Datenschutzerklärung — Frühere Fassungen

Das Wichtigste in Kürze

Wir bearbeiten Personendaten, weil wir ohne sie nicht arbeiten können: Wer einen Kurs bucht, braucht einen Zugang. Wer ein Motivprofil nutzt, muss wiedererkannt werden. Wer eine Rechnung bekommt, braucht eine Adresse.

Drei Dinge, die uns wichtig sind und die du in dieser Erklärung im Detail wiederfindest:

• Dein Motivprofil ist kein Werkzeug zur Auswahl. Wir setzen es für Dialog ein: für Führung, Zusammenarbeit und Selbstreflexion — nicht, um Menschen zu bewerten oder auszusortieren. Wer es wann sehen darf, ist in MotivDialog klar geregelt.
• Wir verkaufen keine Daten und betreiben keine Werbenetzwerke.
• Deine Plattformdaten liegen in der Schweiz. Die Datenbank hinter MotivDialog (mit dem Motivations-Check) und der rskom academy steht in einem Rechenzentrum in Zürich.

Diese Zusammenfassung ersetzt die Erklärung nicht. Sie soll dir nur sagen, worauf du achten kannst.

A. Grundlagen

1. Wer verantwortlich ist

rskom GmbH, Gürtelstrasse 64, 7000 Chur, Schweiz · UID CHE-457.012.379

Für Datenschutzfragen: information@rskom.ch · Ansprechperson: Riccardo Schmid, Geschäftsführer

Wir haben keine Datenschutzberaterin und keinen Datenschutzberater nach Art. 10 DSG bestellt; das ist für uns nicht verpflichtend.

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit wir uns an Personen in der EU richten, gilt zusätzlich die EU-Datenschutz-Grundverordnung (DSGVO). Wo beide Unterschiedliches verlangen, halten wir uns an das Strengere.

Die rskom GmbH betreibt drei Angebote mit je eigener Datenschutzerklärung:

Jede gilt für sich und ist vollständig.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für:

• die Website rskom.ch und die Seiten von OnPoint by rskom
• Bestellungen von Kursen über Formulare auf rskom.ch
• die Bearbeitung von Daten ausserhalb unserer Websites — in Kundenbeziehungen, Workshops, Coachings und im Rahmen des Reiss Motivation Profile®

Nicht für die rskom academy und MotivDialog. Beide haben eine eigene, vollständige Erklärung (Übersicht in Abschnitt 1, mehr in Abschnitt 19).

Für Websites Dritter, auf die wir verlinken, gilt sie nicht. Dort gelten die Bestimmungen des jeweiligen Anbieters.

3. Begriffe, kurz erklärt

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen: Name, E-Mail-Adresse, Telefonnummer, Rechnungsadresse, IP-Adresse, aber auch dein Kursfortschritt oder deine Motivwerte.

Bearbeiten ist jeder Umgang damit — erheben, speichern, verwenden, verändern, weitergeben, archivieren, löschen.

Besonders schützenswerte Personendaten sind nach DSG Art. 5 lit. c etwa Daten über Gesundheit, religiöse oder politische Ansichten, die Intimsphäre, Zugehörigkeit zu einer Ethnie, biometrische und genetische Daten sowie Daten über administrative oder strafrechtliche Verfolgungen.

Auftragsbearbeiter ist ein Dienstleister, der Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen bearbeitet — zum Beispiel unser Hoster. Er darf sie nicht für eigene Zwecke verwenden. Mit jedem Auftragsbearbeiter besteht ein entsprechender Vertrag.

4. Welche Daten wir bearbeiten und woher sie kommen

In erster Linie bearbeiten wir Daten, die du uns selbst gibst oder die beim Nutzen unserer Angebote entstehen:

• Stammdaten: Vor- und Nachname, Anrede, Funktion, Firma
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Post- und Rechnungsadresse
• Vertrags- und Bestelldaten: gebuchte Module, Termine, Zahlungsart, Zahlungs- und Bestellstatus, Zustimmung zu den AGB
• Zahlungsdaten: Rechnungsangaben; Kartendaten sehen wir nie, sie laufen direkt über Stripe
• Profil- und Lerndaten: Motivwerte und Auswertungen, Ausbildungs- und Ausbildungsstufen, Kursfortschritt, Quizversuche und -ergebnisse, Kursabschlüsse
• Kommunikationsdaten: Inhalt und Zeitpunkt deiner Anfragen, Korrespondenz, Gesprächsnotizen
• Technische Daten: IP-Adresse, Browser, Betriebssystem, Zugriffszeitpunkte, Referrer

In einzelnen Fällen erhalten wir Daten über dich auch von Dritten:

• von deiner Firma, wenn sie dich für MotivDialog oder einen Kurs anmeldet
• aus dem Reiss-System (rmp.eu / rmp.com), wenn dein Motivprofil dort erstellt wurde
• aus öffentlich zugänglichen Quellen wie Handelsregister, Firmenwebsites oder beruflichen Netzwerken, wenn wir geschäftlich auf dich zukommen
• aus unserem Netzwerk, etwa wenn dich jemand empfiehlt

5. Zu welchen Zwecken und auf welcher Grundlage

Wo wir uns auf Einwilligung stützen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Was vorher rechtmässig geschah, bleibt rechtmässig.

