Rechtliches
Datenschutzerklärung
Diese Erklärung zeigt konkret, welche Personendaten HERMESprep verarbeitet, wofür sie benötigt werden, an wen Daten gelangen und wie Sie Ihre Rechte ausüben können.
Stand: 23. Juli 2026
Das Wichtigste auf einen Blick
- Ohne Konto werden im Wesentlichen technisch notwendige Zugriffs- und Sicherheitsdaten verarbeitet.
- Mit Konto speichern wir Profil-, Lern- und Prüfungsdaten sowie Ihre Einstellungen.
- KI-Unterhaltungen werden in Ihrem Konto gespeichert und können einzeln oder zusammen mit dem Konto gelöscht werden.
- Beim KI-Assistenten werden Eingaben und ausgewählte HERMES-Kontexte an die Google-Gemini-API übertragen.
- Wir verwenden keine Werbe-, Analyse- oder Social-Media-Tracker und keine nicht notwendigen Tracking-Cookies.
- Im Konto können Sie einen Datenexport anfordern und Ihr Konto selbst löschen.
Verantwortlicher und Kontakt
Für den Betrieb von HERMESprep und die Bearbeitung von Personendaten verantwortlich:
Rolf SchererWebsite-Betreiber und technischer Verantwortlicher
Beundengasse 22f
3250 Lyss
Schweiz
E-Mail: hermes@allerate.ch
Diese Datenschutzerklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG). Soweit im Einzelfall anwendbar, werden zusätzlich die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) berücksichtigt.
Welche Daten wir bearbeiten
Website-Aufruf und Sicherheit
Der Webserver verarbeitet insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Dies dient Auslieferung, Fehleranalyse, Missbrauchsschutz und IT-Sicherheit. Für kurzzeitige Zugriffslimits wird die Client-Adresse kryptografisch gehasht.
Registrierung und Konto
Verarbeitet werden E-Mail-Adresse, Anzeigename, gehashter Passwortwert, Rollen, bevorzugte Sprache, Verifikations- und Sperrstatus, Zustimmungsnachweis, Erstellungs- und Änderungszeitpunkte sowie letzter Login und Anzahl der Logins. Verifikations- und Passwort-Reset-Token werden nur für den jeweiligen Sicherheitsvorgang verwendet.
Lernen und Prüfungssimulation
Wir speichern beantwortete und markierte Fragen, Antwortversuche, Wiederholungs- und Lernstatus sowie Prüfungssitzungen mit Auswahlantworten, Zeitpunkten, Resultaten und Bestehensstatus. Diese Daten ermöglichen Lernfortschritt, Empfehlungen und Prüfungsauswertungen.
Redaktion und Administration
Bei berechtigten Redaktions- oder Administrationskonten werden fachliche Änderungen, Freigaben, Importe und sicherheitsrelevante Aktionen mit Benutzerkennung, Zeitpunkt, Aktion und betroffenem Objekt in einem manipulationsgeschützten Audit-Protokoll festgehalten.
E-Mail-Kommunikation
Ihre E-Mail-Adresse und Ihr Anzeigename werden für Kontoaktivierung, Passwort-Zurücksetzung und notwendige kontobezogene Mitteilungen verwendet. HERMESprep versendet derzeit keine Werbe-Newsletter.
Soweit die DSGVO anwendbar ist, stützen sich notwendige Konto- und Lernfunktionen auf Vertragserfüllung bzw. vorvertragliche Massnahmen; Sicherheits-, Protokoll- und Betriebsdaten auf berechtigte Interessen am sicheren und zuverlässigen Betrieb.
KI-Assistent und Google Gemini
Wenn Sie den HERMES-Assistenten verwenden, übermittelt das Backend Ihre aktuelle Frage, einen technisch begrenzten Ausschnitt des bisherigen Gesprächs und passende Auszüge aus den freigegebenen HERMES-Quellen an die Google-Gemini-API. Ihre Konto-E-Mail-Adresse wird nicht Bestandteil des KI-Prompts. HERMESprep verwendet dabei keine Google-Suche und kein Maps-Grounding.
In HERMESprep werden Frage, KI-Antwort, Gesprächstitel, technische Qualitätsmerkmale und Quellenbelege kontobezogen gespeichert. Gespräche können in der Assistentenansicht einzeln gelöscht werden; bei der Kontolöschung werden sämtliche zugeordneten Gespräche gelöscht.
