Datenschutzerklärung

Verantwortlich für die Bearbeitung deiner Personendaten im Sinne des Bundesgesetzes über den Datenschutz (revDSG) ist:

Sole Proprietorship, Spink Systems, samuel@spink.dev.

Für Fragen rund um den Datenschutz erreichst du uns unter samuel@spink.dev.

Kontera funktioniert auf zwei Arten, und das hat direkte Folgen für den Datenschutz:

Offline (ohne Konto). Wenn kein Supabase-Backend konfiguriert ist oder du nicht eingeloggt bist, läuft die App vollständig in deinem Browser. Dein gesamter Fortschritt (Name, XP, Kompetenz-Werte, Badges, Streak, Übungsverlauf) wird ausschliesslich im localStorage deines Geräts gespeichert (Schlüssel kontera.v1). Es findet keine Übertragung an uns statt, es entsteht kein Konto, und wir haben keinen Zugriff auf diese Daten. Löschst du den Browser-Speicher, ist der Fortschritt weg — das liegt vollständig in deiner Kontrolle.

Online (mit Konto). Erstellst du ein Konto, werden deine Daten bei unserem Hosting- und Datenbank-Anbieter Supabase gespeichert und die Bewertung deiner Übungen läuft serverseitig ab. Die folgenden Abschnitte beziehen sich auf diese Betriebsart.

Kontodaten: Anzeigename, E-Mail-Adresse, Passwort (als Hash, nie im Klartext), bevorzugte Sprache, Rolle (Lernende:r oder Lehrperson) sowie ein grob gefasstes Geburtsjahr-Band (bewusst keine vollständige Geburtsdaten-Erhebung — Datenminimierung). Zweck: Vertragserfüllung, also den Zugang zu deinem Konto zu ermöglichen.

Lerndaten: Fortschritt pro Kompetenz, XP, Level, Streak, gelöste Aufgaben, Kompetenz-Mastery-Werte, verdiente Badges, Theorie-Fortschritt. Zweck: Vertragserfüllung — das ist der Kern des Produkts.

Klassendaten (Klassen-Funktion): Wenn eine Lehrperson eine Klasse erstellt und du mit einem Beitrittscode beitrittst, wird die Mitgliedschaft (Klasse, Konto, Beitrittsdatum) gespeichert. Wichtig — bitte lies das: Die Lehrperson, die die Klasse verwaltet, sieht aktuell die vollständigen Lernstatistiken (Name, Level, XP, Streak, gelöste Aufgaben, Kompetenz-Mastery) aller beigetretenen Konten. Es gibt derzeit kein granulares Freigabesystem, mit dem du einzelne Datenkategorien ein- oder ausschalten könntest — das ist als Zukunftsfunktion geplant, aber noch nicht gebaut. Du kannst eine Klasse jederzeit selbständig über eine Funktion in deinem Profil verlassen. Überlege dir daher bewusst, ob und welcher Klasse du beitrittst.

Prüfungs-Einladungen: Lädt dich eine Lehrperson gezielt zu einer einzelnen Prüfung ein (statt über die Klassen-Mitgliedschaft), verarbeiten wir dafür kurzzeitig deine E-Mail-Adresse, um sie einem bestehenden Konto an derselben Schule zuzuordnen. Nach Einlösung der Einladung wird die E-Mail-Adresse durch eine Konto-Referenz ersetzt; eine nicht eingelöste Einladung wird nach 90 Tagen automatisch gelöscht.

Freigabe-Links ("Teilen"-Funktion im Profil): Du kannst einen Link erzeugen, der ausgewählte Daten (Zusammenfassung, Kompetenz-Werte, optional deinen Namen) enthält. Diese Daten werden direkt in den Link selbst kodiert — sie werden nicht auf unseren Servern gespeichert. Jede Person, die den Link kennt, kann die enthaltenen Daten sehen, so lange der Link existiert. Ein einmal geteilter Link kann derzeit nicht widerrufen oder gelöscht werden — auch nicht durch uns, da wir die im Link enthaltenen Daten gar nicht serverseitig verwalten. Teile solche Links daher nur mit Personen, denen du vertraust.

Technische Daten: IP-Adresse (nur zur Absicherung der Infrastruktur, keine gesonderte Auswertung), Cookies und Browser-Speicher wie in der

beschrieben.

