Datenschutzerklärung

1. Wer ist verantwortlich?

Albert Ditzel, Landstrasse 56, 4303 Kaiseraugst, Schweiz
E-Mail: kontakt@prepario.ch

2. Welche Daten bearbeiten wir und wozu?

1. Besuch der Website: Beim Aufruf speichert der Server technisch notwendige Angaben (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite). Zweck: sicherer und stabiler Betrieb. Löschung nach 14 Tagen.
2. Probetest: Wir speichern deine Antworten, deine Sicherheitsangabe und die Antwortzeit unter einer zufälligen Kennung, ohne Namen oder E-Mail. Zweck: Fragen verbessern und Statistik. Die Kennung liegt nur während deines Besuchs im Speicher deines Browsers und verfällt in der Regel, wenn du den Tab schliesst. Den Testfortschritt speichert dein Browser lokal; du kannst ihn jederzeit löschen. Meldest du dich an, übernehmen wir auf deinen Wunsch die Antworten des Probetests (samt Sicherheitsangabe und Antwortzeit) in dein Konto (2 f).
3. Fehlermeldungen, Kontaktformular und E-Mails an uns: Bei einer Fehlermeldung speichern wir die betroffene Frage und deinen Text, ohne Namen und ohne E-Mail-Adresse. Schreibst du uns über das Kontaktformular oder per E-Mail, speichern wir deine Nachricht und deine E-Mail-Adresse. Gegen Missbrauch zählen wir, wie oft eine Adresse und ein Anschluss das Kontaktformular senden; nach zu vielen Versuchen nimmt es von diesem Anschluss oder für diese Adresse bis zu 30 Minuten lang keine Nachricht mehr an. Die Zählung nutzt nur nicht umkehrbare Prüfwerte, liegt nur im Arbeitsspeicher des Servers, nicht in der Datenbank und nicht im Log, und verfällt spätestens beim Neustart. Zweck: Fehler beheben, Anfragen beantworten und Missbrauch verhindern.
4. Anmeldung mit Code per E-Mail oder mit Passwort (für die Vollversion, noch im Aufbau): Gibst du deine E-Mail-Adresse ein, schicken wir dir einen Code. Die Adresse speichern wir nur, bis diese E-Mail verschickt ist (bei Versandfehlern höchstens 8 Tage). Danach speichern wir von Adresse und Code nur nicht umkehrbare Prüfwerte, dazu die Zeitpunkte und die Zahl der Fehlversuche. Gegen Missbrauch zählen wir, wie oft eine Adresse und ein Anschluss einen Code anfordern oder prüfen lassen oder sich mit Passwort anzumelden versuchen. Die Zählung je Anschluss nutzt einen nicht umkehrbaren Prüfwert, liegt nur im Arbeitsspeicher des Servers, nicht in der Datenbank, und verfällt spätestens beim Neustart. Du kannst für dein Konto ein Passwort festlegen. Das Passwort selbst speichern wir nicht, sondern nur einen nicht umkehrbaren Prüfwert und wann du es festgelegt hast. Falsche Passwörter zählen wir je Adresse, auch wenn es zur Adresse kein Konto gibt, und speichern dafür von der Adresse nur einen nicht umkehrbaren Prüfwert. Nach fünf Fehlversuchen ist die Anmeldung mit Passwort für diese Adresse 15 Minuten gesperrt. Ändert sich dein Passwort, schicken wir dir eine E-Mail. Ein Passwort schicken wir dir nie per E-Mail. Zweck: dich sicher anmelden und Missbrauch verhindern.
5. Konto: Ein Konto entsteht, wenn du dich selbst anmeldest oder – ab dem Verkaufsstart – den Prüfungspass kaufst (2 g). Wir speichern deine E-Mail-Adresse, die Sprache, freiwillig deinen Prüfungstermin, wann das Konto erstellt wurde, wann du dich zuletzt angemeldet hast und wann du deine E-Mail-Adresse zum ersten Mal mit einem Code bestätigt hast. Dazu speichern wir, welcher Fassung der AGB und der Datenschutzerklärung du wann zugestimmt hast, wann du dich wie angemeldet hast, deinen Zugang (von, bis, gegebenenfalls entzogen am) und wann wir dich einmal um eine Bewertung gebeten haben. Bestätigst du deine Adresse zum ersten Mal mit einem Code, melden wir alle anderen Geräte ab und löschen ein Passwort, das vorher festgelegt wurde. So kann niemand dein Konto behalten, der mit deiner Adresse gekauft hat. Zweck: dir Zugang geben, dich anmelden, dir den Lernplan auf deinen Prüfungstermin ausrichten und belegen können, welchen Bedingungen du zugestimmt hast.
