Datenschutzrichtlinie
Diese Datenschutzrichtlinie beschreibt, wie KIHubLearn personenbezogene Daten verarbeitet, um berufliche Weiterbildungen anhand konkreter Fallstudien, Szenarien und Praxisbeispiele bereitzustellen. Unser Fokus liegt auf der Erhebung der für Kursdurchführung, Abrechnung, Qualitätssicherung und Fallstudien-Analyse notwendigen Daten. Die Verarbeitung erfolgt unter Berücksichtigung schweizerischer Datenschutzbestimmungen und, soweit anwendbar, der Europäischen Datenschutzgrundverordnung. In dieser Richtlinie wird erläutert, welche Daten wir erfassen, zu welchen Zwecken wir sie nutzen, mit welchen Dienstleistern wir zusammenarbeiten und welche Rechte betroffene Personen haben. Konkrete Beispiele und typische Szenarien erklären, wie Daten im Rahmen von Gruppenarbeiten, Mentorings und Bewertungsprozessen verwendet werden.
Begriffsbestimmungen
Im Folgenden werden zentrale Begriffe erklärt, um den Umgang mit personenbezogenen Daten im Kontext von Ausbildungsfällen, Szenarien und Projektarbeiten klar darzustellen.
Erhebung von Daten
Wir erheben Daten, die notwendig sind, um Kurse bereitzustellen, die Teilnahme an Praxisfällen zu ermöglichen, Abrechnungen durchzuführen und die Plattform zu verbessern. Datenerhebung erfolgt direkt vom Nutzer, automatisch bei Nutzung und, in bestimmten Fällen, von Dritten.
Vom Nutzer bereitgestellte Daten
Direkt eingegebene Informationen nutzen wir zur Einrichtung von Profilen, zur Kommunikation im Rahmen von Szenarien und zur Abwicklung vertraglicher Leistungen.
- Vor- und Nachname sowie professionelle Funktion und Arbeitgeber
- E-Mail-Adresse, Telefonnummer und Kommunikationspräferenzen
- Firmendaten, Abrechnungs- und Zahlungsinformationen für Kursbuchungen
- Angaben zu Fachgebieten, Vorerfahrung und Lernzielen zur Zuordnung passender Szenarien
- Beiträge in Foren, Uploads zu Fallstudien und Feedback im Rahmen von Assessments
- Teilnahmebestätigungen, Zertifikatsdaten und Mentorenbewertungen
Automatisch erfasste Daten
Bei der Nutzung der Plattform werden technische und nutzungsbezogene Daten automatisiert erfasst, um Betrieb und Sicherheit zu gewährleisten und Lernangebote anhand realer Nutzungsszenarien zu verbessern.
- Zugriffslogs (Datum, Uhrzeit, angefragte Ressourcen)
- Geräte- und Browserinformationen sowie IP-Adresse in anonymisierter Form zur Sessionverwaltung
- Nutzungsmuster innerhalb von Kursen, z. B. angesehenen Module, absolvierte Übungen und Fortschrittsdaten
- Fehlerberichte und Performance-Metriken zur Fehlerbehebung
- Cookie-IDs und lokale Speicherdaten zur Sitzungsverwaltung und Personalisierung
- Ggf. anonymisierte Standortdaten auf Länderebene zur Einhaltung rechtlicher Vorgaben
Daten von Dritten
In bestimmten Fällen erhalten wir Daten von Dienstleistern oder Kooperationspartnern, z. B. bei Firmenbuchungen, Zahlungsabwicklungen oder Integrationen für Fallstudien.
- Zahlungsdienstleister über Transaktionsdaten zur Abwicklung von Kursgebühren
- Analyse- und Hosting-Anbieter zur Verbesserung von Plattform-Performance und Verfügbarkeit
- Kooperationspartner oder Arbeitgeber, die Teilnehmerlisten für firmenspezifische Trainings bereitstellen
Zwecke der Datenverarbeitung
Wir verarbeiten personenbezogene Daten für verschiedene, klar definierte Zwecke, die sich aus der Nutzung der Plattform ergeben. Bei jedem Zweck wird erläutert, welche Datenarten typischerweise verwendet werden.
- Bereitstellung und Verwaltung von Kursen und Fallstudien inklusive Teilnehmerverwaltung
- Abrechnung, Rechnungsstellung und Betrugsprävention bei kostenpflichtigen Angeboten
- Personalisierung von Lernpfaden und Zuordnung zu relevanten Szenarien basierend auf Berufsprofilen
- Kommunikation über Kurstermine, Änderungen und relevante Hinweise zur Teilnahme
- Sicherstellung der Plattformintegrität, Fehlerbehebung und Schutz vor Missbrauch
- Auswertung anonymisierter Nutzungsdaten zur kontinuierlichen Verbesserung von Lehrmaterialien und Fallstudien
- Einhaltung gesetzlicher Pflichten und Reaktion auf rechtliche Anfragen
- Marketing und Informationsversand nur mit ausdrücklicher Einwilligung oder nach vertraglicher Vereinbarung mit Unternehmen
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten stützt sich je nach Zweck auf unterschiedliche Rechtsgrundlagen nach schweizerischem Recht und, sofern anwendbar, auf die DSGVO.
