Datenschutz

Stand: 2. Oktober 2026 · Schweiz.

Hier erfährst du, welche Angaben Stunavi für dein Konto, dein Lernen und deine Bestellungen verwendet.

1. Verantwortlich

Für Datenschutzanfragen erreichst du uns unter hallo@stunavi.ch oder postalisch unter der obigen Adresse.

2. Konto und Lernfortschritt

Wir verarbeiten deine E-Mail-Adresse, deinen frei gewählten Benutzernamen (bei älteren Konten gegebenenfalls den Vornamen), deine Hochschule und die Angabe, wie du Stunavi entdeckt hast. Diese Angaben ermöglichen den persönlichen Einstieg und helfen, das Angebot weiterzuentwickeln. Dein Passwort wird vom Anmeldedienst geschützt verarbeitet; wir erhalten es nicht als lesbare Kontoliste.

Zu deinem Lernkonto können Prüfungstermine, Antworten, Fortschritte, Lernnotizen, Favoriten, Karteikarten und Erinnerungswünsche gehören. Dein persönlicher Merksatz wird in deinem Profil gespeichert. Browserdaten ermöglichen die Anmeldung und die Fortsetzung deiner Arbeit; freigeschaltete Cloud-Funktionen gleichen den Lernstand zwischen deinen Geräten ab.

Für deine Prüfungsanalyse speichern wir auch aktive Bearbeitungszeiten je Aufgabe, Aufgabenwechsel, Antwortänderungen und freiwillige Angaben zu deiner Sicherheit. Ausgeblendete Tabs werden nicht als aktive Bearbeitungszeit gezählt. Die Auswertung unterscheidet neue Aufgaben, Wiederholungen, Lösungshilfen und persönliche Uploads. Geschätzte Richtzeiten sind keine Messwerte anderer Studierender. Die Daten dienen deinem persönlichen Lernverlauf und werden nicht als öffentliche Rangliste veröffentlicht.

3. Schutz deines persönlichen Zugangs

Ein technisch notwendiges, vor Skriptzugriff geschütztes Cookie enthält eine zufällige Gerätekennung. Auf dem Server speichern wir deren Hash, eine grobe Browser-/Gerätebezeichnung, Registrierungs- und Nutzungszeitpunkte sowie Freigaben. Zum Vergleich laufender Lernsitzungen verwenden wir einen kontospezifischen, mit einem geheimen Schlüssel gebildeten Vergleichswert des IP-Netzbereichs. Zeitpunkte von Übernahmen zwischen verschiedenen Netzen dienen für 24 Stunden als Sicherheitssignal; bei der nächsten Prüfung löschen wir ältere Ereignisse. In diesen Gerätetabellen speichern wir weder die vollständige IP-Adresse noch GPS-Daten. Hosting- und Anmeldedienste können IP-Adressen in ihren technischen Sicherheitsprotokollen verarbeiten.

Damit begrenzen wir den Zugang auf drei persönliche Geräte und eine aktive Lernsitzung. Die ersten drei Geräte werden ohne zusätzliche Einrichtung erkannt. Beim Ersetzen eines noch genutzten Geräts oder bei wiederholten Übernahmen laufender Sitzungen zwischen verschiedenen Netzen fragen wir per E-Mail nach. Ein anderer Lernort allein löst keine Bestätigung aus. Die Netzwerkzuordnung ist kein sicherer Haushaltsnachweis. Bei einer fehlerhaften Einschränkung kannst du deinen Zugang per E-Mail bestätigen oder eine Prüfung durch uns verlangen. Entfernte und lange ungenutzte Geräte werden bei der nächsten Geräteprüfung bereinigt, sobald sie seit 90 Tagen entfernt oder ungenutzt sind. Die Gerätekennung im Browser läuft spätestens nach einem Jahr ab.

4. Bestellungen und Zahlungen

Wir speichern bestellte Module, Beträge, Bestellstatus, Laufzeit, Zahlungsreferenzen und die bestätigte AGB-Fassung. Stripe verarbeitet die Zahlungs- und erforderlichen Rechnungsangaben. Vollständige Kartennummern werden nicht in der Stunavi-Datenbank gespeichert. Im öffentlichen Checkout werden echte Zahlungen über Stripe verarbeitet.

