Datenschutzerklärung

Das Wichtigste in Kürze

  • Schüler:innen brauchen kein Konto: keine E-Mail-Adresse, kein Passwort, keinen Klarnamen.
  • Gespeichert wird, was auf die Karten geschrieben wird – dazu höchstens ein frei wählbarer Name und eine freiwillige PIN, diese nur als Hash.
  • Kein Tracking, keine Werbung, keine Inhalte von Drittservern. Schüler:innen bekommen kein Cookie.
  • Alle Daten liegen in der Schweiz. Ins Ausland geht nur etwas, wenn eine Lehrperson aktiv Pro kauft (Zahlungsabwicklung über Paddle).
  • Löscht die Lehrperson eine Pinnwand, verschwinden Karten, Bilder und Kennungen mit ihr. Server-Logs werden in der Regel nach 30 Tagen gelöscht.
  • Verantwortlich ist die dh training gmbh in Spiez, erreichbar unter info@pinwally.ch.

Massgebend ist die vollständige Erklärung weiter unten.

Für Schulen

Elterninformation (Word) – eine Vorlage, die erklärt, wie die Klasse mit pinwally arbeitet und welche Daten dabei anfallen. Schule, Klasse und eigene Regeln tragen Sie an den gelb markierten Stellen ein.

Einen Vertrag zur Auftragsbearbeitung und eine Übersicht der technischen und organisatorischen Massnahmen erhalten Sie auf Anfrage an info@pinwally.ch.

Verantwortliche Stelle ist die dh training gmbh, Alpenstrasse 1, 3700 Spiez, Schweiz, E-Mail info@pinwally.ch (siehe Impressum).

Zweck der Datenbearbeitung

Wir bearbeiten Personendaten ausschliesslich, um diese Anwendung zu betreiben: Konten von Lehrpersonen verwalten, Pinnwände speichern und darstellen, Abonnemente abwickeln sowie Sicherheit und Stabilität gewährleisten. Es findet kein Verkauf von Daten und keine Werbung statt.

Welche Daten werden bearbeitet?

Kontodaten (Lehrpersonen): E-Mail-Adresse, Anzeigename, Passwort (nur als Hash gespeichert), Spracheinstellung, Plan und dessen Laufzeit.

Inhaltsdaten: erstellte Pinnwände mit ihren Karten (Titel, Text, Position), gezeichnete Linien, hochgeladene Bilder sowie die Freigabelinks.

Teilnehmende (Schüler:innen): Für das Mitarbeiten an einer Pinnwand ist kein Konto nötig. Erhoben werden höchstens: ein frei wählbarer Name (je nach Einstellung der Lehrperson gar keiner), ein optionaler kurzer PIN aus Ziffern (nur als Hash gespeichert, ausschliesslich um eigene Karten auf einem anderen Gerät wiederzufinden) sowie die geschriebenen Karteninhalte. Es werden keine E-Mail-Adressen, keine Klarnamen und keine Geräteprofile erfasst.

Geräte-Kennung: Damit ein Gerät seine eigenen Karten wiedererkennt, erzeugt der Browser eine Zufallskennung und legt sie im lokalen Browser-Speicher (LocalStorage) ab. Auf dem Server wird davon nur ein Hashwert gespeichert, und zwar getrennt pro Pinnwand — eine Verknüpfung über mehrere Pinnwände hinweg ist damit nicht möglich. Die Kennung enthält keinerlei Angaben zur Person oder zum Gerät.

Technische Daten: Server-Logdateien (IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp) zur Fehleranalyse und Missbrauchsabwehr (Aufbewahrung siehe «Speicherdauer»).

Zahlungsabwicklung (Paddle)

Kostenpflichtige Abonnemente werden über Paddle als Wiederverkäufer (Merchant of Record) abgewickelt: Paddle.com Market Ltd, London (UK), bzw. Paddle.com Inc. (USA). Vertragspartner für den Kauf ist Paddle; Paddle erhebt dabei die für die Abwicklung nötigen Daten (Name, E-Mail, Rechnungsadresse, Zahlungsmittel) direkt. Kreditkarten- oder PayPal-Daten erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Paddle lediglich die Bestätigung eines Kaufs samt Laufzeit, verknüpft mit dem Konto. Das Bezahlfenster von Paddle wird erst geladen, wenn Sie aktiv auf einen Kauf-Button klicken — vorher findet keine Verbindung zu Paddle statt. Details: Paddle Privacy Policy.

