Datenschutzerklärung
Stand: Mai 2026 — gemäss revDSG (Bundesgesetz über den Datenschutz, in Kraft seit 1.9.2023)
1. Verantwortlicher
Vermia, hallo@vermia.ch. Für Datenschutzanfragen wenden Sie sich an den Datenschutzverantwortlichen unter dieser Adresse.
2. Zweck und Rechtsgrundlage (Art. 19 revDSG)
- Account-Verwaltung: Name, E-Mail, Passwort (gehashed) — zur Vertragserfüllung
- Lernfortschritt: Quiz-Ergebnisse, Prüfungsversuche, Readiness-Score — zur Leistungserbringung
- KI-Tutoring: Chat-Verläufe mit dem KI-Tutor — zur Personalisierung der Lernerfahrung
- Zahlungsdaten: Stripe verarbeitet Kreditkartendaten — wir speichern nur Referenz-IDs
- Session-Tracking: Device-Fingerprint, IP-Adresse — zur Account-Sicherheit und Missbrauchsprävention
3. KI-Datenverarbeitung (Art. 21 revDSG — Profiling)
Der KI-Tutor analysiert Ihren Lernfortschritt, um personalisierte Empfehlungen zu geben. Es findet kein automatisiertes Entscheidungsverfahren mit Rechtswirkung statt. Sie können die KI-Funktionen jederzeit deaktivieren.
4. Auftragsverarbeiter
| Dienst | Zweck | Standort |
|---|---|---|
| Supabase | Datenbank, Auth | EU |
| Azure OpenAI | KI-Tutor | EU (Switzerland North) |
| Stripe | Zahlungen | US/EU |
| Resend | E-Mail-Versand | US |
| Vercel | Hosting | Global (Edge) |
| Upstash | Rate-Limiting | EU |
5. Datenexport in Drittländer
Resend und Stripe verarbeiten Daten teilweise in den USA. Dies erfolgt auf Grundlage des Swiss-US Data Privacy Framework.
6. Ihre Rechte
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung (Recht auf Vergessenwerden)
- Datenübertragbarkeit
- Widerspruch gegen Profiling
Anfragen richten Sie an hallo@vermia.ch. Wir antworten innert 30 Tagen.
7. Aufbewahrungsfristen
- Account-Daten: bis zur Löschung des Accounts + 30 Tage
- Lernfortschritt: 10 Jahre (regulatorische Anforderung)
- Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
- KI-Chat-Verläufe: 1 Jahr
- Audit-Logs: 10 Jahre
8. Cookies
Wir verwenden technisch notwendige Cookies für Authentifizierung und Session-Management. Analytics-Cookies werden nur mit Ihrer ausdrücklichen Zustimmung aktiviert.