Allgemeine Informationen zum Datenschutz

Begriffsbestimmungen

Für das Verständnis dieser Datenschutzerklärung sind folgende Begriffe zentral. Die Erläuterungen orientieren sich an üblichen Definitionen im Datenschutzrecht und an der Praxis von Bildungs- und Online-Diensten.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, E-Mail-Adresse, Telefonnummer oder Nutzerkennungen, die im Rahmen von Kursanmeldungen oder Supportanfragen übermittelt werden.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren vorgenommenen Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Strukturieren, Übermitteln, Sperren oder Löschen.

Nutzer sind natürliche Personen, die unsere Bildungsangebote besuchen, sich für Veranstaltungen anmelden, Informationsmaterial anfordern oder unsere Online-Funktionen nutzen. Dazu zählen Kursteilnehmende, Interessenten und gesetzliche Vertreter, soweit relevant.

Dienstleistungen umfassen Präsenz- und Online-Schulungen, Informationsmaterialien, Newsletter, Anmelde- und Abrechnungsprozesse sowie begleitende Support- und Kommunikationsfunktionen, die von DatenTopSchutz angeboten werden.

Cookies sind kleine Dateien, die beim Besuch einer Webseite auf dem Endgerät gespeichert werden und Informationen für die Wiedererkennung, statistische Auswertungen oder technische Funktionalität enthalten können. Details finden sich im Abschnitt Cookies.

Zwecke der Datenverarbeitung

Personenbezogene Daten werden nur zu klar benannten Zwecken verarbeitet. Nachstehend sind typische Verarbeitungszwecke aufgeführt, die für die Erbringung unserer Bildungsangebote erforderlich oder zweckmäßig sind.

• Durchführung und Abwicklung von Schulungen, Kursen und Veranstaltungen einschließlich Teilnehmerverwaltung und Zertifikatserstellung.
• Kommunikation mit Interessenten und Teilnehmenden, z. B. bei Anfragen, organisatorischen Informationen oder Kursunterlagen.
• Abrechnung und Verwaltung von Zahlungen sowie Erstellung gesetzlich erforderlicher Dokumente und Belege.
• Betrieb, Wartung und Verbesserung der technischen Plattform zur Bereitstellung der Online-Angebote.
• Sicherstellung der IT-Sicherheit und Abwehr von Missbrauch sowie Protokollierung sicherheitsrelevanter Ereignisse.
• Erfüllung gesetzlicher Pflichten und zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
• Durchführung von Zufriedenheitsbefragungen und statistischen Auswertungen zur Qualitätssicherung und Weiterentwicklung der Bildungsinhalte.
• Versand von Informationsmaterialien, sofern eine Einwilligung vorliegt oder ein sonstiger rechtlicher Grund für die Kontaktaufnahme besteht.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf rechtlicher Grundlage. Abhängig vom Verarbeitungszweck gelten unterschiedliche Rechtsgrundlagen nach schweizerischem Recht und gegebenenfalls nach dem EU-Datenschutzrecht.

• Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Anmeldung zu einem Kurs).
• Rechtliche Verpflichtungen, etwa steuer- oder Geschaeft Aufbewahrungspflichten.
• Berechtigte Interessen von DatenTopSchutz, beispielsweise Betriebssicherheit, Prävention von Missbrauch und Verbesserung unseres Angebots, soweit die Interessen der betroffenen Personen nicht überwiegen.
• Einwilligung der betroffenen Person, z. B. für Marketingkommunikation oder bestimmte Tracking-Maßnahmen, sofern ausdrücklich erteilt.

Anwendbare Datenschutzregelungen

DatenTopSchutz beachtet die einschlägigen Datenschutzregelungen der Schweiz. Ergänzend finden EU-Vorschriften Anwendung, sofern Daten von oder über Personen in der Europäischen Union verarbeitet werden oder Dienste in den Geltungsbereich der EU-Vorschriften fallen.