5. AI Coach

Wenn du den AI Coach verwendest, werden deine Eingabe und der für die Antwort ausgewählte Lernkontext auf den Datenservern mit dem eingesetzten KI-Dienst verarbeitet. Dazu können Lernstand, Aufgaben und von dir eingegebene Notizen gehören. Gib keine unnötigen sensiblen Angaben über dich oder andere ein. Eine KI-Antwort kann Fehler enthalten. Inhalte und Umfang der Verarbeitung hängen von deiner Nutzung ab.

Bei «Eigene Prüfung hochladen» übermitteln wir die von dir ausgewählten Dateien nach deinem Startsignal zur Erfassung und Prüfung mit KI. Wir speichern die Originaldateien nicht dauerhaft in der Stunavi-Datenbank. Erfasste Aufgabentexte, Originalauszüge, Lösungsschritte, Prüfhinweise, freigegebene Prüfungen und erstellte Zusammenfassungen werden deinem Konto zugeordnet, damit du sie wieder öffnen und bearbeiten kannst. Die Verarbeitung und Aufbewahrung beim KI-Anbieter richtet sich zusätzlich nach den vereinbarten Anbieterbedingungen.

Gespeicherte AI-Entwürfe und Zusammenfassungen lassen sich im jeweiligen Bereich löschen. Entfernst du eine eigene Prüfung, bleiben bereits abgegebene Versuche mit ihrer Auswertung im Lernverlauf erhalten. Für eine vollständige Löschung deines Lernkontos kannst du uns kontaktieren. Technische Verbrauchs- und Kostennachweise bleiben zweckgebunden bestehen; sie enthalten nach dem Löschen dieser Generierungen keine Aufgabentexte mehr. Die Themenanalyse und der Trainingsindex dienen nur deiner Lernplanung. Sie entscheiden nicht über Hochschulnoten, Zulassung oder andere rechtliche Ansprüche.

Modulmatch und deine Studienunterlagen

Wenn du einen Abgleich startest, verarbeiten wir deine ausgewählten PDF-Dateien, einzeln oder aus einem hochgeladenen ZIP-Archiv, und das gewählte Vergleichsmodul, um passende Lerninhalte und erkennbare Lücken in den verfügbaren Stunavi-Modulen zu ermitteln. Deine Hochschule hilft bei der Einordnung; der Abgleich verwendet die tatsächlich verfügbaren Modulinhalte. ZIP-Archive werden auf dem Server entpackt. Die enthaltenen PDFs werden über Vercel an OpenAI zur KI-Verarbeitung übermittelt. Lade nur dafür geeignete Unterlagen hoch und entferne vorher unnötige personenbezogene oder vertrauliche Angaben.

In der Stunavi-Datenbank speichern wir keine dauerhafte Kopie der Original-PDFs oder ZIP-Archive. Wir speichern kontobezogen das Abgleichergebnis, Dateinamen und Dateiumfang, Seitenangaben, kurze Belegauszüge sowie technische Nutzungsnachweise und die von dir bestätigte Upload-Fassung mit Zeitpunkt. So kannst du das Ergebnis erneut öffnen. Die Verarbeitung und Aufbewahrung durch die beteiligten Dienstleister richten sich zusätzlich nach den für diese Dienste geltenden Vereinbarungen. Angaben zu Anbietern und Ländern findest du in Abschnitt 7.

Die Unterlagen werden für den angeforderten Abgleich verarbeitet und nicht aufgrund dieses Uploads veröffentlicht oder in den allgemein zugänglichen Modulkatalog übernommen. Du kannst die Löschung gespeicherter Ergebnisse über hallo@stunavi.ch verlangen. Technische Verbrauchs- und Kostennachweise bleiben nur zweckgebunden und, nach Löschung des Ergebnisses, ohne dessen Text bestehen. Der Abgleich ist eine Lernhilfe und keine Entscheidung über Hochschulnoten oder Zulassung.

