Impressum
Züri isch ESC
c/o City Vereinigung Zürich
Steinfels-Areal | Heinrichstrasse 267
Postfach
8021 Zürich, Schweiz
Datenschutzerklärung
Wir respektieren Ihre Privatsphäre und der Datenschutz ist uns wichtig. Diese Datenschutzerklärung informiert die Kunden und Kundinnen unserer Unternehmung und Nutzerinnen und Nutzer dieser Website gemäss Schweizer- und EU-Datenschutzrecht über die Art, den Umfang und den Zweck der Erhebung und Verwendung von Personendaten. Wir informieren Sie stets transparent darüber, wofür wir Ihre Daten benötigen und ob bzw. wie lange wir diese speichern.
Wir haben technische und organisatorische Massnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern eingehalten werden. Personendaten müssen auf rechtmässige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise bearbeitet werden.
Wir handeln nach den Grundsätzen des DSG, nämlich im Lichte der Transparenz, Zweckbindung, Fairness, Datenminimierung, begrenzten Speicherfristen, Datenrichtigkeit, Datensicherheit, Privacy by Design und Privacy by Default.
Datenschutz ist ein wichtiges Anliegen. In dieser Datenschutzerklärung wird erläutert, wie und zu welchem Zweck wir Personendaten erheben und weiterbearbeiten. Als Personendaten gelten dabei sämtliche Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten sämtliche Daten gestützt auf die anwendbaren gesetzlichen Bestimmungen, insbesondere das schweizerische Datenschutzgesetz (DSG) und die Datenschutz-Grundverordnung der EU (DSGVO). Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um Personendaten vor Verlust, Zerstörung, unberechtigtem Zugriff und Missbrauch zu schützen.
Primär orientiert diese Datenschutzerklärung über das Folgende:
- welche Personendaten erheben und bearbeiten wir;
- zu welchen Zwecken verwenden wir Ihre Personendaten;
- wer hat Zugang zu Ihren Personendaten;
- welchen Nutzen hat unsere Datenbearbeitung für Sie;
- Dauer der Bearbeitung und Speicherung Ihrer Personendaten;
- Ihre Rechte mit Bezug auf Ihre Personendaten;
- und unsere Kontaktadressen.
Bitte beachten Sie, dass wir diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen können. Es gilt die jeweils aktuell veröffentlichte Fassung.
Begriffe
Personendaten
Personendaten im Sinne des DSG und der DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. Personendaten sind beispielsweise Namen, Adressen, E-Mail-Adressen etc.
Besonders schützenswerte Personendaten
Bestimmte Arten von Personendaten gelten datenschutzrechtlich als besonders schützenswert. Es handelt sich dabei primär, aber nicht abschliessend, um Gesundheitsdaten, biometrische Merkmale oder DNA-Profile.
Besonders schützenswerte Personendaten bearbeiten wir nur, wenn es für die Erbringung einer Leistung zwingend erforderlich ist, Sie diese Daten von sich aus bekannt gegeben oder in die Bearbeitung eingewilligt haben. Solche Daten werden primär weder an Dritte noch ins Ausland weitergegeben.
Bearbeitung
«Verarbeitung bzw. Bearbeitung» bedeutet jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.
Verantwortlich ist der- oder diejenige, der/die den Zweck und die Mittel einer Bearbeitung vorgibt, d.h. die Person, die entscheidet, dass überhaupt Personendaten bearbeitet werden, und welche wesentlichen Bedingungen dafür gelten.
Auftragsbearbeiter
Auftragsbearbeiter ist derjenige, der eine fremde Datenbearbeitung besorgt. Der Auftragsbearbeiter entscheidet zwar selbst, dass er sein Geschäft betreibt und dass er Daten des Verantwortlichen bearbeitet, aber dass diese Bearbeitung überhaupt stattfindet, bleibt die Entscheidung des Verantwortlichen. Der Verantwortliche hat ein Weisungsrecht gegenüber dem Auftragsbearbeiter.
Verantwortung
Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist:
Züri isch ESC
c/o City Vereinigung Zürich
Steinfels-Areal | Heinrichstrasse 267
Postfach
8021 Zürich, Schweiz
Wenn Sie ein datenschutzrechtliches Anliegen haben, können Sie uns unter den vorstehenden Adressdetails kontaktieren.
Rechtsgrundlagen zur Datenbearbeitung
Die Bearbeitung von Personendaten stützt sich je nach Bearbeitungszweck auf unterschiedliche Rechtsgrundlagen. Primär ist in der Schweiz die Datenbearbeitung zulässig, sofern diese nicht durch Gesetz (DSG oder DSGVO) verboten ist.
