Rechtliches

Datenschutzerklärung

Diese Erklärung zeigt konkret, welche Personendaten HERMES 22 Academy verarbeitet, wofür sie benötigt werden, an wen Daten gelangen und wie Sie Ihre Rechte ausüben können.

Stand: 23. Juli 2026

Das Wichtigste auf einen Blick

Ohne Konto werden im Wesentlichen technisch notwendige Zugriffs- und Sicherheitsdaten verarbeitet.
Mit Konto speichern wir Profil-, Lern- und Prüfungsdaten sowie Ihre Einstellungen.
KI-Unterhaltungen werden in Ihrem Konto gespeichert und können einzeln oder zusammen mit dem Konto gelöscht werden.
Beim KI-Assistenten werden Eingaben und ausgewählte HERMES-Kontexte an die Google-Gemini-API übertragen.
Zahlungen laufen vollständig bei Stripe. Karten- und Zahlungsdaten erreichen HERMES 22 Academy nie.
Wir verwenden keine Werbe-, Analyse- oder Social-Media-Tracker und keine nicht notwendigen Tracking-Cookies.
Im Konto können Sie einen Datenexport anfordern und Ihr Konto selbst löschen.

Verantwortlicher und Kontakt

Für den Betrieb von HERMES 22 Academy und die Bearbeitung von Personendaten verantwortlich:

Rolf Scherer
Website-Betreiber und technischer Verantwortlicher
Beundengasse 22f
3250 Lyss
Schweiz
E-Mail: hermes@allerate.ch

Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall anwendbar, werden zusätzlich die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) berücksichtigt.

Welche Daten wir bearbeiten

Website-Aufruf und Sicherheit

Der Webserver verarbeitet insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies dient Auslieferung, Fehleranalyse, Missbrauchsschutz und IT-Sicherheit. Für kurzzeitige Zugriffslimits wird die Client-Adresse kryptografisch gehasht.

Registrierung und Konto

Verarbeitet werden E-Mail-Adresse, Anzeigename, gehashter Passwortwert, Rollen, bevorzugte Sprache, Verifikations- und Sperrstatus, Zustimmungsnachweis, Erstellungs- und Änderungszeitpunkte sowie letzter Login und Anzahl der Logins. Verifikations- und Passwort-Reset-Token werden nur für den jeweiligen Sicherheitsvorgang verwendet.

Lernen und Prüfungssimulation

Wir speichern beantwortete und markierte Fragen, Antwortversuche, Wiederholungs- und Lernstatus sowie Prüfungssitzungen mit Auswahlantworten, Zeitpunkten, Resultaten und Bestehensstatus. Diese Daten ermöglichen Lernfortschritt, Empfehlungen und Prüfungsauswertungen.

Rückmeldungen und Fragenbewertungen

Senden Sie über das Feedback-Formular eine Rückmeldung, speichern wir Kategorie, Ihren Text, den Zeitpunkt und die Zuordnung zu Ihrem Konto sowie den Bearbeitungsstand. Die Administration sieht dabei Ihren Anzeigenamen und Ihre E-Mail-Adresse, um bei Bedarf nachfragen zu können. Damit neue Rückmeldungen zeitnah bearbeitet werden können, versenden wir diese Angaben zusätzlich über den konfigurierten SMTP-Dienst an die fachlich verantwortliche Stelle.

Bewerten Sie eine einzelne Frage als hilfreich oder nicht hilfreich, speichern wir diese Bewertung, einen allfälligen Meldegrund und Ihren freiwilligen Kommentar mit Bezug zu Ihrem Konto und zur Frage. Für die redaktionelle Auswertung werden die Bewertungen je Frage zusammengezählt. Bei einer negativen Bewertung können diese Angaben über den konfigurierten SMTP-Dienst an die fachlich verantwortliche Stelle gesendet werden. Beide Datenbestände werden mit Ihrem Konto gelöscht; Fragenbewertungen zusätzlich mit der jeweiligen Frage.

Nutzungsstatistik

Für den Betrieb werten wir Lern- und Prüfungsaktivität ausschliesslich in zusammengefasster Form aus: Anzahl beantworteter Fragen, richtige und falsche Antworten, Prüfungssimulationen und Bestehensquoten je Zeitraum und Zertifizierungsstufe. Diese Auswertung enthält keine Angaben zu einzelnen Personen oder Sitzungen.

