Datenschutzerklärung

📅 Letzte Aktualisierung: 9. Juni 2026 · 🕒 Lesezeit: 5 Min.

Diese Erklärung beschreibt, welche personenbezogenen Daten von HFP Coach erhoben werden, zu welchem Zweck, wo sie gespeichert werden und welche Rechte du als Nutzer hast. Sie ist konform mit dem revidierten Schweizer Bundesgesetz über den Datenschutz (nDSG), in Kraft seit 1. September 2023.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner Daten über HFP Coach (www.hfp-coach.ch) ist:

• Robin Staquet
• E-Mail: robin.staquet@gmail.com
• Adresse: Schweiz (Kanton auf Anfrage)

2. Erhobene Daten

2.1 Kontodaten

• E-Mail-Adresse: dient als Anmelde-Identifier und für kontobezogene E-Mails (Passwort-Reset, wichtige Benachrichtigungen)
• Passwort: ausschliesslich als bcrypt-Hash gespeichert (nie im Klartext, nie einsehbar)

2.2 Lernfortschrittsdaten (Multi-Device-Sync)

• Deine Lernstatistiken (richtige/falsche Antworten, wiederholte Karteikarten, OSKE-Ergebnisse)
• Deine persönlichen Einstellungen (Filter, Anzeigeeinstellungen)
• Deine eigenen Karteikarten (falls du welche erstellt hast)
• Dein Modulfortschritt (M1–M7) und HFP-Checklisten

2.3 Lizenzdaten

• Lizenzschlüssel nach Kauf über Lemon Squeezy
• Aktivierungsdatum und Instance-ID (von Lemon Squeezy verwaltet)

Keine Zahlungsdaten (Kartennummer, IBAN, etc.) werden von HFP Coach erhoben oder gespeichert. Die Zahlungsabwicklung erfolgt vollständig über Lemon Squeezy (siehe §7).

3. Verarbeitungszwecke

• Zugang zur App und zum Inhalt gewähren
• Synchronisation deines Lernfortschritts zwischen Geräten
• Sicherung deines Fortschritts bei Geräteverlust
• Validierung deiner Premium-Lizenz
• Funktionale Benachrichtigungen (Passwort-Reset, wichtige App-Updates)

Keine Daten werden für Werbezwecke verwendet, weiterverkauft oder mit externen Datenbanken abgeglichen. Kein Marketing-Profiling.

4. Rechtsgrundlage

Die Verarbeitung stützt sich auf:

• Vertragserfüllung zwischen dir und HFP Coach (Kontoerstellung, Lizenzkauf)
• Deine konkludente Einwilligung bei der Nutzung der App (Kontoanlage, Synchronisierung)

5. Speicherorte

Übermittlungen in die USA (Lemon Squeezy, Resend) sind durch von der EU-Kommission verabschiedete und in der Schweiz anerkannte Standardvertragsklauseln abgesichert, die ein dem nDSG gleichwertiges Schutzniveau gewährleisten.

6. Speicherdauer

• Aktives Konto: solange du die App nutzt und dein Konto besteht
• Inaktives Konto: Daten werden nach 24 Monaten ohne Login gelöscht
• Löschung auf Anfrage: innerhalb 30 Tagen nach Anfrage
• Rechnungs- und Lizenzdaten: 10 Jahre Aufbewahrung bei Lemon Squeezy (gesetzliche Pflicht)

7. Weitergabe an Dritte

Deine Daten werden nie verkauft, vermietet oder getauscht. Sie werden nur an die für den Betrieb notwendigen Dienstleister übermittelt:

• Lemon Squeezy (Zahlung): E-Mail und Transaktionsbetrag. Datenschutzerklärung Lemon Squeezy
• Resend (E-Mail-Versand): E-Mail und Inhalt der Transaktions-E-Mails. Datenschutzerklärung Resend
• Hetzner (Hosting): anonyme Logs (IP, User-Agent). Datenschutzerklärung Hetzner

Keine Datenweitergabe an Behörden, ausser bei gesetzlicher Verpflichtung (gerichtliche Anordnung).

8. Deine Rechte

Nach nDSG hast du folgende Rechte:

• Auskunftsrecht: Erhalt einer Kopie deiner Daten
• Berichtigungsrecht: Korrektur unrichtiger Daten
• Löschungsrecht: Löschung deines Kontos und aller Daten
• Widerspruchsrecht: Ablehnung bestimmter Verarbeitungen
• Recht auf Datenübertragbarkeit: maschinenlesbarer Export (JSON-Export direkt in der App verfügbar)

Zur Ausübung dieser Rechte: robin.staquet@gmail.com. Antwort innerhalb von 30 Tagen garantiert.

Bei Uneinigkeit kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

9. Cookies und lokaler Speicher

HFP Coach verwendet keine Tracking-Cookies. Keine Werbe-Cookies, keine Analytics-Cookies (Google Analytics, Meta Pixel etc.) werden auf deinem Browser gesetzt.

Die App nutzt ausschliesslich technisch notwendigen lokalen Speicher:

• localStorage: für Login-Persistenz, Einstellungen und Fortschritts-Cache
• IndexedDB: für deine eigenen Karteikarten-Bilder (falls genutzt)
• Cache API (Service Worker): für die Offline-Nutzung

Du kannst diesen Speicher jederzeit über die Browser-Einstellungen löschen. Du wirst dann ausgeloggt und der lokale Fortschritt wird entfernt (synchronisierte Server-Daten bleiben bei erneuter Anmeldung wieder verfügbar).

10. Kontakt

Bei Fragen zu dieser Erklärung oder deinen Daten:

• E-Mail: robin.staquet@gmail.com

Diese Erklärung kann aktualisiert werden. Das Datum der letzten Aktualisierung steht oben auf dieser Seite. Wesentliche Änderungen werden per E-Mail mitgeteilt.