Datenschutzerklärung

1. Worum es hier geht

ReformWerk unterrichtet Menschen im mündigen Umgang mit KI, und Datenschutz ist eines unserer Kernthemen. Deshalb sagen wir hier konkret und verständlich, welche Daten wir wann, wozu und mit wessen Hilfe bearbeiten.

Unsere verbindlichen Grundsätze:

• Wir erheben nur Daten, die wir für einen klar definierten Zweck tatsächlich benötigen.
• Die Website läuft auf einem Server in der Schweiz. Schriften, Skripte und Bilder werden von dort ausgeliefert, nicht von fremden Servern.
• Wo wir externe Dienste einsetzen, nennen wir jeden einzelnen – mit Standort und sachlichem Grund.
• Wir verkaufen keine Daten und nutzen sie nicht für fremde Werbezwecke.

Diese Erklärung gilt für die Website reformwerk.ch, unsere Formulare und E-Mails, unsere Online-Treffen sowie unsere Auftritte auf LinkedIn und Instagram.

2. Verantwortliche Stelle und Kontakt

Verantwortliche Betreiberin dieser Website und Verantwortliche für alle hierüber erfolgenden Datenbearbeitungen im Sinne des Schweizer Datenschutzgesetzes (DSG) sowie der DSGVO ist:

creationality KLG – creation & personality (Marke: ReformWerk)
Kollektivgesellschaft, eingetragen im Handelsregister des Kantons Thurgau, UID CHE-320.289.325
St. Gallerstrasse 24c, 8580 Amriswil, Schweiz
Vertreten durch Simeon Stiefel und Thirza Stiefel

Für alle Fragen zum Datenschutz: datenschutz@reformwerk.ch
Allgemein: kontakt@reformwerk.ch · +41 79 533 54 57
Website: reformwerk.ch

Ansprechperson für den Datenschutz ist Simeon Stiefel. Einen betrieblichen Datenschutzberater nach Art. 10 DSG oder einen Datenschutzbeauftragten nach Art. 37 DSGVO haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet.

3. Welche Daten wir bearbeiten – im Überblick

Die folgende Übersicht zeigt dir auf einen Blick, bei welcher Gelegenheit welche Daten anfallen und in welchem Abschnitt du die Details findest:

4. Rechtsgrundlagen – kurz erklärt

Schweiz: Das Schweizer Datenschutzgesetz (DSG) verlangt keine formalistische «Rechtsgrundlage» für jede einzelne Bearbeitung. Es verlangt, dass wir die Grundsätze einhalten (Art. 6 DSG): rechtmässig, transparent, zweckgebunden, verhältnismässig und sicher. Wo eine Bearbeitung deine Persönlichkeit verletzen könnte, stützen wir uns auf deine Einwilligung, auf einen Vertrag mit dir oder auf ein überwiegendes berechtigtes Interesse (Art. 31 DSG).

EU/EWR: Wenn du dich in der Europäischen Union oder im EWR aufhältst, kann zusätzlich die DSGVO anwendbar sein. Wir nennen deshalb bei jedem Abschnitt die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:

• lit. a – deine freiwillige Einwilligung
• lit. b – Vertragserfüllung oder vorvertragliche Massnahmen auf deine Anfrage
• lit. c – rechtliche Verpflichtung (z. B. gesetzliche Aufbewahrungspflichten nach Art. 958f OR)
• lit. f – berechtigtes Interesse (das wir im jeweiligen Abschnitt transparent erläutern)

5. Besuch der Website: Server-Logs und Sicherheit

Hosting: Hosttech GmbH, Seestrasse 15a, 8805 Richterswil, Schweiz. Die Webserver und Datenbanken stehen physisch in zertifizierten Rechenzentren in der Schweiz. Hosttech bearbeitet die Daten in unserem Auftrag; ein Vertrag zur Auftragsbearbeitung liegt vor (Art. 9 DSG / Art. 28 DSGVO).

