Datenschutz
Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unserer Website bearbeiten. Wir informieren insbesondere, wofür, wie und wo wir welche Personendaten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.
Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzerklärungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten
1. Kontaktadressen
Verantwortung für die Bearbeitung von Personendaten:
Interessengemeinschaft
Sozialpsychiatrie Bern (nachfolgend «igs Bern»)
Urs Gilgen
Holzikofenweg 22
3007 Bern
Telefon: 031 370 79 77
E-Mail:
Webseite: https://www.igsbern.ch
Im Einzelfall kann es andere Verantwortliche für die Bearbeitung von Personendaten oder eine gemeinsame Verantwortlichkeit mit mindestens einem anderen Verantwortlichen geben.
2. Begriffe und Rechtsgrundlagen
2.1. Begriffe
Personendaten sind alle
Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person
beziehen. Eine betroffene Person ist eine Person, über die wir Personendaten
bearbeiten.
Bearbeiten umfasst jeden
Umgang mit Personendaten, unabhängig von den angewandten Mitteln und
Verfahren, beispielsweise das Abfragen, Abgleichen, Anpassen, Archivieren,
Aufbewahren, Auslesen, Bekanntgeben, Beschaffen, Erfassen, Erheben, Löschen,
Offenlegen, Ordnen, Organisieren, Speichern, Verändern, Verbreiten, Verknüpfen,
Vernichten und Verwenden von Personendaten.
2.2. Rechtsgrundlagen
Wir bearbeiten Personendaten im
Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem Bundesgesetz
über den Datenschutz (Datenschutzgesetz, DSG)
und der Verordnung über den
Datenschutz (Datenschutzverordnung, DSV).
3. Art, Umfang und Zweck
Wir bearbeiten jene Personendaten, die erforderlich sind, um unsere Aktivitäten und Tätigkeiten dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Solche Personendaten können insbesondere in die Kategorien von Bestandes- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten und Nutzungsdaten, Standortdaten, Verkaufsdaten sowie Vertrags- und Zahlungsdaten fallen. Wir bearbeiten Personendaten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personendaten, deren Bearbeitung nicht mehr erforderlich ist, werden anonymisiert oder gelöscht. Wir können Personendaten durch Dritte bearbeiten lassen. Wir können Personendaten gemeinsam mit Dritten bearbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen wir in Anspruch nehmen. Wir gewährleisten auch bei solchen Dritten den Datenschutz. Wir bearbeiten Personendaten grundsätzlich nur mit Einwilligung der betroffenen Personen. Sofern und soweit die Bearbeitung aus anderen rechtlichen Gründen zulässig ist, können wir darauf verzichten, eine Einwilligung einzuholen. Wir können Personendaten beispielsweise ohne Einwilligung bearbeiten, um einen Vertrag zu erfüllen, um rechtlichen Verpflichtungen nachzukommen oder um überwiegende Interessen zu wahren. Wir bearbeiten ausserdem Personendaten, die wir von Dritten erhalten, aus öffentlich zugänglichen Quellen beschaffen oder bei der Ausübung unserer Aktivitäten und Tätigkeiten erheben, sofern und soweit eine solche Bearbeitung aus rechtlichen Gründen zulässig ist.
4. Kommunikation
Wir bearbeiten Personendaten, um
mit Dritten kommunizieren zu können. Wir bearbeiten in diesem Rahmen
insbesondere Daten, die eine betroffene Person bei der Kontaktaufnahme
übermittelt, zum Beispiel per Briefpost oder E-Mail. Wir können solche Daten in
einem Adressbuch oder mit vergleichbaren Hilfsmitteln speichern.
Dritte, die Daten über andere
Personen übermitteln, sind verpflichtet, den Datenschutz gegenüber solchen
betroffenen Personen zu gewährleisten. Dafür muss unter anderem die Richtigkeit
der übermittelten Personendaten sichergestellt werden.
5. Datensicherheit
Wir treffen geeignete technische
und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene
Datensicherheit zu gewährleisten. Mit unseren Massnahmen gewährleisten wir
insbesondere die Vertraulichkeit, Verfügbarkeit, Nachvollziehbarkeit und
Integrität der bearbeiteten Personendaten, ohne aber absolute Datensicherheit
gewährleisten zu können.
