Diese Datenschutzerklärung erläutert die Bearbeitung von Personendaten im Zusammenhang mit unserer Website und den nachstehend beschriebenen Angeboten. Massgebend ist das schweizerische Datenschutzrecht.

1. Verantwortlicher und Kontakt

Institut für Weiterbildung
Waldeggstrasse 195
3803 Beatenberg
Kontakt für Datenschutzanliegen: Sandro Müller, sm@institutbeatenberg.ch

2. Geltungsbereich

Diese Erklärung betrifft die Website ifwb.ch und die damit verbundenen, hier beschriebenen Datenbearbeitungen. Für eigenständige Angebote Dritter gelten deren Datenschutzinformationen.

3. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten für die in dieser Erklärung beschriebenen Zwecke. Dabei gelten insbesondere die Grundsätze der Verhältnismässigkeit, Zweckbindung und Datensicherheit nach dem schweizerischen Datenschutzgesetz (DSG). Soweit für eine Bearbeitung eine Einwilligung erforderlich ist, muss diese gesondert eingeholt werden; diese Erklärung ersetzt keine Einwilligung.

4. Bearbeitete Daten

Beim Websiteaufruf fallen technische Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, angeforderte Inhalte sowie Browser- und Geräteangaben. Weitere Daten ergeben sich aus den von Ihnen genutzten Funktionen und den unten beschriebenen Diensten. Dazu gehören die Angaben, die Sie uns für den jeweiligen Vorgang mitteilen.

5. Zwecke und Website-Funktionen

Technische Daten dienen der Bereitstellung und Absicherung der Website sowie der Untersuchung von Störungen und Missbrauch.

Kontaktanfragen: Wir bearbeiten die mitgeteilten Kontaktangaben, den Inhalt Ihrer Nachricht und gegebenenfalls zugehörige Unterlagen, um Ihre Anfrage zu beantworten und die Kommunikation nachzuvollziehen.

Newsletter: Für Anmeldung, Versand und Abmeldung bearbeiten wir Ihre E-Mail-Adresse, gegebenenfalls angegebene Präferenzen und Anmeldungsnachweise. Sie können sich über die angebotene Abmeldemöglichkeit oder durch Kontaktaufnahme abmelden. Eine allfällige Messung von Öffnungen oder Klicks ist bei dem dafür eingesetzten Dienst beschrieben.

Bestellungen und Leistungen: Wir bearbeiten die für den Auftrag benötigten Kontakt-, Bestell-, Rechnungs- und Zahlungsangaben, um Verträge abzuwickeln, Leistungen zu erbringen und geschäftliche Vorgänge zu dokumentieren. Zahlungsdaten werden entsprechend dem gewählten Zahlungsweg bearbeitet.

Die Zwecke zusätzlich eingesetzter Dienste sind im folgenden Abschnitt beschrieben.

6. Eingesetzte Dienste und Technologien

Die folgenden Abschnitte beschreiben die für diese Website angegebenen Dienste.

6.1 Server-Logfiles

Auf unserer Website führen wir Server-Logfiles, in denen beim Aufruf unserer Seiten automatisch technische Verbindungsdaten protokolliert werden.

Erhobene Daten
Folgende Informationen werden im Rahmen der Logfile-Erfassung gespeichert:

• IP-Adresse Ihres Endgeräts

• Datum und Uhrzeit der Anfrage

• Aufgerufene URL und Referrer (vorherige Seite)

• Browsertyp, Betriebssystem und Gerätedaten (User-Agent)

• Zugriffsstatus bzw. HTTP-Statuscode

• Übertragene Datenmenge

Zweck der Verarbeitung
Die Logfile-Daten nutzen wir ausschließlich, um

• den Betrieb und die Verfügbarkeit unserer Server sicherzustellen,

• technische Fehler (z. B. fehlerhafte Seitenaufrufe) zu erkennen und zu beheben,

• Angriffe oder unbefugte Zugriffsversuche zu identifizieren und abzuwehren.

Rechtsgrundlage
Die Erfassung dieser technischen Daten ist für den sicheren und störungsfreien Betrieb unserer Website erforderlich. Wir stützen uns dabei auf unser überwiegendes berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur.

