Datenschutzerklärung

1. Verantwortlichkeit und Geltungsbereich

Verantwortlich ist Peak Pioneers Consulting Group, Inhaber Julian Wolf, Luzernerstrasse 13, 6353 Weggis, Schweiz («Peak Pioneers»). Datenschutzkontakt: datenschutz@peak-pioneers.ch.

Diese Erklärung beschreibt die Bearbeitung von Personendaten auf peak-pioneers.ch und im Zusammenhang mit Beratung, Digitalisierung, individuell vereinbarten Firmenseminaren, Inhouse-Schulungen und Workshops, Software- und Webentwicklung, Prozessautomatisierung sowie vereinbartem Betrieb und Support. Für Buchungen und die Lernplattform von KI-Seminare gilt die dortige Datenschutzerklärung. Ein blosser Besuch dieser Website führt nicht allein aufgrund dieser Erklärung zur Verarbeitung durch sämtliche Dienstleister anderer Angebote.

Peak Pioneers bearbeitet Daten nach dem schweizerischen Datenschutzgesetz (DSG). Soweit die EU-Datenschutz-Grundverordnung (DSGVO) auf eine Bearbeitung anwendbar ist, werden auch deren Anforderungen berücksichtigt.

2. Datenkategorien und Herkunft

Je nach Kontakt werden Name, geschäftliche Funktion, Unternehmen, Kontakt- und Rechnungsdaten, Korrespondenz, Angebots- und Vertragsangaben, Buchungsinformationen, Teilnahmeangaben, Zahlungsstatus und Supportanfragen bearbeitet. Bei Projekten können zusätzlich bereitgestellte Dokumente, technische Konfigurationen, Protokolle und vereinbarte Zugriffsberechtigungen erforderlich sein.

Beim Websitebesuch fallen insbesondere IP-Adresse, Zeitstempel, angeforderte Adresse, Herkunftsseite, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten an. Die Basisstatistik sowie zusätzliche Analyse- und Werbeinformationen jeweils mit Ihrer Einwilligung werden in Ziffer 6 erläutert.

Die Daten stammen hauptsächlich von Ihnen. Weitere Quellen sind Ihr Arbeitgeber oder eine Person, die berechtigt für Sie bucht, eingesetzte Zahlungs- und Kommunikationsdienste sowie die technischen Systeme. Bitte übermitteln Sie nur erforderliche Daten, für deren Weitergabe Sie berechtigt sind.

3. Zwecke und rechtliche Einordnung

Peak Pioneers bearbeitet Daten zur Beantwortung von Anfragen, Vorbereitung und Erfüllung von Verträgen, Durchführung und Betreuung von Schulungen und Projekten, Zahlungsabwicklung, Buchhaltung, Sicherheit, Fehlerbehebung und Wahrung berechtigter Rechtsansprüche. Zusätzliche Zwecke wie Newsletter, Werbemessung oder veröffentlichte Teilnehmeraufnahmen werden gesondert erläutert.

Nach Schweizer Recht gelten insbesondere die Grundsätze der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Transparenz. Soweit eine Rechtfertigung erforderlich ist, kommen insbesondere Einwilligung, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Grundlage in Betracht.

Soweit die DSGVO gilt, erfolgt die Bearbeitung zur Vertragsabwicklung mit betroffenen Personen auf Grundlage von Art. 6 Abs. 1 lit. b, zur Erfüllung rechtlicher Pflichten nach lit. c und aufgrund einer Einwilligung nach lit. a. Für geschäftliche Kontaktpersonen, IT-Sicherheit und die angemessene Wahrung von Rechtsansprüchen kann lit. f einschlägig sein. Die berechtigten Interessen liegen in verlässlichen Geschäftsabläufen, sicherem Betrieb und der Rechtsdurchsetzung. Eine Interessenabwägung bleibt erforderlich.

4. Websitebetrieb und Schutz vor Missbrauch

Die Website wird über einen Cloud-Hosting- und Auslieferungsdienst bereitgestellt. Die Serverfunktionen des produktiven Deployments werden in Frankfurt am Main, Deutschland, ausgeführt. Zur Auslieferung verwendet dieser Dienst zusätzlich ein weltweit verteiltes Netzwerk. Dabei werden insbesondere IP-Adresse, aufgerufene Adresse, Zeitpunkt sowie Browser- und Gerätedaten bearbeitet. Die Ausführungsregion der Serverfunktionen bedeutet keine Beschränkung aller Verarbeitungsschritte auf Deutschland.