Kontera richtet sich an Lernende ab ca. 15 Jahren (KV, BM, Berufsschule). Es findet aktuell keine automatisierte Alters- oder Ausweisprüfung bei der Registrierung statt — wir verlassen uns auf wahrheitsgemässe Angaben. Eltern bzw. Erziehungsberechtigte sollten diese Erklärung gemeinsam mit minderjährigen Nutzenden durchgehen, insbesondere den Abschnitt zur Klassen-Funktion (Abschnitt 3), da dort Lernstatistiken mit einer Lehrperson geteilt werden, sobald ein Konto einer Klasse beitritt.

Ein gesondertes Eltern-Informationsschreiben ist in Vorbereitung, aber zum jetzigen Zeitpunkt noch nicht verfügbar.

Wir setzen folgende Dienstleister ein, die als Auftragsbearbeiter für uns Daten bearbeiten:

Supabase (Hosting, Datenbank, Authentifizierung, Versand von Bestätigungs-E-Mails): Irland.

Hosting der Web-Applikation: Vercel.

Analyse-/Tracking-Tools: [[ANALYTICS_TOOL oder "keine"]] — Stand heute setzen wir keinerlei Analyse-, Tracking- oder Werbe-Software ein; diese Codebasis enthält keine entsprechenden Bibliotheken.

KI-Anbieter (eigener Schlüssel oder Schul-Schlüssel): Anthropic PBC (USA) und OpenAI, L.L.C. (USA) — ausschliesslich, wenn du oder deine Schule einen eigenen API-Schlüssel hinterlegt hat und du die KI-Funktion aktiv nutzt. Details, Rechtsgrundlage und die Frage, wer dabei Verantwortlicher ist, stehen in Abschnitt 6.

KI-Anbieter (Kontera-Guthaben): Infomaniak Network SA (Schweiz) — nur, wenn du eine KI-Funktion über ein KI-Guthaben (persönlich oder über deine Schule) statt über einen eigenen Schlüssel nutzt. Details in Abschnitt 6.

Werden Daten in Länder ausserhalb der Schweiz oder des EWR übermittelt, stellen wir das erforderliche Schutzniveau sicher (z. B. durch Standardvertragsklauseln, SCC).

Kontera bietet optionale KI-Funktionen an (Aufgaben generieren, KI-gestützte Bewertungsvorschläge für Prüfungen, KI-generierte Fragen für Wettbewerbe). Diese Funktionen sind nicht Teil des normalen Lernbetriebs: Sie laufen nur, wenn du sie ausdrücklich auslöst. Wer keine KI-Funktion nutzt, dessen Daten werden nie an einen KI-Anbieter übermittelt.

Was übermittelt wird. An den KI-Anbieter geht der Inhalt deiner Anfrage: die von dir gewählten Parameter (Kompetenz, Aufgabentyp, Schwierigkeit), dein frei eingegebener Themen-/Kontexttext und — bei KI-gestützten Bewertungsvorschlägen — der Text deiner Prüfungsantwort. Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Konto-ID oder dein Lernfortschritt. Gib in Freitextfeldern keine Namen oder anderen Personendaten ein.

An wen übermittelt wird. Je nach gewähltem Anbieter an Anthropic PBC (Claude) oder OpenAI, L.L.C. (ChatGPT). Beide bearbeiten die Inhalte auf Servern in den USA. Die USA gelten aus Schweizer Sicht nicht als Staat mit angemessenem Datenschutzniveau; die Übermittlung wird durch geeignete Garantien (Standardvertragsklauseln, SCC) sowie die Bedingungen des jeweiligen Anbieters abgesichert. Wir speichern die an die KI gesendeten Inhalte selbst nicht; unser Protokoll (Audit-Log) hält nur Metadaten fest (Anbieter, Modell, Zeitpunkt, Erfolg/Fehler), nie den Inhalt deiner Anfrage.

