Rechtliches
Datenschutzerklärung
Stand: 25. Juli 2026 · Rechtsrahmen: revDSG (Schweiz), in Kraft seit 1. September 2023
Diese Erklärung informiert Sie nach dem revidierten Schweizerischen Datenschutzgesetz (revDSG) sowie — soweit im Einzelfall anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO) über die Bearbeitung Ihrer Personendaten auf kinauta.ch und im Kursbetrieb von Kinauta.
1. Verantwortlicher
Maksym Liakhov, Einzelunternehmen «Liakhov Group», Balberstrasse 58, 8038 Zürich, Schweiz. Kinauta ist eine Kursmarke der Liakhov Group.
Kontakt für Datenschutzanliegen: hallo@kinauta.ch · +41 78 349 32 52
2. Welche Daten wir bearbeiten
Wir bearbeiten ausschliesslich solche Daten, die Sie uns aktiv übermitteln oder die technisch zwingend bei einem Webseitenbesuch anfallen:
- Server-Logs: Beim Besuch der Website fallen beim Hosting-Anbieter technisch bedingt Verbindungsdaten an (IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent) — zum Schutz vor Missbrauch und zur Auslieferung der Seite. Wir selbst werten diese Logs nicht personenbezogen aus.
- Kursanmeldung per E-Mail: Die Anmeldung läuft aktuell per E-Mail an hallo@kinauta.ch. Dabei bearbeiten wir die Angaben, die Sie uns mitteilen — in der Regel Name und E-Mail-Adresse der anmeldenden Person, gewünschter Kurs und Starttermin sowie bei Minderjährigen Vorname und Alter des Kindes und die Angaben der gesetzlichen Vertretung.
- Kursverwaltung: Während des Kurses bearbeiten wir die für die Durchführung nötigen Daten (Teilnahme, Kursfortschritt, Resultat des Abschlusstests, ausgestellte Zertifikate).
- Vertrags- und Rechnungsdaten: Bei Buchung Rechnungs- und Zahlungsdaten gemäss OR-Buchführungspflicht.
3. Zwecke und Rechtsgrundlagen
Wir bearbeiten Personendaten zur Vertragsanbahnung und -durchführung (Kursorganisation, Kommunikation, Zertifikate), zur Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuern) sowie aus berechtigtem Interesse (IT-Sicherheit, Missbrauchsschutz). Wo wir auf eine Einwilligung abstellen — etwa bei der Eltern-Einwilligung für minderjährige Teilnehmende oder bei Bild- und Tonaufnahmen — kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Keine Cookies, keine Reichweitenmessung, kein Tracking
kinauta.ch setzt keine Cookies und speichert nichts dauerhaft auf Ihrem Gerät. Es gibt keine Reichweitenmessung (keine Analytics), kein Werbe- oder Conversion-Tracking, keine Social-Media-Plugins und keine extern geladenen Schriften oder Skripte. Ein Cookie-Banner ist deshalb nicht nötig.
5. Auftragsbearbeiter und Übermittlungen ins Ausland
Wir setzen folgende Dienstleister ein:
- Cloudflare, Inc. (USA) — Hosting und Content-Delivery der Website (Cloudflare Pages, weltweites CDN) sowie Schutz vor Missbrauch, als Auftragsbearbeiterin. Dabei werden technisch anfallende Verbindungsdaten (u. a. IP-Adresse) auch auf Servern ausserhalb der Schweiz, insbesondere in den USA, bearbeitet.
- Google (Google Workspace) — Empfang und Versand von E-Mails an bzw. von hallo@kinauta.ch laufen über Google Workspace (Google Ireland Limited, Irland, bzw. Google LLC, USA). Dabei werden E-Mail-Inhalte und die zugehörigen Metadaten auf Servern in der EU und in den USA bearbeitet.
Die Bekanntgabe von Personendaten ins Ausland stützt sich auf die Vorgaben des revDSG: auf Staaten mit angemessenem Datenschutzniveau gemäss der Liste des Bundesrats bzw. — insbesondere für die USA — auf geeignete Garantien wie den Angemessenheitsbeschluss zum Swiss–U.S. Data Privacy Framework für zertifizierte Unternehmen und ergänzende Standardvertragsklauseln.
