Datenschutz

Mit den nachstehenden Ausführungen informieren wir Sie

  • welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten, miteingeschlossen unsere website www.chinderhuus-sh.ch generell bearbeiten
  • wozu, wie und wo wir welche Personendaten bearbeiten
  • über die Rechte von Personen, deren Daten wir bearbeiten

 

Für einzelne bzw. zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen sowie un-
sere Allgemeine Geschäftsbedingungen (AGB) Gültigkeit haben

Kontakt

Die Verantwortung für die Bearbeitung von Personendaten liegt bei

Helena Ineichen
Geschäftsleitung stiftung chinderhuus-sh.ch
Im Bergli 7
8207 Schaffhausen

helena.ineichen@chinderhuus-sh.ch

sollten in Einzelfällen andere Verantwortliche beigezogen werden, werden wir entsprechend darauf hinweisen.

Begriffe und Rechtsgrundlagen

Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine betroffene Person ist eine Person, über welche Personendaten bearbeitet werden. 

Das Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und  Verfahren. Dazu gehören beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren,  Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren,  Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten. 

Rechtsgrundlagen

Die Bearbeitung von Personendaten erfolgt im Einklang mit dem schweizerischen Datenschutzrecht, insbe- sondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV). 

Art, Umfang und Zweck

Bearbeitet werden jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten lassen sich in verschiedene Kategorien einteilen: Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten,  Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten. 

Die Bearbeitung erfolgt während jener Dauer, die für den jeweiligen Zweck oder gesetzlich erforderlich ist.  Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht. 

Die Bearbeitung von Personendaten durch Dritte ist zulässig.  Diese können gemeinsam mit Dritten bearbeitet oder an Dritte übermittelt werden. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Der Datenschutz ist auch in solchen Fällen gewährleistet.

Personendaten werden grundsätzlich nur mit Einwilligung der betroffenen Personen bearbeitet. Sofern und  soweit die Bearbeitung aus anderen rechtlichen Gründen zulässig ist, kann auf die Einholung einer Ermächtigung verzichtet werden. beispielsweise können Personendaten ohne Einwilligung bearbeitet werden, wenn  es sich um eine Vertragserfüllung handelt, um rechtlichen Verpflichtungen nachzukommen oder um überwiegende Interessen zu wahren. 

Diesbezüglich werden insbesondere Angaben bearbeitet, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig an uns übermittelt. Die Speicherung geschieht  beispielsweise in einem Adressbuch oder mit vergleichbaren Hilfsmitteln. Bei der Datenübermittlung von an- deren Personen sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber diesen Personen zu gewährleisten, im Weiteren die Richtigkeit dieser Personendaten sicherzustellen. 

Bearbeitet werden ausserdem von Dritten übermittelte Personendaten und solche aus der Beschaffung von  öffentlich zugänglichen Quellen.  Die Ausübung von Aktivitäten und Tätigkeiten kann ebenfalls zur Erhebung  von Personendaten führen, sofern eine solche Bearbeitung aus rechtlichen Gründen überhaupt zulässig ist.

Bewerbungen

Personendaten über Bewerberinnen und Bewerber werden bearbeitet, soweit sie für die Einschätzung der  Eignung für ein Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages erforderlich sind.  Die erforderlichen Personendaten ergeben sich insbesondere aus den abgefragten Angaben, beispielsweise im Rahmen einer Stellenausschreibung. Bearbeitet werden zudem jene Personendaten, die Bewerberinnen  und Bewerber freiwillig mitteilen oder veröffentlichen, insbesondere als Teil des Lebenslaufs oder sonstigen  Bewerbungsunterlagen sowie von Online-Profilen.

Personendaten im Ausland

Personendaten werden grundsätzlich ausschliesslich in der Schweiz bearbeitet. Wir können Personendaten  aber auch in andere Staaten bekanntgeben bzw. exportieren, insbesondere um sie dort zu bearbeiten oder  bearbeiten zu lassen. Dies ausschliesslich mit der ausdrücklichen Einwilligung der betroffenen Person in Zusammenhang mit dem Abschluss bzw. der Abwicklung eines Vertrags.  

Rechte von betroffenen Personen

Datenschutzrechtliche Ansprüche

Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Be- troffene Personen verfügen insbesondere über folgende Rechte: 

  • Auskunft: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und  Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten. 
  • Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen. 
  • Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen. 
  • Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen. 

 

Wir können 

  • die Ausübung der Rechte von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern 
  • betroffene Personen auf allenfalls zu erfüllende Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen Ansprüche hinweisen 
  • beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise verweigern, zudem die Löschung von Personendaten mit Verweis auf gesetzliche  Aufbewahrungspflichten ganz oder teilweise verweigern 
  • für die Ausübung der Rechte ausnahmsweise Kosten vorsehen, mit vorgängiger Information bezüglich Höhe und Art  

 

Wir sind verpflichtet 

  • betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet. 

Recht auf Beschwerde

Betroffene Personen haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben.  Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). 

Datensicherheit

Geeignete technische und organisatorische Massnahmen sind vorhanden, um eine dem jeweiligen Risiko  angemessene Datensicherheit zu gewährleisten. Eine absolute Datensicherheit kann jedoch nicht gewähr- leistet werden. 

Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste. 

Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Massenüberwachung ohne Anlass und Verdacht sowie sonstiger Überwachung durch Sicherheitsbehörden in der  Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir  können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheim- dienste, Polizeistellen und andere Sicherheitsbehörden nehmen. 

Nutzung der Website

Cookies

Wir können Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein. 

Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermög- lichen insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispiels- weise auch für Online-Marketing verwendet werden. 

Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht wer- den. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Wir ersu- chen – mindestens sofern und soweit erforderlich – aktiv um die ausdrückliche Einwilligung in die Verwen- dung von Cookies. 

Server-Logdateien

Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben erfassen, sofern diese von Ihrem  Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden  können: Datum und Zeit einschliesslich Zeitzone, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, auf-

gerufene einzelne Unterseite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen  Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer). 

Wir speichern solche Angaben, die auch Personendaten darstellen können, in Server-Logdateien. Die Angaben sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um  die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch  durch Dritte oder mit Hilfe von Dritten. 

Dienste von Dritten

Wir nutzen insbesondere Dienste von Google, Microsoft edge: Anbieterin: Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung  der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden»  (Angaben von Google), «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen). 

Digitale Infrastruktur

Sharepoint: Wir nutzen Dienste von spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise  Hosting- und Speicherdienste von ausgewählten Anbietern. 

Kartenmaterial

Wir nutzen Dienste von Dritten, um Karten in unsere Website einbetten zu können. 

Wir nutzen insbesondere: 

  • Google Maps einschliesslich Google Maps Plattform: Kartendienst; Anbieterin: Google; Google Mapsspezifische Angaben: «Wie Google Standortinformationen verwendet». 

Schlussbestimmungen

Wir haben diese Datenschutzerklärung auf der Grundlage der rechtlichen Vorgaben erstellt.    

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen und zu ergänzen. Die  entsprechende Information erfolgt jeweils geeigneter Form, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website. 

Vom Stiftungsrat genehmigt in der Sitzung vom 30. November 2023.