Datenschutzerklärung

1 Verantwortliche und Kontakt

Verantwortlich ist die Tisia AG als Betreiberin der Schule für Trauer- und Lebensbegleitung, Störklingasse 44, 4125 Riehen, Schweiz. Bei Fragen zum Datenschutz oder zur Ausübung Deiner Rechte erreichst Du uns unter info@tisia.ch.

Diese Erklärung gilt für die Webseite und Angebote der Schule, Anfragen, Buchungen, Bildungsangebote, Veranstaltungen, Produktverkäufe und Mitgliedschaften in den Communities. Sie betrifft Interessierte, buchende und kaufende Personen, Teilnehmende sowie Kontaktpersonen von Unternehmen und Institutionen. Massgeblich ist das Schweizer Datenschutzgesetz. Weitere zwingend anwendbare gesetzliche Datenschutzbestimmungen bleiben vorbehalten.

2 Welche Daten wir wofür bearbeiten

Wir bearbeiten Kontakt- und Stammdaten, gebuchte Leistungen sowie Vertrags- und Zahlungsinformationen, um Anfragen zu beantworten, Verträge abzuschliessen, Rechnungen zu erstellen und Leistungen bereitzustellen. Bei Lehrgängen, Kursen und Fortbildungen kommen die für das jeweilige Angebot erforderlichen Zulassungsunterlagen, Anwesenheiten, Lernfortschritte, Aufgaben, Rückmeldungen und Zertifikatsdaten hinzu. Bei geschäftlichen Buchungen bearbeiten wir zudem Firmendaten, Rechnungsadresse, vorhandene Mehrwertsteuernummern bzw. Umsatzsteuer-Identifikationsnummern, Prüfergebnisse und gegebenenfalls alternative Statusnachweise.

Beim Online-Zertifikatslehrgang bearbeiten wir zudem erforderliche Angaben zur gesundheitlichen Teilnahmefähigkeit und zur Abstimmung mit behandelnden Fachpersonen. Solche Angaben beschränken wir auf das für eine verantwortbare Teilnahme Erforderliche; vollständige Krankengeschichten oder Behandlungsakten verlangen wir grundsätzlich nicht. Zugriff erhalten nur die hierfür zuständigen Personen. Die Angaben werden weder in der Community noch in Replays veröffentlicht. Erforderliche ausdrückliche Einwilligungen holen wir im Anmeldeverfahren ein.

Auf der eLearning-Plattform und in der Community entstehen Profil-, Kommunikations- und Nutzungsdaten, beispielsweise Beiträge, Nachrichten, Anmeldungen und technische Protokolle. Auf Webseiten werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seiten sowie Geräte- und Browserinformationen bearbeitet, soweit dies für Betrieb, Sicherheit oder die gewählten Funktionen erforderlich ist.

Daten erhalten wir von Dir, durch Deine Nutzung unserer Angebote und gegebenenfalls von der Institution, die Dich anmeldet. Angaben von Arbeitgebern beschränken wir auf das für Anmeldung und Durchführung Erforderliche. Wir nutzen Daten auch zur Qualitätssicherung, Bearbeitung von Beschwerden, Erfüllung gesetzlicher Pflichten sowie zur Wahrung berechtigter Rechtsansprüche.

3 Persönliche Inhalte und geschützte Lernräume

Bei Trauer- und Lebensbegleitung können besonders schützenswerte Angaben, etwa zur Gesundheit oder Intimsphäre, zur Sprache kommen. Teile nur, was für Dich angemessen und für den jeweiligen Austausch erforderlich ist. Identifizierbare Angaben über Angehörige, Klient:innen oder andere Dritte gehören nicht ohne entsprechende Berechtigung in Gruppenbeiträge oder Fallarbeiten.

Beiträge sind für die zugelassenen Mitglieder des jeweiligen Bereichs und die zuständigen Betreuungs- oder Administrationspersonen sichtbar. Die Reichweite hängt auch von Deinen Profileinstellungen und dem gewählten Bereich ab. Für Audio-Replays gilt der weiter gefasste Empfängerkreis nach Ziffer 6; sie bleiben nicht auf die eigene Lehrgangsgruppe beschränkt. Öffentliche Profile oder Erfahrungsberichte veröffentlichen wir nur nach entsprechender Entscheidung bzw. Einwilligung. Vertraulichkeitsregeln und Zugriffsrechte begrenzen die Weitergabe; eine vollständige Kontrolle über das Verhalten anderer Mitglieder ist nicht möglich.

