Datenschutz

Datenschutzerklärung

In dieser Datenschutzerklärung beschreibt die Betreiberin der Website, Meldestelle für Glücksmomente Zentralschweiz (nachfolgend «MG» oder «sie» genannt), wie sie Personendaten erhebt und bearbeitet. Diese Datenschutzerklärung stellt keine abschliessende Beschreibung dar; allenfalls regeln andere den Datenschutz betreffende Erklärungen spezifische Sachverhalte.

Unter Personendaten werden für die Zwecke dieser Datenschutzerklärung alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

  1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitungen, ist die beschriebene Meldestelle für Glücksmomente Zentralschweiz, soweit im Einzelfall nichts anderes angegeben ist. Anfragen zum Datenschutz können, unter Beilage einer Kopie der ID oder des Passes zur Identifikation der Nutzenden, per  E-Mail an folgende Kontaktadresse gerichtet werden:

Meldestelle für Glücksmomente Zentralschweiz, 6004 Luzern

post@gluecksmomente-teilen.ch

  1. Erhebung und Bearbeitung von Personendaten

Die MG bearbeitet Personendaten insbesondere in den folgenden Kategorien von Bearbeitungen.

  • Klient:innendaten von Klient:innen, für die sie Leistungen erbringt oder erbracht hat.
  • Personendaten, die die MG bei der Leistungserbringung indirekt von ihren Kund:Innen erhalten hat.
  • Beim Besuch der Website der MG
  • Wenn sie kommuniziert oder ein Besuch stattfindet.
  • Bei sonstiger vertraglicher Beziehung, z.B. als Dienstleistungserbringerin, Kursleiterin, Projektmanagerin etc.
  • Wenn sie aus gesetzlichen oder regulatorischen Gründen dazu verpflichtet ist.
  • Wenn die MG ihre Sorgfaltspflichten oder sonstige berechtigte Interessen wahrnimmt, z.B. um Interessenkonflikte zu vermeiden oder sonstige Risiken zu vermeiden, die Datenrichtigkeit sicherzustellen, die Sicherheit zu gewährleisten oder ihre Rechte durchzusetzen.

Detailliertere Informationen finden Sie in der Beschreibung der jeweiligen Kategorien von Bearbeitungen in Ziff. 4

  1. Kategorien von Personendaten

Welche Personendaten die MG bearbeitet, ist abhängig von Ihrer Beziehung zu ihr und vom Zweck, für den die MG diese bearbeitet. Die MG bearbeitet nebst Ihren Kontaktdaten auch weitere Informationen über Sie oder über Personen, die mit Ihnen in einer Beziehung stehen. Bei diesen Informationen kann es sich unter Umständen auch um besonders schützenswerte Personendaten handeln.

Die MG sammelt folgende Kategorien von Personendaten, abhängig vom Zweck, für den sie diese bearbeitet:

  • Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)
  • Klient:innen-Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel)
  • Webseitendaten (z.B. IP-Adresse, Geräteinformation, Informationen zum Browser, Webseitennutzung (Analyse und Verwendung von Plugins, etc.)
  1. Zwecke der Datenbearbeitung und Rechtsgrundlage

4.1. Erbringung von Dienstleistungen

Die MG bearbeitet in erster Linie die Personendaten, die sie im Rahmen ihrer geschäftlichen Tätigkeit mit Klient:innen und sonstigen Vertragsbeziehungen mit Geschäftspartner:innen von diesen und weiteren daran beteiligten Personen erhält.

Bei den Personendaten der Klient:innen der MG handelt es sich insbesondere um folgende Informationen:

  • Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail, sonstige Kontaktinformationen)
  • Persönliche Informationen (z.B. Geburtsdatum, Nationalität, Zivilstand, Beruf, Titel.)
  • Diese Personendaten bearbeitet die MG für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
  • Erfüllung einer gesetzlichen Verpflichtung
  • Wahrung berechtigter Interessen, (z.B. für administrative Zwecke, um die Qualität zu verbessern, die Sicherheit zu gewährleisten, Risikomanagement zu betreiben, die eigenen Rechte durchzusetzen, sich gegen Ansprüche zu verteidigen oder um mögliche Interessenkonflikte zu prüfen)
  • Einwilligung (z.B. um Ihnen Marketinginformationen, wie z.B. einen Newsletter zuzusenden).

4.2. Nutzung der Webseite der MG

Die Website der MG umfasst folgende Domäne:

gluecksmomente-teilen.ch

Um die Webseite der MG zu nutzen, müssen keine Personendaten offengelegt werden. Der Server erfasst jedoch mit jedem Aufruf eine Reihe von Benutzendeninformationen, welche vorübergehend in den Logfiles des Servers gespeichert werden.

Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um die Webseite der MG anzuzeigen und dessen Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Webseite zu verbessern und ihre Nutzung zu analysieren.

Dabei handelt es sich insbesondere um folgende Informationen:

  • Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)
  • Weitere Informationen, die Sie der MG via die Webseite übermitteln
  • Automatisch an die MG oder ihre Dienstleistenden übermittelte technische Informationen, Informationen zum Nutzer:innenverhalten oder der Einstellungen der Webseite (z.B. IP-Adresse, Gerätetyp, Browser, Anzahl Klicks auf der Seite, Öffnen des Newsletters, Klick auf Links, etc.
  • Diese Personendaten bearbeitet die MG für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
  • Wahrung berechtigter Interessen, (z.B. für administrative Zwecke, um die Qualität zu verbessern, Daten zu analysieren oder die Dienstleistungen der MG bekannt zu machen)
  • Einwilligung (z.B. in die Nutzung von Cookies oder den Newsletter).

4.3. Direkte Kommunikation und Besuche

Wenn Sie mit der MG Kontakt aufnehmen (z.B. via Telefon, E-Mail oder Chat) oder die MG Sie kontaktiert, bearbeitet sie die dafür notwendigen Personendaten. Sie bearbeitet diese Personendaten ebenfalls, wenn Sie die MG besuchen. In diesem Fall kann es sein, dass Sie vor Ihrem Besuch Ihre Kontaktdaten hinterlassen müssen. Diese werden von der MG für eine gewisse Zeit aufbewahrt, um ihre Infrastruktur und ihre Informationen zu schützen.

Für die Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare («Online-Meetings») nutzt die MG den Dienst «Zoom», «Microsoft Teams» oder «Skype».

Die MG bearbeitet dabei insbesondere folgende Informationen:

  • Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail)
  • Randdaten zur Kommunikation (z.B. IP-Adresse, Dauer der Kommunikation, Ein-/Ausloggzeitpunkt, Kommunikationskanal)
  • Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma)
  • Zeitpunkt und Grund des Besuchs.

Diese Personendaten bearbeitet die MG für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:

  • Erfüllung einer vertraglichen Pflicht mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung (Erbringung einer Dienstleistung)
  • Wahrung berechtigter Interessen (z.B. Sicherheit, Nachvollziehbarkeit sowie Abwicklung und Administration von Mitgliederbeziehungen).

4.4. Lieferant:innen, Dienstleister:innen, sonstige Vertragspartner:innen

Wenn die MG mit Ihnen einen Vertrag schliesst, damit Sie eine Dienstleistung für sie erbringen, bearbeitet die MG Personendaten von Ihnen oder Ihren Mitarbeitenden. Diese werden benötigt, um mit Ihnen zu kommunizieren und Ihre Leistungen in Anspruch zu nehmen.

Die MG bearbeitet dabei insbesondere folgende Informationen:

  • Kontaktinformationen (z.B. Name, Vorname, Adresse, Telefonnummer, E-Mail).
  • Persönliche Informationen (z.B. Beruf, Funktion, Titel, Arbeitgeberfirma).
  • Finanzinformationen (z.B. Daten zu Bankverbindungen).
  • Diese Personendaten bearbeitet die MG für die beschriebenen Zwecke gestützt auf die folgenden Rechtsgrundlagen:
  • Abschluss oder Abwicklung eines Vertrages mit der betroffenen Person bzw. zugunsten der betroffenen Person, inkl. Vertragsanbahnung und allfällige Durchsetzung
  • Wahrung berechtigter Interessen, (z.B. Vermeidung von Interessenkonflikten, Schutz des Unternehmens, Durchsetzung von Rechtsansprüchen).
  1. Tracking-Technologien

Die MG setzt auf ihrer Website Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie die Website der MG besuchen.

Im Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass die MG dadurch unmittelbar Kenntnis von Ihrer Identität erhält. Der Einsatz von Cookies dient einerseits dazu, die Nutzung des Angebots der MG für Sie angenehmer zu gestalten. So werden sogenannte Session-Cookies eingesetzt, um zu erkennen, dass Sie einzelne Seiten der Website der MG bereits besucht haben. Diese werden nach Verlassen der Seite automatisch gelöscht.

