Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und des Schweizer DSG/FADP ist Nico Jaroszewski, Schlosstalstrasse 202, 8408 Winterthur, Schweiz, info@agenticschool.dev. Für Datenschutzanliegen erreichst du uns jederzeit unter dieser Adresse.

2. Geltungsbereich

Diese Erklärung gilt für die Website https://agenticschool.dev und alle damit verbundenen Funktionen. Je nach deinem Wohnsitz gelten zusätzlich die DSGVO (EU/EWR), das Schweizer DSG/FADP oder der CCPA/CPRA (Kalifornien).

3. Welche Daten wir verarbeiten

Abhängig von deiner Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

• Konto- und Profildaten (Name, E-Mail, Benutzername, optionale Profilangaben) bei Registrierung über unseren Auth-Dienst.
• Lern- und Nutzungsdaten (gespeicherte Lektionen, Likes, Fortschritt) - anonym lokal in deinem Browser und nach Login synchronisiert.
• Community-Inhalte (Beiträge, Kommentare) inklusive Meldungen zur Moderation.
• Newsletter-Daten (E-Mail, optionaler Name, Zeitpunkt und Version der Einwilligung).
• Kontaktdaten (Name, E-Mail, Unternehmen, Nachricht), wenn du das Kontaktformular nutzt.
• Einwilligungs- und Cookie-Daten (deine Consent-Auswahl und der Zeitpunkt).
• Technische Daten (IP-Adresse, Geräte-/Browserinformationen, Server-Logs) zur Bereitstellung und Sicherheit.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage besteht (DSGVO Art. 6 Abs. 1):

• Bereitstellung von Konto und Plattform sowie vorvertragliche/vertragliche Massnahmen (lit. b).
• Newsletter, Analytics und externe Medien ausschliesslich auf Grundlage deiner Einwilligung (lit. a), jederzeit widerrufbar.
• Sicherheit, Missbrauchsabwehr, Reichweiten- und Produktverbesserung als berechtigtes Interesse (lit. f).
• Erfüllung gesetzlicher Aufbewahrungs- und Auskunftspflichten (lit. c).

5. Cookies und lokale Speicherung

Notwendige Cookies und lokaler Speicher sind für Login, Sicherheit, Theme und das Speichern deiner Auswahl erforderlich. Optionale Kategorien (Analytics, externe Medien, Marketing) aktivieren wir erst nach deiner Einwilligung. Details und die Verwaltung deiner Auswahl findest du unter den Cookie-Einstellungen.

6. Reichweitenmessung

Mit deiner Einwilligung nutzen wir Vercel Web Analytics und Speed Insights, um Nutzung und Performance datensparsam und ohne Verkauf deiner Daten zu verstehen. Vercel Web Analytics arbeitet nach Anbieterangaben ohne Cookies und speichert aggregierte Messpunkte. Ohne Einwilligung laden wir diese Analyse-Skripte nicht.

7. Eingebettete Inhalte (YouTube)

Videos werden erst nach deiner Zustimmung über youtube-nocookie.com geladen. Erst dann können Daten an Google/YouTube (auch in die USA) übertragen werden. Ohne Zustimmung wird kein externer Inhalt geladen.

8. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage der jeweiligen Verträge zur Auftragsverarbeitung bzw. Data Processing Addendum, einschliesslich Regelungen zu Unterauftragsverarbeitern und internationalen Übermittlungen:

• Clerk - Authentifizierung, Konto-Verwaltung und Session-Sicherheit.
• Convex - Datenbank, Serverfunktionen, Fortschritt, Community- und Formulardaten.
• Vercel - Hosting, Auslieferung, technische Logs sowie Vercel Web Analytics und Speed Insights nach deiner Einwilligung.
• Google/YouTube - Videoauslieferung über youtube-nocookie.com nach deiner Zustimmung.

9. Übermittlung in Drittländer

Einige Dienstleister verarbeiten Daten in den USA oder anderen Drittländern. Die Übermittlung stützt sich, soweit erforderlich, auf geeignete Garantien wie EU-Standardvertragsklauseln, anwendbare Data-Privacy-Framework-Zertifizierungen und die entsprechenden Schweizer Mechanismen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Profildaten werden bei Kontolöschung anonymisiert; Newsletter-Daten bis zum Widerruf; Server-Logs nur kurzfristig.

11. Deine Rechte (DSGVO / DSG/FADP)

Dir stehen je nach anwendbarem Recht folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten.
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung sowie Einschränkung der Verarbeitung.
• Datenübertragbarkeit in einem gängigen Format (im Konto direkt exportierbar).
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde - in der Schweiz beim EDÖB, in der EU bei der zuständigen Datenschutzbehörde deines Landes.

12. Zusätzliche Rechte für Personen in Kalifornien (CCPA/CPRA)

Wenn du in Kalifornien wohnst, hast du zusätzlich folgende Rechte. Wir verkaufen keine personenbezogenen Daten und geben sie nicht im Sinne des CCPA/CPRA zu Werbezwecken weiter (No Sale / No Share):

• Recht zu erfahren, welche Kategorien personenbezogener Daten wir erheben, nutzen und offenlegen.
• Recht auf Löschung und auf Berichtigung deiner Daten.
• Recht auf Opt-out vom Verkauf oder der Weitergabe („Do Not Sell or Share My Personal Information") - für uns nicht einschlägig, da kein Verkauf/Share erfolgt.
• Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten.
• Recht auf Nichtdiskriminierung bei Ausübung dieser Rechte.
• Ausübung über autorisierte Bevollmächtigte ist möglich.

13. Global Privacy Control (GPC)

Sendet dein Browser ein Global-Privacy-Control-Signal, behandeln wir dies automatisch als Opt-out gegen Verkauf/Weitergabe und deaktivieren alle optionalen Kategorien, ohne dass du den Banner bedienen musst.

14. Datensicherheit

Wir schützen deine Daten durch TLS-Verschlüsselung, Zugriffskontrollen und datensparsame Verarbeitung. Eine vollständige Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

15. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Erlangen wir Kenntnis von einer solchen Verarbeitung, löschen wir die Daten umgehend.

16. Keine automatisierte Entscheidungsfindung

Es findet keine ausschliesslich automatisierte Entscheidungsfindung oder Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Massgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Aktualisierungsdatum.

18. Kontakt

Für alle Datenschutzanliegen, Rechteausübungen und Beschwerden erreichst du uns unter info@agenticschool.dev.