Datenschutz – Rheumaliga SG, GR, AI/AR und Fürstentum Liechtenstein

Die Website der Rheumaliga Schweiz (im Folgenden auch «wir» oder «uns/unser») richtet sich an Personen in der Schweiz. Wir messen dem Datenschutz grosse Bedeutung bei. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung der geltenden massgeblichen datenschutzrechtlichen Vorschriften. Diese Datenschutzerklärung beschreibt, wie und zu welchem Zweck Ihre Daten erfasst und genutzt werden und welche Wahlmöglichkeiten Sie im Zusammenhang mit persönlichen Daten haben. Beim erstmaligen Aufruf unserer Website erscheint ein Cookie-Banner mit drei Wahlmöglichkeiten. Durch Anklicken auf «Alle akzeptieren» erklären Sie sich mit der Nutzung Ihrer Daten im Rahmen der vorliegenden Datenschutzerklärung einverstanden.

Diese Datenschutzerklärung kann jederzeit aktualisiert werden. Bitte lesen Sie regelmässig die neueste Version auf dieser Seite.

Für die Datenbearbeitung verantwortlich ist:

Rheumaliga Schweiz
Josefstrasse 92
8005 Zürich

Bei Fragen rund um das Thema Datenschutz können Sie sich an unsere Datenschutzbeauftragte wenden: datenschutz@rheumaliga.ch

Zugriffsdaten

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Wir erfassen automatisch Daten über Ihr Nutzungsverhalten und Ihre Interaktion mit uns.

Zu diesen Zugriffsdaten gehören:

• Name und URL der abgerufenen Datei

• Datum und Uhrzeit des Abrufs

• übertragene Datenmenge

• Meldung über erfolgreichen Abruf (HTTP response code)

• Browsertyp und Browserversion

• Betriebssystem

• Referrer URL (d.h. die zuvor besuchte Seite)

• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

• Internet-Service-Provider des Nutzers

• IP-Adresse und der anfragende Provider

Unter Umständen sammeln Drittparteien anonymisierte Daten über Ihre Nutzung unserer und anderer Websites und stellen uns diese Daten in anonymisierter Form zur Verfügung. Diese Daten (i) zeigen uns, aus welchen geografischen Regionen Nutzerinnen und Nutzer auf unsere Website zugreifen oder (ii) informieren uns über das Verhalten der Nutzerinnen und Nutzer in Bezug auf Werbeanzeigen auf anderen Websites und (iii) zeigen uns die Namen anderer Websites an, auf denen Ihnen Werbeanzeigen der Rheumaliga Schweiz gezeigt wurden.

Unternehmen, welche Mediaplayer wie YouTube betreiben, können Ihre vollständige IP-Adresse speichern, damit Sie sich auf deren Plattformen gehostete Inhalte ansehen oder anhören können. Diese Plattformen von Dritten werden nicht von uns betrieben oder überwacht, und Ihre IP-Adresse sowie sonstige personenbezogene Daten, die von diesen Plattformen erhoben, verarbeitet oder gespeichert werden, unterliegen deren jeweiligen Datenschutzbestimmungen. Die Rheumaliga Schweiz ist nicht verantwortlich für den Umgang dieser Unternehmen mit personenbezogenen Daten.

Personenbezogene Daten

Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular, E-Mail oder Telefongespräch), speichern wir Ihre Angaben zur Bearbeitung der Anfrage für den Fall, dass Anschlussfragen entstehen, aus Zwecken der Qualitätssicherung oder für andere in dieser Datenschutzerklärung beschriebene Zwecke.

Weitere personenbezogene Daten speichern und nutzen wir nur, wenn Sie dazu einwilligen oder dies ohne besondere Einwilligung gesetzlich zulässig ist. Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig und zulässig ist. Online-Spenden:
Die Spendenplattform wird durch Soulclick und RaiseNow betrieben. Die Übermittlung der Daten erfolgt verschlüsselt. Die Rheumaliga Schweiz speichert keine Kartendaten. Ihre Zahlungsdetails werden direkt über ein Datatrans Payment Gateway verschlüsselt zu einem von der Kreditkartenindustrie (PCI DSS) zertifizierten Partner transferiert. Unsere Dienstleister dürfen die Informationen ausschliesslich zur Erfüllung ihrer Aufgaben nutzen und sind verpflichtet, die schweizerischen Datenschutzbestimmungen einzuhalten.

