Datenschutzerklärung

Das Wichtigste in Kürze

Wir bearbeiten Personendaten, weil wir ohne sie nicht arbeiten können: Wer einen Kurs bucht, braucht einen Zugang. Wer ein Motivprofil nutzt, muss wiedererkannt werden. Wer eine Rechnung bekommt, braucht eine Adresse.

Drei Dinge, die uns wichtig sind und die du in dieser Erklärung im Detail wiederfindest:

• Dein Motivprofil ist kein Werkzeug zur Auswahl. Wir setzen es für Dialog ein: für Führung, Zusammenarbeit und Selbstreflexion — nicht, um Menschen zu bewerten oder auszusortieren. Wer es wann sehen darf, ist in MotivDialog klar geregelt.
• Wir verkaufen keine Daten und betreiben keine Werbenetzwerke.
• Deine Plattformdaten liegen in der Schweiz. Die Datenbank hinter MotivDialog (mit dem Motivations-Check) und der rskom academy steht in einem Rechenzentrum in Zürich.

Diese Zusammenfassung ersetzt die Erklärung nicht. Sie soll dir nur sagen, worauf du achten kannst.

A. Grundlagen

1. Wer verantwortlich ist

rskom GmbH, Gürtelstrasse 64, 7000 Chur, Schweiz · UID CHE-457.012.379

Für Datenschutzfragen: information@rskom.ch · Ansprechperson: Riccardo Schmid, Geschäftsführer

Wir haben keine Datenschutzberaterin und keinen Datenschutzberater nach Art. 10 DSG bestellt; das ist für uns nicht verpflichtend.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit wir uns an Personen in der EU richten, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Wo beide Unterschiedliches verlangen, halten wir uns an das Strengere.

Die rskom GmbH betreibt drei Angebote mit je eigener Datenschutzerklärung:

Jede gilt für sich und ist vollständig.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für:

• die Website rskom.ch und die Seiten von OnPoint by rskom
• Bestellungen von Kursen über Formulare auf rskom.ch
• die Bearbeitung von Daten ausserhalb unserer Websites — in Kundenbeziehungen, Workshops, Coachings und im Rahmen des Reiss Motivation Profile®

Nicht für die rskom academy und MotivDialog. Beide haben eine eigene, vollständige Erklärung (Übersicht in Abschnitt 1, mehr in Abschnitt 19).

Für Websites Dritter, auf die wir verlinken, gilt sie nicht. Dort gelten die Bestimmungen des jeweiligen Anbieters.

3. Begriffe, kurz erklärt

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, IP-Adresse, aber auch dein Kursfortschritt oder deine Motivwerte.

Bearbeiten ist jeder Umgang damit — erheben, speichern, verwenden, verändern, weitergeben, archivieren, löschen.

Besonders schützenswerte Personendaten sind nach DSG Art. 5 lit. c etwa Daten über Gesundheit, religiöse oder politische Ansichten, die Intimsphäre, Zugehörigkeit zu einer Ethnie, biometrische und genetische Daten sowie Daten über administrative oder strafrechtliche Verfolgungen.

Auftragsbearbeiter ist ein Dienstleister, der Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeitet — zum Beispiel unser Hoster. Er darf sie nicht für eigene Zwecke verwenden. Mit jedem Auftragsbearbeiter besteht ein entsprechender Vertrag.

4. Welche Daten wir bearbeiten und woher sie kommen

In erster Linie bearbeiten wir Daten, die du uns selbst gibst oder die beim Nutzen unserer Angebote entstehen:

• Stammdaten: Vor- und Nachname, Anrede, Funktion, Firma
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Post- und Rechnungsadresse
• Vertrags- und Bestelldaten: gebuchte Module, Termine, Zahlungsart, Zahlungs- und Bestellstatus, Zustimmung zu den AGB
• Zahlungsdaten: Rechnungsangaben; Kartendaten sehen wir nie, sie laufen direkt über Stripe
• Profil- und Lerndaten: Motivwerte und Auswertungen, Ausbildungs- und Ausbildungsstufen, Kursfortschritt, Quizversuche und -ergebnisse, Kursabschlüsse
• Kommunikationsdaten: Inhalt und Zeitpunkt deiner Anfragen, Korrespondenz, Gesprächsnotizen
• Technische Daten: IP-Adresse, Browser, Betriebssystem, Zugriffszeitpunkte, Referrer

