Sicherheit & Vertrauen
Stand: August 2026
Datenschutz und Sicherheit gehören zu den wichtigsten Grundlagen von Notenzauber. Hier erklären wir in einfacher Sprache, wie wir deine Daten schützen.
Die vollständige Seite mit Systemen, Regionen und Auftragsverarbeitern ist Compliance-Status. Diese Übersicht bleibt als Kurzfassung erhalten.
- Deine Daten gehören dir.
- Keine Werbung.
- Keine Tracking-Cookies, nur technisch notwendige Speicherfunktionen.
- Keine Weitergabe personenbezogener Daten an Werbenetzwerke.
- Alle Daten von Schülerinnen und Schülern sind pro Lehrperson getrennt gespeichert.
- Verschlüsselte Übertragung unterwegs (TLS) und verschlüsselte Speicherung im Ruhezustand.
- Zugriffskontrolle: Jede Lehrperson sieht nur ihre eigenen Daten (Row-Level Security).
- Private Dateien sind niemals öffentlich zugänglich.
- KI erhält ausschliesslich anonymisierte Kontextinformationen, nie Klarnamen oder Aufnahmen.
- Regelmässige, automatische Backups.
- Daten können jederzeit exportiert oder gelöscht werden.
- Entwicklung in der Schweiz.
- Speicherung der Produktivdaten in der EU (Frankfurt).
Unabhängig sicherheitsgeprüft
Notenzauber wurde im August 2026 durch Hamdan Abbasi von Cybrone Solutions unabhängig extern auf Sicherheitsrisiken geprüft.
Dabei wurden keine kritischen oder hoch eingestuften Sicherheitslücken festgestellt.
Geprüft wurden unter anderem:
- Authentifizierung
- Rollen und Berechtigungen
- Mandantentrennung
- API-Zugriffe
- Row-Level Security der Datenbank
- Datei- und Datenzugriffe
- relevante Web-Sicherheitsrisiken
Der Test orientierte sich an gängigen Web-Sicherheitsstandards und relevanten OWASP-Risiken.
Ein niedrig eingestuftes Synchronisationsproblem wurde identifiziert und anschliessend behoben. Der Pentest-Bericht bleibt vertraulich und wird nicht veröffentlicht.
- Kritisch
- 0
- Hoch
- 0
- Niedrig
- 1
- Status
- Behoben
Externe Sicherheitsprüfung: August 2026 · Durchgeführt von: Hamdan Abbasi, Cybrone Solutions
Alle technischen Details zu Hosting, Regionen und Auftragsverarbeitern findest du auf der Compliance-Seite. Die vollständige rechtliche Grundlage steht in unserer Datenschutzerklärung.