Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung sind die im Impressum genannten Betreiber. Für Datenschutzanliegen erreichen Sie uns unter support@studyflow.ch.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir derzeit nicht benennen. Für alle Anliegen genügt die oben genannte Kontaktadresse.

Welche Daten wir bearbeiten

• Kontodaten: Name und E-Mail-Adresse aus Ihrer Google- oder Microsoft-Anmeldung oder aus Ihrer Registrierung mit E-Mail und Passwort, Ihr Benutzername sowie Ihre Spracheinstellung. Bei der Registrierung mit Passwort speichert unser Authentifizierungsdienst nur einen kryptografischen Hashwert, nie das Passwort selbst.
• Zahlungsdaten: Kauf, Betrag und Status werden über unseren Zahlungsdienstleister Stripe abgewickelt. Vollständige Kartendaten bearbeitet ausschliesslich Stripe; wir speichern sie nicht. Von Stripe erhalten wir zu einer Bestellung eine Kennung des verwendeten Zahlungsmittels (Fingerprint). Sie enthält keine Kartennummer und dient uns nur dazu, zu erkennen, ob dasselbe Zahlungsmittel das Stornofenster für denselben Kurs bereits genutzt hat oder ob eine Empfehlung eine Selbstempfehlung ist.
• Lern- und Nutzungsdaten: gekaufte Kurse, Lernfortschritt, Ergebnisse und Wertung in Wipe, Lernzeit, Ihre Antworten in Probeklausuren und im Klausurfokus samt der Bewertung dazu, Ihre eigenen Karteikarten sowie Ihre Lesezeichen und privaten Notizen zu einzelnen Abschnitten.
• Gespräch mit dem Coach: was Sie dem Coach schreiben und was er antwortet, speichern wir zu Ihrem Konto, damit das Gespräch beim nächsten Öffnen noch da ist. Sie können es im Panel selbst zurücksetzen. Das Gespräch mit dem KI-Tutor speichern wir dagegen nicht: es steht nur im geöffneten Fenster und ist weg, sobald Sie die Seite verlassen.
• Empfehlungsdaten: falls Sie über einen Empfehlungslink zu uns gekommen sind, speichern wir, wer Sie empfohlen hat. Melden Sie sich selbst zum Empfehlungsprogramm an, speichern wir Ihren Vor- und Nachnamen, Ihre Semesterangabe und unseren Entscheid über Ihre Anmeldung und, sobald Sie teilnehmen, zusätzlich das entstandene und eingelöste Guthaben.
• Bestell- und Zustimmungsdaten: Ihr im Bezahlvorgang angegebenes Wohnsitzland, die Fassung der AGB, die Sie akzeptiert haben, der Wortlaut Ihrer Zustimmung und der Zeitpunkt. Wir brauchen diese Angaben, um zu wissen, welche Verbraucherrechte Ihnen zustehen, und um belegen zu können, was vereinbart wurde.
• Technische Daten: IP-Adresse, Geräte- und Browserangaben sowie Server-Logs, die beim Aufruf der Website anfallen.

Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten, um Ihr Konto zu führen, gekaufte Kurse bereitzustellen, Zahlungen abzuwickeln, die KI-Funktionen zu betreiben, Support zu leisten, den Dienst sicher und funktionsfähig zu halten und gesetzliche Pflichten zu erfüllen.

Soweit die DSGVO gilt, stützen wir die Bearbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b), auf rechtliche Verpflichtungen (lit. c) und auf unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (lit. f).

In Wipe zeigen wir Ihren Benutzernamen, Ihr Profilbild und Ihre Wertung den anderen Studierenden desselben Kurses, in der Rangliste und wenn Sie zu einem Duell herausgefordert werden. Das ist Teil des Spiels und läuft ohne Ihre Einwilligung, gestützt auf unser berechtigtes Interesse an einem funktionierenden Wettbewerb unter den Teilnehmenden desselben Kurses (Art. 6 Abs. 1 lit. f DSGVO). Wir zeigen dabei nur den frei gewählten Benutzernamen, nie Ihren Klarnamen oder Ihre E-Mail-Adresse, und nur Personen, die denselben Kurs gekauft haben. Sie können jederzeit widersprechen: in den Einstellungen mit dem Schalter «Im Leaderboard sichtbar sein». Dann verschwinden Sie aus der Rangliste und aus der Gegnersuche, Ihre eigene Wertung bleibt für Sie sichtbar. Beim ersten Öffnen von Wipe weisen wir Sie darauf hin.

