Datenschutzerklärung

1. Einleitung

Willkommen bei Pass-IT („wir", „uns" oder „unser"), betrieben von Pass-IT aus Zürich, Schweiz. Wir setzen uns dafür ein, deine Privatsphäre zu schützen und dir eine gute Erfahrung auf unserer Plattform zu bieten. Diese Datenschutzerklärung beschreibt, wie wir deine Daten erheben, nutzen, offenlegen und schützen, wenn du unsere KI-gestützte Übungs- und Prüfungsplattform verwendest.

Wir halten das Schweizer Bundesgesetz über den Datenschutz (DSG), die EU-Datenschutz-Grundverordnung (DSGVO) und weitere anwendbare Datenschutzgesetze ein.

2. Welche Daten wir erheben

2.1 Daten, die du angibst

• Kontodaten: E-Mail-Adresse, Benutzername und sicher gehashtes Passwort (wir speichern Passwörter nie im Klartext)
• Lerninhalte: Themen, die du anlegst, hochgeladene Lernmaterialien (Dateien und URLs), Übungsantworten und Prüfungsergebnisse
• Zahlungsdaten: Sicher verarbeitet über Stripe und RevenueCat (wir speichern keine vollständigen Kartendaten)
• Prüfungsergebnisse: Von dir gemeldete Zertifizierungsergebnisse (bestanden/nicht bestanden), Prüfungsdaten und Nachweisbilder (Screenshots des Score Reports), die mit Garantieanträgen eingereicht werden
• Garantieanträge: Anspruchsdaten, Antragsstatus und Prüfprotokolle im Zusammenhang mit unserem Geld-zurück-Programm

2.2 Automatisch erhobene Daten

• Nutzungsdaten: Sitzungsinformationen, Antworten auf Fragen, Zeitaufwand, Leistungskennzahlen und Lernmuster
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Zugriffsprotokolle
• Cookies: Sitzungscookies für Authentifizierung und Funktionalität
• Empfehlungsdaten: Wenn du über einen Partner-Empfehlungslink kommst, erfassen wir die Empfehlungsquelle zur Zuordnung

3. Wie wir deine Daten nutzen

Wir nutzen deine Daten, um:

• unsere KI-gestützte Lernplattform bereitzustellen und zu verbessern
• personalisierte Übungsfragen und Prüfungssimulationen zu erzeugen
• deinen Lernfortschritt zu verfolgen und Leistungsauswertungen bereitzustellen
• Abo-Zahlungen abzuwickeln und dein Konto zu verwalten
• wichtige Service-Benachrichtigungen und Updates zu versenden
• Anträge aus der Geld-zurück-Garantie zu bearbeiten und die Anspruchsberechtigung zu prüfen
• Partner-Empfehlungen nachzuverfolgen und Provisionen zu berechnen
• Betrug und Missbrauch zu erkennen und zu verhindern
• gesetzliche Pflichten zu erfüllen

4. Dienste Dritter

Wir setzen die folgenden Dienste Dritter ein, die Daten von dir erheben können:

4.1 Anthropic (Claude AI)

Wir verwenden die Claude-KI-Modelle von Anthropic, um Übungsfragen zu erzeugen, Erklärungen bereitzustellen und deine Leistung auszuwerten. Deine Lerninhalte und Antworten werden zur Verarbeitung an Anthropic übermittelt. Die Datennutzung durch Anthropic richtet sich nach deren eigener Datenschutzerklärung und Aufbewahrungspraxis.

4.2 Stripe & RevenueCat

Die Zahlungsabwicklung erfolgt über Stripe (Web) und RevenueCat (Mobile). Wenn du ein Abo abschliesst, erheben und verarbeiten diese Dienste deine Zahlungsdaten. Wir erhalten nur die Transaktionsbestätigung und speichern keine vollständigen Kartendaten.

4.3 Cloudflare R2

Hochgeladene Lernmaterialien (PDFs, Dokumente) und Prüfungsnachweise aus Garantieanträgen werden sicher auf Cloudflare R2 gespeichert. Die Dateien sind bei der Übertragung und im Ruhezustand verschlüsselt.

4.4 PostHog

Wir nutzen PostHog für Produktanalyse und Fehler-Tracking, um zu verstehen, wie die Plattform genutzt wird, und um Probleme schnell zu erkennen und zu beheben. Die PostHog-Daten werden in der EU (Frankfurt) gehostet. Die Basisanalyse (Seitenaufrufe, Klicks, Fehlerüberwachung) läuft cookielos ohne dauerhafte Kennungen auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die erweiterte Analyse (sitzungsübergreifende Erkennung, Session Recording) wird erst aktiviert, wenn du Cookies über unser Cookie-Banner akzeptierst.

