1. Verantwortlicher
Verantwortlich für die Bearbeitung deiner Personendaten ist:
SteinBee
Inhaber: Zohaib Umer
587-C, Citi Housing
Multan
Pakistan
E-Mail: [email protected]
2. Überblick
Wir bearbeiten Personendaten, um dir einen persönlichen Lernbereich bereitzustellen, deinen Prüfungszugang zu verwalten und Käufe abzuwickeln. Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Persönlichkeitsprofile. Wir bearbeiten nur so viele Daten, wie für diese Zwecke nötig sind.
3. Hosting der Website
Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages).
Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserinformationen, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare kann diese Daten weltweit in seinem Netzwerk bearbeiten, auch in den USA.
4. Benutzerkonto und Lerndaten
Für Benutzerkonten, Prüfungszugänge und Lernfortschritt nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur) als Auftragsbearbeiter. Die Datenbank liegt in einem Rechenzentrum in Zürich (Region eu-central-2). Gespeichert werden deine Übungsrunden, Antworten, Ergebnisse, gemerkte Fragen und deine Zugänge mit Beginn und Ende.
Test als Gast: Wenn du ohne Anmeldung testest, legen wir ein anonymes Gastkonto an. Es enthält keinen Namen und keine E-Mail-Adresse, nur eine zufällige Kennung, deine Antworten und deinen Fortschritt im Gratis-Test. Meldest du dich später mit Google an, übernehmen wir den Fortschritt in dein Konto. Gastkonten, die 30 Tage nicht genutzt wurden, löschen wir automatisch.
Bewertungen: Wenn du eine Bewertung abgibst, speichern wir Sterne, Text, Anzeigenamen und deine Zustimmung zur Veröffentlichung. Veröffentlicht werden nur geprüfte Bewertungen mit deiner Zustimmung, ohne E-Mail-Adresse. Du kannst die Zustimmung jederzeit per E-Mail widerrufen.
E-Mail-Kontakt: Wenn du uns schreibst, bearbeiten wir deine Adresse und deine Nachricht, um dein Anliegen zu beantworten.
5. Anmeldung mit Google
Die Anmeldung erfolgt über dein Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten deinen Namen, deine E-Mail-Adresse, eine eindeutige Kennung und gegebenenfalls dein Profilbild, aber kein Passwort. Die Anmeldeschaltfläche von Google wird nur geladen, wenn du dich anmelden möchtest. Dabei erhält Google technische Daten wie IP-Adresse und Browserinformationen.
Zum Schutz deines Kontos ist jeweils nur eine Anmeldung gleichzeitig aktiv. Nach 30 Minuten ohne Aktivität wirst du automatisch abgemeldet (nicht im Gastzugang).
6. Bestellung und Zahlung
Käufe wickelt Lemon Squeezy, LLC (222 S Main St, Salt Lake City, UT 84101, USA) als Wiederverkäufer (Merchant of Record) ab. Lemon Squeezy erhebt die für die Zahlung nötigen Daten wie Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten in eigener Verantwortung; dafür gilt die Datenschutzerklärung von Lemon Squeezy. Wir erhalten keine Kartendaten. Von Lemon Squeezy erhalten wir Bestellnummer, Produkt, Zahlungsstatus und E-Mail-Adresse, um deinen Zugang freizuschalten oder bei einer Rückerstattung zu beenden.
7. Reichweitenmessung
Wir zählen ohne Cookies, welche Seiten aufgerufen und welche Schritte genutzt werden (zum Beispiel Prüfungsseite angesehen, Gratis-Test gestartet, Checkout geöffnet), zusammen mit Gerätetyp, Browsersprache, Herkunftswebsite und Kampagnenangaben aus dem Link (utm-Parameter). Wir speichern dabei weder IP-Adresse noch Konto; die Zuordnung erfolgt über eine zufällige Kennung, die beim Neuladen verfällt. Zusätzlich kann Cloudflare Web Analytics ohne Cookies eingesetzt werden.
Google Analytics: Falls wir Google Analytics 4 (Google Ireland Limited) aktivieren, wird es nur geladen, wenn dein Browser weder «Do Not Track» noch «Global Privacy Control» meldet. Google erhält dann Nutzungsdaten wie aufgerufene Seiten und Ereignisse; IP-Adressen werden von Google gekürzt. Die Daten können in die USA übermittelt werden.
Wenn dein Browser «Do Not Track» oder «Global Privacy Control» sendet, verzichten wir ganz auf die Reichweitenmessung.
8. Speicherung im Browser
Wir setzen keine Werbe-Cookies. Im lokalen Speicher deines Browsers legen wir nur technisch notwendige Informationen ab: deine Anmeldesitzung, den Zeitpunkt deiner letzten Aktivität, eine gespeicherte Übungsrunde und Einstellungen wie Rundengrösse und gelesene Kapitel. Du kannst diese Daten jederzeit in deinem Browser löschen.
9. Bekanntgabe ins Ausland
Der Anbieter hat seinen Sitz in Pakistan. Ein Zugriff auf die Daten von dort erfolgt nur, soweit es für Betrieb und Support nötig ist und zur Abwicklung des Vertrags mit dir (Art. 17 Abs. 1 lit. b DSG). Bei Cloudflare, Lemon Squeezy, Google und Supabase können Daten in die USA oder weitere Länder bekannt gegeben werden. Wo kein angemessener Datenschutz besteht, stützen wir uns auf das Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.
10. Aufbewahrung
Kontodaten und Lernfortschritt speichern wir, solange dein Konto besteht. Du kannst die Löschung deines Kontos jederzeit per E-Mail verlangen. Bestell- und Abrechnungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen. Server-Protokolle werden nach kurzer Zeit gelöscht.
11. Deine Rechte
Du hast nach dem DSG insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten sowie das Recht, einer Bearbeitung zu widersprechen. Schreib uns dafür an [email protected]. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.
Wir treffen keine automatisierten Einzelentscheidungen.
12. Besucherinnen und Besucher aus der EU
Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO: Konto, Lernbereich, Kauf), auf rechtliche Pflichten (lit. c: Aufbewahrung), auf unser berechtigtes Interesse an einem sicheren und verbesserten Angebot (lit. f: Hosting, Reichweitenmessung ohne Cookies) und auf deine Einwilligung (lit. a: Bewertungen). Du hast die Rechte nach Art. 15 bis 21 DSGVO und kannst dich bei einer Datenschutz-Aufsichtsbehörde in deinem Wohnsitzstaat beschweren. Übermittlungen in Drittländer stützen sich auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.
Stand: November 2026