Datenschutzerklärung

1. Worum es geht

Hier steht, welche Personendaten wir bearbeiten, wenn du die Website www.powerplatformacademy.online besuchst oder unsere Angebote nutzt (Kurse, Workshops, Aufzeichnungen, Vorlagen, Newsletter), wofür wir sie brauchen, wer sie erhält und welche Rechte du hast.

Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG) und, soweit sie anwendbar ist, nach der EU-Datenschutz-Grundverordnung (DSGVO). Die Rechtsgrundlagen nennen wir nach der DSGVO, weil das DSG keine Rechtsgrundlage für jede Bearbeitung verlangt.

2. Verantwortlich

Einzelfirma Marcel Lehmann, Handelsname KMUpower
Power Platform Academy
Weidstrasse 1
8320 Fehraltorf
Schweiz
UID CHE-296.591.945

E-Mail: marcel.lehmann@powerplatformacademy.online

Für alle Fragen zum Datenschutz und für deine Anfragen (Ziffer 16) erreichst du uns unter dieser Adresse.

Einen Vertreter in der EU nach Art. 27 DSGVO haben wir nicht bestellt. Wir bearbeiten Daten von Personen in der EU nur gelegentlich, nicht umfangreich und ohne besondere Kategorien von Personendaten; das Risiko für die Betroffenen ist voraussichtlich gering (Art. 27 Abs. 2 lit. a DSGVO). Wächst unser Geschäft in der EU, beurteilen wir das neu.

3. Besuch der Website und Hosting

Die Website liegt bei GitHub Pages. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr St, San Francisco, CA 94107, USA (ein Unternehmen der Microsoft Corporation); ausgeliefert werden die Seiten über das Netz von Fastly, Inc., USA. Beim Aufruf einer Seite übermittelt dein Browser technisch bedingt Daten an die Server von GitHub und Fastly, die sie in ihren Server-Protokollen festhalten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Browser, Version und Betriebssystem
• zuvor besuchte Seite (Referrer)

Zweck: die Website sicher und schnell ausliefern, Missbrauch erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Empfänger und Land: GitHub und Fastly, USA (Ziffer 15). Wir erhalten diese Protokolle nicht. Wie lange sie gespeichert werden, legen GitHub und Fastly fest. Mehr in der Datenschutzerklärung von GitHub.

Die Schriften «Inter» und «Outfit» liefern wir von dieser Website selbst aus. Beim Besuch entsteht keine Verbindung zu Google Fonts.

4. Cookie-Banner, Cookies und lokaler Speicher

Ohne deine Zustimmung im Cookie-Banner lädt die Website weder Google Analytics noch Microsoft Clarity und sendet keine Meldung zur Firmenerkennung. Ohne Zustimmung läuft nur die cookielose Zählung mit GoatCounter (Ziffer 7).

Im Banner kannst du zwei Kategorien einzeln wählen:

• Analyse: Google Analytics 4 (Ziffer 5) und Microsoft Clarity (Ziffer 6). Beide setzen Cookies.
• Firmenerkennung: Meldung des Seitenaufrufs an unser System (Ziffer 8), ohne Cookies.

Eigene Cookies setzen wir nicht. Im lokalen Speicher deines Browsers (Local Storage und Session Storage) legen wir nur Einstellungen ab, die auf deinem Gerät bleiben:

• deine Auswahl im Cookie-Banner und deren Version
• die Währung der Preise (CHF, EUR oder USD, siehe Ziffer 10)
• beim Kauf einer Workshop-Aufzeichnung den gewählten Workshop, damit die Dankeseite den passenden Termin zeigt (höchstens 2 Tage)
• im Adventskalender, ob du dich schon angemeldet hast
• mit Einwilligung in die Firmenerkennung den Vermerk, dass die Meldung in dieser Sitzung schon gesendet wurde
• im Partnerbereich den Anmeldeschlüssel für die laufende Sitzung

