Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Webseite ist:

2. Allgemeines und Geltungsbereich

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung der Webseite multicheck.lernforum-online.com (nachfolgend «Webseite») und der darauf angebotenen Multicheck® Prüfungssimulation (nachfolgend «Plattform») erheben, bearbeiten und zu welchem Zweck wir diese verwenden.

Die Datenbearbeitung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023) sowie, soweit anwendbar, nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO). Welches Recht im Einzelfall anwendbar ist, hängt vom jeweiligen Sachverhalt ab.

Wir bitten Sie, diese Datenschutzerklärung regelmässig zu lesen, um über den Schutz Ihrer personenbezogenen Daten informiert zu bleiben. Änderungen werden auf dieser Seite veröffentlicht.

3. Welche Daten erheben wir

a) Registrierungs- und Kontodaten

Bei der Registrierung über unseren Authentifizierungsdienst erheben wir folgende Daten: Name, E-Mail-Adresse und eine eindeutige Nutzerkennung (OpenID). Diese Daten sind erforderlich, um Ihr Nutzerkonto zu erstellen und zu verwalten.

b) Nutzungsdaten

Bei der Nutzung der Plattform werden folgende Daten erhoben: Quizergebnisse, Fortschrittsdaten, gewählte Prüfungsbereiche, Schwierigkeitsgrade, benötigte Zeit pro Durchgang sowie Zeitstempel der Nutzung. Diese Daten dienen der Bereitstellung der Prüfungssimulation und des Fortschritts-Trackings.

c) Zahlungsdaten

Bei Abschluss eines Premium-Abonnements werden Zahlungsdaten (Kreditkarten- oder Debitkartendaten) ausschliesslich durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir selbst speichern keine Kreditkartennummern oder vollständigen Zahlungsdaten. Wir erhalten von Stripe lediglich eine Kunden-ID, den Abonnementstatus und Transaktionsreferenzen.

d) Kontaktformulardaten

Wenn Sie unser Kontaktformular nutzen, erheben wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Diese Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet.

e) Technische Daten

Beim Besuch unserer Webseite werden automatisch technische Daten erfasst, die Ihr Browser an unseren Server übermittelt. Dazu gehören: IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs. Diese Daten werden in Server-Logfiles gespeichert und dienen der Sicherstellung des technischen Betriebs und der Sicherheit der Webseite.

4. Zweck der Datenbearbeitung

Wir bearbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb der Multicheck® Prüfungssimulation
• Erstellung und Verwaltung Ihres Nutzerkontos
• Abwicklung von Premium-Abonnements und Zahlungen
• Speicherung und Anzeige Ihres Lernfortschritts
• Beantwortung Ihrer Kontaktanfragen
• Sicherstellung des technischen Betriebs und der IT-Sicherheit
• Erfüllung gesetzlicher Pflichten (z.B. Buchführungspflichten)

5. Rechtsgrundlagen

Die Bearbeitung Ihrer Daten erfolgt gestützt auf folgende Rechtsgrundlagen:

Schweizer Datenschutzgesetz (DSG)

Die Datenbearbeitung ist gemäss Art. 6 Abs. 6 und 7 DSG zulässig, da sie zur Vertragserfüllung (Bereitstellung der Plattform und des Abonnements), zur Wahrung unserer berechtigten Interessen (Betrieb, Sicherheit, Verbesserung der Plattform) oder aufgrund Ihrer Einwilligung erfolgt.

DSGVO (soweit anwendbar)

Soweit die DSGVO Anwendung findet, stützen wir die Datenverarbeitung auf Art. 6 Abs. 1 DSGVO: lit. b (Vertragserfüllung), lit. f (berechtigte Interessen) und lit. c (rechtliche Verpflichtung). Soweit eine Einwilligung erforderlich ist, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO.

6. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies für die Erbringung unserer Dienstleistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie Ihre Einwilligung erteilt haben. Folgende Drittanbieter sind eingebunden:

7. Datenübermittlung ins Ausland

Grundsätzlich bearbeiten wir Ihre Daten in der Schweiz und im Europäischen Wirtschaftsraum (EWR). Im Rahmen der Zahlungsabwicklung über Stripe können Daten in die USA übermittelt werden.

Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) und dem EU-U.S. Data Privacy Framework, welche ein angemessenes Datenschutzniveau gewährleisten. Der Bundesrat hat die EU/EWR-Staaten als Länder mit angemessenem Datenschutzniveau anerkannt (Art. 16 Abs. 1 DSG).

8. Cookies

Unsere Webseite verwendet ausschliesslich technisch notwendige Cookies. Diese sind für den Betrieb der Webseite erforderlich und können nicht deaktiviert werden.

Wir setzen keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern ein. Beim ersten Besuch unserer Webseite werden Sie über ein Cookie-Banner über die verwendeten Cookies informiert und können Ihre Einstellungen individuell anpassen.

Sie können Ihre Cookie-Einstellungen jederzeit über den folgenden Button ändern:

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen (Art. 8 DSG, Art. 32 DSGVO). Dazu gehören insbesondere:

• Verschlüsselte Datenübertragung mittels TLS/SSL (HTTPS)
• Sichere Authentifizierung über OAuth 2.0
• Zahlungsdaten werden ausschliesslich von Stripe (PCI DSS Level 1 zertifiziert) verarbeitet
• Regelmässige Sicherheitsupdates und Zugangskontrollen

Trotz dieser Massnahmen kann keine absolute Sicherheit bei der Datenübertragung im Internet garantiert werden.

10. Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Ablauf der Aufbewahrungsdauer werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben im Zusammenhang mit der Bearbeitung Ihrer personenbezogenen Daten folgende Rechte:

Nach Schweizer Datenschutzgesetz (DSG)

• Auskunftsrecht (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenherausgabe (Art. 28 DSG): Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen.

Zusätzliche Rechte nach DSGVO (soweit anwendbar)

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerderecht: Sie haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Die zuständige Datenschutzaufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an geänderte Rechtslagen, neue Funktionen der Plattform oder geänderte Datenbearbeitungen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen Ihnen, die Datenschutzerklärung regelmässig zu überprüfen.