Datenschutzerklärung

Diese Erklärung informiert darüber, wie im Rahmen von ManuVerse Personendaten bearbeitet werden – gemäss dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Manuel Gut, ManuStack
Schachenweidstrasse 101
6030 Ebikon, Schweiz
E-Mail: info@manustack.ch

2. Welche Daten wir bearbeiten

a) Kontaktaufnahme

Wenn du das Kontaktformular nutzt, bearbeiten wir die von dir angegebenen Daten: Name der Institution, dein Name, deine E-Mail-Adresse und deine Nachricht – ausschliesslich zur Bearbeitung deiner Anfrage.

b) Benutzerkonto

Zugänge werden ausschliesslich auf Einladung erstellt (keine offene Registrierung). Dabei bearbeiten wir: E-Mail-Adresse, Name, ein verschlüsselt gespeichertes Passwort, Rolle und Organisationszugehörigkeit.

c) Nutzungs- und Lerndaten

Bei der Nutzung der Lernfunktionen entstehen Inhalte und Fortschrittsdaten (z. B. Lernpfad-Fortschritt, Journaleinträge, Board-Karten, Quiz-Ergebnisse, Berichte). Diese gehören zur jeweiligen Organisation und dienen dem Lern- und Lehrbetrieb.

d) Technische Daten

Beim Aufruf der Seite fallen serverseitig technische Daten an (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource), die für Betrieb und Sicherheit erforderlich sind.

e) Fehlerdiagnose

Tritt in der Anwendung ein technischer Fehler auf, wird ein Fehlerbericht erstellt (Fehlermeldung, technischer Ablauf, Browser-/Umgebungsinformationen). Diese Berichte enthalten keine Lerninhalte, keine Nachrichten und keine E-Mail-Adressen; Nutzer erscheinen darin höchstens als pseudonyme Kennung. IP-Adressen werden dabei nicht gespeichert.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten zur Bereitstellung und zum Betrieb des Dienstes, zur Beantwortung von Anfragen, zur Erfüllung vertraglicher und gesetzlicher Pflichten sowie zur Gewährleistung von Sicherheit und Stabilität. Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung auf Vertragserfüllung, berechtigtes Interesse bzw. Einwilligung.

4. Hosting und Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

Datenbank & Authentifizierung – Supabase: Speicherung von Konten und Anwendungsdaten. Die Daten liegen in der Schweiz.
Anwendungs-Hosting – Railway: Betrieb der Webanwendung (Server-Region: EU West (Amsterdam, Netherlands). Railway Corporation, USA.
E-Mail-Versand – Resend: Versand von Einladungs- und System-E-Mails (Resend, Inc., USA).
E-Mail-Postfach – Infomaniak (Schweiz): Posteingang für info@manustack.ch (z. B. Kontaktanfragen).
Fehler-Monitoring – Sentry: Erfassung technischer Fehlerberichte (siehe Ziff. 2 e). Functional Software, Inc. (USA); die Daten werden in der EU (Frankfurt) gespeichert. Es werden keine Inhalte, keine E-Mail-Adressen und keine gespeicherten IP-Adressen übermittelt.
Schutz des Kontaktformulars – Cloudflare Turnstile: Prüft beim Absenden des Kontaktformulars, ob die Anfrage von einem Menschen stammt (Spam-Schutz). Dabei verarbeitet Cloudflare, Inc. (USA) technische Verbindungsdaten (u. a. IP-Adresse). Es findet kein seitenübergreifendes Tracking statt.
Verfügbarkeits-Überwachung – UptimeRobot: Prüft in regelmässigen Abständen von aussen, ob die Anwendung erreichbar ist (UptimeRobot s.r.o., Slowakei/EU). Aufgerufen wird dabei nur eine öffentliche Status-Adresse — es werden keine Personendaten von Nutzenden verarbeitet.

Mit diesen Anbietern bestehen bzw. werden entsprechende Auftragsbearbeitungsvereinbarungen geschlossen.

5. KI-gestützte Funktionen (optional)

Organisationen können optional KI-Funktionen aktivieren (z. B. Generierung von Lernpfaden, Lektionen, Quizfragen und Lernkarten sowie Spracheingabe). Dabei werden die für die jeweilige Funktion nötigen Eingaben (z. B. Themenbeschreibungen, bei der Spracheingabe die Audioaufnahme zur Transkription) an den konfigurierten KI-Anbieter übermittelt: Anthropic (USA) oder – je nach Konfiguration der Organisation – OpenAI (USA) bzw. Google (USA); für die Spracheingabe Groq (USA). Wir verwenden die API-Angebote dieser Anbieter, bei denen Eingaben gemäss Anbieterangaben nicht zum Training von KI-Modellen verwendet werden. Ist die KI-Funktion einer Organisation deaktiviert, findet keine solche Übermittlung statt.

6. Eingebettete Inhalte Dritter (Demo-Videos)

Auf der Demo-Seite können Videos von YouTube (Google Ireland Ltd. / Google LLC) eingebettet sein. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie), und Videos werden erst nach einem aktiven Klick auf „Abspielen" geladen. Vorher findet keine Verbindung zu Google/YouTube statt. Beim Abspielen können Daten (inkl. IP-Adresse) an Google übertragen werden, ggf. in die USA. Details: Datenschutzerklärung von Google.

7. Cookies und lokale Speicherung

ManuVerse setzt keine Tracking-, Analyse- oder Werbe-Cookies. Für den Betrieb werden im Browser ausschliesslich funktionale Daten im localStorage gespeichert (Anmelde-Sitzung, aktive Organisation, Anzeige-Einstellungen). Technisch notwendige Cookies können durch die Infrastruktur (Hosting) entstehen. Da keine nicht-notwendigen Cookies eingesetzt werden, ist kein Einwilligungs-Banner erforderlich.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder gesetzliche Pflichten nötig ist. Kontaktanfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Konten und zugehörige Daten werden auf Anfrage bzw. bei Beendigung der Nutzung gelöscht.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Zugriff auf Daten ist rollen- und organisationsbasiert beschränkt; serverseitige Zugriffe laufen über gesicherte Schlüssel.

10. Deine Rechte

Du hast im Rahmen des anwendbaren Rechts Anspruch auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung sowie ggf. auf Datenübertragbarkeit und Widerspruch. Wende dich dazu an info@manustack.ch. In der Schweiz besteht zudem ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); unter der DSGVO bei der zuständigen Aufsichtsbehörde.

11. Bekanntgabe ins Ausland

Soweit Daten an Dienstleister ausserhalb der Schweiz/EU übermittelt werden (z. B. Railway/Google/Resend/Cloudflare sowie die KI-Anbieter Anthropic/OpenAI/Groq in den USA), erfolgt dies auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln bzw. Zertifizierung unter dem Swiss–U.S. Data Privacy Framework) und nur im beschriebenen, begrenzten Umfang. Sentry speichert Fehlerberichte in der EU (Frankfurt).

12. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 27.07.2026