Datenschutzerklärung
Verantwortlicher
| Angabe | Details |
|---|---|
| Firma | DITTRICH & PARTNERS GmbH |
| Adresse | Brodlaube 18, 4310 Rheinfelden, Schweiz |
| UID | CHE-192.735.800 |
| HR-Nummer | CH-400.4.036.235-8 |
| legal@five-moves.org | |
| Datenschutzbeauftragter | Andreas Dittrich (Geschäftsführer) |
| Website | fivemoves.org |
Geltungsbereich
Diese Datenschutzerklärung gilt für die Website fivemoves.org, die FIVE MOVES® Mobile App (verfügbar im Apple App Store und Google Play Store) sowie alle damit verbundenen Dienstleistungen der DITTRICH & PARTNERS GmbH.
Rechtsgrundlagen
Die Verarbeitung erfolgt gemäss der Europäischen Datenschutz-Grundverordnung (DSGVO), dem Schweizerischen Bundesgesetz über den Datenschutz (DSG, revidiert Sept. 2023) und dem California Consumer Privacy Act (CCPA).
- Art. 6(1)(a) DSGVO: Einwilligung
- Art. 6(1)(b) DSGVO: Vertragserfüllung
- Art. 6(1)(c) DSGVO: Rechtliche Verpflichtung
- Art. 6(1)(f) DSGVO: Berechtigte Interessen
Datenkategorien
- Kontaktdaten: Name, E-Mail, Telefon, Adresse
- Kontodaten: Benutzername, Passwort bei Kontoerstellung
- Kursdaten: Kursfortschritt, Quizergebnisse, Zertifizierungen
- Zahlungsdaten: Werden direkt bei Stripe, SumUp, TWINT bzw. Apple/Google verarbeitet — wir speichern keine Kreditkartendaten
- KI-Interaktionsdaten: Freiwillige Interaktionen mit den KI-gestützten Trainingsfunktionen (siehe Abschnitt 6)
- Technische Daten: IP-Adresse (anonymisiert), Browser, Betriebssystem, Gerätetyp
- Nutzungsdaten: Seitenaufrufe, App-Nutzungsmuster, Lektionsfortschritt, Sitzungsdauer
- Performance-Daten: Absturzberichte, Diagnosen und Leistungsdaten
- Standortdaten: Ungefährer Standort basierend auf IP-Adresse
Eingesetzte Dienste
| Dienst | Zweck | Standort | Grundlage |
|---|---|---|---|
| CYON | Webhosting | Schweiz | Vertragserfüllung |
| Render.com | App-Infrastruktur | Deutschland (EU) | Vertragserfüllung |
| Dienst | Zweck | Standort | Massnahmen |
|---|---|---|---|
| Google Analytics | Nutzungsanalyse (anonymisiert) | USA | IP-Anonymisierung aktiv |
| New Zenler | Online-Akademie | UK | Angemessenheitsbeschluss |
| Dienst | Zweck | Standort |
|---|---|---|
| Google Workspace | Interne Kommunikation und Verwaltung | USA |
| Zoom | Live-Sessions, Workshops und Support | EU-Server |
| Zeeg | Terminbuchung und Kalender | Deutschland |
| Dienst | Zweck | Standort | Massnahmen |
|---|---|---|---|
| Stripe | Online-Zahlungen | USA | SCC |
| SumUp | Vor-Ort-Zahlungen | Irland | Vertragserfüllung |
| TWINT | Mobile Zahlungen (CH) | Schweiz | Vertragserfüllung |
| Apple App Store | In-App-Käufe | USA | Vertragserfüllung |
| Google Play Store | In-App-Käufe | USA | Vertragserfüllung |
| Dienst | Zweck | Standort | Massnahmen |
|---|---|---|---|
| Meta (Facebook/Instagram) | Werbeanzeigen und Tracking | USA | SCC, Einwilligung |
| Werbeanzeigen und Tracking | USA | SCC, Einwilligung | |
| CCM19 | Cookie-Einwilligungsmanagement | Deutschland | Einwilligung |
| Dienst | Zweck | Standort | Massnahmen |
|---|---|---|---|
| Claude API (Anthropic) | KI-gestützte Trainingsfunktionen in der App | USA | SCC, Einwilligung, Verschlüsselung |
Künstliche Intelligenz (KI) in der App
- Eröffnungsdialog-Verbesserung: Unterstützung bei der Identifikation deines Wunschgefühls gemäss der FIVE MOVES® Methodik
