Transparenz
Datenschutzerklärung.
Diese Datenschutzerklärung informiert darüber, wie die Höhere Fachschule Uster HFU Personendaten im Zusammenhang mit ihrer Website, ihren digitalen Angeboten und der Durchführung des Schulbetriebs bearbeitet. Sie gilt insbesondere für hfu.ch, Onlineformulare, Newsletter, die Interessentenverwaltung, das HFU Portal, den HFU Kompass und die nachstehend genannten Dienste. Interne Personal- und Verwaltungsprozesse, die keinen Zusammenhang mit diesen Angeboten haben, sind nicht Gegenstand dieser Erklärung.
Verantwortliche Stelle
Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:
Verein Höhere Fachschule Uster HFU
Krämerackerstrasse 15
8610 Uster
Schweiz
Telefon 044 943 64 64
E-Mail info@hfu.ch
Datenschutzanfragen können an info@hfu.ch gerichtet werden.
Anwendbares Datenschutzrecht
Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz und den weiteren anwendbaren schweizerischen Bestimmungen. Soweit die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, berücksichtigen wir auch deren Anforderungen.
Je nach Bearbeitung stützen wir uns auf die Durchführung vorvertraglicher Massnahmen, die Erfüllung eines Vertrags, gesetzliche Pflichten, überwiegende berechtigte Interessen oder eine Einwilligung. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmässigkeit bereits erfolgter Bearbeitungen bleibt davon unberührt.
Bearbeitete Personendaten
Je nach Nutzung unserer Angebote bearbeiten wir insbesondere folgende Daten:
- technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen, Übertragungsstatus und Sicherheitsprotokolle
- Stamm- und Kontaktdaten wie Name, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Heimatort und Nationalität
- Kommunikationsdaten wie Betreff, Nachrichten, Gesprächsnotizen und Kontakthistorie
- Angaben zu Interessen, Präferenzen, gewünschten Bildungsangeboten und erteilten oder widerrufenen Einwilligungen
- Anmelde-, Vertrags- und Abwicklungsdaten einschliesslich Arbeitgeber-, Rechnungs- und Zahlungsangaben
- Daten des Schulbetriebs wie Kurszuteilungen, Stundenpläne, Präsenzlisten, Prüfungsresultate, Noten, Zeugnisse und Diplome
- Newsletter- und Marketingdaten wie Versandstatus, Öffnungen und angeklickte Links
- Termin- und Verbindungsdaten bei Beratung, Onlineunterricht und der Nutzung digitaler Dienste
- Eingaben und Sitzungsinformationen bei der Nutzung des HFU Kompasses
Besonders schützenswerte Personendaten bearbeiten wir nur, wenn dies für einen konkreten Zweck erforderlich ist oder die betroffene Person sie ausdrücklich bekannt gibt. Solche Daten sollen nicht über die öffentlich zugänglichen Kontaktformulare oder den HFU Kompass übermittelt werden.
Herkunft der Daten
Wir erhalten Personendaten in erster Linie direkt von den betroffenen Personen. Weitere Angaben können von Arbeitgebern, Rechnungsempfängern, der ibW Höhere Fachschule Südostschweiz oder von eingesetzten Dienstleistern stammen. Wer uns Daten über andere Personen übermittelt, muss dazu befugt sein, die Richtigkeit der Angaben sicherstellen und die betroffenen Personen bei Bedarf über diese Datenschutzerklärung informieren.
Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten insbesondere, um:
- unsere Website und digitalen Dienste sicher und zuverlässig bereitzustellen
- Anfragen zu beantworten und Beratungstermine durchzuführen
- Anmeldungen entgegenzunehmen und Bildungs- oder Vertragsverhältnisse vorzubereiten
- Kurse, Stundenpläne, Präsenz, Prüfungen, Noten, Zeugnisse und Diplome zu verwalten
- Interessenten zu betreuen und ihre Präferenzen bei der Kommunikation zu berücksichtigen
- Newsletter und weitere Informationen mit entsprechender Berechtigung zu versenden
- die Nutzung unserer Website und unserer Kommunikation mit Einwilligung statistisch auszuwerten
- mit Einwilligung den Erfolg von Google-Ads- und Meta-Kampagnen zu messen sowie Meta-Zielgruppenbildung und Meta-Remarketing zu ermöglichen
- den HFU Kompass und weitere digitale Hilfsmittel bereitzustellen
- gesetzliche Pflichten zu erfüllen sowie Rechtsansprüche geltend zu machen oder abzuwehren
- Störungen, Missbrauch und Sicherheitsvorfälle zu erkennen und zu bearbeiten
Website und Serverprotokolle
Die Website und die dazugehörige Programmierschnittstelle werden auf Systemen der HFU in einem Rechenzentrum der iWay AG im Raum Zürich betrieben. Beim Zugriff verarbeitet der Webserver technische Protokolldaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und Adresse des Aufrufs, Browserinformationen, übertragene Datenmenge und technische Statusangaben. Wir verwenden diese Daten für den sicheren Betrieb, die Fehleranalyse und die Abwehr missbräuchlicher Zugriffe.
