Datenschutzerklärung

Stand: 10. Oktober 2026

Diese Seite ist eine Übersetzungshilfe — rechtlich massgebend ist die deutsche Fassung.

1. Verantwortlicher

okura gmbh
Zollikerstrasse 207, 8008 Zürich, Schweiz
E-Mail: [email protected]

2. Überblick & anwendbares Recht

elewa hilft dir, Webseiten und Texte in einfacher Sprache zu lesen, zu übersetzen, zusammenzufassen, dir vorlesen zu lassen, einzelne Wörter nachzuschlagen und damit zu üben. Dafür werden ausgewählte Inhalte an KI-Dienstleister übermittelt und dort verarbeitet. Diese Erklärung gilt für die App (iOS und Android), die Browser-Erweiterung, die Website getelewa.com und das Tutor-Studio.

Anbieterin ist ein Schweizer Unternehmen; es gilt das Schweizer Datenschutzgesetz (revDSG). Für Nutzer:innen in der EU/im EWR gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO); die in der folgenden Tabelle genannten Rechtsgrundlagen beziehen sich auf diese Fälle.

3. Welche Daten wir verarbeiten

Datenkategorie	Zweck	Rechtsgrundlage (DSGVO)
E-Mail-Adresse (Anmeldung per Einmal-Code); nach einem Kauf dein Name aus den Zahlungsangaben	Konto, Abo-Verwaltung, geräteübergreifende Synchronisierung	Art. 6 (1) b (Vertrag)
Von dir ausgewählte Texte und Webinhalte, Fragen zum Text, nachgeschlagene Wörter mit ihrem Satz	Kernfunktion: Vereinfachen, Übersetzen, Zusammenfassen, Vorlesen, Übungen (Verarbeitung durch KI-Anbieter, siehe Ziffer 4)	Art. 6 (1) b
Gehashte IP-Adresse (Einweg-Hash mit Salt)	Missbrauchs- und Ratenbegrenzung für Gast-Nutzung, Formulare und anonyme Zählungen	Art. 6 (1) f (berechtigtes Interesse)
Nutzungsumfang pro Konto (Anzahl Anfragen und Zeichen pro Zeitraum)	Kostenkontrolle, Missbrauchsschutz (Minuten- und Tagesgrenzen), Nutzungsstatistik	Art. 6 (1) b und f
Einstellungen, Lesezeichen und Vokabeln	Geräteübergreifende Synchronisierung	Art. 6 (1) b
Lerndaten: Lernprofil (Zielsprache, Niveau, Interessen), Einstufungstests, Übungen, Lektionen und Chat-Nachrichten mit dem KI-Tutor	Lernfunktionen und Personalisierung	Art. 6 (1) b
Klassendaten (elewa Tutor): Mitgliedschaft, E-Mail-Adresse, Fortschritt, Quiz- und Aufgabenergebnisse, eingereichte Artikel, Rückmeldungen der Lehrperson	Unterricht in der Klasse (siehe Ziffer 8)	Art. 6 (1) b
Geteilte Links (Original-URL, Sprachniveau, Sprache) und Arbeitsblätter (deine Aufgaben mit Link zur Quelle)	Teilen per Link	Art. 6 (1) b
Zahlungsbezogene Daten: Abo-Status, Anbieter, Zeitpunkte sowie Rechnungs- und Zahlungsereignisse von Stripe (inkl. Name und Land aus der Zahlung)	Vertrags- und Abo-Abwicklung, Buchhaltung	Art. 6 (1) b und c
Karten-Fingerprint von Stripe (eine Kennung der Zahlungskarte, nicht die Kartennummer)	Die Testphase gibt es nur einmal pro Zahlungskarte (Missbrauchsschutz)	Art. 6 (1) f
Support-Anfragen, Kündigungen und Widerrufe: Name, E-Mail-Adresse, Sprache, Nachricht bzw. Erklärung, deine Antworten auf unsere Mails, Eingangszeitpunkt, gehashte IP-Adresse	Bearbeitung, Bestätigung und Nachweis	Art. 6 (1) b, c und f
Empfehlungen: wer wen über einen Empfehlungs- oder Partnerlink geworben hat	Gutschrift der Empfehlung bzw. Partner-Vergütung	Art. 6 (1) b
Bei registrierten Sales-Partnern: Stammdaten (Name/Firma, Adresse, MwSt-Status) und Auszahlungsdaten (Kontoinhaber:in, IBAN, ggf. BIC)	Abrechnung und Auszahlung der Partner-Vergütung (Kickback) per Banküberweisung	Art. 6 (1) b und c
Bei elewa Business: Organisation, Rechnungs-E-Mail, Mitglieder und deren Nutzungsumfang, Einladungen	Business-Vertrag, Verwaltung durch die Organisation	Art. 6 (1) b
Fehlerberichte: Fehlermeldung, technischer Kontext, Plattform und Version; bei der Browser-Erweiterung die Adresse der Seite ohne Parameter; keine Konto-Kennung	Fehlersuche und stabiler Betrieb	Art. 6 (1) f
Website-Aufrufe: Seitenadresse, verweisende Seite, Land, Gerätetyp, Browser, Betriebssystem und Ladezeiten; ohne Cookies und ohne Kennung	Besuchsstatistik der Website (Cloudflare Web Analytics, siehe Ziffer 7)	Art. 6 (1) f

