Datenschutzerklärung

Zuletzt aktualisiert: 20. Oktober 2026

Inhalt

• 1. Wer wir sind
• 2. Welche Daten wir erheben
• 3. Wofür wir sie verwenden
• 4. Was andere Nutzer sehen
• 5. Nachrichten
• 6. Dienstleister
• 7. Daten ausserhalb der Schweiz
• 8. Wie lange wir Daten aufbewahren
• 9. Was wir auf deinem Gerät speichern
• 10. Mindestalter
• 11. Sicherheit
• 12. Deine Rechte
• 13. Dein KantiNotes-Konto löschen
• 14. Deine Daten im Upload einer anderen Person
• 15. Änderungen dieser Erklärung
• 16. Kontakt

1. Wer wir sind

KantiNotes ist eine App und Website, auf der Schülerinnen und Schüler von Schweizer Kantonsschulen ab 14 Jahren ihre eigenen Notizen und Zusammenfassungen teilen, Fragen stellen und beantworten, kommentieren, einander folgen und Nachrichten schreiben. KantiNotes gibt es unter kantinotes-app.web.app und als Android-App.

KantiNotes wird privat von Arnavdeep Singh und Ennio Massoni, Schweiz, betrieben («wir», «uns»). Wir entscheiden, wie deine Personendaten bearbeitet werden, und sind dafür verantwortlich. KantiNotes ist nicht mit der Kantonsschule Solothurn oder einer anderen Schule verbunden.

Kontakt: arnavdeep23@gmail.com oder ennio.massoni@gmail.com.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, wo sie anwendbar ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).

2. Welche Daten wir erheben

Was du uns gibst

• Konto: deine E-Mail-Adresse und, wenn du dich mit E-Mail anmeldest, ein Passwort. Das Passwort verwaltet Google Firebase; es erreicht unsere Server nie. Meldest du dich mit Google an, erhalten wir von Google deinen Namen und deine E-Mail-Adresse.
• Profil: Anzeigename, Benutzername und, wenn du willst, ein Profilbild und eine kurze Beschreibung.
• Schulangaben: dein Jahrgang (1–4), deine Schule und deine Klasse, die Fächer, die du wählst, und zu jedem Fach, wenn du willst, das Kürzel der Lehrperson, die es unterrichtet (Kürzel von Lehrpersonen). Schule, Klasse, Fächer und Lehrpersonen kannst du jederzeit in den Einstellungen unter «Schule & Klasse» ändern.
• Einträge in den Listen deiner Schule: Fehlt deine Klasse oder das Kürzel einer Lehrperson, fügst du sie selbst hinzu, und sie stehen danach allen zur Auswahl, die diese Schule wählen. Fehlt deine Schule, beantragst du sie mit ihrem Namen; andere finden sie in der Liste erst, wenn wir sie freigegeben haben. Wir speichern, wer einen Eintrag gemacht hat. Fügst du eine Klasse hinzu, werden die Fächer, die du wählst, mit ihren Lehrpersonen zur Liste dieser Klasse: Mitschülerinnen und Mitschüler, die die Klasse danach wählen, beginnen mit dieser Liste und ändern nur, was bei ihnen anders ist. Sie wird jedes Mal aktualisiert, wenn du speicherst, solange du in der Klasse bist, und zeigt nicht, von wem sie stammt.
• Was du postest: Notizen, Zusammenfassungen und andere Dateien, die du hochlädst, mit Titel und Beschreibung; Fragen, Antworten und Kommentare; Bewertungen und gespeicherte Notizen. Eine Notiz oder Frage wird der Schule zugeordnet, an der du beim Posten bist, und kann das Kürzel der Lehrperson tragen, für deren Unterricht sie ist: Vorausgewählt ist deine eigene Lehrperson für das Fach, und du kannst sie vor dem Posten ändern oder weglassen. Notizen und Fragen, die du gepostet hast, bevor du eine Schule angegeben hattest, ordnen wir der Schule zu, die du danach angibst; eine Lehrperson setzen wir bei ihnen nicht nachträglich.
• Nachrichten: Direkt- und Gruppennachrichten, Anhänge und Reaktionen.
• Verbindungen: wem du folgst, Folgeanfragen und wen du blockierst.
• Meldungen und Einsprüche, die du einreichst, samt allem, was du darin schreibst.
• Fehlermeldungen: Während der Testphase kannst du im Tab «Bugs» einen Fehler in der App melden. Eine Fehlermeldung enthält, was du schreibst (wo der Fehler passiert ist, was falsch war und wie es dazu kam), wenn du willst bis zu vier Screenshots, und Angaben, die die App selbst anfügt: Plattform, Betriebssystem, Browser, App-Version und Build, Fenstergrösse, Sprache, Erscheinungsbild, die letzten zehn Seiten, die du in der App geöffnet hast, und die letzten zehn Anfragen an unseren Server, die fehlgeschlagen sind (Adresse, Fehlercode, Zeitpunkt und Dauer). Diese Angaben gehen nur mit, wenn du die Meldung absendest; das Formular sagt, was mitgeschickt wird. Ein Screenshot zeigt, was auf deinem Bildschirm war, schau ihn also vor dem Senden an. Deine Fehlermeldungen sehen nur du und unsere Moderatoren, nicht andere Nutzer.

