Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

 

Cevi Ostschweiz
Magnihalen
9000 St. Gallen

Telefon: 071 351 54 31
E-Mail: info@ceviostschweiz.ch
WebSite: https://www.ceviostschweiz.ch

 

Worüber informiert diese Erklärung und für wen gilt sie?

Der Cevi Ostschweiz ist der Regionalverband in der östlichen Schweiz.

In dieser Datenschutzerklärung erläutert der Cevi Ostschweiz, wie er Personendaten erhebt und sonst bearbeitet. Es handelt sich nicht um eine abschliessende Beschreibung, spezielle Datenschutzerklärungen, Teilnahmebedingungen, AGB und ähnliche Dokumente können diese Datenschutzerklärung ergänzen.

Diese Datenschutzerklärung gilt für den Cevi Ostschweiz, Magnihalden 9, 9000 St. Gallen.

Diese Datenschutzerklärung soll für Besuchende der Websiten www.ceviostschweiz.ch und für den Cevi Ostschweiz, insb. für die Mitgliederdatenbank CeviDB, folgende Fragen beantworten:

• Welche Daten werden gesammelt?
• Zu welchem Zweck und wie bearbeiten wir Daten?
• Wann und wie kannst du der Datenbearbeitung widersprechen?
• Wann geben wir Daten an Dritte weiter?
• Was sind deine Rechte bezüglich deinen Daten?
• Wie lange speichern wir deine Daten?
• Welche Technologien setzen wir im Zusammenhang mit der Nutzung unserer Website ein?
• Wie lange bewahren wir Personendaten auf?
• Wie stellen wir die Datensicherheit sicher?

 

 

Wer ist verantwortlich?

Der Cevi Ostschweiz, Magnihalden 9, 9000 St. Gallen ist für die Bearbeitung deiner Daten im Zusammenhang mit dem CEVI Ostschweiz verantwortlich.

Allgemeines zur Datenverarbeitung

Datenschutz ist für den Cevi Ostschweiz ein wichtiges Thema. In dieser Erklärung legen wir offen, wie wir mit deinen persönlichen Daten umgehen. Wir halten uns dabei immer an die Vorgaben des Datenschutzrechts. Das Angebot des Cevi Ostschweiz richtet sich ausschliesslich an Personen in der Schweiz.

Die Datenschutzerklärung kann jederzeit geändert werden. Es gilt nur die aktuelle, auf der Website publizierte Fassung. Diese Datenschutzerklärung begründet weder ein vertragliches noch ein sonstiges formales Rechtsverhältnis gegenüber oder im Auftrag einer Partei.

Wir bearbeiten Personendaten immer transparent, verhältnismässig, nach Treu und Glauben und nach den Zwecken dieser Datenschutzerklärung. Wir bewahren Personendaten nur so lange auf, wie wir sie für die Erfüllung unseres Vereinszwecks benötigen. Wir nutzen Personendaten nur zur Erfüllung unseres Vereinszwecks.

Falls die Datenbearbeitung einen Rechtfertigungsgrund benötigt, kann die Datenbearbeitung durch deine Einwilligung, zur Durchführung eines Vertrages oder vorvertraglicher Massnahmen gegenüber dir, zur Erfüllung gesetzlicher Vorschriften oder durch unsere berechtigten Interessen, sofern deine Interessen nicht überwiegen, gerechtfertigt werden.

Falls die Datenbearbeitung deiner personenbezogenen Daten für bestimmte Zwecke auf deiner Einwilligung basiert und wir keinen anderen Rechtfertigungsgrund haben, kannst du deine Einwilligung jederzeit widerrufen oder einen Widerspruch zu einer Datenbearbeitung einlegen. Melde dich dafür an die oben bezeichneten verantwortlichen Stellen. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.

Bei Fragen kannst du dich an den Cevi Ostschweiz unter info@ceviostschweiz.ch wenden.

Von uns bearbeitete Daten

Der Cevi Ostschweiz bearbeitet vorwiegend vor dir zur Verfügung gestellte Personendaten. Ebenfalls haben wir je nach deiner Rolle im Cevi oder wenn sich Mitglieder der Abteilungen und Regionen für einen Anlass oder Kurs anmelden, Zugriff auf Personendaten, welche von den Cevi Regionen oder des Cevi Schweiz stammen. Es kann sein, dass wir Daten über dich auch von Dritten oder von unseren Websiten erhalten. Daten, welche wir bearbeiten, können in folgende Kategorien unterteilt werden:

• Personenstammdaten (Name, Adresse, Geburtsdatum, Kontaktdaten der Eltern, Geschlecht, Sprache, etc.)
• Kontaktdaten (Telefonnummer, Mailadresse, etc.)
• Ton- und Bildaufnahmen
• In Ausnahmefällen bei konkreter Notwendigkeit besonders schützenswerte Daten, wie Gesundheitsdaten, Konfession oder AHV-Nummern.

