Begriffsbestimmungen im Datenschutz
Um die Datenschutzerklärung besser zu verstehen, definieren wir im Folgenden zentrale Begriffe, die im Zusammenhang mit dem Schutz personenbezogener Daten verwendet werden.
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten.
- Ein Nutzer ist jede natürliche Person, die unsere Cybersecurity-Kurse nutzt oder auf unsere Webseite zugreift.
- Der Service umfasst sämtliche Angebote von Risknexa im Bereich Cybersecurity-Ausbildung, einschließlich Online- und Präsenzformate.
- Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um Nutzerpräferenzen zu speichern oder Daten zur Analyse zu sammeln.
Erhebung und Verwendung Ihrer Daten
Im Rahmen unserer Kurse und Online-Dienste erheben wir verschiedene Arten von personenbezogenen Daten, um Ihnen bestmögliche Servicequalität zu gewährleisten.
Daten, die Sie uns bereitstellen
Folgende personenbezogene Daten erfassen wir, wenn Sie sich für unsere Kurse anmelden oder mit uns kommunizieren:
- Name und Vorname
- E-Mail-Adresse
- Telefonnummer
- Adresse, inklusive Via Domenico Galli 6, 6600 Locarno
- Geburtsdatum zur Identitätsprüfung
- Zahlungsinformationen für Kursgebühren
Automatisch erhobene Daten
Bei der Nutzung unserer Webseite werden technische Daten automatisch erfasst, unter anderem:
- IP-Adresse
- Browsertyp und -version
- Verwendetes Betriebssystem
- Datum und Uhrzeit des Zugriffs
- Referrer-URL
- Nutzungsdaten durch Cookies
Daten von Dritten
In bestimmten Fällen erhalten wir personenbezogene Daten von Dritten, etwa für die Identitätsprüfung oder Zahlungsabwicklung.
- Zahlungsdienstleister
- Identitätsprüfungsdienste
- IT-Support und Hosting-Partner
Zwecke der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:
- Bereitstellung der Cybersecurity-Kurse und Plattformfunktionen
- Kommunikation mit Ihnen bezüglich Kursinformationen und Updates
- Verwaltung von Zahlungen und Abonnements
- Verbesserung unseres Angebots und der Nutzererfahrung
- Einhaltung rechtlicher Pflichten
- Durchführung von Sicherheitsmaßnahmen und Schutz vor Missbrauch
- Erstellung von anonymisierten Nutzungsstatistiken
- Marketing und Informationsangebote nur bei ausdrücklicher Einwilligung
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Schweizer Datenschutzgesetz:
- Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Einwilligung des Nutzers, sofern erforderlich
- gesetzliche Verpflichtungen
- berechtigte Interessen von Risknexa zur Sicherstellung eines sicheren und funktionalen Dienstes
Einsatz von Cookies und Tracking-Technologien
Unsere Webseite setzt Cookies ein, um die Benutzerfreundlichkeit zu verbessern und die Nutzung besser zu verstehen.
Wir verwenden sowohl notwendige Cookies, die für den Betrieb der Seite erforderlich sind, als auch optionale Cookies für Analysezwecke.
Cookies werden in folgende Kategorien eingeteilt: strikt notwendig, Präferenzen, Statistik und Marketing.
Sie können Ihre Cookie-Einstellungen jederzeit über die Einstellungen in Ihrem Browser oder auf unserer Webseite anpassen.
Mehr zu Cookies und Datenschutz
Weitergabe von Daten an Dritte
Risknexa gibt personenbezogene Daten nur in folgenden Fällen an Dritte weiter:
- Zur Vertragserfüllung an Zahlungsdienstleister
- An IT-Dienstleister zur technischen Wartung
- An gesetzliche Behörden bei rechtlicher Verpflichtung
- An Partnerunternehmen für Marketing nur mit ausdrücklicher Zustimmung
- Zur Erfüllung von Sicherheitsanforderungen
- Keine Weitergabe von Daten für andere Zwecke ohne Zustimmung
Datenübermittlung ins Ausland
Gegebenenfalls werden Daten in Länder außerhalb der Schweiz übermittelt, sofern dort ein angemessenes Datenschutzniveau gewährleistet ist.
