Datenschutz Schweiz

Schulsoftware muss prüfbar sein

Schulen bearbeiten täglich Personendaten von Kindern, Jugendlichen, Eltern und Mitarbeitenden. prilog ist so angelegt, dass diese Bearbeitung dokumentiert, beschränkt, geschützt und exportierbar bleibt. Ziel ist nicht ein Marketingversprechen, sondern dass Schulen, Gemeinden und Trägerschaften den Einsatz nach Schweizer Datenschutzrecht (DSG) und kantonalen Vorgaben nachvollziehbar prüfen können.

Grundsätze

Daten nur für den Schulzweck

prilog verwendet Schuldaten nicht für Werbung, Profiling oder KI-Training.

Rollen statt offener Sichtbarkeit

Schulleitung, Sekretariat, Lehrpersonen, Eltern, Lernende und externe Rollen erhalten getrennte Rechte.

Sensitivitätsstufen

Normale Mitteilungen, personenbezogene Informationen, vertrauliche Inhalte, Personalthemen, Kindesschutz und rechtlich sensible Vorgänge werden nicht gleich behandelt.

Auftragsbearbeitung

Für Schweizer Schulen wird ein Auftragsbearbeitungsvertrag / DPA bereitgestellt. Sub-Auftragsbearbeiter werden offengelegt.

Datenstandort

Standardbetrieb in Deutschland/EU. Schweizer Datenstandort oder dedizierter Betrieb für Trägerschaften kann geprüft werden. Bei einer Auslandbekanntgabe von Personendaten gelten die einschlägigen Schweizer Vorgaben; die konkrete Beurteilung erfolgt im Rahmen der kantonalen Prüfung.

Export und Löschung

Daten können in offenen Formaten exportiert werden. Nach Vertragsende gilt eine klare Export- und Löschfrist.

Unterstützung für die kantonale Prüfung

• Auftragsbearbeitungsvertrag / DPA
• technische und organisatorische Massnahmen (TOM)
• Sub-Auftragsbearbeiter-Liste
• Datenstandort-Dokumentation
• Bearbeitungsverzeichnis-Input
• Applikationschecklisten-Baustein
• Export- und Löschkonzept
• Rollen- und Rechtekonzept
• Sensitivitätsstufen für vertrauliche Inhalte
• Protokoll für sensible Aktionen

Diese Unterlagen erhalten Sie auf Anfrage unter info@prilog.team.

Diese Website

Diese Website setzt keine Cookies und lädt keine Inhalte von fremden Anbietern; auch die Schrift wird von unserem eigenen Server ausgeliefert. Für einfache Besucherzahlen nutzen wir Plausible Analytics auf unserem eigenen Server in Deutschland. Plausible speichert keine IP-Adressen und erstellt keine Profile; erfasst werden nur zusammengefasste Werte wie aufgerufene Seiten, verweisende Seiten, Land sowie Gerätetyp und Browser — und wie oft das Anmeldeformular abgeschickt wird (nur die Anzahl, keine Inhalte).

Anmeldeformular

Wenn Sie prilog über das Anmeldeformular anfragen, bearbeiten wir die Angaben, die Sie dort machen: Anrede, Name, Einrichtung, E-Mail-Adresse, Telefonnummer, Adresse, gewünschte prilog-Adresse, Ihre Nachricht sowie, ob Sie eine Schulung oder den Newsletter wünschen. Die Angaben werden verschlüsselt an unseren Server in Deutschland (studio.prilog.de) übertragen, dort in unserer Kundenverwaltung gespeichert und an unser Postfach weitergeleitet, damit wir Ihre Anfrage bearbeiten können. Eine Weitergabe an Dritte findet nicht statt.

Newsletter

Den Newsletter erhalten Sie nur, wenn Sie ihn im Formular wählen und anschliessend den Link in unserer Bestätigungs-E-Mail anklicken. Abmelden können Sie sich jederzeit über den Link in jeder E-Mail oder formlos an info@prilog.team. Der Versand erfolgt über unseren eigenen Mailserver, ohne externen Newsletter-Dienst.

Dienstliche und berufliche Angaben aus öffentlichen Quellen

Um Schulen auf prilog aufmerksam zu machen, bearbeiten wir Angaben zu Ansprechpersonen an Schulen und ihren Trägern (etwa Schulleitung, Geschäftsführung, Vorstand, IT- und Datenschutzverantwortliche): Name, Funktion, Schule, dienstliche E-Mail und Telefonnummer sowie berufliche Angaben wie Aufgabenbereich, Gremien und beruflicher Werdegang. Sie stammen aus öffentlich zugänglichen Quellen wie Impressum und Kontaktseiten der Schulen, Schulverzeichnissen, öffentlichen Registern, Presseberichten und öffentlichen Profilen in beruflichen Netzwerken (etwa XING oder LinkedIn). Wir halten fest, woher jede Angabe stammt und wann wir Kontakt hatten; nicht eindeutig belegte Angaben kennzeichnen wir als unbestätigt. Die Daten liegen auf unserem eigenen Server in Deutschland und werden nicht weitergegeben; einen Newsletter erhalten Sie dadurch nicht. Wir löschen die Angaben, wenn Sie widersprechen oder spätestens zwei Jahre nach dem letzten Kontakt. Widersprechen können Sie jederzeit formlos an info@prilog.team.

Was prilog bewusst nicht tut

• keine Werbung
• kein Tracking von Eltern oder Lernenden
• keine Nutzung von Schuldaten für KI-Training
• keine heimliche Mitarbeitendenüberwachung
• keine offenen Links für sensible Inhalte
• keine automatische Entscheidung über Schülerinnen und Schüler
• keine Weitergabe an Dritte ohne Vertragsgrundlage