Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie Mektebi (die Plattform unter mektebi.ch) nutzen, eine Online-Plattform für islamische Bildung, die Moscheen und ihre Religionsschulen (Mektebs) mit ihren Schülerinnen und Schülern, Eltern und Lehrkräften verbindet. Die Plattform wird von FETOSOFT DOOEL betrieben, einem in der Republik Nordmazedonien niedergelassenen Unternehmen, und die hier beschriebene Verarbeitung personenbezogener Daten unterliegt in erster Linie dem Gesetz über den Schutz personenbezogener Daten der Republik Nordmazedonien (Amtsblatt der RNM Nr. 42/2020, in der geänderten Fassung) (das «LPDP»). Das LPDP ist mit der EU-Datenschutz-Grundverordnung (DSGVO) harmonisiert. Wenn Ihre Moschee/Schule in der Schweiz ist, sind Ihre Daten zusätzlich durch das revidierte Schweizer Datenschutzgesetz (revDSG) geschützt; danach ist Ihre Schule der Verantwortliche und FETOSOFT handelt als deren Auftragsverarbeiter, und für diese Verarbeitung gelten die Schweizer Datenschutzregeln und die Aufsicht des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Wenn Sie sich in der Europäischen Union befinden, kann auch die DSGVO Anwendung finden. Wir haben diese Erklärung in einfacher Sprache verfasst, wie es das LPDP verlangt.

1. Wer für Ihre Daten verantwortlich ist

Mektebi ist eine mandantenfähige Plattform, daher sind zwei verschiedene Parteien in zwei unterschiedlichen Rollen nach dem LPDP für personenbezogene Daten verantwortlich:

• Ihre Moschee / Schule ist der Verantwortliche für die personenbezogenen Daten ihrer Schülerinnen und Schüler, Eltern und Lehrkräfte. Sie entscheidet, wer aufgenommen wird und was über die betreffenden Personen erfasst wird. Wenn Sie Schülerin oder Schüler, ein Elternteil oder eine Lehrkraft sind, ist Ihre Schule Ihre erste Anlaufstelle für Fragen zum Datenschutz.
• FETOSOFT DOOEL ist der Auftragsverarbeiter für diese Daten — wir hosten und betreiben die Plattform im Auftrag der Schule und auf ihre dokumentierten Weisungen. Wir sind ausserdem eigenständiger Verantwortlicher für die begrenzten Daten, die wir in eigener Sache erheben: die Registrierungs- und Kontaktangaben der Person, die eine Schule anmeldet, unsere direkte Korrespondenz mit dieser Person, Sicherheits- und Betriebsprotokolle sowie Informationen über Besucherinnen und Besucher unserer öffentlichen Website.

Betreiberin der Plattform ist:

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Nordmazedonien
E-Mail: support@fetosoft.com

2. Die personenbezogenen Daten, die wir verarbeiten

Je nach Ihrer Rolle können die folgenden Kategorien personenbezogener Daten verarbeitet werden:

• Konto- & Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (nur als sicherer Hash gespeichert), bevorzugte Sprache sowie die Daten, an denen Sie diese Bedingungen und diese Erklärung akzeptiert haben.
• Profildaten: Anrede und (sofern relevant) islamischer Titel, Geschlecht, Geburtsdatum, Sprache, die einer Schülerin oder einem Schüler zugewiesene Bildungsstufe sowie Mentor-/Lehrkraft-Beziehungen.
• Adressdaten: Strasse, Ort, Region, Postleitzahl und Land (verschlüsselt gespeichert).
• Bildungsunterlagen (für Schülerinnen und Schüler): Kursanmeldungen, Noten, Lernfortschritt, Anwesenheit sowie die Familien-/Sorgeberechtigtenbeziehungen, die erforderlich sind, um ein Kind mit einem Elternteil zu verknüpfen.
• Inhalte & Uploads: Profilfotos/Avatare sowie die Lehrmaterialien (Text, Bilder, Audio), die Lehrkräfte veröffentlichen.
• Technische Daten: ein sicheres Sitzungscookie sowie Sicherheits-/Fehlerprotokolle, die für den Betrieb des Dienstes erforderlich sind. Auf der öffentlichen Website verwenden wir zudem – nur für nicht angemeldete Besucher und nur, wenn diese zustimmen – Google Analytics, um zu verstehen, wie die Website genutzt wird (siehe Abschnitt 4); innerhalb der Plattform kommt es nie zum Einsatz, sobald Sie angemeldet sind. Wir verwenden keine Werbung und keine Werbe-Cookies, die mobilen Apps enthalten keinerlei Analysedienste, und wir protokollieren Ihre Anmelde-IP-Adresse nicht zu Profiling-Zwecken.
• Sicherheitsdaten: Wenn Sie die Zwei-Faktor-Authentifizierung aktivieren, das Geheimnis und die Backup-Codes, die zur Überprüfung Ihrer Anmeldungen erforderlich sind.
• Nachrichten: die Chats, an denen Sie teilnehmen – Text, Sprachnachrichten, Fotos, PDF-Dateien und Karten, die auf eine Lektion, einen Kurs oder eine Aufgabe verweisen –, und wann Sie einen Chat zuletzt gelesen haben (siehe «Chats und Nachrichten» unten).
• Abwesenheiten und Mitteilungen: Abwesenheitsmeldungen, die Eltern im Voraus senden (Zeitraum, ein freiwilliger Grund wie «krank» und eine freiwillige Notiz), sowie Angaben dazu, welche Mitteilungen der Moschee Sie erhalten, geöffnet und bestätigt haben.
• Lernfortschritt: die Rezitationen, die eine Lehrkraft erfasst (was rezitiert wurde, das Ergebnis, eine freiwillige Notiz und, falls die Lehrkraft eine macht, eine Tonaufnahme der Rezitation), die Antworten von Lernenden in Lektionsübungen (diese können Zeichnungen, ein Foto einer Seite aus dem Arbeitsheft und eine Aufnahme der oder des Lernenden beim Lesen enthalten), Bemerkungen der Lehrkräfte in Lernberichten, die an Familien veröffentlichten Lernberichte und ob sie als gesehen markiert wurden, sowie wie weit Sie das Audio einer Lektion gehört haben.
• Anmelde- und Kalenderdaten: ein Eintrag für jedes Gerät, auf dem Sie angemeldet sind, und Ihr privater Kalenderlink, falls Sie ihn nutzen.