Soweit eine Einwilligung erforderlich ist, insbesondere für bestimmte Bearbeitungen besonders schützenswerter Daten, holen wir sie ausdrücklich und zweckbezogen ein. Allein die Annahme der AGB gilt dafür nicht als Zustimmung.

4 Dienstleister und Empfänger

Je nach Angebot und Aufgabe setzen wir insbesondere die folgenden Dienste ein. Nicht jeder Dienst wird bei jeder Buchung verwendet. Sie erhalten nur die für die jeweilige Aufgabe erforderlichen Daten. Soweit sie in unserem Auftrag tätig werden, regeln wir die Bearbeitung durch entsprechende Datenschutzvereinbarungen.

Je nach Funktion handeln Anbieter auch für eigene Zwecke als Verantwortliche, etwa bei Plattformkonten, Zahlungsabwicklung und Betrugsprävention. Hierfür gelten ergänzend ihre Datenschutzhinweise. Zahlungsdaten werden je nach Zahlungsmittel direkt beim Zahlungsdienstleister erfasst. Bei beantragten Teilzahlungen können beteiligte Zahlungs- oder Finanzierungsanbieter Bonitätsprüfungen durchführen; deren Informationen erläutern die dafür verwendeten Daten und allfällige automatisierte Entscheidungen.

KI-Dienste setzen wir mit möglichst wenigen Personendaten ein. Personenbezogene Eingaben und Unterlagen werden nur übermittelt, soweit dies für den konkreten Zweck erforderlich und rechtlich zulässig ist. Besonders schützenswerte Informationen und vertrauliche Fallberichte verwenden wir dafür grundsätzlich in anonymisierter Form.

Wir können je nach Bedarf weitere Dienstleister beiziehen oder auf einzelne der genannten Dienste verzichten. Dabei gelten dieselben Anforderungen an Zweckbindung, Vertraulichkeit und Datenschutz. Über wesentliche Änderungen unserer Datenbearbeitung informieren wir und holen erforderliche Einwilligungen gesondert ein. Für eigenverantwortliche Bearbeitungen und Änderungen der eigenen Datenschutzhinweise informieren die Dienstleister selbst; unsere gesetzlichen Informationspflichten bleiben bestehen.

Weitere Empfänger können beauftragte Dozierende, Versandunternehmen, Buchhaltung und rechtliche Berater sowie zuständige Behörden sein, soweit dies zur Leistungserbringung oder aus gesetzlichen Gründen erforderlich ist. Bei institutionellen Buchungen teilen wir dem Auftraggeber nur vereinbarte organisatorische Angaben und erforderliche Teilnahme- oder Abschlussinformationen mit. Persönliche Erlebnisse und vertrauliche Gruppeninhalte werden nicht zu einem Bericht an den Arbeitgeber.

5 Datenbearbeitung im Ausland

Daten können auch ausserhalb der Schweiz bearbeitet werden, insbesondere in EU-Mitgliedstaaten, weiteren EWR-Staaten und den Vereinigten Staaten. Soweit im Empfängerstaat kein anerkannt angemessenes Datenschutzniveau besteht, setzen wir die gesetzlich erforderlichen Garantien ein, insbesondere anerkannte Standarddatenschutzklauseln, oder beachten die Voraussetzungen einer gesetzlichen Ausnahme.

6 Aufnahmen und Veröffentlichungen

Bei eLearning-Angeboten mit Videocalls nimmst Du mit eingeschalteter Kamera teil und bist für die anderen Teilnehmenden sichtbar. Die Videocalls werden aufgezeichnet. Auf Aufnahmen und deren Verwendung weisen wir im Anmelde- oder Kaufprozess des Online-Zertifikatslehrgangs und entsprechender Kurse sowie vor Aufnahmen bei Online- oder Präsenzveranstaltungen gesondert hin. Dabei erläutern wir Zweck, Empfängerkreis und Nutzungsdauer und holen erforderliche ausdrückliche Einwilligungen ein. Ziffer 9 der AGB beschreibt die Teilnahme- und Nutzungsbedingungen.