Rechtsgrundlage für Analyse und Firmenerkennung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die technisch nötigen Einträge unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Deine Auswahl kannst du jederzeit ändern oder widerrufen: Cookie-Einstellungen

5. Google Analytics 4 (nur mit Einwilligung)

Mit deiner Einwilligung in «Analyse» nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst dann lädt dein Browser das Skript von Google. Google Analytics setzt Cookies und erfasst:

• besuchte Seiten, Verweildauer und Klicks auf wichtige Knöpfe
• Gerät, Browser und Bildschirmgrösse
• ungefährer Standort, abgeleitet aus der IP-Adresse
• verweisende Website

Werbefunktionen sind ausgeschaltet (keine Werbe-Cookies, keine personalisierte Werbung). Ereignisse wie «Offerte erstellt» senden wir ohne Namen, Firma oder E-Mail-Adresse.

Zweck: verstehen, welche Inhalte genutzt werden, und die Website verbessern. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger und Land: Google Ireland Limited; Google kann Daten an Google LLC in den USA übermitteln (Ziffer 15). Speicherdauer: nach der in Google Analytics eingestellten Aufbewahrungsdauer, danach löscht Google die Daten. Mehr in der Datenschutzerklärung von Google.

6. Microsoft Clarity (nur mit Einwilligung)

Mit deiner Einwilligung in «Analyse» nutzen wir zusätzlich Microsoft Clarity der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity zeichnet auf, wie Besucherinnen und Besucher die Seiten nutzen: Klicks, Scrollen, Mausbewegungen, Gerät, Browser und ungefährer Standort. Eingaben in Formularfelder werden maskiert und nicht übertragen. Clarity setzt Cookies, um Aufrufe derselben Sitzung zusammenzufassen.

Zweck: Stellen finden, an denen die Website unklar ist oder nicht funktioniert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Empfänger und Land: Microsoft, USA (Ziffer 15). Speicherdauer: nach den Vorgaben von Microsoft für Clarity, danach werden die Aufzeichnungen gelöscht. Mehr in der Datenschutzerklärung von Microsoft.

7. Reichweitenmessung mit GoatCounter

Seitenaufrufe zählen wir mit GoatCounter, einem Zähldienst ohne Cookies. Das Skript liefern wir selbst aus, nur die Zählanfrage geht an GoatCounter. Dabei erhält GoatCounter die Seitenadresse, die verweisende Seite, den User-Agent, die Bildschirmbreite, die Browsersprache und technisch bedingt deine IP-Adresse. Gespeichert werden nur Summen pro Tag oder Stunde (Seite, Referrer, Browser und Betriebssystem mit Version, Land, Sprache, Bildschirmbreite). Die IP-Adresse wird nach der Ableitung des Landes verworfen, die Zahlen lassen sich keiner Person zuordnen.

Anbieter: GoatCounter.com (Martin Tournoij), Irland; Server bei Hetzner Online GmbH in Finnland und Deutschland. Rechtsgrundlage: berechtigtes Interesse, die Nutzung der Website zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst Anfragen an goatcounter.com mit jedem Inhaltsblocker sperren, die Website funktioniert unverändert. Mehr in den Datenschutzhinweisen von GoatCounter.

8. Firmenerkennung (nur mit Einwilligung)

Wählst du im Cookie-Banner «Firmenerkennung», sendet die Website höchstens einmal pro Sitzung eine kurze Meldung an unser System (Microsoft Power Automate). Darin stehen die aufgerufene Seite, die Website und der Zeitpunkt. Dein Browser übermittelt dabei technisch bedingt deine IP-Adresse. Cookies setzen wir dafür keine.

Zweck: verstehen, welche Unternehmen sich für unsere Themen interessieren. Wir sprechen niemanden wegen eines Website-Besuchs an.