Besondere Kategorien von Daten und religiöser Kontext

Da Mektebi dazu dient, über den Islam zu unterrichten, kann die Tatsache, dass jemand an einer Moschee angemeldet ist oder einen islamischen Titel trägt, eine religiöse Überzeugung offenbaren. Nach dem LPDP handelt es sich dabei um eine besondere Kategorie personenbezogener Daten, die mit besonderer Sorgfalt behandelt wird. Werden diese Daten für die Mitglieder einer Schule verarbeitet, ist die Schule (als Verantwortliche) dafür zuständig, die erforderliche ausdrückliche Einwilligung der Mitglieder oder, bei Kindern, ihrer Eltern/Sorgeberechtigten einzuholen. FETOSOFT verarbeitet diese Daten ausschliesslich nach Weisung der Schule.

Daten von Kindern

Viele Schülerinnen und Schüler sind minderjährig. Mektebi geht ausserhalb des schulischen Kontexts keine direkten Beziehungen zu Kindern ein: Ein Kind wird von seiner Schule hinzugefügt, die für jede erforderliche Einwilligung verantwortlich ist. In der Schweiz gibt es kein festes digitales Mindestalter — ein urteilsfähiges Kind kann selbst einwilligen, andernfalls willigen seine Eltern oder gesetzlichen Vertreter ein; in der EU kann nach der DSGVO ein Mindestalter gelten. Wenn Sie der Ansicht sind, dass uns die Daten eines Kindes ohne entsprechende Befugnis übermittelt wurden, wenden Sie sich an Ihre Schule oder an uns; die Daten werden dann berichtigt oder entfernt.

Ein Login für mehrere Moscheen

Wenn Sie auf Mektebi mehreren Moscheen angehören, haben Sie bei jeder Moschee ein eigenes Profil, und keine Moschee kann die Datensätze einer anderen Moschee über Sie einsehen (etwa Kursanmeldungen, Noten, Anwesenheiten oder Notizen); die Plattform setzt diese Trennung technisch durch. Ihr Login – Name, E-Mail-Adresse, Profilfoto und Passwort – ist ein einziges Konto, das Sie selbst verwalten. Ihr Name, Ihre E-Mail-Adresse und Ihr Profilfoto sind für jede Moschee sichtbar, der Sie angehören. Eine Moschee kann das Login einer Person, die auch einer anderen Moschee angehört, nicht ändern.

Chats und Nachrichten

Mektebi bietet Chats innerhalb jeder Moschee. Lernende und Eltern können ihren Lehrkräften und dem Sekretariat der Moschee schreiben; Lehrkräfte können ihren Lernenden und deren Eltern schreiben. Lehrkräfte können ausserdem für jeden Kurs einen Klassenkanal sowie Gruppen von Lernenden führen, in denen Lernende nur antworten können, wenn die Lehrkraft dies erlaubt. Bestätigte Eltern von Lernenden unter 18 Jahren (oder ohne erfasstes Geburtsdatum) können die Chats ihres Kindes mitlesen, schreiben darin aber nicht. Eine Nachricht kann Text, eine Sprachnachricht (bis 5 Minuten), ein Foto, eine PDF-Datei (bis 10 MB) oder eine Karte sein, die auf eine Lektion, einen Kurs oder eine Aufgabe verweist. Der Text der Nachrichten wird verschlüsselt gespeichert. Sprachnachrichten, Fotos und Dateien sind nur für die Personen sichtbar, die den Chat öffnen können, und zwar über Links, die nach fünf Minuten ablaufen. Lehrkräfte und Administratoren, die einen Chat führen, sehen, wer ihn gelesen hat.

Schutz der Kinder. Da viele Lernende Kinder sind, können die Administratorinnen und Administratoren einer Moschee jeden Chat dieser Moschee öffnen. Chats reichen nie über eine Moschee hinaus.