- Simulations-Feedback: Rückmeldung zu Simulationsübungen für Guides
- Lernjournal-Feedback: Überprüfung und konstruktives Feedback zu Lernjournalen
- Interaktionen werden in Echtzeit über verschlüsselte Verbindungen verarbeitet
- An Anthropic übermittelte Daten unterliegen der Datenschutzrichtlinie von Anthropic
- Wir speichern KI-Interaktionen nicht dauerhaft (max. 30 Tage)
- Über das, was du freiwillig eingibst, hinaus werden keine personenbezogenen Daten an die KI weitergegeben
- Du kannst alle KI-Funktionen jederzeit deaktivieren, indem du sie nicht nutzt
- Du kannst die Löschung deines KI-Interaktionsverlaufs unter legal@five-moves.org beantragen
Internationale Datenübermittlung
Deine Daten werden hauptsächlich in der Schweiz und der Europäischen Union (Deutschland) gespeichert. Bei Übermittlungen in Länder ausserhalb der Schweiz oder EU stellen wir angemessenen Schutz sicher durch:
- EU-US Data Privacy Framework (wo anwendbar)
- Standardvertragsklauseln (SCC) der Europäischen Kommission
- Verbindliche interne Datenschutzvorschriften (BCR) wo anwendbar
- Zusätzliche technische Massnahmen einschliesslich Verschlüsselung und Pseudonymisierung
Datensicherheit
- SSL/TLS-Verschlüsselung für alle Datenübertragungen
- Sichere Serverinfrastruktur mit regelmässigen Sicherheitsupdates
- Zugangskontrollen und Authentifizierungsmechanismen
- Regelmässige Sicherheitsaudits und Schwachstellenbewertungen
- Incident-Response-Verfahren für Datenpannen
Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Vertragsdaten | 10 Jahre (gesetzliche Aufbewahrung) |
| Kontodaten | Solange Konto aktiv, plus 6 Monate nach Löschantrag |
| Nutzungs- und Analysedaten | Bis zu 24 Monate |
| KI-Interaktionsdaten | 30 Tage (frühere Löschung auf Anfrage) |
| Marketingdaten | Bis zum Widerruf |
| Technische Logs | 30 Tage |
| Analytics | 26 Monate |
| Supportkommunikation | 12 Monate nach Abschluss |
Deine Rechte
Gemäss DSGVO Art. 15–21 und Schweizerischem DSG hast du folgende Rechte:
- Auskunft: Welche Daten wir über dich speichern
- Berichtigung: Korrektur unrichtiger Daten
- Löschung: Recht auf Vergessenwerden
- Einschränkung: Einschränkung der Verarbeitung
- Datenübertragbarkeit: Daten in maschinenlesbarem Format
- Widerspruch: Gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung: Jederzeit mit Wirkung für die Zukunft
Datenweitergabe
Wir verkaufen keine Daten. Weitergabe erfolgt nur an Auftragsverarbeiter (siehe Abschnitt 5) zur Vertragserfüllung oder bei rechtlicher Verpflichtung.
Cookies und Tracking
Für detaillierte Informationen zu unserer Verwendung von Cookies siehe unsere separate Cookie-Richtlinie. Cookie-Einwilligungen werden über CCM19 verwaltet.
Datenschutz von Kindern
Die FIVE MOVES® Website und App richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16. Sollten wir Kenntnis davon erlangen, werden wir diese umgehend löschen. Hinweise bitte an legal@five-moves.org.
Beschwerderecht
- Schweiz: EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter)
- EU: Zuständige nationale Datenschutzbehörde
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder über die App. Die fortgesetzte Nutzung nach Änderungen gilt als Zustimmung zur aktualisierten Erklärung.
Kontakt
4310 Rheinfelden, Schweiz