◬ Datenschutzerklärung

§ 1 — Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf kora-learn.ch ist:

§ 2 — Welche Daten wir verarbeiten

Account-Daten

E-Mail-Adresse, Name, Geburtsdatum (zur Altersverifikation), Passwort (gehasht, niemals im Klartext gespeichert).

Nutzungsdaten

KI-Anfragen und generierte Antworten, verbrauchte Credits pro Tag und Monat, Lernstatistiken (XP, Level, Streak, Lernfortschritt).

Hochgeladene Inhalte

Dokumente (PDF, Text), Karteikarten, Notizen, Termine, Aufgaben — nur in Plänen, in denen diese Funktion enthalten ist.

Zahlungsdaten

Über Stripe abgewickelt. Kora speichert KEINE Kreditkartendaten — nur eine Stripe-Kunden-ID zur Zuordnung.

Geräte- und Sitzungsdaten

IP-Adresse (gekürzt für Tracking), Browser, Betriebssystem, Bildschirmgrösse, Spracheinstellung. Supabase-Auth-Session-Cookies.

Anonymes Landing-Page-Tracking

Anonyme Session-ID (cookie_id, 1 Jahr Lebensdauer), Scroll-Tiefe, besuchte Sektionen, Verweildauer. Kein Account-Bezug.

§ 3 — Zwecke der Verarbeitung

• Bereitstellung der Lernplattform
• KI-gestützte Verarbeitung Ihrer Inhalte
• Abrechnung kostenpflichtiger Pläne
• Sicherheit, Missbrauchsprävention, Fehlerdiagnose
• Anonyme Statistik zur Verbesserung des Dienstes

§ 4 — Rechtsgrundlagen

• DSG (Schweiz) Art. 31: Vertragserfüllung
• DSGVO (EU) Art. 6 Abs. 1 lit. b: Vertragserfüllung
• DSGVO Art. 6 Abs. 1 lit. f: berechtigte Interessen (Sicherheit, anonymes Tracking)
• DSGVO Art. 6 Abs. 1 lit. a: Einwilligung (für optionale Marketing-Mails, falls eingeführt)

§ 5 — Auftragsverarbeiter (Drittanbieter)

Wir nutzen folgende Anbieter, die Zugang zu Ihren Daten haben:

Bei Datenübertragungen in die USA gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914 der EU-Kommission) bzw. ein äquivalentes Schutzniveau gemäss Schweizer DSG.

§ 6 — Cookies und lokale Speicherung

Technisch notwendig (keine Einwilligung erforderlich):

• Supabase-Auth-Session-Cookie (Anmeldung)
• localStorage 'kora_locale' (Sprachpräferenz)
• localStorage 'kora_theme' (Themen-Auswahl)

Analytisch (berechtigtes Interesse):

• Anonyme cookie_id für Landing-Tracking (Lebensdauer 12 Monate, kein Account-Bezug)

Drittanbieter:

• Stripe Cookies während des Zahlungsvorgangs

§ 7 — Speicherdauer

§ 8 — Ihre Rechte

Sie haben das Recht auf:

• Auskunft (DSG Art. 25 / DSGVO Art. 15)
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (Recht auf Vergessenwerden, DSGVO Art. 17)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit (DSGVO Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Beschwerde bei der zuständigen Aufsichtsbehörde (EDÖB für Schweiz, jeweilige Datenschutzbehörde für EU-Mitgliedstaaten)

Anfragen richten Sie an: support@kora-learn.ch

§ 9 — Datensicherheit

• Alle Verbindungen über TLS 1.3 verschlüsselt
• Passwörter über bcrypt gehasht (Supabase Auth)
• Row-Level Security auf allen Datenbanktabellen
• Service-Role-Zugang ausschliesslich server-seitig

§ 10 — Minderjährige

Kora ist für Personen ab 16 Jahren konzipiert. Bei Nutzung durch unter 16-Jährige ist die Zustimmung der Erziehungsberechtigten erforderlich. Wir prüfen das Alter über das Geburtsdatum bei der Registrierung.

§ 11 — Änderungen dieser Erklärung

Wir können diese Erklärung jederzeit anpassen. Wesentliche Änderungen kündigen wir 14 Tage im Voraus per E-Mail an. Mit fortgesetzter Nutzung gelten die geänderten Bedingungen als akzeptiert.