Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit der Nutzung dieser Plattform ist:

Bence Bendegúz Szilasi

c/o F2BII E-Commerce#233

Hintergoldingerstrasse 30

8638 Goldingen

Schweiz

E-Mail: contact@fit-scout.com

Für sämtliche Anliegen im Zusammenhang mit der Bearbeitung Ihrer Personendaten sowie zur Ausübung der in § 15 beschriebenen Rechte wenden Sie sich bitte an die vorstehende Kontaktadresse.

(1) Diese Datenschutzerklärung gilt für die Bearbeitung von Personendaten im Rahmen des Betriebs der Plattform fit-scout.com (nachfolgend "Plattform") gemäss den Allgemeinen Geschäftsbedingungen der Plattform. Sie gilt sowohl für registrierte Kursanbieter als auch für Besucherinnen und Besucher ohne Registrierung ("Nutzer").

(2) Die Plattform ist ausschliesslich für die Nutzung in der Schweiz bestimmt. Diese Datenschutzerklärung orientiert sich am Schweizer DSG. Soweit im Einzelfall ausnahmsweise auch die Datenschutz-Grundverordnung (DSGVO) anwendbar sein sollte (z. B. weil eine betroffene Person entgegen der Zweckbestimmung der Plattform aus der EU/dem EWR zugreift), werden Personendaten in gleichem Umfang und nach denselben Grundsätzen bearbeitet, wie sie in dieser Erklärung beschrieben sind; eine gesonderte Rechtsgrundlagenprüfung nach Art. 6 DSGVO erfolgt durch den Betreiber nicht, da die Plattform nicht auf den EU/EWR-Raum ausgerichtet ist.

(3) Der Betreiber bearbeitet Personendaten nach den Grundsätzen von Treu und Glauben, der Verhältnismässigkeit, der Zweckbindung sowie der Datenminimierung (Privacy by Design / Privacy by Default).

(4) Der Betreiber bearbeitet keine besonderen Personendaten im Sinne von Art. 5 lit. c DSG (insbesondere keine Gesundheitsdaten). Kategorien wie z. B. das von Kursanbietern auswählbare Trainingsziel "Gesundheit/Rehabilitation" beschreiben ausschliesslich die inhaltliche Ausrichtung eines Trainingsangebots und lassen keinen Rückschluss auf den Gesundheitszustand einer bestimmten oder bestimmbaren natürlichen Person zu.

Die Plattform bearbeitet Personendaten in folgenden Kategorien:

a) Kontodaten (Kursanbieter): Angaben, die zur Registrierung, Authentifizierung und Verwaltung eines Kursanbieterkontos erforderlich sind (z. B. E-Mail-Adresse, Zugangsdaten, Zeitpunkte von Kontoänderungen und Login-Aktivitäten).

b) Profildaten (Kursanbieter/Organisation): Angaben, die ein Kursanbieter im Rahmen seines öffentlichen Profils bereitstellt (z. B. Name/Firmenname, Beschreibung, Kontaktangaben, Profilbild, Website- und Social-Media-Verlinkungen).

c) Angebotsdaten: Angaben zu den auf der Plattform veröffentlichten Trainingsangeboten (z. B. Beschreibung, Standort- und Zeitangaben, verlinkte Medieninhalte, Aufrufzahlen).

d) Meldedaten: Angaben im Zusammenhang mit dem Melde- und Abhilfeverfahren gemäss AGB, einschliesslich freiwilliger Angaben der meldenden Person.

e) Nachweisdaten zu Rechtserklärungen: Angaben, die dem Nachweis dienen, dass AGB und Datenschutzerklärung wirksam zur Kenntnis genommen bzw. akzeptiert wurden (z. B. Version, Zeitpunkt, technische Nachweisdaten).

f) Registrierungs- und Verifizierungsdaten: Temporäre Daten zur Verifizierung einer E-Mail-Adresse oder zum Zurücksetzen eines Passworts.

g) Nutzungsdaten: Pseudonymisierte bzw. aggregierte Angaben zur Nutzung der Plattform (z. B. Aufrufzahlen, technische Zugriffsstatistiken), die keinen direkten Rückschluss auf eine identifizierbare Person zulassen.

Nutzer ohne Registrierung, die lediglich die Suchfunktion verwenden, übermitteln dem Betreiber grundsätzlich keine identifizierenden Personendaten, mit Ausnahme der in lit. g) beschriebenen technischen Nutzungsdaten sowie allfälliger freiwilliger Angaben im Rahmen einer Meldung (lit. d).

