Datenschutzerklärung

schoolquest – ein Angebot der allerlei hoch zwei GmbH · Stand: November 2026

Datenschutz ist uns gerade bei Kindern wichtig. Deshalb gilt bei schoolquest: Server in der Schweiz, nur die nötigsten Daten, keine Werbung, kein Tracking. Hier erklären wir genau, welche Daten wir bearbeiten. Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG) und, soweit im Einzelfall anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

1 Verantwortliche Stelle

allerlei hoch zwei GmbH
Triemlistrasse 153
CH-8047 Zürich
Schweiz
E-Mail: mail@schoolquest.ch

Wichtig zur Rollenverteilung:

• Für die Website, die Eltern-Konten und die Konten der Lehrpersonen sind wir verantwortlich.
• Für die Daten der Kinder einer Klasse ist die Schule bzw. die Lehrperson verantwortlich. Wir bearbeiten diese Daten nur in ihrem Auftrag. Die Einzelheiten stehen in der Vereinbarung zur Auftragsbearbeitung.

2 Welche Daten wir bearbeiten

2.1 Besuch der Website

Unser Hoster speichert beim Aufruf technische Daten in Protokolldateien (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser). Wir benötigen sie für einen sicheren und stabilen Betrieb. Die Protokolle werden nach kurzer Zeit automatisch gelöscht. Zum Schutz vor dem Erraten von Passwörtern speichern wir fehlgeschlagene Anmeldeversuche mit der IP-Adresse für 10 Minuten. Wir setzen keine Analyse- oder Werbetools ein. Schriften und Grafiken liegen auf unserem eigenen Server.

2.2 Eltern-Konto und Kinderprofile

• Name und E-Mail-Adresse
• Passwort (nur verschlüsselt gespeichert, für uns nicht lesbar)
• Zugänge (eingelöste Codes, Art und Laufzeit)
• pro Kinderprofil: Vorname, Kürzel oder Spitzname, Klassenstufe, Lernstand (gelöste Aufgaben, Punkte, Sterne, Kapiteltests, erkannte Fehlertypen wie «Übertrag vergessen»), Ergebnisse des Checks «Wo stehe ich?», Einstellungen wie Fördermodus oder Gymi-Vorbereitung

Wir verwenden diese Daten, um das Konto bereitzustellen, Aufgaben passend zum Lernstand auszuwählen, den Fortschritt anzuzeigen, Zugänge freizuschalten und an das Ablaufdatum zu erinnern.

2.3 Konto der Lehrperson und Klassen

• Name, E-Mail-Adresse und Schule
• Passwort (nur verschlüsselt gespeichert)
• Name und Klassenstufe der Klasse, eine allfällige zweite Lehrperson, Einstellungen der Klasse
• für Rechnungen: die Rechnungsadresse der Schule

2.4 Daten der Kinder einer Klasse

• Vorname, Kürzel oder Pseudonym, wie von der Lehrperson erfasst
• Zugehörigkeit zur Klasse
• Zugangsdaten: Benutzername (Klassennummer und Vorname, z. B. «1007_lea») und Passwort
• Übungsdaten: Lernstand wie in Ziffer 2.2, Ergebnisse der Standortbestimmung, Übungsminuten, Zeitpunkt der Übungen
• Spielpunkte für die Bestenliste der Klasse (von der Lehrperson abschaltbar)

Damit die Lehrperson Zugangszettel jederzeit neu drucken kann, speichern wir das Passwort des Kindes zusätzlich lesbar; nur die Lehrpersonen der Klasse sehen es. In der Bestenliste sehen die Kinder derselben Klasse den Vornamen, die besten Spielpunkte und die Übungsminuten der anderen Kinder. Wir erfassen keine E-Mail-Adressen, Geburtsdaten, Fotos oder Kontaktdaten von Kindern. Kinder können in der App keine Nachrichten austauschen und keine Inhalte veröffentlichen.

Mit einem Eltern-Code können Eltern das Profil ihres Kindes aus einer Klasse mit ihrem Konto verbinden. Danach sehen Eltern und Lehrperson dieselben Lern- und Testdaten dieses Kindes.

Wir werten die Daten nicht für eigene Zwecke aus, ausser in vollständig anonymisierter Form zur Verbesserung der Übungen, zum Beispiel um zu sehen, welche Aufgabe häufig Schwierigkeiten bereitet.

2.5 Eigene Übungen von Lehrpersonen

Wir speichern den Inhalt der Übung, das Konto, zu dem sie gehört, und welche Klassen sie nutzen. Wer eine Übung mit allen teilt, gibt einen Autorennamen an, der für alle Nutzerinnen und Nutzer von schoolquest sichtbar ist. Die Ergebnisse der Kinder zu einer Übung sehen nur die Lehrpersonen ihrer Klasse und die verbundenen Eltern.

