Datenschutzerklärung

1.Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Dich über die Datenverarbeitung, die in Bezug auf Nutzerinnen und Nutzer durchgeführt wird, die das Webangebot der Urban Places Academy nutzen und/oder die Kurse bei EIT Urban Mobility und der Urban Places Academy erwerben. Die Urban Places Academy wird von der Mobility Transformation GmbH betrieben.

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Deinen personenbezogenen Daten passiert, wenn Du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen Du persönlich identifiziert werden kannst.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlich sind EIT Urban Mobility und die Mobility Transformation GmbH als Trägerin der Urban Places Academy (gemeinsam die «Verantwortlichen»). Ihre Kontaktdaten findest Du in Abschnitt 2 «Verantwortliche Stellen und Ansprechperson».

Wie erfassen wir Deine Daten?

Die personenbezogenen Daten, die die Verantwortlichen verarbeiten, stammen vor allem aus den Angaben, die Du beim Ausfüllen der Kursanmeldung, bei einer Bestellung im Shop oder bei der Anmeldung zu unseren E-Mails machst. Andere Daten werden automatisch oder nach Deiner Einwilligung beim Besuch der Website durch unsere Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Welche Rechte hast Du bezüglich Deiner Daten?

Du hast jederzeit das Recht auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Eine erteilte Einwilligung kannst Du jederzeit widerrufen. Einzelheiten findest Du im Abschnitt 9 «Deine Rechte».

Analyse-Tools

Beim Besuch dieser Website kann Dein Surfverhalten statistisch ausgewertet werden. Einzelheiten findest Du im Abschnitt «Microsoft Clarity».

2.Verantwortliche Stellen und Ansprechperson

Gemeinsam Verantwortliche

Verantwortlich für die Datenverarbeitung im Rahmen der Urban Places Academy sind gemeinsam:

• EIT KIC Urban Mobility S.L. («EIT Urban Mobility»), Steuernummer (NIF) B67513630, Calle Pamplona 104, 3rd floor, 08018 Barcelona, Spanien, E-Mail: info@eiturbanmobility.eu;
• Mobility Transformation GmbH (MTF), Lerchenfeldstrasse 3, 9014 St. Gallen, Schweiz, Handelsregisternummer (CH-ID) CH-320.4.099.851-8, E-Mail: info@urbanplaceslab.com.

Die Urban Places Academy (UPA) und das Urban Places Lab sind Marken der MTF ohne eigene Rechtspersönlichkeit. Soweit auf dieser Website oder in unseren Unterlagen von der «Urban Places Academy» oder der «UPA» die Rede ist, handelt rechtlich stets die MTF.

Für die Bearbeitung von Personendaten durch die MTF gilt das Schweizer Bundesgesetz über den Datenschutz (DSG). Für betroffene Personen mit Aufenthalt in der Europäischen Union (EU) gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO) der EU, soweit sie anwendbar ist.

Datenschutz-Ansprechperson

Ansprechperson für alle Fragen zum Datenschutz und für die Ausübung Deiner Rechte ist:
Dr. Michael Semmer, E-Mail: michael.semmer@urbanplaceslab.com (Betreff «Datenschutz»)

Zusammenarbeit mit Neckermann Strategic Advisors

Das Urban Places Lab und die Urban Places Academy leitet die MTF gemeinsam mit Neckermann Strategic Advisors (Neckermann Limited, London, Vereinigtes Königreich). Soweit es für diese Zusammenarbeit erforderlich ist, erhält die Neckermann Limited Zugang zu personenbezogenen Daten; verantwortlich bleibt die MTF.

3.Hosting, Auslieferung und Sicherheit der Website

Externes Hosting

Diese Website wird bei der ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstrasse 68, 02742 Friedersdorf, Deutschland (nachfolgend All-Inkl), in Rechenzentren in Deutschland gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von All-Inkl gespeichert. Details entnimmst Du der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/⁠.

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Mit All-Inkl haben wir einen Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet, dass All-Inkl die personenbezogenen Daten unserer Websitebesucherinnen und -besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (Adresse der zuvor besuchten Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.

