Datenschutzerklärung

Gültig ab 29. Oktober 2026

Das Wichtigste in Kürze

• Wer: Verantwortlich ist die Studyond AG in St. Gallen. Fragen beantworten wir unter privacy@studyond.com.
• Was: Wir bearbeiten die Daten, die du uns für dein Konto und dein Profil gibst, die Inhalte, die du in der App erstellst (zum Beispiel Bewerbungen, Projekte und Nachrichten), und Daten dazu, wie du Website und App nutzt.
• Wozu: Damit du Thesis-Themen, Betreuung, Expert:innen und Stellen findest und mit Hochschulen und Unternehmen zusammenarbeiten kannst.
• Wer dich sieht: Dein Profil ist nur sichtbar, solange du ein Signal aktiviert hast. Als Dozierende oder Expert:in ist es dann öffentlich und über Suchmaschinen auffindbar, du kannst es aber auf angemeldete Nutzende einschränken. Als studierende Person wählst du selbst. Deine Bewerbung sieht nur die Organisation, bei der du dich bewirbst.
• KI: Unsere KI-Funktionen laufen in Frankfurt (Deutschland). Sie machen Vorschläge, entscheiden tun Menschen.
• Keine Verkäufe: Wir verkaufen deine Daten nicht und verwenden sie nicht, um KI-Modelle zu trainieren.
• Wo: Wir bearbeiten Daten vor allem in der EU. Einzelne Dienstleister bearbeiten Daten im Vereinigten Königreich, in den USA oder in Indien; dafür gelten anerkannte Garantien.
• Deine Rechte: Du kannst Auskunft verlangen, Daten berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten mitnehmen. Dein Konto kannst du jederzeit selbst löschen.
• Ab 18: Studyond richtet sich an Personen ab 18 Jahren.

Die Einzelheiten folgen unten.

1. Worum geht es in dieser Datenschutzerklärung?

Diese Erklärung beschreibt, wie die Studyond AG («Studyond», «wir») Personendaten bearbeitet. Sie gilt, wenn du

• unsere Website studyond.com und die Studyond-App nutzt, egal ob unter app.studyond.com oder studyond.com,
• mit uns kommunizierst oder
• mit uns geschäftlich in Kontakt stehst, zum Beispiel als Ansprechperson einer Hochschule oder eines Unternehmens.

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO). «Bearbeiten» meint jeden Umgang mit Personendaten, zum Beispiel Erheben, Speichern, Verwenden, Weitergeben und Löschen. Die DSGVO spricht von «Verarbeiten».

Hochschulen und Unternehmen, die über Studyond Bewerbungen oder andere Daten erhalten, sind für ihren eigenen Umgang damit selbst verantwortlich (siehe Abschnitt 5.2). Wir bearbeiten keine Personendaten im Auftrag von Organisationen.

Für einzelne Funktionen informieren wir dich zusätzlich direkt dort, wo die Daten erhoben werden.

2. Wer ist verantwortlich, und wie erreichst du uns?

Verantwortlich für die Datenbearbeitungen in dieser Erklärung ist:

Studyond AG, Zürcherstrasse 45, 9000 St. Gallen, Schweiz, privacy@studyond.com

Für alle Fragen zum Datenschutz und für deine Rechte erreichst du uns unter dieser Adresse.

3. Welche Daten bearbeiten wir?

3.1 Wenn du unsere Website besuchst

Beim Besuch der Website bearbeiten wir technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser, Betriebssystem und die Seite, von der du kommst. Diese Daten brauchen wir, damit die Website funktioniert und sicher bleibt. Mit deiner Einwilligung messen wir zusätzlich, wie die Website genutzt wird (siehe Abschnitt 9).

3.2 Wenn du ein Konto eröffnest

Für ein Konto brauchen wir deine E-Mail-Adresse und deinen Namen. Du kannst dich mit Passwort, Passkey oder über einen anderen Dienst anmelden: Google, Apple oder SWITCH edu-ID. Dann erhalten wir von diesem Dienst zum Beispiel deinen Namen, deine E-Mail-Adresse und dein Profilbild, bei SWITCH edu-ID auch deine Hochschulzugehörigkeit. Welche Angaben genau übermittelt werden, zeigt dir der Dienst bei der Anmeldung. Für die Anmeldung selbst ist der jeweilige Dienst verantwortlich; es gilt seine Datenschutzerklärung.

Du kannst weitere E-Mail-Adressen hinterlegen, zum Beispiel die deiner Hochschule oder deines Arbeitgebers. Damit bestätigst du, dass du zu dieser Organisation gehörst.

