Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist TEACON, Höhenstrasse 37b, 8127 Forch, Schweiz, info@teacon.ch.

Es besteht keine gesetzliche Pflicht zur Bezeichnung einer Datenschutzberaterin oder eines Datenschutzberaters. Anfragen zum Datenschutz sind an die genannte Adresse zu richten.

2. Grundsätze

2.1 Personendaten werden nach den Vorgaben des schweizerischen Datenschutzgesetzes (DSG) bearbeitet. Soweit die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) anwendbar ist, werden auch deren Vorgaben eingehalten.

2.2 Es werden nur so viele Daten bearbeitet, wie für den jeweiligen Zweck nötig sind. Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

2.3 Wo im Text von Bearbeitung die Rede ist, umfasst das jeden Umgang mit Daten, insbesondere Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen.

3. Welche Daten bearbeitet werden

3.1 Daten, die du selbst angibst

• Konto: Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hashwert gespeichert, nie im Klartext).
• Bestellung: gekaufte Kurse, Bestelldatum, Betrag, Rechnungs- und gegebenenfalls Lieferadresse.
• Kontaktformular: Name, E-Mail-Adresse und der Inhalt deiner Nachricht.
• Anmeldung zu Veranstaltungen, soweit angeboten.

3.2 Daten, die bei der Nutzung entstehen

• Lernfortschritt: welche Abschnitte abgeschlossen sind, Quizergebnisse, Selbsteinschätzungen zu einzelnen Abschnitten.
• Anmeldedaten: Zeitpunkt der Anmeldung, IP-Adresse, Angaben zu Browser und Betriebssystem.
• Serverprotokolle: aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Statuscode, verweisende Seite.

3.3 Daten von Dritten

• Bestätigungen des Zahlungsdienstleisters, ob eine Zahlung erfolgreich war.
• Bei Anmeldung über Google oder Apple: Name und E-Mail-Adresse, die von diesen Anbietern übermittelt werden.

4. Zwecke und Rechtsgrundlagen

Zweck	Daten	Grundlage
Bereitstellung der Plattform und des Kontos	Konto-, Nutzungs- und Protokolldaten	Vertragserfüllung
Abwicklung von Käufen und Rechnungen	Bestell- und Zahlungsdaten	Vertragserfüllung, gesetzliche Aufbewahrungspflicht
Speicherung des Lernfortschritts über mehrere Geräte	Fortschritts- und Quizdaten	Vertragserfüllung
Beantwortung von Anfragen	Kontaktdaten, Inhalt der Nachricht	Berechtigtes Interesse, allenfalls Vertragsanbahnung
Erkennung und Abwehr von Missbrauch	IP-Adresse, Sitzungsdaten	Berechtigtes Interesse am Schutz der Inhalte
Sicherheit und Fehlersuche	Protokolldaten	Berechtigtes Interesse am sicheren Betrieb
Information über wesentliche Änderungen	E-Mail-Adresse	Vertragserfüllung

Wo eine Bearbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.

5. Cookies und lokale Speicherung

5.1 Die Plattform setzt keine Cookies zu Werbe- oder Analysezwecken. Es findet kein Tracking über verschiedene Websites hinweg statt, und es sind keine Werbenetzwerke eingebunden.

5.2 Technisch notwendig sind:

• Sitzungsdaten der Anmeldung. Sie halten dich angemeldet und werden im lokalen Speicher des Browsers abgelegt. Ohne sie müsstest du dich bei jedem Seitenwechsel neu anmelden.
• Lokal gespeicherter Lernfortschritt. Er ermöglicht das Weiterlernen auch ohne Anmeldung und wird bei angemeldeten Personen mit dem Konto abgeglichen.
• Einstellungen der Oberfläche, etwa ob das Seitenmenü geöffnet ist.

5.3 Diese Angaben lassen sich jederzeit über die Einstellungen des Browsers löschen. Danach sind eine erneute Anmeldung und gegebenenfalls ein erneuter Abgleich des Fortschritts nötig.

