Datenschutz

Der Schutz der Personendaten unserer Nutzerinnen und Nutzer ist uns wichtig. Wir informieren Sie deshalb im Folgenden darüber, welche Daten wir bearbeiten und weshalb dies für einen einwandfreien Betrieb von Mindsteps notwendig ist.
 

Welches sind unsere gesetzlichen Grundlagen?

Das Institut für Bildungsevaluation ist finanziell und rechtlich unabhängig und richtet sich bei der Erfassung und Bearbeitung von personenbezogenen Daten nach den Bestimmungen des schweizerischen Datenschutzgesetzes (DSG) und der europäischen Datenschutz-Grundverordnung (DSGVO).
 

Welche Daten werden erfasst?

Es werden folgende personenbezogenen Daten erfasst:
•    Name der Schulen, Klassen und Klassenstufen
•    Name, Geschlecht, E-Mail-Adresse, Telefonnummer der Schulleitungen und Schuladministrationen
•    Name, Geschlecht, E-Mail-Adresse, Telefonnummer und Unterrichtsfach der Lehrpersonen
•    Name und E-Mail-Adresse, Geschlecht, Erstsprache, Lernzielbefreiung und Klassenstufe der Schülerinnen und Schüler sowie Zugehörigkeit zu einer Schule und einer Klasse
Es werden folgende aufgabenbezogenen Daten erfasst:
•    Eingegebene Lösungen der Aufgaben (richtig, falsch, nicht gelöst)
•    Informationen zu den Aufgabenserien (Fokus, Anzahl Aufgaben, Bezeichnung, Beschreibung)
 

Wozu werden Daten erfasst?

Das Institut für Bildungsevaluation erfasst Daten ausschliesslich für eigene Zwecke beziehungsweise zur Erbringung von Leistungen im Rahmen der Nutzung von Mindsteps sowie zur Verbesserung seiner Angebote.
Personenbezogene Daten werden ausschliesslich für die Bereitstellung von Mindsteps und die damit verbundenen Anwendungen, insbesondere die Verwaltung von Nutzerinnen und Nutzern und das Bereitstellen von Rückmeldungen zu den Aufgabenserien, bearbeitet.
Aufgabenbezogene Daten werden in anonymisierter Form erstens für die kontinuierliche Verbesserung von Mindsteps, insbesondere für die Berechnung der Aufgabenschwierigkeit (Kalibrierung) und weiterer Parameter zur Sicherung der Aufgabenqualität, und zweitens zu Forschungszwecken bearbeitet.
 

Was tun wir, um Ihre Daten zu schützen?

Die für die Dienstleistungen erforderlichen Webanwendungen werden in einem Rechenzentrum mit Standort Schweiz betrieben, welches höchste Sicherheitsstandards erfüllt und nach ISO-27001 zertifiziert ist.
Der Zugriff auf unsere Webanwendungen geschieht mittels zeitgemässer Verschlüsselungsverfahren (SSL-Verschlüsselung).
Personenbezogene Daten, z.B. Angaben zu Schulen oder Nutzerinnen und Nutzern, werden gemäss den gesetzlichen Vorgaben bearbeitet.
 

Werden Daten durch Dritte bearbeitet?

Das Institut für Bildungsevaluation kann Dritten Einsicht in die Daten geben, wenn dies für den Betrieb von Mindsteps zwingend notwendig ist. Allfällige Drittparteien sind vertraglich zur Verschwiegenheit und zum Datenschutz verpflichtet.
Zum Zweck der wissenschaftlichen Forschung kann das Institut für Bildungsevaluation die aufgabenbezogenen Daten (Lösungen zu den Aufgaben) in anonymisierter Form an Dritte weitergeben.
 

Werden Daten ins Ausland übermittelt?

Personenbezogene Daten werden ausschliesslich in der Schweiz bearbeitet.
Für die Bearbeitung nicht personenbezogener Daten kann das Institut für Bildungsevaluation Software von Unternehmen einsetzen, die dem EU-US Privacy Shield oder einer entsprechenden Vereinbarung unterstehen.
 

Wie werten wir die Website-Nutzung aus?

Die Aufrufe unserer Websites werden mittels Google Analytics sowie Cookies zum Zweck der Verbesserung des Angebotes ausgewertet. Ein Auftragsverarbeitungsvertrag mit Google wurde abgeschlossen. Die Daten werden anonymisiert und nicht personenbezogen erhoben. Sie können mit Hilfe eines Browser-Add-ons Google Analytics generell deaktivieren.
 

Wie übermitteln wir sensitive Daten?

Personenbezogene Daten werden, wenn immer möglich, über sichere Kommunikationskanäle mittels starker Verschlüsselung übermittelt.
Bitte beachten Sie, dass E-Mails aus technologischen Gründen möglicherweise nicht durchgehend verschlüsselt übertragen werden. E-Mails sind während der Übertragung möglicherweise für Dritte einsehbar und manipulierbar. Zudem können sie als Spam gefiltert und verloren gehen.
Es werden nur diejenigen personenbezogenen Daten per unverschlüsselter E-Mail übertragen, die für einen bestimmten Zweck notwendig sind (z.B. Bestätigung von Namen und Geburtsdatum beim Kontakt mit dem Support).
 

Welche externen Dienstleistungen nutzen wir?

Für die Anzeige von Videos verwenden wir Vimeo. Für die Darstellung von Schriften binden wir Webfonts von Hoefler Typography sowie Adobe Typekit ein. Diese Anbieter können Zugriffe auf deren Plattform aufzeichnen.
 

Wie gehen wir mit Cookies um?

Drittanbieter wie Google und Vimeo erbringen durch den Einsatz von Cookies weitere mit der Internetnutzung verbundene Dienstleistungen (z.B. Anzeigen) auf Grundlage vorheriger Besuche auf dieser oder anderen Websites. Sie können Cookies in Ihrem Browser löschen oder den Einsatz von Cookies im Browser ganz deaktivieren.
 

Welche Rechte in Bezug auf Ihre Daten haben Sie?

Sie haben ein Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.
Wenn Sie eine Frage haben, die von unseren Datenschutzbestimmungen nicht beantwort werden, können Sie unseren Datenschutzverantwortlichen kontaktieren.

 
Institut für Bildungsevaluation

Assoziiertes Institut der Universität Zürich
Wilfriedstrasse 15
8032 Zürich
info@mindsteps.ch

Institut für Bildungsevaluation, 6. Juni 2018