Bei jedem Seitenaufruf speichert der Server automatisch folgende technische Verbindungsdaten in sogenannten Server-Logfiles:

• IP-Adresse des zugreifenden Endgeräts
• Datum und Uhrzeit des Abrufs
• Aufgerufene Seite, Datei und Protokollversion
• Übertragene Datenmenge und HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem (User-Agent)
• Zuvor besuchte Website (Referrer URL)

Zweck: Die Website fehlerfrei auszuliefern, Engpässe und Fehler zu analysieren sowie Cyberangriffe (z. B. DDoS- oder Brute-Force-Attacken) zu erkennen und abzuwehren.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f – unser überwiegendes berechtigtes Interesse an einer sicheren, stabilen und funktionierenden Website.
Speicherdauer: Die Server-Logs werden für 14 Tage aufbewahrt und danach rollierend automatisch gelöscht. Logeinträge, die zur Aufklärung eines konkreten Angriffs erforderlich sind, werden bis zum Abschluss der Untersuchung aufbewahrt.

Schutz vor Angriffen: Eine Webserver-Firewall sowie Fail2ban sperren IP-Adressen vorübergehend, wenn auffällig viele fehlerhafte Anfragen eingehen. Gesperrte Adressen verbleiben für die Dauer der Sperre in der Sperrliste. Für die Begrenzung von Formularabsendungen (Rate-Limiting gegen Spam) speichern wir IP-Adressen nicht im Klartext, sondern pseudonymisiert als kryptografisch gesalzenen SHA-256-Hash.

Backups: Hosttech sichert die Website und Datenbanken regelmässig auf Backup-Systemen in der Schweiz. Sicherungskopien werden gemäss dem regulären Backup-Zyklus rollierend überschrieben.

6. Schriften und Ressourcen: alles vom eigenen Server

Zur Wahrung deiner Privatsphäre und zur Vermeidung unnötiger Drittlandübermittlungen binden wir sämtliche Typografie (die Schriftarten Poppins und Playfair Display), Stylesheets, Skripte und Bilder 100% lokal von unserem eigenen Schweizer Webserver ein.

Beim Seitenaufruf findet zu keinem Zeitpunkt eine Verbindung zu Google Fonts, Content-Delivery-Networks (CDNs) oder sonstigen externen Asset-Servern statt. Standardmässige WordPress-Funktionen, die sonst Verbindungen zu Servern Dritter aufbauen (wie externe Emoji-Skripte von s.w.org, Gravatar-Profilbilder oder XML-RPC-Schnittstellen), haben wir serverseitig vollständig deaktiviert.

Für unsere eigene redaktionelle Übersicht nutzen wir im administrativen WordPress-Backend das Plugin «Site Kit by Google». Es zeigt uns die statistischen Kennzahlen im geschützten Dashboard an, fügt jedoch selbst keinen Tracking-Code in die öffentliche Website ein und beeinflusst nicht, was beim Besuch der Seite geladen wird.

7. Cookies und lokale Speicherung

Cookies und der lokale Browserspeicher (LocalStorage) sind kleine Informationseinheiten, die dein Browser speichert. Wir unterscheiden zwei Kategorien:

• Notwendig: Ohne sie funktioniert die Website technisch nicht einwandfrei. Wir setzen sie ohne vorherige Nachfrage.
• Statistik: Ausschliesslich dann, wenn du im Cookie-Banner aktiv «Alle akzeptieren» wählst.

Rechtsgrundlage (DSGVO): Notwendige Speicherung: Art. 6 Abs. 1 lit. f (Funktionsfähigkeit und Sicherheit der Website); Statistik: Art. 6 Abs. 1 lit. a (deine freiwillige Einwilligung).

Deine Wahl ändern oder widerrufen: Du kannst deine Entscheidung jederzeit über den Link «Cookie-Einstellungen» im Footer am Ende jeder Seite anpassen oder widerrufen. Ein Widerruf wirkt für die Zukunft; die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt. Du kannst Cookies ausserdem jederzeit direkt in den Einstellungen deines Internet-Browsers löschen oder blockieren.

8. Webstatistik mit Google Analytics 4

Wenn du einwilligst, nutzen wir den Webanalysedienst Google Analytics 4, um zu verstehen, welche Inhalte gelesen werden und über welche Kanäle Besuchende zu uns finden. Wir sehen dabei zu keinem Zeitpunkt Namen oder individuelle Identifikatoren, sondern ausschliesslich aggregierte Summen und Muster.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google bearbeitet die Daten in unserem Auftrag auf Grundlage der Google-Bedingungen zur Auftragsdatenverarbeitung. Eine Übermittlung an die Google LLC in den USA ist möglich (siehe Abschnitt 17).

