1. Verantwortlichkeit und Geltungsbereich

Verantwortlich ist Peak Pioneers Consulting Group, Inhaber Julian Wolf, Luzernerstrasse 13, 6353 Weggis, Schweiz («Peak Pioneers»). Datenschutzkontakt: datenschutz@ki-seminare.ch.

Diese Erklärung beschreibt die Bearbeitung von Personendaten auf ki-seminare.ch, bei Seminarbuchungen und im Zusammenhang mit den Selbstlernangeboten auf academy.ki-seminare.ch. KI-Seminare ist ein Angebot der oben genannten Firma. Für individuell unter Peak Pioneers beauftragte Firmenseminare, Inhouse-Schulungen, Beratungs- und Entwicklungsleistungen gilt die separate Datenschutzerklärung von Peak Pioneers.

Peak Pioneers bearbeitet Daten nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf eine Bearbeitung anwendbar ist, werden auch deren Anforderungen berücksichtigt.

2. Datenkategorien und Herkunft

Je nach Kontakt werden Name, geschäftliche Funktion, Unternehmen, Kontakt- und Rechnungsdaten, Korrespondenz, Angebots- und Vertragsangaben, Buchungsinformationen, Teilnahmeangaben, Zahlungsstatus und Supportanfragen bearbeitet. Bei Supportanfragen können zusätzlich von Ihnen bereitgestellte Dokumente, Screenshots und technische Fehlerangaben erforderlich sein.

Beim Websitebesuch fallen insbesondere IP-Adresse, Zeitstempel, angeforderte Adresse, Herkunftsseite, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten an. Die Basisstatistik sowie zusätzliche Analyse- und Werbeinformationen jeweils mit Ihrer Einwilligung werden in Ziffer 8 erläutert.

Die Daten stammen hauptsächlich von Ihnen. Weitere Quellen sind Ihr Arbeitgeber oder eine Person, die berechtigt für Sie bucht, eingesetzte Zahlungs- und Kommunikationsdienste sowie die technischen Systeme. Bitte übermitteln Sie nur erforderliche Daten, für deren Weitergabe Sie berechtigt sind.

3. Zwecke und rechtliche Einordnung

Peak Pioneers bearbeitet Daten zur Beantwortung von Anfragen, Vorbereitung und Erfüllung von Verträgen, Durchführung und Betreuung von Schulungen und Selbstlernangeboten, Zahlungsabwicklung, Buchhaltung, Sicherheit, Fehlerbehebung und Wahrung berechtigter Rechtsansprüche. Zusätzliche Zwecke wie Newsletter, Werbemessung oder veröffentlichte Teilnehmeraufnahmen werden gesondert erläutert.

Nach Schweizer Recht gelten insbesondere die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Transparenz. Soweit eine Rechtfertigung erforderlich ist, kommen insbesondere Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage in Betracht.

Soweit die DSGVO gilt, erfolgt die Bearbeitung zur Vertragsabwicklung mit betroffenen Personen auf Grundlage von Art. 6 Abs. 1 lit. b, zur Erfüllung rechtlicher Pflichten nach lit. c und aufgrund einer Einwilligung nach lit. a. Für geschäftliche Kontaktpersonen, IT-Sicherheit und die angemessene Wahrung von Rechtsansprüchen kann lit. f einschlägig sein. Die berechtigten Interessen liegen in verlässlichen Geschäftsabläufen, sicherem Betrieb und der Rechtsdurchsetzung. Eine Interessenabwägung bleibt erforderlich.

4. Websitebetrieb und Schutz vor Missbrauch

Die Website wird über einen Cloud-Hosting- und Auslieferungsdienst bereitgestellt. Die Serverfunktionen des produktiven Deployments werden in Frankfurt am Main, Deutschland, ausgeführt. Zur Auslieferung verwendet dieser Dienst zusätzlich ein weltweit verteiltes Netzwerk. Dabei werden insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt sowie Browser- und Gerätedaten bearbeitet. Die Ausführungsregion der Serverfunktionen bedeutet keine Beschränkung aller Verarbeitungsschritte auf Deutschland.

Zum Schutz der Formulare vor automatisiertem Missbrauch setzt Peak Pioneers einen spezialisierten Dienst zur Bot- und Missbrauchserkennung ein. Hierzu werden technische Browser-, Verbindungs- und Interaktionssignale an diesen Sicherheitsdienst übermittelt und eine Prüfantwort verarbeitet. Dabei ist zwischen dem allgemeinen Websitebesuch und einer konkreten Formular- beziehungsweise Sicherheitsprüfung zu unterscheiden.

