Begriffsbestimmungen
Um die Datenschutzbestimmungen bei Intrudex klar zu verstehen, definieren wir hier die wichtigsten Begriffe, die in dieser Datenschutzrichtlinie verwendet werden.
- Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Name, Adresse, E-Mail oder Nutzungsdaten.
- Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Ändern, Übermitteln oder Löschen von Daten.
- Der Nutzer ist die natürliche Person, die unsere Kurse zur Cybersicherheit besucht oder unsere Dienstleistungen auf der Website Intrudex in Anspruch nimmt.
- Der Service umfasst alle Online- und Offline-Dienstleistungen, die Intrudex im Bereich der Weiterbildung für Cybersicherheit anbietet.
- Cookies sind kleine Dateien, die auf dem Endgerät des Nutzers gespeichert werden und der Verbesserung der Nutzererfahrung sowie der Analyse dienen.
Datensammlung bei Intrudex
Intrudex sammelt Daten, um die Kursangebote optimal an die Bedürfnisse der Nutzer anzupassen und den Service sicher und effizient zu gestalten.
Vom Nutzer bereitgestellte Daten
Folgende personenbezogenen Daten werden direkt von den Nutzern bei der Anmeldung und Nutzung der Services erhoben:
- Name, Vorname und Kontaktdaten (E-Mail-Adresse, Postanschrift)
- Geburtsdatum zur Altersverifikation
- Zahlungsinformationen zur Abwicklung der Kursgebühren
- Nutzungspräferenzen und Kursfeedback zur Optimierung der Trainingsinhalte
- Kommunikationsinhalte, die über Support oder Kontaktformulare übermittelt werden
- Unternehmensdaten bei firmeninternen Weiterbildungen
Automatisch erfasste Daten
Beim Besuch der Website Intrudex werden automatisch bestimmte Informationen durch technische Systeme protokolliert:
- IP-Adresse des Gerätes
- Datum und Uhrzeit des Webseitenzugriffs
- Verwendeter Browsertyp und Betriebssystem
- Verwendete Suchbegriffe und Verweildauer auf einzelnen Seiten
- Informationen über Klicks und Interaktionen mit Website-Elementen
- Cookies und Tracking-Daten zur Verbesserung der Nutzererfahrung
Daten von Dritten
In einigen Fällen erhalten wir Daten von externen Partnern, um unsere Angebote besser zu gestalten:
- Verifizierungsdienste zur Gewährleistung der Sicherheit bei Kurseinschreibungen
- Zahlungsdienstleister für die Abwicklung von Transaktionen
- Analytics-Anbieter zur Auswertung von Nutzerdaten auf der Plattform
Zwecke der Datenverarbeitung
Intrudex verarbeitet personenbezogene Daten zu folgenden legitimen Zwecken:
- Bereitstellung und Verwaltung der gebuchten Cybersicherheitskurse
- Kommunikation mit den Kursteilnehmenden bezüglich Kursinhalten und organisatorischer Informationen
- Verbesserung der Kursmaterialien und der Nutzererfahrung auf der Website
- Sicherstellung der Zahlungsvorgänge und Betrugsprävention
- Erfüllung rechtlicher Pflichten und behördlicher Anforderungen
- Technische Wartung und Sicherheit der Plattform Intrudex
- Erstellung anonymisierter Statistiken zur Analyse von Kursbeliebtheit
- Versand von Informationen über ähnliche Angebote, sofern eine ausdrückliche Zustimmung vorliegt
Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten basiert auf den folgenden rechtlichen Grundlagen gemäß DSGVO und schweizerischem Datenschutzgesetz:
- Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen mit dem Nutzer
- Einwilligung des Nutzers, soweit erforderlich für Marketingmaßnahmen
- Rechtliche Verpflichtungen, denen Intrudex unterliegt
- Berechtigte Interessen von Intrudex, um einen sicheren und funktionsfähigen Service bereitzustellen
Einsatz von Cookies auf Intrudex
Unsere Webseite nutzt Cookies, um Funktionen bereitzustellen sowie das Nutzererlebnis zu verbessern und den Betrieb sicher zu gestalten.
Verwendet werden verschiedene Arten von Cookies, unter anderem funktionale, analytische und Marketing-Cookies.
Die Cookies sind in Kategorien unterteilt, die eine differenzierte Steuerung durch die Nutzer erlauben.
Nutzer können Cookie-Einstellungen jederzeit über die Cookie-Einstellungen auf der Website anpassen oder einschränken.
Weitere Informationen zum Cookie-Einsatz finden Sie in unserer Cookie-Richtlinie.