Bei Pinnwand- und Chat-Funktionen werden Beiträge entsprechend dem gewählten Bereich gespeichert und den vorgesehenen Empfänger:innen angezeigt. Hinweise erfolgen in den betreffenden Bereichen. Es findet dadurch keine automatische Bild- oder Tonaufnahme statt. Vor einer Übernahme solcher Beiträge in Aufnahmen oder Replays oder einer Verwendung in einem anderen Empfängerkreis informieren wir gesondert und holen erforderliche Einwilligungen ein.

Zur Nachbereitung und zum fachlichen Austausch stellen wir Audio-Replays ohne Bilder oder Videos in der Community der Schule bereit. Zugriff haben die hierfür zugelassenen Community-Mitglieder, auch ausserhalb Deiner Lehrgangsgruppe und auch später hinzukommende Mitglieder, sowie zuständige Betreuungs- und Administrationspersonen. Eine öffentliche Bereitstellung ist davon nicht umfasst. Über den konkreten Empfängerkreis und die Nutzungsdauer informieren wir vor der Anmeldung und der Einwilligung; die Nutzungsdauer kann über Deine eigene Teilnahme oder Mitgliedschaft hinausreichen.

Audio-Replays werden bearbeitet und soweit möglich anonymisiert, insbesondere durch das Entfernen nicht erforderlicher identifizierender Angaben und Fallzusammenhänge. Stimme und gegebenenfalls Vorname können eine Person dennoch erkennbar machen. Eine vollständige Anonymität wird nicht zugesichert. Eine solche vorab mitgeteilte und von der Einwilligung erfasste Erkennbarkeit liegt innerhalb der beschriebenen Verwendung; die vertragliche Regelung dazu steht in Ziffer 9 der AGB. Gesetzliche Datenschutz- und Persönlichkeitsrechte einschliesslich des Widerrufs einer Einwilligung bleiben bestehen.

Für die werbliche oder öffentliche Verwendung von Audioaufnahmen, Videos, Bildern, Beiträgen oder Erfahrungsberichten holen wir eine zusätzliche, gesonderte Einwilligung ein. Sie ist freiwillig und keine Voraussetzung für die Teilnahme. Eine Zustimmung zu Audio-Replays innerhalb der Community umfasst keine öffentliche oder werbliche Nutzung.

Für Speicherung, Bereitstellung und Nutzung von Aufnahmen auf Mighty Networks gelten ergänzend dessen einschlägige Bedingungen und Datenschutzhinweise. Unsere eigenen Pflichten sowie die mit Dir vereinbarten Zwecke, Zugriffsrechte und Nutzungsgrenzen bleiben bestehen.

Einwilligungen kannst Du mit Wirkung für die Zukunft widerrufen. Die bis dahin rechtmässige Bearbeitung bleibt davon unberührt. Wir beenden die davon erfasste weitere Nutzung und löschen die Daten, soweit keine rechtliche Grundlage für eine weitere Aufbewahrung besteht. Falls der Widerruf die weitere Teilnahme berührt, klären wir eine zulässige Lösung und die vertraglichen Folgen im Einzelfall; ein automatischer Verfall sämtlicher Kurszahlungen folgt daraus nicht.

7 Hinweise der Dienstleister und Newsletter

Für Cookies, technische Funktionen und Datenbearbeitungen auf den Webseiten und in den Apps unserer Dienstleister gelten deren jeweilige Datenschutz- und Nutzungshinweise sowie die dort angebotenen Einstellungen.

Newsletter versenden wir über Mailchimp mit entsprechender Einwilligung oder soweit gesetzlich zulässig. Jede Ausgabe bietet eine einfache Abmeldung. Erforderliche Vertrags- und Kursmitteilungen werden unabhängig von einer Newsletter-Anmeldung versandt.

8 Aufbewahrung, Sicherheit und Löschung

Wir bewahren Daten auf, solange ihr Zweck, gesetzliche Pflichten oder berechtigte Ansprüche dies erfordern. Aufbewahrungspflichtige Geschäfts- und Buchhaltungsunterlagen werden grundsätzlich zehn Jahre aufbewahrt. Danach löschen oder anonymisieren wir die Daten, soweit keine begründete weitere Aufbewahrung nötig ist. Sicherungskopien werden im vorgesehenen Sicherungszyklus bereinigt.