Technische Logs können auch zur Untersuchung von Fehlern und Sicherheitsvorfällen verwendet werden. Sie werden nicht pauschal dauerhaft gespeichert.

5. Kontakt und Kommunikation

Bei Formularanfragen verarbeitet Peak Pioneers die eingegebenen Angaben und technischen Herkunftsinformationen. Formularmails und betriebliche Kursmitteilungen werden über einen Transaktions-E-Mail-Dienst übermittelt. Newsletter-Anmeldungen werden getrennt von notwendigen Vertragsmitteilungen behandelt.

E-Mail- und Dokumentenbearbeitung erfolgt über die tatsächlich eingesetzten Büro- und Kommunikationsdienste. Empfänger sind die mit Ihrer Anfrage oder Ihrem Auftrag befassten Personen. Für Besprechungen und Termine können die im Einzelfall mitgeteilten Konferenz- und Kalenderdienste eingesetzt werden.

6. Modul Seminarbuchung und Teilnahme

Für Buchungen auf KI-Seminare werden Kurs, Termin, Teilnehmer- und Bestelldaten, Rechnungsdaten und Zahlungsstatus bearbeitet. Die Zahlungsabwicklung erfolgt über einen Zahlungsdienstleister. Zahlungsdaten werden im Checkout an den Zahlungsdienstleister übermittelt; Peak Pioneers erhält insbesondere Buchungs- und Transaktionsinformationen und speichert im Buchungssystem keine vollständigen Kartennummern.

Der Zahlungsdienstleister kann abhängig von der Bearbeitung sowohl im Auftrag als auch für eigene gesetzliche und Sicherheitszwecke tätig werden. Die ergänzenden Datenschutzhinweise des Zahlungsdienstleisters werden im Checkout bereitgestellt.

Zur Organisation von Online-Terminen werden Name beziehungsweise E-Mail-Adresse und Terminangaben an den Kalenderdienst übermittelt. Beim Beitritt zur Videokonferenz werden zusätzlich die von Ihnen aktivierten Audio-, Video- und Chatinformationen verarbeitet. Andere Teilnehmende können Ihren angezeigten Namen sowie freigegebene Inhalte wahrnehmen. Bestätigungen, Vorbereitungsinformationen und notwendige Kursmitteilungen werden unter anderem über einen Transaktions-E-Mail-Dienst versandt.

Bei Firmenbuchungen erhält das bestellende Unternehmen die für Abwicklung und vereinbarte Teilnahmebestätigung erforderlichen Angaben. Individuelle Lerninhalte, vertrauliche Fragen oder Leistungsbewertungen werden nicht allein aufgrund der Rechnungsstellung beliebig an Arbeitgeber weitergegeben.

Wer aus Kulanzgründen einen Krankheitsnachweis einreicht, soll keine Diagnose oder unnötigen medizinischen Angaben mitteilen. Solche Nachweise werden nur zur Entscheidung über den Antrag verwendet und anschliessend gelöscht, soweit keine erforderliche weitere Aufbewahrung entgegensteht.

7. Modul Academy und Selbstlernkurse

Für academy.ki-seminare.ch werden Nutzerkonten und Anmeldung über einen spezialisierten Authentifizierungsdienst verwaltet. Verarbeitet werden insbesondere Benutzerkennung, E-Mail-Adresse, Name, Kursberechtigungen und Buchungszuordnungen sowie Lernfortschritte, Prüfungsversuche und Antworten, Abschlussstatus und Zertifikatsdaten. Freiwillige Profilangaben können Sprache, Land, Tätigkeitsgebiet, Funktion und Interessen umfassen. Von Ihnen abgegebene Lektionsbewertungen und Kommentare werden Ihrem Lernkonto und dem jeweiligen Kursinhalt zugeordnet. Fehlerberichte enthalten Ihre Beschreibung, den Seiten- und Versionsbezug sowie erforderliche technische Angaben. Dies ermöglicht Zugang, Lernfortsetzung und die vereinbarten Abschlussfunktionen.

Für die Lernplattform wird eine verwaltete Cloud-Datenbank verwendet; das zugehörige Academy-Projekt ist in Frankfurt eingerichtet. Dateien und Bilder können über einen Cloud-Dateispeicherdienst, Kursvideos über einen Videoauslieferungsdienst bereitgestellt werden. Beim Abruf werden technische Verbindungsdaten an die jeweiligen Dienste übermittelt. Supportmeldungen können über einen Transaktions-E-Mail-Dienst versandt werden. Bitte übermitteln Sie keine unnötigen vertraulichen Angaben.