Die Datenbearbeitung ist in Erfüllung eines Vertrags zulässig, unabhängig oder sogar gegen den Willen des Betroffenen.
Weiter erlauben uns berechtigte Interessen zur Datenbearbeitung. Berechtigte Interessen können ideeller als auch wirtschaftlicher Natur sein. Als anerkannter Zweck gilt beispielsweise die Direktwerbung. Darunter fällt das Ansprechen von Personen mit werblichen Informationen bspw. durch Telefon, E-Mail oder Brief.
Weiter ist jede Datenbearbeitung zulässig, die auf Ihrer Einwilligung beruht oder zur Einhaltung von in- oder ausländischen Rechtsvorschriften erforderlich ist.
Zweck der Datenverarbeitung
In erster Linie bearbeiten wir Personendaten im Zusammenhang mit dem Erbringen von Dienstleistungen, dem Abschluss und der Abwicklung der Vertragsbeziehungen mit Kundinnen und Kunden und anderen Geschäftspartnern sowie mit dem Betrieb der Webseite.
Vertragsabwicklung
Ebenso möchten wir die Vertragserfüllung zu Ihrer höchsten Zufriedenheit gewährleisten. Wir bearbeiten Personendaten deshalb für die Vertragserfüllung und all den damit direkt oder indirekt zusammenhängenden Bereichen. Der Zweck der Vertragsabwicklung umfasst generell alles, was erforderlich oder zweckmässig ist, um einen Vertrag abzuschliessen, durchzuführen und zu erfüllen. Die Vertragsabwicklung umfasst ggf. auch eine vereinbarte Personalisierung von Leistungen.
Information und Marketing
Wir bearbeiten Personendaten auch zur Beziehungspflege und für Marketingzwecke, bspw. durch Zustellung schriftlicher oder elektronischer Mitteilungen. Solche Mitteilungen können personalisiert werden.
Dabei kann es sich um folgende Mitteilungen handeln:
- Newsletter
- elektronische Nachrichten
- Informationen per Post
- Jahresberichte, Magazine und andere Drucksachen;
- Einladungen zu Anlässen
Sie können Kontakte zu Marketingzwecken jederzeit widerrufen. Bei Newslettern und anderen elektronischen Mitteilungen müssen Sie ohnehin explizit einwilligen.
Sicherheit und Prävention
Wir möchten Ihre und unsere Sicherheit gewährleisten und Missbräuchen vorbeugen. Zur Gewährung Ihrer und unserer Sicherheit sowie zum Vorbeugen von Missbräuchen bearbeiten wir Personendaten zu Sicherheitszwecken, zur Gewährleistung der IT-Sicherheit, zur Diebstahls-, Betrugs- und Missbrauchsprävention und zu Beweiszwecken. Ihre Personendaten werden wir daher für Sicherheitszwecke erfassen, auswerten und speichern.
Rechtspflichten
Sofern Rechtspflichten bspw. zur Aufbewahrung oder Bekanntgabe bestehen, werden wir die befolgen. Andernfalls werden wir Ihre Personendaten nicht bekannt geben.
Rechtswahrung
Zur Durchsetzung unserer Ansprüche bearbeiten wir Ihre Personendaten, bspw. im Rahmen der Beweissicherung oder Abklärung allfälliger Prozessaussichten. Auf Aufforderung hin werden wir Ihre Personendaten Behörden offenlegen.
Nutzung der Webseite
Log-Daten und gerätespezifische Informationen
Wenn Sie die Webseiten aufrufen und diese nutzen, erhebt und speichert der Provider der Seiten automatisch entsprechende Log-Daten und gerätespezifische Informationen, die Ihr Browser automatisch an uns übermittelt. Diese Daten und Informationen umfassen unter anderem IP-Adresse, Browsertyp und Browserversion, verwendetes Betriebssystem, die Internetseite, von welcher ein zugreifendes System auf die Webseiten gelangt (sogenannte Referrer), Informationen über Ihr Gerät und dessen Einstellungen sowie Datum und Zeit Ihres Besuchs.
Cookies
Die Webseiten verwenden Cookies. Cookies sind kleine Textdateien, welche über einen Internetbrowser auf Ihrem Computer oder mobilen Gerät gespeichert werden, wenn Sie die Webseiten besuchen. Wenn Sie eine der Webseiten erneut aufrufen, erkennt die Webseite Sie, ohne zu wissen, wer Sie sind. Zweck dieser Wiedererkennung ist es, Ihnen die Verwendung der Webseite zu erleichtern. Durch den Einsatz von Cookies können wir Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Sie können Ihren Browser jedoch so einstellen, dass er Cookies deaktiviert, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass sie Cookies akzeptieren. Wenn Sie die Setzung von Cookies deaktivieren, sind unter Umständen nicht alle Funktionen der Webseiten vollumfänglich nutzbar.