In einzelnen Fällen erhalten wir Daten über dich auch von Dritten:

• von deiner Firma, wenn sie dich für MotivDialog oder einen Kurs anmeldet
• aus dem Reiss-System (rmp.eu / rmp.com), wenn dein Motivprofil dort erstellt wurde
• aus öffentlich zugänglichen Quellen wie Handelsregister, Firmenwebsites oder beruflichen Netzwerken, wenn wir geschäftlich auf dich zukommen
• aus unserem Netzwerk, etwa wenn dich jemand empfiehlt
• von einer Person, die für dich ein Reiss Motivation Profile® bestellt (Abschnitt 21)

5. Zu welchen Zwecken und auf welcher Grundlage

Wo wir uns auf Einwilligung stützen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Was vorher rechtmässig geschah, bleibt rechtmässig.

Wo wir uns auf ein überwiegendes Interesse stützen, kannst du widersprechen. Wir prüfen den Fall dann und stellen die Bearbeitung ein oder legen dir dar, warum wir sie fortführen.

Ohne bestimmte Daten können wir einen Vertrag nicht abwickeln. Welche das jeweils sind, siehst du im Formular — Pflichtfelder sind markiert.

6. Wir profilieren nicht und entscheiden nicht automatisiert

Wir treffen keine Entscheidungen mit rechtlicher Wirkung für dich allein aufgrund automatisierter Auswertung. Es findet kein Scoring statt.

Die Quiz-Auswertung in der rskom academy ist automatisiert, hat aber keine solche Wirkung: Sie zeigt dir ein Ergebnis und schaltet Kursinhalte frei. Das Ergebnis eines Motivprofils wird von uns nicht zur Bewertung deiner Person verwendet.

7. An wen wir Daten weitergeben

An Auftragsbearbeiter, die für uns arbeiten und an unsere Weisungen gebunden sind. Die vollständige Liste mit Zweck und Standort steht in Abschnitt 24.

An Behörden, wenn wir gesetzlich dazu verpflichtet sind.

An Beraterinnen und Berater — Treuhand, Revision, Rechtsberatung, Inkasso —, soweit für den jeweiligen Zweck erforderlich.

An deine Firma, wenn sie dich für einen Kurs oder für MotivDialog angemeldet hat: Teilnahme, Abschluss und Ausbildungsstufe. Deine Motivwerte werden nur im Rahmen der Sicht-Stufen von MotivDialog zugänglich (Erklärung MotivDialog).

Was wir nicht tun: Wir verkaufen keine Personendaten. Wir vermieten keine Adressen. Wir geben keine Daten an Werbenetzwerke weiter.

8. Bekanntgabe ins Ausland

Ein Teil unserer Dienstleister sitzt im Ausland. Wir geben Daten nur bekannt, wenn eine der folgenden Voraussetzungen erfüllt ist (DSG Art. 16/17):

• Der Staat verfügt über einen angemessenen Datenschutz nach Anhang 1 DSV — das gilt für alle EU- und EWR-Staaten sowie das Vereinigte Königreich.
• Es bestehen Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt.
• Der Anbieter ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Welcher Dienstleister in welchem Land sitzt und worauf die Übermittlung gestützt ist, steht einzeln in der Tabelle in Abschnitt 24.

Bei Anbietern in den USA weisen wir darauf hin: Trotz dieser Garantien lässt sich ein Zugriff von US-Behörden nicht vollständig ausschliessen. Diese Erklärung ist der Grund, weshalb die Datenbank hinter MotivDialog und der rskom academy in der Schweiz steht.

9. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist — und darüber hinaus nur, wenn eine gesetzliche Pflicht das verlangt.

