Datenschutzerklärung
Präambel
Wir legen grossen Wert auf die Wahrung Ihrer Privatsphäre und den Schutz Ihrer personenbezogenen Daten. Aus diesem Grund informieren wir Sie mit dieser Datenschutzerklärung über die Verarbeitung Ihrer personenbezogenen Daten, damit Sie sich in Kenntnis und Vertrauen darauf, dass wir mit Ihren Daten nur gemäss dieser Datenschutzerklärung und gemäss den gesetzlichen Vorschriften verfahren, sicher auf unserer Webseite aufhalten können. Die Erklärung legt für Sie transparent dar, welche Arten von personenbezogenen Daten betroffen sind und auf welche Art, in welchem Umfang und zu welchem Zweck sie von uns verarbeitet werden. Die Datenschutzerklärung ist dabei umfassend, gilt also für alle von uns durchgeführten Verarbeitungshandlungen. Sie sind nicht verpflichtet, uns personenbezogene Daten zukommen zu lassen. Dann kann aber gegebenenfalls Ihre Anfrage von uns nicht ihren Interessen entsprechend gewürdigt und bearbeitet werden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.
1. Verantwortliche Stelle
Nachfolgend, Informationen zur verantwortlichen Stelle bzw. zum Verantwortlichen nach den geltenden Datenschutzgesetzen, sowie Ihre Kontaktmöglichkeit bei Datenschutzfragen:
Offiziersgesellschaft der Universität Bern (OG Uni Bern)
3000 Bern
Schweiz
vertreten durch: Matthias Rufibach, Präsident
E-Mail: matthias.rufibach@students.unibe.ch
Wir nehmen das Thema Datenschutz sehr ernst. Wir sind jedoch gesetzlich nicht verpflichtet, einen Datenschutzberater zu benennen und haben daher auch keinen Datenschutzberater benannt. Wenn Sie Fragen zum Datenschutz haben, sind wir gerne über die genannten Kontaktdaten für Sie da.
Rechtsgrundlagen der Datenverarbeitung
Personendaten von Betroffenen aus der Schweiz bearbeiten wir nach dem am 01.09.2023 in Kraft tretenden schweizerischen Datenschutzgesetz (DSG). Anders als nach der DSGVO ist gemäss dem DSG die Bearbeitung von Personendaten grundsätzlich ohne Rechtsgrundlage erlaubt. Nachfolgend wird das Wort Rechtsgrundlage jedoch im Text an einigen Stellen zwecks Vereinheitlichung verwendet, auch wenn nach Schweizer Recht diese nicht notwendig ist jedoch auf die passende DSG Norm Bezug genommen wird. Wir halten uns bei der Bearbeitung an die Grundsätze aus Art. 6 DSG. Diese sind insbesondere die Bearbeitung nach Treu und Glauben und zu einem bestimmten und erkennbaren Zweck, die Verhältnismässigkeit der Bearbeitung, sowie die Vernichtung bzw. Anonymisierung der Personendaten, sobald der Zweck der Bearbeitung wegfällt und die Bearbeitung nicht mehr erforderlich ist.
Da diese Datenschutzerklärung ggf. auch länderübergreifend genutzt wird, verwenden wir bei folgenden gleichbedeutenden Begriffen die Wortwahl der DSGVO:
Begriff DSGVO |
Äquivalent DSG |
Verarbeitung |
Bearbeitung |
Personenbezogene Daten |
Personendaten |
Berechtigtes Interesse |
Überwiegendes Interesse |
Besondere Kategorien personenbezogener Daten |
Besonders schützenswerte Personendaten |
Übermittlung personenbezogener Daten |
Bekanntgabe von Personendaten |
2. Art und Zweck der Verwendung personenbezogener Daten sowie deren Erhebung und Speicherung
Allgemeine Informationen
Abhängig von Ihrer Nutzung unseres Angebots verarbeiten wir unterschiedliche personenbezogene Daten zu unterschiedlichen Zwecken.
Verschiedene Zwecke können insbesondere die Bereitstellung unseres Internetauftritts, das Management unserer IT-Infrastruktur, Sicherheitsmassnahmen, Büroverfahren, Organisationsmanagement und Marketing sein. Weiterhin kann der Zweck der Bearbeitung in der Erfüllung vertraglicher Pflichten inklusive der Erbringung einer vertraglich geschuldeten Leistung, sowie der Kommunikation, Verwaltung und Beantwortung von Kontakt- und weiteren Anfragen und/oder dem Durchführen von Gewinnspielen liegen.
