Datenschutz
Stand: August 2026
Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website und bei der Nutzung des Kontaktformulars verarbeitet werden — und weiter unten, welche Daten in der Musigheft-App für eingeloggte Lehrpersonen, Schüler:innen und Eltern anfallen.
Verantwortlich für diese Website
Kilian Jenny
Luzern
Schweiz
Kontakt: über das Kontaktformular auf der Startseite
(E-Mail: info(at)musigheft.ch)
Ein Datenschutzberater ist nicht bestellt — für dieses Angebot besteht dazu keine gesetzliche Pflicht. Anfragen zum Datenschutz richtest du an die oben genannte Kontaktadresse.
Kontaktformular
Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir angegebenen Daten — Instrument oder Fach, Name, E-Mail-Adresse und Nachricht — ausschliesslich, um deine Anfrage zu bearbeiten und dir zu antworten. Grundlage ist die Bearbeitung auf deine Veranlassung hin und unser Interesse an der Beantwortung von Anfragen. Die Angaben werden uns per E-Mail zugestellt und zusammen mit deiner IP-Adresse protokolliert; die IP dient allein dazu, Missbrauch des Formulars als Mail-Schleuder zu bremsen. Wir geben die Angaben nicht an Dritte weiter. Das Protokoll wird nach drei Monaten gelöscht; die per E-Mail zugestellte Nachricht löschen wir, sobald die Anfrage erledigt ist, spätestens nach zwölf Monaten.
Server-Protokolle
Beim Aufruf der Website speichert der Hosting-Server automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp). Zweck ist der sichere, stabile Betrieb und die Abwehr von Angriffen; Grundlage ist unser Interesse an einem funktionsfähigen, sicheren Angebot. Diese Protokolle werden nicht mit anderen Daten zusammengeführt und vom Hosting-Partner nur kurzzeitig vorgehalten.
Cookies und Reichweitenmessung
Diese Startseite setzt keine Cookies, bindet keine externen Analyse- oder Tracking-Dienste ein (etwa Google Analytics) und führt keine eigene Zugriffsstatistik. Es werden keine Schriften, Skripte oder Bilder von fremden Servern nachgeladen — alles liegt auf unserem eigenen Server. Ein Cookie kommt erst mit der Anmeldung in der App ins Spiel (siehe unten).
Empfänger und Auftragsbearbeiter
Wir geben Daten nicht zu Werbezwecken weiter und verkaufen keine Daten. Eingebunden sind die folgenden Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:
- Hosting-Partner (Sitz: Schweiz): Betrieb von Website, App und Datenbank, der Datenbank-Sicherungen sowie des Mailservers, über den Benachrichtigungen und — auf Wunsch — der Login-Code per E-Mail versendet werden. Ein separater E-Mail-Dienstleister im Ausland kommt nicht zum Einsatz.
- VADIAN.NET AG / aspSMS (Sitz: Schweiz): Versand der SMS-Einmal-Codes beim Login — übermittelt werden nur Mobilnummer und Code.
- Infomaniak Network SA (Sitz: Schweiz), Swiss Backup: Aufbewahrung der Sicherungskopien von Datenbank und hochgeladenen Dateien an einem zweiten Ort, damit ein Ausfall beim Hosting-Partner nicht alles mitnimmt.
Keine Übermittlung ins Ausland: Alle eingesetzten Dienstleister haben ihren Sitz in der Schweiz, und die Bearbeitung findet in der Schweiz statt. Das gilt für den Betrieb, den SMS- und E-Mail-Versand ebenso wie für die Aufbewahrung der Sicherungskopien.
Die Musigheft-App (für eingeloggte Nutzer:innen)
Wer eingeloggt ist, nutzt die App für den Instrumentalunterricht — als Lehrperson, als Schüler:in oder als Elternteil. Verantwortlich für die Daten der Schüler:innen und ihrer Familien ist die jeweilige Lehrperson bzw. Musikschule, die den Zugang eingerichtet hat; Musigheft stellt die Technik bereit und bearbeitet die Daten in ihrem Auftrag. Jede Lehrperson bzw. Musikschule arbeitet in einem eigenen, abgetrennten Bereich; ein Zugriff auf Daten anderer Bereiche ist nicht möglich.
Welche Daten bearbeitet werden
- Stammdaten: Vor- und Nachname, E-Mail-Adresse, Mobilnummer, Geburtsdatum, Instrument, Schulort sowie die Zuordnung zu einer Familie mit ihren Erziehungsberechtigten. Optional ein Profilfoto.
- Unterrichtsdaten: zugeteilte Stücke und deren Stand (offen, in Arbeit, bestanden), Notizen zur einzelnen Unterrichtsstunde, Aufgaben, Jahresplanung, Lehrplan-Stufen, erfasste Übe-Einträge, Anwesenheit und Absenzen samt Grund.
- Kommunikation: Nachrichten im Chat zwischen Lehrperson, Schüler:in und Eltern samt Dateianhängen, versendete Mitteilungen sowie Zu- und Absagen zu Anlässen.