Nachrichten löschen. Sie können Ihre eigene Nachricht innerhalb von 15 Minuten nach dem Senden löschen; Text und allfällige Datei werden dann entfernt, auch aus Antworten, die sie zitiert haben. Ansonsten bleiben Chats erhalten, solange die Moschee Mektebi nutzt: Der Klassenkanal eines Kurses wird mit dem Kurs gelöscht; die Chats mit dem Sekretariat und die Chats zwischen Eltern und Lehrkräften über eine Person werden samt Dateien gelöscht, wenn diese Person aus der Moschee entfernt wird; und alle Chats werden mit dem Konto der Moschee gelöscht. Nachrichten, die eine entfernte Person in anderen Chats geschrieben hat, bleiben bestehen, zeigen aber ihren Namen nicht mehr an.

Melden und blockieren. Sie können eine Nachricht über Nachricht melden beanstanden und eine Person über Blockieren sperren. Danach sehen Sie die Nachrichten der blockierten Person nicht mehr und erhalten keine Benachrichtigungen mehr zu ihnen, und die Person kann keinen Chat mehr mit Ihnen beginnen. Eine Meldung geht an die Administratorinnen und Administratoren der Moschee und per E-Mail an FETOSOFT. Sie enthält die gemeldete Nachricht, Ihre Begründung, falls Sie eine angeben, sowie Namen und E-Mail-Adressen der meldenden Person und der verfassenden Person; diese erfährt nicht, wer sie gemeldet hat. FETOSOFT prüft Meldungen innerhalb von 24 Stunden (siehe unsere Allgemeinen Geschäftsbedingungen).

Abwesenheitsmeldungen und Gesundheitsdaten

Eltern können der Moschee im Voraus mitteilen, dass ein Kind im Unterricht fehlen wird. Eine Abwesenheitsmeldung enthält den Zeitraum, einen freiwilligen Grund (krank, Familie, Reise oder Anderes) und eine freiwillige kurze Notiz; die Notiz wird verschlüsselt gespeichert. Die Meldung erscheint als Karte im Chat der Eltern mit dem Sekretariat der Moschee über dieses Kind, wo die Administratorinnen und Administratoren der Moschee sie sehen. Die Lehrkräfte der betroffenen Lektionen erhalten eine Benachrichtigung ohne den Namen des Kindes und ohne die Notiz und sehen die Notiz in ihrer Klassenliste. Die Notiz ist nie Teil einer Push-Benachrichtigung, einer E-Mail oder der wöchentlichen Zusammenfassung. Abwesenheitsmeldungen werden 12 Monate nach Ende des Schuljahres gelöscht, zu dem sie gehören.

Der Grund «krank» oder eine Notiz, die eine Krankheit erwähnt, sind Gesundheitsdaten: eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO und die entsprechenden Bestimmungen des LPDP; «besonders schützenswerte Personendaten» nach Art. 5 Bst. c revDSG). Sie werden nur verarbeitet, damit die Moschee ihren Unterricht organisieren und Abwesenheiten entschuldigen kann, im Auftrag der Moschee und nach ihren Weisungen als Verantwortliche. Bitte geben Sie nur an, was die Moschee wissen muss: «krank» genügt, eine Diagnose ist nicht nötig.

Mitteilungen der Moschee

Die Moschee und, wenn die Moschee es erlaubt, ihre Lehrkräfte können Mitteilungen an Familien und Mitarbeitende senden, zum Beispiel zu einer Schliessung oder mit einem Einverständnisformular, teilweise mit angehängtem PDF oder Bild. Eine Mitteilung kommt als Benachrichtigung in der App und auf der Website an; Schliessungen und dringende Mitteilungen sowie Mitteilungen an Personen, welche die App nicht nutzen, werden zusätzlich per E-Mail versandt. Mektebi hält fest, wer eine Mitteilung erhalten hat, wann sie geöffnet wurde und, wo die Mitteilung dies verlangt, welcher Elternteil sie für welches Kind bestätigt hat. Die Administratorinnen und Administratoren der Moschee sehen diese Angaben mit Namen; eine Lehrkraft, die eine Mitteilung sendet, sieht nur die Anzahl. Die Angaben werden 12 Monate nach Ablauf der Mitteilung gelöscht.

Lernfortschritt und Lernberichte

Lehrkräfte können erfassen, was Lernende rezitieren (zum Beispiel eine Lektion der Fibel, Seiten des Korans oder einen auswendig gelernten Abschnitt), mit dem Ergebnis und einer freiwilligen Notiz, die verschlüsselt gespeichert wird. Mektebi zeigt anhand dieser Einträge den Fortschritt der Lernenden den Mitarbeitenden der Moschee, den Lernenden selbst und ihren Eltern. Für jede Berichtsperiode kann die Moschee der Familie einen Lernbericht mit einer Bemerkung der Lehrkraft veröffentlichen. Jede veröffentlichte Fassung wird als verschlüsselte Momentaufnahme aufbewahrt, damit festgehalten bleibt, was die Familie erhalten hat, und sie kann als PDF heruntergeladen werden. Wenn ein Elternteil einen Bericht als gesehen markiert, sehen die Mitarbeitenden der Moschee dies.

