Datenschutz

I Was tun wir?

SLRG Sektion Birseck, Postfach 134, 4144 Arlesheim, betreibt die Webseite "slrg-birseck.ch" (nachfolgend als «wir» bezeichnet). Auf dieser Webseite finden Sie Informationen zu unserem Verein und können sich bzw. Ihre Kinder für den Verein, für Aktivitäten und für Schwimmkurse anmelden. Zudem können Sie via Kontaktformulare mit uns in Verbindung treten.

Der Schutz Ihrer persönlichen Daten ist uns ein grosses Anliegen. Wir informieren Sie in dieser Datenschutzerklärung transparent und verständlich darüber, welche Daten wir über unsere Webseite sammeln und wie wir damit umgehend.

II Über was informieren wir?

• Welche Daten auf "slrg-birseck.ch" gesammelt werden;
• Unter welchen Voraussetzungen wir Ihre Daten bearbeiten und zu welchem Zweck;
• Wie lange wir Ihre Daten aufbewahren;
• Wann eine Weitergabe an Dritte zulässig ist;
• Wie wir Ihre Daten bearbeiten («einzelne Datenbearbeitungsvorgänge»);
• Wann und wie Sie einer Datenbearbeitung widersprechen können;
• Welche Rechte Sie haben und wie Sie diese geltend machen können.

III Begriffsdefinitionen

1. Was sind personenbezogene Daten?

Personenbezogen Daten (nachfolgend auch als «Personendaten» bezeichnet) sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Adresse, Geburtsdatum, E-Mail-Adresse oder Telefonnummer. Auch Daten über persönliche Vorlieben wie Freizeitbeschäftigungen oder Mitgliedschaften zählen zu den personenbezogenen Daten.

2. Was sind besonders schützenswerte Personendaten?

Daten über religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten oder Tätigkeiten; Daten über die Gesundheit und gegebenenfalls Angaben zu administrativen oder strafrechtlichen Verfolgungen und Sanktionen sowie Daten über Massnahmen der sozialen Hilfe gelten als besonders schützenswerte Personendaten. Soweit erforderlich und geeignet, können wir besonders schützenswerte Personendaten einfordern und bearbeiten. In diesem Fall unterliegen deren Bearbeitung strengerer Vertraulichkeit.

3. Was ist das Bearbeiten von Personendaten?

Bearbeiten ist jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten.

4. Was ist das Bekanntgeben von Personendaten?

Dies ist das Übermitteln oder Zugänglichmachen von Personendaten, bspw. die Veröffentlichung oder die Offenbarung an einen Dritten.

IV Welche Daten sammeln wir von Ihnen und vom wem erhalten wir diese Daten?

In erster Linie bearbeiten wir Personendaten, die Sie uns übermitteln oder die wir beim Betrieb unserer Webseiten sammeln. Unter Umständen erhalten wir Personendaten über Sie auch von Dritten. Das können folgende Kategorien sein:

• Personenstammdaten (Name, Adresse, Geburtsdaten, AHV-Nr., etc.);
• Kontaktdaten (Handynummer, E-Mailadresse, etc.);
• Onlinekennungen (bspw. IP-Adressen);
• Besonders schützenswerte Daten (z.B. Allergien, benötigte Medikamente). Diese werden nur ausnahmsweise und bei Bedarf bei der Teilnahme an Aktivitäten erfasst und nach der Durchführung wieder gelöscht. Sie werden niemals an Dritte weitergegeben.

1. Unter welchen Voraussetzungen bearbeiten wir Ihre Daten?

Wir bearbeiten Ihre Daten nach Treu und Glauben und nach den in dieser Datenschutzerklärung festgelegten Zwecken. Wir achten dabei auf eine transparente und verhältnismässige Bearbeitung.

Sollten wir diese Grundsätze ausnahmsweise nicht einhalten können, kann die Datenbearbeitung trotzdem rechtmässig sein, weil ein Rechtfertigungsgrund vorliegt. Als Rechtfertigungsgrund kommt namentlich in Frage:

• Ihre Einwilligung;
• die Durchführung eines Vertrages oder vorvertraglicher Massnahmen;
• die Erfüllung gesetzlicher Vorschriften;
• unsere berechtigten Interessen, sofern Ihre Interessen nicht überwiegen.

Unter Umständen sind Sie verpflichtet, uns gewisse personenbezogene Daten bekanntzugeben, damit wir miteinander geschäftliche Beziehungen anbahnen können. Ohne solche Daten sind wir normalerweise nicht in der Lage, einen Vertrag abzuwickeln.

Die Webseite kann im Normalfall ebenfalls nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs, wie Ihre IP-Adresse, nicht offengelegt werden.

2. Wie können Sie Ihre Einwilligung widerrufen?

Haben Sie uns eine Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt, bearbeiten wir Ihre Daten im Rahmen dieser Einwilligung, soweit wir keinen anderen Rechtfertigungsgrund haben.

Sie können Ihre erteilte Einwilligung jederzeit widerrufen, indem Sie uns auf mail{at}slrg-birseck.ch kontaktieren. Bereits erfolgte Datenbearbeitungen sind davon nicht betroffen.

3. In welchen Fällen können wir Ihre Daten an Dritte weitergeben?

Grundsatz

Wir sind unter Umständen darauf angewiesen, die Dienste Dritter oder von verbundenen Unternehmen in Anspruch zu nehmen und sie mit der Bearbeitung Ihrer Daten zu beauftragen (sog. Auftragsbearbeiter). Kategorien der Empfänger sind namentlich:

• IT-Dienstleister (Webhosting, Support, Clouddienste, etc.);
• Vereinssoftware Club Desk (Mitgliederdatenbank, Buchhaltung, Webhosting, etc.);
• Zahlungsdienstleister (Postfinance);
• SLRG Schweiz (nur bei der Anmeldung für Rettungsschwimmkurse).

Wir stellen sicher, dass diese Dritten und unsere verbundenen Unternehmen bzw. Vereine die Voraussetzungen des Datenschutzes einhalten und Ihre Personendaten vertraulich behandeln.

Unter Umständen sind wir auch verpflichtet, Ihre Personendaten an Behörden bekanntzugeben.

Weitergabe ins Ausland

Unter Umständen kann es im Rahmen der Auftragsbearbeitung zu Übermittlung Ihrer personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selber. Die Übermittlung kann weltweit stattfinden.

Entspricht das Datenschutzniveau nicht demjenigen des EWR-Raums/der Schweiz, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie im EWR-Raum/in der Schweiz garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Ihrer Daten. Sie können die Standardvertragsklauseln der EU-Kommission abrufen unter: https://ec.europa.eu/info/system/files/1_en_annexe_acte_autonome_cp_part1_v5_0.pdf  

4. Wie lange bewahren wir Ihre Daten auf?

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen.

Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu 10 Jahren aufbewahren. Soweit wir solche Daten von Ihnen nicht mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten gesperrt und wir verwenden sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.

5. Wie schützen wir Ihre Daten?

Wir werden Ihre Daten sicher aufbewahren und alle angemessenen Massnahmen ergreifen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Änderungen zu schützen.

Unsere Vorstandsmitglieder und Kurs-/Trainingsleitenden, die Zugang zu Ihren Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. In manchen Fällen wird es erforderlich sein, dass wir Ihre Anfragen an die SLRG Birseck weiterreichen (Rettungsschwimmkurse). Auch in diesen Fällen werden Ihre Daten vertraulich behandelt.

Wir verwenden durchgängig das HTTPS Protokoll, welches die Verschlüsselung der Daten beim Datenaustausch zwischen dem Webseitenbesucher (dem Browser) und dem ClubDesk Server gewährleistet. Dies beinhaltet auch die Daten die ggf. beim Versenden von ClubDesk Formularen übermittelt werden.

Die ClubDesk Webserver (Webserver für unsere Webseite) stehen in einem Rechenzentrum in der Schweiz. ClubDesk (reeweb ag) hat mit dem Betreiber des Rechenzentrums eine Vereinbarung zur Verarbeitung personenbezogener Daten abgeschlossen.

6. Welche Rechte haben Sie?

Auskunftsrecht

Sie können jederzeit eine Auskunft über die von uns über Sie gespeicherten Daten verlangen. Wir bitten Sie, Ihr Auskunftsgesuch zusammen mit einem Identitätsnachweis an mail{at}slrg-birseck.ch zu senden.

Sie haben ausserdem das Recht, Ihre Daten in einem gängigen Dateiformat zu erhalten, wenn wir Ihre Daten automatisiert bearbeiten, und wenn:

• Sie Ihre Einwilligung für die Bearbeitung dieser Daten erteilt haben; oder
• Sie Daten im Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags bekannt gegeben haben.

Wir können die Auskunft bzw. Datenherausgabe einschränken oder verweigern, wenn dies unseren gesetzlichen Verpflichtungen, berechtigten eigenen oder öffentlichen Interessen oder Interessen einer Drittperson entgegensteht.

Die Bearbeitung Ihres Gesuchs unterliegt der gesetzlichen Bearbeitungsfrist von 30 Tagen. Diese Frist dürfen wir jedoch aufgrund von hohem Anfragevolumen, aus rechtlichen oder technischen Gründen oder weil wir nähere Angaben von Ihnen benötigen, verlängern. Sie werden über die Fristverlängerung rechtzeitig mind. in Textform informiert.

