Datenschutzerklärung
1. Wer ist verantwortlich?
Verantwortlich für die Bearbeitung deiner Personendaten in der App «Brained» (inkl. «Brained Clarity») und auf den zugehörigen Websites ist:
Ilies Chamakh
c/o QOM – Quit Ordinary Marketing
Industriestrasse 23
3178 Bösingen, Schweiz
E-Mail: learn.brained@gmail.com
Impressum
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter der oben genannten E-Mail-Adresse. Eine Datenschutzberaterin oder ein Datenschutzberater ist nicht bestellt.
Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG) und – soweit anwendbar (Angebot an Personen in Deutschland und Österreich) – nach der Datenschutz-Grundverordnung der EU (DSGVO).
2. Welche Daten wir bearbeiten
2.1 Konto- und Profildaten
- E-Mail-Adresse und Login-Kennung (bei Anmeldung mit Apple, Google oder E-Mail-Code)
- Benutzername, Avatar, Land, Kanton bzw. Bundesland, Schulstufe, Alter, Kurzbeschreibung (Bio)
- Zeitpunkt der Zustimmung zu Nutzungsbedingungen und Datenschutzerklärung, Altersbestätigung
2.2 Lern- und Nutzungsdaten
- Lernsessions (Fach, Start- und Endzeit, Dauer, Pausen, Modus, Titel, Notizen)
- Streaks, Trophäen, XP/Level, Wochenziele
- Karteikarten
- Soziale Daten: wem du folgst, Gruppen- und Klassengruppen-Mitgliedschaften (Ziff. 2.7), Emoji-Reaktionen auf Sessions, Meldungen und Blockierungen
- Avatar-Gestaltung, Brain-Coins, gekaufte Shop-Items und Streak-Schutz
- Status «lernt gerade» während eines laufenden Timers
2.3 Brained Clarity: hochgeladene Unterlagen
Mit «Brained Clarity» kannst du Lernstoff hochladen (beliebig viele PDFs, auch mit 100 bis 400 Seiten; optional Lernziele oder eine Altklausur). Brained gliedert ihn in Module und Konzepte, baut daraus Lern-Etappen, einen Spickzettel und eine A4-Probeprüfung und korrigiert auf Wunsch deine Lösung per Foto.
- Auf deinem Gerät: Die Dateien, die ausgelesenen Seitentexte, deine Kurse, Konzepte, Auswahl im Konzept-Swipe, Fortschritte, Noten-Prognosen, Spickzettel und Probeprüfungen bleiben lokal auf deinem Gerät (Speicher der App bzw. des Browsers). Sie werden nicht in unserer Datenbank gespeichert und nicht mit deinem Konto synchronisiert. Löschst du den Kurs oder die App, sind sie weg; ein Gerätewechsel überträgt sie nicht.
- Übermittlung an die KI: PDFs werden zuerst auf deinem Gerät ausgelesen. Für die Gliederung in Module und Konzepte und für jede Etappe senden wir die zugehörigen Textauszüge (bei gescannten Seiten: Bilder der Seiten) sowie deine Antworten über unseren Server an den KI-Dienst (Ziff. 5; Claude von Anthropic oder Groq, der Server wählt den Dienst). Dabei können auch Personendaten enthalten sein, die auf den Unterlagen stehen (z. B. Namen, Handschrift, Noten).
- Fotos deiner Probeprüfung: Wenn du deine Lösung der A4-Probeprüfung fotografierst und zur Korrektur einreichst, wird das Foto nur für diese Korrektur über unseren Server an den KI-Dienst gesendet. Brained speichert die Fotos nicht, weder auf dem Server noch in der Datenbank. Vor der ersten Korrektur fragen wir dich um deine Einwilligung.
- Keine Speicherung bei uns: Unser Server leitet die Anfrage weiter und speichert den Inhalt nicht. Wir protokollieren nur Zahlen und Bezeichnungen (Zeitpunkt, Kurs-Kennung, Schritt, Modell, Anzahl Token, Seitenzahl), um Kosten und Tageslimits zu messen.