Weitere Informationen zu Cookies finden sie auf Webseiten wie www.allaboutcookies.org.
Google Analytics
Wir benutzen Google Analytics, einen Webanalysedienst der Google LLC (nachfolgend „Google“), USA. Google Analytics verwendet ebenfalls Cookies, mit welchen Ihre Nutzung der Webseiten analysiert wird. Die entsprechenden Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf unseren Webseiten ist die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Google verwendet entsprechend erhobene Informationen, um Ihre Nutzung der Webseiten auszuwerten, um Berichte über die Aktivitäten auf den Webseiten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Soziale Medien
Wir betreiben auf sozialen Medien-Plattformen und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie. Dabei erhalten wir Daten von Ihnen und von den Plattformen (z.B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Die Plattformen bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den jeweiligen Datenschutzerklärungen.
Wir nutzen derzeit die folgenden Plattformen, wobei die Identität und Kontaktdaten des Plattformbetreibers jeweils in der Datenschutzerklärung abrufbar sind:
Youtube
www.youtube.com
Datenschutzerklärung: www.policies.google.com
LinkedIn
www.linkedin.com
Datenschutzerklärung: de.linkedin.com/legal/privacy-policy
Wir sind berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf unseren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden.
Einige der Plattformbetreiber befinden sich möglicherweise ausserhalb des Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie weiter unten.
Newsletter
Wenn Sie den Newsletter abonnieren, erklären Sie sich mit dem Newsletter-Empfang und der Datenverarbeitung durch unseren Versanddienstleister einverstanden. Wir erfassen aufgrund unserer berechtigten Interessen zur Optimierung und Analyse unseres Angebots Angaben zu Öffnungs- und Klickraten unserer Newsletter und speichern diese verknüpft mit Ihrer E-Mail-Adresse ab.
Der Newsletterversand erfolgt durch den Versanddienstleister CleverReach GmbH, Schafjückenweg 2, D-26180 Rastede. Die Datenbearbeitung basiert auf Grundlage der DSGVO.
Ihre Einwilligung zum Erhalt des Newsletters können Sie jederzeit widerrufen. Am Ende jedes Newsletters finden Sie den Link zur Kündigung.
Datenübermittlung ins Ausland
Wir können im Rahmen unserer geschäftlichen Aktivitäten und der Bearbeitung von Personendaten gemäss dieser Datenschutzerklärung – soweit gesetzlich zulässig und erforderlich – Personendaten vertrauenswürdigen Dritten (nachfolgend die „Drittempfänger„) bekanntgeben, welche Ihre Personendaten für uns bearbeiten. Insbesondere können dies Dienstleistungspartner sein (z.B. IT-Dienstleister, Dritte, welche bei der Durchführung oder Organisation von Veranstaltungen involviert sind, Anbieter von Support-Dienstleistungen, Kundinnen und Kunden im Ausland).
Die Drittempfänger können sich in der Schweiz wie auch im Ausland befinden. Wenn das entsprechende Land keinen angemessenen gesetzlichen Datenschutz bietet, sorgen wir gemäss den gesetzlichen Vorgaben dafür, dass Personendaten gemäss dem schweizerischen Datenschutzniveau angemessen geschützt sind (insb. durch das Abschliessen von EU Model Clauses und/oder Vorhandensein von sog. Binding Corporate Rules).
Weitergabe Ihrer Personendaten
Wir können Ihre Personendaten weitergeben. Die Weitergabe kann der internen Administration dienen.
An Dritte
Wir können Ihre Personendaten auch an Unternehmen ausserhalb weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen. Primär bearbeiten diese Dienstleister Ihre Personendaten in unserem Auftrag als Auftragsbearbeiter. Wir verpflichten unsere Auftragsbearbeiter mittels Auftragsverarbeitungsvertrags (AV) Ihre Personendaten ausschliesslich nach unseren Instruktionen zu bearbeiten sowie geeignete Massnahmen zur Datensicherheit zu treffen.
Die Weitergabe Ihrer Personendaten an andere Dritte, zu deren eigenen Zwecken, bedarf Ihrer Einwilligung, ausser es bestehe eine Rechtsgrundlage, die uns zur Weitergabe gesetzlich verpflichtet.
Bitte beachten Sie auch unsere Cookie-Informationen zur selbständigen Datenerhebung durch Drittanbieter, deren Tools wir auf unseren Webseiten und Apps eingebunden haben.
Wir erhalten Daten, die der beruflichen Schweigepflicht unterstehen.
