Datenschutz

Stand: 24. September 2026

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten auf zibbi.ch ist das Team von zibbi.ch, ein privates, nicht kommerzielles Projekt. Für alle Fragen zum Datenschutz und für die Ausübung deiner Rechte erreichst du uns unter kontakt@zibbi.ch.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, erfüllt sie auch deren Informationspflichten (Art. 13/14 DSGVO); die Rechtsgrundlagen nach DSGVO sind bei jeder Bearbeitung angegeben.

2. Grundsätze

Wir bearbeiten nur Daten, die für die jeweilige Funktion nötig sind, und verkaufen keine Daten. zibbi.ch ist gratis und finanziert sich über Werbeanzeigen von Google AdSense (siehe unten); personalisierte Werbung gibt es nur mit deiner Einwilligung. Öffentlich sichtbar sind nur freigegebene Prüfungen, dein öffentliches Profil (Name, Beschreibung, Profilbild, Abzeichen) und deine Punkte in der Rangliste — nie deine E-Mail-Adresse.

3. Welche Daten wir wofür bearbeiten

Aufruf der Website

Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung (User-Agent)
Zweck: Auslieferung der Seite, Betriebssicherheit
Grundlage: Berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Server-Logs gemäss den Vorgaben des Hosters Netlify, danach automatisch gelöscht

Schutz vor Missbrauch (Sperren)

Daten: IP-Adresse, Browser-Kennung, zufällige Besucher-ID (im Local Storage), Anzahl und Zeitpunkt der Besuche, bei Login: Verknüpfung mit deinem Konto
Zweck: Spam-Uploads, falsche Meldungen und Belästigung verhindern; missbräuchliche Geräte oder IP-Adressen sperren. Einsicht haben nur Admins und Moderatoren mit entsprechendem Recht.
Grundlage: Berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: 90 Tage nach dem letzten Besuch; gesperrte Geräte/IP-Adressen, solange die Sperre besteht

Konto

Daten: E-Mail-Adresse, Login-Methode (E-Mail-Link, Passwort, Google oder Microsoft), bei Passwort-Login ein verschlüsselter Passwort-Hash, optional Zwei-Faktor-Authentifizierung, Zeitpunkt der Registrierung und des letzten Logins, Rolle
Zweck: Anmeldung, Zuordnung deiner Uploads, Quiz und Chat-Nachrichten. Bei Login mit Google oder Microsoft übernehmen wir nur deinen Vornamen, kein Profilbild.
Grundlage: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Bis du dein Konto löschst

Öffentliches Profil und Rangliste

Daten: Name (frei wählbar), Beschreibung, Profilbild, Abzeichen, Punkte aus Quiz-Versuchen und freigegebenen Prüfungen
Zweck: Anzeige im Chat und in der Rangliste; öffentlich einsehbar
Grundlage: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Bis du die Angaben änderst oder dein Konto löschst

Prüfung hochladen

Daten: Name (auch ein Pseudonym), E-Mail-Adresse, Datei, optional Titel/Schule/Datum/Beschreibung, Besucher-ID
Zweck: Prüfung vor der Veröffentlichung kontrollieren und bei Rückfragen Kontakt aufnehmen. Name, E-Mail und Besucher-ID sehen nur Admins und Moderatoren mit Prüfungs-Recht, nie die Öffentlichkeit.
Grundlage: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchsschutz: berechtigtes Interesse (lit. f)
Speicherdauer: Abgelehnte Uploads: 30 Tage nach dem Entscheid. Kontaktdaten zu freigegebenen Prüfungen: 12 Monate nach der Freigabe. Die freigegebene Prüfung selbst bleibt öffentlich, solange sie nützlich ist.

Achte darauf, dass die Datei keine Personendaten Dritter (z. B. Namen anderer Lernender) und keine versteckten Angaben über dich enthält (z. B. das Feld „Autor“ in den PDF-Eigenschaften). Anleitung: anonym einreichen.

Prüfung per E-Mail einreichen

Daten: Absenderadresse und -name, Betreff, Text, PDF-Anhänge
Zweck: Einreichung, wenn zibbi.ch im Netz deines Lehrbetriebs gesperrt ist. Die E-Mail empfängt der Dienst SendGrid (Twilio, USA) in unserem Auftrag und leitet sie an uns weiter.
Grundlage: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Wie beim Hochladen über die Seite

Quiz

Daten: Modul, Punktzahl, Zeitpunkt, Besucher-ID, bei Login deine Konto-ID. Quiz-Fortschritt in manchen Quiz nur lokal im Browser.
Zweck: Übungsfunktion, Punkte in der Rangliste; Begrenzung auf 50 Versuche pro Tag gegen Manipulation
Grundlage: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Bis du dein Konto löschst; Versuche ohne Konto bleiben anonym gespeichert

