Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Couvert Operations GmbH
Churerstrasse 158, 8808 Pfäffikon SZ, Schweiz
Vertreten durch: Maximilian Veit, Geschäftsführer
E-Mail: hello@couvert.ai

EU-Vertreter (Art. 27 DSGVO): Da wir unseren Sitz in der Schweiz haben, haben wir für Nutzer in der EU einen Vertreter benannt:
Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Wien, Österreich
Du kannst dich mit Datenschutz-Anliegen auch direkt an unseren EU-Vertreter wenden: prighter.com/q/12159925900.

Welche Daten verarbeitet werden

• Reine Quiz-Session ohne Lernraum: Wenn du nur eine öffentliche Lern-Session oder ein Quiz spielst, bleiben deine Antworten im Browser und werden nicht an uns übertragen.
• Lernraum (mit Konto): Für einen Lernraum brauchst du ein Konto. Wir speichern deine E-Mail-Adresse und dein Passwort für die Anmeldung sowie das, was du einfügst (Texte, Quellen, Chat-Fragen) und was Zickzack daraus erzeugt - auf unseren Servern in der EU, privat und nur für dein Konto sichtbar. Meldest du dich über Google an, erhalten wir von dort deine E-Mail-Adresse statt eines Passworts. Für die Erzeugung werden Inhalte an Anthropic übermittelt, für das Vorlesen an ElevenLabs (siehe „KI-Verarbeitung und Übermittlung in Drittländer").
• Warteliste: Wenn du dich einträgst, deine E-Mail-Adresse zur Benachrichtigung über den Start.
• Technisch: Server-Logs (u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite) zum sicheren Betrieb. Dazu technisch notwendige Speicherung im Browser (localStorage): dort liegt der Sitzungszustand deines Logins (Supabase-Session-Token). Löschst du die Browser-Daten, endet die Sitzung; nach erneuter Anmeldung ist dein Lernraum wieder da.

Zwecke und Rechtsgrundlagen

• Konto und Kernfunktionen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
• Technischer Betrieb und Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
• Warteliste: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich).
• Kostenpflichtige Tarife und Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abonnementvertrags). Die Aufbewahrung von Rechnungs- und Buchungsdaten beruht zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
• Nutzung durch Minderjährige unter 16 Jahren: soweit eine Verarbeitung auf Einwilligung beruht, ist zusätzlich die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Siehe Abschnitt „Minderjährige".

KI-Verarbeitung und Übermittlung in Drittländer (USA)

Zur Erstellung von Erklärungen, Karteikarten, Quizfragen und Lernplänen übermitteln wir die von dir eingegebenen Inhalte (Texte, hochgeladene Quellen, Chat-Nachrichten) sowie den jeweiligen Lehrplan-Kontext an die API von Anthropic PBC, USA. Die USA sind ein Drittland im Sinne der DSGVO. Grundlage der Übermittlung sind Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); die Datenschutz-Vereinbarung mit Anthropic ist Bestandteil der Commercial Terms. Deine Inhalte werden von Anthropic vertragsgemäss nicht zum Training von KI-Modellen verwendet. Zur Speicherdauer siehe Abschnitt „Speicherdauer".

Audio/Vorlesen (ElevenLabs): Wenn du dir Inhalte vorlesen lässt, übermitteln wir den vorzulesenden Text an ElevenLabs (US-Anbieter), um daraus Audio zu erzeugen. Die USA sind ein Drittland im Sinne der DSGVO. Das erzeugte Audio speichern wir nicht dauerhaft; es wird nur für die Wiedergabe im Browser erzeugt.

Anmeldung über Google (optional): Wenn du dich mit einem Google-Konto anmeldest, bestätigt Google deine Identität und übermittelt uns deine E-Mail-Adresse für dein Zickzack-Konto. Google erfährt dabei, dass du dich bei Zickzack anmeldest. Google LLC ist ein US-Anbieter; die USA sind ein Drittland im Sinne der DSGVO. Deine Lerninhalte werden dabei nicht an Google übermittelt.

Zahlungsabwicklung (Stripe): Für kostenpflichtige Tarife nutzen wir Stripe. Vertragspartner für Nutzende im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Bezahlst du, übermitteln wir an Stripe deine E-Mail-Adresse, eine Kennung deines Zickzack-Kontos sowie den gewählten Tarif. Deine vollständigen Zahlungsdaten - etwa Karten- oder Kontodaten - gibst du direkt bei Stripe ein; wir sehen und speichern sie nicht. Von Stripe erhalten wir zurück, ob eine Zahlung erfolgreich war, sowie die für Rechnungsstellung und Buchhaltung nötigen Angaben. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, um gesetzliche Pflichten zur Geldwäscheprävention und Betrugserkennung zu erfüllen. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission. Rechnungs- und Buchungsdaten bewahren wir nach den gesetzlichen Fristen auf, auch wenn du dein Konto löschst. Näheres unter stripe.com/de/privacy. Solange du nur den Tarif Frei nutzt, findet keine Übermittlung an Stripe statt.

Hosting (Vercel): Diese Website wird bei Vercel Inc., USA betrieben (Region Frankfurt). Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Web-Statistik (Vercel Web Analytics): Wir messen Seitenaufrufe cookielos und aggregiert, um zu verstehen, welche Seiten genutzt werden (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Verbesserung des Angebots). Dabei entstehen keine Nutzungsprofile einzelner Personen, es werden keine Cookies gesetzt und kein seitenübergreifendes Tracking betrieben.

Datenbank und Anmeldung (Supabase): Konto- und Inhaltsdaten liegen bei Supabase in der Region Frankfurt (EU).

Minderjährige

Zickzack richtet sich an Schülerinnen und Schüler der Klassen 5 bis 10, also auch an Minderjährige. Dafür gilt:

• Wenn du unter 16 bist, brauchst du für die Nutzung mit eigenem Konto die Zustimmung eines Elternteils bzw. Erziehungsberechtigten (Art. 8 DSGVO).
• Wir zeigen keine Werbung, verkaufen keine Daten und erstellen keine Persönlichkeitsprofile.
• Informationen für Eltern: Für Eltern. Eltern können die Rechte ihres Kindes (Auskunft, Löschung usw.) jederzeit für das Kind ausüben: hello@couvert.ai.

Keine Werbe-Tracker

Diese Seite setzt keine Werbe- oder Analyse-Tracker ein und verkauft keine Daten an Dritte.

Speicherdauer

• Konto- und Inhaltsdaten: bis du sie löschst oder dein Konto gelöscht wird.
• Warteliste-E-Mail: bis zum Start bzw. bis zu deinem Widerruf.
• Rechnungs- und Buchungsdaten aus kostenpflichtigen Tarifen: nach den gesetzlichen Aufbewahrungsfristen, auch über eine Konto-Löschung hinaus.
• An Anthropic übermittelte Inhalte: Ein- und Ausgaben werden in der Regel innerhalb von rund 30 Tagen gelöscht, API-Logs nach rund 7 Tagen. Von Anthropics Missbrauchs-Systemen markierte Vorgänge können länger gespeichert werden.

Deine Rechte

Du hast (bzw. deine Erziehungsberechtigten haben für dich) folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft

Widerspruchsrecht (Art. 21 DSGVO): Du kannst einer Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit aus Gründen deiner besonderen Situation widersprechen.

Kontakt für alle Anliegen: hello@couvert.ai.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).