Datenschutzerklärung
Stand: 31. Oktober 2026
Diese Erklärung zeigt, wie wir Personendaten bearbeiten. Sie gilt nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, weil unsere Gesellschaft in Frankreich niedergelassen ist, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortliche Stelle
PYROBLAST SAS, 229 rue Saint-Honoré, 75001 Paris, Frankreich
E-Mail: contact@ems-uebungstest.ch
Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt, weil für uns keine Pflicht dazu besteht. Eine Vertretung in der Schweiz (Art. 14 DSG) haben wir nicht bestellt, weil wir Personendaten nicht in grossem Umfang bearbeiten.
2. Betroffene Personen
Die Kontoinhaberinnen und Kontoinhaber, minderjährige Personen, die mit dem Konto eines Elternteils üben, Besucherinnen und Besucher der Website sowie Personen, die uns schreiben.
3. Welche Daten wir wofür bearbeiten
| Bearbeitung | Daten | Zweck | Rechtsgrundlage nach DSGVO |
|---|---|---|---|
| Besuch der Website | IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser (Serverprotokolle) | Betrieb, Sicherheit, Erkennen von Missbrauch | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Sicherheit) |
| Kundenkonto | Name und E-Mail-Adresse, verschlüsseltes Passwort | Konto eröffnen und verwalten, Anmeldung | Art. 6 Abs. 1 lit. b (Vertrag) |
| Training | Ergebnis jeder Übungsserie, jedes Testmodus und jedes Probelaufs (Punkte, Dauer), Lernfortschritt; einzelne Antworten werden im Probezugang zur Korrektur an uns gesendet, aber nicht gespeichert | Training und Lernfortschritt anbieten | Art. 6 Abs. 1 lit. b |
| Zahlung | Name, E-Mail-Adresse, Angebot, Betrag, Datum, Status der Zahlung; Nachweis der Annahme der AGB (Zeitpunkt, IP-Adresse, bestätigter Text); die Karten- oder TWINT-Daten bearbeitet Stripe | Zahlung abwickeln, Zugang freischalten, Buchhaltung | Art. 6 Abs. 1 lit. b und c (Buchführungspflicht) |
| Service-E-Mails | E-Mail-Adresse, Inhalt der Nachricht, Öffnungen und Klicks (Ziffer 9) | Bestellbestätigung, Quittungen, Hinweise zum Ende des Zugangs, Passwort vergessen | Art. 6 Abs. 1 lit. b; für Öffnungen und Klicks lit. f (Ziffer 9) |
| Erinnerungs-E-Mails | E-Mail-Adresse, Daten zur Registrierung, zum Probezugang und zu einer abgebrochenen Bestellung | Hinweise auf eine nicht bestätigte E-Mail-Adresse, auf einen nicht genutzten Probezugang und auf zusätzliche Minuten des Probezugangs, auf eine abgebrochene Bestellung und auf Angebote für unser eigenes Training; ablehnbar bei der Registrierung und in jeder dieser E-Mails | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Hinweise auf unser eigenes Angebot); Kundenausnahme nach Art. 3 Abs. 1 Bst. o UWG und Art. L. 34-5 des französischen Gesetzes über Post und elektronische Kommunikation (CPCE) |
| Missbrauchsschutz bei der Registrierung | eingegebene E-Mail-Adresse und ihre vereinheitlichte Form, IP-Adresse, Browser, eine im Browser berechnete Gerätekennung (siehe Ziffer 9) | Mehrfachkonten, mehrfache Probezugänge und automatisierte Registrierungen verhindern | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrugsabwehr) |
| Sicherheit des Kontos | Anmeldungen mit Zeitpunkt und IP-Adresse | Missbrauch und unberechtigte Zugriffe erkennen | Art. 6 Abs. 1 lit. f |
| Reichweitenmessung | zufällige Kennung (Cookie fpv_sid), aufgerufene Seiten, Herkunftsseite, Browser, Land; bei angemeldeten Konten zusätzlich die Kontokennung; zudem eine Zählung der Klicks auf dem Weg zum Kauf, ohne Kennung, IP-Adresse und Browser | Besuchsstatistik. Ist jemand mit Ihrem Konto angemeldet, werden die aufgerufenen Seiten Ihrem Konto zugeordnet, um die Nutzung des Angebots nachzuvollziehen und Ihnen bei Fragen zu helfen. Ohne Anmeldung speichern wir keine Kontokennung; weil die Kennung des Cookies fpv_sid im selben Browser gleich bleibt, lassen sich Seiten, die Sie dort vor der Anmeldung oder nach der Abmeldung aufrufen, Ihrem Konto zuordnen. Sie können die Messung jederzeit ablehnen (Ziffer 9) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Verbesserung des Angebots und Unterstützung bei Fragen) |
| Online-Präsenz | bei angemeldeten Konten die Kontokennung; aktuell geöffnete Seite, Browser, Land, Zeitpunkt der letzten Aktivität | Betrieb und Unterstützung; Datum der letzten Aktivität für die Löschung inaktiver Konten (Ziffer 7) | Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Betrieb) |
| Kontaktanfragen | Name, E-Mail-Adresse, Nachricht | Antworten | Art. 6 Abs. 1 lit. b oder f |
Die Konto- und Zahlungsdaten sind für den Vertrag nötig: Ohne sie können wir das Angebot nicht erbringen.