Danach löschen oder anonymisieren wir die Daten. Anonymisierte Daten lassen sich dir nicht mehr zuordnen; wir können sie für Statistik weiterverwenden.

10. Wie wir deine Daten schützen

Wir treffen angemessene technische und organisatorische Massnahmen:

• Verschlüsselte Übertragung (TLS/SSL) auf allen unseren Websites und Anwendungen
• Zugriff nur über definierte Schnittstellen: Unsere Plattformen sprechen nicht direkt mit der Datenbank. Jeder Zugriff läuft über geprüfte Serverfunktionen, die vorher kontrollieren, ob du dafür berechtigt bist.
• Rollen und Berechtigungen: Wer was sieht, ergibt sich aus Zugehörigkeit und Ausbildungsstufe, nicht aus Zufall.
• Zugriff auf das Nötige beschränkt, auch intern
• Kursinhalte und Dokumente in geschützten Speicherbereichen, erreichbar nur über zeitlich begrenzte Links
• Prüfungsergebnisse werden auf dem Server ausgewertet. Die richtige Antwort eines Quiz verlässt unsere Systeme nie.
• Zertifikate entstehen auf dem Server, nicht im Browser — damit sie nicht manipulierbar sind.

Absolute Sicherheit kann niemand garantieren. Werden Personendaten so verletzt, dass ein hohes Risiko für dich entsteht, melden wir das dem EDÖB und informieren dich, soweit es erforderlich ist (DSG Art. 24).

11. Deine Rechte

Du hast das Recht auf:

• Auskunft darüber, ob und welche Daten wir über dich bearbeiten (DSG Art. 25, DSGVO Art. 15)
• Berichtigung unrichtiger Daten (DSG Art. 32, DSGVO Art. 16)
• Löschung deiner Daten, soweit keine gesetzliche Pflicht entgegensteht (DSGVO Art. 17)
• Einschränkung der Bearbeitung (DSGVO Art. 18)
• Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen (DSGVO Art. 21) — gegen Werbung jederzeit und ohne Begründung
• Widerruf einer Einwilligung, jederzeit und ohne Begründung, mit Wirkung für die Zukunft
• Datenherausgabe: deine Daten in einem gängigen elektronischen Format (DSG Art. 28, DSGVO Art. 20)

So machst du sie geltend: eine E-Mail an information@rskom.ch. Damit wir keine Daten an die falsche Person herausgeben, brauchen wir einen Nachweis, dass du es bist — meist genügt eine Mail von der Adresse deines Kontos. Wir antworten innert 30 Tagen. Die Auskunft ist kostenlos.

Eine Anfrage genügt für alles bei rskom. Du musst nicht wissen, ob deine Daten auf rskom.ch, in der rskom academy oder in MotivDialog liegen. Wir kümmern uns um alle.

Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Bern). Unterstehst du der DSGVO, zusätzlich bei der Aufsichtsbehörde deines Wohnsitzstaates.

B. Unsere Website rskom.ch

12. Hosting und Server-Logfiles

Unsere Website besteht aus Seiten, die wir selbst erstellen und als fertige Dateien ausliefern — ohne Content-Management-System. Gehostet ist sie bei der Hostpoint AG (Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz) in einem Rechenzentrum in der Schweiz.

Bei jedem Aufruf übermittelt dein Browser automatisch Daten, die der Server protokolliert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browser, Browserversion und Betriebssystem
• Referrer-URL

Diese Protokolle brauchen wir für den technischen Betrieb, zur Fehlersuche und zur Abwehr von Angriffen. Wir führen sie nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzungsprofile.

Grundlage: überwiegendes Interesse am sicheren Betrieb (DSG Art. 31 Abs. 2, DSGVO Art. 6 Abs. 1 lit. f). Aufbewahrung: in der Regel 30 Tage.

Ohne diese Bearbeitung ist ein Betrieb technisch nicht möglich. Widersprechen kannst du ihr nur, indem du die Website nicht besuchst.