Sicherheitsmassnahmen

Die Verantwortlichen verpflichten sich, Deine personenbezogenen Daten sicher zu halten und alle angemessenen Massnahmen dazu zu ergreifen. Die Verantwortlichen werden alle notwendigen organisatorischen und technischen Massnahmen gemäss den geltenden Vorschriften gegen unbefugten Zugriff sowie Änderung, Offenlegung, Verlust oder Zerstörung implementieren. Wir verlangen von unseren Dienstleistern, die möglicherweise mit Deinen personenbezogenen Daten umgehen, dasselbe und binden sie rechtlich daran.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Zahlungsdaten oder Anfragen, eine Verschlüsselung nach den Verfahren Secure Sockets Layer (SSL) bzw. Transport Layer Security (TLS). Eine verschlüsselte Verbindung erkennst Du daran, dass die Adresszeile des Browsers von «http://⁠» auf «https://⁠» wechselt, und an dem Schloss-Symbol in Deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Du an uns übermittelst, nicht von Dritten mitgelesen werden. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Datensicherungen

Zum Schutz vor Datenverlust erstellen wir regelmässig vollständige Sicherungen dieser Website, einschliesslich Kunden- und Bestelldaten. Sicherungskopien der Website werden bei einem externen Speicherdienst (pCloud, Schweiz) abgelegt; die Speicherung kann je nach Konto in der EU oder in den Vereinigten Staaten von Amerika (USA) erfolgen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit unserer Daten (Art. 6 Abs. 1 lit. f DSGVO).

4.Datenerfassung auf dieser Website

Cookies und Einwilligungsbanner

Ohne Deine Einwilligung setzen wir nur technisch notwendige Cookies: für den Warenkorb und die Anmeldung, für die Speicherung Deiner Cookie-Einstellungen sowie für die Anzeige der Preise in der passenden Währung. Für Letzteres ermitteln wir auf unserem Server anhand Deiner IP-Adresse das Land, aus dem Du die Website aufrufst. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Bereitstellung der Website und des Shops (Art. 6 Abs. 1 lit. f DSGVO).

Microsoft Clarity und Google reCAPTCHA laden wir nur, wenn Du über unser Einwilligungsbanner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG)). Deine Einwilligung kannst Du jederzeit über das Einwilligungsbanner widerrufen oder ändern.

Microsoft Clarity

Diese Website nutzt Microsoft Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (im Folgenden «Microsoft Clarity»).

Microsoft Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Microsoft Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzerinnen und Nutzer besonders häufig scrollen (Heatmaps). Microsoft Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Microsoft Clarity verwendet Technologien, die Dich zum Zwecke der Analyse des Nutzerverhaltens wiedererkennen (z. B. Cookies oder Device-Fingerprinting). Deine personenbezogenen Daten werden auf den Servern von Microsoft in den USA gespeichert.

Microsoft Clarity wird erst nach Deiner Einwilligung über das Einwilligungsbanner geladen. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); Du kannst sie jederzeit widerrufen. Mit Microsoft haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Details: https://learn.microsoft.com/en-us/clarity/faq⁠.

Google reCAPTCHA

Zum Schutz unserer Formulare vor Spam und missbräuchlicher Nutzung setzen wir Google reCAPTCHA ein. reCAPTCHA wird erst geladen, nachdem Du über unser Einwilligungsbanner zugestimmt hast. reCAPTCHA prüft anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen), ob eine Eingabe von einem Menschen stammt, und übermittelt diese Daten an Google. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); Du kannst sie jederzeit über das Einwilligungsbanner widerrufen.

Google verarbeitet die Daten für die Spam- und Missbrauchserkennung. Die Übermittlung an die Google LLC in den USA stützt sich auf deren Zertifizierung nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln.

Anfragen per E-Mail oder Telefon

Wenn Du uns per E-Mail oder Telefon kontaktierst, wird Deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Deine Einwilligung weiter, ausser an die in dieser Datenschutzerklärung genannten Dienstleister.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Massnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten verbleiben bei uns, bis Du uns zur Löschung aufforderst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Deines Anliegens). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Unsere E-Mail-Kommunikation wird über Microsoft 365 abgewickelt (Microsoft Ireland Operations Ltd., Dublin, Irland). Die E-Mails an Adressen unter urbanplaceslab.com werden in Rechenzentren in der Schweiz gespeichert.

Terminbuchung (TidyCal)

Für Beratungsgespräche verlinken wir auf den Terminbuchungsdienst TidyCal. Anbieterin ist die Sumo Group Inc., Austin, Texas, USA. Wenn Du einen Link anklickst, gelangst Du auf die Seite von TidyCal; erst dann werden Daten an TidyCal übermittelt. Bei der Buchung verarbeitet TidyCal die von Dir eingegebenen Angaben (z. B. Name, E-Mail-Adresse, gewählter Termin und Deine Nachricht) sowie technische Daten in unserem Auftrag. Die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Angaben zum Speicherort macht TidyCal nicht.