So ist Google Analytics datenschutzfreundlich konfiguriert:

• Basic Consent Mode: Solange du nicht ausdrücklich zustimmst, wird Google Analytics überhaupt nicht geladen. Es werden vor deiner Entscheidung keine Daten und keine Anfragen an Google übermittelt.
• Erst nach einem aktiven Klick auf «Alle akzeptieren» werden Cookies gesetzt und Nutzungsdaten erfasst.
• IP-Adressen werden von Google Analytics 4 nicht gespeichert oder protokolliert.
• Google Signals, Remarketing und Werbefunktionen sind dauerhaft deaktiviert. Wir verknüpfen Analysedaten niemals mit anderen Google-Diensten.

Erfasste Daten: Aufgerufene Seiten, Verweildauer, Herkunft (z. B. Suchmaschine, externer Link, UTM-Kampagnenkennung), ungefährer geografischer Standort (Land/Region), Gerätetyp, Browser, Betriebssystem und Bildschirmauflösung.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a – deine freiwillige Einwilligung.
Speicherdauer: Ereignisdaten werden nach 14 Monaten automatisch gelöscht.
Widerruf: Jederzeit über den Link «Cookie-Einstellungen» im Footer oder über das offizielle Browser-Add-on von Google: tools.google.com/dlpage/gaoptout.

9. Platzanfrage für das Programm

Mit dem Formular «Platz anfragen» bewirbst du dich für einen der zehn Plätze in einer ReformWerk-Kohorte.

Ohne die Pflichtangaben können wir deine Bewerbung nicht bearbeiten. Die freiwilligen Angaben helfen uns, dich und dein Praxisprojekt vorab einzuschätzen.

Wozu wir die Angaben verwenden:

• um deine Anfrage zu prüfen und eine ausgewogene Arbeitsgruppe zusammenzustellen,
• um dich für ein kurzes telefonisches Orientierungsgespräch (maximal 15 Minuten) zu kontaktieren,
• um dir den vollständigen «ReformWerk-Kompass» (20 Seiten) und Informationen zum Ablauf zuzustellen,
• um das Programm optimal auf die Vorhaben der Teilnehmenden auszurichten.

Wer entscheidet: Die Platzvergabe erfolgt ausschliesslich durch einen Menschen – Simeon Stiefel – auf Grundlage deiner Angaben und des Telefongesprächs. Es findet keine automatisierte Bewertung oder Profiling statt (siehe Abschnitte 15 und 19).

Heikle Angaben: Bitte trage in die Freitextfelder nur ein, was für dein Vorhaben sachlich erforderlich ist. Solltest du von dir aus Angaben machen, die besonders schützenswert sind (etwa zu weltanschaulichen Werten, religiöser Zugehörigkeit oder zur Gesundheit), bearbeiten wir diese ausschliesslich zur Prüfung deiner Anfrage und nur mit deiner ausdrücklichen Einwilligung (Checkbox im Formular). Bitte nenne keine Personendaten Dritter, wie Mitarbeitende oder Gemeindemitglieder.

Wo die Daten gespeichert werden: In der geschützten Datenbank unserer Website auf dem Schweizer Server. Für den E-Mail-Versand synchronisieren wir Name, E-Mail-Adresse, Telefonnummer und den Status deiner Anfrage mit unserem E-Mail-Dienst Brevo (Abschnitt 11). Deine Freitexte verbleiben ausschliesslich auf unserem Schweizer Server. Gesprächsnotizen werden nur für das Auswahlverfahren genutzt und zusammen mit deiner Anfrage gelöscht.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b – vorvertragliche Massnahmen auf deine Anfrage; für besonders schützenswerte Angaben Art. 9 Abs. 2 lit. a – deine ausdrückliche Einwilligung.

Warteliste: Mit einer separaten, freiwilligen Checkbox kannst du uns erlauben, dich für eine spätere Kohorte vorzumerken. Nur dann bewahren wir deine Anfrage länger auf (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dies jederzeit widerrufen.

Speicherdauer: Kommt kein Vertrag zustande, löschen wir deine Anfrage spätestens sechs Monate nach dem Start der Kohorte, für die du dich beworben hast – es sei denn, du hast der Warteliste zugestimmt. Kommt ein Vertrag zustande, gilt Abschnitt 14.

10. Kompass-Vorschau und E-Mail-Impulse

Auf reformwerk.ch/kompass kannst du die kostenfreie Leseprobe des «ReformWerk-Kompass» (8 Seiten A4) als PDF anfordern.