Studyond richtet sich an Personen ab 18 Jahren. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

3.3 Dein Profil

Je nach Rolle enthält dein Profil:

• Alle: Name, Profilbild, Beschreibung («Über mich»), Interessengebiete, Ausbildung (Hochschule, Abschluss, Studiengang, Zeitraum), Link zu einem beruflichen Profil (zum Beispiel LinkedIn oder Xing), Sprache und Signale, die zeigen, wofür du gerade offen bist.
• Studierende: Fähigkeiten, Studienfach, Studienniveau, gewünschter Zeitraum für die Thesis und Interesse an einem Praktikum. Signale sind zum Beispiel «Thema gesucht», «Berufseinstieg» oder «Betreuung gesucht».
• Dozierende und Betreuer:innen: Titel, Link zum Forschungsprofil, Hochschule. Signale sind zum Beispiel «Interviews», «Bewerbungen auf Themen», «Themenvorschläge von Studierenden» oder «Forschungszusammenarbeit».
• Expert:innen: Stellentitel, Unternehmen, Rolle im Unternehmenskonto. Signale sind zum Beispiel «Interviews», «Bewerbungen auf Themen», «Forschungszusammenarbeit» oder «Mitwirkung in Kursen».

Welche Profildaten andere sehen, beschreibt Abschnitt 5.

3.4 Bewerbungen, Projekte und Nachrichten

Wenn du die App nutzt, bearbeiten wir die Inhalte, die du dort erstellst:

• Bewerbungen auf Themen und Vorschläge: deine Nachricht, deine Motivation und hochgeladene Dokumente, zum Beispiel dein Lebenslauf.
• Bewerbungen auf Stellen: Stellen wie Praktika oder Berufseinstiege verlinken wir auf die Ausschreibung des Unternehmens. Bewirbst du dich dort, erhalten wir deine Bewerbung nicht.
• Projekte: Mitglieder, Kommentare, Reaktionen, Statusmeldungen und Anhänge.
• Nachrichten: Inhalt, Reaktionen und Lesezeitpunkt.
• Einladungen: die E-Mail-Adresse der eingeladenen Person und deine Nachricht (siehe 3.8).
• Feedback, das du uns über die App sendest.

3.5 KI-Funktionen

Die App bietet KI-Funktionen an, zum Beispiel einen Chat, Themenvorschläge, die Analyse und Erstellung von Thesis-Themen und eine Prüfung deines Profils. Dafür bearbeiten wir, was du in den Chat eingibst, angehängte Dateien und die Profildaten, auf denen ein Vorschlag beruht. Mehr dazu in Abschnitt 6.

3.6 Nutzungsdaten in der App

Wir halten fest, wie die App genutzt wird, zum Beispiel welche Themen, Stellen und Profile angezeigt oder aufgerufen werden, und wann du zuletzt aktiv warst. Damit verbessern wir die App, zeigen passende Inhalte an und erstellen Statistiken. Was Hochschulen und Unternehmen davon sehen, beschreibt Abschnitt 5.2.

Mit deiner Einwilligung messen wir die Nutzung von Website und App zusätzlich mit Google Analytics (siehe Abschnitt 9). Eine Kennung deines Kontos übermitteln wir dabei nicht an Google.

Wir senden dir Benachrichtigungen in der App und per E-Mail, zum Beispiel wenn neue Themen oder Stellen zu deinen Interessen passen. Die E-Mail-Benachrichtigungen kannst du in den Einstellungen abschalten. Sie enthalten keine Werbung für Dritte.

3.7 Wenn du mit uns kommunizierst

Kontaktierst du uns per E-Mail, Telefon, Videoanruf, Kontaktformular oder Chat, bearbeiten wir deine Kontaktdaten, den Inhalt und die Randdaten der Kommunikation (zum Beispiel den Zeitpunkt). Gespräche zeichnen wir nicht auf.

Müssen wir deine Identität prüfen, zum Beispiel bei einem Auskunftsbegehren, bearbeiten wir die dafür nötigen Daten.

3.8 Daten über andere Personen

• Einladungen: Die E-Mail-Adresse einer eingeladenen Person verwenden wir nur, um die Einladung zu senden. Nimmt sie die Einladung nicht an, löschen wir die Adresse nach 90 Tagen.
• Öffentliche Ausschreibungen: Wir übernehmen öffentlich ausgeschriebene Thesis-Themen von Websites von Hochschulen und Unternehmen. Kontaktangaben, die im Ausschreibungstext stehen, zeigen wir so an, wie sie dort veröffentlicht sind. Die E-Mail-Adresse der ausschreibenden Person speichern wir und informieren sie per E-Mail. Sie kann das Thema übernehmen, indem sie sich registriert, oder es entfernen lassen. Sonst löschen wir die Adresse, wenn die Ausschreibung endet.

