Datenschutzerklärung

01Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit GymiReady (gymi-ready.ch) ist:

• 
• 
• E-Mail für Datenschutzanfragen: privacy@gymi-ready.ch

02Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der GymiReady-App (Web-App) unter gymi-ready.ch. Sie erläutert, welche Personendaten wir erheben, zu welchem Zweck wir sie bearbeiten und an wen wir sie weitergeben.

Massgebend ist das Schweizerische Bundesgesetz über den Datenschutz (DSG), in Kraft seit dem 1. September 2023. Soweit Nutzerinnen und Nutzer ihren Wohnsitz in der EU/im EWR haben, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO).

03Welche Daten wir bearbeiten

GymiReady ist «local first»: Die Lerndaten deines Kindes liegen primär auf deinem Gerät. Für die Nutzung sind ein Konto und ein Abonnement erforderlich; einzelne Server- und KI-Funktionen (Backup, Synchronisierung) sind zusätzlich optional und unten beschrieben.

3.1 Lokale Lerndaten (auf deinem Gerät, IndexedDB)

Diese Daten bleiben auf dem Gerät, ausser du aktivierst die Synchronisierung (§6) — einzige Ausnahme: der Vorname und die Sitzungsinhalte deines Kindes werden während einer Piko-Sitzung an die KI übermittelt (§7).

• Profil des Kindes (Vorname, Klassenstufe) — Identifikation im Lerntracker
• Schulnoten — Fortschritt
• Kompetenz-Status & Check-Ergebnisse — Lernstand / Diagnostik
• Wochenplan, Aufgaben, Notizen, Reflexionen — Lernplanung
• Piko-Sitzungs-Zusammenfassung — Eltern-Einblick (im Produktivbetrieb keine vollständigen Gesprächsprotokolle)
• App-Punkte, Piko-Stempel, App-Einstellungen — Motivation & Präferenzen

Lokale Daten kannst du jederzeit löschen (Einstellungen → «Alle Daten löschen»).

3.2 Konto- und Zahlungsdaten (Server)

• E-Mail-Adresse — Anmeldung via einmaligem Code
• Anzeigename — optional
• Abonnement-Status — Testphase / aktiv / gekündigt bzw. abgelaufen, inkl. gewähltem Plan (monatlich oder jährlich) und Anzahl Kinder je Abonnement
• Zahlungs- und Rechnungsdaten — Zahlungen und die 7-tägige Testphase laufen über Stripe auf einer von Stripe gehosteten Seite. Kartendaten sehen und speichern wir nicht. Wir speichern den gewählten Plan sowie die von Stripe zurückgemeldeten Rechnungs- und Abo-Daten (z. B. E-Mail der zahlenden Person, Betrag, Datum, Zahlungsstatus). Aufbewahrung siehe §9.

3.3 Optionale Server-Funktionen

• Verschlüsseltes Backup — auf deinem Gerät Ende-zu-Ende verschlüsselt, bevor es uns erreicht; wir können es nicht lesen (§12).
• Synchronisierung — die in §3.1 genannten Lerndaten, serverseitig gespeichert für den Mehrgeräte-Zugriff (zugriffsgeschützt, für uns technisch lesbar; §12).
• Feedback — deine Nachricht und Kategorie sowie automatisch erfasster Kontext (aktiver Tab, Klassenstufe, App-Version, Browser-Angaben) und deine Konto-ID für Rückfragen.

3.4 Technische Daten

• Kamera / Mikrofon (Browser): Für Pikos Sprachfunktion greift der Browser auf das Mikrofon zu; das Audio wird direkt an Azure Speech (Schweiz) gestreamt und nicht dauerhaft gespeichert. Für die Texterkennung handschriftlicher Aufgaben kann der Browser Kamerazugriff anfragen; die Fotos gehen zur Erkennung an Azure (§7).
• Zugriffsdaten beim Hosting: Beim Ausliefern der App fallen bei Cloudflare technische Zugriffsdaten inkl. IP-Adresse an — für Betrieb und Sicherheit (§6).

