Datenschutz

Datenschutz – Stiftung STAB

Mit dieser Daten­schutz­er­klä­rung infor­mieren wir, welche Perso­nen­be­zo­genen Daten wir im Zusam­men­hang mit unseren Akti­vi­täten und Tätig­keiten einschließ­lich unserer Website stiftung-stab.ch verar­beiten. Wir infor­mieren insbe­son­dere darüber, wofür, wie und wo wir welche perso­nen­be­zo­genen Daten verar­beiten. Zudem infor­mieren wir über die Rechte von Personen, deren Daten wir verar­beiten.

Für einzelne oder zusätz­liche Akti­vi­täten und Tätig­keiten können weitere Daten­schutz­er­klä­rungen sowie sons­tige recht­liche Doku­mente wie Allge­meine Geschäfts­be­din­gungen (AGB), Nutzungs­be­din­gungen oder Teil­nah­me­be­din­gungen gelten.

1. Kontaktadressen

Verant­wor­tung für die Verar­bei­tung von perso­nen­be­zo­genen Daten:

Stif­tung STAB
Stif­tung für Abend­län­di­sche Ethik und Kultur
Klaus­strasse 48, CH-8034 Zürich
Schweiz

Tel. +41 44 252 16 47
E‑Mail: info@stiftung-stab.ch

Wir weisen darauf hin, wenn es im Einzel­fall andere Verant­wort­liche für die Verar­bei­tung von perso­nen­be­zo­genen Daten gibt.

2. Begriffe und Rechtsgrundlagen

2.1 Begriffe

Perso­nen­be­zo­gene Daten sind alle Infor­ma­tionen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­liche Person beziehen. Eine betrof­fene Person ist eine Person, über die wir perso­nen­be­zo­gene Daten verar­beiten.

Verar­beiten umfasst jeden Umgang mit perso­nen­be­zo­genen Daten, unab­hängig von den ange­wandten Mitteln und Verfahren, beispiels­weise das Erfassen, Spei­chern, Anpassen, Über­mit­teln, Löschen und Verwenden von perso­nen­be­zo­genen Daten.

2.2 Rechtsgrundlagen

Wir verar­beiten perso­nen­be­zo­gene Daten im Einklang mit dem schwei­ze­ri­schen Daten­schutz­recht, insbe­son­dere dem Bundes­ge­setz über den Daten­schutz (Daten­schutz­ge­setz, DSG) und der Verord­nung über den Daten­schutz (Daten­schutz­ver­ord­nung, DSV).

3. Art, Umfang und Zweck

Wir verar­beiten jene perso­nen­be­zo­genen Daten, die erfor­der­lich sind, um unsere Akti­vi­täten und Tätig­keiten dauer­haft, nutzer­freund­lich, sicher und zuver­lässig ausüben zu können. Solche perso­nen­be­zo­genen Daten können insbe­son­dere in die Kate­go­rien von Bestands- und Kontakt­daten, Browser- und Gerä­te­daten, Inhalts­daten, Meta- bzw. Rand­daten und Nutzungs­daten, Stand­ort­daten, Verkaufs­daten sowie Vertrags- und Zahlungs­daten fallen.

Wir verar­beiten perso­nen­be­zo­gene Daten während jener Dauer, die für den jewei­ligen Zweck bzw. die jewei­ligen Zwecke oder gesetz­lich erfor­der­lich ist. Perso­nen­be­zo­gene Daten, deren Verar­bei­tung nicht mehr erfor­der­lich ist, werden anony­mi­siert oder gelöscht.

Wir können perso­nen­be­zo­gene Daten durch Dritte verar­beiten lassen und/oder an Dritte über­mit­teln. Bei solchen Dritten handelt es sich insbe­son­dere um spezia­li­sierte Dienst­leister, deren Leis­tungen wir in Anspruch nehmen. Wir gewähr­leisten auch bei solchen Dritten den Daten­schutz.

4. Bewerbungen

Wir bear­beiten Per­so­nen­daten über Bewer­be­rinnen und Bewerber, soweit sie für die Ein­schät­zung der Eig­nung für ein Arbeits­ver­hältnis oder für die spä­tere Durch­füh­rung eines Arbeits­ver­trages erfor­der­lich sind. Die erfor­der­li­chen Per­so­nen­daten ergeben sich ins­be­son­dere aus den abge­fragten Angaben, bei­spiels­weise im Rahmen einer Stel­len­aus­schrei­bung. Wir bear­beiten ferner jene Per­so­nen­daten, die Bewer­be­rinnen und Bewerber frei­willig mit­teilen oder ver­öf­fent­li­chen, ins­be­son­dere als Teil von Anschreiben, Lebens­lauf und sons­tigen Bewer­bungs­un­ter­lagen sowie von Online-Pro­­filen.

