Datenschutzerklärung Ideenbox

Unsere Grundhaltung

• Datensparsamkeit: Wir sammeln so wenige Daten wie möglich.
• Transparenz: Wir sagen dir hier, welche Daten wir sammeln, wofür, und welche Rechte du hast.
• Datensicherheit: Wir geben unser Bestes, damit deine Daten jederzeit sicher sind.

Mehr dazu in der LerNetz Grundhaltung zum Datenschutz.

Wer ist verantwortlich?

Für die Bearbeitung deiner Daten ist verantwortlich die LerNetz AG, Aarbergergasse 1, 3011 Bern, marc.widmer@lernetz.ch — sie betreibt die Plattform Ideenbox. Ansprechperson für alle Anfragen ist Marc Widmer.

Ideenbox ist für Lehrpersonen und weiteres Schulpersonal.

Welche Daten – und warum?

• Dein Konto: Die Anmeldung erfolgt per Magic-Link oder 8-stelligem Code an deine E-Mail-Adresse — ohne Passwort. Wir speichern deine E-Mail-Adresse und dein Pseudonym (Anzeigename), damit du Ideenbox nutzen kannst. Echtnamen verlangen wir nicht.
• Deine Ideen und Stimmen: Titel, Beschreibung, Kategorie (Thema oder Tool), optional Fach und Zyklus sowie deine Upvotes — damit die Community priorisieren kann und wir umsetzbare Ideen erkennen.
• Einladungen: Wenn du einen Kurzlink teilst und jemand darüber mitmacht, speichern wir die Einladungsbeziehung — damit du für qualifizierte Einladungen Bonus-Stimmen im Monatsbudget erhältst.
• Öffentliche Sichtbarkeit: Ideen, Pseudonyme, Stimmen und Einladungsbeziehungen sind für alle Besucherinnen und Besucher lesbar — damit die Plattform transparent bleibt. Daraus lassen sich Rückschlüsse ziehen, wer wofür gestimmt hat.
• Meldungen und Benachrichtigungen: Wenn du Inhalte meldest oder Meilenstein-E-Mails aktivierst (Opt-in), speichern wir diese Angaben — damit wir reagieren bzw. dich informieren können.
• Server-Logs: IP-Adresse (nur als Hash, nicht im Klartext), Zeitpunkt und Aktion — damit wir Missbrauch erkennen und Anmelde- sowie Abstimmungslimits einhalten können.
• Cookies: Wir setzen technisch notwendige Cookies. Supabase-Session hält dich angemeldet. ib_login_next merkt sich dein Ziel nach dem Login (1 Stunde). ib_ref ordnet eine Einladung über einen Kurzlink zu (30 Tage). Tracking- oder Werbe-Cookies setzen wir nicht ein.
• Bot-Schutz: Cloudflare Turnstile prüft bei Anmeldung und Abstimmung, ob ein Mensch handelt — damit automatisierte Angriffe abgewehrt werden.
• Nutzungsstatistik: Wir messen mit Umami (cloud.umami.is), wie oft welche Seiten aufgerufen werden — damit wir wissen, welche Inhalte genutzt werden, und das Angebot verbessern können. Umami arbeitet ohne Cookies und speichert die Daten nur in zusammengefasster Form ohne Personenbezug. Kampagnen-Parameter in der Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term) geben wir an Umami weiter. Für Folgeaufrufe im selben Tab merken wir sie uns im Sitzungsspeicher, bis der Tab geschlossen wird.

Wer hat Zugriff auf deine Daten?

Zugriff haben berechtigte Personen bei LerNetz sowie unsere technischen Dienstleister. Vertraglich stellen wir sicher, dass diese den Datenschutz einhalten:

• Datenbank und Authentifizierung: Supabase Inc., gehostet in der EU. Es gilt die Datenschutzerklärung von Supabase.
• Website-Hosting: Vercel Inc. (USA), zertifiziert unter dem EU-US Data Privacy Framework. Es gilt die Datenschutzerklärung von Vercel.
• E-Mail-Versand: Resend Inc. (USA), zertifiziert unter dem EU-US Data Privacy Framework. Es gilt die Datenschutzerklärung von Resend.
• Bot-Schutz: Cloudflare Inc. (USA), zertifiziert unter dem EU-US Data Privacy Framework. Es gilt die Datenschutzerklärung von Cloudflare.
• Nutzungsstatistik: Umami Analytics (cloud.umami.is), ohne Cookies und ohne Personenbezug. Es gilt die Datenschutzerklärung von Umami.

Externe Umsetzungen: Bei umgesetzten Ideen können externe Anwendungen verlinkt sein (Button «Zur Idee»). Diese werden unter Umständen von Drittpersonen oder Drittorganisationen angeboten und betrieben.

Für die Datenverarbeitung innerhalb dieser externen Anwendungen sind ausschliesslich deren jeweilige Anbieter verantwortlich. Wir haben keinen Einfluss auf die technische Umsetzung, Datenspeicherung oder allfällige externe Datenübertragungen dieser Anwendungen.

Vor dem Einsatz externer Anwendungen im schulischen Kontext wird eine eigenständige Prüfung hinsichtlich Datenschutz, Hosting-Standort und Datensicherheit durch die verantwortliche Institution empfohlen.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen oder sie korrigieren oder löschen lassen. Melde dich dafür bei Marc Widmer unter marc.widmer@lernetz.ch — kostenlos und in der Regel innert 30 Tagen.

Dein Konto kannst du selbst unter Einstellungen löschen. Dein Pseudonym wird anonymisiert («gelöschter-account»), deine E-Mail entfernt — eingereichte Ideen bleiben als Community-Inhalt sichtbar.

Bist du mit unserem Umgang nicht einverstanden, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden: edoeb.admin.ch. Personen im EU/EWR können sich auch an die zuständige Datenschutzbehörde im Wohnsitzland wenden.

Übriges

Auf dieser Plattform findet kein Profiling statt. Das Ranking nach Stimmenzahl dient der Community-Priorisierung und erstellt kein individuelles Nutzerprofil.

Ändert sich das Angebot, passen wir diese Erklärung an. Es gilt die Fassung auf ideenbox.schule/legal/privacy.

Stand: 23. September 2026