Datenschutzerklärung

Transparenz und Schutz Ihrer persönlichen Daten sind uns wichtig

Einführung

Wir, die Makerspis Zürich (nachfolgend "wir", "uns" oder "unser Unternehmen"), nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten sammeln, verwenden, speichern und schützen, wenn Sie unsere Website besuchen oder unsere Dienstleistungen nutzen.

Diese Datenschutzerklärung gilt für alle persönlichen Daten, die wir über unsere Website, unsere Kurse, Workshops und sonstigen Dienstleistungen sammeln. Sie entspricht den Anforderungen des schweizerischen Datenschutzgesetzes (DSG) und der Europäischen Datenschutz-Grundverordnung (DSGVO).

Verantwortliche Stelle:

Makerspis Zürich
Badenerstrasse 125
8004 Zürich, Schweiz
E-Mail: [email protected]
Telefon: +41 44 573 91 46

Letzte Aktualisierung: 15. August 2025

Datenerhebung und -verwendung

Persönliche Daten

Welche Daten sammeln wir:

• Name und Vorname
• E-Mail-Adresse
• Telefonnummer
• Postanschrift (bei Kursbuchungen)
• Geburtsdatum (für Altersverifikation)
• Zahlungsinformationen (verschlüsselt)
• Kurshistorie und Präferenzen

Wie sammeln wir diese Daten:

• Kontaktformulare auf der Website
• Kursanmeldungen und Buchungen
• Telefonische Beratung
• E-Mail-Kommunikation
• Persönliche Beratungsgespräche

Rechtsgrundlage:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Technische Daten

Automatisch erfasste Daten:

• IP-Adresse (anonymisiert)
• Browser-Typ und -Version
• Betriebssystem
• Besuchte Seiten und Verweildauer
• Referrer-URL (vorherige Website)
• Zeitstempel der Zugriffe
• Geräteinformationen

Verwendungszweck:

• Website-Optimierung
• Sicherheitsüberwachung
• Fehleranalyse und -behebung
• Statistiken zur Nutzung
• Performance-Verbesserung

Speicherdauer:

Server-Logs werden nach 30 Tagen automatisch gelöscht. Analytics-Daten werden nach 26 Monaten anonymisiert.

Datenverwendung und -weitergabe

Wie wir Ihre Daten verwenden

Primäre Verwendungszwecke:

Bearbeitung von Kursanmeldungen
Kommunikation bezüglich Kurse und Services
Zahlungsabwicklung
Kundenbetreuung und Support
Sicherheitsmaßnahmen

Sekundäre Verwendungszwecke:

Newsletter und Kurs-Updates (mit Einwilligung)
Verbesserung unserer Dienstleistungen
Statistische Auswertungen (anonymisiert)
Personalisierte Kursempfehlungen
Marktforschung (anonymisiert)

Datenweitergabe an Dritte

Zahlungsdienstleister

Für die sichere Abwicklung von Zahlungen arbeiten wir mit zertifizierten Zahlungsdienstleistern zusammen:

• Stripe (PCI DSS Level 1)
• PayPal (ISO 27001)
• Postfinance (Schweizer Standard)

IT-Dienstleister

Für technische Services nutzen wir vertrauensvolle Partner:

• Hosting-Provider (Schweiz/EU)
• E-Mail-Service (verschlüsselt)
• Backup-Services (verschlüsselt)
• Analytics (Google Analytics, anonymisiert)

Rechtliche Verpflichtungen

Daten werden nur weitergegeben, wenn gesetzlich verpflichtet:

• Behördliche Anfragen
• Gerichtliche Anordnungen
• Steuerliche Prüfungen
• Compliance-Anforderungen

Datenschutz und Sicherheitsmaßnahmen

Sicherheitsmaßnahmen

Technische Sicherheit:

• SSL/TLS-Verschlüsselung (256-bit)
• Firewall-Schutz
• Regelmäßige Sicherheitsupdates
• Intrusion Detection System
• Automatische Backups (verschlüsselt)
• Zwei-Faktor-Authentifizierung

Organisatorische Sicherheit:

• Zugriffskontrollen und Berechtigungen
• Regelmäßige Mitarbeiterschulungen
• Datenschutz-Folgenabschätzung
• Incident-Response-Prozesse
• Externe Sicherheitsaudits

Speicherdauer

Kategoriebasierte Aufbewahrung:

Kontaktanfragen: 2 Jahre nach letztem Kontakt
Kundendaten (aktiv): Während der Geschäftsbeziehung
Kundendaten (inaktiv): 5 Jahre nach letztem Kurs
Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
Marketing-Einwilligungen: Bis zum Widerruf
Server-Logs: 30 Tage
Analytics: 26 Monate (anonymisiert)

Automatische Löschung:

Wir haben automatisierte Prozesse implementiert, die persönliche Daten nach Ablauf der Aufbewahrungsfristen sicher löschen.

Ihre Rechte als betroffene Person

Auskunfts- und Informationsrechte

Auskunftsrecht: Informationen über verarbeitete Daten
Datenportabilität: Daten in maschinenlesbarem Format
Verarbeitungszwecke: Warum wir Ihre Daten verwenden
Empfänger: Wer Zugang zu Ihren Daten hat

Kontroll- und Korrekturrechte

Berichtigung: Korrektur falscher Daten
Löschung: Entfernung nicht mehr benötigter Daten
Einschränkung: Verarbeitungsbegrenzung
Widerspruch: Verarbeitung stoppen

Rechtliche Beschwerdemöglichkeiten

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB)
EU-Bürger: Zusätzlich nationale Datenschutzbehörden
Gerichtsweg: Rechtliche Schritte bei Rechtsverletzungen

Rechte ausüben

Kontaktieren Sie uns zur Ausübung Ihrer Rechte:

E-Mail: [email protected]
Telefon: +41 44 573 91 46
Post: Makerspis Zürich, Datenschutz, Badenerstrasse 125, 8004 Zürich

Bearbeitungszeit: Wir beantworten Ihre Anfrage innerhalb von 30 Tagen.

Fragen zum Datenschutz?

Unser Datenschutz-Team steht Ihnen gerne zur Verfügung

Datenschutz-Anfrage +41 44 573 91 46

Datenschutz-Sprechzeiten: Mo-Fr 9:00-17:00

[email protected] | Antwort innerhalb 24h