Datenschutzerklärung

MAIN Digital Learning GmbH (in Gründung), Gewerbestrasse 10, 6330 Cham, Schweiz. E-Mail: contact@main-learning.com. Die weiteren Angaben stehen im Impressum. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter derselben Adresse.

Vertretung in der EU nach Art. 27 DSGVO: Sobald die Vertretung bestellt ist, nennen wir hier Name, Anschrift und E-Mail. Bis dahin richten Sie Anliegen bitte an contact@main-learning.com.

Erhalten Sie den Zugang über eine Einrichtung, einen Arbeitgeber oder eine Agentur, ist diese für die Bearbeitung Ihrer Lerndaten verantwortlich; wir bearbeiten die Daten in ihrem Auftrag und nach ihren Weisungen (Art. 9 DSG, Art. 28 DSGVO). Rechtsgrundlage und Ansprechstelle nennt Ihnen die Einrichtung. Ihre Rechte können Sie auch bei uns geltend machen; wir leiten Ihr Anliegen weiter.

Selbst verantwortlich sind wir in diesem Fall für die Sicherheit der Plattform, die Missbrauchsabwehr, die Abrechnung mit der Einrichtung und die Anonymisierung von Nutzungsdaten für Statistiken zur Verbesserung unserer Apps (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Nutzen Sie eine App mit eigenem Konto ohne Einrichtung, sind wir für alle Bearbeitungen verantwortlich.

Die Webseite wird über die Plattform Lovable betrieben und über das Netzwerk von Cloudflare ausgeliefert. Beim Aufruf werden technisch notwendige Angaben verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Gerätetyp.

Zweck ist die Auslieferung der Webseite, ihr sicherer und störungsfreier Betrieb sowie die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), nach Schweizer Recht unser überwiegendes Interesse. Die Protokolle werden spätestens nach 30 Tagen gelöscht; ausgewertet werden sie nur bei Störungen oder Angriffen.

• Kontaktformular: Wenn Sie uns über das Formular schreiben, bearbeiten wir Ihre Angaben (Anliegen, Branche, Name, Funktion, Organisation, E-Mail-Adresse, Telefonnummer, Teilnehmendenzahl, Zielniveau und Ihre Nachricht), um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit anzubahnen. Die Angaben werden über den E-Mail-Dienst von Lovable an unser Postfach contact@main-learning.com übermittelt; Sie erhalten eine automatische Eingangsbestätigung. Die Webseite speichert die Angaben nicht in einer Datenbank. Ihre Anfrage bewahren wir in unserem Postfach auf, solange es für die Bearbeitung und allfällige gesetzliche Aufbewahrungspflichten nötig ist. Zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig verarbeitet, um die Zahl der Anfragen zu begrenzen. Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein. Dabei werden technische Angaben Ihres Browsers an Cloudflare übermittelt, um zu prüfen, ob die Anfrage von einem Menschen stammt.
• E-Mail: Wenn Sie uns schreiben, bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Organisation und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanfragen, sonst lit. f). Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten eingesehen werden.
• «Frag MINA»: Der Assistent auf der Webseite beantwortet Fragen aus einem festen Katalog direkt in Ihrem Browser. Ihre Eingaben werden weder an uns noch an eine KI übermittelt. Der Verlauf bleibt nur bis zum Schliessen des Browser-Tabs im Sitzungsspeicher Ihres Browsers.
• Schriften: Webseite und Apps laden alle Schriften und Programmdateien von unseren eigenen Domains. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten.
• Keine Analyse- und Werbedienste: Webseite und Apps verwenden keine Analysedienste, keine Werbenetzwerke und keine Tracking-Cookies.

Webseite und Apps verwenden nur Speichereinträge, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind: auf der Webseite die gewählte Branche, den Verlauf von «Frag MINA» bis zum Schliessen des Tabs und einen Hinweis zur Aktualisierung; in den Apps zusätzlich die Anmeldesitzung, Ihre Einstellungen und Lerndaten für den Offline-Modus.

Für solche Einträge ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG in Deutschland, § 165 Abs. 3 TKG 2021 in Österreich). Tracking- oder Werbe-Cookies setzen wir nicht ein.

Kontodaten sind für die Nutzung mit Konto erforderlich; ohne sie können wir kein Konto einrichten. Freie Texte, Sprachaufnahmen und Freigaben sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung.

