Datenschutzerklärung
Datenschutzerklärung
Rheumaliga Zürich, Zug und Aargau
1 Allgemeines
Die Rheumaliga Zürich, Zug und Aargau erhebt und bearbeitet personenbezogene Daten (einschliesslich besonderer Kategorien personenbezogener Daten) unter Beachtung der geltenden massgeblichen datenschutzrechtlichen Vorschriften in der Schweiz. Diese Erklärung beschreibt, wie und zu welchem Zweck Ihre Daten erhoben, erfasst und verwendet werden. Welche Daten im konkreten Einzelfall betroffen sind, richtet sich massgeblich nach der beantragten bzw. vereinbarten Dienstleistung.
Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».
In dieser Datenschutzerklärung beschreiben wir, was wir mit Ihren Daten tun, wenn Sie https://www.rheumaliga.ch/zza/ oder unsere Apps verwenden (nachfolgend gesamthaft «Website»), unsere Dienstleistungen oder Produkte beziehen, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben. Gegebenenfalls werden wir Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren, z. B. in Einwilligungserklärungen, Vertragsbedingungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.
Wenn Sie uns Daten über andere Personen wie z.B. Familienmitglieder, Arbeitskolleginnen und -kollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
2 Wer ist für die Datenbearbeitung verantwortlich und an wen kann ich mich wenden?
Für die Datenbearbeitung verantwortlich ist:
Rheumaliga Zürich, Zug und Aargau
Badenerstrasse 585
8048 Zürich
Bei Fragen rund um das Thema Datenschutz können Sie sich an unsere Datenschutzbeauftragte wenden:
E-Mail: datenschutz@rheumaliga-zza.ch
3 Welche Daten bearbeiten wir und woher stammen diese Daten?
Wir bearbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kund*innen, Mitgliedern, Spender*innen und Kursleitenden erhalten. Relevante personenbezogene Daten sind unter anderem:
- Identifikationsdaten (z. B. Name, Vorname, Geburtsdatum, Geschlecht)
- Kontaktdaten (z. B. Adresse, E-Mail, Telefonnummer)
- Informationen zur möglichen Geschäftsbeziehung
- Gesundheitsdaten
- Weitere Informationen (z. B. Beruf, Ausbildung, Interessen)
- Spendendaten
sowie andere mit den vorstehend genannten Kategorien vergleichbare Daten.
Diese Personendaten können aus folgenden Quellen stammen:
- von den Betroffenen selbst, wenn sie diese der Organisation anlässlich der Geschäftsbeziehung oder im
Lauf der Geschäftsbeziehung mitgeteilt haben oder z. B über Social Media Kanäle
- die Personendaten wurden durch die Organisation selbst geschaffen (z. B. Beurteilungen)
- sie wurden durch die Organisation im Rahmen der Geschäftsbeziehung aufgrund von Handlungen der
Betroffenen erhoben
- von kantonalen/regionalen Rheumaligen, nationalen Patientenorganisationen oder sonstigen Dritten
(Versicherungsgesellschaften, medizinische Leistungserbringende, rechtliche Dienstleistende etc.)
berechtigt übermittelt.
4 Zu welchen Zwecken werden die Daten bearbeitet?
Wir bearbeiten personenbezogene Daten im Einklang mit den Bestimmungen des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) zu folgenden Zwecken:
4.1 Zur Erfüllung von vertraglichen Pflichten
Die Bearbeitung von Daten erfolgt zur Erbringung unserer Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kundinnen und Kunden oder zur Durchführung vorvertraglicher Massnahmen. Die Zwecke der Datenbearbeitung richten sich in erster Linie nach der konkreten Dienstleistung (z. B. Durch führung von Bewegungskursen, Beratung, etc.) und können unter anderem Identifikation-, Gesundheits- und
Spendendaten umfassen. Die weiteren Einzelheiten zu den Datenbearbeitungszwecken können Sie den massgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.
4.2 Im Rahmen der Interessenabwägung
Soweit erforderlich bearbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten, zum Beispiel:
- Konsultation von und Datenaustausch mit Dritten und Auskunftsstellen (Auftraggebenden, Bundesämtern
etc.) zur Ermittlung der individuellen Bedarfsanalyse sowie des Gesundheitsstatus und Krankheitsbildes
- Prüfung und Optimierung von Verfahren zur Bedarfsanalyse
- Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen
haben (siehe auch Abschnitt 9)
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Gewährleistung der IT-Sicherheit und des IT-Betriebs
- Verhinderung und Aufklärung von Straftaten
- Massnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen)
- Massnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
Zudem erheben wir Personendaten aus öffentlich zugänglichen Quellen zum Zwecke der Akquisition von Kundinnen und Kunden.
4.3 Aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse
Zudem unterliegen wir als Verein und Serviceorganisation diversen rechtlichen Verpflichtungen, das heisst gesetzlichen Anforderungen (z. B. Pensions-, Lebens-, Sozialversicherungsgesetz) sowie diversen Aufklärungs- und Informationspflichten. Zu den Zwecken der Bearbeitung gehören unter anderem die Identitäts- und Altersprüfung, die Erfüllung von Meldepflichten sowie die Berichterstattung an legitimierte Parteien.
