Informationen zum Datenschutz

1. Kontakt

Bei Fragen zum Datenschutz, zur Geltendmachung Ihrer Rechte sowie zu allen datenschutzrechtlichen Anliegen im Zusammenhang mit dem schweizerischen Datenschutzgesetz (DSG) oder der Datenschutz-Grundverordnung (DSGVO) können Sie uns unter den nachfolgenden Kontaktdaten erreichen.

E-Mail: privacy@loopivo.com

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten im Einklang mit den jeweils anwendbaren Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), soweit anwendbar, sowie dem Schweizer Bundesgesetz über den Datenschutz (DSG).

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere zur Erfüllung vertraglicher Pflichten, aufgrund gesetzlicher Verpflichtungen, auf Grundlage einer Einwilligung oder zur Wahrung berechtigter Interessen.

Soweit das Schweizer DSG Anwendung findet, erfolgt die Verarbeitung auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen, insbesondere zur Erfüllung vertraglicher Pflichten, aufgrund gesetzlicher Verpflichtungen oder zur Wahrung überwiegender berechtigter Interessen.

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die personenbezogenen Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Gesetzliche Aufbewahrungspflichten können sich insbesondere aus handels-, steuer- oder sonstigen gesetzlichen Vorschriften ergeben und führen dazu, dass bestimmte Daten für die Dauer der gesetzlich vorgeschriebenen Fristen gespeichert werden. Daten im Zusammenhang mit Einwilligungen, Reklamationen oder möglichen Rechtsansprüchen speichern wir für die Dauer der gesetzlichen Verjährungsfristen.

4. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschliesslich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Massnahmen zum Datenschutz verpflichtet. Zu den Kategorien solcher Auftragsverarbeiter gehören insbesondere: Anbieter für Hosting und Cloud-Infrastruktur, Anbieter für Datenspeicherung und Datenbanken, E-Mail- und Kommunikationsdienstleister, Marketingmassnahmen, IT-Wartungs- und Supportdienstleister, Zahlungsdienstleister, Anbieter für Kunden- und Vertragsmanagement, Anbieter technischer Funktionen unserer Anwendung (z. B. Analyse-, Sicherheits- oder KI-Dienste)

Darüber hinaus können personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. b, c und f DSGVO an eigenständig Verantwortliche übermittelt werden, soweit dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist, beispielsweise an Banken, Steuerberater oder Behörden.

Weitere Informationen zu den konkret eingesetzten Auftragsverarbeitern und Empfängern finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

5. Datenübermittlung in Drittländer

Unsere Datenverarbeitungen können mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO oder DSG nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission oder die zuständigen Schweizer Behörden festgestellt haben, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist. Wenn ein solcher Angemessenheitsbeschluss nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO bzw. den entsprechenden Bestimmungen des Schweizer DSG oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern kein Angemessenheitsbeschluss vorliegt und im Folgenden nichts anderes angegeben ist, verwenden wir für die Übermittlung personenbezogener Daten in Drittländer als geeignete Garantien die EU-Standarddatenschutzklauseln. Als Kunde haben Sie die Möglichkeit, diese EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich dazu an die unter Kontakt angegebene Adresse.

6. Verarbeitung bei der Ausübung Ihrer Rechte

Wenn Sie Ihre Rechte nach den anwendbaren Datenschutzgesetzen geltend machen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten, um Ihre Anfrage zu bearbeiten und die Erfüllung unserer gesetzlichen Verpflichtungen nachweisen zu können.

Diese Verarbeitung erfolgt ausschliesslich zu diesem Zweck sowie zur Dokumentation und Qualitätssicherung im Bereich Datenschutz und auf Grundlage der jeweils anwendbaren gesetzlichen Bestimmungen.

7. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen.

8. Widerspruchsrecht

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, haben Sie nach Massgabe des Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie nach Art. 21 Abs. 2 und 3 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesen Zwecken einzulegen.

Betroffene Personen in der Schweiz können der Bearbeitung ihrer personenbezogenen Daten für Zwecke der Direktwerbung ebenfalls jederzeit widersprechen.

1. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmässig: Browsertyp/-version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode.

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website.

Die gespeicherten Daten werden nach 14 Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.

Anmeldung für die Web-Anwendung

Zur Nutzung unserer Web-Anwendung ist eine Registrierung erforderlich. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.

