Zuletzt aktualisiert: 22. Mai 2026
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie Mektebi (die Plattform unter mektebi.ch) nutzen, eine Online-Plattform für islamische Bildung, die Moscheen und ihre Religionsschulen (Mektebs) mit ihren Schülerinnen und Schülern, Eltern und Lehrkräften verbindet. Die Plattform wird von FETOSOFT DOOEL betrieben, einem in der Republik Nordmazedonien niedergelassenen Unternehmen, und die hier beschriebene Verarbeitung personenbezogener Daten unterliegt in erster Linie dem Gesetz über den Schutz personenbezogener Daten der Republik Nordmazedonien (Amtsblatt der RNM Nr. 42/2020, in der geänderten Fassung) (das «LPDP»). Das LPDP ist mit der EU-Datenschutz-Grundverordnung (DSGVO) harmonisiert; wenn Sie sich in der Europäischen Union oder in der Schweiz befinden, können auch die DSGVO und das Schweizer Datenschutzgesetz (DSG) auf Sie Anwendung finden. Wir haben diese Erklärung in einfacher Sprache verfasst, wie es das LPDP verlangt.
Mektebi ist eine mandantenfähige Plattform, daher sind zwei verschiedene Parteien in zwei unterschiedlichen Rollen nach dem LPDP für personenbezogene Daten verantwortlich:
Betreiberin der Plattform ist:
FETOSOFT DOOELJe nach Ihrer Rolle können die folgenden Kategorien personenbezogener Daten verarbeitet werden:
Da Mektebi dazu dient, über den Islam zu unterrichten, kann die Tatsache, dass jemand an einer Moschee angemeldet ist oder einen islamischen Titel trägt, eine religiöse Überzeugung offenbaren. Nach dem LPDP handelt es sich dabei um eine besondere Kategorie personenbezogener Daten, die mit besonderer Sorgfalt behandelt wird. Werden diese Daten für die Mitglieder einer Schule verarbeitet, ist die Schule (als Verantwortliche) dafür zuständig, die erforderliche ausdrückliche Einwilligung der Mitglieder oder, bei Kindern, ihrer Eltern/Sorgeberechtigten einzuholen. FETOSOFT verarbeitet diese Daten ausschliesslich nach Weisung der Schule.
Viele Schülerinnen und Schüler sind minderjährig. Mektebi geht ausserhalb des schulischen Kontexts keine direkten Beziehungen zu Kindern ein: Ein Kind wird von seiner Schule hinzugefügt, und die Schule ist dafür verantwortlich, die Einwilligung der Eltern/Sorgeberechtigten einzuholen, sofern das LPDP dies für Kinder unterhalb des gesetzlichen Alters verlangt. Wenn Sie der Ansicht sind, dass uns die Daten eines Kindes ohne entsprechende Befugnis übermittelt wurden, wenden Sie sich an Ihre Schule oder an uns; die Daten werden dann berichtigt oder entfernt.
Wir stützen uns auf die folgenden Rechtsgrundlagen nach dem LPDP:
Wir treffen keine Sie betreffenden Entscheidungen ausschliesslich auf der Grundlage automatisierter Verarbeitung, die rechtliche oder ähnlich erhebliche Wirkung entfalten. Die Verfolgung von Lernfortschritt und Anwesenheit sind Werkzeuge für Ihre Lehrkräfte, keine automatisierten Entscheidungen.
Mektebi verwendet ausschliesslich unbedingt erforderliche Cookies — ein verschlüsseltes Sitzungscookie und ein Sicherheits-(CSRF-)Token, die erforderlich sind, um Sie anzumelden und die Website sicher zu halten. Da diese für einen von Ihnen angeforderten Dienst unerlässlich sind, ist für sie kein Einwilligungsbanner erforderlich. Wir verwenden ausserdem den lokalen Speicher Ihres Browsers, um Oberflächeneinstellungen (etwa Design und Menüreihenfolge) zu speichern. Wir verwenden kein Google Analytics oder andere Analyse-, Werbe- oder seitenübergreifende Tracking-Technologien.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu kommerziellen Zwecken weiter. Wir setzen eine kleine Anzahl sorgfältig ausgewählter Dienstleister ein, die Daten nur auf unsere Weisung und auf der Grundlage eines schriftlichen Auftragsverarbeitungsvertrags verarbeiten, wie es das LPDP verlangt:
| Anbieter | Zweck | Ort der Verarbeitung |
|---|---|---|
| Vultr (Constant LLC) | Hosting von Anwendungsserver und Datenbank | Amsterdam, Niederlande (EU) |
| DigitalOcean | Speicherung hochgeladener Dateien (Avatare, Kursmedien) | Frankfurt, Deutschland (EU) |
| Postmark (ActiveCampaign) | Versand transaktionaler E-Mails (Bestätigungen, Benachrichtigungen) | Vereinigte Staaten |
| Honeybadger | Fehler- und Verfügbarkeitsüberwachung | Vereinigte Staaten |
Wir können Daten auch offenlegen, sofern dies gesetzlich vorgeschrieben ist oder dem Schutz unserer Rechte dient, sowie gegenüber Ihrer eigenen Schule, die der Verantwortliche für Ihre Daten ist.
