Datenschutz

Diese Erklärung sagt Ihnen, welche Personendaten wir bei Geknackt bearbeiten, wofür und wie lange. Sie gilt für die Website geknackt.com und das Lernangebot im Konto.

1. Wer verantwortlich ist

Fokus Marketing & Consulting GmbH
Staffelstrasse 8, 8045 Zürich, Schweiz
E-Mail: hallo@geknackt.com

Fragen zum Datenschutz richten Sie an diese Adresse.

Vertretung in der EU (Art. 27 DSGVO) und Datenschutzbeauftragte: Wir benennen beide vor dem Start in Deutschland und Österreich und ergänzen ihre Kontaktdaten hier.

2. Welche Daten wir bearbeiten

Wenn Sie die Website besuchen

• Technische Daten, die jeder Browser mitschickt: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Gerät. Unser Hosting speichert sie in Server-Protokollen, um die Website sicher und schnell zu betreiben.
• Nutzungsstatistik ohne Cookies (Vercel Web Analytics): welche Seiten wie oft aufgerufen werden, Herkunft (z. B. Google), Land, Gerätetyp. Die Statistik speichert nichts auf Ihrem Gerät, erkennt einzelne Besuche nur innerhalb eines Tages und erstellt keine Profile über mehrere Tage oder Websites.
• Schritte im Anmelde- und Bestellablauf (z. B. Fragebogen begonnen, Preisseite gesehen), auf unserem Server gezählt, ohne etwas auf Ihrem Gerät zu speichern.

Wenn Sie ein Konto anlegen (Eltern oder Jugendliche)

• E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Name, falls angegeben.
• Antworten aus dem Einstiegs-Fragebogen: Klasse, Fächer, wie es in der Schule läuft, Ziel, ob persönliche Hilfe gewünscht ist.
• Kinderprofile: Vorname oder Spitzname, Klasse, Fächer, gewählter Avatar.

Wenn Ihr Kind lernt

• Lernfortschritt: bearbeitete Themen und Aufgaben, Antworten, richtig und falsch, benötigte Zeit, Lernplan, Merkliste, Lernserie und gesammelte Nüsse.
• Fragen an die KI-Lernhilfe «Hasel fragen» und die Antworten darauf.
• Heruntergeladene Arbeitsblätter.

Wenn Sie ein Abo abschliessen

• Gewählter Plan, Beginn und Ende der Testphase, Zahlungen, Rechnungen, Kündigung.
• Zahlungsdaten (Karte, TWINT) gibt unser Zahlungsdienstleister Stripe ein und speichert sie. Wir sehen davon nur die Zahlungsart, die letzten vier Ziffern und das Ablaufdatum.
• Für die Mehrwert- bzw. Umsatzsteuer: Rechnungsadresse, Land der Karte und Land der IP-Adresse. Damit belegen wir, in welchem Land Sie wohnen.

Wenn Sie sich für «Bald verfügbar» eintragen

• Ihre E-Mail-Adresse und Ihr Land. Wir schreiben Ihnen einmal, wenn das Abo in Ihrem Land startet, und löschen den Eintrag danach oder auf Ihren Wunsch.

Wenn Sie uns schreiben

• Ihre Nachricht, Ihre E-Mail-Adresse und unsere Antwort.

3. Wofür wir die Daten bearbeiten

• Lernangebot bereitstellen: Konto, Kinderprofile, Lernplan, Fortschritt, Trainer, Arbeitsblätter, KI-Lernhilfe.
• Abo abwickeln: Testphase, Erinnerung vor Testende, Zahlungen, Rechnungen, Kündigung.
• Eltern informieren: Wochenbericht über den Lernfortschritt (im Abo), Hinweise zum Konto.
• Angebot verbessern: Wir werten aus, welche Seiten, Aufgaben und Erklärungen gut funktionieren und wo Kinder hängen bleiben, und verbessern danach die Inhalte. Dafür nutzen wir auch zusammengefasste und anonymisierte Lerndaten.
• Persönliche Nachhilfe vorschlagen: Wenn Sie im Fragebogen persönliche Hilfe wünschen oder Ihr Kind bei einem Thema länger nicht weiterkommt, zeigen wir Ihnen ein Angebot unserer Partnerin Bildungsinstitut Fokus AG. Daten geben wir dabei nur weiter, wenn Sie das Angebot selbst anfragen. Sie können diesen Hinweisen jederzeit widersprechen (Abschnitt 10).
• Sicherheit und Recht: Missbrauch verhindern, Fehler beheben, gesetzliche Pflichten erfüllen (z. B. Aufbewahrung von Buchhaltungsbelegen, Nachweise für die Steuer).

4. Kinder

Kinderprofile legen Eltern in ihrem Konto an. Kinder haben kein eigenes Login und geben keine E-Mail-Adresse an. Für das Profil reicht ein Vorname oder Spitzname. Die Daten der Kinder bearbeiten wir, um den Vertrag mit den Eltern zu erfüllen.

Jugendliche können ein eigenes Gratis-Konto anlegen: in der Schweiz ab 13, in Österreich ab 14, in Deutschland ab 16 Jahren. Ein Abo schliessen sie über einen Link ab, mit dem ihre Eltern bezahlen.

Im Fragebogen fragen wir nur nach Klasse, Fächern, Zielen und wie es in der Schule läuft. Nach Diagnosen oder Gesundheit fragen wir nicht.

Kinder sehen keine Werbung. Wir verkaufen keine Daten und erstellen keine Werbeprofile.