1. Verarbeitung von Server Log-Files

Bei der Nutzung unserer Web-Anwendung werden automatisiert allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmässig: Browsertyp/-version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Gewährleistung der technischen Funktionsfähigkeit, Stabilität und Sicherheit unserer Web-Anwendung. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse gemäss Art. 6 Abs. 1 Buchst. f DSGVO.

Die gespeicherten Daten werden nach 14 Tagen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist.

2. Anmeldung für die Web-Anwendung

Lehrkräfte können die Web-Anwendung nach einer Anmeldung nutzen. Hierzu muss eine E-Mail-Adresse angegeben werden. An diese E-Mail-Adresse wird dann ein Login-Link versendet. Alternativ kann die Anmeldung mittels E-Mail-Adresse und Passwort erfolgen. Das Passwort wird dabei in verschlüsselter Form gespeichert und dient ausschliesslich der Authentifizierung.

Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. b DSGVO.

Zur Versendung des Login-Links verwenden wir den Dienst Resend des Anbieters Plus Five Five, Inc. Beachten Sie dazu bitte die Hinweise im Abschnitt „Datenübermittlung in Drittländer".

3. Einbindung von Diensten und Inhalten Dritter

Wir verwenden innerhalb unseres Onlineangebotes Inhalte und Services von Drittanbietern (z. B. Hosting oder Infrastruktur-Dienste; nachfolgend einheitlich bezeichnet als „Inhalte"). Die Einbindung solcher Inhalte setzt teilweise voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte technisch erforderlich.

Die Datenübermittlung erfolgt zur Wahrung unserer berechtigten Interessen (d. h. Interesse an der sicheren, stabilen und wirtschaftlichen Bereitstellung sowie Optimierung unseres Onlineangebotes) und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f DSGVO.

Die nachfolgende Darstellung bietet eine Übersicht der eingesetzten Drittanbieter sowie Links zu deren Datenschutzerklärungen mit weiteren Informationen zur Verarbeitung personenbezogener Daten.

• Wir verwenden Object Storage des Anbieters Exoscale, Boulevard de Grancy 19A, 1006 Lausanne, Schweiz. Die Daten werden ausschliesslich in Rechenzentren in der Schweiz gespeichert, die nach ISO/IEC 27001:2013, ISO 9001:2008, PCI DSS 3.2, SOC-1 type II und SOC-2 type II zertifiziert sind. Weitere Informationen finden Sie unter https://www.exoscale.com/compliance/gdpr/ sowie https://www.exoscale.com/privacy/.
• Wir nutzen die Server Hosting Dienstleistungen des Anbieters Render Services Inc. („Render"), 525 Brannan Street, Suite 300, San Francisco, CA 94107 USA, mit Serverstandort in Frankfurt der nach ISO/IEC 27001:2022, SOC 2 Type II, SOC 3, GDPR DPA zertifiziert ist. Weitere Informationen finden Sie unter https://render.com/privacy.
• Zur Zahlungsabwicklung verwenden wir den Anbieter Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie eine Zahlung vornehmen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt und dort verarbeitet. Weitere Informationen finden Sie unter https://stripe.com/de-ch/privacy.
• Für den Versand transaktionaler E-Mails (z. B. Registrierungsbestätigungen, System- oder Benachrichtigungs-E-Mails) verwenden wir den Dienst Resend des Anbieters Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden die zur Zustellung der E-Mail erforderlichen Daten an Resend übermittelt und dort verarbeitet. Weitere Informationen finden Sie unter https://resend.com/legal/privacy-policy.

4. Cookies

Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln.

Wir nutzen ein „Session-Cookie" (e_learning_session), das lediglich während Ihres aktuellen Besuchs auf unserer Webseite gespeichert wird. Dieses Cookie dient dazu, Ihren Anmeldestatus zu speichern und somit die Nutzung unserer Onlineplattform überhaupt zu ermöglichen. In einem Session-Cookie wird eine automatisch generierte, eindeutige Identifikationsnummer hinterlegt, auch bekannt als Session-ID. Darüber hinaus enthält das Cookie Informationen zur Herkunft und zur Speicherdauer. Bitte beachten Sie, dass diese Cookies keinerlei andere Daten erfassen können. Die Session-Cookies werden gelöscht, sobald Sie die Nutzung unserer Onlinepräsenz beenden, beispielsweise durch Ausloggen oder Schliessen Ihres Browsers.