Datenschutz

Stefan Keller, Meienfeldstrasse 42, 8645 Jona, Schweiz. Fragen zum Datenschutz gehen an info@zapilot.ch — dort antwortet dieselbe Person, die die Software gebaut hat.

Alles, was beim Üben entsteht, speichert ZAPilot im lokalen Speicher deines Browsers, unter Schlüsseln mit dem Präfix zapilot:. Diese Daten werden zu keinem Zeitpunkt an uns übertragen:

• Lernprofil — Vorname des Kindes, Schultyp, Prüfungsdatum, Tagesziel. Kein Nachname, keine E-Mail, kein Geburtsdatum.
• Versuchs-Log — welche Aufgabe wann mit welchem Ergebnis bearbeitet wurde. Daraus entstehen Wochenstreifen, Themen-Landkarte und Tagebuch.
• Laufende Prüfungen — die eingetippten Antworten in Standortbestimmung und Original-Modus. Antwortfelder sind freier Text; ein Kind kann dort theoretisch Beliebiges hineinschreiben, es bleibt trotzdem auf dem Gerät.
• Zugang — der eingelöste Freischaltcode, und falls du die Gratis-Standortbestimmung freigeschaltet hast, die dabei eingegebene E-Mail-Adresse.

Löschen kannst du das jederzeit selbst: in den Browsereinstellungen die Websitedaten für zapilot.ch entfernen. Wir kommen an diese Daten nicht heran und können sie deshalb auch nicht für dich löschen.

Nur, was jemand in ein Formular eingibt. Fünf Stellen gibt es, mehr nicht:

Diese Daten liegen als einfache Dateien auf dem Webserver, in einem Verzeichnis ausserhalb des öffentlich erreichbaren Bereichs — über das Web sind sie nicht abrufbar. Es gibt keine Datenbank und keinen externen Dienst dazwischen; kein Newsletter-Anbieter, kein CRM.

Um zu sehen, welche Seiten überhaupt gebraucht werden, zählt ZAPilot einige Ereignisse mit: welche Seite, welches Ereignis, Datum und Uhrzeit auf die Minute genau. Nicht gespeichert werden IP-Adresse, Browserkennung (User-Agent) und Herkunftsseite. Es wird auch nichts im Browser abgelegt, das Wiedererkennung erlauben würde. Zwei Aufrufe derselben Person lassen sich damit nicht verbinden.

Bezahlt wird über Stripe. Die Zahlungsseite gehört Stripe, nicht uns: Kartennummer, Adresse und Zahlungsdaten gibst du dort ein, und wir bekommen sie nie zu sehen. Von Stripe erfahren wir, dass eine Zahlung eingegangen ist, den Betrag und die E-Mail-Adresse, an die wir den Freischaltcode schicken.

Stripe ist Stripe Payments Europe Ltd. mit Sitz in Irland; der Konzern hat seinen Hauptsitz in den USA, weshalb Daten dorthin gelangen können. Es gilt die Datenschutzerklärung von Stripe.

ZAPilot läuft beim Hosting-Anbieter Hostinger; die Server stehen in Deutschland. Wie jeder Webserver protokolliert er die Zugriffe technisch mit — dazu gehört in der Regel die IP-Adresse. Diese Protokolle entstehen beim Anbieter, nicht in unserer Anwendung; wir werten sie nicht aus und führen sie mit nichts zusammen. Auch die Mailkästen von zapilot.ch liegen bei Hostinger.

Es sind keine Schriften von Google, keine Karten, keine Videos, keine Social-Media- Bausteine und keine Werbenetzwerke eingebunden. Alle Schriftdateien liegen auf unserem eigenen Server. Die einzige fremde Adresse, die überhaupt aufgerufen werden kann, ist zh.ch — und nur, wenn du selbst auf eine Originalprüfung klickst. Diese Links sind so gesetzt, dass keine Herkunftsangabe mitgeht.

Zielgruppe der Kaufentscheidung sind Eltern; geübt wird vom Kind. Deshalb ist das Lernprofil bewusst so schmal: Vorname, Schultyp, Prüfungsdatum — und es verlässt das Gerät nicht. Die E-Mail-Adressen, die bei uns ankommen, sind die der Eltern. Ein Aufsatz kann Persönliches enthalten; er wird nur zum Korrigieren gelesen, nicht weitergegeben und nicht zum Trainieren von Software verwendet.

• Aufsätze und Fotos: bis sechs Monate nach der Korrektur, dann gelöscht. Auf Wunsch sofort nach der Rückmeldung — schreib es einfach dazu.
• E-Mail-Adressen aus der Standortbestimmung: bis zum Ende der Prüfungssaison, in der sie eingegangen sind, oder bis du widersprichst.
• Kauf- und Einlösungsprotokoll: zehn Jahre, weil das Geschäftsbücher sind (Art. 958f OR).
• Ereigniszählung: zwölf Monate.

Nach dem revidierten Datenschutzgesetz (revDSG) kannst du Auskunft verlangen, Berichtigung, Löschung und die Herausgabe deiner Daten in einem gängigen Format; du kannst einer Bearbeitung widersprechen. Eine Zeile an info@zapilot.ch genügt, ohne Formular und ohne Begründung. Wir antworten innert 30 Tagen.

Wenn du findest, dass wir etwas falsch machen, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Eingereichte Aufsätze und E-Mail-Adressen liegen ausserhalb des über das Web erreichbaren Verzeichnisses. Zugriff hat nur der Anbieter. Eine absolute Sicherheit kann niemand versprechen — deshalb erheben wir von vornherein so wenig wie möglich: Was nicht da ist, kann nicht verloren gehen.

Wenn ZAPilot neue Funktionen bekommt, die Daten betreffen, ändert sich diese Seite mit — vor der Freischaltung, nicht danach. Das Datum unten sagt, wann zuletzt.