Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Fabian Krafft
Schaffhauserstrasse 171
8400 Winterthur, Schweiz
E-Mail: kontakt@notenzauber.ch

Diese Datenschutzerklärung gilt für sämtliche Bereiche von Notenzauber Studio und Notenzauber Lernen. Weitere Angaben finden sich im Impressum.

2. Welche Daten wir verarbeiten

Lehrpersonen. Wir verarbeiten insbesondere:

• Name
• E-Mail-Adresse
• Kontodaten
• Einstellungen
• Übepläne
• Unterrichtsmaterialien
• Vorlagen
• Rückmeldungen
• Standortgespräche
• hochgeladene Dateien

Schülerinnen und Schüler. Je nach Nutzung können folgende Daten verarbeitet werden:

• Vorname
• optional Nachname
• Instrument
• Lernstufe
• optional Alter oder Geburtsdatum
• Unterrichtsnotizen
• Übepläne
• Lernfortschritte
• Standortgespräche
• optionale Audioaufnahmen
• optionale Videoaufnahmen
• optional Avatar oder Hintergrundbild
• optional Eltern-E-Mail-Adresse

Die Lehrperson bestätigt, dass sie zur Erfassung dieser Daten berechtigt ist und gegebenenfalls über die erforderliche Einwilligung der Eltern oder Erziehungsberechtigten verfügt.

Elternzugang. Beim Zugriff über einen persönlichen Freigabelink werden ausschliesslich sicherheitsrelevante technische Informationen verarbeitet:

• Datum und Uhrzeit
• Browsertyp
• gehashte IP-Adresse

Klartext-IP-Adressen werden nicht gespeichert.

Notenzauber Lernen.

• Ohne Benutzerkonto werden Lernfortschritte ausschliesslich lokal im Browser gespeichert.
• Bei freiwilliger Anmeldung werden diese Daten mit dem persönlichen Konto synchronisiert.

Kontaktformular. Beim Absenden eines Kontaktformulars verarbeiten wir:

• Name
• E-Mail-Adresse
• Nachricht

3. Zweck der Verarbeitung

Die Verarbeitung erfolgt zur:

• Bereitstellung der Plattform
• Verwaltung des Musikunterrichts
• Erstellung von Übeplänen
• Dokumentation von Lernfortschritten
• Bereitstellung von Unterrichtsmaterialien
• Kommunikation mit Lehrpersonen und Eltern
• Verbesserung unserer Dienste
• Gewährleistung der Sicherheit

4. Rechtsgrundlagen

Die Verarbeitung erfolgt insbesondere auf Grundlage des Schweizer Datenschutzgesetzes (DSG) sowie, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO), insbesondere zur Vertragserfüllung und aufgrund erteilter Einwilligungen.

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, erfolgt die Verarbeitung insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Ergänzend gelten die Bestimmungen des Schweizer Datenschutzgesetzes (DSG).

5. Hosting und Auftragsverarbeiter

Für den Betrieb von Notenzauber setzen wir spezialisierte Dienstleister ein. Dazu gehören insbesondere:

• Lovable (Entwicklungs- und Hostingplattform)
• Supabase (Datenbank, Authentifizierung und Dateispeicherung, EU, Frankfurt)
• Cloudflare (Content Delivery Network und Sicherheitsdienste)
• Lovable AI Gateway
• Google Gemini für KI-gestützte Funktionen
• Google Ireland Ltd. (nur bei Anmeldung mit Google-Konto): Authentifizierung via OAuth 2.0. Übermittelt werden E-Mail-Adresse, Name und Google-Konto-ID.
• E-Mail-Infrastruktur von Lovable für den Versand von System- und Einwilligungs-E-Mails
• Paddle.com Market Ltd. (Merchant of Record für alle kostenpflichtigen Abos), wickelt Zahlungen, Rechnungsstellung, Steuern, Kündigungen und Rückerstattungen ab. Übermittelt werden dabei insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie technische Transaktionsinformationen. Weitere Informationen: Paddle Privacy Notice.

Mit den eingesetzten Auftragsverarbeitern bestehen geeignete Datenschutzvereinbarungen bzw. Datenschutzzusätze. Eine ausführliche technische Übersicht zu Regionen, Datenflüssen und Subprozessoren findest du auf der Seite Compliance-Status.