5. Personendaten im Ausland

Wir bear­beiten Per­so­nen­daten grund­sätz­lich in der Schweiz. Wir können Per­so­nen­daten aber auch in andere Staaten bekannt­geben bzw. expor­tieren, ins­be­son­dere um sie dort zu bear­beiten oder bear­beiten zu lassen.

Wir können Per­so­nen­daten in alle Staaten und Ter­ri­to­rien auf der Erde sowie anderswo im Uni­versum bekannt­geben, sofern das dor­tige Recht gemäss Beschluss des Schwei­ze­ri­schen Bun­des­rates einen ange­mes­senen Daten­schutz gewähr­leistet.

Wir können Per­so­nen­daten in Staaten, deren Recht keinen ange­mes­senen Daten­schutz gewähr­leistet, bekannt­geben, sofern aus anderen Gründen ein geeig­neter Daten­schutz gewähr­leistet ist. Ein geeig­neter Daten­schutz kann bei­spiels­weise durch ent­spre­chende ver­trag­liche Ver­ein­ba­rungen, auf Grund­lage von Standard­datenschutzklauseln oder mit anderen geeig­neten Garan­tien gewähr­leistet sein. Aus­nahms­weise können wir Per­so­nen­daten in Staaten ohne ange­mes­senen oder geeig­neten Daten­schutz expor­tieren, wenn dafür die beson­deren datenschutz­rechtlichen Vor­aus­set­zungen erfüllt sind, bei­spiels­weise die aus­drück­liche Ein­wil­li­gung der betrof­fenen Per­sonen oder ein unmit­tel­barer Zusam­men­hang mit dem Abschluss oder der Abwick­lung eines Ver­trages. Wir geben betrof­fenen Per­sonen auf Nach­frage gerne Aus­kunft über all­fäl­lige Garan­tien oder lie­fern eine Kopie von Garan­tien.

6. Rechte von betroffenen Personen

6.1 Datenschutzrechtliche Ansprüche

Wir gewähren betrof­fenen Per­sonen sämt­liche Ansprüche gemäss dem anwend­baren Daten­schutz­recht. Betrof­fene Per­sonen ver­fügen ins­be­son­dere über fol­gende Rechte:

  • Aus­kunft: Betrof­fene Per­sonen können Aus­kunft ver­langen, ob wir Per­so­nen­daten über sie bear­beiten, und falls ja, um welche Per­so­nen­daten es sich han­delt. Betrof­fene Per­sonen erhalten ferner jene Infor­ma­tionen, die erfor­der­lich sind, um ihre daten­schutz­recht­li­chen Ansprüche gel­tend zu machen und Trans­pa­renz zu gewähr­leisten. Dazu zählen die bear­bei­teten Per­so­nen­daten als solche, aber unter anderem auch Angaben zum Bear­bei­tungs­zweck, zur Dauer der Auf­be­wah­rung, zu einer all­fäl­ligen Bekannt­gabe bzw. einem all­fäl­ligen Export von Daten in andere Staaten und zur Her­kunft der Per­so­nen­daten.
  • Berich­ti­gung und Ein­schrän­kung: Betrof­fene Per­sonen können unrich­tige Per­so­nen­daten berich­tigen und die Bear­bei­tung ihrer Daten ein­schränken lassen.
  • Löschung und Wider­spruch: Betrof­fene Per­sonen können Per­so­nen­daten löschen lassen («Recht auf Ver­gessen») und der Bear­bei­tung ihrer Daten wider­spre­chen.
  • Daten­her­aus­gabe und Daten­über­tra­gung: Betrof­fene Per­sonen können die Her­aus­gabe von Per­so­nen­daten oder die Über­tra­gung ihrer Daten an einen anderen Ver­ant­wort­li­chen ver­langen.

Wir können die Aus­übung der Rechte von betrof­fenen Per­sonen im recht­lich zuläs­sigen Rahmen auf­schieben, ein­schränken oder ver­wei­gern. Wir können betrof­fene Per­sonen auf allen­falls zu erfül­lende Vor­aus­set­zungen für die Aus­übung ihrer daten­schutz­recht­li­chen Ansprüche hin­weisen. Wir können bei­spiels­weise die Aus­kunft mit Ver­weis auf Geschäfts­ge­heim­nisse oder den Schutz anderer Per­sonen ganz oder teil­weise ver­wei­gern. Wir können bei­spiels­weise auch die Löschung von Per­so­nen­daten mit Ver­weis auf gesetz­liche Auf­be­wah­rungs­pflichten ganz oder teil­weise ver­wei­gern.

