Datenschutzerklärung der profax Verlag AG

Einleitung

Bei der Nutzung von Angeboten der profax Verlag AG findet ein Austausch von Daten statt. Diese Datenschutzerklärung legt dar, in welchem Umfang und zu welchem Zweck personenbezogene Daten erhoben und verarbeitet werden und ist integraler Bestandteil der AGB der profax Verlag AG.

Zweck und Beschreibung der Datenverarbeitung

Unterscheidung und Verwendung von Daten
Die profax Verlag AG unterscheidet folgende Datengruppen:
1. personenbezogene Daten (profaxonline)
  Die Erhebung personenbezogener Daten der Lernenden auf profaxonline dient ausschließlich:
  - der Bereitstellung des Onlinekontos und Identifikation/Anmeldung;
  - den Lehrenden zur Identifikation der Lernenden an ihrer Schule in den Bereichen Verwaltung und Lernstand.
  Erforderlich sind minimal ein eindeutiges Login mit frei wählbarem Namen und Passwort.
2. Einstellungen (profaxonline)
  Einstellungen auf profaxonline sind optional und dienen der Anpassung von profaxonline und seiner Lernmodule an die speziellen Bedürfnisse eines Lernenden:
  - Erstsprache (Anleitungen in Erstsprache lesen und hören)
  - Lese- und Schreibkompetenzen (gesprochene oder geschriebene Anleitungen, adaptiver Lernweg)
3. Trainingsdaten (profaxonline)
  Daten, die während des Trainierens anfallen:
  - Leistungsbeurteilung der Lernenden durch sich selbst
  - Leistungsbeurteilung der Lernenden durch die Lehrenden an ihrer Schule (Lernmanagement)
  - Möglichkeit, dass Lernende auf vorangehenden Leistungen aufbauen können (Übung anfangen und später weitertrainieren).
  - Individuelle Anpassung des Lernweges durch Lernmodule (Lernkartei/adaptive Lernwege)
  Die Trainingsdaten werden separiert von den personenbezogenen Daten gespeichert (Pseudonymisierung).
4. Daten des Newsletter-Abonnements
  Abonnenten des Newsletters der profax Verlag AG erhalten unter Einwilligung und Angabe ihrer E-Mail-Adresse aktuelle Informationen zur Entwicklung von profaxonline und seiner Lernmodule an diese Adresse. Das Newsletter-Abonnement kann jederzeit beendet werden, die zugehörigen personenbezogenen Daten werden dann umgehend gelöscht.
5. Vertrags- / Rechnungs- und Bestelldaten
  Die Anschrift des Bestellers wird
  - für die Ausführung von Bestellungen
  - sowie zum Abschluss von Lizenzverträgen zwischen Lizenzgebern und dem Besteller benötigt. Die Lizenzgeber können sowohl die profax Verlag AG, als auch andere Verlage sein, die ihren Inhalt über profaxonline lizenzieren.
6. Zugriffsdaten
  Auf den Webservern werden Zugriffe (Website, Uhrzeit, Datenmenge, Quelle, Betriebssystem, Browsermodell und IP-Adresse) in Server-Logfiles protokolliert.
  - Die Zugriffsdaten dienen statistischer Auswertungen sowie der Verbesserung der Websites.
  - Bei konkreten Anhaltspunkten einer rechtswidrigen Nutzung, behält sich die profax Verlag AG vor, die Server-Logfiles nachträglich zur Auswertung heranzuziehen.
7. Session-Daten (Cookies)
  Angaben zur laufenden Session/zum aktuellen Login, dem Warenkorb und anderen kurzfristigen Einstellungen werden in der Form von Dateien (Cookies) lokal und auf den Servern der profax Verlag AG zwischengespeichert. Diese Daten werden beim Beenden der aktuellen Session automatisch wieder gelöscht. Diese Cookies sind für das korrekte Funktionieren unserer Dienste notwendig.
Einsicht und Verarbeitung von Daten
