Datenschutzerklärung

1. Wer verantwortlich ist

• Verantwortlicher für die hier beschriebenen Bearbeitungen: Daniel Vayman, E⁠a⁠s⁠y⁠O, Fridbachweg 9, 6300 Zug, Schweiz, contact@easyo.app (siehe Impressum).
• Schülerdaten: Für Schüler- und Planungsdaten, die Lehrpersonen erfassen oder über ihr öffentliches Formular erheben, ist die Lehrperson (bzw. ihre Institution) Verantwortlicher. E⁠a⁠s⁠y⁠O bearbeitet diese Daten nur in deren Auftrag gemäss unseren Auftragsbearbeitungsbedingungen. Sind Sie Schülerin oder Schüler, wenden Sie sich bei Fragen zu Ihren Daten bitte an Ihre Lehrperson; Anfragen, die wir erhalten, leiten wir an die Lehrperson weiter.

2. Welche Daten wir bearbeiten und wozu

• Kontodaten (Name, Benutzername, E‑Mail‑Adresse, Passwort‑Hash, Sprach- und Barrierefreiheitseinstellungen, Plan und Abonnementstatus, Bestätigungsstatus, Zeitpunkt und Fassung Ihrer Annahme der Nutzungsbedingungen): zur Bereitstellung Ihres Kontos und des Dienstes. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung mit Google oder Microsoft (nur wenn Sie diese wählen): Wir erhalten vom Anbieter Ihren Namen, Ihre E‑Mail‑Adresse und eine Kontokennung, um Ihr Konto zu eröffnen oder Sie anzumelden. Rechtsgrundlage: Vertrag.
• Arbeitsbereichsdaten (Schülerinnen und Schüler, Verfügbarkeiten, Arbeitsorte, Stundenpläne, Anwesenheits- und Kalenderdaten): Bearbeitung im Auftrag der Lehrperson als Auftragsbearbeiter, siehe Ziffer 1 und die Auftragsbearbeitungsbedingungen.
• Aufzeichnungen zur Serviceverbesserung (pseudonymisierte Eingaben von Generierungen, generierte Stundenpläne und Korrekturen der Lehrperson; Namen entfernt und Schüler‑IDs durch schlüsselbasierte Hashwerte ersetzt): zur Entwicklung und zum Testen unserer Planungsalgorithmen. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sie können dies in den Einstellungen ausschalten; Einzelheiten in Ziffer 7 der Nutzungsbedingungen.
• E‑Mails (Bestätigung, Passwort‑Rücksetzung, Konto- und Inaktivitätshinweise sowie Stundenplan-Benachrichtigungen, die eine Lehrperson an Schülerinnen und Schüler sendet): für den Betrieb des Dienstes. Rechtsgrundlage: Vertrag und, bei Nachrichten an Schülerinnen und Schüler, die Weisung der Lehrperson.
• Zahlungen für Einzelpläne: Paddle.com bearbeitet als Merchant of Record die Zahlungsangaben als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erhalten Abonnementstatus, Plan und Transaktionsreferenzen, keine Kartennummern. Rechtsgrundlage: Vertrag und unsere gesetzlichen Buchführungspflichten.
• Institutionen: Kontaktdaten von Administratoren und Kontaktpersonen, Offert- und Rechnungsdaten sowie Platzzahlen. Rechtsgrundlage: Vertrag und unser berechtigtes Interesse an der Pflege der Geschäftsbeziehung.
• Anfragen (z. B. per E‑Mail oder über das Offertformular für Institutionen): um Ihnen zu antworten. Rechtsgrundlage: berechtigtes Interesse und gegebenenfalls vorvertragliche Massnahmen.
• Technische und Sicherheitsdaten (IP‑Adresse, Browser- und Geräteangaben, Anmeldesitzungen, Fehler- und Sicherheitsprotokolle): für einen sicheren Betrieb, zur Missbrauchsverhinderung (einschliesslich Bot‑Schutz mit Cloudflare Turnstile) und zur Fehlerbehebung. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb.

Die Angabe von Kontodaten ist für die Nutzung von E⁠a⁠s⁠y⁠O erforderlich; alles andere ist freiwillig oder ergibt sich aus Ihrer Nutzung. Wir verkaufen keine Personendaten, verwenden sie nicht für Werbung und treffen keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 21 DSG, Art. 22 DSGVO): Der Stundenplan‑Generator macht Vorschläge, welche die Lehrperson prüft und über die sie entscheidet.

3. Cookies und ähnliche Technologien

E⁠a⁠s⁠y⁠O verwendet nur technisch notwendige Cookies und Browserspeicher: ein Sitzungs‑Cookie für Anmeldung und Sicherheit sowie Browserspeicher für Einstellungen wie Ihre Sprache. Wir verwenden keine Analyse-, Tracking- oder Werbe‑Cookies und holen deshalb keine Cookie‑Einwilligung ein. Cloudflare Turnstile bearbeitet auf Seiten mit Bot‑Schutz Browsermerkmale, und der Paddle‑Checkout lädt beim Kauf eines Plans Skripte von Paddle. Unsere Webschrift wird von unserem eigenen Server geladen.

