Allgemeine Datenschutzerklärung der Stiftung Swisstransplant

Stand: 23. Mai 2023

1. Worum geht es?

Die Stiftung Swisstransplant, Effingerstrasse 1, 3011 Bern (nachstehend auch «Swisstransplant», «wir» oder «uns») bearbeitet Personendaten, die Sie oder andere Personen betreffen, in unterschiedlicher Weise und für unterschiedliche Zwecke.

«Personendaten» sind alle Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z.B. die Beschaffung, Verwendung und Bekanntgabe. Wir erläutern in dieser Datenschutzerklärung, wie wir dies vor allem im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website https://www.swisstransplant.org

tun. Wie wir Daten im Zusammenhang mit der Organspende bearbeiten, legen wir in einer separaten Datenschutzerklärung dar, die (ebenfalls) auf unserer Website unter www.swisstransplant.org/de/datenschutz abrufbar ist. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns (Ziff. ‎2).

Wir haben diese Datenschutzerklärung nach dem schweizerischen Datenschutzrecht ausgerichtet, dem wir in erster Linie unterstehen. Es kann aber sein, dass wir für bestimmte Bearbeitungen auch der Europäischen Datenschutz-Grundverordnung (DSGVO) unterliegen. Für diesen Fall finden Sie in dieser Datenschutzerklärung entsprechende Hinweise. Die Anwendbarkeit der DSGVO kann allerdings nur im Einzelfall beurteilt werden. Wenn Sie dazu Fragen haben, können Sie sich gerne an uns wenden.

Sie sind übrigens nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z.B. wenn Sie eine vertragliche Pflicht erfüllen müssen und es dabei zu einer Datenbekanntgabe an uns kommt). Wir müssen aus rechtlichen und anderen Gründen aber Daten bearbeiten, wenn wir Verträge schliessen und durchführen. Auch die Verwendung unserer Website ist ohne eine Datenbearbeitung nicht möglich (dazu Ziff. 6).

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende juristische Person der «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie zuständige Stelle:

Stiftung Swisstransplant

Swisstransplant – Schweizerische Stiftung für Organspende und Transplantation, Effingerstrasse 1, 3011 Bern

Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne per Post oder wie folgt an uns wenden:

info@STOP-SPAM.swisstransplant.org/ +41 58 123 80 00               

Sie können sich auch an folgende Stellen wenden:

Datenschutzberater der Stiftung Swisstransplant: Walder Wyss AG, David Vasella, datenschutz@walderwyss.com, +41 58 658 58 58

Es kann sein, dass Sie uns Daten übermitteln, die sich auch auf andere Personen beziehen. Wir verstehen dies als Bestätigung, dass diese Daten richtig sind. Da wir mit diesen Dritten oft keinen direkten Kontakt haben, bitten wir Sie, sie über unsere Bearbeitung ihrer Daten zu informieren (z.B. durch einen Hinweis auf diese Datenschutzerklärung).

3. Wie bearbeiten wir Daten im Zusammenhang mit unseren Produkten und Dienstleistungen?

Wenn Sie unsere Dienstleistungen und Produkte (zusammen «Leistungen») in Anspruch nehmen, bearbeiten wir Daten für die Vorbereitung des Vertragsschlusses und für die Durchführung des entsprechenden Vertrags:

