Datenschutzerklärung

Hinweis: Dieses Dokument ist ein Entwurf/Gerüst. Alle mit <PLATZHALTER ...> markierten Angaben sind vor der Veröffentlichung durch verbindliche Inhalte zu ersetzen und rechtlich zu prüfen. Die Erklärung orientiert sich am Schweizer Datenschutzgesetz (revDSG); bei Bearbeitung von Daten aus der EU ist zusätzlich die DSGVO zu berücksichtigen.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Sinne des revDSG ist:
<PLATZHALTER Firmenname, Anschrift>
E-Mail: cyberphantacademy@gmail.com
<PLATZHALTER Datenschutz-Kontakt / Datenschutzberater, falls vorhanden>

2. Erhobene Daten und Bearbeitungszwecke

Wir bearbeiten Personendaten, soweit dies für den Betrieb der Lernplattform erforderlich ist. Dazu gehören insbesondere:

• Stammdaten der Anmeldung (z. B. Name, E-Mail-Adresse, <PLATZHALTER weitere Felder>)
• Lern- und Nutzungsdaten (z. B. belegte Kurse, Prüfungsergebnisse, ausgestellte Zertifikate)
• Technische Protokolldaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, <PLATZHALTER Logging-Umfang>)

3. Anmeldung und Authentifizierung (Keycloak)

Die Anmeldung und Authentifizierung erfolgt über <PLATZHALTER Keycloak-Instanz / Betreiber>. Dabei werden die zur Identifikation und Sitzungsverwaltung notwendigen Daten bearbeitet (z. B. Benutzerkennung, E-Mail-Adresse, Rollen sowie Sitzungs- und Token-Informationen). <PLATZHALTER Angaben zum Hosting-Standort und zu allfälligen Auftragsbearbeitern>.

4. Cookies und Sitzungsverwaltung

Wir verwenden technisch notwendige Cookies bzw. vergleichbare Mechanismen, um eine Sitzung aufrechtzuerhalten und die Anmeldung zu verwalten. Diese sind für den Betrieb der Plattform erforderlich. <PLATZHALTER Angaben zu allfälligen weiteren Cookies, Reichweitenmessung oder Analyse-Tools>.

5. Weitergabe an Dritte

Eine Weitergabe von Personendaten erfolgt nur, soweit dies zur Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. <PLATZHALTER Auflistung der Auftragsbearbeiter, z. B. Hosting, Identitätsdienst>.

6. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. <PLATZHALTER konkrete Aufbewahrungsfristen je Datenkategorie>.

7. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung sowie Einschränkung der Bearbeitung. Zur Ausübung dieser Rechte genügt eine Nachricht an cyberphantacademy@gmail.com. Zudem besteht das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren. <PLATZHALTER weitere Rechte / Hinweise zur DSGVO, falls einschlägig>.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz der bearbeiteten Daten. <PLATZHALTER Beschreibung der Sicherheitsmassnahmen>.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: <PLATZHALTER Datum>.