6. KI-gestützte Funktionen

Für Funktionen wie Übetipps oder Vorschläge für Übepläne werden ausgewählte Informationen an KI-Dienste übermittelt. Aktuell wird hierfür ausschliesslich der Lovable AI Gateway mit Google Gemini genutzt.

Dabei werden nur die hierfür erforderlichen Informationen verarbeitet, beispielsweise:

• Instrument
• Lernstufe
• Alter
• Lernziel
• Unterrichtsfokus

Es werden keine Audioaufnahmen, Videoaufnahmen, Standortgespräche oder sensiblen personenbezogenen Daten an KI-Dienste übertragen. Google verarbeitet Anfragen ggf. auf Servern ausserhalb der EU (USA).

Die KI-Funktionen können durch die Betreiber jederzeit vollständig deaktiviert werden (Notaus-Schalter). In diesem Fall verlassen keinerlei Prompt-Daten die Plattform.

Die übermittelten Informationen werden ausschliesslich zur Erstellung der angeforderten KI-Antwort verwendet. Nach aktuellem Stand werden diese Daten von Google nicht zum Training generativer KI-Modelle verwendet.

7. Speicherdauer

Die technischen Protokolldaten werden täglich automatisiert nach Ablauf der oben genannten Fristen gelöscht. Jeder Löschlauf wird dokumentiert.

8. Datensicherheit

Wir schützen personenbezogene Daten durch angemessene technische und organisatorische Massnahmen. Dazu gehören insbesondere:

• verschlüsselte Datenübertragung (TLS)
• rollenbasierte Zugriffskontrolle
• Row-Level Security
• private Dateispeicherung
• kryptografisch sichere Freigabelinks
• regelmässige Sicherheitsprüfungen
• automatische Backups

Eine leicht verständliche Zusammenfassung findest du unter Sicherheit & Vertrauen, technische Details unter Compliance-Status.

9. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies und vergleichbare Speicherfunktionen, die für den Betrieb der Plattform erforderlich sind. Es werden keine Werbe- oder Tracking-Cookies eingesetzt. Eine vollständige Übersicht der eingesetzten Cookies und Speicherfunktionen findest du auf der Seite Cookies.

10. Rechte der betroffenen Personen

Betroffene Personen haben insbesondere das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch

Anfragen können jederzeit an die im Impressum angegebene Kontaktadresse gerichtet werden.

11. Minderjährige und Elternzustimmung

Notenzauber richtet sich an Lehrpersonen, Musikschulen sowie an Kinder und Jugendliche im Instrumentalunterricht.

Selbstlernerinnen und Selbstlerner. Wer sich ohne Lehrperson registriert, bestätigt bei der Anmeldung ausdrücklich, entweder mindestens 16 Jahre alt zu sein oder die Zustimmung der Eltern bzw. Erziehungsberechtigten zu haben. Ohne diese Bestätigung ist keine Registrierung möglich.

Schülerinnen und Schüler im Unterricht. Wird ein Konto durch eine Lehrperson angelegt, versendet Notenzauber vor der Freischaltung eine Einwilligungs-E-Mail an die von der Lehrperson hinterlegte Eltern-Adresse. Die Eltern oder Erziehungsberechtigten bestätigen darin ausdrücklich:

• die Kenntnisnahme dieser Datenschutzerklärung,
• die Zustimmung zu den Nutzungsbedingungen,
• die Einwilligung in die Nutzung von Notenzauber durch ihr Kind.

Erst nach dieser Zustimmung kann das Kind das Konto aktivieren. Die Einwilligung wird mit Zeitstempel, IP-Adresse und Version des Einwilligungstexts protokolliert und kann jederzeit formlos widerrufen werden (E-Mail an kontakt@notenzauber.ch). Der Widerruf führt zur Löschung des Kontos des Kindes.

Es genügt die Zustimmung eines Elternteils bzw. einer erziehungsberechtigten Person. Diese versichert, zur Erteilung der Einwilligung berechtigt zu sein.

12. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn gesetzliche Anforderungen oder Änderungen unserer Dienste dies erforderlich machen. Es gilt jeweils die auf der Website veröffentlichte aktuelle Version.