Grundsatz: Die profax Verlag AG gibt keine personenbezogenen Daten an Dritte weiter, soweit diese nicht für die Erbringung der eigentlichen Dienstleistung notwendig sind. Reguläre Einsicht in die Kunden- und Nutzerdaten ist folgenden Personen(-gruppen) vorbehalten:
1. Lernende auf in ihre eigenen personenbezogene Daten, Einstellungen und Trainingsdaten (profaxonline)
2. Lehrende und Administrator:in der Schule in die personenbezogene Daten, Einstellungen und Trainingsdaten der Lernenden (profaxonline)
3. profax Support in alle Daten
4. Versanddienst und Rechnungswesen in die Vertrags- / Rechnungs- und Bestelldaten
5. Autoren, Projektleiter, Lizenzgeber in Statistiken aus anonymisierten Trainings- und Newsletterdaten zur bedarfsorientierten Entwicklung und Anpassung von Lernmedien.
6. Personen mit administrativen Aufgaben an Servern in Statistiken aus anonymisierten Zugriffsdaten zur Optimierung von Leistungsbereitstellung (Serverkapazität, Bandbreite)
Folgende Dienstleister haben prozessbedingt Einblick in Daten und entsprechend mit der profax Verlag AG einen Vertrag zur Auftragsverarbeitung (DPA) abgeschlossen, damit diese Daten nicht anderweitig verwendet werden dürfen:
- Amazon Web Services EMEA SARL (LU/EU), Serverhosting und Content-Distribution-Network (CDN), hat nur Einblick in unter 1.6 beschriebenen Zugriffsdaten.
- Sinch AB (SE/EU), E-Mail-Benachrichtigungen, haben Einblick in die über sie zugestellten E-Mails.
- PayPal Pte. Ltd. (Singapur), Zahlungsanbieter-Dienstleister, hat Einblick in die über ihn bezahlten Bestellungen.
- Stripe Payments Europe, Limited (IE/EU), Zahlungsanbieter-Dienstleister, hat Einblick in die über ihn bezahlten Bestellungen.
- Tapenta GmbH (CH), Serverhosting, E-Mail-Benachrichtigungen, hat nur Einblick in unter 1.6 beschriebenen Zugriffsdaten sowie in die über sie zugestellten E-Mails.
- Suisselearn Media AG (Schweiz), Auslieferungspartner für Print-Produkte, hat Einblick in die über ihn ausgelieferten Bestellungen.
Übermittlung und Sicherung von Daten
- Daten werden per https verschlüsselt an die Server der profax Verlag AG übermittelt.
- Daten auf den Servern der profax Verlag AG sind verschlüsselt.
- Passwörter sind gesalzen und als sha512 HASH in der Datenbank abgelegt.
- Backups der Server werden verschlüsselt auf anderen Servern abgelegt.
- Auf Server und Backups hat ausschießlich die Geschäftsleitung der profax Verlag AG Zugriff.

Schlußbestimmungen

Nutzende haben das Recht, auf Antrag, eine kostenlose Auskunft über die eigenen personenbezogenen Daten zu erhalten, die bei der profax Verlag AG gespeichert sind.

Nutzende können die Korrektur falscher Daten oder die Löschung der eigenen Daten verlangen, solange diese nicht von Gesetzes wegen von der profax Verlag AG aufbewahrt werden müssen. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.

Nutzende können vom Widerspruchsrecht Gebrauch machen und der weiteren Verarbeitung der eigenen personenbezogenen Daten widersprechen – dies entbindet sie aber nicht von laufenden Verträgen.

Für die profax Verlag AG rechtlich bindende Verfügungen von Behörden sind von allen Einschränkungen ausgenommen.

Datenschutzbeauftragter

Für Fragen, Auskünfte, Änderungs- oder Löschanträge zu Datensätzen wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Mike Kronenberg
Verlagsleiter / Leiter Informatik
mike.kronenberg@profax.ch

1. September 2023
profax Verlag AG, 8617 Mönchaltorf, Schweiz