Datenschutzerklärung

2. Geltungsbereich

Diese Datenschutzerklärung klärt über Art, Umfang und Zweck der Bearbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externer Onlinepräsenzen auf.

Diese Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop, Mobile), auf denen unser Onlineangebot ausgeführt wird.

3. Rechtsgrundlagen

Die Bearbeitung personenbezogener Daten erfolgt im Einklang mit dem revidierten Schweizer Datenschutzgesetz (nDSG/revFADP), das am 1. September 2023 in Kraft getreten ist, sowie weiteren anwendbaren Schweizer und internationalen Datenschutzbestimmungen.

Wir bearbeiten personenbezogene Daten nur, wenn:

• eine gesetzliche Grundlage besteht,
• Sie eingewilligt haben,
• dies zur Durchführung eines Vertrages oder vorvertraglicher Massnahmen erforderlich ist,
• berechtigte Interessen vorliegen und Ihre Interessen nicht überwiegen.

4. Welche Daten wir erfassen und bearbeiten

4.1 Automatisch erfasste Daten (Server-Logfiles)

Bei jedem Zugriff auf unsere Website werden automatisch folgende Informationen erfasst:

• IP-Adresse des zugreifenden Rechners (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp und -version
• Betriebssystem des Nutzers
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Systemsicherheit, zur technischen Administration der Netzinfrastruktur sowie zur Optimierung unseres Internetangebotes ausgewertet. Die Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Funktionsfähigkeit und Sicherheit unserer Website.

4.2 Registrierung und Nutzerkonto

Wenn Sie sich für unsere Online-Kurse registrieren, erfassen wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Zeitpunkt der Registrierung

Diese Daten sind zur Vertragserfüllung (Bereitstellung der gebuchten Kurse) erforderlich.

4.3 Kaufabwicklung und Zahlung

Bei einem Kauf erfassen wir:

• Rechnungsadresse
• ggf. abweichende Lieferadresse
• Bestelldaten (gekauftes Produkt, Paket, Preis)
• Zahlungsinformationen (werden bei Zahlungsdienstleistern verarbeitet, siehe Abschnitt 6)
• MWST-Nummer (bei Geschäftskunden auf Anfrage)

Diese Daten sind zur Vertragserfüllung und zur Erfüllung steuerrechtlicher Aufbewahrungspflichten erforderlich.

4.4 Kontaktformular und E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Rechtsgrundlage ist Ihre Anfrage bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage.

5. Zwecke der Datenbearbeitung

Wir bearbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Vertragserfüllung: Bereitstellung der gebuchten Online-Kurse, Ausstellung von Zertifikaten, Kundenbetreuung
• Technischer Betrieb: Gewährleistung der Funktionsfähigkeit und Sicherheit der Website
• Kommunikation: Beantwortung von Anfragen, Versand von Kursinformationen, Support
• Rechtskonformität: Erfüllung rechtlicher Verpflichtungen (z.B. Aufbewahrungsfristen, MWST)
• Berechtigte Interessen: Verbesserung unseres Angebots, Betrugsprävention, Geltendmachung rechtlicher Ansprüche

6. Weitergabe von Daten an Dritte (Auftragsbearbeiter)

Wir geben Ihre Daten nur an Dritte weiter, wenn:

• Sie ausdrücklich eingewilligt haben,
• dies zur Vertragserfüllung erforderlich ist,
• eine gesetzliche Verpflichtung besteht,
• dies zur Wahrung berechtigter Interessen erforderlich und Ihre Interessen nicht überwiegend entgegenstehen.

6.1 Zahlungsdienstleister

Zur Abwicklung von Zahlungen nutzen wir sichere, verschlüsselte Zahlungsdienstleister (z.B. Stripe, PayPal, PostFinance). Die Zahlungsdaten werden direkt an den Zahlungsdienstleister übermittelt und dort verarbeitet. Wir erhalten keine vollständigen Kreditkartendaten. Details zur Datenbearbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

6.2 E-Mail-Versand

Für den Versand von E-Mails (z.B. Kursbestätigungen, Support) nutzen wir professionelle E-Mail-Dienstleister in der Schweiz oder EU mit angemessenem Datenschutzniveau.