Kartennummern und andere Zahlungsdaten verarbeiten ausschliesslich Stripe, Apple bzw. Google; wir sehen und speichern sie nicht. Von Stripe erhalten wir nur den Karten-Fingerprint aus der Tabelle. Die IBAN von Sales-Partnern speichern wir verschlüsselt; sie wird ausschliesslich für die Überweisung der Partner-Vergütung verwendet, und Änderungen an der Bankverbindung werden aus Sicherheitsgründen protokolliert.

4. Weitergabe an Auftragsverarbeiter und Dienstleister

Wir setzen die folgenden Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag und nur für die genannten Zwecke:

Supabase (Supabase Inc., USA) – Hosting von Konto, Datenbank und Dateien.
Cloudflare (Cloudflare Inc., USA) – Auslieferung der Website (dabei deine IP-Adresse), Besuchsstatistik der Website (siehe Ziffer 7), Weiterleitung von E-Mails an unsere Adressen und Speicherung von Datensicherungen.
KI-Anbieter für Vereinfachung, Übersetzung, Zusammenfassung, Wörterbuch, Übungen und KI-Tutor: Standard ist DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China). DeepSeek erhält die von dir ausgewählten Texte, auch bei Nutzung ohne Konto, auf geteilten Seiten und im Website-Widget, sowie Support-Anfragen (ohne E-Mail-Adresse), wenn wir damit Antwortentwürfe erstellen. Fällt DeepSeek aus, springt OpenAI ein (nächster Punkt). Stellen wir den Standard-Anbieter um, kommen OpenAI (USA), Anthropic (USA) oder Mistral AI (Frankreich) zum Einsatz. Zur Übermittlung nach China siehe unten.
OpenAI (USA) – Ausweich-Anbieter für die KI-Funktionen. Fällt DeepSeek bei einer Anfrage aus, etwa wegen einer Störung, Überlastung oder Zeitüberschreitung, verarbeitet ersatzweise OpenAI die Daten, die sonst DeepSeek erhält, also vor allem den Text, den du vereinfachen, übersetzen oder zusammenfassen lässt. Das geschieht automatisch und nur für die betroffene Anfrage. Zweck und Rechtsgrundlage sind dieselben wie bei DeepSeek: die von dir angeforderte Funktion zu erbringen (Art. 6 (1) b DSGVO). Zur Übermittlung in die USA siehe den Absatz unter dieser Liste.
Anthropic (Anthropic PBC, USA) – Auswertung von Support-Anfragen und Entwürfe für unsere Antworten. Anthropic erhält Betreff, Name und Nachricht sowie deine Antworten auf unsere Support-Mails, ohne E-Mail-Adresse. Jede Antwort prüfen wir, bevor sie an dich geht.
Sprachausgabe (Vorlesen): ElevenLabs (USA), Microsoft Azure, Google Cloud, Amazon Web Services (Polly, Rechenzentrum Frankfurt), OpenAI und Lemonfox, je nach Sprache und Einstellung. Für die Wort-Markierung beim Vorlesen schicken wir die erzeugte Audiodatei und den Anfang des Textes an Groq (USA).
Stripe (Stripe Payments Europe Ltd., Irland) – Zahlungsabwicklung im Web.
Apple und Google – Zahlungsabwicklung für In-App-Käufe (App Store bzw. Google Play).
Resend (USA) – Versand von E-Mails: Anmelde-Codes, Konto- und Service-Mails, Bestätigungen und – mit Einwilligung – Newsletter.
GitHub (GitHub Inc., USA) – interne Arbeitsliste für Support-Anfragen und deine Antworten auf unsere Support-Mails (Betreff, Name und Nachricht, ohne E-Mail-Adresse) sowie automatisierte Betriebsabläufe. Die App lädt zudem ihre Werbeblocker-Filterlisten von GitHub-Servern; dabei wird deine IP-Adresse übermittelt.
Sentry (Functional Software Inc., USA) – Fehler- und Absturzberichte aus App und Server (siehe Ziffer 7).
Expo (650 Industries Inc., USA) – Update-Prüfung der App beim Start; dabei werden IP-Adresse, App-Version und Geräteangaben übermittelt.
jsDelivr (CDN) – Programmbibliotheken auf einigen Website-Seiten (u. a. Konto, Preise, Kauf); dabei wird deine IP-Adresse übermittelt.
Push-Benachrichtigungsdienst – Betriebsalarme und Hinweise auf neue Support-Anfragen an unser Team. Sie enthalten höchstens gekürzte Konto-Kennungen oder Ticket-Nummern, keine Inhalte.
DuckDuckGo – Suchanfragen aus dem Lese-Browser auf getelewa.com rufen wir über unseren Server ab. DuckDuckGo sieht den Suchbegriff, nicht deine IP-Adresse.

