Datenschutzerklärung
1. Verantwortlich und Kontakt
Für die hier beschriebene Datenbearbeitung erreichst du SwissBud unter den folgenden Kontaktdaten. Diese Erklärung gilt für die Webversion und die zugehörige App.
SwissBud
4665 Oftringen, Schweiz
support@swissbud.ch
2. E-Mail-Anmeldung
Alternativ zu Google kannst du dich mit bestätigter E-Mail-Adresse und Passwort anmelden. Firebase versendet Bestätigungs- und Passwortzurücksetzungs-E-Mails und verwaltet die Passwortprüfung. SwissBud speichert dein Passwort nicht im Klartext. Der Vorname wird für dein erstes Profil verwendet. Administrativ eingerichtete Prüferkonten können vorab bestätigt sein.
3. Welche Daten wir verwenden
Wir verarbeiten deine selbst erfassten oder hochgeladenen Inhalte: Profile, optionale Bilder, Adressen, Verträge, Dokumente, Anhänge, Semester, Fächer, Prüfungsnoten und Termine. Hinzu kommen die für den Dienst nötigen Kontodaten (E-Mail-Adresse und optional Google-Kontodaten), internen Benutzerkennungen, Nutzungs- und Kaufberechtigungen, Einwilligungs- beziehungsweise Zustimmungsnachweise und technischen Betriebsdaten. IP-Adresse, Browser, Gerät und Zugriffs- oder Fehlerzeitpunkte können bei den eingesetzten Diensten anfallen. Wir verarbeiten diese Daten für Anmeldung, Speicherung, Synchronisierung, Sicherheit, Support und die von dir angeforderten Funktionen.
4. Zwecke und Rechtsgrundlagen
Soweit die DSGVO anwendbar ist, stützen wir die notwendige Bereitstellung auf Vertragserfüllung, gesetzlich erforderliche Aufbewahrung auf rechtliche Verpflichtungen und angemessene Sicherheitsmassnahmen auf berechtigte Interessen am sicheren Betrieb. Wo eine Einwilligung erforderlich ist, wird sie für die jeweilige Funktion eingeholt und kann für die Zukunft widerrufen werden. Eine Zustimmung zu den Nutzungsbedingungen ist keine pauschale Einwilligung in jede Datenbearbeitung. KI-Ausgaben und Notenprognosen dienen deiner Prüfung; sie sind keine verbindlichen automatisierten Rechts- oder Schulentscheide.
5. KI-Scans und Anbieterlogos
Wenn du einen KI-Scan startest, werden benötigte Texte, Bilder oder Originaldateien über Serverfunktionen an die OpenAI-API gesendet. Beim automatischen Scan beginnt dies bereits nach Foto oder Dateiauswahl. Das kann sämtliche im Dokument enthaltenen Personendaten betreffen. Die manuelle Erfassung benötigt keinen KI-Scan. Bei der optionalen Anbieterrecherche wird der Firmenname an OpenAI übermittelt. Für das eigentliche Logobild wird die Anbieter-Domain serverseitig an Googles Favicon-Dienst übermittelt. Bei verschlüsselten Dateien werden die für den Scan benötigten Inhalte erst nach deiner Freigabe lesbar verarbeitet. Neue Prüfungsdateien werden nach der Notenübernahme nicht als dauerhafte Dokumentanhänge abgelegt. Terminscans werden nicht als Termindokumente in Firebase gespeichert. Anbieterprotokolle sind davon zu unterscheiden. OpenAI-Anfragen verwenden store: false; dies ist keine Zusicherung vollständiger sofortiger Löschung. Nach den Standardbedingungen nutzt OpenAI API-Inhalte nicht zum Modelltraining, ausser wenn eine entsprechende Datenfreigabe aktiviert wird. Sicherheitsprotokolle können standardmässig bis zu 30 Tage, bei rechtlicher Pflicht länger, aufbewahrt werden; Sonderfälle richten sich nach den OpenAI-Datenkontrollen.
6. Google-Anmeldung und Kalender
Die Anmeldung erfolgt mit Google. SwissBud erhält freigegebene Angaben wie Kontokennung, E-Mail und gegebenenfalls Name oder Profilbild, aber nicht dein Google-Passwort. Die optionale Kalenderverknüpfung benötigt eine zusätzliche Freigabe. calendar.events.owned erlaubt den Zugriff auf Ereignisse in eigenen Kalendern. SwissBud nutzt dies für die Eintragung bestätigter Termine und den Abgleich möglicher Duplikate. Übermittelt werden ausgewählte Titel, Profilvornamen, Datum, Uhrzeit, Ort, Erinnerungen und Beschreibung oder Zusammenfassung. Es besteht kein Gmail-Postfachzugriff; Originaldateien werden nicht in Google Drive hochgeladen. Im Web bleibt das kurzlebige Zugriffstoken im Arbeitsspeicher; die gewählte Kalenderadresse wird lokal gespeichert. Du kannst die Verknüpfung trennen und die Freigabe in deinem Google-Konto widerrufen. Bereits angelegte Ereignisse bleiben in Google Kalender. Die Verwendung von Google-API-Daten folgt der Google API Services User Data Policy einschliesslich Limited Use: keine personalisierte Werbung, kein Verkauf dieser Daten und kein Training allgemeiner KI-Modelle damit.
