Eine Moschee, die Mektebi nutzt, vertraut ihm die Namen ihrer Familien, den Fortschritt ihrer Kinder und die Nachrichten ihrer Gemeinschaft an. Dieses Kapitel erklärt in einfachen Worten, was Mektebi zu diesen Daten verspricht. Die Zusagen selbst stehen in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag.
Die Moschee entscheidet, FETOSOFT stellt bereit
Jede Moschee ist für die Daten ihrer Schülerinnen und Schüler, Eltern und Muallims verantwortlich. Die Moschee entscheidet, wer aufgenommen wird und was über die betreffenden Personen erfasst wird. Rechtlich gesprochen ist sie die Verantwortliche.
FETOSOFT DOOEL betreibt die Plattform und verarbeitet diese Daten nur nach den Weisungen der Moschee, als ihr Auftragsverarbeiter. FETOSOFT verwendet die Daten nicht für eigene Zwecke, verkauft sie nicht und nutzt sie nicht für Werbung, Profiling oder Analysen. Die Mitarbeitenden von FETOSOFT, die mit den Daten arbeiten, sind zur Vertraulichkeit verpflichtet.
Bist du Schülerin oder Schüler, ein Elternteil oder Muallim, ist deine Moschee deine erste Anlaufstelle für Fragen zu deinen Daten.
Die Daten jeder Moschee bleiben getrennt
Jede Moschee hat auf Mektebi ihren eigenen Bereich, und ihre Datensätze sind von denen aller anderen Moscheen getrennt. Eine Moschee sieht nur ihre eigenen Datensätze: ihre Personen, Kursanmeldungen, Noten, Anwesenheiten, Notizen und Chats. Chats bleiben innerhalb einer Moschee.
Diese Trennung wird bei jeder Änderung mit automatischen Tests geprüft: Jede Seite wird automatisch mit den Datensätzen einer anderen Moschee getestet.
Innerhalb einer Moschee sieht jede Rolle, was sie braucht. Admins, Muallims, Eltern und Schülerinnen und Schüler haben je ihren eigenen Zugang.
Eine Person in mehreren Moscheen
Eine Person kann mit demselben Login mehreren Moscheen angehören. Bei jeder Moschee hat sie ein eigenes Profil.
- Keine Moschee kann die Datensätze einer anderen Moschee über diese Person sehen, etwa Kursanmeldungen, Noten, Anwesenheiten oder Notizen.
- Das Login ist ein einziges Konto, das die Person selbst verwaltet: ihr Name, ihre E-Mail-Adresse, ihr Profilfoto und ihr Passwort.
- Name, E-Mail-Adresse und Profilfoto sind für jede Moschee sichtbar, der die Person angehört.
- Eine Moschee kann das Login einer Person, die auch einer anderen Moschee angehört, nicht ändern.
Was eine Moschee teilen kann: Kurse, nie Personen
Es gibt zwei Orte, an denen die Arbeit einer Moschee ausserhalb der Moschee sichtbar ist. An beiden entscheidet die Moschee.
Die Bibliothek. Eine Moschee, also ihre Admins oder die Muallims eines Kurses, kann die Inhalte dieses Kurses über die Bibliothek mit anderen Moscheen teilen. Geteilte Inhalte tragen den Namen der Autorin oder des Autors und ihrer Moschee. Darin sind ausschliesslich Lehrinhalte enthalten: Texte, Quiz sowie eingebettete Bilder oder Audiodateien. Daten von Schülerinnen und Schülern oder Erwähnungen von Personen enthalten sie nie.
Der öffentliche Kurskatalog. Eine Moschee kann einen Kurs im öffentlichen Kurskatalog auf der Mektebi-Website veröffentlichen, den alle ohne Anmeldung ansehen können. Ein veröffentlichter Kurs zeigt Titel und Beschreibung, den Namen der Moschee, Name und Foto des Muallims sowie die Anzahl der angemeldeten Schülerinnen und Schüler. Die Moschee wählt, welche Kurse sie veröffentlicht.
