Datenschutzerklärung

Wir nehmen den Schutz deiner Personendaten ernst. Diese Erklärung beschreibt, welche Daten wir bearbeiten, wofür und welche Rechte du hast. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Knowledge Forge, Inhaber Andrin Nussbaum, Haslikehrweg 5, 3627 Heimberg, Schweiz
E-Mail: kontakt@deine-domain.ch

2. Welche Daten wir bearbeiten

• Kontodaten: Name, E-Mail, Passwort (nur verschlüsselt gespeichert), Profilangaben, die du freiwillig machst.
• Lerndaten: gekaufte und begonnene Kurse, Lernfortschritt, Testergebnisse, Zertifikate.
• Bestelldaten: Käufe, Abos, Beträge. Zahlungsdaten (z. B. Kreditkarte) verarbeitet ausschliesslich unser Zahlungsanbieter Stripe.
• Nutzungsdaten: mit deiner Einwilligung anonyme Seitenaufrufe, Gerätetyp, verweisende Website und Kampagnenquelle.
• Einwilligungen: deine Cookie-Auswahl wird mit Zeitpunkt protokolliert, um sie nachweisen zu können.
• Technische Daten: Server-Logs des Hosting-Anbieters (z. B. IP-Adresse, Zeitpunkt), die aus Sicherheitsgründen kurzfristig gespeichert werden.

3. Zwecke

Bereitstellung der Plattform und deines Kontos, Abwicklung von Käufen und Abos, Ausstellung von Zertifikaten, Kundensupport, Sicherheit, Verbesserung unserer Kurse sowie – nur mit deiner Zustimmung – Informationen über neue Kurse und Angebote.

4. Rechtsgrundlagen (DSGVO)

Vertragserfüllung (Art. 6 Abs. 1 lit. b), Einwilligung (lit. a) für Statistik und Marketing, berechtigtes Interesse (lit. f) für Sicherheit und Missbrauchsschutz, rechtliche Pflichten (lit. c) z. B. Aufbewahrung von Buchhaltungsunterlagen.

5. Auftragsbearbeiter und Übermittlung ins Ausland

• Hosting: Vercel Inc. (USA) bzw. Render Services Inc. (USA)
• Datenbank: Neon (Databricks Inc., USA), Serverstandort gemäss Konfiguration (z. B. EU)
• Zahlungen: Stripe Payments Europe Ltd. (Irland) / Stripe Inc. (USA)
• Eingebettete Videos: YouTube (Google) im erweiterten Datenschutzmodus bzw. Vimeo, erst beim Abspielen

Bei Übermittlungen in Länder ohne angemessenes Datenschutzniveau stützen wir uns auf Standardvertragsklauseln oder vergleichbare Garantien der Anbieter.

6. Cookies

Details findest du in der Cookie-Richtlinie. Deine Auswahl kannst du jederzeit über «Cookie-Einstellungen» im Fussbereich ändern.

7. Aufbewahrung

Kontodaten speichern wir, solange dein Konto besteht. Buchhaltungsrelevante Daten bewahren wir gemäss gesetzlicher Pflicht bis zu 10 Jahre auf. Statistikdaten werden spätestens nach 26 Monaten gelöscht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe sowie Widerruf erteilter Einwilligungen. Wende dich dazu an kontakt@deine-domain.ch. Du kannst dich zudem beim EDÖB bzw. einer zuständigen Aufsichtsbehörde beschweren.

9. Sicherheit

Passwörter werden mit bcrypt gehasht, Verbindungen sind TLS-verschlüsselt, der Zugriff auf Kundendaten ist auf berechtigte Rollen beschränkt.