Opt-out-Möglichkeit

Ein Opt-out ist hier nicht möglich, da die Logfile-Erfassung technisch notwendig ist, um unsere Dienste bereitstellen und schützen zu können.

6.2 Cookies

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein, um den Betrieb zu ermöglichen und bestimmte Funktionen bereitzustellen.

Erhobene Daten
Je nach Cookie-Kategorie werden folgende Daten erhoben und gespeichert:

• Sitzungs-Cookies: Temporäre Kennungen, die Endgeräte während einer Browsersitzung identifizieren.

• Persistente Cookies: Langfristige Kennungen, um wiederkehrende Besuche zu erkennen.

• Funktions-Cookies: Einstellungen wie Sprachwahl oder Layoutpräferenzen.

• Sicherheits-Cookies: Token oder Hashwerte zur Absicherung von Login-Sitzungen.

Zweck der Verarbeitung

• Technisch notwendige Cookies: Unverzichtbar für den Betrieb von Warenkörben, Login-Sitzungen und Lastverteilung.

• Funktions-Cookies: Speichern Ihrer Präferenzen, um Nutzererfahrung zu verbessern.

• Sicherheits-Cookies: Schützen vor Manipulation und CSRF-Angriffen.

Rechtsgrundlage
Cookies, die für den Betrieb der Website erforderlich sind, stützen wir auf unser überwiegendes berechtigtes Interesse an einer funktionsfähigen IT-Infrastruktur. Funktions- und Sicherheits-Cookies fallen ebenfalls darunter.

Datenempfänger und Drittstaatentransfer
Informationen, die über Cookies erfasst werden, können — je nach eingesetztem Dienst — an interne Stellen sowie an externe Dienstleister weitergegeben werden. Für Details zu Empfängern und möglichen Übermittlungen ins Ausland verweisen wir auf 7. Empfänger von Personendaten und 8. Bearbeitung im Ausland dieser Datenschutzerklärung.

Opt-out-Möglichkeit
Sie können das Setzen von Cookies über die Einstellungen Ihres Browsers verhindern oder einschränken. Bitte beachten Sie, dass einige Funktionen der Website dann nicht mehr vollumfänglich nutzbar sind.

6.3 Google Fonts

Wir verwenden Google Fonts, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland («Google»), um Schriftarten einheitlich darzustellen. Beim Aufruf unserer Website lädt Ihr Browser die benötigten Stylesheets und Schriftdateien von Servern von Google.

Dabei werden insbesondere die IP-Adresse, die angeforderte Datei, die aufrufende Seite sowie technische Angaben zu Browser, Betriebssystem, Gerät, Sprache, Datum und Uhrzeit an Google übermittelt. Google bearbeitet die IP-Adresse, um die angeforderten Dateien zu übermitteln und die Sicherheit des Dienstes zu gewährleisten. Google Fonts setzt für die Bereitstellung der Schriftarten keine Cookies und verwendet die dafür vorgesehenen Domains nicht zur Bildung von Nutzerprofilen.

Google kann die Anfragedaten zur sicheren und effizienten Bereitstellung der Dateien sowie in zusammengefasster Form für Nutzungsstatistiken verwenden. Dabei können verbundene Unternehmen und Dienstleister beigezogen und Daten auch ausserhalb der Schweiz, insbesondere in den USA, bearbeitet werden. Sie können externe Schriftarten mit Browser- oder Netzwerk-Einstellungen blockieren; dadurch kann sich die Darstellung der Website verändern. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Google Fonts und in der Datenschutzerklärung von Google.

Google LLC (USA) kann Daten empfangen. Google nennt für erfasste Schweizer Daten das Swiss-U.S. Data Privacy Framework und für erforderliche, nicht durch Angemessenheitsentscheide gedeckte Transfers Standarddatenschutzklauseln. Einzelheiten enthalten Googles Datentransferregelungen.

7. Empfänger von Personendaten

Die im Abschnitt zu den Diensten genannten Anbieter erhalten Daten entsprechend der dort beschriebenen Nutzung. Innerhalb unseres Unternehmens erfolgt der Zugriff entsprechend den Aufgaben der damit befassten Personen.

Agentur oder IT-Betreuung: Bei Betrieb, Wartung oder Fehlerbehebung können die beauftragten Fachpersonen auf dafür erforderliche Website-, Kommunikations- oder Kundendaten zugreifen.

