Begriffsbestimmungen
Für das Verständnis dieser Erklärung definieren wir zentral verwendete Begriffe: personenbezogene Daten, Verarbeitung, Nutzer und Dienst. Diese Definitionen orientieren sich an gängigen Datenschutzstandards.
Erhebung von Daten
Wir erheben Daten direkt von Nutzern, automatisch beim Besuch unserer digitalen Angebote sowie gelegentlich von vertrauenswürdigen Drittquellen. Der Umfang der Daten richtet sich nach dem Zweck und der jeweiligen Dienstleistung.
Vom Nutzer bereitgestellte Daten
Bei Anmeldung, Kontaktaufnahme oder Kauf übermitteln Nutzer bewusst bestimmte Informationen, die zur Vertragsdurchführung, Kommunikation und Betreuung erforderlich sind.
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer und geschäftliche Kontaktdaten
- Firmenname, Position und berufliche Angaben
- Rechnungs- und Zahlungsinformationen (sofern erforderlich, gemeinsam mit Zahlungsdienstleistern verarbeitet)
- Unterlagen und Angaben, die zur Teilnahme an Kursen eingereicht werden (z. B. Lebensläufe, Projektbeschreibungen)
Automatisch erhobene Daten
Beim Besuch unserer Website und Nutzung digitaler Dienste erheben wir technische und nutzungsbezogene Daten, um die Leistung und Sicherheit der Dienste zu gewährleisten und Nutzungsanalysen durchzuführen.
- IP-Adresse und anonymisierte Standortdaten
- Geräte- und Browserinformationen (z. B. Betriebssystem, Bildschirmauflösung)
- Zugriffszeiten und Seitenaktivitäten (Logfiles)
- Cookie- und Tracking-Identifikatoren
- Nutzungsstatistiken und Interaktionsdaten innerhalb digitaler Kurse
- Referrer-URLs und Kampagnendaten zur Analyse von Marketingmaßnahmen
Daten von Drittanbietern
Gelegentlich beziehen wir Daten von Dritten, wenn dies zur Leistungserbringung erforderlich ist oder vom Nutzer autorisiert wurde. Wir arbeiten mit ausgewählten Dienstleistern unter vertraglichen Vertraulichkeits- und Sicherheitsbedingungen.
- Zahlungsdienstleister für Abwicklung von Gebühren
- Analyse- und Hosting-Anbieter zur Optimierung unserer digitalen Angebote
- Berufliche Netzwerke oder Partnerorganisationen, sofern der Nutzer dies freigegeben hat
Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten nur zu klar definierten und rechtmäßigen Zwecken. Die wichtigsten Verarbeitungszwecke sind nachfolgend aufgeführt.
- Bereitstellung und Verwaltung von Kursen, Workshops und Coaching-Leistungen
- Kommunikation mit Teilnehmenden (Anmeldungen, Termine, organisatorische Informationen)
- Abwicklung von Zahlungen und Rechnungslegung
- Versand von Informationen zu relevanten Angeboten, nur bei Einwilligung oder berechtigtem Interesse
- Durchführung von Analysen zur Verbesserung der Lehrinhalte und Nutzererfahrung
- Einhalten gesetzlicher Aufbewahrungs- und Meldepflichten
- Betrugsprävention und Gewährleistung der IT-Sicherheit
- Forschung und Entwicklung zur Weiterentwicklung verantwortungsvoller Geschäftsmodelle (aggregiert und anonymisiert, sofern möglich)
Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf rechtlich zulässiger Basis. Je nach Zweck greifen unterschiedliche Rechtsgrundlagen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. für Direktmarketing und nicht unbedingt erforderliche Cookies
- Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) — zur Erfüllung vereinbarter Kursleistungen
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) — z. B. steuerliche Aufbewahrungspflichten
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — z. B. IT-Sicherheit, Betrieb und Weiterentwicklung der Dienste, soweit die Interessen der betroffenen Person nicht überwiegen
Rechte nach DSGVO und Schweizer Datenschutzrecht
Betroffene Personen haben eine Reihe von Rechten im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten. InnerXCapital unterstützt die Ausübung dieser Rechte und stellt nötige Informationen bereit.