Löschung und Berichtigung

Sie haben jederzeit die Möglichkeit, die Löschung oder Berichtigung Ihrer Daten zu verlangen. Wir können das Gesuch abweisen, wenn gesetzliche Vorschriften uns zur längeren bzw. unveränderten Aufbewahrung verpflichten oder ein Erlaubnistatbestand Ihrem Gesuch entgegensteht.

Bitte beachten Sie, dass die Ausübung Ihrer Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung oder Kostenfolgen).

Rechtsweg

Sind Sie von der Bearbeitung personenbezogener Daten betroffen, haben Sie das Recht, Ihre Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: http://www.edoeb.admin.ch.

V Einzelne Datenbearbeitungsvorgänge

1. Bereitstellen der Websites und Erstellung der Logfiles

Welche Informationen erhalten wir und wie nutzen wir sie?

Indem Sie "slrg-birseck.ch" besuchen, werden auf unseren Servern oder auf Servern von Dienstleistungen, die wir beziehen und/oder installiert haben, bestimmte Daten automatisch zu Zwecken der Systemadministration, für statistische oder für Sicherungszwecke oder für Trackingzwecke gespeichert. Es handelt sich dabei um:

• den Namen Ihres Internetserviceproviders;
• ihre IP-Adresse (unter Umständen);
• die Version Ihrer Browser-Software;
• das Betriebssystem des Rechners mit dem auf unsere Websites zugegriffen wird;
• das Datum und die Uhrzeit des Zugriffs;
• die Website, von der aus Sie eine unserer Websites besuchen;
• die Suchwörter die Sie benutzt haben, um eine unserer Websites zu finden.

Weshalb werden die Daten erfasst?

Die vorübergehende Speicherung der Logfiles ist für den Betrieb der Webseiten zwingend notwendig, um deren Funktionsfähigkeit zu garantieren und zur Sicherstellung der Sicherheit unserer Systeme. Die Daten werden nach Beendigung jeder Sitzung gelöscht.

ClubDesk erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die der Browser eines Besuchers einer Vereinswebseite automatisch an den ClubDesk Server übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• URL der zugegriffenen Seite
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Unsere Webseite kann vereinsinterne Seiten beinhalten, welche bestimmten Webseitenbesuchenden nur nach einem erfolgreichen Login zur Verfügung stehen. Erfolgt ein Login, dann wird dies durch Speichern der Login-Id mit Zeitstempel protokolliert. Nicht erfolgreiche Login-Versuche werden ebenfalls protokolliert und können zur Sperrung einer Login-Id führen.

2. Cookies

Wie funktionieren Cookies?

Bei Cookies handelt es sich um Textdateien, die mit Hilfe des Browsers auf dem Betriebssystem Ihres Gerätes abgelegt werden, wenn Sie unsere Webseite aufrufen. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies machen die Webseite nutzerfreundlicher, effektiver und sicherer.

Cookies werden auf Ihrem Rechner gespeichert. Sie haben daher die volle Kontrolle über die Verwendung von Cookies. Sie können diese vollständig löschen oder durch Änderung der Einstellungen in Ihrem Browser die Übertragung deaktivieren oder einschränken. Bei Deaktivierung von Cookies können möglicherweise nicht mehr alle Funktionen von Webseite vollumfänglich genutzt werden.

Welche Informationen erhalten wir und wie nutzen wir sie?

Unsere Webseite verwendet keine Cookies mit Ausnahme rein technischer Cookies (z.B. Session-ID), die aus Datenschutz-Sicht zulässig sind und kein Opt-In erfordern.

VI Wie können sie mit uns in Kontakt treten?

Verantwortliche für die Datenbearbeitungen, die über diese Webseite erfolgen, ist: Sabine Lerch, SLRG Birseck, Postfach 134, 4144 Arlesheim, mail{at}slrg-birseck.ch

1. E-Mail

Sie haben die Möglichkeit uns bei Fragen oder Anliegen per E-Mail zu kontaktieren unter mail{at}slrg-birseck.ch. Nehmen Sie mit uns Kontakt per E-Mail auf, werden folgende Daten verarbeitet: E-Mail-Adresse; Inhalt, Betreff und Datum Ihrer E-Mail; von Ihnen angegebene Kontaktdaten (z.B. Name, ggf. Telefonnummer, Anschrift).

Ihre Angaben werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

2. Kontaktformular

Auf unserer Webseite können Sie über ein elektronisches Kontaktformular mit uns in Verbindung treten. Dabei werden die von Ihnen in der Eingabemaske angegebenen Daten wie Name, E-Mail-Adresse etc. an uns übermittelt und gespeichert.

Die von Ihnen übermittelten Daten dienen uns zur Erledigung Ihrer Anfrage. Ihre Angaben werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

VII Bleibt unsere Datenschutzerklärung immer gleich?

Wir können diese Datenschutzerklärung jederzeit ändern. Die Änderungen werden auf "slrg-birseck.ch" veröffentlicht, Sie werden nicht gesondert informiert.