Lokaler Browserspeicher wird auch für Bedienungseinstellungen wie Darstellung, Schriftgrösse und Kursnavigation verwendet. Die Speicherung von Lernaktivitäten richtet sich nach den verwendeten Kursfunktionen.

Prüfung des freiwilligen Rückgaberechts

Für einen Antrag nach dem in den AGB beschriebenen 30–30–30-Rückgaberecht bearbeiten wir Ihre Buchungs- und Zugangsdaten, die für den Vertrag massgebliche Kursfassung, vorhandene Lern- und Abschlussangaben sowie Ihre Angaben zur Nutzung. Eine zuständige Person prüft den Antrag. Fehlende oder widersprüchliche Messdaten führen nicht allein zur Ablehnung. Die Bearbeitung des Erstattungsantrags setzt keine Analyse- oder Werbeeinwilligung voraus.

Eine zusätzliche lückenlose Messung der Öffnungszeit aller Lektionen und eine gesonderte monatliche Lektionsöffnungsstatistik sind im derzeit veröffentlichten Academy-Stand nicht eingerichtet. Vor Einführung zusätzlicher Nutzungsnachweise werden die Lernenden über die Daten, Zwecke, Aufbewahrung und ihre Rechte informiert. Bestehende Rückgabeansprüche werden durch eine spätere technische Einführung nicht eingeschränkt.

Lernfortschritt und zusätzliche Analyse

Der persönliche Lernfortschritt, Prüfungsdaten und Zertifikate dienen der Bereitstellung und Fortsetzung des gebuchten Kurses sowie den vereinbarten Abschlussfunktionen. Sie werden getrennt von der Prüfung einer Rückgabe bearbeitet. Eine zusätzliche, mit dem Lernkonto verknüpfte Detailanalyse mit eigener Auswahl «Kursverbesserung» ist derzeit nicht veröffentlicht. Vor deren Einführung werden die Lernenden gesondert informiert und um die dafür vorgesehene freiwillige Einwilligung gebeten.

Einwilligung und Webanalyse in der Academy

Die Datenschutzauswahl für die ausdrücklich beschriebenen allgemeinen Analyse- und Werbezwecke gilt gemeinsam für ki-seminare.ch und academy.ki-seminare.ch. Sie wird über ein notwendiges Cookie auf der gemeinsamen Hauptdomain gespeichert und kann auf beiden Angeboten geändert werden. Frühere Freigaben von CookieYes werden nicht automatisch erweitert; eine frühere vollständige Ablehnung wird berücksichtigt. Die Academy startet Umami nur nach Analyse-Zustimmung. Übermittelt werden allgemeine Seitenbereiche und freigegebene Scroll-Ereignisse, jedoch keine Kontokennung, konkreten Lektionsadressen, Antworten oder URL-Parameter. Umami kann pseudonyme Sitzungskennungen verwenden. Die Academy setzt keine Basisstatistik ohne Zustimmung ein. Diese Website-Auswahl ist keine Zustimmung zu einer mit dem Lernkonto verknüpften weitergehenden Lernanalyse; dafür wird bei Bedarf eine gesonderte Freigabe eingeholt.

8. Analyse, Werbung und Einstellungen

Auf ki-seminare.ch unterscheiden wir zwischen einer zusammengefassten Basisstatistik, zusätzlicher Nutzungsanalyse und Werbeerfolgsmessung. Jede dieser optionalen Kategorien erfordert Ihre ausdrückliche Einwilligung. Damit beurteilen wir die Nutzung unserer Angebote und die Wirkung von Werbekampagnen. Technische Verbindungs- und Sicherheitsdaten für den Websitebetrieb werden getrennt nach Ziffer 4 bearbeitet.

Basisstatistik mit Einwilligung

Auf ausgewählten öffentlichen Seiten zählen wir Aufrufe und bestimmte Aktionen als Tageswerte zusammen. Dazu gehören je nach Seite Kontaktinteraktionen und die Weiterleitung zur Buchung, erreichte Scrollstufen und eine aktive Nutzung von mindestens 30 Sekunden. Gespeichert werden der Kalendertag nach UTC, der freigegebene Seitenpfad, die Art der Aktion und die Anzahl sowie gegebenenfalls die unten beschriebenen Kampagnenangaben. Das sind Ereigniszahlen, keine Zahl eindeutig bestimmter Besucher und keine vollständigen Abläufe einzelner Besuche.