Gibst du uns Daten über andere Personen, zum Beispiel über Mitarbeitende, gehen wir davon aus, dass du das darfst und dass die Daten stimmen.

3.9 Geschäftskontakte und Marketing

Von Ansprechpersonen bei Hochschulen, Unternehmen und Partnern bearbeiten wir Name, Funktion, Organisation, Kontaktdaten und den Verlauf unserer Kontakte. Wir erhalten diese Daten von dir, von deiner Organisation oder aus öffentlich zugänglichen Quellen wie Websites und beruflichen Netzwerken.

Potenzielle Geschäftskontakte sprechen wir nur an, wenn wir ihre beruflichen Kontaktdaten aus öffentlich zugänglichen Quellen haben, zum Beispiel von Websites oder aus beruflichen Netzwerken. Kontaktieren wir dich so, sagen wir dir in der ersten Nachricht, woher wir deine Daten haben, und du kannst weiteren Kontakt jederzeit ablehnen. Dann nehmen wir dich in eine Sperrliste auf und kontaktieren dich nicht mehr.

Verkaufs-E-Mails: Kundinnen, Kunden und Interessierten senden wir E-Mails zu unseren Angeboten. Jede dieser E-Mails enthält einen Abmeldelink.

Neuigkeiten zu Studyond: Hast du ein Konto, informieren wir dich gelegentlich per E-Mail über neue Funktionen von Studyond. Du kannst diese E-Mails bei der Registrierung, in den Einstellungen und über den Link in jeder E-Mail abbestellen.

Wir versenden keinen Newsletter.

Keine Auswertung von E-Mails: Wir messen nicht, ob du unsere E-Mails öffnest oder welche Links du anklickst.

Kundinnen und Kunden: Schliesst deine Organisation ein Abonnement ab, bearbeiten wir Vertrags- und Rechnungsdaten: Firma, Rechnungsadresse, Ansprechperson, gewählter Plan und Zahlungen. Bezahlt wird per Rechnung oder Karte. Kartenzahlungen wickelt Stripe ab; Kartendaten erhalten wir nicht (siehe Abschnitt 7.1).

3.10 Musst du uns Daten geben?

• Website: Technische Daten fallen beim Besuch automatisch an. Ohne sie funktioniert die Website nicht.
• Konto: E-Mail-Adresse und Name sind nötig, damit wir dein Konto führen können.
• Profil: Alle weiteren Angaben sind freiwillig. Je weniger du angibst, desto weniger passend sind Vorschläge und desto schwerer finden dich andere.
• Bewerbungen: Welche Angaben nötig sind, legt die Organisation fest, bei der du dich bewirbst.
• Neuigkeiten zu Studyond, Analyse-Cookies: freiwillig. Lehnst du ab, hat das keine Nachteile.

Eine gesetzliche Pflicht, uns Daten zu geben, hast du nicht. Für Kundinnen und Kunden gelten vertragliche Pflichten, zum Beispiel für Rechnungsdaten.

4. Wofür bearbeiten wir deine Daten, und auf welcher Grundlage?

Nach dem DSG ist eine Bearbeitung zulässig, wenn sie die Grundsätze des Gesetzes einhält. Die DSGVO verlangt zusätzlich für jeden Zweck eine Rechtsgrundlage. Die Tabelle nennt beides.

