Datenschutz­erklärung

(01)Worum es geht

Diese Datenschutzerklärung zeigt, welche Personendaten die fourelse ag bearbeitet, wozu, an wen sie gehen, wie lange wir sie aufbewahren und welche Rechte du hast.

Sie gilt für diese Website, für die Kursverwaltung 4else.com, für die 4else Zahlungslösung (4else.one) und für den Kontakt mit uns per E-Mail, Telefon, Videokonferenz oder über soziale Netzwerke.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit für Personen in der EU die Datenschutz-Grundverordnung (DSGVO) gilt, halten wir auch diese ein (siehe «Deine Rechte»).

(02)Verantwortlich und Kontakt

Verantwortlich ist die fourelse ag, vertreten durch Beatrice Hohl. Für Fragen zum Datenschutz und um deine Rechte geltend zu machen, schreib an beatrice.hohl@fourelse.com. Weitere Angaben zum Unternehmen stehen im Impressum.

(03)Welche Daten wir bearbeiten und wozu

Wir bearbeiten nur die Daten, die wir für den jeweiligen Zweck brauchen. Die meisten gibst du uns selbst, einige entstehen technisch, wenn du unsere Angebote nutzt.

• Besuch dieser Website: IP-Adresse, Zeitpunkt, aufgerufene Seiten, Browser und Gerät, um die Website auszuliefern, sie vor Missbrauch zu schützen und ohne Personenbezug auszuwerten, wie sie genutzt wird.
• Kontakt: Name, E-Mail-Adresse, Telefonnummer und Inhalt deiner Nachricht, um deine Anfrage zu beantworten.
• Nutzerkonto und Kursverwaltung (4else.com): Name, E-Mail-Adresse und Passwort, deine Events sowie die Angaben der Teilnehmenden, die sich dafür anmelden. Bei Registrierung und Login speichern wir IP-Adresse und Zeitpunkt, um Missbrauch vorzubeugen. Für die Daten deiner Teilnehmenden bist du als Veranstalter:in verantwortlich; wir bearbeiten sie in deinem Auftrag, um dir die Kursverwaltung bereitzustellen.
• Verträge und Zahlungen: Vertrags-, Rechnungs- und Zahlungsdaten, um Lizenzen abzurechnen und Zahlungen über die 4else Zahlungslösung abzuwickeln.
• Newsletter: E-Mail-Adresse und, wenn du ihn angibst, dein Name, nur mit deiner Einwilligung. Wir messen, ob ein Newsletter geöffnet und welche Links angeklickt werden. Abmelden kannst du dich jederzeit über den Link am Ende jedes Newsletters.
• Videokonferenzen: Name, Bild, Ton und Chat-Beiträge, wenn wir uns online treffen, etwa für eine Demo. Aufzeichnungen machen wir nur, wenn wir es vorher ankündigen und, wo nötig, mit deiner Zustimmung.
• Künstliche Intelligenz: Wir nutzen KI-Dienste wie ChatGPT, zum Beispiel für Texte. Personendaten geben wir dort nur ein, soweit es für die Aufgabe nötig ist.

(04)Diese Website

Hosting: Die Website läuft bei Vercel (USA) und wird über ein weltweites Netz von Rechenzentren ausgeliefert. Dabei entstehen Server-Logfiles mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browser. Sie dienen der Sicherheit und dem stabilen Betrieb und werden höchstens 30 Tage aufbewahrt.

Reichweitenmessung: Mit Vercel Web Analytics und Speed Insights sehen wir, welche Seiten wie oft aufgerufen werden und wie schnell sie laden. Dafür werden keine Cookies gesetzt und keine Profile gebildet; Besuche werden nur über einen Hash-Wert aus der Anfrage unterschieden, der nach 24 Stunden verworfen wird.

Cookies: Die Website setzt keine Cookies für Analyse oder Werbung und fragt deshalb keine Einwilligung dafür ab. Sie setzt nur ein technisch notwendiges Sitzungscookie (NEXT_LOCALE), das die Sprache speichert und beim Schliessen des Browsers gelöscht wird. Wer Inhalte der Website bearbeitet, erhält in der Vorschau weitere technisch notwendige Cookies.

Blog und Bilder: Die Inhalte unseres Blogs «Inspirationen» verwalten wir mit Sanity. Bilder werden von dessen Server (cdn.sanity.io) geladen, der dafür deine IP-Adresse erhält.

Schrift: Die Schrift der Website wird zusammen mit der Website ausgeliefert. Es besteht dafür keine Verbindung zu Google.

(05)Zahlungen

Zahlungen über die 4else Zahlungslösung und Zahlungen für Lizenzen wickeln Zahlungsdienstleister ab: Payrexx, die Grundlage der 4else Zahlungslösung, sowie TWINT, PayPal, Visa und Mastercard. Karten- und Kontodaten gibst du direkt bei diesen Anbietern ein. Wir erhalten sie nicht, sondern nur die Bestätigung, ob eine Zahlung geklappt hat.

Für diese Zahlungen gelten zusätzlich die Bedingungen und Datenschutzbestimmungen der jeweiligen Anbieter. Sie können Daten zur Prüfung von Identität und Bonität an Auskunfteien weitergeben.

(06)Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, die Daten in unserem Auftrag oder im Rahmen ihrer eigenen Dienste bearbeiten. Mit ihnen schliessen wir die nötigen Verträge zum Schutz deiner Daten ab.

