Datenschutz
Software und Dienstleistungen

Deine Daten sind uns wichtig

Datenschutzbestimmungen: Stand: 28. Januar 2025

Die mirroco AG nimmt den Schutz Ihrer personenbezogenen Daten ernst und verpflichtet sich, Ihre Privatsphäre zu wahren. Diese Datenschutzbestimmungen erläutern, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen, wenn Sie unsere Dienstleistungen nutzen.

1. Verantwortlicher für die Datenverarbeitung

Die mirroco AG, Bernstrasse 223, 3052 Zollikofen, Schweiz, ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Schweizerischen Datenschutzgesetz (DSG). Bei Fragen zum Datenschutz können Sie uns per E-Mail an info@mirroco.ch kontaktieren.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Arten von Daten

Wir erheben und verarbeiten verschiedene Arten von personenbezogenen Daten,

darunter:

• Kontaktinformationen: Name, E-Mail-Adresse, Kundenadressen

• Nutzungsdaten: IP-Adresse, Browsertyp, ZugriYszeiten

• Transaktionsdaten: Informationen über Käufe oder Dienstleistungen

• Kommunikationsdaten: Inhalte von Anfragen und Feedback

• Bildungs- und Kompetenzdaten:

o Lernfortschritte, abgeschlossene Module/Kurse

o Kompetenzprofile und Bewertungen

o Dokumentierte Lernprozesse und Reflexionen

o Ergebnisse aus Skills-Validierungen

2.2 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Erfüllung von Verträgen: Zur Durchführung und Verwaltung der von Ihnen angeforderten Dienstleistungen.

• Kundenservice und Kommunikation: Zur Bearbeitung von Anfragen, Beschwerden und zur Bereitstellung von Support.

• Verbesserung unserer Dienstleistungen: Zur Analyse und Verbesserung der Nutzung unserer Dienstleistungen.

• Marketing und Werbung: Zur Zusendung von Informationen über unsere Produkte und Dienstleistungen, sofern Sie dem zugestimmt haben.

• Rechtliche Verpflichtungen: Zur Erfüllung gesetzlicher Anforderungen und zur Verteidigung gegen rechtliche Ansprüche.

3. Weitergabe von Daten an Dritte

• Daten werden nur in folgenden Anwendungsfällen, für die Ausübung unserer Dienstleistungen an folgende Drittanbieter weitergegeben (Bildungs- und Kompetenzdaten siehe 2.1 sind von der Weitergabe ausgeschlossen):

Hosting & Infrastruktur: Google Cloud (Standort: Zürich, Schweiz) stellt die technische Infrastruktur bereit, inklusive Datenbanken und Serverdienste.

E-Mail-Dienste: Infomaniak dient als primärer E-Mail-Anbieter für interne und externe Kommunikation. Postmark wird zum Versand von transaktionalen E-Mails wie Anmeldebestätigungen genutzt.

Newsletter-Versand: Mailchimp wird für den Versand von Marketing- und Informations-E-Mails verwendet.

Support & Kommunikation: Helpscout wird für die Verwaltung und Beantwortung von Support-Anfragen genutzt.

Webanalyse: Google Analytics wird zur Analyse des Nutzerverhaltens auf der Webseite verwendet. Die Erfassung erfolgt erst nach ausdrücklicher Zustimmung im Cookie-Banner.

4. Internationaler Datentransfer

Die Daten werden ausschliesslich in der Schweiz verarbeitet und gespeichert. In bestimmten Fällen können Daten an Dritte außerhalb der Schweiz oder der EU übertragen werden, insbesondere an Cloud-Dienstleister wie Mailchimp, Postmark und Helpscout. Solche Transfers erfolgen ausschließlich unter Einhaltung der geltenden Datenschutzgesetze und durch geeignete Schutzmaßnahmen wie Standardvertragsklauseln (SCC) oder gleichwertige Mechanismen. Nutzer werden darüber informiert, falls Daten in ein Drittland ohne angemessenes

Datenschutzniveau übertragen werden sollen.

5. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören Datenverschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft: Sie können Auskunft über die von uns verarbeiteten Daten

verlangen.

• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger oder

unvollständiger Daten verlangen.

• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, wenn dies

gesetzlich zulässig ist.

• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten,

gängigen und maschinenlesbaren Format erhalten.

• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit

widerrufen.

Für die Ausübung dieser Rechte kontaktieren Sie uns bitte unter info@mirroco.ch.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien (wie Pixel-Tags), um Ihre Kontoeinstellungen (z. B. Sprache) und Benutzerdaten (z. B. Benutzername, E-Mail) zu speichern sowie Ihre Nutzung unseres Services zu verfolgen. Dies hilft uns, Ihnen besseren Support zu bieten und den Service zu verbessern. Cookies unterstützen uns

auch bei der Fehlersuche. Für aggregierte Statistiken zur Nutzung unseres Services setzen wir Google Analytics

ein. Die gesammelten Informationen sind anonym und dienen der Analyse und Verbesserung unseres Services. Wenn Sie keine Cookies für Google Analytics akzeptieren, können wir Ihre Nutzung nicht verfolgen und die Service-Leistung nicht bewerten.

8. Datenschutz und Datensicherheit

8.1 Datenschutz

Der Betreiber hält sich an die Bestimmungen des Schweizerischen Datenschutzgesetzes und der Datenschutz-Grundverordnung der EU. Zur Einhaltung dieser Anforderungen werden folgende Vereinbarungen getroYen:

• Eine Datenschutzerklärung, der alle mirroco-Benutzer bei der Kontoeröffnung zustimmen müssen. Ohne diese Zustimmung kann kein Konto eröffnet werden.

8.2 Geheimhaltung

Der Betreiber verpflichtet sich, alle ihm im Rahmen der Vertragserfüllung bekanntgewordenen vertraulichen Informationen, insbesondere Geschäfts- oder Betriebsgeheimnisse des Kunden, streng vertraulich zu behandeln und weder weiterzugeben noch anderweitig zu verwenden.

8.3 Datenverschlüsselung

Die technischen und organisatorischen Maßnahmen zum Schutz der Daten sind im Auftragsverarbeitungsvertrag beschrieben.

8.4 Datensicherung und Datenbereitstellung

Der Betreiber trifft geeignete Maßnahmen gegen Datenverlust und unbefugten Zugriff. Es werden täglich Sicherungen erstellt, die auf mehrfach redundanten Servern gespeichert werden, um gegen Systemausfälle abzusichern. Der Kunde hat keinen Anspruch auf Wiederherstellung der Daten; die Wiederherstellung erfolgt nach Ermessen des

Betreibers. Der Kunde muss seine Daten regelmäßig exportieren. Eine individuelle Datenrekonstruktion kann auf Anfrage gegen Aufpreis erfolgen. Der Kunde bleibt alleiniger Berechtigter der Daten und kann deren Herausgabe verlangen, insbesondere nach Vertragskündigung. Die Datenbereitstellung erfolgt über das Datennetz und wird

nach Aufwand abgerechnet. Besondere Regelungen für personenbezogene Daten sind in der Datenschutzrichtlinie und im AVV enthalten.

9. Änderungen der Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzbestimmungen regelmäßig anzupassen, um Änderungen unserer Datenverarbeitung oder gesetzliche Anforderungen widerzuspiegeln. Die aktuellen Bestimmungen finden Sie auf unserer Webseite. Bei wesentlichen Änderungen werden wir Sie informieren