Zum Schutz der Formulare vor automatisiertem Missbrauch setzt Peak Pioneers einen Dienst zur Bot- und Missbrauchserkennung ein. Hierzu werden technische Browser-, Verbindungs- und Interaktionssignale an den Sicherheitsdienst übermittelt und eine Prüfantwort verarbeitet. In der Peak-Pioneers-Website ist das Skript dieses Dienstes derzeit bereits im allgemeinen Seitenlayout eingebunden.

Technische Logs können auch zur Untersuchung von Fehlern und Sicherheitsvorfällen verwendet werden. Sie werden nicht pauschal dauerhaft gespeichert.

5. Kontakt und Kommunikation

Bei Formularanfragen verarbeitet Peak Pioneers die eingegebenen Angaben und technischen Herkunftsinformationen. Formularmails werden über einen Transaktions-E-Mail-Dienst übermittelt. Die Anfrage enthält auch den auslösenden Kontaktkontext. Das allgemeine Kontaktformular übermittelt die aufrufende Seite als Domain und Seitenpfad ohne URL-Parameter oder Fragment. Diese Angaben dienen der Zuordnung und Bearbeitung der Anfrage; eine werbliche Auswertung ist davon gesondert zu beurteilen.

E-Mail- und Dokumentenbearbeitung erfolgt über die tatsächlich eingesetzten Büro- und Kommunikationsdienste. Empfänger sind die mit Ihrer Anfrage oder Ihrem Auftrag befassten Personen. Für Besprechungen und Termine können die im Einzelfall mitgeteilten Konferenz- und Kalenderdienste eingesetzt werden.

Individuelle Firmenseminare und Inhouse-Schulungen

Für Vorbereitung und Durchführung werden die erforderlichen Angaben der bestellenden Kontaktperson und der angemeldeten Teilnehmenden verarbeitet, insbesondere Namen, geschäftliche Kontaktdaten, Teilnahme und vereinbarte organisatorische Anforderungen. Angaben können vom bestellenden Unternehmen stammen. Das Unternehmen erhält die für die Abwicklung und vereinbarte Teilnahmebestätigung erforderlichen Informationen. Vertrauliche Fragen oder individuelle Leistungsbewertungen werden nicht allein aufgrund einer Firmenbuchung weitergegeben. Für Übungen sollen möglichst Beispieldaten verwendet werden. Bei Online-Terminen werden die von den Teilnehmenden freigegebenen Audio-, Video- und Chatinhalte über den vereinbarten Konferenzdienst verarbeitet. Für Aufnahmen gilt Ziffer 9.

6. Analyse, Werbung und Einstellungen

Auf peak-pioneers.ch unterscheiden wir zwischen einer zusammengefassten Basisstatistik, zusätzlicher Nutzungsanalyse und Werbeerfolgsmessung. Jede dieser optionalen Kategorien erfordert Ihre ausdrückliche Einwilligung. Damit beurteilen wir die Nutzung unserer Angebote und die Wirkung von Werbekampagnen. Technische Verbindungs- und Sicherheitsdaten für den Websitebetrieb werden getrennt nach Ziffer 4 bearbeitet.

Basisstatistik mit Einwilligung

Auf ausgewählten öffentlichen Seiten zählen wir Aufrufe und bestimmte Aktionen als Tageswerte zusammen. Dazu gehören je nach Seite das Öffnen und Absenden eines Kontaktformulars, erreichte Scrollstufen und eine aktive Nutzung von mindestens 30 Sekunden. Gespeichert werden der Kalendertag nach UTC, der freigegebene Seitenpfad, die Art der Aktion und die Anzahl sowie gegebenenfalls die unten beschriebenen Kampagnenangaben. Das sind Ereigniszahlen, keine Zahl eindeutig bestimmter Besucher und keine vollständigen Abläufe einzelner Besuche.