6. Lernen und Prüfen: Zu jeder Antwort speichern wir die Frage, den Zeitpunkt, den Lerntag, ob die Antwort richtig war, deine Sicherheitsangabe, die Antwortzeit und die gewählte Option. Daraus berechnen wir deinen Lernstand und wann eine Frage wiederkommt. Wir speichern auch gemerkte Fragen sowie Modultests und Simulationsprüfungen mit Start, Ende und Ergebnis. Zweck: dir zeigen, was sitzt und was nicht, Fragen zum richtigen Zeitpunkt wiederholen und – ohne Namen und ohne E-Mail-Adresse ausgewertet – Fragen verbessern.
7. Kauf und Zahlung (ab dem Verkaufsstart; heute kann man den Prüfungspass noch nicht kaufen): Bezahlt wird auf der Zahlungsseite unseres Zahlungsanbieters Stripe (Abschnitt 4). Vor der Weiterleitung legen wir einen Kaufvorgang an: das gewählte Angebot, die Sprache, die Fassung der Allgemeinen Geschäftsbedingungen (AGB) und der Datenschutzerklärung, der du zugestimmt hast, den Zeitpunkt, Betrag und Laufzeit, gegebenenfalls deine Kontonummer, die Kennung der Zahlungsseite bei Stripe und einen nicht umkehrbaren Prüfwert eines Cookies (Abschnitt 3). Bist du beim Kauf angemeldet, gilt der Kauf für dein Konto. Sonst legen wir mit der Zahlung für die E-Mail-Adresse, die du bei Stripe angibst, ein Konto an oder schreiben den Kauf dem bestehenden Konto dieser Adresse gut. Kaufst du für eine andere Person, gibst du deren Adresse an; dann sagst du ihr bitte, dass ihr Konto bei uns entsteht und wo diese Erklärung steht. Nach der Zahlung übernehmen wir von Stripe nur: deine E-Mail-Adresse, Betrag, Währung, Zeitpunkt, die Art des Zahlungsmittels (zum Beispiel Karte oder TWINT, ohne Nummer) und die Kennungen der Zahlung. Name, Adresse, Land, Telefonnummer und Kartendaten speichern wir nicht; schickt Stripe uns bei der Abfrage einen Teil davon mit, verwerfen wir ihn sofort. Von den Meldungen von Stripe speichern wir nur Kennungen, Art und Zeitpunkt. Zweck: Konto und Zugang anlegen, den Kauf belegen, Rückgaben und Erstattungen abwickeln, Buchhaltung. Wird eine Zahlung ganz erstattet, endet der Zugang.
8. Löschen und inaktive Konten: Du kannst dein Konto jederzeit löschen lassen; schreib an kontakt@prepario.ch. Wir löschen erst, wenn du die Anfrage über die im Konto hinterlegte E-Mail-Adresse bestätigt hast. Dann löschen wir sofort alle Daten aus 2 e, 2 f und 2 i, dazu dein Passwort sowie die Codes und Fehlversuche deiner Adresse (2 d), und schicken dir eine letzte E-Mail als Bestätigung. In unserer Datenbank bleibt deine Adresse nur in dieser E-Mail, bis sie verschickt ist (bei Versandfehlern höchstens 8 Tage). Deine E-Mail an uns bewahren wir auf wie in Abschnitt 5. Vom Kauf behalten wir nur den Beleg ohne deine E-Mail-Adresse: Angebot, Betrag, Währung, Laufzeit, Zeitpunkt, Art des Zahlungsmittels, Quittungsnummer, die Kennung der Zahlung und eine allfällige Erstattung, dazu den Kaufvorgang mit den Fassungen der AGB und der Datenschutzerklärung und dem Zeitpunkt, zu dem du ihnen zugestimmt hast (Abschnitt 5). Der Beleg ist nicht anonym. Den Beleg verwenden wir nur für die Buchhaltung und für Erstattungen. Über die Kennung der Zahlung kann unser Zahlungsanbieter Stripe den Beleg weiterhin deiner Zahlung zuordnen. Damit wir später belegen können, dass und wann wir gelöscht haben, halten wir jede Löschung fest: die frühere Kontonummer, den Zeitpunkt, wer die Löschung ausgelöst hat, wie viele Einträge gelöscht wurden und wie viele Belege bleiben – ohne deine E-Mail-Adresse.
9. Lern-Erinnerung per E-Mail (freiwillig): Schaltest du in deinem Konto die Lern-Erinnerung ein, schicken wir dir an den Wochentagen, die du wählst, eine E-Mail an die Adresse deines Kontos. Sie erinnert dich nur ans Lernen und enthält keine Werbung. Wir schicken sie nur, solange dein Zugang läuft, wenn du an dem Tag noch nicht gelernt hast und dein Prüfungstermin nicht erreicht ist – höchstens eine am Tag. Dafür speichern wir die gewählten Wochentage, wann und zu welcher Fassung des Textes du eingewilligt hast, eine zufällige Kennung für den Abmeldelink und wann wir dir zuletzt eine Erinnerung geschickt haben. Einschalten kannst du sie nur, wenn du deine Adresse mit einem Code bestätigt hast. Du kannst die Einwilligung jederzeit widerrufen: im Konto oder mit einem Klick auf den Link in jeder dieser E-Mails, ohne Anmeldung. Wie oft die Erinnerung ein- und ausgeschaltet und verschickt wird, zählen wir je Tag ohne Bezug zu einer Person. Zweck: dich auf deinen Wunsch ans Lernen erinnern.

