Datenschutzrichtlinie von Shieldora – Ihre Sicherheit im Fokus

Begriffsbestimmungen

Um die Datenschutzerklärung besser nachvollziehen zu können, werden folgende Begriffe verwendet:

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Name, E-Mail-Adresse oder IP-Adresse.
Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erhebung, Speicherung, Nutzung oder Löschung.
Der Nutzer ist jede Person, die die Online-Angebote von Shieldora nutzt und dabei personenbezogene Daten übermittelt.
Der Service umfasst alle von Shieldora angebotenen Online-Leistungen, insbesondere Cybersecurity-Kurse und Informationsmaterialien.
Cookies sind kleine Textdateien, die bei einem Besuch auf der Website im Browser gespeichert werden, um die Benutzererfahrung zu verbessern oder statistische Auswertungen zu ermöglichen.

Datenerhebung und -verarbeitung

Welche Daten wir erheben und wie diese verarbeitet werden, ist für uns transparent und nachvollziehbar:

Daten, die Nutzer bereitstellen

Wir erfassen personenbezogene Daten, die Sie uns aktiv übermitteln, darunter:

Vorname, Nachname und Kontaktdaten zur Kursadministration
E-Mail-Adressen zur Kommunikation während der Ausbildung
Anmeldeinformationen für den Zugang zu Lernplattformen
Zahlungsinformationen zur Abwicklung von Kursgebühren
Feedback und Bewertungen zu Kursinhalten
Sonstige Kommunikation, die einen Bezug zu unseren Kursen aufweist

Automatisch erhobene Daten

Zusätzlich werden beim Besuch unserer Webseite automatisiert bestimmte Daten erfasst, um die Funktionalität und Sicherheit zu gewährleisten:

IP-Adresse und Standortdaten (ohne präzise Geolokalisierung)
Browsertyp und Version sowie verwendetes Betriebssystem
Datum und Uhrzeit des Zugriffs
Verweildauer und Navigationswege auf der Webseite
Informationen über installierte Plugins und Bildschirmauflösung
Daten zu Sicherheitseinstellungen in Ihrem Browser

Daten von Dritten

In bestimmten Fällen erhalten wir personenbezogene Daten auch von externen Quellen, um unsere Dienste optimal zu erbringen:

Zulassungsstellen zur Verifizierung von Ausbildungen
Zahlungsdienstleister für sichere Transaktionen
Technologieanbieter für Analyse- und Optimierungszwecke

Verarbeitungszwecke

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

Vertragsabwicklung und Verwaltung der Cybersecurity-Kurse
Kommunikation und Kundenservice während und nach dem Kurs
Sicherstellung der IT-Sicherheit und Schutz vor unbefugtem Zugriff
Verbesserung unseres Kursangebots und der Webseite
Erfüllung gesetzlicher Pflichten im Rahmen der Ausbildung
Abrechnung und Verwaltung
Dokumentation der Kursleistungen und Zertifikate
Marketing und Information über neue Angebote nur mit ausdrücklicher Zustimmung

Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender rechtlicher Grundlagen:

Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO und Schweizer Datenschutzgesetz
Einwilligung zur Verarbeitung für Marketingzwecke gemäß Art. 6 Abs. 1 lit. a DSGVO
Erfüllung rechtlicher Verpflichtungen, etwa steuerrechtlicher Bestimmungen
Wahrung berechtigter Interessen von Shieldora zur Verbesserung der Sicherheit und Nutzererfahrung

Datenschutz-Grundverordnung (DSGVO)

Shieldora ist seit jeher bestrebt, die Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes einzuhalten.

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.
Falls Daten unrichtig oder unvollständig sind, können Sie deren Berichtigung verlangen.
Unter bestimmten Voraussetzungen besteht das Recht auf Löschung oder Einschränkung der Verarbeitung.
Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen.
Ein Recht auf Datenübertragbarkeit steht Ihnen zu, sofern die technische Voraussetzung vorliegt.
Bei datenschutzrechtlichen Anliegen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

Cookies und Tracking-Technologien

Unsere Webseite verwendet Cookies, um die Benutzerfreundlichkeit zu erhöhen und wichtige Funktionen zu gewährleisten.

Dabei unterscheiden wir zwischen unverzichtbaren, funktionalen, Performance- und Marketing-Cookies.

