1. Verantwortlicher

Gebert Entwicklungsstudio (Einzelunternehmen)
Spitalackerstrasse 26, 3013 Bern, Schweiz
Kontakt: Kontaktformular
Website: https://mathgard.ch

2. Gegenstand

Mathgard ist eine webbasierte Lernplattform für Mathematik. Wir bearbeiten personenbezogene Daten, soweit dies für den Betrieb, die Registrierung, den Unterrichtseinsatz (Klassen, Aufgaben, Fortschritt) und – bei kostenpflichtigen Konten – für die Abrechnung erforderlich ist.

3. Welche Daten wir bearbeiten

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Rolle (Schüler*in / Lehrperson), öffentliche Kennung.
• Lern- und Nutzungsdaten: bearbeitete Aufgaben, Lösungsversuche, Fortschritt, Kompetenzstufen, Zuordnungen zu Klassen und Lehrpersonen, vergebene Aufgabenpakete.
• Lehrpersonen-Lizenzen und Einladungscodes: Einladungscodes zum Registrieren, Zuordnung Schüler*in ↔ Lizenz, Versand von Einladungs-E-Mails an von der Lehrperson angegebene Adressen.
• Abrechnungsübertragung: Anfragen zur Übernahme der Abrechnung (billing_transfer_requests) sowie monatliche Abrechnungs-Snapshots (teacher_billing_periods, access_until) – zur Vertragserfüllung.
• Abrechnungsdaten: gewähltes Abo, Abrechnungsintervall, Status (Probezeit, aktiv, gekündigt), Verknüpfung mit Zahlungsdienstleister (Kunden- und Abonnement-IDs bei Stripe); keine vollständigen Kartendaten auf unseren Servern.
• Letzte Aktivität: Zeitpunkt der letzten Anmeldung oder gespeicherten Lernaktivität (last_activity_at) – für Inaktivitäts-Hinweise und automatische Kontolöschung.
• Technische Daten: IP-Adresse, Zeitstempel, Browser-/Geräteinformationen in Server- und Sicherheitslogs (z. B. bei Login, Fehlern).
• Kommunikation: Inhalte von Nachrichten, die du über das Kontaktformular sendest (Name, E-Mail, Thema, Nachricht).
• KI-Hilfe (optional): Wenn freigeschaltet, werden deine Hilfefragen und Aufgabenkontext zur Antwortgenerierung an einen KI-Anbieter übermittelt (siehe Abschnitte 6–8). Auf unseren Servern speichern wir dazu keine Chat-Inhalte, sondern nur Nutzungsmetadaten (z. B. Anzahl der Nachfragen, Token-/Budgetzähler).

Wir setzen kein Web-Analyse-Tool (z. B. Google Analytics) und kein Profiling zu Werbezwecken ein.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos und der Lernplattform (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; Art. 31 nDSG).
• Abwicklung von Abonnements (Vertrag, gesetzliche Aufbewahrungspflichten für Buchhaltung).
• Sicherheit, Missbrauchsprävention, Fehleranalyse (berechtigtes Interesse an einem sicheren Betrieb; Art. 6 Abs. 1 lit. f DSGVO).
• Einladungs-E-Mails für Schülerlizenzen auf Weisung der Lehrperson (Vertrag mit Lehrperson / schulischer Kontext).
• Optionale E-Mail-Erinnerungen vor Abo-Verlängerung, sofern du diese Funktion aktivierst (Einwilligung, widerruflich).
• Inaktivitäts-Hinweis vor automatischer Kontolöschung (berechtigtes Interesse an Datenminimierung; Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktformular: Bearbeitung deiner Anfrage (Vertrag / berechtigtes Interesse).
• Optionale KI-Hilfe zur Unterstützung beim Lernen (Vertragserfüllung bzw. berechtigtes Interesse an einer didaktischen Hilfefunktion; Art. 6 Abs. 1 lit. b/f DSGVO). Die Freischaltung kann durch uns und/oder die Lehrperson gesteuert werden.

5. Minderjährige unter 16 Jahren

Mathgard richtet sich auch an Schüler*innen im Schulalter. Die Nutzung durch Personen unter 16 Jahren soll im schulischen Kontext oder mit Wissen der Erziehungsberechtigten erfolgen. Wir werben nicht gezielt an Kinder und verkaufen keine Daten an Dritte. Lehrpersonen können Schüler*innen per Einladungscode einladen; dabei sind Lehrperson und – soweit erforderlich – die Schule für die rechtliche Einordnung (z. B. Einwilligung der Erziehungsberechtigten) mitverantwortlich.

6. Cookies und lokale Speicherung

Wir verwenden ein technisch notwendiges Session-Cookie (PHP-Session) für Login, Sicherheit (CSRF) und die Aufrechterhaltung deiner Sitzung. Es ist HttpOnly und mit SameSite=Lax gesetzt. Ohne dieses Cookie ist die Anmeldung nicht möglich. Die Sitzung bleibt bei wiederholter Nutzung typischerweise bis zu etwa 14 Tage bestehen (gleitend: jede Nutzung verlängert die Frist); danach oder nach Logout musst du dich erneut anmelden. Auf gemeinsam genutzten Geräten empfiehlt sich das Abmelden.