Hinweis: Die vorstehende Übersicht beschreibt die Kategorien der bearbeiteten Personendaten. Sie wird bei Bedarf um weitere, funktional vergleichbare Datenkategorien ergänzt, ohne dass jede einzelne neue Angabe zwingend eine Anpassung dieser Erklärung erfordert, solange sie sich unter eine der genannten Kategorien einordnen lässt.

Der Betreiber bearbeitet die vorstehenden Daten zu folgenden Zwecken:

- Bereitstellung, Betrieb und Absicherung der Plattform (Vergleichsportal für Trainingsangebote);

- Registrierung, Authentifizierung und Verwaltung von Kursanbieterkonten;

- Anzeige von Kursanbieterprofilen und Trainingsangeboten gegenüber Nutzern;

- Validierung von durch Kursanbieter eingegebenen Standortangaben auf Format- und Landesgültigkeit (ausschliesslich Schweizer Adressen, vgl. § 11);

- Bearbeitung von Meldungen im Rahmen des Melde- und Abhilfeverfahrens (§ 5 AGB);

- Nachweis der Einhaltung rechtlicher Pflichten, insbesondere des wirksamen Zustandekommens von AGB- und Datenschutz-Akzeptanzen;

- statistische Auswertung der Plattformnutzung (z. B. Aufrufzahlen, Ranking-relevante Kennzahlen) auf aggregierter, pseudonymisierter Basis;

- Kommunikation mit Kursanbietern (insbesondere Transaktions-E-Mails wie Verifizierung, Passwort-Rücksetzung, Änderungsmitteilungen gemäss § 14 AGB);

- sofern gesondert eingewilligt: Versand von Marketing-Mitteilungen an Kursanbieter;

- sofern aktiv zugestimmt: Einbindung von YouTube-Inhalten (vgl. § 10);

- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

(1) Inhalte, die ein Kursanbieter im Rahmen seines Profils oder eines Trainingsangebots einstellt (Texte, Bilder, Videos, Kontaktangaben, Links), werden öffentlich auf der Plattform angezeigt. Kursanbieter sind für die Rechtmässigkeit der Veröffentlichung eigener und allfälliger Personendaten Dritter (z. B. auf Bildern abgebildeter Personen) selbst verantwortlich (vgl. § 4 Abs. 2 AGB).

(2) Mit der Angabe von Telefonnummer und E-Mail-Adresse im Profil willigt der Kursanbieter in deren öffentliche Anzeige ein.

(1) Zum Nachweis, dass ein Kursanbieter den jeweils geltenden AGB zugestimmt hat, speichert der Betreiber Version und Zeitpunkt der Erklärung sowie – rein zu Beweiszwecken bei Streitigkeiten – die dabei verwendete IP-Adresse und grundlegende Geräte-/Browserinformationen.

(2) In Bezug auf diese Datenschutzerklärung dokumentiert der Betreiber zum Zeitpunkt der Registrierung, welche Version dem Kursanbieter zur Kenntnis vorlag. Diese Dokumentation dient ausschliesslich dem Nachweis, welche Fassung zu diesem Zeitpunkt abrufbar war; sie begründet keinen Anspruch darauf, dass diese Fassung dauerhaft unverändert fortgilt (vgl. § 19).

(3) Diese Nachweisdaten werden nicht zu Marketing- oder Profiling-Zwecken verwendet.

Meldet ein Nutzer oder Dritter einen Inhalt über die in die Plattform integrierte Meldefunktion (§ 5 AGB), werden die Angaben zur Meldung sowie – soweit freiwillig gemacht – Kontaktangaben der meldenden Person ausschliesslich zur Prüfung und Bearbeitung der Meldung verwendet. Eine Weitergabe dieser Angaben an den gemeldeten Kursanbieter erfolgt nur, soweit dies zur Bearbeitung der Meldung oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

(1) Zur Ermittlung von Aufrufzahlen, zur Erkennung von Trends und zur (teil-)automatisierten Sortierung von Suchergebnissen (§ 7 AGB) erhebt der Betreiber pseudonyme Nutzungsereignisse. IP-Adressen werden dabei ausschliesslich in gehashter, nicht umkehrbarer Form kurzzeitig verarbeitet und nicht im Klartext gespeichert.

