Datenschutzerklärung
Stand: 3. November 2026
Diese Erklärung zeigt, wie wir Personendaten bearbeiten. Sie gilt nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, weil unsere Gesellschaft in Frankreich niedergelassen ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortliche Stelle
PYROBLAST SAS, 229 rue Saint-Honoré, 75001 Paris, Frankreich
E-Mail: contact@bms-ueben.ch
Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt, weil für uns keine Pflicht dazu besteht. Eine Vertretung in der Schweiz (Art. 14 DSG) haben wir nicht bestellt, weil wir Personendaten nicht in grossem Umfang bearbeiten.
2. Betroffene Personen
Die Kontoinhaberin oder der Kontoinhaber (ein Elternteil), das Kind, das das Angebot nutzt, Besucherinnen und Besucher der Website sowie Personen, die uns schreiben.
3. Welche Daten wir wofür bearbeiten
| Bearbeitung | Daten | Zweck | Rechtsgrundlage nach DSGVO |
|---|---|---|---|
| Besuch der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser (Serverprotokolle) | Betrieb, Sicherheit, Erkennen von Missbrauch | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Sicherheit) |
| Kundenkonto | Name und E-Mail-Adresse der Kontoinhaberin oder des Kontoinhabers, verschlüsseltes Passwort; freiwillig Vorname oder Pseudonym des Kindes | Konto eröffnen und verwalten, Anmeldung | Art. 6 Abs. 1 lit. b (Vertrag) |
| Training | Antworten, Ergebnisse, Antwortzeiten, Lernfortschritt, Probeprüfungen | Training und Lernfortschritt anbieten | Art. 6 Abs. 1 lit. b |
| Aufsatzkorrektur | Text des Aufsatzes, Korrektur und interne Einschätzung, die nicht angezeigt wird | Text korrigieren | Art. 6 Abs. 1 lit. b |
| Kinderschutz-Hinweis | ein von der KI gesetztes Merkmal, wenn ein Aufsatz vermuten lässt, dass es dem Kind nicht gut geht oder es in Gefahr ist (kann zu den besonders schützenswerten Personendaten gehören); dieser Text | Lesen durch eine von uns bestimmte Person; in schweren Fällen Beizug einer Fachstelle, Meldung an die Kindes- und Erwachsenenschutzbehörde (KESB) oder an die Polizei; Information der Eltern nur, wenn die Gefahr nicht aus der Familie kommt. Aufbewahrung des Falls höchstens 2 Jahre | Schutz des Lebens und der Unversehrtheit des Kindes: überwiegendes Interesse (Art. 31 DSG); Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO (lebenswichtige Interessen) |
| Zahlung | Name, E-Mail-Adresse, Angebot, Betrag, Datum, Status der Zahlung und des Abos; die Karten- oder TWINT-Daten bearbeitet Stripe | Zahlung abwickeln, Abo verwalten, Buchhaltung | Art. 6 Abs. 1 lit. b und c (Buchführungspflicht) |
| Service-E-Mails | E-Mail-Adresse, Inhalt der Nachricht, Öffnungen und Klicks (Ziffer 9) | Bestellbestätigung, Quittungen, Hinweise zum Abo, Passwort vergessen; Wochenbericht über das Üben des Kindes (Serien, Probeprüfungen, Titel der korrigierten Aufsätze), abbestellbar in jeder E-Mail und im Konto | Art. 6 Abs. 1 lit. b; für Öffnungen und Klicks lit. f (Ziffer 9) |
| Erinnerungs-E-Mails | E-Mail-Adresse, Daten zur Registrierung, zum Probezugang und zu einer abgebrochenen Bestellung, Zeitpunkt der letzten Aktivität | Hinweise auf einen nicht bestätigten oder nicht genutzten Probezugang und auf zusätzliche Minuten des Probezugangs, auf eine abgebrochene Bestellung und auf Angebote für unser eigenes Training; ein Angebot nach dem Probezugang erhalten nur Konten, die in den 48 Stunden davor aktiv waren (Zeitpunkt der letzten Aktivität); ablehnbar bei der Registrierung und in jeder dieser E-Mails | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Hinweise auf unser eigenes Angebot); Kundenausnahme nach Art. 3 Abs. 1 Bst. o UWG und Art. L. 34-5 des französischen Gesetzes über Post und elektronische Kommunikation (CPCE) |
| Missbrauchsschutz bei der Registrierung | eingegebene E-Mail-Adresse und ihre vereinheitlichte Form, IP-Adresse, Browser, eine im Browser berechnete Gerätekennung (siehe Ziffer 9) | Mehrfachkonten, mehrfache Probezugänge und automatisierte Registrierungen verhindern | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrugsabwehr) |