13. Cookies und deine Einwilligung

Cookies sind kleine Textdateien, die auf deinem Gerät abgelegt werden. Wir unterscheiden:

Notwendige Cookies sorgen dafür, dass die Seite funktioniert — Sitzungsverwaltung, Anmeldung, Sicherheit, Speicherung deiner Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt, gestützt auf unser überwiegendes Interesse am Betrieb.

Alle übrigen Cookies — Statistik, Komfort, eingebettete Inhalte Dritter — setzen wir erst, wenn du zugestimmt hast.

Beim ersten Besuch erscheint ein Hinweis, mit dem du wählst. Deine Entscheidung kannst du jederzeit über Cookie-Einstellungen im Fussbereich der Seite ändern. Du kannst Cookies zusätzlich im Browser löschen oder blockieren; dann funktionieren möglicherweise nicht mehr alle Teile der Website.

Den Hinweis stellen wir selbst, ohne Dienst eines Dritten. Vor deiner Wahl ist alles ausser den notwendigen Cookies ausgeschaltet — mit Ausnahme der Zählung ohne Personenbezug weiter unten, die ohne Cookies auskommt. Du wählst zwei Gruppen:

• Statistik: Google Analytics (Abschnitt 17)
• Funktional: Kaufknöpfe von Stripe, Podcast-Player von Podigee, HubSpot und Terminbuchung über Calendly (Abschnitte 14, 15 und 17). Bis du zustimmst, siehst du an ihrer Stelle einen Platzhalter.

Deine Wahl speichern wir in deinem Browser. Ziehst du eine Zustimmung zurück, löschen wir die Cookies von Google Analytics und HubSpot.

Zählung der Seitenaufrufe ohne Personenbezug

Wir zählen, wie oft unsere Seiten aufgerufen werden — ohne dich zu erkennen. Beim Laden einer Seite meldet dein Browser unserer Datenbank, welche Seite es ist, über welchen Weg du gekommen bist und ob du am Handy oder am Computer bist. Für den Weg schickt er den Namen der Website mit, von der du kommst (zum Beispiel beispiel.ch) — nie die Unterseite. Wir machen daraus eine Kategorie, zum Beispiel LinkedIn, Suchmaschine, KI-Assistent, Newsletter oder eine unserer eigenen Seiten, und speichern den Namen nur, wenn die Website in keine Kategorie passt. Trägt der Link das Kürzel einer unserer Kampagnen, zählen wir auch dieses.

Daraus entsteht eine Tageszahl je Seite, Herkunft, Kampagne und Gerätetyp. Es gibt dabei kein Cookie, keinen Speicher in deinem Browser und keine Kennung. Wir können nicht erkennen, ob zwei Aufrufe von derselben Person stammen. Deine IP-Adresse wird beim Abruf technisch an Supabase übermittelt, wie bei jedem Aufruf im Internet; für die Zählung speichern wir sie nicht.

Dieselbe Zählung läuft auf rskom.ch, academy.rskom.ch, motivdialog.com und riccardoschmid.com. Auf MotivDialog zählt sie zusätzlich die Schritte des Motivations-Checks (gestartet, abgeschlossen, Mail angefordert). In der rskom academy und in MotivDialog zählen wir nur, wer nicht angemeldet ist.

Weil sich die Zahlen keiner Person und keinem Gerät zuordnen lassen, läuft die Zählung ohne Einwilligung und unabhängig vom Cookie-Hinweis. Die Zahlen sehen nur die Superadmins von rskom. Grundlage für den Abruf ist unser berechtigtes Interesse zu wissen, welche Seiten gelesen werden und über welche Wege Menschen zu uns finden (DSGVO Art. 6 Abs. 1 lit. f).

14. Kontaktaufnahme und Formulare — HubSpot

Wenn du uns schreibst, anrufst oder ein Formular ausfüllst, bearbeiten wir das, was du uns mitteilst: Name, E-Mail-Adresse, allenfalls Telefonnummer und Firma, den Inhalt deiner Nachricht und den Zeitpunkt.

Für Formulare und die Verwaltung von Kontakten nutzen wir HubSpot (HubSpot Inc., USA, mit Niederlassung in Irland). Daten können auf Servern in der EU oder in den USA bearbeitet werden. HubSpot ist unser Auftragsbearbeiter; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und die Zertifizierung nach dem Data Privacy Framework.