Einige Anbieter verarbeiten Daten ausserhalb der Schweiz und der EU/des EWR. Für die USA stützen wir uns auf das EU-US- bzw. Swiss-US-Data-Privacy-Framework, soweit der Anbieter zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (mit den für die Schweiz nötigen Anpassungen).

Übermittlung nach China (DeepSeek): Für China gibt es weder einen Angemessenheitsbeschluss der EU-Kommission noch eine Anerkennung durch den Schweizer Bundesrat. Das Datenschutzniveau ist nicht mit dem europäischen vergleichbar; insbesondere können chinesische Behörden auf Daten zugreifen, und deine Rechte lassen sich dort nur schwer durchsetzen. Wir übermitteln die Texte, weil das für die von dir angeforderte Funktion nötig ist (Art. 49 Abs. 1 lit. b DSGVO, Art. 17 Abs. 1 lit. b DSG). Gib deshalb keine sensiblen persönlichen Daten wie Gesundheitsangaben, Passwörter oder Ausweisnummern in Texte ein, die du mit elewa verarbeitest.

5. Speicherdauer

Konto-, Abo-, Lern- und Klassendaten: bis du dein Konto löschst.
Geteilte Links: 7 Tage abrufbar, Arbeitsblätter 60 Tage; danach nicht mehr abrufbar.
Zwischengespeicherte Ergebnisse (auf dem Gerät): bis zu 7 Tage.
Gehashte IP-Zähler und Missbrauchszähler: Tageszähler, Missbrauchszähler werden nach 3 Tagen gelöscht.
Zahlungs- und Buchhaltungsnachweise: gemäss den gesetzlichen Aufbewahrungsfristen (in der Schweiz 10 Jahre), auch nach der Kontolöschung, dann ohne Verknüpfung zum Konto.
Support-Anfragen: solange wir sie für Bearbeitung und Rückfragen brauchen. Kündigungen und Widerrufe: als Nachweis bis zum Ablauf der Verjährungsfristen.
Fehlerberichte: nur so lange, wie wir sie zur Fehlersuche brauchen.
E-Mail-Versanddaten (welche Mail wir wann an welche Adresse geschickt haben und ob sie zugestellt, geöffnet oder angeklickt wurde): 12 Monate nach dem Versand. Danach merken wir uns nur noch, dass du eine einmalige Mail wie die Willkommens-Mail schon erhalten hast, damit sie nicht doppelt kommt.
Datensicherungen: Gelöschte Daten können noch in verschlüsselten Datensicherungen enthalten sein, bis diese überschrieben werden.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