(2) Die Rohdaten einzelner Ereignisse werden nach täglicher Verdichtung zu aggregierten, nicht personenbezogenen Statistikwerten gelöscht. Aggregierte Statistiken enthalten keine Personendaten mehr.

(3) Zusätzlich setzt der Betreiber den Webanalyse-Dienst Umami ein. Umami erhebt Nutzungsstatistiken (z. B. Seitenaufrufe, Referrer, groben Gerätetyp) ohne Einsatz von Cookies und ohne dauerhafte Speicherung vollständiger IP-Adressen. Die erhobenen Daten werden ausschliesslich in aggregierter bzw. pseudonymisierter Form zur Reichweitenmessung und Verbesserung des Angebots verwendet. Weitere Angaben zum Anbieter finden sich in § 11.

(1) Die Plattform verwendet technisch notwendige Cookies bzw. vergleichbare Technologien (z. B. zur Aufrechterhaltung der Anmeldesitzung eines Kursanbieters). Diese sind für den Betrieb der Plattform erforderlich.

(2) Der eingesetzte Webanalyse-Dienst Umami (vgl. § 8 Abs. 3) verwendet keine Cookies. Für diesen Dienst ist daher kein gesondertes Einwilligungsverfahren vorgesehen.

(3) Für die Einbindung von YouTube-Inhalten wird ein aktives Zustimmungsverfahren eingesetzt (vgl. § 10 Abs. 2). Die dabei abgegebene Zustimmung wird lokal im Browser des Nutzers gespeichert (z. B. mittels lokaler Speichertechnologie) und ist geräte- bzw. browserspezifisch. Diese lokale Speicherung selbst erfolgt ohne Übermittlung an den Betreiber und ohne Personenbezug.

(1) Sofern ein Kursanbieterprofil YouTube-Videos einbindet, kann es beim Laden bzw. Abspielen dieser Inhalte zu einer Verbindung zwischen dem Gerät der besuchenden Person und Servern von YouTube (Google Ireland Limited / Google LLC, USA) kommen. Dabei können u. a. IP-Adresse und Geräteinformationen an Google übermittelt werden.

(2) YouTube-Videos werden auf der Plattform nicht automatisch geladen. Anstelle des Videos wird direkt ein Hinweis-Banner eingeblendet, das über die Datenübermittlung an YouTube informiert und eine aktive Zustimmung zum Laden des Inhalts einholt. Erst nach dieser Bestätigung wird der eingebettete Inhalt technisch nachgeladen (kein vorheriges Einbetten des Players im Hintergrund). Die Zustimmung gilt plattformweit für sämtliche YouTube-Inhalte und kann über einen bei den jeweiligen Videos bereitgestellten Link jederzeit mit Wirkung für die Zukunft widerrufen werden (vgl. § 9 Abs. 3).

(3) Für die Datenbearbeitung durch Google gilt die Datenschutzerklärung von Google. Informationen zur Datenbearbeitung durch die jeweiligen Anbieter sind auf deren Websites verfügbar.

Hinweis: Eine Einbindung von Google-Bewertungen (z. B. via Google-Place-ID) findet derzeit nicht statt. Sollte diese Funktion künftig eingeführt werden, wird diese Erklärung entsprechend ergänzt, bevor die Funktion aktiviert wird.

Der Betreiber setzt zur Erbringung des Plattformangebots folgende externe Dienstleister ein, die Personendaten im Auftrag des Betreibers bearbeiten (Auftragsbearbeitung im Sinne von Art. 9 DSG) bzw. eigene Inhalte einbinden:

Zweck: Hosting/Serverinfrastruktur der Plattform sowie Speicherung/Auslieferung von Profilbildern und Medien (Vercel Blob) | Anbieter: Vercel | Serverstandort / Sitz: Serverstandort: EU (Unternehmenssitz Betreibergesellschaft: USA) | Weitere Angaben: vgl. § 12 zu grenzüberschreitender Bekanntgabe

Zweck: Datenbank/Speicherung der Plattformdaten | Anbieter: Neon | Serverstandort / Sitz: Serverstandort: EU (Unternehmenssitz Betreibergesellschaft: USA) | Weitere Angaben: vgl. § 12