- Beim KI-Dienst: Der KI-Dienst verarbeitet die Inhalte nur, um die Antwort zu erzeugen, als Auftragsbearbeiter (Ziff. 5). Zu Aufbewahrung und Training siehe Ziff. 5; es gelten zusätzlich die Datenschutzbedingungen des jeweiligen Anbieters (anthropic.com, groq.com). Dein Gerät behält die Unterlagen; an die KI-Funktion geht nur der Text (bzw. bei Scans das Bild), der für den jeweiligen Schritt verarbeitet werden muss.
- Deine Einwilligung: Vor dem ersten Upload fragen wir dich in der App um deine ausdrückliche Einwilligung. Du kannst sie jederzeit widerrufen (Profil → Datenschutz bzw. per E-Mail); danach kannst du Clarity nicht mehr mit neuen Unterlagen nutzen.
- Unterlagen Dritter: Lade nur Unterlagen hoch, die du für dein eigenes Lernen nutzen darfst, und keine Dokumente mit Personendaten anderer (z. B. Namen oder Noten von Mitschüler:innen, Fotos von Personen). Schwärze solche Angaben vorher. Näheres in den Nutzungsbedingungen.
2.3a Weitere KI-Funktionen (Karteikarten, Statistik-Analyse)
Wenn du KI-Funktionen ausserhalb von Clarity nutzt (z. B. Karteikarten aus Text oder Foto, Analyse deiner Lernstatistik), werden deine Eingaben zur Beantwortung an den KI-Dienstleister übermittelt (Ziff. 5). Je nach Betriebszustand übernimmt unser Server die Anfrage mit Claude von Anthropic oder mit Open-Source-Modellen bei Groq. Für Brained Clarity gilt derselbe Weg; die App ist nicht an einen Anbieter gebunden. Ein freier KI-Chat («Brainy-Chat») wird nicht mehr angeboten.
Lern-Guthaben: Für jede KI-Anfrage speichern wir nur Zahlen und Bezeichnungen (Zeitpunkt, Schritt, Modell, Anzahl Token, Seitenzahl), um dein monatliches Lern-Guthaben und die Limits durchzusetzen (siehe Nutzungsbedingungen), nicht den Inhalt.
KI-Antworten sind automatisch erzeugt und können falsch sein. Es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt. Die Noten-Prognose, die geschätzte Lernersparnis und die Note der Probeprüfung sind Schätzungen und Richtwerte, keine offizielle Beurteilung (siehe Nutzungsbedingungen).
2.3b Spracheingabe (offene Fragen)
Bei offenen Fragen in Brained Clarity kannst du deine Antwort auch sprechen. Dafür nutzt die App die Spracherkennung deines Betriebssystems (iPhone: Apple Speech; Android: Google-Spracherkennungsdienst; im Browser: Web Speech API des Browsers). Die Umwandlung von Sprache in Text erfolgt durch diesen Dienst – je nach Gerät direkt auf dem Gerät oder auf Servern von Apple bzw. Google gemäss deren Datenschutzbestimmungen. Brained erhält, speichert oder überträgt keine Audioaufnahmen. Nur der erkannte Text erscheint im Eingabefeld und wird erst beim Absenden – wie eine getippte Antwort – zur Prüfung übermittelt. Das Mikrofon ist nur aktiv, solange du die Aufnahme gestartet hast; die Berechtigung kannst du jederzeit in den Einstellungen deines Geräts entziehen. Brained gibt keine Sprache aus.