Für diese Zwecke verarbeiten wir unterschiedliche Arten von Daten, primär Bestands-, Nutzungs- Inhalts- und/oder Metadaten, aber auch Zahlungs-, Kontakt-, Kommunikations-, Standort-, sonstige Vertrags- und/oder Verfahrensdaten, sowie Eventdaten. Die Arten der verarbeiteten Daten beschränken sich stets abhängig vom entsprechenden Zweck.
Dabei können folgende Kategorien von Personen von einer Verarbeitung personenbezogener Daten durch uns betroffen sein: Nutzer und Interessenten; Kunden, Bewerber, Geschäfts- und andere Vertragspartner; weitere Kommunikationspartner, Teilnehmer an Gewinnspielen oder ähnlichen Wettbewerben und Mitglieder.
Die jeweiligen Zwecke, Datenarten und betroffenen Personen sind nachfolgend auch im Detail aufgeführt.
2.1 Beim Besuch von „ogunibe.ch“ allgemeine sowie über die Webseite hinausgehende Datenverarbeitungen
Server-Log-Files
Bei Aufruf unserer Website werden automatisch folgende Daten verarbeitet, die erforderlich sind, um die Verbindung zwischen Ihrem Endgerät und unserer Website problemlos aufbauen und die Website ordnungsgemäss anzeigen zu können:
- IP-Adresse
- Name und Adresse der besuchten Website und Dateien
- Zugriffszeit
- Meldung über erfolgreichen Abruf
- Genutztes Betriebssystem und Browser
- Referrer-URL
- Internet-Provider
Die verarbeiteten personenbezogenen Daten dienen auch der Optimierung und Gewährleistung der Sicherheit der Website und der informationstechnischen Systeme.
Die Daten werden gelöscht, sobald sie nicht mehr gebraucht werden, was bei Beendigung der Sitzung der Fall ist, sofern nicht berechtigte Interessen an einer weiteren Speicherung (z.B. rechtswidriger Zugriff) bestehen.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten)
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Bereitstellung einer optimalen Onlinepräsenz, IT-Infrastruktur; Sicherheitsmassnahmen
- Rechtsgrundlagen: berechtigtes Interesse an der Bereitstellung eines Onlineangebots (gemäss Art. 6 und 8 DSG), Einwilligung der Teilnehmer (Art. 31 Abs. 1 DSG)
- Garantien: Auftragsdatenverarbeitungsvertrag und soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF.
Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird laut dem Bundesrat der Schweiz aktuell (letzter Abruf im Februar 2024) angemessener Datenschutz im Sinne von Art. 16 Abs. 1 DSG gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.
Hinsichtlich unserer Webseite verweisen wir zudem auf die Datenschutzerklärung unseres Hostinganbieters ClubDesk – reeweb AG, Picassoplatz 8, 4052 Basel: https://www.clubdesk.ch/de/datenschutz
Newsletter
Auf dieser Website besteht für Sie die Möglichkeit, sich bei unserem kostenlosen Newsletter anzumelden, der in regelmässigen Abständen oder zu besonderen Anlässen an die von Ihnen angegebene E-Mail-Adresse verschickt wird. Der Newsletter beinhaltet im Wesentlichen werbliche Informationen betreffend die von uns angebotenen Anlässen. Für die Anmeldung für den Newsletter ist die Angabe eines Namens und einer E-Mail-Adresse erforderlich.
Diese personenbezogenen Daten werden von uns ausschliesslich für die Zwecke des Newsletters auf Grundlage einer Einwilligung verarbeitet. Der Bezug des Newsletters kann jederzeit von Ihnen gekündigt werden. In diesem Fall werden die von Ihnen angegebenen Daten gelöscht.
Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Nachweisbarkeit eines ordnungsgemässen Ablaufs. Falls wir für den Versand einen Dienstanbieter beauftragt haben, erfolgt dies aufgrund unseres berechtigten Interesses an einem effizienten Versandsystem.
Die Daten zum Nachweis der Erfüllung der rechtlichen Anforderungen können über den Bezug des Newsletters hinaus gespeichert werden. Diese Speicherung dient ausschliesslich der Abwehr möglicher Ansprüche. Die Daten werden in diesem Fall gelöscht, sobald sie zu diesem Zweck nicht mehr benötigt werden. Dies ist der Fall, sobald die jeweils geltenden Verjährungsfristen abgelaufen sind. Bei Betroffenen aus der Schweiz werden die Daten in der Regel nach einem Jahr gelöscht. Die Verarbeitung dieser Daten dient ausschliesslich der Abwehr möglicher Ansprüche. Sie können jederzeit einen Löschungsantrag stellen. In diesem Fall löschen wir die gespeicherten Daten vorzeitig, soweit Sie zugleich bestätigen, dass für den Bezug des Newsletters eine Einwilligung vorlag.