Zweck: Versand von Transaktions-E-Mails (Verifizierung, Passwort-Reset, Benachrichtigungen) | Anbieter: Mailgun (Sinch) | Serverstandort / Sitz: Serverstandort: EU; Unternehmenssitz Betreibergesellschaft: USA; Konzernmutter: Sinch AB, Schweden | Weitere Angaben: vgl. § 12

Zweck: E-Mail-Dienstleister (Kontakt-/Support-Postfach) | Anbieter: Hostpoint | Serverstandort / Sitz: Sitz: Schweiz; Serverstandort: Schweiz | Weitere Angaben: Keine grenzüberschreitende Bekanntgabe; zu prüfen, ob im Einzelfall überhaupt eine Auftragsbearbeitung im Sinne von Art. 9 DSG vorliegt

Zweck: Validierung von Standortangaben (Geocoding): Prüfung, ob eine von einem Kursanbieter eingegebene Adresse ein gültiges, existierendes Format aufweist und sich innerhalb der Schweiz befindet; Adressen ausserhalb der Schweiz werden durch die Konfiguration nicht akzeptiert | Anbieter: Mapbox Inc. | Serverstandort / Sitz: Serverstandort: primär USA (zusätzliche Auslieferung über weltweit verteilte CDN-Standorte zu Performance-Zwecken); Unternehmenssitz: USA | Weitere Angaben: vgl. § 12

Zweck: Webanalyse (Umami Cloud) | Anbieter: Umami Software, Inc. | Serverstandort / Sitz: Unternehmenssitz: USA (San Francisco); Serverstandort: EU (Data Region "EU" im Umami-Cloud-Konto des Betreibers konfiguriert) | Weitere Angaben: Cookie-freie, pseudonymisierte Nutzungsstatistik (vgl. § 8 Abs. 3, § 9 Abs. 2); vgl. § 12

Zweck: Einbindung von YouTube-Videos | Anbieter: Google LLC / YouTube (Google Ireland Limited) | Serverstandort / Sitz: Irland/USA | Weitere Angaben: Einbindung erfolgt ausschliesslich nach aktiver Zustimmung (vgl. § 10 Abs. 2)

Mit sämtlichen als Auftragsbearbeiter eingesetzten Dienstleistern schliesst der Betreiber, soweit gesetzlich erforderlich, eine Auftragsbearbeitungsvereinbarung nach Art. 9 DSG ab, welche die Dienstleister insbesondere zur Einhaltung angemessener technischer und organisatorischer Massnahmen sowie zur zweckgebundenen Datenbearbeitung verpflichtet. Informationen zur Datenbearbeitung durch die jeweiligen Anbieter sind auf deren Websites verfügbar.

Hinweis: Ein Zahlungsdienstleister wird derzeit nicht eingesetzt, da die Plattform keine kostenpflichtigen Funktionen anbietet. Sollte künftig ein Zahlungsdienstleister eingeführt werden, wird diese Erklärung vor Einführung entsprechend ergänzt.

(1) Soweit die in § 11 genannten Dienstleister Personendaten in Staaten ohne einen von der Schweiz als angemessen anerkannten Datenschutzstandard bearbeiten (z. B. USA), stellt der Betreiber durch geeignete Massnahmen (insbesondere Standardvertragsklauseln des EDÖB bzw. der EU-Kommission, soweit anwendbar, oder eine Zertifizierung des Anbieters unter dem Swiss-U.S. Data Privacy Framework) ein angemessenes Schutzniveau sicher, soweit dies gesetzlich erforderlich ist.

(2) Ein Serverstandort innerhalb der EU schliesst eine grenzüberschreitende Bekanntgabe von Personendaten im rechtlichen Sinn nicht zwingend aus: Sofern ein Anbieter (z. B. aufgrund seines Unternehmenssitzes oder seiner Konzernstruktur in den USA) US-amerikanischem Recht untersteht, kann ein Zugriff US-amerikanischer Behörden auf dort verarbeitete Daten nicht ausgeschlossen werden (z. B. gestützt auf den U.S. CLOUD Act), auch wenn die technische Datenverarbeitung innerhalb der EU erfolgt. Der Betreiber begegnet diesem Risiko durch die in § 11 und § 12 Abs. 1 genannten vertraglichen Absicherungen (insbesondere Standardvertragsklauseln bzw. entsprechende Zertifizierungen), soweit die eingesetzten Anbieter diese anbieten.