• Vercel (USA): Hosting dieser Website, Reichweitenmessung. https://vercel.com/legal/privacy-notice
• Sanity (Norwegen, USA): Inhalte und Bilder des Blogs. https://www.sanity.io/legal/privacy
• METANET (Schweiz): IT-Infrastruktur und Speicherplatz. https://www.metanet.ch/de/ueber-metanet/rechtliches
• bexio (Schweiz): Kundenverwaltung, Offerten, Rechnungen und Buchhaltung. https://www.bexio.com/de-CH/richtlinien/datenschutz
• Payrexx (Schweiz): Zahlungsabwicklung, Grundlage der 4else Zahlungslösung. https://www.payrexx.com/de/rechtliches/
• TWINT (Schweiz): Zahlungen. https://www.twint.ch/datenschutz/
• PayPal (Luxemburg): Zahlungen. https://www.paypal.com/de/legalhub/paypal/privacy-full
• Visa (Grossbritannien) und Mastercard (Belgien): Kartenzahlungen. https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html, https://www.mastercard.com/de/de/datenschutz.html
• Zoom (USA) und Google Meet (Irland, USA): Videokonferenzen. https://www.zoom.com/de/trust/privacy/privacy-statement/, https://business.safety.google/privacy/
• OpenAI (Irland, USA): KI-Dienste wie ChatGPT. https://openai.com/de-DE/policies/eu-privacy-policy/
• Telegram: Nachrichten, Gruppen und Kanäle. https://telegram.org/privacy/de
• Google (Irland, USA): Schriften, Karten und YouTube-Videos, soweit sie in 4else.com eingebunden sind; auf dieser Website nicht. https://business.safety.google/privacy/

Daten erhalten ausserdem Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, sowie unsere Treuhand- und Rechtsberater, soweit es nötig ist.

(07)Soziale Netzwerke

Wir sind auf LinkedIn, Instagram, X, YouTube und Telegram präsent. Wenn du dort mit uns in Kontakt trittst, bearbeiten die Betreiber deine Daten nach ihren eigenen Bestimmungen, oft auch für Werbung und ausserhalb der Schweiz. Für die Statistiken unserer LinkedIn-Seite sind wir gemeinsam mit LinkedIn verantwortlich.

Auskunft und andere Rechte machst du am wirksamsten direkt beim Betreiber geltend; wir helfen dir gern dabei.

• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Instagram: https://privacycenter.instagram.com/policy/
• X: https://x.com/de/privacy
• YouTube: https://business.safety.google/privacy/
• Telegram: https://telegram.org/privacy/de

(08)Bekanntgabe ins Ausland

Einige Dienstleister sitzen ausserhalb der Schweiz, vor allem in der EU, in Norwegen, in Grossbritannien und in den USA. Für die Staaten der EU und des EWR sowie für Grossbritannien hat der Bundesrat einen angemessenen Datenschutz festgestellt (https://www.bj.admin.ch/de/schweizerische-anerkennung-von-staaten-die-einen-angemessenen-datenschutz-gewaehrleisten).

In die USA geben wir Daten nur an Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind (https://www.dataprivacyframework.gov/), oder gestützt auf Standarddatenschutzklauseln, die der EDÖB anerkannt hat.

(09)Wie lange wir Daten aufbewahren

Wir löschen Personendaten, sobald wir sie für ihren Zweck nicht mehr brauchen und keine gesetzliche Pflicht zur Aufbewahrung besteht. Insbesondere gilt:

• Geschäftsbücher, Belege und Rechnungen: 10 Jahre (Art. 958f OR).
• Daten für mögliche Ansprüche aus Verträgen: bis zur Verjährung, in der Regel 10 Jahre, in einzelnen Fällen 5 Jahre (Art. 127 und 128 OR).
• Nutzerkonto: wird nach der Kündigung gelöscht, soweit keine Aufbewahrungspflicht besteht. Sichere deine Daten deshalb vor der Kündigung.
• Server-Logfiles: höchstens 30 Tage.
• Newsletter: abgemeldete E-Mail-Adressen bis zu 3 Jahre, um die frühere Einwilligung nachweisen zu können.

(10)Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen, unter anderem mit verschlüsselten Verbindungen (HTTPS) und beschränkten Zugriffsrechten.

E-Mails werden auf dem Weg zwischen den Servern in der Regel verschlüsselt, auf den Servern selbst aber nicht. Für besonders vertrauliche Angaben wähle deshalb einen anderen Weg, etwa ein Telefonat.

(11)Deine Rechte

Nach dem DSG hast du das Recht,

• Auskunft darüber zu verlangen, ob und welche Personendaten wir über dich bearbeiten;
• die Daten, die du uns gegeben hast, in einem gängigen elektronischen Format zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• der Bearbeitung zu widersprechen und die Löschung deiner Daten zu verlangen;
• eine Einwilligung jederzeit für die Zukunft zu widerrufen.

Schreib uns dazu an beatrice.hohl@fourelse.com. Wir können einen Nachweis deiner Identität verlangen. Gesetzliche Pflichten oder überwiegende Interessen können einzelnen Ansprüchen entgegenstehen, etwa Aufbewahrungspflichten einer Löschung.

Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: https://www.edoeb.admin.ch

Für Personen in der EU: Soweit die DSGVO gilt, hast du zusätzlich das Recht auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit sowie ein Beschwerderecht bei der Aufsichtsbehörde deines Wohn- oder Arbeitsorts. Wir verarbeiten deine Daten dann gestützt auf deine Einwilligung, zur Erfüllung eines Vertrags, wegen einer rechtlichen Pflicht oder aufgrund unseres berechtigten Interesses an einem sicheren und wirtschaftlichen Betrieb unserer Angebote (Art. 6 Abs. 1 lit. a, b, c und f DSGVO).

(12)Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitungen ändern. Es gilt die jeweils hier veröffentlichte Fassung. Braucht es deine Mitwirkung, etwa eine Einwilligung, informieren wir dich direkt.