Schweiz und EU
Wir bearbeiten und speichern Personendaten in der Schweiz und in der Europäischen Union. Die DSGVO gewährt ein der Schweiz gleichwertiges Datenschutzniveau.
Personendaten dürfen nur dann ohne Weiteres ins Ausland gelangen (oder vom Ausland aus abrufbar werden), wenn der betreffende Staat ein Schutzniveau aufweist, das aus schweizerischer Sicht angemessen ist.
Länder ausserhalb der EU verfügen oft nicht über Gesetze, die Ihre Personendaten im gleichen Umfang wie in der Schweiz oder in der EU schützen. Sofern wir Ihre Personendaten in einen solchen Staat übermitteln, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher.
Ein Mittel zur Sicherstellung eines angemessenen Datenschutzes ist vertraglicher Natur, die den erforderlichen Datenschutz Ihrer Personendaten im Ausland sicherstellen. Oft gelangen Standardvertragsklauseln (genehmigt von EDÖB Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten) zur Anwendung. Vertragliche Vorkehrungen gleichen einen schwächeren oder fehlenden gesetzlichen Schutz oft nicht vollständig aus, so dass Ihre Einwilligung nötig wäre.
Drittlandübermittlung
Auf unserer Webseite sind Dienste von Unternehmen mit Sitz in den USA oder Beziehungen in die USA eingebunden. In diese Datenbearbeitung müssen Sie einwilligen. Dabei kann der uneingeschränkte Zugriff durch US-Behörden auf Ihre Personendaten nicht ausgeschlossen werden. Der Rechtsweg kann nicht beschritten werden. In folgenden Fällen können wir den Schutz Ihrer Personendaten nicht in angemessener Weise sicherstellen, auch nicht mittels Standarddatenschutzklauseln.
Es handelt sich nicht abschliessend um die Dienstleister der Sozialen Medien. (vgl. oben)
Hingegen kann bei allen vorgenannten Unternehmen mit Sitz oder Niederlassung in den USA nicht ausgeschlossen werden, dass diese den US-Behörden Zugriff auf Ihre Personendaten gewähren müssen (US-CLOUD Act) und zwar selbst dann, wenn die Speicherung nicht in den USA erfolgt.
Daher erfolgt eine solche Datenbearbeitung nur auf Ihre explizite Einwilligung hin.
Aktuell werden nur Daten nach Deutschland übermittelt – somit an ein Land mit angemessenem Datenschutzniveau. Weitere Länder können wir zurzeit nicht aufführen.
Dauer der Aufbewahrung von Personendaten
Wir speichern Personendaten nur so lange, wie es für die Erfüllung der vertraglichen und gesetzlichen Pflichten oder die sonst mit der Datenbearbeitung verfolgten Zwecke erforderlich ist (z.B. für die Dauer der Geschäftsbeziehung, Vertragserfüllung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten). Sollten wir Ihre Daten länger speichern wollen, werden wir Sie um Ihre Einwilligung bitten.
Rechte der betroffenen Person
Sie haben jederzeit das Recht von uns Auskunft darüber zu verlangen, über welche Personendaten wir von Ihnen verfügen und wie diese bearbeitet werden. Dieses Recht bezieht sich nur auf die eigenen Personendaten. Sollten in einem Dokument bzw. einer Datei neben den eigenen Personendaten auch Personendaten von Drittpersonen enthalten sein, werden diese entfernt bzw. in geeigneter Weise anonymisiert. Personendaten von Mitarbeitenden ihrer Kundinnen und Kunden geben wir den Kundinnen und Kunden nicht weiter. Vorbehalten bleibt eine anders lautende Vereinbarung zwischen der Kundin und dem Kunden, dem Mitarbeitenden/der Mitarbeitenden und uns oder das ausdrückliche Einverständnis des Mitarbeitenden/der Mitarbeitenden zur Weitergabe seiner/ihrer Informationen an die Kundin oder dem Kunden.
Zudem haben Sie jederzeit das Recht, die Berichtigung oder Löschung Ihrer Personendaten zu verlangen und/oder die Datenbearbeitung einzuschränken. Vorbehalten bleiben gesetzlich vorgesehene Einschränkungen, welche wir diesbezüglich geltend machen können (z.B. gesetzliche Verpflichtung zur oder überwiegendes Interesse der an der Aufbewahrung oder Bearbeitung gewisser Personendaten).
Sodann können Sie jederzeit den Widerruf jeglicher Einwilligung beantragen. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen können und dies bspw. Kostenfolgen haben kann.
Rechtsweg
Ihre Rechte können Sie auch gerichtlich durchsetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einreichen. In der Schweiz ist dafür der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig. Weitergehende Informationen finden Sie unter: www.edoeb.admin.ch.