Allgemeine Hinweise
Die nachfolgenden Informationen geben Ihnen einen Überblick über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch das Schweizerische Rote Kreuz Graubünden (SRK GR) (Punkt 2). Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Wir informieren Sie anhand dieser Datenschutzerklärung darüber, wie wir personenbezogene Daten erheben und sonst bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder besondere Hinweistexte spezifische Sachverhalte.
Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?
Schweizerisches Rotes Kreuz Graubünden
Steinbockstrasse 2
7000 Chur
E-Mail: info@srk-gr.ch
Telefon: +41 81 258 45 84
Kontaktangaben der Datenschutzberaterin:
Datenschutzberaterin des SRK GR
Steinbockstrasse 2
7000 Chur
E-Mail: therese.spescha@srk-gr.ch
Telefon: +41 81 258 45 84
Bei Fragen rund um das Thema Datenschutz im SRK wenden Sie sich an die Datenschutzberaterin.
Welche Daten verarbeiten wir und woher stammen diese Daten?
Das SRK GR bearbeitet personenbezogene Daten aus nachfolgenden Quellen:
- Daten, die Sie uns im Rahmen von Gesuchen, bezogenen Dienst- oder Sachleistungen, Zuwendungen, Spenden oder Freiwilligenarbeit selbst mitteilen. Darunter fallen auch Daten, die anfallen, wenn Sie unseren Newsletter abonnieren
- Daten, die uns mit Ihrer Einwilligung durch Dritte zur Ausführung von Aufträgen oder zur Erfüllung von Verträgen mitgeteilt werden, z. B. Gesundheits- und Versicherungsdaten oder Zahlungsangaben.
- Daten, die uns von Amtsstellen und Behörden gestützt auf deren Tätigkeit mitgeteilt werden, z. B. Personendaten von kantonalen Institutionen, sozialen Einrichtungen, Gerichten, Kindes- und Erwachsenenschutzbehörden, Staatsanwaltschaften.
- Daten, die wir aus öffentlich zugänglichen Quellen direkt oder über spezialisierte Dienstleister gewonnen haben, z. B. aus den Medien, über öffentliche Register wie das Handelsregister oder öffentliche Adressanbieter wie die Schweizerische Post oder die Swisscom.
Je nach Kontext, in welchem wir personenbezogene Daten bearbeiten, können darunter insbesondere Angaben sein, die Rückschlüsse erlauben auf Ihre Gesundheit, Massnahmen zur sozialen Hilfe, religiöse, weltanschauliche, politische Ansichten oder Tätigkeiten, oder Ihre ethnische Zugehörigkeit.
Zu welchem Zweck werden Ihre Daten verwendet und auf welcher Grundlage?
Die Verarbeitung personenbezogener Daten erfolgt primär zur Erbringung unserer Dienstleistungen im Rahmen der Erfüllung unserer statutarischen Aufgaben sowie unserer vertraglichen Verpflichtungen und solchen, die wir im Auftrag von staatlichen Organisationen übernommen haben. Der Zweck der Datenverarbeitung richtet sich in erster Linie nach der konkreten Dienstleistung, dem Produkt, das Sie bei uns beziehen, oder dem Auftrag, den wir für Sie ausführen.
