Datenschutz Genossenschaft WAV

Juni 2024

1. Einleitung

In dieser Datenschutzerklärung legen wir dar, wie wir, die Genossenschaft WAV (hiernach «WAV», «wir» oder «uns»), Personendaten bearbeiten, wenn Sie unsere Websites verwenden, unsere Dienstleistungen beziehen, anderweitig mit uns kommunizieren oder sonst mit uns zu tun haben.

Der Begriff «persönliche Daten» im Sinne dieser Datenschutzerklärung richtet sich nach den einschlägigen Bestimmungen des Bundesgesetzes über den Datenschutz (DSG). Grundsätzlich werden wir Ihre persönlichen Daten nur so verwenden, wie wir es in dieser Datenschutzerklärung beschreiben.

Wir weisen darauf hin, dass diese Datenschutzerklärung von Zeit zu Zeit Anpassungen unterliegen kann. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.

2. Verantwortliche:r / Datenschutzbeauftrage:r / Vertrete:r

Verantwortlich für die Bearbeitung der personenbezogenen Daten ist:

Genossenschaft WAV

Weststrasse 18

8003 Zürich

Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:

info@wav.info

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen 

Wir verwenden die von uns erhobenen Personendaten in erster Linie für die gewünschte Zulieferung von Informationen (bspw. per Newsletter), die Pflege unserer Spender:innenbasis sowie die Abwicklung von Geschäftsbeziehungen.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben: 

  • Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen und Websites, Apps und weiteren Plattformen, auf welchen wir präsent sind;
  • Kommunikation mit Dritten und Bearbeitung derer Anfragen (z. B. Bewerbungen, Medienanfragen);
  • Werbung und Marketing (einschliesslich Durchführung von Anlässen), soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (wenn wir Ihnen als bestehender Kunde von uns Werbung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Werbesendungen); 
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren; 
  • Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z. B. Durchführung interner Untersuchungen, Datenanalysen zur Betrugsbekämpfung);
  • Gewährleistungen unseres Betriebs, insbesondere der IT, unserer Websites, Apps und weiteren Plattformen; 

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zum Erhalt von Newslettern), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. 

4. Erhebung und Bearbeitung von personenbezogenen Daten

4.1 Beim Aufrufen unserer Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

  • Name der abgerufenen Datei
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge
  • Meldung, ob der Abruf erfolgreich war
  • Vom Browser zur Verfügung gestellete «User Agent» Information
  • Ihre IP-Adresse

Diese Daten werden verwendet zur Sicherstellung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung der Website, der Auswertung der Systemsicherheit und -stabilität.

4.2 Spenden

Um eine Spende zu tätigen, ist die Angabe Ihrer Kontaktdaten (Name, Vorname und Kontaktadresse) erforderlich. Grundlage der Datenbearbeitung im Zusammenhang mit Ihrer Spende bildet Ihre Einwilligung.

4.3 Kontaktaufnahme

Grundlage der Datenbearbeitung im Zusammenhang mit Ihrer Kontaktaufnahme bildet Ihre Einwilligung.

5. Links zu unseren Social-Media-Auftritten

Die von uns verwendeten Social-Media-Dienste (Instagram, X, LinkedIn) sind auf unserer Website verlinkt oder angegeben, so dass Sie bei Interesse über unsere Website auf unsere Social-Media-Kanäle zugreifen oder uns darüber kontaktieren können.

Wenn Sie einen Link zu einem unserer Social-Media-Profile öffnen, wird eine direkte Verbindung zwischen Ihrem Browser und dem Server des betreffenden sozialen Netzwerks hergestellt. Dadurch erhält das Netzwerk die Information, dass Sie unsere Webseite mit Ihrer IP-Adresse besucht und auf den Link zugegriffen haben. Wenn Sie auf einen Link zu einem Netzwerk zugreifen, während Sie in Ihrem Konto im betreffenden Netzwerk angemeldet sind, kann der Inhalt unserer Seite mit Ihrem Profil des Netzwerks verknüpft werden, d.h. das Netzwerk kann Ihren Besuch auf unserer Website direkt mit Ihrem Benutzerkonto verknüpfen. Wenn Sie dies verhindern wollen, sollten Sie sich vor dem Anklicken der entsprechenden Links ausloggen. Eine Zuordnung erfolgt in jedem Fall, wenn Sie sich nach dem Anklicken des Links in das betreffende Netzwerk einloggen.

