Datenschutzerklärung

Datenschutzerklärung für die CertX-Website und die E-Learning-Plattform · Version 2.0 · 3. November 2026

1.Wer wir sind und wie Sie uns erreichen

Diese Datenschutzerklärung erläutert, welche Personendaten die CertX AG über certx.com und ihre E-Learning-Plattform erhebt, zu welchem Zweck und welche Rechte Sie haben. Sie ersetzt die Erklärung «Data protection» von 2021 und die Seite «Privacy for trainings and inquiries».

Verantwortlich ist die CertX AG, Passage du Cardinal 5, 1700 Freiburg, Schweiz, +41 26 309 29 99, info@certx.com. Die CertX AG ist eine Zertifizierungsstelle für funktionale Sicherheit, Cybersicherheit und künstliche Intelligenz und gehört zur SGS-Gruppe.

Wir bearbeiten Personendaten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit sie für Sie gilt (zum Beispiel wenn Sie sich in der EU oder im EWR befinden), gemäss der Datenschutz-Grundverordnung der EU (DSGVO).

Für Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an info@certx.com mit dem Betreff «Datenschutz».

2.Geltungsbereich

Diese Erklärung gilt für Personendaten, die bearbeitet werden über:

• die Website certx.com auf Englisch, Französisch und Deutsch;
• Benutzerkonten und die E-Learning-Plattform (Onlinekurse, Quiz, Prüfungen und Kurszertifikate);
• den Onlineshop (Schulungsbuchungen, Bestellungen und Rechnungen);
• die öffentlichen Zertifikatsregister (Certificate Finder und Personnel Certifinder);
• Kontakt-, Offert- und Anmeldeformulare sowie E-Mails, die uns über die Website erreichen.

Zertifizierungs-, Bewertungs- und Schulungsverträge sowie Personenzertifizierungsprogramme können eigene Datenschutzhinweise enthalten. In diesem Fall gelten sie ergänzend zu dieser Erklärung. Für Websites, auf die wir verlinken, gelten die Erklärungen ihrer Betreiber, nicht diese.

3.Wenn Sie die Website besuchen

Um die angeforderten Seiten auszuliefern, bearbeiten unsere Server Ihre IP-Adresse, Datum und Uhrzeit, die angeforderte Seite oder Datei, die verweisende Seite sowie Ihren Browser und Ihr Betriebssystem. Wir nutzen diese Daten, um die Website zu betreiben, Angriffe und Missbrauch zu erkennen und abzuwehren und Fehler zu beheben.

• Hosting. Die Website wird von der Infomaniak Network SA in der Schweiz gehostet. Server-Logs werden vom Hoster für kurze Zeit gespeichert und nicht mit anderen Daten zusammengeführt.
• Sicherheit. Ein Sicherheits-Plugin (Wordfence) prüft Anfragen auf Angriffe, begrenzt fehlgeschlagene Anmeldeversuche und kann IP-Adressen mit missbräuchlichem Verhalten sperren. Ein «Honeypot»-Feld filtert Spam in Formularen, ohne Sie zu verfolgen.
• Cache und Leistung. Seiten werden auf unserem Server zwischengespeichert, damit sie schneller laden. Die Schriften (Raleway) liegen auf unserem eigenen Server; beim Laden einer Seite werden keine Daten an Google Fonts übermittelt.
• Sprache. Die gewählte Sprache (EN, FR oder DE) wird mit einem technischen Cookie gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Bearbeitung kann die Website nicht angezeigt werden.

4.Cookies und Webanalyse

Wir setzen nur notwendige Cookies, ausser Sie stimmen im Cookie-Banner weiteren zu. Sie können Ihre Wahl jederzeit über die Schaltfläche für die Cookie-Einstellungen unten auf jeder Seite ändern oder widerrufen.

Das Einwilligungsbanner wird von CookieYes bereitgestellt. Es speichert Ihre Wahl in einem Cookie auf Ihrem Gerät und lädt sein Skript von den Servern von CookieYes. Die vollständige, aktuelle Cookie-Liste mit Speicherdauer finden Sie in den Einstellungen des Banners.

Google Analytics 4. Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Ltd (Dublin) und der Google LLC (USA). Erfasst werden die besuchten Seiten, die Verweildauer, Geräte- und Browsertyp sowie Ihr ungefährer Standort. Google Analytics 4 speichert keine vollständigen IP-Adressen. Google kann die Daten in den USA bearbeiten (siehe Abschnitt 10). Wir nutzen die Berichte nur zur Verbesserung der Website und nicht, um Sie zu identifizieren. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können.