4.4 Aufgrund Ihrer Einwilligung
Wenn Sie uns eine Einwilligung zur Bearbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre personenbezogenen Daten entsprechend. Eine erteilte Einwilligung kann widerrufen werden. Der Widerruf tritt ab dem Zeitpunkt des Widerrufs in Kraft. Bearbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Die Bearbeitung personenbezogener Daten wie oben angegeben, kann alle Details in Bezug auf die jeweilige Person, die Beziehung zwischen dieser Person und der Organisation sowie Details zu allfälligen Begünstigten, Bevollmächtigten, Vertreterinnen und Vertretern sowie anderen an der Geschäftsbeziehung beteiligten Personen umfassen.
Wir bearbeiten Daten z. B. für Marketingzwecke und zur Beziehungspflege, z. B. um unseren Kundinnen und Kunden sowie anderen Vertragspartner*innen personalisierte Dienstleistungen von uns) zu senden. Das kann z. B. in Form von Newslettern und anderen regelmässigen Kontakten (elektronisch, per Post, telefonisch), über andere Kanäle, für welche wir von Ihnen Kontaktinformationen haben, aber auch im Rahmen von einzel-
nen Marketingaktionen (z. B. Anlässe, Wettbewerbe etc.) erfolgen und auch Gratisleistungen enthalten (z. B. Einladungen, Geburtstagskarten, Gutscheine etc.). Sie können solche Kontakte jederzeit ablehnen bzw. eine Einwilligung in die Kontaktaufnahme für Werbezwecke verweigern oder widerrufen.
5 Gibt es für mich eine Pflicht zur Bereitstellung von Daten?
Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen abzuschliessen oder diesen auszuführen.
6 Wem werden die Daten bekannt gegeben?
Innerhalb der Organisation erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten und zur Wahrung der berechtigten Interessen brauchen.
Die Personendaten können an folgende Empfängerinnen und Empfänger weitergegeben werden:
- Öffentliche Stellen und Institutionen aufgrund einer gesetzlichen Verpflichtung, z. B. BSV
- Unternehmen, welche Dienstleistungen erbringen (z. B. IT-Provider, Versandunternehmen,
Reinigungsunternehmen, Bewachungsunternehmen, Banken, Versicherungen, Inkassofirmen,
Wirtschaftsauskunfteien oder Adressprüfer*innen) oder mit welchen Kooperationen zur Erbringung
ihrer Dienstleistungen bestehen
- Gerichte, Strafverfolgungs- oder Aufsichtsbehörden (Anwendungsfälle sind z. B. Strafuntersuchungen,
polizeiliche Massnahmen (z. B. gesundheitliche Schutzkonzepte, Gewaltbekämpfung etc.), aufsichts-
rechtlich Vorgaben und Untersuchungen, gerichtliche Verfahren, Meldepflichten und vor- und ausser-
gerichtliche Verfahren sowie gesetzliche Informations- und Mitwirkungspflichten. Eine Datenbekanntgabe
kann auch erfolgen, wenn wir von öffentlichen Stellen Auskünfte beziehen wollen, z. B. um ein Auskunfts- interesse zu begründen oder weil wir sagen müssen, über wen wir eine Auskunft (z.B. aus einem Register)
benötigen.
- Audits: Die Offenlegung personenbezogener Daten wird auch für Datenschutz- oder Sicherheitsaudits und/
oder zur Untersuchung oder Reaktion auf eine Beschwerde oder eine Sicherheitsbedrohung benötigt.
- Andere mit den vorstehend genannten Kategorien vergleichbare Stellen und / oder weitere Personen.
Andere Empfänger*innen sind z. B.: Wenn wir mit Medien zusammenarbeiten und diesen Material über-
mitteln (z. B. Fotos), können Sie unter Umständen ebenfalls davon betroffen sein. Dasselbe gilt bei der
Veröffentlichung von Inhalten (z. B. Fotos, Interviews, Zitate etc.) etwa auf der Website oder in anderen
Publikationen von uns.
Die Datenweitergabe wird nur stattfinden, sofern die Weitergabe oder die Anfrage zur Weitergabe gemäss den Vorgaben erfolgen.
Mit den Dienstleister*innen schliessen wir Verträge / Vereinbarungen ab, die Bestimmungen zum Schutz der Daten vorsehen, soweit sich ein
solcher nicht aus dem Gesetz ergibt.
Alle diese Kategorien von Empfänger*innen können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z. B. IT-Provider), jene anderer Dritter aber nicht (z. B. Behörden, Banken etc.). Ungeachtet dessen unterstehen Ihre Daten auch nach einer Bekanntgabe in der Schweiz und im restlichen Europa weiterhin einem angemessenen
Datenschutz.
Möchten Sie nicht, dass bestimmte Daten weitergegeben werden, teilen Sie uns dies bitte mit, damit wir prüfen können, ob und inwieweit wir Ihnen entgegenkommen können.
