Datenschutz
Datenschutzerklärung der Guggemusig Mörsburg-Schränzer
Vorwort
1. Worum es geht
Sie erfahren in dieser Datenschutzerklärung unter anderem:
· welche Personendaten wir erheben und bearbeiten
· zu welchen Zwecken wir Ihre Personendaten verwenden
· wer Zugang zu Ihre Personendaten hat
· wie lange wir Ihre Personendaten bearbeiten
· welche Rechte Sie mit Bezug auf Ihre Personendaten haben
· wie wir Ihre Daten schützen
· wie Sie uns kontaktieren können
2. Begrifflichkeiten
Für die Definitionen der datenschutzrechtlich relevanten Begriffe wie «Personendaten», «Verarbeiten» etc. verweisen wir auf die ein-schlägigen Datenschutzgesetze, insbesondere das schweizerische Datenschutzgesetz (Bundesgesetz über den Datenschutz (DSG); SR 235.1) und die Datenschutzverordnung (Verordnung zum Bundes-gesetz über den Datenschutz (VDSG); SR 235.11) und so weit anwendbar, die Datenschutzgrundverordnung der Europäischen Union (DSGVO).
3. Umgang mit Personendaten
Unser Verein verfügt über zahlreiche Personendaten (z.B. Namen, Adresse, Geburtsdatum, Telefonnummern, Fotografien, etc.) seiner Mitglieder, Interessenten und Geschäftspartnern. Mit diesen Angaben gehen wir sorgfältig um. Der Vereinsvorstand, dem diese Daten zur Erfüllung seiner Aufgaben anvertraut sind, trägt die Verantwortung für den datenschutzkonformen Umgang mit diesen Daten. Darunter fallen folgende, allgemeine Grundsätze:
3.1 Transparenzprinzip
Eine offene und umfassende Information über Zweck und Umfang (vergl. Ziff. 5) der bearbeiteten Personendaten ist uns wichtig.
3.2 Verhältnismässigkeitsprinzip
Erlaubt ist nur die Bearbeitung jener Personendaten, die tatsächlich nötig sind, um den angestrebten Zweck zu erreichen (z.B. Adresse und/oder Emailadresse für Versand der Rechnung zum Mitglieder-beitrag oder zur Einladung an die Mitgliederversammlung etc.). Zudem muss er darauf hinweisen, dass es der Person freigestellt ist, die fraglichen Daten mitzuteilen.
3.3 Zweckbindungsprinzip
Personendaten dürfen nur zu dem Zweck bearbeitet werden, der bei der Beschaffung angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist.
3.4 Wer ist für die Datenbearbeitung verantwortlich
Datenschutzrechtlich verantwortlich für die Datenbearbeitung ist jeweils der Vorstand, der festlegt, ob diese Bearbeitung erfolgen soll, zu welchen Zwecken sie erfolgt und wie sie ausgestaltet ist. Er kann die Bearbeitung an unterwiesene Stellen gemäss Organigramm delegieren.
Wer darf Daten bearbeiten:
· Vorstand
· Webmaster / Social Media Verantwortliche/r
· Passivbetreuer/in
· MbS Event-OK
· MbS Sujet-Team
Es wird ein Verzeichnis über die Bearbeitungstätigkeiten geführt, welches eine Übersicht gibt, in welchen Bereichen welche Daten zu welchem Zweck bearbeitet worden sind.
3.5 Übermittlung an Dritte
Wir verwenden die uns überlassenen Daten nur Intern. Eine Liste mit Namen und Vornamen unsere Aktiv-, Ehren- und alte Garde Mit-gliedern wird auf unserer Homepage publiziert. Ansonsten verzichten wir aber auf eine Veröffentlichung von Personendaten im Internet oder sonstigen Medien ohne Einwilligung der betroffenen Person. Unsere Mitglieder sind über die Risiken einer Veröffentlichung von Personen-daten im Internet informiert worden (siehe Anhang 1). Eine Weitergabe von persönlichen Daten an Dritte findet nur in den folgenden ausgewählten Fällen statt:
· Wenn die Weitergabe zur Erfüllung eines mit Ihnen geschlossenen Vertrages erforderlich ist
· Wenn Sie Ihre Einwilligung dazu ausdrücklich erteilt haben
· Wenn wir rechtlich zu der Weitergabe der Daten verpflichtet sind
· Zur Datensicherung bei unserer Online-Vereinssoftware
· Wenn die Statuten dies ausdrücklich vorsehen
Personendaten können wir an Dritte zum Zwecke einer Kreditprüfung, eines Inkassos, einer Besicherung von Finanzierungen oder einer Abtretung von Forderungen in unserem Interesse weitergeben.
