DATENSCHUTZERKLÄRUNG
Stand: Oktober 2026
Wir freuen uns über dein Interesse an Music Student Pro. Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, wie wir auf unserer Website, in unserer App, in der Webapp und im Lehrer-Webportal personenbezogene Daten erheben, verwenden und schützen.
1. Verantwortliche Stelle
Music Student Pro GmbH c/o Etienne Destraz Binzallee 22 8055 Zürich Schweiz
E-Mail: admin@musicstudentpro.com Web: www.musicstudentpro.com
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Nutzung der App und des Lehrer-Webportals sowie die Abwicklung von Käufen erforderlich ist.
Die Verarbeitung erfolgt gemäss dem Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
Wir zeigen keine Werbung, geben deine Daten nicht an Werbenetzwerke weiter und verkaufen keine Daten. Eine Weitergabe erfolgt ausschliesslich an die in dieser Erklärung genannten Dienstleister (Auftragsverarbeiter), soweit dies für den Betrieb erforderlich ist.
3. Besuch der Website
Beim Besuch unserer Website und des Webportals werden automatisch technische Daten erfasst, um Stabilität und Sicherheit zu gewährleisten. Dazu gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und Version
- verwendetes Betriebssystem
- Referrer-URL
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt, nicht personenbezogen ausgewertet und nach kurzer Zeit automatisch gelöscht.
Unsere Website wird bei Bluehost (Newfold Digital Inc., USA) gehostet. Die genannten technischen Daten können daher auch in den USA verarbeitet werden. Die Datenübermittlung erfolgt auf Grundlage von Datenschutzvereinbarungen mit dem Hosting-Anbieter, einschliesslich der EU-Standardvertragsklauseln. Die Webapp und das Lehrer-Webportal werden über Firebase Hosting (Google) bereitgestellt (siehe Ziffer 6).
Rechtsgrundlage: Berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG).
4. Cookies und lokale Speicherung im Browser
Unsere Website, die Webapp und das Lehrer-Webportal verwenden technisch notwendige Cookies bzw. lokale Browser-Speicherung (z. B. um deine Anmeldung aufrechtzuerhalten).
Beim Aufruf der Webapp und des Lehrer-Webportals setzt zudem der Zahlungsdienstleister Stripe Cookies zur Betrugsprävention (z. B. «__stripe_mid» mit einer Speicherdauer von einem Jahr), auch wenn du nichts kaufst (siehe Ziffer 9.2).
Wir selbst setzen keine Tracking- oder Werbe-Cookies ein und verwenden keine Webanalyse-Dienste (kein Google Analytics).
Du kannst Cookies jederzeit über deine Browsereinstellungen löschen oder blockieren. Wenn du technisch notwendige Cookies blockierst, funktionieren bestimmte Funktionen (z. B. der Login) nicht mehr.
5. Benutzerkonto und Anmeldung
Zur Nutzung der App und des Lehrer-Webportals ist ein Benutzerkonto erforderlich. Dabei erheben wir:
- Name
- E-Mail-Adresse
- Passwort (wird ausschliesslich verschlüsselt als Hash gespeichert; wir haben keinen Zugriff auf dein Passwort im Klartext)
Anmeldung mit Google oder Apple: Du kannst dich alternativ mit deinem Google- oder Apple-Konto anmelden. In diesem Fall erhalten wir vom jeweiligen Anbieter deinen Namen und deine E-Mail-Adresse. Für den Anmeldevorgang selbst gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
Zweck: Benutzeranmeldung, Authentifizierung, Bereitstellung deines Kontos. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG).
6. Speicherung in Firebase (Google)
Die App und das Webportal nutzen Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Backend-Dienst. Firebase agiert dabei als Auftragsverarbeiter.
In Firebase gespeichert werden:
- Kontodaten (Name, E-Mail-Adresse)
- Lernfortschritte und Übungsergebnisse
- freigeschaltete Inhalte (Kaufstatus)
- Klassen-Zugehörigkeit (siehe Ziffer 8)
Die Datenbank (Cloud Firestore) befindet sich in Rechenzentren innerhalb der EU. Einzelne Backend-Funktionen (Cloud Functions) sowie Authentifizierungs- und Benachrichtigungsdienste von Google können Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert, womit ein angemessenes Datenschutzniveau gewährleistet wird.
Beim Aufruf der Webapp und des Lehrer-Webportals werden Programmbibliotheken (bei Bedarf auch Schriften) von Servern von Google geladen (gstatic.com, accounts.google.com). Dabei wird deine IP-Adresse an Google übermittelt.
Es findet keine Weitergabe an Werbenetzwerke statt.
