Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne des Schweizer Datenschutzgesetzes (nDSG) ist:
Für Datenschutzanfragen wende dich bitte per E-Mail an info@lernbro.ch. Wir antworten so rasch wie möglich, in jedem Fall innerhalb von 30 Tagen (Art. 25 Abs. 7 DSG).
Wir verarbeiten personenbezogene Daten nach folgenden Grundsätzen:
- Datensparsamkeit: Wir erheben nur Daten, die für den Betrieb des Dienstes notwendig sind.
- Zweckbindung: Daten werden nur für den angegebenen Zweck verwendet.
- Transparenz: Du weisst, welche Daten wir verarbeiten und warum.
- Sicherheit: Technische Massnahmen schützen deine Daten vor unbefugtem Zugriff.
- Kein IP-Logging: Wir protokollieren keine IP-Adressen.
- Keine Werbung: Deine Daten werden nicht für Werbezwecke genutzt oder verkauft.
| Datenkategorie | Konkrete Daten | Zweck | Speicherdauer |
|---|---|---|---|
| Kontaktdaten | E-Mail-Adresse | Login per Magic Link, Accountverwaltung, Zahlungsbenachrichtigungen | Bis zur Kontolöschung |
| Profildaten | Klasse (1–9), Kanton (optional) | Anpassung der Lerninhalte an LP21-Stufe | Bis zur Kontolöschung |
| Lernfortschritt | Punkte, Streaks, Fach-Scores, Achievements | Fortschrittsanzeige (gelöste Aufgaben je Thema) | Bis zur Kontolöschung |
| Authentifizierung | Session-Token (64 Zeichen, kryptografisch sicher) | Anmeldestatus erhalten (30 Tage) | 30 Tage ab Ausstellung |
| Trial-Daten | Datum des Trial-Starts | Berechnung der verbleibenden Trial-Tage | Bis zur Kontolöschung |
| Zahlungsdaten | Stripe-Kunden-ID, Stripe-Abonnement-ID, Premium-Gültig-bis-Datum, Plantyp | Abonnementverwaltung, Zugangssteuerung | Bis zur Kündigung + 10 Jahre (Buchführungspflicht) |
| KI-Tutor-Fragen (BRO) | Freitext deiner Frage & die KI-Antwort, Klasse, Fach, Session-Token — keine Namen | Beantwortung durch den KI-Tutor, Schutz vor Missbrauch (Rate-Limit) | Bis zur Kontolöschung |
Was wir NICHT speichern: Kreditkartendaten, Passwörter, IP-Adressen, Standortdaten, Gerätedaten, Browserdaten, Tracking-Cookies.
Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen gemäss nDSG:
- Was wir verarbeiten und wozu: E-Mail-Adresse und Zahlungsdaten, um das Abonnement zu führen. Lernfortschritt, damit dein Kind dort weitermacht, wo es aufgehört hat. Beides ist für den Dienst nötig und für dich erkennbar - mehr verlangt Art. 6 DSG nicht.
- Freiwillige Angaben: Klasse und Kanton kannst du angeben, musst du aber nicht. Ohne sie funktioniert LernBro genauso, nur die Vorauswahl der Klasse fehlt. Eine einmal gegebene Einwilligung kannst du jederzeit widerrufen (Art. 6 Abs. 6 DSG).
- Besonders schützenswerte Daten: Wir bearbeiten keine. Die Angabe, ob ein Kind ADHS hat, bleibt seit dem 7. August 2026 ausschliesslich auf dem Gerät und wird nie an einen Server übertragen (siehe Codemarke LB_LOKAL in lernbro-auth.js und lernbro-profiles.js).
Wir geben deine Daten nicht an Werbeunternehmen, Datenhändler oder nicht autorisierte Dritte weiter. Folgende Auftragsverarbeiter sind für den Betrieb des Dienstes erforderlich:
Zweck: Verarbeitung von Zahlungen, Abonnementverwaltung, Billing Portal
Übertragene Daten: E-Mail-Adresse, Stripe-Kunden-ID (intern generiert)
Zahlungsdetails (Kreditkarte, TWINT) werden direkt von Stripe verarbeitet — LernBro erhält keinen Einblick.