Zweck	Daten	Rechtsgrundlage (DSGVO)
Website bereitstellen und schützen	Technische Daten	Berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f)
Nutzung von Website und App messen	Technische Daten, Cookies	Einwilligung (Art. 6 Abs. 1 lit. a; für Cookies in DE § 25 TDDDG)
Konto führen, Anmeldung	Konto- und Anmeldedaten	Vertrag (Art. 6 Abs. 1 lit. b)
Plattform bereitstellen: Profil, Bewerbungen, Projekte, Nachrichten	Profil- und Nutzungsinhalte	Vertrag (Art. 6 Abs. 1 lit. b)
Profil für andere sichtbar machen	Profildaten, Signale	Für angemeldete Nutzende: Vertrag (Art. 6 Abs. 1 lit. b), weil die Sichtbarkeit an deine Signale geknüpft ist. Öffentlich und für Suchmaschinen: bei Studierenden Einwilligung (Art. 6 Abs. 1 lit. a); bei Dozierenden und Expert:innen berechtigtes Interesse, berufliche Profile auffindbar zu machen (Art. 6 Abs. 1 lit. f), mit jederzeitiger Einschränkung
Organisationen Profilaufrufe und Studiengangslisten zeigen	Name, Profil, Zeitpunkt des Aufrufs, Studiengang	Berechtigtes Interesse der Organisationen, Interessierte und eigene Studierende zu erkennen (Art. 6 Abs. 1 lit. f)
KI-Funktionen	Eingaben, Anhänge, Profildaten	Vertrag (Art. 6 Abs. 1 lit. b)
Passende Inhalte vorschlagen und benachrichtigen	Profil- und Nutzungsdaten	Berechtigtes Interesse, dir relevante Themen und Stellen zu zeigen (Art. 6 Abs. 1 lit. f)
App verbessern, Statistiken	Nutzungsdaten	Berechtigtes Interesse an der Weiterentwicklung der App (Art. 6 Abs. 1 lit. f)
Öffentliche Ausschreibungen zeigen und übergeben	Ausschreibungstext mit darin veröffentlichten Kontaktangaben, E-Mail-Adresse der ausschreibenden Person	Berechtigtes Interesse, Studierenden ein vollständiges Themenangebot zu zeigen und ausschreibenden Personen die Kontrolle über ihr Thema zu geben (Art. 6 Abs. 1 lit. f)
Mit dir kommunizieren, Anfragen beantworten	Kommunikationsdaten	Vertrag oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b, f)
Neuigkeiten zu Studyond per E-Mail	E-Mail-Adresse, Name	Berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f)
Geschäftskontakte pflegen und neue gewinnen	Daten von Geschäftskontakten	Berechtigtes Interesse an Akquise und Pflege von Geschäftsbeziehungen (Art. 6 Abs. 1 lit. f)
Verträge abschliessen und abwickeln, Buchhaltung	Vertrags- und Rechnungsdaten	Vertrag, rechtliche Pflicht (Art. 6 Abs. 1 lit. b, c)
Sicherheit, Missbrauch verhindern, Rechtsansprüche	Alle relevanten Daten	Berechtigtes Interesse an sicherem Betrieb und Durchsetzung von Rechten (Art. 6 Abs. 1 lit. f)
Gesetzliche Pflichten	Je nach Pflicht	Rechtliche Pflicht (Art. 6 Abs. 1 lit. c)

Hast du eingewilligt, kannst du die Einwilligung jederzeit für die Zukunft widerrufen: für Cookies über die Cookie-Einstellungen, sonst per E-Mail an privacy@studyond.com.

Gegen eine Bearbeitung, die auf einem berechtigten Interesse beruht, kannst du Widerspruch einlegen (siehe Abschnitt 13). Gegen Direktwerbung kannst du jederzeit und ohne Begründung widersprechen.

5. Wer sieht deine Daten auf der Plattform?

5.1 Andere Nutzende und Besuchende

• Dein Profil ist nur sichtbar, solange du mindestens ein Signal aktiviert hast. Das gilt für Studierende, Dozierende und Expert:innen gleichermassen. Ohne aktives Signal ist dein Profil, abgesehen von den Ausnahmen unten, nicht sichtbar, weder im Verzeichnis noch in der Suche, über einen direkten Link oder im Chat. Signale kannst du in den Einstellungen jederzeit ein- und ausschalten.
• Öffentlich oder nur für Angemeldete: Als Dozierende oder Expert:in nutzt du Studyond in deiner beruflichen Funktion. Mit aktivem Signal ist dein Profil deshalb öffentlich, also für alle Besuchenden der Website und über Suchmaschinen wie Google auffindbar. Du kannst es in den Einstellungen jederzeit auf «nur für Angemeldete» einschränken. Als studierende Person wählst du beim Aktivieren deines ersten Signals selbst, ob dein Profil öffentlich oder nur für Angemeldete sichtbar ist; eine Vorauswahl gibt es nicht, und du kannst deine Wahl jederzeit ändern. Stellst du dein Profil auf «nur für Angemeldete», ist es auf Studyond sofort nicht mehr öffentlich; bis Suchmaschinen es aus ihren Ergebnissen entfernen, kann es eine Weile dauern.
• Was Besuchende ohne Konto sehen: jeweils die ersten 24 Einträge der veröffentlichten Themen und Stellen sowie der Profile von Unternehmen, Hochschulen, Studiengängen, Expert:innen und Dozierenden. Personenprofile erscheinen dort nur, wenn sie öffentlich sind. Auch in Themen, Stellen und Organisationsprofilen erscheinen Personen nur mit Namen und Bild, wenn ihr eigenes Profil öffentlich ist; sonst steht dort nur die Organisation. Alle öffentlichen Profile können von Suchmaschinen erfasst werden.
• Ausnahmen: Als studierende Person sehen dich die Verantwortlichen deines Studiengangs auch ohne aktives Signal (siehe 5.2). Als Expert:in sehen dich die Verwaltenden deines Unternehmenskontos. Personen, mit denen du bereits ein Gespräch führst oder ein Projekt teilst, sehen dort weiterhin deinen Namen und dein Profilbild und können dein Profil aufrufen.
• Nachrichten sehen nur die Personen im jeweiligen Gespräch.
• Projektinhalte sehen die Mitglieder des Projekts. Wird ein Projekt öffentlich gemacht, sind Titel, Status und beteiligte Organisationen für alle sichtbar, auch ohne Anmeldung. Als Mitglied erscheinst du dort nur, wenn du zugestimmt hast.