6. Zahlungsabwicklung

6.1 Zahlungen werden über Stripe abgewickelt. Je nach gewählter Zahlungsart sind zusätzlich die jeweiligen Anbieter beteiligt, namentlich die kartenausgebende Bank, Apple bei Apple Pay, die TWINT AG bei TWINT sowie die Klarna Bank AB bei Klarna.

6.2 Vollständige Kartennummern, Sicherheitscodes und vergleichbare Zahlungsmittelangaben werden ausschliesslich beim Zahlungsdienstleister eingegeben und dort bearbeitet. TEACON erhält diese Angaben nicht.

6.3 TEACON erhält vom Zahlungsdienstleister die Bestätigung über den Zahlungserfolg, den Betrag, den Zeitpunkt sowie eine Referenznummer und, je nach Zahlungsart, die letzten Ziffern der verwendeten Karte.

6.4 Bei Zahlung mit Klarna kann Klarna eigenständig eine Bonitätsprüfung durchführen. Dafür ist Klarna eigenverantwortlich; es gelten die Datenschutzbestimmungen von Klarna.

7. E-Mail-Versand

7.1 Für den Versand von Bestätigungen, Rechnungen, Antworten auf Anfragen und Nachrichten zum Zurücksetzen des Passworts wird der Dienst Resend eingesetzt. Dabei werden die E-Mail-Adresse und der Inhalt der Nachricht übermittelt.

7.2 Es werden nur Nachrichten versandt, die für die Vertragsabwicklung nötig sind oder die ausdrücklich angefordert wurden. Ein Newsletter wird nur nach vorheriger Zustimmung zugestellt und kann jederzeit abbestellt werden.

7.3 E-Mails werden unverschlüsselt übermittelt, sofern die beteiligten Systeme keine Transportverschlüsselung unterstützen. Vertrauliche Angaben sollten deshalb nicht per E-Mail gesendet werden.

8. Eingesetzte Dienstleister

Für den Betrieb werden Dienstleister eingesetzt, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten. Mit ihnen bestehen entsprechende Vereinbarungen.

Dienst	Zweck	Bearbeitete Daten
Vercel	Hosting und Auslieferung der Website	Protokolldaten, IP-Adresse
Supabase	Datenbank, Anmeldung, Speicherung des Lernfortschritts	Konto-, Bestell- und Fortschrittsdaten
Stripe	Zahlungsabwicklung	Zahlungs- und Bestelldaten
Resend	Versand von E-Mails	E-Mail-Adresse, Inhalt der Nachricht
Hostpoint	Domain und E-Mail-Postfach	E-Mail-Verkehr an info@teacon.ch
Google Fonts	Darstellung der Schriften	IP-Adresse, Browserangaben
jsDelivr	Auslieferung von Programmbibliotheken, unter anderem für den Formelsatz	IP-Adresse, Browserangaben
Anthropic	Sprachmodell hinter dem Lernassistenten André	Frage und Gesprächsverlauf, dazu die passenden Stellen aus dem Kurs

Besucherstatistik und Live-Ansicht

Wir zählen, wie viele Menschen unsere Seite besuchen und welche Seiten aufgerufen werden. Dafür setzen wir keinen fremden Dienst ein, die Auswertung läuft auf unserer eigenen Infrastruktur.

Dein Browser meldet dabei alle 25 Sekunden, welche Seite gerade geöffnet ist, solange das Fenster im Vordergrund liegt. Übermittelt werden der Pfad der Seite, ihr Titel, bei Kursseiten der Kurs und der Abschnitt, eine Zufallskennung deines Browsers sowie Land und Region, die unser Hostinganbieter ohnehin sieht. Nicht übermittelt werden Eingaben, Formularinhalte, Suchbegriffe oder Inhalte von Bezahlvorgängen.

