Datenschutzerklärung

Inhaber bzw. Verantwortung

Verantwortlich für die Datenbearbeitung (nach Art. 5 Bst. j DSG bzw. Art. 4 Nr. 7 DSGVO) und gleichzeitig Empfänger der Daten ist diejenige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Bearbeitung entscheidet. Die Verantwortung für diese Webseite kann dem Impressum entnommen werden.

Bereitstellung der Website und Logfiles

Bei jedem Aufruf der Website erfasst das System automatisiert Daten und Informationen des abrufenden Geräts (Computer, Smartphone, Tablet etc.) in sogenannten Logfiles.

Folgende Daten werden erhoben:

  1. Browsertyp und Version
  2. Betriebssystem des Endgeräts
  3. Hostname des zugreifenden Rechners
  4. IP-Adresse des Geräts
  5. Datum und Uhrzeit des Zugriffs
  6. Aufgerufene Seiten und Ressourcen (Bilder, Dateien, weitere Inhalte)
  7. Website, von welcher aus das System auf diese Internetseite gelangte (Referrer-Tracking)
  8. Statusmeldung über den Erfolg des Abrufs
  9. Übertragene Datenmenge

Diese Daten werden in den Logfiles des Systems gespeichert. Eine Zusammenführung mit anderen personenbezogenen Daten findet nicht statt, sodass keine Identifizierung einzelner Seitenbesucher erfolgt.

Rechtsgrundlage:
Prinzip der Rechtmässigkeit (Art. 6 Abs. 1 DSG), Treu und Glauben (Art. 6 Abs. 2 DSG / Art. 2 ZGB) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Zweck:
Die temporäre Speicherung ist technisch erforderlich, um die Auslieferung der Website zu ermöglichen und deren Kompatibilität zu sichern. Zudem erfolgt die Bearbeitung zur Missbrauchsbekämpfung, Störungsbeseitigung und Optimierung der IT-Systeme.
Speicherdauer:
Die Löschung erfolgt, sobald die Daten für diese Zwecke nicht mehr benötigt werden, spätestens jedoch nach 3 Monaten.
Betroffenenrechte:
Es besteht das Recht, die Einschränkung der Verarbeitung (Art. 18 DSGVO) zu verlangen, der Bearbeitung zu widersprechen (Art. 21 DSGVO) sowie eine Berichtigung oder Löschung zu fordern (Art. 16/17 DSGVO). Details hierzu befinden sich am Ende dieser Erklärung.

Integrierte Drittdienste zur Websicherheit und Optimierung

Cloudflare

Zur Absicherung und Optimierung der Ladezeiten wird auf dieser Website das Content Delivery Network (CDN) und die Sicherheitsdienste der Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) eingesetzt. Der gesamte Datenverkehr zwischen dem verwendeten Browser und dieser Website wird über die Server von Cloudflare geleitet und analysiert, um Angriffe (z. B. DDoS-Attacken) abzuwehren. Hierbei werden Protokolldaten, einschliesslich der IP-Adresse, erhoben und gegebenenfalls auf Servern in den USA gespeichert.

Rechtsgrundlage:
Berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Internetseite (Art. 6 Abs. 1 lit. f DSGVO) sowie die Einhaltung des Prinzips der Rechtmässigkeit nach Schweizer Recht (Art. 6 DSG). Der Schutz der Daten wird durch den Abschluss von Standardvertragsklauseln (Data Processing Addendum) gewährleistet.
Zweck:
Abwehr von Schadsoftware, Angriffsfrüherkennung und Performance-Optimierung der Website.
Speicherdauer:
Die Daten verbleiben bei Cloudflare nur so lange, wie es für die genannten Sicherheitszwecke zwingend erforderlich ist.