Weitergabe personenbezogener Daten
Intrudex gibt personenbezogene Daten nur in den folgenden Fällen an Dritte weiter:
- Zur Durchführung von Zahlungs- und Abrechnungsprozessen an Zahlungsdienstleister
- An IT-Dienstleister, die bei Betrieb und Wartung der Plattform unterstützen
- An externe Partner nur, wenn Nutzer ausdrücklich zugestimmt haben
- Bei gesetzlicher Verpflichtung oder auf behördliche Anordnung
- An Forschungsinstitute ausschließlich in anonymisierter Form
- Zur Verteidigung von Rechtsansprüchen, wenn dies notwendig ist
Internationale Datenübermittlungen
Intrudex verarbeitet Daten vorwiegend innerhalb der Schweiz und der EU. Bei Datenübertragungen in Drittstaaten wird auf angemessene Schutzmaßnahmen geachtet.
Diese Maßnahmen umfassen Standardvertragsklauseln, verbindliche Unternehmensregeln und die Überprüfung des Datenschutzniveaus beim Empfänger.
Speicherdauer der personenbezogenen Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kontodaten und Anmeldedetails werden während der gesamten aktiven Nutzungsdauer und für fünf Jahre danach gespeichert.
Kommunikationsinhalte werden maximal 18 Monate aufbewahrt, soweit keine weitere Nutzung erforderlich ist.
System- und Zugriffsdaten werden bis zu 12 Monate gespeichert zur Gewährleistung der Sicherheit und Fehlersuche.
Nach Ablauf der Speicherfristen oder auf Wunsch des Nutzers werden die Daten sicher gelöscht oder anonymisiert.
Sicherheitsmaßnahmen bei Intrudex
Intrudex trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu zählen verschlüsselte Verbindungen, regelmäßige Sicherheitsüberprüfungen und Zugangsbeschränkungen für Mitarbeiter.
- Verschlüsselung sensibler Daten während der Übertragung mittels TLS
- Regelmäßige Backups und Updates der Systeme zur Sicherstellung der Datenintegrität
- Beschränkter Zugang zu personenbezogenen Daten nur für autorisierte Mitarbeiter mit Vertraulichkeitsvereinbarung
Rechte der Nutzer
Nutzer von Intrudex haben im Rahmen der Datenschutzgesetze verschiedene Rechte in Bezug auf ihre personenbezogenen Daten:
- Recht auf Auskunft über gespeicherte personenbezogene Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung der Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht
- Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
- Recht auf Datenübertragbarkeit der bereitgestellten Informationen
- Widerspruch gegen die Verarbeitung aus berechtigten Gründen
- Recht auf Widerruf einer erteilten Einwilligung jederzeit ohne Einfluss auf die Rechtmäßigkeit der Verarbeitung davor
- Beschwerderecht bei der zuständigen Datenschutzbehörde in der Schweiz
Anfragen zu Datenschutzrechten
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Bitte nutzen Sie die Kontaktangaben auf unserer Webseite.
[email protected]
Wir bemühen uns, Anfragen unverzüglich und spätestens innerhalb von einem Monat zu beantworten. In komplexen Fällen kann die Frist angemessen verlängert werden.
Datenschutz-Grundverordnung (DSGVO)
Als Anbieter auf dem europäischen Markt beachtet Intrudex die Vorgaben der DSGVO zum Schutz personenbezogener Daten unserer Nutzer.
- Transparenz bei der Datenverarbeitung und klare Information für Nutzer
- Datensparsamkeit und Zweckbindung der Verarbeitung
- Einsatz technischer und organisatorischer Sicherheitsmaßnahmen
- Gewährleistung der Nutzerrechte und deren Umsetzung
- Meldung von Datenschutzvorfällen innerhalb der vorgeschriebenen Fristen
- Regelmäßige Schulungen der Mitarbeiter im Umgang mit Datenschutz
Intrudex befolgt die Datenschutz-Grundverordnung (DSGVO) und unterliegt der Aufsicht durch die Schweizer Datenschutzbehörden. Weitere Informationen finden Sie auf Anfrage unter unserem Geschäftssitz in Rue de Lausanne 8, 1950 Sion, Schweiz.
Marketing-Einwilligung
Wir verwenden Ihre Daten, um Ihnen Informationen zu unseren Cybersecurity-Kursen und Dienstleistungen zu senden. Sie können sich jederzeit entscheiden, keine Marketingmitteilungen mehr zu erhalten.
Um sich vom Empfang weiterer Marketing-E-Mails abzumelden, folgen Sie bitte dem Abmeldelink in der jeweiligen Nachricht oder kontaktieren Sie unseren Support.
Datenschutz für Kinder
Unsere Kurse richten sich an erwachsene Lernende. Personen unter 16 Jahren sollten die Zustimmung ihrer Eltern oder Erziehungsberechtigten einholen, bevor sie persönliche Daten bereitstellen.
Links zu Drittanbietern
Unsere Webseite kann Links zu externen Seiten enthalten. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken dieser Drittanbieter.
Änderungen an der Datenschutzrichtlinie
Intrudex behält sich das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf unserer Webseite veröffentlicht und gelten ab dem Veröffentlichungsdatum.