Datenschutzerklärung

Verantwortlich im Sinne des Schweizer Bundesgesetzes über den Datenschutz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Diese Datenschutzerklärung unterliegt:

• dem Schweizer Bundesgesetz über den Datenschutz (DSG)
• der EU-Datenschutz-Grundverordnung (DSGVO), soweit diese auf Nutzer in der Europäischen Union Anwendung findet

Wir verarbeiten nur die Daten, die für den Betrieb von Zeitlernen nötig sind. Zwingend ist einzig eine E-Mail-Adresse, alles Weitere ist freiwillig.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Damit ist der Vertrag über die Nutzung von Zeitlernen gemeint, den du mit der Registrierung und der Annahme der Nutzungsbedingungen abschliesst. Er kommt auch dann zustande, wenn die Nutzung kostenlos ist. Darauf stützen wir das Anlegen und Verwalten deines Kontos, die Bereitstellung der Lerninhalte, das Speichern des Lernfortschritts, die Verwaltung von Kinderprofilen und Klassen sowie die Beantwortung deiner Anfragen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für den Newsletter und für freiwillige Zusatzangaben in deinem Profil. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsabwehr (etwa Spam-Schutz bei der Anmeldung, Erkennen ungewöhnlicher Zugriffe), Stabilität und Fehlerbehebung sowie die Reichweitenmessung unserer Newsletter.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Soweit uns das Gesetz zur Aufbewahrung oder zur Auskunft gegenüber Behörden verpflichtet.

Wir setzen keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung ein, erstellen keine Werbeprofile und verkaufen keine Daten. Lerndaten werden nicht zu Werbezwecken ausgewertet.

Zeitlernen kommt ohne Werbe- und Tracking-Cookies aus. Was wir speichern, liegt im lokalen Speicher deines Browsers beziehungsweise, in der App, im geschützten Speicherbereich der App auf deinem Gerät. Es ist für den Betrieb nötig.

• Notwendige Speicherung: Anmeldesitzung, Sprachwahl, hell oder dunkel, deine Cookie-Auswahl sowie zwischengespeicherte Einträge, die bei fehlender Verbindung später nachgetragen werden. Rechtsgrundlage: Erfüllung des Nutzungsvertrags beziehungsweise berechtigtes Interesse.
• Analyse: Wir binden keine Analyse- oder Statistikdienste ein und setzen keine Analyse-Cookies. Falls wir künftig ein Analysewerkzeug einsetzen, geschieht das nur mit deiner Einwilligung, und wir passen diese Erklärung vorher an.
• Newsletter-Reichweitenmessung: Unsere Newsletter-E-Mails können einen Zählpixel und über unsere eigene Domain umgeleitete Links enthalten, damit wir Öffnungen und Klicks messen und die Inhalte verbessern können. Wir speichern dafür keine IP-Adressen, sondern nur einen gesalzenen Hash; automatisierte Abrufe durch Spamfilter, Link-Scanner und Privacy-Proxys werden herausgefiltert. Rechtsgrundlage: berechtigtes Interesse. Du kannst jederzeit widersprechen, indem du den Newsletter in deinen Einstellungen deaktivierst; damit enden Versand und Messung.

Deine Auswahl kannst du jederzeit über den Cookie-Banner im Fussbereich oder über die Einstellungen deines Browsers ändern. In der iOS- und Android-App erscheint kein Banner, weil dort weder Cookies Dritter noch Tracking geladen werden.

Zeitlernen richtet sich an Kinder, die Konten werden aber ausschliesslich von Erwachsenen eröffnet und verwaltet: von einem Elternteil beziehungsweise einer erziehungsberechtigten Person oder von einer Schule.

Kinder haben kein eigenes Konto mit E-Mail-Adresse und Passwort. Im privaten Bereich lernen sie im Profil der erwachsenen Person, im Schulbereich melden sie sich mit einem Code an, den die Schule vergibt.

Kinderprofile kommen bewusst mit einem Minimum an Angaben aus: Vorname und Geburtsjahr genügen. Erziehungsberechtigte können die Daten ihrer Kinder jederzeit einsehen, ändern und löschen.

Legt eine Schule Klassen und Schülerinnen und Schüler an, bleibt die Schule für diese Daten verantwortlich. Wir verarbeiten sie in ihrem Auftrag und nach ihren Weisungen, handeln also als Auftragsverarbeiterin.

Lehrpersonen sehen den Lernfortschritt ihrer Klassen. Die Daten einer Schule sind für andere Schulen nicht zugänglich, und wir nutzen sie nicht für eigene Zwecke. Für das Konto einer Lehrperson selbst, also E-Mail-Adresse und Anmeldedaten, sind wir dagegen verantwortlich und nicht die Schule; dafür gilt diese Erklärung.

Den Auftragsverarbeitungsvertrag kann die Schule im Schulbereich jederzeit einsehen, elektronisch abschliessen und als PDF herunterladen. Betroffenenanfragen von Schülerinnen, Schülern oder deren Erziehungsberechtigten richten sich in erster Linie an die Schule; wir unterstützen sie dabei.

