Datenschutzerklärung
Stand: 14. Oktober 2026
Diese Erklärung zeigt, wie wir Personendaten bearbeiten. Sie gilt nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, weil unsere Gesellschaft in Frankreich niedergelassen ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortliche Stelle
PYROBLAST SAS, 229 rue Saint-Honoré, 75001 Paris, Frankreich
E-Mail: contact@test-gymi.ch
Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt, weil für uns keine Pflicht dazu besteht. Eine Vertretung in der Schweiz (Art. 14 DSG) haben wir nicht bestellt, weil wir Personendaten nicht in grossem Umfang bearbeiten.
2. Betroffene Personen
Die Kontoinhaberin oder der Kontoinhaber (ein Elternteil), das Kind, das das Angebot nutzt, Besucherinnen und Besucher der Website sowie Personen, die uns schreiben.
3. Welche Daten wir wofür bearbeiten
| Bearbeitung | Daten | Zweck | Rechtsgrundlage nach DSGVO |
|---|---|---|---|
| Besuch der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser (Serverprotokolle) | Betrieb, Sicherheit, Erkennen von Missbrauch | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Sicherheit) |
| Kundenkonto | Name und E-Mail-Adresse der Kontoinhaberin oder des Kontoinhabers, verschlüsseltes Passwort; freiwillig Vorname oder Pseudonym des Kindes | Konto eröffnen und verwalten, Anmeldung | Art. 6 Abs. 1 lit. b (Vertrag) |
| Training | Antworten, Ergebnisse, Antwortzeiten, Lernfortschritt, Probeprüfungen | Training und Lernfortschritt anbieten | Art. 6 Abs. 1 lit. b |
| Aufsatzkorrektur | Text des Aufsatzes, Korrektur und Note | Aufsatz korrigieren | Art. 6 Abs. 1 lit. b |
| Kinderschutz-Hinweis | ein von der KI gesetztes Merkmal, wenn ein Aufsatz vermuten lässt, dass es dem Kind nicht gut geht oder es in Gefahr ist (kann zu den besonders schützenswerten Personendaten gehören); Text dieses Aufsatzes | Lesen durch eine von uns bestimmte Person; in schweren Fällen Beizug einer Fachstelle, Meldung an die Kindesschutzbehörde (KESB) oder an die Polizei; Information der Eltern nur, wenn die Gefahr nicht aus der Familie kommt. Aufbewahrung des Falls höchstens 2 Jahre | Schutz des Lebens und der Unversehrtheit des Kindes: überwiegendes Interesse (Art. 31 DSG); Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO (lebenswichtige Interessen) |
| Zahlung | Name, E-Mail-Adresse, Angebot, Betrag, Datum, Status der Zahlung und des Abos; die Karten- oder TWINT-Daten bearbeitet Stripe | Zahlung abwickeln, Abo verwalten, Buchhaltung | Art. 6 Abs. 1 lit. b und c (Buchführungspflicht) |
| Service-E-Mails | E-Mail-Adresse, Inhalt der Nachricht, Öffnungen und Klicks (Ziffer 9) | Bestellbestätigung, Quittungen, Hinweise zum Abo, Passwort vergessen; Wochenbericht über das Üben des Kindes (Serien, Probeprüfungen, Richtnoten der Aufsätze), abbestellbar in jeder E-Mail und im Konto | Art. 6 Abs. 1 lit. b; für Öffnungen und Klicks lit. f (Ziffer 9) |
| Erinnerungs-E-Mails | E-Mail-Adresse, Daten zur Registrierung, zum Probezugang und zu einer abgebrochenen Bestellung | Hinweise auf einen nicht bestätigten oder nicht genutzten Probezugang, auf eine abgebrochene Bestellung und auf Angebote für unser eigenes Training; abbestellbar in jeder dieser E-Mails | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Hinweise auf unser eigenes Angebot) |
| Missbrauchsschutz bei der Registrierung | eingegebene E-Mail-Adresse und ihre vereinheitlichte Form, IP-Adresse, Browser, eine im Browser berechnete Gerätekennung (siehe Ziffer 9) | Mehrfachkonten, mehrfache Probezugänge und automatisierte Registrierungen verhindern | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrugsabwehr) |
| Reichweitenmessung | zufällige Kennung (Cookie fpv_sid), aufgerufene Seiten, Herkunftsseite, Browser, Land | anonyme Besuchsstatistik | Art. 6 Abs. 1 lit. f |
| Kontaktanfragen | Name, E-Mail-Adresse, Nachricht | Antworten | Art. 6 Abs. 1 lit. b oder f |
Die Konto- und Zahlungsdaten sind für den Vertrag nötig: Ohne sie können wir das Angebot nicht erbringen. Der Vorname des Kindes ist freiwillig.
Wir treffen keine automatisierten Einzelentscheidungen. Die Note einer KI-Korrektur ist ein Richtwert und hat keine rechtliche Wirkung.
Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter und erstellen keine Werbeprofile.