Wo wir uns auf ein überwiegendes Interesse stützen, kannst du widersprechen. Wir prüfen den Fall dann und stellen die Bearbeitung ein oder legen dir dar, warum wir sie fortführen.

Ohne bestimmte Daten können wir einen Vertrag nicht abwickeln. Welche das jeweils sind, siehst du im Formular — Pflichtfelder sind markiert.

6. Wir profilieren nicht und entscheiden nicht automatisiert

Wir treffen keine Entscheidungen mit rechtlicher Wirkung für dich allein aufgrund automatisierter Auswertung. Es findet kein Scoring statt.

Die Quiz-Auswertung in der rskom academy ist automatisiert, hat aber keine solche Wirkung: Sie zeigt dir ein Ergebnis und schaltet Kursinhalte frei. Das Ergebnis eines Motivprofils wird von uns nicht zur Bewertung deiner Person verwendet.

7. An wen wir Daten weitergeben

An Auftragsbearbeiter, die für uns arbeiten und an unsere Weisungen gebunden sind. Die vollständige Liste mit Zweck und Standort steht in Abschnitt 24.

An Behörden, wenn wir gesetzlich dazu verpflichtet sind.

An Beraterinnen und Berater — Treuhand, Revision, Rechtsberatung, Inkasso —, soweit für den jeweiligen Zweck erforderlich.

An deine Firma, wenn sie dich für einen Kurs oder für MotivDialog angemeldet hat: Teilnahme, Abschluss und Ausbildungsstufe. Deine Motivwerte werden nur im Rahmen der Sicht-Stufen von MotivDialog zugänglich (Erklärung MotivDialog).

Was wir nicht tun: Wir verkaufen keine Personendaten. Wir vermieten keine Adressen. Wir geben keine Daten an Werbenetzwerke weiter.

8. Bekanntgabe ins Ausland

Ein Teil unserer Dienstleister sitzt im Ausland. Wir geben Daten nur bekannt, wenn eine der folgenden Voraussetzungen erfüllt ist (DSG Art. 16/17):

• Der Staat verfügt über einen angemessenen Datenschutz nach Anhang 1 DSV — das gilt für alle EU- und EWR-Staaten sowie das Vereinigte Königreich.
• Es bestehen Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt.
• Der Anbieter ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Welcher Dienstleister in welchem Land sitzt und worauf die Übermittlung gestützt ist, steht einzeln in der Tabelle in Abschnitt 24.

Bei Anbietern in den USA weisen wir darauf hin: Trotz dieser Garantien lässt sich ein Zugriff von US-Behörden nicht vollständig ausschliessen. Diese Erklärung ist der Grund, weshalb die Datenbank hinter MotivDialog und der rskom academy in der Schweiz steht.

9. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck nötig ist — und darüber hinaus nur, wenn eine gesetzliche Pflicht das verlangt.

Danach löschen oder anonymisieren wir die Daten. Anonymisierte Daten lassen sich dir nicht mehr zuordnen; wir können sie für Statistik weiterverwenden.

10. Wie wir deine Daten schützen

Wir treffen angemessene technische und organisatorische Massnahmen:

• Verschlüsselte Übertragung (TLS/SSL) auf allen unseren Websites und Anwendungen
• Zugriff nur über definierte Schnittstellen: Unsere Plattformen sprechen nicht direkt mit der Datenbank. Jeder Zugriff läuft über geprüfte Serverfunktionen, die vorher kontrollieren, ob du dafür berechtigt bist.
• Rollen und Berechtigungen: Wer was sieht, ergibt sich aus Zugehörigkeit und Ausbildungsstufe, nicht aus Zufall.
• Zugriff auf das Nötige beschränkt, auch intern
• Kursinhalte und Dokumente in geschützten Speicherbereichen, erreichbar nur über zeitlich begrenzte Links
• Prüfungsergebnisse werden auf dem Server ausgewertet. Die richtige Antwort eines Quiz verlässt unsere Systeme nie.
• Zertifikate entstehen auf dem Server, nicht im Browser — damit sie nicht manipulierbar sind.

Absolute Sicherheit kann niemand garantieren. Werden Personendaten so verletzt, dass ein hohes Risiko für dich entsteht, melden wir das dem EDÖB und informieren dich, soweit es erforderlich ist (DSG Art. 24).

11. Deine Rechte

Du hast das Recht auf:

• Auskunft darüber, ob und welche Daten wir über dich bearbeiten (DSG Art. 25, DSGVO Art. 15)
• Berichtigung unrichtiger Daten (DSG Art. 32, DSGVO Art. 16)
• Löschung deiner Daten, soweit keine gesetzliche Pflicht entgegensteht (DSGVO Art. 17)
• Einschränkung der Bearbeitung (DSGVO Art. 18)
• Widerspruch gegen Bearbeitungen, die auf berechtigtem Interesse beruhen (DSGVO Art. 21) — gegen Werbung jederzeit und ohne Begründung
• Widerruf einer Einwilligung, jederzeit und ohne Begründung, mit Wirkung für die Zukunft
• Datenherausgabe: deine Daten in einem gängigen elektronischen Format (DSG Art. 28, DSGVO Art. 20)

So machst du sie geltend: eine E-Mail an information@rskom.ch. Damit wir keine Daten an die falsche Person herausgeben, brauchen wir einen Nachweis, dass du es bist — meist genügt eine Mail von der Adresse deines Kontos. Wir antworten innert 30 Tagen. Die Auskunft ist kostenlos.