Solange Sie noch keine Auswahl getroffen haben, bleibt die Basisstatistik ausgeschaltet und ist im Auswahlfenster nicht vorausgewählt. Sie wird erst nach ausdrücklicher Zustimmung und erfolgreicher Nachweisspeicherung aktiviert: über «Einverstanden» beziehungsweise «Alles akzeptieren» oder durch Einschalten der Kategorie «Basisstatistik» und «Auswahl speichern». Scrollen, Klicken im Seiteninhalt und die blosse weitere Nutzung erteilen keine Zustimmung. Eine gespeicherte Zustimmung zur Basisstatistik gilt unabhängig von Analyse und Werbung. Bei ausgeschalteter Basisstatistik, «Alles ablehnen», einem separaten Widerspruch oder einem vom Browser übermittelten Signal «Do Not Track» oder «Global Privacy Control» findet keine Basiszählung statt. Ohne gültigen Status der Einwilligungsverwaltung bleibt sie ebenfalls deaktiviert.

Zur Kampagnenauswertung berücksichtigen wir ausschliesslich bekannte, freigegebene Kampagnen- und Anzeigengruppenkennungen sowie das gebuchte Werbe-Keyword aus den Parametern der aktuell aufgerufenen Seite. Das Keyword ist der im Werbekonto hinterlegte Begriff, nicht der tatsächlich bei Google eingegebene Suchtext. Individuelle Anzeigen-Klickkennungen wie GCLID, unbekannte Parameter und vollständige Internetadressen werden nicht in die Basisstatistik übernommen. Fehlen die Kampagnenparameter, werden sie nicht durch versteckte Wiedererkennung rekonstruiert.

Die Basisstatistik verwendet keine Besucher- oder Sitzungskennung, keine Wiedererkennungs-Cookies und kein Fingerprinting. In ihrer Datenbank werden keine IP-Adressen, Browserkennungen, genauen Ereigniszeitpunkte, Herkunftsseiten, Formulareingaben oder Zahlungskennungen gespeichert. Einzelereignisse werden dort nicht als Verlauf abgelegt, sondern zu Tageszählern zusammengefasst. Die Zähler werden nicht mit Kundenkonten, Kontaktanfragen, Bestellungen, Umami- oder Google-Daten verknüpft. Es entsteht keine Zuordnung einer Person über mehrere Seiten, Besuche oder Geräte. Berichte enthalten nur abgeschlossene Tage und Gruppen mit mindestens fünf gezählten Ereignissen.

Die Zählanfragen gehen an einen Endpunkt unserer Website bei Vercel; die Tageszähler liegen in einer getrennten Datenbank bei Neon. Die dafür eingesetzten Serverfunktionen und die Datenbank befinden sich in Frankfurt am Main, Deutschland. Bei der technischen Übertragung fallen weiterhin Verbindungsdaten wie die IP-Adresse an. Die Beschränkung der Statistikfelder bedeutet deshalb keine vollständige Anonymität sämtlicher Hosting- und Sicherheitsvorgänge. Zu Empfängern und möglichen Auslandbearbeitungen siehe Ziffer 10.

Die Basisstatistik dient der Beurteilung und Verbesserung von Website und Kampagnen anhand zusammengefasster Zahlen, ohne individuelle Besucherprofile. Sie können die Basisstatistik jederzeit in den Datenschutz-Einstellungen deaktivieren. «Alles ablehnen» stoppt sie ebenfalls. Analyse und Werbung können unabhängig davon abgelehnt werden. Der separate Widerspruch wird im jeweiligen Browser als feste Einstellung ohne individuelle Kennung gespeichert; nach Löschen dieses Browserspeichers oder auf einem anderen Gerät ist er gegebenenfalls erneut zu setzen. Das Aufheben des separaten Widerspruchs ändert die gespeicherte Auswahl zur Basisstatistik nicht. Ist sie dort ausgeschaltet, können Sie sie im Auswahlfenster gezielt einschalten.

Umami: Nutzungsanalyse mit Einwilligung

Erst mit Ihrer Einwilligung in die Kategorie Analyse laden wir auf der öffentlichen Website unsere selbst betriebene Webanalyse Umami. Sie erfasst bereinigte Seiten- und Herkunftsangaben, Seitenaufrufe, Scrolltiefe, Interaktionen, Ereigniszeitpunkte sowie Browser- und Geräteinformationen. Pseudonyme Sitzungskennungen können Aufrufe innerhalb einer Sitzung zusammenführen. Umami leitet die Sitzungskennung aus technischen Verbindungsdaten, darunter IP-Adresse und Browserkennung, ab; in den normalen Sitzungsdatensätzen wird die IP-Adresse nicht als eigenes Feld gespeichert. Das ist nicht gleichbedeutend mit vollständiger Anonymität. Zugangsschlüssel, Aktivierungslinks, Anzeigen-Klickkennungen, vollständige Zahlungskennungen, Namen, E-Mail-Adressen und Formulareingaben werden nicht als Ereignisinhalte an Umami übermittelt.

