Datenschutz

1. Verantwortliche Stelle

Verantwortlich ist WiseRay Pahlen Medical Physics Solutions, Einzelunternehmen, Inhaber Tobias Sebastian Pahlen, Fichtenweg 1, CH-3315 Bätterkinden, Schweiz, CHE-282.324.591. Datenschutzanfragen können direkt an info@wiseray.ch oder über die Kontaktseite gestellt werden.

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere Stamm- und Kontaktdaten (z. B. Name, Organisation und E-Mail-Adresse), Kommunikationsinhalte, Vertrags- und Mandatsdaten sowie technisch erforderliche Nutzungs- und Protokolldaten wie IP-Adresse, Zeitpunkt, Browsertyp und aufgerufene Seite.

Bei der Nutzung der WiseRay Academy können zusätzlich Konto-, Einschreibungs-, Kurs-, Lernfortschritts-, Quiz-, Abschluss- und Zertifikatsdaten anfallen. Bei einem institutionellen Zugang sehen berechtigte Ansprechpersonen Ihrer Einrichtung Kurszuordnung, Abschlussdatum und bestätigte Unterrichtseinheiten. Wir verlangen über die Academy keine Patientendaten; bitte übermitteln Sie auch in Freitextfeldern keine Gesundheits- oder Patientendaten.

3. Zwecke und Bearbeitungsgrundlagen

Wir bearbeiten Personendaten, um Anfragen zu beantworten, Mandate anzubahnen und durchzuführen, Nutzerkonten und Lernangebote bereitzustellen, Kursfortschritte und Teilnahmebestätigungen zu verwalten, die Website sicher und zuverlässig zu betreiben sowie gesetzliche Pflichten zu erfüllen. Die Bearbeitung stützt sich je nach Fall auf Ihre Einwilligung, die Vorbereitung oder Erfüllung eines Vertrags, gesetzliche Pflichten oder unser berechtigtes Interesse an einem sicheren und nutzerfreundlichen Angebot.

4. Website, Academy und eingesetzte Dienste

Die Website wird über WordPress.com / Automattic betrieben. WordPress.com / Jetpack kann ausserdem technisch Abonnements für Kommentarbenachrichtigungen verwalten. Für die Academy setzen wir Sensei LMS und Sensei Certificates ein; der sichtbare Newsletter und die Fachupdates werden über MailPoet verwaltet. Diese Dienste können technische Betriebs-, Sicherheits-, Konto-, Lern- oder Versanddaten in unserem Auftrag oder als eigene Verantwortliche bearbeiten. Soweit Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums bearbeitet werden, achten wir auf die nach Schweizer Datenschutzrecht erforderlichen Schutzmechanismen.

Das Kontaktformular wird mit Jetpack Forms verarbeitet. Formulareinträge werden in der WordPress-Datenbank als Feedback gespeichert und per E-Mail an WiseRay übermittelt. Da Akismet aktiviert ist, können zur Spamprüfung insbesondere IP-Adresse, User-Agent, E-Mail-Adresse, Website-URL und Nachrichteninhalt an den Akismet-Dienst von Automattic übermittelt werden.

Die Website ist öffentlich zugänglich; Inhalte der WiseRay Academy sind je nach Kurs nur für angemeldete oder eingeladene Nutzerinnen und Nutzer verfügbar. Kostenpflichtige Kurse können über die Website gekauft werden. Der Bestellvorgang läuft über WooCommerce, die Zahlung wickelt Stripe ab. Zur Verfügung stehen Kredit- und Debitkarte, Klarna, Amazon Pay und Link. Bei einer Bestellung werden die Bestelldaten verarbeitet, insbesondere Name, E-Mail-Adresse, Rechnungsangaben, gekaufter Kurs und Betrag; die für die Zahlung erforderlichen Angaben werden an Stripe übermittelt und dort verarbeitet. Wie Stripe mit diesen Daten umgeht, beschreibt die Datenschutzerklärung von Stripe unter stripe.com/privacy.

5. Newsletter und Fachupdates

Der Newsletter richtet sich unter anderem an Radiologiefachpersonen, Pflegefachpersonen, Strahlenschutzverantwortliche und interessierte Entscheidungsträger. Er kann Informationen zu neuen Kursen, fachlichen oder regulatorischen Entwicklungen, Veranstaltungen und WiseRay-Angeboten enthalten.

Die Anmeldung ist freiwillig und vom Nutzerkonto oder einer Kursbuchung getrennt. Sie erfolgt erst nach aktiver Einwilligung und Bestätigung über das Double-opt-in-Verfahren. Dabei speichern wir die für den Nachweis erforderlichen Anmelde- und Bestätigungsdaten. Jede Nachricht enthält eine einfache Abmeldemöglichkeit; ein Widerruf wirkt für die Zukunft und berührt die Rechtmässigkeit der bisherigen Bearbeitung nicht.

5a. Webfonts

Die zentralen WiseRay-Schriften werden lokal von der Website-Domain geladen. Auf der Seite Fachupdates kann MailPoet zusätzliche Schriften über den Automattic-Dienst fonts-api.wp.com abrufen. Dabei werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, an Automattic übermittelt; eine Bearbeitung ausserhalb der Schweiz kann nicht ausgeschlossen werden.

6. Cookies, Statistik und externe Inhalte

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien für Anmeldung, Sicherheit, Spracheinstellungen und den Betrieb der Academy. Für eine technische Reichweitenmessung ist Jetpack Stats aktiviert; dabei können insbesondere IP-Adresse, User-Agent, aufgerufene URL und Zeitstempel durch WordPress.com / Automattic bearbeitet werden. Unabhängig davon lädt die Plattform WordPress.com ein eigenes Skript zur technischen Leistungsmessung des Betriebs (bilmur, ausgeliefert von s0.wp.com). Es dient der Messung von Ladezeiten und technischen Merkmalen des Seitenaufrufs, nicht der Werbung, und wird bereits vor einer Einwilligungsentscheidung geladen; technisch bedingt werden dabei IP-Adresse, User-Agent und aufgerufene URL an Automattic übermittelt. Das Einwilligungsmanagement erfolgt über Complianz. Werbe- oder Social-Media-Pixel setzen wir derzeit nicht ein. Ein einfacher Link zu einem externen Profil übermittelt Daten grundsätzlich erst, wenn Sie ihn aufrufen; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Empfänger und Bekanntgabe

Personendaten erhalten nur jene internen oder externen Stellen, die sie für die genannten Zwecke benötigen, etwa Hosting-, IT-, E-Mail- oder Lernplattform-Dienstleister sowie Behörden, wenn eine gesetzliche Pflicht besteht. Wir verkaufen keine Personendaten.

8. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck, zur Vertragserfüllung, für nachvollziehbare Kurs- und Zertifikatsnachweise oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert.

9. Ihre Rechte

Sie können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Herausgabe oder Übertragung, Löschung und Einschränkung verlangen sowie einer Bearbeitung widersprechen oder eine Einwilligung widerrufen. Zudem können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Zur sicheren Bearbeitung eines Gesuchs können wir einen Identitätsnachweis verlangen.

10. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Kein System ist vollständig risikofrei. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.