Kürzel von Lehrpersonen

Wer ein Fach unterrichtet, lässt sich in KantiNotes nur mit dem Kürzel der Lehrperson angeben: 2 bis 5 Grossbuchstaben wie «MÜL». Namen von Lehrpersonen speichern wir nicht, es gibt dafür kein Feld. Weil viele Schulen ihre Lehrpersonen samt Kürzel veröffentlichen, lässt sich ein Kürzel trotzdem einer Person zuordnen. Wir behandeln es deshalb als Personendaten dieser Lehrperson.

Zu einem Kürzel speichern wir nur, an welcher Schule es eingetragen ist, wer es hinzugefügt hat, wer es für welches Fach gewählt hat und welche Notizen und Fragen damit markiert sind, aber keine Bewertungen, Kommentare oder anderen Angaben über die Lehrperson. Die Liste der Kürzel einer freigegebenen Schule sieht jede angemeldete Person, die diese Schule auswählt, also auch, bevor sie ihr beigetreten ist. Bei einer Notiz oder Frage zeigen wir das Kürzel nur Leserinnen und Lesern an derselben Schule, auf einem Profil nie. Wer welche Lehrperson in seinen Schulangaben gewählt hat, sieht nur die Person selbst.

Bist du Lehrperson und willst wissen, ob dein Kürzel bei KantiNotes eingetragen ist, oder willst du, dass wir es entfernen, schreib uns an eine der Adressen in Abschnitt 16.

Was automatisch erhoben wird

• Server-Logs: deine IP-Adresse sowie Zeitpunkt und Adresse jeder Anfrage, die dein Gerät an unseren Server schickt.
• Anmeldedaten: Firebase hält fest, wann dein Konto erstellt wurde und wann du dich zuletzt angemeldet hast.
• Letzte Aktivität: wann dein Konto KantiNotes zuletzt genutzt hat. Wir speichern dafür einen einzigen Zeitpunkt, der höchstens einmal pro Minute überschrieben wird, keinen Verlauf. Wir verwenden ihn nur, um zu zählen, wie viele Leute KantiNotes nutzen; die App zeigt ihn nur als Anzahl an, nie für einzelne Personen.

Berechtigungen auf deinem Gerät

Die App fragt nach der Kamera nur, wenn du deine Notizen fotografieren willst, und nach deinen Fotos und Dateien nur, wenn du etwas zum Hochladen, ein Profilbild oder einen Chat-Anhang auswählst. Beides ist freiwillig und lässt sich in den Einstellungen deines Geräts ausschalten.

Was wir nicht erheben

Wir erheben weder deine Telefonnummer noch deine Postadresse, deinen Standort, deine Kontakte oder Zahlungsdaten. Bei der Registrierung bestätigst du, dass du mindestens 14 bist; wir prüfen diese Bestätigung, speichern aber weder dein Geburtsdatum noch dein Alter. App und Web-App verwenden keine Werbe-IDs, keine Analyse-Tools, keine automatischen Absturzberichte und keine Push-Benachrichtigungen. Die Startseite dieser Website verwendet Google Analytics nur mit deiner Einwilligung (Abschnitt 9 und unsere Cookie-Richtlinie). Wir fragen nicht nach besonders schützenswerten Daten wie Gesundheit, Religion oder politischen Ansichten.

3. Wofür wir sie verwenden

Deine Klasse verwenden wir für keinen dieser Zwecke: Sie filtert und sortiert nichts. Schule, Fächer und Lehrpersonen verbergen nichts vor dir, sie bestimmen nur die Reihenfolge im Feed «Für dich» und die Filter, die du selbst einschaltest.