Chat

Daten: Nachrichten, Anhänge (PDF oder Bild), Reaktionen, Stummschaltungen, Mitgliedschaft in privaten Chats und Gruppen
Zweck: Austausch unter Lernenden. Nachrichten im öffentlichen Raum sehen alle Eingeloggten; private Nachrichten nur die Beteiligten. Admins und Moderatoren lesen private Nachrichten nicht mit.
Grundlage: Vertrag bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO)
Speicherdauer: Bis du die Nachricht bzw. dein Konto löschst

Meldungen und Moderation

Daten: Gemeldete Prüfungen mit Grund; gemeldete Chat-Nachrichten mit bis zu vier Nachrichten davor als Kontext; Verwarnungen; Sperren mit Grund und Datum; Protokoll der Aktionen von Admins und Moderatoren
Zweck: Missbrauch bearbeiten und Entscheide nachvollziehbar machen. Den Kontext einer Chat-Meldung sieht nur Staff mit Recht „Chat-Meldungen“.
Grundlage: Berechtigtes Interesse an einem sicheren, respektvollen Angebot (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Erledigte Meldungen und Chat-Meldungen, bestätigte Verwarnungen und das Aktions-Protokoll: 12 Monate. Offene Meldungen bis zur Erledigung.

Automatischer Sprachfilter: Nachrichten mit Wörtern aus einer Liste von Beleidigungen werden automatisch gelöscht; nach 5 solchen Verstössen wird das Konto automatisch gesperrt. Das ist eine automatisierte Einzelentscheidung (Art. 21 DSG, Art. 22 DSGVO). Du kannst jederzeit unter kontakt@zibbi.ch verlangen, dass ein Mensch die Sperre überprüft, und deinen Standpunkt darlegen.

Google Analytics (optional)

Daten: Aufgerufene Seiten, Gerät/Browser, ungefährer Standort (aus der IP-Adresse abgeleitet), Cookies _ga und _ga_* (bis zu 2 Jahre)
Zweck: Verstehen, welche Tools genutzt werden
Grundlage: Nur mit deiner Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO). Bist du unter 16, brauchst du nach DSGVO das Einverständnis deiner Eltern.
Speicherdauer: Gemäss Google-Analytics-Einstellung, höchstens 14 Monate. Du kannst die Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; dabei löschen wir die Analytics-Cookies in deinem Browser.

Werbung mit Google AdSense

Daten: IP-Adresse, Geräte- und Browserinformationen, besuchte Seite, Cookies bzw. ähnliche Kennungen von Google (z. B. zur Begrenzung, wie oft eine Anzeige erscheint, und zur Betrugserkennung); mit Einwilligung zusätzlich Daten für personalisierte Anzeigen
Zweck: Finanzierung von zibbi.ch durch Werbeanzeigen. Beim ersten Besuch fragt Google über eine eigene Einwilligungs-Mitteilung, ob du personalisierte Werbung erlaubst. Ohne Einwilligung zeigt Google nur nicht personalisierte bzw. eingeschränkte Anzeigen.
Grundlage: Personalisierte Anzeigen und nicht notwendige Cookies: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auslieferung der Anzeigen und Betrugsschutz: berechtigtes Interesse an der Finanzierung des Gratis-Angebots (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: Gemäss Google (Werbe-Cookies in der Regel bis 13 Monate). Deine Einwilligung kannst du jederzeit über die Datenschutz-Einstellungen von Google auf der Seite ändern oder widerrufen.

Google ist dabei teilweise selbst verantwortlich. Mehr dazu: So verwendet Google Daten für Werbung. Personalisierte Werbung kannst du zusätzlich unter adssettings.google.com abschalten.

Focus Time mit YouTube (optional)

Daten: IP-Adresse und Geräteinformationen gehen an YouTube
Zweck: Abspielen eines YouTube-Links, den du selbst einfügst (über youtube-nocookie.com). Ohne eigenen Link wird YouTube nie geladen.
Grundlage: Deine ausdrückliche Handlung bzw. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Speicherdauer: Gemäss YouTube; der Link selbst bleibt nur lokal in deinem Browser

4. Daten in deinem Browser

zibbi.ch setzt selbst keine Cookies. Im Local Storage bzw. IndexedDB deines Browsers liegen: deine Login-Sitzung (Firebase), die zufällige Besucher-ID (Missbrauchsschutz), deine Cookie-Wahl, welche Prüfungen du hochgevotet und welche Quiz du angefragt hast, Quiz-Fortschritt, Einstellungen von Focus Time und Zeitberechner sowie die Adresse für einen angeforderten Login-Link (bis der Login abgeschlossen ist). Diese Einträge sind für die jeweilige Funktion nötig und lassen sich über die Browser-Einstellungen löschen.