Der Zugriff auf unsere Website und
unsere sonstige Online-Präsenz erfolgt mittels Transportverschlüsselung (SSL /
TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS).
Die meisten Browser kennzeichnen Transportverschlüsselung mit einem kleinen
Vorhängeschloss in der Adressleiste.
Unsere digitale Kommunikation
unterliegt – wie grundsätzlich jede digitale Kommunikation – der
Massenüberwachung ohne Anlass und Verdacht durch Sicherheitsbehörden in der
Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in
anderen Ländern. Wir können keinen direkten Einfluss auf die entsprechende
Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere
Sicherheitsbehörden nehmen. Wir können auch nicht ausschliessen, dass einzelne
betroffene Personen gezielt überwacht werden.
6. Personendaten im Ausland
Wir bearbeiten Personendaten grundsätzlich
in der Schweiz. Wir können Personendaten aber auch in andere Staaten
bekanntgeben bzw. exportieren, insbesondere um sie dort zu bearbeiten oder
bearbeiten zu lassen.
Wir können Personendaten in alle Staaten
und Territorien auf der Erde sowie anderswo im Universum bekanntgeben, sofern das dortige Recht gemäss Beschluss
des Schweizerischen Bundesrates einen angemessenen Datenschutz gewährleistet.
Wir können Personendaten in
Staaten, deren Recht keinen angemessenen Datenschutz gewährleistet,
bekanntgeben, sofern aus anderen Gründen ein geeigneter Datenschutz
gewährleistet ist. Ein geeigneter Datenschutz kann beispielsweise durch
entsprechende vertragliche Vereinbarungen, auf Grundlage von
Standarddatenschutzklauseln oder mit anderen geeigneten Garantien
gewährleistet sein. Ausnahmsweise können wir Personendaten in Staaten ohne
angemessenen oder geeigneten Datenschutz exportieren, wenn dafür die besonderen
datenschutzrechtlichen Voraussetzungen erfüllt sind, beispielsweise die
ausdrückliche Einwilligung der betroffenen Personen oder ein unmittelbarer
Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages. Wir geben
betroffenen Personen auf Nachfrage gerne Auskunft über allfällige Garantien
oder liefern eine Kopie von Garantien.
7. Rechte von betroffenen Persone
7.1. Datenschutzrechtliche Ansprüche
Wir gewähren betroffenen Personen
sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Betroffene
Personen verfügen insbesondere über folgende Rechte:
Auskunft: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten, und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten.
Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.
Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.
Datenherausgabe und Datenübertragung: Betroffene Personen können die Herausgabe von Personendaten oder die Übertragung ihrer Daten an einen anderen Verantwortlichen verlangen.
Wir können die Ausübung der Rechte
von betroffenen Personen im rechtlich zulässigen Rahmen aufschieben,
einschränken oder verweigern. Wir können betroffene Personen auf allenfalls zu
erfüllende Voraussetzungen für die Ausübung ihrer datenschutzrechtlichen
Ansprüche hinweisen. Wir können beispielsweise die Auskunft mit Verweis auf
Geschäftsgeheimnisse oder den Schutz anderer Personen ganz oder teilweise
verweigern. Wir können beispielsweise auch die Löschung von Personendaten mit
Verweis auf gesetzliche Aufbewahrungspflichten ganz oder teilweise verweigern.
Wir können für die Ausübung der
Rechte ausnahmsweise Kosten vorsehen. Wir informieren betroffene
Personen vorgängig über allfällige Kosten.
Wir sind verpflichtet, betroffene
Personen, die Auskunft verlangen oder andere Rechte geltend machen, mit
angemessenen Massnahmen zu identifizieren. Betroffene Personen sind zur
Mitwirkung verpflichtet.
7.2. Rechtsschutz
Betroffene Personen haben das
Recht, ihre datenschutzrechtlichen Ansprüche auf dem Rechtsweg durchzusetzen
oder Anzeige bzw. Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde
zu erheben.
Datenschutz-Aufsichtsbehörde für
Anzeigen von betroffenen Personen gegen private Verantwortliche und
Bundesorgane in der Schweiz ist der Eidgenössische Datenschutz- und
Öffentlichkeitsbeauftragte (EDÖB).
