Datenschutzerklärung

1. Verantwortliche Stelle

1.1 Verantwortlich für die Bearbeitung von Personendaten ist:
SmartPath (Nicola Leu und Leonardo Ceresa)
Höhenstrasse 37b, 8127 Forch, Schweiz
E-Mail: info@smart-path.ch · Telefon: +41 79 908 81 82

2. Welche Daten wir bearbeiten

2.1 Je nach Nutzung bearbeiten wir folgende Kategorien von Personendaten:

• Kontodaten: Name, E-Mail, Passwort (verschlüsselt/gehasht), Telefon, Adresse, Schulstufe, Rolle, Profilbild (freiwillig).
• Buchungs- und Leistungsdaten: gebuchte Lektionen, Termine, zugeteilte Tutor:innen, Modus (online/vor Ort), Notizen.
• Zahlungs- und Rechnungsdaten: Rechnungsbeträge, Zahlungsart, Rechnungsnummer, Zahlungsstatus.
• Lerninhalte: Hausaufgaben, Abgaben, Lernberichte, Lernziele, Bewertungen.
• Kommunikationsdaten: Nachrichten aus dem Kontaktformular, E-Mails, In-App-Benachrichtigungen.
• Technische Daten: IP-Adresse, ungefähre Region (aus der IP abgeleitet), Gerät/Browser, aufgerufene Seiten und Referrer, Zeitpunkt des Zugriffs.

3. Zwecke und Rechtsgrundlagen

3.1 Wir bearbeiten Personendaten insbesondere, um:

• den Vertrag zu erfüllen (Konto, Buchungen, Durchführung der Lektionen, Rechnungsstellung);
• mit dir zu kommunizieren (Bestätigungen, Erinnerungen, Support);
• unsere Plattform sicher zu betreiben, zu verbessern und Missbrauch zu verhindern (berechtigtes Interesse);
• gesetzliche Pflichten zu erfüllen (z. B. Aufbewahrung von Rechnungen).

3.2 Soweit wir eine Einwilligung einholen (z. B. für bestimmte Benachrichtigungen), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

4. Auftragsbearbeiter und weitergegebene Daten

4.1 Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur gemäss unseren Weisungen bearbeiten:

• Supabase (Datenbank, Authentifizierung; Hosting in der EU) – Speicherung von Konto-, Buchungs- und Lerndaten.
• Vercel (Hosting/Betrieb der Website; u. a. USA) – Auslieferung der Website, technische Zugriffsdaten.
• Resend (E-Mail-Versand) – Versand von Bestätigungen, Rechnungen und Benachrichtigungen.
• Hostpoint (Schweiz) – Betrieb unseres E-Mail-Postfachs.
• Jitsi/Video-Dienst – Durchführung von Online-Lektionen (Meeting-Verbindung).
• Telegram – interne Betriebs-Benachrichtigungen an das SmartPath-Team (z. B. neue Buchung, Anfrage).

4.2 Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies zur Vertragserfüllung nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

5. Bekanntgabe ins Ausland

5.1 Einzelne Dienstleister können Daten auch ausserhalb der Schweiz bearbeiten (z. B. EU/EWR, USA). Wir stellen durch geeignete Massnahmen (u. a. Standardvertragsklauseln bzw. anerkannte Angemessenheit) einen dem Schweizer Recht entsprechenden Datenschutz sicher.

6. Cookies und lokale Speicherung

6.1 Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern. Für den Betrieb nutzen wir technisch notwendige lokale Speicherung im Browser (z. B. um deine Anmeldung und Einstellungen zu behalten).

6.2 Zur Sicherheit und zum Verständnis der Nutzung erfassen wir aggregierte Zugriffsdaten (siehe Ziff. 2).

7. Aufbewahrung

7.1 Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder gesetzliche Pflichten erforderlich ist.

7.2 Rechnungs- und Geschäftsunterlagen bewahren wir gemäss Art. 958f OR während 10 Jahren auf. Danach werden Daten gelöscht oder anonymisiert.

8. Datensicherheit

8.1 Wir treffen angemessene technische und organisatorische Massnahmen (u. a. verschlüsselte Übertragung, Zugriffsbeschränkungen, gehashte Passwörter), um deine Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Eine absolute Sicherheit bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.

9. Deine Rechte

9.1 Im Rahmen des anwendbaren Rechts hast du insbesondere das Recht auf:

• Auskunft über die bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung oder Einschränkung der Bearbeitung;
• Herausgabe bzw. Übertragung deiner Daten (Datenportabilität);
• Widerspruch gegen bestimmte Bearbeitungen und Widerruf erteilter Einwilligungen.

9.2 Zur Ausübung genügt eine E-Mail an info@smart-path.ch. Zur Verhinderung von Missbrauch können wir einen Identitätsnachweis verlangen.

10. Automatisierte Entscheidungen

10.1 Es findet keine automatisierte Einzelentscheidung mit rechtlicher Wirkung oder Profiling statt.

11. Aufsichtsbehörde

11.1 Du hast das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren.

12. Änderungen

12.1 Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf dieser Seite veröffentlichte, jeweils aktuelle Fassung.