Verarbeitung: Wir nutzen die IP-Adresse nur, um in der öffentlichen Datenbank von RIPE NCC (RIPEstat, Amsterdam, Niederlande) nachzuschlagen, welcher Organisation das Netz gehört. Danach wird sie verworfen. Wir speichern die IP-Adresse nie und verknüpfen sie nicht mit anderen Daten. Gehört das Netz einem Internet- oder Mobilfunkanbieter, einem Hosting-Dienst oder einem VPN, verwerfen wir die Meldung vollständig.

Gespeicherte Daten: Firmen- oder Netzname laut RIPE-Datenbank, Land, besuchte Seite und Zeitpunkt. Empfänger: Microsoft (Power Automate und Dataverse) als Auftragsbearbeiter, Datenstandort primär Schweiz/EU; RIPE NCC erhält für die Abfrage nur die IP-Adresse. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Speicherdauer: Die Firmennamen bewahren wir als Geschäftsdaten auf, solange sie für unsere Geschäftsbeziehungen nötig sind oder bis du widersprichst.

Widerruf: jederzeit über Cookie-Einstellungen. Danach senden wir keine Meldung mehr. Ist in deinem Browser Do Not Track oder Global Privacy Control aktiv, senden wir auch mit Einwilligung keine Meldung.

In English: company recognition (consent only). If you select the category «Firmenerkennung» (company recognition) in the cookie banner, our website sends a short message to our system (Microsoft Power Automate) at most once per session. It contains the page, the website and the time. For technical reasons your browser transmits your IP address. We use it only to look up in the public RIPE NCC database (RIPEstat, Amsterdam) which organisation owns the network and then discard it. We never store the IP address. Messages from internet or mobile providers, hosting services or VPNs are discarded completely. We store the company or network name from the RIPE database, the country, the page visited and the time, to understand which companies are interested in our topics. Recipients: Microsoft (Power Automate and Dataverse) as processor, RIPE NCC for the lookup. Legal basis: your consent (Art. 6(1)(a) GDPR; Swiss FADP). We keep the company names as business data for as long as they are needed for our business relationships or until you object. You can withdraw your consent at any time via «Cookie-Einstellungen». We respect Do Not Track and Global Privacy Control; in that case nothing is sent.

9. Videos von YouTube

In einigen Anleitungen binden wir Videos von YouTube ein. Beim Aufruf der Seite wird nichts von YouTube geladen. Erst wenn du auf «Video laden» klickst, lädt dein Browser das Video im erweiterten Datenschutzmodus über youtube-nocookie.com. Dabei übermittelt dein Browser unter anderem deine IP-Adresse an Google Ireland Limited, Irland, und YouTube kann beim Abspielen Daten speichern und an Google LLC in den USA übermitteln. Rechtsgrundlage: deine Einwilligung mit dem Klick (Art. 6 Abs. 1 lit. a DSGVO). Mehr in der Datenschutzerklärung von Google.

10. Währungsanzeige

Ob Preise in CHF, EUR oder USD erscheinen, leitet dein Browser aus der eingestellten Zeitzone ab. Dafür geht keine Anfrage an uns oder an Dritte, und es wird keine IP-Adresse abgefragt. Das Ergebnis speichert dein Browser lokal (Ziffer 4).

11. Kontakt per E-Mail und Terminbuchung

E-Mail: Schreibst du uns, bearbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Unsere Mails an uns und von uns laufen über Microsoft 365 (Exchange Online). Vertragspartner ist Microsoft Ireland Operations Limited, Irland; Microsoft Corporation, USA, und weitere Konzerngesellschaften können als Unterauftragsbearbeiter Daten auch in den USA bearbeiten (Ziffer 15). Microsoft bearbeitet die Daten in unserem Auftrag. Rechtsgrundlage: Anfrage zu einem Vertrag oder dessen Erfüllung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Termin buchen: Für Gespräche verlinken wir eine Buchungsseite von Microsoft Bookings. Dort gibst du die Angaben ein, die das Formular verlangt (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Notiz), und wählst einen Termin. Diese Angaben landen in unserem Microsoft-365-Kalender, und du erhältst eine Bestätigung per Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfänger: Microsoft als Auftragsbearbeiter.