Käufe und Freischaltung

Kaufen Sie ein Paket, speichern wir zu diesem Vorgang das gekaufte Produkt, den Betrag, die Währung, den Zahlungsstatus, die Zeitpunkte sowie technische Kennungen des Zahlungsvorgangs bei Stripe. Zusätzlich halten wir fest, welche Bereiche der Kauf freigeschaltet hat.

Karten-, Konto- und Rechnungsdaten verarbeiten wir nicht. Die Zahlung findet vollständig auf den Seiten von Stripe statt; wir erhalten von dort ausschliesslich die Bestätigung, dass ein bestimmter Vorgang bezahlt ist. Ihre E-Mail-Adresse wird an Stripe übermittelt, damit die Zahlung Ihrem Konto zugeordnet und Ihnen der Beleg zugestellt werden kann.

Redaktion und Administration

Bei berechtigten Redaktions- oder Administrationskonten werden fachliche Änderungen, Freigaben, Importe und sicherheitsrelevante Aktionen mit Benutzerkennung, Zeitpunkt, Aktion und betroffenem Objekt in einem manipulationsgeschützten Audit-Protokoll festgehalten.

E-Mail-Kommunikation

Ihre E-Mail-Adresse und Ihr Anzeigename werden für Kontoaktivierung, Passwort-Zurücksetzung und notwendige kontobezogene Mitteilungen verwendet. HERMES 22 Academy versendet derzeit keine Werbe-Newsletter.

Soweit die DSGVO anwendbar ist, stützen sich notwendige Konto- und Lernfunktionen auf Vertragserfüllung bzw. vorvertragliche Massnahmen; Sicherheits-, Protokoll- und Betriebsdaten auf berechtigte Interessen am sicheren und zuverlässigen Betrieb.

KI-Assistent und Google Gemini

Wenn Sie den HERMES-Assistenten verwenden, übermittelt das Backend Ihre aktuelle Frage, einen technisch begrenzten Ausschnitt des bisherigen Gesprächs und passende Auszüge aus den freigegebenen HERMES-Quellen an die Google-Gemini-API. Ihre Konto-E-Mail-Adresse wird nicht Bestandteil des KI-Prompts. HERMES 22 Academy verwendet dabei keine Google-Suche und kein Maps-Grounding.

In HERMES 22 Academy werden Frage, KI-Antwort, Gesprächstitel, technische Qualitätsmerkmale und Quellenbelege kontobezogen gespeichert. Gespräche können in der Assistentenansicht einzeln gelöscht werden; bei der Kontolöschung werden sämtliche zugeordneten Gespräche gelöscht.

Geben Sie keine besonders schützenswerten Personendaten, Berufs- oder Geschäftsgeheimnisse, Passwörter oder vertraulichen Projektinformationen ein. KI-Ausgaben können fehlerhaft sein und müssen anhand der Originalquellen geprüft werden. Der KI-Assistent darf nur von volljährigen Nutzerinnen und Nutzern verwendet werden.

Weitere Informationen zur Verarbeitung durch Google: Gemini API Terms und Hinweise zur Datenaufbewahrung.

Cookies und lokaler Browserspeicher

Für angemeldete Benutzer setzt HERMES 22 Academy ausschliesslich technisch notwendige, sichere Sitzungscookies. Zugriffs- und Erneuerungstoken liegen als HttpOnly-, Secure- und SameSite-Strict-Cookies vor und können nicht von normalem Browser-JavaScript gelesen werden.

Im LocalStorage wird lediglich eine für die Bedienoberfläche benötigte Kopie von Anzeigename, E-Mail-Adresse und Rollen gespeichert. Alte, nicht mehr verwendete Browser-Token werden beim Abmelden entfernt. Sie können lokale Daten zusätzlich über die Website-Einstellungen Ihres Browsers löschen.

Da keine optionalen Tracking- oder Marketing-Cookies eingesetzt werden, ist kein Einwilligungsbanner erforderlich.

Empfänger, Auftragsbearbeiter und Ausland

Hetzner Online GmbH, Deutschland

Hosting von Website, Backend und Datenbank sowie technischer E-Mail-Transport. Dabei werden Betriebs-, Konto- und Inhaltsdaten auf der für den Dienst notwendigen Infrastruktur verarbeitet. Deutschland verfügt aus Schweizer Sicht über ein angemessenes Datenschutzniveau.