Zeitportal und freiwilliger Kalenderabgleich

Das Zeitportal verwendet deine Wunschlerntage, Wochenlernzeit, Prüfungstermine und Lernfortschritte. Die Planungsregeln und Optimierungsvorschläge werden im Browser berechnet; Kalenderdaten werden dafür nicht an einen KI-Dienst gesendet. Für Vorschläge zu deinem Lernrhythmus werden auf diesem Gerät Zeitpunkte tatsächlicher Lernaktivitäten ohne Antworttexte erfasst. Empfehlungen erscheinen frühestens nach 15 Tagen mit ausreichender Aktivität.

Du kannst deinen Kalender freiwillig bei der Einrichtung oder später im AI Coach verbinden. Bei Google und Outlook liest Stunavi die belegten Zeiträume deines Hauptkalenders; bei Apple iCloud nur die von dir ausgewählten Kalender. Es werden keine Termine erstellt oder verändert. Die Übertragung erfolgt verschlüsselt. Zugangstokens und app-spezifische iCloud-Passwörter werden serverseitig verschlüsselt gespeichert. Termintexte werden nicht im Lernplan gespeichert. Im Zeitportal kannst du die Verbindung entfernen; damit werden die gespeicherten Zugangsdaten entfernt. Die Anbieterfreigabe kannst du zusätzlich direkt bei Google oder Microsoft widerrufen; das app-spezifische iCloud-Passwort in deinem Apple Account. Kalenderdateien werden lokal im Browser ausgewertet; für die Planung werden nur belegte Zeiträume übernommen. Kontobezogene Planungseinstellungen werden bei aktivem Zugang mit deinem Stunavi-Konto abgeglichen.

6. Newsletter, Gutscheine und Empfehlungen

Newsletter sind freiwillig. Erst nach deiner aktiven Zustimmung verwenden wir die bestätigte E-Mail-Adresse für Lerntipps, Modulneuigkeiten und Angebote. Für die einmalige Erinnerung an einen nicht abgeschlossenen Kauf nach sieben Tagen gibt es eine getrennte Einstellung. Wir protokollieren Einwilligung, Fassung und spätere Änderungen. In jeder Werbemail und im Konto kannst du diese Nachrichten kostenlos deaktivieren. Ein bereits ausgestellter Gutschein bleibt bis zu seinem Ablauf nutzbar.

Empfehlungslinks ordnen zwei bestätigte Neukäufe einem einladenden Konto zu. Du siehst den erreichten Zähler, keine Namen, E-Mail-Adressen oder Rechnungen deiner Freunde. Es werden keine Nachrichten in deinem Namen versendet.

Benachrichtigungen zu deinen Wunschmodulen

Wenn du «Benachrichtige mich» bestätigst, speichern wir das ausgewählte Modul, deine Hochschule und gegebenenfalls deren frei eingegebenen Namen zusammen mit deinem Konto, dem Zeitpunkt und der Fassung deiner Einwilligung. Für die Benachrichtigung speichern wir ausserdem einen zufälligen Abmeldeschlüssel sowie Versandstatus und Zustellnachweis. Wir verwenden die bestätigte Konto-E-Mail, um dich über dieses Modul und dessen Verfügbarkeit für deine Hochschule zu informieren. Ein Upload allein meldet dich nicht für solche Nachrichten an. Der allgemeine Newsletter mit Lerntipps und Angeboten bleibt eine eigene freiwillige Einstellung.

Du kannst jede Modulbenachrichtigung auf der Seite für Modulwünsche wieder deaktivieren. Nach der Abmeldung verwenden wir diesen Modulwunsch nicht mehr für Nachrichten; der Widerruf und die dafür notwendigen Einwilligungsnachweise bleiben zweckgebunden dokumentiert. Die Angaben bleiben für deine Vormerkung gespeichert, solange diese aktiv ist und dein Konto besteht. Für eine Löschung kannst du uns kontaktieren. Die Vormerkung ist keine Bestellung und sichert keinen Veröffentlichungstermin zu.