Sie können Cookies auch in Ihren Browsereinstellungen blockieren oder löschen. Wenn Sie notwendige Cookies blockieren, funktionieren Anmeldung, Shop und E-Learning-Plattform nicht.

5.Kontaktformulare und Offertanfragen

Wenn Sie ein Kontakt-, Offert- oder Schulungsanmeldeformular senden, bearbeiten wir Ihre Eingaben: in der Regel Name, Unternehmen, Funktion, E-Mail, Telefonnummer, Land und Nachricht. Wir verwenden sie, um Ihnen zu antworten, eine Offerte zu erstellen oder Sie anzumelden, und um den Austausch zu dokumentieren.

• Formulareingaben werden in der Datenbank der Website gespeichert und über unseren eigenen Mailserver (WP Mail SMTP) per E-Mail an unser Team gesendet.
• Die Formulare sind durch Google reCAPTCHA und ein «Honeypot»-Feld vor Spam geschützt. reCAPTCHA analysiert Ihre Interaktion mit der Seite (zum Beispiel Mausbewegungen, IP-Adresse und Browserdaten) und übermittelt diese Daten an Google.
• Pflichtfelder sind für die Bearbeitung Ihrer Anfrage nötig. Ohne sie können wir nicht antworten.

Rechtsgrundlage: vorvertragliche Massnahmen oder Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten und die Formulare zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, die zu keinem Vertrag führen, werden nach zwei Kalenderjahren gelöscht.

6.Benutzerkonten, E-Learning, Prüfungen und Zertifikate

Für einen Onlinekurs benötigen Sie ein Benutzerkonto auf certx.com. Die E-Learning-Plattform läuft auf unserer eigenen Website (LearnDash) und wird zusammen mit der übrigen Website in der Schweiz gehostet.

Gruppen- und Firmenbuchungen. Wenn Ihr Arbeitgeber einen Kurs für Sie bucht, teilen wir Ihre Anmeldung, Ihren Fortschritt und Ihre Ergebnisse der Kontaktperson mit, die die Buchung vorgenommen hat.

Onlineprüfungen und Live-Sitzungen. Onlineprüfungen finden auf Exam.net statt und werden über Microsoft Teams beaufsichtigt. Live-Onlineschulungen laufen ebenfalls über Microsoft Teams. Es gelten zusätzlich die Datenschutzerklärungen dieser Anbieter. Wenn Sie Kamera, Mikrofon, Chat oder Umfragen nutzen, werden auch diese Daten bearbeitet. Live-Sitzungen werden nicht aufgezeichnet, ausser wir informieren Sie vorher. Videos von praktischen Übungen in Präsenzschulungen dienen nur der Nachbesprechung und werden spätestens am Ende der Schulung gelöscht.

Personenzertifizierung. Führt eine Prüfung zu einer Personenzertifizierung, können wir Ihre Ergebnisse an Akkreditierungsstellen oder Programmeigner weitergeben, wenn diese sie im Rahmen ihrer Audits verlangen.

Rechtsgrundlage: Erfüllung des Schulungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Integrität der Prüfungen und an der Berichterstattung an das buchende Unternehmen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihr Konto jederzeit auf schriftliche Anfrage löschen lassen. Kurs- und Prüfungsunterlagen sowie Zertifikate bewahren wir 10 Jahre nach der Schulung auf, damit Zertifikate weiterhin überprüft werden können.

7.Onlineshop, Bestellungen und Rechnungen

Wenn Sie in unserem Shop (WooCommerce) eine Schulung buchen oder ein Produkt kaufen, bearbeiten wir Name, Unternehmen, Rechnungsadresse, gegebenenfalls MWST-Nummer, E-Mail, Telefon, die bestellten Artikel, den Preis sowie Zahlungsart und Zahlungsstatus.

• Wir verwenden diese Daten, um die Bestellung abzuwickeln, Ihren Kurszugang freizuschalten, Bestätigungen zu senden und die PDF-Rechnung auszustellen.
• Onlinezahlungen werden von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, abgewickelt; PayPal erhält Ihren Namen, Ihre E-Mail, Ihre Adresse und den Bestellbetrag. Für die Zahlung gilt die Datenschutzerklärung von PayPal. Wir sehen und speichern weder Ihre Karten- noch Ihre PayPal-Kontodaten.
• Bestellungen und Rechnungen bewahren wir 10 Jahre auf, wie es das schweizerische Handels- und Steuerrecht verlangt (Obligationenrecht, Art. 958f).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

8.Öffentliche Zertifikatsregister

Als Zertifizierungsstelle veröffentlichen wir gültige Zertifikate, damit jede Person sie überprüfen kann.

