Rechtliche Dokumente
Datenschutzerklärung
Zuletzt aktualisiert: 1. Oktober 2026 · The Training Platform, ein Produkt von Appogée
1. Verantwortlicher und Kontakt
Diese Datenschutzerklärung beschreibt, wie die Appogée Sàrl, eine Gesellschaft mit beschränkter Haftung nach schweizerischem Recht, eingetragen im Handelsregister unter der UID CHE-340.224.808, mit Sitz am Chemin de Paudex 5, 1132 Lully, Kanton Waadt, Schweiz, welche den Dienst The Training Platform betreibt (nachfolgend wir), Personendaten im Rahmen der Website, des Kundenbereichs und der Weiterbildungsportale dieses Dienstes erhebt, verwendet und schützt.
Die Appogée Sàrl handelt als Verantwortliche für die Daten, die wir für eigene Zwecke bearbeiten, wie sie in dieser Datenschutzerklärung beschrieben sind. Für die auf den Portalen bearbeiteten Weiterbildungsdaten handelt sie als Auftragsbearbeiterin der Organisation, die das Portal betreibt, wie in Abschnitt 2 näher ausgeführt.
Wir bearbeiten Personendaten in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG), in Kraft seit dem 1. September 2023, und, soweit anwendbar, mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) für Personen, die sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden.
Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte können Sie die Appogée Sàrl per E-Mail unter der Adresse info@the-training-platform.ch kontaktieren.
2. Geltungsbereich und Rollenverteilung
Diese Datenschutzerklärung gilt für drei Bereiche. Der erste ist die Präsentationswebsite https://the-training-platform.ch, die von allen Personen aufgerufen werden kann. Der zweite ist der Kundenbereich, in dem die Organisationen, die The Training Platform abonnieren, ihr Konto, ihr Abonnement und ihre Rechnungsstellung verwalten. Der dritte sind die Weiterbildungsportale, die unter einer eigenen Adresse jeder Organisation erreichbar sind und auf denen Administratoren, Trainer, Unternehmensverantwortliche und Lernende über ein Konto verfügen.
Auf den Portalen bearbeiten wir für eigene Zwecke die Daten, die für den Betrieb und die Sicherheit des Dienstes erforderlich sind: die Konten und die Einmalcodes für die Anmeldung, die Authentifizierungs- und Sicherheitsprotokolle, die unbedingt erforderlichen Cookies, die Reichweitenmessung, sofern Sie darin einwilligen, die Fehlerberichte, die Versandmetadaten der Transaktions-E-Mails und die Supportanfragen.
Die auf einem Portal erfassten oder hochgeladenen Weiterbildungsdaten, namentlich die Daten zu Teilnehmenden, Anmeldungen, Dokumenten und Rechnungen, gehören der Organisation, die dieses Portal betreibt. Diese Organisation ist die Verantwortliche für diese Daten und legt die Zwecke ihrer Bearbeitung fest. Wir bearbeiten sie ausschliesslich in ihrem Auftrag und nach ihren Weisungen als Auftragsbearbeiter, gemäss dem mit ihr abgeschlossenen Auftragsverarbeitungsvertrag.
Bei Fragen zu den Weiterbildungsdaten, namentlich zur Ausübung Ihrer Rechte in Bezug auf diese Daten, bitten wir Sie, die Datenschutzerklärung der betreffenden Organisation zu konsultieren und sich direkt an diese zu wenden. Erreicht uns ein solches Begehren, leiten wir es so rasch wie möglich an die Organisation weiter.
3. Bearbeitete Daten
Auf der Präsentationswebsite setzen wir weder Werkzeuge zur Reichweitenmessung noch Tracking-Cookies ein. Wenn Sie uns über das Kontaktformular schreiben, bearbeiten wir die Angaben, die Sie darin machen, etwa Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls den Namen Ihrer Organisation und den Inhalt Ihrer Nachricht.
Im Kundenbereich bearbeiten wir die Kontodaten der Organisation und ihrer Nutzer (Name, Vorname, E-Mail-Adresse), die Unternehmensdaten (Firma und Rechnungsadresse) sowie die Abonnements- und Rechnungsdaten. Die Zahlungen werden von unserem Zahlungsdienstleister abgewickelt: The Training Platform erhält und speichert niemals Ihre Zahlungskartendaten.