Für die optionale KI-Hilfe speichert der Browser den sichtbaren Chatverlauf einer Aufgabe lokal (technisch notwendig, damit der Dialog nach Seitenwechsel oder Aktualisierung wieder angezeigt werden kann). Diese Daten verlassen deinen Browser nicht über diesen Speicherweg und werden nicht auf unseren Servern als Chatprotokoll abgelegt. Du kannst sie jederzeit über die Browser-Einstellungen (Website-Daten löschen) entfernen. Auf gemeinsam genutzten Geräten empfiehlt sich das Abmelden und ggf. das Löschen der lokalen Daten.

Wir setzen keine Marketing- oder Analyse-Cookies. Ein separates Cookie-Einwilligungs-Banner ist daher nicht erforderlich, solange wir kein nicht notwendiges Tracking einführen. Nutzerinnen und Nutzer in Deutschland werden zusätzlich auf die Regelungen des TTDSG hingewiesen, soweit anwendbar.

Mathematische Darstellungen und Diagramme werden über von mathgard.ch ausgelieferte Skripte (MathJax, Chart.js, Three.js) geladen – nicht über externe Tracking-CDNs.

7. Empfänger und Auftragsbearbeiter

• Infomaniak Network SA (Schweiz) – Hosting der Website und Datenbank.
• Stripe, Inc. / Stripe Payments Europe Ltd. – Zahlungsabwicklung; du wirst für die Zahlung auf die Stripe-Checkout-Seite weitergeleitet. Datenschutzhinweise: stripe.com/ch/privacy.
• E-Mail-Dienst – Versand von System- und Einladungsmails über den in der Serverkonfiguration hinterlegten SMTP-Anbieter (in der Regel ebenfalls über Infomaniak oder einen von uns gewählten Schweizer/EU-Anbieter).
• KI-Anbieter (Mistral AI) – nur bei Nutzung der optionalen KI-Hilfe: Verarbeitung der für die Antwort nötigen Eingaben (Frage, ggf. Antwortfeld-Versuch, Aufgabenkontext). Die Konversation wird bei uns nicht als Chatprotokoll gespeichert; der Anbieter kann Daten gemäss seiner eigenen Datenschutzbestimmungen verarbeiten. Hinweise: mistral.ai/terms.

Mit Auftragsbearbeitern schliessen wir Verträge zur Auftragsbearbeitung ab, soweit gesetzlich erforderlich.

8. Übermittlung ins Ausland

Daten werden vorrangig in der Schweiz gehostet. Stripe kann Daten auch in den USA bearbeiten; Stripe verwendet hierfür geeignete Garantien (z. B. Standardvertragsklauseln). Details entnehmen Sie der Stripe-Datenschutzerklärung. Bei Nutzung der KI-Hilfe kann der KI-Anbieter Daten ausserhalb der Schweiz/EU bearbeiten; massgeblich sind dessen Bedingungen und ggf. geeignete Garantien.

9. Speicherdauer

• Kontodaten und Lernfortschritt: bis zur Löschung deines Kontos (Funktion in den Kontoeinstellungen) oder auf deine Löschanfrage.
• Inaktive Konten: Wenn du dich etwa 5 Jahre nicht anmeldest und kein laufendes Abo oder keine aktive Schülerlizenz mehr besteht, senden wir dir eine E-Mail. Wirst du innerhalb von etwa 90 Tagen nicht wieder aktiv, löschen wir das Konto automatisch. Konten mit laufender Abrechnung oder aktiven Schülerzugängen werden nicht still gelöscht.
• Abrechnungsunterlagen: Rechnungen und Zahlungsbelege verbleiben beim Zahlungsdienstleister Stripe gemäss gesetzlichen Aufbewahrungsfristen (in der Schweiz für Buchhaltung in der Regel 10 Jahre). In unserer Datenbank werden bei Kontolöschung technische Abrechnungsprotokolle anonymisiert (ohne Personenbezug), soweit wir sie dort führen.
• Erledigte Abrechnungsübertragungs-Anfragen und alte, nie eingelöste Einladungscodes werden nach Ablauf definierter Fristen bereinigt.
• Server-Logs: nur so lange wie für Sicherheit und Fehleranalyse nötig, danach Löschung oder Anonymisierung.
• KI-Hilfe-Metadaten auf dem Server (Nutzungszähler): begrenzt, typischerweise wochen- bzw. monatsbezogen für Kontingente und Betrieb.
• KI-Hilfe-Chat im Browser: bis du die Website-Daten löschst oder der Browser die Daten entfernt; nicht Teil unserer Server-Löschung beim Kontolöschen.

10. Deine Rechte

Du hast insbesondere das Recht auf:

• Auskunft über deine Daten,
• Berichtigung unrichtiger Daten,
• Löschung, soweit keine gesetzliche Aufbewahrung entgegensteht,
• Einschränkung der Bearbeitung,
• Datenübertragbarkeit (soweit anwendbar),
• Widerspruch gegen Bearbeitungen aufgrund berechtigten Interesses,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen: über unser Kontaktformular. Du kannst zudem Beschwerde einreichen bei der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – bei Wohnsitz in der EU – bei deiner zuständigen Aufsichtsbehörde.

11. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen (z. B. HTTPS, Passwort-Hashing, Zugriffsbeschränkungen, regelmässige Updates). Eine absolut fehlerfreie Sicherheit kann nicht garantiert werden.

12. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage oder Dienste ändern. Die aktuelle Fassung ist unter mathgard.ch/privacy.php abrufbar.

Impressum · AGB · Kontakt