Schul-AVV

Verantwortliche ist die Schule oder Bildungseinrichtung, die im Bestell-, Schul- oder Annahmedokument bezeichnet ist. Auftragsbearbeiter ist Roman Burch, Einzelunternehmen, handelnd unter Nexora Digital, Mettlenstrasse 8, 8577 Schönholzerswilen, Schweiz (nachfolgend „Lernlyra“).

Diese Fassung (dpa-2026-09-30-v1) wird verbindlich, wenn beide Parteien sie im Hauptvertrag, in einer Bestellung oder in einer dokumentierten elektronischen Annahme eindeutig einbeziehen. Der blosse Besuch dieser Seite begründet noch keine Vereinbarung. Identität, Ansprechpersonen und Weisungsbefugte der Schule müssen im Einbezug vollständig bezeichnet werden.

Lernlyra bearbeitet Personendaten für die Bereitstellung von Konten, Klassen, Quizzen, Aufgaben, Live-Runden, Workshops, Ergebnissen, Berichten, Support und den von der Schule gewählten Lernfunktionen. Die Bearbeitung dauert grundsätzlich so lange wie der Hauptvertrag und endet nach der vereinbarten Rückgabe oder Löschung, soweit keine gesetzliche Pflicht oder dokumentierte Sicherungspflicht fortbesteht.

Die Schule bestimmt Zweck und wesentliche Mittel der Unterrichtsbearbeitung und bleibt dafür Verantwortliche. Sie stellt Rechtsgrundlage, Informationspflichten und die Einhaltung der für sie geltenden kantonalen Bildungs- und Datenschutzvorgaben sicher. Lernlyra bearbeitet diese Daten nur nach dokumentierter Weisung. Für eigene Konto-, Sicherheits-, Missbrauchs-, Vertrags- und Abrechnungsnachweise handelt Lernlyra im erforderlichen Umfang selbst als Verantwortlicher.

Betroffen sein können Lehrpersonen, Schuladministrationen, Lernende, eingeladene Mitarbeitende und Supportkontakte. Bearbeitet werden können insbesondere Namen oder Pseudonyme, geschäftliche Kontaktdaten, Rollen-, Klassen- und Gruppenzuordnungen, Unterrichtsinhalte, Aufgaben, Antworten, Bewertungen, Lernstände, technische Sitzungsdaten, Supportnachrichten und von der Schule hochgeladene Dateien.

Besonders schützenswerte Personendaten dürfen nur erfasst werden, wenn dies für den dokumentierten schulischen Zweck notwendig, rechtlich zulässig und von der Schule ausdrücklich angewiesen ist. Freitextfelder und Uploads sind nicht für unnötige Gesundheits-, Disziplinar- oder andere besonders vertrauliche Angaben bestimmt.

Die bei Vertragsschluss gewählten Plattformfunktionen, Einstellungen und Supportaufträge gelten als dokumentierte Weisungen. Zusätzliche Weisungen müssen in Textform erfolgen. Hält Lernlyra eine Weisung für rechtswidrig oder technisch sicherheitsgefährdend, informiert Lernlyra die Schule und setzt sie bis zur Klärung aus, soweit dies rechtlich zulässig ist.

Lernlyra verkauft Unterrichtsdaten nicht, nutzt sie nicht für Werbung und verwendet Antworten oder Lernprofile nicht für eigene Modelltrainings. Mitarbeitende und beigezogene Personen werden auf Vertraulichkeit verpflichtet und erhalten nur den für ihre Aufgabe notwendigen Zugriff.

Lernlyra trifft dem Risiko angemessene Massnahmen. Dazu gehören insbesondere Transportverschlüsselung, gesalzene und rechenaufwändig gehashte Passwörter, rollen- und mandantenbezogene Zugriffskontrollen, private Uploadpfade, serverseitige Eingabeprüfung, begrenzte Anfragen, Sicherheits- und Administrationsprotokolle, verifizierte Sicherungen sowie Verfahren für Sicherheitsvorfälle, Wiederherstellung und Löschung.

