Datenschutzerklärung
Entwurf vom 3. November 2026, vor dem Launch rechtlich zu prüfen.
1. Wer ist verantwortlich?
GradeRise, Priscilla Schürch, Studhaldenstrasse 21, 6005 Luzern, Schweiz. E-Mail: [email protected]
Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Für Nutzerinnen und Nutzer in der EU gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).
2. Welche Daten wir bearbeiten
- Konto: E-Mail-Adresse, Vorname bzw. Spitzname, Rolle in der Familie (Elternteil, Kind).
- Angaben zum Kind: Spitzname, Land, Kanton bzw. Bundesland, Schulstufe. Wir verlangen bewusst keinen vollen Namen und kein Geburtsdatum.
- Lerndaten: Fächer, Stundenplan, Lernzeiten, Prüfungen, Noten, Zielnoten, erledigte Aufgaben, Lernkarten, Coins, Belohnungen und Wünsche.
- Hochgeladene Unterlagen: Fotos, PDFs oder Texte mit Schulstoff. Fotos und Dateien werden nach der Verarbeitung gelöscht. Es bleiben nur die daraus erstellte Zusammenfassung und die Lernkarten.
- Abo und Käufe: Ob ein Abo oder ein Power-Pack gekauft wurde. Zahlungsdaten bearbeiten ausschliesslich Apple bzw. Google, wir sehen sie nicht.
- Technische Daten: IP-Adresse, Gerät bzw. Browser, Zugriffszeiten und Fehlermeldungen, soweit für Betrieb und Sicherheit nötig.
3. Wozu wir die Daten verwenden
Ausschliesslich, um die App bereitzustellen: Lernplan berechnen, Lernkarten erstellen, Fortschritt anzeigen, Familienmitglieder verbinden, Anmeldecodes per E-Mail senden, Abo verwalten, Missbrauch verhindern und Support leisten. Wir zeigen keine Werbung, verkaufen keine Daten und verwenden kein Tracking. Für die EU stützen wir uns auf die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und auf unser berechtigtes Interesse an einem sicheren Betrieb (lit. f).
4. Kinder und Jugendliche
GradeRise wird von Kindern und Jugendlichen ab der Primarschule genutzt. Ein Elternteil eröffnet das Familienkonto, stimmt dieser Datenschutzerklärung auch für das Kind zu und lädt das Kind mit einem Code ein. Die Eltern legen fest, ob sie den Tagesplan mit Details oder nur den Wochenfortschritt sehen, und ob das Kind das selbst umstellen darf. Noten, Prüfungen und Belohnungen sehen die Eltern immer.
Jugendliche, die GradeRise ohne Eltern nutzen (Solo-Modus), eröffnen das Konto selbst. Wer noch nicht 16 Jahre alt ist, braucht dafür die Zustimmung eines Elternteils.
5. Wo die Daten liegen und wer sie sieht
Innerhalb der App sehen nur die Mitglieder Ihrer Familie Ihre Daten. Hochgeladene Unterlagen werden nie mit anderen Familien geteilt. Für den Betrieb setzen wir folgende Dienstleister ein, die Daten nur in unserem Auftrag bearbeiten:
- Supabase (Datenbank, Login, Dateispeicher): Alle Konto- und Lerndaten werden in einem Rechenzentrum in Zürich gespeichert. Supabase ist ein Unternehmen mit Sitz in den USA.
- Anthropic (KI für Lernkarten und Lernaufträge), USA: Für jeden Upload wird der Stoff mit dem Fachnamen zur Verarbeitung in die USA übermittelt, ohne Namen und ohne E-Mail-Adresse. Anthropic verwendet diese Daten nicht zum Trainieren von KI und speichert sie nur befristet.
- Brevo (Versand der Anmeldecodes), Frankreich: Erhält die E-Mail-Adresse und den Code.
- Cloudflare (Website und Web-App), USA: Liefert die Seiten aus und sieht dabei technisch die IP-Adresse. Konto- und Lerndaten laufen nicht über Cloudflare.
- Apple und Google (App Stores, Bezahlung) sowie RevenueCat (Abo-Verwaltung), USA: Erhalten nur eine anonyme Nutzernummer und den Kaufstatus.
Für Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission, die vom EDÖB anerkannt sind.
6. Speicher im Browser und auf dem Gerät
Damit Sie angemeldet bleiben, speichert die App ein Anmelde-Token auf Ihrem Gerät bzw. im Browser. Wir setzen keine Cookies für Werbung oder Statistik.
7. Wie lange wir Daten speichern
Solange Ihr Konto besteht. Das Konto lässt sich in der App jederzeit löschen (Einstellungen → Konto löschen). Löscht der einzige Elternteil sein Konto, löschen wir sofort die ganze Familie mit allen Kindern, Lernplänen, Noten, Coins und Lernkarten. Gibt es einen zweiten Elternteil, bleibt die Familie bei ihm. Löscht ein Kind sein Konto, wird sein Login gelöscht; die Lerndaten bleiben bei den Eltern, bis diese das Profil entfernen. Sicherungskopien beim Datenbankanbieter werden innerhalb von 30 Tagen überschrieben. Angaben, die wir aus gesetzlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf der Frist. Hochgeladene Fotos und Dateien löschen wir unmittelbar nach der Verarbeitung.
8. Ihre Rechte
Sie können jederzeit Auskunft, Berichtigung, Herausgabe (Export) und Löschung Ihrer Daten verlangen und einer Bearbeitung widersprechen. Die Löschung ist direkt in der App möglich, einen Export Ihrer Daten erhalten Sie auf Anfrage per E-Mail an [email protected]. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Datenschutzbehörde Ihres Landes.
9. Sicherheit
Daten werden verschlüsselt übertragen und gespeichert. Jede Familie hat technisch nur Zugriff auf ihre eigenen Daten. Bei einer Datenschutzverletzung mit hohem Risiko informieren wir die Betroffenen und die zuständige Behörde gemäss Gesetz.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder das Recht ändert. Die aktuelle Fassung steht auf dieser Seite. Wesentliche Änderungen teilen wir in der App mit.