Eine Anfrage genügt für alles bei rskom. Du musst nicht wissen, ob deine Daten auf rskom.ch, in der rskom academy oder in MotivDialog liegen. Wir kümmern uns um alle.

Beschwerde: beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Bern). Unterstehst du der DSGVO, zusätzlich bei der Aufsichtsbehörde deines Wohnsitzstaates.

B. Unsere Website rskom.ch

12. Hosting und Server-Logfiles

Unsere Website besteht aus Seiten, die wir selbst erstellen und als fertige Dateien ausliefern — ohne Content-Management-System. Gehostet ist sie bei der Hostpoint AG (Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz) in einem Rechenzentrum in der Schweiz.

Bei jedem Aufruf übermittelt dein Browser automatisch Daten, die der Server protokolliert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browser, Browserversion und Betriebssystem
• Referrer-URL

Diese Protokolle brauchen wir für den technischen Betrieb, zur Fehlersuche und zur Abwehr von Angriffen. Wir führen sie nicht mit anderen Datenquellen zusammen und erstellen daraus keine Nutzungsprofile.

Grundlage: überwiegendes Interesse am sicheren Betrieb (DSG Art. 31 Abs. 2, DSGVO Art. 6 Abs. 1 lit. f). Aufbewahrung: in der Regel 30 Tage.

Ohne diese Bearbeitung ist ein Betrieb technisch nicht möglich. Widersprechen kannst du ihr nur, indem du die Website nicht besuchst.

13. Cookies und deine Einwilligung

Cookies sind kleine Textdateien, die auf deinem Gerät abgelegt werden. Wir unterscheiden:

Notwendige Cookies sorgen dafür, dass die Seite funktioniert — Sitzungsverwaltung, Anmeldung, Sicherheit, Speicherung deiner Cookie-Entscheidung. Sie werden ohne Einwilligung gesetzt, gestützt auf unser überwiegendes Interesse am Betrieb.

Alle übrigen Cookies — Statistik, Komfort, eingebettete Inhalte Dritter — setzen wir erst, wenn du zugestimmt hast.

Beim ersten Besuch erscheint ein Hinweis, mit dem du wählst. Deine Entscheidung kannst du jederzeit über Cookie-Einstellungen im Fussbereich der Seite ändern. Du kannst Cookies zusätzlich im Browser löschen oder blockieren; dann funktionieren möglicherweise nicht mehr alle Teile der Website.

Den Hinweis stellen wir selbst, ohne Dienst eines Dritten. Vor deiner Wahl ist alles ausser den notwendigen Cookies ausgeschaltet. Du wählst zwei Gruppen:

• Statistik: Google Analytics (Abschnitt 17)
• Funktional: Kaufknöpfe von Stripe, Podcast-Player von Podigee, HubSpot und Terminbuchung über Calendly (Abschnitte 14, 15 und 17). Bis du zustimmst, siehst du an ihrer Stelle einen Platzhalter.

Deine Wahl speichern wir in deinem Browser. Ziehst du eine Zustimmung zurück, löschen wir die Cookies von Google Analytics und HubSpot.

14. Kontaktaufnahme und Formulare — HubSpot

Wenn du uns schreibst, anrufst oder ein Formular ausfüllst, bearbeiten wir das, was du uns mitteilst: Name, E-Mail-Adresse, allenfalls Telefonnummer und Firma, den Inhalt deiner Nachricht und den Zeitpunkt.

Für Formulare und die Verwaltung von Kontakten nutzen wir HubSpot (HubSpot Inc., USA, mit Niederlassung in Irland). Daten können auf Servern in der EU oder in den USA bearbeitet werden. HubSpot ist unser Auftragsbearbeiter; die Übermittlung in die USA stützt sich auf Standardvertragsklauseln und die Zertifizierung nach dem Data Privacy Framework.

Wir verwenden die Daten, um deine Anfrage zu beantworten, die Kundenbeziehung zu führen und — soweit ein Vertrag entsteht — ihn abzuwickeln.

Grundlage: überwiegendes Interesse an der Kommunikation (DSGVO Art. 6 Abs. 1 lit. f), bei Vertragsanbahnung Vertragserfüllung (lit. b).

15. Terminbuchung — Calendly

Für Termine bieten wir Calendly an (Calendly LLC, USA). Buchst du dort, bearbeiten wir Name, E-Mail-Adresse, gewählten Termin und was du im Buchungsformular angibst. Calendly greift dafür auf unseren Kalender zu.

Die Nutzung ist freiwillig; du kannst uns stattdessen schreiben oder anrufen.

