Datenschutzerklärung

Verantwortliche Stelle

Watchman Solutions GmbH, Freilagerstrasse 25, 8047 Zürich, Schweiz, ist für die hier beschriebene Bearbeitung verantwortlich. Anfragen zum Datenschutz richten Sie bitte an kontakt@watchman.gmbh.

Welche Daten wir bearbeiten

Die Academy erhebt nur, was eine Buchung, ein Kurs und ein Zertifikat erfordern.

• Kontodaten: E-Mail-Adresse, Vor- und Nachname, Telefonnummer. Passwörter werden nie im Klartext gespeichert, sondern ausschliesslich als kryptografischer Hash.
• Buchungsdaten: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, gebuchtes Programm und Datum, Anzahl Plätze und Betrag.
• Geburtsdatum: freiwillig. Es wird erfragt, weil Zertifizierungsstellen eine Person über Name und Geburtsdatum identifizieren.
• Notfallkontakt: freiwillig, Name und Telefonnummer, für den Fall eines Zwischenfalls während eines Präsenzkurses.
• Angaben zu Ernährung, Zugänglichkeit und Gesundheit: freiwillig, nachstehend gesondert beschrieben.
• Durchführungsdaten: Anwesenheit, Prüfungsversuche und -antworten sowie das Kursergebnis.
• Zertifikatsdaten: Name der Inhaberin oder des Inhabers, Zertifikatsnummer, Verifikationsschlüssel, Ausstellungs- und Ablaufdatum.
• Zahlungsdaten: Betrag, Währung und die Referenz des Zahlungsdienstleisters.
• Kommunikationsdaten: Empfängeradresse, Art und Zustellstatus jeder Transaktionsnachricht.
• Protokolldaten: eine Aufzeichnung der Änderungen im System sowie technische Zähler zur Missbrauchsabwehr, deren Kennungen ausschliesslich gehasht gespeichert werden.

Gesundheitsbezogene Angaben

Das Buchungsformular bietet ein freiwilliges Feld für Ernährungsbedürfnisse, Zugänglichkeitsbedürfnisse oder einen gesundheitsbezogenen Hinweis, den die Kursleitung kennen muss. Die Angabe ist freiwillig.

Diese Angaben erreichen ausschliesslich die teilnehmende Person selbst sowie die Personen, die den Kurs durchführen. Sie werden nicht an den Zahlungsdienstleister übermittelt, erscheinen nicht in Betreffzeilen und stehen weder auf Rechnungen noch auf internen Buchungsbestätigungen.

Zahlung

Zahlungen werden über Stripe auf einer von Stripe gehosteten Zahlungsseite abgewickelt. Kartendaten werden von der Academy zu keinem Zeitpunkt erhoben, übermittelt oder gespeichert und erreichen diese Website nie.

Stripe erhält die für die Buchung angegebene E-Mail-Adresse, Betrag und Währung sowie interne Zuordnungsschlüssel, mit denen eine Zahlung einer Buchung zugeordnet werden kann. Die vorstehend beschriebenen gesundheitsbezogenen Angaben erhält Stripe nicht.

Empfänger

Personendaten werden ausschliesslich an diejenigen Dienstleister bekanntgegeben, welche die Plattform tatsächlich einsetzt:

• Stripe — Zahlungsabwicklung, wie vorstehend beschrieben.
• Resend — Zustellung von Transaktionsnachrichten; erhält die Empfängeradresse und den Inhalt der Nachricht.
• Hetzner — Betrieb; die Anwendung, ihre Datenbank, ihr Dateispeicher und ihre Sicherungen laufen auf einer von Hetzner betriebenen Infrastruktur.

Cookies und lokale Speicherung

Notwendige Speicherung erfolgt ohne Nachfrage, weil die Website ohne sie nicht funktioniert. Sie hält Sie angemeldet, schützt Formulare gegen Cross-Site-Request-Forgery und merkt sich zwei Einstellungen, die Sie selbst treffen: die Sprache der Oberfläche und Ihre Cookie-Entscheidung. Nichts davon wird für Analyse oder Werbung verwendet.

Alles Weitere ist optional und wird erst nach Ihrer Zustimmung geladen. Solange Sie das Cookie-Banner nicht beantwortet haben, wird überhaupt kein Analyse- oder Werbedienst geladen — nicht zurückgehalten, sondern gar nicht erst angefordert. Bei einer Ablehnung wird nie einer geladen.

Analyse

Mit Ihrer Zustimmung setzen wir Google Analytics 4 ein, geladen über Google Tag Manager; beide werden von der Google Ireland Limited bereitgestellt. Gemessen wird, welche Seiten und Ausbildungen aufgerufen werden, wie Besucher auf die Website gelangen und welche Schritte einer Anfrage oder Buchung abgeschlossen werden. Google handelt dabei als unser Auftragsbearbeiter und kann Daten auf Server ausserhalb der Schweiz und des EWR übermitteln.

Ihr Name, Ihre Adresse, Ihre Telefonnummer und der Text einer Nachricht an uns gelangen nicht in diese Dienste. Übermittelt wird, was Seiten und Ausbildungen beschreibt — nicht die Person, die sie liest.

