Datenschutz
Mit den nachstehenden Ausführungen informieren wir Sie
- welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten, miteingeschlossen unsere website www.chinderhuus-sh.ch generell bearbeiten
- wozu, wie und wo wir welche Personendaten bearbeiten
- über die Rechte von Personen, deren Daten wir bearbeiten
Für einzelne bzw. zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen sowie un-
sere Allgemeine Geschäftsbedingungen (AGB) Gültigkeit haben
Kontakt
Die Verantwortung für die Bearbeitung von Personendaten liegt bei
Helena Ineichen
Geschäftsleitung stiftung chinderhuus-sh.ch
Im Bergli 7
8207 Schaffhausen
helena.ineichen@chinderhuus-sh.ch
sollten in Einzelfällen andere Verantwortliche beigezogen werden, werden wir entsprechend darauf hinweisen.
Begriffe und Rechtsgrundlagen
Begriffe
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Eine betroffene Person ist eine Person, über welche Personendaten bearbeitet werden.
Das Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren. Dazu gehören beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren, Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen, Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen, Vernichten und Verwenden von Personendaten.
Rechtsgrundlagen
Die Bearbeitung von Personendaten erfolgt im Einklang mit dem schweizerischen Datenschutzrecht, insbe- sondere dem Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG) und der Verordnung über den Datenschutz (Datenschutzverordnung, DSV).
Art, Umfang und Zweck
Bearbeitet werden jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten lassen sich in verschiedene Kategorien einteilen: Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten.
Die Bearbeitung erfolgt während jener Dauer, die für den jeweiligen Zweck oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht.
Die Bearbeitung von Personendaten durch Dritte ist zulässig. Diese können gemeinsam mit Dritten bearbeitet oder an Dritte übermittelt werden. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Der Datenschutz ist auch in solchen Fällen gewährleistet.
Personendaten werden grundsätzlich nur mit Einwilligung der betroffenen Personen bearbeitet. Sofern und soweit die Bearbeitung aus anderen rechtlichen Gründen zulässig ist, kann auf die Einholung einer Ermächtigung verzichtet werden. beispielsweise können Personendaten ohne Einwilligung bearbeitet werden, wenn es sich um eine Vertragserfüllung handelt, um rechtlichen Verpflichtungen nachzukommen oder um überwiegende Interessen zu wahren.
Diesbezüglich werden insbesondere Angaben bearbeitet, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Instant Messaging, Kontaktformular, Social Media oder Telefon – oder bei der Registrierung für ein Nutzerkonto freiwillig an uns übermittelt. Die Speicherung geschieht beispielsweise in einem Adressbuch oder mit vergleichbaren Hilfsmitteln. Bei der Datenübermittlung von an- deren Personen sind die übermittelnden Personen verpflichtet, den Datenschutz gegenüber diesen Personen zu gewährleisten, im Weiteren die Richtigkeit dieser Personendaten sicherzustellen.
Bearbeitet werden ausserdem von Dritten übermittelte Personendaten und solche aus der Beschaffung von öffentlich zugänglichen Quellen. Die Ausübung von Aktivitäten und Tätigkeiten kann ebenfalls zur Erhebung von Personendaten führen, sofern eine solche Bearbeitung aus rechtlichen Gründen überhaupt zulässig ist.
Bewerbungen
Personendaten über Bewerberinnen und Bewerber werden bearbeitet, soweit sie für die Einschätzung der Eignung für ein Arbeitsverhältnis oder für die spätere Durchführung eines Arbeitsvertrages erforderlich sind. Die erforderlichen Personendaten ergeben sich insbesondere aus den abgefragten Angaben, beispielsweise im Rahmen einer Stellenausschreibung. Bearbeitet werden zudem jene Personendaten, die Bewerberinnen und Bewerber freiwillig mitteilen oder veröffentlichen, insbesondere als Teil des Lebenslaufs oder sonstigen Bewerbungsunterlagen sowie von Online-Profilen.