Wir können für die Aus­übung der Rechte aus­nahms­weise Kosten vor­sehen. Wir infor­mieren betrof­fene Per­sonen vor­gängig über all­fäl­lige Kosten.

Wir sind ver­pflichtet, betrof­fene Per­sonen, die Aus­kunft ver­langen oder andere Rechte gel­tend machen, mit ange­mes­senen Mass­nahmen zu iden­ti­fi­zieren. Betrof­fene Per­sonen sind zur Mit­wir­kung ver­pflichtet.

6.2 Recht auf Beschwerde

Betrof­fene Per­sonen haben das Recht, ihre daten­schutz­recht­li­chen Ansprüche auf dem Rechtsweg durch­zu­setzen oder Beschwerde bei einer zustän­digen Daten­­­schutz-Auf­­sichts­­be­hörde zu erheben.

Daten­­­schutz-Auf­­sichts­­be­hörde für pri­vate Ver­ant­wort­liche und Bun­des­or­gane in der Schweiz ist der Eid­ge­nös­si­sche Daten­­­schutz- und Öffent­lich­keits­be­auf­tragte (EDÖB).

7. Datensicherheit

Wir treffen geeig­nete tech­ni­sche und orga­ni­sa­to­ri­sche Mass­nahmen, um eine dem jewei­ligen Risiko ange­mes­sene Daten­si­cher­heit zu gewähr­leisten. Wir können aber keine abso­lute Daten­si­cher­heit gewähr­leisten.

Der Zugriff auf unsere Web­site erfolgt mit­tels Trans­port­ver­schlüs­se­lung (SSL / TLS, ins­be­son­dere mit dem Hyper­text Transfer Pro­tocol Secure, abge­kürzt HTTPS). Die meisten Browser kenn­zeichnen Trans­port­ver­schlüs­se­lung mit einem Vor­hän­ge­schloss in der Adress­leiste.

Unsere digi­tale Kom­mu­ni­ka­tion unter­liegt – wie grund­sätz­lich jede digi­tale Kom­mu­ni­ka­tion – der Mas­sen­über­wa­chung ohne Anlass und Ver­dacht sowie sons­tiger Über­wa­chung durch Sicher­heits­be­hörden in der Schweiz, im übrigen Europa, in den Ver­ei­nigten Staaten von Ame­rika (USA) und in anderen Staaten. Wir können keinen direkten Ein­fluss auf die ent­spre­chende Bear­bei­tung von Per­so­nen­daten durch Geheim­dienste, Poli­zei­stellen und andere Sicher­heits­be­hörden nehmen.

8. Nutzung der Website

8.1 Cookies

Wir können Coo­kies ver­wenden. Bei Coo­kies – eigenen Coo­kies (First-Party-Coo­kies) als auch Coo­kies von Dritten, deren Dienste wir nutzen (Third-Party-Coo­kies) – han­delt es sich um Daten, die im Browser gespei­chert werden. Solche gespei­cherten Daten müssen nicht auf tra­di­tio­nelle Coo­kies in Text­form beschränkt sein.

Coo­kies können im Browser tem­porär als «Ses­sion Coo­kies» oder für einen bestimmten Zeit­raum als soge­nannte per­ma­nente Coo­kies gespei­chert werden. «Ses­sion Coo­kies» werden auto­ma­tisch gelöscht, wenn der Browser geschlossen wird. Per­ma­nente Coo­kies haben eine bestimmte Spei­cher­dauer. Coo­kies ermög­li­chen ins­be­son­dere, einen Browser beim nächsten Besuch unserer Web­site wie­der­zu­er­kennen und dadurch bei­spiels­weise die Reich­weite unserer Web­site zu messen. Per­ma­nente Coo­kies können aber bei­spiels­weise auch für Online-Mar­ke­­ting ver­wendet werden.

Coo­kies können in den Browser-Ein­s­tel­­lungen jeder­zeit ganz oder teil­weise deak­ti­viert sowie gelöscht werden. Ohne Coo­kies steht unsere Web­site allen­falls nicht mehr in vollem Umfang zur Ver­fü­gung. Wir ersu­chen – min­des­tens sofern und soweit erfor­der­lich – aktiv um die aus­drück­liche Ein­wil­li­gung in die Ver­wen­dung von Coo­kies.

