Datenschutzerklärung

Verantwortliche Stelle

Watchman Solutions GmbH, Freilagerstrasse 25, 8047 Zürich, Schweiz, ist für die hier beschriebene Bearbeitung verantwortlich. Anfragen zum Datenschutz richten Sie bitte an kontakt@watchman.gmbh.

Welche Daten wir bearbeiten

Die Academy erhebt nur, was eine Buchung, ein Kurs und ein Zertifikat erfordern.

• Kontodaten: E-Mail-Adresse, Vor- und Nachname, Telefonnummer. Passwörter werden nie im Klartext gespeichert, sondern ausschliesslich als kryptografischer Hash.
• Buchungsdaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, gebuchtes Programm und Datum, Anzahl Plätze und Betrag.
• Geburtsdatum: freiwillig. Es wird erfragt, weil Zertifizierungsstellen eine Person über Name und Geburtsdatum identifizieren.
• Notfallkontakt: freiwillig, Name und Telefonnummer, für den Fall eines Zwischenfalls während eines Präsenzkurses.
• Angaben zu Ernährung, Zugänglichkeit und Gesundheit: freiwillig, nachstehend gesondert beschrieben.
• Durchführungsdaten: Anwesenheit, Prüfungsversuche und -antworten sowie das Kursergebnis.
• Zertifikatsdaten: Name der Inhaberin oder des Inhabers, Zertifikatsnummer, Verifikationsschlüssel, Ausstellungs- und Ablaufdatum.
• Zahlungsdaten: Betrag, Währung und die Referenz des Zahlungsdienstleisters.
• Kommunikationsdaten: Empfängeradresse, Art und Zustellstatus jeder Transaktionsnachricht.
• Protokolldaten: eine Aufzeichnung der Änderungen im System sowie technische Zähler zur Missbrauchsabwehr, deren Kennungen ausschliesslich gehasht gespeichert werden.

Gesundheitsbezogene Angaben

Das Buchungsformular bietet ein freiwilliges Feld für Ernährungsbedürfnisse, Zugänglichkeitsbedürfnisse oder einen gesundheitsbezogenen Hinweis, den die Kursleitung kennen muss. Die Angabe ist freiwillig.

Diese Angaben erreichen ausschliesslich die teilnehmende Person selbst sowie die Personen, die den Kurs durchführen. Sie werden nicht an den Zahlungsdienstleister übermittelt, erscheinen nicht in Betreffzeilen und stehen weder auf Rechnungen noch auf internen Buchungsbestätigungen.

Zahlung

Zahlungen werden über Stripe auf einer von Stripe gehosteten Zahlungsseite abgewickelt. Kartendaten werden von der Academy zu keinem Zeitpunkt erhoben, übermittelt oder gespeichert und erreichen diese Website nie.

Stripe erhält die für die Buchung angegebene E-Mail-Adresse, Betrag und Währung sowie interne Zuordnungsschlüssel, mit denen eine Zahlung einer Buchung zugeordnet werden kann. Die vorstehend beschriebenen gesundheitsbezogenen Angaben erhält Stripe nicht.

Empfänger

Personendaten werden ausschliesslich an diejenigen Dienstleister bekanntgegeben, welche die Plattform tatsächlich einsetzt:

• Stripe — Zahlungsabwicklung, wie vorstehend beschrieben.
• Resend — Zustellung von Transaktionsnachrichten; erhält die Empfängeradresse und den Inhalt der Nachricht.
• Hetzner — Betrieb; die Anwendung, ihre Datenbank, ihr Dateispeicher und ihre Sicherungen laufen auf einer von Hetzner betriebenen Infrastruktur.

Kein Tracking

Diese Website verwendet keine Analysedienste, keine Werbe-Pixel, keinen Tag-Manager, keine Sitzungsaufzeichnung und kein Profiling. Sie lädt weder Schriften noch Skripte, Bilder oder andere Inhalte von Servern Dritter; ihre Content-Security-Policy lässt keine Verbindung zu einem externen Host zu.

Gesetzt werden ausschliesslich diejenigen Cookies, die für die Anmeldung und für den Schutz von Formularen gegen Cross-Site-Request-Forgery erforderlich sind. Sie werden nicht für Analyse oder Werbung verwendet.

Aufbewahrungsdauer

Die nachstehenden Fristen sind die Aufbewahrungspolitik von WATCHMAN. Sie werden als Richtlinie angewendet; die Plattform löscht oder anonymisiert Daten heute nicht automatisiert.

• Buchhaltungsunterlagen, Rechnungen und Zahlungen: 10 Jahre.
• Kaufmännische Buchungsunterlagen: 10 Jahre, soweit als Nachweis der Transaktion erforderlich, mit früherer Reduktion der Personendaten, wo dies möglich ist.
• Anwesenheits- und Ausbildungsnachweise: 10 Jahre.
• Prüfungen und Ergebnisse: Gültigkeitsdauer des Zertifikats plus 3 Jahre.
• Zertifikate: Ablauf plus 10 Jahre, damit ein Ausweis weiterhin überprüft und neu ausgestellt werden kann.
• Angaben zu Ernährung, Zugänglichkeit und Gesundheit: Löschung 90 Tage nach Abschluss des Kurses.
• Wartelisteneinträge: 12 Monate nach der betreffenden Durchführung.
• Kontaktanfragen: 12 Monate nach Abschluss der Anfrage.
• Zustellnachweise zu E-Mails: 2 Jahre, sofern der Nachweis nicht für eine länger aufzubewahrende kaufmännische oder buchhalterische Unterlage benötigt wird.
• Änderungs- und Sicherheitsprotokolle: 5 Jahre.

Ihre Rechte

In Bezug auf die zu Ihrer Person bearbeiteten Daten stehen Ihnen die folgenden Rechte zu:

• Auskunft — zu erfahren, welche Personendaten zu Ihrer Person bearbeitet werden.
• Berichtigung — unrichtige Daten berichtigen zu lassen.
• Löschung — Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung — die Bearbeitung Ihrer Daten einschränken zu lassen.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format zu erhalten.
• Widerspruch — einer bestimmten Bearbeitung Ihrer Daten zu widersprechen.
• Widerruf der Einwilligung — eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Ausübung und Beschwerdestelle

Eine Selbstbedienungsfunktion dafür besteht nicht. Anfragen werden von der Academy einzeln bearbeitet; schreiben Sie an kontakt@watchman.gmbh, und wir antworten Ihnen.

Wenn Sie der Meinung sind, dass die Bearbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Sicherheit

Sämtliche Verbindungen zu dieser Website sind auf dem Übertragungsweg verschlüsselt. Passwörter werden ausschliesslich als kryptografische Hashes gespeichert. Der Zugriff auf Teilnehmendendaten ist rollenbasiert beschränkt, und Änderungen werden protokolliert. Von der Datenbank und vom Dateispeicher werden nächtliche Sicherungen erstellt.