Datenschutzerklärung

Das Vertrauen unserer Nutzerinnen und Nutzer ist uns wichtig. Darum nehmen wir das Thema Datenschutz ernst und achten auf entsprechende Sicherheit. Selbstverständlich beachten wir die anwendbaren Bestimmungen des Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) sowie weitere anwendbare datenschutzrechtliche Bestimmungen des schweizerischen oder EU-Rechts, insbesondere die Datenschutzgrundverordnung (DSGVO).

Die vorliegende Datenschutzerklärung bezieht sich auf die Nutzung der Moodle-basierten Lernplattform pensionato.ch.

Verantwortliche für die Lernplattform

Verantwortlich im Sinne der Datenschutzgesetzgebung ist:

CSS Versicherung AG
Tribschenstrasse 21
Postfach 2568
CH-6002 Luzern
pensionato@css.ch

Technische Betreiberin der Lernplattform

Die Lernplattform wird im Auftrag der CSS Versicherung AG von der Somedia Learning AG technisch betrieben und verwaltet. Die Somedia Learning AG bearbeitet dabei im Rahmen eines Auftragsverarbeitungsverhältnisses die personenbezogenen Daten der Nutzenden.

Somedia Learning AG
Neugasse 10
CH-8005 Zürich
learning@somedia.ch

Hosting und Datenspeicherung

Die Lernplattform basiert auf der Open-Source-Software Moodle und wird auf Servern der Hostpoint AG in der Schweiz gehostet. Sämtliche personenbezogenen Daten werden ausschliesslich in der Schweiz gespeichert und verarbeitet. Es findet keine Übermittlung von Personendaten ins Ausland statt.

Hostpoint AG
Neue Jonastrasse 60
CH-8640 Rapperswil-Jona
www.hostpoint.ch

Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung der Lernplattform werden verschiedene Kategorien personenbezogener Daten erhoben und verarbeitet. Die Verarbeitung erfolgt auf Grundlage der Einwilligung der Nutzenden (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Registrierungs- und Zugangsdaten

Für die Nutzung der Lernplattform ist eine Registrierung bzw. Anmeldung erforderlich. Dabei werden folgende Daten erhoben:

Vorname und Nachname
E-Mail-Adresse
Firmenzugehörigkeit
Benutzername
Passwort (verschlüsselt gespeichert als kryptographischer Hash)

Das Passwort wird zu keinem Zeitpunkt im Klartext gespeichert. Moodle verwendet etablierte kryptographische Verfahren (bcrypt) zur Speicherung von Passwort-Hashes. Auch Administratoren haben keinen Zugriff auf das Klartext-Passwort.

Nutzungsbezogene Daten

Im Rahmen der Lernaktivitäten werden folgende Daten erhoben:

Datum der Registrierung und des ersten Logins
Datum und Uhrzeit des letzten Logins
Anzahl der Logins
Bearbeitete Lernmodule und Kurse
Bearbeitungsstatus der Lernmodule (z.B. abgeschlossen, in Bearbeitung)
Ergebnisse absolvierter Lernkontrollen und Tests
Zeitdauer der Nutzung einzelner Lernmodule
SCORM-Fortschrittsdaten (Lernstand innerhalb eingebetteter Lerninhalte)
Gesamtnutzungsdauer der Lernplattform

Datenbearbeitung bei der Nutzung der Lernplattform (Log-Files)

Bei Nutzung der Lernplattform speichern die Server temporär jeden Zugriff in einer Protokolldatei (sog. Log-File). Dabei werden folgende Daten automatisch erhoben:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
Status-Code (z.B. Fehlermeldung)
verwendeter Browser (Typ, Version und Sprache)
Betriebssystem
Referrer URL (die zuvor besuchte Seite)
Übertragungsprotokoll (z.B. HTTPS/1.1)

Die erhobenen Daten dienen der Gewährleistung eines störungsfreien Betriebs, der Erkennung und Behebung von Fehlern sowie dem Schutz vor Missbrauch. Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem sicheren und zuverlässigen Betrieb der Lernplattform.

Zweck der Datenbearbeitung

Die erhobenen personenbezogenen Daten werden für folgende Zwecke verwendet:

Bereitstellung und Verwaltung des Zugangs zur Lernplattform (Authentifizierung)
Durchführung und Nachverfolgung der Lernaktivitäten
Auswertung des Lernfortschritts und der Kursabschlüsse
Technischer Betrieb, Wartung und Weiterentwicklung der Plattform
Kommunikation mit den Nutzenden (z.B. Benachrichtigungen, Passwortrücksetzung)
Statistische Auswertungen zur Verbesserung des Lernangebots (in anonymisierter Form)

Cookies

Die Lernplattform verwendet technisch notwendige Cookies, die für den Betrieb zwingend erforderlich sind. Diese Cookies dienen insbesondere der Aufrechterhaltung der Sitzung nach dem Login (Session-Cookie) und der Speicherung von Spracheinstellungen.