Der Datenempfänger verarbeitet die übermittelten Daten in eigener Verantwortung unter den geltenden Datenschutzbestimmungen. Vor-behalten bleibt eine Offenlegung der Personendaten aufgrund eines hoheitlichen Entscheides oder von Gesetzes wegen, z.B. gegenüber einer Strafverfolgungsbehörde oder zur Verfolgung und Aufdeckung unrechtmässiger Aktivitäten.
Die Datenschutzerklärung unserer Online-Vereinssoftware kann unter https://www.clubdesk.ch/de/datenschutz abgerufen werden.
4. Welche Personendaten bearbeiten wir
Personendaten» sind Informationen, die mit einer bestimmten Person in Verbindung gebracht werden können. Wir bearbeiten verschiedene Kategorien solcher Personendaten. Die wichtigsten Kategorien finden Sie zu Ihrer Orientierung nachstehend. Im Einzelfall können wir aber auch weitere Personendaten bearbeiten
4.1 Stammdaten
Stammdaten sind die grundlegenden Daten über Sie, wie z.B. Anrede, Name, Kontaktdaten und Geburtsdatum. Wir erheben Stammdaten insbesondere, wenn Sie sich für eine Mitgliedschaft interessieren oder anmelden. Stammdaten erheben wir aber auch, bei Auftritts- und Kontaktanfragen oder wenn Sie Dienstleistungen, Informationen oder Produkte von den MbS beziehen möchten.
Zu den Stammdaten gehören z. Bsp.:
· Anrede, Vorname, Name, Geschlecht, Geburtsdatum
· Adresse, E-Mail, Telefonnummer und andere Kontaktdaten
· Angaben zu Ihrem Status bei uns
4.2 Vertragsdaten
Vertragsdaten sind Personendaten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen z.B. Angaben zum Vertragsschluss, erworbene Ansprüche und Forderungen. Verträge schliessen wir vor allem mit Mitgliedern, Veranstaltern, Sponsoren, Dienstleistern und Lieferanten ab.
Zu den Vertragsdaten gehören z. Bsp. Angaben:
· Über die Anbahnung und den Abschluss von Verträgen, z. Bsp. Datum des Vertragsschlusses, Angaben aus dem Antrags-prozess und Angaben über den betreffenden Vertrag (z. Bsp. Art und Dauer)
· Über die Abwicklung und Verwaltung von Verträgen (z. Bsp. Kontaktangaben, Lieferadressen und Zahlungsinformationen etc.)
· Zu Interaktionen mit Ihnen als Kontaktperson oder Vertreter eines Veranstalters, Sponsors oder Geschäftspartners
4.3 Kommunikationsdaten
Wenn Sie Dienstleistungen, Informationen oder Produkte von den MbS beziehen möchten, erfassen wir bei der Anfrage per E-Mail, Kontaktformular oder Telefon insbesondere die ausgetauschten Kommunikationsinhalte und Angaben über Art, Zeitpunkt und evtl. Ort der Kommunikation.
Kommunikationsdaten sind z. Bsp.:
· Name und Kontaktangaben wie z. Bsp. Postadresse, E-Mail und Telefonnummer
· Inhalt von E-Mails, schriftlicher Korrespondenz, Chatnachrichten, Social Media Posts, Kommentaren auf der Webseite, Telefon-gespräche etc.
· Angaben zu Art, Zeit und u.U. Ort der Kommunikation
· Randdaten der Kommunikation oder kundenspezifische Anmerkungen
Die Verwendung von E-Mails ist technisch nicht sicher. Es kann vorkommen, dass E-Mails nicht zugestellt werden. Bei der Über-mittlung von E-Mails können diese die Landesgrenze verlassen, auch wenn Absender und Empfänger im Inland sind. Die Vertraulichkeit von E-Mails kann bei fehlender oder ungenügender Verschlüsselung nicht gewährleistet werden. Unverschlüsselte E-Mails sind deshalb für den Versand von vertraulichen Informationen nicht geeignet. Durch die Übermittlung einer E-Mail oder der Verwendung eines Kontakt-formulars stimmen Sie der Kommunikation via E-Mail in Kenntnis der beschriebenen Risiken zu.