Sicherheit: Stripe ist PCI-DSS Level 1 zertifiziert. Für Transfers in die USA gelten EU-Standardvertragsklauseln (SCCs) gemäss Art. 46 DSGVO / Art. 16 nDSG.
Stripe Privacy Policy →
Zweck: Webhosting, Datenbankhosting, E-Mail-Versand (Magic Links)
Rechenzentren: ausschliesslich in der Schweiz (100% erneuerbarer Strom)
Keine Weitergabe an Dritte durch Infomaniak.
Kein Datentransfer in Drittstaaten.
Infomaniak Datenschutz →
Kurz & klar: BRO, unser Krebs-Maskottchen, hilft auf zwei Arten. Die schnellen Hilfe-Knöpfe (💡 Tipp, 📖 Erklären, 🎯 Motivation, 😌 Pause) laufen vollständig auf deinem Gerät — dabei verlässt keine Information dein Gerät. Erst wenn du BRO eine eigene Frage tippst, wird diese an einen KI-Dienst gesendet, damit er antworten kann.
Zweck: Beantwortung frei getippter Lernfragen durch den KI-Tutor BRO
Verarbeitung: ausschliesslich in Rechenzentren in der Schweiz (Sovereign AI)
Keine Nutzung deiner Fragen zum Training von KI-Modellen
Keine Übermittlung von Namen — gesendet werden nur der Fragetext, die Klasse und das Fach
Kein Datentransfer in Drittstaaten (keine US-Anbieter)
Infomaniak AI →
Einwilligung der Eltern: Bevor die erste frei getippte Frage gesendet wird, zeigt BRO einen Hinweis und bittet um das Einverständnis der Eltern. Ohne dieses Einverständnis funktionieren nur die geräteinternen Hilfe-Knöpfe. Die Einwilligung wird lokal im Browser gespeichert (lb_ki_consent) und kann durch Löschen der Browserdaten jederzeit widerrufen werden.
Aufbewahrung & Löschung: Frei getippte Fragen und die Antworten werden gespeichert, damit wir Missbrauch bremsen können (Rate-Limit) und damit wir sehen, ob der Tutor brauchbar antwortet. Es wird daraus kein Profil über dein Kind gebildet — weder über ADHS noch über sonst etwas. Sie werden aufbewahrt, solange dein Konto besteht, und bei einer Kontolöschung vollständig entfernt. Es werden keine Namen gespeichert; die Zuordnung erfolgt nur über den technischen Session-Token. Eltern können jederzeit die Löschung verlangen (siehe § 8 und § 11).
Schutzmechanismen für Kinder: Der KI-Tutor beantwortet ausschliesslich Fragen zu Schulfächern (LP21), ADHS-Lernstrategien und Schweizer Berufen. Fragen ausserhalb dieses Bereichs werden freundlich abgelehnt. Bei Anzeichen einer Notlage (z.B. Selbstverletzung, Mobbing, Missbrauch) verweist BRO auf die Beratung Pro Juventute 147 (kostenlos, rund um die Uhr).
Cookies: LernBro setzt keine Tracking-Cookies oder Analyse-Cookies. Session-Cookies des Browsers können für technische Zwecke entstehen.
localStorage: Im Browser wird der Session-Token sowie gecachte Premium-Status-Daten (lb_plan, lb_premium_until, lb_trial_started_at) lokal gespeichert. Diese Daten verlassen dein Gerät nur bei der Synchronisation mit unserem Server. Du kannst diese Daten jederzeit über die Browser-Einstellungen löschen.
Kein Tracking: Wir verwenden kein Google Analytics, Matomo, Facebook Pixel, oder ähnliche Tracking-Tools.
Keine Drittanbieter-Skripte: Beim Öffnen einer LernBro-Seite wird nichts von fremden Servern geladen. Keine Schriften, keine Skripte, keine Bilder, keine Zählpixel. Auch die Schriftarten liegen auf unserem eigenen Server in der Schweiz.