12. Formulare, Workshop-Anmeldung und Mails

12.1 Was die Formulare erfassen

Unsere Formulare senden deine Angaben an Flows in Microsoft Power Automate, die sie in Microsoft Dataverse ablegen (Microsoft als Auftragsbearbeiter, Datenstandort primär Schweiz/EU). Für den Versand der Mails übergeben wir Name und E-Mail-Adresse an Brevo (Sendinblue SAS, Paris, Frankreich), das auch die Abmeldungen verwaltet. Je nach Formular erfassen wir:

• Gratis-Vorlage oder -Anleitung: Vorname und E-Mail-Adresse
• Workshop-Anmeldung auf dieser Website: Name, E-Mail-Adresse und Workshop
• Kurs-Warteliste: Name oder Vorname (je nach Formular), E-Mail-Adresse und Kurs
• Newsletter-Anmeldung auf der Startseite: Name (so, wie du ihn eingibst) und E-Mail-Adresse
• Adventskalender: Vorname und E-Mail-Adresse (Ziffer 12.4)

Dazu speichern wir als Nachweis Zeitpunkt, Seite der Anfrage, Rechtsgrundlage, deine Auswahl bei den Widerspruchs-Häkchen und die Version des Hinweistexts. Zum Schutz vor automatisierten Eingaben senden die Formulare zwei technische Angaben mit (ein für Menschen unsichtbares Feld und den Zeitpunkt, an dem das Formular geöffnet wurde). Dein Browser übermittelt dabei technisch bedingt deine IP-Adresse an Microsoft.

12.2 Welche Mails du bekommst und auf welcher Grundlage

• Die angeforderte Leistung: Vorlage oder Anleitung per Mail, Teams-Einladung, Erinnerung und Mail nach dem Workshop mit dem Kauflink zur Aufzeichnung und einem Hinweis auf den passenden Kurs, auf der Kurs-Warteliste die Infos zum Kursstart und in den ersten 7 Tagen drei Mails zum Kurs (Unterlagen für deinen Arbeitgeber, Kursablauf, Buchung für Firmen). Rechtsgrundlage: Erfüllung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• KMUpower Impuls und Infos zu Workshops und Kursen nach einer Gratis-Anfrage (Vorlage, Anleitung, Workshop-Anmeldung auf dieser Website, Kurs-Warteliste, Adventskalender): Danach senden wir dir den Newsletter «KMUpower Impuls» mit Anleitungen, Tipps und Vorlagen sowie Infos zu passenden Workshops und Kursen zur Microsoft Power Platform, also zu eigenen Angeboten, die dem Angeforderten ähnlich sind. Darauf weisen wir im Formular beim Absenden hin. Rechtsgrundlage: unser berechtigtes Interesse an der Werbung für eigene ähnliche Angebote (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG Deutschland und dem Urteil des EuGH C-654/23 vom 13.11.2025; Art. 3 Abs. 1 lit. o UWG Schweiz).
• Newsletter über die Anmeldung auf der Startseite: Du bekommst zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deiner Bestätigung senden wir dir den KMUpower Impuls und Infos zu neuen Kursterminen und Workshops, ausser dem Teil, den du im Formular abwählst (Häkchen «Keinen KMUpower Impuls» oder «Keine Infos zu Workshops und Kursen»; beide zusammen geht nicht, dann gäbe es nichts zu abonnieren). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Widerspruch und Abmeldung: Du kannst Werbemails schon im Formular ablehnen (bei Vorlagen und Anleitungen mit den Häkchen «Keinen KMUpower Impuls» und «Keine Infos zu Workshops und Kursen», auf der Kurs-Warteliste mit dem Häkchen «Keinen KMUpower Impuls»; die angeforderte Leistung bekommst du trotzdem) und jederzeit später über den Abmeldelink in jeder Mail oder mit einer kurzen Mail an marcel.lehmann@powerplatformacademy.online widersprechen oder eine Einwilligung widerrufen. Dafür entstehen dir keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Nach einem Widerspruch oder einer Abmeldung behalten wir deine E-Mail-Adresse nur in einer Sperrliste, damit du keine weiteren Mails erhältst.