- Dateien: hochgeladene Noten (PDF), Hörbeispiele und Aufnahmen, gesetzte Marker im Audiomaterial.
- Administrative Daten: geliehene Noten und Instrumente, Rechnungen und der Kontostand der Familie.
- Technische Daten: ein Login-Sitzungs-Cookie sowie ein Sicherheits-Protokoll über relevante Ereignisse (z. B. An- und Abmeldungen, Änderungen an Personen oder Einstellungen) inklusive IP-Adresse.
Zum Absenzgrund: Wer eine Stunde absagt, kann einen kurzen Vermerk hinterlassen, meistens ein Wort wie „Ferien", „Konzert" oder „krank". Das Feld ist freiwillig und darf leer bleiben. Steht dort eine Angabe zur Gesundheit, behandeln wir sie als besonders schützenswert im Sinn von Art. 5 lit. c DSG: sichtbar bleibt sie nur im eigenen Bereich.
Rechtsgrundlagen: Stamm-, Unterrichts- und Administrativdaten werden zur Durchführung des Unterrichtsverhältnisses bearbeitet (Vertrag mit der Lehrperson bzw. Musikschule) sowie gestützt auf deren berechtigtes Interesse an einer geordneten Organisation des Unterrichts. Das Profilfoto beruht auf Einwilligung und kann jederzeit entfernt werden. Die technischen Daten dienen dem sicheren Betrieb (berechtigtes Interesse).
Daten von Kindern und Jugendlichen
Ein grosser Teil der Schüler:innen ist minderjährig. Der Zugang wird nie selbständig eröffnet, sondern immer durch die Lehrperson bzw. Musikschule eingerichtet; die Erziehungsberechtigten wissen davon und sind einverstanden. Rechtlich stützt sich die Bearbeitung auf das Unterrichtsverhältnis. Bei jüngeren Kindern können die Eltern den Zugang stellvertretend führen. Einwilligungen zu Anlässen und Vorspielen holt die App bei Minderjährigen ausdrücklich über die Eltern ein. Über die eigenen Daten verfügt, wer urteilsfähig ist (Art. 19c ZGB); das ist nicht an ein festes Alter gebunden und bei Jugendlichen in der Regel deutlich vor der Volljährigkeit der Fall. Beim Chat zwischen Kind und Lehrperson lässt sich darum einstellen, ob die Eltern mitlesen. Bei Kindern ohne eigenen Zugang lesen sie immer mit; dort sind sie der einzige Weg zur Lehrperson. Wird eine Schülerin oder ein Schüler in der App als erwachsen geführt, endet der elterliche Zugriff auf Chat und Finanzdaten. Das geschieht nicht automatisch am Geburtstag: die Lehrperson setzt den Schalter.
Wir betreiben keine Werbung, erstellen keine Persönlichkeitsprofile und vergleichen Kinder nicht miteinander — es gibt keine Ranglisten. Ausgewertet wird ausschliesslich, was die Schülerin oder der Schüler selbst einträgt: der Vermerk „heute geübt“ und, wenn gewünscht, eine Dauer dazu. Die App zählt daraus Übe-Tage zusammen — diese Woche, diesen Monat, wie viele Tage hintereinander, an welchen Wochentagen, und wann zuletzt.
Diese Zusammenstellung dient drei Zwecken: Die Schülerin oder der Schüler sieht den eigenen Verlauf als Rückmeldung. Die Lehrperson sieht ihn ebenfalls — im Profil des Kindes und in der Schüler:innenliste — um den Unterricht darauf einzustellen. Und die App schlägt der Lehrperson daraus Auszeichnungen vor; vergeben werden sie erst, wenn die Lehrperson es entscheidet. Gezählt werden dabei Tage, nicht Stunden am Instrument: Die App weiss nur, was eingetragen wurde. Wer nichts einträgt, erscheint als „noch nichts erfasst“ — das ist keine Aussage darüber, ob geübt wurde.
Anmeldung mit Einmal-Code
Die Anmeldung erfolgt ohne Passwort über einen Einmal-Code. Für den SMS-Versand werden Mobilnummer und Code an VADIAN.NET AG / aspSMS (Schweiz) übermittelt — nur Nummer und Code, keine weiteren Daten. Alternativ kann der Code per E-Mail zugestellt werden. Rechtsgrundlage ist die Durchführung des Logins und damit die Erfüllung des Nutzungsverhältnisses.
Wer sieht was
Die Lehrperson sieht die Daten ihrer eigenen Schüler:innen und deren Familien. Schüler:innen sehen ihr eigenes Repertoire, ihre Stunden und Termine. Eltern sehen die Angaben zu ihren eigenen Kindern — Termine, Mitteilungen, Rechnungen und den Chat mit der Lehrperson. Andere Familien sind für sie nicht sichtbar. Volljährige Schüler:innen entscheiden selbst; ihre Finanzdaten sind für die Eltern nicht mehr einsehbar.