Solange Sie noch keine Auswahl getroffen haben, bleibt die Basisstatistik ausgeschaltet und ist im Auswahlfenster nicht vorausgewählt. Sie wird erst nach ausdrücklicher Zustimmung und erfolgreicher Nachweisspeicherung aktiviert: über «Einverstanden» beziehungsweise «Alles akzeptieren» oder durch Einschalten der Kategorie «Basisstatistik» und «Auswahl speichern». Scrollen, Klicken im Seiteninhalt und die blosse weitere Nutzung erteilen keine Zustimmung. Eine gespeicherte Zustimmung zur Basisstatistik gilt unabhängig von Analyse und Werbung. Bei ausgeschalteter Basisstatistik, «Alles ablehnen», einem separaten Widerspruch oder einem vom Browser übermittelten Signal «Do Not Track» oder «Global Privacy Control» findet keine Basiszählung statt. Ohne gültigen Status der Einwilligungsverwaltung bleibt sie ebenfalls deaktiviert.

Zur Kampagnenauswertung berücksichtigen wir ausschliesslich bekannte, freigegebene Kampagnen- und Anzeigengruppenkennungen sowie das gebuchte Werbe-Keyword aus den Parametern der aktuell aufgerufenen Seite. Das Keyword ist der im Werbekonto hinterlegte Begriff, nicht der tatsächlich bei Google eingegebene Suchtext. Individuelle Anzeigen-Klickkennungen wie GCLID, unbekannte Parameter und vollständige Internetadressen werden nicht in die Basisstatistik übernommen. Fehlen die Kampagnenparameter, werden sie nicht durch versteckte Wiedererkennung rekonstruiert.

Die Basisstatistik verwendet keine Besucher- oder Sitzungskennung, keine Wiedererkennungs-Cookies und kein Fingerprinting. In ihrer Datenbank werden keine IP-Adressen, Browserkennungen, genauen Ereigniszeitpunkte, Herkunftsseiten, Formulareingaben oder Zahlungskennungen gespeichert. Einzelereignisse werden dort nicht als Verlauf abgelegt, sondern zu Tageszählern zusammengefasst. Die Zähler werden nicht mit Kundenkonten, Kontaktanfragen, Bestellungen, Umami- oder Google-Daten verknüpft. Es entsteht keine Zuordnung einer Person über mehrere Seiten, Besuche oder Geräte. Berichte enthalten nur abgeschlossene Tage und Gruppen mit mindestens fünf gezählten Ereignissen.

Die Zählanfragen gehen an einen Endpunkt unserer Website bei Vercel; die Tageszähler liegen in einer getrennten Datenbank bei Neon. Die dafür eingesetzten Serverfunktionen und die Datenbank befinden sich in Frankfurt am Main, Deutschland. Bei der technischen Übertragung fallen weiterhin Verbindungsdaten wie die IP-Adresse an. Die Beschränkung der Statistikfelder bedeutet deshalb keine vollständige Anonymität sämtlicher Hosting- und Sicherheitsvorgänge. Zu Empfängern und möglichen Auslandbearbeitungen siehe Ziffer 12.

Die Basisstatistik dient der Beurteilung und Verbesserung von Website und Kampagnen anhand zusammengefasster Zahlen, ohne individuelle Besucherprofile. Sie können die Basisstatistik jederzeit in den Datenschutz-Einstellungen deaktivieren. «Alles ablehnen» stoppt sie ebenfalls. Analyse und Werbung können unabhängig davon abgelehnt werden. Der separate Widerspruch wird im jeweiligen Browser als feste Einstellung ohne individuelle Kennung gespeichert; nach Löschen dieses Browserspeichers oder auf einem anderen Gerät ist er gegebenenfalls erneut zu setzen. Das Aufheben des separaten Widerspruchs ändert die gespeicherte Auswahl zur Basisstatistik nicht. Ist sie dort ausgeschaltet, können Sie sie im Auswahlfenster gezielt einschalten.

Umami: Nutzungsanalyse mit Einwilligung

Erst mit Ihrer Einwilligung in die Kategorie Analyse laden wir auf der öffentlichen Website unsere selbst betriebene Webanalyse Umami. Sie erfasst bereinigte Seiten- und Herkunftsangaben, Seitenaufrufe, Scrolltiefe, Interaktionen, Ereigniszeitpunkte sowie Browser- und Geräteinformationen. Pseudonyme Sitzungskennungen können Aufrufe innerhalb einer Sitzung zusammenführen. Umami leitet die Sitzungskennung aus technischen Verbindungsdaten, darunter IP-Adresse und Browserkennung, ab; in den normalen Sitzungsdatensätzen wird die IP-Adresse nicht als eigenes Feld gespeichert. Das ist nicht gleichbedeutend mit vollständiger Anonymität. Zugangsschlüssel, Aktivierungslinks, Anzeigen-Klickkennungen, vollständige Zahlungskennungen, Namen, E-Mail-Adressen und Formulareingaben werden nicht als Ereignisinhalte an Umami übermittelt.