Ihre Personendaten werden streng vertraulich behandelt: Die Rheumaliga Schweiz handelt nicht mit Adressen, vermietet, verkauft und tauscht keine Personendaten und hält die anwendbaren Datenschutzvorschriften ein, insbesondere das revidierte Schweizer Datenschutzgesetz (DSG).

Die getätigte Spende kann nicht widerrufen oder zurückgefordert werden. Sie können Ihre Spende jedoch vom steuerbaren Einkommen abziehen.

Dauerspenden können jederzeit via info@rheumaliga.ch oder telefonisch unter 044 487 40 00 widerrufen werden. Eine Rückvergütung bereits getätigter Spenden ist nicht möglich.

Spendende erhalten per Brief oder E-Mail eine Spendenbestätigung zu Handen der Steuerbehörden. Die Spenden gehen an die Rheumaliga Schweiz.

Grundsätzlich verwenden wir Ihre über die Website generierten Daten nur innerhalb unserer Organisation. Unter Beachtung des rechtlichen Rahmens sowie den einschlägigen Datenschutzerklärungen und Richtlinien kann die Rheumaliga Ihre Daten jedoch zwecks Erbringung von Dienstleistungen gegenüber den mit ihr verbundenen Gesellschaften (z.B. kantonale Rheumaligen), ihren Vertreterinnen und Vertretern sowie externen Dienstleistenden offenlegen. Alle Dienstleistenden der Rheumaliga Schweiz, die einen Zugriff auf über unsere Website gesammelte personenbezogene Daten haben, sind verpflichtet, diese Angaben vertraulich zu behandeln, personenbezogene Daten nur für den Zweck zu verwenden, für den sie zur Verfügung gestellt wurden, und alle anwendbaren Datenschutzgesetze, Weisungen und Richtlinien der Rheumaliga Schweiz zu beachten. Wenn und soweit wir in diesem Rahmen Dritte einschalten, sind diese verpflichtet, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Eine Datenübertragung an Stellen oder Personen ausserhalb der EU findet nicht statt.

Die Rheumaliga Schweiz kann Ihre Daten zudem gegenüber Regierungsbehörden oder staatlichen Stellen, Aufsichtsbehörden offenlegen, sofern dies:

• dem anwendbaren Recht, Vorschriften, gerichtlichen Verfügungen oder offiziellen Anforderungen entspricht;

• allfälligen Anforderungen von Aufsichts- oder anderen Behörden bzw. von ihnen herausgegebenen Leitlinien entspricht.

Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten bemüht. Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für Ihre Bestellungen und die Kontaktformulare. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmassnahmen, die wir immer wieder dem Stand der Technik anpassen. Die von uns verwendeten Server werden regelmässig sorgfältig gesichert.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiberin senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der «https://» Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Wir beschränken den Zugriff auf Ihre personenbezogenen Daten auf die Mitarbeitenden, Beauftragten und sonstigen Parteien, die Kenntnis von diesen Daten haben müssen, um Ihnen Produkte und Dienstleistungen zur Verfügung zu stellen. Beim Schutz Ihrer personenbezogenen Daten treffen wir geeignete technische und organisatorische Sicherheitsvorkehrungen. Dazu setzen wir unter anderem Firewalls, persönliche Passwörter sowie Verschlüsselungs- und Authentifizierungstechnologien ein. Die Verwendung und Offenlegung Ihrer Daten erfolgt ausschliesslich gemäss dieser Richtlinie, mit Ausnahme von Fällen, in denen uns Ihre Zustimmung vorliegt oder wenn die Offenlegung rechtlich zulässig ist. Wenn wir der Ansicht sind, dass zusätzliche Produkte und Dienstleistungen für Sie von Interesse sein könnten, teilen wir allenfalls Ihre personenbezogenen Daten und Informationen mit verbundenen Gesellschaften der Rheumaliga Schweiz (z.B. kantonale Rheumaligen), sofern das anwendbare Recht dies gestattet.

Wir speichern Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen. Ihre personenbezogenen Daten werden nach Massgabe der Datenschutzerklärung der Rheumaliga Schweiz verarbeitet.

Nutzen Besucherinnen oder Besucher zur Kontaktaufnahme mit der Rheumaliga die E-Mail-Kontaktadresse, welche wir auf unserer Website veröffentlicht haben, ermächtigen sie die Rheumaliga Schweiz ausdrücklich, auf demselben Wege entweder an die Absenderadresse oder eine andere angegebene Adresse zu antworten. Hierbei gilt zu beachten, dass E-Mails kein geeignetes Mittel für den Versand vertraulicher Informationen darstellen.