Wir verwenden die Daten, um deine Anfrage zu beantworten, die Kundenbeziehung zu führen und — soweit ein Vertrag entsteht — ihn abzuwickeln.

Grundlage: überwiegendes Interesse an der Kommunikation (DSGVO Art. 6 Abs. 1 lit. f), bei Vertragsanbahnung Vertragserfüllung (lit. b).

15. Terminbuchung — Calendly

Für Termine bieten wir Calendly an (Calendly LLC, USA). Buchst du dort, bearbeiten wir Name, E-Mail-Adresse, gewählten Termin und was du im Buchungsformular angibst. Calendly greift dafür auf unseren Kalender zu.

Die Nutzung ist freiwillig; du kannst uns stattdessen schreiben oder anrufen.

Grundlage: Vertragsanbahnung bzw. Einwilligung (DSGVO Art. 6 Abs. 1 lit. b und a). Übermittlung in die USA gestützt auf Standardvertragsklauseln.

16. Newsletter — HubSpot

Du kannst unseren Newsletter auf newsletter.rskom.ch abonnieren. Die Anmeldung gilt erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in).

Dabei bearbeiten wir:

• deine E-Mail-Adresse und deinen Namen
• Datum und Uhrzeit von Anmeldung und Bestätigung — als Nachweis der Einwilligung
• ob und wann du eine E-Mail geöffnet und welche Links du geklickt hast

Wir verwalten die Abonnent:innen in HubSpot (HubSpot Inc., USA, Daten im EU-Rechenzentrum) und versenden den Newsletter darüber. Für den Anmeldeablauf setzen wir Lovable (Anmeldeseite), Make (Ablauf), Airtable (Zwischenspeicher bis zur Bestätigung) und Microsoft 365 (Bestätigungsmail) ein.

Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail oder mit einer Nachricht an uns. Den Nachweis der früheren Einwilligung bewahren wir auf, solange es zur Abwehr von Ansprüchen nötig ist.

Grundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Übermittlung in die USA gestützt auf Standardvertragsklauseln und Data Privacy Framework.

17. Eingebettete Inhalte Dritter

Google Analytics

Mit deiner Zustimmung (Gruppe «Statistik») nutzen wir Google Analytics 4 (Google Ireland Limited, Irland; Datenbearbeitung auch durch Google LLC, USA). So sehen wir, welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen und wie lange sie bleiben. Deine IP-Adresse wird gekürzt. Wir verbinden diese Daten nicht mit anderen Angaben über dich und nutzen sie nicht für Werbung. Google setzt dafür Cookies (_ga, _ga_…). Aufbewahrung bei Google: 2 Monate. Grundlage: deine Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Übermittlung in die USA: Data Privacy Framework.

HubSpot auf der Website

Mit deiner Zustimmung (Gruppe «Funktional») lädt HubSpot ein Skript. Es erkennt, ob du über eine unserer E-Mails oder Kampagnen auf die Seite kommst, und ordnet deine Seitenaufrufe deinem Kontakt zu, falls du uns schon bekannt bist — etwa weil du ein Formular ausgefüllt hast. Dafür setzt HubSpot das Cookie hubspotutk. Grundlage: deine Einwilligung (lit. a).

Podcast-Player

Auf der Podcast-Seite spielen wir die Folgen über den Player von Podigee (Podigee GmbH, Deutschland) ab. Er lädt erst, wenn du der Gruppe «Funktional» zustimmst; dann erhält Podigee deine IP-Adresse und technische Angaben zu deinem Gerät.

Kaufknöpfe

Wo auf rskom.ch Kaufknöpfe von Stripe eingebunden sind, laden sie erst nach deiner Zustimmung (Gruppe «Funktional»). Was beim Bezahlen geschieht, steht in Abschnitt 23.

