Datenschutzerklärung
Stand: 17. Oktober 2026
Diese Erklärung zeigt, wie wir Personendaten bearbeiten. Sie gilt nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, weil unsere Gesellschaft in Frankreich niedergelassen ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortliche Stelle
PYROBLAST SAS, 229 rue Saint-Honoré, 75001 Paris, Frankreich
E-Mail: contact@eignungstest-lehre.ch
Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt, weil für uns keine Pflicht dazu besteht. Eine Vertretung in der Schweiz (Art. 14 DSG) haben wir nicht bestellt, weil wir Personendaten nicht in grossem Umfang bearbeiten.
2. Betroffene Personen
Die Kontoinhaberin oder der Kontoinhaber (ein Elternteil), das Kind, das das Angebot nutzt, Besucherinnen und Besucher der Website sowie Personen, die uns schreiben.
3. Welche Daten wir wofür bearbeiten
| Bearbeitung | Daten | Zweck | Rechtsgrundlage nach DSGVO |
|---|---|---|---|
| Besuch der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser (Serverprotokolle) | Betrieb, Sicherheit, Erkennen von Missbrauch | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Sicherheit) |
| Kundenkonto | Name und E-Mail-Adresse der Kontoinhaberin oder des Kontoinhabers, verschlüsseltes Passwort | Konto eröffnen und verwalten, Anmeldung | Art. 6 Abs. 1 lit. b (Vertrag) |
| Training | Ergebnis jeder Übungsserie und Simulation (Punkte, Dauer), Lernfortschritt; die einzelnen Antworten werden zur Auswertung an uns gesendet, aber nicht gespeichert | Training und Lernfortschritt anbieten | Art. 6 Abs. 1 lit. b |
| Zahlung | Name, E-Mail-Adresse, Angebot, Betrag, Datum, Status der Zahlung; Nachweis der Annahme der AGB (Zeitpunkt, IP-Adresse, bestätigter Text); die Karten- oder TWINT-Daten bearbeitet Stripe | Zahlung abwickeln, Zugang freischalten, Buchhaltung | Art. 6 Abs. 1 lit. b und c (Buchführungspflicht) |
| Service-E-Mails | E-Mail-Adresse, Inhalt der Nachricht, Öffnungen und Klicks (Ziffer 9) | Bestellbestätigung, Quittungen, Hinweise zum Ende des Zugangs, Passwort vergessen; Wochenbericht über das Üben des Kindes (Übungsserien, Simulationen, Themen, die noch unsicher sind; solange ein bezahlter Zugang läuft, auch in Wochen ohne Übung), abbestellbar über den Link im Bericht und im Konto | Art. 6 Abs. 1 lit. b; für Öffnungen und Klicks lit. f (Ziffer 9) |
| Erinnerungs-E-Mails | E-Mail-Adresse, Daten zur Registrierung, zum Probezugang und zu einer abgebrochenen Bestellung | Hinweise auf eine nicht bestätigte E-Mail-Adresse, auf einen nicht genutzten Probezugang und auf zusätzliche Minuten des Probezugangs, auf eine abgebrochene Bestellung und auf Angebote für unser eigenes Training; abbestellbar in jeder dieser E-Mails | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Hinweise auf unser eigenes Angebot) |
| Missbrauchsschutz bei der Registrierung | eingegebene E-Mail-Adresse und ihre vereinheitlichte Form, IP-Adresse, Browser, eine im Browser berechnete Gerätekennung (siehe Ziffer 9) | Mehrfachkonten, mehrfache Probezugänge und automatisierte Registrierungen verhindern | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrugsabwehr) |
| Sicherheit des Kontos | Anmeldungen mit Zeitpunkt und IP-Adresse | Missbrauch und unberechtigte Zugriffe erkennen | Art. 6 Abs. 1 lit. f |
| Reichweitenmessung | zufällige Kennung (Cookie fpv_sid), aufgerufene Seiten, Herkunftsseite, Browser, Land; zudem eine Zählung der Klicks auf dem Weg zum Kauf, ohne Kennung, IP-Adresse und Browser | anonyme Besuchsstatistik | Art. 6 Abs. 1 lit. f |
| Online-Präsenz | bei angemeldeten Konten die Kontokennung; aktuell geöffnete Seite, Browser, Land, Zeitpunkt der letzten Aktivität | Betrieb und Unterstützung; Datum der letzten Aktivität für die Löschung inaktiver Konten (Ziffer 7) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrieb) |
| Kontaktanfragen | Name, E-Mail-Adresse, Nachricht | Antworten | Art. 6 Abs. 1 lit. b oder f |
Die Konto- und Zahlungsdaten sind für den Vertrag nötig: Ohne sie können wir das Angebot nicht erbringen.