Diese Messung wird über den Google Consent Mode gesteuert. Vor Ihrer Entscheidung stehen sämtliche Analyse- und Werbesignale auf abgelehnt; Ihre Wahl wird unmittelbar und bei jedem weiteren Besuch erneut angewendet.

Marketing

Auf dieser Website ist heute kein Werbedienst aktiv. Die Kategorie Marketing besteht, damit Ihre Entscheidung bereits festgehalten ist, falls später einer hinzukommt; eine Ablehnung heute gilt auch für jeden künftig ergänzten Dienst. Sollten wir einen einführen, wird ihn diese Erklärung benennen, bevor er eingesetzt wird.

Herkunft von Anfragen und Buchungen

Mit Ihrer Zustimmung zur Analyse führen wir zusätzlich eine eigene Aufzeichnung darüber, wie ein Besucher auf die Website gelangt ist, und verknüpfen sie mit einer anschliessend gesendeten Anfrage oder Buchung. Daran erkennen wir, welche Ausbildungen gesucht werden und welche Ankündigungen sich lohnen.

Festgehalten werden die Kampagne, die Suche oder die Verweisung, über die Sie hergekommen sind, die zuerst geöffnete Seite und die Website, von der Sie kamen — die Website, nicht Ihre dortige Suchanfrage. Bewusst nicht gespeichert werden Ihre IP-Adresse, Angaben zu Gerät oder Browser, die vollständige Adresse einer Seite sowie die Klick-Kennungen, die Werbenetzwerke an einen Link anhängen.

Ohne Ihre Zustimmung zur Analyse wird nichts davon aufgezeichnet, und eine Anfrage von Ihnen trägt nichts davon mit sich.

Einwilligung ändern oder widerrufen

Über den Link Cookie-Einstellungen im Fuss jeder Seite öffnen Sie die Auswahl erneut und können sie jederzeit ändern, ohne uns kontaktieren zu müssen. Ein Widerruf wirkt sofort und beendet jede weitere Messung.

Ein Widerruf löscht für sich genommen keine bereits von Google erhobenen Daten. Wenden Sie sich für deren Löschung an die Adresse im Abschnitt zur Ausübung Ihrer Rechte.

Aufbewahrungsdauer

Die nachstehenden Fristen sind die Aufbewahrungspolitik von WATCHMAN. Sie werden als Richtlinie angewendet; die Plattform löscht oder anonymisiert Daten heute nicht automatisiert.

• Buchhaltungsunterlagen, Rechnungen und Zahlungen: 10 Jahre.
• Kaufmännische Buchungsunterlagen: 10 Jahre, soweit als Nachweis der Transaktion erforderlich, mit früherer Reduktion der Personendaten, wo dies möglich ist.
• Anwesenheits- und Ausbildungsnachweise: 10 Jahre.
• Prüfungen und Ergebnisse: Gültigkeitsdauer des Zertifikats plus 3 Jahre.
• Zertifikate: Ablauf plus 10 Jahre, damit ein Ausweis weiterhin überprüft und neu ausgestellt werden kann.
• Angaben zu Ernährung, Zugänglichkeit und Gesundheit: Löschung 90 Tage nach Abschluss des Kurses.
• Wartelisteneinträge: 12 Monate nach der betreffenden Durchführung.
• Kontaktanfragen: 12 Monate nach Abschluss der Anfrage.
• Zustellnachweise zu E-Mails: 2 Jahre, sofern der Nachweis nicht für eine länger aufzubewahrende kaufmännische oder buchhalterische Unterlage benötigt wird.
• Änderungs- und Sicherheitsprotokolle: 5 Jahre.

Ihre Rechte

In Bezug auf die zu Ihrer Person bearbeiteten Daten stehen Ihnen die folgenden Rechte zu:

• Auskunft — zu erfahren, welche Personendaten zu Ihrer Person bearbeitet werden.
• Berichtigung — unrichtige Daten berichtigen zu lassen.
• Löschung — Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung — die Bearbeitung Ihrer Daten einschränken zu lassen.
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem gängigen elektronischen Format zu erhalten.
• Widerspruch — einer bestimmten Bearbeitung Ihrer Daten zu widersprechen.
• Widerruf der Einwilligung — eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Ausübung und Beschwerdestelle

Eine Selbstbedienungsfunktion dafür besteht nicht. Anfragen werden von der Academy einzeln bearbeitet; schreiben Sie an kontakt@watchman.gmbh, und wir antworten Ihnen.

Wenn Sie der Meinung sind, dass die Bearbeitung Ihrer Daten gegen das Datenschutzrecht verstösst, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Sicherheit

Sämtliche Verbindungen zu dieser Website sind auf dem Übertragungsweg verschlüsselt. Passwörter werden ausschliesslich als kryptografische Hashes gespeichert. Der Zugriff auf Teilnehmendendaten ist rollenbasiert beschränkt, und Änderungen werden protokolliert. Von der Datenbank und vom Dateispeicher werden nächtliche Sicherungen erstellt.