Wir verkaufen deine Personendaten nicht, verwenden sie nicht für Werbung, schicken keine Werbenachrichten und treffen keine automatisierten Entscheidungen über dich, die rechtliche oder ähnlich erhebliche Folgen haben. Unsere Verwendung von Informationen aus Google-APIs folgt der Google API Services User Data Policy, einschliesslich ihrer Anforderungen zur eingeschränkten Nutzung («Limited Use»).

4. Was andere Nutzer sehen

Andere angemeldete Nutzer sehen deinen Anzeigenamen, deinen Benutzernamen, dein Profilbild und deine Beschreibung sowie die Notizen, Fragen, Antworten und Kommentare, die du postest. Deine E-Mail-Adresse wird anderen Nutzern nie angezeigt.

Deine Schule, deine Klasse, deine Fächer und deine Lehrpersonen stehen nicht auf deinem Profil, und andere Nutzer sehen sie nicht. Eine Ausnahme: Hast du deine Klasse hinzugefügt, beginnen Mitschülerinnen und Mitschüler, die sie wählen, mit den Fächern und Lehrpersonen, die du gewählt hast, ohne deinen Namen. Wer weiss, dass du die Klasse hinzugefügt hast, kann daraus ablesen, welche Fächer du hast. Bei deinen Notizen und Fragen gilt: Die Schule, der ein Beitrag zugeordnet ist, wird nicht angezeigt. Schülerinnen und Schüler derselben Schule können sie aber erschliessen: Mit dem Filter «Von meiner Schule» sehen sie nur Beiträge ihrer Schule, und der Feed «Für dich» zeigt ihnen Beiträge ihrer Schule weiter oben. So erkennen sie, dass ein Beitrag von ihrer Schule kommt. Das Kürzel eines Beitrags sehen nur Leserinnen und Leser an derselben Schule. Klassen und Kürzel, die du hinzufügst, erscheinen in den Listen deiner Schule, ohne dass dabei steht, wer sie hinzugefügt hat. Beantragst du eine Schule, sehen unsere Moderatoren bei der Anfrage deinen Anzeige- und Benutzernamen.

Du kannst dein Konto auf privat stellen, sodass nur Follower, die du bestätigst, deine Notizen sehen. Du kannst deine Listen der Follower und Gefolgten verbergen und eine Notiz nur mit bestimmten Personen teilen. Du kannst andere Nutzer blockieren; eine Blockierung gilt in beide Richtungen.

5. Nachrichten

Direkt- und Gruppennachrichten und ihre Anhänge werden auf unseren Servern gespeichert. Sie sind nicht Ende-zu-Ende-verschlüsselt. Moderatoren sehen den Inhalt einer Nachricht nur, wenn jemand sie meldet. Eine Kopie einer gemeldeten Nachricht wird mit der Meldung aufbewahrt, auch wenn die absendende Person sie später zurückzieht, damit die gemeldete Person die Beweise nicht entfernen kann. Die Kopie wird gelöscht, wenn ein Moderator die Meldung löscht oder das Konto der absendenden Person gelöscht wird.

6. Dienstleister

Wir nutzen die folgenden Unternehmen, um KantiNotes zu betreiben. Sie bearbeiten Daten in unserem Auftrag und nur zu diesem Zweck.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, gegenüber Behörden mit einer gültigen Rechtsgrundlage, oder wenn es nötig ist, um Rechtsansprüche durchzusetzen oder abzuwehren. Geht KantiNotes einmal an jemand anderen über, können deine Daten mit übertragen werden; wir informieren dich vorher.

7. Daten ausserhalb der Schweiz

Unsere Datenbank, unser Dateispeicher und unser Server stehen in Deutschland, das nach Schweizer Recht einen angemessenen Datenschutz bietet. Firebase Authentication und Google Analytics können Daten in den USA bearbeiten, und Neon, Supabase und Render sind US-Unternehmen. Für Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, wo der Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln in den Datenbearbeitungsbedingungen des Anbieters. Auf Anfrage geben wir dir dazu Auskunft.