Wann können wir Daten an Dritte weitergeben?

Auftragsbearbeitung

Es kann sein, dass wir Dienste Dritter (z.B. IT-Dienstleister, Service-Provider, Druckereien) in Anspruch nehmen, welche deine Daten für uns bearbeiten.

Diese Dritte dürfen die Daten nur im gleichen Umfang bearbeiten, wie auch wir dies dürfen. Wir stellen vertraglich sicher, dass diese Dritte die Voraussetzungen des Datenschutzes einhalten.

Unter Umständen kann es im Rahmen der Auftragsverarbeitung zu Übermittlung deiner personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Wir achten darauf, dass eine Bearbeitung grundsätzlich nur in der Schweiz erfolgt, in einzelnen Fällen kann eine Übermittlung aber auch weltweit erfolgen (beispielsweise nach Deutschland, Frankreich oder in die USA).

Entspricht das Datenschutzniveau nicht demjenigen des EWR-Raums, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie im EWR-Raum garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Deiner Daten. Du kannst die Standardvertragsklauseln der EU-Kommission abrufen unter: https://commission.europa.eu/…

Weitergabe innerhalb des Cevi und an Dritte

Grundsätzlich werden deine Daten nur innerhalb des Cevi verwendet. Abgesehen von der Auftragsbearbeitung geben wir deine Personendaten an Dritte weiter, wenn du darin eingewilligt hast, dies zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen gegenüber dir sowie zur Durchsetzung unserer Rechte notwendig ist, eine gesetzliche Pflicht besteht oder wenn wir ein berechtigtes Interesse dazu haben, welches deine gegenteiligen Interessen überwiegt.

Wir dürfen zu spezifischen Zwecken, z.B. der Durchführung und Gewährleistung der Ceviabläufe innerhalb der Cevi Organisationen, also insb. zwischen dem Cevi Schweiz, den Regionen und den Abteilungen Personendaten austauschen und weitergeben. Wir können deine Personendaten an andere, wie Schwestervereine, Organisatoren von Lagern oder die Scout & Sport AG (Hajk) senden.

Zur Durchführung von Lagern und von Ausbildungskursen oder Anlässen sind wir unter Umständen verpflichtet, deine Daten an das Bundesamt für Sport oder das Bundesamt für Sozialversicherungen weiterzugeben. Weitere Informationen findest du im Informationsblatt von Jugend+Sport. Zu den hierfür benötigten Daten gehören neben den Personalien u.a. auch die AHV-Nummer. Wir können die Daten zur Sicherstellung einer Rettung der Rega mitteilen.

Wie lange bewahren wir Daten auf?

Personenbezogene Daten speichern wir nur solange dies für die Erfüllung des Zwecks der Datenerhebung erforderlich ist. Wir sind durch Anforderungen von J+S und dem Bundesamt für Sport verpflichtet, Daten von Kurs- und Lagerteilnehmenden für bis zu zehn Jahre aufzubewahren. Um die Sicherheit aller Cevi-Mitglieder stets gewährleisten zu können, speichern resp. bearbeiten wir Gesundheitsdaten für einen Notfall bei unseren Anlässen, Aktivitäten, Kursen oder Lagern. Wir behalten diese Daten aber nur so lange wie nötig. In der CeviDB speichern wir in Zukunft Gesundheitsdaten und AHV-Nummern nur für einzelne Anlässe, Lager oder Kurse. Nach diesen Anlässen werden die in der CeviDB gespeicherten Daten automatisch gelöscht.

Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu zehn Jahren aufbewahren. Soweit wir solche Daten von dir nicht mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten gesperrt und wir verwenden sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.

Bearbeitungsort

Wir arbeiten für unsere IT-Infrastruktur vor allem mit Anbietern in der Schweiz zusammen. Ebenfalls nutzen wir die Infrastruktur von Microsoft, z.B. Microsoft Sharepoint, OneDrive um Daten zu speichern. Die Daten werden auf Servern von Microsoft in der EU gespeichert. Im Rahmen der gängigen Auftragsbearbeitung durch unsere IT-Anbieter werden deine Daten auch in der EU oder allenfalls in den USA gespeichert.

Für den Datenaustausch innerhalb des Cevi Ostschweiz verwenden wir eine Nextcloud welche in Deutschlang in einem Rechenzentrum gespeichert sind. Mit dem Auftragnehmer haben wir eine Auftragsdatenverarbeitung abgeschlossen.

Unsere Cevi Ostschweiz interne Datenbank mit Informationen zu deiner Person liegt in der lokalen IT Umgebung und wird verschlüsselt in eine Rechenzentrum in Deutschland gesichert.

Für unsere Mitgliederdatenbank verwenden wir die CeviDB, welche ihre Server ebenfalls in der Schweiz hat (siehe Pkt. 11).

Wir nutzen gelegentlich Google Forms und Google Drive. Dies sind Dienstleistungen von Google, die ihren Sitz in Sitz in Irland hat. Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com). Dabei verarbeitete Datenkategorien sind: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen), Daten zur Erstellung von Nutzungsstatistiken, Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente. Der Zweck der Verarbeitung ist die Auslieferung und Bereitstellung der Website. Die Nutzung von Google Forms erfolgt im Interesse einer leichten Verwertung der angegebenen Daten und der besseren Funktionsweise unserer Website. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

 

Wie schützen wir deine Daten?

Wir bewahren deine Daten sicher auf und ergreifen angemessene Massnahmen, um deine Daten zu schützen. Vertragspartner und Verantwortliche, die Zugang zu deinen Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

Welche Rechte hast du?

Auskunft

Du kannst jederzeit Auskunft, Datenherausgabe und Datenübertragung für die von uns über dich gespeicherten Daten verlangen. Die Daten in der CeviDB (siehe Pkt. 11) kannst du mit deinem persönlichen Login einsehen oder ein solches bei deiner Abteilung oder Region verlangen. Für weitergehende Auskünfte musst du dich beim Sekretariat melden. Dafür ist der Nachweis deiner Identität nötig.

Löschung und Berichtigung

Du kannst jederzeit verlangen, dass wir deine Daten Löschen oder diese berichtigen, solange wir nicht einer gesetzlichen Aufbewahrungspflicht unterliegen oder ein gesetzlicher Erlaubnistatbestand entgegensteht. Wenn dein Begehren einzelne Angaben oder Informationen in der CeviDB betrifft, kannst du die Löschung oder Änderung gewisser Daten direkt mit deinem Login im persönlichen Profil durchführen. Die Daten in der CeviDB werden in Zukunft automatisch gelöscht resp. minimiert, wenn du keine Verbindung mehr zum Cevi hast. Alternativ kannst du dich bei dem Verein melden, bei dem du Mitglied bist. Bitte beachte, dass die Ausübung deiner Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung).

Rechtsweg

Bist du von der Bearbeitung personenbezogener Daten betroffen, hast du das Recht, deine Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: http://www.edoeb.admin.ch.

Datenschutz für Websitenbesuchende

Verantwortung und Kontakt

Verantwortlich für die Bearbeitung von Personendaten von Besuchenden von www.cevioschweiz.ch ist das Sekretariat, Cevi Ostschweiz. Bei Fragen kannst du dich an den Cevi Ostschweiz unter info@ceviostschweiz.ch wenden. Die Datenschutzerklärung kann jederzeit geändert werden. Es gilt nur die aktuelle, auf der Website publizierte Fassung.

Funktionen

Formulare

Wenn du dich in ein Formular auf unserer Website einträgst, speichern wir deine Angaben und deine Kontaktdaten für die Bearbeitung deiner Anfrage und für anfällige Anschlussfragen.

Für diesen Dienst verwenden wir ein Programm innnerhalb unserer Webseite. Die Daten vom Formular werden dann per E-Mail vom Webserver ins Postfach beim gleichen Hosting Anbieter gesendet. Die Daten liegen in der Schweiz.

In einzelnen Fällen kann es sein, das wir Microsoft Forms verwenden. Diese Daten werden innerhalb der EU gespeichert.

In gewissen Fällen verwenden wir Google Forms, diese Daten werden in Amerika gespeichert.

 

Anmeldung Spendenbrief

Wenn du dich als potenzielle (r) SpenderIn auf unserer Website einträgst, speichern wir deine Angaben und deine Kontaktdaten für die Bearbeitung deiner und werden dir ca. vier Mal im Jahr einen Spendenbriefe zusenden.

Cookies

Cookies sind kleine Textdateien, welche Informationen über den Nutzenden einer Website und sein Endgerät abspeichern. Sie bleiben grundsätzlich auf dem Endgerät des Nutzenden gespeichert und werden bei einem erneuten Besuch der Website wieder verwendet. Dein Browser kann so eingestellt werden, dass keine Cookies gespeichert werden. Gewisse Websitenfunktionen können dadurch aber gegebenenfalls eingeschränkt werden.

Wir verwenden auf unserer Website «Session-Cookies». Diese Cookies werden nach deinem Besuch automatisch gelöscht.

Andere von uns genutzte Cookies bleiben auf deinem Gerät, bis du sie löscht. Durch diese Cookies können wir deinen Browser beim nächsten Versuch wiedererkennen und z.B. Spracheinstellungen speichern. Unsere Website wird durch diese Cookies benutzerfreundlicher, effektiver und sicherer. Da die Cookies auf deinem Gerät gespeichert werden, hast du die Kontrolle über die Cookies und du kannst diese vollständig löschen oder deaktivieren. Die meisten Browser sind standardmässig so eingestellt, dass Cookies akzeptiert werden.

Tracking Tools

Durch Tracking Tools können wir einen Überblick über die Besuche und das Nutzungsverhalten (wie Zeit und Dauer von Websitenbesuchen) auf unserer Website verschaffen. Wir können so unsere Websiteninhalte und Dienstleistungen optimieren. Wir verwenden nur gesetzlich erlaubte Tracking Tools. Die Tracking Tools verwenden Cookies, um Informationen an den Trackinganbieter zu übermitteln. In der Regel erfolgen die Analyse und Übertragung dieser Informationen anonym, es kann aber sein, dass die volle IP-Adresse an einen Server des Anbieters übertragen wird.

Google Analytics

Wir setzen auf unseren Websiten mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Google, die ihren Sitz in Sitz in Irland hat. Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com), mit welcher wir die Nutzung der Website (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit du dich beim Dienstleister selbst registriert hast, kennt der Dienstleister dich auch. Die Bearbeitung deiner Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird (keine Angaben über dich persönlich).

Google Maps

Unsere Websiten nutzen das Angebot von Google Maps. Dadurch können wir dir interaktive Karten direkt in der Website anzeigen und ermöglichen dir die komfortable Nutzung der Karten-Funktion. Durch den Besuch auf den Websiten erhält Google die Information, dass du die entsprechende Unterseite unserer Websiten aufgerufen hast. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn du bei Google eingeloggt bist, werden deine Daten direkt deinem Konto zugeordnet. Wenn du die Zuordnung mit deinem Profil bei Google nicht wünschst, musst du dich vor Aktivierung des Buttons ausloggen. Google speichert deine Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzende) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzende sozialen Netzwerke über Ihre Aktivitäten auf unserer Website zu informieren. Dir steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei du dich zur Ausübung dessen an Google richten musst. Weitere Informationen zu Zweck und Umfang der Datenerhebung und deiner Verarbeitung durch Google erhältst du neben weiteren Informationen zu deinen diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze deiner Privatsphäre unter: www.google.de/intl/de/policies/privacy.

Google Web Fonts

Unsere Websiten nutzen zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt dein Browser die benötigten Web Fonts in seinen Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Wenn dein Browser Web Fonts nicht unterstützt, wird eine Standardschrift von deinem Computer genutzt.

Weitere Informationen zu Google Web Fonts findest du unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies

Google reCAPTCHA

Diese Website verwendet den reCAPTCHA-Dienst von Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland „Google“). Die Abfrage dient dazu, zu unterscheiden, ob die Eingabe durch einen Menschen oder durch eine automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage beinhaltet die Übermittlung der IP-Adresse und ggf. weiterer von Google für den reCAPTCHA-Dienst benötigter Daten an Google. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Ihre Daten können dabei auch in die USA übertragen werden. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der Europäischen Kommission, das „Privacy Shield“. Google nimmt an dem „Privacy Shield“ teil und hat sich den Anforderungen unterworfen. Durch Betätigen der Abfrage stimmen Sie der Verarbeitung Ihrer Daten zu. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Weitere Informationen zu Google reCAPTCHA und den dazugehörigen Datenschutzbestimmungen finden Sie unter: https://policies.google.com/privacy?hl=de

Weiteres

Sollte eine Website noch weitere Datenbearbeitungen durchführen informieren wir dort separat.

Rechtliche Hinweise

Wir stellen die Inhalte auf der Website nach bestem Wissen und Gewissen bereit. Wir können aber die Vollständigkeit, Fehlerfreiheit und Richtigkeit nicht garantieren. Wir können die Website jederzeit ändern. Im Zusammenhang mit unserer Website bedingen jegliche Haftung soweit gesetzlich zulässig weg.

Die Datenschutzerklärung wurde am 31. August 2023 aktualisiert.