Bist du angemeldet, wird die Meldung deinem Konto zugeordnet. Die Betreiber sehen dann in ihrer internen Übersicht, wer sich gerade auf welcher Seite befindet. Das dient dem laufenden Betrieb, etwa um zu erkennen, wo im Bestellvorgang jemand nicht weiterkommt. Ohne Anmeldung bleibt die Zählung anonym, es steht nur die Zufallskennung des Browsers darin.

Der Jetzt-Zustand wird nach einer Stunde ohne Meldung automatisch gelöscht. Die Tageszahlen bewahren wir bis zu zwölf Monate auf, anschliessend nur noch als Summe ohne Bezug zu einzelnen Geräten.

Grundlage ist unser berechtigtes Interesse an einem funktionierenden, verständlichen Angebot. Du kannst der Zählung widersprechen, schreib uns dazu an info@teacon.ch.

Der Lernassistent André

André ist der Lernassistent, der nach dem Kauf eines Kurses zur Verfügung steht. Hinter ihm steht ein Sprachmodell des Anbieters Anthropic PBC mit Sitz in den Vereinigten Staaten von Amerika.

An Anthropic übermittelt werden die gestellte Frage, der bisherige Verlauf des Gesprächs und die dazu passenden Ausschnitte aus dem Kursmaterial. Nicht übermittelt werden Name, E-Mail-Adresse, Konto-, Bestell- oder Zahlungsdaten. Für Anthropic ist damit nicht erkennbar, wer die Frage gestellt hat.

Anthropic verwendet die über die Programmierschnittstelle übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle.

Die Fragen werden zusätzlich bei uns gespeichert, verbunden mit dem Konto. Das dient zwei Zwecken: der Begrenzung der Nutzung auf ein vernünftiges Mass und der Verbesserung der Kurse, weil sich daran zeigt, wo der Stoff unklar ist. Einsicht haben nur die beiden Betreiber.

André ist eine Lernhilfe und keine verbindliche Auskunft. Ein Sprachmodell kann sich irren. Massgebend bleiben der Kurs und die Angaben der Universität.

9. Bekanntgabe ins Ausland

9.1 Einzelne der genannten Dienstleister bearbeiten Daten ausserhalb der Schweiz, insbesondere im Europäischen Wirtschaftsraum und in den Vereinigten Staaten von Amerika.

9.2 Eine Bekanntgabe erfolgt nur, wenn der betreffende Staat einen angemessenen Schutz gewährleistet oder wenn geeignete Garantien bestehen, namentlich die Standardvertragsklauseln der Europäischen Kommission, anerkannt durch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, oder eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework.

9.3 Trotz dieser Garantien lässt sich nicht ausschliessen, dass Behörden im Ausland auf Daten zugreifen. Mit der Nutzung der Plattform wird dieses Restrisiko zur Kenntnis genommen.

10. Missbrauchserkennung

10.1 Die Inhalte sind kostenpflichtig und persönlich lizenziert. Zum Schutz vor unbefugter Weitergabe wird ausgewertet, ob ein Konto gleichzeitig von mehreren Geräten benutzt wird. Dafür werden beim Lernen im Kurs folgende Angaben verarbeitet:

• die IP-Adresse und der daraus abgeleitete ungefähre Standort (Land und Stadt), den unser Hosting-Anbieter automatisch mitliefert,
• eine zufällige Gerätekennung, die im Browser gespeichert wird und keinerlei Angaben über die Person enthält,
• der aufgerufene Kurs und der Zeitpunkt der Aktivität.

Diese Angaben werden ausschliesslich für die Erkennung geteilter Zugänge verwendet, nicht für Werbung, nicht zur Bewertung des Lernverhaltens und nicht zur Standortbestimmung im engeren Sinn. Die Gerätekennung lässt sich jederzeit löschen, indem der Browserspeicher geleert wird.

10.2 Ergeben sich konkrete Anhaltspunkte für eine gemeinsame Nutzung durch mehrere Personen, kann der Zugang gesperrt werden. Eine Sperrung wird stets von einer Person geprüft; sie erfolgt nicht allein automatisiert.

