← Zurück zur Startseite

Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Couvert Operations GmbH
Churerstrasse 158, 8808 Pfäffikon SZ, Schweiz
Vertreten durch: Maximilian Veit, Geschäftsführer
E-Mail: hello@couvert.ai

EU-Vertreter (Art. 27 DSGVO): Da wir unseren Sitz in der Schweiz haben, haben wir für Nutzer in der EU einen Vertreter benannt:
Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Wien, Österreich
Du kannst dich mit Datenschutz-Anliegen auch direkt an unseren EU-Vertreter wenden: prighter.com/q/12159925900.

Welche Daten verarbeitet werden

Zwecke und Rechtsgrundlagen

KI-Verarbeitung und Übermittlung in Drittländer (USA)

Zur Erstellung von Erklärungen, Karteikarten, Quizfragen und Lernplänen übermitteln wir die von dir eingegebenen Inhalte (Texte, hochgeladene Quellen, Chat-Nachrichten) sowie den jeweiligen Lehrplan-Kontext an die API von Anthropic PBC, USA. Die USA sind ein Drittland im Sinne der DSGVO. Grundlage der Übermittlung sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); die Datenschutz-Vereinbarung mit Anthropic ist Bestandteil der Commercial Terms. Deine Inhalte werden von Anthropic vertragsgemäss nicht zum Training von KI-Modellen verwendet. Zur Speicherdauer siehe Abschnitt „Speicherdauer".

Audio/Vorlesen (ElevenLabs): Wenn du dir Inhalte vorlesen lässt, übermitteln wir den vorzulesenden Text an ElevenLabs (US-Anbieter), um daraus Audio zu erzeugen. Die USA sind ein Drittland im Sinne der DSGVO. Das erzeugte Audio speichern wir nicht dauerhaft; es wird nur für die Wiedergabe im Browser erzeugt.

Anmeldung über Google (optional): Wenn du dich mit einem Google-Konto anmeldest, bestätigt Google deine Identität und übermittelt uns deine E-Mail-Adresse für dein Zickzack-Konto. Google erfährt dabei, dass du dich bei Zickzack anmeldest. Google LLC ist ein US-Anbieter; die USA sind ein Drittland im Sinne der DSGVO. Deine Lerninhalte werden dabei nicht an Google übermittelt.

Eltern-Bestätigungslink (Resend): Für die Zustellung des einmaligen Eltern-Bestätigungslinks übermitteln wir die Eltern-E-Mail-Adresse und den Link an Resend (US-Anbieter). Die USA sind ein Drittland im Sinne der DSGVO. Grundlage der Übermittlung sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); die Datenschutz-Vereinbarung mit Resend ist Bestandteil der Nutzungsbedingungen. Der Zweck ist ausschließlich die Zustellung des Eltern-Links. Lerninhalte werden dabei nicht an Resend übermittelt.

Lehrplan-Suche (Voyage AI): Damit deine Frage zum passenden Lernziel im Lehrplan gefunden wird, übermitteln wir den Fragetext und die Namen der vom Lookup gefundenen Lernziele an Voyage AI Innovations Inc. (US-Anbieter). Hochgeladenes Lernmaterial senden wir Voyage nicht. Die USA sind ein Drittland im Sinne der DSGVO. Grundlage der Übermittlung sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); die Datenschutz-Vereinbarung mit Voyage ist Bestandteil der Nutzungsbedingungen. Voyage setzt Amazon Web Services, Google und Baseten Labs als Unterauftragsverarbeiter ein. Nach der Verarbeitung löscht Voyage die Eingaben noch am selben Tag. Voyage verwendet deine Eingaben nicht zum Training.

Zahlungsabwicklung (Stripe): Für kostenpflichtige Tarife nutzen wir Stripe. Vertragspartner für Nutzende im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Bezahlst du, übermitteln wir an Stripe eine Kennung deines Zickzack-Kontos sowie den gewählten Tarif. Deine vollständigen Zahlungsdaten - etwa Karten- oder Kontodaten - gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Von Stripe erhalten wir zurück, ob eine Zahlung erfolgreich war, sowie die für Rechnungsstellung und Buchhaltung nötigen Angaben. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, um gesetzliche Pflichten zur Geldwäscheprävention und Betrugserkennung zu erfüllen. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf, auch wenn du dein Konto löschst. Näheres unter stripe.com/de/privacy. Solange du nur den Tarif Frei nutzt, findet keine Übermittlung an Stripe statt.