12.3 Workshop-Anmeldung über Microsoft Teams und LinkedIn

Für einige Workshops läuft die Anmeldung über die Webinar-Registrierung von Microsoft Teams. Dort erfassen wir Vorname, Nachname, E-Mail-Adresse, optional deine Firma und deine Antworten auf die Fragen im Formular. Du erhältst die Einladung und eine Erinnerung per Mail. Damit du nach dem Workshop die passende Mail erhältst, gleichen wir die Anmeldungen mit dem Teilnahmebericht von Teams ab (live dabei oder nicht) und übertragen Name und E-Mail-Adresse für den Versand an Brevo. Die Mails zum Workshop (Einladung, Erinnerung und die Mail nach dem Workshop mit dem Kauflink zur Aufzeichnung und einem Hinweis auf den passenden Kurs) gehören zur Nachbereitung und beruhen auf der Erfüllung deiner Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinausgehende Infos zu weiteren Workshops und Kursen senden wir dir über diesen Weg nur, wenn du im Teams-Formular das entsprechende Häkchen setzt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Den KMUpower Impuls erhältst du über eine Teams-Anmeldung nicht.

12.4 Aufzeichnung der Live-Sessions

Wir zeichnen Kurs-Sessions und Workshops auf und geben die Aufzeichnung an Teilnehmende und an Käuferinnen und Käufer der Aufzeichnung weiter. Wenn du dich beteiligst, können deine Stimme, dein Name bzw. Anzeigename, dein Kamerabild und deine Chatbeiträge in der Aufzeichnung enthalten sein. Du darfst Kamera und Mikrofon ausgeschaltet lassen und einen Anzeigenamen deiner Wahl verwenden. Rechtsgrundlage ist unser berechtigtes Interesse, Aufzeichnungen anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen (Ziffer 16).

Einige Workshops bieten wir als LinkedIn Events an. Die Anmeldung läuft dann über LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland), es gelten die Datenschutzrichtlinien von LinkedIn. Wir sehen deinen Namen und dein LinkedIn-Profil als Teilnehmerin oder Teilnehmer des Events.

12.4 Adventskalender

Für den Adventskalender (vom 1. bis 24. Dezember eine Vorlage pro Tag per Mail) bestätigst du deine Adresse zuerst über einen Link in einer Mail (Double-Opt-in). Erst danach nehmen wir dich in die Verteilerliste auf. Wir speichern Zeitpunkt der Anmeldung und der Bestätigung sowie die Version des Hinweistexts. Das Formular sendet die Anfrage an eine eigene Schnittstelle bei Microsoft Azure, die Missbrauch begrenzt (höchstens drei Anmeldungen pro Stunde und Netzwerk). Die IP-Adresse speichern wir dort nicht im Klartext, sondern nur als täglich wechselnden, nicht umkehrbaren Hash mit einem Zähler. Zum Schutz vor mehrfachen Bestätigungsmails an dieselbe Adresse halten wir Adresse und Zeitpunkt der Anfrage in einem Protokoll in Microsoft Dataverse fest und löschen diesen Eintrag nach 48 Stunden (beides Art. 6 Abs. 1 lit. f DSGVO). Die Tür-Mails sind die angeforderte Leistung (Art. 6 Abs. 1 lit. b DSGVO). Nach dem 24. Dezember endet der Versand von selbst, die Verteilerliste löschen wir spätestens am 31. Januar 2027. Für den KMUpower Impuls danach gilt Ziffer 12.2.