Rechtsgrundlage ist die Durchführung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer einfachen Terminvereinbarung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://tidycal.com/privacy-policy⁠.

5.Kurse, Online-Shop und Zahlungen

Zu welchem Zweck verarbeiten wir Deine Daten?

Die Verantwortlichen verarbeiten Deine Daten zu folgenden Zwecken:

A. Kauf oder Anmeldung zu Kursen. Wenn Du einen Kurs kaufst oder Dich dafür anmeldest, können die Verantwortlichen Deine Daten verwenden, um den Kauf und die Schulung zu verwalten, die Kursanmeldung zu bearbeiten, Dir Benachrichtigungen dazu zu senden sowie gesetzlichen Verpflichtungen nachzukommen. Die Verantwortlichen werden Deine Daten auch verwenden, um Dich im Zusammenhang mit dem Kauf und/oder der Anmeldung zum Kurs zu kontaktieren.

B. Bildaufnahmen. Wenn Du an einem Kurs teilnimmst, können die Unterrichtsstunden aufgezeichnet werden. Obwohl sich die Aufnahme auf das Lehrpersonal konzentriert, können dabei auch Bilder und/oder Stimmen von Teilnehmenden erfasst werden, die mit diesem interagieren. Wir können auch Fotos Deiner Teilnahme am Kurs machen, wenn Du Deine Einwilligung durch Posieren für Fotos erteilst. Wie wir Aufzeichnungen nutzen und wann wir Ausschnitte veröffentlichen, beschreibt Abschnitt 7 «Aufzeichnung von Sessions, Veranstaltungen und Gesprächen».

C. Marketing. Wenn Du Mitteilungen von EIT Urban Mobility und der Urban Places Academy erhalten möchtest und Deine Einwilligung durch das Ausfüllen der entsprechenden Formulare erteilst, werden EIT Urban Mobility und die Urban Places Academy Deine Daten zum Zweck der Verwaltung der Zustellung dieser Mitteilungen verarbeiten (siehe Abschnitt 6).

Das Formular kennzeichnet Pflichtfelder mit einem Sternchen; nicht gekennzeichnete Felder sind freiwillig. Es werden nur die für den jeweiligen Zweck erforderlichen Daten erhoben. Ohne die Pflichtangaben sind die Verantwortlichen möglicherweise nicht in der Lage, Deine Anfrage oder Deinen Wunsch zu bearbeiten. Es liegt in Deiner Verantwortung, genaue Daten anzugeben und diese aktuell zu halten. Die Verantwortlichen behalten sich daher das Recht vor, Personen, die falsche, fehlerhafte oder unbefugte Angaben machen, vom Erwerb und/oder der Anmeldung zu Kursen auszuschliessen.

Online-Shop

Buchungen der Jahresmitgliedschaft und einzelner Module erfolgen über den Online-Shop dieser Website. Er läuft auf dem Server unseres Hosters in Deutschland. Dabei verarbeiten wir die im Bestellformular abgefragten Angaben (z. B. Name, Rechnungsanschrift, E-Mail-Adresse und gegebenenfalls Organisation) sowie Bestell-, Vertrags- und Zahlungsstatusdaten. Der Shop verwaltet auch die Laufzeit Deiner Mitgliedschaft und gegebenenfalls wiederkehrende Zahlungen.

Personenbezogene Daten übermitteln wir an Dritte nur, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an den mit der Zahlungsabwicklung beauftragten Zahlungsdienstleister. Eine Weitergabe Deiner Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Zahlungsdienste (Mollie)

Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Niederlande (im Folgenden «Mollie») ab. Mollie handelt als eigenständig Verantwortliche und verarbeitet die Daten im Europäischen Wirtschaftsraum (EWR). Für wiederkehrende Zahlungen steht die SEPA-Lastschrift (Lastschrift im einheitlichen Euro-Zahlungsverkehrsraum, Single Euro Payments Area) zur Verfügung. Je nach gewählter Zahlungsart (z. B. Kreditkarte, Überweisung, PayPal, TWINT) erhalten zudem die jeweiligen Zahlungsanbieter die für die Zahlung erforderlichen Daten; für sie gelten deren Datenschutzbestimmungen. Details entnimmst Du der Datenschutzerklärung von Mollie: https://www.mollie.com/de/privacy⁠.