Deine Angaben: Vorname (für die persönliche Anrede) und E-Mail-Adresse – beides Pflichtfelder, damit wir dir den Download-Link zusenden können.

Was du erhältst: Den Download-Link zur 8-seitigen Leseprobe sowie danach eine kurze Folge didaktischer E-Mails mit Denkanstössen, Arbeitshilfen zur KI-Praxis, Hinweisen auf offene Termine wie den Werkstattbesuch und Informationen zu kommenden Kohorten.

Double-Opt-In-Verfahren: Nach dem Absenden erhältst du eine Bestätigungs-E-Mail. Erst wenn du auf den darin enthaltenen Link klickst, ist deine E-Mail-Adresse bestätigt und der Versand wird freigegeben. So stellen wir sicher, dass niemand missbräuchlich fremde Adressen einträgt. Wir protokollieren dazu den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die IP-Adresse, um die rechtskonforme Einwilligung lückenlos nachweisen zu können.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a – deine freiwillige Einwilligung; für die Protokollierung Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. In der Schweiz entspricht dieses Verfahren Art. 3 Abs. 1 lit. o UWG.

Abmeldung: In jeder einzelnen E-Mail findest du einen gut sichtbaren Abmeldelink. Alternativ kannst du dich jederzeit mit einer kurzen Nachricht an datenschutz@reformwerk.ch abmelden.

Speicherdauer: Bis zu deiner Abmeldung. Danach verbleibt deine E-Mail-Adresse auf einer internen Sperrliste (Blacklist), um versehentliche Zusendungen dauerhaft zu verhindern, und der Einwilligungsnachweis wird bis zu drei Jahre zur rechtlichen Nachweisführung aufbewahrt. Unbestätigte Anmeldungen werden nach 30 Tagen gelöscht.

11. E-Mail-Versand über Brevo

Unsere automatisierten E-Mails verschicken wir über die Plattform Brevo.
Anbieter: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich. Brevo bearbeitet die Daten in unserem Auftrag; eine Vereinbarung zur Auftragsverarbeitung (AVV) gemäss Art. 9 DSG und Art. 28 DSGVO liegt vor. Sämtliche Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert.

Übermittelte Daten: E-Mail-Adresse, Vorname, gegebenenfalls Nachname und Telefonnummer, Listenzugehörigkeit, Zeitpunkte von Anmeldung und Bestätigung, Kampagnenkennungen (UTM-Parameter) sowie die Seite, über die du dich angemeldet hast.

Klick-Auswertung nur mit deiner ausdrücklichen Zustimmung: Brevo bietet die technische Möglichkeit, Klicks auf Links in E-Mails empfängergenau zu messen. Wir haben diese Erfolgsmessung standardmässig deaktiviert. Sie findet ausschliesslich bei Personen statt, die dem durch eine separate, freiwillige Checkbox bei der Anmeldung zugestimmt haben. Wir werten dabei nur Link-Klicks aus, um zu sehen, welche Praxishilfen hilfreich sind; Öffnungen werten wir nicht aus. Ohne deine Zustimmung findet keine personenbezogene Messung statt. Du kannst die Zustimmung jederzeit mit einer formlosen Nachricht an datenschutz@reformwerk.ch widerrufen (Art. 6 Abs. 1 lit. a DSGVO).

Informationen an bisherige Teilnehmende: Wenn du bereits an einem Kurs oder Workshop von uns teilgenommen hast, informieren wir dich gelegentlich per E-Mail über ähnliche praxisnahe Bildungsangebote (Art. 3 Abs. 1 lit. o UWG; DSGVO: Art. 6 Abs. 1 lit. f – berechtigtes Interesse an der Kontaktpflege). Du kannst dem jederzeit widersprechen: Der Abmeldelink in jeder E-Mail genügt. Kontakte mit Sitz oder Wohnsitz in der EU schreiben wir auf diesem Weg nur an, wenn eine ausdrückliche Einwilligung vorliegt.

Persönliche E-Mails, die Simeon Stiefel individuell schreibt, laufen nicht über Brevo, sondern über unser reguläres Schweizer Postfach (Abschnitt 12), und enthalten keinerlei Zählpixel oder Tracking-Codes.

12. Kontakt per E-Mail, Telefon und Nachricht

Wenn du uns per E-Mail schreibst oder anrufst, bearbeiten wir deine Angaben, um dein Anliegen fundiert zu beantworten.