4.5 Authentifizierung

Die Nutzerauthentifizierung erfolgt über eine sichere Anmeldung mit Benutzername und Passwort mit bcrypt-Hashing. Deine Passwörter werden nie im Klartext gespeichert und mit branchenüblichen Algorithmen verschlüsselt. Die Sitzungsverwaltung nutzt sichere HTTP-only-Cookies.

4.6 Attio CRM

Wir setzen Attio als Kundenbeziehungs-Tool ein. Konto- und Abodaten können für interne Geschäftsvorgänge wie Kundenbetreuung und Interaktions-Tracking mit Attio synchronisiert werden.

5. Speicherung und Sicherheit

Deine Daten werden in sicheren PostgreSQL-Datenbanken gespeichert, verschlüsselt im Ruhezustand und bei der Übertragung. Wir setzen branchenübliche Sicherheitsmassnahmen ein, darunter:

• verschlüsselte Datenbankverbindungen
• sichere Sitzungsverwaltung
• regelmässige Sicherheitsaudits
• Zugriffskontrollen und Authentifizierung
• tägliche verschlüsselte Backups mit 14 Tagen Aufbewahrung

6. Deine Rechte (Schweizer DSG, DSGVO & CCPA)

Nach Schweizer Datenschutzrecht (DSG), der EU-DSGVO und je nach deinem Aufenthaltsort hast du die folgenden Rechte:

• Auskunft: eine Kopie deiner personenbezogenen Daten anfordern
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen
• Löschung: die Löschung deiner personenbezogenen Daten verlangen
• Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten
• Widerspruch: der Datenverarbeitung widersprechen (soweit anwendbar)
• Widerruf: deine Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktiere uns bitte unter info@pass-it.ai. Wenn du der Ansicht bist, dass deine Datenschutzrechte verletzt wurden, kannst du eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei deiner örtlichen Datenschutzbehörde einreichen.

7. Aufbewahrung

Wir bewahren deine Daten so lange auf, wie dein Konto aktiv ist oder wie es zur Erbringung der Leistungen erforderlich ist. Konkrete Aufbewahrungsfristen:

• Kontodaten werden aufbewahrt, solange dein Konto aktiv ist
• Transaktionsunterlagen werden gemäss Schweizer Obligationenrecht 10 Jahre aufbewahrt
• Nutzungsprotokolle werden aus Sicherheitsgründen 90 Tage aufbewahrt

Wenn du dein Konto löschst, löschen oder anonymisieren wir deine personenbezogenen Daten innerhalb von 30 Tagen, ausser wir müssen sie zur Erfüllung gesetzlicher Pflichten aufbewahren.

8. Cookies

Wir verwenden notwendige Cookies für Authentifizierung und Sitzungsverwaltung. Diese Cookies sind für den Betrieb der Plattform erforderlich und lassen sich nicht deaktivieren. Unsere Landing-Site führt die Analyse standardmässig cookielos aus (keine Tracking-Cookies). Wenn du Cookies über unser Cookie-Banner akzeptierst, aktivieren wir die erweiterte Analyse mit sitzungsübergreifender Erkennung und Session Recording. Wir setzen keine Werbe-Cookies Dritter ein.

9. Altersanforderungen

Unser Dienst richtet sich an Nutzerinnen und Nutzer ab 16 Jahren (entsprechend den Anforderungen der DSGVO). Personen zwischen 13 und 16 Jahren dürfen den Dienst nur mit nachweisbarer Einwilligung der Eltern nutzen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du vermutest, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, kontaktiere uns bitte umgehend.

10. Datenübermittlung ins Ausland

Deine Daten können in andere Länder als dein eigenes übermittelt und dort verarbeitet werden, unter anderem in die USA (Anthropic, Stripe). Für Übermittlungen aus der Schweiz und der EU in die USA stützen wir uns auf das EU-US Data Privacy Framework, Standardvertragsklauseln (SCC) oder andere anerkannte Übermittlungsmechanismen. Wir stellen sicher, dass für solche Übermittlungen angemessene Garantien nach Schweizer DSG und EU-DSGVO bestehen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die neue Fassung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen.

12. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kontaktiere uns bitte: