Datenschutzerklärung & Impressum
Der Schutz Ihrer Personendaten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, wie die bbz st.gallen ag («bbz», «wir» oder «uns») Personendaten erhebt, bearbeitet und schützt. Diese Datenschutzerklärung richtet sich insbesondere an Besucherinnen und Besucher unserer Websites und Online-Plattformen, Teilnehmende an Aus- und Weiterbildungen, Prüfungskandidatinnen und -kandidaten, Kundinnen und Kunden, Geschäftspartner sowie weitere Personen, mit denen wir in Kontakt stehen.
Impressum & verantwortliche Stelle
Verantwortlich für diese Website sowie für die im Rahmen ihres Betriebs erfolgende Bearbeitung von Personendaten ist:
Bankenberatungszentrum | bbz st.gallen ag
Zürcherstrasse 202
9014 St. Gallen
+41 71 274 02 40
info@bankenberatung.ch
Bei Fragen zum Datenschutz oder zur Bearbeitung Ihrer Personendaten können Sie uns über die oben genannten Kontaktdaten erreichen.
Geltungsbereich
Diese Datenschutzerklärung informiert darüber, wie die bbz st.gallen ag («bbz», «wir» oder «uns») Personendaten bearbeitet.
Sie gilt insbesondere für Besucherinnen und Besucher unserer Website, Kundinnen und Kunden, Teilnehmende unserer Aus- und Weiterbildungen, Prüfungskandidatinnen und -kandidaten, Nutzerinnen und Nutzer unserer Lernplattform und geschützten Online-Bereiche, Geschäftskontakte sowie weitere Personen, mit denen wir in Kontakt stehen.
Für einzelne Angebote oder Plattformen können ergänzende Datenschutzbestimmungen, Nutzungsbedingungen oder Allgemeine Geschäftsbedingungen gelten.
Welche Personendaten wir bearbeiten
Wir bearbeiten insbesondere Personendaten, die Sie uns selbst mitteilen, die im Rahmen unserer Geschäftsbeziehung entstehen oder die wir von Dritten erhalten.
Dazu können insbesondere gehören:
- Stamm- und Kontaktdaten wie Name, Adresse, E-Mail-Adresse und Telefonnummer;
- berufliche Angaben wie Arbeitgeber, Funktion oder Abteilung;
- Vertrags-, Buchungs- und Zahlungsdaten;
- Kommunikationsdaten aus E-Mails, Formularen, Korrespondenz und Gesprächen;
- Benutzerkonto- und Zugangsdaten;
- Kurs-, Ausbildungs- und Lerndaten;
- Lernaktivitäten und Lernfortschritte;
- Prüfungs-, Zertifizierungs- und Rezertifizierungsdaten;
- Daten im Zusammenhang mit Kundenveranstaltungen;
- technische Daten wie IP-Adresse, Browser, Betriebssystem, Geräteinformationen, Zugriffszeitpunkte und Protokolldaten;
- Informationen über die Nutzung unserer Website, Lernplattform und weiterer digitaler Angebote.
Soweit erforderlich, können wir Personendaten auch von Dritten erhalten, beispielsweise von Arbeitgebern, Banken, Ausbildungsbetrieben, Geschäftspartnern oder öffentlich zugänglichen Quellen.
Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten insbesondere für folgende Zwecke:
- Anbahnung, Abschluss und Abwicklung von Verträgen;
- Organisation und Durchführung von Kursen, Aus- und Weiterbildungen sowie Veranstaltungen;
- Durchführung und Administration von Prüfungen, Zertifizierungen und Rezertifizierungen;
- Betrieb und Administration unserer Lernplattform;
- Erstellung und Verwaltung von Benutzerkonten und Zugriffsberechtigungen;
- Kommunikation mit Teilnehmenden, Kundinnen und Kunden, Geschäftspartnern und weiteren Personen;
- Bearbeitung von Kontaktanfragen und Anmeldungen;
- Rechnungsstellung und Zahlungsabwicklung;
- Ausstellung von Bestätigungen, Nachweisen und Zertifikaten;
- Qualitätssicherung und Weiterentwicklung unserer Angebote;
- Information ausgewählter Geschäftskontakte über Kundenveranstaltungen;
- Betrieb, Analyse, Optimierung und Sicherheit unserer Website und IT-Systeme;
- Erfüllung gesetzlicher und regulatorischer Verpflichtungen;
- Geltendmachung, Durchsetzung und Abwehr rechtlicher Ansprüche.
Soweit für eine Datenbearbeitung eine Einwilligung erforderlich ist, erfolgt die Bearbeitung auf Grundlage dieser Einwilligung. Eine erteilte Einwilligung kann grundsätzlich jederzeit mit Wirkung für die Zukunft widerrufen werden.
Kurse, Aus- und Weiterbildungen sowie Veranstaltungen
Wenn Sie sich für einen Kurs, eine Aus- oder Weiterbildung, eine Veranstaltung oder ein anderes Angebot anmelden, bearbeiten wir die für die Anmeldung und Durchführung erforderlichen Personendaten. Dazu gehören je nach Angebot insbesondere Name, Kontaktdaten, Arbeitgeber, Funktion, Rechnungsinformationen sowie weitere für die Durchführung notwendige Angaben.
Bestimmte Angaben sind erforderlich, damit wir Ihre Anmeldung bearbeiten und die entsprechende Leistung erbringen können. Weitere Angaben können freiwillig sein. Erfolgt eine Anmeldung durch Ihren Arbeitgeber oder eine andere berechtigte Stelle, können wir die notwendigen Personendaten auch von dieser Stelle erhalten.
Wir können Ihre Kontaktdaten zudem verwenden, um Sie über organisatorische Änderungen, Verschiebungen, Absagen oder weitere Informationen im Zusammenhang mit dem gebuchten Angebot zu informieren.
Benutzerkonten und geschützte Bereiche
Für bestimmte Bereiche unserer Website und bestimmte Angebote kann die Erstellung eines persönlichen Benutzerkontos erforderlich sein. Dabei bearbeiten wir insbesondere Stamm- und Kontaktdaten, Zugangsdaten sowie Informationen, die für die Erstellung des Benutzerkontos und die Zuweisung der entsprechenden Zugriffsberechtigungen erforderlich sind. Dies betrifft unter anderem geschützte Kunden- und Partnerbereiche unserer Website.
Die Daten werden verwendet, um Benutzerkonten zu erstellen und zu verwalten, Zugriffsberechtigungen zuzuweisen und den Zugang zu den entsprechenden geschützten Inhalten zu ermöglichen.
Lernplattform (LMS)
Für die Durchführung und Administration verschiedener Bildungsangebote stellen wir eine digitale Lernplattform zur Verfügung. Die technische Bereitstellung erfolgt durch:
cometas.ch gmbh
Dornacherstrasse 210
4053 Basel
Schweiz
Die Lernplattform wird in der Schweiz gehostet. Dies wird auch in unserem Zusammenarbeitsvertrag mit Cometas ausdrücklich als Bestandteil der Leistung festgehalten. Cometas übernimmt zudem unter anderem Sicherheitsbackups und Sicherheitsupdates der Plattform.
Im Rahmen der Nutzung der Lernplattform bearbeiten wir insbesondere:
- Stamm- und Kontaktdaten;
- Benutzerkonto- und Zugangsdaten;
- berufliche Angaben;
- Kurszuordnungen und Anmeldungen;
- Lernaktivitäten und Lernfortschritte;
- bearbeitete Lerninhalte und Aufgaben;
- Prüfungs-, Abschluss- und Zertifizierungsdaten;
- technische Nutzungs- und Protokolldaten.
Die cometas.ch gmbh stellt die technische Infrastruktur der Lernplattform bereit und bearbeitet dabei Personendaten in unserem Auftrag. Mit dem Anbieter besteht eine entsprechende Vereinbarung zur Auftragsbearbeitung. Der Zusammenarbeitsvertrag verweist ausdrücklich auf diesen Auftragsverarbeitungsvertrag.
Die Bearbeitung erfolgt insbesondere zur Bereitstellung und Administration der Lernplattform, zur Durchführung unserer Bildungsangebote, zur Dokumentation von Lernaktivitäten und Lernfortschritten sowie zur Durchführung und Administration von Prüfungen und Zertifizierungen.
Für die Nutzung der Lernplattform gelten ergänzend die dort bereitgestellten Nutzungsbedingungen bzw. Allgemeinen Geschäftsbedingungen.
Prüfungen, Zertifizierungen und Rezertifizierungen
Im Zusammenhang mit Prüfungen, Zertifizierungen und Rezertifizierungen bearbeiten wir diejenigen Personendaten, die für Anmeldung, Durchführung, Bewertung, Dokumentation und Ausstellung entsprechender Nachweise erforderlich sind.
Dazu können insbesondere Personalien, Kontaktdaten, Arbeitgeber, berufliche Angaben, Prüfungsteilnahmen, Prüfungsergebnisse sowie Zertifizierungs- und Rezertifizierungsdaten gehören. Soweit dies für die Durchführung eines Zertifizierungsprogramms erforderlich oder entsprechend vereinbart ist, können notwendige Daten an beteiligte Institutionen, Zertifizierungsstellen, Partnerorganisationen oder Arbeitgeber weitergegeben werden.
Kontakt- und Anmeldeformulare
Wenn Sie über unsere Website ein Kontakt-, Anmelde- oder anderes Formular ausfüllen, bearbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage bzw. zur Durchführung der gewünschten Leistung.
Für unsere Formulare verwenden wir unter anderem WPForms. Die übermittelten Angaben können innerhalb unserer Systeme gespeichert und zur weiteren Bearbeitung an die zuständigen Mitarbeitenden übermittelt werden.
Bestimmte Formulardaten werden über den Automatisierungsdienst Zapier automatisiert an unsere Systeme in Microsoft SharePoint bzw. Microsoft 365 übertragen und dort zur weiteren Bearbeitung und Administration gespeichert.
Welche Daten bearbeitet werden, richtet sich nach dem jeweiligen Formular und dessen Zweck.
E-Mail-Kommunikation und Microsoft 365
Für unsere geschäftliche E-Mail-Kommunikation sowie für den Versand bestimmter automatisierter Nachrichten unserer Website verwenden wir Microsoft 365, insbesondere Microsoft Outlook.
Wenn Sie mit uns per E-Mail kommunizieren oder über unsere Website eine Anfrage übermitteln, können die entsprechenden Kommunikations- und Kontaktdaten innerhalb der Microsoft-Infrastruktur bearbeitet werden.
Wir verwenden Microsoft 365 zudem für interne Zusammenarbeit und die Speicherung bestimmter Geschäftsdaten, insbesondere über Microsoft SharePoint.
Hosting und Server-Protokolldaten
Unsere Website sowie zugehörige Backups werden bei Hostpoint in der Schweiz gehostet.
Beim Besuch unserer Website können technisch bedingt insbesondere folgende Daten erfasst werden:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seiten und Inhalte;
- übertragene Datenmenge;
- verweisende Website;
- Browser und Browserversion;
- Betriebssystem;
- weitere technische Informationen zum verwendeten Gerät.
Diese Daten werden insbesondere benötigt, um unsere Website bereitzustellen, deren Stabilität und Sicherheit zu gewährleisten, technische Fehler zu analysieren und Missbrauch abzuwehren. Wir bewahren solche Daten nur so lange auf, wie dies für die entsprechenden Zwecke erforderlich ist oder gesetzliche Pflichten bestehen.
Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies ermöglichen grundlegende Funktionen unserer Website. Andere Cookies und Technologien können insbesondere für funktionale Zwecke oder zur statistischen Analyse verwendet werden.
Zur Verwaltung der eingesetzten Dienste und Ihrer entsprechenden Datenschutz-Einstellungen verwenden wir Real Cookie Banner.
Soweit für einen Dienst eine Einwilligung erforderlich ist, erfolgt dessen Aktivierung grundsätzlich erst nach Ihrer entsprechenden Auswahl. Sie können Ihre Einstellungen jederzeit über die Privatsphäre-Einstellungen unserer Website überprüfen und ändern.