Das Reiss Motivation Profile® bestellst du über ein eigenes Formular, ohne Kaufknopf. Auf dieser Seite lädt nichts von Stripe; Stripe kommt erst ins Spiel, wenn du zur Kasse weitergeleitet wirst (Abschnitt 21).

Die Kursvideos der rskom academy sind in der Erklärung der Academy beschrieben.

Schriften und Darstellung

Schriften und Gestaltungselemente von rskom.ch laden wir, soweit möglich, von unseren eigenen Servern. Wo ein externer Dienst nötig ist, ist er in Abschnitt 24 aufgeführt.

Verlinkung auf soziale Netzwerke

Im Fussbereich verlinken wir auf unsere Profile bei LinkedIn, Instagram, TikTok und WhatsApp. Das sind einfache Links, keine eingebetteten Schaltflächen — es werden keine Daten übertragen, solange du nicht klickst. Klickst du, gelten die Bestimmungen des jeweiligen Netzwerks. Für die Bearbeitung durch diese Anbieter sind wir nicht verantwortlich. Für die Daten, die auf unseren Unternehmensseiten dort anfallen — etwa Seitenstatistiken —, sind wir gemeinsam mit dem Anbieter verantwortlich.

C. Unsere Dienste und Plattformen

18. Motivations-Check

Den Motivations-Check gibt es auf motivdialog.com; check.rskom.ch leitet dorthin weiter. Was wir beim Check bearbeiten, wie lange und auf welcher Grundlage, steht in der Datenschutzerklärung von MotivDialog (motivdialog.com/datenschutz, Abschnitt 5).

19. rskom academy und MotivDialog

Unsere beiden Plattformen haben je eine eigene, vollständige Datenschutzerklärung:

• rskom academy — academy.rskom.ch/datenschutz: Kurse, Lernfortschritt, Quizze, Arbeitsblätter, Begleitung durch Coaches, Kursbestätigungen und Zertifikate, Bestellungen auf academy.rskom.ch, Mitteilungen zu Kursen.
• MotivDialog — motivdialog.com/datenschutz: dein Reiss Motivation Profile®, Einwilligung, Sicht-Stufen, Firmen und Rollen, Auftragsbearbeitung für Firmen.

Die beiden teilen sich ein Konto und kennen einander. Wie genau, steht in beiden Erklärungen im gleichen Abschnitt «Ein Konto für beide Anwendungen».

20. Buchung eines Kurses über rskom.ch

Buchst du einen Kurs der rskom academy über ein Bestellformular auf rskom.ch, bearbeiten wir Vor- und Nachname, E-Mail-Adresse und allenfalls Telefonnummer, Firma und Rechnungsadresse, gewählte Kurse und Termine, Zahlungsart sowie Zahlungs- und Bestellstatus und deine Zustimmung zu den AGB samt Zeitpunkt.

Dafür setzen wir ein: Make (Weiterleitung), Airtable (Bestelldaten), HubSpot (Kontakt im CRM), Stripe (Zahlung, falls gewählt), Microsoft 365 (Bestätigungsmails). Grundlage: Vertrag (DSGVO Art. 6 Abs. 1 lit. b), Buchhaltung: gesetzliche Pflicht (lit. c). Aufbewahrung: solange für die Abwicklung nötig, buchhaltungsrelevante Unterlagen 10 Jahre. Bestellungen direkt auf academy.rskom.ch beschreibt die Erklärung der Academy.

21. Reiss Motivation Profile® — Bestellung und Verhältnis zum Reiss-System

Bestellung

Ein Reiss Motivation Profile® kannst du auf rskom.ch, in der rskom academy und in MotivDialog bestellen. Hinter allen drei Orten steht dieselbe Kasse der rskom GmbH. Darum steht dieser Abschnitt in allen drei Datenschutzerklärungen gleich.