(3) Für die eingesetzten Anbieter ergibt sich nach aktuellem Stand (Stichtag der Recherche: Juli 2026) folgendes Bild; massgebend sind stets die jeweils aktuellen vertraglichen Unterlagen der Anbieter:

- Vercel Inc. (USA): Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Zertifizierung erstreckt sich nach Angaben des Anbieters ausdrücklich auch auf Übermittlungen aus der Schweiz nach dem Schweizer DSG. Zusätzlich bietet Vercel Standardvertragsklauseln (SCC 2021) an. Dies gilt gleichermassen für die über Vercel Blob gespeicherten Profilbilder und Medien, da es sich um denselben Anbieter handelt.

- Neon Inc. (USA): Neon ist sowohl unter dem EU-U.S. Data Privacy Framework als auch unter dem Swiss-U.S. Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln (inkl. Schweizer Anpassungen) ein.

- Mailgun / Sinch Email (Mailgun Technologies, Inc., USA, Teil der Sinch-Gruppe): Zertifizierung unter dem EU-U.S. Data Privacy Framework ist dokumentiert; eine gesonderte Zertifizierung speziell unter dem Swiss-U.S. Data Privacy Framework ist öffentlich nicht ausdrücklich bestätigt. Sinch/Mailgun setzt jedoch für Übermittlungen aus der Schweiz Standardvertragsklauseln ein, die ausdrücklich an das Schweizer DSG angepasst sind. Der Betreiber stützt die Übermittlung daher primär auf diese Standardvertragsklauseln.

- Hostpoint (Schweiz): Sitz und Serverstandort befinden sich in der Schweiz; es liegt keine grenzüberschreitende Bekanntgabe vor, entsprechend sind keine zusätzlichen Garantien nach Art. 16 DSG erforderlich.

- Mapbox Inc. (USA): Mapbox ist unter dem EU-U.S., dem UK-Extension- sowie dem Swiss-U.S. Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln (SCC 2021) ein. Mapbox verarbeitet dabei ausschliesslich die zur Adressvalidierung eingegebenen Standortangaben; eine Weiterverwendung dieser Daten zu anderen Zwecken durch Mapbox ist dem Betreiber nicht bekannt und nicht vorgesehen.

- Google LLC / YouTube (USA/Irland): Google LLC ist sowohl unter dem EU-U.S. als auch unter dem Swiss-U.S. Data Privacy Framework aktiv zertifiziert und setzt ergänzend Standardvertragsklauseln ein.

- Umami Software, Inc. (USA): Der Betreiber hat im Umami-Cloud-Konto die Data Region "EU" konfiguriert, sodass die Nutzungsdaten innerhalb der EU verarbeitet werden. Da Umami Software, Inc. als Unternehmen gleichwohl in den USA ansässig ist, bleibt es bei einer grenzüberschreitenden Bekanntgabe im rechtlichen Sinn (vgl. § 12 Abs. 2). Für Übermittlungen aus der Schweiz sieht der Anbieter Standardvertragsklauseln (inkl. Schweizer Anpassungen) vor; eine Zertifizierung unter dem Swiss-U.S. Data Privacy Framework ist öffentlich nicht bestätigt.

Diese Angaben beruhen auf den zum Recherchezeitpunkt öffentlich zugänglichen Informationen der Anbieter und sind bei einer künftigen Überarbeitung sowie bei Anbieterwechseln zu aktualisieren.

(1) Personendaten werden nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

(2) Insbesondere gilt:

- Verifizierungs- und Rücksetz-Codes verlieren nach Ablauf ihrer Gültigkeitsdauer ihre Funktion. Sie werden nicht sofort gelöscht, sondern noch für 30 Tage nach Ablauf aufbewahrt, damit einer Person, die den Code nach Ablauf verwenden möchte, mitgeteilt werden kann, dass dieser abgelaufen ist, und damit nachvollzogen werden kann, ob überhaupt eine entsprechende Anfrage gestellt wurde. Nach Ablauf dieser 30 Tage werden die Codes gelöscht.

- Rohdaten einzelner Nutzungsereignisse werden nach täglicher Aggregation gelöscht (§ 8 Abs. 2).

- Profildaten eines Kursanbieters werden nach Beendigung des Nutzungsverhältnisses gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (vgl. § 11 Abs. 4 AGB).

- Nachweise über Rechtserklärungen (§ 6) werden für die Dauer der gesetzlichen Verjährungs- bzw. Aufbewahrungsfristen aufbewahrt, auch über die Beendigung eines Kontos hinaus, soweit dies zur Rechtsverteidigung des Betreibers erforderlich ist.