- Verarbeitete Daten: Kontaktdaten (z.B. E-Mail-Adresse), Bestandsdaten (z.B. Name, Anschrift)
- Betroffene Personen: Kommunikationspartner
- Verarbeitungszwecke: Direktmarketing
- Rechtsgrundlagen: Einwilligung Art. 31 Abs. DSG, berechtigtes Interesse gemäss Art. 6 und 8 DSG
- Widerspruchsmöglichkeit: Sie haben die Möglichkeit, den Empfang unseres Newsletters jederzeit zu beenden, indem Sie Ihre Einwilligung widerrufen oder dem weiteren Erhalt widersprechen. Sie finden einen Abmeldelink am Ende jedes Newsletters oder können eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise per E-Mail, nutzen, um Ihre Abmeldung vorzunehmen.
Aufgabenerledigung nach den Statuten
Falls Sie Mitglied sind oder in einem vergleichbaren Verhältnis zu uns stehen, beispielsweise als Unterstützer oder Geschäftspartner, verarbeiten wir personenbezogene Daten bei der Wahrnehmung unserer Aufgaben sowie dem Empfang von Zuwendungen oder sonstigen Leistungen. Darin inbegriffen kann ausserdem ein berechtigtes Interesse unsererseits sein, beispielsweise bei organisatorischen Aufgaben. Die genauen hierbei verarbeiteten Daten sind abhängig vom entsprechenden Mitglieds- oder sonstigen Vertragsverhältnis. Im Regelfall handelt es sich um Bestands- und Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail-Adresse, Sozialversicherungsnummer), Zahlungsdaten (Bankverbindung, Rechnungen) und weitere Vertragsdaten (Laufzeit, Vertragsgegenstand). Folgende Angaben von Vereinsmitgliedern dürfen zudem an übergeordnete Vereine und Verbände mitgeteilt werden: Dienstgrad, Name, Vorname, Adresse, Ein- und Austrittsdatum.
Wir verarbeiten diese Daten, solange sie für die entsprechenden statutengemässen Zwecke notwendig sind. Dies umfasst auch etwaige Gewährleistungs- und Haftungspflichten. Nach Wegfall dieser Zwecke vernichten wir die Daten mit Ausnahme von solchen, die wir für ein lückenloses Mitgliederregister benötigen oder für die gesetzliche Aufbewahrungspflichten bestehen.
- Verarbeitete Daten: Vertragsdaten (z.B. Gegenstand des Vertrags), Kontaktdaten (z.B. E-Mail-Adresse), Zahlungsdaten, Bestandsdaten (z.B. Name, Anschrift)
- Betroffene Personen: Nutzer, Mitglieder, Vertrags- und Geschäftspartner
- Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Kommunikation und Kontaktanfragen, (Mitglieder-)Verwaltung
- Rechtsgrundlagen: berechtigtes Interesse (gemäss Art. 6 und 8 DSG)
Cookies
Sollten wir zum Betrieb dieser Webseite sogenannte Cookies – kleine Textdateien – zum Einsatz bringen, werden diese auf Ihrem Gerät gespeichert und sollen beispielsweise die Funktionalität der Webseite gewährleisten oder eine Analyse der Webseiten-Nutzung ermöglichen. Hierbei werden in diesem Fall personenbezogene Daten verarbeitet. Details zu einzelnen Cookies, wie die jeweilige Rechtsgrundlage (bspw. Einwilligung oder berechtigtes Interesse), die Speicherdauer, oder Widerrufs- und Widerspruchmöglichkeiten, sind dann im Cookie-Management nachfolgend im Detail aufgeführt. Bezüglich der Nutzung von Cookies haben Betroffene grundsätzlich ein Widerspruchsrecht beziehungsweise die Möglichkeit, diese in den Einstellungen des Browsers zu deaktivieren. Wir weisen jedoch darauf hin, dass dadurch unter Umständen keine vollständige Funktionalität der Webseite mehr gewährleistet werden kann.
Sollten wir Cookies nutzen erfolgt dies entweder auf der Rechtsgrundlage Ihrer Einwilligung, oder mit berechtigtem Interesse, beispielsweise zur Verbesserung unserer Webseitenfunktionen, oder zur Erfüllung vertraglicher Pflichten, wenn ein Cookie z.B. zum Vertragsschluss notwendig ist. Cookies werden unterschiedlich lang gespeichert. Einige Cookies sind nur temporär und werden spätestens dann gelöscht, wenn Sie Ihren Browser bzw. Ihre App schliessen. Andere Cookies werden permanent auf Ihrem Endgerät gespeichert. Sie können die dauerhaft auf Ihrem Gerät gespeicherten Cookies jederzeit eigenständig löschen. Alternativ entnehmen Sie bitte dem Cookie-Management-Tool, wann Cookies automatisch gelöscht werden.
