Datenschutzerklärung
Stand: Juli 2026 · Gilt für swiss-treuhand-coach.ch
Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG, revidierte Fassung in Kraft seit 1. September 2023) sowie ergänzend nach der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.
1. Verantwortliche Stelle
Swiss Treuhand Coach (Einzelunternehmen), Schweiz
E-Mail: kontakt@treuhand-coach.ch
2. Welche Daten wir erheben
2.1 Kontodaten (Registrierung)
E-Mail-Adresse und Passwort (gehasht). Optional: Anzeigename (display_name), Sprachniveau, bevorzugte Erklärsprache. Diese Daten werden in der Supabase-Datenbank gespeichert (EU-Region).
2.2 Lernfortschritt
Abgeschlossene Lektionen, Quiz-Ergebnisse, Zeitstempel des Abschlusses. Diese Daten sind notwendig für die Kernfunktion der Plattform (Fortschrittsanzeige).
2.3 Tutor-Konversationen
Ihre Fragen und die Antworten des KI-Tutors werden in unserer Datenbank gespeichert, um den Gesprächskontext über mehrere Nachrichten hinweg zu erhalten. Pro Benutzer werden jeweils die letzten 12 Nachrichten als Kontext an die Anthropic API übermittelt.
Wichtig: Bitte geben Sie im Chat keine persönlichen Daten Dritter, keine Steueridentifikationsnummern, keine vollständigen Buchhaltungsunterlagen und keine Geschäftsgeheimnisse ein. Nutzen Sie den Tutor für allgemeine Lernfragen.
2.4 Nutzungsstatistiken
Anzahl täglicher Tutor-Nachrichten (zur Durchsetzung des Tageslimits). Keine seitenübergreifenden Tracking-Cookies, kein Google Analytics.
2.5 Server-Logs
Vercel und Supabase können IP-Adressen, Zeitstempel und HTTP-Statuscodes in Server-Logs erfassen. Diese Logs dienen der Fehlerbehebung und Sicherheitsüberwachung und werden nach den Richtlinien der jeweiligen Anbieter aufbewahrt (in der Regel 30–90 Tage).
3. Zweck der Datenverarbeitung
- Bereitstellung der Lernplattform und des KI-Tutors (Vertragserfüllung)
- Fortschrittsverfolgung und Personalisierung des Lernangebots
- Durchsetzung des Tageslimits für Tutor-Nachrichten (berechtigtes Interesse)
- Sicherheit der Plattform und Missbrauchsprävention (berechtigtes Interesse)
- Fehlerbehebung und technischer Betrieb (berechtigtes Interesse)
Wir verkaufen Ihre Daten nicht. Wir erstellen keine Nutzerprofile für Werbezwecke. Wir übermitteln Ihre Daten nur in dem Umfang an Dritte, der für den technischen Betrieb notwendig ist (siehe Abschnitt 4).
4. Dienstleister und Drittparteien
4.1 Supabase (Datenbank & Authentifizierung)
Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA. Datenbankregion: eu-central-1 (Frankfurt). Gespeicherte Daten: Konten, Lernfortschritt, Konversationen, Nutzungslimits.
Supabase ist nach SOC 2 Typ II zertifiziert. Datenübertragung in die USA basiert auf Standardvertragsklauseln (SCC) gemäss EU/DSGVO-Anforderungen, die in der Schweiz anerkannt sind (Art. 16 DSG).
4.2 Anthropic (KI-Tutor)
Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Übermittelte Daten: Ihre Fragen sowie die letzten 12 Nachrichten des Gesprächsverlaufs werden zur Antwortgenerierung an die Claude API übermittelt.
Anthropic verwendet API-Anfragen gemäss ihrer aktuellen Privacy Policy standardmässig nicht zum Training ihrer Modelle. Es gelten die Nutzungsbedingungen der Anthropic API. Datenübertragung in die USA basiert auf SCC.
4.3 Vercel (Hosting)
Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel hostet die Webanwendung. Serverstandorte: Edge-Netzwerk, bevorzugt Frankfurt für europäische Nutzer. IP-Adressen können in Server-Logs erfasst werden.
4.4 Google Fonts
Schriften (Archivo, Inter, IBM Plex Mono) werden von Google Fonts (Google LLC, USA) geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Alternativ können Schriften lokal gehostet werden (LOW priority Optimierung).
5. Cookies und lokale Speicherung
Sitzungs-Cookie (sb-auth-token): Technisch notwendig für die Authentifizierung. Gesetzt von Supabase. Kein Tracking-Cookie.
theme (localStorage): Speichert Ihre Farbschema-Präferenz (hell/dunkel). Lokal, nicht an Server übermittelt.
Wir setzen keine Analyse-Cookies, keine Marketing-Cookies und keine Drittanbieter-Tracking-Cookies.
6. Aufbewahrungsfristen
| Datenkategorie | Aufbewahrung |
|---|---|
| Konto (E-Mail, Passwort) | Bis zur Kontolöschung durch Nutzer oder uns |
| Lernfortschritt | Bis zur Kontolöschung |
| Chat-Konversationen | Bis zur Kontolöschung; max. 12 Nachrichten als Kontext |
| Server-Logs (Vercel) | 30 Tage (Vercel Standard) |
| Server-Logs (Supabase) | 7 Tage (Supabase Standard, Produkttier abhängig) |
7. Ihre Rechte (DSG / DSGVO)
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung (soweit keine gesetzliche Aufbewahrungspflicht entgegensteht), auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung.
Für alle Datenschutzanfragen wenden Sie sich an: kontakt@treuhand-coach.ch. Wir antworten innerhalb von 30 Tagen.
Sie haben das Recht, bei der zuständigen Datenschutzbehörde Beschwerde einzureichen. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).
8. Datensicherheit
Alle Datenübertragungen erfolgen verschlüsselt (TLS/HTTPS). Passwörter werden ausschliesslich als bcrypt-Hash gespeichert — wir kennen Ihr Passwort nicht. Die Datenbank ist nicht öffentlich zugänglich und durch Row-Level Security (RLS) geschützt.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung bei wesentlichen Änderungen der Plattform oder der gesetzlichen Rahmenbedingungen aktualisieren. Das Datum «Stand» am Anfang dieser Seite zeigt die letzte Aktualisierung. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.