Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten auf dieser Website ist:

Design Planet, Inh. Simon Mast (Betreiberin von Visionary Ventures)
Tulpenweg 4, 8107 Buchs ZH, Schweiz
E-Mail: info@visionaryventures.ch

Für Anliegen zum Datenschutz erreichen Sie uns unter dieser E-Mail-Adresse.

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Website visionaryventures.ch und den Mitgliederbereich. Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist – insbesondere, wenn Sie sich in der EU oder im EWR befinden (z. B. in Deutschland oder Österreich) –, gelten zusätzlich die Angaben in Ziffer 19.

3. Grundsätze

Wir bearbeiten nur die Personendaten, die für den jeweiligen Zweck nötig sind, und nur so lange, wie es dafür erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Die Bearbeitung erfolgt transparent, verhältnismässig und zweckgebunden.

4. Hosting und technische Protokolle

Unsere Website und der Mitgliederbereich werden bei der Infomaniak Network SA, Genf (Schweiz), in Rechenzentren in der Schweiz betrieben. Infomaniak bearbeitet die Daten in unserem Auftrag.

Beim Aufruf der Website übermittelt Ihr Browser technische Daten an den Server, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu Browser und Betriebssystem. Diese Daten sind für die Auslieferung der Seite und den sicheren Betrieb nötig (z. B. Abwehr von Angriffen). Wir führen keine dauerhaften Zugriffsprotokolle. Technische Fehlermeldungen des Servers werden nur zur Störungsbehebung aufbewahrt und automatisch überschrieben. Wir führen diese Daten nicht mit anderen Daten zusammen.

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS).

5. Cookies und Speicherung im Browser

Auf den öffentlichen Seiten setzen wir keine Cookies.

Im Mitgliederbereich verwenden wir nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält, und Sicherheits-Cookies zum Schutz vor Fälschungsangriffen. Diese Cookies sind für den Betrieb nötig und erfordern keine Einwilligung. Sie werden beim Abmelden oder spätestens nach Ablauf der Sitzung gelöscht. Wenn Sie bei der Anmeldung «Dieses Gerät 30 Tage merken» wählen, wird zusätzlich ein Cookie gesetzt, das dieses Gerät für 30 Tage als vertraut kennzeichnet.

6. Kontaktformular und E-Mail

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, bearbeiten wir Ihre Angaben (Name, E-Mail-Adresse, gewähltes Thema und Ihre Nachricht), um Ihre Anfrage zu beantworten.

Die Anfragen werden per E-Mail an uns zugestellt und nicht in einer Datenbank auf dem Webserver gespeichert. Zum Schutz vor Spam verwenden wir keine Cookies und keine Dienste Dritter, sondern ein für Menschen unsichtbares Prüffeld, eine Mindest-Ausfülldauer und eine Begrenzung der Anzahl Sendungen pro IP-Adresse. Die IP-Adresse halten wir dafür nur in verschlüsselter Form (als Hashwert mit geheimem Schlüssel) fest und löschen diesen Wert automatisch nach rund zwei Stunden.

Unsere E-Mail-Adresse info@visionaryventures.ch wird über den Mail-Dienst von Infomaniak (Schweiz) geführt. Anfragen über das Kontaktformular stellen wir an unser Geschäfts-Postfach bei Google (Gmail) zu. Google bearbeitet Daten auch in den USA (siehe Ziffer 15). Wir löschen Anfragen, wenn sie für die Bearbeitung nicht mehr nötig sind, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Mitgliederkonto, Anmeldung und Zwei-Faktor-Anmeldung

Für die Mitgliedschaft legen Sie ein Konto an. Wir bearbeiten dafür: Name, E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hashwert, nie im Klartext), den gewählten Tarif, den Zeitpunkt Ihrer Zustimmung zu den AGB sowie Angaben zur Anmeldung (Zeitpunkt, Gerät und Browser, gekürzte oder gehashte IP-Adresse).