5.2 Hochschulen und Unternehmen

• Bewerbungen auf Themen: Bewirbst du dich auf ein Thema, erhalten die zuständigen Personen der Hochschule oder des Unternehmens deine Bewerbung samt Dokumenten in Studyond und bearbeiten sie dort. Für die Plattform, also das Erfassen, Anzeigen und Zustellen deiner Bewerbung, sind wir verantwortlich. Für ihre Entscheidung über deine Bewerbung und alles, was sie darüber hinaus mit deinen Daten machen, ist die Organisation selbst verantwortlich. Studyond wählt keine Bewerbenden aus und bewertet sie nicht.
• Bewerbungen auf Stellen: Stellen verlinken wir auf die Ausschreibung des Unternehmens. Deine Bewerbung läuft dann über dessen Bewerbungssystem; dafür ist allein das Unternehmen verantwortlich, und es gilt seine Datenschutzerklärung.
• Studiengänge: Verantwortliche eines Studiengangs sehen, welche Studierenden und Ehemaligen ihrer Hochschule den Studiengang in ihrem Profil angegeben haben, mit Name und Profil. Die Zugehörigkeit zur Hochschule prüfen wir über deine Hochschul-E-Mail-Adresse oder SWITCH edu-ID; den Studiengang gibst du selbst an. Entfernst du ihn aus deinem Profil, erscheinst du nicht mehr in dieser Liste. Auswertungen zu einzelnen Personen erhalten die Verantwortlichen nicht.
• Profilaufrufe: Hochschulen und Unternehmen sehen, wer ihr Profil, ihre Themen und Stellen sowie die Profile ihrer Expert:innen direkt aufgerufen hat, mit Name, Profil und Zeitpunkt. Dass du ein Profil nur in einer Liste oder in Suchergebnissen gesehen hast, sehen sie nicht. Ohne aktives Signal erscheint dein Aufruf nicht mit deinem Namen.
• Organisationskonten: Gehörst du als Expert:in zu einem Unternehmenskonto, sehen die Verwaltenden dieses Kontos deine Mitgliedschaft und Rolle.

Hochschulen und Unternehmen dürfen die Daten, die sie über Studyond erhalten, nur für den Zweck nutzen, für den du sie geteilt hast.

6. KI und automatisierte Auswertungen

Unsere KI-Funktionen laufen auf Amazon Bedrock in der AWS-Region Frankfurt (Deutschland). Die Sprachmodelle stammen von Anthropic. Deine Eingaben werden nicht zum Trainieren der Modelle verwendet, und weder AWS noch Anthropic erhalten Zugriff auf sie für eigene Zwecke.

Deinen Chatverlauf speichern wir nicht auf unseren Servern, er bleibt in deinem Browser (siehe Abschnitt 9.2). Angehängte Dateien verwenden wir nur für die jeweilige Anfrage und löschen sie danach.

KI-Inhalte sind in der App als solche gekennzeichnet.

KI-Vorschläge sind Empfehlungen. Wir treffen keine Entscheidungen, die ausschliesslich automatisiert sind und dir gegenüber rechtliche Wirkung haben oder dich ähnlich erheblich beeinträchtigen. Ob du ein Thema, eine Betreuung oder eine Stelle erhältst, entscheiden Menschen.

Wir werten deine Profil- und Nutzungsdaten automatisiert aus, um dir passende Themen, Stellen und Personen vorzuschlagen (Profiling). Ein Vorschlag beruht vor allem auf

• deinen Interessengebieten und deinem Studienfach oder Fachgebiet,
• deinen Fähigkeiten und deiner Beschreibung,
• deinem Studienniveau und deinem gewünschten Zeitraum,
• deinen aktiven Signalen,
• dem, was du im KI-Chat eingibst.