4. Empfänger und Auftragsbearbeiter
| Empfänger | Aufgabe | Land | Garantie |
|---|---|---|---|
| OVH SAS, Roubaix | Hosting der Server und der Datenbank | Frankreich | Staat mit angemessenem Datenschutz; EU |
| Stripe Payments Europe, Limited, und Stripe, LLC | Zahlungsabwicklung; Stripe bearbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und für gesetzliche Pflichten | Irland; USA | Irland: angemessener Datenschutz; USA: Stripe, LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| TWINT und Ihre Bank (wenn Sie mit TWINT bezahlen) | Zahlung, in eigener Verantwortung | Schweiz | — |
| Brevo (Sendinblue SAS) | Versand der E-Mails, Zählen von Öffnungen und Klicks | Frankreich (Hosting in der EU) | EU |
| Anthropic Ireland, Limited, und Anthropic, PBC | Aufsatzkorrektur durch KI | Irland; USA | Standardvertragsklauseln der Europäischen Kommission, für das Schweizer Recht angepasst |
| Google Cloud | Speicherung von Sicherungskopien, die vor dem Versand verschlüsselt werden; der Anbieter hat keinen Schlüssel | Frankreich (Paris) | EU |
| Google Cloud EMEA Limited (Google Workspace) | E-Mail-Postfach für Kontaktanfragen | Irland; USA | EU; Google LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| Fachstelle für Kindesschutz | Beratung in einem Kinderschutzfall, ohne Namen des Kindes | Schweiz | — |
| Behörden | bei gesetzlicher Pflicht; zum Schutz eines Kindes die Kindesschutzbehörde (KESB) oder die Polizei (Ziffer 3) | — | — |
An Anthropic geht nur der Text des Aufsatzes, ohne Namen, E-Mail-Adresse oder Kontokennung. Anthropic trainiert seine Modelle nicht mit diesen Texten und löscht sie in der Regel innert 30 Tagen. Einen Text, den die Sicherheitskontrollen von Anthropic melden, kann Anthropic bis zu zwei Jahre aufbewahren.
Eine Kopie der Garantien für die Bekanntgabe ins Ausland erhalten Sie auf Anfrage.
5. Bekanntgabe ins Ausland
Wir bearbeiten Ihre Daten in Frankreich. Sie werden nach Irland (Stripe, Anthropic, Google) und in die USA (Stripe, Anthropic, Google) bekanntgegeben. Frankreich und Irland bieten nach dem Bundesrat einen angemessenen Datenschutz. Für die USA sind Stripe und Google nach dem Datenschutzrahmen Schweiz–USA zertifiziert; Anthropic ist an die Standardvertragsklauseln gebunden, angepasst an das Schweizer Recht.
6. Daten von Kindern
- Das Konto eröffnet und bezahlt ein Elternteil (AGB Ziffer 4). E-Mails gehen an die Kontoinhaberin oder den Kontoinhaber, nie an das Kind.
- Wir fragen nicht nach dem Nachnamen des Kindes. Ein Vorname oder ein Pseudonym genügt, und auch dieser ist freiwillig.
- Wir bitten das Kind, in seinen Aufsätzen keine echten Namen, keine Adresse und keine Angaben zu Gesundheit oder Familie zu schreiben. Der Text wird ohne jede Kennung übermittelt.
- Keine Werbung an das Kind, keine Werbeprofile, keine Weitergabe an Werbetreibende.
- Ein urteilsfähiges Kind kann seine Rechte (Auskunft, Berichtigung, Löschung) selbst ausüben. Für ein Kind, das nicht urteilsfähig ist, üben die Eltern diese Rechte aus.
Kurz erklärt für Schülerinnen und Schüler
- Dein Elternteil hat das Konto eröffnet und ist dafür verantwortlich.
- Wir speichern deine Antworten und Ergebnisse, damit du deine Fortschritte siehst.
- Deine Eltern bekommen einmal pro Woche eine E-Mail mit dem, was du geübt hast, und den Noten deiner Aufsätze. Den Text deiner Aufsätze schicken wir ihnen nicht per E-Mail, aber sie können deinen Text und die Korrektur im Konto sehen.
- Wenn du einen Aufsatz schickst, korrigiert ihn eine künstliche Intelligenz. Sie kann sich irren.
- Wenn du schreibst, dass dir jemand wehtut oder dass du dir selbst wehtun willst, kann eine erwachsene Person von uns deinen Text lesen. Wir erzählen es deinen Eltern nicht automatisch. Wenn wir denken, dass du in Gefahr bist, holen wir Hilfe bei einer Fachstelle, bei der Kindesschutzbehörde (KESB) oder bei der Polizei.
- Schreib in deine Aufsätze nicht deinen echten Namen, deine Adresse oder sehr Persönliches.
- Wir zeigen dir keine Werbung und verkaufen deine Daten nicht.
- Du kannst fragen, welche Daten wir über dich haben, und verlangen, dass wir sie löschen. Sprich darüber auch mit deinen Eltern.