Dabei kommen geeignete Schutzmaßnahmen wie Standardvertragsklauseln zum Einsatz, um Ihre Daten zu schützen.
Speicherdauer und Löschung personenbezogener Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen.
Kontodaten bleiben bis zur Löschung des Nutzerkontos und ggf. darüber hinaus zur Erfüllung gesetzlicher Pflichten gespeichert.
Kommunikationsdaten werden nach Ablauf der Aufbewahrungsfrist anonymisiert oder gelöscht.
Server- und Zugriffsdaten werden gemäß gesetzlicher Vorgaben archiviert und danach gelöscht.
Nach Ablauf der Speicherfristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Gründe entgegenstehen.
Sicherheitsmaßnahmen zum Schutz Ihrer Daten
Risknexa ergreift umfangreiche technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, unbefugtem Zugriff oder Missbrauch zu schützen.
- Verschlüsselung sensibler Daten sowohl bei Übertragung als auch Speicherung
- Regelmäßige Sicherheitsüberprüfungen und Updates der IT-Systeme
- Zugangsbeschränkungen und Schulungen für Mitarbeitende zum Datenschutz
Rechte der Nutzer bezüglich ihrer Daten
Als Nutzer der Risknexa Cybersecurity-Kurse stehen Ihnen verschiedene Rechte bezüglich Ihrer personenbezogenen Daten zu:
- Auskunft über die gespeicherten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung der Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung in bestimmten Fällen
- Widerspruch gegen die Datenverarbeitung aus berechtigten Gründen
- Datenübertragbarkeit auf Wunsch
- Das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen.
- Das Recht auf Beschwerde bei einer Aufsichtsbehörde, falls Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.
Anfragen zu Ihren Datenschutzrechten
Sie können jederzeit Auskunft über Ihre bei Risknexa gespeicherten Daten anfordern, diese berichtigen, löschen oder der Verarbeitung widersprechen. Nutzen Sie dafür bitte die angegebenen Kontaktmöglichkeiten.
[email protected]
Wir bemühen uns, Ihre Anfragen innerhalb eines Monats zu beantworten, abhängig von der Komplexität des Falls kann das jedoch variieren.
Datenschutzgrundverordnung (DSGVO)
Risknexa hält sich streng an die Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) zum Schutz Ihrer personenbezogenen Daten.
- Wir verarbeiten personenbezogene Daten nur auf rechtmäßige, faire und transparente Weise.
- Daten werden nur für festgelegte, eindeutige und legitime Zwecke gesammelt und verwendet.
- Wir stellen sicher, dass die verarbeiteten Daten dem Zweck angemessen, relevant und auf das Notwendige beschränkt sind.
- Ihre Daten werden korrekt und aktuell gehalten; bei Bedarf berichtigen wir diese umgehend.
- Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist.
- Wir schützen Ihre Daten durch angemessene technische und organisatorische Maßnahmen vor unbefugtem Zugriff und Verlust.
Sollten Sie Bedenken bezüglich der Verarbeitung Ihrer Daten haben, können Sie sich an die schweizerische Datenschutzbehörde wenden.
Marketing und Kommunikation
Risknexa nutzt Ihre Kontaktdaten nur für die Kommunikation über unsere Kurse und relevante Dienstleistungen, sofern Sie dem zugestimmt haben.
Sie können sich jederzeit von unseren Marketingmitteilungen abmelden, indem Sie den Abmeldelink in unseren E-Mails verwenden.
Datenschutz von Minderjährigen
Unsere Angebote richten sich an volljährige Personen. Wir sammeln personenbezogene Daten von Minderjährigen nur mit Zustimmung der Erziehungsberechtigten.
Verweise auf Drittseiten
Unsere Webseite kann Links zu externen Seiten enthalten, auf die wir keinen Einfluss hinsichtlich Datenschutz haben.
Änderungen unserer Datenschutzerklärung
Risknexa behält sich das Recht vor, Datenschutzerklärungen bei Bedarf zu aktualisieren. Änderungen werden auf unserer Webseite veröffentlicht.