Auftragsbearbeiter und Dritte

Diese Dienstleister bearbeiten Daten in unserem Auftrag:

• Supabase (Datenbank, Authentifizierung, Speicher), Hosting in der Schweiz (Region Zürich). Speichert Konto-, Lern- und Nutzungsdaten.
• Vercel (Hosting und Auslieferung der Website). Bearbeitet technische Verbindungsdaten und Server-Logs.
• Stripe (Zahlungsabwicklung). Bearbeitet Zahlungs- und Rechnungsdaten.
• Mistral AI (Paris, Frankreich) als KI-Dienstleister für den KI-Tutor und die KI-Bewertung, einschliesslich Anfragen mit Bild. Bearbeitet die von Ihnen eingegebenen Fragen und eingereichten Antworten, um Antworten und Bewertungen zu erzeugen, ohne Ihren Namen und ohne Kontodaten. Es werden keine fremden Quellmaterialien an diesen Dienstleister übermittelt.
• Dienstleister für Missbrauchsschutz und Zugriffsbegrenzung. Bearbeitet Ihre Nutzer-ID oder Ihre IP-Adresse kurzzeitig, um die Zahl der Anfragen pro Konto zu begrenzen.
• Dienstleister für den E-Mail-Versand. Bearbeitet Ihre E-Mail-Adresse und den Inhalt der Konto- und Kaufbestätigungen, um diese zuzustellen.

Die jeweils aktuelle Liste der eingesetzten Dienstleister stellen wir Ihnen auf Anfrage an support@studyflow.ch zur Verfügung.

Wir verkaufen keine Personendaten und geben sie nur weiter, soweit dies zur Vertragserfüllung nötig ist oder das Gesetz es verlangt.

Übermittlung ins Ausland

Die Datenbank steht in der Schweiz. Die KI-Anfragen (KI-Tutor, KI-Bewertung und Coach, auch Anfragen mit Bild) bearbeitet unser Dienstleister in Frankreich, also innerhalb der EU. Drei Dienstleister bearbeiten Daten in den USA: das Hosting der Website, die Zahlungsabwicklung und der E-Mail-Versand.

Hosting und Zahlungsabwicklung sind nach dem Swiss-US Data Privacy Framework zertifiziert. Für diese beiden Übermittlungen stützen wir uns auf den Angemessenheitsbeschluss des Bundesrats, der seit dem 15. September 2024 in Anhang 1 der Datenschutzverordnung steht und für so zertifizierte Unternehmen gilt. Der Dienstleister für den E-Mail-Versand ist nur unter dem EU-Rahmen zertifiziert; für ihn stützen wir uns auf die Standardvertragsklauseln der EU-Kommission in der für die Schweiz angepassten Fassung, so wie sein Auftragsbearbeitungsvertrag sie vorsieht. Diesen Stand haben wir am 31. August 2026 geprüft und wir passen diese Erklärung an, wenn sich eine Zertifizierung ändert.

Unser KI-Dienstleister kann seinerseits in Ausnahmefällen Unterauftragnehmer ausserhalb der EU einsetzen und verpflichtet diese nach eigener Angabe auf die Standardvertragsklauseln.

Cookies

Wir setzen derzeit nur technisch notwendige Cookies ein und keine Analyse-, Tracking- oder Werbe-Cookies. Alle unten genannten Cookies sind eigene Cookies (First-Party), sind für den Betrieb erforderlich und benötigen keine Einwilligung. Das erste dient der Anmeldung und der Sitzung.

Wenn Sie einem Empfehlungslink folgen, setzen wir zusätzlich ein eigenes Cookie (sf_ref) mit dem Empfehlungscode, damit der zugesagte Rabatt auch dann noch greift, wenn Sie erst Wochen später kaufen. Es wird nur durch diesen Klick gesetzt, läuft nach 60 Tagen ab und wird nicht für Werbung oder seitenübergreifende Auswertung verwendet.

Damit ein Konto auf höchstens zwei Geräten gleichzeitig läuft, setzen wir ausserdem ein eigenes Cookie (sf_device) mit einer zufälligen Gerätekennung. Das Cookie selbst enthält keine Personendaten, läuft nach rund 13 Monaten ab und wird nicht für Werbung oder seitenübergreifende Auswertung verwendet. Zu jeder aktiven Gerätesitzung speichern wir die Kennung, den Zeitpunkt der letzten Nutzung und die Browserkennung (User-Agent), damit Sie erkennen können, welches Gerät abgemeldet wurde.

Legen Sie Kurse in den Warenkorb, speichern wir Ihre Auswahl in einem eigenen Cookie (sf_cart): die gewählten Kurse, die Sprachspur und einen von Ihnen eingegebenen Rabattcode, nie einen Preis. Dasselbe Cookie wird gesetzt, wenn Sie einem Empfehlungslink folgen, damit der Code schon im Warenkorb steht. Es läuft nach 30 Tagen ab.

Auf der Startseite können Sie den KI-Tutor einmal ausprobieren. Damit es bei einer Frage pro Gerät bleibt, setzen wir dabei ein eigenes Cookie (sf_demo) mit einer zufälligen, von uns signierten Gerätekennung. Es enthält keine Personendaten, läuft nach 30 Tagen ab und dient nur dazu, die Demo vor automatisierter Nutzung zu schützen.

