Datenschutzerklärung
Moneycraft
1 WORUM GEHT ES IN DIESER DATENSCHUTZERKLÄRUNG?
In dieser Datenschutzerklärung beschreiben wir, wie wir die Daten von Benutzerinnen und Benutzern der Lernplattform Moneycraft bearbeiten.
Diese Datenschutzerklärung ist auf das DSG ausgelegt. Ob und inwieweit dieses Gesetz und die dazugehörige Verordnung anwendbar sind, hängt jedoch vom Einzelfall ab.
Wir versichern Ihnen, dass wir unsere Verantwortung wahrnehmen und dafür besorgt sind, dass Ihre personenbezogenen Informationen angemessen gegen den Verlust von Vertraulichkeit, Integrität und Verfügbarkeit geschützt sind.
Für fremde Webseiten, zu welchen von den Moneycraft-Webseiten Links bestehen oder die ihrerseits mit den Moneycraft-Webseiten verlinkt sind (Dritt-Webseiten), wird keine Gewähr für die Einhaltung der Datenschutzvorschriften übernommen. Diesbezüglich sind die Datenschutzerklärungen der jeweiligen Dritt-Webseiten zu beachten.
2 WER IST FÜR DIE BEARBEITUNG IHRER DATEN VERANTWORTLICH?
Verantwortlich für die in der vorliegenden Datenschutzerklärung beschriebenen Datenbearbeitungen ist die:
BVK Personalvorsorge des Kantons Zürich
Obstgartenstrasse 21
8006 Zürich
Fragen zu den beschriebenen Datenbearbeitungen bzw. zur Datenschutzerklärung richten Sie bitte an folgende Adresse:
BVK Personalvorsorge des Kantons Zürich
Datenschutz
Obstgartenstrasse 21
8006 Zürich
E-Mail: datenschutz@bvk.ch
3 WELCHE DATEN BEARBEITEN WIR?
Wir bearbeiten verschiedene Kategorien von Daten über Sie. Die wichtigsten Kategorien sind folgende:
3.1 Kommunikationsdaten
Wenn Sie mit uns über das Feedbackformular, E-Mail, Telefon oder die sonstigen Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten (sofern von Ihnen angegeben). E-Mails in den Moneycraft-Postfächern und andere Korrespondenzen werden in der Regel mindestens 10 Jahre aufbewahrt.
3.2 Chat-Daten
Im Rahmen der Nutzung unserer Chatbots auf dieser Lernplattform bearbeiten wir ausschliesslich diejenigen Daten, die Sie uns aktiv über das Chatfenster zur Verfügung stellen (inkl. allenfalls Personendaten). Dies umfasst insbesondere Ihre Eingaben (z.B. Texte, Fragen, Informationen etc.). Eine dauerhafte Speicherung der Chat-Inhalte erfolgt nicht. Die von Ihnen eingegebenen Daten werden nur so lange bearbeitet, wie dies für die Bearbeitung Ihrer Anfrage technisch erforderlich ist, und bei der Schliessung des Browsers gelöscht. Wir bitten Sie, im Chat keine sensiblen oder besonders schützenswerten Personendaten (z.B. Gesundheitsdaten, religiöse Überzeugungen etc.) sowie keine vertraulichen Informationen einzugeben.
3.3 Technische Daten
Wenn Sie die Lernplattform verwenden (inkl. Chatbot), erheben wir die IP-Adresse Ihres Endgerätes und weitere technische Daten, um die Funktionalität und die Sicherheit dieser Lernplattform sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung der Lernplattform aufgezeichnet wird. Wir bewahren technische Daten in der Regel für 3 Monate auf. Um die Funktionalität der Lernplattform sicherzustellen, können wir Ihnen bzw. Ihrem Endgerät auch einen individuellen Code zuweisen (beispielsweise in Form eines Cookies, vgl. dazu Ziffer 12). Diese technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen oder Zugangskontrollen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.
3.4 Datenherkunft
Die Personendaten erhalten wir häufig von Ihnen selbst, beispielsweise wenn Sie Zugangsdaten für das Lehrpersonenzimmer bestellen, wenn Sie uns Daten über das Feedbackformular übermitteln, Daten im Chatbot eingeben oder mit uns über einen anderen Kanal kommunizieren. Wenn Sie uns Personendaten anderer Personen (beispielsweise von Familienmitgliedern, Daten von Arbeitskolleginnen und -kollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen, und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten richtig sind.