Darüber hinaus setzt die MG ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie die Seite der MG erneut, um die Dienste der MG in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits auf der Website waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen. Zum anderen werden Cookies eingesetzt, um die Nutzung der Website der MG statistisch zu erfassen und zum Zwecke der Optimierung ihres Angebotes für Sie auszuwerten. Diese Cookies ermöglichen es der MG, bei einem erneuten Besuch ihrer Seite automatisch zu erkennen, dass Sie bereits bei ihr waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen der Website der MG nutzen können.

  1. Webanalyse

Um Aufschluss über die Nutzung der Webseite der MG zu erhalten, ihr Internet-Angebot zu verbessern sowie Sie auch auf Webseiten von Dritten oder auf Social Media mit Werbung ansprechen zu können, werden folgende Web Analyse-Tools und Re-Targeting-Technologien eingesetzt: Google Analytics.

Diese Tools werden von Drittanbietern zur Verfügung gestellt. In der Regel werden die zu diesem Zweck erhobenen Informationen über die Nutzung einer Webseite durch den Einsatz von Cookies oder ähnlichen Technologien an den Server des Drittanbieters übermittelt. Je nach Drittanbieter befinden sich diese Server im Ausland.

Die Übermittlung der Daten erfolgt normalerweise unter Kürzung der IP-Adressen, wodurch die Identifikation einzelner Endgeräte verhindert wird. Eine Übertragung dieser Informationen durch Drittanbieter findet nur aufgrund gesetzlicher Vorschriften oder im Rahmen der Auftragsdatenbearbeitung statt.

6.1. Google Analytics

Die MG nutzt auf ihrer Website Google Analytics, den Webanalysedienst der Google LLC, Mountain View, California, USA, zuständig für Europa ist Google Limited Ireland («Google»). Zur Deaktivierung von Google Analytics stellt Google unter https://tools.google.com/dlpage/gaoptout?hl=de ein Browser-Plug-In zur Verfügung. Google Analytics verwendet Cookies. Das sind kleine Textdateien, die es möglich machen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern. Diese ermöglichen eine Analyse der Nutzung des Websiteangebotes der MG durch Google. Die durch den Cookie erfassten Informationen über die Nutzung der Seiten der MG (einschliesslich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die MG weist darauf hin, dass auf dieser Website Google Analytics um den Code «gat._anonymizeIp();» erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Ist die Anonymisierung aktiv, kürzt Google IP-Adressen innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum, weswegen keine Rückschlüsse auf Ihre Identität möglich sind. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google wird unter Umständen Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Für Datenübermittlungen in die USA hat sich Google verpflichtet, die EU-Standardvertragsklauseln zu unterzeichnen und einzuhalten.

6.2. Google Maps

Auf der Website der MG werden Google Maps (API) von Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; zuständig für Europa ist Google Limited Ireland, «Google») verwendet. Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Über die Nutzung dieses Dienstes wird Ihnen der Standort der MG angezeigt und eine etwaige Anfahrt erleichtert. Bereits beim Aufrufen derjenigen Unterseiten, in die die Karte von Google Maps eingebunden ist, werden Informationen über Ihre Nutzung der Website der MG (wie z.B. Ihre IP-Adresse) an Server von Google in den USA übertragen und dort gespeichert. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und wertet diese aus.

Für Datenübermittlungen in die USA hat sich Google verpflichtet, die EU-Standardvertragsklauseln zu unterzeichnen und einzuhalten.

6.3. Social Media Plugins

Auf der Webseite der MG werden sogenannte Social Media Plugins («Plugins») von Drittanbietern verwendet. Die Plugins sind anhand des Logos des jeweiligen sozialen Netzwerks erkennbar. Über die Plugins bietet die MG Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren. Die MG setzt auf ihrer Webseite unter Umständen folgende Plugins ein: LinkedIn, Instagram, YouTube. Wenn Sie die Webseite der MG aufrufen, stellt Ihr Browser eine direkte Verbindung zu den Servern des Drittanbieters her. Der Inhalt des Plugins (z.B. YouTube Videos) wird vom jeweiligen Drittanbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden.