  • Wir können unsere Leistungen bewerben, z.B. durch Newsletter. Dazu finden Sie unter Ziff. 5 weitere Angaben.
  • Wenn wir mit Ihnen im Hinblick auf einen Vertrag in Kontakt stehen, bearbeiten wir Daten, z.B. wenn Sie Produkte aus unserem Shop bestellen, sich für eine Veranstaltung anmelden usw. Das betrifft vor allem Daten, die Sie uns übermitteln, z.B. Name, Kontaktdaten, Angaben zu Ihrem Informationsanlass, Angaben über nachgesuchte Leistungen und das Datum der Kontaktaufnahme. Bestellungen physischer Produkte in unserem Shop werden von einem Dienstleister, etwa einer Druckerei, verarbeitet und versendet, weshalb dieser Zugriff auf die von Ihnen im Bestellformular bekanntgegebenen Daten erhält. Der Bekanntgabe stehen keine Geheimnisinteressen entgegen.
  • Wenn wir mit Ihnen einen Vertrag schliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (siehe oben) und Angaben zum Vertragsschluss selbst (z.B. zum Abschlussdatum und zum Vertragsgegenstand).
  • Auch während und nach der Vertragsdauer bearbeiten wir Personendaten. Das betrifft z.B. Angaben zum Bezug von Leistungen, aber auch zu Kontakten mit dem Kundendienst, gegenseitigen Forderungen, Beanstandungen, Mängeln,  Zugangsdaten und Logins, Daten zur Beendigung des Vertrags und – falls es zu Auseinandersetzungen im Zusammenhang mit dem Vertrag kommen sollte – auch zu diesen und entsprechenden Verfahren. Diese Daten verwenden wir, weil wir Verträge ohne sie nicht abwickeln können.
  • Wir bearbeiten die genannten Daten auch für statistische Auswertungen (z.B. welche und wie viele Produkte für welche Anlässe benötigt werden). Solche Auswertungen unterstützen die Verbesserung und Entwicklung von Produkten und Geschäftsstrategien. Wir können sie auch personenbezogen zu Marketingzwecken verwenden; dazu finden Sie in Ziff. 5 weitere Angaben.

Bei Vertragspartnerinnen und Vertragspartnern, die Unternehmen sind, bearbeiten wir weniger Personendaten, weil das Datenschutzrecht nur Daten natürlicher Personen (d.h. von Menschen) erfasst. Wir bearbeiten aber Daten der Kontaktpersonen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation, und Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.

4. Wie bearbeiten wir Daten im Zusammenhang mit unserem Schulungs- und Weiterbildungsangebot?

Daten bearbeiten wir auch im Zusammenhang mit unserem Schulungs- und Weiterbildungsangebot (zusammen «Bildungsangebot»), z.B. dem «Blended Learning», das sich insbesondere aus E-Modulen auf einer Lern- und Lehrplattform und Präsenzkursen zusammensetzt. Wenn sie ein Bildungsangebot in Anspruch nehmen, bearbeiten wir Daten für die Vorbereitung, die Durchführung und die Evaluation des Bildungsangebots:

  • Wir können das Bildungsangebot bewerben, z.B. durch Newsletter. Dazu finden Sie unter Ziff. 5 weitere Angaben.
  • Wenn wir mit Ihnen im Hinblick auf Ihre Inanspruchnahme des Bildungsangebots in Kontakt stehen, bearbeiten wir Daten, z.B. wenn Sie sich mittels Anmeldeformulars registrieren. Das betrifft vor allem Daten, die Sie uns übermitteln, z.B. Name, Kontaktdaten, Geschlecht, Informationen zu Arbeitgebenden, der beruflichen Funktion, sowie Angaben über das nachgesuchte Bildungsangebot und das Datum der Kontaktaufnahme.
  • Wenn wir mit Ihnen einen Vertrag in Bezug auf das Bildungsangebot schliessen, bearbeiten wir die Daten aus dem Vorfeld des Vertragsschlusses (siehe oben) und Angaben zum Vertragsschluss selbst (z.B. zum Abschlussdatum und zum Vertragsgegenstand).
  • Auch während und nach der Inanspruchnahme des Bildungsangebots bearbeiten wir Personendaten. Das betrifft z.B. Angaben zum Bezug des Bildungsangebots, zu Ihrer Teilnahme an den Kursen, zu Ihren Kenntnissen in den unterrichteten Gebieten, aber auch zu Rückmeldungen und Beanstandungen, Daten zur Beendigung des allfälligen Vertrags und – falls es zu Auseinandersetzungen kommen sollte – auch zu diesen und entsprechenden Verfahren.
  • Wir bearbeiten die genannten Daten auch für statistische Auswertungen (z.B. welche Bildungsangebote werden am meisten genutzt, welche Personengruppen interessieren sich für welches Bildungsangebot usw.). Solche Auswertungen unterstützen die Verbesserung und Entwicklung unseres Bildungsangebots.

 

Das Bildungsangebot kann in Zusammenarbeit mit Dienstleistenden wie Anbieterinnen und Anbietern von Online-Lernplattformen erbracht werden. Diesen Dienstleistern können wir – soweit dies erforderlich ist – Daten bekanntgeben, die wir über Sie (wie vorangehend beschrieben) im Zusammenhang mit dem Bildungsangebot beschaffen.

5. Wie bearbeiten wir Daten im Zusammenhang mit Werbung?

Wir bearbeiten Personendaten auch, um unsere Leistungen und Leistungen Dritter wie Informationsangebote und -anlässe zu bewerben:

  • Newsletter: Wir versenden elektronische Medienmitteilungen und Newsletter, die auch Werbung für unsere allesamt kostenlosen Angebote enthalten, aber auch für Angebote von anderen Unternehmen, mit denen wir zusammenarbeiten. Wir fragen vorher nach Ihrer Einwilligung, ausser wenn wir bestimmte Angebote gegenüber bestehenden Kundinnen und Kunden bewerben. Wir bearbeiten in diesen Zusammenhang neben Ihrem Namen und Ihrer E-Mail-Adresse auch Angaben darüber, ob Sie unsere Newsletter öffnen und welche Links Sie anklicken. Dazu stellt unser E-Mail-Versanddienstleister eine Funktion bereit, die im Wesentlichen mit unsichtbaren Bilddaten funktioniert, die über einen kodierten Link von einem Server geladen werden und dadurch die entsprechenden Angaben übermitteln. Das ist ein verbreitetes Verfahren, das uns hilft, den Effekt von Newslettern einzuschätzen und unsere Newsletter zu optimieren. Sie können diese Messung vermeiden, indem Sie Ihr E-Mail-Programm entsprechend einstellen (z.B. indem Sie das automatische Laden von Bilddateien ausschalten).
  • Online-Werbung: Wir spielen in den sozialen Netzwerken wie Instagram und Facebook bezahlte Posts aus zu aktuellen Informationsaktionen und der weiteren Verbreitung von besonders gelungenen, über unsere Social-Media-Kanäle ausgespielten Posts.
  • Marktforschung: Daten bearbeiten wir auch, um Leistungen zu verbessern und neue Produkte zu entwickeln, z.B. Angaben aus der persönlichen Kontaktaufnahme Ihrerseits, aus Umfragen oder aus Social Media, von Medienbeobachtungsdiensten und aus öffentlichen Quellen.

 

6. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?

6.1 Allgemeine Hinweise

Sie können unsere Website in der Regel verwenden, ohne uns Personendaten bekanntzugeben. In diesem Fall können wir die anfallenden Daten zwar bestimmten Besuchenden, aber nicht namentlich bekannten Personen zuordnen. In diesem Sinne sind die entsprechenden Daten grundsätzlich nicht personenbezogen. Wenn Sie uns aber über unsere Website Ihren Namen, eine E-Mail-Adresse oder sonstige personenbezogene Daten bekanntgegeben, bearbeiten wir diese Daten und können so aber eine Verbindung zwischen Ihnen und ansonsten nicht personenbezogenen Online-Daten herstellen. In diesem Fall können wir Online-Daten auch im Zusammenhang mit Ihrer weiteren Verwendung der Website personenbezogen erfassen, und wir führen Online-Daten mit den weiteren Daten über Sie in unseren Systemen zusammen und bearbeiten sie personenbezogen für zusätzliche Zwecke.

6.2 Welche Daten bearbeiten wir im Zusammenhang mit unserer Website?

Bei jeder Verwendung unserer Website fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor allem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Website. Diese Daten verwenden wir, damit unsere Website verwendet werden kann, um die Systemsicherheit und -stabilität zu gewährleisten und unsere Website zu optimieren, und zu statistischen Zwecken. Soweit die DSGVO anwendbar ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO (Nutzervereinbarung, berechtigtes Interesse).