Je mehr dieser Angaben passen, desto weiter oben erscheint ein Vorschlag. Bezahlte Pläne von Unternehmen und dein Nutzungsverhalten beeinflussen die Reihenfolge nicht. Geschlecht, Alter oder Herkunft verwenden wir dafür nicht, und wir erheben diese Angaben auch nicht. Was deine Vorschläge beeinflusst, änderst du direkt in deinem Profil.

Deine Daten verwenden wir nicht, um KI-Modelle zu trainieren oder feinabzustimmen.

7. An wen geben wir Daten weiter?

Wir verkaufen und vermieten deine Daten nicht. Wir geben sie nur an die Empfänger in diesem Abschnitt weiter.

7.1 Dienstleister

Wir arbeiten mit Dienstleistern, die Daten in unserem Auftrag bearbeiten. Sie dürfen die Daten nur nach unseren Weisungen und nicht für eigene Zwecke verwenden. Mit allen haben wir Verträge zur Auftragsbearbeitung abgeschlossen.

Dienstleister	Zweck	Ort der Bearbeitung	Grundlage für Bekanntgabe ins Ausland
Amazon Web Services EMEA SARL (Luxemburg)	Hosting und Auslieferung von Website und App, Datei-Speicher, Echtzeit-Benachrichtigungen, KI (Amazon Bedrock)	Frankfurt (DE)	EU (angemessen); Zugriff aus den USA möglich: Data Privacy Framework
Clerk, Inc. (USA)	Anmeldung und Kontoverwaltung (Unterauftragsbearbeiter u. a. Google Cloud und Cloudflare, USA)	USA	Data Privacy Framework
Google Ireland Ltd.	Analyse von Website und App (Google Analytics, Tag Manager)	EU, USA	Data Privacy Framework
Google Ireland Ltd. (Google Workspace)	E-Mail, Dokumente, Videoanrufe (Google Meet), Terminbuchung (Google Kalender)	EU	EU (angemessen); Zugriff aus den USA möglich: Data Privacy Framework
CookieYes Limited (Vereinigtes Königreich)	Verwaltung der Cookie-Einwilligungen	Einwilligungsdaten: EU (AWS Irland); Auslieferung des Banners über Cloudflare (USA); Support-Zugriff aus Indien möglich	Vereinigtes Königreich (angemessen); USA und Indien: Standardvertragsklauseln
HubSpot Ireland Ltd. (Irland)	Kundenbeziehungen (CRM)	EU (Deutschland)	EU (angemessen); Zugriff aus den USA möglich: Data Privacy Framework
Brevo (Sendinblue SAS, Frankreich)	E-Mail-Versand	EU	EU (angemessen)
Stripe Payments Europe Ltd. (Irland)	Kartenzahlungen für Abonnements; Kartendaten erhalten wir nicht	EU, USA	Data Privacy Framework

Stripe bearbeitet einen Teil der Zahlungsdaten zusätzlich in eigener Verantwortung, zum Beispiel zur Betrugsbekämpfung und für gesetzliche Pflichten. Dafür gilt die Datenschutzerklärung von Stripe.

7.2 Andere Nutzende, Hochschulen und Unternehmen

Wie in Abschnitt 5 beschrieben.

7.3 Behörden und Gerichte

Wenn wir rechtlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist, geben wir Daten an Behörden und Gerichte weiter.

7.4 Bei einer Übernahme

Wird Studyond ganz oder teilweise verkauft oder umstrukturiert, können Daten an die beteiligten Unternehmen gehen, soweit das dafür nötig ist.

8. Geben wir Daten ins Ausland?

Wir bearbeiten Daten vor allem in Deutschland und in anderen Staaten der EU. Einzelne Dienstleister bearbeiten Daten im Vereinigten Königreich, in den USA oder in Indien (siehe Tabelle in Abschnitt 7.1). In andere Länder geben wir keine Daten weiter.

In Länder ohne angemessenen Datenschutz geben wir Daten nur weiter, wenn

• der Empfänger unter dem Data Privacy Framework zwischen den USA und der Schweiz beziehungsweise der EU zertifiziert ist,
• wir mit ihm die Standardvertragsklauseln der EU-Kommission abgeschlossen haben, angepasst an das Schweizer Recht, oder
• eine gesetzliche Ausnahme gilt, zum Beispiel weil die Weitergabe für einen Vertrag mit dir nötig ist oder du eingewilligt hast.

Eine Kopie der Garantien erhältst du über privacy@studyond.com.