Ausserhalb von Cookies legen wir einige Angaben direkt im Speicher Ihres Browsers ab (local storage und session storage), damit sie beim nächsten Besuch noch da sind: Ihre Designwahl hell oder dunkel, zuletzt gesuchte Begriffe, Ihre Auswahl in Wipe, Ihre Eingaben im Assessment Rechner und Ihre Antworten in einer laufenden Probeklausur oder Klausurfokus-Aufgabe. Diese Angaben bleiben auf Ihrem Gerät, soweit sie nicht ohnehin zu Ihrem Konto gehören, und Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Sollten wir später Analyse- oder Marketing-Werkzeuge einsetzen, holen wir zuvor Ihre Einwilligung über einen Cookie-Banner ein und ergänzen diese Erklärung entsprechend.

Aufbewahrung

Kontodaten bewahren wir auf, solange Ihr Konto besteht. Eine Löschung führen wir innert 30 Tagen nach Ihrer Anfrage aus. Server-Logs bewahren unsere Hosting-Dienstleister nach deren eigenen Fristen auf, heute höchstens 30 Tage; eine eigene Kopie davon führen wir nicht.

Mit der Löschung entfernen wir Ihre Kontodaten und alles, was daran hängt: Lernfortschritt, Lesezeichen und private Notizen, eigene Karteikarten, Probeklausuren samt Ihren Antworten und deren Bewertung, Ihr Coach-Gespräch, Ihre Lernpfade, Ihre Wipe-Wertung und Ihre Beiträge in den Fragediskussionen, Ihre Gerätesitzungen und Ihre Kursfreischaltungen.

Zwei Dinge bleiben bewusst bestehen. Erstens die Zahlungs- und Rechnungsbelege bei unserem Zahlungsdienstleister: das Obligationenrecht verlangt zehn Jahre Buchführung (Art. 958f OR), und diese Belege sind unsere Buchhaltung. Zweitens die Buchungen im Empfehlungsprogramm, aber ohne Bezug zu Ihnen: der Verweis auf Ihr Konto wird entfernt, die Gutschrift der empfehlenden Person bleibt nachvollziehbar. Besteht eine Sicherungskopie, fallen Ihre Daten mit deren Aufbewahrungsfrist von selbst heraus; wir stellen sie daraus nicht gezielt wieder her.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung und Widerspruch gegen bestimmte Bearbeitungen sowie auf Datenherausgabe in einem gängigen Format (Datenportabilität).

Ihre eigenen Daten können Sie jederzeit selbst herunterladen: in den Einstellungen unter «Meine Daten» als Datei im JSON-Format. Für die Löschung Ihres Kontos und für alle übrigen Anliegen schreiben Sie an support@studyflow.ch; wir antworten innert 30 Tagen. Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei Ihrer zuständigen Datenschutzbehörde.

Minderjährige

StudyFlow richtet sich an Studierende des Assessmentjahres und ist ein Angebot für Erwachsene. Beim Kauf bestätigen Sie, dass Sie mindestens 18 Jahre alt sind oder die Zustimmung Ihrer gesetzlichen Vertretung haben. Wir fragen kein Geburtsdatum ab und speichern ausser dieser Bestätigung keine Altersangabe. Erfahren wir, dass ein Konto ohne die nötige Zustimmung einer minderjährigen Person gehört, löschen wir es samt der dazugehörigen Daten und erstatten einen bezahlten Kaufpreis zurück. Eltern und gesetzliche Vertretungen erreichen uns dafür unter support@studyflow.ch.

Bearbeitungen, die auf einer Einwilligung beruhen, gibt es bei uns derzeit nicht, weshalb sich die Altersgrenze von Art. 8 DSGVO für Einwilligungen von Kindern bei uns nicht stellt.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt.

Hinweis zu den KI-Funktionen

Der KI-Tutor und die KI-Bewertung bearbeiten Ihre Eingaben, um Antworten und Bewertungen zu erzeugen. Geben Sie dabei keine besonders schützenswerten Personendaten ein, die Sie nicht offenlegen möchten. Die Ergebnisse sind Hilfestellungen und keine offiziellen Bewertungen.

Auf unserer Startseite können Sie den KI-Tutor einmal ohne Konto ausprobieren. Auch diese Frage geht an denselben Dienstleister. Wir speichern sie nicht und übermitteln dabei weder einen Namen noch eine Kontokennung; für die Begrenzung auf eine Frage pro Gerät setzen wir das oben beschriebene Cookie sf_demo.

Wenn Sie im Tutor die Kamera nutzen, entsteht ein Bild des von Ihnen gewählten Ausschnitts der Seite, das mit Ihrer Frage an denselben Dienstleister übertragen wird. Ihre privaten Notizen sind davon ausgenommen und erscheinen nie auf einem solchen Ausschnitt.

Änderungen

Wir können diese Datenschutzerklärung anpassen, etwa bei neuen Funktionen oder geänderter Rechtslage. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.