7. Aufbewahrungsdauer
| Daten | Dauer |
|---|---|
| Konto, Training, Aufsätze und Korrekturen | solange das Konto besteht; Löschung innert 30 Tagen nach der Schliessung des Kontos |
| Konto ohne Abo und ohne Anmeldung seit 24 Monaten | Hinweis per E-Mail, dann Löschung 30 Tage später |
| Aufsatztexte bei Anthropic | in der Regel 30 Tage; bis zu 2 Jahre, wenn die Sicherheitskontrollen von Anthropic sie melden |
| Buchhaltungsbelege (Zahlungen, Quittungen) | 10 Jahre |
| Protokoll des Missbrauchsschutzes bei der Registrierung und abgelehnter Anmeldungen | 12 Monate |
| Reichweitenmessung | Cookie: 12 Monate; Daten: 25 Monate |
| Online-Präsenz (aktuell geöffnete Seite) | 30 Tage |
| E-Mail-Ereignisse (Zustellung, Rückweisung, Abmeldung) | 25 Monate |
| Öffnungen und Klicks (bei Brevo) | gemäss den Einstellungen im Brevo-Konto, höchstens 12 Monate |
| Kontaktanfragen | bis zur Antwort, danach 12 Monate |
| Technische Serverprotokolle | 30 Tage |
| Verschlüsselte Sicherungskopien | 14 Tage auf dem Server; 90 Tage ausserhalb |
8. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung der Bearbeitung, ihre Herausgabe in einem gängigen elektronischen Format oder ihre Übertragung. Sie können einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an contact@test-gymi.ch. Wir antworten kostenlos, in der Regel innert 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen.
Sie können sich an eine Datenschutzbehörde wenden:
- in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern;
- in Frankreich: Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies, lokaler Speicher, Gerätekennung und E-Mail-Messung
| Name | Zweck | Dauer | Art |
|---|---|---|---|
| __Secure-authjs.session-token und technische Anmelde-Cookies | Sitzung offen halten | 7 Tage (Sitzung) | notwendig |
| theme | gewählte helle oder dunkle Darstellung | 12 Monate | Einstellung, ohne Kennung |
| fpv_sid | anonyme Reichweitenmessung | 12 Monate | Messung, ablehnbar |
| fpv_off | merkt sich, dass Sie die Reichweitenmessung abgelehnt haben | 12 Monate | Einstellung, ohne Kennung |
| lokaler Speicher des Browsers | Entwurf eines Aufsatzes, bis er korrigiert ist; Stand einer angefangenen Probeprüfung, bis sie abgegeben ist | bis Sie ihn löschen | für den gewünschten Dienst notwendig |
Wir setzen keine Werbe-Cookies und keine Cookies von Dritten auf unserer Website. Die Zahlungsseite von Stripe (auf deren eigener Domain) setzt eigene Cookies, unter anderem zur Betrugsabwehr.
Die Reichweitenmessung können Sie über den Link «Reichweitenmessung deaktivieren» unten auf jeder Seite ablehnen. Sie können Cookies auch in Ihrem Browser löschen oder sperren; ohne Sitzungs-Cookie funktioniert die Anmeldung nicht.
Gerätekennung bei der Registrierung. Beim Eröffnen eines Kontos berechnet Ihr Browser aus technischen Merkmalen (etwa Bildschirm, Schriften, Browserversion) eine Kennung. Wir verwenden dafür die quelloffene Bibliothek FingerprintJS; die Berechnung findet in Ihrem Browser statt, und die Bibliothek sendet keine Daten an ihren Hersteller. Die Kennung geht mit der Registrierung an uns und dient nur dazu, den kostenlosen Probezugang auf ein Gerät zu beschränken und Mehrfachkonten zu erkennen. Sie wird mit dem Protokoll des Missbrauchsschutzes nach 12 Monaten gelöscht. Sie können dieser Bearbeitung widersprechen, indem Sie uns an contact@test-gymi.ch schreiben; wir eröffnen das Konto dann ohne diese Kennung.
Öffnungen und Klicks in unseren E-Mails. Unser E-Mail-Dienstleister Brevo zählt, ob eine E-Mail von uns geöffnet wird (über ein unsichtbares Bild) und welche Links darin angeklickt werden; wir nutzen diese Angaben nur, um Zustellung und Verständlichkeit unserer E-Mails zu prüfen, nie für Werbeprofile (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit mit einer Nachricht an contact@test-gymi.ch widersprechen; wir werten diese Angaben zu Ihrer Adresse dann nicht mehr aus.
10. Datensicherheit
Verschlüsselte Verbindungen (HTTPS), verschlüsselte Passwörter (bcrypt), Datenzugriff nur für berechtigte Personen, verschlüsselte Sicherungskopien. Bei einer Verletzung der Datensicherheit mit hohem Risiko melden wir diese dem EDÖB und der CNIL und informieren Sie, wenn es nötig ist.
11. Änderungen
Wir können diese Erklärung anpassen. Die geltende Fassung steht mit ihrem Datum auf dieser Seite. Bei wichtigen Änderungen informieren wir die Kontoinhaberinnen und Kontoinhaber per E-Mail.