Weitere Informationen: https://firebase.google.com/support/privacy
7. Lernfortschritte und lokale Speicherung auf deinem Gerät
Deine Lernfortschritte werden in deinem Benutzerkonto (Firebase, siehe Ziffer 6) sowie zusätzlich lokal auf deinem Gerät gespeichert, damit die App schnell und teilweise auch offline funktioniert.
Die lokalen Daten verbleiben auf deinem Gerät und werden bei der Deinstallation der App bzw. bei der Löschung deines Kontos entfernt.
8. Klassen-Funktion (Lehrpersonen und Schüler:innen)
Schülerinnen und Schüler können über einen Klassencode der Klasse einer Lehrperson beitreten. Tritt ein Lernender einer Klasse bei, kann die Lehrperson Folgendes einsehen:
- Name des Lernenden
- Zeitpunkt der letzten Aktivität in der App
- Lernfortschritt (in Prozent, gesamt und pro Themengebiet)
- Übungszeit (gesamt und pro Themengebiet)
- Erfolgsquote pro Themengebiet (Anteil richtiger Ergebnisse aus den zuletzt erfassten Übungs- und Testergebnissen)
- ob der Abschlusstest eines Themengebiets bestanden ist, mit dem Datum des ersten Bestehens
- Status der von der Lehrperson zugewiesenen Aufgaben, bei selbst erstellten Tests der Lehrperson auch die erreichte Punktzahl
Die Lehrperson sieht keine E-Mail-Adresse und keine sonstigen Kontaktdaten des Lernenden.
Der Austritt aus einer Klasse ist jederzeit in der App möglich. Nach dem Austritt hat die Lehrperson keinen Zugriff mehr auf die Fortschrittsdaten.
Zweck: Begleitung des Lernfortschritts durch die eigene Lehrperson. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG).
9. Käufe und Zahlungen
9.1 Käufe in der App (Schüler:in)
Käufe in der App (Monatsabo, Klassen-Jahreszugang) erfolgen über den Apple App Store bzw. Google Play. Die Zahlungsabwicklung übernimmt vollständig Apple bzw. Google nach deren eigenen Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten (insbesondere keine Kreditkartendaten).
Für die Verwaltung des Kaufstatus setzen wir RevenueCat (RevenueCat Inc., USA) als Auftragsverarbeiter ein. RevenueCat erhält dabei eine pseudonyme Nutzer-ID sowie Kaufinformationen (gekauftes Produkt, Zeitpunkt, Status). RevenueCat ist nach dem EU-US Data Privacy Framework sowie dem Swiss-US Data Privacy Framework zertifiziert.
Der Kaufstatus (freigeschaltete Inhalte) wird in deinem Benutzerkonto gespeichert. Technische Kauf-Ereignisprotokolle werden nach 60 Tagen automatisch gelöscht.
Weitere Informationen: https://www.revenuecat.com/privacy
9.2 Käufe in der Webapp und im Webportal (Lehrperson und Schüler:in)
Das Lehrer-Abonnement sowie Käufe von Lernenden in der Webapp (Monatsabo, Klassen-Jahreszugang) werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Stripe verarbeitet dabei Name, E-Mail-Adresse und Zahlungsdaten. Wir erhalten keine vollständigen Kartendaten, sondern deine E-Mail-Adresse, eine Stripe-Kunden-ID sowie Angaben zum Kauf (Produkt, Betrag, Status).
Beim Start der Webapp und des Lehrer-Webportals werden technisch bedingt Programmbibliotheken über das Content Delivery Network jsDelivr (Bibliothek von RevenueCat) und von Stripe (js.stripe.com) geladen, auch wenn du nichts kaufst. Dabei werden deine IP-Adresse und technische Geräte- und Browserdaten an diese Anbieter übermittelt, und Stripe setzt Cookies zur Betrugsprävention (siehe Ziffer 4).
Weitere Informationen: https://stripe.com/privacy
Rechtsgrundlage für Käufe und Zahlungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG).
9.3 Käufe über die Webseite (Merchandise und «Spendiere uns Kaffee»)
Unterstützungsbeiträge und Merchandise-Käufe über die Webseite werden über von Stripe (Stripe Payments Europe, Ltd., Irland) betriebene Bezahlseiten abgewickelt. Unsere Webseite bindet dafür keine Skripte von Stripe ein; erst mit dem Klick auf den Kauf-Button wechselst du zu Stripe. Stripe verarbeitet dabei Name, E-Mail-Adresse, Land und Zahlungsdaten, bei Merchandise zusätzlich die Lieferadresse, und legt für jeden Bezahlvorgang einen Kundendatensatz an. Auf der Bezahlseite erhebt Stripe zudem Geräte- und Browserdaten zur Betrugsprävention (u. a. mit hCaptcha) und setzt Cookies; bezahlst du mit Apple Pay, Google Pay oder TWINT, ist auch der jeweilige Anbieter beteiligt. Optional kannst du deine Zahlungsdaten bei Stripe für schnellere Zahlungen speichern (Stripe Link, mit Telefonnummer); dafür gelten die Datenschutzbestimmungen von Stripe. Daten können dabei auch in den USA verarbeitet werden. Wir erhalten keine vollständigen Kartendaten, sondern Name, E-Mail-Adresse, Land, Betrag und gekaufte Artikel, bei Merchandise auch die Lieferadresse für den Versand.