Grundlage: Vertragsanbahnung bzw. Einwilligung (DSGVO Art. 6 Abs. 1 lit. b und a). Übermittlung in die USA gestützt auf Standardvertragsklauseln.

16. Newsletter — HubSpot

Du kannst unseren Newsletter auf newsletter.rskom.ch abonnieren. Die Anmeldung gilt erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in).

Dabei bearbeiten wir:

• deine E-Mail-Adresse und deinen Namen
• Datum und Uhrzeit von Anmeldung und Bestätigung — als Nachweis der Einwilligung
• ob und wann du eine E-Mail geöffnet und welche Links du geklickt hast

Wir verwalten die Abonnent:innen in HubSpot (HubSpot Inc., USA, Daten im EU-Rechenzentrum) und versenden den Newsletter darüber. Für den Anmeldeablauf setzen wir Lovable (Anmeldeseite), Make (Ablauf), Airtable (Zwischenspeicher bis zur Bestätigung) und Microsoft 365 (Bestätigungsmail) ein.

Abmelden kannst du dich jederzeit über den Link am Ende jeder E-Mail oder mit einer Nachricht an uns. Den Nachweis der früheren Einwilligung bewahren wir auf, solange es zur Abwehr von Ansprüchen nötig ist.

Grundlage: Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Übermittlung in die USA gestützt auf Standardvertragsklauseln und Data Privacy Framework.

17. Eingebettete Inhalte Dritter

Google Analytics

Mit deiner Zustimmung (Gruppe «Statistik») nutzen wir Google Analytics 4 (Google Ireland Limited, Irland; Datenbearbeitung auch durch Google LLC, USA). So sehen wir, welche Seiten aufgerufen werden, woher Besucherinnen und Besucher kommen und wie lange sie bleiben. Deine IP-Adresse wird gekürzt. Wir verbinden diese Daten nicht mit anderen Angaben über dich und nutzen sie nicht für Werbung. Google setzt dafür Cookies (_ga, _ga_…). Aufbewahrung bei Google: 2 Monate. Grundlage: deine Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Übermittlung in die USA: Data Privacy Framework.

HubSpot auf der Website

Mit deiner Zustimmung (Gruppe «Funktional») lädt HubSpot ein Skript. Es erkennt, ob du über eine unserer E-Mails oder Kampagnen auf die Seite kommst, und ordnet deine Seitenaufrufe deinem Kontakt zu, falls du uns schon bekannt bist — etwa weil du ein Formular ausgefüllt hast. Dafür setzt HubSpot das Cookie hubspotutk. Grundlage: deine Einwilligung (lit. a).

Podcast-Player

Auf der Podcast-Seite spielen wir die Folgen über den Player von Podigee (Podigee GmbH, Deutschland) ab. Er lädt erst, wenn du der Gruppe «Funktional» zustimmst; dann erhält Podigee deine IP-Adresse und technische Angaben zu deinem Gerät.

Kaufknöpfe

Kaufknöpfe von Stripe laden ebenfalls erst nach deiner Zustimmung (Gruppe «Funktional»). Was beim Bezahlen geschieht, steht in Abschnitt 23.

Die Kursvideos der rskom academy sind in der Erklärung der Academy beschrieben.

Schriften und Darstellung

Schriften und Gestaltungselemente von rskom.ch laden wir, soweit möglich, von unseren eigenen Servern. Wo ein externer Dienst nötig ist, ist er in Abschnitt 24 aufgeführt.

Verlinkung auf soziale Netzwerke

Im Fussbereich verlinken wir auf unsere Profile bei LinkedIn, Instagram, TikTok und WhatsApp. Das sind einfache Links, keine eingebetteten Schaltflächen — es werden keine Daten übertragen, solange du nicht klickst. Klickst du, gelten die Bestimmungen des jeweiligen Netzwerks. Für die Bearbeitung durch diese Anbieter sind wir nicht verantwortlich. Für die Daten, die auf unseren Unternehmensseiten dort anfallen — etwa Seitenstatistiken —, sind wir gemeinsam mit dem Anbieter verantwortlich.

C. Unsere Dienste und Plattformen

18. Motivations-Check

Den Motivations-Check gibt es auf motivdialog.com; check.rskom.ch leitet dorthin weiter. Was wir beim Check bearbeiten, wie lange und auf welcher Grundlage, steht in der Datenschutzerklärung von MotivDialog (motivdialog.com/datenschutz, Abschnitt 5).

19. rskom academy und MotivDialog

Unsere beiden Plattformen haben je eine eigene, vollständige Datenschutzerklärung:

• rskom academy — academy.rskom.ch/datenschutz: Kurse, Lernfortschritt, Quizze, Arbeitsblätter, Begleitung durch Coaches, Kursbestätigungen und Zertifikate, Bestellungen auf academy.rskom.ch, Mitteilungen zu Kursen.
• MotivDialog — motivdialog.com/datenschutz: dein Reiss Motivation Profile®, Einwilligung, Sicht-Stufen, Firmen und Rollen, Auftragsbearbeitung für Firmen.

Die beiden teilen sich ein Konto und kennen einander. Wie genau, steht in beiden Erklärungen im gleichen Abschnitt «Ein Konto für beide Anwendungen».