- Erfüllung eines Vertrags oder Maßnahmen auf Anfrage vor Vertragsschluss (z. B. Kursbuchung, Abrechnung)
- Einwilligung, wenn Nutzer dem Marketing oder bestimmten Verarbeitungen aktiv zugestimmt haben
- Berechtigte Interessen von KIHubLearn zur sicheren Bereitstellung und Verbesserung der Plattform, sofern diese Interessen nicht die Rechte der Betroffenen überwiegen
- Rechtliche Verpflichtungen, z. B. steuerliche Aufbewahrungsfristen
Rechte nach DSGVO und schweizerischem Recht
Betroffene Personen aus dem Europäischen Wirtschaftsraum können zusätzlich spezifische Rechte nach der Datenschutzgrundverordnung geltend machen. Nachfolgend sind die gängigsten Rechte aufgeführt.
- Recht auf Auskunft über verarbeitete personenbezogene Daten und die Verarbeitungszwecke
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung unter den in der DSGVO vorgesehenen Voraussetzungen
- Recht auf Einschränkung der Verarbeitung in bestimmten Fällen
- Recht auf Datenübertragbarkeit, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt
- Widerspruchsrecht gegen Verarbeitung aufgrund berechtigter Interessen sowie das Recht, eine erteilte Einwilligung zu widerrufen
Cookies
Cookies und ähnliche Technologien werden eingesetzt, um grundlegende Funktionen bereitzustellen, Präferenzen zu speichern und die Plattformanalyse zu ermöglichen. Einige Cookies sind für die Funktionalität erforderlich; andere dienen der Verbesserung von Kursinhalten und Nutzererfahrung.
Wir unterscheiden Session-Cookies, die nach Ende der Sitzung gelöscht werden, und persistente Cookies, die über mehrere Sitzungen bestehen bleiben. Drittanbieter-Cookies werden nur eingesetzt, wenn dies technisch oder vertraglich erforderlich ist.
Kategorien: notwendige Cookies (Betrieb der Plattform), Präferenz-Cookies (Sprache, Darstellung), Analyse-Cookies (Nutzungsstatistiken) und Marketing-Cookies (nur nach Einwilligung).
Sie können Cookies über die Einstellungen Ihres Browsers verwalten oder einschränken. Für eine detaillierte Auflistung und individuelle Einstellungen verweisen wir auf unsere Cookie-Richtlinie.
Zur Cookie-Richtlinie
Weitergabe von Daten
KIHubLearn gibt personenbezogene Daten nur dann weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, gegenüber Dienstleistern vertraglich abgesichert erfolgt oder gesetzlich vorgeschrieben ist.
- Zahlungsdienstleister zur Abwicklung von Buchungen und Rückerstattungen
- Hosting- und Cloud-Anbieter zur Speicherung und Bereitstellung von Kursinhalten
- Analyse- und Reporting-Dienstleister zur Auswertung anonymisierter Nutzungsdaten
- Kooperationspartner und Arbeitgeber im Rahmen firmenspezifischer Trainings, sofern vertraglich vereinbart
- Externe Berater oder Gutachter im Rahmen von Qualitätsprüfungen (mit geeigneten Vertraulichkeitsvereinbarungen)
- Behörden oder Gerichte, sofern eine rechtliche Verpflichtung zur Herausgabe besteht
Internationale Übermittlungen
Datenübermittlungen in Länder ausserhalb der Schweiz oder des EWR können erforderlich sein, z. B. an Hosting- oder Analysepartner. Solche Übermittlungen erfolgen nur mit geeigneten Schutzmaßnahmen.
Als Schutzmaßnahmen nutzen wir, je nach Empfängerland, Standardvertragsklauseln, von der Europäischen Kommission anerkannte Mechanismen, Angemessenheitsentscheidungen oder vertragliche Vereinbarungen, sowie technische Maßnahmen wie Verschlüsselung.
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Die konkrete Dauer richtet sich nach dem Verarbeitungszweck und rechtlichen Aufbewahrungsfristen.
Konto- und Profildaten werden während der aktiven Nutzung aufbewahrt und nach Deaktivierung des Kontos für eine angemessene Frist zur Abwicklung offener Forderungen, zur Dokumentation von Zertifikaten und zur Erfüllung gesetzlicher Pflichten gespeichert.
Nachrichten innerhalb von Kursen und Foren werden gespeichert, solange dies für den Kursbetrieb erforderlich ist; typische Aufbewahrungsfristen können variieren und werden nach Abschluss von Kurszyklen überprüft.
System- und Zugrifflogs werden zur Sicherheitsanalyse und zur Aufdeckung von Missbrauch in der Regel für einen definierten Zeitraum gespeichert, typischerweise bis zu einem Jahr, sofern nicht längere gesetzliche Vorgaben bestehen.