Was wir bei der Bestellung erfassen

• Vorname, Nachname und E-Mail-Adresse der Person, die das Profil ausfüllt
• Name, E-Mail-Adresse, Rechnungsadresse und Wohnland der Person, die bezahlt (Rechnungsadresse aus der Kasse von Stripe)
• Produkt, Listenpreis, bezahlter Betrag, Zeitpunkt, Bestellnummer und die Zahlungsnummer von Stripe. Einen Gutscheincode gibst du bei Stripe ein; wir speichern ihn nicht, nur den Betrag, der abgezogen wurde
• den Wortlaut der Zustimmung, die du an der Kasse mit dem Häkchen gibst, und den Zeitpunkt

Bestellst du angemeldet (rskom academy, MotivDialog), nehmen wir Name und E-Mail-Adresse aus deinem Konto. Fehlt dort dein Vor- oder Nachname, fragen wir ihn vor dem Kauf ab und speichern ihn im Konto; er gilt dann in beiden Anwendungen.

Wohin die Angaben gehen

Ein Eintrag in MotivDialog entsteht

Das Profil liegt nach dem Ausfüllen in MotivDialog. Dafür legen wir nach der Zahlung für die Person, die das Profil ausfüllt, einen Eintrag in MotivDialog an (Vorname, Nachname, E-Mail-Adresse) — auch wenn sie dort noch kein Konto hat. Ein Konto mit Anmeldung entsteht erst, wenn sie auf motivdialog.com ein Passwort setzt; beim ersten Einstieg danach bestätigt sie die AGB und die Datenschutzerklärung von MotivDialog. Gibt es zur selben E-Mail-Adresse schon einen Eintrag — mit oder ohne Konto —, hängen wir die Bestellung dort an. Entsteht der Eintrag neu, ordnen wir ihm einen früheren Motivations-Check und offene Einladungen an dieselbe Adresse zu.

Wenn du für jemand anderen bestellst (nur auf rskom.ch)

Du gibst uns Vorname, Nachname und E-Mail-Adresse der anderen Person. Sag ihr das vorher. Sie erhält von uns eine E-Mail, dass für sie ein Reiss Motivation Profile® bestellt wurde, und darin steht dein Name als zahlende Person (fehlt er, deine E-Mail-Adresse). An der Kasse bestätigt nur, wer bezahlt. Will die andere Person das Profil nicht, genügt eine Nachricht an information@rskom.ch; wir entfernen dann ihren Eintrag in MotivDialog. In der Bestellung und im Protokoll der Mails bleiben ihr Name und ihre E-Mail-Adresse stehen, weil die Bestellung zur Buchhaltung gehört.

Prüfung der E-Mail-Adresse vor der Bestellung

Pro Person gibt es ein offizielles Profil. Bestellst du ohne Anmeldung, prüft das Formular deshalb, sobald du die E-Mail-Adresse eingegeben hast, ob für sie bestellt werden kann. Die Antwort lautet nur «möglich» oder «nicht möglich», ohne Grund. So erfährt niemand, ob jemand anders schon ein Profil hat.

Bestellseite ohne Anmeldung

Die Preise holt die Seite beim Laden von unserer Kasse. Sie läuft bei Supabase; die gespeicherten Daten liegen im Rechenzentrum Zürich. Dabei wird deine IP-Adresse an Supabase übermittelt — ohne Cookies und bevor du über Cookies entschieden hast, weil die Seite sonst keinen Preis zeigen kann. Nach dem Kauf nutzt die Bestätigungsseite Angaben der Bestellung (Name, E-Mail-Adresse), um sie dir anzuzeigen oder ins Anmeldefeld zu setzen; sie liegen nur in deinem Browser, bis du den Tab schliesst.

Schutz vor Missbrauch

Bestellst du ohne Anmeldung, löst dein Browser vor dem Absenden eine Rechenaufgabe (ALTCHA). Sie läuft bei uns, ohne Dritte und ohne Cookies. Ausserdem begrenzen wir, wie oft von derselben IP-Adresse und für dieselbe E-Mail-Adresse bestellt werden kann. Dafür speichern wir beide nur als unkenntlich gemachte Prüfsumme. Sobald eine Prüfsumme älter als ein Tag ist, entfernen wir sie beim nächsten Aufruf der Kasse. Wählt jemand ein Wohnland, in das wir nicht verkaufen, können wir Land, Tag und Anzahl zählen — ohne Bezug zu einer Person.