E-Mail-Postfächer: Bei der Hosttech GmbH in der Schweiz (Abschnitt 5).
Kontakte, Kalender und Dokumente: Wir arbeiten mit Microsoft 365 der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsbearbeiterin. Der Datenspeicherort unseres Microsoft-365-Tenants ist die Schweiz. Eine Übermittlung an die Microsoft Corporation in den USA ist unter Einhaltung des Data Privacy Frameworks bzw. von Standardvertragsklauseln möglich (Abschnitt 17).

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b, wenn es um einen Vertrag oder eine Anfrage dazu geht; ansonsten Art. 6 Abs. 1 lit. f (unser berechtigtes Interesse an der zuverlässigen Beantwortung deines Anliegens).
Speicherdauer: So lange, wie es für die Bearbeitung erforderlich ist, danach höchstens zwei Jahre nach Abschluss der Korrespondenz, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Aufbewahrung.

13. Online-Treffen: Werkstattbesuch und Live-Calls

Anmeldung zum Werkstattbesuch: Für die offenen Online-Treffen meldest du dich über die Website an. Wir erfassen dafür deinen Vornamen und deine E-Mail-Adresse. Die Anmeldung wird an Brevo übertragen, das dir die Bestätigung mit dem Zoom-Link und eine Terminerinnerung sendet. 30 Tage nach dem letzten durchgeführten Termin löschen wir deine Anmeldedaten, es sei denn, du hast dich zusätzlich für unsere E-Mail-Impulse eingetragen (Art. 6 Abs. 1 lit. b DSGVO).

Videokonferenzen: Wir nutzen Zoom der Zoom Communications, Inc. (55 Almaden Boulevard, San Jose, CA 95113, USA). Zoom bearbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag liegt vor. Unser Zoom-Konto ist fest auf die Datenregion Europäischer Wirtschaftsraum (EWR) eingestellt. Wartungs- und Supportzugriffe aus den USA sind im Einzelfall möglich (Abschnitt 17).

Bearbeitete Daten: Anzeigename, E-Mail-Adresse (bei Anmeldung), Video- und Audiospur (wenn du Kamera oder Mikrofon aktivierst), Texteingaben im Chat sowie technische Metadaten (IP-Adresse, Gerät, Teilnahmezeitpunkte).

• Du kannst jederzeit mit einem Pseudonym oder Kürzel teilnehmen und deine Kamera sowie dein Mikrofon ausgeschaltet lassen.
• Den Werkstattbesuch zeichnen wir nicht auf.
• Live-Calls der Kohorte zeichnen wir auf, damit Teilnehmende, die an einem Termin verhindert sind, die Inhalte zeitversetzt ansehen können. Wir kündigen jede Aufzeichnung vor Beginn transparent an. Die Aufzeichnung wird ausschliesslich den Teilnehmenden der jeweiligen Kohorte geschützt bereitgestellt und gelöscht, sobald der Kohortenzugang endet (12 Monate nach Programmende). In Zoom selbst löschen wir die Rohdatei unmittelbar nach Bereitstellung.
• Wir setzen in Online-Treffen keinerlei automatisierte KI-Mitschreiber oder externe Transkriptions-Bots ein.

Auswahlgespräch: Das 15-minütige Orientierungsgespräch nach einer Platzanfrage führen wir persönlich per Telefon, nicht per Video.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b (Vertragserfüllung und Programmdurchführung); bei Aufzeichnungen Art. 6 Abs. 1 lit. b in Verbindung mit der Ankündigung vor jedem Call – wer nicht auf der Aufzeichnung erscheinen möchte, lässt Kamera und Mikrofon deaktiviert und nutzt den Chat.

14. Teilnahme am Programm: Vertrag, Rechnung, Zahlung

Wenn du einen Platz in einer Kohorte buchst, bearbeiten wir die Daten, die für den Vertragsschluss und die Durchführung erforderlich sind: Name, Vorname, private Anschrift, geschäftliche Rechnungsadresse (falls deine Organisation die Kosten übernimmt), E-Mail-Adresse, Telefonnummer, Zahlungsdaten inklusive vereinbarter Ratenzahlungsmodelle sowie deine Teilnahme und den erfolgreichen Abschluss.

