Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unserer Website bearbeiten. Wir informieren insbesondere, wofür, wie und wo wir welche Personendaten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.
Für bestimmte Aktivitäten und Tätigkeiten gelten weitere Datenschutzerklärungen sowie sonsti-ge rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen.
I Kontaktadressen
Verantwortung für die Bearbeitung von Personendaten:
Fachkommission Berufliche Orientierung LCH – Richard Beglinger Preis
Pfingstweidstrasse 16
8005 Zürich
Wir weisen darauf hin, wenn es im Einzelfall andere Verantwortliche für die Bearbeitung von Personendaten gibt.
Datenschutzberater
Wir verfügen über die nachfolgende Datenschutzberaterin als Anlaufstelle für betroffene Personen und Behörden bei Anfragen im Zusammenhang mit dem Datenschutz:
Andreas Egli
Fachkommission Berufliche Orientierung LCH – Richard Beglinger Preis
Pfingstweidstrasse 16
8005 Zürich
II Begriffe und Rechtsgrundlagen
A Begriffe
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Eine betroffene Person ist eine Person, über die wir Personendaten bearbeiten.
Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
B Rechtsgrundlagen
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht (Bundesgesetz über den Datenschutz [Datenschutzgesetz, DSG] und Verordnung über den Datenschutz [Datenschutzverordnung, DSV]) sowie (soweit anwendbar) der Datenschutz-Grundverordnung (DSGVO).
Wir bearbeiten Personendaten grundsätzlich nur mit Einwilligung der betroffenen Personen. Sofern und soweit die Bearbeitung aus anderen rechtlichen Gründen zulässig ist, können wir darauf verzichten, eine Einwilligung einzuholen. Wir können Personendaten beispielsweise ohne Einwilligung bearbeiten, um einen Vertrag zu erfüllen, um rechtliche Verpflichtungen zu erfüllen oder um überwiegende Interessen zu wahren.
III Bearbeitungsrahmen
A Kategorien von Personendaten
Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Im Annex sind die Kategorien von Personendaten aufgeführt.
B Dauer der Speicherung
Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder aufgrund gesetzlicher Bestimmungen erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht.
C Bearbeitungszwecke
Wir bearbeiten Personendaten zu folgenden Zwecken:
- Erfüllung des Vereinszwecks gemäss Vereinsstatuten, insbesondere bei der Ausübung der Vereinstätigkeiten;
- Abwicklung von Bestellungen und Aufträgen;
- Organisation von Veranstaltungen und Events;
- Zurverfügungstellung der Website inkl. aller verbundenen Dienstleistungen;
- Weitere Verbesserung und Entwicklung der Website;
- Erstellung von Nutzungsstatistiken der Website;
- Erkennen, Verhindern und Untersuchen von Angriffen auf die Website;
- Zusendung von Informationen (z.B. Newsletter oder Verbandspublikationen);
- Verwendung für den Versand von LCH-Reiseinformationen.
D Herkunft der Daten
Wir bearbeiten Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig an uns übermittelt. Wenn wir Daten über andere Personen übermittelt erhalten, sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber diesen Personen zu gewährleisten sowie die Richtigkeit dieser Personendaten sicherzustellen.
Wir bearbeiten ausserdem Personendaten, die wir von Dritten (z.B. den Kantonalsektionen) erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.
Es besteht keine Verpflichtung, uns die Personendaten, um die wir Sie bitten, zur Verfügung zu stellen. Wenn Sie dies jedoch nicht tun, wird es Ihnen nicht möglich sein, eine Mitgliedschaft bei uns abzuschliessen, eine Funktionärstätigkeit auszuüben oder alle Funktionen der Website zu nutzen (insbesondere können wir Ihre Anfragen nicht bearbeiten). Sollte die Bereitstellung Ihrer Personendaten gesetzlich verpflichtend sein, werden wir Sie gesondert darauf hinweisen.
E Kategorien vorgesehener Empfänger
Wir können Personendaten durch Dritte bearbeiten lassen. Wir können Personendaten gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Sofern dies zu den oben genannten Zwecken erforderlich ist, werden wir Ihre Personendaten an folgende Kategorien von Empfängern übermitteln:
- von uns eingesetzte IT- und sonstige Dienstleister (z.B. im Rahmen der Durchführung von Studien etc.);
- von uns eingesetzte Vertriebspartner, Logistikunternehmer oder Zustelldienstleister;
- Zahlungsdienstleister;
- Versanddienstleister;
- Vereine und Verbände, die unserem Dachverband angehören;
- Mitglieder, soweit es sich um Daten der Gesellschafter, Organe und sonstigen Mitarbeiter des jeweiligen Mitglieds handelt; und
- Kooperationspartner.
