Datenschutzerklärung

2. Anwendbares Datenschutzrecht

Die Bearbeitung von Personendaten erfolgt nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der dazugehörigen Verordnung. Soweit das Angebot Personen im Europäischen Wirtschaftsraum gezielt angeboten wird oder die Datenschutz-Grundverordnung aus anderen Gründen anwendbar ist, werden zusätzlich die Vorgaben der DSGVO berücksichtigt.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten beziehungsweise Verarbeiten umfasst insbesondere das Erheben, Speichern, Verwenden, Übermitteln, Archivieren und Löschen von Personendaten.

3. Grundsätze und Zwecke der Datenbearbeitung

Wir bearbeiten Personendaten nur, soweit dies für einen nachvollziehbaren Zweck erforderlich und verhältnismässig ist. Die Bearbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb, Stabilität und Sicherheit der Website;
• Beantwortung von Kontaktanfragen und Kundenkommunikation;
• Anbahnung und Durchführung von Verträgen über Kurse, digitale Inhalte und Coachings;
• Einrichtung und Verwaltung von Kunden- und Kurskonten;
• Abwicklung von Bestellungen, Zahlungen, Rückerstattungen und Rechnungen;
• Terminplanung und Durchführung von Erstgesprächen und Coachings;
• Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs- und Nachweispflichten;
• Verhinderung von Missbrauch, Betrug und unbefugten Zugriffen.

Wir verkaufen keine Personendaten.

4. Hosting, Astro und Server-Protokolle

Die Website ist mit dem Web-Framework Astro umgesetzt und wird bei der hosttech GmbH in der Schweiz gehostet. Astro selbst ist kein externer Datenempfänger. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Protokolldaten.

Dabei können insbesondere folgende Daten anfallen:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Dateien;
• Referrer-URL;
• Browsertyp, Betriebssystem und Geräteinformationen;
• Statuscodes und technische Fehlerdaten.

Diese Daten werden zur Auslieferung der Website, zur Systemsicherheit, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe bearbeitet. Die Protokolldaten werden nach den technischen und betrieblichen Aufbewahrungsfristen des Hostinganbieters automatisch gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

5. Kontaktformular und E-Mail-Kommunikation

Wenn eine Person das Kontaktformular verwendet, werden die von ihr eingegebenen Angaben über eine authentifizierte SMTP-Verbindung der hosttech GmbH an das für die Kommunikation verwendete E-Mail-Postfach übermittelt. Das Formular speichert die Anfrage nicht zusätzlich in einer eigenen Website-Datenbank.

Je nach Formular und Inhalt bearbeiten wir insbesondere:

• Name;
• E-Mail-Adresse;
• Betreff und Nachrichteninhalt;
• freiwillig mitgeteilte weitere Angaben;
• technische Versand- und Zustellinformationen.

Für den Empfang und die weitere Bearbeitung von E-Mails wird Google Gmail verwendet. Dadurch können E-Mail-Inhalte und Kontaktdaten durch Google Ireland Limited beziehungsweise verbundene Google-Unternehmen bearbeitet werden. E-Mails werden so lange aufbewahrt, wie dies für die Bearbeitung, die Kundenbeziehung und Nachweise erforderlich ist. Die Aufbewahrung kann im Einzelfall mehr als ein Jahr betragen.

Das Kontaktformular verwendet derzeit keinen externen Spam-Schutz wie Google reCAPTCHA. Wird später ein solcher Dienst eingebaut, wird diese Datenschutzerklärung vor der Inbetriebnahme ergänzt.

6. Verkaufsseiten, Checkout, Kundenverwaltung und Kurse mit systeme.io

Für Verkaufsseiten, den Checkout, Kunden- und Kontaktdaten, Automatisierungen, Kurszugänge und die Verwaltung digitaler Produkte verwenden wir systeme.io. Anbieter ist ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland.

Dabei werden insbesondere folgende Daten bearbeitet:

• Vor- und Nachname;
• E-Mail-Adresse und Telefonnummer;
• Strasse, Postleitzahl, Ort und Land;
• Login-, Konto- und Zugriffsdaten;
• gekaufte Produkte, Kurszuordnung, Zugriffsstatus und Kursfortschritt;
• Bestell-, Transaktions-, Rechnungs- und Zahlungsstatusdaten;
• Informationen aus kundenbezogenen Automatisierungen und Supportvorgängen.

Die Bearbeitung dient der Vertragserfüllung, der Bereitstellung der gekauften Inhalte, der Kundenverwaltung und der Kommunikation im Zusammenhang mit dem jeweiligen Produkt. Nach Angaben von systeme.io werden die Server bei Amazon Web Services in Irland betrieben und die Daten innerhalb der Europäischen Union gespeichert.