2.6 Bezahlen und Kauf von Codes

Zugänge für Familien werden in der App über Stripe bezahlt. Wir übermitteln Stripe Ihre E-Mail-Adresse, die Art des Zugangs und den Betrag, aber keine Angaben zu Ihrem Kind. Karten- oder Kontonummern sehen wir nicht. Codes werden über den Webshop der allerlei hoch zwei GmbH auf www.allerlei2.com gekauft; dafür gilt die Datenschutzerklärung von allerlei².

2.7 Fehlermeldungen und Kontakt

Wenn Sie uns schreiben oder «Fehler melden» in der App nutzen, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie die betroffene Aufgabe, das Thema, Vorname und Klassenstufe des Kinderprofils und den Browser. Kinder einer Klasse können Name und E-Mail-Adresse weglassen. Wir verwenden diese Angaben nur, um den Fehler zu beheben und zu antworten, und löschen Meldungen spätestens nach 12 Monaten. Eltern und Lehrpersonen erhalten von uns E-Mails zum Konto und zu Zugängen, zum Beispiel Erinnerungen zum Ablauf.

Die Hilfe «Fragen an Oskar» beantwortet Fragen direkt in Ihrem Browser. Was Sie dort eintippen, wird weder gespeichert noch übermittelt.

3 Cookies

schoolquest verwendet nur technisch notwendige Cookies, um angemeldete Eltern, Lehrpersonen und Kinder während der Sitzung zu erkennen. Es gibt keine Werbe- oder Tracking-Cookies. Im Browser speichert die App ausserdem, welches Kinderprofil zuletzt geöffnet war, sowie Programmdateien, Bilder und Töne, damit sie schneller startet. Diese Daten bleiben auf Ihrem Gerät.

4 Dienstleister

Daten der Kinder verlassen die Schweiz nicht. Sie werden ausschliesslich bei hosttech in der Schweiz gespeichert. Übermittlungen an Stripe und Ecwid in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln. Behörden geben wir Daten nur heraus, wenn das Gesetz uns dazu verpflichtet.

5 Aufbewahrung und Löschung

• Eltern und Lehrpersonen können ihr Konto jederzeit in der App löschen. Konto und Kinderprofile werden dabei sofort gelöscht.
• Daten der Kinder einer Klasse: bis die Lehrperson das Kind oder die Klasse löscht. Lehrpersonen können das jederzeit selbst tun.
• Konten ohne laufenden Zugang, die 24 Monate lang nicht benutzt wurden, löschen wir automatisch mit allen Kinderprofilen und Klassen. Wir kündigen das 30 Tage vorher per E-Mail an.
• Unbestätigte Anfragen für eine Testphase verfallen nach 2 Tagen.
• Fehlermeldungen: spätestens nach 12 Monaten.
• Gelöschte Daten können noch bis zu 30 Tage in Datensicherungen enthalten sein und werden danach überschrieben.
• Rechnungsdaten: 10 Jahre (gesetzliche Pflicht). Bei der Löschung eines Kontos entfernen wir Name und E-Mail-Adresse aus den Code-Daten.

6 Datensicherheit

• verschlüsselte Übertragung (HTTPS)
• Passwörter von Eltern und Lehrpersonen nur verschlüsselt (gehasht) gespeichert
• Lehrpersonen sehen nur ihre eigenen Klassen, Eltern nur ihre eigenen Kinder
• Sperre nach wiederholten falschen Anmeldeversuchen
• Zugriff auf die Server nur durch die allerlei hoch zwei GmbH
• regelmässige Sicherheitsupdates und Datensicherungen in der Schweiz

7 Ihre Rechte

Eltern und Lehrpersonen haben das Recht auf Auskunft, Berichtigung, Löschung, Herausgabe ihrer Daten und der Daten ihrer Kinder sowie auf Widerspruch. Eine E-Mail an mail@schoolquest.ch genügt. Damit wir keine Daten an falsche Personen geben, können wir einen Nachweis der Identität verlangen. Bei Daten von Kindern einer Klasse wenden sich Eltern sowie Schülerinnen und Schüler an die Schule bzw. Lehrperson. Diese kann die Daten selbst einsehen, korrigieren und löschen oder sich dafür an uns wenden.

Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (www.edoeb.admin.ch) oder an die zuständige kantonale Datenschutzstelle gerichtet werden.

8 Änderungen

Wir können diese Datenschutzerklärung anpassen. Eltern und Lehrpersonen mit laufendem Zugang informieren wir über wesentliche Änderungen per E-Mail. Es gilt die jeweils aktuelle Fassung unter schoolquest.allerlei2.com/?sq_legal=datenschutz.