Wendlin1. Wer ist verantwortlich?
Severin Villa, Maygutstrasse 10, 3084 Wabern, Schweiz, E-Mail: info@wendlin.ch.
Wendlin ist ein privates Projekt von Studierenden für Klassen der Fachhochschule Graubünden (FHGR) und kein offizielles Angebot der FHGR. Ein Konto ist nur mit einer @students.fhgr.ch-Adresse und nach Freischaltung durch die Admins deiner Klasse möglich. Jede Klasse sieht nur ihre eigenen Inhalte.
2. Welche Daten verarbeiten wir?
| Daten | Zweck | Wo gespeichert / wer sieht es |
|---|---|---|
| Name, FHGR-E-Mail, Passwort (nur verschlüsselt), Klasse | Konto, Login, Freischaltung | Server · Name für deine Klasse sichtbar |
| Link zu deinem persönlichen Stundenplan (my.fhgr.ch) und daraus gelesene Lektionen | Stundenplan, deine Module erkennen, Raumänderungen und Pflichttermine melden | Server · Link nur für dich |
| Notizen und „erledigt“-Häkchen | Deine persönlichen Inhalte | Server · nur für dich |
| Geteilte Dateien, Links, Texte und Ordner | Austausch in der Klasse | Server · alle Klassenmitglieder |
| Fotos und Videos im Klassen-Album | Erinnerungen mit der Klasse teilen | Server (privater Speicher) · alle Klassenmitglieder |
| Events und deine Zusagen (Dabei / Vielleicht / Nein) | Gemeinsame Anlässe planen | Server · alle Klassenmitglieder, mit Namen |
| Klassen-Abgaben, Aufgaben und Pflichttermine, auch aus Moodle übernommene (Titel, Frist, Beschreibung, Link) | Gemeinsame Übersicht, Erinnerungen | Server · alle Klassenmitglieder |
| Quotes (Zitat und zitierte Person) | Sprüche aus der Klasse festhalten | Server · alle Klassenmitglieder, mit Namen |
| Geburtstag (Tag und Monat, ohne Jahr) | Gratulieren | Server · alle Klassenmitglieder · eingetragen von den Admins, auf Wunsch entfernt |
| Antworten auf Umfragen | Abstimmungen in der Klasse | Server · du und die Admins, mit Namen |
| Anliegen an die Klassensprecher | Anliegen melden und beantworten | Server · Klassensprecher; ohne deinen Namen, wenn du „anonym“ wählst |
| Shotlisten (Filmprojekte: Szenen, Shots, Takes) und das Projekt-Team | Filmdrehs planen | Server · Projekt-Team und alle, denen das Team den Projekt-Link gibt (ohne Konto, nur dieses Projekt) |
| Punkte in den Games (Farbtreffer, Wendle) | Leaderboard | Server · alle Klassenmitglieder, mit Namen |
| Feedback und Meldungen (Text, optional Screenshot, App-Version, Gerätetyp, Betriebssystem-Version) | Fehler beheben, App verbessern, gemeldete Inhalte prüfen | Server · nur du und die Admins |
| Blockierungen (wen du blockiert hast) und Zustimmung zu den Nutzungsbedingungen | Inhalte blockierter Personen ausblenden, Nachweis der Zustimmung | Server · nur du (Blockierungen) bzw. Admins |
| Pausen-Rückruf (wer, wann, welche Lektion) | Benachrichtigung an die Lektion, Schutz vor Missbrauch | Server |
| Push-Token deines Geräts und deine Push-Einstellungen | Benachrichtigungen (Abgaben, Erinnerungen, Pflichttermine, Events, Stundenplanänderungen, Umfragen, Games-Rekorde) | Server |
| Moodle-Zugang (Token) und Moodle-Kalenderlink | Abgabe-Status, Noten und Deadlines aus Moodle | Nur auf deinem Gerät (verschlüsselter Schlüsselbund) |
| Moodle-Daten (Kurse, Aufgaben, Abgabestatus, Noten, Feedback, Anwesenheit) | Anzeige in der App | Nur auf deinem Gerät, direkt von Moodle geladen |
| Noten aus dem Studierendenportal (my.fhgr.ch, „Meine Noten“) | Notenübersicht, Hinweis auf neue Noten | Nur auf deinem Gerät, direkt von my.fhgr.ch geladen |
| Selbst erfasste Noten | Noten ergänzen, die das Portal noch nicht zeigt | Nur auf deinem Gerät |
| Inhalte für das Homescreen-Widget (nächste Lektionen, Abgaben) | Anzeige im Widget | Nur auf deinem Gerät |
Dein Moodle-Zugang, deine Moodle-Noten und deine Noten aus dem Studierendenportal werden nie an unseren Server übertragen. Die App fragt Moodle und my.fhgr.ch direkt von deinem Gerät aus ab. Du meldest dich dabei auf den Original-Seiten der FHGR an; die App sieht dein Passwort nicht.
Einzige Ausnahme: Abgaben aus Moodle-Kursen deiner Klasse übernimmt die App für alle (Titel, Frist, Beschreibung, Link). Hast du in Moodle abgegeben, setzt sie dein eigenes „erledigt“-Häkchen, damit keine Erinnerung mehr kommt. Abgaben, die in Moodle auf eine Gruppe beschränkt sind, bleiben persönlich.