F Personendaten im Ausland
Wir bearbeiten Personendaten grundsätzlich in der Schweiz. Wir können Personendaten aber auch in andere Staaten bekanntgeben bzw. exportieren, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen.
Wir können Personendaten in alle Staaten und Territorien auf der Erde sowie anderswo im Universum bekanntgeben, sofern das dortige Recht gemäss Beschluss des Schweizerischen Bundesrates einen angemessenen Datenschutz gewährleistet.
Wir können Personendaten in Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet, bekanntgeben, sofern aus anderen Gründen ein geeigneter Datenschutz gewährleistet ist. Ein geeigneter Datenschutz kann durch vertragliche Vereinbarungen, auf Grundlage von Standarddatenschutzklauseln oder mit anderen geeigneten Garantien gewährleistet sein. Ausnahmsweise können wir Personendaten in Staaten ohne angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien oder liefern eine Kopie von Garantien.
IV Rechte von betroffenen Personen
Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Betroffene Personen verfügen bei gegebenen Voraussetzungen über folgende Rechte:
- Auskunft: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten, und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten, Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten.
- Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
- Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
- Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.
Wir können die Ausübung der Rechte von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern. Ist die Erteilung der Auskunft mit einem unverhältnismässigen Aufwand verbunden, so können wir von der betroffenen Person verlangen, dass sie sich an den Kosten angemessen beteiligt. Die Beteiligung beträgt maximal 300 Franken.
Wir sind verpflichtet, betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet.
Betroffene Personen haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben. Datenschutz-Aufsichtsbehörde für private Verantwortliche in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
V Datensicherheit
Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten.
Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation unterliegt – wie jede digitale Kommunikation – der Massenüberwachung ohne Anlass und Verdacht sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen.
VI Nutzung der Website im Besonderen
A Cookies
Wir können Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Da-ten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditio-nelle Cookies in Textform beschränkt sein.
Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeit-raum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden au-tomatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine be-stimmte Speicherdauer. Cookies ermöglichen, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu mes-sen. Permanente Cookies können aber auch für Online-Marketing verwendet werden.
B Server-Logdateien
Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, Internet Protocol (IP)-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, aufgerufene einzelne Unter- Seite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen Browser- Fenster aufgerufene Webseite (Referer bzw. Referrer).
Wir speichern solche Angaben, die auch Personendaten darstellen können, in Server-Logdateien. Die Angaben sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten.
C Erweiterungen für die Website
Wir verwenden Erweiterungen für unsere Website, um zusätzliche Funktionen nutzen zu können. Wir verwenden insbesondere:
- Google reCAPTCHA: Spamschutz (Unterscheidung zwischen erwünschten Kommentaren von Menschen und unerwünschten Kommentaren von Bots sowie Spam); Anbieterin: Google; Google reCAPTCHA-spezifische Angaben: «Was ist reCAPTCHA?» («What is reCAPTCHA?»).
VII Benachrichtigungen und Mitteilungen im Besonderen
Wir versenden Benachrichtigungen und Mitteilungen per E-Mail und über andere Kommunikationskanäle wie Instant Messaging oder SMS.
A Einwilligung und Widerspruch
Sie müssen in die Verwendung E-Mail-Adresse und Ihrer sonstigen Kontaktadressen ausdrücklich einwilligen, es sei denn, die Verwendung ist aus anderen rechtlichen Gründen zulässig. Für eine allfällige Einwilligung verwenden wir nach Möglichkeit das «Double Opt-in»-Verfahren, das heisst, Sie erhalten eine E-Mail mit einem Weblink, den Sie zur Bestätigung anklicken müssen, damit kein Missbrauch durch unberechtigte Dritte erfolgen kann. Wir können solche Einwilligungen einschliesslich Internet Protocol (IP)-Adresse sowie Datum und Zeit aus Beweis- und Sicherheitsgründen protokollieren.
Sie können dem Erhalt von Benachrichtigungen und Mitteilungen wie beispielsweise Newslettern jederzeit widersprechen. Mit einem solchen Widerspruch können Sie gleichzeitig der statistischen Erfassung der Nutzung für die Erfolgs- und Reichweitenmessung widersprechen. Vorbehalten bleiben erforderliche Benachrichtigungen und Mitteilungen im Zusammenhang mit unseren Aktivitäten und Tätigkeiten.
VIII Dienste von Dritten im Besonderen
Wir nutzen Dienste von spezialisierten Dritten, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Mit solchen Diensten können wir unter anderem Funktionen und Inhalte in unsere Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen mindestens zeitweilig die Internet Protocol (IP)-Adressen der Nutzerinnen und Nutzer.
Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Es handelt sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.
Wir nutzen insbesondere:
- Dienste von Google: Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden» (Angaben von Google), «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen).
- Dienste von Microsoft: Anbieterinnen: Microsoft Corporation (USA) / Microsoft Ireland Operations Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR), in Grossbritannien und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Datenschutz bei Microsoft», «Datenschutz und Privatsphäre (Trust Center)», Datenschutzerklärung, Datenschutz-Dashboard (Daten- und Datenschutz-Einstellungen).
A Digitale Infrastruktur
Wir nutzen Dienste von spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.
Wir nutzen insbesondere:
- Ops One: Hosting; Anbieterin: Ops One AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung.
B Terminplanung
Wir nutzen Dienste von spezialisierten Dritten, um Termine online vereinbaren zu können, beispielsweise für Besprechungen. Es gelten ergänzend zu dieser Datenschutzerklärung jeweils auch allenfalls direkt ersichtliche Bedingungen der genutzten Dienste wie beispielsweise Nutzungsbedingungen oder Datenschutzerklärungen.
Wir nutzen insbesondere:
- Doodle: Online-Terminplanung; Anbieterin: Doodle AG (Schweiz) als Tochtergesellschaft der TX Group AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung, «Allgemeine Bedingungen für die Datenverarbeitung» («General Terms and Conditions of the Processing of Personal Data»).
E Audio- und Video-Konferenzen
Wir nutzen spezialisierte Dienste für Audio- und Video-Konferenzen, um online kommunizieren zu können. Wir können damit beispielsweise virtuelle Besprechungen abhalten oder Online-Unterricht und Webinare durchführen. Für die Teilnahme an Audio- und Video-Konferenzen gelten ergänzend die Rechtstexte der einzelnen Dienste wie Datenschutzerklärungen und Nutzungsbedingungen.
Wir nutzen insbesondere:
- Microsoft Teams: Plattform unter anderem für Audio- und Video-Konferenzen; Anbieterin: Microsoft; Teams-spezifische Angaben: «Datenschutz und Microsoft Teams»;
- Zoom: Video-Konferenzen; Anbieterin: Zoom Video Communications Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Datenschutz bei Zoom», «Rechtskonformitäts-Center».
F Digitale Audio- und Video-Inhalte
Wir nutzen Dienste von spezialisierten Dritten, um das direkte Abspielen von digitalen Audio- und Video-Inhalten wie beispielsweise Musik oder Podcasts zu ermöglichen.
Wir nutzen insbesondere:
- Vimeo: Video-Plattform; Anbieterin: Vimeo Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung, «Datenschutz»;
- YouTube: Video-Plattform; Anbieterin: Google; YouTube-spezifische Angaben: «Datenschutz- und Sicherheitscenter», «Meine Daten auf YouTube».
G Schriftarten
Wir nutzen Dienste von Dritten, um ausgewählte Schriftarten sowie Icons, Logos und Symbole in unsere Website einbetten zu können.
Wir nutzen insbesondere:
- fonts.com: Schriftarten; Anbieterin: Monotype Imaging Holdings Inc. (USA); Angaben zum Datenschutz: «Ihre Privatsphäre» («Your Privacy»), Datenschutzerklärung, «Datenschutzrichtlinie zum Tracking von Webschriften».
H Werbung
Wir nutzen die Möglichkeit, Werbung von Dritten – grundsätzlich gegen Entschädigung – in unsere Website einzubetten. Dritte, deren Werbung in unsere Website eingebettet ist und wo Sie als Nutzerin oder Nutzer angemeldet sind, können die Nutzung unseres Online-Angebots allenfalls Ihrem dortigen Profil zuordnen.
Wir nutzen insbesondere:
- ADITION adserving: Plattform für automatisierte, datenbasierte digitale Werbung unter anderem auf Websites; Anbieterin: ADITION technologies AG (Deutschland); Angaben zum Datenschutz: Allgemeine Datenschutzerklärung, Datenschutzerklärung für Plattform.
Annex
1. Mitglieder und Funktionäre:
Wir bearbeiten folgende Kategorien von Personendaten:
- Stammdaten (z.B. Name, Adresse, Kontaktdaten);
2. Websitebenutzer:
- Vgl. vorstehend Ziff. VI.
3. Dienstleister:
Wir bearbeiten folgende Kategorien von Personendaten:
- Namen;
- Titel;
- Kontaktdaten (Anschrift, E-Mail-Adresse, Telefonnummer);
IX Schlussbestimmungen
Wir haben diese Datenschutzerklärung mit dem Datenschutz-Generator von Datenschutzpartner erstellt.
Wir können diese Datenschutzerklärung jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.