7 Werden die Daten ins Ausland oder an eine internationale Organisation übermittelt?
Die Organisation bearbeitet die Personendaten grundsätzlich in der Schweiz. Die Personendaten können in folgenden Fällen im Ausland bearbeitet resp. ins Ausland (weltweit) übermittelt werden, sofern sie mit uns oder in unserem Namen zu den in dieser Datenschutzerklärung beschriebenen Zwecken arbeiten. Wir übermitteln Ihre personenbezogenen Daten nur in Länder, die ein angemessenes Datenschutzniveau gewährleisten oder
- in Ermangelung einer solchen Gesetzgebung, – die einen angemessenen Schutz auf der Grundlage geeig-
neter Sicherheitsvorkehrungen (z. B. von der Europäischen Kommission genehmigte Standardvertrags-
klauseln) garantieren. Nötig ist eine Übermittlung der Personendaten ins Ausland zum Beispiel
- für die Bereitstellung der auf Microsoft basierenden IT-Infrastruktur
- bei der Abwicklung von Kundenaufträgen (z. B. Austausch mit medizinischen Leistungserbringenden,
Anfragen von Betroffenen)
- im Zusammenhang mit Auskunftsanfragen und -pflichten gegenüber ausländischen Behörden.
8 Wie lange werden die Daten gespeichert?
Die Organisation bearbeitet und speichert die Personendaten, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Die gesetzlichen Aufbewahrungspflichten betragen in der Regel zehn Jahre ab Abschluss des Geschäftsverhältnisses.
Sind die Personendaten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese – sofern dies technisch möglich ist – regelmässig (zumeist jährlich) gelöscht, ausser, die Weiterbearbeitung der Daten ist aus überwiegenden Interessen der Organisation erforderlich. Für genauere Auskünfte über die Aufbewahrungsfristen bitten wir, unseren Datenschutzbeauftragten zu kontaktieren (siehe Kontaktdaten unter Punkt 2).
9 Profiling und automatisierte Einzelfallentscheide
Die Organisation erstellt keine Profile von Personen und es werden keine automatisierten Einzelentscheide mit rechtlichen oder gewichtigen anderen negativen Folgen, die allein ein Computer bezüglich einer einzelnen Person trifft, gefällt.
10 Wie werden die Daten geschützt?
Die Organisation verpflichtet sich zu einem sorgfältigen Umgang mit den Personendaten und stellt sicher, dass sie vor unbefugtem Zugriff geschützt sind. Die Organisation ergreift aktuelle technische und organisatorische Massnahmen, um Personendaten vor Verlust, Missbrauch, unbefugtem Zugriff, Weitergabe und Änderung zu schützen. Zu unseren Sicherheitsmassnahmen gehören z.B. Firewall, Datenverschlüsselung, physische und technische Zugangsbeschränkungen sowie periodische Sicherungen (Backup).
11 Welche Datenschutzrechte haben Betroffene?
- Recht auf Auskunft
- Recht auf Berichtigung und/oder Löschung
- Recht auf Einschränkung der Bearbeitung
- Recht auf Datenherausgabe und -übertragbarkeit
- Widerspruchsrecht gegen unsere Datenbearbeitungen
- Weitere Rechtsansprüche (insbes. Recht auf Unterlassung künftiger Datenbearbeitungen oder
Bekanntgaben an Dritte)
Eine erteilte Einwilligung in die Bearbeitung personenbezogener Daten kann uns gegenüber jederzeit widerrufen werden. Ein Widerruf wirkt erst für die Zukunft. Bearbeitungen vor dem Widerruf sind nicht betroffen.
Zur Ausübung der Rechte oder bei weiteren Fragen und Anliegen zum Datenschutz wenden Sie sich bitte an die Datenschutzbeauftragte (siehe Kontaktdaten unter Punkt 2).
Sollten Sie der Ansicht sein, dass die Rheumaliga Zürich, Zug und Aargau Ihre Anfrage oder Ihr Anliegen nicht zu Ihrer Zufriedenheit behandelt hat oder wenn Sie der Meinung sind, dass die Rheumaliga Zürich, Zug und Aargau Ihre Personendaten nicht datenschutzkonform bearbeitet, können Sie sich an die zuständige Aufsichtsbehörde wenden; in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
12 Kann diese Datenschutzerklärung geändert werden?
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Die Rheumaliga Zürich, Zug und Aargau behält sich das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit zu aktualisieren und zu ändern, um Änderungen der Art und Weise, wie Ihre Personendaten bearbeitet wurden oder um Änderungen gesetzlicher Anforderungen zu berücksichtigen. Alle Änderungen, welche die Rheumaliga Zürich Zug und Aargau in
Zukunft an dieser Datenschutzerklärung vornimmt, werden auf unserer Webseite veröffentlicht. Bitte prüfen Sie regelmässig, ob Aktualisierungen oder Änderungen dieser Datenschutzerklärung erfolgt sind. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.
Letzte Aktualisierung: August 2023