4. Empfänger

• Render Services, Inc. (USA): Hosting von Anwendung und Datenbank in der Region Frankfurt (EU).
• Infomaniak Network SA (Schweiz): E‑Mail‑Versand.
• Cloudflare, Inc. (USA): Bot‑Schutz (Turnstile).
• Paddle.com Market Limited (Vereinigtes Königreich): Merchant of Record für Einzelpläne (eigenständiger Verantwortlicher).
• Google und Microsoft (USA und Irland): nur wenn Sie deren Anmeldung nutzen (eigenständige Verantwortliche).
• Behörden, Gerichte oder Berater, soweit gesetzlich vorgeschrieben oder zur Durchsetzung oder Abwehr von Rechtsansprüchen nötig; eine Nachfolgerin bei einer Übertragung des Geschäfts (Nutzungsbedingungen, Ziffer 20).

5. Bekanntgabe ins Ausland

Unsere Daten werden in der EU (Deutschland) gespeichert und von der Schweiz aus verwaltet. Die Schweiz und die EU anerkennen gegenseitig ein angemessenes Datenschutzniveau, und beide anerkennen das Vereinigte Königreich als angemessen. Kann ein Anbieter aus den USA auf Daten zugreifen, ist die Bekanntgabe durch dessen Zertifizierung nach dem EU‑U.S. bzw. Swiss‑U.S. Data Privacy Framework oder durch die EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen abgesichert. Eine Kopie dieser Garantien erhalten Sie auf Anfrage an contact@easyo.app.

6. Wie lange wir Daten aufbewahren

• Konto- und Arbeitsbereichsdaten: solange Ihr Konto besteht. Inaktive Konten werden nach vorgängiger Warnung gelöscht, wie in Ziffer 12 der Nutzungsbedingungen beschrieben (je nach Kontoart nach 30, 90 oder 120 Tagen ohne Anmeldung). Wird ein Konto gelöscht, werden seine Daten innert 30 Tagen aus unseren produktiven Systemen und im regulären Sicherungszyklus aus den Backups entfernt.
• Gelöschte Schülerinnen und Schüler: 7 Tage im Papierkorb, danach endgültig gelöscht.
• Aufzeichnungen zur Serviceverbesserung: bis Sie diese ausschalten oder Ihr Konto gelöscht wird, höchstens 24 Monate.
• Anmeldesitzungen: bis Sie sich abmelden, die Sitzung abläuft (spätestens nach 30 Tagen) oder eine neuere Sitzung sie ersetzt.
• Nachweis einer Kontolöschung (Benutzername, E‑Mail‑Adresse, Datum und Grund): 24 Monate, als Beleg für die vorgängige Warnung und die durchgeführte Löschung.
• Server- und Sicherheitsprotokolle bei unserem Hosting‑Anbieter: für kurze Zeit, in der Regel einige Wochen.
• Buchhaltungsunterlagen (z. B. Rechnungen an Institutionen): 10 Jahre, wie vom Schweizer Recht verlangt (Art. 958f OR).
• E‑Mails und Anfragen: solange für die Bearbeitung nötig, in der Regel höchstens 2 Jahre, sofern sie nicht als Geschäftsunterlagen aufbewahrt werden müssen.

7. Datensicherheit

Wir schützen Daten mit angemessenen technischen und organisatorischen Massnahmen, darunter verschlüsselte Verbindungen (HTTPS), gesalzene Passwort‑Hashwerte, getrennte Arbeitsbereiche, begrenzte Sitzungen, Bot‑Schutz sowie eingeschränkten und protokollierten administrativen Zugriff. Einzelheiten finden Sie in Anhang 1 der Auftragsbearbeitungsbedingungen.

8. Schülerinnen, Schüler und Minderjährige

E⁠a⁠s⁠y⁠O‑Konten sind für erwachsene Lehrpersonen bestimmt (oder für Minderjährige mit Zustimmung ihrer gesetzlichen Vertretung). Schülerinnen und Schüler, die minderjährig sein können, machen Angaben nur über das Formular ihrer Lehrperson. Die Lehrperson ist dafür verantwortlich, sie zu informieren und, wo das Gesetz dies verlangt, die Einwilligung ihrer gesetzlichen Vertretung einzuholen. Es sollen nur Daten erfasst werden, die für die Planung nötig sind.

9. Ihre Rechte

• Je nach anwendbarem Recht können Sie Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Bearbeitung sowie eine Kopie Ihrer Daten in einem gängigen elektronischen Format (Datenübertragbarkeit) verlangen. Sie können Bearbeitungen gestützt auf berechtigtes Interesse (z. B. Serviceverbesserung) widersprechen und Einwilligungen mit Wirkung für die Zukunft widerrufen.
• Schreiben Sie an contact@easyo.app. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innert 30 Tagen (DSG) bzw. innert eines Monats (DSGVO).
• Sie können sich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch), in der EU bei der Behörde Ihres Wohnsitz- oder Arbeitsstaates.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen ändern. Es gilt die hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E‑Mail.

11. Kontakt

Fragen zum Datenschutz: contact@easyo.app. Siehe auch die Nutzungsbedingungen, die Auftragsbearbeitungsbedingungen und die Rückerstattungsrichtlinie.