Voraussetzung um dies gewährleisten zu können, ist dass LerNetz Mitarbeitende Datenschutz ernst nehmen und dafür sorgen, dass Personendaten bei LerNetz sicher und in Einklang mit dem Schweizer Datenschutzgesetz (DSG) verarbeitet werden. Die Einhaltung der folgenden Richtlinien stellt dies sicher.

• Jede Sammlung von Personendaten hat einen klar definierten und legitimen Zweck. Der Zweck einer Sammlung kann nicht nachträglich geändert werden.
• Wir speichern so wenige Daten wie möglich. LerNetz verfolgt das Prinzip der Datensparsamkeit. Wir sammeln keine Personendaten auf Vorrat und speichern Daten nur so lange wie nötig.
• Wir informieren Nutzende von Angeboten transparent über den Umgang mit Personendaten. Mittels einer Datenschutzerklärung zeigen wir auf, welche Daten gesammelt werden und was wir mit diesen Daten tun. Nutzende haben Auskunfts-, Berichtigungs- und Löschrecht.
• Wir dokumentieren, wo welche Personendaten in Projekten gesammelt werden. Voraussetzung für eine Datenschutzerklärung ist, dass wir wissen, welche Personendaten in welchen Projekten verarbeitet werden. In einem Verarbeitungsverzeichnis halten wir fest, in welchem Projekt wir welche Personendaten sammeln, wie wir diese verarbeiten und wem wir diese weitergeben.
• Wir verstehen Datenschutz als Qualitätsmerkmal und vertreten dies gegenüber Kundinnen und Kunden. LerNetz Mitarbeitende kennen die Anliegen von Datenschutz und vertreten diese in Projekten.
• Wir gewährleisten, dass Personendaten bei uns sicher sind. Dies bedeutet, dass nur autorisierte Personen Zugriff auf Daten haben und wir Massnahmen treffen um die Integrität, die Verfügbarkeit und die Inhaltliche Korrektheit der uns anvertrauten Daten sicherstellen.
• Wir stellen sicher, dass keine Weitergabe von Personendaten in Länder mit ungenügendem Datenschutz erfolgt. Wenn immer möglich hosten wir Applikationen auf unseren Servern und legen Personendaten in LerNetz-eigenen Systemen ab. Bei der Auswahl von Partnern/Hostern etc. stellen wir sicher, dass diese die ihnen anvertrauten Daten nach den gleichen Standards schützen.
• Wir erheben keine besonders schützenswerten Daten. Daten zu Religion, Gesundheitsdaten, Strafrechtsdaten, genetische oder biometrische Daten, Daten zur sexuellen Orientierung oder zum Sexualleben einer Person, etc. dürfen nicht gesammelt werden. Wir versuchen sicherzustellen, dass Userinnen und User bei offenen Aufgabenstellungen keine besonders schützenswerten Daten erfassen.
• Wir verzichten auf Profiling. Wir treffen keine Vorhersagen über Verhalten oder Eigenschaften einer Person aufgrund automatischer Verarbeitung von Personendaten.
• Bei allfälligen Datenschutzpannen informieren wir transparent und zeitnah. Kommunikation mit Nutzenden über deren Daten finden nur nach Absprache mit dem Kreis Datenschutz statt.

Wenn Sie Fragen zu unseren Grundsätzen haben, melden Sie sich bei uns.