Für diese zusätzlich angegebenen Empfängerkategorien wurden folgende Bearbeitungsländer angegeben: Schweiz.

Gesetzlich vorgeschriebene Bekanntgaben an zuständige Behörden bleiben vorbehalten.

8. Bearbeitung im Ausland

Ob und in welchen Ländern Personendaten ausserhalb der Schweiz bearbeitet werden, ergibt sich aus den Angaben zu den jeweiligen Diensten und den nachfolgenden Hostinginformationen. Eine Bekanntgabe ins Ausland kann auch erfolgen, wenn ausländische Anbieter oder deren Unterauftragnehmer im Rahmen von Support oder Wartung auf Personendaten zugreifen.

Webhosting: cyon. Für den Websitebetrieb werden insbesondere technische Zugriffsangaben und die auf dem Hosting gespeicherten Website-Daten bearbeitet. Angegebene Bearbeitungsländer des Webhostings: Schweiz. Dies betrifft nicht automatisch zusätzlich eingesetzte Dienste.

Bei Bekanntgaben ins Ausland ist zu unterscheiden: Entweder gewährleistet der Empfängerstaat nach der Beurteilung des Bundesrates einen angemessenen Datenschutz, oder es sind geeignete Garantien nach Art. 16 DSG erforderlich, beispielsweise vom EDÖB anerkannte Standarddatenschutzklauseln. Vorbehalten bleiben anwendbare gesetzliche Ausnahmen nach Art. 17 DSG. Angaben zu den jeweiligen Empfängern, Bearbeitungsländern und Übermittlungsregelungen finden Sie bei den einzelnen Diensten in Abschnitt 6.

9. Aufbewahrung

Die Aufbewahrungsdauer richtet sich nach dem jeweiligen Bearbeitungszweck. Massgeblich sind insbesondere der Abschluss und die erforderliche Nachbearbeitung einer Anfrage, die Abwicklung einer Geschäftsbeziehung sowie die für den sicheren Betrieb und die Abklärung von Störungen benötigte Dauer technischer Protokolle.

Gesetzliche Aufbewahrungspflichten gelten für die davon betroffenen Unterlagen, nicht pauschal für sämtliche Website-Daten. Geschäftsbücher und Buchungsbelege sind beispielsweise grundsätzlich zehn Jahre aufzubewahren (Art. 958f OR). Eine längere Aufbewahrung kann erforderlich sein, soweit die betreffenden Daten noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Sobald Personendaten für ihren Zweck nicht mehr erforderlich sind und kein gesetzlich zulässiger Aufbewahrungsgrund mehr besteht, sind sie zu löschen oder so zu anonymisieren, dass keine Person mehr bestimmbar ist. Ergänzende Angaben zur Aufbewahrung bei einzelnen Diensten finden Sie in deren Abschnitten.

10. Ihre Rechte

Sie können nach Massgabe des DSG Auskunft über Ihre Personendaten und die Berichtigung unrichtiger Angaben verlangen. Je nach Voraussetzungen können Sie auch die Löschung, die Unterlassung einer Bearbeitung oder die Herausgabe beziehungsweise Übertragung bestimmter Daten verlangen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Gesetzliche Pflichten und andere zulässige Gründe können einer Löschung entgegenstehen. Wenden Sie sich an sm@institutbeatenberg.ch. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Erforderliche Angaben

Welche Angaben für eine Anfrage oder Leistung benötigt werden, ergibt sich aus dem jeweiligen Vorgang. Ohne die dafür notwendigen Angaben können wir die gewünschte Anfrage oder Leistung möglicherweise nicht bearbeiten.

12. Datensicherheit

Beim Umgang mit Personendaten sind dem Risiko angemessene technische und organisatorische Schutzmassnahmen erforderlich. Eine vollständig risikofreie Datenübertragung oder Speicherung kann nicht gewährleistet werden. Übermitteln Sie über allgemeine Kontaktwege nur Angaben, die für Ihr Anliegen erforderlich sind.

13. Änderungen

Wir können diese Erklärung an geänderte Datenbearbeitungen oder rechtliche Anforderungen anpassen. Die aktuelle Fassung wird auf dieser Website veröffentlicht.