1. Einleitung
Datenschutz, Datensicherheit und der verantwortungsvolle Umgang mit Personendaten sind uns bei edumod.ch, Bachlettenstrasse 12, 4054 Basel, Schweiz («edumod.ch», «wir», «uns») ein wichtiges Anliegen.
Für unsere Verarbeitungen von Personendaten gelten in den meisten Fällen die Bestimmungen des Schweizer Datenschutzgesetzes (DSG) und der dazugehörigen Verordnung (DSV). Für einige gelegentlich anfallenden Verarbeitungen können die Bestimmungen der Datenschutz-Grundverordnung der EU (DSGVO) auch direkt gelten.
In dieser Datenschutzerklärung beschreiben wir, wie wir Personendaten (Informationen, die sich auf eine Person beziehen und diese direkt oder indirekt identifizieren) erheben und verarbeiten, wenn Sie unsere Website besuchen, unsere Applikationen nutzen, unsere Blogbeiträge kommentieren, mit uns Verträge abschliessen oder unsere Dienstleistungen in Anspruch nehmen oder sonst mit uns zu tun haben.
Teilweise, insbesondere im Zusammenhang mit unseren Hosting-Dienstleistungen, bearbeiten wir Personendaten im Auftrag unserer Kunden. In diesem Zusammenhang gelten wir ausschliesslich als Auftragsbearbeiter; verantwortlich für die rechtmässige Datenbearbeitung sind unsere Kunden. Falls Sie Fragen zur Bearbeitung Ihrer Daten haben oder Ihre datenschutzrechtlichen Rechte geltend machen möchten, wenden Sie sich bitte an unsere Kunden oder konsultieren Sie deren Datenschutzerklärungen.
2. Worum geht es in dieser Datenschutzerklärung?
«Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z.B. die Beschaffung, Verwendung und Bekanntgabe. Wir erläutern in dieser Datenschutzerklärung, wie wir dies vor allem im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website tun. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns unter:
edumod.ch
Kurt Wunderlich
Bachlettenstrasse 12
4054 Basel
3. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?
Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Gesell-schaft der «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie:
edumod.ch
Kurt Wunderlich
Bachlettenstrasse 12
4054 Basel
Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne an folgende Adresse wenden:
edumod.ch
Kurt Wunderlich
Bachlettenstrasse 12
4054 Basel
Es kann sein, dass Sie uns Daten übermitteln, die sich auch auf andere Personen beziehen (z.B. Mitarbeiter und Angehörige Ihres Betriebes, Kunden unserer Kunden). Wir gehen in diesem Fall davon aus, dass diese Daten richtig sind und dass Sie uns diese Daten übermitteln dürfen. Da wir mit diesen Personen oft keinen direkten Kon-takt haben und sie nicht direkt über unsere Datenbearbeitung informieren können, bitten wir Sie, diese Personen Ihrerseits über unsere Datenbearbeitung zu informie-ren (z.B. durch einen Hinweis auf diese Datenschutzerklärung).
4. Welche Datenkategorien wir von Ihnen bearbeiten?
Wir bearbeiten verschiedene Kategorien von Personendaten von Ihnen. Die wichtigsten Kategorien sind die folgenden:-
- Stammdaten: Das sind die Grunddaten wie z.B. Name, Kontaktdaten, Daten zur Person, Fotos, Kundenhistorie, Vollmachten, Einwilligungserklärungen, ihre Beziehung zu uns (z.B. Kunde, Lieferant, Partner) sowie Informationen über Dritte (z.B. Kontaktpersonen).
- Vertragsdaten: Das sind Daten, die im Rahmen der Erbringung unserer Leistungen (z.B. Support oder wenn Sie unsere Produkte im Webshop kaufen) sowie generell bei Abschlüssen und Abwicklungen von Verträgen (sowohl mit Kunden, Lieferanten, Dienstleistern, Partnern etc.) anfallen, wie z.B. vertragliche Leistungen die wir Ihnen oder Sie uns schulden, Daten betreffend die Leistungserbringung, Daten aus dem Vorfeld des Vertragsschlusses (z.B. Referenzen), Angaben über Reaktionen (z.B. Angaben zur Zufriedenheit) und Finanzdaten (z.B. Zahlungsinformationen aber auch Bonitätsdaten).
- Kommunikationsdaten: Das sind Daten, die im Zusammenhang von Kommunikation zwischen Ihnen und uns sowie mit Dritten anfallen (z.B. per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel), wie z.B. Inhalt von E-Mails oder Briefen oder Ihre Kommentare auf unsere Blogbeiträge, Ihre Kontaktdaten sowie Randdaten der Kommunikation.
- Registrierungsdaten: Das sind Daten, die im Rahmen einer Registrierung (z.B. Online, App, Newsletter), bei Wettbewerben oder beim Einlösen von Gutscheinen bei uns anfallen, respektive Sie uns angeben (z.B. Benutzername, E-Mail). Dazu gehören auch Zugangsdaten im Rahmen von Zugangskontrollen.