Die Musterfassung des Vertrags ist öffentlich einsehbar: Auftragsverarbeitungsvertrag ansehen

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb brauchen. Alle sind vertraglich verpflichtet, Daten nur nach unseren Weisungen zu verarbeiten. Im Einsatz sind:

• Supabase (Datenbank, Anmeldung und Server-Funktionen). Deine Konto-, Lern- und Schuldaten liegen in einem Rechenzentrum in Zürich, Schweiz.
• Cloudflare (Auslieferung der Website und Spam-Schutz «Turnstile» beim Anmelden). Dabei fällt die IP-Adresse deines Geräts an.
• Resend (Versand unserer E-Mails, etwa Bestätigungen, Passwort-Zurücksetzen und Newsletter). Übermittelt werden E-Mail-Adresse und Inhalt der Nachricht.
• Adobe Fonts und Google Fonts (Schriftarten der Website). Beim Laden der Schriften wird die IP-Adresse deines Geräts an diese Anbieter übermittelt.

Für die Avatar-Bilder gibt es keinen Empfänger: Sie entstehen im Avatar-Generator direkt auf deinem Gerät, und es wird dafür nichts übermittelt.

Die Apps beziehst du über den App Store von Apple oder über Google Play. Diese Stores verteilen nur das App-Paket; wir übermitteln ihnen keine Konto- oder Lerndaten. Welche Daten Apple und Google beim Herunterladen und beim Betrieb ihrer Stores erheben, verantworten sie selbst nach ihren eigenen Datenschutzerklärungen. Die App selbst bindet ausser unserer eigenen Infrastruktur und dem Spam-Schutz bei der Anmeldung keine Dienste Dritter ein: Schriften, Bilder und Lerninhalte sind Teil der App und werden nicht nachgeladen.

Meldest du dich mit Google, Apple oder Microsoft an, erfährt der jeweilige Anbieter, dass du dich bei Zeitlernen anmeldest. Wir erhalten von dort deine E-Mail-Adresse, deinen Namen und gegebenenfalls dein Profilbild. Es steht dir frei, stattdessen ein Passwort zu verwenden.

Darüber hinaus geben wir Daten nur weiter, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Einen Verkauf von Daten oder eine Weitergabe zu Werbezwecken schliessen wir aus.

Die Konto-, Lern- und Schuldaten liegen in der Schweiz. Einzelne Dienstleister verarbeiten Daten ausserhalb der Schweiz: Cloudflare, Resend und Adobe in den USA, Google Fonts in Irland. Bei Übermittlungen in Länder ohne angemessenes Schutzniveau stellen wir Garantien sicher:

• EU-Standardvertragsklauseln, ergänzt um die vom EDÖB anerkannten Schweizer Anpassungen
• Angemessenheitsbeschlüsse des Bundesrats beziehungsweise der EU-Kommission, sofern für das Zielland vorhanden

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

• Kontodaten bleiben gespeichert, solange dein Konto besteht. Löschst du es in den Einstellungen, werden dein Konto und die damit verbundenen Daten wie Kinderprofile und Lernfortschritt entfernt.
• Schuldaten werden gelöscht oder anonymisiert, wenn die Schule sie löscht oder die Zusammenarbeit endet, soweit keine Weisung der Schule etwas anderes vorsieht. Nach Ende der Zusammenarbeit erfolgt die Löschung innert 30 Tagen; Sicherungskopien werden danach im ordentlichen Zyklus überschrieben.
• Meldest du dich vom Newsletter ab, behalten wir deine E-Mail-Adresse in einer Sperrliste. Nur so können wir sicherstellen, dass du keine weiteren Newsletter mehr erhältst.
• Technische Daten wie Zugriffszeitpunkt, gekürztes IP-Präfix und Messwerte zum Newsletter bewahren wir nur so lange auf, wie sie für Sicherheit und Auswertung nötig sind.

Wir setzen angemessene technische und organisatorische Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören verschlüsselte Übertragung, Zugriffsregeln direkt in der Datenbank, sodass jedes Konto nur die eigenen Daten sieht, sowie ein Spam-Schutz bei der Anmeldung.

Gemäss der DSGVO und dem Schweizer DSG hast du folgende Rechte:

• Auskunftsrecht über deine personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung deiner personenbezogenen Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass die Rechtmässigkeit der vorherigen Verarbeitung berührt wird

Die meisten Rechte kannst du direkt in deinen Kontoeinstellungen ausüben: Profilangaben ändern oder leeren, Newsletter abbestellen und das Konto samt zugehörigen Daten löschen. Für alles Weitere genügt eine E-Mail an support@zeitlernen.app.

So löschst du dein Konto

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

EU-Nutzer können sich an ihre lokale Datenschutzaufsichtsbehörde wenden.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Massgebend ist die jeweils hier veröffentlichte Fassung; das Datum der letzten Aktualisierung steht zuoberst. Bei wesentlichen Änderungen informieren wir dich zusätzlich in der App oder per E-Mail.

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kontaktiere uns unter:

support@zeitlernen.app