Datenschutzerklärung

Verantwortliche Stelle

1. Geltungsbereich

Diese Erklärung gilt für den öffentlichen Kurskatalog (EduPlaner), das Anbieterportal sowie die damit verbundenen Benutzerkonten. Sie gilt nicht für externe Websites, auf die wir verlinken (z. B. Anmeldeseiten der Kursanbieter).

2. Welche Daten wir bearbeiten

Je nach Nutzung der Plattform bearbeiten wir folgende Kategorien von Personendaten:

• Kontodaten: E-Mail-Adresse, Name, bevorzugte Sprache, Rolle und Organisationszugehörigkeit.
• Anbieterdaten (aus dem Anbieterportal): Angaben zur Institution, Adressen, Kontaktpersonen, Qualitätsnachweise und Selbstdeklarationen sowie eingereichte Kursangebote.
• Nutzungsdaten: Favoriten, geplante und absolvierte Kurse, Kursanfragen, Einwilligungen (AGB) und Kursaufrufe.
• Technische Daten: Logdaten, die beim Betrieb der Plattform anfallen (z. B. IP-Adresse, Zeitpunkt des Zugriffs).

3. Zwecke der Bearbeitung

Wir bearbeiten Personendaten zur Bereitstellung des Kurskatalogs, zur Durchführung des Qualitätsprüfverfahrens (AB-ID und AG-ID), zur Kommunikation (z. B. Statusbenachrichtigungen per E-Mail), zur Rechnungsstellung sowie zur Verbesserung der Plattform anhand aggregierter Kennzahlen.

4. Cookies und Local Storage

Die Plattform verwendet keine Tracking-Cookies von Drittanbietern. Im Local Storage Ihres Browsers speichern wir technisch notwendige Angaben: Ihre Anmeldesitzung, Ihre Spracheinstellung und die Kursauswahl für den Vergleich. Diese Angaben verbleiben auf Ihrem Gerät.

5. KI-gestützte Funktionen

Einzelne Funktionen (z. B. semantische Suche, KI-gestützte Kurserfassung und Prüfassistenz) nutzen Sprachmodelle externer Anbieter (derzeit OpenAI). Dabei werden die für die Funktion notwendigen Inhalte — nicht jedoch Ihr Name oder Ihre Zugangsdaten — an den Anbieter übermittelt. Alle KI-Anfragen werden zu Nachvollziehbarkeitszwecken protokolliert.

6. Weitergabe an Dritte und Bekanntgabe ins Ausland

Für Betrieb und Entwicklung setzen wir Auftragsbearbeiter ein (Hosting- und Infrastrukturanbieter, E-Mail-Versand, KI-Dienste, Finanzsoftware). Diese bearbeiten Personendaten ausschliesslich in unserem Auftrag und auf Grundlage entsprechender Verträge. Befinden sich Anbieter im Ausland, stellen wir einen angemessenen Datenschutz gemäss revDSG sicher (Angemessenheitsbeschluss oder Standarddatenschutzklauseln). Eine Weitergabe zu Werbezwecken findet nicht statt.

7. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. für buchhalterische Belege). Danach werden die Daten gelöscht oder anonymisiert.

8. Datensicherheit

Wir schützen Personendaten durch angemessene technische und organisatorische Massnahmen, unter anderem durch verschlüsselte Übertragung (TLS), rollenbasierte Zugriffskontrollen und Protokollierung.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten (Datenportabilität) sowie das Recht, einer Bearbeitung zu widersprechen. Angemeldete Nutzerinnen und Nutzer können ihre Daten direkt im Profil exportieren und — sofern kein aktives Anbieterkonto besteht — ihr Konto selbst löschen.

Für alle weiteren Anliegen wenden Sie sich an die oben genannte Kontaktadresse. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.