Neben den in dieser Datenschutzerklärung nachfolgend beschriebenen Datenverarbeitungen in Zusammenhang mit unserer Webseite, Apps und sonstigen digitalen Kommunikationskanälen verarbeiten wir personenbezogene Daten von Ihnen und weiteren Personen wie Gesuchstellenden, Klientinnen und Klienten, Spendenden, Freiwilligen, Partnerinnen und Partnern, Lieferantinnen und Lieferanten, Dienstleistenden, Gönnerinnen und Gönnern, oder Interessentinnen und Interessenten, soweit erlaubt und es uns als angezeigt erscheint. Dies betrifft insbesondere folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben, aufgrund Ihrer Einwilligung oder weil das SRK aufgrund verschiedener gesetzlicher und regulatorischer Vorgaben dazu verpflichtet ist:
- Entgegennahme und Bearbeitung von Gesuchen um Unterstützung, wie beispielsweise für finanzielle Zuwendungen
- Beratung durch das SRK GR, wie beispielsweise in der Fachstelle für Arbeitsintegration – Werknetz
- Hinterlegung von Patientenverfügungen beim SRK
- Zusammenarbeit mit der Rotkreuz-Notrufzentrale
- Organisation und Durchführung von Aus- und Weiterbildungen
- Organisation und Durchführung von Veranstaltungen
- Durchführung von Umfragen
- Abwicklung von Spenden und Zuwendungen
- Registrierung von Freiwilligen
- Kommunikation mit uns, z. B. mündlich, per Telefon/Videotelefonie (vgl. dazu auch unten), über E-Mail, Kontaktformulare oder über Kollaborationstools
- Marketing, z. B. über postalische Mailings, E-Mail-Newsletter, Social Media oder Online-Anzeigen (vgl. dazu auch unten)
- Organisation und Durchführung von Wettbewerben oder Gewinnspielen
- Bestellung von Broschüren über unsere Tätigkeiten und Angebote
- Stellenbewerbungen bei uns
- Gewährleistung der IT-Sicherheit
- Verhinderung von Straftaten
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Auswertung von Daten über Spendenverhalten und Leistungsbezüge
- Aktualisierung von Adressdaten
- Organisationskommunikation (beispielsweise in den Medien)
- Weiterentwicklung von Produkten und Dienstleistungen
- Administration unseres Vereins inklusive der Mitgliedschaften
Wir gehen in gewissen Fällen davon aus, dass Sie daran interessiert sind, von Zeit zu Zeit Informationen über unsere Tätigkeiten und Einsätze per E-Mail, als postalische Sendung, SMS, Instant Messaging oder über andere Kommunikationskanäle zu erhalten. Die elektronische oder postalische Information, die wir Ihnen zusenden, können Sie jederzeit abbestellen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wem werden Ihre Daten bekannt gegeben?
Im SRK GR haben diejenigen Personen Zugriff auf Ihre Daten, die diese für die Bereitstellung unserer Produkte und Dienstleistungen benötigen. Zu diesen Personen gehören neben unseren Mitarbeitenden auch von uns beigezogene Dienstleister. Diese haben sich zur Wahrung der Vertraulichkeit und des Datenschutzes verpflichtet.
Dies sind unsere wichtigsten Empfängerkategorien:
- zur Durchführung Ihrer Aufträge beigezogene Dienstleister: Partnerorganisationen, Dienstleister, die wir mit der Durchführung von Aufträgen betrauen, z. B. Zulieferer, Lieferanten, IT-Provider, Firmen zur Produktion von Mailings, Anbieter von Produkten zur Verbesserung unserer Sammeltätigkeit, Dienstleister zur Abwicklung des Adressmanagements, Bankinstitute und Zahlungsdienstleister.
- weitere Rotkreuz-Organisationen, Behörden, Sozialversicherungen, Gesundheitsorganisationen, Spitäler, Sozialwerke.
- Die Übermittlung von Personendaten an staatliche Institutionen oder Behörden kommt im SRK GR sehr selten vor. Infrage kommen Gerichte, Staatsanwaltschaften, Kindes- und Erwachsenenschutzbehörden, Steuerbehörden, Revisions- und Prüfgesellschaften.
Werden Ihre Daten ins Ausland oder an eine internationale Organisation übermittelt?
Das SRK GR verarbeitet Ihre personenbezogenen Daten in erster Linie in der Schweiz. Dies betrifft etwa das Speichern der Daten unserer Spendenden. Mit Bezug auf gewisse Verarbeitungen von personenbezogenen Daten müssen Sie jedoch insbesondere mit der Übermittlung Ihrer Daten in andere Länder innerhalb und ausserhalb Europas rechnen, wo sich einige der von uns in Anspruch genommenen IT-Dienstleister befinden (z. B. digitale Dienstleistungen und Tools). Beim Versand unseres digitalen Newsletters können Personendaten in die USA übermittelt werden. Eine Übermittlung Ihrer Daten ins Ausland findet auch statt, soweit dies zur Ausführung unserer statutarischen Aufgaben, Ihrer Aufträge oder für Ihre Unterstützung in Katastrophen- und Notfällen erforderlich oder gesetzlich vorgeschrieben ist (z. B. Amts- und Rechtshilfe gegenüber ausländischen Behörden) oder auf Ihrer Einwilligung beruht (z. B. Auskunftsersuchen des Suchdienstes, Zusammenarbeit mit Hilfsorganisationen vor Ort im Falle einer Katastrophe oder eines Notfalls, Entlastungsdienste für Angehörige).
