Datenschutzerklärung

1. Wer wir sind und für wen Schuly ist

Schuly ist eine kostenlose, unabhängige App für Schülerinnen und Schüler, die eine Schule in der Schweiz besuchen. Unseren Dienst auf schuly.dev bieten wir nur ihnen an, und er unterstützt nur Schulsysteme, die in der Schweiz verwendet werden. Schuly gehört nicht zu deiner Schule, zur Centerboard AG (Schulnetz), zu OdA Org oder zu Microsoft.

Verantwortlich ist Niclas Erismann, Schweiz: privacy@schuly.dev. Wenn du in der App einen eigenen Server einträgst, ist dessen Betreiber verantwortlich. Bist du unsicher, was das für dich bedeutet, frag deine Eltern.

2. Zwei Arten, Schuly zu nutzen

• Schuly-Konto: Der Server holt deine Schuldaten im Hintergrund und speichert eine Kopie, damit die App schnell startet und dich benachrichtigen kann.
• Privater Modus: Es gibt kein Konto. Deine Anmeldedaten und Schuldaten bleiben auf deinem Gerät. Sie laufen bei jeder Anfrage durch unseren Server, werden dort aber nicht gespeichert.

3. Welche Daten wir bearbeiten

Die Daten stammen von dir und von den Schulsystemen, die du verbindest.

• Konto: Benutzername, E-Mail, Passwort als Hash, Zweitfaktor, Profilbild, angemeldete Geräte mit IP-Adresse und Browser, Zeitpunkt der letzten Nutzung, deine Bestätigung des Datenschutzhinweises.
• Schuldaten: Name, Schule, Klassen, Lehrpersonen, Noten, Prüfungen, Stundenplan, Semesterzeugnisse und Dokumente.
• Lernendenausweis: Name, Geburtsdatum und Foto. Schuly holt den Ausweis beim Öffnen aus Schulnetz. Mit einem Schuly-Konto speichert der Server davon nur das Foto, verschlüsselt, als Bild deines Schulkontos. Die App behält eine verschlüsselte Kopie auf deinem Gerät, damit du den Ausweis auch offline zeigen kannst.
• Absenzen: Zeitraum, Status und Grund. Der Grund kann Gesundheitsdaten enthalten, also besonders schützenswerte Daten.
• Microsoft 365 (nur wenn du ein Konto verknüpfst): E-Mails, Kalender, Dateien, Microsoft-Teams-Chats und Notizen. Diese Inhalte können auch Daten anderer Personen enthalten, etwa von Lehrpersonen und Mitschülern.
• Benachrichtigungen: Geräte-Token und deine Einstellungen.
• Technische Daten: Server-Protokolle und ein Sicherheitsprotokoll über Anmeldungen und Löschungen.

Bei der Registrierung prüfen wir, ob deine IP-Adresse zu einem Schweizer Netz gehört. Das Ergebnis wird nicht gespeichert.

4. Gespeicherte Anmeldedaten

• Schulnetz: Sitzungs-Tokens und Cookies, kein Passwort.
• OdA Org: Benutzername und Passwort, weil das Portal keine andere erneute Anmeldung erlaubt.
• Microsoft: Refresh-Token und Cookies. Dein Microsoft-Passwort speichern wir nicht.

Diese Daten geben Zugriff auf die jeweiligen Konten. Sie liegen verschlüsselt auf dem Server und werden entfernt, wenn du die Verbindung trennst.

5. Wozu

Wir bearbeiten Daten, um deine Schuldaten anzuzeigen und zu aktualisieren, dich zu benachrichtigen, die von dir genutzten Funktionen bereitzustellen und den Dienst zu schützen. Wir verkaufen keine Daten und zeigen keine Werbung. Die Website nutzt keine Tracker und keine Analyse-Tools.

6. KI-Funktionen

Helply ist eine KI, keine Person, und kann sich irren. Wenn du Helply nutzt, gehen deine Nachrichten, Anhänge und die Daten, die du erlaubst, an ein KI-Modell, das wir selbst in der Schweiz betreiben. Der KI-Dienst speichert sie nach der Antwort nicht und nutzt sie nicht für Training. Deine Unterhaltungen speichert Schuly verschlüsselt. Bevor Helply etwas ändert, fragt es dich.