Weitere Informationen: https://stripe.com/privacy
Rechtsgrundlage für Käufe und Zahlungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG).
10. Push-Benachrichtigungen
Die App kann dir Push-Benachrichtigungen senden, z. B. wenn deine Lehrperson dir neue Aufgaben zuteilt. Dafür nutzen wir Firebase Cloud Messaging (Google).
Push-Benachrichtigungen werden nur versendet, wenn du sie auf deinem Gerät erlaubt hast. Dabei wird ein technischer Geräte-Token verarbeitet.
Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG).
11. Theorie-Videos (YouTube)
Die Theorie-Videos sind auf YouTube veröffentlicht (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Startest du in der App oder in der Webapp ein Theorie-Video, öffnet es sich in der YouTube-App bzw. auf youtube.com. Ab dann gelten die Datenschutzbestimmungen von YouTube; auf diese Datenverarbeitung haben wir keinen Einfluss. Solange du kein Theorie-Video startest, werden keine Daten an YouTube übermittelt.
Weitere Informationen: https://policies.google.com/privacy
12. Datensicherheit
- TLS/SSL-Verschlüsselung auf Website, App und Webportal
- Passwörter werden ausschliesslich verschlüsselt (Hash-Verfahren) gespeichert
- Zugriffsregeln stellen sicher, dass nur du selbst und – im Rahmen der Klassen-Funktion – deine Lehrperson auf deine Daten zugreifen können
- Regelmässige Sicherheits-Updates und Systemüberprüfungen
13. Speicherdauer
- Kontodaten und Lernfortschritte: bis zur Löschung deines Kontos
- Kauf- und Zahlungsbelege: gemäss gesetzlicher Aufbewahrungspflicht (in der Regel 10 Jahre)
- Stripe-Kundendaten aus Web-Käufen und Unterstützungsbeiträgen (Name, E-Mail-Adresse, Land, Kunden-ID, Kaufdatensätze): werden nicht automatisch gelöscht, auch nicht bei der Kontolöschung; ohne abgeschlossene Zahlung löschen wir sie auf Anfrage
- Technische Kauf-Ereignisprotokolle: 60 Tage
- Server-Logdaten: kurze Zeit, danach automatische Löschung
- Lokale Daten auf deinem Gerät: bis zur Deinstallation der App bzw. Kontolöschung
Danach werden die Daten gelöscht oder anonymisiert. Gesetzliche Aufbewahrungspflichten (z. B. für Kaufbelege) bleiben vorbehalten.
14. Löschung deines Kontos
Du kannst dein Konto selbst löschen oder die Löschung per E-Mail verlangen:
- In der App oder Webapp: Profil → «Account löschen». Dabei werden dein Benutzerkonto und deine Lernfortschritte gelöscht, auch die lokal auf deinem Gerät gespeicherten. Läuft noch ein Web-Abo (Stripe), ist die Löschung in der App erst nach dessen Ablauf möglich.
- Per E-Mail: Anfrage an admin@musicstudentpro.com
Eine Schritt-für-Schritt-Anleitung und welche Daten gelöscht bzw. aufbewahrt werden, findest du unter Konto und Daten löschen.
15. Minderjährige
Music Student Pro richtet sich auch an Kinder und Jugendliche. Wir erheben bewusst nur die für den Betrieb notwendigen Daten, zeigen keine Werbung und geben keine Daten an Werbenetzwerke weiter.
Für Kinder unter 16 Jahren setzen die Erstellung eines Kontos sowie Käufe in der App die Zustimmung der Erziehungsberechtigten voraus.
16. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung oder Löschung
- Einschränkung der Verarbeitung
- Widerspruch gegen die Verarbeitung
- Widerruf deiner Einwilligung
- Datenübertragbarkeit
Anfragen bitte an: admin@musicstudentpro.com
Du hast zudem das Recht, dich bei einer Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der für dich zuständigen Datenschutz-Aufsichtsbehörde.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.
Kontakt: Music Student Pro GmbH admin@musicstudentpro.com