Datenschutzerklärung

Für die Website zahlenfuchs.ch und die App app.zahlenfuchs.ch, gemäss schweizerischem Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023)

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten auf der Website zahlenfuchs.ch und in der Zahlenfuchs-App (app.zahlenfuchs.ch):

Marcel Canclini
Winterthur, Schweiz
E-Mail: hallo@zahlenfuchs.ch

Nutzt eine Schule oder Lehrperson die App mit einer Klasse, ist sie für die Daten der Kinder verantwortlich und Zahlenfuchs bearbeitet diese Daten in ihrem Auftrag. Details dazu stehen in Abschnitt 5.

2. Grundsätze der Datenbearbeitung

Wir bearbeiten nur die Personendaten, die für den Betrieb der Website und der App nötig sind. Für Kinder erheben wir so wenig wie möglich: keinen Nachnamen, kein Geburtsdatum, keine E-Mail-Adresse und kein Foto. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking-Cookies ein. Daten geben wir nur an die Dienstleister weiter, die wir für den Betrieb brauchen (siehe Abschnitt 6), oder wenn das Gesetz es verlangt.

3. Website zahlenfuchs.ch

3.1 Hosting und Server-Logs

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf übermittelt dein Browser automatisch technische Informationen an Vercel:

IP-Adresse
Datum und Uhrzeit des Abrufs
Aufgerufene URL
Browser-Typ und Betriebssystem
Herkunftswebsite (Referrer)

Diese Daten dienen nur dem Betrieb und der Sicherheit der Website und werden nicht für Marketing genutzt. Vercel bewahrt diese Protokolle nach eigenen Regeln für begrenzte Zeit auf. Rechtsgrundlage: berechtigte Interessen (Art. 31 Abs. 1 nDSG).

Die Schriften der Website liegen auf unserem eigenen Webspace. Beim Laden der Seiten werden keine Daten an Google oder andere Schriftanbieter übermittelt.

3.2 Datenschutzfreundliche Nutzungsstatistiken (Umami)

Die Website zählt Besuche mit Umami. Umami läuft auf einem eigenen Server von Marcel Canclini bei der Infomaniak Network SA in der Schweiz (analytics.canclini.dev), nicht bei einem Analyse-Anbieter. Umami setzt keine Cookies und erstellt keine Nutzerprofile. Erfasst werden aufgerufene Seiten, die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp und das Land, abgeleitet aus der IP-Adresse, sowie anonyme Klick-Ereignisse auf weiterführende Links (z. B. zur App). Deine IP-Adresse wird nicht gespeichert. Die Daten bleiben in der Schweiz und werden als Statistik ohne Personenbezug aufbewahrt.

Rechtsgrundlage: berechtigte Interessen an der Verbesserung des Angebots (Art. 31 Abs. 1 nDSG).

4. Zahlenfuchs-App (app.zahlenfuchs.ch)

4.1 Konten und Kinderprofile

Die Nutzung der App setzt ein Konto einer erwachsenen Person voraus (Eltern, Lehrperson oder andere Bezugsperson). Die erwachsene Person legt in ihrem Konto Profile für Kinder an. Kinder melden sich mit ihrem Vornamen und einem vierstelligen Zugangscode an; sie haben kein eigenes Konto und keine E-Mail-Adresse. Im Demo-Modus kann die App ohne Konto ausprobiert werden; dabei speichern wir nichts auf unseren Servern.

Die App enthält keine Werbung. Der Grundumfang ist kostenlos; erweiterte Funktionen gibt es mit einem kostenpflichtigen Abonnement (siehe Abschnitt 4.6).

4.2 Welche Daten gespeichert werden

Die Daten der App liegen in einer Datenbank von Supabase (siehe Abschnitt 6) im Rechenzentrum in Zürich, Schweiz. Gespeichert werden:

Konto der erwachsenen Person: E-Mail-Adresse, Passwort (nur als Hash, nicht lesbar), freiwillig ein Name, Status des Abonnements
Kinderprofil: Vorname oder Pseudonym, Lernstand (Stufe 1–4), Avatar und Zugangscode. Der Code wird als Hash gespeichert; eine lesbare Kopie liegt verschlüsselt in der Datenbank und wird in der App nur der erwachsenen Person angezeigt, der das Konto gehört.
Lerneinstellungen (freiwillig): z. B. aktive Übungsmodule, Schwierigkeitsstufen und die Anrede (Mädchen, Junge oder neutral), mit der die App das Kind anspricht
Lernfortschritt: welche Aufgaben das Kind geübt hat, wie oft sie richtig oder falsch gelöst wurden und wann sie zuletzt drankamen, sowie die Tage, an denen geübt wurde, mit der Anzahl Aufgaben pro Tag

Nachname, Geburtsdatum, E-Mail-Adresse, Fotos oder Schulangaben des Kindes erheben wir bewusst nicht.

