top of page

Datenschutzerklärung schulNetz App

Stand: 2. November 2026

1. Allgemeines

Diese Datenschutzerklärung informiert darüber, wie Personendaten bei der Nutzung der schulNetz-App bearbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.


Die schulNetz-App ist eine Erweiterung des bestehenden Produkts schulNetz. Sie basiert auf einer Angular Progressive Web App (PWA), die auf drei Arten verwendet werden kann:

  • direkt als PWA unter <https://schulnetz.web.app;>

  • als Android-App, erhältlich über den Google Play Store;

  • als iOS-App, erhältlich über den Apple App Store.

2. Anwendbares Datenschutzrecht

Die Bearbeitung von Personendaten in der schulNetz-App erfolgt unter Beachtung der anwendbaren schweizerischen Datenschutzgesetzgebung, insbesondere des Bundesgesetzes über den Datenschutz (DSG) sowie der jeweils anwendbaren kantonalen Datenschutzbestimmungen.


Soweit im Einzelfall zusätzlich ausländisches Datenschutzrecht anwendbar ist, beispielsweise die Datenschutz-Grundverordnung der Europäischen Union (DSGVO), werden auch dessen Anforderungen berücksichtigt.

3. Verantwortlichkeiten und Kontakt

Für die Bearbeitung von Personendaten innerhalb der schulNetz-App ist grundsätzlich diejenige Organisation verantwortlich, welche schulNetz-App einsetzt (Schulen). Diese Organisationen bestimmen, welche Personendaten zu welchen Zwecken bearbeitet werden, und sind für die Einhaltung der entsprechenden datenschutzrechtlichen Anforderungen verantwortlich. Für Fragen zur Bearbeitung Ihrer Personendaten sowie zur Ausübung Ihrer Datenschutzrechte wenden Sie sich grundsätzlich an die zuständige Schule beziehungsweise Organisation.

 

Die Centerboard AG stellt schulNetz-App als Softwarelösung bereit und bearbeitet Personendaten im Auftrag der jeweiligen Kunden, soweit dies für den Betrieb, die Wartung und den Support erforderlich ist.

​

Kontaktadresse für Datenschutzanliegen seitens Centerboard AG bzw. schulNetz-App:
Centerboard AG
Datenschutz
Wallstrasse 6
4051 Basel, Schweiz

E-Mail: datenschutz@centerboard.ch

4. Welche Personendaten werden bearbeitet?

Je nach Nutzung der schulNetz-App können insbesondere folgende Kategorien von Personendaten bearbeitet werden:

  • Kontodaten: Angaben, die zur Identifikation und Verwaltung eines schulNetz-Benutzerkontos erforderlich sind;

  • Nutzungs- und Anwendungsdaten: Daten, die zur Bereitstellung der von schulNetz angebotenen Funktionen erforderlich sind;

  • technische Daten: beispielsweise IP-Adresse, Zeitpunkt eines Zugriffs, angeforderte Ressourcen sowie Informationen zum Browser, Betriebssystem oder Gerät, soweit diese bei der technischen Bereitstellung anfallen;

  • Konfigurations- und Installationsdaten: technische Identifikatoren, die zur Bereitstellung von Konfigurationen und zur Verwaltung einer App-Installation verwendet werden können;

  • Push-Daten: insbesondere der FCM Registration Token, der unserem Backend übermittelt und einem schulNetz-Benutzerkonto zugeordnet wird;

  • Authentifizierungsdaten: Daten im Zusammenhang mit der Anmeldung, einschliesslich OAuth2/OIDC-Tokens, Session-Informationen sowie WebAuthn-Credential-IDs und zugehörige öffentliche Schlüssel;

  • Gerätebezogene Berechtigungsdaten: Informationen darüber, ob bestimmte Geräteberechtigungen erteilt wurden, beispielsweise für den Kamerazugriff oder Push-Benachrichtigungen.
    Welche Daten im Einzelnen anfallen, hängt von den verwendeten Funktionen, der technischen Umgebung sowie den Vorgaben der zuständigen Organisation ab.