Lernenden folgen. Lehrkräfte sowie Administratorinnen und Administratoren können Lernenden ihrer Moschee folgen. Wer einer oder einem Lernenden folgt, wird benachrichtigt, wenn eine andere Person eine Notiz zu ihr oder ihm hinzufügt, eine Rezitation erfasst oder eine Abwesenheit einträgt, oder wenn die oder der Lernende eine Aufgabe abgibt. Nur die Mitarbeitenden der Moschee können Lernenden folgen, und diese Benachrichtigungen bleiben innerhalb der Moschee.

Rezitationsaufnahmen und Lektionsübungen

Eine Moschee kann Rezitationsaufnahmen einschalten; bis sie dies tut, sind sie ausgeschaltet. Eine Lehrkraft, die eine Rezitation erfasst, kann dann auch aufnehmen, wie die oder der Lernende rezitiert. Die Aufnahme ist freiwillig: Die Lehrkraft entscheidet, ob sie aufnimmt, und eine Rezitation kann auch ohne Aufnahme erfasst werden. Die Aufnahme dient ausschliesslich dem Unterricht der oder des Lernenden: Die Lehrkraft kann sie erneut anhören, und die oder der Lernende und die Eltern können hören, wie die Rezitation verlaufen ist. Sie wird zusammen mit dem jeweiligen Rezitationseintrag gespeichert und kann von den Mitarbeitenden der Moschee, von der oder dem Lernenden selbst und, bei Lernenden unter 18 Jahren (oder ohne erfasstes Geburtsdatum), von deren bestätigten Eltern abgespielt werden, und zwar über Links, die nach fünf Minuten ablaufen. Sie wird nie veröffentlicht, nie an andere Moscheen weitergegeben und nie per E-Mail oder in einer Push-Benachrichtigung versendet. Aufnahmen werden weder dazu verwendet, Personen an ihrer Stimme zu erkennen, noch automatisch ausgewertet.

Eine Aufnahme wird sofort gelöscht, wenn die Mitarbeitenden der Moschee sie entfernen, wenn der zugehörige Rezitationseintrag gelöscht wird, wenn die oder der Lernende aus der Moschee entfernt wird oder das eigene Konto löscht, sowie zusammen mit dem Konto der Moschee. Lernende und Eltern können die Moschee jederzeit bitten, eine Aufnahme zu löschen. Eltern können die Moschee ausserdem bitten, ihr Kind nicht aufzunehmen; die Moschee kann die Aufnahmen dann für diese Lernende oder diesen Lernenden ausschalten.

Lektionsübungen. Lehrkräfte können einer Lektion Übungen hinzufügen. Die Antworten einer oder eines Lernenden werden bei der Lektion gespeichert und können Zeichnungen oder Handschrift, ein Foto einer Seite aus dem Arbeitsheft und eine Aufnahme der oder des Lernenden beim Lesen enthalten. Eine solche Leseaufnahme wird nur hochgeladen, wenn die Moschee Aufnahmen eingeschaltet und sie für diese Lernende oder diesen Lernenden nicht ausgeschaltet hat; andernfalls bleibt sie auf dem Gerät der oder des Lernenden. Diese Dateien sind für dieselben Personen sichtbar wie eine Rezitationsaufnahme, und zwar über dieselben Links, die nach fünf Minuten ablaufen. Sie werden gelöscht, wenn die oder der Lernende aus der Moschee entfernt wird, sowie zusammen mit dem Konto der Moschee; löscht eine Lernende oder ein Lernender das eigene Konto, werden ihre oder seine Zeichnungen, Fotos und Aufnahmen gelöscht, und nur die Ergebnisse der Antworten verbleiben bei der Moschee. Beim Korrigieren einer Hausaufgabe kann eine Lehrkraft eine kurze Sprachnotiz hinzufügen; sie ist zusammen mit der Korrektur für die Personen sichtbar, die diese Hausaufgabe sehen können.

Kalender-Abonnement

Lernende und Eltern können ihren Stundenplan in ihrer eigenen Kalender-App anzeigen, etwa in Google Kalender, Apple Kalender oder Outlook. Dafür erstellt Mektebi einen privaten Link. Die Kalender-App, die Sie wählen, und das Unternehmen dahinter rufen diesen Link ohne Anmeldung von ihren eigenen Servern ab; wer den Link hat, kann den Stundenplan also lesen. Er enthält den Namen der Moschee, die Kursnamen, Datum, Uhrzeit und Raum der Lektionen von den letzten 30 Tagen bis etwa sechs Monate im Voraus sowie bei Eltern mit mehreren Kindern den Vornamen jedes Kindes. Sie können den Link jederzeit auf Ihrer Stundenplan-Seite ersetzen; der alte Link funktioniert dann sofort nicht mehr. Das Kalender-Unternehmen verarbeitet den Stundenplan nach seinen eigenen Bedingungen; es ist keiner unserer Auftragsverarbeiter.