04Zwecke der Datenbearbeitung

• Bereitstellung der App — Lerntracker, Kompetenz-Check, Wochenplan und Fortschrittsanzeige auf dem Gerät.
• Konto & Zugang — Anmeldung via einmaligem Code, Verwaltung von Test- und Abo-Zugang.
• Zahlungen — Abwicklung der Abonnemente und der 7-tägigen Testphase über Stripe.
• Optionale Server-Funktionen — verschlüsseltes Backup, Mehrgeräte-Synchronisierung und Feedback, jeweils nur nach deiner Aktivierung.
• Piko (KI-gestütztes Üben) — Sprachdialog, Auswertung von Antworten und Texterkennung während einer Piko-Sitzung (§7).
• Kommunikation — notwendige E-Mails wie der Magic-Link-Login und wichtige Hinweise zum Konto.
• Betrieb, Sicherheit & Verbesserung — sicherer Betrieb, Missbrauchsabwehr, Fehlerbehebung sowie anonyme Nutzungsstatistiken (§8).

Wozu wir Daten nicht bearbeiten: Wir schalten keine Werbung, betreiben kein Profiling zu Werbezwecken, erstellen keine Ranglisten und verkaufen keine Daten. GymiReady finanziert sich ausschliesslich über die Abonnemente. Alle Auswertungen vergleichen dein Kind nur mit sich selbst und dem Lehrplan — nie mit anderen Kindern.

05Rechtsgrundlagen

Wir bearbeiten Personendaten nur, wenn dafür eine Grundlage besteht. Je nach Vorgang ist das:

• Vertragserfüllung — alles, was nötig ist, damit Konto und Lernbetrieb funktionieren: Anmeldung, Lerntracker, Abonnement- und Zahlungsabwicklung.
• Einwilligung — Vorgänge, für die du dich ausdrücklich entscheidest: Piko/KI-Verarbeitung, verschlüsseltes Backup und Synchronisierung. Die Einwilligung lässt sich jederzeit widerrufen (§10); die bis dahin rechtmässige Bearbeitung bleibt unberührt.
• Berechtigtes Interesse — sicherer Betrieb, Missbrauchsabwehr, Fehlerdiagnose sowie anonyme Nutzungsstatistiken.
• Gesetzliche Pflicht — wo uns Vorschriften zur Aufbewahrung verpflichten, insbesondere Rechnungs- und Zahlungsbelege im Rechnungswesen (§9).
• Einwilligung der erziehungsberechtigten Person — soweit Daten von Kindern bearbeitet werden (§11).

06Drittanbieter (Auftragsbearbeiter)

Die folgenden Anbieter bearbeiten Daten ausschliesslich in unserem Auftrag und für den genannten Zweck. Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

Übermittlung ins Ausland. Werden Daten in Länder ohne von der Schweiz anerkanntes angemessenes Datenschutzniveau übermittelt (insb. USA), stützen wir dies auf geeignete Garantien: die Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework (Stripe, Cloudflare, Microsoft) bzw. die Standardvertragsklauseln (z. B. Resend für Übermittlungen aus der Schweiz).

07KI-gestützte Auswertung (Piko)

Piko nutzt KI-Modelle, die wir nicht selbst betreiben, sondern bei Microsoft Azure. Während einer Piko-Sitzung verlassen die Eingaben deines Kindes daher unsere Systeme und werden bei Azure verarbeitet. Weil das der eingriffsintensivste Teil der App ist, legen wir ihn hier ausführlich dar.

7.1 Was an Azure übermittelt wird

• Vorname und Klassenstufe des Kindes — damit Piko es ansprechen und passend antworten kann
• Systemprompt, aktueller Gesprächsverlauf und Sitzungsplan
• Antworten des Kindes, Fotos von Handschrift und Sprachaufnahmen

Nicht übermittelt werden: die E-Mail-Adresse der Eltern, die Konto-ID und Gesprächsverläufe früherer Sitzungen.

7.2 Wo verarbeitet wird

• Sprache-zu-Text, Handschrift-Erkennung und Sprachausgabe laufen immer ausschliesslich in der Schweiz (Azure, Region Switzerland North, Zürich) und verlassen die Schweiz nicht.
• Die Text-Verarbeitung durch die Sprachmodelle erfolgt ausschliesslich innerhalb der EU/Schweiz (Modelle mit EU-Deployment in der EU-Datenzone bzw. Switzerland North) — kein globaler Endpunkt. Ist ein EU-Modell vorübergehend nicht verfügbar, wird die Anfrage nicht ausgeführt, statt sie ausserhalb der EU zu verarbeiten.