Wir treffen keine automatisierten Einzelentscheidungen. Ein Übungsresultat ist ein Richtwert und hat keine rechtliche Wirkung.
Wir verkaufen Ihre Daten nicht, geben sie nicht an Werbetreibende weiter und erstellen keine Werbeprofile.
Ihr Recht, Erinnerungs-E-Mails abzulehnen. Sie können unsere Erinnerungs-E-Mails jederzeit ablehnen, kostenlos und ohne Begründung: mit dem Kästchen bei der Registrierung, mit dem Link unten in jeder dieser E-Mails oder mit einer Nachricht an contact@ems-uebungstest.ch. Der Link wirkt sofort und gilt für alle unsere Erinnerungs-E-Mails. E-Mails zu Ihrem Konto, auch Hinweise zum Ende eines Zugangs, erhalten Sie weiterhin; sie enthalten dann kein Angebot.
4. Empfänger und Auftragsbearbeiter
| Empfänger | Aufgabe | Land | Garantie |
|---|---|---|---|
| OVH SAS, Roubaix | Hosting der Server und der Datenbank | Frankreich | Staat mit angemessenem Datenschutz; EU |
| Stripe Payments Europe, Limited, und Stripe, LLC | Zahlungsabwicklung; Stripe bearbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr und für gesetzliche Pflichten | Irland; USA | Irland: angemessener Datenschutz; USA: Stripe, LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| TWINT und Ihre Bank (wenn Sie mit TWINT bezahlen) | Zahlung, in eigener Verantwortung | Schweiz | — |
| Brevo (Sendinblue SAS, Paris) | Versand aller unserer E-Mails (Service- und Erinnerungs-E-Mails), Zählen von Öffnungen und Klicks | Frankreich (Hosting in der EU) | EU |
| Google Cloud | Speicherung von Sicherungskopien, die vor dem Versand verschlüsselt werden; der Anbieter hat keinen Schlüssel | Frankreich (Paris) | EU |
| Google Cloud EMEA Limited (Google Workspace) | E-Mail-Postfach für Kontaktanfragen | Irland; USA | EU; Google LLC ist nach dem Datenschutzrahmen Schweiz–USA und EU–USA zertifiziert |
| Behörden | nur bei gesetzlicher Pflicht | — | — |
Eine Kopie der Garantien für die Bekanntgabe ins Ausland erhalten Sie auf Anfrage.
5. Bekanntgabe ins Ausland
Wir bearbeiten Ihre Daten in Frankreich. Sie werden nach Irland (Stripe, Google) und in die USA (Stripe, Google) bekanntgegeben. Frankreich und Irland bieten nach dem Bundesrat einen angemessenen Datenschutz. Für die USA sind Stripe und Google nach dem Datenschutzrahmen Schweiz–USA zertifiziert.
6. Minderjährige
- Das Angebot richtet sich an Volljährige. Bereitet sich eine minderjährige Person vor, eröffnet und bezahlt ein Elternteil das Konto (AGB Ziffer 4). E-Mails gehen an die Kontoinhaberin oder den Kontoinhaber.
- Wir fragen nicht nach dem Namen der Person, die mit dem Konto eines Elternteils übt.
- Eine urteilsfähige minderjährige Person kann ihre Rechte (Auskunft, Berichtigung, Löschung) selbst ausüben.
7. Aufbewahrungsdauer
| Daten | Dauer |
|---|---|
| Konto, Training und Ergebnisse | solange das Konto besteht; Löschung innert 30 Tagen nach der Schliessung des Kontos |
| Konto ohne laufenden Zugang und ohne Anmeldung seit 24 Monaten | Hinweis per E-Mail, dann Löschung 30 Tage später |
| Buchhaltungsbelege (Zahlungen, Quittungen) und Nachweis der Annahme der AGB | 10 Jahre |
| Anmeldungen (Zeitpunkt, IP-Adresse) | solange das Konto besteht; mit dem Konto gelöscht |
| Protokoll des Missbrauchsschutzes bei der Registrierung und abgelehnter Anmeldungen | 12 Monate |
| Reichweitenmessung | Cookie: 12 Monate; Daten: 25 Monate |
| Online-Präsenz (aktuell geöffnete Seite) | 30 Tage |
| E-Mail-Ereignisse (Zustellung, Rückweisung, Abmeldung) | 25 Monate |
| Ablehnung der Erinnerungs-E-Mails | solange das Konto besteht |
| Öffnungen und Klicks (bei Brevo) | gemäss den Einstellungen im Brevo-Konto, höchstens 12 Monate |
| Kontaktanfragen | bis zur Antwort, danach 12 Monate |
| Technische Serverprotokolle | 30 Tage |
| Verschlüsselte Sicherungskopien | 14 Tage auf dem Server; 90 Tage ausserhalb |
8. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung der Bearbeitung, ihre Herausgabe in einem gängigen elektronischen Format oder ihre Übertragung. Sie können einer Bearbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an contact@ems-uebungstest.ch. Wir antworten kostenlos, in der Regel innert 30 Tagen. Wir können Sie bitten, Ihre Identität nachzuweisen.
