1. Verantwortlicher

Gebert Entwicklungsstudio (Einzelunternehmen)
Schulhausstrasse 4, 1713 St. Antoni, Freiburg, Schweiz
Kontakt: Kontaktformular
Website: https://mathgard.ch

2. Gegenstand

Mathgard ist eine webbasierte Lernplattform für Mathematik. Wir bearbeiten personenbezogene Daten, soweit dies für den Betrieb, die Registrierung, den Unterrichtseinsatz (Klassen, Aufgaben, Fortschritt) und – bei kostenpflichtigen Konten – für die Abrechnung erforderlich ist.

3. Welche Daten wir bearbeiten

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Rolle (Schüler*in / Lehrperson), öffentliche Kennung.
• Lern- und Nutzungsdaten: bearbeitete Aufgaben, Lösungsversuche, Fortschritt, Kompetenzstufen, Zuordnungen zu Klassen und Lehrpersonen, vergebene Aufgabenpakete.
• Lehrer-Lizenzen: Einladungscodes, Zuordnung Schüler*in ↔ Lizenz, Versand von Einladungs-E-Mails an von der Lehrperson angegebene Adressen.
• Abrechnungsübertragung: Anfragen zur Übernahme der Abrechnung (billing_transfer_requests) sowie monatliche Abrechnungs-Snapshots (teacher_billing_periods, access_until) – zur Vertragserfüllung.
• Abrechnungsdaten: gewähltes Abo, Abrechnungsintervall, Status (Probezeit, aktiv, gekündigt), Verknüpfung mit Zahlungsdienstleister (Kunden- und Abonnement-IDs bei Stripe); keine vollständigen Kartendaten auf unseren Servern.
• Letzte Aktivität: Zeitpunkt der letzten Anmeldung oder gespeicherten Lernaktivität (last_activity_at) – für Inaktivitäts-Hinweise und automatische Kontolöschung.
• Technische Daten: IP-Adresse, Zeitstempel, Browser-/Geräteinformationen in Server- und Sicherheitslogs (z. B. bei Login, Fehlern).
• Kommunikation: Inhalte von Nachrichten, die du über das Kontaktformular sendest (Name, E-Mail, Thema, Nachricht).

Wir setzen kein Web-Analyse-Tool (z. B. Google Analytics) und kein Profiling zu Werbezwecken ein.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und der Lernplattform (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; Art. 31 nDSG).
• Abwicklung von Abonnements (Vertrag, gesetzliche Aufbewahrungspflichten für Buchhaltung).
• Sicherheit, Missbrauchsprävention, Fehleranalyse (berechtigtes Interesse an einem sicheren Betrieb; Art. 6 Abs. 1 lit. f DSGVO).
• Einladungs-E-Mails für Schülerlizenzen auf Weisung der Lehrperson (Vertrag mit Lehrperson / schulischer Kontext).
• Optionale E-Mail-Erinnerungen vor Abo-Verlängerung, sofern du diese Funktion aktivierst (Einwilligung, widerruflich).
• Inaktivitäts-Hinweis vor automatischer Kontolöschung (berechtigtes Interesse an Datenminimierung; Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktformular: Bearbeitung deiner Anfrage (Vertrag / berechtigtes Interesse).

5. Minderjährige unter 16 Jahren

Mathgard richtet sich auch an Schüler*innen im Schulalter. Die Nutzung durch Personen unter 16 Jahren soll im schulischen Kontext oder mit Wissen der Erziehungsberechtigten erfolgen. Wir werben nicht gezielt an Kinder und verkaufen keine Daten an Dritte. Lehrpersonen können Schüler*innen per Lizenz einladen; dabei sind Lehrperson und – soweit erforderlich – die Schule für die rechtliche Einordnung (z. B. Einwilligung der Erziehungsberechtigten) mitverantwortlich.

6. Cookies und lokale Speicherung

Wir verwenden ein technisch notwendiges Session-Cookie (PHP-Session) für Login, Sicherheit (CSRF) und die Aufrechterhaltung deiner Sitzung. Es ist HttpOnly und mit SameSite=Lax gesetzt. Ohne dieses Cookie ist die Anmeldung nicht möglich.