• Certificate Finder (Produkt- und Systemzertifikate) zeigt den Zertifikatsinhaber (ein Unternehmen), das Produkt, die Norm, die Zertifikatsnummer, das Ausstellungsdatum und den Status. Er enthält in der Regel keine Personendaten.
• Personnel Certifinder zeigt zertifizierte Personen: Name, Zertifizierungsprogramm, Zertifikatsnummer, Ausstellungsdatum, Gültigkeit und Status. Die Veröffentlichung ermöglicht Arbeitgebern und Kunden, eine Zertifizierung zu überprüfen, und ist Teil des Zertifizierungsprogramms, dem Sie bei Ihrer Anmeldung zugestimmt haben.

Rechtsgrundlage: der Zertifizierungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse sowie das der Öffentlichkeit an der Überprüfung von Zertifikaten (Art. 6 Abs. 1 lit. f DSGVO). Ihr Eintrag wird entfernt oder als zurückgezogen oder abgelaufen gekennzeichnet, wenn das Zertifikat endet. Wenn Sie einen besonderen Grund haben, der Veröffentlichung zu widersprechen, schreiben Sie uns.

9.Eingebettete Inhalte, soziale Medien und Links

Einige Seiten zeigen YouTube-Videos oder LinkedIn-Inhalte und verlinken auf unsere Profile bei LinkedIn und YouTube. Beim Laden solcher Inhalte erhält der Anbieter (Google für YouTube, LinkedIn Ireland) Ihre IP-Adresse und Browserdaten. Er kann den Besuch auch Ihrem Konto zuordnen, wenn Sie angemeldet sind. Wir laden diese Inhalte erst, nachdem Sie funktionalen Cookies zugestimmt haben oder wenn Sie auf das Video klicken.

Die Teilen-Schaltflächen in unserem Blog sind einfache Links. Sie senden keine Daten, solange Sie nicht darauf klicken.

Profilbilder neben Autoren oder Kommentaren können von Gravatar (Automattic Inc., USA) stammen; Gravatar erhält eine verschlüsselte Form (Hash) der E-Mail-Adresse.

Für die Daten, die diese Anbieter erheben, gelten deren eigene Datenschutzerklärungen. Für Inhalte und Datenpraktiken verlinkter Websites sind wir nicht verantwortlich.

10.Empfänger und Übermittlung ins Ausland

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an die unten genannten Empfänger weiter und nur, soweit nötig.

Unsere Dienstleister bearbeiten Daten nur nach unseren Weisungen und sind vertraglich zu Vertraulichkeit und Datenschutz verpflichtet.

Einige Empfänger befinden sich in Ländern ausserhalb der Schweiz und der EU/des EWR, insbesondere in den USA. In diesen Fällen übermitteln wir Daten nur, wenn das Land ein vom Bundesrat anerkanntes angemessenes Schutzniveau bietet (zum Beispiel das Swiss-U.S. Data Privacy Framework für zertifizierte Unternehmen), auf Grundlage von Standardvertragsklauseln oder mit Ihrer Einwilligung.

11.Aufbewahrung, Sicherheit, Ihre Rechte und Änderungen

Aufbewahrungsdauer

Sicherheit

Wir treffen technische und organisatorische Massnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören verschlüsselte Verbindungen (HTTPS), verschlüsselte Passwörter, Zugriffsrechte nach dem Need-to-know-Prinzip, eine Web Application Firewall und regelmässige Updates. Wir überprüfen und verbessern diese Massnahmen laufend.

Ihre Rechte

Nach dem DSG und, soweit anwendbar, der DSGVO können Sie:

• Auskunft darüber verlangen, welche Daten wir über Sie haben, und eine Kopie erhalten;
• unrichtige Daten berichtigen lassen;
• Daten löschen oder ihre Bearbeitung einschränken lassen, sofern wir sie nicht von Gesetzes wegen aufbewahren müssen;
• einer Bearbeitung aufgrund unseres berechtigten Interesses widersprechen, und der Direktwerbung jederzeit;
• Ihre Einwilligung jederzeit widerrufen, ohne dass dies frühere Bearbeitungen berührt;
• Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format erhalten.

Um diese Rechte auszuüben, schreiben Sie an info@certx.com. Wir können Sie bitten, Ihre Identität nachzuweisen. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Datenschutzbehörde Ihres Landes in der EU/im EWR beschweren.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienstleistungen oder das Recht ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.