Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung in der App „Ura" ist die Evergreen Consulting GmbH, Rohrstrasse 36, 8152 Glattbrugg, Schweiz (nachfolgend „wir"). Wir gelten als datenschutzrechtlich Verantwortliche (Data Controller) für die hier beschriebenen Bearbeitungen. Du erreichst uns per E-Mail unter info@evg.swiss.

2. Welche Daten wir bearbeiten

• Kontodaten: Name/Anzeigename, E-Mail-Adresse, Anmeldedaten (Passwort-Hash bzw. OAuth-Token bei Google-Anmeldung).
• Lern- und Nutzungsdaten: Lernfortschritt, XP, Serien, Übungsergebnisse, Wiederholungszustand (SRS), Abo-Status und Gültigkeit.
• KI-Nutzungsdaten: Chat-Inhalte der Konversationsfunktion „Biseda" sowie Nutzungszähler (Tageslimits).
• Technische Daten: IP-Adresse, Geräte- und Browserkennungen, Telemetrie-/Fehlerdaten.
• Support-Daten: Nachrichten, die du an uns richtest.

Zahlungsdaten (Kartennummern etc.) werden ausschliesslich von unserem Zahlungsdienstleister Paddle bearbeitet; wir erhalten keine vollständigen Kartendaten.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Kontoerstellung, Bereitstellung der Lerninhalte, Synchronisation des Fortschritts, Abo-Verwaltung.
• Berechtigte Interessen: Sicherheit und Missbrauchs-/Betrugsprävention, Produktverbesserung anhand aggregierter Nutzungsdaten.
• Einwilligung: Marketing-Mitteilungen (falls zutreffend); jederzeit widerrufbar.
• Rechtliche Pflichten: buchhalterische und steuerliche Aufbewahrung.

4. Weitergabe an Dritte

• Dienstleister/Subprozessoren: Hosting und Datenbank (Lovable Cloud/Supabase), KI-Verarbeitung (Lovable AI Gateway) für Biseda und Sprachausgabe, Fehleranalyse.
• Merchant of Record (Paddle): Für Verkauf, Abo-Verwaltung, Zahlungen, Steuer-Compliance und Rechnungsstellung geben wir die dafür nötigen Daten (E-Mail, Kaufdaten) an Paddle weiter.
• Professionelle Berater: Rechts- und Rechnungsberatung, soweit erforderlich.
• Behörden: wenn wir gesetzlich dazu verpflichtet sind.

Werden Daten in Länder ausserhalb der Schweiz/EU übertragen, stellen wir angemessene Garantien sicher (z. B. Standardvertragsklauseln, Angemessenheitsbeschlüsse).

5. Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke oder gesetzliche Pflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert. Du kannst dein Konto und die zugehörigen Daten jederzeit in der App unter „Profil → Konto" löschen.

6. Deine Rechte

Du hast nach Schweizer DSG bzw. — falls anwendbar — DSGVO insbesondere folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen sowie Beschwerde bei der zuständigen Aufsichtsbehörde. Wir beantworten Anfragen in der Regel innert einem Monat. In der App kannst du deine Daten ausserdem selbst exportieren (Profil → Konto → Datenexport).

7. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter verschlüsselte Übertragung (TLS), Zugriffskontrollen und datenbankseitige Zeilensicherheit (Row Level Security), um deine Daten zu schützen.

8. Cookies und lokale Speicherung

Die App verwendet ausschliesslich technisch notwendige Speicherung: Sitzungs-Cookies für die Anmeldung sowie lokalen Speicher (localStorage) für deinen Lernfortschritt und die Offline-Nutzung. Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

9. Kontakt

Für Datenschutzanliegen erreichst du uns per E-Mail unter info@evg.swiss oder per Post an: Evergreen Consulting GmbH, Rohrstrasse 36, 8152 Glattbrugg, Schweiz.