4 ZU WELCHEN ZWECKEN BEARBEITEN WIR IHRE DATEN?
Personendaten werden zu folgenden Zwecken bearbeitet:
4.1 Kommunikation
Wir bearbeiten Personendaten für die Kommunikation mit Ihnen, beispielsweise für die Beantwortung von Feedback oder Anfragen,zur Zustellung von Zugangsdaten oder zur Einholung von Erfahrungswerten von Lehrpersonen im Zusammenhang mit der Nutzung der Plattform. Dazu verwenden wir insbesondere die Kommunikationsdaten.
4.2 Chatbot
Wir bearbeiten die von Ihnen eingegebenen Daten im Chatbot ausschliesslich zur Bereitstellung und zum Betrieb des Chatbots sowie zur Beantwortung Ihrer Anfragen. Diese Daten werden zu keinen weiteren Zwecken genutzt.
4.3 Sicherheit und Prävention
Wir bearbeiten Personendaten auch zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Dies kann sowohl Kommunikations- als auch technische Daten betreffen.
5 AUF WELCHER GRUNDLAGE BEARBEITEN WIR IHRE DATEN?
Wir bearbeiten Ihre Personendaten insbesondere für die Wahrnehmung berechtigter Interessen, gestützt auf eine separate Einwilligung oder zur Einhaltung von Rechtsvorschriften.
6 Was gilt bei Profiling und automatisierten Einzelentscheiden?
Wir verarbeiten keine Personendaten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Ebenfalls nutzen wir grundsätzlich keine automatisierten Einzelentscheidungen. Sollten wir solche Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist, und Sie über die damit zusammenhängenden Rechte aufklären.
7 WEM GEBEN WIR IHRE DATEN BEKANNT?
Ihre Daten werden nicht nur von uns bearbeitet, sondern auch von Dritten. Sie finden im Folgenden eine Übersicht über die Kategorien von Empfängern, denen wir Personaldaten bekannt geben können.
Dienstleistende: Wir können Ihre Personendaten auch an Unternehmen weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen. Diese Dienstleistenden bearbeiten die Personendaten in unserem Auftrag als sogenannte Auftragsbearbeitende. Unsere Auftragsbearbeitenden sind verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen. Wir stellen durch die Auswahl der Dienstleistenden und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten sichergestellt ist. Dabei geht es beispielsweise um IT-Dienstleistungen (etwa Leistungen in den Bereichen Datenspeicherung oder Support).
Die genannten Bekanntgaben sind aus rechtlichen oder operativen Gründen erforderlich. Gesetzliche und vertragliche Geheimhaltungspflichten stehen diesen Bekanntgaben deshalb nicht entgegen.
Bitte beachten Sie auch unsere Cookie-Informationen zur selbstständigen Datenerhebung durch Drittanbieter, deren Tools wir auf unseren Webseiten eingebunden haben.
8 Gelangen Ihre Personendaten auch ins Ausland?
Wir bearbeiten Personendaten, wenn immer möglich, in der Schweiz. Ihre Daten können auch in Europa oder den USA bearbeitet werden, in Ausnahmefällen in jedem Land der Welt.
Befindet sich ein Empfänger / eine Empfängerin in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger / die Empfängerin vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission), soweit er/sie nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
Viele Staaten ausserhalb der Schweiz bzw. der EU und des EWR verfügen derzeit nicht über Gesetze, die aus Sicht des DSG ein angemessenes Datenschutzniveau gewährleisten. Mit den erwähnten vertraglichen Vorkehrungen kann dieser schwächere oder fehlende gesetzliche Schutz teilweise ausgeglichen werden. Vertragliche Vorkehrungen können aber nicht sämtliche Risiken (namentlich von staatlichen Zugriffen im Ausland) eliminieren. Sie sollten sich dieser Restrisiken bewusst sein, auch wenn das Risiko im Einzelfall niedrig sein kann und wir weitere Massnahmen (beispielsweise Pseudonymisierung oder Anonymisierung) ergreifen, um es zu minimieren.
Beachten Sie bitte auch, dass Daten, die über das Internet ausgetauscht werden, häufig über Drittstaaten geleitet werden. Ihre Daten können daher auch dann ins Ausland gelangen, wenn sich Absendende und Empfangende im gleichen Land befinden.
9 Wie lange bearbeiten wir Ihre Daten?
Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen an der Bearbeitung zu Dokumentations- und Beweiszwecken verlangen oder eine Speicherung technisch bedingt ist. Weitere Angaben zur jeweiligen Speicher- und Bearbeitungsdauer finden Sie jeweils bei den einzelnen Datenkategorien in Ziffer 3 bzw. bei den Cookie-Kategorien in Ziffer 12.Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe.
Vorbehalten bleiben über die Zweckerreichung hinausgehende gesetzliche Aufbewahrungspflichten.