- Technische Daten: Das sind Daten, welche im Rahmen der Nutzung unserer elektronischen Angebote (z.B. Website) anfallen, wie z.B. IP-Adresse, Angaben über das Betriebssystem Ihres Endgeräts, die Region und der Zeitpunkt der Nutzung. Technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu.
- Verhaltens- und Präferenzdaten: Das sind Daten über Ihr Verhalten und Ihre Präferenzen, wie z.B. Reaktionen auf elektronische Mitteilungen, Navigation auf der Website, Interaktionen mit unseren Social Media Profilen, Teilnahme an Wettbewerben oder Veranstaltungen etc.), ggf. ergänzt mit Angaben von Dritten (auch aus öffentlich zugänglichen Quellen).
- Sonstige Daten: Darunter fallen insbesondere: Daten, die im Zusammenhang mit behördlichen oder gerichtlichen Verfahren anfallen (z.B. Akten, Beweismittel etc.), Daten, die aufgrund des Gesundheitsschutzes (z.B. Schutzkonzepte) erhoben werden, Zugangsdaten oder –rechte (z.B. Besucherlisten), Teilnahmen an Anlässen.
5. Wie bearbeiten wir Daten im Zusammenhang mit unseren Produkten und Dienstleistungen?
Wenn Sie unsere Produkte und Dienstleistungen (zusammen «Leistungen») in Anspruch nehmen, bearbeiten wir Daten für die Vorbereitung des Vertragsschlusses und für die Durchführung des entsprechenden Vertrags:
- Wir können unsere Leistungen bewerben, z.B. durch Newsletter. Dazu finden Sie unter Ziff. 4 weitere Angaben.
- Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, bearbeiten wir Daten, z.B. wenn Sie und eine Mail zusenden oder uns Informationen auf den geschützten Cloudbereich auf wolke.edumod.ch hochladen oder diese direkt auf Learnbase.ch ablegen. Ebenso durch die Bekanntgabe durch Ihren Arbeitgeber oder Vorgesetzten. Das betrifft vor allem Daten, die Sie uns übermitteln, z.B. Name, Vorname, Kontaktdaten oder Mailadressen oder den Verlauf von besuchten Online-Kursen, Angaben über nachgesuchte Leistungen und das Datum der Kontaktaufnahme.
- Wenn wir mit Ihnen einen Vertrag schliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (siehe oben) und Angaben zum Vertragsschluss selbst (z.B. zum Abschlussdatum und zum Vertragsgegenstand).
- Auch während und nach der Vertragsdauer bearbeiten wir Personendaten. Das betrifft z.B. Angaben zum Bezug von Leistungen, aber auch zu Zahlungen, Kontakten mit dem Kundendienst, gegenseitigen Forderungen, Beanstandungen, Mängeln, Zugangsdaten und Logins, Daten zur Beendigung des Vertrags und – falls es zu Auseinandersetzungen im Zusammenhang mit dem Vertrag kommen sollte – auch zu diesen und entsprechenden Verfahren. Ohne diese Datenbearbeitungen könnten wir Verträge nicht abwickeln.
- Wir bearbeiten die genannten Daten auch für statistische Auswertungen (z.B. Nutzungsintensität der Plattform) Beispielhaft bei der Nutzung von Kursen e etc.). Solche Auswertungen unterstützen die Verbesserung und Entwicklung von unseren Produkten und Geschäftsstrategien. Wir können sie auch personenbezogen zu Marketingzwecken verwenden; dazu finden Sie in Ziff. 4 weitere Angaben.
Bei Vertragspartnern, die Unternehmen sind, bearbeiten wir weniger Personendaten, weil das Datenschutzrecht nur Daten natürlicher Personen (d.h. von Menschen) erfasst. Wir bearbeiten aber Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.
6. Wie bearbeiten wir Daten im Zusammenhang mit Werbung?
Wir bearbeiten Personendaten auch, um und unsere Leistungen zu bewerben:
- Newsletter: Wir versenden elektronische Informationen und Newsletter, die auch Werbung für unsere Angebote enthalten. Wir fragen vorher nach Ihrer Einwilligung, ausser wenn wir bestimmte Angebote gegenüber bestehenden Kunden bewerben.
- Online-Werbung
- Marktforschung: Daten bearbeiten wir auch, um Leistungen zu verbessern und neue Produkte zu entwickeln, z.B. Angaben über Ihre Einkäufe oder Ihre Reak-tion auf Newsletter oder Angaben aus Kundenbefragungen und Umfragen oder aus Social Media, von Medienbeobachtungsdiensten und aus öffentlichen Quellen.7.
7. Wir arbeiten wir mit Dienstleistern zusammen?
Wir nehmen verschiedene Leistungen von Dritten in Anspruch, besonders IT-Dienstleistungen (Beispiele sind Anbieter von Hosting- Datenanalyseleistungen), Versand- und Logistikleistungen und Leistungen von Banken, der Post, Beratern usw. Zu Dienstleistern für unsere Webseite finden Sie unter Ziff. 8 Angaben. Dabei können diese Dienstleister im erforderlichen Umfang auch Personendaten bearbeiten.