7.3 Kein Training, keine unnötige Speicherung

Microsoft verwendet die übermittelten Daten nicht, um KI-Modelle zu trainieren, und OpenAI als Unternehmen hat keinen Zugriff auf Daten, die an Azure OpenAI gehen. Prompts und Antworten werden bis zu 30 Tage zur Missbrauchserkennung gespeichert (Azure-Standard) und danach automatisch gelöscht. Auf unseren eigenen Systemen bewahren wir keine vollständigen Gesprächsprotokolle auf, sondern nur eine kurze Zusammenfassung der Sitzung.

7.4 Einwilligung

Vor der ersten Piko-Sitzung erscheint ein Zustimmungsbildschirm, der die eingesetzten Azure-Dienste, den Verarbeitungsort und die übermittelten Daten erklärt. Die Einwilligung kann jederzeit in den Einstellungen widerrufen werden.

7.5 Übungshilfe, keine Entscheidung

Pikos Rückmeldungen sind eine Übungshilfe: Hinweise und Einschätzungen zum Lernstand — keine Zeugnisnoten und keine Entscheidung über die Aufnahme. Über die Aufnahme ans Gymnasium entscheidet ausschliesslich die amtliche kantonale Aufnahmeprüfung, an der wir nicht beteiligt sind (§13).

08Analyse und Cookies

Analyse. Zur Verbesserung der App nutzen wir Plausible Analytics, einen datenschutzfreundlichen Dienst: cookiefrei, ohne Speicherung von IP-Adressen, ohne Fingerprinting und ohne personenbezogene Daten. Erfasst werden nur aggregierte, anonyme Nutzungsstatistiken (z. B. Seitenaufrufe). Die Verarbeitung erfolgt in der EU.

Cookies und lokale Speicherung. Wir setzen keine Werbe-Cookies und betreiben kein Profiling für Dritte — deshalb gibt es kein Cookie-Zustimmungsfenster. Technisch notwendig sind lediglich:

• Anmelde-Session: Nach dem Login (Code) speichern wir ein Sitzungs-Token (im lokalen Speicher bzw. einem technisch notwendigen Cookie deines Browsers), damit du angemeldet bleibst. Es wird beim Abmelden entfernt.
• Lokale App-Daten: Die «local first»-Lerndaten und App-Einstellungen liegen in IndexedDB (§3.1) und lassen sich in den Einstellungen oder über den Browser löschen.

Plausible selbst setzt keine Cookies.

09Aufbewahrung und Löschung

Wir löschen Personendaten, sobald der Zweck entfällt, für den wir sie erhoben haben. Wo uns das Gesetz zur Aufbewahrung verpflichtet — insbesondere im Rechnungswesen —, sperren wir die Daten stattdessen für die weitere Nutzung, bis die Frist abgelaufen ist.

• Lokale Lerndaten (IndexedDB) — bis du sie löschst oder den Browser-Speicher leerst; sie liegen nur auf deinem Gerät.
• Konto- und Profildaten — solange das Konto besteht; nach einer Kontolöschung innerhalb von 30 Tagen vollständig gelöscht.
• Verschlüsseltes Backup — bis du es deaktivierst (sofortige Löschung) oder das Konto gelöscht wird.
• Synchronisierungsdaten — solange die Synchronisierung aktiv ist und das Konto besteht; danach gelöscht.
• Feedback-Nachrichten — solange das Konto besteht.
• KI-Daten (Azure) — bis zu 30 Tage zur Missbrauchserkennung, dann automatisch gelöscht (§7.3).
• Zahlungs- und Rechnungsdaten — aufgrund der gesetzlichen Aufbewahrungspflicht im Rechnungswesen (Schweizer Obligationenrecht) 10 Jahre; in dieser Zeit gesperrt und nur für Buchhaltungs- und Nachweiszwecke verfügbar.
• Anonyme Nutzungsstatistik (Plausible) — aggregiert, ohne Personenbezug.

Konto-Lebenszyklus. Läuft dein Abonnement ab, wird das Konto zunächst deaktiviert; die Lerndaten bleiben während einer Übergangsfrist von 30 Tagen erhalten, falls du weitermachen möchtest. Danach werden Konto- und Lerndaten automatisch und vollständig gelöscht. Du kannst dein Konto auch jederzeit selbst löschen. Ausgenommen sind Zahlungs- und Rechnungsdaten, die wir aufgrund der gesetzlichen Aufbewahrungspflicht 10 Jahre gesperrt aufbewahren; sie sind vom übrigen Konto getrennt und dienen nur Buchhaltungszwecken.