Die Schrift Poppins wird von zibbi.ch selbst ausgeliefert, nicht von Google-Servern. Die optionale Browser-Extension zum Zeitberechner speichert ihre Einstellungen nur lokal und übermittelt keine Daten.

5. Empfänger und Übermittlung ins Ausland

Wir geben Personendaten nur an Dienstleister weiter, die sie in unserem Auftrag bearbeiten, oder wenn wir gesetzlich dazu verpflichtet sind:

Google Cloud EMEA Ltd. / Google LLC (Firebase)
Datenbank, Datei-Speicher, Server-Funktionen, Login
Ort: Datenbank und Dateien: Zürich (Schweiz). Server-Funktionen: Belgien und Zürich. Login-Daten (Firebase Authentication): USA
Garantien: Auftragsbearbeitungsvertrag, Swiss-US und EU-US Data Privacy Framework, Standardvertragsklauseln
Netlify, Inc.
Hosting der Website
Ort: USA, weltweites Auslieferungsnetz
Garantien: Auftragsbearbeitungsvertrag, Standardvertragsklauseln bzw. Data Privacy Framework
Twilio Inc. (SendGrid)
Empfang von Prüfungen per E-Mail (nur wenn du diesen Weg nutzt)
Ort: USA
Garantien: Auftragsbearbeitungsvertrag, Data Privacy Framework, Standardvertragsklauseln
Google LLC (Google Analytics)
Nutzungsstatistik, nur mit deiner Einwilligung
Ort: USA möglich
Garantien: Data Privacy Framework, Standardvertragsklauseln
Google Ireland Ltd. / Google LLC (AdSense)
Werbeanzeigen und Einwilligungs-Mitteilung für Werbung
Ort: USA möglich
Garantien: Swiss-US und EU-US Data Privacy Framework, Standardvertragsklauseln
Google LLC (YouTube)
Musik-Player in Focus Time, nur wenn du selbst einen YouTube-Link einfügst
Ort: USA möglich
Garantien: Data Privacy Framework

Die USA gelten ohne Zusatzmassnahmen nicht als Land mit angemessenem Datenschutz. Übermittlungen dorthin stützen sich auf die Zertifizierung des Empfängers unter dem Swiss-US bzw. EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkennt.

6. Datensicherheit

Übertragung nur verschlüsselt (HTTPS). Zugriff auf Daten serverseitig nach dem Prinzip der minimalen Rechte geregelt; Admins und Moderatoren brauchen eine Zwei-Faktor-Anmeldung. Hochgeladene Dateien werden auf ihren echten Dateityp geprüft. Trotzdem ist keine Übertragung im Internet völlig sicher.

7. Deine Rechte

Du hast das Recht auf:

Auskunft über deine Daten und Herausgabe in einem gängigen Format (Art. 25 und 28 DSG, Art. 15 und 20 DSGVO) — selbst unter Konto → „Meine Daten herunterladen“,
Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO) — Name und Profil direkt unter Konto,
Löschung (Art. 32 DSG, Art. 17 DSGVO) — selbst unter Konto → „Konto löschen“. Dabei löschen wir Login, Profil, Profilbild, Chat-Nachrichten, Quiz-Daten und nicht freigegebene Uploads. Freigegebene Prüfungen bleiben ohne Name und E-Mail erhalten; Meldungen bleiben bis zum Ablauf ihrer Frist als Moderationsnachweis bestehen,
Einschränkung der Bearbeitung und Widerspruch gegen Bearbeitungen aus berechtigtem Interesse (Art. 18 und 21 DSGVO),
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Cookie-Einstellungen im Footer),
Überprüfung automatisierter Entscheide durch einen Menschen (Sprachfilter, siehe oben).

Für alles andere genügt eine E-Mail an kontakt@zibbi.ch. Wir antworten in der Regel innerhalb von 30 Tagen und können dich bitten, dich zu identifizieren (z. B. über die E-Mail-Adresse deines Kontos).

Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Aufsichtsbehörde deines Wohnsitzlandes.

8. Kinder und Jugendliche

zibbi.ch richtet sich an Lernende, also auch an Jugendliche. Für Konto, Uploads, Quiz und Chat brauchen wir keine Einwilligung, sondern bearbeiten nur, was die Funktion erfordert. Für Google Analytics und personalisierte Werbung gilt: Bist du unter 16, stimme bitte nur mit dem Einverständnis deiner Eltern zu.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen von zibbi.ch ändern, die Personendaten betreffen. Es gilt die jeweils hier veröffentlichte Fassung.