Wir erheben weitere Daten über Ihr Verhalten im Zusammenhang mit der Verwendung unserer Website. Dazu setzen wir auch Cookies ein. Das sind kleine Textdateien, die im Browser bzw. im Endgerät abgelegt werden und die bei weiteren Zugriffen auf die Website ausgelesen werden. Cookies enthalten i.d.R. eine anonyme Kenn-Nummer, damit wir wiederkehrende Besuchende als solche erkennen können, und weitere Angaben über das Verhalten der Besuchenden oder Einstellungen auf der Website. Je nach dem Einsatzweck können notwendige Cookies, Performance-Cookies und Marketing-Cookies unterschieden werden:

  • Notwendige Cookies sind für die Funktion der Website notwendig.
  • Performance Cookies erfassen und analysieren Angaben über die Verwendung unserer Website, damit wir Inhalt und Präsentation verbessern und auf Benutzer abstimmen können.
  • Marketing Cookies setzen wir und Werbe-Vertragspartner ein, um aufgerufene Inhalte und andere Handlungen innerhalb der Website zu erfassen.

Wenn Sie mit der Verwendung von Cookies nicht einverstanden sind, können Sie Ihren Browser so konfigurieren, dass er generell keine Cookies oder keine Cookies von uns akzeptiert. Unsere Website bleibt weiter verwendbar, aber bestimmte Funktionen stehen u.U. nicht oder nur eingeschränkt zur Verfügung.

Andere Technologien haben ein ähnliches Ziel wie Cookies und können ebenfalls das Verhalten innerhalb der Website aufzeichnen. Beim «Fingerprinting» etwa werden bestimmte Angaben wie z.B. Ihre IP-Adresse und Angaben zum Browser, zur Bildschirmauflösung oder zur Sprachwahl kombiniert. Diese Kombination ist mehr oder weniger einzigartig, so dass wir damit verbundene Verhaltensdaten einzelnen – aber nicht unbedingt namentlich bekannten – Nutzenden zuordnen können. Bei «Pixeln» werden unsichtbare Bilddateien in einer Website oder einer E-Mail via einen kodierten Link von einem Server geladen, der den entsprechenden Aufruf und die mit dem Link übermittelten Daten aufzeichnet. Auch dadurch kann das Verhalten innerhalb der Website erfasst werden.

6.3 Zu welchen Zwecken bearbeiten wir diese Daten?

Wir bearbeiten Online-Daten insbesondere für die folgenden Zwecke:

  • Betrieb der Website und ihrer Inhalte, auch Inhalte von Dritten (dazu finden Sie unter Ziff. 6.6 weitere Angaben)
  • Bereitstellung bestimmter Inhalte und Funktionen und Kommunikation mit Ihnen (z.B. ein Kontaktformular oder eine Registrierung für Newsletter)
  • Sicherheit und Stabilität
  • Statistik, Messung und Verbesserung von Angeboten (aggregierte Auswertungen über die Nutzung der Website. Dafür verwenden wir auch Performance- und Marketingcookies; Sie finden dazu unter Ziff. 6.4 weitere Angaben)
  • Marktforschung und Marketing (z.B. Newsletter, Ausspielen von Werbung innerhalb der Website und auf Drittseiten, auch Personalisierung von Inhalten; dafür verwenden wir auch Performance- und Marketingcookies; weitere Angaben dazu finden Sie unter Ziff. 6.5)
  • Kommunikation mit Ihnen über elektronische Kanäle
  • Erfüllung gesetzlicher und regulatorischer Anforderungen
  • Abwehr und Durchsetzung von Ansprüchen

Soweit die DSGVO zur Anwendung kommt, ist Rechtsgrundlage für Art. 6 Abs. 1 lit. a (Einwilligung, insbesondere für Zwecke des Marketings und statistischer Auswertung unter Verwendung von Performance- und Marketingcookies) und bei Bestandskunden Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können Ihre Einwilligung über unserer Consent Management Tool verwalten und jederzeit mit Wirkung für die Zukunft widerrufen. 

