Datenschutzerklaerung

Diese Datenschutzerklaerung informiert dich transparent darueber, welche personenbezogenen Daten wir auf der Plattform Lernino bearbeiten, zu welchem Zweck, an wen sie allenfalls weitergegeben werden und welche Rechte dir dabei zustehen. Wir verdienen kein Geld mit deinen Daten. Wir verkaufen sie nicht, analysieren sie nicht fuer Werbung, und geben sie nur dort weiter, wo es technisch zwingend erforderlich ist, um den Dienst zu erbringen.

1. Verantwortliche Stelle

Verantwortlich fuer die Datenbearbeitung im Sinne des nDSG ist:

Fuer Anliegen rund um den Datenschutz (Auskunft, Berichtigung, Loeschung, Widerspruch) verwende bitte die obige E-Mail-Adresse.

2. Welche Daten wir bearbeiten

2.1 Daten der Eltern-Konten

• Vollstaendiger Name (Vor- und Nachname) des Kontoinhabers — erforderlich fuer die Identifikation der verantwortlichen Person
• Anzeigename (darf ein Spitzname oder Vorname sein; wird im App-UI angezeigt)
• E-Mail-Adresse
• Verschluesseltes Passwort (bcrypt-Hash — das Klartext-Passwort wird niemals gespeichert)
• Optional: WhatsApp-Telefonnummer fuer Benachrichtigungen
• Optional: Geschlecht (Vater / Mutter)
• Zeitpunkt der Registrierung und der letzten Anmeldung

2.2 Daten der Kinder-Konten

Gemaess dem Grundsatz der Datenminimierung erfassen wir von Kindern nur die fuer den Betrieb minimal noetigen Daten. Wir bitten dich ausdruecklich, keine echten Nachnamen und keine persoenlich identifizierenden Daten fuer deine Kinder einzutragen:

• Spitzname oder Vorname des Kindes
• Benutzername zur Anmeldung
• Verschluesseltes Passwort
• Optional: Geschlecht (Junge / Maedchen)
• Keine Geburtsdaten, keine Fotos, keine Adressen, keine Schulnamen

2.3 Inhaltsdaten

• Von Eltern erstellte Faecher, Themen, Tests und Fragen
• Testergebnisse (Punktzahl, richtige Antworten, Versuchsnummer, Zeitpunkt)
• Belohnungen und Transaktionshistorie im virtuellen Schatzkammer-System
• Zeitplanung fuer die Veroeffentlichung von Tests

2.4 Technische Daten

• Ein Session-Cookie zur Aufrechterhaltung deiner Anmeldung
• Server-Logs mit IP-Adresse (nur zur Fehlersuche, automatische Rotation)
• Browser-Informationen, soweit noetig fuer die korrekte Darstellung der Seite

3. Zweck der Datenbearbeitung

Wir bearbeiten diese Daten ausschliesslich fuer folgende Zwecke:

• Bereitstellung des Dienstes (Konten, Tests, Ergebnisse, Belohnungen, Kalender)
• Authentifizierung und Aufrechterhaltung der Sitzung
• Versand von WhatsApp-Benachrichtigungen an Eltern bei Test-Abschluessen und Belohnungs-Einloesungen (nur wenn eine Telefonnummer angegeben wurde)
• Abwicklung freiwilliger Beitraege ueber Stripe (nur wenn die Beitragsfunktion genutzt wird)
• Sicherheit, Fehleranalyse und Verbesserung des Dienstes

Wir verwenden deine Daten nicht fuer Werbung, Profiling, Weiterverkauf oder automatisierte Einzelentscheidungen mit rechtlicher Wirkung.

4. Rechtsgrundlagen

Die Datenbearbeitung erfolgt auf folgenden Grundlagen:

• Vertragserfuellung — Bereitstellung des Dienstes, den du mit deiner Registrierung angefragt hast
• Berechtigtes Interesse — Sicherheit, Stabilitaet, Fehlersuche und Weiterentwicklung des Dienstes
• Einwilligung — fuer optionale Daten wie WhatsApp-Nummer und fuer die Nutzung der Beitragsfunktion

5. Weitergabe an Dritte

Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter, die zur technischen Erbringung des Dienstes notwendig sind. Jeder dieser Dienstleister ist vertraglich zur Einhaltung der geltenden Datenschutzgesetze verpflichtet:

• Microsoft Azure (Schweiz/EU) — Hosting der Anwendung und der Datenbank. Region Schweiz-Nord wo verfuegbar.
• Twilio Ireland Ltd (Irland / USA) — Versand von WhatsApp-Nachrichten. Weitergegeben werden ausschliesslich die Telefonnummer des Elternteils und der Nachrichteninhalt.
• Stripe Payments Europe Ltd (Irland / USA) — Abwicklung freiwilliger Beitraege. Weitergegeben werden E-Mail und Zahlungsdaten, ausschliesslich wenn du die Beitragsfunktion nutzt.
• Groq Inc. (USA) — KI-basierte Generierung von Testfragen. Weitergegeben wird nur der Prompt-Text, den du selbst eingibst (z.B. Fach- und Themenname, Zusatzhinweise). Es werden keine Kinder-Daten, keine Kontodaten und keine Ergebnisse an Groq uebermittelt. Die Nutzung dieser Funktion ist optional. Groq trainiert laut Datenschutzerklaerung keine Modelle mit den API-Daten.

