Mit dieser Datenschutzerklärung informiere ich, welche Personendaten ich wie, wofür und wo bearbeite, insbesondere im Zusammenhang mit meiner mebimabo.ch-Website und meinem sonstigen Angebot. Ich informiere mit dieser Datenschutzerklärung ausserdem über die Rechte von Personen, deren Daten ich bearbeite.
Die Bearbeitung von Personendaten erfolgt im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem revidierten Bundesgesetz über den Datenschutz (nDSG), in Kraft seit dem 1. September 2023.
1. Kontaktadresse
Verantwortung für die Bearbeitung von Personendaten:
mebimabo Medienbildung Marc Böhler GmbH
Marc Böhler
Kronenstrasse 23
8840 Einsiedeln
Schweiz
E-Mail: marc.boehler@mebimabo.com
2. Bearbeitung von Personendaten
Ich bearbeite jene Personendaten, die erforderlich sind, um mein Angebot dauerhaft, nutzerfreundlich, sicher und zuverlässig bereitstellen zu können. Dazu gehören insbesondere Bestandes- und Kontaktdaten (z.B. Name, E-Mail bei Anfragen), Browser- und Gerätedaten, Inhaltsdaten sowie Nutzungsdaten.
Ich bearbeite und speichere Kontaktdaten von Ansprechpersonen und Institutionen über den reinen Projektabschluss hinaus zur langfristigen Kundenpflege, für Folgeangebote und zur Pflege meiner geschäftlichen Kontakte (Interessentenkartei). Die Daten verbleiben in meinen Adresssystemen (Google Contacts), solange ein berechtigtes geschäftliches Interesse an der Kommunikation besteht oder bis die betroffene Person der Speicherung explizit widerspricht (Recht auf Löschung siehe Punkt 3).
2.1 Kontaktformulare, Buchungsanfragen & Kurs-Feinplaner
Wenn Sie mich über die Formulare auf meiner Website kontaktieren (z.B. allgemeines Kontaktformular, Buchungsanfragen oder den Kurs-Konfigurator), werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert.
Dies umfasst je nach Formular auch detaillierte Angaben zur Planung (z.B. Schule, Klassen, Zimmer, technische Infrastruktur) sowie Kontaktdaten von involvierten Lehrpersonen. Diese Daten dienen der Durchführung vorvertraglicher Massnahmen (z.B. Offertstellung, Terminfindung) sowie der Vertragserfüllung.
Analoge Medien & temporäre Verarbeitung: Zur Effizienzsteigerung und Erstellung von nDSG-konformen Adresskarteien verarbeite ich gelegentlich analoge Teilnehmerlisten (z.B. handschriftliche Listen von Kursen), indem ich diese temporär fotografisch erfasse, digital mittels KI-Assistenz (siehe Punkt 7.3) in reine Textdaten umwandle und die Bilddatei anschliessend umgehend und dauerhaft von sämtlichen lokalen und Cloud-basierten Speichermedien lösche.
Technischer Hinweis: Die Datenübermittlung von Ihrem Browser zu meinem Server erfolgt verschlüsselt (siehe Punkt 4). Die Verarbeitung der Formulardaten erfolgt teilweise automatisiert durch E-Mail-Dienste (siehe Punkt 7.2) und wird zur Sicherheit auf dem Webserver (siehe Punkt 5) protokolliert.
Erfassung von Interaktions- und Kontextdaten (Formular-Optimierung): Zur Vermeidung von Spam-Einsendungen, zur Gewährleistung der Systemsicherheit sowie zur kontinuierlichen Verbesserung der Benutzerfreundlichkeit erfassen meine Formulare beim Absenden automatisch drei rein technische Kontextwerte: Die Verweildauer (die ungefähre Zeit in Sekunden vom Laden der Seite bis zum Klick auf den Absenden-Button), den Klick-Pfad (die Herkunftsseite/Referrer, von welcher aus Sie auf das Formular gelangt sind) sowie den sogenannten User-Agent (technische Rohdaten zu Ihrem verwendeten Webbrowser und Betriebssystem). Diese Daten werden ausschliesslich intern verarbeitet, nicht mit anderen Datenquellen zusammengeführt und dienen keinem Profiling.
2.2 Daten von Minderjährigen und Verantwortlichkeit
Meine direkten Kundinnen und Kunden sind Klassenlehrpersonen, Schulleitungen, Institutionen, Vereine und Unternehmen. Diese sind als Vertragspartner und Auftraggeber vollumfänglich für die Einhaltung der Datenschutzrichtlinien bezüglich der ihnen anvertrauten Minderjährigen zuständig.