9. Cookies und ähnliche Technologien

9.1 Website und App

Auf Website und App verwenden wir:

• Notwendige Cookies, damit Website und App funktionieren, du angemeldet bleibst und deine Cookie-Einstellungen gespeichert werden. Dafür brauchen wir keine Einwilligung.
• Analyse-Cookies von Google Analytics, um zu verstehen, wie Website und App genutzt werden. Google Analytics wird erst geladen, wenn du eingewilligt hast. Eine Kennung deines Kontos übermitteln wir nicht.

Deine Cookie-Einstellungen gelten für Website und App gemeinsam.

Deine Einwilligung verwalten wir mit CookieYes. CookieYes speichert dazu eine zufällige Kennung, deine Auswahl, Datum und Uhrzeit, dein Land und eine gekürzte IP-Adresse, aber weder deinen Namen noch deine E-Mail-Adresse. Du kannst deine Einwilligung jederzeit über «Cookies verwalten» am Ende jeder Seite ändern.

Cookie	Anbieter	Zweck	Dauer
cookieyes-consent	CookieYes	Speichert deine Cookie-Einstellungen (notwendig)	1 Jahr
__session, __client_uat	Clerk	Hält dich angemeldet (notwendig)	1 Jahr
__cf_bm	Cloudflare (im Auftrag von Clerk)	Schützt die Anmeldung vor Bots (notwendig)	1 Stunde
_cfuvid	Cloudflare (im Auftrag von Clerk)	Begrenzt die Zahl der Anfragen, um die Anmeldung vor Missbrauch zu schützen (notwendig)	Sitzung
locale	Studyond	Speichert deine Sprache (notwendig)	Sitzung
sidebar_state	Studyond	Speichert, ob die Seitenleiste in der App geöffnet ist (notwendig)	Sitzung
_ga, _ga_*	Google	Analyse von Website und App, nur mit Einwilligung	13 Monate

9.2 Speicher im Browser

In der App verwenden wir Cookies und den Speicher deines Browsers für die Anmeldung, deine Sprache und deine Einstellungen, zum Beispiel Filter in Tabellen. Dein KI-Chatverlauf wird nur in deinem Browser gespeichert und gelöscht, wenn du dich abmeldest. Auf einem gemeinsam genutzten Gerät solltest du dich deshalb nach der Nutzung abmelden.

Diese Einträge im Browser-Speicher sind für die Funktionen nötig, die du nutzt, und werden nicht an Dritte übermittelt.

10. Wie lange bewahren wir Daten auf?

Wir bewahren Daten nur so lange auf, wie es der Zweck verlangt oder das Gesetz vorschreibt. Danach löschen oder anonymisieren wir sie.

Daten	Aufbewahrung
Konto- und Profildaten	Bis du dein Konto löschst. Inaktive Konten löschen wir nach 3 Jahren ohne Anmeldung; 30 Tage vorher erhältst du eine E-Mail.
Bewerbungen und Dokumente	Bis du dein Konto löschst
Nachrichten und Projektbeiträge	Bis du dein Konto löschst; danach ohne deinen Namen (siehe Abschnitt 11)
KI-Chats und Anhänge	Chatverlauf nur in deinem Browser, gelöscht beim Abmelden; Anhänge werden nach der Anfrage gelöscht
Nutzungsdaten in der App	24 Monate, danach anonymisiert
Technische Protokolle	6 Monate
Website-Analyse (Google Analytics)	14 Monate
Kommunikation mit uns	3 Jahre nach dem letzten Kontakt
Geschäftskontakte (nur Akquise)	3 Jahre nach dem letzten Kontakt; Sperrliste unbefristet, damit wir dich nicht erneut kontaktieren
Nicht angenommene Einladungen	90 Tage
E-Mail-Adressen aus öffentlichen Ausschreibungen	Bis das Thema nicht mehr ausgeschrieben ist, sofern sich die Person nicht registriert
Verträge, Rechnungen, Buchhaltung	10 Jahre (Art. 958f OR)
Datensicherungen (Backups)	7 Tage

11. Wenn du dein Konto löschst

Du kannst dein Konto jederzeit in den Einstellungen löschen. Dann löschen wir deine Konto- und Profildaten, deine Bewerbungen und hochgeladenen Dateien und deine Anmeldedaten bei unseren Dienstleistern. Aus unseren Datensicherungen verschwinden die Daten spätestens nach 7 Tagen.

Daten, die wir aus rechtlichen Gründen aufbewahren müssen, zum Beispiel Rechnungen, löschen wir erst nach Ablauf der gesetzlichen Frist.

Bewerbungen, die du an Hochschulen oder Unternehmen gesendet hast, liegen auch bei diesen. Für deren Löschung wendest du dich direkt an die Organisation.