4.4 Bild- und Tonaufnahmen
Wir fertigen regelmässig Fotos, Videos und Tonaufnahmen an, in bzw. auf denen Sie vorkommen können, z. Bsp., wenn Sie an einer unserer Veranstaltung teilnehmen, uns im Probelokal besuchen oder an einen Anlass begleiten.
Bild- und Tonaufnahmen umfassen z. Bsp.:
· Fotos, Videos und Tonaufnahmen von Kulturveranstaltungen, sämtlichen MbS Auftritten und Arbeitseinsätzen etc.
· Aufnahmen für Tonträger
Solches Bild- und Tonmaterial kann auf unseren Webseiten und den Social-Media-Kanälen zum Zweck der Werbung und Repräsentation verwendet werden. Dabei legen wir Wert auf stilvolle Aufnahmen und verwenden kein Material, dass eine negative Reputation für den Verein oder seine Mitglieder zur Folge haben könnte. Unsere Mit-glieder sind über die Risiken der Veröffentlichung im Internet auf-geklärt (vergl. Anhang 1). Eine entsprechende Einverständnis-erklärung wird in schriftlicher Form geführt und kann jederzeit widerrufen werden.
4.5 Newsletter
Wenn Sie eingewilligt haben, dass wir Ihre E-Mail-Adresse für einen allenfalls angebotenen Newsletter benutzen dürfen, senden wir Ihnen regelmässig Infos, um Sie auf Neuigkeiten von den MbS aufmerksam zu machen. Sie können dieser Bearbeitung Ihrer E-Mail-Adresse jederzeit im jeweiligen Newsletter selbst widersprechen, indem Sie sich Mittels Link am Ende des Newsletters oder über die in Ziff. 2 angegebene Kontaktmöglichkeiten abmelden.
5. Besucher unserer Webseiten
Beim Besuch auf den Webseiten der Guggemusig MbS werden von jedem Besucher die folgenden Angaben gespeichert:
· Verwendete IP-Adresse
· Browser inkl. Version
· Betriebssystem inkl. Version
· falls vorhanden, die Domain, welche auf www.moersburg-schraenzer.ch geführt hat (Suchmaschine, Banner etc.).
Wir erheben und nutzen Ihre personenbezogenen Daten, soweit dies zur Bereitstellung einer funktionsfähigen Webseite und unserer Inhalte sowie zum Erbringen einer vertraglichen Leistung oder Online-Services erforderlich sind sowie für Reichweitenmessung, Marketing und etwaige Sicherheitsmassnahmen. Wir können die IP-Adresse des Besuchers verwenden, um die Einhaltung dieser Datenschutz-erklärung oder die Sicherheit der MbS-Homepage oder anderer Nutzer, sicherzustellen.
5.1 Eingesetzte Technologien
Wenn Sie unsere Webseiten oder Social-Media-Kanäle nutzen, erheben wir bestimmte technische Daten wie z.B. Ihre IP-Adresse oder eine Geräte-ID. Zu den technischen Daten gehören auch die Protokolle, in denen wir die Nutzung unserer Systeme aufzeichnen (Log-Daten). Zum Teil können wir Ihrem Endgerät (Tablet, PC, Smartphone etc.) auch eine eindeutige Kennnummer zuweisen (eine ID), z.B. mittels Cookies oder ähnlichen Technologien, damit wir es wiedererkennen können
5.2 Server Log-Datei
Bei jeder Verwendung unserer Webseiten fallen aus technischen Gründen automatisch bestimmte Daten an, die in Protokolldateien, den sogenannten Log-Daten, temporär gespeichert und nach 30 Tagen wieder gelöscht werden. Dieser Eintrag beinhaltet folgende Informationen:
· die IP-Adresse, von welcher die Webseite aufgerufen wird
· welche Unterseite aufgerufen wurde und ob der Aufruf erfolgreich war
· die Grösse der übertragenen Datei
· Datum und Uhrzeit des Seitenaufrufs
· wenn die Seite über einen Link aufgerufen wird, wird auch die Ursprungsseite erfasst (http-Referer), sofern Ihr Browser diese Informationen mitsendet
· der zum Aufruf genutzte Webbrowser und das verwendete Betriebssystem (User-Agent)
· sowie indirekt die durch den Webbrowser übermittelte Sprache
Die Bearbeitung dieser Daten erfolgt zum Zweck, die Nutzung unserer Webseiten zu ermöglichen (Verbindungsaufbau) und ihre Funktionalität sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten und die Optimierung unseres Internetangebots zu ermöglichen sowie zu statistischen Zwecken. Wir verwenden die Protokolldateien ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen und nicht zu Werbezwecken.
