Datenschutzerklärung

the u:lab GmbH · Stand: September 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website, im Onlineshop und im Rahmen unserer Dienstleistungen ist:

the u:lab GmbH
Alte Landstrasse 21
8302 Kloten
Schweiz
E-Mail: elvira@ulab.me
UID: CHE-268.134.465

2. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Schweizer Datenschutzgesetzes (DSG, revidierte Fassung in Kraft seit 1. September 2023). Soweit Personen aus dem EU/EWR-Raum betroffen sind, gilt ergänzend die Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

Im Rahmen des Bestellprozesses und der allgemeinen Website-Nutzung können folgende Daten verarbeitet werden:

Bestellbezogene Daten

Vor- und Nachname
E-Mail-Adresse
Rechnungs- und Lieferadresse
Zahlungsinformationen (werden ausschliesslich über den jeweiligen Zahlungsanbieter verarbeitet)
Bestellhistorie und bestellbezogene Angaben

Technische Daten

IP-Adresse (anonymisiert)
Browser- und Geräteinformationen
Seitenaufrufe und Verweildauer (über Website-Analyse-Tools, sofern aktiv)

4. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschliesslich für folgende Zwecke:

Abwicklung von Bestellungen (physische und digitale Produkte)
Bereitstellung von Zugängen zu digitalen Inhalten
Versand und Lieferung physischer Produkte
Kommunikation im Zusammenhang mit Bestellungen und Anfragen
Erbringung vereinbarter Dienstleistungen für Geschäftskunden (siehe Ziffer 6)
Versand unseres Newsletters (siehe Ziffer 5)
Erfüllung gesetzlicher Aufbewahrungspflichten
Verbesserung unseres Angebots (auf Basis anonymisierter Daten)

5. Drittanbieter und Datenübermittlung

Zur Vertragsabwicklung und zum Betrieb dieser Website geben wir Daten an folgende Kategorien von Drittanbietern weiter:

Zahlungsabwicklung

Die Zahlungsverarbeitung erfolgt über externe Zahlungsanbieter (z. B. Stripe oder vergleichbare Dienste). Kreditkarten- und Bankdaten werden ausschliesslich durch den Zahlungsanbieter verarbeitet und nicht von uns gespeichert.

Versand

Bei physischen Produkten werden Name und Lieferadresse an den beauftragten Versanddienstleister übermittelt.

Website-Hosting

Diese Website wird über Netlify Inc. (USA) betrieben. Netlify verarbeitet beim Aufruf der Website technische Zugriffsdaten (z. B. IP-Adresse, Browserinformationen) gemäss eigener Datenschutzrichtlinie. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) zur Sicherstellung eines angemessenen Datenschutzniveaus.

Für die Anmeldung und den Versand unseres Newsletters nutzen wir Kit (Kit.com, USA). Die bei der Anmeldung erhobenen Daten (E-Mail-Adresse, optional Name) werden ausschliesslich für den Newsletter-Versand verwendet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Eine Abmeldung ist jederzeit über den Link in jeder E-Mail möglich. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).

Meta Pixel

Diese Website nutzt das Meta Pixel der Meta Platforms Ireland Ltd., um die Wirksamkeit unserer Werbeanzeigen zu messen. Das Pixel wird nur geladen, wenn Sie dem über unseren Cookie-Hinweis ausdrücklich zustimmen. Dabei können Daten in die USA übermittelt werden; die Übermittlung stützt sich auf Standardvertragsklauseln. Ihre Zustimmung können Sie jederzeit widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser löschen und die Auswahl im Hinweis erneut treffen.

Eine Weitergabe an unbeteiligte Dritte oder ein Verkauf personenbezogener Daten findet nicht statt.

6. Bearbeitung von Personendaten im Kundenauftrag

Im Rahmen von Mandaten für Geschäftskunden (Keynotes, Workshops, Programme, Begleitformate) bearbeiten wir Personendaten von Mitarbeitenden unserer Auftraggeber. In diesen Fällen handeln wir als Auftragsbearbeiterin. Verantwortliche Stelle im datenschutzrechtlichen Sinn bleibt der jeweilige Auftraggeber.

6.1 Kategorien bearbeiteter Daten

Stammdaten der Teilnehmenden (Name, geschäftliche E-Mail-Adresse, Funktion, Organisationseinheit)
Anmelde- und Zugangsdaten für die Lernplattform
Rückmeldungen aus Befragungen, Interviews und Feedbackformaten. Rückmeldungen können Angaben zum persönlichen Belastungserleben enthalten und damit als besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG beziehungsweise Art. 9 DSGVO gelten. Solche Daten werden nach Möglichkeit anonymisiert oder aggregiert erhoben.

6.2 Zweckbindung

Die Bearbeitung erfolgt ausschliesslich zur Erbringung der vertraglich vereinbarten Leistung und nach Weisung des Auftraggebers. Eine Nutzung für eigene Zwecke, für Marketing oder eine Aufnahme in unseren Newsletter-Verteiler findet nicht statt.