Die Auswahl von Cookies für Analyse / Statistik oder Werbung kann jederzeit von Ihnen über die Cookie-Einstellungen angepasst werden.
Opt-In und Opt-Out
Beim erstmaligen Aufrufen dieser Webseite können Sie grundsätzlich dem Einsatz von Cookies zustimmen, oder benutzerdefiniert in die Nutzung unterschiedlicher Cookies einwilligen oder sie verweigern.
Wenn Sie der Nutzung von einwilligungspflichtigen Cookies zustimmen, speichern wir Ihre Einwilligungserklärung, um diese bei Ihrem nächsten Webseiten-Besuch nicht erneut einholen zu müssen, zu den Speicherfristen verweisen wir auf unser Cookie-Einwilligungs-Management. Neben der Erklärung kann auch Ihre IP-Adresse, der von Ihnen verwendete Browser und das Modell des von Ihnen verwendeten Endgeräts gespeichert. Sie können Ihre Einwilligungserklärung(en) jederzeit widerrufen.
Sollten Cookies zum Einsatz kommen, informieren wir Sie hiermit darüber, dass durch diese Cookies Daten auf Ihren Endgeräten nach Art. 45c lit. b FMG bearbeitet werden. Die Bearbeitung dient dem oben beschriebenen Zweck. Sie können die Bearbeitung von einwilligungspflichtigen Cookies jederzeit ablehnen.
- Verarbeitete Daten: IP-Adresse, Einwilligungserklärung, Browser, verwendetes Endgerät
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, funktionierenden Onlineangebot, effektiven und zielgerichteten Werbemassnahmen
- Rechtsgrundlagen: berechtigte Interessen an einem funktionierenden Onlineangebot und effektiven und zielgerichteten Werbemassnahmen (Art. 6 und 8 DSG), Einwilligung (Art. 31 Abs. 1 DSG)
Plugins und eingebettete Funktionen
In unsere Onlineplattform integrieren wir Funktionen und Inhalte von externen Anbietern, nachfolgend "Drittanbieter" genannt. Dabei handelt es sich beispielsweise um Grafiken, Videos oder interaktive Karten, die als "Inhalte" bezeichnet werden.
Für die Darstellung dieser Inhalte oder Funktionen ist die Verarbeitung der IP-Adresse der Nutzer durch die Drittanbieter erforderlich. Die Übertragung dieser Inhalte an die Browser der Nutzer ist ohne die Verwendung der IP-Adresse nicht möglich. Wir bemühen uns, nur Inhalte von solchen Anbietern zu integrieren, die die IP-Adresse ausschliesslich für die Zustellung der Inhalte nutzen. Die Drittanbieter können auch "Pixel-Tags" (unsichtbare Grafiken oder "Web Beacons") für statistische oder Marketingzwecke einsetzen. Durch diese "Pixel-Tags" können Informationen wie der Besucherverkehr auf unseren Seiten ausgewertet werden.
Die dabei erfassten pseudonymen Informationen können in Cookies auf dem Gerät der Nutzer gespeichert werden. Diese Cookies enthalten technische Informationen über den Browser, das Betriebssystem, verweisende Webseiten, Besuchszeiten und andere Angaben zur Nutzung unserer Plattform.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten), Inhaltsdaten, Kontaktdaten, Bestandsdaten (z.B. Namen, Anschrift), Standortdaten; Event-Daten (z.B. via Facebook Pixel, die von uns an Facebook übertragen werden können, diese werden aufgrund der Zielgruppenbildung verarbeitet und beinhalten keine eigentlichen Inhalte, keine Kontaktinformationen, keine Login-Informationen), die Eventdaten werden durch Facebook nach einer Speicherdauer von maximal 2 Jahren gelöscht. Weitere Informationen zum Umgang mit Nutzerdaten durch Meta Platforms Inc. finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Gewährleistung vertraglicher Leistungen/Pflichten, Bereitstellung der Online-Präsenz, Erstellung von Nutzerprofilen, Sammeln von Feedback, Marketingmassnahmen
- Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemassnahmen (gemäss Art. 6 und 8 DSG), Einwilligung (Art. 31 Abs. 1 DSG)
Webanalyse
Die Webanalyse als Teilbereich der Digital Analytics umfasst verschiedene Methoden zur Sammlung und Analyse von Daten über Online-Präsenzen von Unternehmen. Diese Daten werden vom Webseitenbetreiber genutzt, um das Erlebnis für den Kunden zu optimieren. Weiterhin können auch Testverfahren eingesetzt werden, um unterschiedliche Versionen des Onlineangebots prüfen zu können.