Die Analyseanwendung und ihre Datenbank werden in Deutschland betrieben; Hosting- und Datenbankdienstleister sind in Ziffer 10 eingeordnet. Für die eigenständige Website und Lernplattform von KI-Seminare gilt deren separate Datenschutzerklärung.

Google Ads und Google Analytics 4 mit Einwilligung

Mit Ihrer Einwilligung in die Kategorie Werbung verwenden wir Google Ads sowie Anzeigen-Klickkennungen und verfügbare Kampagnenangaben, um Kontaktanfragen und eingerichtete Erfolgssignale Werbemassnahmen zuzuordnen. Hierzu können bereinigte Seiten- und Herkunftsangaben, Zeitpunkt und Art des Anfrageereignisses sowie die zugehörige Klickkennung an Google übermittelt werden. Namen, E-Mail-Adressen und Freitextinhalte der Kontaktanfrage werden über diesen Analyseweg nicht übermittelt. Die Bearbeitung einer von Ihnen gesendeten Anfrage bleibt ein eigener Vorgang nach Ziffer 5. Eine Zustimmung nur zur Nutzungsanalyse erlaubt diese Werbezuordnung nicht.

Google Analytics 4 startet ausschliesslich nach Ihrer Zustimmung zur Analyse, unabhängig von der Werbe-Zustimmung. Eine reine Werbe-Zustimmung erlaubt Google Ads, hält Google Analytics 4 und Umami aber deaktiviert. Eine reine Analyse-Zustimmung erlaubt Umami und Google Analytics 4, ohne Google-Ads-Tags freizugeben. Google Analytics 4 kann bei entsprechender Zustimmung Seiten- und Nutzungsereignisse, Kampagnenangaben sowie technische Browser-, Geräte- und Verbindungsdaten verarbeiten und mittels Kennungen zusammenführen.

Weitere Informationen: Wie Google Daten von Websites und Apps verwendet, die Google-Dienste einsetzen.

Im gemeinsamen GA4-Datenstream der beiden öffentlichen Websites sind die «optimierten Analysen» aktiviert. Konfiguriert sind Seitenaufrufe, das Erreichen von 90 Prozent Scrolltiefe, Klicks auf externe Links, Dateidownloads, Formularbeginn und Formularabsendung sowie – soweit auf der jeweiligen Seite technisch vorhanden – die Nutzung einer Website-Suche und unterstützter eingebetteter YouTube-Videos. Je nach Ereignis können neben Seitenangaben auch Link- und Dateibezeichnungen, Zieladressen, Formular-ID und -Name, Formularziel und Beschriftung der Absende-Schaltfläche sowie Videotitel, Video-Adresse und Wiedergabefortschritt übermittelt werden. Bei einer erkannten Website-Suche kann der dort eingegebene Suchbegriff hinzukommen; das ist nicht der Suchtext einer vorangegangenen Google-Suche. Die automatische Formularmessung bezieht sich auf Interaktionen und Formularmerkmale, nicht auf die Inhalte der Eingabefelder. Diese Funktionen unterliegen derselben oben beschriebenen Einwilligungssteuerung. Ein automatisch erkanntes Absendeereignis bestätigt noch keine erfolgreich bearbeitete Anfrage oder Buchung.

Einwilligungsverwaltung, Auswahl und Widerruf

Die selbst bereitgestellte Einwilligungsverwaltung speichert Ihre Auswahl im notwendigen Cookie pp_consent_v1 für 180 Tage. Es enthält die ausgewählten Zwecke, die Textversion, Zeitangaben und eine zufällige Nachweisreferenz. Der minimale serverseitige Nachweis enthält Auswahl, Version, Sprache, Website und Zeitpunkt; weder IP-Adresse noch Benutzerkonto, Besucherverlauf oder Werbekennungen werden darin gespeichert. Die Referenz dient ausschliesslich dem Nachweis und wird nicht für Analyse oder Werbung verwendet. Nachweise werden nach 365 Tagen im täglichen Bereinigungslauf gelöscht; innerhalb des Wiederherstellungsfensters von 24 Stunden können Sicherungsstände fortbestehen. Neue Zustimmungen werden erst nach erfolgreicher Nachweisspeicherung wirksam. Ablehnung und Widerruf wirken sofort, auch wenn der Nachweisdienst vorübergehend nicht erreichbar ist.