20. Buchung eines Kurses über rskom.ch

Buchst du einen Kurs der rskom academy über ein Bestellformular auf rskom.ch, bearbeiten wir Vor- und Nachname, E-Mail-Adresse und allenfalls Telefonnummer, Firma und Rechnungsadresse, gewählte Kurse und Termine, Zahlungsart sowie Zahlungs- und Bestellstatus und deine Zustimmung zu den AGB samt Zeitpunkt.

Dafür setzen wir ein: Make (Weiterleitung), Airtable (Bestelldaten), HubSpot (Kontakt im CRM), Stripe (Zahlung, falls gewählt), Microsoft 365 (Bestätigungsmails). Grundlage: Vertrag (DSGVO Art. 6 Abs. 1 lit. b), Buchhaltung: gesetzliche Pflicht (lit. c). Aufbewahrung: solange für die Abwicklung nötig, buchhaltungsrelevante Unterlagen 10 Jahre. Bestellungen direkt auf academy.rskom.ch beschreibt die Erklärung der Academy.

21. Reiss Motivation Profile® — das Verhältnis zum Reiss-System

rskom ist lizenzierter Schweizer Partner des Reiss Motivation Profile®. Die Erhebung des Profils selbst — der Fragebogen und die Auswertung — läuft über das System des Lizenzgebers (rmp.eu / rmp.com, IDS Publishing bzw. RMP germany GmbH). Dafür ist der Lizenzgeber verantwortlich; es gelten dessen Bestimmungen.

Wir erhalten das Ergebnis, um es mit dir zu besprechen und in MotivDialog nutzbar zu machen — nach den Regeln der Erklärung von MotivDialog. Ein Widerruf bei uns wirkt nur für unsere Systeme; im Reiss-System musst du dich direkt an den Lizenzgeber wenden.

22. Workshops, Coachings und Masterclasses

Ausserhalb der Plattformen bearbeiten wir Personendaten im Rahmen unserer Arbeit: Teilnehmendenlisten, Kontaktangaben, Notizen aus Gesprächen, Teilnahmebestätigungen.

Vertraulichkeit: Was in einem Coaching oder Workshop besprochen wird, bleibt dort. Wir geben Inhalte nicht an Auftraggeber weiter. Bei Teamworkshops erhält der Auftraggeber die vereinbarten Ergebnisse — nicht, wer was gesagt hat.

Foto- und Filmaufnahmen bei Anlässen machen wir nur mit Einwilligung. Wo wir Aufnahmen für unsere Kommunikation verwenden wollen, holen wir sie vorgängig schriftlich ein und du kannst sie jederzeit widerrufen.

23. Zahlungen, Rechnungen und Buchhaltung

Kartenzahlungen laufen über Stripe (Stripe Payments Europe Ltd., Irland). Deine Kartendaten gibst du direkt bei Stripe ein; wir sehen und speichern sie nie. Wir erhalten die Angaben zur Transaktion: Betrag, Zeitpunkt, Status, Name und E-Mail-Adresse. Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich.

Rechnungen stellen wir mit den von dir angegebenen Rechnungsdaten aus. Zahlungs- und Buchhaltungsunterlagen geben wir an unsere Treuhandstelle weiter und bewahren sie 10 Jahre auf (Art. 958f OR).

Bleibt eine Rechnung unbezahlt, können wir die erforderlichen Daten an ein Inkassounternehmen weitergeben. Grundlage: überwiegendes Interesse an der Durchsetzung unserer Forderung.

D. Anhang

24. Verzeichnis unserer Auftragsbearbeiter

Alle aufgeführten Dienstleister arbeiten ausschliesslich in unserem Auftrag und nach unseren Weisungen. Mit jedem besteht ein Auftragsbearbeitungsvertrag.

SVK = Standardvertragsklauseln der EU-Kommission · DPF = Swiss-U.S. Data Privacy Framework

25. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Massgebend ist die jeweils auf rskom.ch veröffentlichte Fassung.

Bei wesentlichen Änderungen — insbesondere solchen, die eine Einwilligung betreffen — informieren wir dich aktiv, per E-Mail oder mit einem Hinweis beim nächsten Login.

Unsere Regel: Kommt ein Dienst dazu, der Personendaten sieht, bekommt er einen Abschnitt in dieser Erklärung, bevor er live geht. Diese Erklärung wird nicht automatisch erzeugt, sondern von uns gepflegt.

26. Versionen

Dieser Teil ergänzt die allgemeine Erklärung oben um spezifische rskom-Kontexte — Thinkific, Mailchimp, den rskom Motivations-Check und weitere Integrationen. Wir nehmen den Schutz deiner persönlichen Daten ernst und halten uns an die geltenden Datenschutzgesetze. Dieser Zusatz informiert dich darüber, welche personenbezogenen Daten wir im Zusammenhang mit unseren Plattformen und Tools erheben, wie wir sie verwenden und welche Rechte du hast.