7. Internationale Datenübermittlung

Einige unserer Dienstleister haben Standorte ausserhalb der Schweiz oder der EU/des EWR. In solchen Fällen stellen wir sicher, dass:

• ein angemessenes Datenschutzniveau besteht (z.B. durch Angemessenheitsbeschluss, Standardvertragsklauseln),
• Sie ausdrücklich eingewilligt haben, oder
• eine andere gesetzliche Grundlage vorliegt.

Bei Datenübermittlungen in die USA achten wir auf Zertifizierungen gemäss dem EU-U.S. Data Privacy Framework oder verwenden Standardvertragsklauseln mit zusätzlichen Sicherheitsmassnahmen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

Zusammenfassend verwenden wir:

• Technisch notwendige Cookies: Für die Basisfunktionalität der Website (z.B. Session-Verwaltung, Spracheinstellung)
• Analyse-Cookies: Zur Verbesserung unseres Angebots (nur mit Ihrer Einwilligung)

Sie können die Cookie-Einstellungen jederzeit in Ihrem Browser anpassen oder über unsere Website ändern.

9. Web-Analytics

Wir können Web-Analytics-Tools verwenden, um die Nutzung unserer Website zu analysieren und zu verbessern. Die Verwendung erfolgt nur mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Sie können die Erfassung jederzeit in Ihren Cookie-Einstellungen deaktivieren.

10. Social Media und externe Inhalte

Wir verwenden keine Social-Media-Plugins, die automatisch Daten an Drittanbieter übertragen. Links zu unseren Social-Media-Profilen sind einfache Hyperlinks ohne Tracking-Funktionalität.

Sollten wir externe Inhalte (z.B. Videos, Karten) einbinden, informieren wir Sie darüber und holen ggf. Ihre Einwilligung ein.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Vertragsdaten: Dauer des Vertragsverhältnisses plus gesetzliche Aufbewahrungsfristen (Schweiz: 10 Jahre für Buchhaltungsunterlagen)
• Server-Logs: IP-Adressen anonymisiert nach 7 Tagen, übrige Logs gelöscht nach 90 Tagen
• Kontaktanfragen: Gelöscht nach Abschluss der Bearbeitung oder auf Ihren Wunsch
• Marketing-Einwilligungen: Bis zum Widerruf oder Ablauf der Aktualität

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Verschlüsselte Speicherung von Passwörtern
• Regelmässige Sicherheits-Updates
• Zugriffsbeschränkungen auf Berechtigte
• Regelmässige Backups
• Sicherheitsschulungen für Mitarbeitende

Unsere Sicherheitsmassnahmen werden kontinuierlich verbessert und an den Stand der Technik angepasst.

13. Ihre Rechte

Gemäss nDSG haben Sie folgende Rechte:

13.1 Auskunftsrecht (Art. 25 nDSG)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten.

13.2 Recht auf Berichtigung (Art. 32 Abs. 1 nDSG)

Sie können die Berichtigung unrichtiger Daten verlangen.

13.3 Recht auf Löschung

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13.4 Recht auf Datenherausgabe (Art. 28 nDSG)

Sie können verlangen, dass wir Ihnen Ihre Daten in einem gängigen, strukturierten Format zur Verfügung stellen.

13.5 Widerspruchsrecht

Sie können der Bearbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen beruht.

13.6 Widerruf der Einwilligung

Sofern die Bearbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: info@mosaicprof.com
Post: Mosaicprof GmbH, Auenring 59, 8303 Bassersdorf

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Bei umfangreichen oder komplexen Anfragen kann diese Frist um weitere 30 Tage verlängert werden; Sie werden darüber informiert.

14. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstösst.

Zuständige Behörde in der Schweiz:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz
Telefon: +41 58 462 43 95
E-Mail: info@edoeb.admin.ch
Website: www.edoeb.admin.ch

15. Minderjährige

Unser Angebot richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Personen unter 16 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine Daten von Kindern an und sammeln solche nicht wissentlich.

16. Automatisierte Einzelentscheidungen und Profiling

Wir verwenden keine automatisierten Entscheidungsverfahren (einschliesslich Profiling) im Sinne von Art. 21 nDSG, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistungen sowie der Datenbearbeitung anzupassen. Die jeweils aktuelle Version ist auf unserer Website verfügbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie über geeignete Kanäle informieren.