Cloudflare Turnstile
Zum Schutz unserer Formulare vor Spam, automatisierten Zugriffen und Missbrauch verwenden wir Cloudflare Turnstile. Dabei können technische Informationen wie die IP-Adresse, Geräte- und Browserinformationen sowie weitere zur Erkennung automatisierter Zugriffe erforderliche Daten bearbeitet werden. Die Verwendung dient der Sicherheit unserer Website und unserer Formulare sowie der Abwehr missbräuchlicher Zugriffe.
Google Tag Manager
Wir verwenden den Google Tag Manager, um bestimmte Website-Dienste und Tags technisch zu verwalten.
Der Google Tag Manager dient insbesondere dazu, andere Dienste kontrolliert auf unserer Website einzubinden. Welche weiteren Datenbearbeitungen stattfinden, hängt von den über den Tag Manager eingebundenen Diensten ab.
Die Verwendung des Google Tag Managers richtet sich nach den in unseren Privatsphäre-Einstellungen hinterlegten Einstellungen.
Google Analytics
Wir verwenden Google Analytics, um die Nutzung unserer Website statistisch auszuwerten und unser Online-Angebot weiterzuentwickeln.
Dabei können insbesondere Informationen über aufgerufene Seiten, Zugriffszeitpunkte, ungefähre Herkunft, verwendete Geräte und Browser sowie weitere Informationen über die Nutzung unserer Website bearbeitet werden.
Google Analytics wird über unsere Einwilligungsverwaltung gesteuert und für die entsprechende statistische Analyse grundsätzlich erst eingesetzt, wenn Sie der dafür vorgesehenen Datenbearbeitung zugestimmt haben.
Sie können eine erteilte Einwilligung jederzeit über die Privatsphäre-Einstellungen unserer Website widerrufen.
Einladungen zu Kundenveranstaltungen
Wir können Kontaktdaten ausgewählter Kundinnen und Kunden sowie Geschäftskontakte verwenden, um diese über Kundenveranstaltungen und vergleichbare Anlässe der bbz st.gallen ag zu informieren und dazu einzuladen.
Für den Versand solcher Einladungen verwenden wir Mailchimp, einen Dienst der Intuit-Gruppe. Dabei können insbesondere Name, E-Mail-Adresse, Unternehmen sowie Informationen über den Versand und die Nutzung der versendeten Mitteilungen durch Mailchimp bearbeitet werden. Dazu können beispielsweise Informationen über die Zustellung, das Öffnen einer Nachricht oder das Aufrufen darin enthaltener Links gehören.
Empfängerinnen und Empfänger können dem Erhalt solcher Mitteilungen jederzeit widersprechen bzw. sich über den Abmeldelink in der jeweiligen Nachricht von weiteren Einladungen abmelden.
Im Rahmen der Nutzung von Mailchimp können Personendaten auch in den USA bearbeitet werden.
Bekanntgabe von Personendaten an Dritte
Wir können Personendaten an Dritte bekanntgeben, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich oder gesetzlich zulässig ist.
Zu den möglichen Empfängern gehören insbesondere:
- Hosting-, IT-, Cloud- und Plattformdienstleister;
- Betreiber unserer Lernplattform;
- Kommunikations- und E-Mail-Dienstleister;
- Anbieter von Analyse-, Sicherheits- und Automatisierungsdiensten;
- Anbieter für den Versand von Veranstaltungseinladungen;
- Dozierende, Prüfungsexpertinnen und -experten sowie weitere an Bildungsangeboten beteiligte Personen;
- Zertifizierungsstellen und Partnerorganisationen;
- Arbeitgeber oder Ausbildungsbetriebe von Teilnehmenden, soweit dies erforderlich oder entsprechend vereinbart ist;
- Banken, Zahlungs- und Finanzdienstleister;
- Beratungsunternehmen und weitere Geschäftspartner;
- Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht oder dies zur Wahrung unserer Rechte erforderlich ist.
Dienstleister, die Personendaten in unserem Auftrag bearbeiten, werden verpflichtet, die Daten angemessen zu schützen und nur im vereinbarten Rahmen zu bearbeiten.