Rechtsgrundlagen und Aufbewahrung

Rechtsgrundlage für Kauf, Anmeldung, Online-Shop und Zahlungen ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), etwa Steuermeldepflichten. Buchungs- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorgaben zehn Jahre auf (Art. 958f des Obligationenrechts (OR)).

6.Newsletter und Neuigkeiten aus der Urban Places Academy

Anmeldung und Inhalt

Wenn Du in unsere E-Mails eingewilligt hast, erhältst Du von uns drei Arten von E-Mails:

• das Expertenbriefing des Urban Places Lab, etwa monatlich, zu Mobilität, automatisiertem Fahren, Parkraum und urbaner Entwicklung sowie zu Veranstaltungen und Angeboten des Urban Places Lab und der Urban Places Academy;
• Neuigkeiten aus der Urban Places Academy (z. B. Erkenntnisse aus unseren Modulen, Einblicke und Termine, auch gemeinsam mit der Technischen Universität Berlin und EIT Urban Mobility);
• persönliche E-Mails von uns, etwa zu Deiner Anfrage oder zu Deiner Teilnahme.

Die Anmeldung ist über https://urbanplaceslab.com/newsletter/ möglich. Für die Anmeldung benötigen wir Deine E-Mail-Adresse, Deinen Vornamen, Deinen Nachnamen sowie den Ort, an dem Du arbeitest; weitere Angaben sind freiwillig. Bei der Anmeldung speichern wir Zeitpunkt, Wortlaut der Einwilligung und die Seite der Anmeldung als Nachweis. In jeder E-Mail kannst Du über «Einstellungen verwalten» einzelne Arten abbestellen oder Dich über «Abmelden» von allen E-Mails abmelden. Diese Regelungen gelten für alle Empfängerinnen und Empfänger, unabhängig davon, in welchem Land sie sich befinden.

Versanddienstleister HubSpot

Für Anmeldung und Versand nutzen wir HubSpot. Unsere Vertragspartnerin ist die HubSpot Germany GmbH, Deutschland. Deine Daten werden im EU-Rechenzentrum von HubSpot in Deutschland gespeichert. Auch dabei können einzelne Daten (z. B. Analyse- und Nutzungsdaten) sowie Zugriffe durch Unterauftragsverarbeiter und den Support von HubSpot in den USA oder anderen Staaten verarbeitet werden. Soweit Daten an die HubSpot, Inc. in den USA übermittelt werden, stützt sich die Übermittlung auf deren Zertifizierung nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Mit HubSpot besteht eine Vereinbarung zur Auftragsverarbeitung, die diese Standardvertragsklauseln einschliesst. Weitere Informationen: https://legal.hubspot.com/de/privacy-policy⁠.

Öffnungs- und Klickmessung (Tracking)

Das Expertenbriefing, die Neuigkeiten aus der Urban Places Academy und weitere E-Mails, die wir über HubSpot versenden (auch persönliche E-Mails, die wir über HubSpot verschicken), enthalten Zählpixel und individuelle Links. Damit erfasst HubSpot, ob und wann Du eine E-Mail geöffnet und welche Links Du angeklickt hast, sowie technische Angaben (z. B. IP-Adresse, ungefährer Standort, Gerät, E-Mail-Programm). Diese Angaben werden Deinem Kontakt in unserer Datenbank zugeordnet, also personenbezogen ausgewertet.

Wir nutzen die Auswertung, um zu erkennen, welche Inhalte auf Interesse stossen, um unsere E-Mails und Angebote zu verbessern und auf Deine Interessen auszurichten, um den Erfolg einzelner Ausgaben zu messen und um Adressen zu pflegen, die über längere Zeit keine E-Mails mehr öffnen. Die Auswertung kann auch mithilfe von Diensten der künstlichen Intelligenz erfolgen (siehe Abschnitt 7).

Die Messung ist Teil Deiner Einwilligung bei der Anmeldung. Wenn Du sie nicht wünschst, kannst Du die E-Mails jederzeit abbestellen. Manche E-Mail-Programme unterdrücken Zählpixel zudem, wenn Bilder nicht automatisch geladen werden. Erhältst Du persönliche E-Mails von uns über HubSpot, ohne Dich für unsere E-Mails angemeldet zu haben (z. B. als Mitglied, Kundin oder Kunde oder Projektpartner), stützen wir die Messung auf unser berechtigtes Interesse an einer wirksamen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Du kannst ihr jederzeit formlos an michael.semmer@urbanplaceslab.com widersprechen.