3. Berechtigungen auf deinem Gerät
Die App fragt nur, wenn du die jeweilige Funktion nutzt, und du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts entziehen.
- Kamera und Mikrofon – um Fotos und Videos (mit Ton) direkt fürs Klassen-Album aufzunehmen.
- Fotos – um Bilder und Videos aus deiner Mediathek ins Album zu laden oder einen Screenshot an dein Feedback zu hängen. Die App liest nur, was du auswählst.
- Mitteilungen – für die oben genannten Push-Benachrichtigungen. Einzelne Arten (z.B. Witz des Tages, Games-Rekorde) kannst du in der App abschalten.
- Face ID / Touch ID – optionale App-Sperre. Die Prüfung macht das Betriebssystem; die App erhält keine biometrischen Daten.
4. Keine Werbung, kein Tracking
Die App enthält keine Werbung, keine Analyse- oder Tracking-Tools und verkauft keine Daten.
5. KI-Helfer „Wendlin“ (Testphase)
Der KI-Helfer nutzt das Sprachmodell direkt auf deinem Gerät (Apple Intelligence bzw. Gemini Nano). Deine Fragen und die dafür gelesenen Daten werden nicht an einen KI-Anbieter oder an unseren Server geschickt, der Chatverlauf wird nicht gespeichert. Die Funktion ist derzeit nur für die Admins freigeschaltet.
6. Dienstleister
- Supabase (Datenbank, Login, Dateispeicher) – Serverstandort: EU, Irland (AWS eu-west-1).
- Expo (650 Industries, USA) – Zustellung von Push-Benachrichtigungen über Apple (APNs) bzw. Google (Firebase Cloud Messaging), Auslieferung von App-Updates und der Web-Version der App. Für Push werden nur Push-Token und Nachrichtentext übermittelt.
- Vercel (USA) – diese Website. Sie enthält keine Daten aus der App.
- Moodle der FHGR und my.fhgr.ch – Quelle für Moodle-Daten, Noten und Stundenplan.
- Anthropic (USA) – für Entwicklung und Wartung nutzt der Betreiber einen KI-Programmierassistenten. Dabei können im Einzelfall Daten vom Server verarbeitet werden, etwa bei der Fehlersuche.
Bei Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln bzw. das Swiss-U.S. Data Privacy Framework der jeweiligen Anbieter.
7. Wer sieht was?
- Klassenmitglieder sehen deinen Namen bei allem, was du teilst oder erstellst (Dateien, Album, Events, Abgaben, Quotes), bei deinen Event-Zusagen, bei deinem Geburtstag und in den Games-Ranglisten.
- Die Klassensprecher sehen die Anliegen, die an sie gehen – ohne deinen Namen, wenn du „anonym“ wählst.
- Die Admins deiner Klasse sehen Registrierungsanfragen (Name, Datum), Feedback, Meldungen und wer bei Umfragen was geantwortet hat. Sie können Inhalte in der Klasse entfernen und Personen ausschliessen.
- Andere Klassen sehen nichts aus deiner Klasse.
- Der Betreiber (Severin Villa) verwaltet alle Klassen und hat für Betrieb und Fehlerbehebung technischen Zugriff auf die Daten auf dem Server – nicht auf das, was nur auf deinem Gerät liegt.
- In der App sieht niemand ausser dir: deine Notizen, deine Noten, deine Moodle-Daten und deinen Stundenplan-Link.
8. Wie lange speichern wir Daten?
Solange dein Konto besteht. Nicht freigeschaltete Registrierungen werden nach 14 Tagen automatisch gelöscht.
Wenn du dein Konto löschst, werden sofort gelöscht: Profil, Notizen, „erledigt“-Häkchen, geteilte Dateien, deine Fotos und Videos im Album, dein Feedback samt Screenshots, deine Event-Zusagen und Umfrage-Antworten, deine Anliegen, Quotes von dir und über dich, dein Geburtstag, deine Games-Punkte, der Stundenplan-Link und der Push-Token. Shotlisten-Projekte, die du erstellt hast, werden für das ganze Team gelöscht. Von dir erstellte Klassen-Abgaben, Events und Pflichttermine bleiben für die Klasse bestehen, aber ohne deinen Namen; ebenso Pausen-Rückrufe.
Beim Abmelden löscht die App alles, was nur auf deinem Gerät liegt: Moodle-Zugang, Noten, zwischengespeicherte Daten, geplante Erinnerungen und Widget-Inhalte.
9. Deine Rechte
Du kannst jederzeit Auskunft, Berichtigung oder Löschung deiner Daten verlangen. Dein Konto löschst du direkt in der App unter Einstellungen → Konto & Privatsphäre → Konto löschen. Für alle anderen Anliegen schreib an die oben genannte E-Mail-Adresse. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei einer zuständigen Aufsichtsbehörde zu beschweren.
10. Sicherheit
Alle Verbindungen sind verschlüsselt (HTTPS). Logins auf dem Gerät liegen im verschlüsselten Schlüsselbund. Album-Dateien, Feedback-Screenshots und geteilte Dateien liegen in privaten Speichern und sind nur über zeitlich begrenzte Links abrufbar. Auf dem Server sieht jede Person nur die Daten, für die sie berechtigt ist; die Daten der Klassen sind auf Datenbankebene voneinander getrennt.