Für meine medienpädagogische Arbeit, Referate und Beratungen benötige ich keine personenbezogenen Daten von minderjährigen Kursteilnehmenden und speichere solche auch nicht systematisch. Sollte mir ein Auftraggeber im Rahmen der Organisation unaufgefordert Personendaten von Minderjährigen mitteilen, bin ich für diesen Erhalt nicht verantwortlich. Ich nehme solche Vorkommnisse jedoch zum Anlass, um die Betroffenen im Sinne der Medienkompetenz-Bildung aktiv auf diese Datenschutzproblematik aufmerksam zu machen.
3. Rechte der betroffenen Personen
Personen, über die ich Daten bearbeite, haben gemäss Schweizer Recht (nDSG) das Recht auf:
- Auskunft über die gespeicherten Daten,
- Berichtigung unrichtiger Daten,
- Löschung der Daten («Recht auf Vergessenwerden»),
- Herausgabe und Übertragung der Daten (Datenportabilität).
Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
4. Datensicherheit & SSL
Ich treffe angemessene technische und organisatorische Massnahmen, um Ihre Daten zu schützen. Die Kommunikation mit meiner Website erfolgt verschlüsselt mittels SSL / TLS (erkennbar am «https://» und dem Schloss-Symbol in der Browserzeile).
5. Hosting & Infrastruktur
Meine Website wird bei einem spezialisierten Anbieter gehostet. Der Anbieter erhebt für jeden Zugriff auf die Website sogenannte Server-Logdateien (u.a. IP-Adresse, Datum/Zeit, Browser-Typ, aufgerufene Datei). Diese Daten sind technisch notwendig, um die Website stabil und sicher anzuzeigen.
Hoster: Infomaniak Network SA, Genf, Schweiz.
Datenschutz: Die Daten bleiben grundsätzlich in der Schweiz. Infomaniak erfüllt hohe Sicherheitsstandards.
6. Erweiterungen & Plugins (Technik)
Um die Funktionalität, Sicherheit und Geschwindigkeit meiner Website zu gewährleisten, setze ich ausgewählte Plugins ein.
6.1 Sicherheit (Wordfence)
Ich nutze Wordfence Security zum Schutz vor Hackerangriffen und Schadsoftware. Wordfence setzt notwendige Cookies und gleicht IP-Adressen mit einer Datenbank für Bedrohungen ab, um unberechtigte Zugriffe zu blockieren.
Anbieter: Defiant Inc., USA.
6.2 Bildoptimierung (Smush)
Um die Ladezeiten der Website zu verkürzen, verwende ich Smush. Bilder werden zur technischen Optimierung ggf. kurzzeitig an Server des Anbieters übertragen.
Anbieter: WPMU DEV (Incsub LLC), USA.
6.3 SEO & Design (Spectra & AIOSEO)
Ich nutze All in One SEO (AIOSEO) zur Suchmaschinenoptimierung und Spectra für die visuelle Gestaltung. Diese Plugins dienen der technischen Strukturverbesserung.
6.4 Schriftarten (Google Web Fonts)
Um meine Inhalte grafisch ansprechend darzustellen, nutze ich Google Fonts. Ich habe die technischen Einstellungen so gewählt, dass diese lokal auf meinem Server gehostet werden. Damit wird im Regelfall keine Verbindung zu Servern von Google aufgebaut. Da jedoch Drittanbieter-Inhalte (Plugins, Embeds etc.) eigene Schriften nachladen können, weise ich vorsorglich auf die Verarbeitung durch Google hin (siehe Punkt 7.4).
6.5 Formular-Anbindung (Google Sheets Integration)
Um Kurs-Feedbacks effizient zu verwalten und auszuwerten, nutze ich das Plugin GSheetConnector. Wenn Sie ein entsprechendes Formular (z.B. das Kurs-Feedback) auf meiner Website absenden, werden die von Ihnen eingegebenen Daten über eine verschlüsselte Schnittstelle (API) in Echtzeit an eine Tabelle in Google Sheets übertragen. Ich biete bei meinen Feedback-Formularen immer die Möglichkeit, anonym zu antworten.
Die Speicherung dieser Daten erfolgt innerhalb meiner gesicherten Google Workspace Umgebung (siehe Punkt 7.2).
Plugin-Entwickler: WesternDeal.
Infrastruktur: Google Ireland Ltd. (Irland) / Google LLC (USA).
6.6 Passwortschutz (Passster)
Um bestimmte Bereiche meiner Website (z.B. die Termin-Reservation) exklusiv für berechtigte Schulen und Institutionen zugänglich zu machen, nutze ich das Plugin Passster. Bei der Passworteingabe wird ein technisch notwendiges Cookie in Ihrem Browser gesetzt, um den freigeschalteten Inhalt für die Dauer Ihrer Sitzung anzuzeigen. Es werden dabei keine Personendaten erfasst oder an Drittanbieter übertragen; die Verarbeitung erfolgt vollständig lokal auf meinem Server.