KI-Apps, die du selbst verbindest (zum Beispiel über MCP), erhalten die Daten, die du ihnen erlaubst. Für sie gelten die Bedingungen ihres Anbieters, und die Daten können ins Ausland gehen.

7. Empfänger und Länder

App Stores: Lädst du die App aus Google Play oder dem App Store, bearbeiten Google und Apple dafür Daten in eigener Verantwortung, nach ihren eigenen Datenschutzbestimmungen. Von ihnen erhalten wir nur zusammengefasste Statistiken und, wenn du das auf deinem Gerät erlaubst, Absturzberichte ohne deinen Namen.

8. Wie lange

• Schuldaten: bis 6 Monate nach deinem Austritt aus der Schule.
• Inaktive Konten: werden nach 12 Monaten ohne Nutzung gelöscht, nach einer Warnung per E-Mail, wenn du eine bestätigte Adresse hast.
• Helply: 30 Tage nach deiner letzten Aktivität in der Unterhaltung.
• Aktivität von KI-Apps: 30 Tage.
• Sicherheitsprotokoll: 1 Jahr. Server-Protokolle: in der Grösse begrenzt und laufend überschrieben. Inhalte von Anfragen werden nicht protokolliert.
• Sicherungskopien: höchstens 30 Tage.
• Microsoft-Inhalte im Web: Die Web-App hält E-Mails und Chats kurz im Arbeitsspeicher des Servers (Listen bis etwa 70 Minuten, eine E-Mail bis 2 Stunden, Ordnernamen bis 25 Stunden) und unverschlüsselt in deinem Browser. Der Browser-Speicher wird bei der Abmeldung gelöscht. Melde dich auf geteilten Computern deshalb immer ab.

9. Sicherheit

Verbindungen zu und von unserem Server sind verschlüsselt. Anmeldedaten, Dokumente, Absenzgründe und Helply-Inhalte sind auf dem Server verschlüsselt gespeichert. Noten und übrige Schuldaten sind nicht einzeln verschlüsselt. Authenticator-Geheimnisse bleiben auf deinem Gerät, ausser du speicherst eines für die Schul-Anmeldung.

10. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung und die Herausgabe deiner Daten verlangen. In der App unter Einstellungen → Datenschutz und in der Web-App unter Einstellungen → Gefahrenzone kannst du deine Daten exportieren und dein Konto löschen. Für alles andere schreib an privacy@schuly.dev; wir antworten innert 30 Tagen. Falsche Schuldaten korrigiert deine Schule, Schuly übernimmt die Änderung beim nächsten Abgleich. Falls das Datenschutzrecht eines anderen Landes auf deine Nutzung anwendbar ist, hast du auch die Rechte, die es dir gibt.

Schuly trifft keine automatisierten Einzelentscheidungen. KI-Aktionen in Helply bestätigst du selbst.

11. Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Einstellungen → Datenschutz → Konto löschen oder in der Web-App auf app.schuly.dev unter Einstellungen → Gefahrenzone. Kommst du nicht mehr in dein Konto, schreib von der E-Mail-Adresse deines Kontos an privacy@schuly.dev, dann löschen wir es für dich.

Beim Löschen entfernen wir sofort deine Anmeldung, dein Profil, die gespeicherten Anmeldedaten deiner Schulkonten, deine Schuldaten und Dokumente, Bilder, Geräte-Tokens, Helply-Unterhaltungen und die Zugänge von KI-Apps. Schlägt ein Schritt fehl, wird er täglich wiederholt, bis er klappt. In Sicherungskopien bleiben die Daten höchstens 30 Tage. Im Sicherheitsprotokoll bleibt bis 1 Jahr ein Eintrag, dass das Konto gelöscht wurde, ohne E-Mail und ohne Inhalte. Deine Konten bei der Schule und bei Microsoft bleiben bestehen. Die App zu deinstallieren löscht dein Konto nicht. Im privaten Modus gibt es kein Konto: Mit Abmelden entfernst du deine Daten von deinem Gerät.

12. Beschwerde und Änderungen

Schreib uns zuerst. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren (edoeb.admin.ch). Es gilt die hier veröffentlichte Fassung mit dem oben genannten Datum.