10 WIE SCHÜTZEN WIR IHRE DATEN?
Wir stellen den Datenschutz und die Datensicherheit sicher durch angemessene technische Massnahmen wie etwa Sicherheitstechnologien (Verschlüsselung etc.), Firewalls sowie Passwortsysteme, datenschutzfreundliche Voreinstellungen und organisatorische Sicherheitsmassnahmen, um die erhobenen personenbezogenen Daten gegen unerlaubten Zugriff, Missbrauch, Verlust oder Zerstörung zu schützen.
Das Internet ist ein universell zugängliches Medium, in dem die Vertraulichkeit und die Datensicherheit nicht garantiert sind, sodass wir dafür keinerlei Verantwortung oder Haftung übernehmen können.
Gewöhnliche E-Mails, die unverschlüsselt über das Internet an uns gesendet werden, sind weder vertraulich noch sicher. Sie können vielmehr von Dritten eingesehen, abgefangen oder verändert werden oder können verloren gehen. Die übermittelten Daten können die Landesgrenze verlassen, selbst wenn sich sowohl der/die Absendende als auch der/die Empfangende im Inland befinden. Wir sind weder den nutzenden Personen noch anderen gegenüber für Schäden haftbar, die im Zusammenhang mit Nachrichten oder personenbezogenen oder vertraulichen Informationen entstehen, welche mittels gewöhnlicher E-Mail oder mit einem anderen elektronischen Nachrichtenübermittlungssystem an uns gesendet werden.
Die Webseiten von Moneycraft nutzen aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel beim Feedbackformular, die die nutzende Person an uns sendet, eine SSL-Verschlüsselung.
Eine verschlüsselte Verbindung ist dadurch ersichtlich, dass die Adresszeile des Browsers von http:// auf https:// wechselt, und überdies am Schlosssymbol in der Browserzeile des genutzten Computers.
11 WELCHE RECHTE HABEN SIE?
Sie haben als betroffene Person das Recht, von uns Auskunft darüber zu verlangen, welche Daten wir über Sie bearbeiten. Zudem haben Sie das Recht, falsche und unnötige Daten berichtigen, löschen oder vernichten zu lassen. Wir können die Berichtigung, die Löschung oder die Vernichtung jedoch verweigern, wenn wir ein überwiegendes Interesse daran haben, die Daten unverändert weiterhin zu bearbeiten, und insbesondere, wenn wir die Daten aus gesetzlichen oder vertraglichen Gründen aufbewahren müssen.
Sie können Ihre Rechte geltend machen, indem Sie sich an die Kontaktadresse in Ziffer 2 richten. Die Ausübung Ihrer Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen. Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
12 VERWENDEN WIR COOKIES, TRACKING- ODER ANALYSE-TECHNOLOGIEN?
12.1 Allgemein
Wir sind daran interessiert, die Zugriffe von Besuchern der Moneycraft-Webseiten (inkl. Lehrpersonenzimmer) auszuwerten, um die Online-Angebote zu optimieren.
Wir setzen zur Analyse unserer Auftritte auf den Moneycraft-Webseiten Analyse-Tools ein. Dabei werden Randdaten der Internetnutzenden (unter anderem Datum und Uhrzeit des Aufrufs, Typ der genutzten Browser-Software, IP-Adressen etc.) erfasst, welche beim Besuch der Moneycraft-Webseiten anfallen. Die webstatistischen Erhebungen können entweder direkt über installierte Programme auf dem von uns verwendeten Server stattfinden oder es kommen für das Tracking Tools von Dritten zum Einsatz, die mittels spezieller Bildelemente sowie eines Skripts der Drittanbietenden in die Moneycraft-Webseiten integriert werden und die Zugriffe auf den Moneycraft-Webseiten erfassen. Soweit wir die personenbezogenen Daten selbst erfassen, gehen wir sorgsam damit um. Tracking-Anbieter sind angehalten, die erhobenen Daten ausschliesslich gemäss unseren Auswertungszwecken (und nicht zu eigenen Zwecken) zu nutzen und die Datensicherheit zu gewährleisten. Beim grenzüberschreitenden Datentransfer wird darauf geachtet, dass das verlangte Datenschutzniveau eingehalten wird. Allerdings können ausländische Behörden aufgrund ihrer nationalen Gesetzgebung gegebenenfalls auf die in ihrem Land befindlichen Daten zugreifen.
12.2 Tracking-Technologien wie Cookies und Internet Tags
Die Moneycraft-Webseiten verwenden Tracking-Technologien wie Cookies und Tags, um die (mehrfache) Nutzung der Webseiten durch Besuchende besser zu verstehen, die Moneycraft-Webseiten zu verwalten und deren Benutzerfreundlichkeit zu verbessern sowie um Statistiken zu internen Marktanalysezwecken über den individuellen Gebrauch der Webseiten und die am meisten genutzten Bereiche der Moneycraft-Webseiten zu erstellen.
