Vertrauen & Datenschutz
Gebaut, damit Ihr DSB schnell Ja sagt.
C’noté übernimmt die Elternkommunikation einer Schule; daher haben wir es so gebaut, wie es ein Datenschutzbeauftragter wünscht: in Europa, gestützt auf das, was die Schule tatsächlich geschrieben hat, und dokumentiert vor Beginn Ihres Pilots.
Die vier Versprechen
Was wir garantieren, schriftlich.
In Europa, von Anfang bis Ende.
Hosting in Frankreich, KI-Verarbeitung in Paris. Die Daten Ihrer Schule und unsere Verarbeitung bleiben in der EU. Ehrlicher Vorbehalt, klar gesagt: Einige Betriebsmetadaten unseres Verarbeitungsanbieters — Abrechnung, Monitoring — können unter EU-Standardvertragsklauseln ausserhalb der EU transitieren. Die Verarbeitung selbst bleibt in Paris. Wir sagen „Verarbeitung läuft in Europa", nie „ausschliesslich in Europa".
Nie zum KI-Training verwendet.
Keine Schul-, Eltern- oder Schülerdaten gelangen je in ein KI-Training — vertraglich garantiert. Die einzige KI-seitige Speicherung ist ein kurzes Missbrauchs-Überwachungsfenster bei unserem Verarbeitungsanbieter.
Es kann nichts erfinden.
C’noté gibt nur wieder, was die Schule tatsächlich geschrieben hat, nennt zu jedem Punkt die Quelle und rät nie. Jede Nachricht an Eltern wird protokolliert und ist prüfbar.
Sie sind der Verantwortliche; wir der Auftragsverarbeiter.
Sie behalten Eigentum, Prüfrechte und das Recht, die Löschung Ihrer Daten zu verlangen. Eltern regeln Abmeldung und Sprache selbst — null Tickets für Ihr Sekretariat. Eine Löschung erfolgt auf einfache Anfrage, innerhalb von 30 Tagen.
Compliance auf einen Blick
Alles, was Ihr DSB prüfen wird.
DSGVO (EU 2016/679) + Schweizer revDSG (2023) · EU-Hosting (Frankreich) · EU-Verarbeitung (Paris) · AVV vor dem Pilot unterschrieben · Liste der Unterauftragsverarbeiter veröffentlicht · Meldung von Verletzungen innerhalb von 72 h · Daten gelöscht oder zurückgegeben innerhalb von 30 Tagen nach Beendigung · vollständiges Audit-Protokoll.
| Unterauftragsverarbeiter | Rolle | Region |
|---|---|---|
| OVH SAS (OVH Groupe SA) | Hosting und Infrastruktur — VPS, Datenbank, eingehende E-Mails, Anhänge | Gravelines (GRA), Frankreich · EU |
| Mistral AI SAS (La Plateforme) | KI-Inferenz — alle Verarbeitungsstufen | Paris, Frankreich · EU |
| WhatsApp Ireland Ltd (Meta) — Business Platform / Cloud API | Nachrichtenzustellung an Eltern | Irland · EWR † |
| GoatCounter (Martin Tournoij — Open Source) | Cookielose Analyse, einwilligungsbasiert | Irland · EU |
| Infomaniak Network SA | Ausgehende / transaktionale E-Mails und DNS | Genf, Schweiz |
† WhatsApp Ireland Limited ist der Verantwortliche für den EWR; ein Teil der Verarbeitung zur Nachrichtenzustellung erfolgt bei Meta Platforms, Inc. und WhatsApp LLC in den USA auf Grundlage des EU–US Data Privacy Framework und von Standardvertragsklauseln, mit EU-Datenlokalisierung, soweit verfügbar.
Wie Daten fliessen
Klar, von Anfang bis Ende.
Ihre Schule leitet die Eltern-E-Mails an eine private @cestnote.ch-Adresse weiter — kein Konto, keine Anmeldung, kein Zugriff auf Ihr Postfach. Wir lesen und fassen sie in der EU zusammen und liefern jedem Elternteil seine Nachricht über WhatsApp, wobei wir nur das teilen, was sein eigenes Kind betrifft. Die Ausgangs-E-Mails verlassen unsere europäischen Server nie.
Was Sie anfordern können
Vor dem Ende der Demo.
Das vollständige Sicherheitspaket, das Datenfluss-Diagramm, die aktuelle Liste der Unterauftragsverarbeiter und der Auftragsverarbeitungsvertrag — alles verfügbar vor dem Ende der Demo.