Für dich, der übt
Wir speichern deine E-Mail-Adresse und deine Ergebnisse aus dem Training: welche Aufgaben du richtig hattest, wie schnell du warst. Sagst du Toki deinen Vornamen, speichern wir auch den — nur damit er dich so ansprechen kann; du kannst ihn jederzeit wieder löschen. Das sieht nur, wer mit deiner Adresse angemeldet ist — nicht deine Schule, nicht Gateway, nicht andere Schülerinnen und Schüler. Wir vergleichen dich mit niemandem. Zwölf Monate nachdem dein Zugang abgelaufen ist, löschen wir alles; wenn du willst, früher. Wenn du dein altes Zertifikat als PDF auswählst oder Werte von Hand eingibst, speichern wir nach deiner Prüfung nur das Testdatum und die Prozentränge pro Gebiet. Die PDF bleibt in deinem Browser; wir laden sie nicht auf unseren Server und speichern weder Namen noch Geburtsdatum daraus. Wenn etwas nicht funktioniert oder eine Aufgabe falsch ist, kannst du es uns mit «✎ Feedback» direkt im Programm sagen. Wir bekommen dann deine Auswahl, deinen kurzen Text und wo du gerade warst — keinen Namen, keine E-Mail. Schreib deshalb auch keinen Namen in den Text. Wenn du deinen Befund mit «Befund an Eltern schicken» teilst, stehen deine Zahlen im Link, ohne deinen Namen. Wir bekommen sie nicht. Aber wer den Link hat, sieht sie: Schick ihn nur an Leute, die ihn sehen sollen. Damit unsere Aufgaben richtig schwer sind, zählen wir, wie oft jede Aufgabe gelöst wird: nur Summen pro Aufgabe, ohne Namen, ohne E-Mail, ohne Datum. Wer was gelöst hat, steht darin nirgends. Übst du an einem Gerät deiner Schule oder im BIZ mit Stationszugang, speichern wir nichts von dir. Drück am Schluss «Fertig & löschen»: Dann ist alles gelöscht, sonst sieht die nächste Person deine Resultate.
1. Verantwortlicher
Gonzalo San Martin, Gotthardstrasse 10a, 8800 Thalwil, Schweiz. Datenschutzanfragen an: datenschutz@multitrainer.ch.
2. Welche Daten wir bearbeiten
(a) Kaufdaten bei Stripe (Ziffer 5). (b) Kontodaten: die E-Mail-Adresse des Kontos und, freiwillig, dein Vorname (nur für die Anrede im Training; jederzeit im Produkt löschbar). (c) Übungsverlauf: pro Durchgang die Ergebnisse je Aufgabengebiet, Bearbeitungszeiten, falsch beantwortete Aufgaben und die gewählte zweite Fremdsprache. (d) Technische Daten (IP-Adresse, Browser) in den Logs unserer Anbieter (Ziffer 3). Wir erheben weder Alter noch Schule; deinen Vornamen nur, wenn du ihn Toki sagst.
2a. Wozu
Um Zugang und Übungsverlauf bereitzustellen, Anmeldelinks per E-Mail zu senden und Kauf und Rechnung abzuwickeln. Wir werten den Verlauf nicht aus, um Personen zu vergleichen oder zu bewerten, und geben ihn nicht weiter.
2b. Freiwillig eingetragenes Zertifikat
Du kannst die Werte des Zertifikats eines früheren Multicheck® von Hand eingeben oder eine PDF in deinem Browser auslesen lassen. Erkannte Werte kannst du vor dem Speichern korrigieren. Wir speichern daraus nur die Prozentränge pro Gebiet und das Testdatum. Die PDF wird nicht an unseren Server übertragen und nicht gespeichert; Name, Geburtsdatum und alle anderen Angaben werden nicht aus der Datei übernommen. Die Werte gehören zu deinem Verlauf (Ziffer 2 c) und werden nur dir angezeigt — nicht verglichen, nicht weitergegeben, nicht zur Vorhersage deines nächsten Resultats verwendet. Gateway Solutions AG ist daran nicht beteiligt.
