← Goldwyn Academy Kommunikationstraining

Datenschutzerklärung

Stand: 6. August 2026

Diese Datenschutzerklärung informiert Sie darüber, wie die Goldwyn Partners Group AG als Betreiberin der Plattform "Goldwyn Academy" (goldwynacademy.com inkl. Unterbereich /komm, nachfolgend "Plattform") Personendaten von Privat- und Firmenkunden sowie deren Mitarbeitenden bearbeitet.

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung ist:
Goldwyn Partners Group AG
Ruessenstrasse 18, 6340 Baar
E-Mail: academy@goldwynpartners.com

2. Geltungsbereich

Diese Erklärung gilt für die Marketing-Website sowie diese eingeloggte Trainings-App, sowohl für Privatkunden als auch für Firmenkunden und deren Mitarbeitende. Sie orientiert sich am Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar — z.B. bei Nutzerinnen und Nutzern mit Wohnsitz in der EU — an der EU-Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir bearbeiten

  • Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Passwort (ausschliesslich gehasht gespeichert, nie im Klartext), bei Firmenaccounts zusätzlich Firmenname, Name/E-Mail der Kontaktperson sowie Name und Funktion eingeladener Mitarbeitender.
  • Trainingsdaten: von Ihnen eingegebene Text- oder gesprochene Antworten, daraus resultierende KI-Auswertungen, Scores, Feedback und Musterantworten, gewählte Module und Einstellungen.
  • Hochgeladene Dokumente: z.B. Lebensläufe, Bewerbungsunterlagen, Stelleninserate, Sales-Pitch-Texte sowie unternehmensspezifische Vorlagen und Kommunikationsgrundsätze, soweit Sie diese unter „Meine Dokumente" bzw. „Module bereitstellen" hinterlegen.
  • Zahlungsbezogene Daten: Guthabenstand sowie Kauf-/Rechnungshistorie (Transaktionsreferenzen). Eigentliche Zahlungsdetails (z.B. Kreditkartendaten) werden ausschliesslich von unseren Zahlungsdienstleistern Stripe bzw. Payrexx verarbeitet und nicht von uns gespeichert.
  • Technische Daten: ein technisch notwendiges Session-Cookie (zur Aufrechterhaltung Ihres Logins) sowie Server-Logs (u.a. IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherstellung des Betriebs und der Sicherheit.

4. Zwecke der Bearbeitung

  • Bereitstellung und Betrieb der Plattform inklusive der KI-gestützten Trainingsfunktionen;
  • Abwicklung von Registrierung, Login, Zahlungen und Rechnungsstellung;
  • Sicherstellung von Sicherheit und Missbrauchsprävention;
  • soweit gesetzlich zulässig: Weiterentwicklung und Verbesserung des Angebots.

5. Weitergabe an Dritte / Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein, die in unserem Auftrag bzw. nach unseren Weisungen Daten bearbeiten. Mit sämtlichen genannten Anbietern bestehen, soweit rechtlich vorgesehen bzw. erforderlich, Auftragsverarbeitungsverträge (AVV) bzw. Data Processing Agreements (DPA):

Microsoft Azure OpenAI Service: Verarbeitung Ihrer Trainingsantworten und ggf. hochgeladener Dokumentinhalte zur Erzeugung von KI-Auswertungen, Musterantworten sowie Sprach-zu-Text- und Text-zu-Sprache-Umwandlung. Inhalte, die Sie in ein Training eingeben oder hochladen, werden zu diesem Zweck an diesen KI-Dienst übermittelt und dort verarbeitet. Die Verarbeitung erfolgt in der Microsoft-Azure-Region „Sweden Central" (Schweden) und damit innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EU/EWR). Es gilt der Microsoft Data Protection Addendum (DPA) als Bestandteil der Microsoft Product Terms. Wichtig: Microsoft Azure OpenAI verwendet die von Ihnen eingegebenen Inhalte (Prompts, Trainingsantworten, hochgeladene Dokumente) nicht zum Training der zugrundeliegenden OpenAI- oder Microsoft-Modelle. Ihre Daten werden ausschliesslich zur Erbringung der von Ihnen angefragten KI-Leistung verwendet.

  • n8n (Workflow-Automatisierungsplattform): technische Vermittlungsschicht zwischen dieser Applikation und den oben genannten KI-Diensten sowie für den Versand von System-E-Mails (z.B. Passwort-Reset, Einladungen). Mit dem Anbieter besteht eine Auftragsverarbeitungsvereinbarung (AVV/DPA).
  • Stripe und Payrexx: Zahlungsabwicklung beim Kauf von Guthaben (Credits); es gelten ergänzend deren eigene Datenschutzerklärungen.
  • Hosting- und Infrastrukturdienstleister für Server und Datenbank: Microsoft Azure, Rechenzentrumsstandort Zürich (Azure-Region „Switzerland North"). Auch hierfür gilt der Microsoft Data Protection Addendum (DPA).
  • Google Analytics (GA4): Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Wir nutzen Google Analytics zur statistischen Auswertung der Nutzung, um unser Angebot zu verbessern. Google Analytics wird erst nach Ihrer aktiven Einwilligung über unseren Cookie-Banner geladen — siehe Abschnitt 8. Mit Google besteht ein Auftragsverarbeitungsvertrag ("Data Processing Terms").

Innerhalb eines Firmenaccounts sind Trainingsdaten von Mitarbeitenden zudem für den zugehörigen Firmenadmin einsehbar (Trainings-Log, KI-Reports) — dies dient der vereinbarten Verwaltung und Auswertung des Firmenaccounts durch den Firmenkunden als dessen Arbeitgeber. Wir geben Ihre Daten darüber hinaus nicht zu Marketingzwecken an Dritte weiter und verkaufen keine Personendaten.

6. Internationale Datenübermittlung

Unsere Applikation und Datenbank werden bei Microsoft Azure am Standort Zürich (Region „Switzerland North") betrieben und gespeichert. Es gilt der Microsoft Data Protection Addendum (DPA) als Bestandteil der Microsoft Product Terms.

Die KI-Verarbeitung durch den Microsoft Azure OpenAI Service erfolgt in der Azure-Region „Sweden Central" (Schweden). Die Datenverarbeitung erfolgt damit innerhalb des Europäischen Wirtschaftsraums (EU/EWR) — es handelt sich insoweit nicht um eine Übermittlung in ein Drittland ohne anerkanntes Datenschutzniveau. Auch hier gilt der Microsoft Data Protection Addendum (DPA).

Die Verarbeitung durch n8n kann technisch bedingt auch ausserhalb der Schweiz erfolgen. Mit dem Anbieter besteht eine Auftragsverarbeitungsvereinbarung (AVV/DPA); soweit erforderlich, kommen ergänzend Standardvertragsklauseln zur Anwendung, um ein angemessenes Datenschutzniveau sicherzustellen.

Sofern Sie der Nutzung von Google Analytics zustimmen (siehe Abschnitt 8), verarbeitet Google Ihre Daten auch in den USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, welches von der Europäischen Kommission als angemessenes Datenschutzniveau anerkannt ist (Angemessenheitsbeschluss); ergänzend kommen, soweit erforderlich, Standardvertragsklauseln zur Anwendung.

7. Aufbewahrungsdauer und Löschung

Wir bearbeiten und speichern Personendaten nur so lange, wie dies für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten (z.B. handels- und steuerrechtliche Vorgaben) erforderlich ist. Sie können Ihr Konto jederzeit selbständig unter „Mein Account" löschen; dies löscht unwiderruflich sämtliche mit dem Konto verknüpften Daten (Trainings, Dokumente, Guthabenhistorie). Firmenadmins können auf demselben Weg die gesamte Firma inklusive sämtlicher Mitarbeitendendaten löschen.

8. Cookies und Google Analytics

Notwendige Cookies: Wir verwenden technisch notwendige Cookies, ohne die die Plattform nicht funktioniert — insbesondere ein Session-Cookie zur Aufrechterhaltung Ihres Logins sowie ein Cookie, in dem Ihre Cookie-Auswahl gespeichert wird. Diese Cookies sind gemäss § 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO von der Einwilligungspflicht ausgenommen und werden unabhängig von Ihrer Cookie-Auswahl gesetzt.

Google Analytics: Beim ersten Besuch erscheint ein Cookie-Banner, über den Sie entscheiden können, ob Sie der Nutzung von Google Analytics (Statistik-Cookies) zustimmen. Google Analytics wird erst nach Ihrer aktiven Einwilligung geladen — es findet vor Ihrer Zustimmung weder ein Aufruf der Google-Server noch eine Cookie-Setzung durch Google Analytics statt. Zweck ist die anonymisierte Auswertung der Nutzung, um unser Angebot zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Die von Google Analytics gesetzten Cookies haben je nach Cookie-Typ eine Speicherdauer von bis zu 2 Jahren (Standardeinstellung von Google). Weitere Informationen zum Anbieter finden Sie in Abschnitt 5 und 6 dieser Erklärung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. Ihre Auswahl ändern — über den Link „Cookie-Einstellungen" im Footer jeder Seite. Alternativ können Sie die Erhebung durch Google Analytics generell unterbinden, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (u.a. verschlüsselte Übertragung via TLS, gehashte Passwörter, Zugriffsbeschränkungen). Ein vollständiger Schutz gegen sämtliche Risiken kann jedoch nicht garantiert werden.

10. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts (insbesondere DSG bzw. DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Bearbeitung Ihrer Personendaten. Zur Ausübung dieser Rechte können Sie sich jederzeit an academy@goldwynpartners.com wenden. Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB).

11. Minderjährige

Das Angebot richtet sich an Personen ab 16 Jahren bzw. dem gesetzlichen Mindestalter zur eigenständigen Einwilligung in die Datenbearbeitung im jeweiligen Wohnsitzland. Firmenaccounts setzen ohnehin ein Anstellungsverhältnis voraus.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen, etwa bei Änderungen der Rechtslage oder unseres Angebots. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter academy@goldwynpartners.com. Siehe auch unsere Allgemeinen Geschäftsbedingungen.

← Zurück zur Startseite