10Rechte der betroffenen Personen

Nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der DSGVO hast du die folgenden Rechte:

• Auskunft — welche Personendaten wir über dich bzw. dein Kind bearbeiten.
• Berichtigung — unrichtige Daten korrigieren zu lassen.
• Löschung — deine Konto- und Lerndaten löschen zu lassen. Zahlungs- und Rechnungsdaten bleiben davon ausgenommen und werden für die gesetzliche Aufbewahrungsfrist gesperrt aufbewahrt (§9).
• Datenherausgabe / Datenübertragbarkeit — deine Daten in einem gängigen elektronischen Format zu erhalten.
• Widerruf einer Einwilligung — jederzeit und ohne Begründung, etwa für Piko, Backup oder Synchronisierung. Die bis dahin rechtmässige Bearbeitung bleibt unberührt.
• Widerspruch — der Bearbeitung deiner Daten aus überwiegenden Gründen zu widersprechen.

Rechte direkt in der App ausüben:

• Lokale Daten löschen: Einstellungen → «Alle Daten löschen»
• Backup deaktivieren (löscht das Backup): Einstellungen → Backup
• Synchronisierung deaktivieren: Einstellungen → Synchronisierung
• Piko-Einwilligung widerrufen: Einstellungen → Piko

Für Kontolöschung, Auskunft oder weitere Anliegen genügt eine Nachricht an privacy@gymi-ready.ch. Wir beantworten Anfragen innerhalb von 30 Tagen.

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an die Aufsichtsbehörde wenden: den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Bern. Für Personen mit Wohnsitz in der EU kommt zusätzlich die Aufsichtsbehörde am Wohnort in Frage.

11Kinder und elterliche Einwilligung

GymiReady richtet sich an Eltern bzw. erziehungsberechtigte Personen — sie sind die Nutzerinnen und Nutzer der App und richten das Konto ein. Kinder haben kein eigenes Konto. Sie interagieren mit Piko unter Aufsicht und auf Grundlage der Einwilligung der erziehungsberechtigten Person.

Wo wir Daten des Kindes bearbeiten — insbesondere während einer Piko-Sitzung (§7) — stützen wir uns auf die ausdrückliche Einwilligung der erziehungsberechtigten Person. Diese wird vor der ersten Piko-Sitzung eingeholt und kann jederzeit widerrufen werden.

Wir erstellen kein Profiling und kein Scoring: Alle Auswertungen vergleichen das Kind nur mit sich selbst und mit dem Lehrplan — nie mit anderen Kindern. Es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen (§13).

12Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz von Personendaten:

• Verschlüsselte Übertragung — alle Verbindungen laufen über TLS.
• Zugriffsschutz — Serverdaten sind durch kontobasierte Zugriffskontrolle (Row Level Security) geschützt; jede Person sieht nur die eigenen Daten.
• Ende-zu-Ende-Verschlüsselung — das optionale Backup wird auf deinem Gerät mit AES-256-GCM verschlüsselt; wir können es nicht lesen.
• Passwortlose Anmeldung — der Login erfolgt via einmaligem Code; wir speichern kein Passwort.
• Datenminimierung — wir erheben nur Daten, die für den Betrieb erforderlich sind.

13Automatisierte Einzelentscheidungen

Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen, die allein auf einer automatisierten Bearbeitung beruhen. Die KI-Funktionen (Piko, Kompetenz-Auswertung) sind eine Übungshilfe: Sie geben Hinweise und Einschätzungen zum Lernstand, treffen aber keine Entscheidung über Noten, Zulassung oder Aufnahme. Über die Aufnahme ans Gymnasium entscheidet ausschliesslich die amtliche kantonale Aufnahmeprüfung (§7.5).

14Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Fassung ist stets auf gymi-ready.ch abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail oder als Hinweis in der App.

15Kontakt und Aufsichtsbehörde

Für Datenschutzanfragen: privacy@gymi-ready.ch.

Zuständige Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Bern — www.edoeb.admin.ch. Für Personen mit Wohnsitz in der EU zusätzlich die Aufsichtsbehörde am Wohnort.