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten und deren Verarbeitungszwecke
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten
- Recht auf Löschung der Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
- Recht auf Datenübertragbarkeit für Angaben, die der Nutzer bereitgestellt hat
- Recht, einer Verarbeitung aus Gründen, die sich aus der besonderen Situation ergeben, zu widersprechen; zusätzlich das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen
Cookies
Unsere Website verwendet Cookies und vergleichbare Technologien, um Funktionalität bereitzustellen, Präferenzen zu speichern und anonyme Nutzungsstatistiken zu erheben. Die meisten Browser akzeptieren Cookies automatisch; Sie können Ihre Einstellungen jedoch jederzeit anpassen.
Wir unterscheiden zwischen session-Cookies, die nach dem Schließen des Browsers gelöscht werden, persistenten Cookies, die für einen längeren Zeitraum gespeichert werden, und Drittanbieter-Cookies, die von externen Diensten gesetzt werden.
Technisch notwendige Cookies, Präferenz-Cookies (z. B. Spracheinstellungen), Statistik-Cookies (zur Analyse des Nutzerverhaltens) und Marketing-Cookies (zur Messung von Kampagnen).
Sie können Cookies über die Einstellungen Ihres Browsers ablehnen oder löschen. Für bestimmte Funktionen kann die Ablehnung von Cookies die Nutzung einschränken. Ergänzende Steuerungsmöglichkeiten bieten wir auf unserer Website an.
Cookie-Richtlinie
Weitergabe von Daten
InnerXCapital gibt personenbezogene Daten nur nach Maßgabe gesetzlicher Vorschriften und mit geeigneten vertraglichen und organisatorischen Schutzmaßnahmen an Dritte weiter.
- Dienstleister, die technische Leistungen, Hosting und Betrieb unserer Plattform erbringen
- Zahlungsdienstleister zur Abwicklung von Kursgebühren
- Analyse- und Marketingpartner, sofern eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht
- Beratende Dienstleister und Trainer, die für die Durchführung von Kursen Daten benötigen (auf Grundlage von Vertraulichkeitsvereinbarungen)
- Öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung zur Weitergabe besteht
- Potenzielle Erwerber oder Rechtsnachfolger im Rahmen von Unternehmensübertragungen, mit angemessenen Datenschutzauflagen
Internationale Datenübermittlung
Datenübermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums oder der Schweiz können erfolgen, wenn dies zur Vertragserfüllung erforderlich ist oder mit geeigneten Schutzmaßnahmen begleitet wird.
Zur Gewährleistung eines angemessenen Schutzniveaus nutzen wir Standardvertragsklauseln, vertragliche Garantien und, wo möglich, übertragungsbeschränkende technische Maßnahmen. Details teilen wir auf Anfrage mit.
Speicherdauer
Wir speichern personenbezogene Daten nicht länger als notwendig für die Erfüllung der jeweiligen Zwecke, unter Berücksichtigung gesetzlicher Aufbewahrungsfristen.
Kontodaten und Vertragsunterlagen werden während der Geschäftsbeziehung und danach im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert (z. B. Geschaeft- und steuerrechtliche Fristen, in der Regel bis zu 10 Jahre).
Kommunikationsverläufe (E-Mails, Nachrichten im Kursmanagement) werden für die Dauer der Betreuung und üblicherweise bis zu 3 Jahre danach gespeichert, sofern dies für Nachweis- oder Servicezwecke erforderlich ist.
Server- und sicherheitsrelevante Logdaten werden zur Analyse und Sicherstellung des Betriebs für einen begrenzten Zeitraum gespeichert (in der Regel bis zu 12 Monate), es sei denn, eine längere Aufbewahrung ist aus Sicherheitsgründen erforderlich.
Löschanfragen werden pragmatisch geprüft und umgesetzt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen. Nach Abschluss der Prüfungen erfolgt eine Löschung innerhalb angemessener Fristen.
Sicherheit
Zum Schutz personenbezogener Daten setzt InnerXCapital technische und organisatorische Maßnahmen ein, die dem Stand der Technik entsprechen. Sicherheitskonzepte werden regelmäßig überprüft und an aktuelle Risiken angepasst.