2.4 Abos, Zahlungen und Lizenzcodes
Abos (Pro, Gruppe). Wenn du ein Abo abschliesst, speichern wir den Abo-Status (Plan, aktiv bis, Zahlungsweg, Store-Kennung) und eine Kunden-Kennung des Zahlungsdienstleisters. Die Zahlung wickelt je nach Weg Apple (App Store), Google (Google Play) oder Stripe (Web) ab; die Abos aus App Store und Google Play verwaltet zusätzlich RevenueCat. Diese Dienstleister handeln als Auftragsbearbeiter bzw. – für die Zahlung selbst – in eigener Verantwortung nach ihren Bedingungen (Ziff. 5). Zahlungsdaten (Kartennummer, TWINT usw.) gibst du direkt dort ein; wir sehen sie nie.
Lizenzcodes. Für Lizenzpakete von Schulen und Nachhilfe (Clarity-Klasse, Max, Enterprise) lösen Lehrpersonen und Schüler:innen einen Lizenzcode in der App ein. Wir speichern dazu den Code, die Zuordnung zu deinem Konto, den Plan und die Laufzeit sowie die Zahl der eingelösten Plätze, damit wir Missbrauch (Weitergabe des Codes über die Platzzahl hinaus) verhindern können. Rechnungsdaten der Lizenznehmerin (Schule, Institut, Lehrperson) bearbeiten wir zur Vertragsabwicklung und Buchhaltung.
2.5 Erinnerungen (Push-Mitteilungen)
Wenn du die Streak-Erinnerung einschaltest, speichern wir die technische Push-Adresse deines Geräts und deine App-Sprache. Du kannst die Erinnerung jederzeit im Profil ausschalten; die Push-Adresse wird dann gelöscht.
2.6 Technische Daten
Beim Aufruf unserer Server fallen technisch notwendige Daten an (IP-Adresse, Zeitpunkt, Gerätetyp, Betriebssystem, App-Version, Fehlerprotokolle). Diese dienen dem sicheren Betrieb und werden nach spätestens 90 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern. In deinem Profil speichern wir zudem die Plattform (iOS, Android, Web) und den Zeitpunkt der letzten Aktivität. Klicks auf unsere Link-in-Bio-Seite werden nur mit Quelle und Land gezählt, ohne dich zu identifizieren. Wir verwenden keine Werbe- oder Analyse-Tracker.
2.7 Klassengruppen und Wochenbericht
Mit den Plänen Gruppe und Max kann eine Lehrperson Klassengruppen erstellen, denen Schüler:innen per Code beitreten. In der Klassenübersicht sieht die Lehrperson für jede Schülerin und jeden Schüler nur Summen: Lernzeit, Streak, Lerntage, letzte Aktivität und das Top-Fach. Sie sieht nie Sessions-Titel, Notizen, Karteikarten, Antworten, KI-Eingaben oder hochgeladene Unterlagen und keine Inhalte aus Brained Clarity.
- Information vor dem Beitritt: Bevor du einer Klassengruppe beitrittst, zeigt dir die App, was die Lehrperson sieht. Der Beitritt ist freiwillig.
- Austritt jederzeit: Du kannst die Klassengruppe jederzeit verlassen. Danach sieht die Lehrperson deine Angaben nicht mehr.
- Wochenbericht: Auf Knopfdruck erzeugt die App einen Bericht aus den Summen der Gruppe (Lernzeit, Streak, Fächer der Gruppe), den die Lehrperson teilen kann. Der Bericht wird in der App erzeugt; wir versenden ihn nicht automatisch, und es ist keine KI beteiligt. Die Lehrperson entscheidet, mit wem sie ihn teilt.
- Verantwortung der Lehrperson: Die Lehrperson bzw. die Schule oder das Institut ist für den Umgang mit den Angaben nach dem Beitritt selbst verantwortlich. Nur Angaben, die zur Begleitung des Lernens nötig sind, werden angezeigt.
- Minderjährige: siehe Ziff. 9.
3. Zwecke und Rechtsgrundlagen
Für Nutzer:innen in der EU (DSGVO) stützen wir uns auf folgende Rechtsgrundlagen; das revDSG kennt keine Liste, verlangt aber Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit und Transparenz (Art. 6 revDSG) und eine Einwilligung dort, wo sie nötig ist.