Die Anmeldung ist durch eine Zwei-Faktor-Anmeldung gesichert. Dafür speichern wir ein geheimes Schlüsselmaterial für Ihre Authenticator-App (verschlüsselt) sowie Wiederherstellungscodes (nur als Hashwerte). Ihre Anmeldedaten und Codes sehen wir nicht im Klartext.

Zweck: Vertragserfüllung (Zugang zu den Programmen), Sicherheit des Kontos, Schutz vor Missbrauch (z. B. unerlaubte Weitergabe des Zugangs). Aufbewahrung: für die Dauer der Mitgliedschaft; nach Beendigung löschen wir das Konto auf Ihren Wunsch, spätestens 12 Monate nach Ende der Mitgliedschaft, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Lernbereich, Fortschritt und Downloads

Im Mitgliederbereich speichern wir, welche Programme und Schritte Sie als erledigt markiert haben (Lernfortschritt), damit Sie dort weitermachen können, wo Sie aufgehört haben. Zudem protokollieren wir, welche Dateien Sie wann herunterladen (Download-Protokoll). Das Protokoll dient der Sicherheit und dem Schutz der Urheberrechte (z. B. bei unerlaubter Weitergabe) und wird nach 12 Monaten gelöscht.

9. Team- und Firmenmitgliedschaft

Kauft ein Unternehmen Plätze für seine Mitarbeitenden, bearbeiten wir zusätzlich Firmenangaben (Firmenname, Adresse, bei Bedarf UID bzw. MWST-Nummer) und die Angaben der eingeladenen Personen. Die Teamverwaltung des Unternehmens sieht, welche Personen eingeladen sind, ob sie sich angemeldet haben und wann sie sich zuletzt angemeldet haben. Den Lernfortschritt einer Person sieht sie nur, wenn diese ihn freigibt. Einzelne Dokumente, Downloads oder Notizen sieht die Teamverwaltung nicht. Das Unternehmen entscheidet selbst, welche Mitarbeitenden es einlädt, und informiert diese über die Bearbeitung. Für die Daten der eingeladenen Personen sind wir und das Unternehmen je für ihren Bereich verantwortlich.

10. Zahlung (Stripe)

Die Zahlung der Mitgliedschaft erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin, Irland, bzw. weitere Gesellschaften der Stripe-Gruppe). Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir erhalten von Stripe die Bestätigung der Zahlung, den Tarif, die Rechnungsangaben und einen Kundenverweis.

Stripe bearbeitet Daten auch in den USA; die Übermittlung erfolgt gestützt auf die Zertifizierung unter dem Swiss-U.S. Data Privacy Framework bzw. auf Standardvertragsklauseln. Rechnungsdaten bewahren wir gemäss den gesetzlichen Pflichten (in der Regel 10 Jahre) auf.

11. E-Mails an Mitglieder

Wir senden Ihnen Systemnachrichten (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Zahlungsbestätigung, Hinweise zur Mitgliedschaft). Dafür nutzen wir den Mail-Dienst von Infomaniak (Schweiz). Diese Nachrichten sind für den Vertrag nötig und keine Werbung.

12. Kein Newsletter, keine Reichweitenmessung

Wir bieten derzeit keinen Newsletter an und setzen keine Dienste zur Reichweitenmessung, keine Werbe- und keine Trackingdienste ein. Wir laden auf den öffentlichen Seiten keine Inhalte von Drittanbietern nach (z. B. Schriften oder Karten).

13. Videos und Audio

Audiodateien und Dokumente liefern wir direkt von unserem Server in der Schweiz aus. Die Videos im Mitgliederbereich liefern wir über den Videodienst Bunny Stream aus (Bunny Communications d.o.o., Slowenien). Beim Abspielen verbindet sich Ihr Browser mit Bunny; dabei werden Ihre IP-Adresse und technische Abrufdaten übermittelt. Bunny betreibt ein weltweites Auslieferungsnetz, deshalb kann Ihre IP-Adresse dabei auch ausserhalb Europas bearbeitet werden. Der Zugriff ist durch ein befristetes Token geschützt. Auf öffentlichen Seiten laden wir keine Inhalte von Video-Plattformen.