3. Cookies und Analyse

Wir verwenden keine Cookies für Werbung oder Analyse und keine Tracking-Dienste von Dritten. Besuche zählen wir ohne Namen und ohne IP-Adresse auf unserem eigenen Server. Dabei speichern wir die aufgerufene Seite, die Herkunft des Besuchs (zum Beispiel eine Suchmaschine oder einen Kampagnenlink) und die zufällige Kennung deines Besuchs, aber keine IP-Adresse. Ausserdem zählen wir, wenn jemand den Probetest startet, das Video startet oder zu Ende schaut, den Knopf beim Video wählt oder einen Begriff öffnet. Sendet dein Browser «Do Not Track» oder «Global Privacy Control», zählen wir nichts. Schriften und Programmteile laden wir nicht von fremden Servern.

Für die Anmeldung (2 d) setzen wir zwei technisch notwendige Cookies: eines mit der Kennung deiner Sitzung, das Skripte nicht lesen können, und eines als Schutz gegen gefälschte Anfragen. Beide dienen nur der Anmeldung. Angemeldet zeigen wir dir deine angemeldeten Geräte; dafür speichern wir zur Sitzung eine grobe Gerätebezeichnung aus deinem Browser (zum Beispiel «Safari auf iPhone»).

Für den Kauf (2 g) setzen wir ein technisch notwendiges Cookie «KAUF» mit einem Zufallswert. Es verfällt nach einer Stunde und dient nur dazu, deinen Browser nach der Zahlung deinem Kauf zuzuordnen und dich auf der Dankesseite anzumelden. Wir speichern davon nur einen nicht umkehrbaren Prüfwert beim Kaufvorgang. Die Zahlungsseite von Stripe setzt eigene Cookies; dafür gilt die Datenschutzerklärung von Stripe.

4. Wer erhält die Daten?

Wir verkaufen keine Daten. Wir setzen Dienstleister ein. Infomaniak bearbeitet Daten nur in unserem Auftrag; Stripe auch für eigene Zwecke:

• Infomaniak Network AG, Genf (Schweiz): Hosting der Website, Datenbank, verschlüsselte Sicherungskopien, E-Mail-Postfach und E-Mail-Versand.

• Stripe Payments Europe, Limited (Zahlungsanbieter): Stripe erhält die Angaben, die du auf der Zahlungsseite eingibst, und bearbeitet sie auch für eigene Zwecke (zum Beispiel Betrugsabwehr und gesetzliche Pflichten) nach der eigenen Datenschutzerklärung von Stripe. Wir geben Stripe nur weiter, welches Angebot du kaufst, und – wenn du schon angemeldet bist – deine E-Mail-Adresse und deine Kontonummer, dazu eine Kennung des Kaufvorgangs. Von Stripe erhalten wir die Angaben zur Zahlung zurück (2 g).