Besondere Funktionen der Webseite

Die Website bietet verschiedene Funktionen an, bei deren Nutzung personenbezogene Daten erhoben, bearbeitet und gespeichert werden. Die Datenverarbeitung gestaltet sich wie folgt:

1. Bestellformulare

Umfang:
Es werden die in die Formularfelder eingegebenen Daten (z. B. Name, Vorname, Adresse) bearbeitet.
Rechtsgrundlage:
Rechtmässigkeit und Treu und Glauben (Art. 6 DSG, Art. 2 ZGB) sowie Durchführung (vor)vertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zweck:
Bearbeitung der Bestellung zur Vertragserfüllung oder Vertragsanbahnung.
Speicherdauer:
Die Löschung erfolgt, sobald die Daten für die Bestellung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre) mehr bestehen.
Erforderlichkeit:
Die Angaben sind für den Vertragsschluss notwendig. Ohne das Ausfüllen der Pflichtfelder kann eine Bestellung nicht ausgeführt werden.
Betroffenenrechte:
Einschränkung (Art. 18 DSGVO), Konzept des Widerspruchs (Art. 21 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).

2. Bewerbungsformulare

Umfang:
Bearbeitung der eingegebenen und ggf. hochgeladenen Bewerbungsdaten.
Rechtsgrundlage:
Rechtmässigkeit und Treu und Glauben (Art. 6 DSG, Art. 2 ZGB) sowie Durchführung (vor)vertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zweck:
Prüfung und Abwicklung des Bewerbungsverfahrens.
Speicherdauer:
Die Löschung erfolgt nach Abschluss des Verfahrens, sobald kein berechtigtes Interesse mehr besteht. Kommt kein Auftragsverhältnis zustande, werden die Unterlagen nach spätestens 6 Monaten gelöscht.
Erforderlichkeit:
Ohne Pflichtangaben kann eine Bewerbung nicht bearbeitet oder abgesendet werden.
Betroffenenrechte:
Einschränkung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).

3. Kontaktformulare

Umfang:
Daten, die in die Eingabemaske des jeweiligen Kontaktformulars eingetragen werden.
Rechtsgrundlage:
Rechtmässigkeit und Treu und Glauben (Art. 6 DSG, Art. 2 ZGB) sowie die erteilte Einwilligung durch das Absenden des Formulars (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO).
Zweck:
Ausschliessliche Verwendung für die Bearbeitung der konkreten Anfrage. Zur Bestätigung des korrekten Erhalts kann optional eine automatisierte Mail versendet werden.
Speicherdauer:
Nach vollständiger Erledigung der Anfrage werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
Erforderlichkeit:
Die Nutzung erfolgt auf freiwilliger Basis. Es stehen alternative Kontaktwege offen. Für eine Nutzung des Formulars müssen die Pflichtangaben ausgefüllt werden, da eine Bearbeitung andernfalls unmöglich ist.
Betroffenenrechte:
Einschränkung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).

4. Login-Bereich / Registrierung

Umfang:
Bearbeitung der bei der Registrierung eingegebenen oder mitgeteilten Login-Daten.
Rechtsgrundlage:
Rechtmässigkeit und Treu und Glauben (Art. 6 DSG, Art. 2 ZGB) sowie Durchführung (vor)vertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zweck:
Überprüfung der Zugriffsberechtigung für geschützte Bereiche oder Dokumente. Passwort-Zurücksetzungen können per Mail zugestellt werden.
Speicherdauer:
Die Daten bleiben für die Dauer des Bestehens des Benutzerkontos gespeichert.
Erforderlichkeit:
Bestimmte Inhalte sind nicht öffentlich zugänglich. Der geschützte Bereich kann ohne Eingabe von Benutzername und Passwort nicht genutzt werden. Der nicht geschützte Teil der Website bleibt ohne Anmeldung nutzbar.
Betroffenenrechte:
Einschränkung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).