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Insbesondere nutzen wir Cyon: Hosting; Anbieterin: Cyon GmbH (Schweiz); Angaben zum Datenschutz: «Datenschutz», Datenschutzerklärung.

«Cookies», sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Websitenutzung gestatten. Diese Dateien dokumentieren Ihren Besuch einer Website und gestatten uns, Ihre Präferenzen und Einstellungen zu verfolgen. Cookies können Personen, welche Websites entwickeln, bei der Erstellung von Statistiken zum Besuch bestimmter Bereiche der Website unterstützen, um die Website nützlicher und benutzungsfreundlicher zu gestalten.

Wir verwenden Cookies von externen Dritten, die Dienstleistungen für uns erbringen. Die von uns auf unserer Website eingesetzten Cookies und ihr Verwendungszweck sind in der untenstehenden Tabelle aufgeführt. Es werden vier Arten von Cookies verwendet, welche in der untenstehenden Tabelle erklärt werden.

Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager. Der Google Tag Manager (kurz GTM) ist ein Tool von Google Inc., die es uns erlaubt Tracking-Tags in der Website zu integrieren, ohne hierfür direkt auf den Web-Code eingreifen zu müssen.

Die Tag Manager Software (welche die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Der Tag Manager sorgt lediglich für die Auslösung anderer Tags, die ihrerseits, unter Umständen, Daten erfassen.
Der Google Tag Manager wird bei uns so eingesetzt, dass keine personenbezogenen Daten erfasst oder an Google weitergegeben werden. Weitere Informationen zum Google Tag Manager finden Sie unter: https://www.google.com/intl/de....

Google Ads und Conversion-Tracking

Unsere Website verwendet Google Ads (vormals AdWords). Google Ads ist ein Online-Werbeprogramm der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States («Google»).

Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Alle Google Ads-Kunden erhalten ein anderes Cookie. Die Cookies können nicht über die Websites von Ads-Kunden hinaus nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich fürs Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.

Es erfolgt eine Speicherung von «Conversion-Cookies». Die Rheumaliga Schweiz hat als Websitebetreiberin ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschliessen, sowie das automatische Löschen der Cookies beim Schliessen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Heatmap-Software

Wir nutzen Hotjar, um die Bedürfnisse unserer Nutzer besser zu verstehen und das Angebot und die Erfahrung auf dieser Website zu optimieren. Mithilfe der Technologie von Hotjar bekommen wir ein besseres Verständnis von den Erfahrungen unserer Nutzer (z.B. wieviel Zeit Nutzer auf welchen Seiten verbringen, welche Links sie anklicken, was sie mögen und was nicht usw.) und das hilft uns, unser Angebot am Feedback unserer Nutzer auszurichten.

Hotjar arbeitet mit Cookies und anderen Technologien, um Daten über das Verhalten unserer Nutzer und über ihre Endgeräte zu erheben, insbesondere IP-Adresse des Geräts (wird während Ihrer Website-Nutzung nur in anonymisierter Form erfasst und gespeichert), Bildschirmgröße, Gerätetyp (Unique Device Identifiers), Informationen über den verwendeten Browser, Standort (nur Land), zur Anzeige unserer Website bevorzugte Sprache.

Hotjar speichert diese Informationen in unserem Auftrag in einem pseudonymisierten Nutzerprofil. Hotjar ist es vertraglich verboten, die in unserem Auftrag erhobenen Daten zu verkaufen.

Zustimmungsverwaltung

Sie können die Verwendung von Cookies, Pixeln, und anderer externer Tracking-Technologien beim ersten Aufruf unserer Website über Ihr Gerät ablehnen, indem Sie die entsprechenden Privatsphäre-Einstellungen vornehmen. Die Zustimmungsverwaltung wird angezeigt, wenn

• Ihr Gerät zum ersten Mal unsere Website aufruft oder
• Sie auf der Seite «Datenschutz» auf den Link «Cookie-Einstellungen» klicken.

Die Verwendung erforderlicher Cookies (siehe Definition in der Tabelle oben) zur Gewährleistung der Funktionalität unserer Website können Sie nicht ablehnen.

Do-Not-Track-Einstellungen

Bestimmte Browser-Einstellungen ermöglichen es, mit Do-Not-Track-Technologie die Verfolgung Ihrer Online-Aktivitäten auf Websites zu kontrollieren. Bitte beachten Sie jedoch, dass die Do-Not-Track-Signale Ihres Browsers unter Umständen nicht immer erkannt werden, da die Verwendung von Do-Not-Track-Technologie die korrekte Anzeige der Zustimmungsverwaltung verhindern kann.