2c. Quick Check (ohne Konto)
Den Quick Check kannst du ohne Konto machen. Deine Antworten und Ergebnisse werden dabei in deinem Browser verarbeitet und dort für sieben Tage gespeichert (localStorage); an uns geht davon nur die anonyme Zählung pro Aufgabe aus Ziffer 2f, ohne die Kennung des Quick Checks. Schaltest du danach einen Zugang frei und öffnest MultiTrainer auf demselben Gerät, wird die Auswertung des Quick Checks in deinen Übungsverlauf übernommen (Ziffer 2 c). Mit «Befund an Eltern schicken» kannst du deinen Befund selbst weiterschicken. Deine Ergebnisse stehen dann als Zahlen pro Gebiet im Link, hinter dem Zeichen «#», ohne Namen und ohne Kennung. Dieser Teil des Links wird nicht an unseren Server übertragen; die Seite zeigt den Befund im Browser der Person an, die den Link öffnet. Wem du den Link schickst und mit welcher App, entscheidest du; wir erfahren es nicht. Wer den Link hat, kann die Zahlen sehen. Um zu verstehen, wie viele Personen den Quick Check beginnen, beenden und danach einen Zugang kaufen, speichern wir pro Quick Check eine Kennung, die dein Browser erzeugt und beim Schliessen des Tabs verwirft, zusammen mit Zeitstempeln der einzelnen Schritte (auch der Schritte der kostenlosen Übung nach dem Befund), der Herkunft des Aufrufs (zum Beispiel «Suchmaschine» oder die Bezeichnung eines von uns verteilten Links) und – bei einem Kauf – der Sitzungsnummer von Stripe (Ziffer 5). Diese Kennung enthält weder Ergebnisse noch E-Mail-Adresse, IP-Adresse oder Gerätedaten, wird nicht mit deinem Konto verknüpft und nach 90 Tagen gelöscht.
2d. Feedback aus dem Produkt
Über «✎ Feedback» kannst du uns im Programm melden, wenn etwas nicht funktioniert, hängt oder eine Aufgabe falsch ist. Wir speichern dann die gewählte Kategorie, einen freiwilligen kurzen Text (höchstens 300 Zeichen; bitte ohne Namen und ohne E-Mail-Adresse), den Ort im Programm (Abschnitt, Seite und die Aufgaben auf dieser Seite), den Modus, die Programmversion, die Browser-Kennung (User-Agent) und — im Quick Check — die Kennung aus Ziffer 2 c. Keine E-Mail-Adresse, keine IP-Adresse, keine Ergebnisse; das Feedback wird nicht mit deinem Konto verknüpft. Jede Meldung wird zusätzlich als E-Mail an hallo@multitrainer.ch zugestellt (Resend, Ziffer 7). Löschung nach 90 Tagen.
2e. Stationszugang (gemeinsames Gerät in einer Schule oder einem Berufsinformationszentrum)
Übst du auf einem Gerät, das eine Einrichtung mit ihrem Stationszugang eingerichtet hat, brauchst du kein Konto und gibst keinen Namen an. Deine Antworten und Ergebnisse bleiben nur in diesem Browser-Tab (sessionStorage) und werden gelöscht, sobald du «Fertig & löschen» drückst, den Tab schliesst oder 30 Minuten lang nichts antippst oder eingibst; bis dahin sieht sie, wer an dieses Gerät kommt. An uns werden sie nicht übertragen, und wir geben der Einrichtung keine Resultate weiter. Ein Zertifikat (Ziffer 2b) kann am Stationszugang nicht eingetragen werden. Auf dem Gerät speichern wir eine technisch notwendige Cookie mit der Kennung des Stationszugangs, damit das Programm weiss, dass es ein gemeinsames Gerät ist; die Einrichtung kann sie jederzeit entfernen, mit ihrem Stationslink und «/aus» am Ende oder in den Browser-Einstellungen. Zur Einrichtung speichern wir nur ihren Namen, die Gültigkeit des Zugangs und wann und wie oft der Stationslink geöffnet wurde, keine Angaben zu Jugendlichen. Feedback (Ziffer 2d) funktioniert wie sonst.
2f. Anonyme Aufgabenstatistik
Damit unsere Aufgaben so schwer sind, wie sie sein sollen, zählen wir, wie oft jede Aufgabe richtig, falsch oder gar nicht gelöst wird. Nach einem Block oder Durchgang schickt dein Browser dafür pro Aufgabe nur: eine Kennzahl der Aufgabe (nicht deine Antwort), das Gebiet, ob richtig, falsch oder leer, und die Bearbeitungszeit in groben Stufen (unter 10 Sekunden, 10 bis 30 Sekunden, über 30 Sekunden). Wir erhöhen damit nur Zähler pro Aufgabe. Wir speichern keine einzelne Meldung, kein Datum, keine Kennung, keine IP-Adresse und nichts, was sich mit deinem Konto, deinem Quick Check oder mit dir verknüpfen lässt; wie jeder Aufruf erscheint auch dieser kurz in den Server-Logs (Ziffer 3). Die Zählung verwenden wir nur, um Aufgaben zu überprüfen und nach Schwierigkeit zu ordnen, nie, um Personen zu vergleichen oder zu bewerten. Selbst geschriebene Texte werden nie übertragen. Am Stationszugang (Ziffer 2e) wird nichts gezählt.
3. Besuch der Website (technische Daten)
Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logs). Diese Daten dienen dem Betrieb und der Sicherheit der Website und werden nach spätestens einer Stunde gelöscht (Vercel Hobby-Plan, Runtime-Logs). Zusätzlich zählen wir, wie oft unsere öffentlichen Seiten (Startseite, Elternseite, Artikel) aufgerufen werden und woher der Aufruf kam – zum Beispiel aus einer Suchmaschine oder über einen Link, den wir selbst verteilt haben. Gezählt wird nur pro Tag, Seite und Herkunft, ohne Kennung, ohne IP-Adresse und ohne Gerätedaten. Eine Zuordnung zu einzelnen Personen ist damit nicht möglich.
