Datenschutzerklärung.

1. Wer wir sind

C’noté ist ein Eltern-Schul-Kommunikationsdienst mit Sitz in der Schweiz. Im Sinne der DSGVO handelt C’noté als Auftragsverarbeiter im Auftrag der Schulen (die Verantwortlichen). Schulen bestimmen Zwecke und Mittel der Verarbeitung; C’noté verarbeitet Daten nur auf dokumentierte Weisung der Schule.

Kontakt: get@cestnote.ch

2. Rollen und Verantwortung

Ihre Schule ist der Verantwortliche. Die Schule entscheidet, welche Daten mit C’noté geteilt werden, welche Eltern eingeschrieben sind und wann der Dienst endet.

C’noté ist der Auftragsverarbeiter. Wir verarbeiten E-Mail-Metadaten und Eltern-Kontaktdaten nur im Auftrag der Schule, ausschließlich zum Zweck der Eltern-Schul-Kommunikation über WhatsApp.

Diese Beziehung wird in einem Datenverarbeitungsvertrag (DPA) formalisiert, der vor jeder Verarbeitung zwischen C’noté und jeder Schule unterzeichnet wird. Der Vertrag entspricht DSGVO Artikel 28 und Schweizer nDSG Artikel 9.

3. Welche Daten wir erheben

Von der Schule bereitgestellte Daten

• Eltern-Namen und WhatsApp-Nummern — zur Zustellung schulischer Kommunikation über WhatsApp
• Vornamen und Jahrgang der Kinder — zur Personalisierung der Kommunikation pro Kind
• Von der Schule weitergeleitete Eltern-E-Mails — die Schule leitet ihre Elternkommunikation an eine private Adresse yourschool@cestnote.ch weiter. Kein Konto anzulegen, keine Anmeldung und kein Zugriff auf ein fremdes Postfach sind beteiligt; die Schule kann die Weiterleitung jederzeit beenden

Daten, die wir bei der Verarbeitung erzeugen

• E-Mail-Metadaten und Zusammenfassungen — Betreff, Absender, Empfangsdatum, KI-generierte Zusammenfassung des Inhalts. Wir verarbeiten Zusammenfassungen, soweit erforderlich für sinnvolle Benachrichtigungen.
• WhatsApp-Nachrichtenverläufe — eingehende und ausgehende Nachrichten zwischen C’noté und Eltern (für Zustellung und Gesprächshistorie)
• Zustellungs- und Benachrichtigungsprotokolle — Zeitstempel gesendeter Nachrichten, für Idempotenz und Audit

Daten, die wir auf dieser Website erheben

• Demo-Anfragen — Name, E-Mail, Rolle, Schulname und Nachricht, wenn Sie das Kontaktformular ausfüllen. Wird nur zur Beantwortung Ihrer Anfrage verwendet. 3 Jahre aufbewahrt.
• Server-Logs — IP-Adressen und User-Agent-Strings in standardmäßigen Server-Zugriffsprotokollen. 90 Tage aufbewahrt.

4. Was wir nicht erheben — und wofür wir niemals trainieren

• Vollständige E-Mail-Texte (wir verarbeiten nur Zusammenfassungen)
• Tracking-Pixel von Dritten und Werbe-Identifikatoren
• Zahlungs-Kartendaten (Abrechnung über externen Anbieter)
• Daten, die nicht ausdrücklich für den Dienst erforderlich sind

Wir verwenden keine über C’noté verarbeiteten personenbezogenen Daten zum Training von KI-Modellen. KI-Inferenz für Elternnachrichten läuft bei Mistral La Plateforme (Paris, Frankreich) — einem europäischen Inferenzanbieter. Schul-E-Mail-Inhalte werden nur im Moment der Inferenz gesendet und werden niemals zum Training von KI-Modellen verwendet. Vertraglich mit unserem KI-Anbieter garantiert und jährlich auditiert.

4a. Cookies, Tracking und Statistiken

Wir verwenden das Minimum an Tracking, das für den Betrieb dieser Website nötig ist — aufgeteilt in drei Kategorien. Sie steuern, was läuft, über das Einwilligungs-Banner, das Sie beim ersten Besuch gesehen haben. Über den Link Cookie-Einstellungen im Footer können Sie Ihre Auswahl jederzeit ändern.