5. Newsletter-Anmeldung

Umfang:
Erfassung der in die Anmeldemaske eingegebenen E-Mail-Adresse sowie eventueller weiterer freiwilliger Angaben.
Rechtsgrundlage:
Rechtmässigkeit und Treu und Glauben (Art. 6 DSG, Art. 2 ZGB), Einwilligung (Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO) sowie Einwilligung nach Art. 6 Abs. 6 DSG.
Zweck:
Ausschliesslicher Versand des Newsletters zur Information über Vereinsaktivitäten und Neuigkeiten. Es wird das Double-Opt-In-Verfahren angewendet (Bestätigung eines zugesandten Links per Mail ist zur Aktivierung erforderlich).
Speicherdauer:
Der Newsletter kann jederzeit über den in jeder Ausgabe enthaltenen Abmelde-Link abbestellt werden. Nach der Abmeldung oder bei nicht abgeschlossener Anmeldung werden die Daten unverzüglich gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen. Eine Löschung ohne Angabe von Gründen bleibt vorbehalten.
Erforderlichkeit:
Ohne das Ausfüllen der Pflichtfelder und die Bestätigung des Double-Opt-In-Links kann der Newsletterservice nicht bereitgestellt werden.
Betroffenenrechte:
Einschränkung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).

6. Terminbuchungsformulare

Umfang:
Daten, die im Rahmen der Terminbuchung eingetragen werden.
Rechtsgrundlage:
Rechtmässigkeit und Treu und Glauben (Art. 6 DSG, Art. 2 ZGB) sowie Durchführung (vor)vertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO).
Zweck:
Bearbeitung der übermittelten Online-Terminanfragen.
Speicherdauer:
Die Daten werden 12 Monate nach Ablauf des angesetzten Termins unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine grundlose Löschung bleibt vorbehalten.
Erforderlichkeit:
Die Angaben sind für eine Online-Buchung zwingend. Unvollständige Angaben führen dazu, dass eine Terminbuchung nicht angenommen werden kann.
Betroffenenrechte:
Einschränkung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO), Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).

Weitergabe von Angaben an Dritte

Alle Daten werden streng vertraulich behandelt. Eine Weitergabe an Dritte erfolgt nur nach den gesetzlichen Bestimmungen (Art. 6 DSG, Art. 2 ZGB) und beschränkt sich auf das für den Betrieb notwendige Mass.

Ausnahmen von der Vertraulichkeit:

  • Übermittlung an Inkasso-Dienstleister, öffentliche Stellen, Behörden oder Privatpersonen, sofern eine gesetzliche Pflicht, eine gerichtliche Entscheidung oder eine behördliche Anordnung vorliegt.
  • Übermittlung an Behörden zur Strafverfolgung oder Einleitung rechtlicher Verfahren, falls die gesetzlich geschützten Rechte des Vereins verletzt werden.

Webtracker & Statistische Auswertung

Zugriffsdaten (Web-Logs wie IP-Adresse, Name der abgerufenen Datei, Datum/Uhrzeit, Referrer-Webseite, übertragene Datenmenge) werden ausschliesslich in nicht-personalisierter Form für Statistiken und zur stetigen Verbesserung des Internetangebots verwendet. Dies erfolgt nach dem Prinzip der Rechtmässigkeit (Art. 6 DSG) und Treu und Glauben (Art. 6 Abs. 2 DSG). Folgende Webtracker sind im Einsatz:

Google

Es wird der Dienst Google der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland, Mail: support-deutschland@google.com) genutzt. Die Bearbeitung findet gemäss Einschätzung von Schweizer Behörden in sicheren Drittländern statt (Staatenliste der Schweiz: Datenübermittlungen erfolgen auch in die USA; der Anbieter ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, weshalb das übliche Schutzniveau der DSGVO gilt.