Auf den Portalen bearbeiten wir Ihre Kontodaten (Name, Vorname, E-Mail-Adresse, Rolle innerhalb der Organisation), die Ihnen zugesandten Einmalcodes für die Anmeldung sowie die Authentifizierungs- und Sicherheitsprotokolle, die namentlich Datum und Uhrzeit der Logins sowie technische Informationen dazu erfassen.
Sofern Sie darin einwilligen, bearbeiten wir auf den Portalen Daten zur Reichweitenmessung, etwa die aufgerufenen Seiten, die Dauer des Besuchs sowie technische Informationen zu Ihrem Browser und Ihrem Gerät. Wir bearbeiten zudem die Versandmetadaten der Transaktions-E-Mails (namentlich Empfänger und Versanddatum) und den Inhalt der Supportanfragen, die Sie an uns richten.
Tritt auf der Website, im Kundenbereich oder auf einem Portal ein Fehler auf, erheben wir technische Diagnosedaten: die Fehlermeldung und den technischen Stacktrace des Fehlers, die betroffene Seite, die Version der Anwendung, den Browser- und Gerätetyp sowie Datum und Uhrzeit.
4. Bearbeitungszwecke und Rechtsgrundlagen
Wir bearbeiten die Konto-, Unternehmens-, Abonnements- und Rechnungsdaten, um den abonnierten Dienst zu erbringen, die Vertragsbeziehung zu verwalten und die Zahlungen einzuziehen. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf der Vertragserfüllung (Artikel 6 Absatz 1 Buchstabe b DSGVO).
Wir bewahren die Buchungsbelege und Rechnungen auf, um unsere gesetzlichen Pflichten zu erfüllen, namentlich im Bereich der Buchführung und der Steuern. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf der Erfüllung einer rechtlichen Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO).
Wir bearbeiten die Konten und Anmeldecodes der Portale, die Authentifizierungs- und Sicherheitsprotokolle, die Fehlerberichte, die Versandmetadaten der E-Mails sowie die über das Kontaktformular oder den Support eingegangenen Nachrichten, um den Betrieb, die Sicherheit und die Verbesserung des Dienstes sicherzustellen und Ihre Anfragen zu beantworten. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf unserem berechtigten Interesse, einen zuverlässigen und sicheren Dienst zu erbringen und mit den Personen zu kommunizieren, die sich an uns wenden (Artikel 6 Absatz 1 Buchstabe f DSGVO), oder auf der Vertragserfüllung, wenn die Bearbeitung für den abonnierten Dienst erforderlich ist.
Die Reichweitenmessung auf den Portalen führen wir ausschliesslich mit Ihrer Einwilligung durch (Artikel 6 Absatz 1 Buchstabe a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.
Nach schweizerischem Recht bearbeiten wir die Daten unter Einhaltung der Grundsätze des DSG, insbesondere der Rechtmässigkeit, von Treu und Glauben, der Verhältnismässigkeit und der Zweckbindung.
6. Auftragsbearbeiter
Wir ziehen die folgenden Auftragsbearbeiter bei, die Personendaten in unserem Auftrag und gegebenenfalls im Auftrag der Organisationen bearbeiten. Diese Liste ist die massgebende Liste der Unterauftragsbearbeiter, auf die der Auftragsverarbeitungsvertrag verweist. Jeder Auftragsbearbeiter ist an Datenschutzpflichten gebunden, die dem DSG und gegebenenfalls der DSGVO entsprechen.
Das Hosting der Portale und der Datenbank erfolgt in der Schweiz durch Infomaniak. Infomaniak in der Schweiz besorgt die Verwaltung der Domainnamen (DNS), das Relay für den Versand der Transaktions-E-Mails und die Objektspeicherung der Dateien der Präsentationswebsite und des Kundenbereichs in der Schweiz, mit einer täglichen Sicherungskopie in der Schweiz.
Die Payrexx AG in Thun (Schweiz) wickelt Zahlungen per Karte und TWINT ab, sowohl die Zahlung der Abonnements für den Dienst als auch die von den Teilnehmenden auf den Portalen geleisteten Zahlungen. Sentry bearbeitet die technischen Fehlerberichte in seiner Region in der Europäischen Union. Matomo, das Werkzeug zur Reichweitenmessung, wird von uns selbst auf unserer Infrastruktur in der Schweiz gehostet, sodass keine Daten der Reichweitenmessung an Dritte übermittelt werden.