- Verschlüsselung von Datenübertragungen (TLS) und Einsatz von Verschlüsselungstechniken für gespeicherte Daten, wo erforderlich
- Zugriffssteuerungen, rollenbasierte Berechtigungen und regelmäßige Zugriffskontrollen
- Regelmäßige Sicherheitsaudits, Penetrationstests und Schulungen für Mitarbeitende im Bereich Datenschutz und IT-Sicherheit
Betroffenenrechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die unten angegebenen Kontaktinformationen. Wir prüfen Anfragen zügig und im Rahmen gesetzlicher Vorgaben.
- Anfragen auf Auskunft über gespeicherte personenbezogene Daten richten Sie an [email protected] oder an die Postadresse
- Für die Berichtigung von fehlerhaften Daten teilen Sie uns die gewünschten Änderungen mit und fügen gegebenenfalls Nachweise bei
- Löschanfragen werden geprüft; eine Löschung ist möglich, soweit gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen
- Anträge auf Einschränkung der Verarbeitung, Widerspruch oder Datenübertragbarkeit werden entsprechend geprüft und bearbeitet
- Bei Beschwerden steht Ihnen neben dem Kontakt zu InnerXCapital auch die Möglichkeit offen, sich an die zuständige Aufsichtsbehörde (z. B. Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) zu wenden
- Widerruf vorhandener Einwilligungen und Prüfung der weiteren Datenverarbeitung im Rahmen der vertraglichen Leistungen.
- Antrag auf Einschränkung der Verarbeitung personenbezogener Daten, soweit rechtlich anwendbar.
- Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde in der Schweiz, falls Sie der Auffassung sind, dass Ihre Datenschutzrechte verletzt wurden.
Ausübung Ihrer Datenschutzrechte
InnerXCapital nimmt Anfragen zur Ausübung von Betroffenenrechten ernst. Für Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten nutzen Sie bitte die unten angegebenen Kontaktwege. Zur Identitätsprüfung können wir legale Dokumente oder ergänzende Informationen anfordern, um missbräuchliche Anfragen zu verhindern.
Wir bemühen uns, Anfragen innerhalb eines angemessenen Zeitraums zu beantworten. In der Regel erhalten Sie eine Rückmeldung innerhalb von 30 Tagen. Bei komplexen Fällen kann sich die Bearbeitung auf bis zu 60 Tage erstrecken; Sie werden über eine Verlängerung informiert.
Marketing und Kommunikation
InnerXCapital verwendet Kontaktinformationen ausschließlich gemäß Ihrer Einwilligung und zur Erfüllung unserer geschäftlichen Zwecke, z. B. Informationsversand zu Kursangeboten, Veranstaltungsankündigungen und relevanten Studien. E-Mail-Marketing erfolgt nur mit vorheriger Einwilligung. Sämtliche Mitteilungen sind fachlich ausgerichtet und informativ, mit dem Ziel, Führungskräften praxisrelevante Inhalte zum gesellschaftlich verantwortlichen Wachstum bereitzustellen.
Sie können Marketing-Mitteilungen jederzeit abbestellen, indem Sie den Abmeldelink in unseren E-Mails nutzen oder eine formlose Nachricht an die im Impressum angegebene Kontaktadresse senden. Wir verarbeiten Ihre Abmeldung unverzüglich und dokumentieren die Änderung in unseren Systemen.
Schutz von Minderjährigen
Unsere Angebote richten sich an Führungskräfte und erwachsene Teilnehmende. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten uns Daten eines Kindes übermittelt worden sein, bitten wir um umgehende Mitteilung, damit wir die betreffenden Daten prüfen und gegebenenfalls löschen können.
Verweise und Links zu Drittanbietern
Unsere Website kann Links zu externen Diensten enthalten, etwa zu Zahlungsanbietern oder Partnerorganisationen. InnerXCapital ist nicht verantwortlich für die Datenschutzpraktiken dieser Dritten. Wir empfehlen, die Datenschutzbestimmungen der verlinkten Dienste vor der Nutzung zu lesen.
Änderungen dieser Datenschutzerklärung
InnerXCapital überprüft und aktualisiert diese Datenschutzerklärung regelmäßig, um gesetzliche Anforderungen und betriebliche Entwicklungen zu berücksichtigen. Wesentliche Änderungen werden auf unserer Website kommuniziert. Für spezifische Informationen zu Änderungen können Sie uns jederzeit kontaktieren.