Die Einwilligungsoberfläche wird direkt von dieser Website bereitgestellt. Google Tag Manager dient der Bereitstellung und Steuerung der eingerichteten Tags. Die Einwilligungs- und Tag-Verwaltung kann bereits vor einer Auswahl geladen werden; dabei können deren Anbieter technische Verbindungsdaten erhalten. Das bedeutet nicht, dass die zustimmungspflichtigen Mess-Tags bereits aktiviert sind. Keine Auswahl und die blosse weitere Nutzung gelten nicht als Zustimmung zu Umami, Google Ads oder Google Analytics 4. Soweit die DSGVO gilt, ist die Rechtsgrundlage für diese einwilligungsabhängigen Messungen Art. 6 Abs. 1 lit. a DSGVO.

Über die Datenschutz-Einstellungen können Sie Ihre Auswahl ändern oder widerrufen und die Basisstatistik gesondert deaktivieren. Der Widerruf beendet die betreffende zukünftige Messung; dafür kann die Seite neu geladen werden. Frühere Aktionen werden nach einer späteren Zustimmung nicht nachträglich als individuelle Analyse- oder Werbeereignisse übermittelt. Die Rechtmässigkeit der bisherigen Bearbeitung bleibt unberührt. Wie wir mit bereits gespeicherten Daten umgehen und wann eine Zuordnung zusätzliche Angaben erfordert, erläutert der Abschnitt «Was bei Widerruf und Löschung geschieht». Kontaktaufnahme, Buchung und Nutzung unserer Leistungen sind nicht von einer Analyse- oder Werbeeinwilligung abhängig.

7. Newsletter und Werbung per E-Mail

Ein Newsletter oder weitergehende E-Mail-Werbung wird nur auf einer dafür zulässigen Grundlage versandt. Soweit hierfür eine Einwilligung eingeholt wird, ist sie freiwillig, von der Buchung getrennt und jederzeit über den Abmeldelink oder den Kontakt widerrufbar. Nachweise über die Auswahl und erforderliche Sperrvermerke können zur Beachtung Ihrer Entscheidung aufbewahrt werden. Notwendige Vertrags- und Kursmitteilungen bleiben davon getrennt.

8. KI-Einsatz und Verarbeitung im Kundenauftrag

Peak Pioneers setzt geeignete KI-Werkzeuge zur Unterstützung vereinbarter Leistungen und interner Arbeitsabläufe ein. Nicht jede Anfrage oder jeder Kundendatensatz wird automatisch an sämtliche Anbieter übermittelt. Welche Daten hierfür erforderlich sind, welche Anbieter eingesetzt werden und welche Schutzvorkehrungen gelten, hängt vom konkreten Anwendungsfall ab. Vertrauliche Kunden- und Personendaten sollen nur über dafür geprüfte und freigegebene Anwendungen verarbeitet werden. Ein Ausschluss des allgemeinen Modelltrainings sagt für sich allein nichts über Protokollierung, Sicherheitsprüfung, Speicherfristen oder Supportzugriffe aus.

Wenn Peak Pioneers Personendaten im Auftrag eines Kunden verarbeitet, etwa in Automatisierungen, RAG-Systemen, Datenmigrationen oder beim technischen Support, legt grundsätzlich der Kunde die Zwecke fest. Weisungen, zugelassene Systeme, Unterauftragnehmer, Sicherheitsmassnahmen, Vorfallmeldungen sowie Rückgabe und Löschung werden projektbezogen geregelt. Betroffenenanfragen werden dann mit dem verantwortlichen Kunden abgestimmt.

9. Aufnahmen und Transkription

Eine Kursbuchung ist keine pauschale Zustimmung zu Bild- oder Tonaufnahmen. Aufnahmen und automatische Transkriptionen erfolgen nur auf Anfrage und nach vorheriger Genehmigung. Die betroffenen Personen werden vorab gesondert über Zweck, Dienstleister, Empfänger und Aufbewahrung informiert; erforderliche Zustimmungen werden vor dem Start eingeholt und dokumentiert. Für erkennbare Personen in Marketingaufnahmen wird eine eigene freiwillige Freigabe eingeholt; die Ablehnung schliesst die Teilnahme nicht aus.

