beim Betreiber verlangt. Dabei werden auch die zugehörigen Termine, Antworten und Zuteilungen gelöscht.

8. Ihre Rechte

Sie haben gemäss DSG und ergänzend der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Sie können kostenlos Auskunft über Ihre gespeicherten Daten erhalten. Wir antworten innert 30 Tagen.
• Berichtigungsrecht (Art. 32 DSG): Sie können unrichtige Daten korrigieren lassen.
• Löschrecht (Art. 32 DSG): Sie können die Löschung Ihrer Daten verlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten widersprechen.
• Datenherausgabe (Art. 28 DSG): Sie können Ihre Daten in einem gängigen elektronischen Format herausverlangen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: admin@schueu.ch. Bei Daten, die ein Kind betreffen, können Erziehungsberechtigte diese Rechte im Namen ihres Kindes ausüben.

9. Cookies und lokale Speicherung

Das Elterngesprächstool verwendet ausschliesslich technisch notwendige Cookies bzw. lokale Speicherung:

• Firebase Authentication: Session-Management und Login-Status für Lehrpersonen
• localStorage: Speicherung des zuletzt verwendeten Eltern-Formular-Links zur Komfortfunktion auf der Startseite

Werbe-Cookies, Tracking-Cookies oder Analytics-Dienste werden nicht verwendet.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten gemäss Art. 8 DSG zu schützen:

• TLS/SSL-Verschlüsselung für alle Datenübertragungen (HTTPS)
• Client-seitige AES-256-Verschlüsselung sensibler Daten (Kindname, Eltern-E-Mail-Adresse)
• Firebase Authentication für Lehrpersonen; Zugriff nur mit bestätigter Schul-E-Mail-Adresse
• Firestore Security Rules: Jede Lehrperson kann nur ihre eigenen Daten lesen und ändern
• SPF, DKIM und DMARC zur Sicherstellung der E-Mail-Authentizität gegenüber Empfängern
• Versandlimit-Überwachung zum Schutz vor missbräuchlichem Mail-Versand
• Automatische Löschung der Termin-Bestätigungen nach 30 Tagen

11. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen der App anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.