Auf Anfrage löschen wir personenbezogene Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer weiteren Speicherung entgegenstehen. Gelöschte Daten können noch für kurze Zeit in Backups enthalten sein, bis diese überschrieben werden.
Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Sicherheitskonzepte orientieren sich an anerkannten Standards und werden regelmäßig überprüft; dies umfasst Maßnahmen auf Anwendungsebene, Zugangskontrollen und Prozessen zur Vorfallsreaktion.
- Verschlüsselung von Datenübertragungen (TLS) und verschlüsselte Speicherung sensibler Informationen
- Zugriffsmanagement mit rollenbasierten Rechten, Protokollierung und regelmäßigen Zugriffsprüfungen
- Regelmässige Sicherheitsreviews, Penetrationstests und Aktualisierung von Systemkomponenten
Rechte der betroffenen Personen
Betroffene Personen können ihre Rechte geltend machen. Typische Fälle sind Einsicht in gespeicherte Daten, Korrekturen oder die Einschränkung der Verarbeitung in einzelnen Szenarien.
- Anfragen auf Auskunft, Berichtigung, Löschung oder Einschränkung richten Sie bitte an [email protected] oder per Post an die oben genannte Adresse
- Wenn Sie mit der Verarbeitung nicht einverstanden sind, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen (Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDA-Behördenhinweise beachten)
- Widerruf von Einwilligungen oder Widerspruch gegen bestimmte Verarbeitungen ist möglich; dies hat jedoch keinen rückwirkenden Effekt auf bereits erfolgte, rechtmäßige Verarbeitungen.
- Widerspruchsrecht gegen die Verarbeitung zu Direktwerbezwecken; wir erläutern in konkreten Fällen, wie Sie den Empfang entsprechender Kommunikation einschränken können.
- Recht auf Einschränkung der Verarbeitung, etwa wenn Sie die Richtigkeit Ihrer Daten bestreiten und eine vorrübergehende Prüfung wünschen.
- Recht auf Datenübertragbarkeit für die von Ihnen bereitgestellten Daten in einem gängigen, strukturierten Format zur Nutzung bei anderen Diensten.
- Recht auf Löschung personenbezogener Daten, soweit keine gesetzlichen Aufbewahrungsfristen bestehen oder berechtigte Interessen Dritter entgegenstehen.
- Recht, eine frühere Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu berühren.
Ausübung Ihrer Datenschutzrechte
Anfragen zur Ausübung Ihrer Datenschutzrechte werden fallbasiert bearbeitet. In der Regel prüfen wir zuerst Identität und Umfang der Anfrage und schlagen anschließend pragmatische Lösungen vor, beispielsweise Einschränkung der Profilnutzung, Export relevanter Lerndaten oder selektive Löschung. Beispiele: bei Anfragen zur Datenübertragbarkeit liefern wir ein maschinenlesbares Format mit Kursverlauf; bei Widersprüchen gegen Marketing nutzen wir standardisierte Opt-out-Prozesse.
Wir bemühen uns, Anfragen innerhalb von 30 Tagen ab Zugang vollständig zu beantworten. Komplexe oder umfangreiche Anfragen können eine Verlängerung erfordern; in solchen Fällen informieren wir Sie zeitnah über den voraussichtlichen Bearbeitungszeitraum.
Marketing und Kommunikation
KIHubLearn nutzt Kommunikationskanäle für relevante Hinweise zu Kursen, Updates und Veranstaltungen. Marketingpräferenzen lassen sich im Nutzerkonto einstellen. Wir segmentieren nur nach beruflichen Interessen oder absolvierten Kursen, um praktische und relevante Informationen zu liefern. Beispiele: Teilnehmer an einem Fallstudienkurs zu KI-Ethik erhalten Hinweise zu Folge-Seminaren mit vergleichbaren Szenarien.
Jede kommerzielle E-Mail enthält einen klaren Abmeldelink. Sie können sich zudem jederzeit in Ihrem Profil oder über eine schriftliche Anfrage abmelden. Nach Abmeldung werden Marketing-E-Mails innerhalb weniger Tage eingestellt; notwendige Systembenachrichtigungen können weiterhin erfolgen.
Schutz von Minderjährigen
Unsere Dienste richten sich an Berufstätige und Fachleute. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Falls solche Daten versehentlich übermittelt wurden, prüfen wir den Fall anhand praktischer Beispiele und leiten zügig Maßnahmen zur Entfernung ein.
Links zu Drittanbietern
Unser Angebot verlinkt auf Tools und Ressourcen Dritter (z. B. Cloud-Anbieter, Analyse-Services). Die jeweiligen Anbieter haben eigene Datenschutzregeln. Vor der Integration eines Drittanbieterdienstes führen wir Szenario-Analysen durch, um Datenflüsse und Verantwortlichkeiten zu klären.
Änderungen an der Datenschutzerklärung
Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail und veröffentlichen eine aktualisierte Version mit Datum. Änderungen erfolgen zumeist aus operationellen Gründen, etwa neue Analysefunktionen oder Partnerschaften; wir dokumentieren die konkreten Fälle und erläutern, welche Datenströme betroffen sind.