10.3 Diese Daten werden ausschliesslich für diesen Zweck verwendet und nicht mit dem Lernverhalten zu einem Profil verknüpft. Angaben zu laufenden Sitzungen werden nach 24 Stunden gelöscht, dokumentierte Auffälligkeiten nach 180 Tagen.

11. Aufbewahrungsdauer

Datenart	Dauer
Kontodaten	bis zur Löschung des Kontos
Lernfortschritt	bis zur Löschung des Kontos
Bestell- und Rechnungsdaten	zehn Jahre ab Ende des Geschäftsjahres, gestützt auf die gesetzliche Aufbewahrungspflicht
Serverprotokolle	in der Regel bis zu 30 Tage
Laufende Lernsitzungen (Missbrauchserkennung)	24 Stunden
Dokumentierte Auffälligkeiten	180 Tage
Gesehene IP-Adressen je Konto	in der Regel bis zu 12 Monate
Fragen an den Lernassistenten André	in der Regel bis zu 12 Monate
Laufende Sitzungen der Besucherstatistik	1 Stunde
Tageszahlen der Besucherstatistik	bis zu 12 Monate
Anfragen über das Kontaktformular	bis zur abschliessenden Bearbeitung, längstens 24 Monate

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht zur längeren Aufbewahrung besteht.

12. Datensicherheit

12.1 Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschliesslich als kryptografischer Hashwert gespeichert und sind auch für TEACON nicht im Klartext einsehbar.

12.2 Der Zugriff auf Personendaten ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen. Der Datenbankzugriff ist durch Regeln auf Zeilenebene abgesichert, sodass jedes Konto nur die eigenen Daten sieht.

12.3 Eine absolute Sicherheit bei der Übertragung über das Internet lässt sich technisch nicht gewährleisten.

13. Deine Rechte

Im Rahmen des anwendbaren Rechts stehen dir folgende Rechte zu:

• Auskunft darüber, ob und welche Daten über dich bearbeitet werden.
• Berichtigung unrichtiger Daten.
• Löschung von Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Bearbeitung.
• Herausgabe oder Übertragung der von dir bereitgestellten Daten in einem gängigen Format.
• Widerspruch gegen eine Bearbeitung, die auf einem berechtigten Interesse beruht.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Anfragen sind an info@teacon.ch zu richten. Zur Verhinderung von Missbrauch kann ein Identitätsnachweis verlangt werden. Die Bearbeitung erfolgt in der Regel innert 30 Tagen.

Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren. Soweit die DSGVO anwendbar ist, besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde deines Aufenthaltsstaats.

14. Keine automatisierte Einzelentscheidung

Es findet keine automatisierte Entscheidung statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich erheblich beeinträchtigt. Es wird kein Persönlichkeitsprofil erstellt. Der Lernfortschritt dient ausschliesslich dazu, dir deinen eigenen Stand anzuzeigen.

15. Minderjährige

Das Angebot richtet sich an Studierende. Personen unter 16 Jahren dürfen Personendaten nur mit Zustimmung der Inhaberin oder des Inhabers der elterlichen Sorge übermitteln. Wird bekannt, dass Daten ohne diese Zustimmung übermittelt wurden, werden sie gelöscht.

16. Externe Links

Die Website enthält Verweise auf Websites Dritter, etwa auf einen Kartendienst zur Anzeige des Standorts. Beim Anklicken eines solchen Verweises gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Solange der Verweis nicht angeklickt wird, findet keine Übermittlung statt.

17. Änderungen

Diese Erklärung kann angepasst werden, insbesondere bei Änderungen des Angebots, der eingesetzten Dienstleister oder der Rechtslage. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

18. Kontakt

Für Fragen zum Datenschutz: info@teacon.ch oder TEACON, Höhenstrasse 37b, 8127 Forch, Schweiz.