10. Empfänger und Bearbeitung im Ausland

Empfänger sind die mit Ihrer Anfrage oder Leistung befassten Personen sowie die nachstehend beschriebenen Dienstleister. Übermittelt werden die Daten, die für den jeweiligen Zweck erforderlich sind. Ein Websitebesuch führt nicht automatisch zur Weitergabe Ihrer Daten an alle aufgeführten Kategorien. Erforderlichenfalls können Daten auch Behörden, Rechtsberatern oder vertraglich beigezogenen Fachpartnern bekanntgegeben werden.

Bei einer Bearbeitung im Auftrag werden Daten innerhalb der vereinbarten Zwecke und Weisungen verarbeitet. Soweit ein Dienstleister für eigene Zwecke tätig wird, etwa zur Erfüllung gesetzlicher Pflichten oder zur Betrugsbekämpfung, ist er für diese Bearbeitungen selbst verantwortlich. Die jeweilige Rolle richtet sich nach dem tatsächlich genutzten Dienst und Datenfluss.

Eine Server- oder Datenbankregion in Deutschland schliesst Datenbearbeitungen in anderen Staaten nicht aus. Dazu können Auslieferung, technischer Support, Sicherheitsverarbeitung und Unterauftragnehmer gehören. Massgeblich sind die für den jeweiligen Dienst tatsächlich eingesetzten Empfänger und Datenwege.

Bei einer Bekanntgabe in einen Staat ohne angemessenes Datenschutzniveau sind geeignete gesetzlich vorgesehene Garantien erforderlich, insbesondere anerkannte Standardvertragsklauseln mit den erforderlichen schweizerischen Ergänzungen, soweit keine gesetzliche Ausnahme greift. Bei US-Empfängern kann eine einschlägige Zertifizierung unter dem Swiss-U.S. Data Privacy Framework berücksichtigt werden; bei anwendbarer DSGVO ist die für diesen Rechtsrahmen geltende Transfergrundlage zu prüfen. Der Sitz eines Anbieters oder ein Standard-DPA allein belegt weder eine Zertifizierung noch die Absicherung jedes Datenflusses. Auskunft über die für Ihre Daten eingesetzten Empfänger und Übermittlungsgarantien sowie eine Kopie der anwendbaren Garantien erhalten Sie beim Datenschutzkontakt, soweit keine schutzwürdigen Angaben entgegenstehen.

11. Aufbewahrung und Sicherheit

Für die Basisstatistik werden im täglichen Bereinigungslauf Tageszähler gelöscht, deren Zähltag mehr als 90 Kalendertage zurückliegt. Das Wiederherstellungsfenster der dafür eingesetzten Datenbank beträgt sechs Stunden; in diesem Rahmen können gelöschte Zähler noch in Sicherungsständen enthalten sein. Diese Fristen gelten ausschliesslich für die Basisstatistik, nicht pauschal für Umami, Google-Messdienste, technische Betriebslogs, Vertragsunterlagen oder Academy-Daten.

Personendaten werden so lange aufbewahrt, wie sie für den angegebenen Zweck, gesetzliche Pflichten oder die angemessene Wahrung von Rechtsansprüchen erforderlich sind. Buchführungs- und bestimmte Geschäftsunterlagen unterliegen regelmässig einer zehnjährigen Aufbewahrungspflicht; daraus folgt keine zehnjährige Speicherung sämtlicher Nutzungsdaten.

Anfragen ohne Auftrag, Betriebslogs, Schulungs- und Teilnahmeunterlagen, Aufnahmen und Projektkopien dürfen nur so lange aufbewahrt werden, wie es für die jeweiligen Zwecke und erforderlichen Nachweise notwendig ist. Vertraglich vereinbarte Rückgabe- und Löschpflichten für Kundendaten gehen vor, soweit keine zwingende Pflicht entgegensteht. Soweit Daten zunächst noch in technisch abgeschotteten Sicherungskopien enthalten sind, werden sie nicht für die laufende Bearbeitung verwendet und mit dem jeweiligen Sicherungszyklus entfernt. Bei einer Wiederherstellung sind bereits veranlasste Löschungen erneut zu berücksichtigen.