7. Zahlungsabwicklung mit Stripe

Zahlungen werden im Checkout von systeme.io über Stripe abgewickelt. Stripe bearbeitet die für die Zahlung erforderlichen Daten in eigener Verantwortung und teilweise als Dienstleister. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, Zahlungsbetrag, Währung, Transaktionsinformationen, Zahlungsstatus und Informationen zum verwendeten Zahlungsmittel.

Vollständige Karten- oder Kontodaten werden grundsätzlich direkt durch Stripe beziehungsweise die beteiligten Zahlungsinstitute verarbeitet und uns nicht vollständig offengelegt. Wir erhalten insbesondere den Zahlungsstatus und abrechnungsrelevante Informationen.

Stripe ist international tätig. Personendaten können deshalb insbesondere in der Europäischen Union, den USA und weiteren Staaten bearbeitet werden. Stripe verwendet nach eigenen Angaben geeignete rechtliche und vertragliche Schutzmechanismen für internationale Datenübermittlungen.

8. Terminbuchung mit Cal.com

Für die Buchung von Erstgesprächen und anderen Terminen verwenden wir die Cloud-Version von Cal.com. Der Buchungsablauf kann direkt auf der Website als eingebettetes Fenster oder über eine Weiterleitung zu Cal.com geöffnet werden.

Bei einer Terminbuchung können insbesondere folgende Daten bearbeitet werden:

• Name und E-Mail-Adresse;
• Telefonnummer, sofern im Buchungsformular abgefragt;
• gewählter Termin, Zeitzone und Verfügbarkeit;
• Antworten und Mitteilungen aus dem Buchungsformular;
• technische Nutzungs- und Verbindungsdaten;
• Kalender- und Erinnerungsdaten.

Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Cal.com gibt an, Daten von Personen ausserhalb der USA in die USA zu übertragen und dort zu bearbeiten. Der Dienst kann für die Bereitstellung und Sicherheit Cookies oder ähnliche Speichertechnologien einsetzen.

9. Coaching über kMeet und Aufzeichnungen in kDrive

Online-Coachings werden über kMeet von Infomaniak durchgeführt. Die Kommunikation läuft nach Angaben von Infomaniak über Server in der Schweiz. Für die Durchführung können insbesondere Name, Kontaktdaten, Terminangaben, Audio-, Video- und Chatdaten sowie während einer Bildschirmfreigabe sichtbare Inhalte bearbeitet werden.

Eine Coaching-Sitzung wird nur nach vorgängiger ausdrücklicher Zustimmung der teilnehmenden Person aufgezeichnet. Die Teilnahme ist auch ohne Aufzeichnung möglich. Vor Beginn der Aufnahme wird nochmals transparent auf die Aufzeichnung hingewiesen.

Bei einer Aufzeichnung werden insbesondere Video, Audio, Chat und gegebenenfalls Inhalte einer Bildschirmfreigabe erfasst. Die Aufzeichnung wird in kDrive von Infomaniak in der Schweiz gespeichert. Grundsätzlich hat nur Noel Gugler Zugriff. Die teilnehmende Person kann die Aufzeichnung über einen geeigneten, nach Möglichkeit geschützten Link erhalten.

Coaching-Aufzeichnungen werden standardmässig zwölf Monate aufbewahrt und anschliessend gelöscht. Eine frühere Löschung kann verlangt werden, soweit keine gesetzlichen Nachweis- oder überwiegenden Schutzinteressen entgegenstehen. Eine Veröffentlichung, Verwendung zu Werbezwecken oder Weitergabe an Dritte erfolgt nur mit einer separaten ausdrücklichen Einwilligung.

10. YouTube-Videos, Vorschaubilder und YouTube Data API

Auf der Website werden YouTube-Inhalte verlinkt und teilweise eingebettet. Ausserdem können Vorschaubilder direkt von Google- beziehungsweise YouTube-Servern geladen werden. Bei einem reinen Link wird eine Verbindung zu YouTube grundsätzlich erst hergestellt, wenn der Link angeklickt wird. Bei eingebetteten Videos oder direkt geladenen Vorschaubildern kann bereits beim Aufruf der betreffenden Seite eine Verbindung zu Google beziehungsweise YouTube entstehen.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit, Referrer-URL, aufgerufene Seite, Cookie- oder Gerätekennungen und Informationen über die Interaktion mit dem Video bearbeitet werden. Ist eine Person bei Google oder YouTube angemeldet, kann Google die Nutzung gegebenenfalls dem Benutzerkonto zuordnen.