Cookies sind kleine Textdateien, die beim Besuch der Moneycraft-Webseiten im Internetbrowser oder via Internetbrowser auf dem Endgerät (Betriebssystem) der nutzenden Person dauerhaft oder temporär gespeichert werden und eine charakteristische Zeichenfolge aufweisen, die eine eindeutige Identifizierung des Browsers beim erneuten Zugriff auf die Moneycraft-Webseiten ermöglicht. Zweck der Cookies sind insbesondere die Analyse der
Nutzung der Webseiten zur statistischen Auswertung sowie die kontinuierliche Verbesserung der Webseite-Nutzung. Die Nutzenden können ihre Browser-Software so einstellen, dass vor dem Speichern von Cookies eine Warnung am Bildschirm erscheint. Ferner kann auf die Verwendung persönlicher Cookies verzichtet werden. Soweit die Cookies nicht zugelassen werden, können allenfalls bestimmte Funktionen und Dienstleistungen der Moneycraft-Webseiten nicht bzw. nicht vollumfänglich genutzt werden. Auch Internet Tags (Action Tags, Single-Pixel GIFs, Clear GIFs, Invisible GIFs oder 1-by-1 GIFs) dienen dazu, die Reaktion der Nutzenden auf den Webseiten, die Wirkung von Werbekampagnen sowie den Gebrauch der Webseiten zu analysieren.
12.3 Google Analytics
Im Rahmen der Moneycraft-Webseiten wird Google Analytics verwendet, ein Tracking Tool des US-amerikanischen Unternehmens Google LLC, mit dem detaillierte Statistiken über den Datenverkehr von Webseiten und dessen Ursprung generiert sowie Conversions und Umsätze gemessen werden. Die Datenverkehrsanalysen werden in Europa durch Google Ireland Ltd. vorgenommen. Google Analytics verwendet Cookies. Die durch diese Cookies erlangten Informationen über die Benutzung der Moneycraft-Webseiten, einschliesslich IP-Adresse, werden anonymisiert an Server von Google Ireland Ltd. übertragen und gespeichert, wobei zu beachten ist, dass Google Ireland Ltd. weltweit Serverstandorte betreibt. Google Ireland Ltd. verwendet diese Informationen, um die Nutzung der Moneycraft-Webseiten auszuwerten, um Reports über die Webseiten-Aktivitäten für die Webseiten-Betreiber zusammenzustellen und um weitere mit der Nutzung der Webseiten und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google Ireland Ltd. diese Informationen gegebenenfalls an Dritte übertragen. Google Ireland Ltd. sollte die IP-Adressen nicht mit anderen Daten von Google Ireland Ltd. in Verbindung bringen, was von uns aber nicht sichergestellt werden kann.
Die nutzende Person kann die Installation von Cookies auf ihrem Endgerät durch eine entsprechende Einstellung der Browser-Software verhindern, allerdings können in diesem Fall bestimmte Funktionen und Dienstleistungen der Moneycraft-Webseiten nicht bzw. nicht vollumfänglich genutzt werden. Darüber hinaus können die Übermittlung der durch das Cookie erzeugten und auf die Nutzung der Webseite bezogenen Daten (inkl. IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindert werden durch das Installieren eines Browser-Plug-ins (vgl. Download-Seite für das Browser-Add-on zur Deaktivierung von Google Analytics).
Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Webseite verhindert. Das Opt-out-Cookie gilt nur im entsprechenden Browser und nur für unsere Webseite und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.
Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa unter Google Analytics-Hilfe (Datenschutz – Google Analytics-Hilfe) resp. in ihren Datenschutzbestimmungen (Terms of Service | Google Analytics – Google).
13 KANN DIESE DATENSCHUTZERKLÄRUNG GEÄNDERT WERDEN?
Wir können diese Datenschutzerklärung nach eigenem Ermessen und ohne vorherige Ankündigung ganz oder teilweise ändern, ergänzen, entfernen oder in jeder anderen Weise überarbeiten bzw. aktualisieren. Es gilt jeweils die Version der Datenschutzerklärung, die bei Ihrem Besuch auf den Moneycraft-Webseiten aufgeschaltet ist. Wir empfehlen Ihnen daher, die Datenschutzerklärung regelmässig zu prüfen. Das Datum der letzten Aktualisierung der Datenschutzerklärung ist unten stehend ersichtlich.
Version 1.0 / Juli 2026