Startbenachrichtigung vor dem Launch

Für die einmalige Startbenachrichtigung speichern wir deine E-Mail-Adresse, deine Einwilligung und deren Bestätigung. Erst nach Bestätigung des E-Mail-Links nehmen wir dich in die Startliste auf. Dies erstellt kein Lernkonto und aktiviert keinen Gutschein-Newsletter. In jeder Nachricht kannst du dich abmelden. Unbestätigte Anmeldungen löschen wir nach sieben Tagen; bestätigte Anmeldungen und Zustellnachweise spätestens 90 Tage nach der Bestätigung bzw. Abmeldung. Zum Schutz gegen Missbrauch speichern wir für höchstens 48 Stunden einen mit einem geheimen Schlüssel gebildeten Vergleichswert der IP-Adresse. Die Vorschau für freigeschaltete Prüfer verwendet ein notwendiges, vor Skriptzugriff geschütztes Cookie für höchstens zwei Stunden.

Feedback aus dem Lernportal

Wenn du einen Fehler meldest, speichern wir deinen Hinweis mit deinem Konto, der angezeigten Fundstelle, einem begrenzten Textausschnitt und den von dir bestätigten Geräte- und Browserangaben. Du siehst diese Angaben vor dem Senden. Wir verwenden sie zur Prüfung und Verbesserung des Lernangebots. Eine optionale KI-Einordnung unterstützt die interne Prüfung; sie löst keine automatische Inhaltsänderung oder Gutschrift aus. Bestätigte Entscheidungen und Rückmeldungen erscheinen in deinem Lernportal. Meldungen und allfällige Credit-Gutschriften bleiben zur Bearbeitung und Nachvollziehbarkeit gespeichert, solange dies für diese Zwecke erforderlich ist. Für Auskunft oder Löschung kannst du uns über die Kontaktseite erreichen.

7. Technische Dienstleister und Länder

Wir verwenden Vercel für Website und Datenserver, Supabase für Anmeldung und Datenbank, OpenAI für die KI-Verarbeitung sowie Stripe für die Zahlungsabwicklung. Das Supabase-Testprojekt liegt in Frankfurt. Unsere E-Mail-Postfächer werden bei Hostpoint AG in der Schweiz betrieben. Hostpoint verarbeitet dabei E-Mail-Adressen, Nachrichteninhalte und technische Zustellinformationen. Die Anbindung für automatische Bestell- und Gutschein-Mails wird eingerichtet. Supabase versendet derzeit die angeforderten Anmeldelinks.

Internationale Anbieter können Daten auch ausserhalb der Schweiz und des EWR bearbeiten, insbesondere in den USA. Vor dem öffentlichen Betrieb sind die eingesetzten Verträge, Unterauftragsbearbeiter, Länder und erforderlichen Schutzmechanismen abschliessend zu prüfen. Eine europäische Datenbankregion allein garantiert keine ausschliessliche Verarbeitung in Europa.

8. Speicherfristen und Browserspeicher

Kontodaten bleiben für die Nutzung des Kontos gespeichert. Du kannst Berichtigung oder Löschung verlangen. Gesetzlich aufzubewahrende Bestell- und Buchungsbelege bleiben grundsätzlich zehn Jahre ab Ende des Geschäftsjahres erhalten. Sicherheits- und Einwilligungsnachweise werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck oder die Durchsetzung bzw. Abwehr berechtigter Ansprüche erforderlich sind.

Derzeit verwenden wir die notwendigen Anmelde-, Geräte- und Lernspeicherfunktionen. Freiwilliges Statistik- und Werbetracking wird erst nach deiner jeweiligen Zustimmung aktiviert. Das Löschen des Browserspeichers kann die Anmeldung, Gerätefreigabe oder lokal gespeicherten Lernstände zurücksetzen.

Google Analytics und deine Statistik-Einstellungen

Nur wenn du in den Cookie-Einstellungen «Statistik» aktivierst, laden wir Google Analytics 4 und übermitteln Seitenaufrufe sowie ausgewählte Interaktionen mit unserem Modulangebot. Dazu gehören Modulansichten, Änderungen am Warenkorb, der Start des Checkouts und bestätigte Käufe mit Bestellreferenz, Modulen, Währung und Betrag. Kampagnenangaben helfen, die Herkunft von Besuchen und Verkäufen zu erkennen. Wir übermitteln keine Namen, E-Mail-Adressen, Lernantworten, Chattexte, Kalenderinhalte oder hochgeladenen Unterlagen an Google Analytics. URL-Parameter mit Konto- oder Zahlungsreferenzen werden nicht als Seitenadresse übermittelt.