Die Massnahmen werden mit der technischen Entwicklung und dem Risiko weiterentwickelt. Änderungen dürfen das vereinbarte Schutzniveau nicht wesentlich herabsetzen. Auf begründete Anfrage stellt Lernlyra der Schule die für deren Kontrolle erforderlichen Nachweise zur Verfügung, soweit dadurch keine Geheimnisse oder Rechte anderer Kunden offengelegt werden.

Die Schule erteilt eine allgemeine Genehmigung für die auf der öffentlichen Unterauftragnehmerseite als Auftragsbearbeiter ausgewiesenen Anbieter. Lernlyra verpflichtet diese Anbieter zu einem angemessenen Datenschutz- und Sicherheitsniveau. Wesentliche neue Auftragsbearbeiter werden vor ihrem Einsatz auf dieser Seite angekündigt oder der benannten Schul-Ansprechperson mitgeteilt.

Erhebt die Schule aus nachvollziehbaren Datenschutzgründen rechtzeitig Widerspruch, suchen die Parteien eine verhältnismässige Alternative. Ist keine Alternative möglich, können sie den betroffenen Dienstteil nach den Regeln des Hauptvertrags beenden. Bekanntgaben ins Ausland erfolgen nur bei anerkanntem Datenschutzniveau oder mit geeigneten Garantien.

Lernlyra unterstützt die Schule im angemessenen, verfügbaren Umfang bei Auskunft, Berichtigung, Datenkopie, Löschung, Einschränkung, Datenschutz-Folgenabschätzungen und Kontakten mit Aufsichtsbehörden. Geht ein Begehren direkt bei Lernlyra ein und betrifft es die Rolle der Schule, wird es ohne eigene Sachentscheidung an die bezeichnete Stelle der Schule weitergeleitet, soweit dies zulässig ist.

Eine Verletzung der Datensicherheit mit voraussichtlichem Bezug zu Schuldaten meldet Lernlyra der Schule ohne unangemessene Verzögerung und stellt die verfügbaren Informationen zu Art, Umfang, Folgen und Abhilfemassnahmen bereit. Die rechtliche Meldeentscheidung der Schule bleibt vorbehalten.

Nach Vertragsende gibt Lernlyra Schuldaten im verfügbaren Standardformat heraus oder löscht beziehungsweise anonymisiert sie nach dokumentierter Wahl der Schule, soweit keine gesetzliche Aufbewahrungspflicht, kein berechtigter Sicherheitsnachweis und kein Recht Dritter entgegensteht. Die Schule muss einen gewünschten Export rechtzeitig vor Ende des Zugangs anfordern.

Primäre Lernlyra-Sicherungsarchive werden regulär 35 Tage aufbewahrt; zugleich bleiben mindestens die sieben neuesten verifizierten Archive für die Wiederherstellbarkeit erhalten. Einzelne Datensätze werden nicht nachträglich aus unveränderlichen Sicherungen entfernt. Wird eine Sicherung eingespielt, werden zwischenzeitliche Löschungen vor produktiver Freigabe erneut angewendet. Sicherungsdaten werden nicht für andere Zwecke genutzt.

Die Schule verwaltet Berechtigungen, schützt Zugangsdaten, hält Inhalte und Stammdaten aktuell, beschränkt Eingaben auf das Erforderliche und informiert Lernlyra unverzüglich über Fehlberechtigungen oder Sicherheitsverdacht. Sie darf Lernlyra keine rechtswidrige Bearbeitung anweisen.

Fragen, ein institutioneller Einbezug dieser Fassung oder eine schulbezogene Ausfertigung können an roman.burch@e-learning.place gerichtet werden. Abweichungen und Zusatzkosten für ausserordentliche Prüfungen werden vorab in Textform vereinbart.