Hosting (Vercel): Diese Website wird bei Vercel Inc., USA betrieben (Region Frankfurt). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Web-Statistik (Vercel Web Analytics): Wir messen Seitenaufrufe cookielos und aggregiert, um zu verstehen, welche Seiten genutzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Verbesserung des Angebots). Dabei entstehen keine Nutzungsprofile einzelner Personen, es werden keine Cookies gesetzt und kein seitenübergreifendes Tracking betrieben.

Datenbank und Anmeldung (Supabase): Konto- und Inhaltsdaten liegen bei Supabase in der Primärregion Frankfurt (EU).

Konten, Alter und Nutzung durch Minderjährige

Für das Konto und die von dir angeforderten Lernfunktionen verarbeiten wir die erforderlichen Daten zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei der Registrierung speichern wir nur, ob du unter 16, 16 bis 17 oder mindestens 18 Jahre alt bist. Wir verwenden diese Altersstufe ausschließlich, um den richtigen Konto- und Einwilligungsweg bereitzustellen; nicht für Werbung, Leistungsbewertung oder Nutzerprofile.

Unter 16 Jahren muss ein Elternteil oder eine andere erziehungsberechtigte Person das Konto freigeben. Dafür senden wir einen einmaligen Bestätigungslink und speichern den Freigabestatus, Zeitpunkt, verwendete Textversion und das eingesetzte Bestätigungsverfahren. Die Kontofreigabe verarbeiten wir zur Durchführung des genehmigten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und den erforderlichen Nachweis ergänzend auf Grundlage unseres berechtigten Interesses an der Dokumentation eines wirksamen Vertragsverhältnisses (Art. 6 Abs. 1 lit. f DSGVO). Nachweise zu optionalen Einwilligungen verarbeiten wir zur Erfüllung der gesetzlichen Nachweisanforderungen (Art. 6 Abs. 1 lit. c i. V. m. Art. 8 Abs. 2 DSGVO). Google-Login ersetzt diese Elternfreigabe nicht. Apple-Login ersetzt diese Elternfreigabe nicht.

Art. 8 DSGVO gilt für optionale Funktionen, die auf Einwilligung beruhen. Solche Funktionen sind ausgeschaltet, bis die erforderliche Einwilligung wirksam erteilt oder genehmigt wurde. Die Kernfunktionen bleiben ohne optionale Einwilligungen nutzbar.

Authentifizierung

Bei Anmeldung mit E-Mail verarbeiten wir deine E-Mail-Adresse und technisch gesicherte Authentifizierungsdaten. Wir speichern kein im Klartext lesbares Passwort. Bei Google-Login erhalten wir von Google die zur Anmeldung erforderliche Kennung und E-Mail-Adresse. Google erfährt, dass der Login für Zickzack verwendet wird; Lerninhalte werden durch den Login nicht an Google übermittelt. Bei Apple-Login erhalten wir von Apple die zur Anmeldung erforderliche Kennung und E-Mail-Adresse. Bei „Mit Apple anmelden“ kann die übermittelte E-Mail eine von Apple bereitgestellte private Weiterleitungs-Adresse sein (Hide My Email). Apple erfährt, dass der Login für Zickzack verwendet wird; Lerninhalte werden durch den Login nicht an Apple übermittelt.

Minderjährige

Zickzack richtet sich an Schülerinnen und Schüler der Klassen 5 bis 10, also auch an Minderjährige. Dafür gilt:

Keine Werbe-Tracker

Diese Seite setzt keine Werbe- oder Analyse-Tracker ein und verkauft keine Daten an Dritte.

Speicherdauer

Deine Rechte

Du hast (bzw. deine Erziehungsberechtigten haben für dich) folgende Rechte:

Widerspruchsrecht (Art. 21 DSGVO): Du kannst einer Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit aus Gründen deiner besonderen Situation widersprechen.

Kontakt für alle Anliegen: hello@couvert.ai.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).