Die Datenweitergabe zur Anzeige von Inhalten (z.B. Publikationen auf Twitter) erfolgt unabhängig davon, ob Sie ein Konto bei Drittanbieter besitzen und dort eingeloggt sind. Wenn Sie beim Drittanbieter eingeloggt sind, werden Ihre bei der MG erhobenen Daten zudem direkt Ihrem beim Drittanbieter bestehenden Konto zugeordnet. Wenn Sie die Plugins aktivieren, werden die Informationen ausserdem in dem sozialen Netzwerk veröffentlicht und dort Ihren Kontakten angezeigt. Zweck und Umfang der Datenerhebung und die weitere Bearbeitung und Nutzung der Daten durch die Drittanbieter sowie ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Daten-schutzhinweisen der Drittanbieter. Der Drittanbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere auch für nicht eingeloggte Nutzer zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf der Website der MG zu informieren. Wenn Sie verhindern möchten, dass die Drittanbieter die über den Webauftritt der MG gesammelten Daten nicht Ihrem persönlichen Profil in dem jeweiligen sozialen Netzwerk zuordnen, müssen Sie sich vor ihrem Besuch der Webseite der MG beim entsprechenden sozialen Netzwerk ausloggen. Sie können das Laden der Plugins auch mit spezialisierten Add-Ons für Ihren Browser wie beispielsweise «Ghostery» (https://www.ghostery.com/) oder «NoScript» (http://noscript.net/) komplett verhindern.

  1. Datenweitergabe und Datenübermittlung

Die MG gibt Ihre Daten nur an Dritte weiter, wenn dies zur Erbringung ihrer Leistung notwendig ist, wenn diese Dritten für die MG eine Dienstleistung erbringen, wenn sie dazu gesetzlich oder behördlich verpflichtet ist oder wenn sie ein überwiegendes Interesse an der Weitergabe der Personendaten hat. Die MG wird Personendaten ebenfalls an Dritte weitergegeben, wenn Sie dazu Ihre Einwilligung erteilt oder die MG dazu aufgefordert haben.

Folgende Kategorien von Empfänger können Personendaten von der MG erhalten:

  • Dienstleister:innen (z.B. IT-Dienstleister:innen, Hosting-Provider:innen, Lieferant:innen, Berater:innen, Rechtsanwälte, Versicherungen).
  • Dritte im Rahmen von gesetzlichen oder vertraglichen Verpflichtungen der MG, Behörden, staatliche Einrichtungen, Gerichte.

Mit Dienstleistern, die im Auftrag der MG Personendaten bearbeiten, schliesst die MG Verträge, die diese verpflichten, den Datenschutz zu gewährleisten. Die Dienstleister:innen der MG befinden sich mehrheitlich in der Schweiz oder in der EU / im EWR. Gewisse Personendaten können auch in die USA (z.B. Google Analytics-Daten) oder in Ausnahmefällen in andere Länder weltweit übermittelt werden. Sollte eine Datenübermittlung in andere Länder, die über kein angemessenes Datenschutzniveau verfügen, erforderlich sein, erfolgt diese auf Basis der EU-Standardvertragsklauseln (z.B. im Falle von Google) oder anderer geeigneter Instrumente).

  1. Dauer der Aufbewahrung von Personendaten

Die MG verarbeitet und speichert Ihre Personendaten, solange es für die Erfüllung ihrer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen die MG geltend gemacht werden können (d.h. insbesondere während der gesetzlichen Verjährungsfrist) und soweit die MG anderweitig gesetzlich dazu verpflichtet ist oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs) gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.

  1. Datensicherheit

Die MG trifft angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung und Kontrollen.

  1. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Vertragsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen statutarischen und reglementarischen beziehungsweise vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten wird die MG nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten,) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt werden.

  1. Ihre Rechte

Sie haben im Zusammen mit der Bearbeitung von Personendaten durch die MG die folgenden Rechte:

  • Recht auf Auskunft über die bei der MG gespeicherte Personendaten über Sie, den Zweck der Bearbeitung sowie die Herkunft.
  • Recht auf Berichtigung, falls Ihre Daten nicht korrekt oder nicht vollständig sind.
  • Recht auf Einschränkung der Bearbeitung Ihrer Personendaten
  • Recht, die Löschung der bearbeiteten Personendaten zu verlangen
  • Recht auf Datenübertragbarkeit
  • Recht einer Datenbearbeitung zu widersprechen oder eine Einwilligung zur Bearbeitung von Personendaten jederzeit ohne Angabe von Gründen zu widerrufen.
  • Recht auf Beschwerde an eine zuständige Aufsichtsbehörde, sofern rechtlich vorgesehen.

Um diese Rechte geltend zu machen, wenden Sie sich an die unter Ziff. 1 angegebene Adresse.

Bitte beachten Sie, dass die MG sich vorbehält, ihrerseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn sie zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet ist, daran ein überwiegendes Interesse hat (soweit sie sich darauf berufen kann) oder sie für die Geltendmachung von Ansprüchen benötigt werden.

  1. Änderung der Datenschutzerklärung

Die Meldestelle für Glücksmomente Zentralschweiz (MG) behält sich die jederzeitige Änderung dieser Datenschutzerklärung ausdrücklich vor.

Letzte Änderung: Oktober 2023