Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere des schweizerischen Datenschutzgesetzes (DSG) und der EU-Datenschutzgrundverordnung (DSGVO), ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit an mich wenden.

2. Grundsätze der Datenverarbeitung

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.

Ich halte mich an die folgenden Grundsätze:

• Rechtmässigkeit: Ich verarbeite Daten nur auf rechtmässiger Grundlage.
• Zweckbindung: Daten werden nur für festgelegte, eindeutige Zwecke erhoben.
• Datenminimierung: Ich erhebe nur die Daten, die ich tatsächlich benötige.
• Richtigkeit: Ich halte Ihre Daten aktuell und korrekt.
• Speicherbegrenzung: Daten werden nur so lange gespeichert wie notwendig.
• Integrität und Vertraulichkeit: Ich schütze Ihre Daten angemessen.

3. Datenerfassung auf dieser Website

3.1 Server-Logfiles

Bei jedem Zugriff auf meine Website werden automatisch Informationen erfasst und in Server-Logfiles gespeichert. Diese umfassen:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse (anonymisiert)

Diese Daten sind nicht bestimmten Personen zuordenbar und dienen der Sicherstellung eines störungsfreien Betriebs sowie der Verbesserung meines Angebots.

Rechtsgrundlage: Berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website (Schweizer Datenschutzgesetz, revDSG; für betroffene Personen in der EU zusätzlich Art. 6 Abs. 1 lit. f DSGVO)

3.2 Hosting

Diese Website wird bei Netlify, Inc. (USA) gehostet. Die Server befinden sich in verschiedenen Rechenzentren weltweit. Netlify verarbeitet Daten gemäss den EU-Standardvertragsklauseln.

4. Cookies und Reichweitenmessung

4.1 Cookies

Ich setze keine eigenen Cookies. Wenn Sie den Terminkalender auf der Kontaktseite aktiv laden, kann Cal.com eigene Cookies setzen – dieser Kalender wird bewusst erst nach Ihrem Klick geladen, vorher findet keine Verbindung dorthin statt.

4.2 Cookiefreie Reichweitenmessung

Um zu verstehen, welche Inhalte gelesen werden, nutze ich Plausible Analytics – eine quelloffene Analyse-Software, die ich selbst betreibe. Die Auswertung läuft auf einem eigenen Server in der Schweiz, erfolgt anonym und ohne Wiedererkennung einzelner Personen.

Rechtsgrundlage: Überwiegendes berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 31 Abs. 1 revDSG; für betroffene Personen in der EU Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Cookies gesetzt und keine Daten zu Ihrer Wiedererkennung auf Ihrem Gerät abgelegt; die Auswertung erfolgt ohne Personenbezug.
Zur Software: Datenschutz-Grundsätze von Plausible – die Herstellerin der Software erhält aus dieser Website keine Daten.

4.3 Widerspruch

Sie können der Reichweitenmessung jederzeit widersprechen. Der folgende Schalter schaltet die Messung für diesen Browser dauerhaft ab:

Alternativ genügt eine formlose Mitteilung an contact@ai-edu.ch.

Da keine personenbezogene Wiedererkennung stattfindet, entstehen Ihnen aus einem Widerspruch keinerlei Nachteile bei der Nutzung dieser Website.

5. Verarbeitung von Firmendaten

5.1 Schulungsdaten

Bei der Durchführung von Workshops und Schulungen können folgende Daten anfallen:

• Namen und E-Mail-Adressen der Teilnehmenden
• Firmeninterne Beispieldaten (anonymisiert)
• Schulungsergebnisse und Feedback

Diese Daten werden ausschliesslich zur Durchführung der vereinbarten Leistung verwendet und nach Abschluss gemäss den vertraglichen Vereinbarungen gelöscht oder an den Auftraggeber zurückgegeben.

5.2 Vertraulichkeit

Alle im Rahmen von Schulungen und Beratungen erhaltenen Firmendaten behandle ich streng vertraulich. Die Vertraulichkeitspflicht ist in meinen AGB vertraglich verankert.

5.3 KI-Tools und Firmendaten

Im Rahmen meiner Schulungen thematisiere ich den sicheren Umgang mit KI-Tools. Ich empfehle meinen Kunden:

• Keine vertraulichen Firmendaten in öffentliche KI-Systeme einzugeben
• Enterprise-Versionen von KI-Tools mit Datenschutzgarantien zu nutzen
• Interne Richtlinien für den KI-Einsatz zu etablieren

6. Kontaktformular und Anfragen

Wenn Sie mich per Kontaktformular, E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage bei mir gespeichert.

6.1 Erhobene Daten

• Name
• Firmenname
• E-Mail-Adresse
• Interessensbereich (optional)
• Nachrichteninhalt
• Herkunftsangaben: verweisende Seite, Einstiegsseite und Kampagnenparameter (utm_*, gclid), soweit vorhanden

Zu den Herkunftsangaben: Damit beim Absenden noch bekannt ist, worüber Sie auf diese Website gelangt sind, legt Ihr Browser diese Angaben beim ersten Aufruf unter dem Schlüssel aiedu_herkunft im Sitzungsspeicher ab. Der Eintrag enthält keine Kennung, gilt nur für den einen Browser-Tab, wird bei keiner Anfrage automatisch mitgeschickt und dient allein dazu, Ihre Anfrage der richtigen Quelle zuzuordnen. Der Schalter unter Abschnitt 4.3 unterbindet auch diesen Eintrag.