Google Ireland Limited und verbundene Unternehmen verarbeiten technische Browser- und Geräteinformationen für die Analyse; dabei können Daten auch in den USA verarbeitet werden. Analytics verwendet bei Zustimmung Cookies, um Besuche zuzuordnen. Werbepersonalisierung und Google Signals sind in unserer Einbindung ausgeschaltet. Eine Ablehnung lässt alle Lern- und Kauffunktionen nutzbar. Deine Auswahl speichern wir auf diesem Gerät für höchstens 180 Tage. Du kannst sie jederzeit über «Cookie-Einstellungen» im Seitenfuss ändern und deine Einwilligung für weitere Messungen widerrufen. Weitere Angaben findest du in Googles Datenschutzerklärung.

Meta-Pixel und deine Marketing-Einstellungen

Nur wenn du in den Cookie-Einstellungen «Marketing» aktivierst, laden wir den Meta-Pixel. Er misst Besuche öffentlicher Angebots- und Prüfungseinblickseiten, ausgewählte Modulansichten, Warenkorb-Aktionen, Checkout-Starts und bestätigte Käufe mit Modulen, Währung, Betrag und einer zufälligen Bestellreferenz. Damit können wir Anzeigen auf Facebook und Instagram messen und optimieren. Meta verarbeitet dabei technische Browser- und Geräteinformationen einschliesslich IP-Adresse und gegebenenfalls Cookies wie _fbp und _fbc zur Zuordnung von Besuchen und Anzeigenkontakten.

Wir senden keine Namen, E-Mail-Adressen, Telefonnummern, Lernantworten, Chattexte, Kalenderdaten oder hochgeladenen Unterlagen an den Pixel. Automatische Formularerfassung und erweiterter Kundenabgleich sind in unserer Einbindung ausgeschaltet. Auf persönlichen Lernseiten und bei URL-Parametern mit Konto- oder Zahlungsreferenzen wird der Pixel nicht geladen; bei bestätigter Zahlung entfernen wir die Rückkehrparameter vor der Messung. Es werden keine serverseitigen Meta-Conversions aus deiner Bestellung ohne diese Browsereinwilligung gesendet.

Meta Platforms Ireland Limited und verbundene Unternehmen können Daten auch in den USA verarbeiten und mit vorhandenen Meta-Kontoinformationen verbinden. Informationen findest du in Metas Datenschutzerklärung. Die Marketing-Auswahl ist freiwillig, unabhängig von der Statistik-Auswahl und auf diesem Gerät höchstens 180 Tage gespeichert. Du kannst sie jederzeit über «Cookie-Einstellungen» widerrufen. Danach stoppen weitere Pixel-Messungen; von Stunavi zugängliche Meta-Cookies werden entfernt. Die Ablehnung beeinträchtigt keine Lern- oder Kauffunktion.

TikTok-Pixel und Registrierungsmessung

Mit deiner freiwilligen Marketing-Zustimmung laden wir zusätzlich den TikTok-Pixel auf ausgewählten öffentlichen Angebotsseiten. Er misst dort Seitenbesuche sowie den erstmaligen erfolgreichen Abschluss der Kontoeinrichtung. Für den Registrierungsabschluss verwenden wir eine separate leere Messseite und eine zufällige Ereignisreferenz; Namen, E-Mail-Adressen, Zugangsdaten, Lerninhalte und Formularwerte werden nicht als Ereignisparameter übermittelt. Ein Klick auf die Registrieren-Schaltfläche zählt nicht als abgeschlossene Registrierung.