8.2 Server-Logdateien

Wir können für jeden Zugriff auf unsere Web­site nach­fol­gende Angaben erfassen, sofern diese von Ihrem Browser an unsere Server-Infra­­struktur über­mit­telt werden oder von unserem Web­server ermit­telt werden können: Datum und Zeit ein­schliess­lich Zeit­zone, Internet Pro­tocol (IP)-Adresse, Zugriffs­status (HTTP-Sta­­tus­­code), Betriebs­system ein­schliess­lich Benut­zer­ober­fläche und Ver­sion, Browser ein­schliess­lich Sprache und Ver­sion, auf­ge­ru­fene ein­zelne Unter-Seite unserer Web­site ein­schliess­lich über­tra­gener Daten­menge, zuletzt im glei­chen Browser-Fenster auf­ge­ru­fene Web­seite (Referer bzw. Referrer).

Wir spei­chern solche Angaben, die auch Per­so­nen­daten dar­stellen können, in Server-Log­­da­­teien. Die Angaben sind erfor­der­lich, um unsere Web­site dau­er­haft, nut­zer­freund­lich und zuver­lässig bereit­stellen sowie um die Daten­si­cher­heit und damit ins­be­son­dere den Schutz von Per­so­nen­daten sicher­stellen zu können – auch durch Dritte oder mit Hilfe von Dritten.

8.3 Zählpixel

Wir können Zähl­pixel auf unserer Web­site ver­wenden. Zähl­pixel werden auch als Web-Bea­­cons bezeichnet. Bei Zähl­pi­xeln – auch von Dritten, deren Dienste wir nutzen – han­delt es sich um kleine, übli­cher­weise nicht sicht­bare Bilder, die beim Besuch unserer Web­site auto­ma­tisch abge­rufen werden. Mit Zähl­pi­xeln können die glei­chen Angaben wie in Server-Log­­da­­teien erfasst werden.

Wir sind auf Social Media-Plat­t­­formen und anderen Online-Plat­t­­formen prä­sent, um mit inter­es­sierten Per­sonen kom­mu­ni­zieren sowie über unsere Akti­vi­täten und Tätig­keiten infor­mieren zu können. Im Zusam­men­hang mit sol­chen Platt­formen können Per­so­nen­daten auch aus­ser­halb der Schweiz bear­beitet werden.

Es gelten jeweils auch die All­ge­meinen Geschäfts­be­din­gungen (AGB) und Nut­zungs­be­din­gungen sowie Daten­schutz­er­klä­rungen und sons­tigen Bestim­mungen der ein­zelnen Betreiber sol­cher Platt­formen. Diese Bestim­mungen infor­mieren ins­be­son­dere über die Rechte von betrof­fenen Per­sonen direkt gegen­über der jewei­ligen Platt­form, wozu bei­spiels­weise das Recht auf Aus­kunft zählt.

10. Dienste von Dritten

Wir nutzen Dienste von spe­zia­li­sierten Dritten, um unsere Akti­vi­täten und Tätig­keiten dau­er­haft, nut­zer­freund­lich, sicher und zuver­lässig aus­üben zu können. Mit sol­chen Diensten können wir unter anderem Funk­tionen und Inhalte in unsere Web­site ein­betten. Bei einer sol­chen Ein­bet­tung erfassen die genutzten Dienste aus tech­nisch zwin­genden Gründen min­des­tens zeit­weilig die Internet Pro­tocol (IP)-Adressen der Nut­ze­rinnen und Nutzer.

Für erfor­der­liche sicher­heits­re­le­vante, sta­tis­ti­sche und tech­ni­sche Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusam­men­hang mit unseren Akti­vi­täten und Tätig­keiten agg­re­giert, anony­mi­siert oder pseud­ony­mi­siert bear­beiten. Es han­delt sich bei­spiels­weise um Leis­­tungs- oder Nut­zungs­daten, um den jewei­ligen Dienst anbieten zu können.

Digitale Infrastruktur

Wir nutzen Dienste von spe­zia­li­sierten Dritten, um benö­tigte digi­tale Infra­struktur im Zusam­men­hang mit unseren Akti­vi­täten und Tätig­keiten in Anspruch nehmen zu können. Dazu zählen bei­spiels­weise Hos­­ting- und Spei­cher­dienste von aus­ge­wählten Anbie­tern.

Wir nutzen ins­be­son­dere:

11. Erweiterungen für die Website

Wir ver­wenden Erwei­te­rungen für unsere Web­site, um zusätz­liche Funk­tionen nutzen zu können.

Wir ver­wenden ins­be­son­dere:

12. Schlussbestimmungen

Wir können diese Daten­schutz­er­klä­rung jeder­zeit anpassen und ergänzen. Wir werden über solche Anpas­sungen und Ergän­zungen in geeig­neter Form infor­mieren, ins­be­son­dere durch Ver­öf­fent­li­chung der jeweils aktu­ellen Daten­schutz­er­klä­rung auf unserer Web­site.