Unverzichtbare Cookies sind für den Betrieb notwendig, funktionale verbessern die Benutzererfahrung, Performance-Cookies helfen bei der Analyse, und Marketing-Cookies werden nur mit Zustimmung verwendet.

Sie können Ihre Cookie-Einstellungen jederzeit über die Browseroptionen anpassen oder die Zustimmung auf unserer Website verwalten.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

Datenweitergabe

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Vertragsdurchführung oder gesetzlich zulässig ist:

Dienstleister für Zahlungsabwicklung und Rechnungsservice
IT-Dienstleister im Rahmen der Systemverwaltung und Sicherheit
Bildungsbehörden und Prüfstellen bei Zertifizierungen
Rechtliche Behörden bei gesetzlicher Verpflichtung
Externe Auditoren zur Sicherstellung der Qualitätsstandards
Kooperationspartner zur Ermöglichung des Kursangebots

Datenübermittlung ins Ausland

Persönliche Daten werden grundsätzlich innerhalb der Schweiz verarbeitet. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn angemessene Datenschutzstandards gewährleistet sind.

Dabei greifen wir auf EU-Standardvertragsklauseln oder anerkannte Datenschutzmechanismen zurück, um den Schutz Ihrer Daten sicherzustellen.

Speicherdauer

Ihre personenbezogenen Daten werden nur solange gespeichert, wie dies für die Erfüllung unserer Leistungen, gesetzliche Verpflichtungen oder berechtigte Interessen erforderlich ist.

Kundendaten werden für die Dauer der Geschäftsbeziehung und danach für bis zu 10 Jahre zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert.

Kommunikationsverläufe werden entsprechend interner Richtlinien archiviert und danach gelöscht, sofern keine Aufbewahrungspflicht besteht.

Systemlogs werden protokolliert und nach einem Zeitraum von 6 Monaten anonymisiert oder gelöscht.

Nach Ablauf der Aufbewahrungsfristen oder auf Antrag erfolgen Löschungen, soweit keine gesetzlichen Pflichten entgegenstehen.

Sicherheitsmaßnahmen

Shieldora setzt branchenübliche technische und organisatorische Maßnahmen ein, um die Sicherheit der verarbeiteten Daten zu gewährleisten und vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Einsatz von Verschlüsselungstechnologien bei der Datenübertragung und Speicherung
Zugriffsrechte werden streng nach dem Need-to-Know-Prinzip vergeben
Regelmäßige Sicherheitskontrollen und Schulungen der Mitarbeitenden

Rechte der Nutzer

Als Nutzer von Shieldora stehen Ihnen verschiedene Rechte im Umgang mit Ihren personenbezogenen Daten zu:

Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten
Recht auf Berichtigung unrichtiger oder unvollständiger Daten
Recht auf Löschung unter bestimmten Voraussetzungen
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit zu einem anderen Anbieter
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Recht auf Einschränkung der Verarbeitung persönlicher Daten unter bestimmten Umständen gemäß schweizerischem Datenschutzgesetz.
Recht auf Datenportabilität, um persönliche Daten in einem strukturierten, gängigen Format zu erhalten.

Anfrage zur Ausübung Ihrer Datenschutzrechte

Wenn Sie eines Ihrer Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte schriftlich unter Langelenstrasse 57, 5606 Dintikon, Schweiz oder per E-Mail über unsere Webseite Shieldora.

[email protected]

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten, vorausgesetzt die Anfragen sind vollständig und nachvollziehbar.

Marketing-Kommunikation und Einwilligung

Shieldora sendet Ihnen nur dann Marketingmaterialien, wenn Sie dem ausdrücklich zugestimmt haben. Sie können Ihre Einwilligung jederzeit widerrufen.

Um Marketingkommunikation abzubestellen, nutzen Sie bitte den Abmeldelink in unseren E-Mails oder kontaktieren Sie uns direkt über unsere Webseite.

Datenschutz für Kinder

Unsere Angebote sind nicht für Personen unter 16 Jahren bestimmt. Wir sammeln keine wissentlich personenbezogenen Daten von Kindern unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten.

Links zu Drittanbietern

Unsere Webseite kann Links zu externen Diensten enthalten. Shieldora trägt keine Verantwortung für die Datenschutzpraktiken dieser Drittanbieter.

Änderungen an der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Änderungen werden auf unserer Webseite veröffentlicht und sind ab dem Veröffentlichungsdatum wirksam.