Die Analyseanwendung und ihre Datenbank werden in Deutschland betrieben; Hosting- und Datenbankdienstleister sind in Ziffer 12 eingeordnet. Die gemeinsame Einwilligung und die gesonderten Grenzen der Academy-Analyse sind in Ziffer 7 beschrieben.

Google Ads und Google Analytics 4 mit Einwilligung

Mit Ihrer Einwilligung in die Kategorie Werbung verwenden wir Google Ads sowie Anzeigen-Klickkennungen und verfügbare Kampagnenangaben, um Buchungen Werbemassnahmen zuzuordnen. Die lokale Werbezuordnung hat eine Gültigkeit von höchstens 30 Tagen. Für die Kaufmessung können die Klickkennung, eine pseudonyme Transaktionskennung zur Vermeidung von Doppelzählungen, Kaufzeitpunkt, Betrag und Währung an Google übermittelt werden. Namen, E-Mail-Adressen oder Kartendaten werden über diesen Datenweg nicht übermittelt. Eine Zustimmung nur zur Nutzungsanalyse erlaubt diese Werbezuordnung nicht.

Google Analytics 4 startet ausschliesslich nach Ihrer Zustimmung zur Analyse, unabhängig von der Werbe-Zustimmung. Eine reine Werbe-Zustimmung erlaubt Google Ads, hält Google Analytics 4 und Umami aber deaktiviert. Eine reine Analyse-Zustimmung erlaubt Umami und Google Analytics 4, ohne Google-Ads-Tags freizugeben. Google Analytics 4 kann bei entsprechender Zustimmung Seiten- und Nutzungsereignisse, Kampagnenangaben sowie technische Browser-, Geräte- und Verbindungsdaten verarbeiten und mittels Kennungen zusammenführen.

Weitere Informationen: Wie Google Daten von Websites und Apps verwendet, die Google-Dienste einsetzen.

Im gemeinsamen GA4-Datenstream der beiden öffentlichen Websites sind die «optimierten Analysen» aktiviert. Konfiguriert sind Seitenaufrufe, das Erreichen von 90 Prozent Scrolltiefe, Klicks auf externe Links, Dateidownloads, Formularbeginn und Formularabsendung sowie – soweit auf der jeweiligen Seite technisch vorhanden – die Nutzung einer Website-Suche und unterstützter eingebetteter YouTube-Videos. Je nach Ereignis können neben Seitenangaben auch Link- und Dateibezeichnungen, Zieladressen, Formular-ID und -Name, Formularziel und Beschriftung der Absende-Schaltfläche sowie Videotitel, Video-Adresse und Wiedergabefortschritt übermittelt werden. Bei einer erkannten Website-Suche kann der dort eingegebene Suchbegriff hinzukommen; das ist nicht der Suchtext einer vorangegangenen Google-Suche. Die automatische Formularmessung bezieht sich auf Interaktionen und Formularmerkmale, nicht auf die Inhalte der Eingabefelder. Diese Funktionen unterliegen derselben oben beschriebenen Einwilligungssteuerung. Ein automatisch erkanntes Absendeereignis bestätigt noch keine erfolgreich bearbeitete Anfrage oder Buchung.

Einwilligungsverwaltung, Auswahl und Widerruf

Die selbst bereitgestellte Einwilligungsverwaltung speichert Ihre Auswahl im notwendigen Cookie pp_consent_v1 für 180 Tage. Es enthält die ausgewählten Zwecke, die Textversion, Zeitangaben und eine zufällige Nachweisreferenz. Der minimale serverseitige Nachweis enthält Auswahl, Version, Sprache, Website und Zeitpunkt; weder IP-Adresse noch Benutzerkonto, Besucherverlauf oder Werbekennungen werden darin gespeichert. Die Referenz dient ausschliesslich dem Nachweis und wird nicht für Analyse oder Werbung verwendet. Nachweise werden nach 365 Tagen im täglichen Bereinigungslauf gelöscht; innerhalb des Wiederherstellungsfensters von 24 Stunden können Sicherungsstände fortbestehen. Neue Zustimmungen werden erst nach erfolgreicher Nachweisspeicherung wirksam. Ablehnung und Widerruf wirken sofort, auch wenn der Nachweisdienst vorübergehend nicht erreichbar ist.