Newsletter werden nur an Personen versendet, die dem Erhalt ausdrücklich zugestimmt haben. Um Ihnen unseren Newsletter zusenden zu können, verwenden wir das sogenannte Double Opt-In-Verfahren. Empfängerinnen und Empfänger können sich jederzeit über den in jedem E-Mail enthaltenen Link von unseren Newslettern abmelden, auch eine schriftliche Mitteilung in anderer Form ist möglich.

Diese Website nutzt die Dienste von Mailchimp für den Versand von Newslettern. Anbieterin: The Rocket Science Group LLC DBA Mailchimp (USA) als Tochtergesellschaft der Intuit Inc. (USA); Angaben zum Datenschutz: Datenschutzerklärung (Intuit) einschliesslich «Länder- und Regionen-spezifische Bestimmungen» («Country and Region-Specific Terms»), «Häufig gestellte Fragen zum Datenschutz bei Mailchimp», «Mailchimp und europäische Datenübertragungen», «Sicherheit», Cookie-Richtlinie, «Datenschutzrechtliche Anfragen» («Privacy Rights Requests»), «Rechtliche Bestimmungen».

Auf unserer Website setzen wir das Online-Spendentool Soulclick (www.soulclick.ch) der Firma Marketing Monkeys GmbH, Rötistrasse 2A, 4532 Feldbrunnen ein. Die Datenschutzrichtlinien von Soulclick können Sie hier einsehen: https://soulclick.ch/de/datenschutz/.

Soulclick erfasst personen- und zahlungsbezogene Daten sowie Kommunikationspräferenzen auf Basis unserer Interessen gemäss Art. 6 Abs. 1 lit. b DSGVO und eines Auftragsverarbeitungsvertrages gemäss Art. 28 Abs. 3 S. 1 DSGVO.

Die Marketing Monkeys GmbH mit Sitz in der Schweiz erklärt, alle Vorgaben der Schweizerischen und Europäischen Datenschutzgrundverordnung zu erfüllen, die erfassten Daten nur in anonymisierter Form zu nutzen, sie nicht an Dritte weiterzugeben und keine Spender:innen direkt zu kontaktieren.

Die Übermittlung der Daten, im Spendenprozess, erfolgt verschlüsselt. Die Rheumaliga Schweiz speichert keine Kartendaten. Ihre Zahlungsdetails werden direkt über ein Datatrans Payment Gateway verschlüsselt, zu einem von der Kreditkartenindustrie (PCI DSS) zertifizierten Partner, transferiert. Unsere Dienstleister dürfen die Informationen ausschliesslich zur Erfüllung ihrer Aufgaben nutzen und sind verpflichtet, die schweizerischen Datenschutzbestimmungen einzuhalten.

Ihre Personendaten werden streng vertraulich behandelt: Die Rheumaliga Schweiz handelt nicht mit Adressen, vermietet, verkauft und tauscht keine Personendaten und hält die anwendbaren Datenschutzvorschriften ein.

Die getätigte Spende kann nicht widerrufen oder zurückgefordert werden. Sie können Ihre Spende jedoch vom steuerbaren Einkommen abziehen.

Dauerspenden können jederzeit via info@rheumaliga.ch oder telefonisch unter +41 44 487 40 00 widerrufen werden. Eine Rückvergütung bereits getätigter Dauerspenden ist ebenfalls nicht möglich.

Spendende erhalten per Brief oder E-Mail eine Spendenbestätigung zu Handen der Steuerbehörden. Die Spenden gehen an die Rheumaliga Schweiz.

Unsere Website kann externe Links zu anderen Websites enthalten, die nicht von der Rheumaliga Schweiz betrieben oder von ihr überwacht werden. Diese anderen Websites unterliegen weder unserer Datenschutzerklärung noch dieser Richtlinie, weshalb wir weder für ihre Inhalte noch für ihren Umgang mit personenbezogenen Daten verantwortlich sind.

Sie haben das Recht auf:

• Auskunft
• Berichtigung
• Einschränkung der Bearbeitung
• Sperrung
• Löschung

der Daten, die bei uns über Sie gesammelt wurden. Wenden Sie sich in diesen Fällen an unseren Datenschutzbeauftragten.

Zuständige Datenschutzbehörde

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) ist der Datenschutz- und Informationsfreiheitsbeauftragte für die Schweiz mit Amtssitz in Bern.

Zürich, 19.04.2023