- Bereitstellung der App (Konto, Timer, Statistik, Synchronisation zwischen Geräten) – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Soziale Funktionen (Ranglisten, Freunde, Gruppen, Feed) – Vertragserfüllung; du entscheidest selbst, wem du folgst und welchen Gruppen du beitrittst. Mit der Einstellung «Privat» erscheinst du nicht in globalen Ranglisten und Suchen.
- KI-Funktionen mit hochgeladenen Unterlagen und Fotos (Brained Clarity) – deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor dem ersten Upload bzw. vor der ersten Foto-Korrektur erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Der Widerruf berührt die Rechtmässigkeit der bisherigen Bearbeitung nicht.
- Übrige KI-Funktionen (Karteikarten, Statistik-Analyse) – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Abos, Zahlungen und Lizenzcodes – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Rechnungsdaten – rechtliche Pflicht (lit. c).
- Klassengruppen und Wochenbericht – Vertragserfüllung sowie deine freiwillige Zustimmung beim Beitritt (nach Information, Art. 6 Abs. 1 lit. a bzw. b DSGVO); bei Schüler:innen unter 16 Jahren ist das Einverständnis der Eltern nötig (Ziff. 9).
- Sicherheit, Missbrauchs- und Betrugsbekämpfung, Fair-Play der Rangliste, Kostenmessung, Lern-Guthaben und Limits der KI (z. B. Anwesenheits-Check, Meldungen) – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Push-Erinnerungen – deine Einwilligung (Berechtigung im Gerät und Schalter im Profil).
- Erfüllung rechtlicher Pflichten (z. B. Buchhaltung) – Art. 6 Abs. 1 lit. c DSGVO.
Die Angabe deiner Konto- und Profildaten ist für die Nutzung der App nötig; ohne sie können wir dir kein Konto anbieten. Die Nutzung von Brained Clarity, der Foto-Korrektur, der Spracheingabe, der Push-Erinnerungen und der Klassengruppen ist freiwillig.
Wir verkaufen deine Daten nicht. Wir verwenden deine Daten nicht für personalisierte Werbung, ohne dich vorher ausdrücklich um Einwilligung zu fragen. Wir treffen keine ausschliesslich automatisierten Entscheidungen mit rechtlicher Wirkung für dich; Profiling mit hohem Risiko findet nicht statt.
4. Was andere sehen
Für andere angemeldete Personen sichtbar sind: Benutzername, Avatar, Land, Kanton bzw. Bundesland, Schulstufe, Bio, Streak, Trophäen, Lieblingsfach, gelernte Minuten (Ranglisten) sowie der Status «lernt gerade». Deine einzelnen Sessions inklusive Titel und Notiz sehen nur Personen, die dir folgen. Karteikarten, KI-Eingaben und alles aus Brained Clarity (Kurse, Prognosen, Probeprüfungen) sind privat. In einer Klassengruppe sieht die Lehrperson zusätzlich nur die Summen aus Ziff. 2.7. Du kannst Personen jederzeit blockieren und melden.
5. Empfänger und Auftragsbearbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen bearbeiten (Auftragsbearbeitungsverträge nach Art. 9 revDSG bzw. Art. 28 DSGVO):
- Supabase Inc. (Datenbank, Login, Server-Funktionen). Speicherort: Rechenzentrum in Irland (EU, AWS-Region eu-west-1). Da Supabase ein US-Unternehmen ist, können Support- und Verwaltungszugriffe aus den USA nicht ausgeschlossen werden (Standardvertragsklauseln).
- Groq, Inc., USA (KI-Dienst: je nach Betriebszustand für Brained Clarity – Gliederung, Etappen, Spickzettel, Probeprüfung, Korrektur – und für Karteikarten und Statistik-Analyse; Open-Source-Modelle). Eingaben werden nur zur Beantwortung verarbeitet. Es gelten die Datenschutzbedingungen des Anbieters (groq.com).