Weitere Informationen über Zweck und Umfang der Datenerhebung und -verarbeitung durch die oben genannten sozialen Netzwerke und Ihre jeweiligen Rechte und Datenschutzoptionen finden Sie in den jeweiligen Datenschutzrichtlinien.

Wir verwenden unsere Social-Media-Kanäle, um es potenziellen Betroffenen oder Dritten zu ermöglichen, mit uns auf einfache Weise in Kontakt zu treten. Dafür werden gezwungenermassen Personendaten an die jeweiligen Social-Media-Dienste übermittelt.

6. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website 

Wir setzen auf unseren Websites keine «Cookies» ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen.

Der von uns verwendete Newsletterdienst «Mailchimp» baut in unseren Newslettern und sonstigen Marketing-E-Mails teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten sind so voreingestellt, dass Sie dies tun.

Mit der Nutzung unserer Websites und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihre E-Mail-Programm entsprechend einstellen (bspw. Über die Auswahl der «Text»-Option bei der Anmeldung oder der Deaktivierung von HTML in ihren E-Mails).

Für die Newsletterregistrierung nutzen wir den Dienst «RaiseNow». Für das Spendenformular wird ein Skript von RaiseNow eingebettet, welche Inhalte des Anbieters nachlädt. Damit besteht grundsätzlich die Möglichkeit für RaiseNow Anfragen von unserer Seite zu loggen, für den genauen Umgang damit verweisen wir auf die Datenschutzbestimmungen von RaiseNow. 

Wir setzen auf unseren Websites mitunter die Open-Source-Lösung «Matomo Analytics» ein. Dies ist eine selbst gehostete Anwendung mit dem Datenstandort Schweiz, mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Wir haben den Dienst so konfiguriert, sodass sowohl IP-Adressen als auch sonstige Benutzer:innendaten nur gekürzt und somit nicht direkt zurückverfolgbar gespeichert werden. Auf den Einsatz von Cookies verzichten wir gänzlich.

7. Ort der Datenbearbeitung

Ihre Personendaten werden grundsätzlich in der Schweiz bearbeitet. Sie müssen jedoch mit der Übermittlung Ihrer Daten in alle Länder rechnen, in denen sich die von uns benutzten Dienstleister:innen befinden (vgl. Ziff. 5). Ihre Daten können daher sowohl in Europa als auch in den USA bearbeitet werden; in Ausnahmefällen aber in jedem Land der Welt.

8. Datenweitergabe und Datenübermittlung ins Ausland 

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. , soweit erlaubt und es uns als angezeigt erscheint, auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:

  • Dienstleister:innen von uns (extern, wie z. B. Banken, Versicherungen), einschliesslich Auftragsbearbeiter:innen (wie z. B. IT-Provider)
  • Händler:innen, Lieferant:innen, Subunternehmer:innen und sonstige Geschäftspartner:innen
  • Kund:innen
  • in- und ausländische Behörden, Amtsstellen oder Gerichten
  • Medien
  • Öffentlichkeit, einschliesslich Besucher:innen von Websites und sozialer Medien
  • Mitbewerber:innen, Branchenorganisationen, Verbände, Organisationen und weitere Gremien
  • anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren
  • alle gemeinsam Empfänger:innen

Diese Empfänger:innen sind teilweise im Inland, können aber irgendwo auf der Erde sein.

Befindet sich ein:e Empfänger:in in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir die Empfänger:innen vertraglich zur Einhaltung des anwendbaren Datenschutzes (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

9. Dauer der Aufbewahrung von Personendaten 

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z. B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z. B. Systemprotokolle, Logs), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger. 

10. Datensicherheit 

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen, Pseudonymisierung, Kontrollen. 

11. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z. B. IP-Adresse) nicht offengelegt wird.

12. Rechte der betroffenen Person 

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profilings und weiterer berechtigter Interessen an der Bearbeitung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist. 

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 2 angegebenen Adresse kontaktieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

Diese Datenschutzerklärung basiert auf der Vorlage von DSAT.ch und wird unter der CC BY Lizenz weiterveröffentlicht.