Wir geben keine Daten an Werbenetzwerke, Analyse-Dienste oder Social-Media-Plattformen weiter.

6. Datentransfer ins Ausland

Bei der Nutzung von Twilio, Stripe und Groq koennen Daten in die USA uebertragen werden. Der angemessene Schutz wird durch die EU-Standardvertragsklauseln oder gleichwertige vertragliche Garantien sichergestellt. Die Schweiz anerkennt diese Rechtsgrundlagen im Rahmen des revidierten Datenschutzgesetzes. Die an Groq uebertragenen Daten sind auf den vom Elternteil selbst eingegebenen Prompt-Text beschraenkt und enthalten keine Personendaten der Kinder.

7. Aufbewahrungsdauer

Wir speichern deine Daten nur so lange, wie es fuer die Erbringung des Dienstes notwendig ist oder gesetzliche Aufbewahrungspflichten dies erfordern.

• Kontodaten und Nutzerinhalte: bis zur Loeschung des Kontos durch dich
• Server-Logs: automatische Rotation nach 30 Tagen
• Zahlungsbelege (Stripe): gemaess gesetzlicher Aufbewahrungspflichten (10 Jahre)

Bei der Loeschung deines Kontos werden alle personenbezogenen Daten, Kinder-Konten, Tests, Ergebnisse und Transaktionen unwiderruflich und vollstaendig aus unserer Datenbank entfernt.

8. Datensicherheit

Wir setzen dem Stand der Technik entsprechende technische und organisatorische Massnahmen ein, um deine Daten zu schuetzen:

• Verschluesselung aller Verbindungen mit HTTPS/TLS
• Passwort-Hashing mit bcrypt (Cost-Faktor 10)
• Strikte Trennung der Daten einzelner Familien auf Datenbankebene
• Regelmaessige Sicherheits-Updates der Server und Abhaengigkeiten
• Beschraenkte Administrator-Zugriffe
• Taegliche verschluesselte Backups

9. Besonderer Schutz von Kinder-Daten

Da Lernino ein familienorientierter Dienst ist, behandeln wir Kinder-Daten mit besonderer Sorgfalt. Unsere Grundsaetze:

• Wir erfassen keine echten Nachnamen von Kindern
• Wir erfassen keine Geburtsdaten und keine Altersangaben
• Wir erfassen keine Fotos oder biometrischen Daten
• Kinder-Konten werden ausschliesslich vom zustaendigen Elternteil verwaltet
• Kinder koennen keine Daten exportieren oder mit Dritten teilen
• Der Passwort-Reset laeuft ausschliesslich ueber das Eltern-Konto
• Es gibt keine Chat-Funktionen zwischen Kinder-Konten

Die elterliche Verantwortung fuer die Daten der eigenen Kinder liegt beim jeweiligen Eltern-Konto.

10. Deine Rechte

Unter dem revidierten Schweizer Datenschutzgesetz (nDSG) stehen dir folgende Rechte zu:

• Auskunftsrecht — du kannst jederzeit erfahren, welche Daten wir von dir bearbeiten
• Berichtigungsrecht — du kannst unrichtige Daten korrigieren lassen
• Loeschungsrecht — du kannst die Loeschung deiner Daten verlangen (direkt ueber die Funktion "Konto loeschen" oder per E-Mail)
• Einschraenkungsrecht — du kannst die Bearbeitung deiner Daten einschraenken lassen
• Datenportabilitaet — du kannst deine Daten in einem maschinenlesbaren Format erhalten
• Widerspruchsrecht — du kannst gegen die Bearbeitung deiner Daten Widerspruch einlegen, soweit sie auf berechtigtem Interesse beruht

Zur Ausuebung dieser Rechte kontaktiere uns unter hallo@lernino.ch. Wir beantworten deine Anfrage innert 30 Tagen.

11. Cookies und Session-Speicher

Lernino verwendet ausschliesslich technisch notwendige Cookies:

• Session-Cookie — zur Aufrechterhaltung deiner Anmeldung. Der Cookie ist auf 7 Tage befristet und wird beim Abmelden sofort geloescht.

Wir setzen keine Tracking-Cookies, keine Analyse-Tools wie Google Analytics, keine Werbe-Tracker und keine Social-Media-Plugins. Eine Cookie-Zustimmung ist daher nicht erforderlich — das einzige Cookie ist strikt technisch notwendig.

12. Aufsichtsbehoerde

Solltest du der Ansicht sein, dass die Bearbeitung deiner Daten gegen das Schweizer Datenschutzrecht verstoesst, kannst du dich bei der zustaendigen Aufsichtsbehoerde beschweren:

13. Aenderungen dieser Datenschutzerklaerung

Wir koennen diese Datenschutzerklaerung anpassen, wenn sich technische oder rechtliche Rahmenbedingungen aendern. Die jeweils aktuelle Version ist immer unter lernino.ch/datenschutz abrufbar. Bei wesentlichen Aenderungen informieren wir dich per E-Mail.