7. Dienstleister und Ausland
SwissBud speichert die erfassten strukturierten App-Daten (z. B. Profile, Verträge, Schulnoten, Termine und Nutzungszähler) in der benannten Google Cloud Firestore-Datenbank «swissbud» in der Region europe-west6 (Zürich, Schweiz). Cloud Functions für die serverseitige Verarbeitung sind auf europe-west6 konfiguriert. Anhänge werden in Firebase Cloud Storage gespeichert; dessen tatsächliche Bucket-Region ist unabhängig von der Firestore-Region und muss in den Projekteinstellungen geprüft werden. Die Anmeldung erfolgt über Firebase Authentication. Authentifizierungs-, Protokoll-, Sicherungs- und Betriebsdaten sowie Daten bei OpenAI, Google Kalender, RevenueCat und externen Logo-Diensten können nach den Bedingungen dieser Anbieter an anderen Standorten bearbeitet werden. Der Standort der Firestore-Datenbank ist daher keine Zusicherung einer ausschliesslichen Datenbearbeitung in der Schweiz.
8. Kein Marketing-Tracking
SwissBud verwendet keine zusätzlichen Analyse- oder Marketingdienste wie Google Analytics und keine Werbe-Tracking-Pixel. Technisch notwendige Konto-, Kaufprüfungs-, Sicherheits- und Betriebsdaten fallen bei den beschriebenen Diensten dennoch an. Browser-Speicher wird für Anmeldung, Sprache, bestätigte Bedingungen, Kalenderkonto und optional Offline-Daten verwendet. Die öffentlichen Informationsseiten laden keine externen Schriftarten, Analyse-Skripte oder Cookies. Notwendige Speichervorgänge werden nicht als Werbeeinwilligung behandelt.
9. Verschlüsselung, Offline und Berechtigungen
Wenn du die optionale Verschlüsselung aktivierst, werden neue persönliche Datensätze sowie neu hochgeladene Anhänge bereits auf deinem Gerät mit AES-256-GCM und einem 256-Bit-Schlüssel verschlüsselt. Für jeden Vorgang wird eine neue zufällige Nonce verwendet. Nur ein mit deinem Wiederherstellungsschlüssel umhüllter Datenschlüssel liegt auf dem Server. Bereits vorhandene unverschlüsselte Einträge werden nicht nachträglich verschlüsselt. Authentifizierung, Nutzungszähler, Abrechnungsdaten und technische Metadaten sind nicht Teil dieser Ende-zu-Ende-Inhaltsverschlüsselung. Bei bewusst gestarteten KI-Scans wird die Originaldatei zur Auswertung an OpenAI übermittelt. Offline-Kopien und Backups müssen besonders geschützt aufbewahrt werden. Daten und Dateien können gemeinsam für den Offline-Zugriff synchronisiert werden. Eine Synchronisierung ist nur vollständig, wenn alle ausgewählten Inhalte lokal gespeichert sind. KI-Scans und Kalenderübertragungen benötigen Internet. Browser können lokale Daten bei Speicherknappheit entfernen.
10. Aufbewahrung und Kontolöschung
Gespeicherte Kontoinhalte bleiben für die Nutzung verfügbar, bis du sie löschst oder ihr Zweck entfällt. Über Einstellungen kannst du dein Konto selbst löschen; bei Problemen kannst du über die öffentliche Kontolöschungsseite eine Anfrage stellen. Dabei werden die Kontolöschung und die zugehörige Datenbereinigung ausgelöst. Sicherungskopien, technische Protokolle und Kaufnachweise können nach den jeweiligen Sicherungszyklen, Sicherheitszwecken oder gesetzlichen Aufbewahrungspflichten länger bestehen. Wir versprechen keine sofortige Löschung sämtlicher Anbieterprotokolle; nähere Angaben erhältst du beim Support. Selbst exportierte Backups und bereits übertragene Google-Kalenderereignisse werden nicht automatisch entfernt. Ein Store-Abonnement muss separat gekündigt werden. Ein SwissBud-ZIP-Backup enthält, sofern vorhanden, Profile, Verträge, Anhänge, Schulnoten, Terminarten, persönliche Einstellungen und den verschlüsselt gespeicherten Datenschlüssel. Zum Wiederherstellen nach einer Kontolöschung kann ein neues leeres Konto verwendet werden. Für verschlüsselte Inhalte ist der separate Wiederherstellungsschlüssel erforderlich. Ältere Sicherungen enthalten möglicherweise nicht alle Dateianhänge.
11. Deine Rechte und Daten anderer Personen
Nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung und gegebenenfalls Datenherausgabe oder Übertragung verlangen. Soweit vorgesehen, kannst du die Bearbeitung einschränken lassen, widersprechen oder eine Einwilligung für die Zukunft widerrufen. Nutze support@swissbud.ch; zur Sicherheit kann eine angemessene Identitätsprüfung erforderlich sein. Du kannst dich beim EDÖB oder einer zuständigen EU-Aufsichtsbehörde beschweren. Lade Daten anderer Personen und insbesondere Kinderprofile nur hoch, wenn du dazu berechtigt bist. Besonders schützenswerte Inhalte wie Gesundheitsangaben erfordern besondere Sorgfalt und eine passende Rechtsgrundlage. Über wesentliche Änderungen dieser Erklärung informieren wir angemessen; nötige neue Einwilligungen werden gesondert eingeholt.