Datenschutz.

Verantwortliche Stelle

Welche Daten erheben wir?

• Buchungen + Kursanfragen: Vorname, Nachname, Adresse, Telefon, E-Mail, optional CZV-Nummer und Vorkenntnisse.
• B2B-Anfragen: zusätzlich Firmenname und Mitarbeiter-Anzahl.
• Zustimmungs-Log: Zeitstempel und IP zum Zeitpunkt der Datenschutz-Zustimmung (Beweis-Pflicht nach revDSG).
• Server-Logs: anonymisiert, automatische Löschung nach 14 Tagen, ausschliesslich für IT-Sicherheits-Monitoring.

Verwendungszweck

Kursabwicklung (Buchungs-Bestätigung, Vor-Kurs-Logistik, SUVA-Ausweis-Ausstellung), Rechnungsstellung mit QR-Rechnung, Erinnerung an die von der EKAS-Richtlinie 6518 empfohlene 5-Jahres-Auffrischung (6 Monate im Voraus), gesetzlich vorgeschriebene Aufbewahrung (Buchhaltung).

E-Learning

Für Kursteilnehmende mit E-Learning-Zugang verarbeiten wir zusätzlich Name, Kontaktdaten, Geburtsdatum und Lernfortschritt (Quiz-Ergebnisse) — zur Kursdurchführung und für die Ausbildungsnachweise der SUVA-/EKAS-anerkannten Ausbildung. Die Daten stammen aus der Kursanmeldung; bei Firmenbuchungen erhalten wir sie vom Arbeitgeber. Der Login verwendet ein technisch notwendiges Sitzungs-Cookie; ein Tracking findet nicht statt.

Auftrags-Verarbeiter

• Lucravis GmbH (Web-Hosting, Hetzner, Deutschland) — Server-Logs, Applikations-Betrieb, Analytics, E-Learning.
• E-Mail-Zustellung (Buchungs- und Kurs-Mails) über einen Dienstleister mit Sitz in der EU.
• Content-Delivery-Network — die Website wird über ein internationales CDN ausgeliefert (Schutz vor Überlast und Missbrauch); der Anbieter ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Unsere Dienstleister bearbeiten Personendaten überwiegend in der Schweiz und im EWR. Ausnahmsweise können Daten in andere Staaten gelangen (namentlich die USA) — gestützt auf Angemessenheits-Entscheide des Bundesrats oder Standardvertragsklauseln.

Analytics

Wir erheben anonyme Nutzungsstatistiken über eine selbst betriebene Analyse-Software: cookie-frei, ohne Personenbezug, ohne Profilbildung. Die Auswertung läuft vollständig auf der gleichen Infrastruktur wie diese Website (Hetzner, Deutschland — siehe Auftrags-Verarbeiter).

Zusätzlich merkt sich Ihr Browser lokal (localStorage, max. 30 Tage), über welchen Kanal Sie diese Website zuerst gefunden haben (z. B. Suchmaschine oder Kampagnen-Link). Diese Angabe bleibt auf Ihrem Gerät, enthält keine Personenkennung und wird nur übermittelt, wenn Sie eine Buchung oder Kursanfrage absenden — sie hilft uns zu verstehen, welche Kanäle zu Buchungen führen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Korrektur und Löschung Ihrer Daten — formlos per E-Mail an info@brunogutjahr.ch. Wir antworten innerhalb der gesetzlichen 30-Tages-Frist. Bei Beschwerden wenden Sie sich an die Aufsichtsbehörde: EDÖB (Eidg. Datenschutz- und Öffentlichkeitsbeauftragter).