Die Einwilligungsoberfläche wird direkt von dieser Website bereitgestellt. Google Tag Manager dient der Bereitstellung und Steuerung der eingerichteten Tags. Die Einwilligungs- und Tag-Verwaltung kann bereits vor einer Auswahl geladen werden; dabei können deren Anbieter technische Verbindungsdaten erhalten. Das bedeutet nicht, dass die zustimmungspflichtigen Mess-Tags bereits aktiviert sind. Keine Auswahl und die blosse weitere Nutzung gelten nicht als Zustimmung zu Umami, Google Ads oder Google Analytics 4. Soweit die DSGVO gilt, ist die Rechtsgrundlage für diese einwilligungsabhängigen Messungen Art. 6 Abs. 1 lit. a DSGVO.

Über die Datenschutz-Einstellungen können Sie Ihre Auswahl ändern oder widerrufen und die Basisstatistik gesondert deaktivieren. Der Widerruf beendet die betreffende zukünftige Messung; dafür kann die Seite neu geladen werden. Frühere Aktionen werden nach einer späteren Zustimmung nicht nachträglich als individuelle Analyse- oder Werbeereignisse übermittelt. Die Rechtmässigkeit der bisherigen Bearbeitung bleibt unberührt. Wie wir mit bereits gespeicherten Daten umgehen und wann eine Zuordnung zusätzliche Angaben erfordert, erläutert der Abschnitt «Was bei Widerruf und Löschung geschieht». Kontaktaufnahme, Buchung und Nutzung unserer Leistungen sind nicht von einer Analyse- oder Werbeeinwilligung abhängig.

9. Newsletter und Werbung per E-Mail

Ein Newsletter oder weitergehende E-Mail-Werbung wird nur auf einer dafür zulässigen Grundlage versandt. Soweit hierfür eine Einwilligung eingeholt wird, ist sie freiwillig, von der Buchung getrennt und jederzeit über den Abmeldelink oder den Kontakt widerrufbar. Nachweise über die Auswahl und erforderliche Sperrvermerke können zur Beachtung Ihrer Entscheidung aufbewahrt werden. Notwendige Vertrags- und Kursmitteilungen bleiben davon getrennt.

10. KI-Werkzeuge in Schulung und Betrieb

Peak Pioneers setzt geeignete KI-Werkzeuge zur Unterstützung vereinbarter Leistungen und interner Arbeitsabläufe ein. Nicht jede Anfrage oder jeder Kundendatensatz wird automatisch an sämtliche Anbieter übermittelt. Welche Daten hierfür erforderlich sind, welche Anbieter eingesetzt werden und welche Schutzvorkehrungen gelten, hängt vom konkreten Anwendungsfall ab. Vertrauliche Kunden- und Personendaten sollen nur über dafür geprüfte und freigegebene Anwendungen verarbeitet werden. Ein Ausschluss des allgemeinen Modelltrainings sagt für sich allein nichts über Protokollierung, Sicherheitsprüfung, Speicherfristen oder Supportzugriffe aus.

Wenn Sie in Kursübungen selbst ein externes KI-Werkzeug verwenden, beachten Sie dessen Datenschutzhinweise und Einstellungen. Nutzen Sie nach Möglichkeit Beispieldaten und geben Sie keine vertraulichen oder fremden Personendaten ohne entsprechende Berechtigung ein. Für gesondert vereinbarte Unternehmensprojekte gelten die dafür bereitgestellten zusätzlichen Datenschutzinformationen und Vereinbarungen.

11. Aufnahmen und Transkription

Eine Kursbuchung ist keine pauschale Zustimmung zu Bild- oder Tonaufnahmen. Aufnahmen und automatische Transkriptionen erfolgen nur auf Anfrage und nach vorheriger Genehmigung. Die betroffenen Personen werden vorab gesondert über Zweck, Dienstleister, Empfänger und Aufbewahrung informiert; erforderliche Zustimmungen werden vor dem Start eingeholt und dokumentiert. Für erkennbare Personen in Marketingaufnahmen wird eine eigene freiwillige Freigabe eingeholt; die Ablehnung schliesst die Teilnahme nicht aus.

12. Empfänger und Bearbeitung im Ausland

Empfänger sind die mit Ihrer Anfrage oder Leistung befassten Personen sowie die nachstehend beschriebenen Dienstleister. Übermittelt werden die Daten, die für den jeweiligen Zweck erforderlich sind. Ein Websitebesuch führt nicht automatisch zur Weitergabe Ihrer Daten an alle aufgeführten Kategorien. Erforderlichenfalls können Daten auch Behörden, Rechtsberatern oder vertraglich beigezogenen Fachpartnern bekanntgegeben werden.