12.5 Offerte für deinen Arbeitgeber

Erstellst du auf der Seite «Offerte» ein Angebot zum Ausdrucken, senden wir die Angaben der Offerte an einen Flow in Microsoft Power Automate: Kurs, Paket, Anzahl Personen, Preise, Firma und Adresse, Name der Kontaktperson, optional E-Mail-Adresse, Referenz und Trainer-Code. Zweck: die Offerte nachvollziehen und bei einer Buchung zuordnen. Rechtsgrundlage: vorvertragliche Massnahme (Art. 6 Abs. 1 lit. b DSGVO).

12.6 Workshop vorschlagen und Partnerbereich

Schlägst du über «Workshop vorschlagen» einen Workshop vor, erfassen wir Name, E-Mail-Adresse, LinkedIn-Profil, Titel und Beschreibung, gewünschte Dauer, ob eine Lösung dazugehört, und bis zu fünf Terminwünsche. Im Partnerbereich für Trainerinnen, Trainer und Partner meldest du dich mit deiner E-Mail-Adresse und einem Code an, den wir dir per Mail senden; dort zeigen wir deine Workshops, deinen Code und deine Abrechnung. Zweck: Vorschläge prüfen, Workshops planen und die Zusammenarbeit abrechnen. Rechtsgrundlage: Vertrag oder Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Empfänger: Microsoft (Power Automate und Dataverse) als Auftragsbearbeiter. Aufbewahrung: Einen abgelehnten Vorschlag löschen wir. Bei einer Zusammenarbeit bewahren wir die Angaben auf, solange wir die Workshops durchführen und abrechnen, Abrechnungsbelege nach Ziffer 14.

13. Kauf, Zahlung und Lieferung

Kurse, Workshop-Aufzeichnungen und Solutions bezahlst du online über Stripe. Klickst du auf einen Kaufknopf, wechselst du auf eine Zahlungsseite von Stripe. Vertragspartner von Stripe für unser Konto ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe bearbeitet die Angaben, die du dort machst (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten wie Karte und Zahlungsart), dazu Gerät und IP-Adresse, um die Zahlung auszuführen und Betrug zu verhindern. Für die Betrugsprävention und die eigenen gesetzlichen Pflichten ist Stripe selbst verantwortlich. Stripe kann Daten an Stripe, Inc. in den USA übermitteln (Ziffer 15). Mehr in der Datenschutzerklärung von Stripe.

Wählst du im Checkout Klarna (zum Beispiel Ratenzahlung), gibt Stripe die nötigen Angaben an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weiter. Klarna entscheidet als eigener Verantwortlicher über die Zahlungsart und kann dafür eine Identitäts- und Bonitätsprüfung durchführen. Es gelten die Datenschutzhinweise von Klarna, die du im Checkout siehst.

Von Stripe erhalten wir Name, E-Mail-Adresse, Rechnungsadresse, gekauftes Produkt, Betrag, Zeitpunkt und Zahlungsstatus, nie die vollständigen Karten- oder Kontodaten. Der Kauflink enthält eine Kennung des Workshops, damit wir den Kauf zuordnen können. Danach senden wir dir den Link zur Aufzeichnung oder die Solution per Mail (Microsoft 365). Bei einer Buchung auf Rechnung bearbeiten wir die Angaben aus deiner Buchung (Firma, Name, Adresse, E-Mail-Adresse, Teilnehmende) für Rechnung und Durchführung.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: Buchungs- und Zahlungsbelege bewahren wir 10 Jahre auf (Art. 958f OR).

14. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck nötig ist, danach löschen oder anonymisieren wir sie. Gesetzliche Aufbewahrungspflichten bleiben vorbehalten, insbesondere 10 Jahre für Buchhaltungsbelege nach Art. 958f OR. Wo wir eine feste Frist haben, steht sie beim jeweiligen Abschnitt.