Wir treffen keine automatisierten Einzelentscheidungen. Ein Übungsresultat ist ein Richtwert und hat keine rechtliche Wirkung.
Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter und erstellen keine Werbeprofile.
4. Empfänger und Auftragsbearbeiter
| Empfänger | Aufgabe | Land | Garantie |
|---|---|---|---|
| OVH SAS, Roubaix | Hosting der Server und der Datenbank | Frankreich | Staat mit angemessenem Datenschutz; EU |
| Stripe Payments Europe, Limited, und Stripe, LLC | Zahlungsabwicklung; Stripe bearbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und für gesetzliche Pflichten | Irland; USA | Irland: angemessener Datenschutz; USA: Stripe, LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| TWINT und Ihre Bank (wenn Sie mit TWINT bezahlen) | Zahlung, in eigener Verantwortung | Schweiz | — |
| Brevo (Sendinblue SAS) | Versand der E-Mails, Zählen von Öffnungen und Klicks | Frankreich (Hosting in der EU) | EU |
| Google Cloud | Speicherung von Sicherungskopien, die vor dem Versand verschlüsselt werden; der Anbieter hat keinen Schlüssel | Frankreich (Paris) | EU |
| Google Cloud EMEA Limited (Google Workspace) | E-Mail-Postfach für Kontaktanfragen | Irland; USA | EU; Google LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| Behörden | nur bei gesetzlicher Pflicht | — | — |
Eine Kopie der Garantien für die Bekanntgabe ins Ausland erhalten Sie auf Anfrage.
5. Bekanntgabe ins Ausland
Wir bearbeiten Ihre Daten in Frankreich. Sie werden nach Irland (Stripe, Google) und in die USA (Stripe, Google) bekanntgegeben. Frankreich und Irland bieten nach dem Bundesrat einen angemessenen Datenschutz. Für die USA sind Stripe und Google nach dem Datenschutzrahmen Schweiz–USA zertifiziert.
6. Daten von Kindern
- Das Konto eröffnet und bezahlt ein Elternteil (AGB Ziffer 4). E-Mails gehen an die Kontoinhaberin oder den Kontoinhaber, nie an das Kind.
- Wir fragen nicht nach dem Namen des Kindes.
- Texte, die das Kind im Textschreiben übt, bleiben in seinem Browser: Sie werden nicht an uns gesendet.
- Keine Werbung an das Kind, keine Werbeprofile, keine Weitergabe an Werbetreibende.
- Ein urteilsfähiges Kind kann seine Rechte (Auskunft, Berichtigung, Löschung) selbst ausüben. Für ein Kind, das nicht urteilsfähig ist, üben die Eltern diese Rechte aus.
Kurz erklärt für Schülerinnen und Schüler
- Dein Elternteil hat das Konto eröffnet und ist dafür verantwortlich.
- Wir speichern deine Resultate, damit du deine Fortschritte siehst. Deine einzelnen Antworten und deine Selbsteinschätzungen speichern wir nicht; eine Simulation bleibt auf deinem Gerät.
- Wer das Konto eröffnet hat, bekommt einmal pro Woche eine E-Mail: mit dem, was du geübt hast, und deinen Resultaten, oder, solange ein bezahlter Zugang läuft, mit dem Hinweis, dass du in dieser Woche nicht geübt hast. Diese Person kann den Bericht abbestellen.
- Was du im Textschreiben übst, bleibt auf deinem Gerät. Wir bekommen es nicht.
- Wir zeigen dir keine Werbung und verkaufen deine Daten nicht.
- Du kannst fragen, welche Daten wir über dich haben, und verlangen, dass wir sie löschen. Sprich darüber auch mit deinen Eltern.