6.4 Wie beziehen wir Auswertungen und Statistiken?

Wir setzen für die Analyse des Verhaltens der Besucherinnen und Besuchern unserer Website Dienstleistenden ein. Diese erhalten von uns u.U. Log-Daten und andere Online-Daten und setzen selbst Cookies und ähnliche Technologien ein, um Online-Daten über unsere Website zu erheben:

Google Analytics: Wir verwenden den von einer Gesellschaft von Google in Irland («Google») betriebenen Analysedienst «Google Analytics». Dabei werden durch Performance Cookies (Ziff. 6.2) Daten über das Verhalten auf unserer Website aufgezeichnet (Dauer und Häufigkeit von Seitenaufrufen, aufgerufen Inhalte, geographische Herkunft des Zugriffs usw.), und auf dieser Basis erstellt Google für uns Auswertungen der Verwendung unserer Website. Google zieht Google LLC in den USA als Auftragsbearbeiter bei, wobei IP-Adressen (dadurch lassen sich einzelne Personen am ehesten identifizieren) vor der Weiterleitung an Google LLC gekürzt werden. Wir können dennoch nicht ausschliessen, dass Google aus den erhobenen Online-Daten für eigene Zwecke Rückschlüsse auf die Identität der Besuchenden ziehen, personenbezogene Profile erstellen und diese Daten mit Google-Konten verbinden kann. Falls Sie der Nutzung von Google Analytics zustimmen, willigen sie ausdrücklich in eine solchen Bearbeitung ein, zu der auch die Übermittlung von Online-Daten in die USA gehört. Informationen zum Datenschutz von Google Analytics finden Sie unter https://support.google.com/analytics/answer/6004245, und falls Sie über ein Google-Konto verfügen, finden Sie Angaben zur Bearbeitung durch Google unter https://policies.google.com/technologies/partner-sites?hl=de. Sie können Google Analytics deaktivieren, indem Sie unter folgendem Link eine Browser-Erweiterung installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Hotjar: Wir benutzen zudem den Dienst «Hotjar» von Hotjar Ltd. (Malta). Hotjar arbeitet mit Cookies und anderen Technologien (Ziff. 6.2), um Daten über das Verhalten der Nutzenden unserer Website und ihre Endgeräte zu erheben, insbesondere die IP-Adresse des Endgeräts (die nur anonymisiert erfasst wird), Bildschirmgrösse, Gerätetyp, Informationen über den verwendeten Browser und den Standort (nur das Land) und Spracheinstellung des Browsers. Diese Angaben speichert Hotjar in einem pseudonymisierten Nutzerprofil und verwendet sie für Auswertungen, mit denen wir die Bedürfnisse der Nutzeenden unserer Website besser verstehen und diese verbessern und besser auf unsere Nutzende ausrichten können. Weitere Informationen finden Sie in unter dem Abschnitt «about Hotjar» auf Hotjars Hilfe-Seite (https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar).

6.5 Wie betreiben wir Online-Marketing?

Wir und unsere Werbe-Vertragspartnerinnen und Vertragspartner haben ein Interesse daran, Werbung zielgruppengenau zu steuern, d.h. möglichst nur Personen anzuzeigen, die wir mit der Werbung ansprechen wollen. Zu diesem Zweck setzen wir und unsere Werbe-Vertragspartnerinnen und -partner – falls Sie einwilligen – ebenfalls Cookies ein, mit denen die aufgerufenen Inhalte erfasst werden können. Das ermöglicht es uns und unseren Werbe-Vertragspartnerinne und -partner, Werbung anzuzeigen, bei der wir davon ausgehen können, dass sie Sie interessiert, auf unserer Website, aber auch auf anderen Websites, die Werbung von uns bzw. unseren Werbe-Vertragspartnerinnen und Vertragspartner anzeigen.