Bei einer Bearbeitung im Auftrag werden Daten innerhalb der vereinbarten Zwecke und Weisungen verarbeitet. Soweit ein Dienstleister für eigene Zwecke tätig wird, etwa zur Erfüllung gesetzlicher Pflichten oder zur Betrugsbekämpfung, ist er für diese Bearbeitungen selbst verantwortlich. Die jeweilige Rolle richtet sich nach dem tatsächlich genutzten Dienst und Datenfluss.

Eine Server- oder Datenbankregion in Deutschland schliesst Datenbearbeitungen in anderen Staaten nicht aus. Dazu können Auslieferung, technischer Support, Sicherheitsverarbeitung und Unterauftragnehmer gehören. Massgeblich sind die für den jeweiligen Dienst tatsächlich eingesetzten Empfänger und Datenwege.

Bei einer Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau sind geeignete gesetzlich vorgesehene Garantien erforderlich, insbesondere anerkannte Standardvertragsklauseln mit den erforderlichen schweizerischen Ergänzungen, soweit keine gesetzliche Ausnahme greift. Bei US-Empfängern kann eine einschlägige Zertifizierung unter dem Swiss-U.S. Data Privacy Framework berücksichtigt werden; bei anwendbarer DSGVO ist die für diesen Rechtsrahmen geltende Transfergrundlage zu prüfen. Der Sitz eines Anbieters oder ein Standard-DPA allein belegt weder eine Zertifizierung noch die Absicherung jedes Datenflusses. Auskunft über die für Ihre Daten eingesetzten Empfänger und Übermittlungsgarantien sowie eine Kopie der anwendbaren Garantien erhalten Sie beim Datenschutzkontakt, soweit keine schutzwürdigen Angaben entgegenstehen.

13. Aufbewahrung und Sicherheit

Für die Basisstatistik werden im täglichen Bereinigungslauf Tageszähler gelöscht, deren Zähltag mehr als 90 Kalendertage zurückliegt. Das Wiederherstellungsfenster der dafür eingesetzten Datenbank beträgt sechs Stunden; in diesem Rahmen können gelöschte Zähler noch in Sicherungsständen enthalten sein. Diese Fristen gelten ausschliesslich für die Basisstatistik, nicht pauschal für Umami, Google-Messdienste, technische Betriebslogs, Vertragsunterlagen oder Academy-Daten.

Personendaten werden so lange aufbewahrt, wie sie für den angegebenen Zweck, gesetzliche Pflichten oder die angemessene Wahrung von Rechtsansprüchen erforderlich sind. Buchführungs- und bestimmte Geschäftsunterlagen unterliegen regelmässig einer zehnjährigen Aufbewahrungspflicht; daraus folgt keine zehnjährige Speicherung sämtlicher Nutzungsdaten.

Anfragen ohne Buchung, Betriebslogs, Lernkonten, Nutzungsnachweise und Aufnahmen werden nach eigenen zweckbezogenen Fristen gelöscht oder anonymisiert. Vertraglich vereinbarte Rückgabe- und Löschpflichten für Kundendaten gehen vor, soweit keine zwingende Pflicht entgegensteht. Soweit Daten zunächst noch in technisch abgeschotteten Sicherungskopien enthalten sind, werden sie nicht für die laufende Bearbeitung verwendet und mit dem jeweiligen Sicherungszyklus entfernt. Bei einer Wiederherstellung sind bereits veranlasste Löschungen erneut zu berücksichtigen. Detaillierte Öffnungs- und Erstattungsnachweise werden nur so lange personenbezogen aufbewahrt, wie dies für die Prüfung der Rückgabebedingungen, die Bearbeitung eines Antrags oder eines konkreten Rechtsstreits erforderlich ist; die Aufbewahrung von Rechnungen rechtfertigt keine pauschale dauerhafte Speicherung sämtlicher Lektionsaktivitäten. Für den laufenden Zugang, Lernfortschritt und ausgestellte Zertifikate können andere zweckbezogene Aufbewahrungskriterien gelten.