Kontolöschung: Du kannst dein Konto und die zugehörigen Daten jederzeit selbst löschen – in der App unter Einstellungen → Account → Konto löschen oder auf getelewa.com unter Mein Konto. Ein laufendes Web-Abo wird dabei gekündigt. Nachweise, die wir aufbewahren müssen (Buchhaltung, Kündigungen, Widerrufe), bleiben ohne Verknüpfung zum Konto erhalten. Alternativ genügt eine E-Mail an die oben genannte Adresse.

7. Keine Werbung, kein Tracking; Besuchsstatistik, Fehlerdiagnose und E-Mail-Statistik

elewa nutzt deine Inhalte nicht für Werbung und verkauft keine Daten. Es gibt kein geräte- oder personenbezogenes Tracking; wir zählen nur anonym, wie oft Funktionen genutzt werden und in welcher Sprache die Website angezeigt wird (Tag, Plattform, Funktion bzw. Sprache, Anzahl).

Besuchsstatistik der Website: Auf getelewa.com zählt Cloudflare Web Analytics, welche Seiten aufgerufen werden, woher die Besuche kommen (verweisende Seite, Land), wie schnell die Seiten laden und mit welchem Gerätetyp, Browser und Betriebssystem. Dafür lädt die Website ein Skript von Cloudflare; dabei wird deine IP-Adresse übermittelt. Das Skript setzt keine Cookies, speichert nichts auf deinem Gerät und erkennt dich nicht wieder; wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 6 (1) f DSGVO).

Fehlerdiagnose: App und Server melden Abstürze und technische Fehler an Sentry, die Browser-Erweiterung an unseren eigenen Server. Die Berichte enthalten keine von dir eingegebenen Texte; die Erweiterung übermittelt die Adresse der Seite ohne Parameter, auf der der Fehler auftrat. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Dienst (Art. 6 (1) f DSGVO).

E-Mails: Resend meldet uns, ob eine Mail zugestellt wurde, nicht zustellbar war oder als Spam markiert wurde, und kann Öffnungen und Klicks erfassen. Wir nutzen das, um den Versand zu verbessern und Adressen zu sperren, die nicht mehr erreichbar sind (Art. 6 (1) f DSGVO; beim Newsletter deine Einwilligung). Lädt dein Mailprogramm keine Bilder, werden keine Öffnungen erfasst.

8. Kinder, Jugendliche und Schulklassen

elewa richtet sich an Personen ab 16 Jahren. Jüngere nutzen elewa nur mit Zustimmung ihrer Eltern oder in einer Klasse, die eine Lehrperson oder Schule eingerichtet hat. Lehrpersonen und Schulen, die Klassen anlegen, sind dafür verantwortlich, dass die nötigen Einwilligungen vorliegen.

In einer Klasse sieht die Lehrperson die E-Mail-Adresse, den Fortschritt, die Quiz- und Aufgabenergebnisse sowie eingereichte Artikel ihrer Schüler:innen. Mitschüler:innen sehen nur eine gekürzte E-Mail-Adresse, Schüler:innen den Anzeigenamen der Lehrperson.

Warteliste & Newsletter

Auf getelewa.com kannst du dich mit Name (optional) und E-Mail-Adresse für Neuigkeiten zum elewa-Start eintragen. Wir speichern deine Angaben, deine Sprachwahl und den Bestätigungszeitpunkt. E-Mails erhältst du erst, nachdem du deine Adresse per Klick bestätigt hast (Double-Opt-in); Rechtsgrundlage ist deine Einwilligung (Art. 6 (1) a DSGVO).

Jede Newsletter-Mail enthält einen Abmelde-Link (ein Klick, ohne Login). Unbestätigte Einträge löschen wir nach 30 Tagen automatisch. Der Versand erfolgt über den Auftragsverarbeiter Resend (USA; EU-Standardvertragsklauseln).

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Die jeweils aktuelle Fassung ist hier abrufbar.