Zu diesen Zwecken können wir Nutzungsprofile erstellen, die pseudonymisierte Daten über Nutzungsvorgänge enthalten. Die Informationen werden im Endgerät oder Browser gespeichert und von dort abgerufen. Zu den erfassten Daten gehören unter anderem besuchte Webseiten, genutzte Funktionen sowie technische Details (z.B. der genutzte Browser). Falls Nutzer in die Erhebung ihrer Standortdaten durch uns oder die von uns genutzten Dienstanbieter eingewilligt haben, können diese Daten erhoben werden.
IP-Adressen der Nutzer werden ebenfalls gespeichert, jedoch verwenden wir ein Verfahren namens IP-Masking. Dadurch wird die IP-Adresse pseudonymisiert, um die Nutzeridentität zu schützen. Generell speichern wir bei der Webanalyse, A/B-Tests und Optimierungsprozessen keine personenbezogenen Daten (wie E-Mail-Adressen oder Namen), sondern ausschliesslich pseudonymisierte Daten. Weder die Anbieter noch wir kennen daher die Identität der Nutzer.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Nutzungsdaten (z.B. Zugriffszeiten)
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Generierung von Nutzerprofilen, Reichweitenmessung (z.B. Ermittlung der Besuchsfrequenz einer Website)
- Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemassnahmen (gemäss Art. 6 und 8 DSG), Einwilligung (Art. 31 Abs. 1 DSG)
- Sicherheitsmassnahmen: IP-Masking
- Garantien: Auftragsdatenverarbeitungsvertrag und soweit Datenübertragung in Drittstaaten erfolgt die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung des Hosters / Anbieters nach EU-US Data Privacy Framework DPF
Social Media Präsenzen
Wir verfügen über Onlinepräsenzen in sozialen Netzwerken auf Plattformen von Meta Platforms Inc. und von Google Inc. sowie LinkedIn Ireland Unlimited Company. In diesem Zusammenhang verarbeiten wir Daten der jeweiligen Nutzer zu Informationszwecken und zur Kommunikation mit diesen. Die Datenverarbeitung kann dabei in Drittstaaten erfolgen, wodurch unter Umständen die Durchsetzung von Betroffenenrechten erschwert wird. Einzelheiten können Sie dem jeweiligen Abschnitt in dieser Datenschutzerklärung entnehmen sowie den Datenschutzerklärungen der verwendeten sozialen Netzwerke. Weitere Informationen zum Umgang mit Nutzerdaten durch Meta Platforms Inc. finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/. Weitere Informationen zum Umgang mit Nutzerdaten durch Google Inc. finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de. Weitere Informationen zum Umgang mit Nutzerdaten durch LinkedIn Ireland Unlimited Company finden Sie in der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy?.
Die Datenverarbeitung im sozialen Netzwerk durch den jeweiligen Betreiber erfolgt primär zur Auswertung von Nutzerdaten und zur Werbeschaltung. Aus den gesammelten Informationen können Cluster gebildet werden, um den Nutzern interessengerechte Anzeigen zu schalten. Um dieses Usertracking zu ermöglichen, werden z.B. Cookies (kleine Textdateien) auf den Endgeräten der Nutzer gespeichert, welche dazu dienen, die Daten zuzuordnen und aufzunehmen. Die Datensammlung findet auch vom verwendeten Endgerät unabhängig nach dem Log-in im jeweiligen sozialen Netzwerk statt.