Ihre personenbezogenen Daten werden innerhalb des EWR (Europäischer Wirtschaftsraum) gespeichert: Die Anwendung und die Datenbank werden in Amsterdam (Niederlande) gehostet, und hochgeladene Dateien werden in Frankfurt (Deutschland) gespeichert.
Die Plattform wird von FETOSOFT DOOEL in Nordmazedonien betrieben, und unser Personal kann von dort aus auf die Daten zugreifen, um die Plattform zu betreiben und zu unterstützen. Einige unserer Auftragsverarbeiter (Postmark, Honeybadger) verarbeiten bestimmte Daten in den Vereinigten Staaten. Jede grenzüberschreitende Übermittlung personenbezogener Daten erfolgt nur dann, wenn die Voraussetzungen des LPDP für internationale Übermittlungen erfüllt sind — in ein Land, das ein angemessenes Schutzniveau gewährleistet, oder unter geeigneten Garantien wie Standardvertragsklauseln. Sie können bei uns eine Kopie der einschlägigen Garantien anfordern.
Der Schutz Ihrer Daten ist zentral dafür, wie Mektebi gebaut ist, und wir möchten dabei transparent sein. Die gesamte Kommunikation mit der Plattform ist bei der Übertragung verschlüsselt (HTTPS/TLS). Zusätzlich werden sensible personenbezogene Daten im Ruhezustand verschlüsselt in unserer Datenbank gespeichert — darunter Post- und Kontaktadressen, Telefonnummern, Geburtsdaten, Geschlecht, religiöse Titel (besondere Kategorie personenbezogener Daten), Angaben zum Sorgeverhältnis, Notizen von Lehrpersonen, Noten sowie Bemerkungen zu Noten und Anwesenheit, Geheimnisse der Zwei-Faktor-Authentifizierung und Zugriffstoken. Passwörter werden nie in lesbarer Form gespeichert (nur als gesalzene Hashes), und Ihre Sitzung wird in einem verschlüsselten Cookie gehalten. Alle Daten werden auf zugriffskontrollierten Servern im EWR gespeichert, mit strikter Trennung zwischen Schulen (jede Schule sieht nur ihre eigenen Daten), Zugriff nach dem Prinzip der minimalen Berechtigung, optionaler Zwei-Faktor-Authentifizierung und den weiteren technischen und organisatorischen Massnahmen, die das LPDP verlangt.
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, im Einklang mit dem Grundsatz der Speicherbegrenzung des LPDP. In der Praxis werden Mitgliederdaten so lange aufbewahrt, wie die Schule das Konto aktiv hält. Wird ein Konto oder Profil gelöscht, werden die zugehörigen personenbezogenen Daten innerhalb eines angemessenen Zeitraums [Zielwert: 90 Tage] gelöscht oder anonymisiert und im Rahmen des üblichen Backup-Rotationszyklus aus den Backups entfernt. Wo wir gesetzlich verpflichtet sind, bestimmte Unterlagen aufzubewahren, bewahren wir diese nur für den gesetzlich vorgeschriebenen Zeitraum auf.
Vorbehaltlich der Bedingungen des LPDP haben Sie das Recht:
Da Ihre Schule der Verantwortliche für Ihre Mitgliederdaten ist, ist es in der Regel am schnellsten, diese Rechte durch Kontaktaufnahme mit Ihrer Schule auszuüben. Sie können sich auch schriftlich an uns wenden unter support@fetosoft.com; wir werden dem Ersuchen nachkommen oder es innerhalb der vom LPDP gesetzten Fristen an die verantwortliche Schule weiterleiten.
Sie haben ausserdem das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Fassung hier veröffentlichen und, sofern die Änderungen wesentlich sind, angemessene Schritte unternehmen, um Sie zu benachrichtigen.
Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns unter:
FETOSOFT DOOELDieses Dokument dient der Transparenz und stellt keine Rechtsberatung dar; für die massgebliche Auskunft kontaktieren Sie uns bitte.