Wir nehmen am Online-Werbeprogramm «Google Ads» teil und setzen dabei das Conversion-Tracking von Google ein, einen Analysedienst von Google Inc., USA. Wenn eine nutzende Person auf eine von Google geschaltete Anzeige klickt, wird dadurch ein Cookie für das Conversion-Tracking gesetzt, das aber nicht der Identifizierung der Nutzenden dient. Google und wir können dadurch erkennen, dass Sie von dieser Anzeige auf eine Zielseite weitergeleitet wurden. Dadurch können Conversion-Statistiken für andere Teilnehmer bei Google Ads erstellt werden. Diese erfahren dadurch die Zahl der Nutzenden, die auf ihre Anzeige bei uns geklickt haben, aber keine identifizierenden Informationen. Weiterführende Informationen und die Datenschutzerklärung von Google finden Sie unter www.google.com/policies/technologies/ads/ und http://www.google.de/policies/privacy. 

6.6 Wie binden wir Inhalte von Drittanbietenden in unsere Website ein?

Wir können auf unserer Website Inhalte von Dritt-Anbietenden einbinden, z.B. Stadtpläne, Schriftarten, Bilder, Videos usw. Die entsprechenden Anbietenden können dadurch jeweils u.a. die IP-Adresse der Nutzenden aufzeichnen. Sie können auch eigene Cookies setzen und die Daten der Nutzer für eigene Zwecke verwenden. Das betrifft insbesondere folgende Anbieter:

 

7. Wie bearbeiten wir Daten über Social Media?

Wir betreiben auf sozialen Netzwerken und anderen Plattformen eigene Auftritte (derzeit eine Facebook-Seite, einen Instagram-Account, eine Linkedin-Unternehmensseite, einen Twitter-Account, einen Youtube-Kanal und einen Tiktok-Account). Wenn Sie dort mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen, für Marketingzwecke und für statistische Auswertungen verwenden (dazu Ziff. 6.4). Die Plattformen können weitere Online-Daten erheben, z.B. Log-Daten (Ziff. 6.2) und weitere Angaben. Auf dieser Grundlage können diese Plattformen auswerten, wie Sie unser Online-Angebot verwenden (z.B. welche Inhalte Sie anzeigen, was Sie kommentieren, «liken» oder weiterverbreiten usw.), und sie können diese Verhaltensdaten mit weiteren Angaben über Sie verbinden (z.B. Angaben zum Alter oder Geschlecht) und dadurch Profile über Sie und Statistiken zur Verwendung der Auftritte erstellen. Die Plattformen verwenden diese Angaben, um Werbung und Inhalte zu personalisieren, für Markt- und Nutzerforschung und um uns und Dritten statistische Nutzerangaben bereitzustellen. Die jeweiligen Anbietenden erheben und verwenden Online-Daten auch für eigene Zwecke, ggf. zusammen mit anderen ihnen bekannten Daten, z.B. für Marketingzwecke oder zur Personalisierung der Inhalte. Soweit wir mit dem Anbietenden gemeinsam verantwortlich sind, treffen wir eine entsprechende Vereinbarung, über die Sie sich beim jeweiligen Anbietenden informieren können.

Die Daten, die wir von den Plattformen erhalten, bearbeiten wir zu den in Ziff. 5 beschriebenen Zwecken, besonders zur Kommunikation, für Marketingzwecke und zur Marktforschung. Von Ihnen veröffentlichte Inhalte (z.B. Kommentare) können wir weiterverbreiten (z.B. in unserer Werbung auf der Plattform oder anderswo), und wir und der Anbietende können Inhalte entsprechend der Nutzungsrichtlinien löschen.

Weitere Angaben zu den Bearbeitungen der Betreiber der Plattformen (z.B. in welche Länder Daten bekanntgegeben werden oder welche Betroffenenrechte Sie haben) finden Sie in den Datenschutzerklärungen der entsprechenden sozialen Netzwerke.