8. Wie lange wir Daten aufbewahren

• Dein Konto, dein Profil, deine Beiträge und Nachrichten: bis du sie oder dein Konto löschst. Löschst du dein Konto (Einstellungen → Mein Konto löschen, siehe Abschnitt 13), werden dein Profil, deine Uploads, Nachrichten und Dateien sowie dein Anmeldekonto endgültig entfernt.
• Ein gelöschter Kommentar mit Antworten wird zum Platzhalter «[gelöscht]»: Sein Text wird entfernt und wer ihn geschrieben hat, wird nicht mehr angezeigt, damit die Antworten lesbar bleiben. Ein Kommentar ohne Antworten wird vollständig gelöscht.
• Gemeldete Nachrichten: siehe Abschnitt 5.
• Fehlermeldungen und ihre Screenshots: bis du dein Konto löschst, auch wenn der Fehler längst behoben ist. Willst du eine einzelne Meldung vorher entfernen lassen, schreib uns.
• Letzte Aktivität: nur der neueste Zeitpunkt. Er wird überschrieben, während du KantiNotes nutzt, und mit deinem Konto gelöscht.
• Schulangaben: bis du sie in den Einstellungen änderst oder dein Konto löschst. Lehnen wir eine beantragte Schule ab, entfernen wir Schule und Klasse bei allen, die sie gewählt haben, und die App fragt sie beim nächsten Öffnen erneut danach; ihre Fächer bleiben, ohne Lehrpersonen.
• Klassen und Kürzel, die du hinzugefügt hast, bleiben auch nach der Löschung deines Kontos in den Listen der Schule, weil andere Schülerinnen und Schüler sie weiter brauchen. Dass du sie hinzugefügt hast, wird dabei gelöscht, sodass nichts mehr auf dich verweist. Lehnen wir eine beantragte Schule ab, löschen wir die Klassen und Kürzel, die dort eingetragen wurden. Die Fächerliste einer Klasse bleibt bei der Klasse, wenn du sie verlässt oder dein Konto löschst, so wie du sie zuletzt gespeichert hast.
• Schule und Kürzel eines Beitrags bleiben, solange es den Beitrag gibt, und werden mit ihm gelöscht. Lehnen wir eine Schule ab, verlieren ihre Beiträge die Zuordnung zur Schule; wird ein Kürzel entfernt, verlieren die Beiträge damit ihr Kürzel.
• Schulanfragen: Eine freigegebene Schule bleibt in der Liste. Eine abgelehnte bleibt mit ihrem Namen als Vermerk, dass wir sie abgelehnt haben. Dass du eine Schule beantragt hast, bleibt gespeichert, bis du dein Konto löschst.
• Moderationseinträge (was ein Moderator getan hat und warum) bleiben nach der Löschung des betroffenen Kontos erhalten, aber nur mit einer Konto-ID, die auf niemanden mehr verweist.
• Daten von Google Analytics: 2 Monate, danach löscht Google sie. Das Cookie in deinem Browser läuft nach 2 Jahren ab, sofern du es nicht vorher löschst oder deine Einwilligung widerrufst.
• Server-Logs: einige Tage.
• Backups: Unser Datenbankanbieter bewahrt einen kurzen Wiederherstellungsverlauf auf; danach sind gelöschte Daten weg.

9. Was wir auf deinem Gerät speichern

App und Website speichern auf deinem Gerät, was sie zum Funktionieren brauchen: deine Anmeldesitzung (verwaltet von Firebase Authentication) sowie die gewählte Sprache, das Erscheinungsbild und deinen Fortschritt bei der Registrierung. Weil diese Speicherung unbedingt nötig ist, fragen wir dafür nicht nach deiner Einwilligung.

Die Startseite dieser Website verwendet Cookies von Google Analytics für eine Besuchsstatistik, aber nur, wenn du im Cookie-Banner zustimmst. Unsere Cookie-Richtlinie nennt jedes Cookie, wozu es dient und wie lange es bleibt, und erklärt, wie du deine Wahl änderst. Die Rechtstexte, die App und die Web-App verwenden kein Google Analytics.

Wir verwenden keine Cookies oder ähnlichen Technologien für Werbung und erlauben das auch niemand anderem. Setzen wir einmal weitere optionale Cookies ein, fragen wir vorher nach deiner Einwilligung und passen diese Erklärung und die Cookie-Richtlinie an.

10. Mindestalter

KantiNotes ist für Schülerinnen und Schüler ab 14 Jahren, und viele unserer Nutzer sind minderjährig. Erfahren wir, dass ein Konto einer Person unter 14 gehört, löschen wir es. Wenn du als Elternteil oder erziehungsberechtigte Person glaubst, dass dein Kind unter 14 ein Konto hat, melde dich bitte bei uns.

11. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Jede Anfrage an unseren Server muss ein Anmelde-Token enthalten, das der Server prüft. Dateien lassen sich nur über kurzlebige Links abrufen, die unser Server an Personen ausgibt, die sie sehen dürfen. Zugang zu unseren Systemen haben nur wir beide. Kein System ist vollständig sicher, und wir können nicht garantieren, dass nie jemand unbefugt auf Daten zugreift. Gefährdet eine Sicherheitsverletzung deine Daten, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

12. Deine Rechte

Du hast das Recht:

• zu erfahren, welche Personendaten wir über dich haben, und eine Kopie davon zu erhalten;
• falsche Daten berichtigen zu lassen. Dein Profil und deine Schulangaben kannst du selbst in der App bearbeiten;
• deine Daten löschen zu lassen. Dein Konto kannst du selbst löschen, in der App oder im Browser (Abschnitt 13);
• deine Daten in einem gängigen elektronischen Format zu erhalten (Datenportabilität);
• einer Bearbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht;
• eine Einwilligung jederzeit zu widerrufen, ohne dass das, was vorher geschah, unrechtmässig wird. Für Google Analytics geht das über die Cookie-Einstellungen unten auf der Startseite;
• dich bei einer Datenschutzbehörde zu beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, edoeb.admin.ch), in der EU die Behörde in deinem Land.

Um diese Rechte auszuüben, schreib uns an eine der Adressen in Abschnitt 16. Wir können dich bitten, die Anfrage von der E-Mail-Adresse deines Kontos aus zu bestätigen. Wir antworten innert 30 Tagen.

13. Dein KantiNotes-Konto löschen

Du kannst dein KantiNotes-Konto jederzeit löschen, und dafür musst du die App nicht installieren:

• Im Browser: Melde dich unter kantinotes-app.web.app an, öffne die Einstellungen (auf dem Handy das Zahnrad oben rechts im Profil, auf einem grossen Bildschirm in der Seitenleiste) und wähle «Mein Konto löschen». Das funktioniert in jedem Browser, auch auf dem Handy.
• In der Android-App: Einstellungen → «Mein Konto löschen».

Du bestätigst die Löschung einmal, danach geschieht sie sofort und lässt sich nicht rückgängig machen. Endgültig entfernt werden dein Profil, deine Uploads, Nachrichten und Dateien, deine Schulangaben, deine Fehlermeldungen samt Screenshots, der Zeitpunkt deiner letzten Aktivität sowie dein Anmeldekonto. Was danach noch bleibt, und wie lange:

• Ein Kommentar mit Antworten wird zum Platzhalter «[gelöscht]»: Sein Text wird entfernt und wer ihn geschrieben hat, wird nicht mehr angezeigt, damit die Antworten anderer lesbar bleiben.
• Klassen, die du hinzugefügt hast, mit ihrer Fächerliste, Kürzel, die du hinzugefügt hast, und Schulen, die du beantragt hast, bleiben bestehen, weil andere sie weiter brauchen, aber nichts an ihnen verweist mehr auf dich.
• Moderationseinträge bleiben erhalten, aber nur mit einer Konto-ID, die auf niemanden mehr verweist.
• Server-Logs verschwinden nach einigen Tagen, Backups nach dem kurzen Wiederherstellungsverlauf unseres Datenbankanbieters.

Kannst du dich nicht mehr anmelden oder dein Konto nicht selbst löschen, etwa weil es gesperrt ist, schreib uns an arnavdeep23@gmail.com oder ennio.massoni@gmail.com, am besten von der E-Mail-Adresse deines Kontos aus. Wir löschen das Konto dann für dich und antworten innert 30 Tagen.

14. Deine Daten im Upload einer anderen Person

Nutzer dürfen nur ihre eigene Arbeit hochladen und müssen vorher Namen, Noten und andere persönliche Angaben anderer Personen entfernen. Enthält eine Notiz, eine Frage, ein Kommentar oder eine Nachricht auf KantiNotes ohne deine Zustimmung Angaben über dich, nutze den Knopf «Melden» daran oder schreib uns, und wir entfernen sie, wo das angebracht ist. Bist du Lehrperson, steht in Abschnitt 2, was wir über dein Kürzel speichern und wie du es entfernen lassen kannst.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich KantiNotes ändert. Das Datum oben zeigt die aktuelle Fassung. Betrifft eine Änderung wesentlich, wie wir deine Daten verwenden, informieren wir dich vorher in der App oder per E-Mail.

Diese Erklärung gibt es auf Deutsch und auf Englisch. Bei Abweichungen gilt die deutsche Fassung.

16. Kontakt

Arnavdeep Singh und Ennio Massoni, Schweiz
arnavdeep23@gmail.com
ennio.massoni@gmail.com

Siehe auch unsere Nutzungsbedingungen.