Personendaten im Ausland
Personendaten werden grundsätzlich ausschliesslich in der Schweiz bearbeitet. Wir können Personendaten aber auch in andere Staaten bekanntgeben bzw. exportieren, insbesondere um sie dort zu bearbeiten oder bearbeiten zu lassen. Dies ausschliesslich mit der ausdrücklichen Einwilligung der betroffenen Person in Zusammenhang mit dem Abschluss bzw. der Abwicklung eines Vertrags.
Rechte von betroffenen Personen
Datenschutzrechtliche Ansprüche
Wir gewähren betroffenen Personen sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Be- troffene Personen verfügen insbesondere über folgende Rechte:
- Auskunft: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten.
- Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
- Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
- Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.
Wir können
- die Ausübung der Rechte von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben, einschränken oder verweigern
- betroffene Personen auf allenfalls zu erfüllende Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen Ansprüche hinweisen
- beispielsweise die Auskunft mit Verweis auf Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise verweigern, zudem die Löschung von Personendaten mit Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern
- für die Ausübung der Rechte ausnahmsweise Kosten vorsehen, mit vorgängiger Information bezüglich Höhe und Art
Wir sind verpflichtet
- betroffene Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur Mitwirkung verpflichtet.
Recht auf Beschwerde
Betroffene Personen haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben. Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
Datensicherheit
Geeignete technische und organisatorische Massnahmen sind vorhanden, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Eine absolute Datensicherheit kann jedoch nicht gewähr- leistet werden.
Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der Massenüberwachung ohne Anlass und Verdacht sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheim- dienste, Polizeistellen und andere Sicherheitsbehörden nehmen.
Nutzung der Website
Cookies
Wir können Cookies verwenden. Bei Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten, deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein.
Cookies können im Browser temporär als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. «Session Cookies» werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermög- lichen insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die Reichweite unserer Website zu messen. Permanente Cookies können aber beispiels- weise auch für Online-Marketing verwendet werden.
Cookies können in den Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht wer- den. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem Umfang zur Verfügung. Wir ersu- chen – mindestens sofern und soweit erforderlich – aktiv um die ausdrückliche Einwilligung in die Verwen- dung von Cookies.
Server-Logdateien
Wir können für jeden Zugriff auf unsere Website nachfolgende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können: Datum und Zeit einschliesslich Zeitzone, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version, auf-
gerufene einzelne Unterseite unserer Website einschliesslich übertragener Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer bzw. Referrer).
Wir speichern solche Angaben, die auch Personendaten darstellen können, in Server-Logdateien. Die Angaben sind erforderlich, um unsere Website dauerhaft, nutzerfreundlich und zuverlässig bereitstellen sowie um die Datensicherheit und damit insbesondere den Schutz von Personendaten sicherstellen zu können – auch durch Dritte oder mit Hilfe von Dritten.
Dienste von Dritten
Wir nutzen insbesondere Dienste von Google, Microsoft edge: Anbieterin: Google Ireland Limited (Irland) für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz und Sicherheit», Datenschutzerklärung, «Google ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden zum Datenschutz in Google-Produkten», «Wie wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste genutzt werden» (Angaben von Google), «Von Google verwendete Cookie-Arten und sonstige Technologien», «Personalisierte Werbung» (Aktivierung / Deaktivierung / Einstellungen).
Digitale Infrastruktur
Sharepoint: Wir nutzen Dienste von spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.
Kartenmaterial
Wir nutzen Dienste von Dritten, um Karten in unsere Website einbetten zu können.
Wir nutzen insbesondere:
- Google Maps einschliesslich Google Maps Plattform: Kartendienst; Anbieterin: Google; Google Mapsspezifische Angaben: «Wie Google Standortinformationen verwendet».
Schlussbestimmungen
Wir haben diese Datenschutzerklärung auf der Grundlage der rechtlichen Vorgaben erstellt.
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen und zu ergänzen. Die entsprechende Information erfolgt jeweils geeigneter Form, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf unserer Website.
Vom Stiftungsrat genehmigt in der Sitzung vom 30. November 2023.