Erhebung und Verarbeitung personenbezogener Daten

Wenn du dich für einen Kurs anmeldest, unseren Newsletter abonnierst, den rskom Motivations-Check nutzt oder mit uns kommunizierst, erheben wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Zahlungsinformationen (via Stripe)
• Kursfortschritt und -aktivitäten

Zusätzlich erhebt Mailchimp Daten, wenn du dich für unseren Newsletter anmeldest. Diese Daten können beinhalten:

• IP-Adresse
• Standortinformationen
• Interaktionen mit unseren E-Mails (z. B. Öffnungs- und Klickraten)

Zusatz zum rskom Motivations-Check

Wenn du den rskom Motivations-Check auf check.rskom.ch nutzt, bearbeiten wir die von dir eingegebenen Antworten, die von dir ausgewählten Motive sowie die daraus berechneten Resultate, um dir dein persönliches Ergebnis auf der Website anzuzeigen.

Wenn du zusätzlich ein PDF anforderst, bearbeiten wir auch die von dir angegebenen Kontaktdaten wie Vorname, Nachname und E-Mail-Adresse, um dein persönliches Motivprofil zu erstellen und dir dieses zur Verfügung zu stellen oder zuzustellen.

Im Zusammenhang mit dem rskom Motivations-Check können insbesondere folgende Daten bearbeitet werden:

• von dir ausgewählte Motive
• Antworten auf Aussagen innerhalb des Checks
• berechnete Resultate, Tendenzen und Auswertungen
• Vorname, Nachname und E-Mail-Adresse, sofern du ein PDF anforderst
• Zeitpunkt der Nutzung sowie technische Nutzungsdaten

Online-Buchung der rskom academy

Wenn du ein Modul der rskom academy online buchst (Aca-1 bis Aca-4) oder ein Bestellformular auf einer Modulseite absendest, bearbeiten wir die im Formular angegebenen Daten, um deine Bestellung entgegenzunehmen, abzuwickeln und in Rechnung zu stellen. Rechtsgrundlage ist die Erfüllung des mit dir geschlossenen Vertrags.

Dabei können insbesondere folgende Daten bearbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse und allenfalls Telefonnummer
• Firma und Rechnungsadresse
• gewähltes Modul bzw. gewählte Module und gewählte Termine
• gewählte Zahlungsart (Rechnung oder Stripe) sowie Zahlungs- und Bestellstatus
• Zustimmung zu den AGB sowie Zeitpunkt und technische Daten der Übermittlung

Für die Abwicklung der Buchung geben wir diese Daten an die folgenden Auftragsverarbeiter weiter, die ausschliesslich in unserem Auftrag und nach unseren Weisungen tätig sind:

• Make (Make.com): Automatisierung des Bestellablaufs — Entgegennahme und Weiterleitung der Formulardaten.
• Airtable: Speicherung und Verwaltung der Bestelldaten.
• HubSpot: Verwaltung des zugehörigen Kontakts in unserem Kundenbeziehungssystem.
• Stripe: Abwicklung der Zahlung, sofern du die Zahlungsart Stripe wählst.
• Microsoft 365: Versand der Bestätigungs- und Service-E-Mails.

Daten, die zur Buchung gehören, bewahren wir so lange auf, wie es für die Vertragsabwicklung erforderlich ist. Buchhaltungs- und rechnungsrelevante Unterlagen bewahren wir darüber hinaus während der gesetzlichen Aufbewahrungsfrist von zehn Jahren auf (Art. 958f Obligationenrecht).

Sobald diese Dienste aktiv sind, werden sie zusätzlich automatisch in unserer Datenschutzübersicht von PrivacyBee aufgeführt.

Verwendung der Daten

Deine Daten verwenden wir, um:

• deine Anmeldung zu verarbeiten,
• dir Zugang zu den Kursinhalten zu gewähren,
• mit dir über deinen Fortschritt und Angebote zu kommunizieren,
• dir informative E-Mails über unsere Kurse und Angebote zu senden,
• die Qualität unserer Kurse und E-Mail-Kampagnen zu verbessern,
• den rskom Motivations-Check bereitzustellen,
• deine Resultate anzuzeigen,
• dein persönliches PDF zu erstellen und bereitzustellen,
• den Motivations-Check technisch zu verbessern und Fehler zu analysieren.

Wenn du dafür separat eingewilligt hast, verwenden wir deine Daten ausserdem, um dir weiterführende Informationen, Impulse und Angebote von rskom zu senden. Eine solche Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherung von Daten

Deine Daten, die auf der Plattform Thinkific gespeichert werden, unterliegen den Datenschutzrichtlinien von rskom. Diese Daten werden so lange gespeichert, wie du einen aktiven Account bei uns hast. Du kannst deinen Account jederzeit aktiv löschen, um deine Daten zu entfernen. Alternativ behalten wir uns das Recht vor, deinen Account und die zugehörigen Daten zu löschen, wenn du längere Zeit inaktiv bist.

Bei Mailchimp werden deine Daten ebenfalls gespeichert, solange du auf unserem E-Mail-Verteiler angemeldet bist. Deine E-Mail-Adresse und andere personenbezogene Daten werden für den Versand von Newslettern und Marketing-Kampagnen verwendet. Du kannst dich jederzeit von unserem Newsletter abmelden, um deine Daten aus unserer Datenbank zu entfernen.

