Datenschutzerklärung

Wir erheben folgende, mit Ihrem Konto verknüpfte Datenkategorien:

• E-Mail-Adresse — für die Anmeldung (Magic Link) und die Kontoidentifikation.
• Anzeigename und Profilbild — sichtbar in Ihrem öffentlichen Profil und, falls vorhanden, in der Rangliste.
• Quiz-Verlauf und Antworten — welche Fragen Ihnen gestellt wurden, was Sie geantwortet haben und ob es richtig war.
• Fortschritts- und Kompetenzdaten — XP, Streak, CEFR-Niveau, Herzen, themenbezogene Kompetenzwerte sowie der Zeitplan der Spaced-Repetition (wann welches Wort/welche Phrase wieder fällig ist).
• Schreibeinreichungen (Writing) — der Text, den Sie in der Schreibübung verfassen, sowie das dazu von der KI erzeugte Feedback.
• Konversationsnachrichten — was Sie in der Gesprächsübung eingeben, sowie die Antworten der KI-Figur.
• Content-Meldungen — falls Sie ein Wort/eine Phrase als für Ihren Dialekt falsch melden.
• Nutzungsereignisse — eine kleine Menge eigener Produkt-Analytics-Ereignisse (z. B. Lektion abgeschlossen, Level-Aufstieg); wir verwenden keine Analytics- oder Werbe-Tracker von Drittanbietern.
• IP-Adresse — kurzzeitig ausgelesen, um Anmeldeanfragen zu begrenzen (Schutz vor Spam/Missbrauch des Magic-Link-E-Mail-Versands); wird nur für ein kurzes, gleitendes Zeitfenster im Server-Speicher gehalten, nie in der Datenbank gespeichert.

Text, den Sie über die Writing- und Conversation-Übungen einreichen, wird über OpenRouter an ein KI-Modell eines Drittanbieters gesendet, um das Feedback bzw. die Antwort der jeweiligen Funktion zu erzeugen. Die folgende Liste wird direkt aus unserer Live-Konfiguration erzeugt, ein Eintrag pro KI-gestützter Funktion:

• Feedback zu Schreibübungen (Grammatik-/Vokabelkorrektur zu Ihrem eingereichten Text) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• KI-Gesprächspartner (Rollenspiel-Chat — verarbeitet Ihre Eingaben) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• Gesprächs-Feedback (Grammatikhinweise zu Ihren Chatnachrichten) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• Erklärung von Quiz-Fehlern (Ihre eingereichte Antwort, kurz) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• CEFR-Einstufung von Kursinhalten (keine personenbezogenen Daten) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• Generierung von Grammatikreferenzen (Kursinhalte, keine personenbezogenen Daten) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• Beispielsatz-Generierung (Kursinhalte, keine personenbezogenen Daten) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• Generierung von Gesprächsszenarien (Kursinhalte, keine personenbezogenen Daten) — DeepSeek (deepseek/deepseek-chat), via OpenRouter
• Vokabel-Generierung (Kursinhalte, keine personenbezogenen Daten) — OpenAI (openai/gpt-4o-mini), via OpenRouter
• Beispielsatz-Generierung (Kursinhalte, keine personenbezogenen Daten) — OpenAI (openai/gpt-4o-mini), via OpenRouter

Über die oben genannten KI-Anbieter hinaus verarbeiten folgende Dritte Daten in unserem Auftrag:

• Resend — versendet transaktionale E-Mails (Magic-Link-Anmeldung, Streak-Erinnerungen); erhält Ihre E-Mail-Adresse und, bei der Anmeldung, einen einmaligen Login-Link.
• Stripe — Zahlungsdienstleister für "SwissLearn Plus"-Abonnements. Die Abrechnungsintegration existiert in der App, ist aber derzeit deaktiviert (siehe Abschnitt 5 der Nutzungsbedingungen); sollte sie aktiviert werden, verarbeitet Stripe Zahlungsdaten direkt, und wir sehen Ihre Kartennummer nie.
• Hosting/Datenbank — die App läuft auf Vercel mit einer PostgreSQL-Datenbank, beide verarbeiten Daten im für den Betrieb des Dienstes erforderlichen Umfang.