Die IP-Adresse wird ferner zusammen mit den anderen Log-Daten und ggf. weiteren bei uns vorhandenen Daten bei Angriffen auf die IT-Infrastruktur oder anderen möglicherweise unerlaubten oder miss-bräuchlichen Nutzungen der Webseiten zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Personen verwendet.
5.3 Cookies und ähnliche Technologien
Cookies sind Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert, wenn Sie unsere Webseiten besuchen. Cookies enthalten eine eindeutige Kennnummer (eine ID), durch die wir einzelne Nutzer von anderen unterscheiden können, in der Regel aber ohne sie zu identifizieren. Je nach Verwendungszweck enthalten Cookies weitere Informationen, z.B. über aufgerufene Seiten und die Dauer des Besuchs einer Seite. Wir verwenden einerseits Session-Cookies, die beim Schliessen des Browsers wieder gelöscht werden, und andererseits dauerhafte Cookies, die nach dem Schliessen des Browsers für eine bestimmte Dauer gespeichert bleiben (in der Regel zwischen wenigen Tagen und zwei Jahren) und dazu dienen, Nutzer bei einem späteren Besuch wiederzuerkennen.
Es werden noch weitere Cookies beim Aufrufen der Seite gesetzt. Dies geschieht durch Google Analytics.
Generell kann das Setzen von Cookies im Webbrowser deaktiviert werden und schon vorhandene Cookies können dort gelöscht werden.
5.4 Kontaktformulare
Bei der Nutzung von Formularen auf unseren Webseiten erfolgt die Datenübermittlung freiwillig.
Im Formular getätigte Eingaben werden gespeichert und an die dafür zuständigen Personen weitergeleitet und für den Fall von Anschluss-fragen oder einem Vertragsabschluss bei uns gespeichert.
5.5 Hotjar
Wir setzen Hotjar ein zur Traffic Analyse und Besucher Feedback auf unseren Webseiten.
· Hotjar Ltd. Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta
Die Datenschutzbestimmungen von Hotjar können unter https://www.hotjar.com/legal/policies/privacy/ abgerufen werden.
5.6 Google Analytics
Wir setzen Google Analytics zur Nutzeranalyse ein, um die Gestaltung unserer Angebote und die Webseiten fortlaufend zu optimieren.
Es besteht für Sie die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten, auf eine Nutzung dieser Internetseite bezogenen Daten sowie der Verarbeitung dieser Daten durch Google zu wider-sprechen und eine solche zu verhindern. Hierzu müssen Sie ein Browser-Add-On unter dem Link
https://tools.google.com/dlpage/gaoptout herunterladen und installieren.
Sie können im Webbrowser den sogenannten Do-Not-Track-Header setzen. Dieser wird dann bei jedem Webseitenaufruf übermittelt. Sollten Sie den Do-Not-Track-Header gesetzt haben, deaktivieren wir die Einbindung von Google Analytics auf unseren Webseiten, hier-durch findet keine Nutzeranalyse statt.
Weitere Informationen von Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA finden Sie unter
· https://policies.google.com/privacy?hl=de
· https://marketingplatform.google.com/about/analytics/terms/de/
5.7 Social Media Plug-Ins
Auf unseren Webseiten setzen wir Social Media Plug-ins ein wie Instagram, Facebook und YouTube. Falls Sie bei einem dieser Netz-werke ein Nutzerkonto haben und im Moment des Aktivierens des Social Media Plug-in dort eingeloggt sind, kann das Netzwerk Ihren Besuch unserer Webseiten Ihrem Nutzerkonto zuordnen. Wenn Sie das vermeiden möchten, loggen Sie sich bitte vor der Aktivierung des Social Media Plug-in aus dem Netzwerk aus. Das Social Media Plug-in bleibt aktiv, bis Sie es deaktivieren oder Ihre Cookies löschen.
Auf unseren Webseiten haben wir Komponenten der folgenden Unternehmen integriert:
· Instagram LLC, 1601 Willow Rd, Menlo Park CA 94025, USA. Die Datenschutzbestimmungen von Instagram können unter https://help.instagram.com abgerufen werden.
· Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Die Datenschutzrichtlinie von Facebook ist unter https://de-de.facebook.com/about/privacy/ abrufbar.
· YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die Datenschutzbestimmungen von YouTube sind unter https://policies.google.com/privacy?hl=de&gl=de abrufbar.
6. Datensicherheit
Unsere Webseiten sind ausschliesslich via https://, d.h. TLS verschlüsselt zu erreichen. Dadurch wird eine sichere Übertragung der von Ihnen eingegebenen Daten sichergestellt.
Es werden angemessene technische und organisatorische Vorkehrungen getroffen, um Ihre Daten vor Verlust, Zerstörung, Verfälschung, Manipulation oder unberechtigtem Zugriff zu schützen.
Obwohl wir alle benötigten Mittel einsetzen, die Offenlegung der Daten aufgrund von Fehlern bei der Datenübertragung oder unberechtigtem Zugriff durch Dritte zu verhindern, können wir keine Haftung für solche unerwünschten Ereignisse übernehmen.
7. Dauer der Datenspeicherung
Wir speichern personenbezogene Daten so lange, wie dies für die Erfüllung des Zweckes erforderlich sind oder notwendig erscheint. Eine davon abweichende Speicherdauer kann sich durch rechtliche Nachweise und Aufbewahrungspflichten ergeben, die u.a. im Obligationenrecht (SR 220), der Geschäftsbücherverordnung (GeBüV SR 221.431), dem Fernmeldegesetz (FMG; SR 784.10) oder dem BÜPF (SR 780.1) geregelt sind, sowie aus Gründen der Beweis-sicherung oder der Vermeidung einer Verjährung von Rechtsan-sprüchen.
8. Betroffenenrechte
Sie haben jederzeit das Recht, von den MbS folgendes zu verlangen:
· Auskunft über die Bearbeitung Ihrer Personendaten
· Berichtigung Ihrer Personendaten
· Löschung Ihrer Personendaten
· Einschränkung der Bearbeitung Ihrer Personendaten
· Herausgabe Ihrer Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format.
Sie haben jederzeit das Recht, Ihre Einwilligung zu verweigern oder eine bereits erfolgte Einwilligung zu widerrufen.
Ihr Anliegen müssen Sie uns schriftlich, zusammen mit einer Kopie eines Identitätsausweises senden. Sie können dies per E-Mail tun (info@moersburg-schraenzer.ch), indem Sie die Kopie einscannen, oder per Brief an die in Ziff. 2 angegebene Adresse senden.
Zudem haben Sie die Möglichkeit, sich bei der zuständigen Daten-schutzaufsichtsbehörde zu beschweren.
9. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen, oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.
Die Nutzer werden gebeten sich regelmässig über den Inhalt dieser Datenschutzerklärung zu informieren
Stand: 07.05.2022
Anhang 1
Aufklärung über die Risiken einer Veröffentlichung von Personendaten im Internet
Die Veröffentlichung hat die folgenden Konsequenzen:
· Die publizierten Informationen sind weltweit zugänglich, also auch in Staaten ohne Datenschutzbestimmungen.
Nach den publizierten Informationen – auch und insbesondere Namen – kann weltweit gesucht werden.
Mit der Veröffentlichung verlieren die Betroffenen faktisch jede Kontrolle über die Zwecke künftiger Bearbeitung.
Informationen können völlig anders verstanden werden, als dies ür-sprünglich beabsichtigt war. Dies kann erstens zu Missverständ- nissen führen. Zweitens können Personen oder Organisationen die Informationen zu Zwecken benutzen, an die beim Veröffentlichen nicht gedacht wurde, und damit Interessen verfolgen, die den-jenigen der Betroffenen diametral entgegenstehen.
Die veröffentlichen Informationen können faktisch nicht mehr gelöscht werden; was einmal im Netz ist, kann man nicht mehr kontrollieren.
Es ist nie vollständig auszuschliessen, dass Daten zufällig oder absichtlich verändert und damit falsch werden.
Die Risiken, welche sich daraus ergeben, sind leider nicht immer auf Anhieb erkennbar. Einigen Beispiele:
· Eine solche Publikation bringt Ihre persönlichen Angaben öffentlich mit den Vereinstätigkeiten in Verbindung. Daraus kann man auf Ihre Interessen schliessen und zudem diese Angaben mit weiteren Informationen verknüpfen. So könnte ein detailliertes Persönlichkeitsprofil entstehen.
· Aus der Publikation einer e-Mailadresse entsteht das Risiko, dass die Adresse mit unerwünschten Werbemails («Spamming») bis zur Unbrauchbarkeit überhäuft wird.