Datenschutzerklärung der profax Verlag AG
Einleitung
Bei der Nutzung von Angeboten der profax Verlag AG findet ein Austausch von Daten statt. Diese Datenschutzerklärung legt dar, in welchem Umfang und zu welchem Zweck personenbezogene Daten erhoben und verarbeitet werden und ist integraler Bestandteil der AGB der profax Verlag AG.
Zweck und Beschreibung der Datenverarbeitung
-
Unterscheidung und Verwendung von Daten
Die profax Verlag AG unterscheidet folgende Datengruppen:-
personenbezogene Daten (profaxonline)
Die Erhebung personenbezogener Daten der Lernenden auf profaxonline dient ausschließlich:- der Bereitstellung des Onlinekontos und Identifikation / Anmeldung;
- den Lehrenden zur Identifikation der Lernenden an ihrer Schule in den Bereichen Verwaltung und Lernstand.
Erforderlich sind minimal ein frei wählbares, eindeutiges Login mit einem frei wählbaren Benutzernamen und Passwort.
-
Einstellungen (profaxonline)
Einstellungen auf profaxonline sind optional und dienen der Anpassung von profaxonline und seiner Lernprogramme an die speziellen Bedürfnisse eines Lernenden:- Erstsprache (Anleitungen in Erstsprache lesen und hören)
- Lese- und Schreibkompetenzen (gesprochene oder geschriebene Anleitungen, adaptiver Lernweg)
-
Trainingsdaten (profaxonline)
Daten, die während des Trainierens anfallen:- Leistungsbeurteilung der Lernenden durch sich selbst
- Leistungsbeurteilung der Lernenden durch die Lehrenden an ihrer Schule (Lernmanagement)
- Möglichkeit, dass Lernende auf vorangehenden Leistungen aufbauen können (Übung anfangen und später weitertrainieren).
- Individuelle Anpassung des Lernweges durch Programme (Lernkartei / adaptive Lernwege)
Die Trainingsdaten werden separiert von den personenbezogenen Daten gespeichert (Pseudonymisierung).
-
Daten des Newsletter-Abonnements
Abonnenten des Newsletters der profax Verlag AG erhalten unter Einwilligung und Angabe ihrer E-Mail-Adresse aktuelle Informationen zur Entwicklung von profaxonline und seinen Lernmodulen auf diese Adresse. Das Newsletter-Abonnement kann jederzeit beendet werden, die zugehörigen personenbezogenen Daten werden dann umgehend gelöscht. -
Vertrags- / Rechnungs- und Bestelldaten
Die Anschrift des Bestellers wird- für die Ausführung von Bestellungen;
- sowie zum Abschluss von Lizenzverträgen zwischen Lizenzgebern und dem Besteller benötigt. Die Lizenzgeber können sowohl profax, als auch andere Verlage sein, die ihren Inhalt über profaxonline lizenzieren.
-
Zugriffsdaten
Auf den Webservern werden Zugriffe (Website, Uhrzeit, Datenmenge, Quelle, Betriebssystem, Browsermodell und IP-Adresse) in Server-Logfiles protokolliert.- Die Zugriffsdaten dienen statistischen Auswertungen sowie Verbesserungen der Websites.
- Bei konkreten Anhaltspunkten einer rechtswidrigen Nutzung, behält sich die profax Verlag AG vor, die Server-Logfiles nachträglich zur Auswertung dieser heranzuziehen.
- Session-Daten (Cookies)
Angaben zur laufenden Session / zum aktuellen Login, dem Warenkorb und anderen kurzfristigen Einstellungen werden in der Form von Dateien (Cookies) lokal und auf den Servern der profax Verlag AG zwischengespeichert. Diese Daten werden beim Beenden der aktuellen Session automatisch wieder gelöscht. Diese Cookies sind für das korrekte Funktionieren unserer Dienste notwendig.