- Anthropic PBC, USA (KI-Modell Claude: je nach Betriebszustand für Brained Clarity, Karteikarten und Statistik-Analyse). Inhalte aus der API werden nicht zum Training verwendet und nach den Bedingungen von Anthropic innerhalb von 30 Tagen gelöscht, ausser sie sind zur Durchsetzung der Nutzungsrichtlinien oder aus rechtlichen Gründen länger nötig. Welchen der beiden KI-Dienste unser Server einsetzt, wählt er selbst; die App ist nicht an einen Anbieter gebunden.
- Apple Inc. und Google LLC (Anmeldung mit Apple/Google: Übermittlung von Name und E-Mail-Adresse; Spracherkennung deines Geräts bei der Spracheingabe; Zahlungsabwicklung und Abo-Verwaltung bei Käufen im App Store bzw. bei Google Play).
- Netlify Inc., USA (Auslieferung der Website und Web-App).
- Stripe Payments Europe Ltd., Irland (Zahlungsabwicklung für Abos im Web) und RevenueCat Inc., USA (Verwaltung von Abos und Berechtigungen aus App Store und Google Play; erhält Kennungen und Kaufstatus, keine Zahlungsdaten). Diese Dienste sind erst aktiv, wenn Abos verkauft werden.
- Resend Inc., USA (Versand von E-Mails wie «Passwort zurücksetzen»).
- Die Push-Dienste von Apple, Google bzw. Mozilla (Zustellung von Erinnerungen; nur wenn du sie einschaltest).
- Google Fonts (Schriften auf der Website; dabei wird deine IP-Adresse an Google übermittelt). In der App liegen die Schriften auf unseren eigenen Servern.
Bekanntgabe ins Ausland: Einige Dienstleister sitzen in den USA. Die Übermittlung erfolgt gestützt auf den Angemessenheitsbeschluss zum Swiss-U.S. bzw. EU-U.S. Data Privacy Framework (soweit der Empfänger zertifiziert ist) oder auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen (Art. 16 revDSG, Art. 44 ff. DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.
Weitere Empfänger gibt es nur, wenn das Gesetz oder eine Behörde es verlangt, oder bei Verdacht auf Missbrauch zum Schutz anderer.
6. Aufbewahrung und Löschung
- Konto-, Profil-, Lern- und Gruppendaten: solange du ein Konto hast. Du kannst dein Konto jederzeit in der App unter Profil → Konto löschen endgültig löschen. Dabei werden alle Konto-, Profil-, Lern- und Gruppendaten (als Besitzer:in) gelöscht und innert 30 Tagen auch aus Sicherungskopien entfernt. Ein laufendes Web-Abo (Stripe) wird beendet; Abos über App Store oder Google Play musst du dort selbst kündigen (Löschen des Kontos beendet sie nicht).
- Brained-Clarity-Kurse, Spickzettel und Probeprüfungen: nur auf deinem Gerät; du löschst sie selbst (Kurs löschen bzw. App entfernen). Fotos der Probeprüfung speichern wir nicht.
- KI-Anbieter: siehe Ziff. 2.3 und 5.
- Zähler der KI-Nutzung (Lern-Guthaben, Limits) und Kostenmessung: Tages- und Wochenzähler 90 Tage; Monatsguthaben und Kostenmessung bis zur Kontolöschung. Es gelten zusätzlich die Datenschutzbedingungen der KI-Anbieter.
- Klassengruppen: Deine Angaben sind für die Lehrperson nur sichtbar, solange du Mitglied bist; mit dem Austritt, der Auflösung der Gruppe oder der Kontolöschung endet die Sichtbarkeit. Ein bereits von der Lehrperson geteilter Wochenbericht liegt ausserhalb von Brained und liegt in deren Verantwortung.
- Lizenzcodes und Abo-Status: bis zum Ende der Laufzeit und danach, soweit wir sie zum Nachweis und zur Abrechnung brauchen, höchstens bis zum Ablauf der gesetzlichen Fristen.
