Datenschutzerklärung

1. Verantwortliche

Diese Erklärung gilt für die «NovaEat Akademie» auf novaeat.ch. Massgebend ist das schweizerische Datenschutzgesetz (DSG).

2. Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitpunkt der Registrierung und – für die Hygieneschulung – der Vor- und Nachname, der auf der Teilnahmebestätigung stehen soll.
• Käufe: gekaufter Kurs, Betrag, Zeitpunkt, Status und die Kennung der Zahlung bei Stripe. Karten- oder Kontodaten erhalten und speichern wir nicht.
• Lernstand: zu jeder beantworteten Frage das letzte Ergebnis und die Zahl der richtigen und falschen Antworten; abgeschlossene Module; bei Prüfungssimulationen und Abschlusstests die gestellten Fragen, Ihre Antworten, Zeitpunkt und Ergebnis.
• Teilnahmebestätigung: Prüfcode, Name, Kurs, Datum, Ergebnis des Abschlusstests, Stand des Kurses und die Liste der Module.
• Sicherheit: bei fehlgeschlagenen Anmeldungen und bei Registrierungen IP-Adresse, E-Mail-Adresse und Zeitpunkt, um Missbrauch zu begrenzen. Diese Einträge werden nach kurzer Zeit gelöscht.
• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, wie sie beim Betrieb eines Webservers anfallen.

3. Zwecke

Wir bearbeiten diese Daten, um das Konto zu führen, den Kauf abzuwickeln, den gekauften Kurs bereitzustellen, Ihren Lernfortschritt anzuzeigen, die Teilnahmebestätigung auszustellen und überprüfbar zu machen, die Sicherheit des Angebots zu gewährleisten und gesetzliche Aufbewahrungspflichten zu erfüllen. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

4. Öffentliche Echtheitsprüfung der Teilnahmebestätigung

Jede Teilnahmebestätigung ist über ihren Prüfcode auf unserer Website abrufbar. Wer den Code kennt (zum Beispiel der Betrieb, dem Sie die Bestätigung vorlegen, oder eine Kontrollperson), sieht dort ausschliesslich: Name, Kurs, Datum, Prüfcode und Modulliste. E-Mail-Adresse und Testergebnis werden nicht angezeigt. Der Code ist zufällig erzeugt und nicht erratbar; die Seite wird nicht in Suchmaschinen aufgenommen.

5. Zahlung über Stripe

Die Zahlung wird über Stripe abgewickelt. Für die Zahlung werden Sie auf eine Seite von Stripe weitergeleitet; dabei übermitteln wir Ihre E-Mail-Adresse, den Betrag und eine Bestellnummer. Stripe bearbeitet die Zahlungsdaten in eigener Verantwortung, auch ausserhalb der Schweiz. Es gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).

6. E-Mail

Nach einem Kauf senden wir eine Bestätigung an Ihre E-Mail-Adresse. Einen Newsletter gibt es nicht.

7. Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie (ng_sess) für die Anmeldung und den Schutz der Formulare. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine eingebundenen Skripte Dritter.

8. Hosting und Weitergabe

Die Website wird auf einem gemieteten Server bei einem Hosting-Anbieter betrieben, der die Daten in unserem Auftrag bearbeitet. Darüber hinaus geben wir Daten nur weiter, wenn es für die Zahlung nötig ist (Stripe) oder wenn wir gesetzlich dazu verpflichtet sind.

9. Aufbewahrung

Konto- und Lerndaten sowie Teilnahmebestätigungen bleiben gespeichert, solange das Konto besteht. Kaufdaten bewahren wir so lange auf, wie es die gesetzlichen Aufbewahrungspflichten verlangen (in der Regel zehn Jahre).

10. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Herausgabe oder Löschung verlangen. Schreiben Sie dazu von Ihrer Konto-Adresse an info@novaeat.ch. Mit der Löschung des Kontos erlischt der Zugang zu den gekauften Kursen, und die Teilnahmebestätigungen sind nicht mehr online überprüfbar. Sie können sich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11. Änderungen

Wir können diese Erklärung anpassen; es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026