• Kontodaten: E-Mail-Adresse oder Zugangscode, Anzeigename, Anmeldezeitpunkte.
• Einstellungen: zum Beispiel Erklärsprache, Tagesziel, Sprechtempo, Erinnerungszeit.
• Lerndaten: bearbeitete Aufgaben, Antworten, Bewertungen, Lernstand, Wiederholungsplan, Übungszeiten.
• Freie Texte, Dialogverläufe und Sprachaufnahmen, soweit Sie diese für eine Rückmeldung absenden.
• Organisationsdaten: Zugehörigkeit zu einer Einrichtung oder Agentur, wenn Sie einen Zugangscode einlösen.
• Nachweise: Kenntnisnahme der Nutzungsbedingungen und dieser Erklärung sowie erteilte Einwilligungen, jeweils mit Fassung und Zeitpunkt.
• Nutzungsprotokolle der KI-Funktionen (Zeitpunkt, Modell, Umfang) zur Kostenkontrolle und Missbrauchsabwehr sowie technische Protokolle zur Fehlersuche.

Nach Schweizer Recht stützen wir uns auf den Vertragszusammenhang, unser überwiegendes Interesse am sicheren Betrieb sowie – soweit erforderlich – auf Ihre Einwilligung. Bei Nutzung über eine Einrichtung gilt die Rechtsgrundlage der Einrichtung.

• Konto, Lerndaten, Einstellungen und die KI-Funktionen, die zum Kern einer App gehören (Dialog in MINA, Gesprächsübung im MAIN Bewerbungstraining, Rückmeldungen in MAIN Fachsprache): Bereitstellung des Lernangebots – Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Funktionen wie das Speichern von Transkripten, das Teilen des Lernstands mit Ihrer Einrichtung und Push-Erinnerungen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar. Die App bleibt ohne diese Funktionen nutzbar.
• Server- und Nutzungsprotokolle: Sicherheit, Fehlersuche, Missbrauchs- und Kostenkontrolle – berechtigtes Interesse am sicheren und wirtschaftlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Nachweise zu Einwilligungen: Rechenschaftspflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
• Buchhaltung: berechtigtes Interesse an der Erfüllung unserer Aufbewahrungspflichten nach Art. 958f OR (Art. 6 Abs. 1 lit. f DSGVO).

In MAIN Fachsprache, MINA und MAIN Bewerbungstraining setzen wir Sprachmodelle für Rückmeldungen zu freien Texten, für Sprachdialoge und Gesprächsübungen ein. Sie sprechen dabei mit einem KI-System, nicht mit einem Menschen; darauf weisen die Apps vor der ersten Nutzung hin. Die Wort-Audios im MAIN Vokabeltrainer wurden vorab mit einer KI-Stimme erzeugt und enthalten keine Daten von Ihnen.

Wir nutzen Sprachmodelle von Google (Gemini) über Google Cloud mit Verarbeitung in der EU. Die Anfragen laufen über unsere Server; Google erhält Ihre IP-Adresse nicht. Eine Websuche durch das Sprachmodell ist abgeschaltet.

Bei Schreibaufgaben werden nur die Aufgabe und Ihre Antwort übermittelt. Bei Dialogen (MINA, Dialogtrainer, Bewerbungstraining) wird zusätzlich der Verlauf des laufenden Gesprächs mitgesendet. Namen, E-Mail-Adressen und Kontokennungen werden nicht übermittelt.

Google verwendet die Eingaben nach dem Vertrag nicht zum Trainieren seiner Modelle und speichert sie nicht über die Bearbeitung hinaus. Bitte machen Sie trotzdem keine Angaben zu Gesundheit, Herkunft oder Religion.

KI-Rückmeldungen sind Übungshilfen. Es finden keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO und Art. 21 DSG statt; über Zugang, Prüfung und Einsatz entscheiden Menschen. Weitere Angaben stehen auf der Seite KI-Transparenz.

Sprachaufnahmen werden nur verarbeitet, wenn Sie die Aufnahme selbst starten. Für eine KI-Rückmeldung wird die Aufnahme zur Umwandlung in Text an Google übermittelt und dort nach der Bearbeitung verworfen. Wir speichern die Aufnahme nicht; gespeichert wird höchstens das Transkript, sofern Sie dies eingeschaltet haben. Im MAIN Vokabeltrainer bleibt die Aufnahme auf Ihrem Gerät und wird nicht hochgeladen.

Ihre Stimme wird nicht zur Identifikation, nicht zur Erkennung von Emotionen oder Persönlichkeitsmerkmalen und nicht zur Erstellung eines Stimmprofils verwendet.

Wir arbeiten mit folgenden Dienstleistern, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit allen bestehen Verträge zur Auftragsbearbeitung (Art. 9 DSG, Art. 28 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt; wir verkaufen keine Daten.

• Supabase: Datenbank, Anmeldung, Dateispeicher und Anmelde-E-Mails der Apps – Serverstandort EU (Frankfurt).
• Lovable: Betrieb und Auslieferung der Webseite und der App-Oberflächen sowie Versand der E-Mails aus dem Kontaktformular.
• Cloudflare: Auslieferung der Webseite und Schutz vor Angriffen – weltweites Netzwerk, Sitz USA.
• Google Cloud: Sprachmodelle und Sprachausgabe (Gemini) – Verarbeitung in der EU.
• Push-Dienste der Browser-Hersteller (Google, Apple, Mozilla): Zustellung von Erinnerungen, nur wenn Sie diese erlauben – teils USA.
• Unser E-Mail-Anbieter: Postfach contact@main-learning.com.