6.2 Verarbeitung durch Netlify Forms

Mein Kontaktformular wird über Netlify Forms verarbeitet. Die Daten werden verschlüsselt übertragen und auf Servern in der EU/USA gespeichert.

6.3 Zusätzliche Speicherung auf meinem eigenen Server

Beim Absenden des Formulars wird zusätzlich eine Kopie Ihrer Angaben an meinen eigenen Server in der Schweiz übermittelt und dort verschlüsselt gespeichert. Grund ist die Zuverlässigkeit: Anfragen, die nur bei einem externen Anbieter liegen, können unbemerkt liegenbleiben.

Übertragen werden dieselben Angaben wie unter 6.1, ergänzt um Ihre IP-Adresse, Browserkennung und die verweisende Seite. Der Übertragungsweg läuft über Tailscale, das den verschlüsselten Zugang zu meinem Server herstellt und die Inhalte nur transportiert – siehe Abschnitt 9.1. Die Speicherung erfolgt ausschliesslich auf Hardware in der Schweiz.

Zusätzlich versende ich mir selbst eine Benachrichtigung über Ihre Anfrage an meine eigene Adresse. Für diesen Versand setze ich Resend (USA) als Auftragsverarbeiter ein; die Nachricht enthält die unter 6.1 genannten Angaben. Zweck ist ausschliesslich, dass eine Anfrage nicht unbemerkt liegenbleibt.

Rechtsgrundlage: Anbahnung bzw. Erfüllung eines Vertragsverhältnisses (revDSG; für betroffene Personen in der EU zusätzlich Art. 6 Abs. 1 lit. b DSGVO)

7. Newsletter

Auf den Insights-Seiten können Sie sich für meinen Newsletter eintragen. Der Eintrag ist freiwillig und für nichts anderes Voraussetzung.

7.1 Erhobene Daten

• E-Mail-Adresse
• Herkunftsangaben: verweisende Seite, Einstiegsseite und Kampagnenparameter (utm_*, gclid), soweit vorhanden – gleich wie unter 6.1 beschrieben
• Zeitpunkt und IP-Adresse Ihrer Bestätigung – als Nachweis, dass die Anmeldung von Ihnen stammt

7.2 Bestätigungsverfahren

Nach dem Eintrag erhalten Sie eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie auf der Liste. Bestätigen Sie nicht, wird Ihre Adresse nach 14 Tagen automatisch gelöscht und Sie erhalten nichts. So ist ausgeschlossen, dass jemand eine fremde Adresse einträgt.

7.3 Verarbeitung und Speicherort

Die Abonnentenliste liegt auf meinem eigenen Server in der Schweiz, nicht bei einem Newsletter-Anbieter. Die Anmeldung erreicht ihn auf demselben Weg wie unter 6.3 beschrieben, einschliesslich der dort genannten zusätzlichen Angaben und des Transports über Tailscale; zusätzlich wird sie über Netlify Forms erfasst (6.2).

Für den reinen Versand der Nachrichten nutze ich den Mailserver von Google Workspace, über den auch die übrige Post dieser Domain läuft (siehe Abschnitt 9.1). Dorthin gelangt jeweils nur die einzelne ausgehende Nachricht mit Ihrer Adresse, nicht die Liste.

7.4 Widerruf

Jede Ausgabe enthält einen Abmeldelink; ein Klick genügt, und Ihr Mailprogramm zeigt den Abmeldeknopf gegebenenfalls direkt an. Ebenso genügt eine formlose Nachricht an contact@ai-edu.ch. Der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht.

Rechtsgrundlage: Ihre Einwilligung (revDSG; für betroffene Personen in der EU zusätzlich Art. 6 Abs. 1 lit. a DSGVO)

8. Speicherdauer

Ich speichere Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

9. Datenweitergabe an Dritte

Ich gebe Ihre Daten nur an Dritte weiter, wenn:

• Sie ausdrücklich eingewilligt haben
• Dies zur Vertragserfüllung erforderlich ist
• Eine gesetzliche Verpflichtung besteht

9.1 Eingesetzte Dienstleister

10. Datensicherheit

Ich setze technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

9.1 SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile und an der Adresse «https://».

9.2 Weitere Massnahmen

• Regelmässige Sicherheitsupdates
• Zugriffsbeschränkungen auf Daten
• Verschlüsselte Kommunikation

11. Ihre Rechte

10.1 Ausübung Ihrer Rechte

Um Ihre Rechte auszuüben, kontaktieren Sie mich bitte per E-Mail an contact@ai-edu.ch. Ich werde Ihre Anfrage innert 30 Tagen bearbeiten.

10.2 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstösst.

Zuständige Behörde in der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

12. Änderungen dieser Datenschutzerklärung

Ich kann diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte rechtliche Anforderungen oder Änderungen meiner Dienstleistungen anzupassen. Es gilt die jeweils aktuelle, auf meiner Website veröffentlichte Fassung.

Bei wesentlichen Änderungen werde ich Sie auf der Website informieren.