Daten, die im Zusammenhang mit dem rskom Motivations-Check bearbeitet werden, speichern wir nur so lange, wie es für die Durchführung des Checks, die Bereitstellung des Ergebnisses, die Erstellung und Zustellung des PDFs, die technische Nachvollziehbarkeit sowie eine allfällige Anschlusskommunikation erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Zusätzliche Datenverarbeitung durch Drittanbieter

Wir nutzen Drittanbieter, um dir eine optimierte Nutzung unserer Dienste zu ermöglichen:

• Thinkific: Unsere Kurse werden über Thinkific bereitgestellt. Daten wie Kursfortschritte und Anmeldeinformationen werden auf dieser Plattform verarbeitet. Mehr dazu findest du in den Thinkific-Datenschutzrichtlinien.
• Mailchimp: Für Newsletter und Marketing verwenden wir Mailchimp. Dabei können deine E-Mail-Adresse und Interaktionen mit unseren E-Mails (z. B. Öffnungs- und Klickraten) verarbeitet werden. Details findest du in den Mailchimp-Datenschutzrichtlinien.
• HubSpot: Wir verwenden HubSpot für die Verwaltung von Formularen, Anfragen und Kontakten. Dabei werden die über ein Formular übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung deiner Anfrage gespeichert. Diese Daten können auf Servern von HubSpot in der EU oder den USA verarbeitet werden.
• Lovable: Für einzelne digitale Anwendungen, Testphasen oder Interaktionen — unter anderem im Zusammenhang mit dem rskom Motivations-Check auf check.rskom.ch — verwenden wir Lovable. Dabei können personenbezogene Daten wie Name, E-Mail-Adresse, Interaktionen, Resultate oder technische Nutzungsdaten bearbeitet werden, soweit dies für die Bereitstellung, Analyse oder Verbesserung der Anwendung erforderlich ist. Sobald diese Integrationen aktiv sind, werden sie automatisch in unserer Datenschutzübersicht von PrivacyBee aufgeführt.

Zusatz zur Plattform motivdialog (motivdialog.rskom.ch)

motivdialog-Hinweise · Version 1.1 · Stand 19. Juli 2026

motivdialog.rskom.ch ist unsere Plattform für das Reiss Motivation Profile (RMP). Sie macht aus deinem Motivprofil ein Werkzeug für den Dialog — für Führung, Zusammenarbeit und Selbstreflexion. Unser Leitprinzip ist Dialog, nicht Selektion: Wir setzen die Plattform nicht als Auswahl-, Bewertungs- oder Diagnoseinstrument ein.

Welche Daten wir bearbeiten

Im Zusammenhang mit motivdialog können insbesondere folgende Daten bearbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse(n) — deine Login-Mail und, sofern hinterlegt, eine zusätzliche Recovery-/Privat-Mail
• dein Reiss Motivation Profile: deine Motivwerte sowie daraus abgeleitete Auswertungen und Vergleiche
• deine Ausbildungs-/Kompetenzstufen im RMP-Kontext
• deine Zugehörigkeit zu Firmen, Teams, Netzwerken oder Familien-Kontexten samt Rolle
• Lizenz- und Abodaten der jeweiligen Firma
• Freigaben und Freischaltungen, aus denen sich ergibt, wer dein Profil sehen kann
• Zeitpunkt und Version deiner Einwilligung sowie der Zeitpunkt deines letzten Logins
• technische Nutzungsdaten (z. B. Zugriffszeitpunkte)

Dein Motivprofil ist eine besonders persönliche Information. Wir behandeln es entsprechend sorgfältig. Wer es sehen kann, steht weiter unten unter «Wer dein Profil sieht».

Einwilligung beim ersten Login

Dein Motivprofil kann für dich auf der Plattform bereitgestellt werden, bevor du dich das erste Mal anmeldest. Damit es auf motivdialog verwendet werden darf, holen wir beim ersten Login deine aktive Einwilligung ein (Bestätigung dieser Datenschutz-Hinweise und der AGB). Erst nach dieser Einwilligung wird dein Profil auf der Plattform freigeschaltet.

Eine allfällige Freigabe, die du beim Ausfüllen des RMP im Reiss-System selbst erteilt hast, gilt nicht automatisch für motivdialog — bei uns willigst du eigenständig ein.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die vertragliche Bereitstellung gegenüber der Firma stützen wir uns zusätzlich auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Bereitgestellte, aber nicht eingewilligte Profile

Solange du nicht eingewilligt hast, bleibt dein Profil gesperrt und ist für niemanden sichtbar. Es wird nicht ausgewertet, nicht verglichen und in keiner Ansicht angezeigt.

Ist dein Profil bei einer Firma erfasst, die ein kostenpflichtiges Abonnement für motivdialog führt, bleibt es für dich bereit — unabhängig davon, ob du bereits freigeschaltet bist.