Rechtsgrundlage:
Die auf der Website erteilte Einwilligung (Art. 6 Abs. 6, Art. 31 Abs. 2 DSG sowie Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO).
Zweck:
Nachladen weiterer Google-Dienste (z. B. zur Datenverarbeitung bei der Bereitstellung von Streams, Schriftarten und Suchinhalten). Daten werden technisch ausgetauscht, um Hintergrunddienste bereitzustellen und Inhalte an bestehende Google-Konten anzupassen.
Erhobene Daten:
IP-Adresse, Browser- und Endgerätedaten, Daten aus dem Google-Benutzerkonto, Suchverlauf, Streamingdaten, Werbedaten und Daten verknüpfter Dienste (Google Apis, Doubleclick, Google Cloud, Google Ads, Google Fonts) gemäss der Google-Datenschutzerklärung.
Übermittlung:
Die Daten gehen an Google Ireland und im Rahmen der Auftragsverarbeitung ggf. an Server der Google LLC in den USA. (Siehe DPF-Zertifizierung.)
Widerruf & Opt-Out:
Die Einwilligung kann jederzeit widerrufen werden. Informationen zum Opt-Out stehen in der Hilfe des Google Ad-Centers zur Verfügung. Weitere Details sind in der Datenschutzerklärung von Google zu finden.

Google Analytics

Umfang:
Nutzung des Webtracking-Services der Google Ireland Ltd. Der Dienst verwendet Cookies zur Analyse des Surfverhaltens. Diese Analyse dient der stetigen Optimierung, der besseren Verfügbarkeit und Sicherheitszwecken (Erkennung und Abwehr von Cyberangriffen). Die IP-Adresse wird vor der Übertragung durch den Code `gat._anonymizeIp();` anonymisiert (IP-Masking).
Rechtsgrundlage:
Die im Hinweisbanner erteilte Einwilligung (Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
Zweck:
Auswertung der Website-Nutzung, Erstellung von Aktivitäts-Reports und Einleitung von IT-Sicherheitsmassnahmen gegen Angriffe.
Speicherdauer:
Relevante Tracking-Daten bleiben so lange gespeichert, wie es für die Erfüllung des Webservices notwendig ist. Die Erhebung erfolgt anonymisiert. Bei allfälligem Personenbezug werden die Daten nach Ablauf gesetzlicher Fristen unverzüglich gelöscht.
Widerspruch & Löschung:
Das Tracking kann durch das Deaktivieren von JavaScript im Browser, das Aktivieren der "Do Not Track"-Einstellung oder durch die Installation des Browser-Add-ons Google Analytics Opt-out verhindert werden. (Siehe auch Sicherheitsgrundsätze von Google.)

Google Maps

Es wird Google Maps von Google Ireland Limited für interaktive Standort-Anzeigen genutzt. Die Bearbeitung ist durch die DPF-Zertifizierung des Anbieters für die USA datenschutzkonform abgesichert.

Rechtsgrundlage:
Die auf der Website erteilte Einwilligung (Art. 6 Abs. 6, Art. 31 Abs. 2 DSG und Art. 6 Abs. 1 lit. a / Art. 9 Abs. 2 lit. a DSGVO).
Zweck:
Visualisierung von Standortdaten und Routenplanung. Die Daten werden gegebenenfalls unter Zuhilfenahme der Google-Werbe-ID verknüpft, um Besucherströme einzuschätzen.
Erhobene Daten:
Zur Darstellung benötigte Karten- und Standortdaten, IP-Adresse, Suchbegriffe, Koordinaten, Start-/Zielorte sowie die Google- bzw. Android-Werbe-ID.
Gemeinsame Verantwortung:
Es besteht ein Vertrag zur gemeinsamen Verarbeitung mit Google. Datenübertragungen an die Google LLC in die USA sind möglich. Weitere Hintergrunddienste (Google APIs) können automatisch nachgeladen werden.
Widerruf:
Die Einwilligung kann jederzeit widerrufen werden. Details dazu in der Google-Datenschutzerklärung.

Google Tag Manager

Umfang:
Verwendung des Google Tag Managers von Google Ireland Ltd. Der Dienst selbst lädt keine Cookies, sondern steuert und bündelt andere Webtracking-Programme und Skripte auf der Website.
Rechtsgrundlage:
Die im Banner erteilte Einwilligung (Art. 13 Abs. 1 DSG bzw. Art. 6 Abs. 1 lit. a DSGVO).
Zweck:
Vereinfachung der Verwaltung und des Ladens verschiedener Tracking-Tools aus Sicherheits- und Optimierungsgründen.
Widerruf:
Ein Widerruf ist jederzeit über das Cookie-Banner oder durch den Einsatz von Browser-Blockern möglich.