Bei Analyse- und Werbedaten richtet sich die erforderliche Aufbewahrung insbesondere nach den ausgewerteten Kampagnenzeiträumen, der Zuordnung von Buchungen und nachvollziehbaren Vergleichen zur Wirkung von Änderungen. Diese Zwecke rechtfertigen keine unbegrenzte personenbezogene Speicherung. Nicht mehr erforderliche Einzeldaten werden gelöscht oder wirksam anonymisiert; längerfristige Auswertungen sollen auf zusammengefassten Zahlen ohne Personenbezug beruhen. Die 30-tägige Gültigkeit der lokalen Werbezuordnung ist keine allgemeine Löschfrist aller Analyse- und Empfängersysteme.

Peak Pioneers trifft angemessene technische und organisatorische Massnahmen, insbesondere zur sicheren Übertragung, Zugriffsbeschränkung und Wiederherstellbarkeit. Ein absoluter Schutz gegen sämtliche Risiken kann nicht zugesichert werden.

Was bei Widerruf und Löschung geschieht

Ein Widerruf beendet die darauf gestützte weitere Bearbeitung. Soweit uns der Widerruf einer Person oder einem Lernkonto zugeordnet werden kann, veranlassen wir auch die Löschung der zuordenbaren, allein auf diese Einwilligung gestützten Daten ohne unangemessene Verzögerung, sofern kein anderer zulässiger Aufbewahrungsgrund besteht. Dafür ist kein zweites Löschbegehren erforderlich. Die Prüfung und Durchführung können durch eine zuständige Person erfolgen; es wird keine sofortige automatische Löschung in sämtlichen Systemen zugesichert.

Eine Änderung der Cookie-Auswahl steuert zunächst die weitere Messung im betreffenden Browser. Bereits an Analysedienste übermittelte pseudonyme Daten lassen sich nicht allein anhand Ihres Namens oder Ihrer E-Mail-Adresse sicher auffinden. Für eine gezielte Löschung können deshalb zusätzliche Angaben zur betroffenen Nutzung oder eine noch verfügbare Analysekennung erforderlich sein. Kontaktieren Sie uns dazu über den Datenschutzkontakt; wir erläutern Ihnen, welche Angaben im konkreten Fall benötigt werden. Wir erheben keine zusätzlichen Identifikationsdaten allein, um bereits nicht mehr zuordenbare Statistiken wieder einer Person zuzuordnen.

Wir löschen die betreffenden Daten in den von uns verwalteten Systemen und veranlassen erforderliche Löschungen bei unseren Auftragsbearbeitern. Soweit ein Empfänger Daten für eigene gesetzlich zulässige Zwecke bearbeitet, berücksichtigen wir dessen eigenständige Verantwortlichkeit und unterstützen Sie bei der Wahrnehmung Ihrer Rechte. Gesetzlich aufzubewahrende Geschäftsunterlagen und Daten, die für die Erfüllung Ihres Vertrags oder konkrete Rechtsansprüche erforderlich bleiben, werden auf diesen Zweck beschränkt. Eine erforderliche Ausnahme erläutern wir auf Ihr Begehren. Ein Analyse-Widerruf beendet weder Ihren Vertrag noch Ihren Kurszugang.

Zusammengefasste Statistikwerte, aus denen Ihre Nutzung nicht mehr bestimmbar ist, können nicht gezielt Ihrer Person zugeordnet und als Ihr Einzelbeitrag gelöscht werden. Das gilt insbesondere für die beschriebenen Tageszähler der Basisstatistik. Nicht mehr erforderliche Personendaten sind unabhängig von einem Löschbegehren zu löschen oder wirksam zu anonymisieren.

14. Rechte und Kontakt

Nach Massgabe des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung beziehungsweise Unterlassung einer unzulässigen Bearbeitung und, soweit vorgesehen, Herausgabe oder Übertragung Ihrer Daten verlangen. Soweit die DSGVO gilt, können zusätzlich die dort vorgesehenen Rechte auf Einschränkung und Widerspruch bestehen. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen richten Sie an die oben genannten Datenschutzkontakte. Zur Verhinderung unberechtigter Auskünfte kann ein verhältnismässiger Identitätsnachweis verlangt werden. Einschränkungen können insbesondere bei gesetzlichen Aufbewahrungspflichten oder überwiegenden schutzwürdigen Interessen bestehen. Auskunftsanfragen werden grundsätzlich innerhalb der gesetzlichen Frist, in der Schweiz in der Regel innert 30 Tagen, beantwortet.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit anwendbar, an eine zuständige europäische Datenschutzaufsicht wenden. Eine vorherige Beschwerde an Peak Pioneers ist dafür nicht Voraussetzung.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich Bearbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Gültigkeitsdatum werden auf der jeweiligen Website veröffentlicht. Für neue einwilligungsbedürftige Zwecke wird erforderlichenfalls eine neue Einwilligung eingeholt.