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG) und berechtigte Interessen am Betrieb der App (Art. 31 Abs. 1 nDSG).

4.3 Daten auf dem Gerät

Damit die Anmeldung einfach bleibt, merkt sich der Browser die Kinder, die sich auf diesem Gerät angemeldet haben (Vorname, Avatar, Lernstand). Ausserdem hält er eine Kopie des Lernfortschritts als Zwischenspeicher. Diese Daten bleiben auf dem Gerät. Ein Kind kann sich selbst aus der Liste entfernen, beim Abmelden wird der Zwischenspeicher gelöscht, und über die Browsereinstellungen lässt sich alles löschen. Auf Geräten, die mehrere Kinder teilen (z. B. Klassen-Tablets), sehen die Kinder die Vornamen und Avatare der anderen Kinder in dieser Liste.

4.4 Schutz vor Missbrauch

Um das Erraten von Zugangscodes zu verhindern, zählt die App fehlgeschlagene Anmeldeversuche von Kindern. Dafür speichert sie nur gehashte Schlüssel, die sich nicht in Namen oder IP-Adressen zurückverwandeln lassen. Diese Einträge werden spätestens nach einer Stunde gelöscht.

4.5 Nutzungsstatistik in der App

Auch die App zählt Seitenaufrufe mit Umami auf dem Server in der Schweiz (siehe Abschnitt 3.2), ohne Cookies. Zusätzlich meldet sie, welches Übungsmodul gestartet wurde und wie viele Aufgaben einer Runde richtig und falsch gelöst wurden. Diese Meldungen enthalten keine Namen, Profile, Konten oder Anmeldedaten.

4.6 Zahlungsabwicklung über Stripe

Für kostenpflichtige Abonnements setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., Irland; Muttergesellschaft: Stripe, Inc., USA). Zahlungsdaten (z. B. Kreditkartennummer) erhebt Stripe direkt; sie gelangen nicht auf unsere Systeme. Stripe erhält von uns nur die E-Mail-Adresse der erwachsenen Person und eine interne Kennung des Kontos, keine Daten von Kindern. Wir speichern eine Stripe-Kundenreferenz und den Status des Abonnements. Weitere Informationen: stripe.com/privacy.

Rechtsgrundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a nDSG).

4.7 E-Mails der App

Bestätigungs-E-Mails bei der Registrierung und E-Mails zum Zurücksetzen des Passworts versenden wir über Brevo (Sendinblue SAS, Frankreich). Brevo erhält dafür die E-Mail-Adresse der erwachsenen Person und den Inhalt der E-Mail. Einen Newsletter versenden wir nicht.

5. Nutzung durch Schulen und Lehrpersonen

Lehrpersonen können Zahlenfuchs mit ihrer Klasse nutzen. Dabei gilt:

Rollen: Die Schule bzw. die Lehrperson entscheidet, welche Kinder in der App erfasst werden und wozu. Sie ist für diese Daten verantwortlich. Zahlenfuchs (Marcel Canclini, Winterthur) bearbeitet die Daten der Kinder in ihrem Auftrag und nur, um die App bereitzustellen (Auftragsbearbeitung nach Art. 9 nDSG).
Was eingeben: Bitte erfasse nur Vornamen oder Pseudonyme (z. B. einen Fantasienamen), keine Nachnamen. Mehr braucht die App nicht.
Datenstandort: Profile und Lernfortschritt der Kinder liegen in der Datenbank in Zürich, Schweiz. Alle beteiligten Dienstleister stehen in Abschnitt 6.
Auftragsbearbeitungsvertrag: Eine Vorlage für einen Auftragsbearbeitungsvertrag (AVV) mit der Liste der Unterauftragsbearbeiter schicken wir dir gerne zu. Schreib an hallo@zahlenfuchs.ch.
Kantonales Recht: Öffentliche Schulen unterstehen dem Datenschutzgesetz ihres Kantons. Ob für den Einsatz einer Online-App eine Bewilligung der Schulleitung, ein Vertrag oder eine Information der Eltern nötig ist, regelt der Kanton bzw. die Schule. Kläre das bitte vor dem Einsatz mit deiner Schulleitung.
Löschen am Ende: Einzelne Kinder kannst du in der App jederzeit löschen, ebenso dein ganzes Konto mit allen Kindern und deren Lernfortschritt (siehe Abschnitt 7).
Geteilte Geräte: Auf Klassen-Tablets können die Kinder sich nach dem Üben abmelden und sich aus der Liste der gemerkten Kinder entfernen (siehe Abschnitt 4.3).

