Datenschutzerklärung
Informationen über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten gemäss dem Schweizerischen Bundesgesetz über den Datenschutz (revDSG) sowie der Europäischen Datenschutz-Grundverordnung (EU-DSGVO).
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (revDSG) und der EU-DSGVO ist:
2. Zweck der Verarbeitung (Vertragserfüllung & Lerndaten)
Wir verarbeiten deine Daten ausschliesslich, um dir die personalisierten Dienste unserer Lernplattform CleverSphere zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG):
- Account- & Profildaten: E-Mail-Adresse, Name, Passwort-Hash (verschlüsselt via Argon2/Bcrypt) und optionale Studienpräferenzen.
- Lern- & Inhaltsdaten: Hochgeladene Skripte (PDFs), erstellte Notizen, generierte Karteikarten, Probeprüfungen und dein Lernfortschritt.
- Nutzungsdaten: Anonymisierte Fehlerberichte und Performance-Metriken zur Gewährleistung der Plattformsicherheit.
3. Auftragsverarbeiter & Drittanbieter (DPA / ADV)
Mit allen externen Dienstleistern wurden strenge Auftragsverarbeitungsverträge (Data Processing Agreements, DPA) bzw. Standardvertragsklauseln (SCC) abgeschlossen, um ein Schutzniveau nach Schweizer und EU-Recht sicherzustellen:
Speichert deine verschlüsselten Kontodaten, Skripte, Notizen und Karteikarten in einem Rechenzentrum in Frankfurt am Main (Deutschland / AWS Region eu-central-1). Verschlüsselung ruhender Daten (AES-256) und während der Übertragung (TLS 1.3).
Bereitstellung der Frontend-Applikation und API-Routen. Vercel ist zertifiziert nach dem EU-US Data Privacy Framework (DPF) und verarbeitet temporäre Server-Logs zur Auslieferung der Seiten.
Paddle ist dein Vertragspartner für Zahlungen des CleverSphere Plus-Abonnements. Deine Kreditkarten- oder PayPal-Informationen gelangen zu keinem Zeitpunkt auf unsere Server, sondern werden direkt von Paddle PCI-DSS-konform verarbeitet.
Für die automatische Zusammenfassung, Karteikarten-Erstellung und Probeprüfungen nutzen wir ausschliesslich die Enterprise-API von Google Gemini. Wichtig: Deine hochgeladenen Texte und Lerndaten werden von Google NICHT zum Trainieren öffentlicher KI-Modelle verwendet (Zero Model Training Agreement).
Unser Support-Postfach (Info@Cleversphere.ch) und unsere Domain werden über Infomaniak mit Servern ausschliesslich in der Schweiz (Genf / Winterthur) gehostet. Höchste ökologische Standards und Einhaltung des Schweizer revDSG.
Versendet die automatischen E-Mails zu deinem Konto: Bestätigung der Registrierung, Link zum Zurücksetzen des Passworts und Zugangslink zur Abo-Verwaltung. Dafür werden deine E-Mail-Adresse und der Inhalt dieser E-Mails verarbeitet, innerhalb der EU und ohne personenbezogenes Öffnungs- oder Klick-Tracking. Newsletter oder Werbung versenden wir darüber nicht.
4. Speicherdauer & Löschung
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Erfüllung des Vertrages erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Wenn du deinen Account in den Einstellungen löschst, werden alle deine Lerndaten, Notizen und hochgeladenen Dokumente unwiderruflich aus unserer Datenbank entfernt.
6. Deine Betroffenenrechte
Du hast jederzeit das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 25 revDSG / Art. 15 DSGVO), das Recht auf Berichtigung, Sperrung oder Löschung deiner Daten sowie das Recht auf Datenherausgabe (Datenportabilität). Einen Export deiner Daten findest du direkt in den Einstellungen unter „Sicherheit“ („Daten exportieren“). Zur Ausübung deiner übrigen Rechte genügt eine E-Mail an Info@Cleversphere.ch.