- Meldungen (§ 7) werden für die Dauer der Bearbeitung sowie einer angemessenen Nachweisfrist aufbewahrt.

Der Betreiber trifft angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten oder unrechtmässigen Zugriff, Verlust, Zerstörung oder Veränderung zu schützen, insbesondere: z. B. Verschlüsselung der Datenübertragung (TLS/HTTPS), Speicherung von Passwörtern ausschliesslich als Hash, Zugriffsbeschränkungen. Ein vollständiger Schutz vor sämtlichen Risiken kann nicht garantiert werden.

Jede Person, deren Personendaten durch den Betreiber bearbeitet werden, hat nach Massgabe des DSG das Recht auf:

- Auskunft darüber, ob und welche sie betreffenden Personendaten bearbeitet werden;

- Berichtigung unrichtiger Personendaten;

- Löschung von Personendaten, soweit keine gesetzliche Aufbewahrungspflicht oder ein überwiegendes Interesse des Betreibers entgegensteht;

- Einschränkung der Bearbeitung;

- Herausgabe bzw. Übertragung der von der betroffenen Person selbst bekanntgegebenen Personendaten in einem gängigen elektronischen Format (Datenportabilität), soweit die gesetzlichen Voraussetzungen erfüllt sind;

- Widerspruch gegen eine Bearbeitung, soweit der Betreiber sich auf ein überwiegendes Interesse stützt.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in § 1 genannte Kontaktadresse unter Beilage einer Kopie eines Ausweisdokuments, sofern dies zur zweifelsfreien Identifikation erforderlich ist. Der Betreiber beantwortet Anfragen innert 30 Tagen.

Der Versand von Marketing-Mitteilungen an Kursanbieter erfolgt nur, sofern hierzu gesondert eingewilligt wurde. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über den Abmeldelink in der jeweiligen Mitteilung oder durch formlose Mitteilung an die in § 1 genannte Adresse.

Die Plattform selbst erhebt bei der Nutzung der Suchfunktion keine gezielten Angaben zum Alter der Nutzer. Die Voraussetzungen für die Eröffnung eines Kursanbieterkontos, einschliesslich der Anforderungen an die Volljährigkeit und Handlungsfähigkeit der kontoeröffnenden Person, richten sich abschliessend nach den jeweils geltenden AGB.

Die Reihenfolge von Trainingsangeboten in Suchergebnissen wird u. a. anhand aggregierter, nicht personenbezogener Kennzahlen (z. B. Aufrufzahlen) automatisiert berechnet (vgl. § 7 AGB). Es handelt sich dabei nicht um eine automatisierte Einzelfallentscheidung mit Rechtswirkung gegenüber einzelnen Personen im Sinne von Art. 21 DSG, sondern um eine unternehmerische Darstellungsentscheidung ohne individuelle Rechtsfolge für Kursanbieter oder Nutzer.

(1) Der Betreiber kann diese Datenschutzerklärung jederzeit und ohne gesonderte Ankündigung anpassen, um sie an geänderte Rechtslagen oder an Änderungen des Leistungsangebots (z. B. neue Dienstleister, neue Funktionen) anzupassen.

(2) Massgeblich ist stets die zum Zeitpunkt der Nutzung der Plattform aktuell auf der Plattform abrufbare Fassung. Eine erneute Zustimmung der Nutzer zu einer geänderten Fassung ist nicht erforderlich.

(3) Die im Rahmen der Registrierung dokumentierte Version dieser Datenschutzerklärung (vgl. § 6 Abs. 2) dient ausschliesslich dem Nachweis, welche Fassung zu diesem Zeitpunkt abrufbar war; sie begründet keinen Anspruch auf Fortgeltung dieser Fassung.

(4) Unberührt hiervon bleibt die Notwendigkeit einer gesonderten, aktiven Einwilligung für einzelne, einwilligungspflichtige Datenbearbeitungen (z. B. die Einbindung von YouTube-Inhalten gemäss § 10 Abs. 2 oder künftige Marketing-Kommunikation gemäss § 16). Eine Anpassung dieser Datenschutzerklärung allein ersetzt eine solche Einwilligung nicht.

Betroffene Personen haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Feldeggweg 1, 3003 Bern

www.edoeb.admin.ch