Selber nachmessen: Drücken Sie F12, öffnen Sie den Reiter «Netzwerk» und laden Sie die Seite neu. Es darf keine einzige Anfrage an eine fremde Adresse erscheinen. Genau an diesem Punkt wird Datenschutz messbar statt behauptet.
Daten werden gelöscht, wenn sie für den Verarbeitungszweck nicht mehr notwendig sind:
- Session-Tokens: 30 Tage (automatische Löschung nach Ablauf)
- Magic-Link-Tokens: 15 Minuten (automatische Löschung nach Ablauf oder Verwendung)
- Accountdaten: Bei Löschungsanfrage innerhalb von 30 Tagen vollständig gelöscht
- Zahlungsdaten: Stripe-IDs und Zahlungshistorie werden gemäss handelsrechtlichen Aufbewahrungspflichten für 10 Jahre aufbewahrt (Art. 958f OR)
Zur Löschung deines Accounts wende dich bitte an info@lernbro.ch.
Du musst uns dafür nicht schreiben. Auf der Seite Meine Daten siehst du jeden gespeicherten Wert im Klartext, kannst alles als Datei herunterladen (JSON oder als Text zum Ausdrucken) und alles auf dem Gerät löschen — sofort, ohne Wartezeit, ohne dass wir davon erfahren.
Für alles, was eine Identitätsprüfung braucht — vor allem die vollständige Löschung des Kontos auf unserem Server — schreib uns an info@lernbro.ch. Wir antworten so rasch wie möglich, in jedem Fall innerhalb von 30 Tagen (Art. 25 Abs. 7 DSG). Die Identitätsprüfung erfolgt per Magic Link an die hinterlegte E-Mail. Diesen Umweg gibt es aus einem Grund: sonst könnte jemand anders das Konto deines Kindes löschen.
Behörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
Wir setzen folgende technische Massnahmen zum Schutz deiner Daten ein:
- HTTPS/TLS: Alle Daten werden verschlüsselt übertragen (TLS 1.2/1.3).
- Kryptografische Tokens: Login-Links verwenden 256-bit kryptografisch sichere Zufallszahlen.
- Session-Sicherheit: Session-Tokens sind 64 Zeichen lang, werden serverseitig validiert und nach 30 Tagen automatisch invalidiert.
- Datenbankzugriff: Die Datenbank ist nicht öffentlich zugänglich, nur über interne Serververbindung erreichbar.
- Rate Limiting: Magic-Link-Anfragen sind auf 3 pro Stunde pro E-Mail-Adresse limitiert.
- Stripe PCI-DSS: Zahlungsdaten werden nie auf unseren Servern verarbeitet.
Bei einem Datenschutzvorfall, der ein hohes Risiko für die betroffenen Personen mit sich bringt, melden wir dies dem EDÖB so rasch als möglich (Art. 24 DSG) und informieren die betroffenen Personen, soweit das zu ihrem Schutz nötig ist oder der EDÖB es verlangt.
LernBro richtet sich an Schülerinnen und Schüler der Klassen 1 bis 9.
Das Schweizer Recht kennt keine feste Altersgrenze für die Einwilligung. Massgebend ist die Urteilsfähigkeit im Einzelfall (Art. 16 ZGB). Weil das bei einem Kind im Primarschulalter regelmässig zu verneinen ist, holen wir die Einwilligung grundsätzlich bei der erziehungsberechtigten Person ein. Das Konto wird ohnehin von einem Elternteil eröffnet.
Eltern können jederzeit Auskunft über die gespeicherten Daten ihres Kindes verlangen und die Löschung beantragen. Kontakt: info@lernbro.ch
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unser Dienst ändern. Wesentliche Änderungen werden dir per E-Mail mitgeteilt.
Die jeweils aktuelle Version ist unter lernbro.ch/lernbro-datenschutz.html abrufbar.
Stand dieser Erklärung: Juli 2026