notenblatt.ch
Zur Startseite Zur App

Rechtliches

Datenschutzerklärung

notenblatt.ch bearbeitet Personendaten sorgfältig und nur so weit, wie es für den Betrieb der Anwendung nötig ist. Diese Erklärung beschreibt, welche Daten anfallen, wo sie gespeichert sind und welche Rechte Sie haben.

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:
notenblatt.ch, Adrian Walthert
E-Mail: help@notenblatt.ch

Für Fragen zum Datenschutz, für Auskunftsbegehren und für Löschanträge genügt eine E-Mail an diese Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Website notenblatt.ch und für die Webapp unter app.notenblatt.ch.

3. Grundsätze

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der europäischen Datenschutz-Grundverordnung (DSGVO). Wir erheben nur Daten, die wir für den Betrieb brauchen, und verkaufen keine Daten. Konto- und Inhaltsdaten aus der Webapp setzen wir nicht für Werbung ein; für die Messung und Ausspielung von Werbung auf dieser Website gilt Ziffer 8.

4. Welche Daten wir bearbeiten

Kontodaten

E-Mail-Adresse, Name, zugehöriger Verein und Rolle (Admin, Musikkommission, Inventar). Diese Daten entstehen bei der Registrierung oder wenn ein Verein ein Mitglied einlädt.

Inhaltsdaten

Angaben zu Stücken (Titel, Komponist, Arrangeur, Genre, Dauer, Notenbestand), abgegebene A/B/C-Bewertungen, Kommentare, Events und Eventarten sowie die Änderungshistorie. Bewertungen und Kommentare sind innerhalb des eigenen Vereins den jeweiligen Mitgliedern zugeordnet und für die berechtigten Mitglieder dieses Vereins sichtbar.

Anmeldedaten

Die Anmeldung erfolgt per Anmeldelink an die hinterlegte E-Mail-Adresse oder per Passkey (Anmeldung mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN). Wir speichern keine Passwörter. Bei Passkeys wird nur der öffentliche Schlüssel gespeichert; der private Schlüssel verlässt Ihr Gerät nie. Zur Aufrechterhaltung der Sitzung werden Anmeldezeitpunkt und Sitzungs-Token gespeichert.

Technische Daten

Beim Aufruf der Website und der App fallen Server- und Zugriffsprotokolle an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp, Statuscode). Sie dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Missbrauch.

Abrechnungsdaten

Für die Vereinslizenz bearbeiten wir Vereinsname, Rechnungsadresse, Kontaktperson und die Zahlungshistorie. Diese Daten bewahren wir gemäss den gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre) auf.

5. Zwecke der Bearbeitung

Die Bearbeitung stützt sich auf die Erfüllung des Vertrags mit dem Verein, auf unser überwiegendes Interesse an einem sicheren und funktionierenden Dienst sowie, wo nötig, auf Ihre Einwilligung.

6. Wo Ihre Daten gespeichert sind

Alle Inhalts- und Kontodaten der Vereine liegen in der Datenbank, die wir mit Supabase betreiben: Benutzerkonten, Stücke, Bewertungen, Sitzungen, Inventar und hochgeladene Dateien. Unsere Supabase-Instanz läuft auf Infrastruktur von Amazon Web Services (AWS) in der Region Zürich, Schweiz. Diese Daten bleiben damit in der Schweiz.

Für den Betrieb und die Auslieferung der Website und der Webapp setzen wir folgende Dienstleister ein. Dabei fallen die unter Ziffer 4 genannten technischen Daten an, nicht aber die oben genannten Inhalts- und Kontodaten:

Diese Dienstleister bearbeiten Daten ausschliesslich im Auftrag und sind vertraglich zur Vertraulichkeit und zur Einhaltung eines angemessenen Datenschutzniveaus verpflichtet. Erfolgt eine Bearbeitung ausserhalb der Schweiz oder des EWR, stützen wir uns auf anerkannte Garantien wie die Standardvertragsklauseln.

7. Weitergabe an Dritte

Wir geben Personendaten nicht an Dritte weiter, ausser an die oben genannten Auftragsbearbeiter, an Behörden, wenn wir gesetzlich dazu verpflichtet sind, oder mit Ihrer ausdrücklichen Einwilligung. Ein Verein sieht ausschliesslich seine eigenen Daten; die Bestände verschiedener Vereine sind getrennt.

8. Cookies, Analyse und Werbung

Auf dieser Website setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erhebt, wie die Website genutzt wird: aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Herkunft des Besuchs. Dazu werden Cookies gesetzt und Ihre IP-Adresse übermittelt, von Google gekürzt und nicht dauerhaft gespeichert. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; Google stützt sich auf die Standardvertragsklauseln und das Swiss-U.S. Data Privacy Framework.

Wir nutzen diese Auswertung ausschliesslich, um die Website zu verbessern. Wir führen die Daten nicht mit Ihrem Konto in der Webapp zusammen. Sie können die Erfassung verhindern, indem Sie Cookies in Ihrem Browser blockieren, das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren oder eine Do-Not-Track-Einstellung verwenden.

Zusätzlich setzen wir das Meta-Pixel ein, einen Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Das Pixel erfasst den Aufruf dieser Website sowie technische Angaben wie IP-Adresse, Browser und Gerätetyp und setzt dazu Cookies. Anhand dieser Daten messen wir den Erfolg unserer Werbung auf Facebook und Instagram und spielen Besucherinnen und Besuchern dieser Website dort passende Anzeigen aus. Dabei werden Ihre Daten ausgewertet, um Interessen und Verhalten einzuschätzen. Das ist ein Profiling im Sinne von Artikel 5 des Datenschutzgesetzes. Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem dortigen Konto zuordnen. Meta verarbeitet die Daten auch für eigene Zwecke und überträgt sie in die USA; die Übermittlung stützt sich auf die Standardvertragsklauseln und das Swiss-U.S. Data Privacy Framework. Sie können die Erfassung verhindern, indem Sie Cookies blockieren, einen Tracking-Blocker einsetzen oder die Werbeeinstellungen in Ihrem Meta-Konto anpassen.

In der Webapp verwenden wir technisch notwendige Cookies beziehungsweise lokale Speichereinträge, um Ihre Anmeldung aufrechtzuerhalten. Ohne diese ist ein Login nicht möglich. Sie können sie im Browser löschen; danach ist eine neue Anmeldung nötig.

9. Aufbewahrung und Löschung

Kontodaten bewahren wir auf, solange das Konto besteht. Nach Kündigung der Vereinslizenz löschen oder anonymisieren wir die Vereins- und Inhaltsdaten innert 90 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Vor der Löschung können Sie Ihre Daten exportieren. Serverprotokolle werden in der Regel nach längstens zwölf Monaten gelöscht.

10. Datensicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt über TLS, die Daten sind auch auf den Servern verschlüsselt gespeichert. Der Zugriff ist über Rollen und Zugriffsregeln auf Datenbankebene auf den jeweiligen Verein beschränkt. Der Zugang zu den Produktivsystemen ist auf die technisch verantwortliche Person begrenzt und mit Zwei-Faktor-Authentifizierung geschützt. Es werden regelmässig Sicherungskopien erstellt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung sowie auf Herausgabe oder Übertragung Ihrer Daten. Sie können eine erteilte Einwilligung jederzeit widerrufen.

Wenden Sie sich dazu an help@notenblatt.ch. Wir können einen Identitätsnachweis verlangen. Zudem steht Ihnen der Weg an die zuständige Aufsichtsbehörde offen, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir die Vereine per E-Mail.

Stand: August 2026