Anmeldesitzungen und Ihr Stand in Lektionen

Für jedes Gerät, auf dem Sie angemeldet sind, speichert Mektebi einen Sitzungseintrag: einen Hash (einen nicht umkehrbaren Fingerabdruck) eines zufälligen Schlüssels aus Ihrem Sitzungscookie, den Beginn der Sitzung und die letzte Nutzung des Geräts. Ihre IP-Adresse oder Ihren Gerätetyp speichert Mektebi dabei nicht. Beim Abmelden wird der Eintrag gelöscht, die Sitzung ist also wirklich beendet; ein Gerät, das zwei Wochen lang nicht genutzt wurde, muss sich neu anmelden, und wenn Sie Ihr Passwort ändern, werden Ihre anderen Geräte abgemeldet. Bei Lektionen mit Audio merkt sich Mektebi ausserdem, wie weit Sie zugehört und wann Sie die Lektion zuletzt geöffnet haben, damit Sie dort weitermachen können, wo Sie aufgehört haben.

3. Warum wir verarbeiten und unsere Rechtsgrundlage

Wir stützen uns auf die folgenden Rechtsgrundlagen nach dem LPDP:

• Zur Bereitstellung der Plattform für eine Schule und ihre Administratorinnen und Administratoren — Erfüllung eines Vertrags.
• Zur Verarbeitung der Daten von Schülerinnen und Schülern, Eltern und Lehrkräften im Auftrag der Schule — im Rahmen unseres Auftragsverarbeitungsverhältnisses mit der Schule, geregelt durch den vom LPDP geforderten Auftragsverarbeitungsvertrag; die Schule stellt die Rechtsgrundlage bereit (in der Regel die Einwilligung, einschliesslich der ausdrücklichen Einwilligung für den religiösen Kontext).
• Zur Aufrechterhaltung von Sicherheit und Funktion des Dienstes (Authentifizierung, Fehlerüberwachung, Missbrauchsprävention) — unsere berechtigten Interessen.
• Zur Erfüllung gesetzlicher Verpflichtungen, soweit diese anwendbar sind.

Wir treffen keine Sie betreffenden Entscheidungen ausschliesslich auf der Grundlage automatisierter Verarbeitung, die rechtliche oder ähnlich erhebliche Wirkung entfalten. Die Verfolgung von Lernfortschritt und Anwesenheit sind Werkzeuge für Ihre Lehrkräfte, keine automatisierten Entscheidungen.

4. Cookies und ähnliche Technologien

Mektebi verwendet unbedingt erforderliche Cookies — ein verschlüsseltes Sitzungscookie und ein Sicherheits-(CSRF-)Token, die erforderlich sind, um Sie anzumelden und die Website sicher zu halten. Da diese für einen von Ihnen angeforderten Dienst unerlässlich sind, ist für sie keine Einwilligung erforderlich. Wir verwenden ausserdem den lokalen Speicher Ihres Browsers, um Oberflächeneinstellungen (etwa Design und Menüreihenfolge) und Ihre Cookie-Wahl zu speichern. Welche «Zeig es mir»-Touren Sie abgeschlossen haben, speichern wir mit den Einstellungen Ihres Kontos, damit diese Liste auf allen Ihren Geräten gleich ist; Ihr Browser bewahrt zudem eine Kopie dieser Liste auf, damit sie auch offline funktioniert.

Sprache der Website. Wenn Sie die öffentliche Website aufrufen, ohne angemeldet zu sein, ermittelt unser Server anhand Ihrer IP-Adresse das Land, aus dem Sie zugreifen, damit die Website in einer passenden Sprache erscheint. Dafür verwenden wir eine Datenbank auf unserem eigenen Server: Ihre IP-Adresse wird dafür an niemanden übermittelt, und das Land wird nicht gespeichert. In den mobilen Apps richtet sich die Sprache stattdessen nach der Spracheinstellung Ihres Geräts. Ein Cookie (locale) speichert während eines Jahres die Sprache, in der Sie die Website zuletzt verwendet haben, damit sie beim nächsten Besuch wieder in dieser Sprache erscheint. Es enthält nur den Sprachcode. Da es lediglich eine von Ihnen verwendete Einstellung speichert, ist dafür keine Einwilligung erforderlich.

Startbildschirm in den mobilen Apps. In den Mektebi-Apps für iOS und Android wird beim Anmelden oder beim Erstellen eines Kontos ein Cookie (mektebi_known_device) gesetzt und fünf Jahre lang aufbewahrt. Es enthält nur den Wert «1» und ist für Skripte nicht lesbar. Es teilt der App lediglich mit, dass sich auf diesem Gerät schon einmal jemand angemeldet hat, damit die App mit der Anmeldeseite statt mit der Kursliste startet. Es ist nicht mit Ihrem Konto verknüpft, beim Abmelden wird es nicht gelöscht, und Sie können es entfernen, indem Sie die Daten der App löschen. Da es nur eine Einstellung speichert, die für den richtigen Startbildschirm nötig ist, ist dafür keine Einwilligung erforderlich.