-
-
Einsicht und Verarbeitung von Daten
Grundsatz: Die profax Verlag AG gibt keine personenbezogenen Daten an Dritte weiter, soweit diese nicht für die Erbringung der eigentlichen Dienstleistung notwendig sind. Reguläre Einsicht in die Kunden- und Nutzerdaten ist folgenden Personen(-gruppen) vorbehalten:- Lernende auf ihre eigenen personenbezogenen Daten, Einstellungen und Trainingsdaten (profaxonline)
- Lehrende und Administrator der Schule in die personenbezogenen Daten, Einstellungen und Trainingsdaten der Lernenden (profaxonline)
- profax Support in alle Daten
- Versanddienst und Rechnungswesen in die Vertrags-, Rechnungs- und Bestelldaten
- Autoren, Projektleiter, Lizenzgeber in Statistiken aus anonymisierten Trainings- und Newsletterdaten zur bedarfsorientierten Entwicklung und Anpassung von Lernmedien.
- Serveradministratoren in Statistiken aus anonymisierten Zugriffdaten zur Optimierung der Leistungsbereitstellung (Serverkapazität, Bandbreite)
Folgende Dienstleister haben prozessbedingt Einblick in Daten und entsprechend mit der profax Verlag AG einen Vertrag zur Auftragsverarbeitung (DPA) abgeschlossen, damit diese Daten nicht anderweitig verwendet werden dürfen:
- Amazon Web Services EMEA SARL (LU/EU), Serverhosting und Content-Distribution-Network (CDN), hat nur Einblick in unter 1.6 beschriebenen Zugriffsdaten;
- Suisselearn Media AG (Schweiz), Auslieferungspartner, hat Einblick in die über ihn ausgelieferten Bestellungen;
- PayPal Pte. Ltd. (Singapur), Zahlungsanbieter-Dienstleister, hat Einblick in die über ihn bezahlten Bestellungen;
- Sinch AB (SE/EU), E-Mail-Benachrichtigungen, hat Einblick in die über sie zugestellten E-Mails.
- Stripe Payments Europe, Limited (IE/EU), Zahlungsanbieter-Dienstleister, hat Einblick in die über ihn bezahlten Bestellungen.
- Tapenta GmbH (CH), Serverhosting, E-Mail-Benachrichtigungen, hat nur Einblick in unter 1.6 beschriebenen Zugriffsdaten sowie in die über sie zugestellten E-Mails;
- Übermittlung und Sicherung von Daten
- Daten werden per https verschlüsselt an die Server der profax Verlag AG übermittelt.
- Daten auf den Servern der profax Verlag AG sind verschlüsselt.
- Passwörtern sind pro Benutzer gesalzen und als sha512 HASH in der Datenbank abgelegt.
- Backups der Server werden verschlüsselt auf anderen Servern abgelegt.
- Auf Server und Backups hat ausschießlich die Geschäftsleitung der profax Verlag AG Zugriff.
Schlussbestimmungen
Jeder Beutzer/jede Beutzerin hat das Recht auf Antrag eine kostenlose Auskunft über seine/ihre personenbezogenen Daten zu erhalten, die über ihn/sie bei der profax Verlag AG gespeichert sind.
Jeder Beutzer/jede Beutzerin kann die Korrektur falscher Daten oder die Löschung seiner/ihrer Daten verlangen, solange diese nicht von Gesetzes wegen von der profax Verlag AG aufbewahrt werden müssen. In diesem Fall werden die Daten gesperrt und nicht für andere Zwecke verarbeitet.
Jeder Beutzer/jede Beutzerin kann von seinem/ihrem Widerspruchsrecht Gebrauch machen und der weiteren Verarbeitung seiner/ihrer personenbezogenen Daten widersprechen – dies entbindet ihn/sie aber nicht von laufenden Verträgen.
Für die profax Verlag AG rechtlich bindende Verfügungen von Behörden sind von allen Einschränkungen ausgenommen.
Datenschutzbeauftragter
Für Fragen, Auskünfte, Änderungs- oder Löschanträge zu Datensätzen wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Mike Kronenberg
Verlagsleiter / Leiter Informatik
mike.kronenberg@profax.ch
1. September 2023
profax Verlag AG, 8617 Mönchaltorf, Schweiz