• Rechnung und Buchhaltung: Wir nutzen bexio der bexio AG (Alte Jonastrasse 24, 8640 Rapperswil, Schweiz) als Auftragsbearbeiterin. Sämtliche Daten liegen in ISO-zertifizierten Rechenzentren in der Schweiz.
• Zahlung per QR-Rechnung: Überweisung direkt auf unser Schweizer Geschäftskonto. Deine Bank und unsere Bank bearbeiten die Transaktionsdaten in eigener aufsichtsrechtlicher Verantwortung.
• Zahlung online: Über den Zahlungsdienstleister Stripe. Vertragspartnerin für Schweizer Kunden ist die Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Kreditkarten- oder Kontodaten gibst du direkt im verschlüsselten Eingabefenster von Stripe ein; wir haben zu keinem Zeitpunkt Zugriff auf deine vollständigen Zahlungskartendaten. Wir erhalten von Stripe lediglich Name, Betrag, Währung, Zeitpunkt und den Status der Zahlung. Stripe verarbeitet Zahlungsdaten teils in eigener datenschutzrechtlicher Verantwortung (etwa zur Betrugsprävention und Erfüllung geldwäscherechtlicher Vorschriften) und übermittelt Daten unter dem Data Privacy Framework auch an die Konzernmutter Stripe, Inc. in den USA (Abschnitt 17).
• Zertifikat: Nach erfolgreichem Abschluss deines Werkstücks stellen wir dir ein persönliches Zertifikat mit Name, Kohorte und Datum aus.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b (Vertragserfüllung) und Art. 6 Abs. 1 lit. c (gesetzliche handels- und steuerrechtliche Pflichten).
Speicherdauer: Buchhaltungsrelevante Unterlagen (Rechnungen, Buchungsbelege, Verträge) bewahren wir gemäss Art. 958f OR für zehn Jahre auf. Übrige programmbezogene Vertragsdaten löschen wir spätestens drei Jahre nach Programmende.

15. Wie wir selbst KI einsetzen

Wir unterrichten mündigen, reflektierten KI-Einsatz. Deshalb legen wir transparent offen, wie wir im Arbeitsalltag selbst mit KI-Systemen arbeiten. Wir nutzen zwei ausgewählte KI-Dienste mit klar getrennten Einsatzbereichen:

1. Gemini in Google Workspace: Bereitgestellt durch die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google verarbeitet die Daten in unserem Auftrag nach den spezifischen Datenschutzbedingungen von Google Workspace. Die eingegebenen Daten werden nicht für das Training von KI-Modellen verwendet. Unsere Workspace-Umgebung ist fest der Datenregion Schweiz zugeordnet. Mit Gemini strukturieren und fassen wir Texte zusammen (beispielsweise anonymisierte Auswertungen von Programm-Feedbacks). Namen, Adressen und andere direkt identifizierende Angaben werden vor der Bearbeitung konsequent entfernt.

2. Claude Pro: Bereitgestellt durch die Anthropic Ireland, Limited (Dublin, Irland). Hierbei handelt es sich um ein Abonnement, bei dem Anthropic die Daten in eigener Verantwortung verarbeitet und in die USA übermittelt. Wir nutzen Claude Pro daher ausschliesslich für personendatenfreie Inhalte – etwa zur Ausarbeitung didaktischer Konzepte, Lehrmaterialien und Programmentwürfe. Die Verwendung unserer Eingaben zum Modell-Training haben wir in den Kontoeinstellungen explizit deaktiviert.

Unsere verbindlichen Grundsätze für beide Dienste:

• Besonders schützenswerte Daten (etwa zu Religion, Weltanschauung oder Gesundheit) geben wir niemals in KI-Dienste ein.
• Entscheidungen über Menschen – etwa über die Vergabe eines Kohortenplatzes – trifft ausnahmslos ein Mensch, niemals eine KI (Abschnitt 19).
• In Online-Treffen setzen wir keine externen KI-Mitschreiber oder automatischen Transkriptoren ein.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse an einer effizienten didaktischen Vorbereitung, bei der deine Identität durch vorherige Anonymisierung geschützt bleibt.

16. Unsere Auftritte auf LinkedIn und Instagram

Diese Datenschutzerklärung gilt auch für unsere Social-Media-Präsenzen:

• Instagram: instagram.com/ki_reformator
• LinkedIn: linkedin.com/in/simeonstiefel

Verantwortlichkeit der Plattformen: Für den Betrieb der Plattformen selbst sind deren jeweilige Betreiberinnen verantwortlich:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – Datenschutz: privacycenter.instagram.com
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland – Datenschutz: linkedin.com/legal/privacy-policy

Wenn du unsere Profile besuchst, bearbeiten die Plattformen deine Daten nach ihren eigenen Bestimmungen, auch unter Einsatz von Tracking-Cookies und für personalisierte Werbung, und übermitteln Daten teils in die USA. Darauf haben wir keinen Einfluss.