- Meldungen und Sperren: solange nötig, um Missbrauch zu verfolgen, höchstens 12 Monate nach Abschluss.
- Rechnungs- und Zahlungsdaten: gesetzliche Aufbewahrungsfristen (Schweiz 10 Jahre, Art. 958f OR; Deutschland und Österreich bis zu 7 bzw. 10 Jahre).
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung sowie Widerspruch gegen Bearbeitungen aufgrund berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit widerrufen. Schreib uns dazu an die oben genannte E-Mail-Adresse; wir antworten innert 30 Tagen und können einen Identitätsnachweis verlangen. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) oder – wenn du in der EU wohnst – bei der Datenschutzbehörde deines Landes beschweren (Deutschland: Landesdatenschutzbehörde deines Wohnorts, www.bfdi.bund.de; Österreich: Datenschutzbehörde, www.dsb.gv.at).
8. Werbung
Aktuell zeigt Brained keine Werbung von Werbenetzwerken. Falls wir künftig Werbung oder Hinweise von Partnern einblenden, geschieht das ohne Tracking und ohne persönliches Profil. Minderjährige erhalten nie personalisierte Werbung.
9. Kinder und Jugendliche
Brained richtet sich an Personen ab 13 Jahren. Wenn du jünger als 16 bist, darfst du Brained nur mit dem Einverständnis deiner Eltern bzw. der erziehungsberechtigten Person nutzen; das gilt insbesondere für die Einwilligung zum Hochladen von Unterlagen und Fotos in Brained Clarity. (In der Schweiz kommt es auf die Urteilsfähigkeit an, in Deutschland gilt für Einwilligungen die Altersgrenze 16, in Österreich 14 Jahre; wir wenden einheitlich die strengere Regel an.) Wir prüfen das Alter nicht durch Ausweiskontrolle; erfahren wir, dass ein Konto einer Person unter 13 Jahren gehört, löschen wir es. Eltern erreichen uns unter der oben genannten E-Mail-Adresse, um Auskunft oder Löschung zu verlangen.
Klassengruppen und Minderjährige. Tritt eine minderjährige Person einer Klassengruppe bei, gelten dieselben Regeln: ab 13 Jahren, unter 16 mit Einverständnis der Eltern. Vor dem Beitritt informiert die App, was die Lehrperson sieht (Ziff. 2.7); die Schule, das Institut bzw. die Lehrperson stellt sicher, dass die Eltern minderjähriger Schüler:innen informiert sind. Der Austritt ist jederzeit möglich, Eltern können Auskunft oder Löschung unter der oben genannten E-Mail-Adresse verlangen. Die Lehrperson sieht nie Inhalte (Titel, Notizen, Unterlagen), sondern nur Summen.
Minderjährige erhalten nie personalisierte Werbung. Wir empfehlen Jugendlichen, ihr Profil auf «Privat» zu stellen und keinen vollständigen Namen zu verwenden.
10. Sicherheit
Wir schützen deine Daten mit verschlüsselter Übertragung (TLS), Zugriffsregeln auf Datenbankebene (jede Person kann nur ihre eigenen privaten Daten lesen) und geheim gehaltenen Server-Schlüsseln. Kein System ist vollkommen sicher; bei einer Datenschutzverletzung mit hohem Risiko informieren wir dich und die zuständigen Behörden gemäss Gesetz.
11. Lokale Speicherung auf deinem Gerät
Die App speichert Daten lokal auf deinem Gerät (z. B. laufender Timer, Einstellungen, Login-Sitzung, Brained-Clarity-Kurse und hochgeladene Seiten), damit sie schnell und auch kurz offline funktioniert. Das ist für den Betrieb unbedingt erforderlich und verwendet keine Tracking-Cookies; eine Cookie-Einwilligung ist deshalb nicht nötig.
12. Änderungen
Wir können diese Datenschutzerklärung anpassen. Die jeweils aktuelle Version ist in der App abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App; wo eine Einwilligung nötig ist, holen wir sie neu ein.