Nachrichten, die du anderen geschickt hast, und deine Beiträge in gemeinsamen Projekten bleiben für die anderen Beteiligten sichtbar, damit Gespräche und Projekte verständlich bleiben. Statt deines Namens und Profilbilds steht dort dann «Gelöschtes Konto».

12. Wie schützen wir deine Daten?

Wir schützen deine Daten mit technischen und organisatorischen Massnahmen, zum Beispiel:

• verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung,
• Zugriff nur für Mitarbeitende, die ihn für ihre Aufgabe brauchen; Zugriffe von Administrator:innen werden protokolliert,
• regelmässige Penetrationstests.

Kommt es trotzdem zu einer Verletzung der Datensicherheit, melden wir sie der zuständigen Aufsichtsbehörde, wenn das Gesetz es verlangt. Besteht ein hohes Risiko für dich, informieren wir dich direkt.

13. Deine Rechte

Dein Widerspruchsrecht

Bearbeiten wir deine Daten aufgrund eines berechtigten Interesses (siehe Abschnitt 4), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir bearbeiten die Daten dann nicht mehr, es sei denn, wir haben zwingende schutzwürdige Gründe, die deine Interessen überwiegen, oder wir brauchen die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren.

Der Bearbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen. Wir verwenden deine Daten dann nicht mehr für Werbung.

Ein formloser Hinweis an privacy@studyond.com genügt. Bei E-Mails kannst du auch den Abmeldelink verwenden.

Weitere Rechte

Du hast das Recht,

• Auskunft zu erhalten, ob und welche Daten wir über dich bearbeiten,
• falsche Daten berichtigen zu lassen,
• Daten löschen zu lassen,
• die Bearbeitung einschränken zu lassen,
• deine Daten in einem gängigen elektronischen Format zu erhalten oder übertragen zu lassen,
• eine Einwilligung jederzeit für die Zukunft zu widerrufen,
• bei einer automatisierten Einzelentscheidung deinen Standpunkt darzulegen und zu verlangen, dass ein Mensch sie überprüft.

Viele Daten kannst du direkt in der App ändern oder löschen. Eine Kopie deiner Daten in einem gängigen elektronischen Format schicken wir dir auf Anfrage. Für alle Anliegen schreibst du an privacy@studyond.com. Wir antworten innerhalb von 30 Tagen. Um Missbrauch zu verhindern, können wir dich bitten, deine Identität zu bestätigen, zum Beispiel indem du von der E-Mail-Adresse schreibst, die in deinem Konto hinterlegt ist.

Für diese Rechte gelten gesetzliche Ausnahmen, zum Beispiel zum Schutz anderer Personen oder wenn wir Daten aus rechtlichen Gründen aufbewahren müssen. Wir sagen dir dann, warum wir einem Begehren nicht oder nicht vollständig entsprechen.

Du kannst dich bei einer Aufsichtsbehörde beschweren:

• in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch,
• in der EU bei der Aufsichtsbehörde an deinem Wohnort, Arbeitsort oder am Ort des mutmasslichen Verstosses; eine Liste findest du unter www.edpb.europa.eu.

14. Unsere Profile in sozialen Netzwerken

Wir haben Profile auf LinkedIn, Facebook, Instagram und YouTube. Besuchst du sie oder interagierst du mit uns dort, bearbeitet der jeweilige Betreiber deine Daten auch für eigene Zwecke und ist dafür selbst verantwortlich. Es gelten seine Datenschutzerklärung und seine Einstellungen:

• LinkedIn: LinkedIn Ireland Unlimited Company, Datenschutzrichtlinie
• Facebook und Instagram: Meta Platforms Ireland Limited, Datenschutzrichtlinie
• YouTube: Google Ireland Limited, Datenschutzerklärung

Die Betreiber stellen uns Statistiken zur Nutzung unserer Profile zur Verfügung, zum Beispiel wie viele Personen einen Beitrag gesehen haben. Diese Statistiken sind zusammengefasst; wir sehen daraus nicht, wer du bist. Für die Statistiken zu unserer LinkedIn-Seite, unserer Facebook-Seite und unserem Instagram-Profil sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Punkte findest du im Page Insights Joint Controller Addendum von LinkedIn und im Page Insights Controller Addendum von Meta. Rechte zu diesen Statistiken kannst du beim Betreiber oder bei uns geltend machen.

Wenn du uns über eine dieser Plattformen eine Nachricht schickst, bearbeiten wir sie wie in Abschnitt 3.7 beschrieben.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen oder das Recht ändern. Es gilt die auf dieser Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Nutzende mit Konto per E-Mail oder in der App.

Stand: 29. Oktober 2026