8. Können wir Daten ins Ausland bekanntgeben?
Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders IT-Dienstleister. Diese haben Standorte ausschliesslich innerhalb der EU bzw. des EWR. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens (dazu Ziff. 9). Nicht alle dieser Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist.
9. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?
Bei jeder Verwendung unserer Webseite fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor al-lem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Webseite. Diese Daten verwenden wir, damit unsere Webseite verwendet werden kann, ferner um die Systemsicherheit und -stabilität zu gewähr-leisten und unsere Website zu optimieren und zu statistischen Zwecken.
Unsere Website verwendet zudem Cookies, d.h. Dateien, die Ihr Browser automa-tisch auf Ihrem Endgerät speichert. Dadurch können wir einzelne Besucher unter-scheiden, in der Regel aber ohne sie zu identifizieren. Cookies können auch Informa-tionen über aufgerufene Seiten und die Dauer des Besuchs enthalten. Bestimmte Cookies («Session-Cookies») werden beim Schliessen des Browsers gelöscht. Andere («dauerhafte Cookies») bleiben für eine bestimmte Dauer gespeichert, damit wir Be-sucher bei einem späteren Besuch wiedererkennen können. Wir können auch andere Technologien z.B. zur Speicherung von Daten im Browser verwenden, aber auch zur Wiedererkennung, z.B. Pixel Tags oder Fingerprints. Pixel Tags sind unsichtbare Bil-der oder ein Programmcode, die von einem Server geladen werden und dadurch be-stimmte Angaben übermitteln (ähnlich wie bei den in Ziff. 4 bereits erwähnten Newslettern). Fingerprints sind Angaben über die Konfiguration Ihres Endgeräts, die Ihr Endgerät von anderen Geräten unterscheidbar machen.
Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert, oder Cookies und andere gespeicherte Daten löscht. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»).
Gibt es weitere Bearbeitungen?
Ja, denn sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbe-dingt häufigen) Fällen:
- Kommunikation: Wenn wir mit Ihnen in Kontakt stehen (z.B. bei einem Anruf des Kundendiensts) bearbeiten wir Angaben über Kommunikationsinhalte über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten.
- Prävention: Wir bearbeiten Daten zur Verhinderung von Strafdaten und anderen Verstössen, bspw. im Rahmen der Betrugsbekämpfung oder von internen Untersuchungen.
- Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt, u.U. auch im Ausland.
- IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, aber auch für Backups und die Archivierung von Daten.
- Wettbewerb: Wie bearbeiten Daten über unsere Mitbewerber und das Marktumfeld generell (z.B. die politische Lage, die Verbandslandschaft usw.). Dabei können wir auch Daten über Schlüsselpersonen bearbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.
- Transaktionen: Wenn wir Forderungen, andere Werte, Betriebsteile oder Gesellschaften veräussern oder erwerben, bearbeiten wir Daten im erforderlichen Umfang zur Vorbereitung und Durchführung solcher Transaktionen, z.B. Angaben über Kunden bzw. ihre Kontaktpersonen oder Mitarbeiter, und geben entsprechende Daten auch Käufern oder Verkäufern bekannt.
- weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen und Wahrung weiterer berechtigter Interessen.
10. Wie lange bearbeiten wir Personendaten?
Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erfor-derlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. wenn um rechtliche Ansprüche durchzusetzen, zur Archivierung und oder dazu, die IT-Sicherheit sicherzu-stellen) und solange Daten einer gesetzlichen Aufbewahrungspflicht unterliegen (für bestimmte Daten gilt z.B. eine zehnjährige Aufbewahrungsfrist). Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.
11. Gibt es weitere Punkte, die zu beachten sind?
Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der Europäischen Datenschutzgrundverordnung (DSGVO), soweit diese zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten darauf, dass sie für die Vorbereitung und die Abwicklung von Verträgen (Ziff. 3) erforderlich ist, dass sie für berechtigte Interessen von uns oder Dritten erforderlich ist, z.B. für statistische Auswertungen (Ziff. 3) oder für Marketingzwecke (Ziff. 4), dass sie gesetzlich vorgeschrieben oder erlaubt ist oder dass Sie in die Bearbeitung separat eingewilligt haben. Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO.
Sie sind übrigens nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z.B. wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich (dazu Ziff. 8).
12. Was sind Ihre Rechte?
Sie haben unter den Voraussetzungen und im Rahmen des anwendbaren Daten-schutzrechts bestimmte Rechte, eine Kopie Ihrer Personendaten anzufragen bzw. auf unsere Bearbeitung dieser Daten Einfluss zu nehmen:
- Sie können eine Kopie Ihrer Personendaten und weitere Angaben über unsere Datenbearbeitung verlangen;
- Sie können unseren Datenbearbeitungen widersprechen, insbesondere im Zusammenhang mit Direktmarketing;
- Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen;
- Sie können auch das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist;
- soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.
Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität prüfen (z.B. durch eine Ausweiskopie). Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).