Anfragen von Eltern zu den Daten ihres Kindes beantwortet die Schule bzw. die Lehrperson. Wir unterstützen sie dabei.

6. Dienstleister und Datenstandorte

Für den Betrieb setzen wir folgende Dienstleister (Auftragsbearbeiter) ein:

Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Serverfunktionen der App. Datenstandort: Rechenzentrum von Amazon Web Services in Zürich, Schweiz. supabase.com/privacy
Vercel (Vercel Inc., USA): Hosting der Website und der App (Auslieferung der Seiten, Server-Logs). Die Seiten werden über ein weltweites Netz ausgeliefert, für Besuche aus der Schweiz in der Regel aus Europa. vercel.com/legal/privacy-policy
Brevo (Sendinblue SAS, Frankreich): Versand der E-Mails der App. Datenstandort: EU. brevo.com/legal/privacypolicy
Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, Inc., USA): Zahlungsabwicklung für Abonnements, nur Daten der erwachsenen Person. stripe.com/privacy
Umami auf einem Server von Marcel Canclini bei der Infomaniak Network SA (Schweiz): Nutzungsstatistik der Website und der App. Datenstandort: Schweiz.
ImprovMX: Weiterleitung von E-Mails an hallo@zahlenfuchs.ch an das Postfach von Marcel Canclini. improvmx.com/privacy

Wo ein Dienstleister seinen Sitz in den USA hat oder von dort auf Daten zugreifen kann, stützen wir uns auf die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework oder auf Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d nDSG). Frankreich und Irland gewährleisten einen angemessenen Datenschutz nach Schweizer Recht.

7. Aufbewahrung und Löschung

Konto, Kinderprofile und Lernfortschritt bleiben gespeichert, bis du sie in der App löschst.
Ein Kind löschen: Im Dashboard der App kannst du jedes Kind einzeln löschen. Dabei wird auch sein Lernfortschritt gelöscht.
Konto löschen: Im Dashboard der App kannst du dein ganzes Konto löschen. Damit werden alle Kinderprofile, deren Lernfortschritt, der Abo-Status und der Kundeneintrag bei Stripe gelöscht. Belege zu Zahlungen, die Stripe oder wir aus gesetzlichen Gründen aufbewahren müssen, bleiben während dieser Frist erhalten.
Fehlgeschlagene Anmeldeversuche werden spätestens nach einer Stunde gelöscht.
Server-Logs von Vercel und Supabase werden von diesen Anbietern nach ihren eigenen Regeln nach begrenzter Zeit gelöscht.
Nutzungsstatistik (Umami) wird als Statistik ohne Personenbezug aufbewahrt.
E-Mails an uns löschen wir, wenn die Anfrage erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, bearbeiten wir deine Angaben (Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Die Adresse hallo@zahlenfuchs.ch wird über ImprovMX an das Postfach von Marcel Canclini weitergeleitet. Wir geben diese Daten nicht weiter.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte:

Auskunft über deine Personendaten (Art. 25 nDSG)
Herausgabe oder Übertragung deiner Daten (Art. 28 nDSG)
Berichtigung unrichtiger Daten (Art. 32 Abs. 1 nDSG)
Löschung deiner Daten und Widerspruch gegen eine Bearbeitung (Art. 32 Abs. 2 nDSG)

Vieles davon kannst du direkt in der App erledigen: Im Dashboard lädst du alle Daten deines Kontos und deiner Kinder als Datei (JSON) herunter, korrigierst die Angaben deiner Kinder, löschst einzelne Kinder oder dein ganzes Konto. Für alles andere schreib an hallo@zahlenfuchs.ch.

Nutzt eine Schule die App, wende dich für die Daten deines Kindes zuerst an die Schule bzw. die Lehrperson (siehe Abschnitt 5).

Du kannst dich zudem bei der zuständigen Datenschutzbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) .

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App oder die eingesetzten Dienstleister ändern. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: 12. Oktober 2026