5. KI-Lernhilfe

Die KI-Lernhilfe gibt Hinweise zu einer Aufgabe. Beim ersten Öffnen zeigen wir Ihrem Kind, dass hier eine KI antwortet und kein Mensch. Für die Antwort senden wir die Frage Ihres Kindes und die Aufgabe an unseren KI-Dienstleister Anthropic. Name, E-Mail-Adresse und andere Kontodaten senden wir nicht mit. Namen und Kontaktangaben, die in einer Frage stehen, entfernen wir vorher. Anthropic nutzt diese Daten nach den Vertragsbedingungen nicht, um seine Modelle zu trainieren. Bitten Sie Ihr Kind, in Fragen keine persönlichen Angaben zu machen.

6. Wer die Daten sonst erhält

Wir arbeiten mit diesen Dienstleistern. Sie bearbeiten Daten nur in unserem Auftrag und nach unseren Vorgaben:

Behörden erhalten Daten nur, wenn das Gesetz uns dazu verpflichtet.

7. Daten im Ausland

Einige Dienstleister sitzen in den USA oder bearbeiten Daten dort. Die USA gelten für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutz. Wo diese Zertifizierung fehlt, schliessen wir die Standardvertragsklauseln ab, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt.

8. Cookies

Wir speichern auf Ihrem Gerät nur, was für die Website nötig ist: ein Cookie, das Sie nach dem Login angemeldet hält. Für die Nutzungsstatistik speichern wir nichts auf Ihrem Gerät. Werbe- oder Tracking-Cookies verwenden wir nicht. Deshalb fragen wir Sie auch nicht nach einer Einwilligung.

9. Wie lange wir die Daten behalten

• Konto, Kinderprofile, Lernfortschritt: solange das Konto besteht.
• Nach der Löschung des Kontos: Personendaten löschen wir innerhalb von 30 Tagen. Den Lernverlauf anonymisieren wir: Übrig bleiben nur Angaben wie «Aufgabe X, Klasse 5, richtig gelöst», ohne Namen, ohne Freitext, ohne Fragen an die KI und ohne Verknüpfung zu anderen Einträgen derselben Person. Diese Angaben nutzen wir weiter, um die Inhalte zu verbessern.
• Gratis-Konten ohne Login während 3 Jahren: Wir schreiben Ihnen vorher und löschen das Konto danach wie oben, wenn Sie sich nicht melden.
• Zahlungen, Rechnungen und Steuernachweise: 10 Jahre (Art. 958f OR; für Kundinnen und Kunden in der EU auch Art. 369 MwSt-Systemrichtlinie).
• Server-Protokolle: bis 30 Tage.
• Nachrichten an uns: solange es für die Anfrage nötig ist, höchstens 3 Jahre nach der letzten Nachricht.

10. Ihre Rechte

Sie können jederzeit:

• Auskunft verlangen, welche Daten wir über Sie und Ihre Kinder bearbeiten.
• falsche Daten berichtigen lassen.
• die Löschung verlangen. Das Konto mit allen Kinderprofilen können Sie im Konto selbst löschen.
• Ihre Daten in einem gängigen elektronischen Format erhalten.
• verlangen, dass wir die Bearbeitung einschränken.
• eine Einwilligung jederzeit widerrufen, falls wir Sie um eine gebeten haben.

Widerspruchsrecht: Sie können jederzeit widersprechen, dass wir Ihre Daten oder die Daten Ihres Kindes für Hinweise auf persönliche Nachhilfe oder für den Wochenbericht nutzen. Ein Klick in den Kontoeinstellungen oder eine E-Mail genügt.

Schreiben Sie dafür an hallo@geknackt.com. Wir antworten innerhalb von 30 Tagen. Wenn Sie mit unserer Antwort nicht einverstanden sind, können Sie sich an den EDÖB wenden (edoeb.admin.ch), in der EU an die Datenschutzaufsicht Ihres Wohnsitzlandes.

Wir treffen keine automatisierten Einzelentscheidungen, die für Sie rechtliche Folgen haben. Der Lernplan schlägt Themen vor, entscheidet aber nichts über Sie oder Ihr Kind.

11. Sicherheit

Wir übertragen alle Daten verschlüsselt (HTTPS). Passwörter speichern wir nur als Hash. Zugriff auf die Datenbank haben nur wenige Personen, die ihn für ihre Arbeit brauchen.

12. Für Nutzerinnen und Nutzer in der EU

Wenn Sie in der EU wohnen, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

• Rechtsgrundlagen:
  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für Ihr Konto, das Lernangebot und das Abo.
  • Berechtigtes Interesse (lit. f) für die Kinderprofile: Damit erfüllen wir den Vertrag, den Sie als Eltern geschlossen haben. Ebenso für Sicherheit, Statistik ohne Gerätespeicher, die Verbesserung der Inhalte und Hinweise auf persönliche Nachhilfe.
  • Rechtliche Pflicht (lit. c) für die Aufbewahrung von Belegen und Steuernachweisen.
  • Einwilligung (lit. a) nur, wenn wir Sie ausdrücklich darum bitten.
• Datenübermittlung: Die Schweiz hat einen Angemessenheitsbeschluss der EU-Kommission. Für die USA gilt das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln.
• Vertretung und Datenschutzbeauftragte: siehe Abschnitt 1.
• Beschwerde: bei der Datenschutzaufsicht Ihres Wohnsitzlandes, in Deutschland z. B. bei der Landesdatenschutzbehörde, in Österreich bei der Datenschutzbehörde.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder das Recht ändert. Die aktuelle Fassung steht immer auf dieser Seite. Über wichtige Änderungen informieren wir Kontoinhaber per E-Mail.

Stand: Entwurf vom 30.10.2026