Für den Kernbetrieb: Authentifizierung, Fortschrittsverfolgung, Planung der Spaced-Repetition, Erzeugung von KI-Feedback und Anzeige Ihres öffentlichen Profils/Ranglistenplatzes, sofern Sie diesen teilen.

Um den Dienst zuverlässig und sicher zu halten: Begrenzung von Anmeldeanfragen, Prüfung von Content-Meldungen.

Für E-Mails: Anmeldelinks und, optional je nach Ihrer Aktivität, eine Erinnerung, falls Ihr Streak bald endet.

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Sie können die Löschung jederzeit über die Einstellungen beantragen — ohne uns eine E-Mail schreiben zu müssen.

Im Moment der Löschanfrage: Ihre Writing-Einreichungen und Conversation-Sitzungen (der sensible, KI-gerichtete Text) werden sofort gelöscht, und Sie werden aus allen aktiven Sitzungen abgemeldet. Der Rest Ihres Kontos — Profil, Quiz-Verlauf, Fortschritt — wird 30 Tage später endgültig gelöscht; das gibt Ihnen ein kurzes Zeitfenster, den Antrag (ebenfalls über die Einstellungen) zu stornieren, falls Sie es sich anders überlegen.

Daten, die vor der Löschung bereits an einen Subunternehmer übermittelt wurden (z. B. eine über Resend zugestellte E-Mail, eine von Stripe erfasste Zahlung, falls Sie je zahlender Abonnent waren), verbleiben gemäß dessen eigener Richtlinie bei diesem Subunternehmer — wir können sie nicht rückwirkend zwangslöschen.

Da SwissLearn ein internationales Publikum hat, wenden wir DSGVO- und LGPD-ähnliche Rechte auf alle Nutzer an, unabhängig vom Standort:

• Auskunft — laden Sie eine Kopie Ihrer Daten (Konto, Fortschritt, Quiz-Verlauf, Writing, Gespräche) als JSON über die Einstellungen herunter.
• Löschung — beantragen Sie die Kontolöschung selbstständig über die Einstellungen (siehe Abschnitt 5).
• Berichtigung — bearbeiten Sie Ihren Anzeigenamen in den Einstellungen; kontaktieren Sie uns für alles andere, was Sie nicht direkt bearbeiten können.
• Datenübertragbarkeit — derselbe oben genannte Datenexport wird in maschinenlesbarem Format bereitgestellt.
• Widerspruch / Einschränkung — kontaktieren Sie contact@learn.emanuelvini.dev; hierfür gibt es noch keinen Self-Service-Ablauf.

Die in Abschnitt 2 genannten KI-Anbieter sowie einige weitere Subunternehmer verarbeiten Daten möglicherweise außerhalb der Schweiz, der EU oder Brasiliens. [Platzhalter — für diesen Betrieb wurde noch keine Prüfung der Standardvertragsklauseln/Angemessenheit abgeschlossen; ein Anwalt sollte dies bewerten, insbesondere angesichts des Einsatzes von DeepSeek als KI-Anbieter (siehe Abschnitt 2), bevor sich EU-Nutzer auf diese Erklärung verlassen.]

SwissLearn verlangt von Nutzern bei der Anmeldung die Selbstauskunft, mindestens 16 Jahre alt zu sein. Wir erheben wissentlich keine Daten von Nutzern unterhalb dieses Alters. Wenn Sie vermuten, dass ein jüngerer Nutzer ein Konto erstellt hat, kontaktieren Sie uns — wir entfernen es.

Wir verwenden ein Sitzungs-Cookie (über Auth.js), um Sie angemeldet zu halten, sowie ein kurzlebiges Cookie, das festhält, dass Sie die Zustimmungs-Kontrollkästchen auf der Anmeldeseite unmittelbar vor der Kontoerstellung angekreuzt haben. Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Die App nutzt außerdem den lokalen Speicher Ihres Browsers für einige nicht wesentliche Oberflächeneinstellungen (z. B. Ihr Farbschema).

Wir können diese Erklärung mit der Weiterentwicklung des Produkts aktualisieren. Wir passen das Datum "zuletzt aktualisiert" oben an; falls wir beginnen, Nutzer zu belasten, oder einen neuen Subunternehmer hinzufügen, heben wir dies deutlicher hervor.

Fragen zu dieser Erklärung oder zur Ausübung eines oben genannten Rechts: contact@learn.emanuelvini.dev