Weitere Dienstleister setzen wir für den Betrieb der Website nicht ein. Zu KI-Tools, die im Unterricht verwendet werden, siehe Ziffer 7. Eine Weitergabe von Personendaten an Dritte zu Werbezwecken findet nicht statt.
6. Daten von Kindern und Jugendlichen
Ein grosser Teil unserer Kurse richtet sich an Kinder (8–12) und Jugendliche (13–16). Dem tragen wir besonders Rechnung:
- Anmeldung nur durch die gesetzliche Vertretung: Minderjährige werden durch ihre Eltern bzw. gesetzliche Vertretung angemeldet. Teil des Kursmaterials ist eine ausdrückliche Eltern-Einwilligung, welche die Teilnahme und die dafür nötige Datenbearbeitung abdeckt.
- Datenminimierung: Wir erheben von Kindern und Jugendlichen nur, was für die Kursdurchführung nötig ist (in der Regel Vorname, Alter, Kursfortschritt).
- Keine Kinderdaten in KI-Tools: Kinder und Jugendliche geben im Unterricht keine echten Personendaten in KI-Tools ein — siehe Ziffer 7.
- Keine Werbung: Daten von Kindern und Jugendlichen werden nicht für Werbung verwendet und nicht an Dritte weitergegeben.
- Bild- und Tonaufnahmen entstehen nur mit vorgängiger, ausdrücklicher Einwilligung der gesetzlichen Vertretung (siehe AGB).
7. KI-Tools im Unterricht
Im Unterricht arbeiten wir mit KI-Diensten (z. B. Chat- und Bild-Tools), damit Teilnehmende deren Möglichkeiten und Grenzen kennenlernen. Dabei gilt:
- Es werden bewusst keine echten Personendaten der Teilnehmenden in KI-Tools eingegeben; gearbeitet wird mit erfundenen Beispielen.
- Aktionen, die eine Anmeldung oder sensible Eingaben erfordern, führt die Kursleitung aus — nicht die Teilnehmenden.
- Die Alterslimiten der eingesetzten Tools werden beachtet.
Zum Einsatz kommen Chat-, Text- und Bildgenerierungsdienste etablierter Anbieter; die konkrete Auswahl kann je nach Kurs und Lektion variieren, stets unter Beachtung der genannten Regeln. Soweit im Einzelfall dennoch Daten an KI-Anbieter fliessen (z. B. über Konten der Kursleitung), gelten die Datenschutzbestimmungen des jeweiligen Anbieters; die Server können sich im Ausland (insbesondere USA) befinden.
8. Aufbewahrungsdauer
Vertrags- und Rechnungsdaten bewahren wir 10 Jahre auf (Art. 958f OR). Anmelde- und Kontaktanfragen ohne Vertragsschluss löschen wir spätestens nach 12 Monaten. Server-Logs werden vom Hosting-Anbieter nur kurzfristig gehalten. Angaben zu ausgestellten Zertifikaten bewahren wir 5 Jahre auf, um Zertifikate auf Anfrage bestätigen oder ersetzen zu können.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenherausgabe (Datenportabilität) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Für minderjährige Teilnehmende können diese Rechte durch die gesetzliche Vertretung ausgeübt werden. Wenden Sie sich dazu an hallo@kinauta.ch. Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eingereicht werden.
10. Datensicherheit
Die Datenübermittlung erfolgt verschlüsselt (TLS). Wir setzen technische und organisatorische Massnahmen gemäss Stand der Technik ein und beschränken den Zugriff auf Personendaten auf die für die Kursdurchführung nötigen Personen.
11. Teilnehmende aus der EU/dem EWR
Unser Angebot richtet sich an Teilnehmende in der Schweiz. Nehmen im Einzelfall Personen aus der EU/dem EWR an einem Online-Kurs teil, stützen wir die Bearbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Rechte nach Ziffer 9 gelten sinngemäss auch nach DSGVO.
12. Änderungen
Diese Erklärung kann fortgeschrieben werden, etwa wenn neue Dienste (Online-Bezahlung, Anmeldeformular) eingeführt werden. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 25. Juli 2026.
Stand: 27. Juli 2026