TikTok verarbeitet technische Browser- und Geräteinformationen einschliesslich IP-Adresse, besuchter öffentlicher Seiten, Anzeigen-Klickkennungen und gegebenenfalls Cookies wie _ttp und ttcsid, um Anzeigenkontakte zuzuordnen und Kampagnen zu optimieren. Eine Verarbeitung ausserhalb der Schweiz und des EWR ist möglich. Weitere Informationen stehen in TikToks Datenschutzerklärung. Die Marketing-Auswahl gilt für Meta und TikTok, ist unabhängig von Statistik und kann jederzeit über «Cookie-Einstellungen» widerrufen werden. Bei Ablehnung werden keine TikTok-Messungen gestartet. Bei Widerruf stoppen weitere Messungen und von Stunavi zugängliche TikTok-Cookies werden entfernt. Alle Lern- und Kontofunktionen bleiben nutzbar.

Serverseitige Registrierungsmeldung an Meta und TikTok

Hast du bei der Registrierung oder beim Abschluss der Kontoeinrichtung der freiwilligen Marketing-Messung zugestimmt, melden wir die abgeschlossene Registrierung zusätzlich direkt von unserem Server an Meta (Conversions API) und TikTok (Events API). So wird die Registrierung auch dann richtig zugeordnet, wenn du den Bestätigungslink in einem anderen Browser öffnest. Dafür speichern wir bei der Registrierung deine Zustimmung mit Zeitpunkt sowie die Browser- und Klickkennungen von Meta und TikTok (_fbp, _fbc, _ttp, ttclid) in deinem Konto. Übermittelt werden eine nicht umkehrbar verschlüsselte (gehashte) Konto-ID, diese Kennungen, IP-Adresse und Browserkennung. Namen, E-Mail-Adressen und Lerninhalte übermitteln wir nicht. Ohne Zustimmung wird keine Meldung gesendet; die Meldung erfolgt nur innerhalb von sieben Tagen nach der Registrierung.

Google Ads und Registrierungsmessung

Mit deiner freiwilligen Marketing-Zustimmung laden wir zusätzlich das Google-Ads-Tag auf öffentlichen Angebotsseiten und beim Abschluss der Kontoeinrichtung. Es misst, ob ein Besuch über eine Google-Anzeige zu einer abgeschlossenen Registrierung geführt hat. Dafür werden die bereinigte Seitenadresse, Anzeigen-Klickkennungen (zum Beispiel gclid) und technische Browser- und Geräteinformationen einschliesslich IP-Adresse verarbeitet; Google setzt dafür gegebenenfalls Cookies wie _gcl_aw. Namen, E-Mail-Adressen, Lerninhalte und Formularwerte übermitteln wir nicht. Werbepersonalisierung ist in unserer Einbindung ausgeschaltet.

Google Ireland Limited und verbundene Unternehmen können Daten auch in den USA verarbeiten. Weitere Angaben findest du in Googles Datenschutzerklärung. Die Marketing-Auswahl gilt für Meta, TikTok und Google Ads und kann jederzeit über «Cookie-Einstellungen» widerrufen werden. Danach stoppen weitere Messungen und von Stunavi zugängliche Google-Ads-Cookies werden entfernt.

Gewinnspiel «30 Gratis-Zugänge»

Wenn du am Gewinnspiel teilnimmst, speichern wir in deinem Konto das gewählte Modul und den Zeitpunkt der Teilnahme. Für die Zusatzlose werten wir aus, wie viele Personen sich über deinen Einladungslink registriert haben. Diese Angaben verwenden wir nur zur Durchführung, Ziehung und Benachrichtigung; sie werden nicht an Dritte weitergegeben. Nach Abschluss des Gewinnspiels entfernen wir die Teilnahmeangaben spätestens nach drei Monaten aus deinem Konto. Die Teilnahme kannst du jederzeit über den Support beenden.

9. Deine Rechte

Du kannst Auskunft, Berichtigung und – soweit zulässig – Löschung oder Herausgabe deiner Daten verlangen. Erteilte Werbeeinwilligungen kannst du jederzeit widerrufen. Falls weitere anwendbare Datenschutzregeln zusätzliche Rechte gewähren, bleiben diese bestehen. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder die zuständige Aufsichtsbehörde wenden.