Onlineformulare und E-Mail
Wenn Sie ein Kontakt-, Informations-, Mitgliedschafts- oder Anmeldeformular absenden, verwenden wir die eingegebenen Angaben zur Bearbeitung Ihres Anliegens. Bei Anmeldungen können dies insbesondere das Bildungsangebot, Name, Kontaktdaten, Adresse, Geburtsdatum, Heimatort, Nationalität sowie Angaben zum Arbeitgeber und zur Rechnungsstellung sein. Eine Kopie der Anmeldung kann an die angegebene E-Mail-Adresse gesendet werden.
Zur Absicherung gegen nicht erkennbare Fehler bei der E-Mail-Zustellung wird jede Formulareingabe zusätzlich als JSON-Datei auf einem von der HFU kontrollierten Server gespeichert. Die Sicherung enthält die Formulardaten, Eingangszeitpunkte, Formularart, vorgesehene Empfänger und den technischen Zustellstatus. Sie liegt ausserhalb des öffentlich zugänglichen Webverzeichnisses und ist nur für berechtigte Personen zugänglich.
Der technische Versand erfolgt über einen Mail-Relay der iWay AG mit der Systemadresse hfu@aplix.swiss. An diese Adresse gerichtete Nachrichten werden an info@hfu.ch weitergeleitet. Die HFU-E-Mail-Konten werden mit Microsoft 365 betrieben. E-Mail-Verkehr kann trotz angemessener Schutzmassnahmen mit Risiken verbunden sein. Besonders vertrauliche Informationen sollen nur über einen dafür vorgesehenen sicheren Kanal übermittelt werden.
Interessentenverwaltung mit aplix
Wir verwalten Interessenten in aplix, einem ERP-System der boreas ag. Die HFU nutzt einen eigenen Mandanten, eine eigene Datenbank und eigene Lizenzen. Die Systeme werden bei der iWay AG im Raum Zürich gehostet.
In aplix führen wir insbesondere Adress- und Kontaktdaten, Interessen, Präferenzen, Kontakthistorie und Einwilligungen. Der Vorstand beziehungsweise die zuständigen Mitarbeitenden haben den für ihre Aufgaben erforderlichen Zugriff. Die Erfassung, Klassifikation und Betreuung erfolgt manuell. Es findet kein automatisches Lead Scoring und keine ausschliesslich automatisierte Entscheidung statt.
HFU Portal und Schulbetrieb
Das HFU Portal ist eine Webanwendung auf Grundlage von aplix. Darin bearbeiten wir Adresse und Kontaktdaten von Studierenden und Dozierenden, Kurszuteilungen, Stundenpläne, Präsenzlisten, Prüfungen und Noten. Arbeitgeber-, Rechnungs- und Zahlungsinformationen verbleiben im ERP. Das Portal und das ERP werden auf derselben Infrastruktur bei der iWay AG im Raum Zürich betrieben.
Studierende sehen ihre eigenen Daten und allgemein freigegebene Kursinformationen. Dozierende sehen die für ihre zugeteilten Kurse erforderlichen Angaben, Präsenzlisten und Leistungen. Der Vorstand und die Administration erhalten Zugriff, soweit dies für ihre Aufgaben erforderlich ist. Mitarbeitende der boreas ag und der iWay AG erhalten nur den technisch notwendigen Zugriff im Rahmen ihrer Aufträge.
Newsletter mit Mailchimp
Wir versenden Newsletter über ein eigenes HFU-Konto bei Mailchimp, einem Dienst der The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe. Wir bearbeiten dafür insbesondere E-Mail-Adresse, Name, Einwilligungsnachweis, Versandstatus sowie statistische Angaben zu geöffneten Nachrichten und angeklickten Links. Mailchimp verwendet hierfür unter anderem Zählpixel und umgeleitete Links. Diese Angaben helfen uns, Versand und Inhalte zu beurteilen.
Der Newsletter wird nur versendet, wenn eine entsprechende Einwilligung oder eine andere zulässige Grundlage besteht. Die Abmeldung ist jederzeit über den Link in jeder Nachricht oder über info@hfu.ch möglich. Bestehende Kontakte aus dem bisherigen Newslettersystem werden nur übernommen, wenn die Berechtigung für den weiteren Versand besteht.
Weitere Informationen enthält die Datenschutzerklärung von Mailchimp (neuer Tab).
Marketing und Suchmaschinenoptimierung
Die HFU und die ibW Höhere Fachschule Südostschweiz entscheiden gemeinsam über die Marketingmassnahmen der HFU. Die ibW führt die vereinbarten Marketing- und SEO-Arbeiten im Namen der HFU aus. Sie verwendet HFU-Daten nicht für eigene Angebote oder eigene Marketingzwecke.
Die von der ibW beauftragte digital M. GmbH betreut den Google Tag Manager, Google Analytics und Google Ads sowie die technische Einbindung der Meta-Marketingdienste. Zugriffe auf Konfigurationen und Auswertungen dürfen nur für den vereinbarten Auftrag verwendet werden. Auswertungen für die HFU werden nach dem Hostnamen hfu.ch von anderen Websites im gemeinsamen Messaufbau getrennt.
Cookies, Statistik und Marketing
Die Website verwendet technisch notwendige Speicherfunktionen. Im Einwilligungsdialog entscheiden Sie getrennt über Statistik und Marketing; beide Kategorien sind zunächst ausgeschaltet. Die Auswahl, die Consent-Version und der Zeitpunkt werden unter dem Schlüssel hfu-consent-v3 lokal im Browser gespeichert. Nach zwölf Monaten oder bei wesentlichen Änderungen an Zwecken, Anbietern oder der Consent-Struktur wird erneut gefragt. Die Auswahl kann jederzeit über «Datenschutzeinstellungen» geändert oder widerrufen werden.
Zur technischen Verwaltung der Statistik- und Marketing-Tags verwenden wir den Google Tag Manager der Google Ireland Limited. Der erweiterte Consent Mode bleibt aktiv. Ohne Zustimmung werden keine optionalen Analytics- oder Werbe-Cookies und keine Wiedererkennungskennungen gesetzt. Google kann jedoch technisch eingeschränkte cookielose Messsignale erhalten, die insbesondere den Einwilligungsstatus und technische Angaben zum Aufruf enthalten. Vollständige Statistik- oder Marketingmessungen werden erst nach Ihrer entsprechenden Auswahl aktiviert.
Mit Ihrer Statistik-Einwilligung verwenden wir Google Analytics 4. Verarbeitet werden insbesondere Seitenaufrufe, technische Angaben und erfolgreiche Formularabschlüsse. In den Data Layer gelangen nur die Messparameter form_type, form_origin und bei Kursanmeldungen offer_code. Namen, E-Mail-Adressen, Telefonnummern, Freitexte, Referenznummern oder sonstige Formulardaten werden nicht übermittelt.
Google Analytics kann die Cookies _ga und _ga_SP9TFF54Z6 mit einer voreingestellten Laufzeit von bis zu zwei Jahren setzen. Die Aufbewahrung für Benutzer- und Ereignisdaten ist in der Property auf 14 Monate eingestellt. Diese Einstellung betrifft nicht die aggregierten Standardberichte.
Mit Ihrer Marketing-Einwilligung messen wir über Google Ads die Conversions «Anfrage gesendet» und «Kursanmeldung gesendet». Google kann dafür insbesondere das Cookie _gcl_au mit einer Laufzeit von bis zu 90 Tagen verwenden. Die vorgesehenen Klickfenster betragen 30 Tage für Anfragen und 90 Tage für Kursanmeldungen. Google-Personalisierung, Google-Remarketing, Google Signals und erweiterte Conversions sind nicht aktiviert; das Signal ad_personalization bleibt immer verweigert.
Ebenfalls mit Ihrer Marketing-Einwilligung verwenden wir das Meta-Pixel von Meta Platforms. Es verarbeitet Seitenaufrufe (PageView) sowie die freigegebenen Formularereignisse für Marketingmessung, Zielgruppenbildung und Remarketing. Als Meta-Conversion gilt auf hfu.ch ausschliesslich eine erfolgreich abgeschlossene Kursanmeldung. Kontaktanfragen, Infoanlass-Anmeldungen und reine Leseinteraktionen werden nicht als Meta-Conversion bewertet.
Meta kann insbesondere das Cookie _fbp und nach einem Anzeigenklick _fbc verwenden. Nach aktuellem technischem Stand werden diese Cookies üblicherweise für bis zu drei Monate gespeichert; die genaue Laufzeit wird mit Meta beziehungsweise digital M. bestätigt.
Weitere Informationen enthalten die Datenschutzerklärungen von Google (neuer Tab) und Meta (neuer Tab) sowie die Cookie-Richtlinie von Meta (neuer Tab).
Beratungstermine mit Calendly
Für freiwillig vereinbarte Beratungstermine verwenden wir ein HFU-Konto bei Calendly LLC. Calendly wird erst geladen, wenn Sie die Terminvereinbarung aktiv öffnen. Dabei werden technische Verbindungsdaten und die von Ihnen eingegebenen Buchungsdaten übermittelt. Dazu können Name, E-Mail-Adresse, Telefonnummer, Zeitzone, Termin und weitere Angaben zur Besprechung gehören. Die Buchung wird mit dem Microsoft 365 Kalender der HFU abgeglichen. Alternativ kann ein Termin per Telefon oder E-Mail vereinbart werden.
Weitere Informationen enthält die Datenschutzerklärung von Calendly (neuer Tab).
HFU Kompass und OpenAI
Der HFU Kompass ist ein freiwillig nutzbarer, KI-gestützter Informationsassistent. Für den Produktivbetrieb verwendet die HFU ein eigenes Konto und einen eigenen API-Schlüssel bei OpenAI Ireland Ltd. Bei der Nutzung werden die aktuelle Eingabe, bis zu sechs vorherige kurze Gesprächsbeiträge, eine zufällig erzeugte und nicht direkt identifizierende Sitzungskennung sowie passende Auszüge aus freigegebenen HFU-Informationen an die OpenAI-Programmierschnittstelle übermittelt. Die aktuelle Eingabe wird zusätzlich automatisiert auf unzulässige Inhalte geprüft.
Die HFU speichert die Gesprächsinhalte nicht dauerhaft. Der Verlauf bleibt nur während der geöffneten Browserseite im Arbeitsspeicher. Anfragen werden mit deaktivierter dauerhafter Antwortspeicherung übermittelt. OpenAI kann Inhalte und Metadaten zur Missbrauchsüberwachung standardmässig bis zu 30 Tage aufbewahren. API-Daten werden nach den Vertragsbedingungen von OpenAI nicht für das Training der Modelle verwendet, sofern die HFU einer solchen Nutzung nicht ausdrücklich zustimmt.
Bitte geben Sie keine besonders schützenswerten Personendaten, vertraulichen Informationen oder vollständigen Bewerbungsunterlagen in den HFU Kompass ein. Seine Antworten dienen der Orientierung. Der HFU Kompass trifft keine verbindlichen Aufnahme-, Prüfungs- oder sonstigen Entscheidungen.
Weitere Informationen enthält der Nachtrag zur Datenverarbeitung von OpenAI (neuer Tab).
Onlineunterricht mit Zoom
Für Onlineunterricht und digitale Besprechungen verwenden wir Zoom. Dabei werden insbesondere Name oder Anzeigename, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie die während einer Sitzung übertragenen Audio-, Video-, Chat- und Präsentationsinhalte bearbeitet. Die Teilnahme mit Bild und Mikrofon richtet sich nach den Vorgaben des jeweiligen Unterrichts.
Eine Aufzeichnung ist nur zulässig, wenn alle anwesenden Personen vorher informiert wurden und zugestimmt haben. Bei einer Aufzeichnung informieren wir über Zweck, Zugriff und Aufbewahrungsdauer. Ohne anderslautende Information wird sie spätestens 90 Tage nach Ende des betreffenden Kurses gelöscht.
Weitere Informationen enthält die Datenschutzerklärung von Zoom (neuer Tab).
Unterrichtsbeurteilungen mit Findmind
Für Unterrichtsbeurteilungen verwenden wir Findmind. Die Befragungen werden so eingerichtet, dass keine Namen, E-Mail-Adressen oder anderen direkten Identifikatoren erhoben werden. Wir führen die Antworten nicht mit anderen Daten zusammen. Findmind wird von Fabian Keller betrieben und auf Servern der cyon GmbH in der Schweiz gehostet. Technische Zugriffsdaten können durch den Anbieter für Betrieb und Sicherheit verarbeitet werden.