Stripe

Abwicklung der Zahlungen. Übermittelt werden Ihre E-Mail-Adresse, das gewählte Produkt und der Betrag; die Zahlungsmittel geben Sie ausschliesslich bei Stripe ein. Stripe ist als Zahlungsdienstleister eigenständig verantwortlich für die Zahlungsdaten und kann diese auch ausserhalb der Schweiz und der EU verarbeiten. Die Absicherung richtet sich nach den Vertrags- und Datenschutzbestimmungen von Stripe.

Google Gemini API

Verarbeitung der unter «KI-Assistent» beschriebenen Prompt- und Antwortdaten. Google kann Inhalte und technische Metadaten vorübergehend in Ländern verarbeiten oder zwischenspeichern, in denen Google oder beauftragte Unternehmen Einrichtungen betreiben. Die Absicherung richtet sich nach den anwendbaren Google-Vertrags- und Datenschutzbestimmungen.

Daten werden darüber hinaus nur weitergegeben, wenn dies zur Leistungserbringung erforderlich, gesetzlich vorgeschrieben oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen notwendig ist. Ein Verkauf von Personendaten findet nicht statt.

Aufbewahrung und Löschung

Daten	Reguläre Aufbewahrung
Server- und Sicherheitslogs	Nach betrieblicher Logrotation, grundsätzlich nur so lange wie für Betrieb und Sicherheitsanalyse erforderlich; bei konkreten Vorfällen bis zu deren Klärung.
Rate-Limit-Kennung	Nur als Hash während des konfigurierten Zeitfensters, regulär etwa 60 Sekunden.
Sitzungscookies	Zugriffstoken regulär 15 Minuten, Erneuerungstoken regulär 7 Tage oder bis Abmeldung, Passwortänderung bzw. Widerruf.
Konto-, Lern- und Prüfungsdaten	Bis zur Kontolöschung oder solange das Konto für die Nutzung erforderlich ist.
Kaufvorgänge und Freischaltung	Bis zur Kontolöschung; dabei wird auch unsere Kopie des Kaufvorgangs entfernt. Der Zahlungsbeleg bei Stripe unterliegt dessen eigenen gesetzlichen Aufbewahrungsfristen.
KI-Gespräche	Bis zur einzelnen Löschung des Gesprächs oder zur Kontolöschung; zusätzliche kurzfristige Verarbeitung beim KI-Anbieter gemäss dessen Bedingungen.
Audit-Protokolle	Während des Kontobestands für Sicherheit und Nachvollziehbarkeit; bei Kontolöschung wird die Benutzerkennung anonymisiert.
Verschlüsselte Sicherungskopien	Gelöschte Daten können bis zum Ablauf der Backup-Rotation fortbestehen; regulär maximal 28 Tage.

Datensicherheit

HERMES 22 Academy verwendet insbesondere TLS-Verschlüsselung, gehashte Passwörter, HttpOnly-Sitzungscookies, rollenbasierte Zugriffe, Zugriffslimits, manipulationsgeschützte Audit-Protokolle und verschlüsselte Backups. Trotz angemessener technischer und organisatorischer Massnahmen kann keine absolute Sicherheit garantiert werden.

Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft, Berichtigung, Löschung, Herausgabe bzw. Übertragung Ihrer Daten sowie gegebenenfalls Einschränkung oder Widerspruch verlangen. Im Bereich «Mein Konto» stehen ein JSON-Datenexport und die selbstständige Kontolöschung zur Verfügung.

Für weitergehende Anfragen schreiben Sie an hermes@allerate.ch. Zur Vermeidung unbefugter Offenlegung kann ein geeigneter Identitätsnachweis verlangt werden. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Automatisierte Auswertungen

Lernempfehlungen, Prüfungsbewertungen und KI-Antworten werden automatisiert erzeugt. Sie dienen ausschliesslich der persönlichen Prüfungsvorbereitung und entfalten keine rechtliche Wirkung. HERMES 22 Academy trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung. Wesentliche Änderungen, die registrierte Benutzer betreffen, werden angemessen hervorgehoben.