Besteht keine solche Bindung und liegt nach 12 Monaten keine Einwilligung vor, versetzen wir das Profil in den Status Archiv. Es wird aus der aktiven Plattform genommen und nicht weiterverwendet. Nach weiteren 12 Monaten im Archiv löschen wir deine personenbezogenen Daten endgültig; verbleibende Auswertungsdaten werden anonymisiert und lassen sich dir nicht mehr zuordnen.

Du kannst die Löschung jederzeit und ohne Angabe von Gründen verlangen, auch vor Ablauf dieser Fristen. Dein Reiss Motivation Profile® selbst bleibt davon unberührt, es liegt im Reiss-System und kann jederzeit neu bereitgestellt werden.

Profile mit erteilter Einwilligung

Hast du dich angemeldet und in die Nutzung eingewilligt, besteht dein persönlicher Account, bis du seine Löschung verlangst oder wir ihn auf deinen Wunsch schliessen. Die oben genannten Fristen gelten für ihn nicht.

Wer dein Profil sieht

Ausserhalb eines Firmenkontexts ist dein Profil nur für dich sichtbar. Ein Vergleich mit einer anderen Person kommt nur zustande, wenn beide Seiten damit einverstanden sind.

Nutzt deine Firma motivdialog, ergibt sich die Sichtbarkeit aus deiner Zugehörigkeit und dem Vertrag, den deine Firma mit uns geschlossen hat. Führungs-, HR- und Coaching-Rollen können dein Profil in dem dafür vorgesehenen Rahmen sehen, sofern du für die Nutzung freigeschaltet bist. Deine Firma bestätigt uns mit Abschluss dieses Vertrags, dass sie dich über die Nutzung deines Motivprofils informiert hat.

Der Umfang der Sicht hängt von der Ausbildungsstufe der betrachtenden Person ab. Wir setzen motivdialog nicht als Auswahl-, Bewertungs- oder Diagnoseinstrument ein.

Die Kontexte sind voneinander getrennt: Eine Sichtbarkeit in einer Firma gilt nicht automatisch in einer anderen.

Wer im Firmenkontext verantwortlich ist

Nutzt deine Firma motivdialog, ist sie für diese Verarbeitung die verantwortliche Stelle; rskom handelt in ihrem Auftrag. Eine Auskunft über deine Daten, einen Widerspruch gegen die Profilsicht oder deren Einschränkung richtest du deshalb an deine Firma. Sie ist uns gegenüber vertraglich verpflichtet, dich über die Profilsicht zu informieren und einem solchen Widerspruch angemessen Rechnung zu tragen. Wir unterstützen sie dabei.

Was in deiner Hand liegt: Ohne deine Einwilligung beim ersten Login wird dein Profil überhaupt nicht verwendet. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Löschung deiner Daten verlangen.

Dein persönlicher Account

Dein RMP-Account gehört dir und bleibt bestehen, auch wenn du eine Firma verlässt. Endet deine Zugehörigkeit zu einer Firma, endet die dortige Freischaltung — dein persönliches Profil bleibt erhalten.

Auftragsverarbeiter

Für den Betrieb von motivdialog setzen wir folgende Dienstleister ein, die ausschliesslich in unserem Auftrag und nach unseren Weisungen tätig sind:

• Supabase: Datenbank und Hosting der Plattform. Die Daten werden in einem Rechenzentrum in Zürich (Schweiz) gespeichert.
• Lovable: Bereitstellung der Web-Anwendung (Frontend).
• Brevo: Versand der System- und Authentifizierungs-E-Mails (Einladung, Passwort, Verifizierung).

Sobald diese Dienste aktiv sind, werden sie zusätzlich automatisch in unserer Datenschutzübersicht von PrivacyBee aufgeführt.

Speicherung

Wie lange wir deine motivdialog-Daten aufbewahren, richtet sich danach, ob du eingewilligt hast — die Fristen stehen oben unter «Bereitgestellte, aber nicht eingewilligte Profile» und «Profile mit erteilter Einwilligung». Du kannst die Löschung jederzeit verlangen. Gesetzliche Aufbewahrungspflichten (z. B. Rechnungslegung) bleiben vorbehalten.

Deine Rechte

Dir stehen die in Teil 1 beschriebenen Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Bei Fragen oder zur Ausübung deiner Rechte erreichst du uns unter information@rskom.ch.

Communities und Kursaustausch

Innerhalb unserer Plattform kannst du Communities beitreten oder an Kursen teilnehmen, um dich mit anderen Teilnehmenden auszutauschen. Wenn du an diesen Aktivitäten teilnimmst, können deine Daten (z. B. Benutzername, Profilinformationen) mit anderen Teilnehmenden innerhalb der Community geteilt werden. Bitte beachte, dass diese Daten möglicherweise öffentlich sichtbar werden, wenn du an solchen Austauschformaten teilnimmst.

Rechte der Nutzer

Du hast das Recht:

• auf Auskunft über die von uns über dich gespeicherten Daten,
• auf Berichtigung unrichtiger Daten,
• auf Löschung deiner Daten,
• auf Widerspruch gegen die Verarbeitung deiner Daten,
• auf Datenübertragbarkeit.

Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Rechte ausüben möchtest, kontaktiere uns bitte unter information@rskom.ch.