Datenschutzerklärung

Stand: 20. Oktober 2026

Diese Erklärung beschreibt, welche Personendaten wir bearbeiten, wenn Sie Zielnote nutzen, und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Unsere Nutzerinnen und Nutzer sind zum grossen Teil Kinder und Jugendliche. Wir erheben deshalb so wenig Daten wie möglich.

Verantwortlich

David Wermuth, Dienerstrasse 15, 8004 Zürich, E-Mail kontakt@zielnote.ch.

Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse eines Elternteils, Passwort (nur als verschlüsselter Hash gespeichert), Vorname des Kindes. Der Vorname wird nur in der App und im Wochenbericht angezeigt.
• Lernfortschritt: gelöste Aufgaben, Punkte, Noten der Probeprüfungen, eingegebene Zeugnisnoten, Antworten und Aufsätze. Diese Daten speichern wir, damit der Fortschritt auf allen Geräten gleich ist und Ihr Kind gezielt üben kann.
• Zahlung: Betrag, Datum und Zahlungsart. Karten- und TWINT-Daten verarbeitet ausschliesslich unser Zahlungsanbieter Stripe; wir sehen sie nicht.
• Fehlermeldungen zu Aufgaben: Ihre Nachricht und die betroffene Aufgabe mit den eingegebenen Antworten. Wird das Konto gelöscht, löschen wir die Antworten und die Verbindung zum Konto; die Nachricht und die Aufgabennummer bleiben, damit wir die Aufgabe korrigieren können.
• Bewertungen durch Claude: Zeitpunkt, Art und Umfang jeder Bewertung (für die Kostenkontrolle). Den bewerteten Text speichern wir dafür nicht separat.
• Technische Daten: beim Aufruf der Website speichert der Server kurzzeitig IP-Adresse, Zeitpunkt und aufgerufene Seite (Logs der Hosting- und Datenbank-Anbieter, höchstens 30 Tage). Wir verwenden keine Werbe- oder Analyse-Cookies, keine Werbe-Pixel und keine Tracking-Dienste von Dritten. Zwei technisch notwendige Cookies: eines hält Sie angemeldet, das andere merkt sich, dass sich dieser Browser schon einmal angemeldet hat (damit fremde Anmeldeversuche Ihr Konto nicht sperren können).
• Herkunft (Werbekampagnen): Kommen Sie über einen Werbe- oder Partnerlink, speichert Ihr Browser bis zu 30 Tage lang nur den Namen der Kampagne (zum Beispiel «facebook / januar») oder der Website, von der Sie kamen. Eröffnen Sie ein Konto oder fordern Sie die Gratis-Probeprüfung an, speichern wir diesen Namen dazu. So sehen wir, welche Werbung sich lohnt. Sie können das verhindern, indem Sie die Website-Daten Ihres Browsers löschen.
• Gratis-Probeprüfung und Tipps: Ihre E-Mail-Adresse, der Zeitpunkt der Anfrage und ob Sie Tipps erhalten möchten. Tipps und Angebote (höchstens drei E-Mails bis zur Prüfung) schicken wir nur nach Ihrer Bestätigung per Link; abmelden können Sie sich in jeder E-Mail mit einem Klick. Kaufen Sie den Prüfungspass, endet der Versand. Ohne Bestätigung löschen wir Ihre Adresse nach 30 Tagen, sonst 30 Tage nach der Prüfung.

Wozu wir die Daten verwenden

Für den Betrieb der App, die Synchronisation zwischen Geräten, die Bewertung von Aufgaben, den wöchentlichen Bericht an Eltern (abbestellbar), die Abwicklung der Zahlung, die Beantwortung von Anfragen und die Verbesserung der Aufgaben. Wir verkaufen keine Daten und geben sie nicht für Werbung an Dritte weiter. Tipps und Angebote per E-Mail schicken wir nur, wenn Sie das ausdrücklich bestätigt haben (siehe «Gratis-Probeprüfung und Tipps»). Die Herkunftsangaben aus Werbelinks werten wir aus, um unsere eigene Werbung zu verbessern.

Bewertung durch Claude

Wenn Ihr Kind einen Aufsatz oder eine offene Antwort «von Claude bewerten lässt», schicken wir den Text der Aufgabe und der Antwort an Anthropic PBC (USA), den Anbieter des Sprachmodells Claude. Wir übermitteln dabei keinen Namen und keine E-Mail-Adresse. Anthropic löscht die übermittelten Texte nach eigenen Angaben innerhalb von 30 Tagen, ausser es besteht ein Verdacht auf Missbrauch oder eine gesetzliche Pflicht zur Aufbewahrung. Anthropic verwendet Daten aus der API nach eigenen Angaben standardmässig nicht zum Training seiner Modelle. Die Bewertung ist freiwillig; man kann jede Antwort auch selbst mit der Musterlösung bewerten.

Auftragsbearbeiter und Bekanntgabe ins Ausland

• Hosting: Netlify, Inc. (USA): Auslieferung der Website über ein weltweites Netz von Servern, Verarbeitung der Anfragen in Frankfurt am Main (Deutschland)
• Datenbank: Supabase, Inc. (USA), Server in Zürich (Schweiz)
• Zahlungen: Stripe Payments Europe Ltd. (Irland) und Stripe, Inc. (USA)
• E-Mail-Versand: Resend, Inc. (USA), Versand über Server in der EU
• Bewertung von Texten: Anthropic PBC (USA)

Die USA gelten nach dem Entscheid des Bundesrats vom 14. August 2024 für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutz. Stripe ist danach zertifiziert. Bei Anthropic, Netlify, Supabase und Resend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) mit Anpassungen für das Schweizer Recht anerkennt. Sie sind Teil der Auftragsverarbeitungsverträge dieser Anbieter.

Wie lange wir Daten speichern

Konto und Lernfortschritt bis zur Löschung des Kontos, spätestens aber 12 Monate nach Ablauf des Prüfungspasses. Konten, die nie bezahlt wurden, löschen wir nach 12 Monaten ohne Anmeldung. Die Löschung geschieht automatisch. Zahlungsbelege bewahren wir aufgrund gesetzlicher Pflichten 10 Jahre auf, ohne Lerndaten. Stripe bewahrt die Zahlungsdaten als eigenständig Verantwortliche nach ihren eigenen Fristen auf (siehe stripe.com/ch/privacy); eine Löschung bei uns löscht sie dort nicht.

Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen. In der App unter Konto können Sie alle Daten selbst herunterladen und das Konto löschen. Für Anfragen genügt eine E-Mail an kontakt@zielnote.ch. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Kinder

Das Konto eröffnet ein Elternteil. Kinder nutzen die App mit dem Einverständnis und dem Konto ihrer Eltern.