Kauf auf Rechnung (Schweiz und Liechtenstein): Kaufen Sie Pro auf Rechnung direkt bei uns, bearbeiten wir selbst die dafür nötigen Angaben — Name, Rechnungsadresse, E-Mail und den Zahlungseingang. Diese Belege bewahren wir aus buchhaltungsrechtlichen Gründen zehn Jahre auf, auch über eine Löschung des Kontos hinaus. Eine Bekanntgabe ins Ausland findet dabei nicht statt.

Rechtsgrundlagen

Wir bearbeiten Daten nach schweizerischem Recht (revDSG): zur Erfüllung des Nutzungsverhältnisses, gestützt auf Einwilligung (z. B. freiwillige Kontoerstellung) sowie aufgrund überwiegender berechtigter Interessen (Betrieb, Sicherheit, Missbrauchsabwehr). Für Nutzerinnen und Nutzer im EU-/EWR-Raum gelten ergänzend die Rechte der DSGVO; Rechtsgrundlagen sind dort Art. 6 Abs. 1 lit. b (Vertrag), lit. a (Einwilligung) und lit. f (berechtigte Interessen) DSGVO.

Bekanntgabe ins Ausland

Die Anwendung wird in der Schweiz gehostet. Eine Bekanntgabe ins Ausland findet nur im Rahmen der Zahlungsabwicklung durch Paddle statt, und erst, wenn Sie aktiv einen Kauf starten: an Paddle.com Market Ltd im Vereinigten Königreich — ein Land, dessen Datenschutzniveau die Schweiz als angemessen anerkennt — sowie an Paddle.com Inc. in den USA. Für Übermittlungen in die USA stützt sich Paddle gemäss seiner Datenschutzerklärung auf die Standardvertragsklauseln der EU-Kommission (SCC); eine Kopie kann bei Paddle (privacy@paddle.com) angefordert werden.

Speicherdauer

Kontodaten und Inhalte bleiben gespeichert, solange das Konto besteht; auf Wunsch löschen wir das Konto samt Inhalten. Einzelne Pinnwände kann die Lehrperson jederzeit löschen — Karten, Teilnehmenden-Kennungen und Freigabelinks dieser Pinnwand verschwinden mit ihr. Server-Logs werden in der Regel nach 30 Tagen gelöscht.

Cookies und Browser-Speicher

Lehrpersonen: ein technisch notwendiges Session-Cookie (httponly, secure), solange sie angemeldet sind. Wird die Sprache umgestellt, kommt ein Sprach-Cookie dazu, das ausschliesslich den gewählten Sprachcode (z. B. «de») enthält und ein Jahr gültig ist. Beide dienen allein dem Betrieb; es findet keine Analyse und keine Wiedererkennung über Websites hinweg statt.

Teilnehmende: kein Cookie. Ihre Seite kommt ohne Session aus, und auch die Sprachwahl setzt bei ihnen keines. Im lokalen Browser-Speicher liegen bei ihnen genau zwei Angaben: die oben beschriebene Zufallskennung, damit das Gerät die eigenen Karten wiedererkennt, und — falls die Sprache umgestellt wurde — der gewählte Sprachcode. Beides bleibt im Browser; der Sprachcode wird beim Öffnen der Pinnwand lediglich als Parameter an die eigene Adresse angehängt, damit die Seite in der gewünschten Sprache erscheint.

Keine Tracker, keine externen Inhalte

Diese Website verwendet keine Analyse-Tools, keine Werbenetzwerke, keine externen Schriften und keine Inhalte von Drittservern. Schriften und Skripte werden vom eigenen Server geladen. Einzige Ausnahme ist das oben beschriebene Bezahlfenster von Paddle, das erst auf Klick geladen wird.

Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe (Portabilität) sowie Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an info@pinwally.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB); Personen im EU-/EWR-Raum können sich zudem an ihre nationale Datenschutzbehörde wenden.

Minderjährige

Die Plattform ist für den Einsatz im Unterricht gebaut: Schüler:innen benötigen kein Konto und geben keine Personendaten preis. Wir empfehlen Lehrpersonen, Vornamen oder Pseudonyme statt Klarnamen zu verwenden oder die Pinnwand ganz anonym zu führen. Die Verantwortung für den Einsatz im Klassenzimmer liegt bei der durchführenden Lehrperson bzw. der Schule. Auf Anfrage stellen wir Schulen einen Vertrag zur Auftragsbearbeitung zur Verfügung (Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO).

Stand: 8. Oktober 2026