8. Wie arbeiten wir mit Dienstleistenden zusammen?

Wir nehmen verschiedene Leistungen von Dritten in Anspruch, besonders IT-Dienstleistungen (z.B. Anbietende von Hosting- und Datenanalyseleistungen), Leistungen im Zusammenhang mit Zahlungsabwicklungen, insbesondere von Spenden, Versand- und Logistikleistungen und Leistungen von Banken, der Post, Beratenden usw. Dabei können diese Dienstleistenden im erforderlichen Umfang auch Personendaten bearbeiten. Zu Dienstleistern für unsere Website z.B. für statistische Zwecke, für Optimierungen und Personalisierungen der Inhalte und für Online-Marketing finden Sie unter Ziff. 6 Angaben.

9. Wem geben wir Ihre Daten sonst bekannt?

Im Zusammenhang mit unseren Bearbeitungen geben wir Ihre Personendaten auch an andere Empfangende bekannt.

Wir geben Dienstleistenden die für ihre Leistungen erforderlichen Personendaten bekannt. Das betrifft insbesondere IT-Dienstleister, aber auch Beratungsunternehmen, Analysedienstleistende, Inkassodienstleistende, Marketingdienstleistende usw. Soweit Dienstleistende Personendaten als Auftragsbearbeiter bearbeiten, sind sie verpflichtet, Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten und Massnahmen zur Datensicherheit zu treffen.

Wir können Ihre Daten auch an Behörden und Ämter bekanntgeben, z.B. im Zusammenhang mit der Wahrnehmung von Rechten, der Abwehr von Forderungen und der Erfüllung rechtlicher Anforderungen, so etwa im Rahmen behördlicher, gerichtlicher und vor- und aussergerichtlicher Verfahren und im Rahmen gesetzlicher Informations- und Mitwirkungspflichten.

In Einzelfällen ist es möglich, dass wir Personendaten an andere Dritte auch zu deren eigenen Zwecken weitergeben, z.B. wenn Sie uns dazu Ihre Einwilligung gegeben haben oder wenn wir zu einer Weitergabe gesetzlich verpflichtet oder berechtigt sind.

10. Können wir Daten auch ins Ausland bekanntgeben?

Ja. Empfängerinnen und Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders bestimmte Dienstleistende (z.B. IT-Dienstleistende). Diese haben Standorte sowohl innerhalb der EU bzw. des EWR (z.B. Hotjar), aber auch in anderen Ländern weltweit, etwa in den USA (z.B. Google). Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Unternehmensverkaufs oder eines Gerichtsverfahrens (dazu Ziff. 11).

Nicht alle dieser Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist.

11. Gibt es weitere Bearbeitungen?

Ja, denn sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:

  • Kommunikation: Wenn wir mit Ihnen in Kontakt stehen (z.B. wenn Sie uns schreiben oder ein Kontaktformular verwenden), bearbeiten wir Angaben über Kommunikationsinhalte über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten.
  • Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.
  • Prävention: Wir bearbeiten Daten zur Verhinderung von Straftaten und anderen Verstössen, bspw. im Rahmen der Betrugsbekämpfung oder von internen Untersuchungen.
  • Statistik: Wir bearbeiten Personendaten für statistische Auswertungen zur Messung und Verbesserung von Angeboten und Abläufen (nicht nur, aber auch über die Verwendung unserer Website; dazu finden Sie unter Ziff. 6.4 Angaben).
  • Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen und Zeuginnen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt, u.U. auch im Ausland. 
  • IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, aber auch für Backups und die Archivierung von Daten.
  • Wettbewerb und Tätigkeitsumfeld: Wir bearbeiten Daten über Mitbewerbende und weitere, auch behördliche Akteure und Akteurinnen sowie das Tätigkeitsumfeld generell (z.B. die politische Lage, die Verbandslandschaft usw.). Dabei können wir auch Daten über Schlüsselpersonen bearbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.
  • Transaktionen: Wenn wir Forderungen, andere Werte, Betriebsteile oder Gesellschaften veräussern oder erwerben, bearbeiten wir Daten im erforderlichen Umfang zur Vorbereitung und Durchführung solcher Transaktionen, z.B. Angaben über Kundschaft bzw. ihre Kontaktpersonen oder Mitarbeitende, und geben entsprechende Daten auch Käufern und Käuferinnen oder Verkäuferinnen und Verkäufern bekannt.
  • weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen und Wahrung weiterer berechtigter Interessen.