Spezifische Angaben zu den Formen der Datenverarbeitung der sozialen Netzwerke und den jeweiligen Widerspruchsoptionen finden Sie in den einzelnen Datenschutzerklärungen der Unternehmen und in unseren Klauseln. Auch die Geltendmachung von Rechten der Betroffenen ist direkt beim Betreiber am wirksamsten. Sie können sich hierzu jedoch auch an uns werden.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Inhaltsdaten, Kontaktdaten (Name, E-Mail-Adresse)
- Betroffene Personen: Nutzer
- Verarbeitungszwecke: Sammeln von Feedback, Kommunikation, Marketingmassnahmen
- Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemassnahmen (gemäss Art. 6 und 8 DSG)
Kontaktaufnahme per Telefon, E-Mail und/oder Briefpost
Nehmen Sie per Telefon, E-Mail und/oder Briefpost Kontakt mit uns auf, werden die von Ihnen in diesem Rahmen angegebenen personenbezogenen Daten von uns verarbeitet und gespeichert, um eine Auswertung der Kommunikation zu ermöglichen. Die erhobenen Daten beschränken sich dabei auf:
- Vor- und Nachname
- Rufnummer / E-Mail-Adresse / Briefpostadresse
- Inhalt der Nachricht bzw. sonstige freiwillig übermittelte Daten
Bei der Kontaktaufnahme über ein Kontaktformular oder unsere Präsenz in sozialen Medien kann es zu einer weiterreichenden Datenerhebung kommen. Zu den zusätzlich erhobenen Daten zählen dabei:
- IP-Adresse
- Besuchte Webseiten
- Zugriffszeitpunkt
Die von uns in diesem Zusammenhang erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben, sofern dies nicht zur ordnungsgemässen Bearbeitung der Angelegenheit aufgrund berechtigter Interessen erforderlich ist. Personenbezogene Daten können dann an die betroffenen Kunden, freie Mitarbeiter, Kooperationspartner und Behörden übermittelt werden. Rechtsgrundlage der Datenverarbeitung sind berechtigte Interessen. Im Falle einer Kontaktaufnahme, die auf einen Vertragsschluss abzielt, ist Rechtsgrundlage der Verarbeitung.
- Verarbeitete Daten: Kommunikations- und Verfahrensdaten (z.B. IP-Adressen), Inhaltsdaten, Kontaktdaten (z.B. E-Mail-Adresse)
- Betroffene Personen: Kommunikationspartner
- Verarbeitungszwecke: Sammeln von Feedback, Bereitstellung einer optimalen Onlinepräsenz, Kommunikation und Kontaktanfragen
- Rechtsgrundlagen: berechtigtes Interesse in effektiven und zielgerichteten Werbemassnahmen (gemäss Art. 6 und 8 DSG)
- Garantien: Soweit Datenübertragung in Drittstaaten erfolgt, besteht die Anwendung von EU-Standardvertragsklauseln sowie ggf. zusätzlich die Zertifizierung Anbieters nach EU-US Data Privacy Framework DPF.
Bei einer Verarbeitung von personenbezogenen Daten aus der Schweiz in der EU/des ERW oder dem Vereinigten Königreich (UK) wird lauem Bundesrat der Schweiz aktuell (letzter Abruf im Juni 2023) angemessener Datenschutz im Sinne von Art. 16 Abs. 1 DSG gewährleistet, sodass in diese Länder ein Datenexport von personenbezogenen Daten aus der Schweiz gestattet ist.
2.2 Spezielle Datenbearbeitung auf „ogunibe.ch“ bzw. durch die OG Uni Bern
Mailchimp
Für den Versand des Newsletters verwenden wir den Versanddienstleister Mailchimp der Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043 USA. Weitere Informationen zum Umgang mit Nutzerdaten durch Intuit Inc. finden Sie in der Datenschutzerklärung von Intuit: https://www.intuit.com/privacy/statement/. Es werden die E-Mail-Adresse sowie der Name des Newsletter-Empfängers an Mailchimp weitergegeben auf den Mailchimp-Servern in den USA gespeichert. Ausserdem sammelt und speichert Mailchimp mittels Cookies und vergleichbarer Technologien Informationen über Ihr Endgerät wie insbesondere die IP-Adresse, Betriebssystem, Browser-ID und die zum Lesen der E-Mails verwendeten Anwendung. Des Weiteren werden Nutzungsinformationen wie der Zeitpunkt der Öffnung der Mail und das Klicken weiterführender Links gesammelt. Weiterer Informationen hierzu können Sie unserem Cookie-Consent-Management entnehmen. Die Datenübertragung in die USA erfolgt unter Verwendung der Standardvertragsklauseln der EU-Kommission.
Die Datenübertragung in die USA basiert auf den durch die EU-Kommission bereitgestellten Standardvertragsklauseln, die auch vom EDÖB anerkannt werden und deshalb die Anforderungen von Art. 16 Abs. 2 lit. d DSG erfüllen. Gleiches gilt für andere Länder, in denen laut der DSV kein angemessener Datenschutz gewährleistet wird.