Es werden keine Marketing- oder Tracking-Cookies eingesetzt. Die genutzten Cookies sind:

MoodleSession: Sitzungs-Cookie zur Aufrechterhaltung der Anmeldung während der Nutzung. Wird beim Schliessen des Browsers gelöscht.
MOODLEID_: Optionales Cookie zur vereinfachten Anmeldung (Benutzername merken). Kann im Browser deaktiviert werden.

Im Anwendungsbereich der DSGVO erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der Funktionalität der Lernplattform.

Weitergabe der Daten an Dritte

Personendaten werden nur an Dritte weitergegeben, sofern dies für den Betrieb der Lernplattform erforderlich ist, eine gesetzliche Verpflichtung besteht oder die betroffene Person ausdrücklich eingewilligt hat.

Im Rahmen des Betriebs der Lernplattform werden Daten an folgende Auftragsverarbeiter weitergegeben:

Somedia Learning AG (Zürich, Schweiz) – technischer Betrieb und Verwaltung der Moodle-Plattform
Hostpoint AG (Rapperswil-Jona, Schweiz) – Hosting und Serverbetrieb. Zugriff auf Daten nur mit ausdrücklicher Erlaubnis von Somedia Learning AG möglich.

Beide Dienstleister haben ihren Sitz in der Schweiz. Eine Übermittlung von Personendaten ins Ausland findet nicht statt. Die Auftragsverarbeiter sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet.

Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen zum Schutz der personenbezogenen Daten. Dazu gehören insbesondere:

Verschlüsselte Übertragung aller Daten mittels TLS/SSL (HTTPS)
Kryptographische Speicherung von Passwörtern (bcrypt-Hash)
Zugangsbeschränkung auf autorisierte Personen
Regelmässige Sicherheitsupdates der Moodle-Software
Serverseitige Firewall und Schutzmechanismen durch Hostpoint
Regelmässige Datensicherungen (Backups)

Zugangsdaten (Benutzername und Passwort) sollten stets vertraulich behandelt werden. Wir empfehlen, ein sicheres Passwort zu wählen und dieses nicht an Dritte weiterzugeben sowie 2-Faktor-Authentifizierung (2FA) einzurichten. Nach Beendigung der Nutzung sollte die Sitzung durch Abmelden beendet werden, insbesondere bei gemeinsam genutzten Geräten.

Aufbewahrungsdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nutzungskonten und die damit verbundenen Daten werden nach Abschluss des Lernangebots bzw. auf Wunsch der betroffenen Person gelöscht.

Log-Files werden nach spätestens 12 Monaten automatisiert gelöscht. Zwingende gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Rechte der betroffenen Personen

Nutzende können Datenbearbeitungen jederzeit widersprechen. Sie haben zudem die folgenden Rechte:

Recht auf Auskunft: Sie haben das Recht, jederzeit unentgeltlich Auskunft über die bei uns gespeicherten personenbezogenen Daten zu verlangen.

Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.

Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, die Einschränkung der Bearbeitung Ihrer Daten zu verlangen.

Widerrufsrecht: Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die unten genannte Kontaktadresse.

Änderungen

Diese Datenschutzerklärung kann jederzeit ohne Vorankündigung angepasst werden. Es gilt die jeweils aktuelle, auf der Lernplattform publizierte Fassung.

Kontakt

Bei Fragen zum Datenschutz auf der Lernplattform, bei Auskunftswünschen oder zur Löschung Ihrer Daten stehen wir gerne zur Verfügung:

CSS Versicherung AG
Tribschenstrasse 21
Postfach 2568
CH-6002 Luzern
pensionato@css.ch

Deine Rückmeldung hilft uns weiter

Pensionato befindet sich aktuell in der Pilotphase.
Mit deinem Feedback können wir die Lernreise weiter verbessern.

Drei kurze Fragen:

1️⃣ Was hat dir besonders gefallen?

2️⃣ Was war unklar oder schwierig?

3️⃣ Was sollten wir unbedingt verbessern?

Dein Name: Bitte gib deinen Namen ein.

Deine Email: Bitte gib deine Emailadresse ein.

Bitte gib dein Feedback ein.

Vielen Dank für deine Unterstützung!

Wird gesendet...

Datenschutz

About Us (School)

FAQ (classic)