Datenschutzerklärung

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist TI Naturalizzo, erreichbar unter support@tinaturalizzo.ch. Wir sind dafür verantwortlich, die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten gemäss dem Bundesgesetz über den Datenschutz (nDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union festzulegen.

Wir erheben die folgenden Kategorien personenbezogener Daten: • Kontodaten: E-Mail-Adresse, Name (falls über Social Login bereitgestellt), Profilbild (falls über Social Login bereitgestellt). • Authentifizierungsdaten: verwendeter Anmeldeanbieter (E-Mail, Google, Apple oder Microsoft), Sitzungstoken. • Quiz-Nutzungsdaten: gegebene Antworten, Ergebnisse, Versuche, Zeitstempel, gewähltes Fach. • Zahlungsdaten: Zahlungen werden von Stripe verarbeitet. Wir speichern niemals Ihre Kreditkartendaten. Wir bewahren die Stripe-Transaktions-ID, den Betrag, das Datum und den Zahlungsstatus auf. • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten und Zugriffszeitstempel (automatisch über Vercel Analytics erhoben).

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke: • Diensterbringung: Erstellung und Verwaltung Ihres Kontos, Authentifizierung Ihrer Anmeldungen, Bereitstellung von Quizzen und Übungssitzungen, Speicherung Ihres Fortschritts und Anzeige der Ergebnisse. • Zahlungsabwicklung: Abwicklung von Kreditkäufen über Stripe und Gutschrift auf Ihrem Konto. • Inhaltserstellung: Nutzung von KI-Anbietern (OpenAI, Google Vertex AI) zur Generierung von Prüfungsfragen und personalisierten Erklärungen. • Kommunikation: Versand von Transaktions-E-Mails (Anmeldelinks, Zahlungsbestätigungen, Willkommens-E-Mails) über Resend. • Analysen: Verständnis der Nutzung unseres Dienstes zur Verbesserung (über Vercel Analytics, das keine Cookies verwendet und die Privatsphäre respektiert). • Gesetzliche Pflichten: Erfüllung steuerlicher, buchhalterischer und anderer gesetzlicher Anforderungen.

Die Verarbeitung Ihrer Daten basiert auf folgenden Rechtsgrundlagen: • Vertragserfüllung: Die Verarbeitung ist notwendig, um Ihnen den angeforderten Dienst bereitzustellen (Kontoverwaltung, Quizze, Credits). • Einwilligung: Wenn Sie sich über einen sozialen Anbieter (Google, Apple, Microsoft) anmelden, willigen Sie in die Weitergabe Ihrer Profildaten an uns ein. • Berechtigte Interessen: Wir verwenden anonyme Analysedaten zur Verbesserung unseres Dienstes. • Gesetzliche Pflichten: Wir bewahren Transaktionsdaten gemäss den Anforderungen des Schweizer Rechts auf.

Wir verwenden ausschliesslich technisch notwendige Cookies für den Betrieb des Dienstes: • Sitzungscookies: zur Aufrechterhaltung Ihres Authentifizierungsstatus während der Navigation. • Sprachpräferenz-Cookies: zum Speichern Ihrer bevorzugten Sprache. Wir verwenden keine Tracking-Cookies, Werbe-Cookies oder Profiling-Cookies von Drittanbietern. Vercel Analytics, das wir für die Verkehrsanalyse verwenden, setzt keine Cookies ein.

Zur Erbringung unseres Dienstes setzen wir folgende Drittanbieter ein: • Stripe (stripe.com): Zahlungsabwicklung. Stripe verarbeitet Ihre Zahlungsdaten gemäss seiner eigenen Datenschutzerklärung. • Google, Apple, Microsoft: Anbieter für soziale Authentifizierung. Wenn Sie sich über diese Dienste anmelden, teilen sie Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild mit uns. • OpenAI (openai.com): KI-gestützte Generierung von Fragen und Erklärungen. Quizdaten können als Kontext zur Generierung von Antworten gesendet werden. • Google Vertex AI: alternativer KI-Anbieter für die Inhaltserstellung. • Resend (resend.com): Dienst für den Versand von Transaktions-E-Mails (Anmeldelinks, Zahlungsbestätigungen). • Vercel (vercel.com): Anwendungshosting und datenschutzfreundliche aggregierte Verkehrsanalysen. • Neon (neon.tech): Hosting der PostgreSQL-Datenbank, in der Ihre Kontodaten gespeichert sind. Jeder Drittanbieter arbeitet gemäss seiner eigenen Datenschutzerklärung. Wir empfehlen Ihnen, diese für weitere Details zu konsultieren.

Ihre personenbezogenen Daten können ausserhalb der Schweiz und des Europäischen Wirtschaftsraums (EWR) übermittelt und verarbeitet werden, insbesondere in die Vereinigten Staaten, wo einige unserer Dienstleister ansässig sind (Stripe, OpenAI, Vercel, Resend, Neon). Solche Übermittlungen erfolgen auf der Grundlage von Standardvertragsklauseln oder anderen Übermittlungsmechanismen, die dem nDSG und, soweit anwendbar, der DSGVO entsprechen, um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu gewährleisten.

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist: • Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können jederzeit die Löschung Ihres Kontos beantragen. • Quizdaten: werden aufbewahrt, solange Ihr Konto aktiv ist, damit Sie Ihre Ergebnisse und Ihren Fortschritt einsehen können. • Transaktionsdaten: werden 10 Jahre ab dem Transaktionsdatum aufbewahrt, wie von den schweizerischen Steuer- und Buchführungsvorschriften verlangt. • Sitzungscookies: verfallen beim Schliessen des Browsers oder nach einer Phase der Inaktivität. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht oder anonymisiert, mit Ausnahme von Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung. Dazu gehören: • Verschlüsselung der Daten bei der Übertragung über HTTPS/TLS. • Sichere Authentifizierung mittels kryptographischer Token (keine Passwörter gespeichert). • Eingeschränkter und geschützter Datenbankzugang. • Hosting-Dienste, die den Sicherheitsstandards der Branche entsprechen. Trotz unserer Bemühungen ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Im Falle einer Datenverletzung, die Ihre Rechte beeinträchtigen könnte, werden wir Sie umgehend gemäss den gesetzlichen Anforderungen benachrichtigen.

TI Naturalizzo ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie erfahren, dass ein Minderjähriger uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir diese umgehend löschen können.

Gemäss dem nDSG und, soweit anwendbar, der DSGVO haben Sie folgende Rechte: • Auskunftsrecht: Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. • Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen. • Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. • Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern. • Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten unter bestimmten Umständen widersprechen. • Beschwerderecht: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer anderen zuständigen Aufsichtsbehörde einzureichen. Um Ihre Rechte auszuüben, kontaktieren Sie uns unter support@tinaturalizzo.ch. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Änderungen werden auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht. Bei wesentlichen Änderungen können wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website informieren. Die fortgesetzte Nutzung des Dienstes nach Veröffentlichung der Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

Bei Fragen oder Anfragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren unter: E-Mail: support@tinaturalizzo.ch Website: tinaturalizzo.ch