• Einhaltung der schweizerischen Datenschutzgesetze und datenschutzrechtlicher Grundsätze wie Zweckbindung und Datenminimierung.
• Berücksichtigung europäischer Vorgaben bei grenzüberschreitender Verarbeitung, einschließlich Anforderungen an Transparenz und Betroffenenrechte.
• Prüfung und Umsetzung technischer und organisatorischer Maßnahmen im Einklang mit anerkannten Standards zur Datensicherheit.
• Zusammenarbeit mit Aufsichtsbehörden und Beantwortung begründeter Anfragen von Betroffenen innerhalb der gesetzlichen Fristen.
• Dokumentation der Verarbeitungsverzeichnisse und relevanter Prozesse zur Nachvollziehbarkeit von Datenverarbeitungen.
• Einsatz von Datenverarbeitungsverträgen bei Einbindung externer Dienstleister, um Mindestanforderungen an den Schutz personenbezogener Daten sicherzustellen.

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um grundlegende Funktionen bereitzustellen, die Nutzung zu analysieren und Präferenzen zu speichern. Cookies werden nur in dem Umfang eingesetzt, wie es für den jeweiligen Zweck erforderlich ist.

Unterschieden werden technisch notwendige Cookies für den Betrieb der Website, funktionale Cookies zur Anpassung der Darstellung sowie Analyse- oder Tracking-Cookies für statistische Auswertungen. Bei Analyse-Cookies achten wir auf datenschutzfreundliche Einstellungen und, wo erforderlich, auf Einholung einer Einwilligung.

Technisch notwendige Cookies: Sitzungsmanagement und Sicherheitsfunktionen. Funktionale Cookies: Spracheinstellungen und Nutzerpräferenzen. Analytische Cookies: Anonyme Nutzungsstatistiken zur Optimierung der Website.

Nutzer können Cookie-Einstellungen im Browser anpassen oder über angebotene Opt-out-Mechanismen bestimmte Analysen deaktivieren. Einzelne Cookies können über die Browsereinstellungen gelöscht oder blockiert werden; dies kann Funktionalitäten einschränken.

Detaillierte Cookie-Informationen und Verwaltungsmöglichkeiten finden Sie in unserer Cookie-Richtlinie auf DatenTopSchutz.pro.

Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, gesetzlich erlaubt oder nach Einwilligung der betroffenen Person zulässig ist. Relevante Kategorien von Empfängern sind:

• Technische Dienstleister (Hosting, E-Mail-Dienstleister, IT-Support) zur Sicherstellung des Betriebs der Plattform.
• Zahlungsdienstleister zur Abwicklung von Gebühren und Rechnungsstellung.
• Externe Veranstaltungsorte oder Kooperationspartner zur Organisation vor Ort, sofern dies zur Durchführung einer Präsenzveranstaltung erforderlich ist.
• Behörden und öffentliche Stellen, wenn eine gesetzliche Verpflichtung zur Auskunft besteht oder zur Abwehr rechtlicher Risiken.
• Dienstleister für Analysezwecke, jedoch nur mit datenschutzfreundlichen Einstellungen und vertraglichen Schutzvorkehrungen.
• Weitere Dritte nur mit ausdrücklicher Einwilligung der betroffenen Person oder auf Grundlage einer gesetzlichen Erlaubnis.

Internationale Datenübermittlungen

Datenübertragungen in Länder ausserhalb der Schweiz oder der EU/des EWR erfolgen nur, wenn angemessene Schutzmaßnahmen bestehen. Solche Übermittlungen werden vorab geprüft und vertraglich oder technisch abgesichert.

Mögliche Schutzmassnahmen umfassen Standardvertragsklauseln, geprüfte Provider-Standorte mit adäquatem Schutzniveau sowie Verschlüsselung und Zugangsbeschränkungen. Bei Übermittlungen wird die Vertraulichkeit und Integrität der Daten berücksichtigt.