Rechtsgrundlage, Abmeldung und Speicherdauer

Rechtsgrundlage für den Versand und die Messung ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in der Schweiz Art. 3 Abs. 1 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG)). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Links «Abmelden» oder «Einstellungen verwalten» in jeder E-Mail oder formlos an michael.semmer@urbanplaceslab.com. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Deine Daten speichern wir bis zu Deiner Abmeldung, längstens für die in Abschnitt 8 «Speicherdauer» genannte Frist. Nach der Abmeldung wird Deine E-Mail-Adresse in HubSpot als abgemeldet gekennzeichnet und in einer Sperrliste geführt, damit Du keine weiteren E-Mails erhältst. Diese Speicherung dient unserem berechtigten Interesse an der Einhaltung der gesetzlichen Vorgaben beim E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO) und ist zeitlich nicht befristet. Du kannst ihr widersprechen, sofern Deine Interessen überwiegen.

7.Online-Sessions, Aufzeichnungen und Einsatz künstlicher Intelligenz

Online-Sessions und Konferenz-Tools

Für die digitalen Sessions der Urban Places Academy, für Besprechungen und Online-Veranstaltungen nutzen wir insbesondere Microsoft Teams und Zoom. Anbieter von Microsoft Teams ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Anbieter von Zoom ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Dabei werden insbesondere Name, E-Mail-Adresse, Organisation, Bild- und Tondaten, Bildschirminhalte, Chat-Beiträge, Umfrage- und Reaktionsdaten, Teilnahmezeiten sowie technische Daten (z. B. IP-Adresse, Gerät, Standortangaben auf Länderebene) verarbeitet. Die Daten von Microsoft Teams für unser Konto urbanplaceslab.com, einschliesslich Aufzeichnungen, werden in Rechenzentren in der Schweiz gespeichert. Die Übermittlung an Zoom in den USA stützt sich auf deren Zertifizierung nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung.

Aufzeichnung von Sessions, Veranstaltungen und Gesprächen

Die Sessions und Veranstaltungen der Urban Places Academy sowie Besprechungen und weitere Gespräche, vor Ort wie online, zeichnen wir in der Regel in Ton und, bei Online-Formaten, auch in Bild auf. Wir nutzen dafür insbesondere das Aufnahmegerät und den Dienst Plaud (PLAUD Inc., USA), die Aufzeichnungsfunktionen von Microsoft Teams und Zoom sowie vergleichbare Aufnahmefunktionen. Aus den Aufnahmen erstellen wir, auch mithilfe von Diensten der künstlichen Intelligenz, Transkripte, Zusammenfassungen, Protokolle, Aufgabenlisten und Auswertungen.

Aufzeichnungen der Academy-Sessions sind nicht öffentlich und werden auch den Teilnehmenden nicht zur Verfügung gestellt. Wir nutzen sie intern für die Nachbereitung, die Weiterentwicklung und die Dokumentation des Programms sowie für die Berichterstattung gegenüber Förder- und Programmpartnern. Ausschnitte, in denen Referierende zu sehen oder zu hören sind, können wir zudem für die Kommunikation über unsere Angebote verwenden (z. B. Website, Newsletter, LinkedIn). Ausschnitte, in denen einzelne Teilnehmende erkennbar sind, veröffentlichen wir nur mit deren Einwilligung.

Wir weisen zu Beginn jeder Session, jeder Veranstaltung und jedes Gesprächs auf die Aufzeichnung hin. Du kannst der Aufzeichnung jederzeit widersprechen. Bei Gesprächen und Besprechungen unterbleibt dann die Aufzeichnung; bei Sessions und Veranstaltungen mit mehreren Teilnehmenden kannst Du ohne Kamera und Mikrofon teilnehmen. Aufnahmen und Transkripte aus Plaud liegen in unserem Konto bei der Anbieterin; wo möglich wählen wir eine Speicherregion in Europa. Soweit Daten an die PLAUD Inc. in den USA übermittelt werden, stützt sich die Übermittlung auf EU-Standardvertragsklauseln mit den für die Schweiz erforderlichen Anpassungen.