Das erforderliche berechtigte Interesse besteht in effektiven Werbemassnahmen, die Grundsätze gemäss Art. 6 und 8 DSG werden eingehalten. Falls Sie Ihre Einwilligung erteilen und unter den Schutzbereich des DSG fallen, ist die Bekanntgabe der Daten in die USA ausserdem gemäss Art. 17 Abs. 1 lit. a DSG Art. 31 Abs. 1 DSG i.V.m. der DSV rechtmässig.
Weitere Informationen zum Datenschutz und zur Datenerhebung durch Mailchimp finden Sie unter: https://www.intuit.com/privacy/statement/
Weitere Informationen zu Standardvertragsklauseln finden Sie unter: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de
ClubDesk
Für die Vereinsverwaltung verwenden wir die Software ClubDesk. ClubDesk ist eine Dienstleistung und wird von der reeweb AG mit Sitz, Picassoplatz 8, 4052 Basel, betrieben. Die Vereinsdaten werden dabei verschlüsselt und DSG- sowie DSGVO-konform aufbewahrt. Siehe dazu die Datenschutzerklärung von ClubDesk: https://www.clubdesk.ch/de/datenschutz
sat.admin.ch
Für die Bearbeitung der Beiträge für das Schiesswesen und die Ausserdienstlichen Tätigkeiten (SAT) verwenden wir die vom Bund zur Verfügung gestellte Website sat.admin.ch. Für die Verarbeitung geben wir von den Mitgliedern den Namen, die Adresse, die E-Mailadresse, den Dienstgrad sowie die Sozialversicherungsnummer weiter.
Weitere Informationen zum Datenschutz und zur Datenerhebung durch sat.admin.ch finden Sie unter: https://www.admin.ch/gov/de/start/rechtliches.html
3. Betroffenenrechte
Zustehende Rechte als betroffene Person gemäss DSG
Ihnen als betroffene Person stehen gemäss DSG die folgenden Rechte zu:
- Recht auf Information zur Datenverarbeitung und Betroffenenrechten;
- Sie haben gemäss Art. 25 Abs. 1 DSG zudem das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten.
Recht auf Auskunft
Sie haben nach Art. 25 DSG Anspruch auf folgende Informationen, wenn Sie Ihren Sitz oder Ihren Aufenthalt in der Schweiz haben:
- Identität und Kontaktdaten des Verantwortlichen
- bearbeitete Personendaten
- Bearbeitungszweck
- Aufbewahrungsdauer der Personendaten oder Kriterien zur Festlegung der Dauer
- Angaben über Herkunft der Personendaten, soweit nicht von der betroffenen Person beschafft
- Vorliegen einer automatisierten Einzelentscheidung, sowie die Logik, auf der die Entscheidung beruht
- gegebenenfalls die Empfängerinnen und Empfänger, denen Personendaten bekanntgegeben werden, sowie die Informationen nach Art. 19 Abs. 4
Recht auf Berichtigung bzw. Vervollständigung
Sie haben gemäss Art. 32 Abs. 4 DSG das Recht, von uns die Berichtigung sie betreffender unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Wir sind verpflichtet, dem unverzüglich Folge zu leisten.
Recht auf Löschung (Vergessenwerden) oder Vernichtung
Sie haben gemäss Art. 32 Abs. 2 lit. c) DSG das Recht, die unverzügliche Löschung von betreffenden personenbezogenen Daten verlangen zu können. Weiterhin besteht gemäss Art. 32 Abs. 2 lit. c) DSG das Recht auf Vernichtung von Personendaten.
Recht auf Mitteilung
Sie haben gemäss Art. 32 Abs. 4 DSG das Recht, von uns Auskunft zu verlangen, welchen Empfängern mitgeteilt wurde, dass Sie betreffende personenbezogene Daten gelöscht, berichtigt oder eingeschränkt wurden.
Recht auf Datenherausgabe oder -übertragung
Sie haben gemäss Art. 28 DSG das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung unsererseits zu übermitteln.
Recht auf Widerspruch
Sie haben gemäss Art. 30 Abs. 2 lit. b) DSG das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund berechtigter Interessen erfolgt, Widerspruch einzulegen. Wir dürfen die personenbezogenen dann nicht mehr verarbeiten, es sei denn, wir können zwingende Gründe nachweisen, die die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Beschwerde
Sie haben das Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen oder Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde zu erheben. Die zuständige Schweizer Datenschutz-Aufsichtsbehörde für private Verantwortliche und Bundesorgane ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
4. Speicherdauer und Löschung von personenbezogenen Daten
Sofern in dieser Datenschutzerklärung nicht ausdrücklich bezeichnet, löschen wir Ihre verarbeiteten personenbezogenen Daten, wenn der Grund der Verarbeitung weggefallen ist. Davon unberührt bleiben in allen Fällen gesetzliche Aufbewahrungs- und Speicherfristen (z.B. in der Schweiz Art. 60 OR) In diesen und weiteren Fällen erfolgen Speicherdauer und Löschung nach den gesetzlichen Vorgaben.
5. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen und zu ändern, damit sie jeweils den aktuellen rechtlichen Anforderungen sowie unseren Leistungen entspricht. Die neue Datenschutzerklärung gilt dann ab Ihrem nächsten Besuch unserer Website oder der Mitteilung in einem Newsletter oder per E-Mail.
6. Grundsatz der Datensparsamkeit und SSL-Verschlüsselung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur, wenn dies erforderlich ist, um Ihnen eine funktionierende Website zur Verfügung stellen zu können, auf der alle unsere Inhalte und Leistungen technisch richtig präsentiert werden. Sonstige Verarbeitungsvorgänge erfolgen regelmässig nur aufgrund von Ihnen erteilter Einwilligung gemäss Art. 31 Abs. 1 DSG, sofern die Datenverarbeitung nicht durch andere gesetzliche Vorschriften gestattet ist.
Aus Sicherheitsgründen und zum Schutz bei der Übertragung personenbezogener Daten nutzen wir eine SSL-Verschlüsselung.
Wir treffen ausserdem geeignete technische und organisatorische Massnahmen (TOMs), um ein angemessenes Schutzniveau zu gewährleisten. Hierbei werden der Stand der Technik, Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie die unterschiedliche Eintrittswahrscheinlichkeit und Schwere der mit der Verarbeitung verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen berücksichtigt.
7. Daten Dritter
Falls Sie uns neben Sie betreffender personenbezogener Daten auch Daten anderer Personen mitgeteilt haben, informieren Sie diese Personen bitte mithilfe dieser Datenschutzerklärung über die Verarbeitung ihrer personenbezogener Daten.
8. Personenbezogene Datenübermittlung und Drittlandtransfers
Teilweise arbeiten wir bei der Verarbeitung personenbezogener Daten mit Dritten zusammen, beispielsweise mit Dienstleistungsunternehmen im Rahmen von eingebetteten Inhalten wie Videos oder bei Statistikanalysen. Dabei können personenbezogene Daten weitergegeben werden. Diese Dritten stehen in einem Auftragsverarbeitungsverhältnis oder als gemeinsame Verantwortliche neben uns. In jeglichem Fall sorgen wir mit entsprechenden Vereinbarungen dafür, dass der gesetzlich vorgeschriebene und von uns gewährleistete Schutz Ihrer personenbezogenen Daten vollumfänglich eingehalten wird. Diese Vereinbarungen schliessen insbesondere Verträge (Auftragsverarbeitungsverträge , Standardvertragsklauseln, etc.) ein.
Einige unserer Vertragspartner sitzen in Drittländern, sodass ein Datentransfer auch ins Ausland vorkommen kann.
Für eine Bekanntgabe von Personendaten in Drittländer ausserhalb der Schweiz hat der Bundesrat eine Liste an Staaten mit angemessenem Datenschutzniveau veröffentlicht. Diese kann unter https://www.fedlex.admin.ch/eli/cc/2022/568/de#annex_1/lvl_u1 (zuletzt aufgerufen am 13.08.2023) eingesehen werden. Falls Personendaten von uns in ein Drittland ohne angemessenes Datenschutzniveau bekanntgegeben werden, dann nur unter Einhaltung der Garantien gemäss Art. 16 DSG, insbesondere der Verwendung von vom EDÖB anerkannten Standarddatenschutzklauseln. Weitere Informationen dazu vom EDÖB selbst können Sie hier nachlesen: https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/arbeit_wirtschaft/datenuebermittlung_ausland.html (zuletzt aufgerufen am 13.08.2023)
Alternativ kann eine Bekanntgabe in Drittländer mit Ihrer ausdrücklichen Einwilligung, zur Abwicklung eines Vertrags oder beispielsweise zur Wahrung überwiegenden öffentlichen Interesses stattfinden (Art. 17 DSG). Die vereinzelten von uns getroffenen Massnahmen für die Gewährleistung einer Bekanntgabe in Drittländer nach den Regeln des DSG finden Sie nachfolgend in den einzelnen Abschnitten.
9. Kontaktmöglichkeit bei Datenschutzfragen
Bei Fragen und Anmerkungen zu dieser Datenschutzerklärung bitten wir Sie, sich unter den einleitend bekanntgegebenen Kontaktdaten per E-Mail bei uns zu melden.
Stand Datenschutzerklärung: 21.08.2024