| Reichweitenmessung | zufällige Kennung (Cookie fpv_sid), aufgerufene Seiten, Herkunftsseite, Browser; bei angemeldeten Konten zusätzlich die Kontokennung; zudem eine Zählung der Anzeigen und Klicks auf dem Weg zum Kauf, ohne Kennung, IP-Adresse und Browser | Besuchsstatistik. Ist jemand mit Ihrem Konto angemeldet, auch Ihr Kind, werden die aufgerufenen Seiten Ihrem Konto zugeordnet, um die Nutzung des Angebots nachzuvollziehen und Ihnen bei Fragen zu helfen. Ohne Anmeldung speichern wir keine Kontokennung; weil die Kennung des Cookies fpv_sid im selben Browser gleich bleibt, lassen sich Seiten, die Sie dort vor der Anmeldung oder nach der Abmeldung aufrufen, Ihrem Konto zuordnen. Sie können die Messung jederzeit ablehnen (Ziffer 9) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Verbesserung des Angebots und Unterstützung bei Fragen) |
| Online-Präsenz | bei angemeldeten Konten ein aus der Kontokennung abgeleiteter Schlüssel (nie die Kennung des Cookies fpv_sid), bei nicht angemeldeten Besucherinnen und Besuchern die zufällige Kennung des Cookies fpv_sid; aktuell geöffnete Seite, Browser, Zeitpunkt der letzten Aktivität | Betrieb und Unterstützung; Datum der letzten Aktivität für die Löschung inaktiver Konten (Ziffer 7) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrieb) |
| Kontaktanfragen | Name, E-Mail-Adresse, Nachricht | Antworten | Art. 6 Abs. 1 lit. b oder f |
Die Konto- und Zahlungsdaten sind für den Vertrag nötig: Ohne sie können wir das Angebot nicht erbringen. Der Vorname des Kindes ist freiwillig.
Wir treffen keine automatisierten Einzelentscheidungen. Die Rückmeldung einer KI-Korrektur ist eine Einschätzung und hat keine rechtliche Wirkung.
Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter und erstellen keine Werbeprofile.
Ihr Recht, Erinnerungs-E-Mails abzulehnen. Sie können unsere Erinnerungs-E-Mails jederzeit ablehnen, kostenlos und ohne Begründung: mit dem Kästchen bei der Registrierung, mit dem Link unten in jeder dieser E-Mails oder mit einer Nachricht an contact@bms-ueben.ch. Der Link wirkt sofort und gilt für alle unsere Erinnerungs-E-Mails. E-Mails zu Ihrem Konto, auch Hinweise zum Ende eines Zugangs, erhalten Sie weiterhin; sie enthalten dann kein Angebot. Der Wochenbericht hat seinen eigenen Abmeldelink.
4. Empfänger und Auftragsbearbeiter
| Empfänger | Aufgabe | Land | Garantie |
|---|---|---|---|
| OVH SAS, Roubaix | Hosting der Server und der Datenbank | Frankreich | Staat mit angemessenem Datenschutz; EU |
| Stripe Payments Europe, Limited, und Stripe, LLC | Zahlungsabwicklung; Stripe bearbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und für gesetzliche Pflichten | Irland; USA | Irland: angemessener Datenschutz; USA: Stripe, LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| TWINT und Ihre Bank (wenn Sie mit TWINT bezahlen) | Zahlung, in eigener Verantwortung | Schweiz | — |
| Brevo (Sendinblue SAS, Paris) | Versand aller unserer E-Mails (Service- und Erinnerungs-E-Mails), Zählen von Öffnungen und Klicks | Frankreich (Hosting in der EU) | EU |
| Anthropic Ireland, Limited, und Anthropic, PBC | Korrektur von Aufsätzen durch KI | Irland; USA | Standardvertragsklauseln der Europäischen Kommission, für das Schweizer Recht angepasst |
| Google Cloud | Speicherung von Sicherungskopien, die vor dem Versand verschlüsselt werden; der Anbieter hat keinen Schlüssel | Frankreich (Paris) | EU |
| Google Cloud EMEA Limited (Google Workspace) | E-Mail-Postfach für Kontaktanfragen | Irland; USA | EU; Google LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| Fachstelle für Kindesschutz | Beratung in einem Kinderschutzfall, ohne Namen des Kindes | Schweiz | — |
| Behörden | bei gesetzlicher Pflicht; zum Schutz eines Kindes die Kindes- und Erwachsenenschutzbehörde (KESB) oder die Polizei (Ziffer 3) | — | — |
An Anthropic geht nur der Text des Aufsatzes, ohne Namen, E-Mail-Adresse oder Kontokennung. Anthropic trainiert seine Modelle nicht mit diesen Texten und löscht sie in der Regel innert 30 Tagen. Einen Text, den die Sicherheitskontrollen von Anthropic melden, kann Anthropic bis zu zwei Jahre aufbewahren.