12. Wie lange bearbeiten wir Personendaten?

Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. um rechtliche Ansprüche durchzusetzen, zur Archivierung und oder dazu, die IT-Sicherheit sicherzustellen) und solange Daten einer Aufbewahrungspflicht unterliegen. Für Vertragsdaten etwa kann eine gesetzliche Aufbewahrungspflicht gelten, z.B. für Buchungsbelege (Speicherdauer von 10 Jahren). Die Dauer unserer Bearbeitung von Daten richtet sich deshalb nach gesetzlichen und internen Vorschriften und nach den Bearbeitungszwecken, zu denen auch die Wahrung unserer Interessen gehört, z.B. zur Durchsetzung oder Abwehr von Ansprüchen oder für Dokumentations- und Beweiszwecke. Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.

13. Wie schützen wir Ihre Daten?

Wir behandeln Personendaten vertraulich und treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

Wir machen Sie allerdings darauf aufmerksam, dass trotz umfangreichen technischen und organisatorischen Sicherheitsvorkehrungen die Möglichkeit besteht, dass Daten verloren gehen oder von Dritten abgefangen und/oder manipuliert werden. Wir übernehmen keine Haftung für den Fall, dass eine dritte Person die von Ihnen oder von uns eingegebenen Daten abändert, einsieht, übernimmt, verwendet oder verwertet.

14. Gibt es weitere Punkte, die zu beachten sind?

Je nach anwendbarem Recht ist eine Datenbearbeitung nur zulässig, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der DSGVO, soweit sie zur Anwendung kommt (was nur im Einzelfall bestimmt werden kann). In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten darauf, dass sie für die Vorbereitung und die Abwicklung von Verträgen (Ziff. 3) erforderlich ist, dass sie für berechtigte Interessen von uns oder Dritten erforderlich ist, z.B. für statistische Auswertungen oder für Marketingzwecke (Ziff. 6), dass sie gesetzlich vorgeschrieben oder erlaubt ist oder dass Sie in die Bearbeitung separat eingewilligt haben. Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO.

15. Was sind Ihre Rechte?

Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung im Rahmen des anwendbaren Rechts verschiedene Rechte:

  • Auskunftsrecht: Sie können weitere Angaben über unsere Datenbearbeitung verlangen. Dafür stehen wir Ihnen gerne zur Verfügung. Sie können auch ein sog. Auskunftsbegehren stellen, wenn Sie weitere Informationen und eine Kopie Ihrer Daten wünschen.
  • Widerspruch und Löschung: Sie können unseren Datenbearbeitungen widersprechen und auch jederzeit verlangen, dass wir Ihre Personendaten löschen, falls wir nicht verpflichtet sind, diese Daten weiterhin zu bearbeiten bzw. aufzubewahren und falls sie nicht notwendig sind, um das Arbeitsverhältnis abzuwickeln.
  • Berichtigung: Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen.
  • Übertragung: Sie haben auch das Recht, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist.
  • Widerruf: Soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.

Beachten Sie bitte, dass für die Ausübung Ihrer Rechte u.U. bestimmte Voraussetzungen erfüllt sein müssen und dass Ausnahmen oder Einschränkungen gelten können (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen).

Wenn Sie uns gegenüber Rechte ausüben wollen, wenden Sie sich bitte schriftlich an uns (vgl. Ziff. 2). Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren.

Wenn Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie das uns bitte unter der unter Ziff. 2 genannten Stelle mit.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde über unsere Datenbearbeitung zu beschweren, in der Schweiz beim EDÖB (www.edoeb.admin.ch/edoeb/de/home/der-edoeb/kontakt/adresse.html).

16. Kann diese Datenschutzerklärung geändert werden?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.