Bekanntgabe von Personendaten ins Ausland
Wir bearbeiten Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR).
Bei der Nutzung bestimmter internationaler IT-, Cloud-, Analyse-, Automatisierungs-, Kommunikations- oder Versanddienste können Personendaten jedoch auch ausserhalb der Schweiz bearbeitet werden. Dies betrifft insbesondere die USA.
Zu den bei uns eingesetzten internationalen Dienstleistern gehören insbesondere Unternehmen der Microsoft-, Google-, Cloudflare-, Zapier- und Intuit/Mailchimp-Gruppen.
Bei Bekanntgaben in Staaten, für die ein angemessenes Datenschutzniveau anerkannt ist, erfolgt die Bekanntgabe auf dieser Grundlage.
Für entsprechend zertifizierte US-Unternehmen kann insbesondere das Swiss-U.S. Data Privacy Framework ein angemessenes Datenschutzniveau gewährleisten.
Soweit für einen Empfänger kein anerkanntes angemessenes Datenschutzniveau besteht, verwenden wir, soweit erforderlich, geeignete Garantien wie anerkannte Standarddatenschutzklauseln oder stützen die Bekanntgabe auf eine gesetzlich vorgesehene Ausnahme.
Aufbewahrungsdauer
Wir speichern Personendaten so lange, wie dies für die jeweiligen Bearbeitungszwecke erforderlich ist oder gesetzliche, regulatorische bzw. vertragliche Aufbewahrungspflichten bestehen.
Dabei berücksichtigen wir insbesondere die Dauer einer Geschäfts- oder Vertragsbeziehung, gesetzliche Aufbewahrungs- und Dokumentationspflichten, Anforderungen im Zusammenhang mit Ausbildungen, Prüfungen und Zertifizierungen sowie mögliche Rechtsansprüche und Verjährungsfristen.
Personendaten, die nicht mehr benötigt werden und für die keine Aufbewahrungspflicht besteht, werden nach Massgabe unserer üblichen Prozesse gelöscht oder anonymisiert.
Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, unzulässiger Veränderung oder Offenlegung zu schützen.
Dazu gehören je nach Bearbeitung insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung, Datensicherungen sowie organisatorische Sicherheitsmassnahmen. Unsere Website verwendet eine verschlüsselte Datenübertragung mittels SSL/TLS.
Trotz angemessener Sicherheitsmassnahmen kann bei elektronischer Datenübertragung kein absoluter Schutz garantiert werden.
Bereitstellung von Personendaten
Bestimmte Personendaten sind erforderlich, damit wir Verträge abschliessen und erfüllen, Anmeldungen bearbeiten, Benutzerkonten bereitstellen oder andere von Ihnen gewünschte Leistungen erbringen können.
Ohne diese Daten können wir die entsprechende Leistung unter Umständen nicht oder nicht vollständig erbringen.
Ihre Rechte
Im Rahmen des auf Sie anwendbaren Datenschutzrechts können Ihnen insbesondere folgende Rechte zustehen:
- Auskunft über die von uns bearbeiteten Personendaten;
- Berichtigung unrichtiger oder unvollständiger Personendaten;
- Löschung oder Vernichtung von Personendaten, soweit keine zulässigen Gründe für eine weitere Bearbeitung oder Aufbewahrung bestehen;
- Einschränkung oder Unterlassung bestimmter Datenbearbeitungen, soweit die gesetzlichen Voraussetzungen erfüllt sind;
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft;
- Herausgabe oder Übertragung bestimmter Personendaten in einem gängigen elektronischen Format, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Zur Ausübung Ihrer Rechte können Sie uns über die in Abschnitt 1 genannten Kontaktdaten kontaktieren. Zum Schutz vor unberechtigten Anfragen können wir einen geeigneten Identitätsnachweis verlangen.
Die genannten Rechte können gesetzlichen Voraussetzungen, Ausnahmen oder Einschränkungen unterliegen. Sie haben zudem die Möglichkeit, sich an die zuständige Datenschutzaufsichtsbehörde zu wenden. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen, unsere Dienstleistungen oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: August 2026