Wenn der Support von FETOSOFT hineinschaut
Manchmal lässt sich ein Problem nur lösen, wenn man sieht, was die Nutzerin oder der Nutzer sieht. Für den Support und nur, wenn es nötig ist, zum Beispiel um ein Problem zu lösen, das du oder deine Moschee gemeldet habt, können befugte Support-Mitarbeitende von FETOSOFT auf die Daten einer Moschee zugreifen oder sich als eine Nutzerin oder ein Nutzer anmelden. Dieser Zugriff dient ausschliesslich dem Support und dem Betrieb der Plattform, und die Mitarbeitenden sind zur Vertraulichkeit verpflichtet.
Wo die Daten gespeichert sind
Die Daten werden im Europäischen Wirtschaftsraum (EWR) gespeichert:
- Die Anwendung und die Datenbank werden bei Vultr in den Niederlanden gehostet.
- Hochgeladene Dateien, etwa Audioaufnahmen, Bilder und Dokumente, liegen bei Cloudflare R2, in einem Speicher unter EU-Gerichtsbarkeit.
FETOSOFT betreibt die Plattform von Nordmazedonien aus, und seine Mitarbeitenden greifen von dort auf die Daten zu, um die Plattform zu betreiben und zu unterstützen. Nordmazedonien steht nicht auf der Liste der Staaten mit einem angemessenen Datenschutzniveau. Dieser Zugriff ist deshalb durch die EU-Standardvertragsklauseln abgedeckt, in der für die Schweiz angepassten Fassung, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt. Diese Klauseln sind Teil des Auftragsverarbeitungsvertrags mit der Moschee.
Cloudflare ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Die Dateien bleiben in der EU gespeichert, und ein allfälliger Zugriff durch Cloudflare ist durch dieselben Garantien abgedeckt wie andere Übermittlungen in die Vereinigten Staaten.
Einige Dienstleister für E-Mail, Fehlerüberwachung und Push-Benachrichtigungen verarbeiten bestimmte Daten in den Vereinigten Staaten. Die Datenschutzerklärung nennt sie und die Garantien, die für sie gelten. FETOSOFT kündigt der Moschee mindestens 30 Tage im Voraus an, wenn es einen Dienstleister hinzufügt oder ersetzt, der Daten der Moschee verarbeitet, und die Moschee kann Einspruch erheben.
Wie lange Daten aufbewahrt werden
Die Mitgliederdaten einer Moschee werden so lange aufbewahrt, wie die Moschee ihr Konto aktiv hält. Wird ein Konto oder ein Profil gelöscht, werden die zugehörigen personenbezogenen Daten innerhalb von 90 Tagen gelöscht oder anonymisiert. Aus den Backups verschwinden sie im Rahmen des üblichen Backup-Rotationszyklus. Wo das Gesetz verlangt, bestimmte Unterlagen aufzubewahren, werden diese nur so lange aufbewahrt, wie das Gesetz es vorschreibt.
Manche Daten werden früher gelöscht, zum Beispiel Abwesenheitsmeldungen und die Angaben dazu, wer eine Mitteilung der Moschee geöffnet hat. Die Datenschutzerklärung nennt diese Fristen. Wenn eine Moschee Mektebi nicht mehr nutzt, kann sie wählen, ob ihre Daten gelöscht oder ihr zurückgegeben werden.
Deine Rechte
Du hast das Recht:
- zu erfahren, welche Daten über dich geführt werden, und sie einzusehen;
- unrichtige oder unvollständige Daten berichtigen zu lassen;
- deine Daten löschen zu lassen;
- die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
- deine Daten in einem übertragbaren Format zu erhalten;
- deine Einwilligung jederzeit zu widerrufen.
Am schnellsten geht es meist über deine Moschee. Du kannst auch an support@fetosoft.com schreiben. FETOSOFT kommt dem Ersuchen dann nach oder leitet es an deine Moschee weiter. Ausserdem kannst du dich bei einer Datenschutzbehörde beschweren: in Nordmazedonien bei der Agentur für den Schutz personenbezogener Daten, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, in der Europäischen Union bei der Behörde des Landes, in dem du wohnst.
Verbindliche Texte
Verbindlich sind die Datenschutzerklärung, der Auftragsverarbeitungsvertrag und die Nutzungsbedingungen. Wo dieses Buch davon abweicht, gelten diese Texte.