6.3 Eingesetzte Dienste (Unterauftragsbearbeiter)

Microsoft 365, OneDrive for Business: Ablage mandatsbezogener Unterlagen. Anbieter: Microsoft Corporation.
Hostpoint AG (Schweiz): Hosting des geschäftlichen E-Mail-Postfachs. Datenhaltung in Schweizer Rechenzentren.
Circle.so: Bereitstellung von Kursinhalten; Teilnehmende greifen über ein persönliches Konto zu. Anbieter: Circle Media Inc. (USA).

Bei Anbietern mit Sitz ausserhalb der Schweiz und des EWR erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln oder eines gleichwertigen Mechanismus. Der Einsatz weiterer Unterauftragsbearbeiter erfolgt nur nach vorgängiger Information des Auftraggebers.

6.4 Vertretungsfall

Für den Fall eines Ausfalls der Geschäftsführerin besteht eine dokumentierte Vertretungsregelung. Die benannte Vertretung ist zur Vertraulichkeit verpflichtet und erhält Zugriff ausschliesslich auf die für das jeweilige Mandat erforderlichen Unterlagen. Der Zugriff wird nach Abschluss des Mandats wieder entzogen. Die Aktivierung der Vertretung erfolgt nur mit Zustimmung des Auftraggebers.

6.5 Aufbewahrung und Löschung

Personenbezogene Rohdaten aus Befragungen und Interviews: Löschung 12 Monate nach Abschluss des Mandats.
Teilnehmenden-Stammdaten und Plattformzugänge: Löschung innerhalb von 3 Monaten nach Abschluss des Mandats.
Anonymisierte oder aggregierte Auswertungen: können darüber hinaus aufbewahrt werden, da kein Personenbezug mehr besteht.

Der Auftraggeber kann jederzeit die vorzeitige Löschung oder die Rückgabe der Daten verlangen. Gesetzliche Aufbewahrungspflichten für Vertrags- und Rechnungsunterlagen bleiben vorbehalten.

6.6 Technische und organisatorische Massnahmen

Zugriffsschutz durch Passwort und Mehrfaktor-Authentifizierung
Verschlüsselte Datenübertragung sowie Geräteverschlüsselung auf allen genutzten Endgeräten
Ablage ausschliesslich in zugriffsgeschützten Cloud-Umgebungen, keine dauerhafte alleinige Speicherung auf lokalen Datenträgern
Zugriff auf Mandatsdaten ausschliesslich durch die Geschäftsführerin sowie im Vertretungsfall durch die benannte Vertretung

6.7 Meldung von Datenschutzverletzungen

Wird eine Verletzung der Datensicherheit festgestellt, die Personendaten des Auftraggebers betrifft, informieren wir den Auftraggeber unverzüglich, spätestens innerhalb von 48 Stunden nach Kenntnisnahme. Die Meldung umfasst Art und Umfang des Vorfalls, betroffene Datenkategorien sowie getroffene Massnahmen. Die Meldung an die zuständige Aufsichtsbehörde obliegt dem Auftraggeber als verantwortlicher Stelle.

6.8 Vertragliche Grundlage

Sofern der Auftraggeber dies verlangt, schliessen wir einen Auftragsbearbeitungsvertrag beziehungsweise ein Data Processing Agreement ab. Dessen Bestimmungen gehen dieser Erklärung im Verhältnis zum jeweiligen Auftraggeber vor.

7. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Bestelldaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss OR)
Kommunikation: 3 Jahre nach Abschluss des Vorgangs
Technische Logs: maximal 30 Tage
Daten aus Kundenmandaten: gemäss Ziffer 6.5

8. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht: Sie können Auskunft über die über Sie gespeicherten Daten verlangen.
Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit: Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich schriftlich an elvira@ulab.me. Wir beantworten Ihr Anliegen innerhalb von 30 Tagen.

Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Arbeitgebers oder Auftraggebers bearbeiten, leiten wir Ihre Anfrage an die verantwortliche Stelle weiter und unterstützen diese bei der Beantwortung.

9. Cookies und Tracking

Diese Website setzt technisch notwendige Cookies ein, die für den Betrieb erforderlich sind. Darüber hinaus werden Analyse- oder Marketing-Cookies (etwa das Meta Pixel gemäss Ziffer 5) nur dann gesetzt, wenn Sie über unseren Cookie-Hinweis ausdrücklich zustimmen. Sie können Cookies jederzeit in Ihren Browser-Einstellungen deaktivieren.

10. Sicherheit

Wir treffen technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung erfolgt verschlüsselt über HTTPS. Für Mandatsdaten gelten ergänzend die Massnahmen nach Ziffer 6.6.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf unserer Website einsehbar. Stand der aktuellen Version: September 2026.

12. Kontakt

Bei Fragen zum Datenschutz:

the u:lab GmbH
Alte Landstrasse 21
8302 Kloten
elvira@ulab.me