Einsatz künstlicher Intelligenz

Die MTF setzt in allen Tätigkeitsbereichen, auch in der Urban Places Academy, Systeme künstlicher Intelligenz (KI) über Software- und Cloud-Dienste ein (nachfolgend «KI-Dienste»), insbesondere grosse Sprachmodelle (Large Language Models, LLM) sowie Dienste zur Aufzeichnung, Transkription, Übersetzung und Bearbeitung von Text, Ton, Bild und Video. Dazu gehören beispielsweise Plaud (PLAUD Inc., USA), Claude (Anthropic), ChatGPT und weitere Modelle von OpenAI, Microsoft 365 einschliesslich Microsoft Teams, KI-Funktionen von HubSpot sowie funktional vergleichbare Dienste anderer Anbieter (nachfolgend «KI-Dienstleister»). Die Auswahl kann sich mit der technischen Entwicklung ändern; die konkret eingesetzten KI-Dienstleister nennen wir Dir auf Anfrage. Der Einsatz von KI-Diensten ist fester Bestandteil unserer Arbeitsweise.

Wir nutzen KI-Dienste insbesondere für:

• Aufzeichnung, Transkription und Zusammenfassung von Sessions, Veranstaltungen und Gesprächen;
• Protokolle, Aufgabenlisten, Entwürfe, Präsentationen, Lernmaterialien und sonstige Arbeitsergebnisse;
• Recherchen, Übersetzungen sowie die Strukturierung, Auswertung und den Vergleich von Informationen und Unterlagen;
• die Erstellung, Personalisierung und Verbesserung von Inhalten, etwa für Newsletter, Website, soziale Netzwerke und Lernmaterialien;
• die Auswertung von Rückmeldungen, Umfragen und Interaktionen (z. B. Anmeldungen, Öffnungen und Klicks unserer E-Mails), um Inhalte und Angebote zu verbessern;
• die Pflege und Strukturierung unserer Kontakt- und Teilnehmendendaten;
• die Automatisierung dokumenten- und wissensbezogener Arbeitsabläufe.

Der Einsatz von KI ersetzt nicht unsere fachliche Leistung: Arbeitsergebnisse werden stets von uns geprüft und verantwortet. Ausschliesslich automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO und Art. 21 DSG finden nicht statt.

Für den Einsatz von KI-Diensten und Aufzeichnungen können die jeweils erforderlichen Daten verarbeitet werden, insbesondere Namen, Kontakt- und Organisationsdaten, Korrespondenz, Gesprächs- und Sitzungsinhalte, Ton- und Bildaufnahmen, Unterlagen, Rückmeldungen und Interaktionsdaten. Diese Daten können die Systeme der MTF verlassen und in Cloud-Systemen der KI-Dienstleister verarbeitet werden, auch ausserhalb der Schweiz und des EWR, insbesondere in den USA (siehe Abschnitt 8). Soweit die Anbieter dies ermöglichen, schliessen wir Vereinbarungen zur Auftragsverarbeitung ab, wählen Geschäftsbedingungen bzw. Einstellungen, die eine Nutzung unserer Daten für das Training von KI-Modellen ausschliessen, und beschränken die Übermittlung auf das erforderliche Mass.

Speicherdauer und Rechtsgrundlagen

Aufnahmen, Transkripte und daraus erstellte Arbeitsergebnisse bewahren wir so lange auf, wie es für den jeweiligen Zweck erforderlich ist, etwa für die Dauer eines Academy-Jahrgangs, eines Projekts oder einer Mitgliedschaft zuzüglich gesetzlicher, vertraglicher oder fördervertraglicher Aufbewahrungsfristen.

Soweit die Verarbeitung der Durchführung eines Vertrags oder vorvertraglicher Massnahmen dient (z. B. Academy-Teilnahme, Mitgliedschaft), stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich oder fördervertraglich zur Dokumentation verpflichtet sind, auf Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen stützen wir sie auf unser berechtigtes Interesse an einer effizienten, gut dokumentierten und qualitativ hochwertigen Durchführung sowie an der Weiterentwicklung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir eine Einwilligung einholen (z. B. für die Veröffentlichung von Ausschnitten mit erkennbaren Teilnehmenden), ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; eine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeitungen auf Grundlage berechtigter Interessen kannst Du jederzeit widersprechen.