Nutzungsstatistik (nur Website, nur mit Ihrer Einwilligung). Auf der öffentlichen Mektebi-Website verwenden wir für nicht angemeldete Besucher Google Analytics (Google LLC), um zu verstehen, wie die Plattform genutzt wird, und um sie zu verbessern – gestützt auf Ihre Einwilligung. Bei Ihrem ersten Besuch fragt Sie ein Hinweis nach Ihrer Wahl. Analyse-Cookies werden erst gesetzt, wenn Sie auf «Akzeptieren» klicken; klicken Sie auf «Ablehnen» oder treffen Sie keine Wahl, wird keines gesetzt. Die Werbefunktionen von Google sind bei uns immer ausgeschaltet: Google Analytics wird nie für Werbung oder personalisierte Werbung genutzt. Bitte beachten Sie: Schon bevor Sie entscheiden, lädt Ihr Browser das Google-Analytics-Skript von den Servern von Google, und Google erhält eingeschränkte Signale ohne Cookies (zum Beispiel, dass eine Seite aufgerufen wurde); wie bei jeder Verbindung zu einem Server erhält Google dabei Ihre IP-Adresse. Ihre Wahl wird in Ihrem Browser gespeichert. Um sie zu ändern, löschen Sie in den Browser-Einstellungen die gespeicherten Daten für mektebi.ch; der Hinweis erscheint dann erneut. Sobald Sie angemeldet sind, wird Google Analytics innerhalb der Plattform nie geladen, und die mobilen Apps laden es nicht und zeigen diesen Hinweis nicht an (siehe Abschnitt 5). Andere Analyse-, Werbe- oder seitenübergreifende Tracking-Technologien verwenden wir nicht.

5. Mobile Apps

Mektebi gibt es auch als mobile App für iPhone und iPad (im Apple App Store) und für Android (bei Google Play). Die Apps bieten denselben Mektebi-Dienst wie die Website: Es werden dieselben Daten zu denselben Zwecken verarbeitet, und es gelten dieselben Rollen (Ihre Moschee/Schule ist der Verantwortliche, FETOSOFT der Auftragsverarbeiter; siehe Abschnitt 1). Diese ganze Erklärung gilt deshalb auch für die Apps. Die folgenden Punkte betreffen speziell die Apps.

Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, erhält Ihr Gerät ein Push-Token — eine technische Kennung, die vom Apple Push Notification Service (auf iPhone/iPad) bzw. von Google Firebase Cloud Messaging (auf Android) vergeben wird. Wir speichern dieses Token bei Ihrem Konto, damit wir Ihnen Benachrichtigungen zustellen können, zum Beispiel Erinnerungen an den Unterricht, neue Aufgaben, Noten, Zertifikate und Nachrichten. Für die Zustellung wird der Inhalt einer Benachrichtigung (Titel, kurzer Text und Link) an Apple bzw. Google übermittelt, die dabei ausschliesslich als Zustelldienste tätig sind. Das Token wird entfernt, wenn Sie sich auf diesem Gerät von der App abmelden, und Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts ausschalten.

Zu den Benachrichtigungen gehören zum Beispiel eine Erinnerung am Vortag, wenn eine Hausaufgabe fällig und noch nicht abgegeben ist (an die Lernenden und ihre Eltern), neue Noten, Chat-Nachrichten, Mitteilungen der Moschee und Abwesenheitsmeldungen. Eine Chat-Benachrichtigung zeigt den Namen der absendenden Person und den Anfang der Nachricht; bei einer Sprachnachricht, einem Foto oder einer Datei zeigt sie nur die Art der Nachricht. Einzelne Arten von Benachrichtigungen können Sie in Ihren Benachrichtigungseinstellungen ausschalten.

Mikrofon und Kamera

Die Apps verwenden das Mikrofon nur, während Sie eine Sprachnachricht oder eine Rezitation aufnehmen (in einem Chat, für eine Aufgabe oder eine Lektionsübung oder, als Lehrkraft, wenn Sie die Rezitation einer oder eines Lernenden erfassen oder einer Korrektur eine Sprachnotiz hinzufügen), und die Kamera nur, wenn Sie ein Foto machen, um es in einem Chat zu senden, einer Aufgabe beizufügen oder eine Lektionsübung zu beantworten. Das Betriebssystem Ihres Geräts fragt Sie vorher um Erlaubnis, und Sie können diese jederzeit in den Einstellungen Ihres Geräts widerrufen. Aufnahmen und Fotos werden wie jede andere hochgeladene Datei gespeichert und sind nur für die Personen sichtbar, die den betreffenden Chat, die Abgabe, die Rezitation oder die Übung sehen dürfen (siehe Abschnitt 7 und Abschnitt 8).

Keine Werbung, kein Tracking

Die Apps enthalten keine Werbung, kein Tracking und keine Analysedienste von Drittanbietern.

Kinder

Für Kinder gelten in den Apps dieselben Regeln wie überall in Mektebi (siehe «Daten von Kindern» in Abschnitt 2): kein Tracking und keine Werbung. Die Konten von Minderjährigen werden von den Verantwortlichen der Moschee/Schule und von den Eltern verwaltet.