Geben Sie keine besonders schützenswerten Personendaten, Berufs- oder Geschäftsgeheimnisse, Passwörter oder vertraulichen Projektinformationen ein. KI-Ausgaben können fehlerhaft sein und müssen anhand der Originalquellen geprüft werden. Der KI-Assistent darf nur von volljährigen Nutzerinnen und Nutzern verwendet werden.
Weitere Informationen zur Verarbeitung durch Google:Gemini API Terms undHinweise zur Datenaufbewahrung.
Empfänger, Auftragsbearbeiter und Ausland
Hetzner Online GmbH, Deutschland
Hosting von Website, Backend und Datenbank sowie technischer E-Mail-Transport. Dabei werden Betriebs-, Konto- und Inhaltsdaten auf der für den Dienst notwendigen Infrastruktur verarbeitet. Deutschland verfügt aus Schweizer Sicht über ein angemessenes Datenschutzniveau.
Google Gemini API
Verarbeitung der unter «KI-Assistent» beschriebenen Prompt- und Antwortdaten. Google kann Inhalte und technische Metadaten vorübergehend in Ländern verarbeiten oder zwischenspeichern, in denen Google oder beauftragte Unternehmen Einrichtungen betreiben. Die Absicherung richtet sich nach den anwendbaren Google-Vertrags- und Datenschutzbestimmungen.
Daten werden darüber hinaus nur weitergegeben, wenn dies zur Leistungserbringung erforderlich, gesetzlich vorgeschrieben oder zur Durchsetzung bzw. Abwehr von Rechtsansprüchen notwendig ist. Ein Verkauf von Personendaten findet nicht statt.
Aufbewahrung und Löschung
| Daten | Reguläre Aufbewahrung |
|---|---|
| Server- und Sicherheitslogs | Nach betrieblicher Logrotation, grundsätzlich nur so lange wie für Betrieb und Sicherheitsanalyse erforderlich; bei konkreten Vorfällen bis zu deren Klärung. |
| Rate-Limit-Kennung | Nur als Hash während des konfigurierten Zeitfensters, regulär etwa 60 Sekunden. |
| Sitzungscookies | Zugriffstoken regulär 15 Minuten, Erneuerungstoken regulär 7 Tage oder bis Abmeldung, Passwortänderung bzw. Widerruf. |
| Konto-, Lern- und Prüfungsdaten | Bis zur Kontolöschung oder solange das Konto für die Nutzung erforderlich ist. |
| KI-Gespräche | Bis zur einzelnen Löschung des Gesprächs oder zur Kontolöschung; zusätzliche kurzfristige Verarbeitung beim KI-Anbieter gemäss dessen Bedingungen. |
| Audit-Protokolle | Während des Kontobestands für Sicherheit und Nachvollziehbarkeit; bei Kontolöschung wird die Benutzerkennung anonymisiert. |
| Verschlüsselte Sicherungskopien | Gelöschte Daten können bis zum Ablauf der Backup-Rotation fortbestehen; regulär maximal 28 Tage. |
Datensicherheit
HERMESprep verwendet insbesondere TLS-Verschlüsselung, gehashte Passwörter, HttpOnly-Sitzungscookies, rollenbasierte Zugriffe, Zugriffslimits, manipulationsgeschützte Audit-Protokolle und verschlüsselte Backups. Trotz angemessener technischer und organisatorischer Massnahmen kann keine absolute Sicherheit garantiert werden.
Ihre Rechte
Im Rahmen des anwendbaren Datenschutzrechts können Sie insbesondere Auskunft, Berichtigung, Löschung, Herausgabe bzw. Übertragung Ihrer Daten sowie gegebenenfalls Einschränkung oder Widerspruch verlangen. Im Bereich «Mein Konto» stehen ein JSON-Datenexport und die selbstständige Kontolöschung zur Verfügung.
Für weitergehende Anfragen schreiben Sie anhermes@allerate.ch. Zur Vermeidung unbefugter Offenlegung kann ein geeigneter Identitätsnachweis verlangt werden. Sie können sich ausserdem an denEidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)wenden.
Automatisierte Auswertungen
Lernempfehlungen, Prüfungsbewertungen und KI-Antworten werden automatisiert erzeugt. Sie dienen ausschliesslich der persönlichen Prüfungsvorbereitung und entfalten keine rechtliche Wirkung. HERMESprep trifft keine automatisierten Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung. Wesentliche Änderungen, die registrierte Benutzer betreffen, werden angemessen hervorgehoben.