14. Links zu anderen Websites

Unsere Website enthält einfache Links (keine eingebetteten Plugins), zum Beispiel zu Design Planet (designplanet.ch). Erst wenn Sie einen Link anklicken, gelangen Sie auf die Website des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

15. Bekanntgabe an Dritte und ins Ausland

Wir geben Personendaten nur weiter, wenn dies für die genannten Zwecke nötig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger sind insbesondere unsere Auftragsbearbeiter: Infomaniak (Hosting und E-Mail, Schweiz), Google (Geschäfts-Postfach), Stripe (Zahlung) und Bunny (Videoauslieferung).

Bekanntgaben ins Ausland erfolgen in die USA (Stripe, Google) an Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind, womit der Bundesrat einen angemessenen Schutz anerkennt; andernfalls gestützt auf Standardvertragsklauseln. Slowenien (Bunny) gehört zum EWR, dort ist ein angemessener Schutz gegeben.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen – unter anderem verschlüsselte Übertragung (HTTPS), strenge Sicherheitsrichtlinien des Browsers (Content Security Policy), Zwei-Faktor-Anmeldung für Mitglieder, Hosting in der Schweiz und den Verzicht auf unnötige Drittanbieter.

17. Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke nötig ist oder das Gesetz es verlangt (siehe die Angaben in den einzelnen Ziffern). Danach werden sie gelöscht oder anonymisiert.

18. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf:

• Auskunft über Ihre bei uns bearbeiteten Personendaten;
• Berichtigung unrichtiger Daten;
• Löschung bzw. Vernichtung Ihrer Daten;
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format;
• Widerspruch gegen bestimmte Bearbeitungen;
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Für die Ausübung Ihrer Rechte wenden Sie sich an info@visionaryventures.ch. Wir können einen Identitätsnachweis verlangen. Mitglieder können ihre Daten im Konto einsehen und die Löschung des Kontos beantragen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren.

19. Zusätzliche Angaben nach der DSGVO

Für Personen, auf die die DSGVO anwendbar ist, gilt ergänzend:

Rechtsgrundlagen der Bearbeitung

• Vertrag und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO): Mitgliedskonto, Zugang zu den Programmen, Zahlung, Beantwortung von Anfragen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): sicherer Betrieb (technische Protokolle), Schutz des Kontos und vor Missbrauch (Zwei-Faktor-Anmeldung, Download-Protokoll, Zählung pro IP-Adresse), Schutz der Urheberrechte. Unser berechtigtes Interesse liegt in einer sicheren, funktionierenden Plattform und im Schutz unserer Inhalte.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Freigabe des Lernfortschritts gegenüber der Teamverwaltung. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Aufbewahrungspflichten (z. B. Rechnungen).

Übermittlung in Drittländer Wir haben unseren Sitz in der Schweiz; hier besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA (siehe Ziffer 15) erfolgen an Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, oder gestützt auf Standardvertragsklauseln der EU-Kommission.

Ihre Rechte nach der DSGVO Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Bearbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Sie können einer Bearbeitung, die auf unseren berechtigten Interessen beruht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes.

Pflicht zur Bereitstellung Für die Mitgliedschaft sind Name, E-Mail-Adresse und Zahlungsangaben erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Bei einer Kontaktanfrage ist die Angabe freiwillig, ohne Kontaktdaten können wir sie aber nicht beantworten.

20. Automatisierte Einzelentscheidungen

Wir treffen keine automatisierten Einzelentscheidungen und kein Profiling im Sinne des DSG bzw. von Art. 22 DSGVO.

21. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 19.10.2026