Wir schützen Daten durch angemessene technische und organisatorische Massnahmen, insbesondere beschränkte Zugriffe und gesicherte Übertragung. Zugriffsberechtigungen richten sich nach der jeweiligen Aufgabe und werden bei Wegfall des Bedarfs angepasst oder aufgehoben.

Anmelde- und Zulassungsunterlagen, teilnahmebezogene Gesundheitsangaben, Lernarbeiten, Nachrichten und Beiträge bewahren wir nur so lange auf, wie sie für Aufnahme, Durchführung, Betreuung, Abschluss oder konkrete Rechtsansprüche benötigt werden. Nicht mehr erforderliche Gesundheitsangaben werden gelöscht. Notwendige Zertifikats- und Leistungsnachweise können darüber hinaus zur Bestätigung des Abschlusses oder für vereinbarte Verlängerungen aufbewahrt werden. Die zehnjährige Aufbewahrung von Geschäftsunterlagen gilt nicht pauschal für sämtliche Lern-, Gesundheits- und Communityinhalte.

Rohaufnahmen sind nur den für Aufbereitung und Administration zuständigen Personen zugänglich. Bild- und Videoaufzeichnungen aus Videocalls löschen wir nach der Aufbereitung, soweit sie nur zur Erstellung der Audio-Replays benötigt werden. Für die Community werden daraus ausschliesslich die vorgesehenen Audiofassungen bereitgestellt. Für anderweitig gesondert vereinbarte Bild-, Video- oder Tonverwendungen gelten die zuvor mitgeteilten Zwecke, Empfängerkreise und Nutzungsdauern.

Audio-Replays bleiben für die vorab mitgeteilte Nutzungsdauer verfügbar, auch über das Ende Deiner Teilnahme oder Mitgliedschaft hinaus, sofern entsprechend vereinbart. Gesetzliche Rechte und der wirksame Widerruf einer Einwilligung bleiben vorbehalten. Nach Ablauf löschen wir die Aufnahmen. Bestehen gesetzliche Aufbewahrungspflichten oder konkrete Rechtsansprüche fort, sperren wir die benötigten Daten und verwenden sie nur noch für diesen Zweck.

Bei Nichteinhaltung eines Zahlungsplans oder Kündigung der in Mighty Networks oder Stripe verwalteten Mitgliedschaft kann der Zugang nach den vereinbarten Bedingungen enden oder gesperrt werden. Dies löst keine sofortige Löschung sämtlicher Daten aus. Ergänzend zu unseren Pflichten gelten die Löschungsverfahren und gesetzlichen Aufbewahrungspflichten der beiden Anbieter. Soweit diese in unserem Auftrag tätig sind, bleiben unsere Weisungen und Datenschutzvereinbarungen massgeblich; für eigenverantwortliche Bearbeitungen gelten ihre eigenen Pflichten. Ein Löschungsbegehren ist von einer Kündigung oder Zugangssperre zu unterscheiden.

9 Deine Rechte und Aktualisierungen

Im Rahmen des anwendbaren Rechts kannst Du Auskunft, Berichtigung, Löschung oder Unterlassung einer Bearbeitung und gegebenenfalls Datenherausgabe oder Datenübertragung verlangen. Du kannst Einwilligungen widerrufen und der Direktwerbung widersprechen. Gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können einzelne Ansprüche begrenzen. Wir können einen angemessenen Identitätsnachweis verlangen.

Bitte richte Dein Anliegen an info@tisia.ch. Für Datenbearbeitungen, für die ein Dienstleister selbst verantwortlich ist, kannst Du Dich auch unmittelbar an ihn wenden. Gesetzlich vorgesehene Rechte auf Information und menschliche Überprüfung automatisierter Einzelentscheidungen bleiben bestehen. Du kannst Dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten oder eine andere gesetzlich zuständige Aufsichtsbehörde wenden.

Wir aktualisieren diese Erklärung, wenn sich unsere Datenbearbeitung oder die massgeblichen Anforderungen ändern. Über wesentliche Änderungen informieren wir angemessen. Eine aktualisierte Erklärung ersetzt keine erforderliche Einwilligung. Unrichtige oder unvollständige Angaben berichtigen oder ergänzen wir; unsere gesetzlichen Datenschutzpflichten und Deine gesetzlichen Rechte bleiben unabhängig davon bestehen.