Soweit Dienstleister Daten in den USA bearbeiten, geschieht dies nur auf Grundlage eines angemessenen Datenschutzniveaus oder geeigneter Garantien (Art. 16 DSG, Art. 44 ff. DSGVO): für zertifizierte Unternehmen das EU-US bzw. Swiss-US Data Privacy Framework, sonst die Standardvertragsklauseln der EU-Kommission, die auch vom EDÖB anerkannt sind. Eine Kopie der Garantien erhalten Sie auf Anfrage über contact@main-learning.com.

Zwischen der Schweiz und der EU besteht gegenseitig ein angemessenes Datenschutzniveau.

• Kontodaten und Lernstand: bis zur Löschung des Kontos; aus Sicherungskopien spätestens 30 Tage danach.
• Antworttexte und Dialogverläufe: 12 Monate.
• Transkripte von Sprachaufnahmen: 180 Tage, sofern Sie das Speichern eingeschaltet haben.
• Sprachaufnahmen: von uns nicht gespeichert.
• Nutzungsprotokolle der KI-Funktionen: 3 Monate mit Personenbezug, danach nur noch anonymisiert.
• Server-Protokolle: höchstens 30 Tage.
• Push-Abonnements: bis Sie die Erinnerungen ausschalten oder das Konto löschen.
• Anfragen per E-Mail ohne Vertragsabschluss: bis zur Erledigung und danach höchstens 12 Monate.
• Nachweise zu Einwilligungen: bis zu 3 Jahre nach Widerruf.
• Buchhaltungsunterlagen: 10 Jahre (Art. 958f OR).

Ohne Ihre Freigabe sieht Ihre Einrichtung nur Ihren Namen, Ihre Rolle und zusammengefasste Werte der ganzen Gruppe, und zwar erst ab fünf aktiven Personen. Ihre persönlichen Lernwerte sieht sie nur, wenn Sie «Fortschritt mit meiner Organisation teilen» selbst einschalten; Sie können das jederzeit wieder ausschalten.

Lernstandsdaten dienen der Lernbegleitung. Eine Verwendung für Auswahl-, Prüfungs- oder Leistungsentscheidungen ist vertraglich ausgeschlossen. In Deutschland ist bei Einzelauswertungen die Mitbestimmung des Betriebsrats zu beachten (§ 87 Abs. 1 Nr. 6 BetrVG), in Österreich die Zustimmung nach § 96a ArbVG; dafür ist die Einrichtung verantwortlich.

Die Apps richten sich an Personen ab 16 Jahren. Jüngere Personen dürfen sie nur mit Zustimmung der Eltern bzw. der gesetzlichen Vertretung nutzen.

Die Apps sind nicht für Gesundheitsdaten realer Personen bestimmt. Bitte verwenden Sie in Texten und Aufnahmen nur erfundene Beispiele – keine Namen, Geburtsdaten, Adressen oder Diagnosen echter Patientinnen und Patienten.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 15–20 DSGVO; Art. 25–28 und 32 DSG). In allen Apps können Sie Auskunft und Löschung direkt unter «Einstellungen → Meine Daten» auslösen oder per E-Mail an contact@main-learning.com verlangen.

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses bearbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir bearbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Bearbeitung dient der Geltendmachung von Rechtsansprüchen.

Zum Schutz Ihrer Daten prüfen wir Ihre Identität, bevor wir Auskunft erteilen oder Daten löschen bzw. herausgeben. Anfragen sind kostenlos und werden innert 30 Tagen beantwortet.

Sie können sich bei einer Aufsichtsbehörde beschweren:

• Deutschland: die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes
• Österreich: Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern
• Übrige EU und EWR: die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Datensätze ist über Zugriffsregeln auf das eigene Konto bzw. berechtigte Rollen beschränkt. Für die Sprach- und KI-Funktionen haben wir eine Datenschutz-Folgenabschätzung durchgeführt (Art. 22 DSG, Art. 35 DSGVO).

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko, melden wir sie so rasch als möglich dem EDÖB (Art. 24 DSG). Den zuständigen Aufsichtsbehörden in der EU melden wir sie innert 72 Stunden, es sei denn, sie führt voraussichtlich nicht zu einem Risiko (Art. 33 DSGVO). Betroffene Personen informieren wir, wenn ein hohes Risiko besteht (Art. 34 DSGVO). Bei Nutzung über eine Einrichtung informieren wir diese unverzüglich.

Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; in den Apps weisen wir beim nächsten Öffnen auf eine neue Fassung hin. Stand: Oktober 2026.