8. Nutzung der Website
8.1. Cookies
Wir können Cookies verwenden. Bei
Cookies – eigenen Cookies (First-Party-Cookies) als auch Cookies von Dritten,
deren Dienste wir nutzen (Third-Party-Cookies) – handelt es sich um Daten, die
im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf
traditionelle Cookies in Textform beschränkt sein.
Cookies können im Browser temporär
als «Session Cookies» oder für einen bestimmten Zeitraum als sogenannte
permanente Cookies gespeichert werden. «Session Cookies» werden automatisch
gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine
bestimmte Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim
nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die
Reichweite unserer Website zu messen. Permanente Cookies können aber
beispielsweise auch für Online-Marketing verwendet werden.
Cookies können in den
Browser-Einstellungen jederzeit ganz oder teilweise deaktiviert sowie gelöscht
werden. Ohne Cookies steht unsere Website allenfalls nicht mehr in vollem
Umfang zur Verfügung. Wir ersuchen – mindestens sofern und soweit erforderlich
– aktiv um die ausdrückliche Einwilligung in die Verwendung von Cookies.
Bei Cookies, die für die Erfolgs-
und Reichweitenmessung oder für Werbung verwendet werden, ist für zahlreiche
Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising
Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich.
8.2. Protokollierung
Wir können für jeden Zugriff auf
unsere Website und unsere sonstige Online-Präsenz mindestens nachfolgende
Angaben protokollieren, sofern diese bei solchen Zugriffen an unsere digitale
Infrastruktur übermittelt werden: Datum und Zeit einschliesslich Zeitzone, IP-Adresse, Zugriffsstatus (HTTP-Statuscode), Betriebssystem einschliesslich
Benutzeroberfläche und Version, Browser einschliesslich Sprache und Version,
aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener
Datenmenge, zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referer
bzw. Referrer).
Wir protokollieren solche Angaben,
die auch Personendaten darstellen können, in Logdateien. Die Angaben sind
erforderlich, um unsere Online-Präsenz dauerhaft, nutzerfreundlich und
zuverlässig bereitstellen zu können. Die Angaben sind ferner erforderlich, um
die Datensicherheit gewährleisten zu können – auch durch Dritte oder mit Hilfe
von Dritten.
8.3. Zählpixel
Wir können Zählpixel in unsere
Online-Präsenz einbinden. Zählpixel werden auch als Web-Beacons bezeichnet. Bei
Zählpixeln – auch von Dritten, deren Dienste wir nutzen – handelt es sich
üblicherweise um kleine, nicht sichtbare Bilder oder in JavaScript formulierte
Skripte, die beim Zugriff auf unsere Online-Präsenz automatisch abgerufen
werden. Mit Zählpixeln können mindestens die gleichen Angaben wie in
Logdateien erfasst werden.
9. Dienste von Dritten
Wir nutzen Dienste von
spezialisierten Dritten, um unsere Aktivitäten und Tätigkeiten dauerhaft,
nutzerfreundlich, sicher und zuverlässig ausüben zu können. Mit solchen
Diensten können wir unter anderem Funktionen und Inhalte in unsere Website
einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus
technisch zwingenden Gründen mindestens zeitweilig die IP-Adressen der Nutzerinnen und Nutzer.
Für erforderliche
sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren
Dienste wir nutzen, Daten im Zusammenhang mit unseren Aktivitäten und
Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Es
handelt sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen
Dienst anbieten zu können.
Wir nutzen insbesondere: Dienste von Google: Anbieterinnen: Google LLC (USA) / Google Ireland Limited (Irland) für
Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (EWR) und in der
Schweiz; Allgemeine Angaben zum Datenschutz: «Grundsätze zu Datenschutz
und Sicherheit», Datenschutzerklärung, «Google
ist der Einhaltung der anwendbaren Datenschutzgesetze verpflichtet», «Leitfaden
zum Datenschutz in Google-Produkten», «Wie
wir Daten von Websites oder Apps verwenden, auf bzw. in denen unsere Dienste
genutzt werden» (Angaben von Google), «Arten
von Cookies und ähnliche Technologien, die Google verwendet», «Werbung,
auf die du Einfluss hast» («Personalisierte Werbung»).
9.1. Digitale Infrastruktur
Wir nutzen Dienste von
spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang
mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu
zählen beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.