Peak Pioneers trifft angemessene technische und organisatorische Massnahmen, insbesondere zur sicheren Übertragung, Zugriffsbeschränkung und Wiederherstellbarkeit. Ein absoluter Schutz gegen sämtliche Risiken kann nicht zugesichert werden.

Was bei Widerruf und Löschung geschieht

Ein Widerruf beendet die darauf gestützte weitere Bearbeitung. Soweit uns der Widerruf einer Person oder einem Lernkonto zugeordnet werden kann, veranlassen wir auch die Löschung der zuordenbaren, allein auf diese Einwilligung gestützten Daten ohne unangemessene Verzögerung, sofern kein anderer zulässiger Aufbewahrungsgrund besteht. Dafür ist kein zweites Löschbegehren erforderlich. Die Prüfung und Durchführung können durch eine zuständige Person erfolgen; es wird keine sofortige automatische Löschung in sämtlichen Systemen zugesichert.

Eine Änderung der Cookie-Auswahl steuert zunächst die weitere Messung im betreffenden Browser. Bereits an Analysedienste übermittelte pseudonyme Daten lassen sich nicht allein anhand Ihres Namens oder Ihrer E-Mail-Adresse sicher auffinden. Für eine gezielte Löschung können deshalb zusätzliche Angaben zur betroffenen Nutzung oder eine noch verfügbare Analysekennung erforderlich sein. Kontaktieren Sie uns dazu über den Datenschutzkontakt; wir erläutern Ihnen, welche Angaben im konkreten Fall benötigt werden. Wir erheben keine zusätzlichen Identifikationsdaten allein, um bereits nicht mehr zuordenbare Statistiken wieder einer Person zuzuordnen.

Wir löschen die betreffenden Daten in den von uns verwalteten Systemen und veranlassen erforderliche Löschungen bei unseren Auftragsbearbeitern. Soweit ein Empfänger Daten für eigene gesetzlich zulässige Zwecke bearbeitet, berücksichtigen wir dessen eigenständige Verantwortlichkeit und unterstützen Sie bei der Wahrnehmung Ihrer Rechte. Gesetzlich aufzubewahrende Geschäftsunterlagen und Daten, die für die Erfüllung Ihres Vertrags oder konkrete Rechtsansprüche erforderlich bleiben, werden auf diesen Zweck beschränkt. Eine erforderliche Ausnahme erläutern wir auf Ihr Begehren. Ein Analyse-Widerruf beendet weder Ihren Vertrag noch Ihren Kurszugang.

Zusammengefasste Statistikwerte, aus denen Ihre Nutzung nicht mehr bestimmbar ist, können nicht gezielt Ihrer Person zugeordnet und als Ihr Einzelbeitrag gelöscht werden. Das gilt insbesondere für die beschriebenen Tageszähler der Basisstatistik. Nicht mehr erforderliche Personendaten sind unabhängig von einem Löschbegehren zu löschen oder wirksam zu anonymisieren.

12. Rechte und Kontakt

Nach Massgabe des anwendbaren Rechts können Sie Auskunft, Berichtigung, Löschung beziehungsweise Unterlassung einer unzulässigen Bearbeitung und, soweit vorgesehen, Herausgabe oder Übertragung Ihrer Daten verlangen. Soweit die DSGVO gilt, können zusätzlich die dort vorgesehenen Rechte auf Einschränkung und Widerspruch bestehen. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen richten Sie an die oben genannten Datenschutzkontakte. Zur Verhinderung unberechtigter Auskünfte kann ein verhältnismässiger Identitätsnachweis verlangt werden. Einschränkungen können insbesondere bei gesetzlichen Aufbewahrungspflichten oder überwiegenden schutzwürdigen Interessen bestehen. Auskunftsanfragen werden grundsätzlich innerhalb der gesetzlichen Frist, in der Schweiz in der Regel innert 30 Tagen, beantwortet.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit anwendbar, an eine zuständige europäische Datenschutzaufsicht wenden. Eine vorherige Beschwerde an Peak Pioneers ist dafür nicht Voraussetzung.

13. Änderungen

Diese Erklärung wird angepasst, wenn sich Bearbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Gültigkeitsdatum werden auf der jeweiligen Website veröffentlicht. Für neue einwilligungsbedürftige Zwecke wird erforderlichenfalls eine neue Einwilligung eingeholt.