5. Zwecke der Datenbearbeitung

Personendaten werden insbesondere zu folgenden Zwecken bearbeitet:

  • Bereitstellung und Betrieb der Anwendung;

  • Verwaltung von Benutzerkonten und Zugriffsberechtigungen;

  • Benutzer Anmeldung und Authentifizierung;

  • Bereitstellung der schulNetz-Funktionen;

  • Kommunikation zwischen der Anwendung und dem Backend;

  • Registrierung und Zustellung von Push-Benachrichtigungen;

  • technische Konfiguration der Anwendung;

  • Ermöglichung der biometrischen Anmeldung mittels WebAuthn/Passkeys;

  • Bereitstellung der QR-Code-Scanner-Funktion;

  • Gewährleistung von Sicherheit und Stabilität;

  • technische Wartung, Fehlerbehebung und Weiterentwicklung.

​

Die Bearbeitung der schulischen und administrativen Personendaten erfolgt ausschliesslich im Rahmen der Aufgaben und Vorgaben der jeweils verantwortlichen Organisation.
Centerboard setzt keine Tools wie Firebase Analytics ein und Personendaten werden nicht für personalisierte Werbung, zur Analyse des individuellen Nutzungsverhaltens zu Werbe- oder Marketingzwecken oder Ähnlichem genutzt.

6. Funktionen und Geräteberechtigungen

Anmeldung und Authentifizierung
Für die Nutzung von schulNetz-App ist eine Anmeldung erforderlich. Dabei werden die zur Identifikation und Authentifizierung notwendigen Daten bearbeitet.
Sofern die entsprechende Funktion zur Verfügung steht, kann die Anmeldung auch mittels biometrischer Gerätefunktionen, beispielsweise Fingerabdruck oder Gesichtserkennung, erfolgen.

  • Die biometrische Prüfung erfolgt dabei lokal auf dem jeweiligen Gerät.

  • Centerboard erhält dabei keinen Zugriff auf biometrische Merkmale wie Fingerabdrücke oder Gesichtsdaten.

​

Push-Benachrichtigungen
schulNetz-App kann Push-Benachrichtigungen an registrierte Geräte übermitteln.

  • Für die Zustellung werden technische Gerätekennungen verwendet, die einem Benutzerkonto zugeordnet werden können.

  • Die Zustellung erfolgt über Firebase Cloud Messaging (Google) und bei iOS-Geräten zusätzlich über den Apple Push Notification Service.

  • Push-Benachrichtigungen können jederzeit über die Einstellungen des jeweiligen Geräts deaktiviert werden.

​

Kamerazugriff
Für bestimmte Funktionen, insbesondere das Scannen von QR-Codes, kann schulNetz-App auf die Kamera des Geräts zugreifen.

  • Der Zugriff erfolgt nur nach Erteilung der entsprechenden Berechtigung. Die Kamerabilder werden lokal verarbeitet und nicht an Centerboard oder Dritte übermittelt.

  • Die Berechtigung kann jederzeit in den jeweiligen lokalen Geräte- oder Browsereinstellungen widerrufen werden.

​

Cookies und andere lokale Daten
Für den Betrieb von schulNetz-App können technisch notwendige Informationen auf dem verwendeten Gerät gespeichert werden. Dazu gehören beispielsweise Anmeldeinformationen, Einstellungen und zwischengespeicherte Anwendungsdateien.

  • Diese Speicherung dient ausschliesslich der Bereitstellung der Anwendung und ihrer Funktionen.

7. Eingesetzte Dienstleister und Datenempfänger

Für die Bereitstellung und den Betrieb von schulNetz-App werden neben den Systemen von Centerboard beziehungsweise den jeweiligen Kunden auch Dienstleistungen externer Anbieter eingesetzt.

Dazu gehören insbesondere:


Google / Firebase
Google-Dienste werden für folgende Funktionen eingesetzt:

  • Firebase Hosting zur Bereitstellung der Webanwendung;

  • Firebase Remote Config zur Bereitstellung technischer Konfigurationen;

  • Firebase Cloud Messaging zur Zustellung von Push-Benachrichtigungen.