Konto löschen

Sie können Ihr Konto selbst löschen, in der App oder auf der Website unter Einstellungen → Gefahrenzone → Konto löschen. Die zugehörigen personenbezogenen Daten werden dann gelöscht, wie in Abschnitt 9 beschrieben. Ihre übrigen Rechte nach Abschnitt 10 bleiben davon unberührt.

6. Mit wem wir Daten teilen (Auftragsverarbeiter)

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu kommerziellen Zwecken weiter. Wir setzen eine kleine Anzahl sorgfältig ausgewählter Dienstleister ein, die Daten nur auf unsere Weisung und auf der Grundlage eines schriftlichen Auftragsverarbeitungsvertrags verarbeiten, wie es das LPDP verlangt:

Wir können Daten auch offenlegen, sofern dies gesetzlich vorgeschrieben ist oder dem Schutz unserer Rechte dient, sowie gegenüber Ihrer eigenen Schule, die der Verantwortliche für Ihre Daten ist.

Öffentlicher Kurskatalog

Kurse, die eine Moschee veröffentlicht, erscheinen im öffentlichen Kurskatalog auf der Mektebi-Website, den alle ohne Anmeldung einsehen können. Ein veröffentlichter Kurs zeigt Titel und Beschreibung, den Namen der Moschee, Name und Foto der Lehrperson sowie die Anzahl der angemeldeten Lernenden. Die Moschee entscheidet, welche Kurse sie veröffentlicht.

Kursbibliothek (Austausch zwischen Moscheen)

Eine Moschee – ihre Administratorinnen und Administratoren oder die Lehrpersonen eines Kurses – kann die Inhalte dieses Kurses über die Mektebi-Kursbibliothek mit anderen Moscheen teilen. Geteilte Inhalte werden mit dem Namen der Autorin oder des Autors und der jeweiligen Moschee gekennzeichnet. Sie enthalten ausschliesslich Lehrinhalte (Texte, Quiz sowie eingebettete Bilder oder Audiodateien) und nie Daten von Lernenden oder Erwähnungen von Personen.

KI-Assistenten, die Sie verbinden

Lehrpersonen sowie Administratorinnen und Administratoren können ihren eigenen KI-Assistenten (zum Beispiel Claude oder ChatGPT) mit Mektebi verbinden, um sich beim Erstellen von Kursentwürfen helfen zu lassen. Wenn Sie das tun, verarbeitet der von Ihnen gewählte KI-Anbieter das Kursmaterial, das Sie dem Assistenten geben, sowie die Kursentwürfe, die der Assistent aus Mektebi abruft, über Ihr eigenes Konto und nach seinen eigenen Bedingungen; dieser Anbieter ist keiner unserer Auftragsverarbeiter. Mektebi gibt dem Assistenten nie Daten über Lernende, Familien oder andere Personen weiter, und Sie können die Verbindung jederzeit in den Einstellungen trennen.

Zugriff durch den Support von FETOSOFT

Für den Support und nur, wenn es nötig ist – zum Beispiel, um ein Problem zu lösen, das Sie oder Ihre Moschee gemeldet haben –, können befugte Support-Mitarbeitende von FETOSOFT auf die Daten einer Moschee zugreifen oder sich als eine bestimmte Nutzerin oder ein bestimmter Nutzer anmelden (sogenannte Impersonation), um die Plattform so zu sehen, wie diese Person sie sieht. Dieser Zugriff dient ausschliesslich dem Support und dem Betrieb der Plattform; die betreffenden Mitarbeitenden sind zur Vertraulichkeit verpflichtet.

7. Wo Ihre Daten gespeichert werden und internationale Übermittlungen

Ihre personenbezogenen Daten werden innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert: Die Anwendung und die Datenbank werden bei Vultr in den Niederlanden gehostet, hochgeladene Dateien (z. B. Audioaufnahmen, Bilder und Dokumente) bei Cloudflare R2 in einem Speicher unter EU-Gerichtsbarkeit – alles innerhalb des EWR, was die Schweiz und die EU als angemessenen Schutz anerkennen.

Die Plattform wird von FETOSOFT DOOEL in Nordmazedonien betrieben, und unser Personal greift von dort aus auf die Daten zu, um die Plattform zu betreiben und zu unterstützen. Nordmazedonien steht nicht auf der Liste der Staaten mit einem angemessenen Datenschutzniveau der Schweiz (oder der EU). Dieser Zugriff erfolgt daher unter einer geeigneten Garantie — den EU-Standardvertragsklauseln in der für die Schweiz angepassten, vom EDÖB anerkannten Fassung, die Teil des mit Ihrer Schule geschlossenen Auftragsverarbeitungsvertrags sind. Einige unserer Auftragsverarbeiter (Postmark, Honeybadger, Google, Apple) verarbeiten bestimmte Daten in den Vereinigten Staaten, im Rahmen des Swiss–U.S. / EU–U.S. Data Privacy Framework, sofern zertifiziert, andernfalls unter denselben Standardvertragsklauseln. Cloudflare, Inc. ist ein US-Unternehmen: Ihre Dateien bleiben in der EU gespeichert, und ein allfälliger Zugriff des Anbieters ist durch das Data Privacy Framework oder dieselben Standardvertragsklauseln abgedeckt. Sie können jederzeit eine Kopie der einschlägigen Garantien bei uns anfordern.

