Datenschutz

Datenschutzerklärung · konform mit dem revidierten Schweizer Datenschutzgesetz (revDSG) · letzte Aktualisierung: Juli 2026

MECAFLOW ist eine Werkstatt-Verwaltungsplattform für Berufsfachschulen und betriebliche Werkstätten (Feinmechanik). Bei Schulen bearbeiten wir Personendaten von Minderjährigen (Lernende): ihr Schutz steht im Zentrum unseres Designs. Wir verkaufen keine Daten und setzen keine Werbe-Tracker ein.

1. Verantwortliche Person

Nexus Studios, Herausgeberin von MECAFLOW — Biel/Bienne (BE), Schweiz.
Kontakt Datenschutz: [email protected].
Bei Schulen ist die Bildungsinstitution verantwortlich für die Daten ihrer Lernenden; Nexus Studios handelt als technische Auftragsbearbeiterin.

2. Welche Daten, und wozu

Identität (Vorname, Name, Rolle, Klasse) — zur Verwaltung der Werkstatt und der Ausbildungsverfolgung.
Zugangscode (PIN) — gehasht gespeichert (nie im Klartext), dient ausschliesslich dem Login.
Ausbildungsdaten (EFZ-Kompetenzen, Noten, Anwesenheiten/Absenzen, Logbuch, Arbeitsaufträge) — pädagogische Verfolgung.
Foto (fakultativ) und Geburtsdatum (nur Tag + Monat, ohne Jahr) — bewusste Datenminimierung.
Kontaktdaten der Institution und Ansprechpersonen — Kontoverwaltung.
Lieferanten: Firma, Kontakte, Produkte — Vermittlung mit den Schulen.

3. Rechtsgrundlage

Vertragserfüllung mit der Schule, berechtigtes Interesse (reibungsloser Betrieb der Werkstatt), und Einwilligung für fakultative Elemente (Fotos). Die Bearbeitung von Daten minderjähriger Lernender erfolgt im Auftrag und unter der Verantwortung der Schule.

4. Hosting und Standort

MECAFLOW wird in der Schweiz herausgegeben (Nexus Studios, Biel). Die technische Infrastruktur stammt von Cloudflare (Hosting, Datenbank, Netzwerk); die Daten werden in Europa gespeichert und verschlüsselt übertragen. Es werden keine Daten zu kommerziellen Zwecken weitergegeben.

5. Sicherheit

Umgesetzte Massnahmen: Verschlüsselung während der Übertragung (HTTPS/TLS), gehashte PINs (SHA-256), zeitlich begrenzte Sitzungen mit serverseitiger Abmeldung, strikte Trennung pro Institution (eine Schule sieht nie die Daten einer anderen), Sicherheits-Header (CSP, HSTS, Anti-Clickjacking), sowie Brute-Force-Schutz bei Anmeldungen.

6. Aufbewahrungsdauer

Die Daten werden für die Dauer der Beziehung mit der Institution aufbewahrt. Verlässt ein·e Lernende das System (Ausbildungsende oder Deaktivierung des Kontos), wird die gesamte Aktivitätshistorie gelöscht; es empfiehlt sich, das Ausbildungslogbuch (PDF) vorher zu exportieren. Eine Schule kann jederzeit die Löschung ihres Kontos und aller ihrer Daten verlangen.

7. Ihre Rechte

Gemäss revDSG haben Sie ein Recht auf Auskunft, Berichtigung, Löschung, Widerspruch und Datenübertragbarkeit. Zur Ausübung: kontaktieren Sie die Administration Ihrer Schule, oder schreiben Sie an [email protected].

8. Cookies und Tracker

Keine Tracking-Cookies, keine Werbe-Tracker, kein Weiterverkauf. MECAFLOW verwendet ausschliesslich den localStorage Ihres Browsers, um Ihre Sitzung und Ihre Präferenzen (Sprache, Design) zu speichern — dies ist technisch für den Betrieb notwendig und dient keinerlei Profiling.

9. Auftragsbearbeiter

Cloudflare (Hosting) und, für den integrierten KI-Assistenten, die KI-Infrastruktur von Cloudflare (die Daten bleiben im Cloudflare-Ökosystem). Keine weitere Weitergabe.

10. Änderungen

Diese Erklärung kann sich weiterentwickeln; massgebend ist das oben genannte Aktualisierungsdatum. Für Fragen: [email protected].