Bei der Nutzung dieser Dienste können technisch notwendige Daten, insbesondere IP-Adressen und Gerätekennungen, durch Google bearbeitet werden.
Weitere Informationen: Privacy and Security in Firebase

​

Apple
Bei der Nutzung der iOS-App können Daten durch Apple bearbeitet werden, insbesondere im Zusammenhang mit dem App Store und der Zustellung von Push-Benachrichtigungen.
Weitere Informationen: Apple Legal - Legal - Privacy Policy - Apple

​

Weitere Dienstleister
Soweit für Hosting, Betrieb, Wartung, Support oder Sicherheit weitere Dienstleister eingesetzt werden, erfolgt deren Einbindung unter Beachtung der geltenden datenschutzrechtlichen Anforderungen.


Soweit Dienstleister Personendaten im Auftrag bearbeiten, werden die erforderlichen vertraglichen und organisatorischen Schutzmassnahmen vorgesehen.


Google und Apple können bestimmte Daten, insbesondere im Zusammenhang mit ihren App-Stores, auch in eigener datenschutzrechtlicher Verantwortung bearbeiten. In diesen Fällen gelten ergänzend deren jeweilige Datenschutzbestimmungen.

8. Bekanntgabe von Personendaten ins Ausland

Bei der Nutzung externer Plattformdienste, insbesondere von Google und Apple, können aus technischen Gründen Verbindungs- und Anmeldedaten sowie Gerätekennungen ins Ausland übermittelt werden. Schüler-, Lehrpersonen- und andere fachliche Daten der schulNetz-App sind davon nicht betroffen. Centerboard stellt sicher, dass dabei die geltenden datenschutzrechtlichen Anforderungen eingehalten werden.

9. Datensicherheit

Centerboard trifft angemessene technische und organisatorische Massnahmen, um die im Rahmen ihrer Tätigkeit bearbeiteten Personendaten vor unberechtigtem Zugriff, Verlust, Veränderung und unrechtmässiger Offenlegung zu schützen.

​

Dazu gehören insbesondere:

  • Zugriffsbeschränkungen und Berechtigungsmanagement;

  • sichere Authentifizierungsverfahren;

  • verschlüsselte Datenübertragung;

  • Massnahmen zur Überwachung und Absicherung der eingesetzten Systeme;

  • regelmässige Überprüfung und Anpassung der Sicherheitsmassnahmen.

​

Die Schutzmassnahmen orientieren sich an den jeweiligen Risiken sowie am Stand der Technik.

10. Aufbewahrung und Löschung von Personendaten

Personendaten werden grundsätzlich nur so lange aufbewahrt, wie dies für den jeweiligen Bearbeitungszweck erforderlich ist oder gesetzliche beziehungsweise vertragliche Aufbewahrungspflichten bestehen.

​

Für die Aufbewahrung und Löschung der in schulNetz-App bearbeiteten Schul- und Verwaltungsdaten ist grundsätzlich die jeweils verantwortliche Organisation zuständig.
Technische Daten und Registrierungsinformationen werden gelöscht oder deaktiviert, sobald sie für ihren ursprünglichen Zweck nicht mehr benötigt werden.

​

Dies betrifft insbesondere:

  • nicht mehr benötigte oder ungültige Push-Registrierungen;

  • nicht mehr benötigte Gerätekennungen;

  • aufgehobene Anmeldeverfahren;

  • technische Daten nach Ablauf der festgelegten Aufbewahrungsfristen.

​

Bei der Löschung eines Benutzerkontos werden die zugehörigen technischen Registrierungen im Rahmen der vorgesehenen Löschprozesse entfernt, soweit keine zulässigen Gründe für eine weitere Aufbewahrung bestehen.

11. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der anwendbaren Datenschutzgesetzgebung insbesondere folgende Rechte:

  • Auskunft: Informationen darüber zu erhalten, welche Personendaten über sie bearbeitet werden.

  • Berichtigung: die Korrektur unrichtiger Personendaten zu verlangen.

  • Löschung: die Löschung von Personendaten zu verlangen, soweit keine gesetzlichen oder anderen zulässigen Gründe für deren weitere Aufbewahrung bestehen.

  • Weitere Rechte: gegebenenfalls weitere gesetzlich vorgesehene Ansprüche geltend zu machen.

​

Die Ausübung dieser Rechte richtet sich nach dem jeweils anwendbaren Datenschutzrecht. Entsprechende Anfragen sind grundsätzlich schriftlich an die zuständige Schule zu richten.

12. Änderung dieser Datenschutzerklärung

Centerboard behält sich vor, diese Datenschutzerklärung jederzeit anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

bottom of page