Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere des schweizerischen Datenschutzgesetzes (DSG) und der EU-Datenschutzgrundverordnung (DSGVO), ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit an mich wenden.

2. Grundsätze der Datenverarbeitung

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.

Ich halte mich an die folgenden Grundsätze:

• Rechtmässigkeit: Ich verarbeite Daten nur auf rechtmässiger Grundlage.
• Zweckbindung: Daten werden nur für festgelegte, eindeutige Zwecke erhoben.
• Datenminimierung: Ich erhebe nur die Daten, die ich tatsächlich benötige.
• Richtigkeit: Ich halte Ihre Daten aktuell und korrekt.
• Speicherbegrenzung: Daten werden nur so lange gespeichert wie notwendig.
• Integrität und Vertraulichkeit: Ich schütze Ihre Daten angemessen.

3. Datenerfassung auf dieser Website

3.1 Server-Logfiles

Bei jedem Zugriff auf meine Website werden automatisch Informationen erfasst und in Server-Logfiles gespeichert. Diese umfassen:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar und dienen der Sicherstellung eines störungsfreien Betriebs sowie der Verbesserung meines Angebots.

Rechtsgrundlage: Berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Schweizer Datenschutzgesetz, revDSG; für betroffene Personen in der EU zusätzlich Art. 6 Abs. 1 lit. f DSGVO)

3.2 Hosting

Diese Website wird bei Netlify, Inc. (USA) gehostet. Die Server befinden sich in verschiedenen Rechenzentren weltweit. Netlify verarbeitet Daten gemäss den EU-Standardvertragsklauseln.

4. Cookies und Reichweitenmessung

4.1 Cookies

Ich setze keine eigenen Cookies. Wenn Sie den Terminkalender auf der Kontaktseite aktiv laden, kann Cal.com eigene Cookies setzen – dieser Kalender wird bewusst erst nach Ihrem Klick geladen, vorher findet keine Verbindung dorthin statt.

4.2 Cookiefreie Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden, nutze ich Plausible Analytics – eine quelloffene Analyse-Software, die ich selbst betreibe. Die Auswertung läuft auf einem eigenen Server in der Schweiz, erfolgt anonym und ohne Wiedererkennung einzelner Personen.

Rechtsgrundlage: Überwiegendes berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 31 Abs. 1 revDSG; für betroffene Personen in der EU Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt und keine Daten zu Ihrer Wiedererkennung auf Ihrem Gerät abgelegt; die Auswertung erfolgt ohne Personenbezug.
Zur Software: Datenschutz-Grundsätze von Plausible – die Herstellerin der Software erhält aus dieser Website keine Daten.

Bei Besuchen über ChatGPT-Anzeigen wird diese Reichweitenmessung für den ganzen Browser-Tab ausgeschaltet. Dadurch gelangen Anzeigen-Klickkennungen auch über Seitenwechsel oder Kalenderlinks nicht in die allgemeine Webanalyse. Dafür wird lediglich eine Sperrmarkierung im Sitzungsspeicher des Tabs abgelegt.

4.3 Widerspruch

Sie können der Reichweitenmessung jederzeit widersprechen. Der folgende Schalter schaltet die Messung für diesen Browser dauerhaft ab:

Alternativ genügt eine formlose Mitteilung an contact@ai-edu.ch.

Da keine personenbezogene Wiedererkennung stattfindet, entstehen Ihnen aus einem Widerspruch keinerlei Nachteile bei der Nutzung dieser Website.

5. Verarbeitung von Firmendaten

5.1 Schulungsdaten

Bei der Durchführung von Workshops und Schulungen können folgende Daten anfallen:

• Namen und E-Mail-Adressen der Teilnehmenden
• Firmeninterne Beispieldaten (anonymisiert)
• Schulungsergebnisse und Feedback

Diese Daten werden ausschliesslich zur Durchführung der vereinbarten Leistung verwendet und nach Abschluss gemäss den vertraglichen Vereinbarungen gelöscht oder an den Auftraggeber zurückgegeben.

5.2 Vertraulichkeit

Alle im Rahmen von Schulungen und Beratungen erhaltenen Firmendaten behandle ich streng vertraulich. Die Vertraulichkeitspflicht ist in meinen AGB vertraglich verankert.

5.3 KI-Tools und Firmendaten

Im Rahmen meiner Schulungen thematisiere ich den sicheren Umgang mit KI-Tools. Ich empfehle meinen Kunden:

• Keine vertraulichen Firmendaten in öffentliche KI-Systeme einzugeben
• Enterprise-Versionen von KI-Tools mit Datenschutzgarantien zu nutzen
• Interne Richtlinien für den KI-Einsatz zu etablieren

6. Kontaktformular und Anfragen

Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage bei mir gespeichert.