Weitere Informationen enthält die Website von Findmind (neuer Tab).
Dateispeicherung mit Dropbox
Für die zentrale Speicherung und Zusammenarbeit verwenden wir ein von der HFU verwaltetes Dropbox-Teamkonto. Je nach Dokument können darin Kontakt-, Kurs-, Unterrichts- und Verwaltungsdaten gespeichert werden. Zugriffe werden durch die HFU verwaltet und auf Personen beschränkt, welche die Daten für ihre Aufgaben benötigen. Für Personen in der Schweiz ist grundsätzlich die Dropbox International Unlimited Company in Irland Vertragspartnerin. Weitere Dropbox-Gesellschaften und Unterauftragsbearbeiter können an der Leistungserbringung beteiligt sein.
Weitere Informationen enthält die Datenschutzerklärung von Dropbox (neuer Tab).
Microsoft 365
Wir verwenden Microsoft 365 für E-Mail, Kalender, Zusammenarbeit und weitere schulbezogene Kommunikation. Dabei können Kontakt-, Kommunikations-, Termin-, Kurs- und Dokumentdaten durch Microsoft Ireland Operations Limited und deren Unterauftragsbearbeiter verarbeitet werden. Die Bearbeitung kann in der Schweiz, im Europäischen Wirtschaftsraum und abhängig vom Dienst in weiteren Staaten erfolgen.
Weitere Informationen enthält die Datenschutzerklärung von Microsoft (neuer Tab).
Empfänger und Auftragsbearbeiter
Innerhalb der HFU erhalten nur diejenigen Personen Zugriff, die Personendaten für ihre Aufgaben benötigen. Dazu können Vorstand, Administration und die jeweils zuständigen Dozierenden gehören. Wir geben Personendaten ausserdem an Auftragsbearbeiter und weitere beteiligte Anbieter weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Dazu gehören insbesondere boreas ag, iWay AG, ibW Höhere Fachschule Südostschweiz, digital M. GmbH, Microsoft, Mailchimp, Google Ireland Limited, Google LLC, Meta Platforms, Calendly, OpenAI, Zoom, Findmind, cyon und Dropbox.
Dienstleister dürfen Personendaten nur im Rahmen ihres Auftrags und der anwendbaren vertraglichen Vorgaben bearbeiten. Eine weitere Bekanntgabe erfolgt, wenn sie gesetzlich vorgeschrieben ist, zur Wahrung berechtigter Interessen erforderlich ist oder die betroffene Person eingewilligt hat.
Bearbeitung im Ausland
Einzelne Dienstleister bearbeiten Personendaten in der Schweiz, im Europäischen Wirtschaftsraum, in den USA oder in weiteren Staaten. Betrifft eine Bekanntgabe einen Staat ohne angemessenes gesetzliches Datenschutzniveau, verwenden wir anerkannte vertragliche Garantien, insbesondere Standarddatenschutzklauseln, und bei Bedarf ergänzende Schutzmassnahmen. Bei entsprechend zertifizierten US-Unternehmen kann die Bekanntgabe auf das Swiss-U.S. Data Privacy Framework gestützt werden.
Auslandbezüge bestehen insbesondere bei Mailchimp, Google, Meta Platforms, Calendly, OpenAI, Zoom, Dropbox und je nach verwendetem Dienst bei Microsoft. Die Anbieter können Unterauftragsbearbeiter in weiteren Staaten einsetzen.
Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie dies für den jeweiligen Zweck, zur Erfüllung gesetzlicher oder vertraglicher Pflichten sowie zur Dokumentation oder Durchsetzung von Ansprüchen erforderlich ist. Anschliessend werden die Daten gelöscht oder anonymisiert. Für die beschriebenen Dienste gelten grundsätzlich folgende Fristen:
- Webserver und Sicherheitsprotokolle: 30 Tage; bei einem Sicherheitsereignis bis zu dessen Klärung
- Technische JSON-Sicherungen von Formularen: 90 Tage
- Allgemeine Anfragen ohne Vertragsbeziehung: 2 Jahre nach Abschluss der Anfrage
- Interessenten in aplix: 3 Jahre nach dem letzten Kontakt, sofern keine längere Aufbewahrung vereinbart wurde
- Nicht weitergeführte Anmeldungen: 2 Jahre nach Abschluss des Anmeldeverfahrens
- Nachweise von Einwilligungen: 3 Jahre nach Widerruf; minimale Sperrvermerke so lange, wie sie zur Beachtung des Widerrufs erforderlich sind
- Lokale Datenschutzauswahl
hfu-consent-v3: 12 Monate; bei wesentlichen Änderungen erneute Abfrage - Google-Analytics-Cookies
_gaund_ga_SP9TFF54Z6: bis zu 2 Jahre - Google-Analytics-Benutzer- und Ereignisdaten: 14 Monate; aggregierte Standardberichte sind davon nicht betroffen
- Google-Ads-Cookie
_gcl_au: bis zu 90 Tage - Meta-Cookies
_fbpund_fbc: nach aktuellem technischem Stand üblicherweise bis zu 3 Monate; genaue Laufzeit noch zu bestätigen - Newsletterkontakte: bis zur Abmeldung; Kampagnenstatistiken grundsätzlich 24 Monate
- Vertrags-, Rechnungs- und Zahlungsunterlagen: 10 Jahre nach Ablauf des betreffenden Geschäftsjahres
- Stammdaten, Kurszuteilungen und Präsenznachweise: 10 Jahre nach Ende des Bildungs- oder Einsatzverhältnisses
- Prüfungsresultate, Noten, Zeugnisse und Diplome: 50 Jahre
- Portal- und Sicherheitsprotokolle: 12 Monate; bei einem Sicherheitsereignis bis zu dessen Klärung
- Calendly-Termine: 2 Jahre nach dem Termin
- Zoom-Verbindungsdaten: 12 Monate
- Zoom-Aufzeichnungen: bis zum Wegfall des mitgeteilten Zwecks, grundsätzlich spätestens 90 Tage nach Kursende
- Anonyme Rohdaten aus Unterrichtsbeurteilungen: 2 Jahre; danach Löschung oder ausschliesslich aggregierte Weiterverwendung
- HFU Kompass bei der HFU: keine dauerhafte Speicherung; Verlauf nur bis zum Neuladen oder Schliessen der Seite
Daten in zentralen Speicherdiensten wie Microsoft 365 und Dropbox werden nach der Frist der jeweils zugrunde liegenden Datenkategorie gelöscht. Gesetzliche Pflichten, laufende Verfahren oder konkrete Sicherheitsereignisse können im Einzelfall eine längere Aufbewahrung erfordern.
Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor Verlust, unberechtigtem Zugriff, Veränderung und unzulässiger Weitergabe zu schützen. Dazu gehören insbesondere verschlüsselte Websiteverbindungen, Zugriffsbeschränkungen, rollenbezogene Berechtigungen, getrennte Datenbanken, die Ablage technischer Formularsicherungen ausserhalb des öffentlichen Webverzeichnisses sowie regelmässige Aktualisierungen der eingesetzten Systeme.
Ein absoluter Schutz kann nicht gewährleistet werden. Insbesondere die Kommunikation per E-Mail und die Nutzung von Internetdiensten können trotz Schutzmassnahmen Risiken aufweisen.
Profiling und automatisierte Entscheidungen
Wir klassifizieren Interessenten in aplix manuell anhand ihrer mitgeteilten Präferenzen. Newsletter- und Webstatistiken helfen uns, Inhalte und Kommunikation zu beurteilen. Mit Marketing-Einwilligung kann Meta anhand von Website- und Kampagnenereignissen Zielgruppen bilden und Remarketing durchführen. Google-Personalisierung und Google-Remarketing sind nicht aktiviert. Wir verwenden diese Informationen nicht für ausschliesslich automatisierte Entscheidungen. Der HFU Kompass gibt unverbindliche Hinweise und entscheidet nicht über Aufnahme, Prüfungserfolg oder andere Rechtsverhältnisse.
Rechte betroffener Personen
Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere Auskunft über die Bearbeitung ihrer Personendaten sowie deren Berichtigung oder Löschung verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, können sie einer Bearbeitung widersprechen oder die Herausgabe beziehungsweise Übertragung bestimmter Daten verlangen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.
Zur Bearbeitung eines Begehrens können wir einen geeigneten Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten und überwiegende schutzwürdige Interessen können einzelne Rechte einschränken. Datenschutzanfragen sind an info@hfu.ch zu richten.
Betroffene Personen können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (neuer Tab) wenden.
Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenbearbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Wesentliche Änderungen werden in geeigneter Weise kenntlich gemacht.
Stand 24. September 2026