Google Firebase Storage speichert die auf den Portalen hochgeladenen Dateien, etwa die Dokumente der Teilnehmenden und die Logos der Organisationen; dieser Speicher befindet sich ausserhalb der Schweiz. Amazon S3 speichert die Datensicherungen der Datenbank; dieser Speicher befindet sich ebenfalls ausserhalb der Schweiz. Abschnitt 7 beschreibt die für diese Übermittlungen geltenden Garantien.
Verbindet eine Organisation ihr eigenes E-Mail-Postfach mit ihrem Portal, werden die E-Mails dieses Portals über den von der Organisation gewählten E-Mail-Dienst versendet, das heisst entweder über Microsoft 365 oder über den SMTP-Dienst der Organisation.
Wir informieren die Organisationen mindestens 30 Tage im Voraus über jede Hinzunahme oder jeden Ersatz eines Auftragsbearbeiters, und jede Organisation kann dagegen nach Massgabe des Auftragsverarbeitungsvertrags Widerspruch erheben.
7. Datenübermittlungen ausserhalb der Schweiz
Die Portale und die Datenbank werden in der Schweiz gehostet. Bestimmte Daten werden jedoch ausserhalb der Schweiz bearbeitet: die auf den Portalen hochgeladenen Dateien, die bei Google Firebase Storage gespeichert werden, und die Datensicherungen der Datenbank, die bei Amazon S3 gespeichert werden.
Die technischen Fehlerberichte werden von Sentry in seiner Region in der Europäischen Union bearbeitet. Die Staaten der Europäischen Union sind vom Bundesrat als Staaten mit angemessenem Datenschutz anerkannt.
Jede Bekanntgabe von Personendaten ins Ausland stützt sich auf eine der Grundlagen nach Artikel 16 DSG: Ist der Zielstaat auf der vom Bundesrat erstellten Liste der Staaten mit angemessenem Datenschutz aufgeführt (Art. 16 Abs. 1 DSG), stützt sich die Bekanntgabe auf diesen Entscheid; andernfalls wird ein geeigneter Datenschutz durch Standarddatenschutzklauseln gewährleistet, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind (Art. 16 Abs. 2 Bst. d DSG). Die Liste der Zielländer wird Ihnen auf Anfrage an info@the-training-platform.ch mitgeteilt.
Wir beabsichtigen, die Speicherung der hochgeladenen Dateien und der Datensicherungen der Datenbank zu Dienstleistern mit Sitz in der Schweiz zu verlegen. Diese Verlegung ist noch nicht erfolgt; diese Datenschutzerklärung wird aktualisiert, sobald dies der Fall ist.
8. Aufbewahrungsdauer
Wir bewahren Personendaten so lange auf, wie es für die Zwecke, zu denen sie bearbeitet werden, erforderlich ist, und löschen oder anonymisieren sie danach, vorbehältlich gesetzlicher Aufbewahrungspflichten.
Die Buchungsbelege, einschliesslich der Rechnungen und der zugehörigen Rechnungsdaten, werden gemäss Art. 958f des Obligationenrechts (OR) während 10 Jahren aufbewahrt.
Wird ein Konto gelöscht, werden die bereits ausgestellten Rechnungen während der oben genannten gesetzlichen Aufbewahrungsdauer aufbewahrt. Ab der Löschung sind sie nicht mehr mit dem gelöschten Benutzer verknüpft.
Die Konten der Portale werden während 24 Monaten nach der letzten Aktivität aufbewahrt. Die Authentifizierungs- und Sicherheitsprotokolle werden während 12 Monaten aufbewahrt. Die technischen Fehlerberichte werden während 90 Tagen aufbewahrt. Das Cookie der Reichweitenmessung hat eine Lebensdauer von 13 Monaten; die Rohprotokolle der Besuche werden nach 6 Monaten gelöscht, und nur die aggregierten Berichte werden aufbewahrt.