7. Aufbewahrungsdauer
| Daten | Dauer |
|---|---|
| Konto, Training und Ergebnisse | solange das Konto besteht; Löschung innert 30 Tagen nach der Schliessung des Kontos |
| Konto ohne laufenden Zugang und ohne Anmeldung seit 24 Monaten | Hinweis per E-Mail, dann Löschung 30 Tage später |
| Buchhaltungsbelege (Zahlungen, Quittungen) und Nachweis der Annahme der AGB | 10 Jahre |
| Anmeldungen (Zeitpunkt, IP-Adresse) | solange das Konto besteht; mit dem Konto gelöscht |
| Protokoll des Missbrauchsschutzes bei der Registrierung und abgelehnter Anmeldungen | 12 Monate |
| Reichweitenmessung | Cookie: 12 Monate; Daten: 25 Monate |
| Online-Präsenz (aktuell geöffnete Seite) | 30 Tage |
| E-Mail-Ereignisse (Zustellung, Rückweisung, Abmeldung) | 25 Monate |
| Öffnungen und Klicks (bei Brevo) | gemäss den Einstellungen im Brevo-Konto, höchstens 12 Monate |
| Kontaktanfragen | bis zur Antwort, danach 12 Monate |
| Technische Serverprotokolle | 30 Tage |
| Verschlüsselte Sicherungskopien | 14 Tage auf dem Server; 90 Tage ausserhalb |
8. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung der Bearbeitung, ihre Herausgabe in einem gängigen elektronischen Format oder ihre Übertragung. Sie können einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an contact@eignungstest-lehre.ch. Wir antworten kostenlos, in der Regel innert 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen.
Sie können sich an eine Datenschutzbehörde wenden:
- in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern;
- in Frankreich: Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies, lokaler Speicher, Gerätekennung und E-Mail-Messung
| Name | Zweck | Dauer | Art |
|---|---|---|---|
| __Secure-authjs.session-token und technische Anmelde-Cookies | Sitzung offen halten | 7 Tage (Sitzung) | notwendig |
| theme | gewählte helle oder dunkle Darstellung | 12 Monate | Einstellung, ohne Kennung |
| fpv_sid | anonyme Reichweitenmessung | 12 Monate | Messung, ablehnbar |
| fpv_off | merkt sich, dass Sie die Reichweitenmessung abgelehnt haben | 12 Monate | Einstellung, ohne Kennung |
| lokaler Speicher des Browsers | Stand einer Simulation: Antworten, Selbsteinschätzungen und der Text aus dem Textschreiben, damit Sie die Simulation fortsetzen und ihre Auswertung wieder ansehen können | bis Sie ihn löschen | für den gewünschten Dienst notwendig |
Wir setzen keine Werbe-Cookies und keine Cookies von Dritten auf unserer Website. Die Zahlungsseite von Stripe (auf deren eigener Domain) setzt eigene Cookies, unter anderem zur Betrugsabwehr.
Die Reichweitenmessung können Sie über den Link «Reichweitenmessung deaktivieren» unten auf jeder Seite ablehnen. Sie können Cookies auch in Ihrem Browser löschen oder sperren; ohne Sitzungs-Cookie funktioniert die Anmeldung nicht.
Gerätekennung bei der Registrierung. Beim Eröffnen eines Kontos berechnet Ihr Browser aus technischen Merkmalen (etwa Bildschirm, Schriften, Browserversion) eine Kennung. Wir verwenden dafür die quelloffene Bibliothek FingerprintJS; die Berechnung findet in Ihrem Browser statt, und die Bibliothek sendet keine Daten an ihren Hersteller. Die Kennung geht mit der Registrierung an uns und dient nur dazu, mehrfache Probezugänge und Mehrfachkonten zu erkennen. Sie wird mit dem Protokoll des Missbrauchsschutzes nach 12 Monaten gelöscht. Sie können dieser Bearbeitung widersprechen, indem Sie uns an contact@eignungstest-lehre.ch schreiben; wir eröffnen das Konto dann ohne diese Kennung.
Öffnungen und Klicks in unseren E-Mails. Unser E-Mail-Dienstleister Brevo zählt, ob eine E-Mail von uns geöffnet wird (über ein unsichtbares Bild) und welche Links darin angeklickt werden; wir nutzen diese Angaben nur, um Zustellung und Verständlichkeit unserer E-Mails zu prüfen, nie für Werbeprofile (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit mit einer Nachricht an contact@eignungstest-lehre.ch widersprechen; wir werten diese Angaben zu Ihrer Adresse dann nicht mehr aus.
10. Datensicherheit
Verschlüsselte Verbindungen (HTTPS), verschlüsselte Passwörter (bcrypt), Datenzugriff nur für berechtigte Personen, verschlüsselte Sicherungskopien. Bei einer Verletzung der Datensicherheit mit hohem Risiko melden wir diese dem EDÖB und der CNIL und informieren Sie, wenn es nötig ist.
11. Änderungen
Wir können diese Erklärung anpassen. Die geltende Fassung steht mit ihrem Datum auf dieser Seite. Bei wichtigen Änderungen informieren wir die Kontoinhaberinnen und Kontoinhaber per E-Mail.