Datenschutzerklärung

Stand: Mai 2026 — gemäss revDSG (Bundesgesetz über den Datenschutz, in Kraft seit 1.9.2023)

1. Verantwortlicher

Vermia, hallo@vermia.ch. Für Datenschutzanfragen wenden Sie sich an den Datenschutzverantwortlichen unter dieser Adresse.

2. Zweck und Rechtsgrundlage (Art. 19 revDSG)

  • Account-Verwaltung: Name, E-Mail, Passwort (gehashed) — zur Vertragserfüllung
  • Lernfortschritt: Quiz-Ergebnisse, Prüfungsversuche, Readiness-Score — zur Leistungserbringung
  • KI-Tutoring: Chat-Verläufe mit dem KI-Tutor — zur Personalisierung der Lernerfahrung
  • Zahlungsdaten: Stripe verarbeitet Kreditkartendaten — wir speichern nur Referenz-IDs
  • Session-Tracking: Device-Fingerprint, IP-Adresse — zur Account-Sicherheit und Missbrauchsprävention

3. KI-Datenverarbeitung (Art. 21 revDSG — Profiling)

Der KI-Tutor analysiert Ihren Lernfortschritt, um personalisierte Empfehlungen zu geben. Es findet kein automatisiertes Entscheidungsverfahren mit Rechtswirkung statt. Sie können die KI-Funktionen jederzeit deaktivieren.

4. Auftragsverarbeiter

DienstZweckStandort
SupabaseDatenbank, AuthEU
Azure OpenAIKI-TutorEU (Switzerland North)
StripeZahlungenUS/EU
ResendE-Mail-VersandUS
VercelHostingGlobal (Edge)
UpstashRate-LimitingEU

5. Datenexport in Drittländer

Resend und Stripe verarbeiten Daten teilweise in den USA. Dies erfolgt auf Grundlage des Swiss-US Data Privacy Framework.

6. Ihre Rechte

  • Auskunft über gespeicherte Daten
  • Berichtigung unrichtiger Daten
  • Löschung (Recht auf Vergessenwerden)
  • Datenübertragbarkeit
  • Widerspruch gegen Profiling

Anfragen richten Sie an hallo@vermia.ch. Wir antworten innert 30 Tagen.

7. Aufbewahrungsfristen

  • Account-Daten: bis zur Löschung des Accounts + 30 Tage
  • Lernfortschritt: 10 Jahre (regulatorische Anforderung)
  • Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
  • KI-Chat-Verläufe: 1 Jahr
  • Audit-Logs: 10 Jahre

8. Cookies

Wir verwenden technisch notwendige Cookies für Authentifizierung und Session-Management. Analytics-Cookies werden nur mit Ihrer ausdrücklichen Zustimmung aktiviert.