Wir setzen keine Marketing- oder Analyse-Cookies. Ein separates Cookie-Einwilligungs-Banner ist daher nicht erforderlich, solange wir kein nicht notwendiges Tracking einführen. Nutzerinnen und Nutzer in Deutschland werden zusätzlich auf die Regelungen des TTDSG hingewiesen, soweit anwendbar.

Mathematische Darstellungen und Diagramme werden über von mathgard.ch ausgelieferte Skripte (MathJax, Chart.js, Three.js) geladen – nicht über externe Tracking-CDNs.

7. Empfänger und Auftragsbearbeiter

• Infomaniak Network SA (Schweiz) – Hosting der Website und Datenbank.
• Stripe, Inc. / Stripe Payments Europe Ltd. – Zahlungsabwicklung; du wirst für die Zahlung auf die Stripe-Checkout-Seite weitergeleitet. Datenschutzhinweise: stripe.com/ch/privacy.
• E-Mail-Dienst – Versand von System- und Einladungsmails über den in der Serverkonfiguration hinterlegten SMTP-Anbieter (in der Regel ebenfalls über Infomaniak oder einen von uns gewählten Schweizer/EU-Anbieter).

Mit Auftragsbearbeitern schliessen wir Verträge zur Auftragsbearbeitung ab, soweit gesetzlich erforderlich.

8. Übermittlung ins Ausland

Daten werden vorrangig in der Schweiz gehostet. Stripe kann Daten auch in den USA bearbeiten; Stripe verwendet hierfür geeignete Garantien (z. B. Standardvertragsklauseln). Details entnehmen Sie der Stripe-Datenschutzerklärung.

9. Speicherdauer

• Kontodaten und Lernfortschritt: bis zur Löschung deines Kontos (Funktion in den Kontoeinstellungen) oder auf deine Löschanfrage.
• Inaktive Konten: Wenn du dich etwa 5 Jahre nicht anmeldest und kein laufendes Abo oder keine aktive Schülerlizenz mehr besteht, senden wir dir eine E-Mail. Wirst du innerhalb von etwa 90 Tagen nicht wieder aktiv, löschen wir das Konto automatisch. Konten mit laufender Abrechnung oder aktiven Schülerzugängen werden nicht still gelöscht.
• Abrechnungsunterlagen: Rechnungen und Zahlungsbelege verbleiben beim Zahlungsdienstleister Stripe gemäss gesetzlichen Aufbewahrungsfristen (in der Schweiz für Buchhaltung in der Regel 10 Jahre). In unserer Datenbank werden bei Kontolöschung technische Abrechnungsprotokolle anonymisiert (ohne Personenbezug), soweit wir sie dort führen.
• Erledigte Abrechnungsübertragungs-Anfragen und alte, nie eingelöste Lizenzcodes werden nach Ablauf definierter Fristen bereinigt.
• Server-Logs: nur so lange wie für Sicherheit und Fehleranalyse nötig, danach Löschung oder Anonymisierung.

10. Deine Rechte

Du hast insbesondere das Recht auf:

• Auskunft über deine Daten,
• Berichtigung unrichtiger Daten,
• Löschung, soweit keine gesetzliche Aufbewahrung entgegensteht,
• Einschränkung der Bearbeitung,
• Datenübertragbarkeit (soweit anwendbar),
• Widerspruch gegen Bearbeitungen aufgrund berechtigten Interesses,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen: über unser Kontaktformular. Du kannst zudem Beschwerde einreichen bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – bei Wohnsitz in der EU – bei deiner zuständigen Aufsichtsbehörde.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (z. B. HTTPS, Passwort-Hashing, Zugriffsbeschränkungen, regelmässige Updates). Eine absolut fehlerfreie Sicherheit kann nicht garantiert werden.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage oder Dienste ändern. Die aktuelle Fassung ist unter mathgard.ch/privacy.php abrufbar.

Impressum · AGB · Kontakt