Eine Kopie der Garantien für die Bekanntgabe ins Ausland erhalten Sie auf Anfrage.
5. Bekanntgabe ins Ausland
Wir bearbeiten Ihre Daten in Frankreich. Sie werden nach Irland (Stripe, Anthropic, Google) und in die USA (Stripe, Anthropic, Google) bekanntgegeben. Frankreich und Irland bieten nach dem Bundesrat einen angemessenen Datenschutz. Für die USA sind Stripe und Google nach dem Datenschutzrahmen Schweiz–USA zertifiziert; Anthropic ist an die Standardvertragsklauseln gebunden, angepasst an das Schweizer Recht.
6. Daten von Kindern
- Das Konto eröffnet und bezahlt eine volljährige Person: die lernende Person selbst, ein Elternteil, die gesetzliche Vertretung einer minderjährigen Person oder eine Person mit deren Einverständnis (AGB Ziffer 4). E-Mails gehen an die Kontoinhaberin oder den Kontoinhaber.
- Wir fragen nicht nach dem Nachnamen des Kindes. Ein Vorname oder ein Pseudonym genügt, und auch dieser ist freiwillig.
- Wir bitten das Kind, in seinen Texten keine echten Namen, keine Adresse und nichts zu schreiben, was es lieber für sich behält. Der Text wird ohne jede Kennung übermittelt.
- Keine Werbung an das Kind, keine Werbeprofile, keine Weitergabe an Werbetreibende.
- Ein urteilsfähiges Kind kann seine Rechte (Auskunft, Berichtigung, Löschung) selbst ausüben. Für ein Kind, das nicht urteilsfähig ist, üben die Eltern diese Rechte aus.
Kurz erklärt für Schülerinnen und Schüler
- Dein Elternteil hat das Konto eröffnet und ist dafür verantwortlich.
- Wir speichern deine Antworten und Ergebnisse, damit du deine Fortschritte siehst.
- Deine Eltern bekommen einmal pro Woche eine E-Mail mit dem, was du geübt hast, und den Titeln deiner Aufsätze. Den Text deiner Aufsätze schicken wir ihnen nicht per E-Mail, aber sie können deinen Text und die Korrektur im Konto sehen.
- Wenn du einen Text schickst (einen Aufsatz), korrigiert ihn eine künstliche Intelligenz. Sie kann sich irren.
- Wenn die KI in deinem Text ein Zeichen findet, dass dir jemand wehtut oder dass du dir selbst wehtun willst, liest eine erwachsene Person von uns deinen Text. Die KI erkennt nicht alles. Wenn du Hilfe brauchst, ruf die 147 an (Pro Juventute, gratis, rund um die Uhr). Wir erzählen es deinen Eltern nicht automatisch. Wenn wir denken, dass du in Gefahr bist, holen wir Hilfe bei einer Fachstelle, bei der Kindes- und Erwachsenenschutzbehörde (KESB) oder bei der Polizei.
- Schreib in deine Texte keine echten Namen, auch nicht deinen eigenen, keine Adresse und nichts, was du lieber für dich behältst.
- Wenn du angemeldet bist, speichern wir beim Konto deines Elternteils, welche Seiten du öffnest. So verstehen wir, wie das Training genutzt wird, und können bei Fragen helfen. Nach 25 Monaten löschen wir es. Mit dem Link «Reichweitenmessung deaktivieren» unten auf jeder Seite kannst du das auf dem Gerät ausschalten, das du gerade benutzt.
- Wir zeigen dir keine Werbung und verkaufen deine Daten nicht.
- Du kannst fragen, welche Daten wir über dich haben, und verlangen, dass wir sie löschen. Sprich darüber auch mit deinen Eltern.
7. Aufbewahrungsdauer
| Daten | Dauer |
|---|---|
| Konto, Training, Aufsätze und Korrekturen | solange das Konto besteht; Löschung innert 30 Tagen nach der Schliessung des Kontos |
| Konto ohne Abo und ohne Anmeldung seit 24 Monaten | Hinweis per E-Mail, dann Löschung 30 Tage später |
| Aufsatztexte bei Anthropic | in der Regel 30 Tage; bis zu 2 Jahre, wenn die Sicherheitskontrollen von Anthropic sie melden |
| Buchhaltungsbelege (Zahlungen, Quittungen) | 10 Jahre |
| Protokoll des Missbrauchsschutzes bei der Registrierung und abgelehnter Anmeldungen | 12 Monate |
| Reichweitenmessung | Cookie: 12 Monate; Daten: 25 Monate |
| Online-Präsenz (aktuell geöffnete Seite) | 30 Tage |
| E-Mail-Ereignisse (Zustellung, Rückweisung, Abmeldung) | 25 Monate |
| Ablehnung der Erinnerungs-E-Mails | solange das Konto besteht |
| Öffnungen und Klicks (bei Brevo) | gemäss den Einstellungen im Brevo-Konto, höchstens 12 Monate |
| Kontaktanfragen | bis zur Antwort, danach 12 Monate |
| Technische Serverprotokolle | 30 Tage |
| Verschlüsselte Sicherungskopien | 14 Tage auf dem Server; 90 Tage ausserhalb |
8. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung der Bearbeitung, ihre Herausgabe in einem gängigen elektronischen Format oder ihre Übertragung. Sie können einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an contact@bms-ueben.ch. Wir antworten kostenlos, in der Regel innert 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen.