Wir nutzen insbesondere:
METANET: Hosting; Anbieterin: METANET AG (Schweiz); Angaben zum Datenschutz: Datenschutzerklärung, «Technisch-organisatorische
Massnahmen».
9.2. Schriftarten
Wir nutzen Dienste von Dritten, um
ausgewählte Schriftarten sowie Icons, Logos und Symbole in unsere Website einbetten
zu können.
Wir nutzen insbesondere: Google Fonts: Schriftarten; Anbieterin: Google; Google Fonts-spezifische Angaben: «Ihre
Privatsphäre und Google Fonts» («Your Privacy and Google Fonts»), «Datenschutz
und Datenerfassung».
10. Erfolgs- und Reichweitenmessung
Wir versuchen zu ermitteln, wie
unser Online-Angebot genutzt wird. In diesem Rahmen können wir beispielsweise
den Erfolg und die Reichweite unserer Aktivitäten und Tätigkeiten sowie die
Wirkung von Verlinkungen Dritter auf unsere Website messen. Wir können aber
beispielsweise auch ausprobieren und vergleichen, wie unterschiedliche Teile
oder Versionen unseres Online-Angebotes genutzt werden («A/B-Test»-Methode).
Aufgrund der Ergebnisse der Erfolgs- und Reichweitenmessung können wir
insbesondere Fehler beheben, beliebte Inhalte stärken oder Verbesserungen an
unserem Online-Angebot vornehmen.
Für die Erfolgs- und
Reichweitenmessung werden in den meisten Fällen die IP-Adressen von einzelnen Nutzerinnen und Nutzern gespeichert. IP-Adressen werden
in diesem Fall grundsätzlich gekürzt («IP-Masking»), um durch die
entsprechende Pseudonymisierung dem Grundsatz der Datensparsamkeit zu folgen.
Bei der Erfolgs- und
Reichweitenmessung können Cookies zum Einsatz kommen und Nutzerprofile erstellt
werden. Allenfalls erstellte Nutzerprofile umfassen beispielsweise die
besuchten einzelnen Seiten oder betrachteten Inhalte auf unserer Website,
Angaben zur Grösse von Bildschirm oder Browser-Fenster und den – zumindest
ungefähren – Standort. Grundsätzlich werden allfällige Nutzerprofile
ausschliesslich pseudonymisiert erstellt und nicht für die Identifizierung
einzelner Nutzerinnen und Nutzer verwendet. Einzelne Dienste von Dritten, bei
denen Nutzerinnen oder Nutzer angemeldet sind, können die Nutzung unseres
Online-Angebotes allenfalls dem Nutzerkonto oder Nutzerprofil beim jeweiligen Dienst
zuordnen.
Wir nutzen insbesondere:
AWStats: Erfolgs- und Reichweitenmessung; Entwicklerin: AWStats (freie Open
Source-Software); Angaben zum Datenschutz: Auswertung von Server-Logdateien auf
eigener Server-Infrastruktur, «Was
ist AWStats / Übersicht über die Funktionen» («What is AWStats / Features
Overview»).
Google Analytics: Erfolgs- und Reichweitenmessung; Anbieterin: Google; Google
Analytics-spezifische Angaben: Messung auch über verschiedene Browser und
Geräte hinweg (Cross-Device Tracking) sowie mit pseudonymisierten IP-Adressen,
die nur ausnahmsweise vollständig an Google in den USA übertragen
werden, «Datenschutz», «Browser Add-on zur
Deaktivierung von Google Analytics».
Google
Tag Manager: Einbindung und Verwaltung
von sonstigen Diensten für die Erfolgs- und Reichweitenmessung sowie weiteren
Diensten von Google als auch von Dritten; Anbieterin: Google; Google Tag
Manager-spezifische Angaben: «Mit
Google Tag Manager erfasste Daten»;
weitere Angaben zum Datenschutz finden sich bei den einzelnen eingebundenen und
verwalteten Diensten.
11. Schlussbestimmungen
Wir können diese Datenschutzerklärung
jederzeit anpassen und ergänzen. Wir werden über solche Anpassungen und
Ergänzungen in geeigneter Form informieren, insbesondere durch Veröffentlichung
der jeweils aktuellen Datenschutzerklärung auf unserer Website.
Zurück
zur Startseite