Dieses Kapitel erklärt in einfachen Worten, wie die Daten auf Mektebi geschützt sind und welche Rechte du hast. Die Zusagen selbst stehen in der Datenschutzerklärung, in ihrem Abschnitt darüber, wie die Daten gesichert werden, und im Auftragsverarbeitungsvertrag, in seiner Liste der technischen und organisatorischen Massnahmen.
Verschlüsselt unterwegs und bei der Speicherung
Unterwegs. Die gesamte Kommunikation mit Mektebi ist bei der Übertragung verschlüsselt, auf der Website und in den Apps.
Bei der Speicherung. Sensible personenbezogene Daten werden zusätzlich verschlüsselt in der Datenbank gespeichert. Dazu gehören:
- Post- und Kontaktadressen, Telefonnummern, Geburtsdaten und Geschlecht;
- religiöse Titel und Angaben zum Sorgeverhältnis;
- Notizen von Lehrpersonen, Noten sowie Bemerkungen zu Noten und Anwesenheit;
- der Text von Chat-Nachrichten und die Notizen in Abwesenheitsmeldungen;
- Notizen von Lehrpersonen zu Rezitationen, Bemerkungen in Lernberichten und die veröffentlichten Lernberichte selbst;
- Geheimnisse der Zwei-Faktor-Authentifizierung und Zugriffstoken.
Dateien. Dateien in Chats, Hausaufgaben, Mitteilungen und Lektionsübungen sowie Rezitationsaufnahmen sind nur für die Personen sichtbar, die sie sehen dürfen, und zwar über Links, die nach fünf Minuten ablaufen.
Passwörter und Anmeldung
Passwörter: nie in lesbarer Form gespeichert, nur als gesalzene Hashes.
Sitzungen: Dein Sitzungscookie ist verschlüsselt und enthält nur einen zufälligen Schlüssel, den Mektebi mit seinem eigenen Eintrag zu deiner Sitzung abgleicht. Beim Abmelden ist die Sitzung wirklich beendet. Ein Gerät, das zwei Wochen lang nicht genutzt wurde, muss sich neu anmelden, und wenn du dein Passwort änderst, werden deine anderen Geräte abgemeldet.
Was du selbst tun kannst
- Zwei-Faktor-Authentifizierung. Du kannst sie unter Einstellungen → Zwei-Faktor-Login einschalten. Für die Anmeldung brauchst du dann neben deinem Passwort einen Code aus einer Authenticator-App. Das ist freiwillig.
- Passkeys. Unter Einstellungen → Passkeys & Biometrie kannst du einen Passkey hinzufügen und dich dann mit Face ID oder deinem Fingerabdruck anmelden, statt dein Passwort einzutippen. Ein Passkey ist ein privater Schlüssel auf deinem Gerät. Auf derselben Seite kannst du die Biometrische App-Sperre einschalten: Dann verlangt die installierte App bei jedem Öffnen Face ID oder deinen Fingerabdruck.
- Melde dich auf geteilten Geräten ab und wähle ein Passwort, das du sonst nirgends verwendest.
Wer was sehen kann
Alle Daten werden auf zugriffskontrollierten Servern im Europäischen Wirtschaftsraum gespeichert. Jede Moschee sieht nur ihre eigenen Datensätze, und innerhalb einer Moschee hat jede Rolle, ob Admin, Muallim, Elternteil oder Schülerin und Schüler, nur den Zugriff, den sie braucht. Kapitel 2, «Deine Daten bleiben deine», erklärt, wie das für eine Person in mehreren Moscheen funktioniert und wo die Daten gespeichert sind.
Befugte Support-Mitarbeitende von FETOSOFT schauen nur dann in die Daten einer Moschee, wenn es für den Support oder den Betrieb der Plattform nötig ist, und sie sind zur Vertraulichkeit verpflichtet.
Keine Werbung, kein Tracking
Innerhalb der Plattform und der Apps gibt es keine Werbung, kein Tracking und kein Profiling, und personenbezogene Daten werden nie verkauft oder zu kommerziellen Zwecken weitergegeben. Nutzungsstatistiken gibt es nur auf der öffentlichen Website, für Besucherinnen und Besucher, die nicht angemeldet sind, und die Analyse-Cookies werden erst gesetzt, wenn sie auf «Akzeptieren» klicken.
Was dein Handy erreicht
Wenn du in der App Benachrichtigungen erlaubst, werden Titel, kurzer Text und Link jeder Benachrichtigung an Apple oder Google übermittelt, nur um die Benachrichtigung auf dein Gerät zu bringen. Einzelne Arten von Benachrichtigungen kannst du in deinen Benachrichtigungseinstellungen ausschalten, alle zusammen in den Einstellungen deines Geräts.
Wenn etwas schiefgeht
Erfährt FETOSOFT von einer Verletzung des Schutzes personenbezogener Daten, benachrichtigt es die Moschee unverzüglich, mit den Informationen, die die Moschee braucht, um ihren eigenen Pflichten nachzukommen. FETOSOFT hilft der Moschee ausserdem, die Daten zu schützen und Anfragen der betroffenen Personen zu beantworten.
Deine Rechte und dein Konto
Du hast das Recht, die über dich geführten Daten einzusehen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen, sie in einem übertragbaren Format zu erhalten und deine Einwilligung jederzeit zu widerrufen. Kapitel 2 erklärt diese Rechte genauer.
Du kannst dein Konto selbst löschen, in der App oder auf der Website, unter Einstellungen → Gefahrenzone → Konto löschen. Die zugehörigen personenbezogenen Daten werden dann gelöscht, wie es die Datenschutzerklärung beschreibt.
Änderungen und Kontakt
Die Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden. Die neue Fassung wird auf der Website veröffentlicht, und wenn die Änderungen wesentlich sind, werden angemessene Schritte unternommen, um dich zu benachrichtigen.
Bei Fragen zu deinen Daten oder zur Sicherheit schreib an FETOSOFT DOOEL, Kumanovo, Nordmazedonien, unter support@fetosoft.com. Bist du Schülerin oder Schüler, ein Elternteil oder Muallim, kommst du meist am schnellsten über deine Moschee zu einer Antwort.
Verbindliche Texte
Verbindlich sind die Datenschutzerklärung, der Auftragsverarbeitungsvertrag und die Nutzungsbedingungen. Wo dieses Buch davon abweicht, gelten diese Texte.