8.Rechtsgrundlagen, Empfänger, Drittstaaten und Speicherdauer

Rechtsgrundlagen

Die Rechtsgrundlage für die Verarbeitung Deiner Daten für den Kauf und/oder die Anmeldung zu den Kursen ist die Vertragserfüllung sowie die Erfüllung gesetzlicher Verpflichtungen (wie z. B. Steuermeldepflichten). Die Rechtsgrundlage für die Übermittlung kommerzieller Mitteilungen ist Deine Einwilligung, die Du durch die Registrierung in den entsprechenden Formularen erteilt hast. Die Rechtsgrundlage für die Verarbeitung Deiner Daten im Zusammenhang mit der Aufnahme von Bild und Stimme während der Durchführung der Kurse und Interaktionen ist die Einwilligung, die Du durch die Registrierung in den entsprechenden Formularen und/oder durch den Kauf des Kurses erteilt hast. Daneben gelten die bei den einzelnen Verarbeitungen genannten Rechtsgrundlagen.

Nach Schweizer Recht bearbeiten wir Personendaten im Rahmen der Grundsätze von Art. 6 DSG und, soweit erforderlich, gestützt auf die Rechtfertigungsgründe von Art. 31 DSG (insbesondere Einwilligung, Vertrag oder überwiegendes Interesse). Die Bekanntgabe von Personendaten ins Ausland richtet sich nach Art. 16 und 17 DSG.

Empfänger der Daten

Deine Daten können an Dienstleister weitergegeben werden, die die Verantwortlichen bei der Durchführung ihrer Geschäftstätigkeit unterstützen, zum Beispiel IT-Dienste, technischer Support, Zahlungsdienstleister und Finanzdienstleistungen. Sie können auch an Partner weitergegeben werden, die an den Kursen und/oder der Erbringung anderer Dienstleistungen beteiligt sind, etwa die Technische Universität Berlin im Rahmen der gemeinsamen Zertifizierung. In Fällen, in denen es zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können die Daten an Behörden weitergegeben werden. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines Vertrags über Auftragsverarbeitung weiter.

Datenweitergabe in Drittstaaten

Wo immer möglich, lassen wir Personendaten in der Schweiz oder in Europa speichern und bearbeiten. So wird diese Website in Deutschland gehostet, und die Daten unseres Microsoft-365-Kontos für urbanplaceslab.com (E-Mail und Microsoft Teams) liegen in Rechenzentren in der Schweiz. Einzelne Empfänger können sich jedoch ausserhalb der Schweiz und des EWR befinden. Internationale Datentransfers erfolgen (i) in Länder mit einem anerkannten angemessenen Schutzniveau, (ii) auf der Grundlage geeigneter Garantien (Standardvertragsklauseln oder verbindliche Unternehmensregeln) oder (iii) unter anderen in den Vorschriften vorgesehenen Bedingungen. Der Schweizerische Bundesrat und die EU-Kommission haben für Unternehmen in den USA, die nach dem Swiss-U.S. bzw. dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt. Für die einzelnen Dienste gilt Folgendes:

• USA, Zertifizierung nach dem EU-U.S. und dem Swiss-U.S. DPF: Google LLC (reCAPTCHA, zusätzlich EU-Standardvertragsklauseln), HubSpot, Inc. (zusätzlich EU-Standardvertragsklauseln) und Zoom Communications, Inc. (zusätzlich EU-Standardvertragsklauseln).
• USA, Microsoft Corporation (Microsoft Clarity, Microsoft Teams, E-Mail): Microsoft stützt Übermittlungen auf EU-Standardvertragsklauseln; die Microsoft Corporation ist zudem nach dem EU-U.S. und dem Swiss-U.S. DPF zertifiziert.
• USA, EU-Standardvertragsklauseln: PLAUD Inc. (Plaud, mit den für die Schweiz erforderlichen Anpassungen) und Sumo Group Inc. (TidyCal).
• USA, Claude (Anthropic): Anbieterin ist die Anthropic Ireland, Limited, Dublin, Irland. Nach Angaben von Anthropic werden die Daten in den USA gespeichert. Die Nutzung unserer Inhalte für das Training von KI-Modellen haben wir ausgeschlossen.
• USA, ChatGPT (OpenAI): Anbieter ist OpenAI. Übermittlungen in die USA sind möglich.
• Vereinigtes Königreich: Neckermann Limited, auf Grundlage der Angemessenheitsentscheide der EU-Kommission und des Schweizerischen Bundesrats.
• Datensicherungen (pCloud): Je nach Konto kann die Speicherung in den USA erfolgen.