Hosting und Sicherung
App, Dateien und Datenbank laufen bei unserem Hosting-Partner in der Schweiz (Auftragsbearbeiter). Zur Ausfallsicherung werden die Datenbank und die hochgeladenen Dateien regelmässig gesichert und an einem zweiten Ort in der Schweiz aufbewahrt (siehe oben, Empfänger und Auftragsbearbeiter). Die Datenbank-Sicherungen werden nach einem festen Plan durch neuere ersetzt. Bei den Dateisicherungen wird eine Löschung nicht nachvollzogen: eine gelöschte Aufnahme oder ein gelöschtes Foto bleibt in der Sicherung, bis wir sie dort von Hand entfernen. Das ist Absicht, damit ein Fehlgriff nicht beide Kopien auf einmal löscht. Wer möchte, dass eine bestimmte Datei auch aus der Sicherung verschwindet, meldet sich über die Kontaktadresse.
Schutzmassnahmen: Der Zugriff erfolgt verschlüsselt über HTTPS/TLS; der Login läuft passwortlos über Einmal-Codes; wer was sieht, ist über ein Rollen- und Rechtekonzept geregelt; hochgeladene Noten, Aufnahmen und Fotos liegen ausserhalb des öffentlich erreichbaren Verzeichnisses und werden nur nach Prüfung der Berechtigung ausgeliefert; der Zugang zu Server und Sicherungen ist auf wenige Berechtigte beschränkt.
Cookies und lokale Speicherung in der App
Die App setzt ein rein funktionales Sitzungs-Cookie (mh_session, Laufzeit bis
ca. 60 Tage), das ausschliesslich dem eingeloggten Zustand dient — kein Tracking. Zusätzlich werden im
Browser Einstellungen wie die zuletzt gewählte Ansicht lokal gespeichert.
Zwischenspeicher auf dem Gerät (Nutzung ohne Netz): Damit die App auch ohne oder mit schwacher Verbindung brauchbar bleibt, legt sie Teile ihrer Inhalte im Browser des Geräts ab: die Programmhülle (Gestaltung, Schriften, Symbole), zuletzt besuchte Seiten als Rückfall sowie bereits aufgerufene Noten und Aufnahmen bis zu einer Obergrenze von rund 60 MB. Noten und Aufnahmen liegen dabei getrennt je angemeldeter Person, damit auf einem gemeinsam genutzten Familiengerät niemand die Dateien eines anderen Kindes zu sehen bekommt. Zuletzt besuchte Seiten legt die App ohne diese Trennung ab, damit sie ohne Netz überhaupt etwas anzeigen kann; Seiten, auf denen eine Lehrperson die Ansicht einer Familie öffnet, sind davon ausgenommen. Beim Abmelden werden sowohl die Dateien als auch die abgelegten Seiten entfernt. Wer ein Gerät teilt, ohne sich abzumelden, entfernt die Ablage über die Browser-Einstellungen (Websitedaten löschen). Es findet keine Auswertung statt — der Zwischenspeicher dient allein der Nutzbarkeit (Rechtsgrundlage: berechtigtes Interesse an einem brauchbaren Betrieb).
Aufbewahrung
Stamm- und Unterrichtsdaten werden gespeichert, solange die Schüler:in bei der Lehrperson bzw. Musikschule angemeldet ist. Wird eine Person entfernt, werden die zugehörigen Daten inklusive Profilfoto gelöscht. Sind für sie Rechnungen gebucht, kann sie nicht gelöscht, sondern nur inaktiv gesetzt werden, weil die Buchhaltung der zehnjährigen Aufbewahrungsfrist unterliegt; in diesem Fall bleiben Name, Rechnungen und Zahlungen bestehen, während Unterrichtsnotizen, Nachrichten, Aufnahmen und das Profilfoto auf Verlangen entfernt werden. Das Sicherheits-Protokoll wird nach 90 Tagen automatisch bereinigt; Login-Sitzungen laufen nach spätestens ca. 60 Tagen ab. Rechnungsdaten unterliegen der gesetzlichen Aufbewahrungsfrist von zehn Jahren. In den Datenbank-Sicherungen können bereits gelöschte Daten vorübergehend noch enthalten sein; diese Sicherungen werden laufend bereinigt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und auf Datenherausgabe sowie auf Widerruf erteilter Einwilligungen (z. B. für das Profilfoto). Du kannst einer Bearbeitung, die wir auf berechtigte Interessen stützen, jederzeit widersprechen. Automatisierte Einzelentscheidungen mit rechtlicher Wirkung treffen wir nicht. Geht es um Unterrichts- oder Familiendaten in der App, wende dich zuerst an deine Lehrperson bzw. Musikschule — sie ist dafür verantwortlich; du erreichst uns auch über das Kontaktformular. Es gilt das Schweizer Datenschutzgesetz. Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern.
Änderungen
Entwickelt sich die App weiter, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.