Die im Auftrag einer Organisation bearbeiteten Weiterbildungsdaten werden nach deren Weisungen aufbewahrt und bei Vertragsende nach Massgabe des Auftragsverarbeitungsvertrags und der Allgemeinen Geschäftsbedingungen herausgegeben oder gelöscht.
Nachrichten, die über das Kontaktformular der Präsentationswebsite gesendet werden, werden 365 Tage ab Eingang aufbewahrt und danach automatisch gelöscht. Zu jeder Nachricht speichern wir die vollständige Kennung, die Ihr Browser übermittelt («User-Agent», auf 512 Zeichen gekürzt), sowie einen mit einem geheimen Schlüssel berechneten Hashwert der IP-Adresse (Schlüssel-Hash), der ausschliesslich der Missbrauchsbekämpfung dient; die IP-Adresse selbst wird nicht gespeichert.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten unter Berücksichtigung ihrer Art und der bestehenden Risiken vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen.
Zu diesen Massnahmen gehören namentlich die Verschlüsselung der Kommunikation zwischen Ihrem Browser und unseren Diensten, die Anmeldung bei den Portalen mittels Einmalcodes, die Trennung der Daten jeder Organisation, die Beschränkung der Zugriffe auf die Personen, die sie benötigen, die Protokollierung von Sicherheitsereignissen und die regelmässige Sicherung der Datenbank.
Da kein System völlig risikofrei ist, können wir keine absolute Sicherheit gewährleisten. Bei einer Verletzung der Datensicherheit, die ein Risiko für Sie darstellt, ergreifen wir die erforderlichen Massnahmen und informieren die betroffenen Organisationen sowie, soweit gesetzlich vorgeschrieben, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und die betroffenen Personen.
10. Ihre Rechte
Im Rahmen des DSG und, soweit anwendbar, der DSGVO haben Sie ein Recht auf Auskunft über Ihre Personendaten, ein Recht auf Berichtigung unrichtiger Daten, ein Recht auf Löschung und ein Recht auf Einschränkung der Bearbeitung.
Sie haben zudem das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten und sie einem anderen Verantwortlichen übermitteln zu lassen (Recht auf Datenübertragbarkeit), sowie das Recht, der auf unser berechtigtes Interesse gestützten Bearbeitung zu widersprechen.
Beruht die Bearbeitung auf Ihrer Einwilligung, namentlich bei der Reichweitenmessung auf den Portalen, können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird.
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an die Appogée Sàrl unter der Adresse info@the-training-platform.ch. Wir können Sie auffordern, Ihre Identität nachzuweisen. Für Weiterbildungsdaten wenden Sie sich an die Organisation, die das Portal betreibt, wie in Abschnitt 2 angegeben.
Sie haben zudem das Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz eine Anzeige einzureichen (Artikel 49 DSG) oder, wenn Sie in der Europäischen Union wohnen, bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsorts oder des Orts des mutmasslichen Verstosses Beschwerde einzulegen.
11. Minderjährige
Die Präsentationswebsite und der Kundenbereich richten sich an Organisationen und deren Vertreter, nicht an Minderjährige.
Die Portale sind nicht für Personen unter 16 Jahren bestimmt. Die Appogée Sàrl nimmt keine Überprüfung des Alters der Nutzer vor; jede Organisation ist als Verantwortliche für die Teilnehmenden verantwortlich, die sie anmeldet, einschliesslich der Einholung der Zustimmung ihrer gesetzlichen Vertretung, soweit das anwendbare Recht dies verlangt.
Stellen Sie fest, dass ein Konto unter Missachtung dieser Regel eröffnet wurde, können Sie uns unter der Adresse info@the-training-platform.ch darüber informieren, damit wir zusammen mit der betroffenen Organisation die geeigneten Massnahmen ergreifen.
12. Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung ändern, um der Weiterentwicklung des Dienstes, unserer Auftragsbearbeiter oder des anwendbaren Rechts Rechnung zu tragen. Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.
Bei wesentlichen Änderungen informieren wir die Organisationen per E-Mail oder durch einen Hinweis im Kundenbereich und die Nutzer der Portale durch einen Hinweis auf dem Portal.
Bei Fragen zu dieser Datenschutzerklärung können Sie uns unter der Adresse info@the-training-platform.ch kontaktieren.