Gstatic

Umfang:
Ein Dienst von Google Ireland Ltd. zum Laden statischer Inhalte (Schriftarten, Bilder, Skripte), um die Ladezeiten der Website zu verkürzen.
Rechtsgrundlage:
Die erteilte Einwilligung (Art. 6 Abs. 6, Art. 31 Abs. 2 DSG und Art. 6 Abs. 1 lit. a DSGVO).
Zweck:
Optimierung der Ladegeschwindigkeit. Dabei wird die IP-Adresse an Google übertragen.
Widerruf:
Ein Widerruf kann über das Cookie-Banner oder durch die Deaktivierung von JavaScript im Browser erfolgen.

Übermittlung in Drittstaaten und Garantien

Soweit Daten in Länder ausserhalb der Schweiz oder des EWR (insbesondere in die USA) übertragen werden, wird ein angemessenes Datenschutzniveau sichergestellt. Dies erfolgt entweder über bestehende Angemessenheitsbeschlüsse (wie das EU-US Data Privacy Framework) oder durch den Abschluss von Standardvertragsklauseln, die von der Europäischen Kommission und dem Schweizer EDÖB anerkannt sind. Die Zertifizierungen der Dienstleister können auf den offiziellen Plattformen (z. B. dataprivacyframework.gov) eingesehen werden.

Dauer der Speicherung (Allgemeine Kriterien)

Sofern bei den einzelnen Funktionen keine spezifische Speicherdauer genannt wird, bleiben personenbezogene Daten nur so lange gespeichert, wie es für den jeweiligen Zweck (z. B. Vertragserfüllung, Anfragebeantwortung) erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten von meist 10 Jahren) eine Aufbewahrung vorschreiben. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten routinemässig gelöscht oder anonymisiert.

Rechte der betroffenen Person

Nach dem Schweizer DSG und der EU-DSGVO stehen betroffenen Personen umfassende Rechte zu. Diese können formlos über die im Impressum aufgeführten Kontaktdaten des Verantwortlichen geltend gemacht werden:

Recht auf Auskunft:
Es kann Auskunft darüber verlangt werden, ob und welche personenbezogenen Daten bearbeitet werden, zu welchen Zwecken dies geschieht und wie lange die Speicherung andauert (Art. 25 DSG, Art. 15 DSGVO).
Recht auf Berichtigung:
Es kann die unverzügliche Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten gefordert werden (Art. 28 DSG, Art. 16 DSGVO).
Recht auf Löschung
Die Löschung der Daten kann verlangt werden, wenn der Zweck entfallen ist, eine Einwilligung widerrufen wurde und keine gesetzliche Aufbewahrungspflicht entgegensteht ("Recht auf Vergessenwerden", Art. 28 DSG, Art. 17 DSGVO).
Recht auf Einschränkung der Bearbeitung:
Die Einschränkung der Datenverarbeitung kann gefordert werden, wenn die Richtigkeit der Daten bestritten wird, die Bearbeitung unrechtmässig ist, aber die Löschung abgelehnt wird (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit
Daten, die auf Basis einer Einwilligung oder eines Vertrags automatisiert bearbeitet werden, können in einem strukturierten, gängigen Format herausverlangt oder direkt an einen anderen Verantwortlichen übertragen werden, soweit dies technisch machbar ist (unter Berücksichtigung von Art. 26 Abs. 1 Bst. b DSG / Art. 20 Abs. 4 DSGVO bezüglich der Rechte Dritter) ("Portabilität", Art. 28 DSG, Art. 20 DSGVO).
Recht auf Widerspruch
Einer Datenbearbeitung, die auf Basis eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, kann aus Gründen, die sich aus einer besonderen Situation ergeben, jederzeit widersprochen werden (Art. 21 DSGVO).
Recht auf Widerruf der Einwilligung
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

◀Home▶