Infomaniak speichert die Daten nach eigenen Angaben ausschliesslich in Rechenzentren in der Schweiz. Stripe Payments Europe, Limited hat ihren Sitz in Irland. Nach Angaben von Stripe sind daneben die Stripe Technology Company, Limited (Irland) und für regulierte Zahlungsdienste in der Schweiz die Stripe Payments UK, Ltd. (Vereinigtes Königreich) beteiligt. Stripe bearbeitet Daten auch ausserhalb der Schweiz. Nach der eigenen Datenschutzerklärung (Stand 16.1.2026) sitzen die meisten Dienstleister von Stripe in der EU, in den USA und in Indien. Stripe stützt sich dafür nach eigenen Angaben auf die EU-Standardvertragsklauseln und darauf, dass Stripe, Inc. dem Swiss-U.S. Data Privacy Framework angeschlossen ist. Sonst geben wir deine Daten nicht ins Ausland bekannt.

Für die Buchhaltung geben wir die Belege der Käufe (ohne E-Mail-Adresse) unserer Treuhänderin.

5. Wie lange speichern wir?

• Server-Logs: 14 Tage.
• Anmeldecodes: Ein Code gilt 10 Minuten; seine Prüfwerte löschen wir 24 Stunden nach Ablauf.
• Passwort: Prüfwert und Zeitpunkt des Festlegens, bis du ein neues Passwort festlegst, deine Adresse zum ersten Mal mit einem Code bestätigst (2 e) oder dein Konto gelöscht wird.
• Fehlversuche mit Passwort und Sperre (je Adresse, nur als Prüfwert, auch ohne Konto): bis du dich mit dem Passwort anmeldest, sonst höchstens 25 Stunden nach dem letzten Versuch.
• Sitzung: Bestätigt dein Code eine Adresse, für die es noch kein Konto gibt, verfällt die Sitzung nach 30 Minuten; sonst nach 30 Tagen ohne Nutzung; beim Abmelden sofort.
• Konto, Lernstand, Antworten und Prüfungen: bis du das Konto löschen lässt (2 h).
• Lern-Erinnerung (2 i): bis du sie ausschaltest oder dich über den Link abmeldest; dann löschen wir diese Angaben sofort. Sonst bis zur Löschung des Kontos.
• Kaufvorgänge ohne Zahlung: höchstens 8 Tage (wir löschen sie täglich, sobald sie 7 Tage alt sind).
• Meldungen von Stripe (Kennung, Art, Zeitpunkt): 90 Tage.
• Käufe und Belege: solange dein Konto besteht, mindestens aber zehn Jahre ab Ende des Kalenderjahres, in dem du gekauft hast; nach der Löschung des Kontos ohne E-Mail-Adresse (2 h).
• Protokoll der Löschungen (frühere Kontonummer, Zeitpunkt, Auslöser, Zahl der gelöschten Einträge; ohne E-Mail-Adresse, 2 h): 12 Monate; gehört ein Beleg eines Kaufs dazu, so lange wie der Beleg. Eine E-Mail mit Kontonummer, Zeitpunkt, Auslöser und Zahl der Belege (ohne E-Mail-Adresse) liegt in unserem Postfach; wir löschen sie von Hand nach derselben Frist.
• Fehlermeldungen: bis die Frage korrigiert ist, längstens 12 Monate.
• E-Mails an uns und Nachrichten über das Kontaktformular (E-Mail-Adresse und deine Beschreibung): Wir verwenden sie nur, um deine Anfrage zu beantworten. Sie werden bis deine Anfrage erledigt ist, längstens 12 Monate aufbewahrt.
• Teststatistik und Besuchszählung: ohne Frist.
• Sicherungskopien: Wir sichern die Datenbank jede Nacht verschlüsselt bei unserem Dienstleister in der Schweiz. Eine Sicherung wird spätestens nach 7 Monaten gelöscht. So lange können auch bereits gelöschte Daten darin enthalten sein. Wir spielen eine Sicherung nur im Notfall zurück und löschen danach erneut, was schon gelöscht war.

6. Deine Rechte

Du kannst jederzeit Auskunft verlangen, Daten berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten herausverlangen. Schreib an kontakt@prepario.ch. Wir antworten kostenlos und in der Regel innert 30 Tagen. Damit niemand Fremdes deine Daten erhält oder dein Konto löscht, schicken wir eine Auskunft nur an die E-Mail-Adresse, zu der wir die Daten führen (beim Konto: die hinterlegte Adresse), und löschen erst nach einer Bestätigung über diese Adresse. Die Auskunft erhältst du als Bericht und zusätzlich als Datei in einem gängigen Format (JSON). Du kannst ausserdem eine Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.

7. Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Zugriff auf die Daten haben nur der Verantwortliche und, soweit für den Betrieb nötig, unsere Dienstleister (Abschnitt 4).

8. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot ändert. Es gilt die Fassung auf dieser Seite.