Für die Anzeige öffentlich verfügbarer Kanalstatistiken, insbesondere Abonnentenzahl, Anzahl veröffentlichter Videos und Gesamtaufrufe, wird die YouTube Data API mit einem API-Schlüssel verwendet. Wir verwenden dabei öffentlich verfügbare Kanaldaten und erstellen daraus keine eigenen Besucherprofile. Erfolgt der API-Aufruf technisch direkt aus dem Browser, erhält Google auch technische Verbindungsdaten des Websitebesuchers.

11. Google Fonts

Zur einheitlichen Darstellung von Schriftarten werden Google Fonts eingesetzt. Werden die Schriftdateien direkt von Google-Servern geladen, stellt der Browser eine Verbindung zu Google her. Dabei kann insbesondere die IP-Adresse zusammen mit Browser-, Geräte-, Zeit- und Referrerinformationen an Google übermittelt werden.

Anbieter für Personen in der Schweiz und im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited; eine Bearbeitung durch Google LLC und andere verbundene Unternehmen in den USA und weiteren Ländern ist möglich.

12. Cookies, lokale Speicherung und keine eigene Webanalyse

Wir verwenden derzeit keine eigene Webanalyse, keine Werbepixel und kein Remarketing, insbesondere kein Google Analytics, keinen Google Tag Manager, kein Meta Pixel, kein TikTok Pixel, Microsoft Clarity oder Hotjar.

Technisch notwendige Speicherungen können durch die Website selbst oder durch eingebundene Dienste erfolgen. Drittanbieter wie YouTube, Google Fonts und Cal.com können Cookies, lokale Speichertechnologien oder vergleichbare Kennungen verwenden. Die konkrete Bearbeitung richtet sich zusätzlich nach den Einstellungen und Datenschutzerklärungen der jeweiligen Anbieter.

Browser können so eingestellt werden, dass Cookies blockiert, eingeschränkt oder gelöscht werden. Dadurch können einzelne Funktionen, insbesondere eingebettete Videos oder Terminbuchungen, eingeschränkt sein.

13. Externe Links und LinkedIn

Die Website enthält Links zu externen Websites, insbesondere zu YouTube und LinkedIn. Ein normaler Link übermittelt beim blossen Anzeigen der Seite grundsätzlich keine Daten an den verlinkten Anbieter. Erst beim Anklicken wird die externe Website aufgerufen. Für die dortige Datenbearbeitung ist der jeweilige Betreiber verantwortlich.

14. Minderjährige, Eltern und zahlende Dritte

Die Angebote können auch von Schülerinnen und Schülern unter 18 Jahren genutzt werden. Je nach Angebot kann ein Konto durch die teilnehmende Person selbst, durch eine erziehungsberechtigte Person oder im Zusammenhang mit einer Kostenübernahme durch eine Schule eingerichtet beziehungsweise bezahlt werden.

Wir bearbeiten nur die Daten, die für Konto, Kurszugang, Zahlung, Betreuung und Kommunikation erforderlich sind. Bezahlt eine andere Person oder eine Schule, werden zusätzlich die für Rechnung und Zahlung erforderlichen Daten des Zahlenden bearbeitet. Ein zahlender Dritter erhält nicht automatisch Einsicht in sämtliche persönlichen Coaching- oder Kommunikationsinhalte der teilnehmenden Person.

Soweit eine Einwilligung erforderlich ist und die minderjährige Person nicht selbst wirksam einwilligen kann, wird die Zustimmung einer erziehungsberechtigten Person eingeholt. Für Coaching-Aufzeichnungen wird eine ausdrückliche und nachvollziehbar dokumentierte Zustimmung verlangt; bei Minderjährigen wird bei Bedarf zusätzlich die Zustimmung der erziehungsberechtigten Person eingeholt.

15. Empfänger und Auftragsbearbeiter

Personendaten werden nur an Stellen bekanntgegeben, die sie für die genannten Zwecke benötigen. Dazu gehören insbesondere technische Dienstleister, Zahlungsanbieter und gesetzlich berechtigte Stellen.

Weitere Empfänger können Banken, Zahlungsinstitute, Treuhänder, Steuerberatungen, Rechtsberatungen, Versicherungen, Inkassostellen, Behörden und Gerichte sein, sofern eine Bekanntgabe zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

16. Datenübermittlung ins Ausland

Ein Teil der eingesetzten Anbieter bearbeitet Personendaten ausserhalb der Schweiz. Dies betrifft insbesondere Irland und andere Staaten der Europäischen Union sowie die USA und gegebenenfalls weitere Länder, in denen internationale Anbieter oder deren Unterauftragnehmer tätig sind.