Wer dabei Verantwortlicher ist — das hängt davon ab, wessen Schlüssel benutzt wird:

(a) Eigener API-Schlüssel (BYOK). Hinterlegst du deinen eigenen Schlüssel von Anthropic oder OpenAI, besteht das Vertragsverhältnis für die KI-Nutzung zwischen dir und dem KI-Anbieter. Du wählst den Anbieter, es gelten dessen Datenschutzbestimmungen dir gegenüber, und der Anbieter rechnet die Nutzung direkt mit dir ab. Kontera leitet die Anfrage lediglich weiter. Deinen Schlüssel speichern wir verschlüsselt (AES-256-GCM); der Entschlüsselungs-Schlüssel liegt ausserhalb der Datenbank. Du kannst den Schlüssel jederzeit trennen — er wird dann gesperrt und nach 90 Tagen endgültig gelöscht.

(b) KI-Schlüssel der Schule. Gehörst du zu einer Schule mit aktiver Lizenz, die einen schulweiten KI-Schlüssel hinterlegt hat, laufen deine KI-Anfragen über diesen Schlüssel — auch wenn du selbst keinen Schlüssel hinterlegt und keinen Anbieter gewählt hast. In diesem Fall hat die Schule den KI-Anbieter ausgewählt und ist für diese Bearbeitung verantwortlich; die Schule schliesst die nötigen Vereinbarungen mit dem Anbieter ab und trägt die Kosten. Die Schule kann ein tägliches Limit pro Person festlegen. In der App wird vor jeder KI-Nutzung angezeigt, über welchen Schlüssel deine Anfrage läuft; du kannst jederzeit stattdessen einen eigenen Schlüssel hinterlegen (dann gilt (a), und dein eigener Schlüssel hat Vorrang).

(c) Kontera-KI-Guthaben (Infomaniak, Schweiz). Statt eines eigenen Anbieter-Schlüssels kannst du (oder deine Schule für dich) ein vorausbezahltes KI-Guthaben nutzen. In diesem Fall läuft deine Anfrage über unseren eigenen Vertrag mit Infomaniak Network SA (Schweiz) — wir, Kontera, sind hierfür Verantwortliche, nicht du und nicht deine Schule. Die Daten bleiben dabei in der Schweiz; es findet keine Übermittlung in die USA statt. Wir berechnen dir bzw. dem Guthaben-Konto den tatsächlichen Verbrauch plus eine feste Bearbeitungsgebühr; eine Nutzung ist nur möglich, solange Guthaben vorhanden ist (kein Nachfordern im Nachhinein). Bei einem schulweiten Guthaben-Pool legt die Schule zusätzlich ein monatliches Limit pro Person fest — ohne ein solches Limit kann eine Person den Schul-Pool nicht nutzen (Absicht: Missbrauchsschutz). Details zur Guthaben-Verwaltung und zu Auszahlungen stehen in Abschnitt 11.

Rechtsgrundlage. Die Bearbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Bereitstellung der von dir angeforderten KI-Funktion) bzw. — bei minderjährigen Lernenden über einen Schul-Schlüssel — im Rahmen des Bildungsauftrags der Schule. Die KI-Funktionen sind freiwillig: Der gesamte Lernbetrieb (Übungen, Prüfungen, Fortschritt) funktioniert ohne sie.

Automatisierte Einzelentscheidungen. KI-generierte Bewertungsvorschläge sind Vorschläge. Die Note setzt immer die Lehrperson; es findet keine automatisierte Einzelentscheidung mit Rechtsfolge im Sinne von Art. 21 revDSG statt.

Wir bewahren deine Kontodaten und deinen Lernfortschritt grundsätzlich so lange auf, wie dein Konto besteht. Für einzelne, eng umgrenzte Datenkategorien gilt eine automatisierte, kürzere Aufbewahrungsfrist, danach werden sie automatisch gelöscht: abgelaufene Klassen-Beitrittscodes (30 Tage), nicht eingelöste Prüfungs-Einladungen und -Beitrittscodes (90 Tage), Bankdaten aus Auszahlungsanträgen (90 Tage nach Auszahlung), Sicherheits-Protokolleinträge (12 Monate), annullierte Prüfungsversuche (rund 15 Monate nach Annullierung). Zahlungsbezogene Aufzeichnungen (Zahlungsreferenzen, Beträge) bewahren wir aufgrund einer gesetzlichen Aufbewahrungspflicht (Art. 958f OR) 10 Jahre auf; bei einer Kontolöschung werden sie dabei von deiner Person getrennt (pseudonymisiert), nicht gelöscht.