Für weitere Informationen über internationale Datentransfers oder um eine Bestätigung oder eine Kopie der verwendeten Garantien zu erhalten, kannst Du Dich an unsere Datenschutz-Ansprechperson oder an info@eiturbanmobility.eu wenden.

Speicherdauer

Deine Daten werden für den Zeitraum aufbewahrt, der für den Zweck, für den sie erhoben wurden, erforderlich ist, und zwar im Einzelnen:

• Im Zusammenhang mit dem Kauf und/oder der Anmeldung zu den Kursen werden Deine Daten für die Zeit aufbewahrt, die notwendig ist, um Dir den Kurs bereitzustellen und Dir den Zugang zu dessen Materialien für den beim Kauf angegebenen Zeitraum zu ermöglichen; danach werden sie für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gesperrt.
• Im Zusammenhang mit den während der Durchführung der Kurse gesammelten Bildern werden diese aufbewahrt, bis Du ihre Löschung verlangst. Bitte beachte, dass Bilder, die zum Zeitpunkt der Anfrage bereits in Kurs- oder Werbematerialien veröffentlicht und/oder eingebunden wurden, möglicherweise nicht rückwirkend gelöscht werden können.
• Im Zusammenhang mit der Zustellung von Mitteilungen werden die Daten verarbeitet, bis Du Deine Einwilligung widerrufst oder der Verarbeitung widersprichst und/oder für maximal zwei Jahre.

Sobald die Daten für den Zweck, für den sie verarbeitet werden, nicht mehr erforderlich sind, werden sie ausschliesslich zum Zweck der Erfüllung etwaiger Verbindlichkeiten oder Verpflichtungen, die sich aus der Verarbeitung ergeben könnten, gesperrt aufbewahrt. Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, löschen wir Deine Daten, wenn der Zweck entfällt, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder handelsrechtliche) entgegenstehen.

9.Deine Rechte

Deine Rechte kannst Du jederzeit bei unserer Datenschutz-Ansprechperson geltend machen (siehe Abschnitt 2). Bitte füge Deiner Anfrage eine Kopie eines Identitätsnachweises bei und gib «Datenschutz» in der Betreffzeile an.

Auskunft, Berichtigung und Löschung

Du kannst bei den Verantwortlichen eine Bestätigung darüber anfordern, ob Deine Daten verarbeitet werden, und wenn ja, Zugang dazu. Du kannst auch die Berichtigung ungenauer Daten oder gegebenenfalls deren Löschung beantragen, wenn unter anderem die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind (Art. 15 bis 17 DSGVO; Art. 25 und 32 DSG).

Einschränkung der Verarbeitung

Unter bestimmten Umständen kannst Du die Einschränkung der Verarbeitung Deiner Daten beantragen (Art. 18 DSGVO). In diesem Fall werden die Verantwortlichen sie nur für den Zweck von Rechtsverfahren oder der Verteidigung von Ansprüchen aufbewahren.

Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage Deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an Dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen (Art. 20 DSGVO; Art. 28 DSG). Sofern Du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Deiner Einwilligung

Du kannst Deine Einwilligung jederzeit widerrufen. Bitte beachte jedoch, dass dies nicht rückwirkend gilt, sofern gesetzlich nichts anderes vorgeschrieben ist, und dass Deine Daten für die nach den geltenden Vorschriften festgelegten Verjährungsfristen gesperrt aufbewahrt werden können. Der weiteren Zusendung kommerzieller Mitteilungen kannst Du in der im Fuss jeder Mitteilung angegebenen Weise widersprechen.

Widerspruchsrecht (Art. 21 DSGVO)

Beschwerderecht

Wenn Du Fragen zur Ausübung Deiner Rechte hast, kannst Du Dich vor einer Kontaktaufnahme mit der Aufsichtsbehörde gerne direkt an die Verantwortlichen wenden. Du hast auch das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, wenn Du der Ansicht bist, dass eine Verarbeitung gegen die geltenden Datenschutzvorschriften verstösst. Für EIT Urban Mobility ist dies in Spanien die Agencia Española de Protección de Datos (www.aepd.es⁠). In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch⁠, zuständig. In der EU kannst Du Dich insbesondere an die Aufsichtsbehörde in dem Mitgliedstaat Deines gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses wenden.

10.Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die rechtlichen Rahmenbedingungen oder unsere Datenbearbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Für Mitglieder und Vertragspartner gilt ergänzend die Datenschutzerklärung, die dem jeweiligen Vertrag als Anlage beigefügt ist.

Stand: 05.10.2026