Sie können sich an eine Datenschutzbehörde wenden:
- in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern;
- in Frankreich: Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies, lokaler Speicher, Gerätekennung und E-Mail-Messung
| Name | Zweck | Dauer | Art |
|---|---|---|---|
| __Secure-authjs.session-token und technische Anmelde-Cookies | Sitzung offen halten | 7 Tage (Sitzung) | notwendig |
| theme | gewählte helle oder dunkle Darstellung | 12 Monate | Einstellung, ohne Kennung |
| fpv_sid | Reichweitenmessung; bei angemeldeten Konten mit dem Konto gespeichert | 12 Monate | Messung, ablehnbar |
| fpv_off | merkt sich, dass Sie die Reichweitenmessung abgelehnt haben | 12 Monate | Einstellung, ohne Kennung |
| lokaler Speicher des Browsers | Entwurf eines Aufsatzes; Stand einer Probeprüfung | bis Sie ihn löschen | für den gewünschten Dienst notwendig |
Wir setzen keine Werbe-Cookies und keine Cookies von Dritten auf unserer Website. Die Zahlungsseite von Stripe (auf deren eigener Domain) setzt eigene Cookies, unter anderem zur Betrugsabwehr.
Die Reichweitenmessung können Sie über den Link «Reichweitenmessung deaktivieren» unten auf jeder Seite jederzeit ablehnen. Die Ablehnung gilt für den Browser, in dem Sie sie wählen, auch wenn Sie angemeldet sind; nutzen Sie mehrere Geräte, wählen Sie sie auf jedem. Ab dann erfassen wir dort keine Seitenaufrufe mehr. Bereits erfasste Seitenaufrufe Ihres Kontos löschen wir auf Anfrage an contact@bms-ueben.ch. Die Daten der Reichweitenmessung werden 25 Monate aufbewahrt. Die Online-Präsenz (Ziffer 3) ist von der Ablehnung nicht betroffen. Sie können Cookies auch in Ihrem Browser löschen oder sperren; ohne Sitzungs-Cookie funktioniert die Anmeldung nicht.
Gerätekennung bei der Registrierung. Beim Eröffnen eines Kontos berechnet Ihr Browser aus technischen Merkmalen (etwa Bildschirm, Schriften, Browserversion) eine Kennung. Wir verwenden dafür die quelloffene Bibliothek FingerprintJS; die Berechnung findet in Ihrem Browser statt, und die Bibliothek sendet keine Daten an ihren Hersteller. Die Kennung geht mit der Registrierung an uns und dient nur dazu, den kostenlosen Probezugang auf ein Gerät zu beschränken und Mehrfachkonten zu erkennen. Sie wird mit dem Protokoll des Missbrauchsschutzes nach 12 Monaten gelöscht. Sie können dieser Bearbeitung widersprechen, indem Sie uns an contact@bms-ueben.ch schreiben; wir eröffnen das Konto dann ohne diese Kennung.
Öffnungen und Klicks in unseren E-Mails. Unser E-Mail-Dienstleister Brevo zählt, ob eine E-Mail von uns geöffnet wird (über ein unsichtbares Bild) und welche Links darin angeklickt werden; wir nutzen diese Angaben nur, um Zustellung und Verständlichkeit unserer E-Mails zu prüfen, nie für Werbeprofile (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit mit einer Nachricht an contact@bms-ueben.ch widersprechen; wir werten diese Angaben zu Ihrer Adresse dann nicht mehr aus.
10. Datensicherheit
Verschlüsselte Verbindungen (HTTPS), verschlüsselte Passwörter (bcrypt), Datenzugriff nur für berechtigte Personen, verschlüsselte Sicherungskopien. Bei einer Verletzung der Datensicherheit mit hohem Risiko melden wir diese dem EDÖB und der CNIL und informieren Sie, wenn es nötig ist.
11. Änderungen
Wir können diese Erklärung anpassen. Die geltende Fassung steht mit ihrem Datum auf dieser Seite. Bei wichtigen Änderungen informieren wir die Kontoinhaberinnen und Kontoinhaber per E-Mail.