7. Dienste von Dritten & Kommunikation
7.1 Externe Inhalte (Embeds)
Ich binde Inhalte von Drittanbietern ein (z.B. Videos, Karten). Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.
- YouTube & Google Maps: Google Ireland Ltd. (Irland).
- Vimeo: Vimeo Inc. (USA).
- SoundCloud: SoundCloud Global Limited & Co. KG (Deutschland).
7.2 Bürokommunikation & Cloud-Ablage (Google Workspace & Microsoft 365)
Für die Korrespondenz per E-Mail, die Terminverwaltung, digitale E-Signaturen zur Vertragserfüllung sowie die strukturierte Dokumentenablage nutze ich Google Workspace (inkl. Google Drive) und Microsoft 365 (inkl. OneDrive für Business und SharePoint).
E-Mails, Vertragsdaten und geschäftliche Dokumente werden auf den gesicherten Enterprise-Servern dieser Anbieter verarbeitet. Ich habe mit beiden Anbietern Verträge zur Auftragsverarbeitung (AVV) abgeschlossen. Für die rein private, automatisierte Synchronisation von Fotomedien wird zudem temporär ein persönlicher Microsoft-Cloud-Dienst (Live.de) beansprucht (Sicherheitsausschluss siehe Punkt 2.1).
Zugriff auf freigegebene Dokumente (SharePoint / OneDrive): Wenn ich Dokumente, Dateien oder Ordner über Microsoft SharePoint oder OneDrive für Business gezielt mit Ihnen teile und Sie als externe Person darauf zugreifen, verarbeitet das System in meinem Microsoft-Verbund (Tenant) Ihre Profildaten (z. B. Name, E-Mail-Adresse) sowie Ihre Aktivitätsdaten (z. B. Zeitpunkt des Zugriffs, vorgenommene Änderungen an der Datei). Diese Verarbeitung und Protokollierung ist technisch notwendig, um die Zugriffsberechtigungen sicher zu steuern, den Schutz der Dokumente zu gewährleisten und vertragliche oder gesetzliche Nachweispflichten zu erfüllen.
7.3 Einsatz von Künstlicher Intelligenz (KI)
Zur effizienten Bearbeitung von E-Mails, zur Strukturierung von analogen Kontaktdaten (VCF-Generierung) und zur Inhaltserstellung setze ich KI-gestützte Funktionen innerhalb meiner gesicherten Business-Umgebungen (z.B. Google Gemini oder Microsoft Copilot) ein. Hierbei werden folgende Grundsätze beachtet:
- Die Verarbeitung erfolgt ausschliesslich innerhalb der gesicherten Enterprise-Umgebungen.
- Gemäss den Bestimmungen der Anbieter werden diese Daten nicht verwendet, um öffentliche KI-Modelle zu trainieren.
- Hochsensible Personendaten werden durch KI-Tools nicht verarbeitet.
7.4 Datenvisualisierung (Google Looker Studio)
Zur interne Qualitätskontrolle, statistischen Auswertung und Visualisierung von (teilweise anonymisierten) Kurs-Feedbacks nutze ich Google Looker Studio. Die Datenverarbeitung erfolgt im Rahmen des Google-Infrastruktur-Verbunds.
Anbieter: Google Ireland Ltd., Irland.
7.5 Messenger-Dienste, Social-Media-DMs & SMS
Für die schnelle, direkte und unkomplizierte Absprache im Rahmen von Projektvereinbarungen nutze ich je nach Präferenz meines Gegenübers verschiedene Messenger-Dienste, Direktnachrichten-Funktionen (DMs) auf Social-Media-Plattformen sowie SMS (u.a. WhatsApp, Threema, Signal, LinkedIn, Facebook, Instagram).
Hinweis zur Infrastruktur: Die Datenverarbeitung erfolgt über die Netzwerke und Server der jeweiligen Plattformbetreiber (u.a. Threema GmbH, WhatsApp Ireland Ltd., Signal Messenger LLC, LinkedIn Ireland, Meta Platforms Ireland Ltd.). Bei einer Kontaktaufnahme über diese Kanäle gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
8. Cookies
Diese Website verwendet Cookies. Einige sont technisch notwendig, andere dienen dem Komfort. Sie können in Ihren Browser-Einstellungen Cookies jederzeit deaktivieren oder löschen.
9. Änderungen
Ich kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: Juli 2026