Bei Übermittlungen in Staaten ohne als angemessen anerkanntes Datenschutzniveau stützen sich die Anbieter und wir, soweit erforderlich, auf geeignete Garantien. Dazu gehören insbesondere anerkannte Standarddatenschutzklauseln, vertragliche Datenschutzpflichten, technische Schutzmassnahmen und – bei zertifizierten US-Anbietern – ein anwendbarer Angemessenheitsrahmen wie das Swiss-U.S. Data Privacy Framework. Trotz solcher Massnahmen können im Ausland abweichende gesetzliche Zugriffsrechte von Behörden bestehen.

17. Speicherdauer

Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck, die Vertragsabwicklung, die Sicherheit, die Geltendmachung von Ansprüchen oder gesetzliche Pflichten erforderlich ist. Es gelten insbesondere folgende Richtwerte:

• Server-Protokolle: nach den technischen Aufbewahrungsfristen des Hostinganbieters, bei Sicherheitsvorfällen gegebenenfalls länger;
• Kontaktanfragen und E-Mails: bis zum Abschluss der Anfrage und darüber hinaus, solange die Kommunikation oder ein Nachweis erforderlich ist; im Einzelfall mehr als ein Jahr;
• Kunden-, Vertrags-, Bestell- und Kursdaten: während der Kundenbeziehung und anschliessend nach den anwendbaren Verjährungs- und Nachweispflichten;
• Buchhaltungs-, Rechnungs- und Zahlungsunterlagen: grundsätzlich zehn Jahre, soweit die gesetzlichen Aufbewahrungspflichten anwendbar sind;
• Termin- und Buchungsdaten: solange für Terminabwicklung, Nachweise und die Kundenbeziehung erforderlich;
• Coaching-Aufzeichnungen: standardmässig zwölf Monate;
• Daten bei Dienstleistern: nach deren vertraglichen und gesetzlichen Lösch- und Aufbewahrungsregeln.

Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht oder ein überwiegender Grund für die weitere Aufbewahrung besteht.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen Verlust, unbefugten Zugriff, unbeabsichtigte Veränderung, unzulässige Bekanntgabe und sonstigen Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Verbindungen, Zugriffsbeschränkungen, sichere Passwörter, Mehrfaktor-Authentisierung, regelmässige Aktualisierungen, Backups und eine beschränkte Vergabe von Berechtigungen, soweit die jeweiligen Systeme diese Funktionen unterstützen.

Eine absolute Sicherheit der elektronischen Kommunikation und Datenübertragung kann trotz angemessener Schutzmassnahmen nicht garantiert werden.

19. Rechtsgrundlagen nach der DSGVO

Soweit die DSGVO anwendbar ist, erfolgt die Verarbeitung insbesondere auf folgenden Rechtsgrundlagen:

• Vertragserfüllung und vorvertragliche Massnahmen nach Art. 6 Abs. 1 lit. b DSGVO, insbesondere für Käufe, Kurszugänge, Terminbuchungen und Coachings;
• rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO, insbesondere Buchhaltung, Steuern und gesetzliche Nachweise;
• berechtigte Interessen nach Art. 6 Abs. 1 lit. f DSGVO, insbesondere sicherer Websitebetrieb, Missbrauchsvermeidung, Kundenkommunikation und Durchsetzung von Ansprüchen;
• Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, insbesondere für Coaching-Aufzeichnungen und andere freiwillige Datenbearbeitungen, für die eine Einwilligung eingeholt wird.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

20. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere folgende Rechte geltend machen:

• Auskunft über die bearbeiteten Personendaten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung oder Einschränkung der Bearbeitung, soweit keine Pflichten oder überwiegenden Gründe entgegenstehen;
• Herausgabe oder Übertragung bestimmter Daten in einem gängigen Format, soweit anwendbar;
• Widerspruch gegen bestimmte Bearbeitungen;
• Widerruf einer erteilten Einwilligung für die Zukunft;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Zur Bearbeitung einer Anfrage kann ein geeigneter Identitätsnachweis verlangt werden. Anfragen sind an mathe.mit.noel@gmail.com zu richten.

In der Schweiz kann eine Meldung oder Beschwerde an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gerichtet werden. Bei anwendbarer DSGVO besteht zusätzlich ein Beschwerderecht bei der zuständigen europäischen Aufsichtsbehörde.

21. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen und ausschliesslich auf einer automatisierten Verarbeitung beruhen.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Datenbearbeitung, die eingesetzten Dienste, das Angebot oder die Rechtslage ändern. Es gilt die jeweils auf mathemitnoel.com veröffentlichte Fassung. Das oben angegebene Datum bezeichnet den Stand der aktuellen Version.