Datenschutzerklärung
Stand: Februar 2026 · svenan.online
1.Verantwortlicher
Arx Nova GmbH
Bergstrasse 8
6052 Hergiswil, Schweiz
UID/MWST: CHE-210.153.215
Handelsregister: CH-150.4.478.739-2
E-Mail: info@arx-nova.ch
Telefon: +41 41 511 24 59
(nachfolgend „wir", „uns" oder „Anbieter")
2.Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung der Web-App SVEN (svenan.online) und aller damit verbundenen Dienste (nachfolgend „App"). Die App wird in der Schweiz und in Deutschland angeboten und genutzt.
3.Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschliesslich im Einklang mit dem Schweizer Bundesgesetz über den Datenschutz (DSG) in der Fassung vom 1. September 2023 sowie der EU-Datenschutz-Grundverordnung (DSGVO). Die Verarbeitung erfolgt rechtmässig, transparent, zweckgebunden und datensparsam.
4.Verarbeitete Daten und Zwecke
Wir verarbeiten folgende personenbezogene Daten:
| Datenart | Quelle | Zweck(e) | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| E-Mail-Adresse | Registrierung / Login | Authentifizierung, Kontoverwaltung, Support | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG) | Bis Löschung des Kontos oder Widerruf |
| Hochgeladene Lernmaterialien (PDFs, Bilder) | Nutzer-Upload | Generierung von Quiz-Fragen, Erklärungen und Lernfortschritt | Vertragserfüllung + Einwilligung | Bis Löschung durch Nutzer oder Konto-Löschung |
| KI-gestützte Inhaltsgenerierung | Nutzer-Upload + App | Automatische Erstellung von Quiz-Fragen, Erklärungen und Zusammenfassungen | Vertragserfüllung | Temporär – nur für die Generierung, keine dauerhafte Speicherung bei externen KI-Anbietern |
| Lernfortschritt & Metadaten (Fragen, Erfolgsquote, Quiz-Sessions) | App-Nutzung | Personalisierte Wiederholungen und Statistiken | Vertragserfüllung | Bis Löschung durch Nutzer oder Konto-Löschung |
| Zahlungsdaten (Kreditkarte etc.) | Stripe | Abrechnung von Abonnements | Vertragserfüllung | Durch Stripe (keine Speicherung bei uns) |
| Technische Logs (IP-Adresse, Browser, Zeitstempel) | Server-Logs | Sicherheit, Fehlerbehebung, Missbrauchserkennung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG) | 30–90 Tage |
Keine Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSG / Art. 9 DSGVO) findet statt.
KI-gestützte Inhaltsgenerierung (detailliert)
Zur Erstellung personalisierter Quiz-Fragen, Erklärungen und Lernzusammenfassungen aus den hochgeladenen Dokumenten (PDFs, Bilder) nutzen wir die KI-Integration Core.InvokeLLM unseres Auftragsverarbeiters Base44. Diese Integration wählt automatisch das jeweils geeignetste Large Language Model (LLM) aus (derzeit u. a. Modelle von OpenAI und Anthropic).
Die hochgeladenen Dokumente werden ausschliesslich temporär an die ausgewählten KI-Dienste übermittelt und nur zum Zweck der Generierung von Lerninhalten verarbeitet. Eine dauerhafte Speicherung der Inhalte bei den KI-Anbietern erfolgt nicht. Base44 bleibt als Auftragsverarbeiter für sämtliche Sub-Prozessoren (KI-Anbieter) voll verantwortlich und hat entsprechende Verträge abgeschlossen.
5.Auftragsverarbeiter und Drittland-Übermittlung
Die App wird technisch auf der Plattform Base44 (Base44, Inc., USA) betrieben. Base44 ist unser Auftragsverarbeiter gemäss Art. 28 DSG / Art. 28 DSGVO.
- Serverstandort: USA
- Rechtsgrundlage für den Datentransfer:
- Swiss-US Data Privacy Framework (Adequacy Decision des Bundesrates / EDÖB vom 15. September 2024)
- EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission 2023, bestätigt 2025)
- EU-Standardvertragsklauseln (SCCs Modul 2)
- Abgeschlossenes DPA (Data Processing Addendum) mit Base44: https://base44.com/dpa
Wir haben ein Transfer Impact Assessment (TIA) durchgeführt und stellen fest, dass das Schutzniveau den Anforderungen des DSG und der DSGVO entspricht.
Weitere Auftragsverarbeiter:
- Stripe Payments Europe Ltd. (Irland) – Zahlungsdienstleister für Abonnements. Stripe verarbeitet Zahlungsdaten ausschliesslich als separater Verantwortlicher. Datenschutzerklärung Stripe
6.Technische und organisatorische Massnahmen (TOM)
- Row-Level-Security (RLS): Jeder Nutzer hat ausschliesslich Zugriff auf seine eigenen Datensätze (Creator only für Document, Question, QuizSession, UserPerformance etc.).
- Zugriffsbeschränkung: Im Admin-Bereich sind nur E-Mail-Adresse und Abo-Status sichtbar. Inhalte und Lernfortschritt sind für den Betreiber nicht einsehbar.
- Verschlüsselung: Datenübertragung TLS 1.3, Speicherung verschlüsselt bei Base44.
- Sicherheitsüberwachung: Regelmässige Security-Scans durch Base44 (aktuell keine kritischen Issues).
7.Minderjährige
Die App richtet sich nicht gezielt an Minderjährige unter 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Einwilligung und unter Aufsicht ihrer Eltern oder Erziehungsberechtigten nutzen. Wir empfehlen Eltern, die Nutzung zu überwachen.
8.Rechte der betroffenen Person
Sie haben folgende Rechte (Art. 25–32 DSG / Art. 15–22 DSGVO):
- Auskunft über verarbeitete Daten
- Berichtigung unrichtiger Daten
- Löschung (Recht auf Vergessenwerden)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung (bei berechtigtem Interesse)
- Widerruf der Einwilligung (soweit die Verarbeitung auf Einwilligung beruht)
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@arx-nova.ch.
9.Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) – www.edoeb.admin.ch
- Deutschland: Landesdatenschutzbeauftragte (z. B. Bayerischer Landesbeauftragter für den Datenschutz oder jeweiliger Wohnsitz-Land)
10.Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei gesetzlichen oder technischen Änderungen anzupassen. Die aktuelle Version ist immer auf svenan.online/datenschutz einsehbar.