Du hast das Recht auf Auskunft über die von uns bearbeiteten Personendaten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Herausgabe bzw. Übertragung deiner Daten in einem gängigen Format sowie das Recht, einer Bearbeitung zu widersprechen.

Für Auskunft/Datenübertragbarkeit steht dir in deinem Profil ein Selbstbedienungs-Datenexport zur Verfügung, der ein vollständiges Datenpaket (Profil, Fortschritt, Prüfungen, Sammlungen, KI-Guthaben-Verlauf, Sicherheits-Protokoll) als Datei zum Herunterladen erzeugt. Ebenso kannst du dein Konto direkt im Profil selbständig löschen lassen — nach einer Karenzfrist von 72 Stunden (in der du die Löschung rückgängig machen kannst) wird dein Konto endgültig gelöscht; gesetzlich aufzubewahrende Zahlungsaufzeichnungen werden dabei pseudonymisiert, nicht gelöscht (siehe Abschnitt 7). Für Berichtigung oder falls dir eine Selbstbedienungs-Funktion nicht zur Verfügung steht, kannst du uns jederzeit unter samuel@spink.dev kontaktieren.

Du hast zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

Die Verbindung zu Kontera ist durchgehend TLS-verschlüsselt (https). Passwörter werden von unserem Authentifizierungs-Anbieter Supabase gehasht gespeichert, nie im Klartext.

Der Zugriff auf Lerndaten ist auf Datenbankebene technisch durchgesetzt (Row-Level Security, RLS): Datenbankregeln — nicht nur Anwendungscode — stellen sicher, dass grundsätzlich nur du selbst auf deine eigenen Daten zugreifen kannst, bzw. eine Lehrperson nur auf Daten von Konten, die ihrer Klasse beigetreten sind.

Bei einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für betroffene Personen zur Folge hat, informieren wir den EDÖB und betroffene Personen gemäss den gesetzlichen Vorgaben.

Details zu allen eingesetzten Cookies und Speichermechanismen findest du in der separaten

.

Schliesst du ein Abo ab, lädst du KI-Guthaben auf (persönlich oder — als Schul-Administration — für den Guthaben-Pool deiner Schule) oder lässt du dir Guthaben auszahlen, bearbeiten wir zusätzlich Zahlungs- und Auszahlungsdaten. Die Zahlungsabwicklung läuft über unseren Zahlungsdienstleister Stripe, je nach Zahlungsart per Kreditkarte, TWINT oder Banküberweisung; vollständige Kartendaten erreichen unsere Server nie. Wir speichern lediglich eine Zahlungsreferenz, die Zahlungsart und den Betrag. Dein KI-Guthaben-Konto zeigt dir deinen aktuellen Kontostand sowie eine Liste aller Aufladungen und Verbrauchsbuchungen (Ledger) — Letztere ohne den Inhalt der jeweiligen KI-Anfrage, siehe Abschnitt 6.

Beantragst du eine Auszahlung deines Guthabens, erheben wir — nur für diesen Zweck und nur im Auszahlungsantrag — die von dir angegebene IBAN und den Namen der kontoinhabenden Person (bei Banküberweisung) oder deine Mobilnummer (bei TWINT). Diese Angaben werden verschlüsselt gespeichert (AES-256-GCM; der Entschlüsselungs-Schlüssel liegt ausserhalb der Datenbank) und sind ausschliesslich für die Prüfung und Ausführung der Auszahlung durch das Plattform-Team einsehbar. Sie erscheinen nie in Protokollen oder E-Mails.

Nach erfolgter Auszahlung werden IBAN, Name und Mobilnummer nach 90 Tagen automatisch gelöscht. Die Zahlungsreferenz des Auszahlungsvorgangs sowie Betrag und Methode bleiben als Bestandteil unserer Buchhaltung erhalten (gesetzliche Aufbewahrungspflicht nach Art. 958f OR, 10 Jahre). Nicht ausbezahltes Guthaben verfällt bei der Kontolöschung und wird nicht zurückerstattet (siehe Nutzungsbedingungen).

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Die aktuelle Version samt Datum steht immer oben auf dieser Seite ("Stand: …"). Wesentliche Änderungen kündigen wir zusätzlich im Produkt an.