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der Zwecke erforderlich ist oder wie gesetzliche Vorschriften dies vorsehen. Danach werden Daten sicher gelöscht oder anonymisiert.

Kontodaten von Nutzern werden für die Dauer des aktiven Accounts und anschliessend für den Zeitraum aufbewahrt, der zur Erfüllung rechtlicher Pflichten (z. B. Buchführung) erforderlich ist.

Kommunikations- und Supportnachrichten werden solange gespeichert, wie dies zur Dokumentation von Servicefällen oder zur Wahrung rechtlicher Interessen notwendig ist, danach regelmässig gelöscht.

Sicherheitsrelevante Protokolle werden für einen begrenzten Zeitraum aufbewahrt, um Vorfälle zu analysieren und die Systemsicherheit zu gewährleisten, wobei Fristen technisch und organisatorisch geregelt sind.

Auf Verlangen und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden personenbezogene Daten gelöscht oder unkenntlich gemacht. Bitte richten Sie Löschanfragen an die im Kontaktbereich genannte Adresse.

Technische und organisatorische Massnahmen

DatenTopSchutz setzt angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten ein. Die Maßnahmen umfassen Zugangsbeschränkungen, Verschlüsselung, regelmäßige Sicherheitsaudits und Schulungen des Personals, um ein angemessenes Schutzniveau sicherzustellen.

• Zugriffs- und Berechtigungskonzepte zur Beschränkung des Datenzugriffs auf befugte Mitarbeitende.
• Verschlüsselung von Datenübertragungen und sensiblen gespeicherten Informationen, wo technisch sinnvoll.
• Regelmäßige Backups, Sicherheitsüberprüfungen und Updates zur Minimierung von Betriebsrisiken.

Rechte betroffener Personen

Betroffene Personen haben verschiedene Rechte in Bezug auf ihre personenbezogenen Daten. Zur Ausübung der Rechte können Sie sich an die genannten Kontaktstellen wenden. Wir informieren über die Prüfung und Bearbeitung von Anfragen.

• Auskunftsrecht über die zu einer Person verarbeiteten Daten sowie Informationen zu Verarbeitungszwecken und Empfängern.
• Recht auf Berichtigung unrichtiger Daten und auf Ergänzung unvollständiger Daten.
• Recht auf Löschung oder Einschränkung der Verarbeitung, soweit gesetzliche Pflichten dem nicht entgegenstehen.
• Widerspruch gegen bestimmte Verarbeitungen und Recht auf Datenübertragbarkeit, soweit anwendbar.
• Widerspruchsrecht: Betroffene Personen können aus persönlichen Gründen der Verarbeitung ihrer personenbezogenen Daten für Direktwerbung widersprechen. Das Recht gilt auch für Profile, die auf diesen Verarbeitungen beruhen.
• Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen kann die Einschränkung der Verarbeitung verlangt werden, etwa wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit: Wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, besteht das Recht, die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Beschwerderecht: Betroffene haben das Recht, bei einer zuständigen Aufsichtsbehörde Beschwerde einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Recht verstösst.

Anfragen zu Betroffenenrechten

Anfragen betreffend Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit können bei DatenTopSchutz schriftlich oder elektronisch gestellt werden. Zur Bearbeitung werden zur Identitätsprüfung erforderliche Angaben verlangt, damit unbefugte Zugriffe ausgeschlossen werden können. Die Bearbeitung erfolgt sachlich und mit dem Ziel, gesetzliche Vorgaben und Nachvollziehbarkeit einzuhalten.

[email protected]

Reaktionsfrist: Wir bemühen uns, berechtigte Anfragen innerhalb der gesetzlich vorgesehenen Frist zu prüfen und zu beantworten. In der Regel erfolgt eine erste Rückmeldung innerhalb von 30 Tagen nach Eingang der vollständigen Anfrage; in komplexen Fällen kann eine zusätzliche Frist mit Mitteilung an die anfragende Person erforderlich sein.