Essentiell (immer aktiv)

Ein kleiner localStorage-Eintrag namens cnote_consent_v1 speichert Ihre Cookie-Entscheidung für 12 Monate. Ohne ihn würde das Banner auf jeder Seite erneut erscheinen. Wir behalten außerdem die üblichen Server-Zugriffsprotokolle (IP + User-Agent) für 90 Tage aus Sicherheitsgründen.

Statistiken (Opt-in)

Wenn Sie Statistiken erlauben, laden wir GoatCounter — ein cookieloses, EU-gehostetes (Irland) Analyse-Tool. GoatCounter setzt keine Cookies, speichert keine IP-Adressen und erfasst keine personenbezogenen Daten. Es zählt Besuche und zeigt uns, welche Seiten gelesen werden.

Marketing (Opt-in)

Reserviert für zukünftige Werbemessung (z. B. Werbe-Plattform-Pixel). Heute lädt in dieser Kategorie nichts. Wenn wir Werbe-Pixel einsetzen, laufen sie nur für Besucher, die diese Kategorie ausdrücklich akzeptiert haben.

Auswahl ändern

Klicken Sie auf Cookie-Einstellungen im Footer, um das Banner erneut zu öffnen. Sie können auch die Website-Daten in Ihrem Browser löschen, um Ihre Auswahl vollständig zurückzusetzen.

5. Rechtsgrundlage der Verarbeitung

Für Schuldaten (Eltern, Kinder, E-Mails): Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses der Schule an der Kommunikation mit Familien und im Rahmen des Datenverarbeitungsvertrags, in dem C’noté als Auftragsverarbeiter handelt.

Für Einsendungen über das Kontaktformular: Einwilligung (Sie wählen, das Formular abzusenden).

6. Wo wir Daten speichern — und wo die KI läuft

Alle personenbezogenen Daten werden auf Servern in Frankreich (EU) gespeichert, betrieben von OVH Cloud (einem europäischen Cloud-Anbieter). KI-Inferenz für Elternnachrichten läuft bei Mistral La Plateforme (Paris, Frankreich) — einem europäischen Inferenzanbieter. Operative Sub-Auftragsverarbeiter (Telemetrie, Support, Missbrauchs-Monitoring) können Daten unter Standardvertragsklauseln (SCC) außerhalb der EU verarbeiten; der vollständige Hinweis steht im Datenverarbeitungsvertrag, den wir mit jeder Schule abschließen.

7. Wie lange wir Daten aufbewahren

• Eltern-Kontaktdaten — aufbewahrt während der Vertragslaufzeit mit der Schule plus 90 Tage Backup, dann gelöscht.
• E-Mail-Daten — 3 Jahre ab Empfang, dann gelöscht.
• WhatsApp-Nachrichten — 3 Jahre, dann gelöscht.
• Daten aus dem Kontaktformular — 3 Jahre, dann gelöscht.
• Server-Logs — 90 Tage.

8. Ihre Rechte

Gemäß DSGVO und Schweizer nDSG haben Sie folgende Rechte:

• Auskunft — Sie können eine Kopie der zu Ihnen gespeicherten Daten anfordern
• Berichtigung — Sie können die Korrektur unrichtiger Daten verlangen
• Löschung — Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
• Datenübertragbarkeit — Sie können Ihre Daten in maschinenlesbarem Format anfordern
• Widerspruch — Sie können der Verarbeitung auf Grundlage berechtigten Interesses widersprechen
• Einschränkung — Sie können die Einschränkung der Verarbeitung verlangen, während ein Streit geklärt wird

Für Daten, die im Auftrag einer Schule gehalten werden, wenden Sie sich bitte direkt an die Schule — sie ist der Verantwortliche. Für Daten, die C’noté direkt hält (Website-Kontaktdaten), schreiben Sie an get@cestnote.ch. Wir antworten innerhalb von 30 Tagen.

9. Datenverarbeitungsvertrag

Schulen erhalten vor jeder Datenverarbeitung einen Datenverarbeitungsvertrag gemäß DSGVO Artikel 28 / Schweizer nDSG Artikel 9. Auf Anfrage verfügbar unter get@cestnote.ch.

10. Kontakt

Für Datenschutz-Fragen, Auskunftsersuchen oder zur Anforderung des Vertrags:

C’noté
Schweiz
get@cestnote.ch

Sie haben das Recht, sich bei Ihrer nationalen Datenschutzbehörde zu beschweren. In der Schweiz: EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter).