Cybersecurity im Gebäude (Modul 3) "Folge dem weissen Kaninchen"

Rechtliches

Allgemeines
In dieser Datenschutzerklärung erläutern wir, wie wir Personendaten erheben und bearbeiten. Die Beschreibung ist nicht abschliessend.
Wenn Sie uns Personendaten anderer Personen (z.B. von Mitarbeitenden, Arbeitskolleginnen oder -kollegen oder Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen. Teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Wir erheben, verarbeiten und nutzen Ihre Personendaten in Übereinstimmung mit dem Inhalt der vorliegenden Datenschutzerklärung sowie den anwendbaren Datenschutzvorschriften, insbesondere dem Schweizer Datenschutzgesetz (DSG). In der vorliegenden Datenschutzerklärung wird geregelt, welche Personendaten wir über Sie erheben, verarbeiten und nutzen. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.

Wenn Sie Fragen haben, nehmen Sie bitte mit uns Kontakt auf.

1. Verantwortlicher
Soweit im Einzelfall nichts anderes angegeben ist, ist der Verein Gebäude Netzwerk Initiative GNI c/o Messerli Management GmbH, Fangenstrasse 5, 8713 Uerikon-Stäfa, Schweiz (im Folgenden: «wir») für die Datenbearbeitungen, die in dieser Erklärung beschrieben sind, verantwortlich.

2. Informationen über die Datenbearbeitung
2.1 Beschreibung und Umfang der Datenbearbeitung
Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Vereins- und Geschäftsbeziehungen mit unseren Mitgliedern, Kunden sowie anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Webseite, Apps und weiteren Anwendungen von deren Nutzern erheben. Dazu zählen insbesondere die folgenden Personendaten:

Personendaten im Sinne dieser Datenschutzerklärung sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Hierzu zählen insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Adresse, Ihre Telefonnummer, Ihre Interessen (bei Nutzung der Newsletter), Ihre berufliche Stellung/Position, Ihre Funktion, Ihr Unternehmen, falls vorhanden Ihre Mitgliedernummer.
Zu den Personendaten zählen auch Informationen, die Sie uns für die Nutzung einer bestimmten Dienstleistung oder im Rahmen des Anmeldeprozesses zur Mitgliedschaft mitteilen.
Zu den Personendaten zählen im Weiteren Informationen über Ihre Nutzung unserer Webseite. In diesem Zusammenhang erheben wir Personendaten wie folgt von Ihnen: Informationen über Ihre Besuche unserer Webseite wie z.B. Umfang des Datentransfers, den Ort, von dem aus Sie Daten von unserer Webseite abrufen sowie andere Verbindungsdaten und Quellen, die Sie abrufen. Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies. Nähere Informationen dazu erhalten Sie weiter unten.

Grundsätzlich speichern wir Ihre Personendaten nur in dem Umfang und so lange, wie es notwendig ist, um die jeweiligen Zwecke zu erfüllen, für welche die Daten erhoben wurden, für die wir zur Aufbewahrung gesetzlich verpflichtet sind oder an der wir ein berechtigtes überwiegendes Interesse haben.

2.2 Grundsätze der Datenbearbeitung
Wir berücksichtigen bei der Datenbearbeitung die Bearbeitungsgrundsätze der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung, der Transparenz – insbesondere die Erfüllung der Informationspflichten – und der Datensicherheit.

2.3 Verwendungszweck
Wir verwenden Ihre Personendaten zu folgenden Zwecken:

• Um die von Ihnen gewünschten Dienste zu erbringen
• Um sicherzustellen, dass Sie die gewünschten Dienstleistungen nutzen können;
• Um sicherzustellen, dass unsere Webseite in möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiert wird;
• Um Ihnen die Teilnahme an physischen und virtuellen Veranstaltungen zu ermöglichen, falls Sie dies wünschen;
• Um unseren Verpflichtungen aus etwaigen zwischen Ihnen und uns geschlossenen Verträgen nachzukommen;
• Um Sie über Änderungen unserer Leistungen zu informieren.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zur Mitgliedschaft oder einen Anlass oder Kurs), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das hat jedoch keine Auswirkungen auf bereits erfolgte Datenbearbeitungen.

2.4 Weitergabe an Dritte
Teilweise greifen wir auf Dienstleistungen von Geschäftspartnern oder Dritten zurück, die Ihre Daten teils in unserem Auftrag (wie z.B. zur Abwicklung von Bestellungen) oder teils in eigener Verantwortung bearbeiten wie Diensteanbieter/IT-Provider. Vertraglich stellen wir sicher, dass diese beauftragten Dritten und Geschäftspartner die gültigen Datenschutzanforderungen erfüllen. In manchen Fällen sind wir auch dazu verpflichtet, Ihre Daten an Behörden, Ämter, Finanzinstitute, Versicherungen, Kreditauskünfte weiterzugeben.

2.5 Datenbearbeitung im In- und Ausland
Für die Bereitstellung unseres Angebots und somit für die Bearbeitung Ihrer Personendaten arbeiten wir mit Anbietern aus dem In- und Ausland. Das ermöglicht uns, die bestmöglichen und zuverlässigsten Dienste einsetzen. Dabei können diese Länder unter Umständen andere Datenschutzstandards im Vergleich zur Schweiz aufweisen.
Sollte das Datenschutzniveau des betreffenden Landes nicht dem der Schweiz entsprechen, führen wir vorab eine Risikobewertung durch und sichern vertraglich zu, dass der gleiche Schutz wie in der Schweiz gewährleistet wird (z.B. durch die vom EDOEB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) genehmigten Standardvertragsklauseln der EU-Kommission oder andere gesetzlich vorgeschriebene Massnahmen). Falls unsere Risikobewertung negativ ausfällt, treffen wir zusätzliche technische Schutzmassnahmen für Ihre Daten. Die einzelnen Datenbearbeitungsvorgänge sind unten in Punkt 3 unten im Detail beschrieben.

2.6 Datensicherheit
Wir werden Ihre Daten sicher verwahren und angemessene technische und organisatorische Massnahmen treffen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Veränderungen zu schützen. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (wie auch bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist dabei leider nicht möglich.
Unsere Vertragspartner und Vorstandsvertreter, Fachgruppen und Revisionsbeauftragte, mit Zugriff auf Ihre Daten, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt. Daten, die Sie auf dieser Webseite eingeben (z.B. Bestellungen oder Anfragen), werden verschlüsselt übertragen (SSL- bzw. TLS-Verschlüsselung).

2.7 Ihre Rechte in Bezug auf Ihre Daten
Sie haben das Recht, jederzeit Auskunft über die von uns über Sie bearbeiteten Personendaten zu erhalten. Sie haben ein Recht auf Korrektur Ihrer Personendaten sowie gegebenenfalls auch auf Widerspruch gegen die Bearbeitung oder Löschung Ihrer Personendaten.
Wenn unsere Bearbeitung auf Ihrer Zustimmung beruht, haben Sie auch das Recht, Ihre Zustimmung jederzeit für die Zukunft zu widerrufen. Soweit die DSGVO anwendbar ist und wir die Bearbeitung zur Erfüllung eines Vertrags oder aufgrund Ihrer Zustimmung durchführen, haben Sie zudem das Recht, eine Kopie der persönlichen Daten zur Übertragung an einen Dritten zu erhalten.
Bitte beachten Sie, dass für diese Rechte Ausnahmen oder Einschränkungen gelten. Insbesondere müssen wir Ihre Personendaten möglicherweise weiter bearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, oder um gesetzliche Verpflichtungen zu erfüllen. Soweit gesetzlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zum Schutz unserer schutzwürdigen Interessen (z.B. Geheimhaltungs- und Sicherheitsinteressen sowie die Berücksichtigung unserer betrieblichen Ressourcen und Möglichkeiten) können wir daher Ihre datenschutzbezogenen Anfragen, z.B. Informations- und Löschungsanfragen, auch ablehnen oder diesen nur eingeschränkt nachkommen.
Sie haben in jedem Fall jederzeit das Recht, eine Beschwerde bei der zuständigen schweizerischen Aufsichtsbehörde einzureichen: https://www.edoeb.admin.ch .

3. Einzelne Datenbearbeitungsvorgänge
3.1 Webseite
Wenn Sie unsere Webseite https://www.g-n-i.ch und die Unterseite https://www.buchhaltung.g-n-i.ch besuchen, werden bestimmte Daten automatisch auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir nutzen und / oder installiert haben, gespeichert. Dies erfolgt zu Zwecken der Systemverwaltung, für statistische oder Sicherungszwecke oder für Trackingzwecke.

3.1.1. Hosting
Unser Hosting Partner erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dabei handelt es sich um:

• Referer URL (verweisende Webseite, von der aus Sie URL besuchen);
• Namen Ihres Internetserviceproviders;
• Ihre IP-Adresse;
• Informationen zu Gerät, Betriebssystem und Browser, mit dem auf eine URL zugegriffen wird;
• das Datum und die Uhrzeit des Zugriffs;
• Keywords (eingegebene Suchwörter) die zum Klick auf unsere Webseite geführt haben.

Diese Daten können nicht einer spezifischen Person zugeordnet werden und es erfolgt keine Zusammenführung dieser Daten mit anderen Datenquellen. Die Aufbewahrung der Logfiles dient der Gewährleistung der Funktionalität und Sicherheit der Webseite und der Server-Infrastruktur. Hierin liegt unser berechtigtes Interesse. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt in Verantwortung der Hosting Partner nach deren Datenschutzbestimmungen.
Unsere Hosting Partner sind:

• Allerhand, Binzstrasse 12, 8045 Zürich, Schweiz http://allerhand.ch/
• Cyon GmbH, Brunngässlein 12, 4052 Basel, Schweiz: https://www.cyon.ch/legal/datenschutzerklaerung
• Fairgate AG, Spinnereiweg 2, 8307 Effretikon, Schweiz https://fairgate.ch/datenschutzerklarung

3.1.2. Webseiten-Services von externen Servern
Auf unserer Webseite nutzen wir Technologien, Funktionen und Inhalte, die direkt von den Servern externer Anbieter eingebunden und bereitgestellt werden (z.B. eine digitale Karte/Map, Schriften, ReCaptcha, Videos). Wenn Sie diese Inhalte über unsere Webseite aufrufen, erlangen die Anbieter Kenntnis darüber, dass via Ihrer IP-Adresse unsere Webseite aufgerufen wurde.
Die Nutzung dieser Services erfolgt im Interesse einer einheitlichen, ansprechenden und benutzerfreundlichen Darstellung unserer Online-Angebote sowie der technischen Optimierung.

3.1.3. Cookies
Wir setzen auf unserer Webseite typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Webseite besuchen. Wenn Sie diese Webseite erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Webseiten-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. 12 Monate) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren.
Wir nutzen permanente Cookies, damit Sie Benutzereinstellungen speichern können und wir besser verstehen, wie Sie unsere Webseite nutzen. Gewisse Cookies werden von uns gesetzt, gewisse auch von Vertragspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten nicht mehr funktionieren.
Mit der Nutzung unserer Webseite und der Einwilligung in den Erhalt von Newslettern stimmen Sie dem Einsatz dieser Techniken zu. Wenn Sie das nicht möchten, müssen Sie Ihren Browser resp. Ihr E-Mail-Programm entsprechend einstellen.

3.1.4 Web-Analyse-Tools
Wir setzen auf unserer Webseite mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com), mit welcher wir die Nutzung der Webseite (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, die wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucherinnen und Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Webseite genutzt wird (keine Angaben über Sie persönlich).

3.2 Kommunikation
3.2.1. E-Mail
Wenn Sie mit uns per E-Mail kommunizieren, werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse;
• Inhalt, Betreff, Anhänge, Datum und Uhrzeit Ihrer E-Mail;
• Informationen zum Absender (z.B. Name, Telefonnummer, Anschrift, IP des Mailservers).

Ihre Daten werden zwecks Bearbeitung der Anfrage und allfällige Anschlussfragen gespeichert. Als Rechtfertigungsgrund dienen vorvertragliche Massnahmen bzw. unsere berechtigten Interessen an der Erledigung der Anfrage.

3.2.2. Kontaktformular
Wenn Sie uns per Kontaktformular kontaktieren, werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse;
• Angegebene Kontaktdaten (z.B. Name, Telefonnummer, Anschrift);
• Inhalte (ausgefüllte Felder), ggf. hochgeladene Dateien;
• Datum, Uhrzeit, ggf. IP-Adresse.

Ihre Daten werden zwecks Bearbeitung der Anfrage und allfällige Anschlussfragen gespeichert. Als Rechtfertigungsgrund dienen vorvertragliche Massnahmen bzw. unsere berechtigten Interessen an der Erledigung der Anfrage.

3.2.3. Kommunikation via externe Plattformen
Wir sind auf Social Media-Plattformen (insbes. LinkedIn) präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können.
Wenn Sie Daten über diese externe Plattformen an uns übermitteln oder mit unseren Inhalten interagieren, gelten primär die Allgemeinen Geschäftsbedingungen (AGB), Nutzungsbedingungen, Datenschutzerklärungen und sonstigen Bestimmungen der der jeweiligen Plattformen.

3.2.4. Newsletter
Wenn Sie uns selbst Ihre Personendaten zum Zwecke der Newsletter-Bestellung zusenden, bearbeiten wir Ihre Daten bis auf Widerruf oder bis der Zweck der Bearbeitung erfüllt ist und keine sonstigen rechtlichen Gründe mehr vorliegen, diese weiter aufzubewahren. Einen Link zur Abbestellung finden Sie am Ende jedes Newsletter. Wir setzen für den Versand von Newsletter das Tool Acymailing von Joomla ein. Acymailing erhebt zum Zweck der Auswertung automatisch Daten zu Abmeldungen und Klicks. Diesen dienen lediglich der Erfolgskontrolle und Verbesserung unserer Newsletter-Inhalte und Versandfrequenz. Zudem bauen wir teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben. Auch diese Messung und Auswertung dient der Verbesserung unserer Newsletter und Angebote. Sie können dies in Ihrem E-Mail-Programm blockieren. Die meisten sind so voreingestellt, dass Sie dies tun. Mit der Einwilligung in den Erhalt von Newslettern stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen.

3.3 Organisation und Auftragserfüllung
Zur Bearbeitung von Anfragen und in Vertragsbeziehungen nutzen wir webbasierte Applikationen zur Auftragserfüllung und Organisation. Dies führt dazu, dass Ihre Daten teilweise auf den Servern der Anbieter dieser Applikationen gespeichert werden. Ihre Daten werden dabei ausschliesslich durch uns, resp. in unseren Auftrag verarbeitet.
Verwaltung von Dokumenten und Speichern von Daten (Bilder, Texte, Tabellen etc.) erfolgt durch

• Messerli Management AG, Fangenstrasse 5, 8713 Uerikon-Stäfa, Schweiz
  https://www.messerli-management.ch/datenschutz.html  mit dem cloudbasierten Tool K-Drive von
• Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz 
  https://www.infomaniak.com/de/agb/datenschutzrichtlinien  
• Die Buchhaltung erfolgt im Tool Fairgate von Fairgate AG, Spinnereiweg 2, 8307 Effretikon, Schweiz  https://fairgate.ch/datenschutzerklarung  
• TWINT-Transaktionsdaten erfolgen über RaiseNow AG, Hardturmstrasse 101, 8005 Zürich, Schweiz  https://www.raisenow.com/de-ch/datenschutz  

4. Änderungen dieser Datenschutzbestimmungen
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Webseite verfügbar. Bitte suchen Sie die Webseite regelmässig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

Stand April 2024

Rechtliches

Allgemeines
In dieser Datenschutzerklärung erläutern wir, wie wir Personendaten erheben und bearbeiten. Die Beschreibung ist nicht abschliessend.
Wenn Sie uns Personendaten anderer Personen (z.B. von Mitarbeitenden, Arbeitskolleginnen oder -kollegen oder Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen. Teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Wir erheben, verarbeiten und nutzen Ihre Personendaten in Übereinstimmung mit dem Inhalt der vorliegenden Datenschutzerklärung sowie den anwendbaren Datenschutzvorschriften, insbesondere dem Schweizer Datenschutzgesetz (DSG). In der vorliegenden Datenschutzerklärung wird geregelt, welche Personendaten wir über Sie erheben, verarbeiten und nutzen. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.

Wenn Sie Fragen haben, nehmen Sie bitte mit uns Kontakt auf.

1. Verantwortlicher
Soweit im Einzelfall nichts anderes angegeben ist, ist der Verein Gebäude Netzwerk Initiative GNI c/o Messerli Management GmbH, Fangenstrasse 5, 8713 Uerikon-Stäfa, Schweiz (im Folgenden: «wir») für die Datenbearbeitungen, die in dieser Erklärung beschrieben sind, verantwortlich.

2. Informationen über die Datenbearbeitung
2.1 Beschreibung und Umfang der Datenbearbeitung
Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Vereins- und Geschäftsbeziehungen mit unseren Mitgliedern, Kunden sowie anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Webseite, Apps und weiteren Anwendungen von deren Nutzern erheben. Dazu zählen insbesondere die folgenden Personendaten:

Personendaten im Sinne dieser Datenschutzerklärung sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Hierzu zählen insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Adresse, Ihre Telefonnummer, Ihre Interessen (bei Nutzung der Newsletter), Ihre berufliche Stellung/Position, Ihre Funktion, Ihr Unternehmen, falls vorhanden Ihre Mitgliedernummer.
Zu den Personendaten zählen auch Informationen, die Sie uns für die Nutzung einer bestimmten Dienstleistung oder im Rahmen des Anmeldeprozesses zur Mitgliedschaft mitteilen.
Zu den Personendaten zählen im Weiteren Informationen über Ihre Nutzung unserer Webseite. In diesem Zusammenhang erheben wir Personendaten wie folgt von Ihnen: Informationen über Ihre Besuche unserer Webseite wie z.B. Umfang des Datentransfers, den Ort, von dem aus Sie Daten von unserer Webseite abrufen sowie andere Verbindungsdaten und Quellen, die Sie abrufen. Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies. Nähere Informationen dazu erhalten Sie weiter unten.

Grundsätzlich speichern wir Ihre Personendaten nur in dem Umfang und so lange, wie es notwendig ist, um die jeweiligen Zwecke zu erfüllen, für welche die Daten erhoben wurden, für die wir zur Aufbewahrung gesetzlich verpflichtet sind oder an der wir ein berechtigtes überwiegendes Interesse haben.

2.2 Grundsätze der Datenbearbeitung
Wir berücksichtigen bei der Datenbearbeitung die Bearbeitungsgrundsätze der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung, der Transparenz – insbesondere die Erfüllung der Informationspflichten – und der Datensicherheit.

2.3 Verwendungszweck
Wir verwenden Ihre Personendaten zu folgenden Zwecken:

• Um die von Ihnen gewünschten Dienste zu erbringen
• Um sicherzustellen, dass Sie die gewünschten Dienstleistungen nutzen können;
• Um sicherzustellen, dass unsere Webseite in möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiert wird;
• Um Ihnen die Teilnahme an physischen und virtuellen Veranstaltungen zu ermöglichen, falls Sie dies wünschen;
• Um unseren Verpflichtungen aus etwaigen zwischen Ihnen und uns geschlossenen Verträgen nachzukommen;
• Um Sie über Änderungen unserer Leistungen zu informieren.

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung zur Mitgliedschaft oder einen Anlass oder Kurs), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das hat jedoch keine Auswirkungen auf bereits erfolgte Datenbearbeitungen.

2.4 Weitergabe an Dritte
Teilweise greifen wir auf Dienstleistungen von Geschäftspartnern oder Dritten zurück, die Ihre Daten teils in unserem Auftrag (wie z.B. zur Abwicklung von Bestellungen) oder teils in eigener Verantwortung bearbeiten wie Diensteanbieter/IT-Provider. Vertraglich stellen wir sicher, dass diese beauftragten Dritten und Geschäftspartner die gültigen Datenschutzanforderungen erfüllen. In manchen Fällen sind wir auch dazu verpflichtet, Ihre Daten an Behörden, Ämter, Finanzinstitute, Versicherungen, Kreditauskünfte weiterzugeben.

2.5 Datenbearbeitung im In- und Ausland
Für die Bereitstellung unseres Angebots und somit für die Bearbeitung Ihrer Personendaten arbeiten wir mit Anbietern aus dem In- und Ausland. Das ermöglicht uns, die bestmöglichen und zuverlässigsten Dienste einsetzen. Dabei können diese Länder unter Umständen andere Datenschutzstandards im Vergleich zur Schweiz aufweisen.
Sollte das Datenschutzniveau des betreffenden Landes nicht dem der Schweiz entsprechen, führen wir vorab eine Risikobewertung durch und sichern vertraglich zu, dass der gleiche Schutz wie in der Schweiz gewährleistet wird (z.B. durch die vom EDOEB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) genehmigten Standardvertragsklauseln der EU-Kommission oder andere gesetzlich vorgeschriebene Massnahmen). Falls unsere Risikobewertung negativ ausfällt, treffen wir zusätzliche technische Schutzmassnahmen für Ihre Daten. Die einzelnen Datenbearbeitungsvorgänge sind unten in Punkt 3 unten im Detail beschrieben.

2.6 Datensicherheit
Wir werden Ihre Daten sicher verwahren und angemessene technische und organisatorische Massnahmen treffen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Veränderungen zu schützen. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (wie auch bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist dabei leider nicht möglich.
Unsere Vertragspartner und Vorstandsvertreter, Fachgruppen und Revisionsbeauftragte, mit Zugriff auf Ihre Daten, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt. Daten, die Sie auf dieser Webseite eingeben (z.B. Bestellungen oder Anfragen), werden verschlüsselt übertragen (SSL- bzw. TLS-Verschlüsselung).

2.7 Ihre Rechte in Bezug auf Ihre Daten
Sie haben das Recht, jederzeit Auskunft über die von uns über Sie bearbeiteten Personendaten zu erhalten. Sie haben ein Recht auf Korrektur Ihrer Personendaten sowie gegebenenfalls auch auf Widerspruch gegen die Bearbeitung oder Löschung Ihrer Personendaten.
Wenn unsere Bearbeitung auf Ihrer Zustimmung beruht, haben Sie auch das Recht, Ihre Zustimmung jederzeit für die Zukunft zu widerrufen. Soweit die DSGVO anwendbar ist und wir die Bearbeitung zur Erfüllung eines Vertrags oder aufgrund Ihrer Zustimmung durchführen, haben Sie zudem das Recht, eine Kopie der persönlichen Daten zur Übertragung an einen Dritten zu erhalten.
Bitte beachten Sie, dass für diese Rechte Ausnahmen oder Einschränkungen gelten. Insbesondere müssen wir Ihre Personendaten möglicherweise weiter bearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, oder um gesetzliche Verpflichtungen zu erfüllen. Soweit gesetzlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zum Schutz unserer schutzwürdigen Interessen (z.B. Geheimhaltungs- und Sicherheitsinteressen sowie die Berücksichtigung unserer betrieblichen Ressourcen und Möglichkeiten) können wir daher Ihre datenschutzbezogenen Anfragen, z.B. Informations- und Löschungsanfragen, auch ablehnen oder diesen nur eingeschränkt nachkommen.
Sie haben in jedem Fall jederzeit das Recht, eine Beschwerde bei der zuständigen schweizerischen Aufsichtsbehörde einzureichen: https://www.edoeb.admin.ch .

3. Einzelne Datenbearbeitungsvorgänge
3.1 Webseite
Wenn Sie unsere Webseite https://www.g-n-i.ch und die Unterseite https://www.buchhaltung.g-n-i.ch besuchen, werden bestimmte Daten automatisch auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir nutzen und / oder installiert haben, gespeichert. Dies erfolgt zu Zwecken der Systemverwaltung, für statistische oder Sicherungszwecke oder für Trackingzwecke.

3.1.1. Hosting
Unser Hosting Partner erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dabei handelt es sich um:

• Referer URL (verweisende Webseite, von der aus Sie URL besuchen);
• Namen Ihres Internetserviceproviders;
• Ihre IP-Adresse;
• Informationen zu Gerät, Betriebssystem und Browser, mit dem auf eine URL zugegriffen wird;
• das Datum und die Uhrzeit des Zugriffs;
• Keywords (eingegebene Suchwörter) die zum Klick auf unsere Webseite geführt haben.

Diese Daten können nicht einer spezifischen Person zugeordnet werden und es erfolgt keine Zusammenführung dieser Daten mit anderen Datenquellen. Die Aufbewahrung der Logfiles dient der Gewährleistung der Funktionalität und Sicherheit der Webseite und der Server-Infrastruktur. Hierin liegt unser berechtigtes Interesse. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt in Verantwortung der Hosting Partner nach deren Datenschutzbestimmungen.
Unsere Hosting Partner sind:

• Allerhand, Binzstrasse 12, 8045 Zürich, Schweiz http://allerhand.ch/
• Cyon GmbH, Brunngässlein 12, 4052 Basel, Schweiz: https://www.cyon.ch/legal/datenschutzerklaerung
• Fairgate AG, Spinnereiweg 2, 8307 Effretikon, Schweiz https://fairgate.ch/datenschutzerklarung

3.1.2. Webseiten-Services von externen Servern
Auf unserer Webseite nutzen wir Technologien, Funktionen und Inhalte, die direkt von den Servern externer Anbieter eingebunden und bereitgestellt werden (z.B. eine digitale Karte/Map, Schriften, ReCaptcha, Videos). Wenn Sie diese Inhalte über unsere Webseite aufrufen, erlangen die Anbieter Kenntnis darüber, dass via Ihrer IP-Adresse unsere Webseite aufgerufen wurde.
Die Nutzung dieser Services erfolgt im Interesse einer einheitlichen, ansprechenden und benutzerfreundlichen Darstellung unserer Online-Angebote sowie der technischen Optimierung.

3.1.3. Cookies
Wir setzen auf unserer Webseite typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Webseite besuchen. Wenn Sie diese Webseite erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Webseiten-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. 12 Monate) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren.
Wir nutzen permanente Cookies, damit Sie Benutzereinstellungen speichern können und wir besser verstehen, wie Sie unsere Webseite nutzen. Gewisse Cookies werden von uns gesetzt, gewisse auch von Vertragspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten nicht mehr funktionieren.
Mit der Nutzung unserer Webseite und der Einwilligung in den Erhalt von Newslettern stimmen Sie dem Einsatz dieser Techniken zu. Wenn Sie das nicht möchten, müssen Sie Ihren Browser resp. Ihr E-Mail-Programm entsprechend einstellen.

3.1.4 Web-Analyse-Tools
Wir setzen auf unserer Webseite mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com), mit welcher wir die Nutzung der Webseite (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, die wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucherinnen und Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Webseite genutzt wird (keine Angaben über Sie persönlich).

3.2 Kommunikation
3.2.1. E-Mail
Wenn Sie mit uns per E-Mail kommunizieren, werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse;
• Inhalt, Betreff, Anhänge, Datum und Uhrzeit Ihrer E-Mail;
• Informationen zum Absender (z.B. Name, Telefonnummer, Anschrift, IP des Mailservers).

Ihre Daten werden zwecks Bearbeitung der Anfrage und allfällige Anschlussfragen gespeichert. Als Rechtfertigungsgrund dienen vorvertragliche Massnahmen bzw. unsere berechtigten Interessen an der Erledigung der Anfrage.

3.2.2. Kontaktformular
Wenn Sie uns per Kontaktformular kontaktieren, werden folgende Daten erhoben und verarbeitet:

• E-Mail-Adresse;
• Angegebene Kontaktdaten (z.B. Name, Telefonnummer, Anschrift);
• Inhalte (ausgefüllte Felder), ggf. hochgeladene Dateien;
• Datum, Uhrzeit, ggf. IP-Adresse.

Ihre Daten werden zwecks Bearbeitung der Anfrage und allfällige Anschlussfragen gespeichert. Als Rechtfertigungsgrund dienen vorvertragliche Massnahmen bzw. unsere berechtigten Interessen an der Erledigung der Anfrage.

3.2.3. Kommunikation via externe Plattformen
Wir sind auf Social Media-Plattformen (insbes. LinkedIn) präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können.
Wenn Sie Daten über diese externe Plattformen an uns übermitteln oder mit unseren Inhalten interagieren, gelten primär die Allgemeinen Geschäftsbedingungen (AGB), Nutzungsbedingungen, Datenschutzerklärungen und sonstigen Bestimmungen der der jeweiligen Plattformen.

3.2.4. Newsletter
Wenn Sie uns selbst Ihre Personendaten zum Zwecke der Newsletter-Bestellung zusenden, bearbeiten wir Ihre Daten bis auf Widerruf oder bis der Zweck der Bearbeitung erfüllt ist und keine sonstigen rechtlichen Gründe mehr vorliegen, diese weiter aufzubewahren. Einen Link zur Abbestellung finden Sie am Ende jedes Newsletter. Wir setzen für den Versand von Newsletter das Tool Acymailing von Joomla ein. Acymailing erhebt zum Zweck der Auswertung automatisch Daten zu Abmeldungen und Klicks. Diesen dienen lediglich der Erfolgskontrolle und Verbesserung unserer Newsletter-Inhalte und Versandfrequenz. Zudem bauen wir teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben. Auch diese Messung und Auswertung dient der Verbesserung unserer Newsletter und Angebote. Sie können dies in Ihrem E-Mail-Programm blockieren. Die meisten sind so voreingestellt, dass Sie dies tun. Mit der Einwilligung in den Erhalt von Newslettern stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen.

3.3 Organisation und Auftragserfüllung
Zur Bearbeitung von Anfragen und in Vertragsbeziehungen nutzen wir webbasierte Applikationen zur Auftragserfüllung und Organisation. Dies führt dazu, dass Ihre Daten teilweise auf den Servern der Anbieter dieser Applikationen gespeichert werden. Ihre Daten werden dabei ausschliesslich durch uns, resp. in unseren Auftrag verarbeitet.
Verwaltung von Dokumenten und Speichern von Daten (Bilder, Texte, Tabellen etc.) erfolgt durch

• Messerli Management AG, Fangenstrasse 5, 8713 Uerikon-Stäfa, Schweiz
  https://www.messerli-management.ch/datenschutz.html  mit dem cloudbasierten Tool K-Drive von
• Infomaniak Network AG, Rue Eugène Marziano 25, 1227 Les Acacias (GE), Schweiz 
  https://www.infomaniak.com/de/agb/datenschutzrichtlinien  
• Die Buchhaltung erfolgt im Tool Fairgate von Fairgate AG, Spinnereiweg 2, 8307 Effretikon, Schweiz  https://fairgate.ch/datenschutzerklarung  
• TWINT-Transaktionsdaten erfolgen über RaiseNow AG, Hardturmstrasse 101, 8005 Zürich, Schweiz  https://www.raisenow.com/de-ch/datenschutz  

4. Änderungen dieser Datenschutzbestimmungen
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Webseite verfügbar. Bitte suchen Sie die Webseite regelmässig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.

Stand April 2024