4. Cookies
Nach der Anmeldung setzen wir eine technisch notwendige Sitzungs-Cookie, damit du angemeldet bleibst; auf Geräten mit Stationszugang eine technisch notwendige Cookie mit dessen Kennung (Ziffer 2e). Sonst keine Cookies und keine vergleichbaren Identifikatoren, weder eigene noch von Dritten – mit einer Ausnahme: die Kennung des Quick Checks (Ziffer 2c), die dein Browser selbst erzeugt und beim Schliessen des Tabs verwirft. Keine Werbe- oder Social-Media-Tracker. Deshalb gibt es keinen Cookie-Banner. Wir schalten Suchanzeigen bei Google. Klickst du auf eine Anzeige, verarbeitet Google diesen Klick nach seinen eigenen Regeln; wir setzen dafür keine Cookies oder Tags und übermitteln Google keine Daten über deinen Besuch.
5. Kauf (Stripe)
Die Zahlung wird über Stripe abgewickelt (Stripe Payments Europe Ltd., Irland, mit Datenübermittlung an Stripe Inc., USA). Stripe erhebt dabei Name, E-Mail-Adresse, Zahlungsdaten und technische Daten des Zahlvorgangs; Stripe ist dafür eigenständig datenschutzrechtlich verantwortlich (siehe Datenschutzerklärung von Stripe). Wir erhalten von Stripe nur: E-Mail-Adresse, Betrag, Zeitpunkt und eine Transaktionsnummer. Kartendaten sehen wir nie. Bei einem Kauf aus dem Quick Check übermitteln wir Stripe die Kennung des Quick Checks (Ziffer 2c); Stripe gibt uns dafür die Sitzungsnummer zurück. Diese Angaben verwenden wir, um den Zugang zu liefern, Rückerstattungen abzuwickeln und unsere Buchhaltungspflichten zu erfüllen (Aufbewahrung 10 Jahre, Art. 958f OR).
6. Konto, Verlauf und Anmeldelinks (Supabase, Resend)
Konto- und Verlaufsdaten speichern wir bei Supabase Inc. (USA) auf Servern in Zürich (AWS). Supabase kann zur Wartung aus den USA darauf zugreifen; Grundlage sind die Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG). Die Anmeldelinks versenden wir über Resend (USA) von hallo@multitrainer.ch aus; Grundlage sind ebenfalls die Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag. E-Mails, die du an hallo@multitrainer.ch oder datenschutz@multitrainer.ch schickst, werden über ImprovMX (Frankreich, EU) an ein Postfach bei Google LLC (USA) weitergeleitet und dort beantwortet.
7. Datenübermittlung ins Ausland
Die unter 3, 5 und 6 genannten Anbieter verarbeiten Daten (auch) in den USA. Für Supabase und Resend gelten die Standardvertragsklauseln aus dem jeweiligen Auftragsverarbeitungsvertrag (Ziffer 6). Für Vercel, Stripe und Google stützt sich die Übermittlung auf den Angemessenheitsbeschluss des Bundesrats für das Swiss-U.S. Data Privacy Framework (Anhang 1 DSV, in Kraft seit 15. September 2024): Vercel Inc., Stripe, LLC und Google LLC sind unter diesem Rahmen zertifiziert (Liste auf dataprivacyframework.gov, Status «Active», nachgeschlagen am 16. September 2026). ImprovMX verarbeitet in der EU (Angemessenheit, Anhang 1 DSV).
7a. Aufbewahrung und Löschung
Konto und Verlauf: 12 Monate nach Ablauf des letzten Zugangs, oder sofort über «Konto löschen» im Konto bzw. auf Nachricht an datenschutz@multitrainer.ch. Kaufbelege: 10 Jahre (Art. 958f OR). Kennungen des Quick Checks (Ziffer 2 c) und Feedback (Ziffer 2 d): 90 Tage. Angaben zu einem Stationszugang (Ziffer 2e): 12 Monate nach Ablauf oder Widerruf.
8. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Personendaten (Art. 25 DSG), auf Datenherausgabe (Art. 28 DSG) sowie auf Berichtigung und Löschung (Art. 32 DSG). Anfragen an datenschutz@multitrainer.ch. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
9. Jugendliche
Das Produkt richtet sich an Jugendliche vor dem Eignungstest, wird aber von einer volljährigen Person gekauft. Die übende Person wird vom Vertragspartner über diese Erklärung informiert; der Abschnitt «Für dich, der übt» am Anfang ist für sie geschrieben.
10. Änderungen
Wir passen diese Erklärung an, wenn sich die Datenbearbeitung ändert. Es gilt die auf der Website veröffentlichte Fassung.
Stand: 27. September 2026