Datenschutzerklärung

Verantwortliche Stelle ist die dh training gmbh, Alpenstrasse 1, 3700 Spiez, Schweiz, E-Mail info@paperexam.ch (siehe Impressum). Diese Erklärung gilt für die Website paperexam.ch und die Anwendung app.paperexam.ch.

Zweck der Datenbearbeitung

Wir bearbeiten Personendaten ausschliesslich, um diese Anwendung zu betreiben: Konten von Lehrpersonen verwalten, Aufgabensammlungen und Prüfungen speichern und als PDF ausgeben, Abonnemente abwickeln sowie Sicherheit und Stabilität gewährleisten. Es findet kein Verkauf von Daten und keine Werbung statt.

Welche Daten werden bearbeitet?

Kontodaten: E-Mail-Adresse, Vor- und Nachname, Schule (freiwillig), Spracheinstellung, Plan und dessen Laufzeit. Ein Passwort gibt es nicht.

Anmeldung: Beim Anmelden senden wir einen Login-Link und einen Code an Ihre E-Mail-Adresse. Beide sind 15 Minuten gültig und werden danach gelöscht; dazu speichern wir die IP-Adresse der Anfrage. Damit Sie nicht bei jedem Besuch einen neuen Code brauchen, merkt sich die Anwendung Ihr Gerät für 30 Tage über ein Cookie (siehe «Cookies»); auf dem Server liegt davon nur ein Hashwert zusammen mit Browsertyp und IP-Adresse der Anmeldung. Höchstens drei Geräte sind gleichzeitig gemerkt.

Inhaltsdaten: Fächer, Stufen, Themen, Aufgaben mit ihren Varianten und Lösungen, Tags, hochgeladene Bilder, zusammengestellte Prüfungen, Vorlagen für Prüfungskopf und Kopf-/Fusszeilen sowie Ihre Einstellungen. PDF-Dateien werden beim Herunterladen erzeugt und nicht auf dem Server abgelegt.

Anmeldeprotokoll: Zur Missbrauchsabwehr protokollieren wir Anmeldungen, Abmeldungen, fehlgeschlagene Anmeldeversuche und Registrierungen mit Zeitpunkt, IP-Adresse und Browsertyp.

Technische Daten: Server-Logdateien des Hosters (IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp) zur Fehleranalyse und Missbrauchsabwehr (Aufbewahrung siehe «Speicherdauer»).

E-Mails: Login-Codes und Mitteilungen zum Konto versenden wir über einen Mailserver in der Schweiz. Schreiben Sie uns, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen.

Zahlungsabwicklung (Paddle)

Kostenpflichtige Abonnemente werden über Paddle als Wiederverkäufer (Merchant of Record) abgewickelt: Paddle.com Market Ltd, London (UK), bzw. Paddle.com Inc. (USA). Vertragspartner für den Kauf ist Paddle; Paddle erhebt dabei die für die Abwicklung nötigen Daten (Name, E-Mail, Rechnungsadresse, Zahlungsmittel) direkt. Kreditkarten- oder PayPal-Daten erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Paddle lediglich die Bestätigung eines Kaufs samt Laufzeit, verknüpft mit dem Konto. Das Bezahlfenster von Paddle wird erst geladen, wenn Sie aktiv auf einen Kauf-Button klicken oder einen Zahlungslink aus einer Paddle-Mail öffnen; vorher findet keine Verbindung zu Paddle statt. Details: Paddle Privacy Policy.

Kauf auf Rechnung (Schweiz und Liechtenstein): Kaufen Sie Pro auf Rechnung direkt bei uns, bearbeiten wir selbst die dafür nötigen Angaben: Name, Rechnungsadresse, E-Mail und den Zahlungseingang. Diese Belege bewahren wir aus buchhaltungsrechtlichen Gründen zehn Jahre auf, auch über eine Löschung des Kontos hinaus. Eine Bekanntgabe ins Ausland findet dabei nicht statt.