6.1 Erhobene Daten

• Name
• Firmenname
• E-Mail-Adresse
• Interessensbereich (optional)
• Nachrichteninhalt
• Herkunftsangaben: verweisende Seite, Einstiegsseite und Kampagnenparameter (utm_*, gclid), soweit vorhanden
• Bei gesonderter Zustimmung zur OpenAI-Messung: die ursprüngliche Klickkennung und die Einwilligungsversion (Details in Abschnitt 6.4)

Zu den Herkunftsangaben: Damit beim Absenden noch bekannt ist, worüber Sie auf diese Website gelangt sind, legt Ihr Browser diese Angaben beim ersten Aufruf unter dem Schlüssel aiedu_herkunft im Sitzungsspeicher ab. Der Eintrag enthält keine Kennung, gilt nur für den einen Browser-Tab, wird bei keiner Anfrage automatisch mitgeschickt und dient allein dazu, Ihre Anfrage der richtigen Quelle zuzuordnen. Der Schalter unter Abschnitt 4.3 unterbindet auch diesen Eintrag und löscht bereits gespeicherte Herkunftsangaben. Bei ChatGPT-Anzeigen fragen wir vor der Speicherung zusätzlich nach Ihrer freiwilligen Zustimmung. Ohne Zustimmung werden diese Angaben weder an das Formular noch an Cal.com weitergegeben. Die Wahl gilt für den Browser-Tab. Ohne verfügbaren Sitzungsspeicher ist diese Anzeigenzuordnung nicht möglich.

6.2 Verarbeitung durch Netlify Forms

Mit aktiviertem JavaScript wird Ihre Anfrage über einen Netlify-Proxy an meinen eigenen Server übermittelt und erst nach dessen Eingangsbestätigung als gesendet angezeigt. Ohne JavaScript verarbeitet Netlify Forms die Anfrage; sie wird anschliessend mit meinem Server abgeglichen. Dabei speichert Netlify die Angaben auf Servern in der EU/USA.

6.3 Bestätigter Eingang auf meinem eigenen Server

Mein Server in der Schweiz speichert die Anfrage mit Eingangsdatum und einer Kontakt-ID. Eine zufällige Absende-ID verhindert doppelte Eingänge bei einem erneuten Sendeversuch; sie dient nicht der Wiedererkennung Ihres Surfverhaltens. Bestätigte Anfragen und Buchungen derselben E-Mail-Adresse werden für die Bearbeitung zusammengeführt. Dazu dokumentiere ich den geschäftlichen Bedarf, Gesprächs-, Offert- und Auftragsstatus.

Übertragen werden dieselben Angaben wie unter 6.1, ergänzt um Ihre IP-Adresse, Browserkennung und die verweisende Seite. Der Übertragungsweg läuft über Tailscale, das den verschlüsselten Zugang zu meinem Server herstellt und die Inhalte nur transportiert – siehe Abschnitt 9.1. Die Speicherung erfolgt ausschliesslich auf Hardware in der Schweiz.

Zusätzlich versende ich mir selbst eine Benachrichtigung über Ihre Anfrage an meine eigene Adresse. Für diesen Versand setze ich Resend (USA) als Auftragsverarbeiter ein; die Nachricht enthält die unter 6.1 genannten Angaben. Zweck ist ausschliesslich, dass eine Anfrage nicht unbemerkt liegenbleibt.

Rechtsgrundlage: Anbahnung bzw. Erfüllung eines Vertragsverhältnisses (revDSG; für betroffene Personen in der EU zusätzlich Art. 6 Abs. 1 lit. b DSGVO)

6.4 Terminbuchung und Anzeigenzuordnung

Den Kalender stellt Cal.com, Inc. bereit. Erst beim Laden oder Öffnen des Kalenders entsteht eine Verbindung zu Cal.com. Bei einer Buchung werden Name, E-Mail, Firma, Anliegen und Termindaten dort verarbeitet. Wenn Sie der ChatGPT-Anzeigenzuordnung zugestimmt haben, erhält Cal.com auch die fünf üblichen UTM-Kampagnenparameter. Bei zusätzlicher Zustimmung zur OpenAI-Messung werden die von OpenAI bereitgestellte Klickkennung und die Einwilligungsversion als versteckte Buchungsfelder an Cal.com übergeben, damit sie mit der bestätigten Buchung bei meinem Server ankommen. Auf meinem Server werden bestätigte Buchungen mit ihrer Herkunft und spätere Stornierungen über die bestehende authentifizierte Cal.com-Schnittstelle abgeglichen.

Für den begrenzten ChatGPT-Werbetest werte ich bestätigte Kontakte, deren Qualifikation und Aufträge aus. Ein Kalenderaufruf, ein Absendeversuch oder ein Aufruf der Danke-Seite gilt nicht als bestätigter Kontakt. Mit der zusätzlichen freiwilligen Auswahl «Mit OpenAI-Messung» darf mein Server den bestätigten Kontakt über die OpenAI Conversions API melden. Übermittelt werden die ursprüngliche OpenAI-Klickkennung, eine zufällige Ereignis-ID zur Vermeidung doppelter Meldungen, Ereignisart und Zeitpunkt sowie die feste Adresse meiner Kontaktseite. Name, E-Mail-Adresse, Firma, Nachricht, Besucher-IP und Browserkennung werden in diesem Ereignis nicht an OpenAI übertragen. Es wird kein OpenAI-Messskript im Browser geladen und kein automatischer Formularabgleich verwendet.