Sie können sich an eine Datenschutzbehörde wenden:
- in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern;
- in Frankreich: Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Cookies, lokaler Speicher, Gerätekennung und E-Mail-Messung
| Name | Zweck | Dauer | Art |
|---|---|---|---|
| __Secure-authjs.session-token und technische Anmelde-Cookies | Sitzung offen halten | 7 Tage (Sitzung) | notwendig |
| theme | gewählte helle oder dunkle Darstellung | 12 Monate | Einstellung, ohne Kennung |
| fpv_sid | Reichweitenmessung; bei angemeldeten Konten mit dem Konto gespeichert | 12 Monate | Messung, ablehnbar |
| fpv_off | merkt sich, dass Sie die Reichweitenmessung abgelehnt haben | 12 Monate | Einstellung, ohne Kennung |
| lokaler Speicher des Browsers | Stand eines Probelaufs (Antworten und Resultate jeder Aufgabengruppe), damit Sie ihn fortsetzen und seine Auswertung wieder ansehen können | bis Sie ihn löschen | für den gewünschten Dienst notwendig |
Wir setzen keine Werbe-Cookies und keine Cookies von Dritten auf unserer Website. Die Zahlungsseite von Stripe (auf deren eigener Domain) setzt eigene Cookies, unter anderem zur Betrugsabwehr.
Die Reichweitenmessung können Sie über den Link «Reichweitenmessung deaktivieren» unten auf jeder Seite jederzeit ablehnen. Die Ablehnung gilt für den Browser, in dem Sie sie wählen, auch wenn Sie angemeldet sind; nutzen Sie mehrere Geräte, wählen Sie sie auf jedem. Ab dann erfassen wir dort keine Seitenaufrufe mehr. Bereits erfasste Seitenaufrufe Ihres Kontos löschen wir auf Anfrage an contact@ems-uebungstest.ch. Die Daten der Reichweitenmessung werden 25 Monate aufbewahrt. Die Online-Präsenz (Ziffer 3) ist von der Ablehnung nicht betroffen. Sie können Cookies auch in Ihrem Browser löschen oder sperren; ohne Sitzungs-Cookie funktioniert die Anmeldung nicht.
Gerätekennung bei der Registrierung. Beim Eröffnen eines Kontos berechnet Ihr Browser aus technischen Merkmalen (etwa Bildschirm, Schriften, Browserversion) eine Kennung. Wir verwenden dafür die quelloffene Bibliothek FingerprintJS; die Berechnung findet in Ihrem Browser statt, und die Bibliothek sendet keine Daten an ihren Hersteller. Die Kennung geht mit der Registrierung an uns und dient nur dazu, mehrfache Probezugänge und Mehrfachkonten zu erkennen. Sie wird mit dem Protokoll des Missbrauchsschutzes nach 12 Monaten gelöscht. Sie können dieser Bearbeitung widersprechen, indem Sie uns an contact@ems-uebungstest.ch schreiben; wir eröffnen das Konto dann ohne diese Kennung.
Öffnungen und Klicks in unseren E-Mails. Unser E-Mail-Dienstleister Brevo zählt, ob eine E-Mail von uns geöffnet wird (über ein unsichtbares Bild) und welche Links darin angeklickt werden; wir nutzen diese Angaben nur, um Zustellung und Verständlichkeit unserer E-Mails zu prüfen, nie für Werbeprofile (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit mit einer Nachricht an contact@ems-uebungstest.ch widersprechen; wir werten diese Angaben zu Ihrer Adresse dann nicht mehr aus.
10. Datensicherheit
Verschlüsselte Verbindungen (HTTPS), verschlüsselte Passwörter (bcrypt), Datenzugriff nur für berechtigte Personen, verschlüsselte Sicherungskopien. Bei einer Verletzung der Datensicherheit mit hohem Risiko melden wir diese dem EDÖB und der CNIL und informieren Sie, wenn es nötig ist.
11. Änderungen
Wir können diese Erklärung anpassen. Die geltende Fassung steht mit ihrem Datum auf dieser Seite. Bei wichtigen Änderungen informieren wir die Kontoinhaberinnen und Kontoinhaber per E-Mail.