Statistiken zum Instagram-Konto (Insights): Meta stellt uns aggregierte statistische Auswertungen zur Verfügung (z. B. Beitragsreichweite, Interaktionen und demografische Grobmerkmale). Für diese statistischen Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung zur gemeinsamen Verantwortlichkeit abgeschlossen und übernimmt darin die primäre Verantwortung für die Erfüllung deiner Betroffenenrechte (facebook.com/legal/terms/page_controller_addendum). Wir sehen dabei zu keinem Zeitpunkt personenbezogene Einzeldaten, sondern nur statistische Summen.

LinkedIn: Wir sind auf LinkedIn mit dem persönlichen Profil von Simeon Stiefel präsent. LinkedIn stellt dort Statistiken zu Beitragsreichweiten bereit, auf deren technische Erhebung wir keinen Einfluss haben.

Was wir selbst bearbeiten: Wenn du Beiträge kommentierst, likest, uns folgst oder eine Direktnachricht sendest, verarbeiten wir deinen Profilnamen sowie den Inhalt deiner Nachricht, um mit dir in Kontakt zu treten. Wir überführen diese Daten nicht in unsere eigenen Systeme, es sei denn, du forderst konkrete Massnahmen an (etwa eine Platzanfrage oder die Kompass-Vorschau) – in diesem Fall gelten die Abschnitte 9 bis 11.

Beworbene Beiträge: Gelegentlich schalten wir Werbeanzeigen auf den Plattformen. Hierbei nutzen wir ausschliesslich allgemeine Ausrichtungsmerkmale (wie geografische Region, Sprache oder Fachgebiet). Wir laden keine Kundenlisten auf die Plattformen hoch und setzen auf unserer Website keine Tracking-Pixel von Meta oder LinkedIn ein.

Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f – unser berechtigtes Interesse an transparenter Öffentlichkeitsarbeit und dem fachlichen Diskurs.

Unsere Website enthält keine dynamisch eingebetteten Social-Media-Plugins. Die Symbole zu LinkedIn und Instagram sind datenschutzkonforme statische Links; erst bei deinem aktiven Klick wird eine Verbindung zur Plattform hergestellt.

17. Wer deine Daten erhält – und in welchen Ländern

Wir geben deine Daten ausschliesslich an sorgfältig ausgewählte Dienstleister weiter, die diese weisungsgebunden in unserem Auftrag bearbeiten, sowie an gesetzlich vorgeschriebene Stellen oder berufsrechtlich zur Verschwiegenheit verpflichtete Beratungspersonen (z. B. Treuhand).

Zu den Ländern & Garantien: Die Mitgliedstaaten der EU und des EWR verfügen gemäss Feststellung des Schweizer Bundesrats über ein angemessenes Datenschutzniveau (Anhang 1 der Datenschutzverordnung, VDSG). Für Datenübermittlungen in die USA gilt dies für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework (bzw. dem EU-U.S. Data Privacy Framework) zertifiziert sind. Soweit Empfänger nicht zertifiziert sind oder Datenzugriffe durch verbundene Konzerngesellschaften in den USA nicht ausgeschlossen werden können, stützen wir uns auf die offiziellen Standardvertragsklauseln (SCC) der Europäischen Kommission, welche der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) mit den erforderlichen Schweizer Anpassungen anerkannt hat (Art. 16 Abs. 2 lit. d DSG / Art. 46 Abs. 2 lit. c DSGVO).

18. Wie lange wir Daten aufbewahren

Sobald der jeweilige Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, werden die entsprechenden Daten sicher gelöscht oder irreversibel anonymisiert.

19. Keine automatisierten Einzelentscheidungen

Wir treffen keinerlei Entscheidungen über dich, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und dir gegenüber rechtliche Wirkungen entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 21 DSG / Art. 22 DSGVO). Wer einen Platz in einer ReformWerk-Kohorte erhält, entscheidet stets ein Mensch – Simeon Stiefel – nach sorgfältiger Prüfung deiner Angaben und dem persönlichen Telefongespräch. Wir erstellen keine Persönlichkeitsprofile.