Empfänger ist OpenAI, für die Schweiz gemäss eigener Datenschutzerklärung OpenAI Ireland Limited, Dublin, Irland. Die Klickkennung ermöglicht OpenAI, die Meldung der früheren Anzeige zuzuordnen; sie ist deshalb trotz fehlender Namen nicht anonym. Die Ereignisse dienen der Auswertung des Werbetests. Für künftige personenbezogene Werbepersonalisierung wird das Ereignis mit dem OpenAI-Opt-out gekennzeichnet. Eine Verarbeitung ausserhalb der Schweiz, insbesondere in den USA, ist möglich. Einzelheiten zur Verarbeitung durch OpenAI finden Sie in der Datenschutzerklärung von OpenAI.

Die Zustimmung zur internen Anzeigenzuordnung allein erlaubt diese Rückmeldung nicht. Ohne zusätzliche Zustimmung oder ohne verwertbare Klickkennung wird kein Kontakt an OpenAI exportiert. Die Entscheidung und Klickkennung werden ausschliesslich im Sitzungsspeicher dieses Browser-Tabs behalten. Der bestätigte Einwilligungs- und Versandbeleg wird auf meinem Server mit der Anfrage gespeichert; es gelten die Fristen in Abschnitt 8.

Die freiwillige Anzeigenzuordnung und die zusätzliche OpenAI-Messung können Sie über den Schalter in Abschnitt 4.3 für künftige Übertragungen widerrufen. Der Widerruf beendet künftige Übertragungen aus diesem Browser; bereits vor dem Widerruf abgegebene Anfragen oder Buchungen können sich noch in Verarbeitung befinden. Für deren Bearbeitung oder Löschung sowie bereits übermittelte Angaben wenden Sie sich an contact@ai-edu.ch. Dort können Sie die Löschung veranlassen, soweit keine Aufbewahrungspflicht entgegensteht. Es gelten die Fristen in Abschnitt 8. Weitere Informationen zur Kalenderverarbeitung: Datenschutzerklärung von Cal.com.

7. Newsletter

Auf den Insights-Seiten können Sie sich für meinen Newsletter eintragen. Der Eintrag ist freiwillig und für nichts anderes Voraussetzung.

7.1 Erhobene Daten

• E-Mail-Adresse
• Herkunftsangaben: verweisende Seite, Einstiegsseite und Kampagnenparameter (utm_*, gclid), soweit vorhanden – gleich wie unter 6.1 beschrieben
• Zeitpunkt und IP-Adresse Ihrer Bestätigung – als Nachweis, dass die Anmeldung von Ihnen stammt

7.2 Bestätigungsverfahren

Nach dem Eintrag erhalten Sie eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie auf der Liste. Bestätigen Sie nicht, wird Ihre Adresse nach 14 Tagen automatisch gelöscht und Sie erhalten nichts. So ist ausgeschlossen, dass jemand eine fremde Adresse einträgt.

7.3 Verarbeitung und Speicherort

Die Abonnentenliste liegt auf meinem eigenen Server in der Schweiz, nicht bei einem Newsletter-Anbieter. Die Anmeldung erreicht ihn auf demselben Weg wie unter 6.3 beschrieben, einschliesslich der dort genannten zusätzlichen Angaben und des Transports über Tailscale; zusätzlich wird sie über Netlify Forms erfasst (6.2).

Für den reinen Versand der Nachrichten nutze ich den Mailserver von Google Workspace, über den auch die übrige Post dieser Domain läuft (siehe Abschnitt 9.1). Dorthin gelangt jeweils nur die einzelne ausgehende Nachricht mit Ihrer Adresse, nicht die Liste.

7.4 Widerruf

Jede Ausgabe enthält einen Abmeldelink; ein Klick genügt, und Ihr Mailprogramm zeigt den Abmeldeknopf gegebenenfalls direkt an. Ebenso genügt eine formlose Nachricht an contact@ai-edu.ch. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht.

Rechtsgrundlage: Ihre Einwilligung (revDSG; für betroffene Personen in der EU zusätzlich Art. 6 Abs. 1 lit. a DSGVO)

8. Speicherdauer

Ich speichere Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

9. Datenweitergabe an Dritte

Ich gebe Ihre Daten nur an Dritte weiter, wenn:

• Sie ausdrücklich eingewilligt haben
• Dies zur Vertragserfüllung erforderlich ist
• Eine gesetzliche Verpflichtung besteht

9.1 Eingesetzte Dienstleister

10. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

9.1 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und an der Adresse «https://».

9.2 Weitere Massnahmen

• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen auf Daten
• Verschlüsselte Kommunikation

11. Ihre Rechte

10.1 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie mich bitte per E-Mail an contact@ai-edu.ch. Ich werde Ihre Anfrage innert 30 Tagen bearbeiten.

10.2 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstösst.

Zuständige Behörde in der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

12. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte rechtliche Anforderungen oder Änderungen meiner Dienstleistungen anzupassen. Es gilt die jeweils aktuelle, auf meiner Website veröffentlichte Fassung.

Bei wesentlichen Änderungen werde ich Sie auf der Website informieren.