Rechtsgrundlagen

Wir bearbeiten Daten nach schweizerischem Recht (revDSG): zur Erfüllung des Nutzungsverhältnisses, gestützt auf Einwilligung (z. B. freiwillige Kontoerstellung) sowie aufgrund überwiegender berechtigter Interessen (Betrieb, Sicherheit, Missbrauchsabwehr). Für Nutzerinnen und Nutzer im EU-/EWR-Raum gelten ergänzend die Rechte der DSGVO; Rechtsgrundlagen sind dort Art. 6 Abs. 1 lit. b (Vertrag), lit. a (Einwilligung) und lit. f (berechtigte Interessen) DSGVO.

Bekanntgabe ins Ausland

Website und Anwendung werden in der Schweiz gehostet. Eine Bekanntgabe ins Ausland findet nur im Rahmen der Zahlungsabwicklung durch Paddle statt, und erst, wenn Sie aktiv einen Kauf starten: an Paddle.com Market Ltd im Vereinigten Königreich, ein Land, dessen Datenschutzniveau die Schweiz als angemessen anerkennt, sowie an Paddle.com Inc. in den USA. Für Übermittlungen in die USA stützt sich Paddle gemäss seiner Datenschutzerklärung auf die Standardvertragsklauseln der EU-Kommission (SCC); eine Kopie kann bei Paddle (privacy@paddle.com) angefordert werden.

Speicherdauer

Kontodaten und Inhalte bleiben gespeichert, solange das Konto besteht; auf Wunsch löschen wir das Konto samt Inhalten. Einzelne Aufgaben, Prüfungen und Bilder können Sie jederzeit selbst löschen. Login-Links und Codes verfallen nach 15 Minuten, gemerkte Geräte nach 30 Tagen ohne Nutzung. Server-Logs werden in der Regel nach 30 Tagen gelöscht, Einträge im Anmeldeprotokoll spätestens nach zwölf Monaten.

Cookies

Die Website paperexam.ch verwendet keine Cookies. In der Anwendung app.paperexam.ch setzen wir zwei technisch notwendige Cookies (httponly, secure): ein Session-Cookie, solange Sie angemeldet sind, und ein Geräte-Cookie mit einer Zufallskennung, damit Sie 30 Tage lang angemeldet bleiben. Beide dienen allein dem Betrieb; es findet keine Analyse und keine Wiedererkennung über Websites hinweg statt.

Keine Tracker, keine externen Inhalte

Website und Anwendung verwenden keine Analyse-Tools, keine Werbenetzwerke, keine externen Schriften und keine Inhalte von Drittservern. Schriften und Skripte werden vom eigenen Server geladen. Einzige Ausnahme ist das oben beschriebene Bezahlfenster von Paddle, das erst auf Ihre Aktion hin geladen wird.

Sicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Zugriffsbefugnisse sind auf das notwendige Mass beschränkt; es werden regelmässig Sicherungskopien erstellt.

Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe (Portabilität) sowie Widerruf erteilter Einwilligungen. Ihre Inhalte können Sie zudem jederzeit selbst über die Kontosicherung in der Anwendung als Datei exportieren. Wenden Sie sich für alles Weitere an info@paperexam.ch. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB); Personen im EU-/EWR-Raum können sich zudem an ihre nationale Datenschutzbehörde wenden.

Schülerinnen und Schüler

PaperExam wird ausschliesslich von Lehrpersonen genutzt. Schülerinnen und Schüler benötigen kein Konto und geben keine Personendaten preis; Prüfungen werden auf Papier durchgeführt und ausserhalb der Anwendung korrigiert. Wir empfehlen, in Aufgaben und Prüfungen keine Personendaten von Schülerinnen und Schülern zu erfassen. Die Verantwortung für den Einsatz im Unterricht liegt bei der durchführenden Lehrperson bzw. der Schule. Auf Anfrage stellen wir Schulen einen Vertrag zur Auftragsbearbeitung zur Verfügung (Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO).

Änderungen

Wir können diese Erklärung anpassen, wenn die Anwendung oder die Rechtslage dies erfordern. Es gilt die jeweils hier publizierte Fassung. Bei Widersprüchen zwischen Sprachfassungen ist die deutsche Fassung massgebend.

Stand: 29. Oktober 2026