20. Datensicherheit

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen vor unbefugtem Zugriff, Verlust, Missbrauch und Manipulation. Zu unseren Schutzmassnahmen gehören:

• Durchgehende Transportverschlüsselung aller Website-Aufrufe über moderne TLS-Protokolle (TLS 1.2 / TLS 1.3) sowie HTTP Strict Transport Security (HSTS mit Preload).
• Restriktive HTTP-Sicherheits-Header zur Abwehr von Clickjacking (X-Frame-Options), MIME-Sniffing (X-Content-Type-Options) und Cross-Site-Angriffen.
• Webserver-Firewall sowie automatisierte Angriffserkennung und IP-Sperrung (Fail2ban).
• Pseudonymisierung von IP-Adressen bei Formularen über gesalzene SHA-256-Hashes.
• Zwei-Faktor-Authentifizierung (2FA): Konsequente Absicherung aller Administrationszugänge (Plesk, WordPress, Brevo, Hosttech) über einen zweiten Bestätigungsfaktor.
• Strenges Need-to-know-Prinzip: Zugriff auf Personendaten haben ausschliesslich die zwei zeichnungsberechtigten Geschäftsführenden.
• Schriftliche Vereinbarungen zur Auftragsverarbeitung mit allen externen technischen Dienstleistern.

Trotz hoher Sicherheitsstandards kann keine Datenübertragung über das Internet eine absolute Sicherheit garantieren. Bei allfälligen Datenschutzverletzungen greift unser internes Meldewesen gemäss den gesetzlichen Bestimmungen gegenüber dem EDÖB und den betroffenen Personen (Art. 24 DSG).

21. Deine Rechte

Du hast nach dem Schweizer Datenschutzgesetz sowie – soweit anwendbar – nach der EU-DSGVO folgende Rechte:

• Auskunft: Du hast das Recht zu erfahren, ob und welche Personendaten wir über dich bearbeiten (Art. 25 DSG / Art. 15 DSGVO). Die Auskunft ist kostenlos und erfolgt in der Regel innerhalb von 30 Tagen.
• Berichtigung: Du kannst verlangen, dass unrichtige oder unvollständige Daten unverzüglich korrigiert werden (Art. 32 Abs. 1 DSG / Art. 16 DSGVO).
• Löschung: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. Art. 958f OR) oder überwiegenden berechtigten Interessen entgegenstehen (Art. 32 Abs. 2 DSG / Art. 17 DSGVO).
• Einschränkung: Du kannst die Einschränkung der Datenbearbeitung verlangen (Art. 32 Abs. 2 DSG / Art. 18 DSGVO).
• Datenherausgabe & -übertragbarkeit: Du hast das Recht, deine Daten in einem gängigen elektronischen Format herauszuverlangen oder an einen Dritten übertragen zu lassen (Art. 28 DSG / Art. 20 DSGVO).
• Widerruf von Einwilligungen: Hast du uns eine Einwilligung erteilt, kannst du diese jederzeit formlos mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei der Aufsichtsbehörde: Wenn du der Ansicht bist, dass unsere Bearbeitung deiner Daten gegen das Datenschutzrecht verstösst, hast du das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde:
  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern, Website: www.edoeb.admin.ch
  • EU/EWR: Die Datenschutzaufsichtsbehörde an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmasslichen Verstosses (Art. 77 DSGVO).

Zur Geltendmachung deiner Rechte genügt eine E-Mail an datenschutz@reformwerk.ch. Um sicherzustellen, dass keine Daten an unbefugte Dritte herausgegeben werden, behalten wir uns vor, vorab einen Identitätsnachweis anzufordern.

22. Minderjährige

Unsere Bildungsangebote, Programme und Dienstleistungen richten sich an berufstätige Erwachsene. Wir bearbeiten nicht wissentlich Personendaten von Personen unter 18 Jahren. Solltest du bemerken, dass uns eine minderjährige Person ohne Zustimmung der Erziehungsberechtigten Daten übermittelt hat, bitten wir um einen kurzen Hinweis an datenschutz@reformwerk.ch, damit wir diese Daten unverzüglich löschen können.

23. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, technischen Prozesse oder die gesetzlichen Bestimmungen ändern. Es gilt stets die jeweils auf dieser Website veröffentlichte aktuelle Fassung. Bei wesentlichen Änderungen, die dich als Teilnehmerin oder Teilnehmer direkt betreffen, informieren wir dich vorab per E-Mail.

Stand: September 2026 · Version 2.3