Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Cramo ist:
Philipp Kuprecht, Gerhaldenstrasse 45, 9008 St. Gallen, Schweiz
E-Mail: hello@cramo.ch

Diese Datenschutzerklärung gilt für die Nutzung der Cramo-Webanwendung (cramo.ch) und orientiert sich am revidierten Schweizer Datenschutzgesetz (DSG) sowie, soweit Nutzer:innen aus der EU/EWR betroffen sind, an der Datenschutz-Grundverordnung (DSGVO).

2. Welche Daten wir verarbeiten

2.1 Account- und Profildaten

• E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung
• Angaben aus dem Onboarding (z. B. Fachbereich, Lernziele)
• Abo-/Plan-Status und Nutzungs-/Credit-Verbrauch

2.2 Lerninhalte

• Von dir hochgeladene PDF-Dokumente (z. B. Vorlesungsfolien, Skripte)
• Daraus generierte Karteikarten, Quizfragen, Tags und Kontextinformationen
• Lernfortschritt und Wiederholungsdaten (Spaced-Repetition/FSRS, z. B. Bewertungen, Fälligkeitsdaten, Lern-Streaks)
• Chatverläufe mit dem KI-Tutor ("Cramo")

2.3 Zahlungsdaten

Zahlungsdaten (z. B. Kreditkarten-, Twint- oder PayPal-Informationen) werden ausschliesslich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Abo-Status, Plan und eine Stripe-Kunden-/Abonnement-Referenz.

2.4 Technische Daten

Beim Aufruf der Anwendung werden durch unseren Hosting-Anbieter (Vercel) technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Zeitpunkt des Zugriffs), um die Anwendung sicher und stabil bereitzustellen.

3. Zweck der Verarbeitung

• Bereitstellung deines Accounts und Speicherung deiner Lerninhalte
• Automatische Erstellung von Karteikarten und Quizfragen aus deinen hochgeladenen Dokumenten mittels KI
• Berechnung deines individuellen Lernplans (Spaced Repetition)
• Abwicklung von Bezahlvorgängen für kostenpflichtige Pläne
• Betrieb, Sicherheit und Weiterentwicklung der Anwendung

4. Weitergabe an Drittanbieter (Auftragsverarbeiter)

Zur Bereitstellung von Cramo setzen wir folgende Drittanbieter ein, die in unserem Auftrag Daten verarbeiten:

• Supabase (Datenbank, Authentifizierung) — Speicherung von Account-, Profil- und Lerninhaltsdaten, Hosting der Datenbank in der EU (Frankfurt, Deutschland)
• Anthropic (Claude API) — von dir hochgeladene PDF-Inhalte und Texte werden zur Erstellung von Karteikarten, Quizfragen und für den KI-Tutor an die Anthropic-API übermittelt und dort verarbeitet. Anthropic mit Sitz in den USA nutzt diese Daten gemäss eigenen API-Bedingungen nicht zum Training seiner Modelle.
• Stripe — Abwicklung von Zahlungen und Abonnements (Sitz u. a. USA/Irland)
• Vercel — Hosting der Webanwendung (Sitz USA, Server-Standorte auch in der EU)

Mit diesen Anbietern bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung bzw. deren Standardvertragsbedingungen. Eine Weitergabe deiner Daten an sonstige Dritte erfolgt nicht, ausser wenn wir gesetzlich dazu verpflichtet sind.

5. Datenübermittlung in Drittstaaten (insb. USA)

Ein Teil der oben genannten Anbieter (Anthropic, Stripe, Vercel) hat seinen Sitz oder Serverstandorte in den USA. Bei einer Übermittlung von Daten in die USA stützen wir uns auf die Zertifizierung der jeweiligen Anbieter unter dem Swiss-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln, soweit diese anwendbar sind, um ein angemessenes Datenschutzniveau sicherzustellen.

6. Speicherdauer

Wir speichern deine Daten, solange dein Account besteht. Du kannst dein Konto jederzeit in den Account-Einstellungen löschen; dabei werden dein Profil, deine Kurse, Karteikarten, Lernfortschritte und sonstigen personenbezogenen Daten unwiderruflich gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Zahlungsbelege) bleiben davon unberührt.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die von uns verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten (z. B. über "Konto löschen" in den Einstellungen)
• Einschränkung der Verarbeitung sowie Datenübertragbarkeit
• Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB)

Für Anfragen zu deinen Daten wende dich an hello@cramo.ch.

8. Cookies

Cramo verwendet ausschliesslich technisch notwendige Cookies (z. B. für Login-Sitzungen). Es werden keine Cookies zu Werbe- oder Analysezwecken eingesetzt.

9. Minderjährige

Cramo richtet sich nicht an Kinder unter 16 Jahren. Sollten wir feststellen, dass ein Account von einer Person unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten angelegt wurde, behalten wir uns vor, diesen Account zu löschen.

10. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein (z. B. Transportverschlüsselung, Zugriffsbeschränkungen), um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung deiner Daten ändert (z. B. neue Funktionen oder Drittanbieter). Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

12. Kontakt

Fragen zum Datenschutz richtest du bitte an hello@cramo.ch.