8. Wie wir Ihre Daten sichern

Der Schutz Ihrer Daten ist zentral dafür, wie Mektebi gebaut ist, und wir möchten dabei transparent sein. Die gesamte Kommunikation mit der Plattform ist bei der Übertragung verschlüsselt (HTTPS/TLS). Zusätzlich werden sensible personenbezogene Daten im Ruhezustand verschlüsselt in unserer Datenbank gespeichert — darunter Post- und Kontaktadressen, Telefonnummern, Geburtsdaten, Geschlecht, religiöse Titel (besondere Kategorie personenbezogener Daten), Angaben zum Sorgeverhältnis, Notizen von Lehrpersonen, Noten sowie Bemerkungen zu Noten und Anwesenheit, Geheimnisse der Zwei-Faktor-Authentifizierung und Zugriffstoken. Passwörter werden nie in lesbarer Form gespeichert (nur als gesalzene Hashes), und Ihr Sitzungscookie ist verschlüsselt und enthält nur einen zufälligen Schlüssel, den unser Server mit seinem eigenen Sitzungseintrag abgleicht (siehe Abschnitt 2). Alle Daten werden auf zugriffskontrollierten Servern im EWR gespeichert, mit strikter Trennung zwischen Schulen (jede Schule sieht nur ihre eigenen Datensätze – wie Ihr Login über mehrere Moscheen hinweg funktioniert, steht in Abschnitt 2), Zugriff nach dem Prinzip der minimalen Berechtigung, optionaler Zwei-Faktor-Authentifizierung und den weiteren technischen und organisatorischen Massnahmen, die das LPDP verlangt.

Ebenfalls verschlüsselt gespeichert werden: der Text von Chat-Nachrichten, Notizen in Abwesenheitsmeldungen, Notizen der Lehrkräfte zu Rezitationen, Bemerkungen in Lernberichten sowie die veröffentlichten Lernberichte selbst.

9. Wie lange wir Ihre Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, im Einklang mit dem Grundsatz der Speicherbegrenzung des LPDP. In der Praxis werden Mitgliederdaten so lange aufbewahrt, wie die Schule das Konto aktiv hält. Wird ein Konto oder Profil gelöscht, werden die zugehörigen personenbezogenen Daten innerhalb von 90 Tagen gelöscht oder anonymisiert und im Rahmen des üblichen Backup-Rotationszyklus aus den Backups entfernt. Wo wir gesetzlich verpflichtet sind, bestimmte Unterlagen aufzubewahren, bewahren wir diese nur für den gesetzlich vorgeschriebenen Zeitraum auf.

Für einige Daten gelten eigene, kürzere Fristen: Abwesenheitsmeldungen werden 12 Monate nach Ende ihres Schuljahres gelöscht; die Angaben dazu, wer eine Mitteilung der Moschee geöffnet oder bestätigt hat, 12 Monate nach Ablauf der Mitteilung; eine Rezitationsaufnahme wird gelöscht, sobald ihr Rezitationseintrag gelöscht wird; Sitzungseinträge von Geräten, die zwei Wochen lang nicht genutzt wurden, werden gelöscht; und bei einer Nachricht, die Sie innerhalb von 15 Minuten löschen, werden Text und Datei sofort entfernt. Im Übrigen werden Chats wie in Abschnitt 2 beschrieben aufbewahrt.

10. Ihre Rechte

Vorbehaltlich der Bedingungen des LPDP haben Sie das Recht:

• informiert zu werden über und Auskunft zu den personenbezogenen Daten zu erhalten, die wir über Sie führen;
• unrichtige oder unvollständige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• Datenübertragbarkeit — Ihre Daten in einem übertragbaren Format zu erhalten;
• eine Einwilligung jederzeit zu widerrufen, ohne dass dies die bereits erfolgte Verarbeitung berührt.

Da Ihre Schule der Verantwortliche für Ihre Mitgliederdaten ist, ist es in der Regel am schnellsten, diese Rechte durch Kontaktaufnahme mit Ihrer Schule auszuüben. Sie können sich auch schriftlich an uns wenden unter support@fetosoft.com; wir werden dem Ersuchen nachkommen oder es innerhalb der vom LPDP gesetzten Fristen an die verantwortliche Schule weiterleiten.

Sie haben ausserdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:

• Nordmazedonien (federführende Behörde): Agentur für den Schutz personenbezogener Daten (AZLP), Skopje.
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern.
• Europäische Union: die Datenschutzbehörde Ihres Wohnsitzlandes.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Fassung hier veröffentlichen und, sofern die Änderungen wesentlich sind, angemessene Schritte unternehmen, um Sie zu benachrichtigen.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns unter:

FETOSOFT DOOEL
Goce Delchev 2/32
1300 Kumanovo, Nordmazedonien
E-Mail: support@fetosoft.com

Dieses Dokument dient der Transparenz und stellt keine Rechtsberatung dar; für die massgebliche Auskunft kontaktieren Sie uns bitte.