Grundlage und Aufbewahrung

Grundlage ist der Vertrag über das Profil (DSGVO Art. 6 Abs. 1 lit. b), für die Buchhaltung die gesetzliche Pflicht (lit. c). Den Schutz vor Missbrauch, den Abruf der Preise und die Angaben zu einer Person, für die jemand anders bestellt, stützen wir auf unser berechtigtes Interesse, die Bestellung sicher und richtig abzuwickeln (lit. f). Bestellungen und Quittungen bewahren wir zehn Jahre auf (Art. 958f OR). Für den Eintrag und das Profil in MotivDialog gelten die Fristen der Datenschutzerklärung von MotivDialog.

Verhältnis zum Reiss-System

rskom ist lizenzierter Schweizer Partner des Reiss Motivation Profile®. Die Erhebung des Profils selbst — der Fragebogen und die Auswertung — läuft über das System des Lizenzgebers (rmp.eu / rmp.com, IDS Publishing bzw. RMP germany GmbH). Dafür ist der Lizenzgeber verantwortlich; es gelten dessen Bestimmungen.

Wir erhalten das Ergebnis, um es mit dir zu besprechen und in MotivDialog nutzbar zu machen — nach den Regeln der Erklärung von MotivDialog. Ein Widerruf bei uns wirkt nur für unsere Systeme; im Reiss-System musst du dich direkt an den Lizenzgeber wenden.

22. Workshops, Coachings und Masterclasses

Ausserhalb der Plattformen bearbeiten wir Personendaten im Rahmen unserer Arbeit: Teilnehmendenlisten, Kontaktangaben, Notizen aus Gesprächen, Teilnahmebestätigungen.

Vertraulichkeit: Was in einem Coaching oder Workshop besprochen wird, bleibt dort. Wir geben Inhalte nicht an Auftraggeber weiter. Bei Teamworkshops erhält der Auftraggeber die vereinbarten Ergebnisse — nicht, wer was gesagt hat.

Foto- und Filmaufnahmen bei Anlässen machen wir nur mit Einwilligung. Wo wir Aufnahmen für unsere Kommunikation verwenden wollen, holen wir sie vorgängig schriftlich ein und du kannst sie jederzeit widerrufen.

23. Zahlungen, Rechnungen und Buchhaltung

Kartenzahlungen laufen über Stripe (Stripe Payments Europe Ltd., Irland). Deine Kartendaten gibst du direkt bei Stripe ein; wir sehen und speichern sie nie. Wir erhalten die Angaben zur Transaktion: Betrag, Zeitpunkt, Status, Name und E-Mail-Adresse. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich.

Rechnungen stellen wir mit den von dir angegebenen Rechnungsdaten aus. Zahlungs- und Buchhaltungsunterlagen geben wir an unsere Treuhandstelle weiter und bewahren sie 10 Jahre auf (Art. 958f OR).

Bleibt eine Rechnung unbezahlt, können wir die erforderlichen Daten an ein Inkassounternehmen weitergeben. Grundlage: überwiegendes Interesse an der Durchsetzung unserer Forderung.

D. Anhang

24. Verzeichnis unserer Auftragsbearbeiter

Alle aufgeführten Dienstleister arbeiten ausschliesslich in unserem Auftrag und nach unseren Weisungen. Mit jedem besteht ein Auftragsbearbeitungsvertrag.

SVK = Standardvertragsklauseln der EU-Kommission · DPF = Swiss-U.S. Data Privacy Framework

25. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Massgebend ist die jeweils auf rskom.ch veröffentlichte Fassung.

Bei wesentlichen Änderungen — insbesondere solchen, die eine Einwilligung betreffen — informieren wir dich aktiv, per E-Mail oder mit einem Hinweis beim nächsten Login.

Unsere Regel: Kommt ein Dienst dazu, der Personendaten sieht, bekommt er einen Abschnitt in dieser Erklärung, bevor er live geht. Diese Erklärung wird nicht automatisch erzeugt, sondern von uns gepflegt.

26. Versionen