15. Empfänger und Übermittlung ins Ausland

Wir verkaufen keine Personendaten und geben sie nur weiter, wenn es für die genannten Zwecke nötig ist, du eingewilligt hast oder das Gesetz es verlangt. Diese Dienste sind beteiligt:

• GitHub Pages (Hosting): GitHub, Inc., USA, Auslieferung über Fastly, Inc., USA
• Microsoft (Power Automate, Dataverse, Azure, Microsoft 365 mit Exchange, Bookings und Teams): Microsoft als Auftragsbearbeiter, Vertragspartner Microsoft Ireland Operations Limited, Irland, Datenstandort primär Schweiz/EU, Unterauftragsbearbeiter auch in den USA (Microsoft Corporation)
• Microsoft Clarity (Analyse, nur mit Einwilligung): Microsoft Corporation, USA
• Google Analytics (Analyse, nur mit Einwilligung): Google Ireland Limited, Irland, mit Übermittlung an Google LLC, USA
• YouTube (Videos, erst nach Klick auf «Video laden»): Google Ireland Limited, Irland, mit Übermittlung an Google LLC, USA
• GoatCounter (Seitenzähler ohne Cookies): GoatCounter.com, Irland, Server in Finnland und Deutschland
• Brevo (Versand von Mails, Verwaltung der Abmeldungen): Sendinblue SAS, Frankreich
• Stripe (Zahlung): Stripe Payments Europe, Limited, Irland, mit Übermittlung an Stripe, Inc., USA
• Klarna (nur wenn du Klarna wählst): Klarna Bank AB (publ), Schweden
• LinkedIn (Event-Anmeldungen): LinkedIn Ireland Unlimited Company, Irland
• RIPE NCC (Abfrage des Netzinhabers, nur mit Einwilligung in die Firmenerkennung): Niederlande

Die EU und der EWR gelten nach dem DSG als Länder mit angemessenem Datenschutz. Einige Dienstleister haben ihren Sitz in den USA oder bearbeiten Daten dort (GitHub, Fastly, Microsoft, Google, Stripe). Ist ein Anbieter nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf diese Zertifizierung (Angemessenheitsbeschluss der EU-Kommission, Anerkennung durch den Bundesrat). Fehlt eine Zertifizierung, gelten die Standardvertragsklauseln der EU-Kommission, in der für die Schweiz anerkannten Fassung (Art. 16 Abs. 2 lit. d DSG, Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhältst du auf Anfrage an marcel.lehmann@powerplatformacademy.online.

16. Deine Rechte

Nach DSG und DSGVO hast du im Rahmen des anwendbaren Rechts diese Rechte:

• Auskunft darüber, ob und welche Daten wir über dich bearbeiten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 32 DSG, Art. 16 DSGVO)
• Löschung deiner Daten (Art. 32 DSG, Art. 17 DSGVO)
• Einschränkung der Bearbeitung (Art. 18 DSGVO)
• Widerspruch gegen eine Bearbeitung, insbesondere jederzeit und ohne Begründung gegen Werbung (Art. 30 und 32 DSG, Art. 21 DSGVO)
• Herausgabe oder Übertragung deiner Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib dafür an marcel.lehmann@powerplatformacademy.online. Damit niemand Unbefugtes deine Daten erhält, können wir einen Nachweis deiner Identität verlangen. Automatisierte Einzelentscheidungen, die dich rechtlich betreffen, treffen wir nicht.

Beschwerde: Du kannst dich bei einer Aufsichtsbehörde beschweren. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. In der EU und im EWR ist es die Aufsichtsbehörde an deinem Wohnort, Arbeitsort oder am Ort des mutmasslichen Verstosses.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen. Die Website und alle Formulare übertragen Daten verschlüsselt (HTTPS mit TLS). Kein System ist vollständig sicher; ein Restrisiko bleibt.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die Fassung mit dem Datum oben auf dieser Seite.