Bezüglich der Bearbeitung von Personendaten durch den Suchdienst SRK und das Internationale Komitee vom Roten Kreuz (IKRK) verweisen wir Sie auf die Website des Suchdienstes und die einschlägigen Datenschutzvorschriften des IKRK unter dem Link.
Wenn wir Daten in ein Land übermitteln, in dem kein angemessenes gesetzliches Datenschutzniveau besteht, verlangen wir, dass der Empfänger angemessene Massnahmen zum Schutz von personenbezogenen Daten trifft (z. B. mittels der Vereinbarung von sog. EU-Standardvertragsklauseln, aktuelle Version hier abrufbar, anderer Vorkehrungen oder gestützt auf Rechtfertigungsgründe).
Gibt es eine automatisierte Entscheidungsfindung oder ein Profiling?
Das SRK GR verwendet zur Begründung von Kundenbeziehungen oder zum Erbringen von Dienstleistungen an Sie persönlich grundsätzlich keine vollständig automatisierte Entscheidungsfindung mit rechtlicher Wirkung. Sollten wir im Einzelfall dieses Verfahren einsetzen, so werden wir Sie darüber separat informieren. Das SRK verarbeitet Ihre Daten teilweise automatisiert, um bestimmte individuelle Aspekte zu bewerten. Diese Analyse erfolgt anonymisiert und dient der zielgerichteten Kommunikation, Spendenaktivitäten sowie der Verbesserung unserer Produkte und Dienstleistungen.
Besteht für Sie eine Pflicht zur Bereitstellung von Daten?
Im Rahmen von Dienstleistungen, die wir für Sie erbringen, z. B. bei Entlastungsdienstleistungen oder Ausbildungskursen, müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Beziehung zu Ihnen und zur Ausführung und Erfüllung unserer übernommenen Verpflichtungen Ihnen gegenüber erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir unter Umständen die Ausführung eines Auftrags oder den Abschluss eines Vertrags ablehnen müssen.
Wie lange werden Ihre Daten gespeichert?
Wir bearbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die gesetzlichen Aufbewahrungspflichten für vertragliche Dokumente betragen in der Regel 10 Jahre nach Abschluss unseres Auftrags bzw. Beendigung der Geschäftsbeziehung. Sind Ihre personenbezogenen Daten nicht mehr erforderlich oder ist unsere Dienstleistung beendet, werden Ihre Daten – sofern technisch möglich – regelmässig gelöscht, ausser die Weiterverarbeitung der Daten ist zu folgenden Zwecken erforderlich:
- Erfüllung von gesetzlichen und regulatorischen Buchführungs- und Aufbewahrungsfristen im Handels- und Steuerrecht
- Erhaltung von Beweismitteln während der Verjährungsfristen (z. B. bei Gesundheitsdaten oder im Fall von Rechtsstreitigkeiten)
- Aufbewahrung von Unterlagen im Falle von spezifischen Dienstleistungen wie der Suche nach Familienangehörigen oder aufgrund gesetzlicher Aufbewahrungsfristen
- Inaktivierung anstatt Löschung von Daten, beispielsweise Spenderdaten in unseren Datenbanken, um sicherzustellen, dass Ihre Daten nicht über andere Kanäle erneut Aufnahme in unsere Datenbank finden
Auf Ihren ausdrücklichen Wunsch löschen wir unter den gegebenen Voraussetzungen Ihre persönlichen Daten unwiderruflich. Löschen wir Ihre Daten jedoch auch aus unserer Spenderinnen- und Gönnerdatei, können wir nicht garantieren, dass diese nicht erneut über externe Adressfirmen Eingang in unsere Spendendatenbank finden.
Audio- und Video-Konferenzen
Wir verwenden Dienste für Audio- und Videokonferenzen, um mit unseren Kundinnen und Kunden sowie sonstigen Personen kommunizieren zu können. Wir können damit insbesondere Audio- und Videokonferenzen, virtuelle Besprechungen sowie Schulungen wie Webinare durchführen.
Wir verwenden nur Dienste, bei denen ein angemessener Datenschutz gewährleistet ist. Es gelten ergänzend zu dieser Datenschutzerklärung jeweils auch allfällige Bedingungen der verwendeten Dienste wie Nutzungsbedingungen oder Datenschutzerklärungen.
Wir verwenden mehrheitlich Microsoft Teams, einen Dienst der Microsoft Operations Ireland Limited. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in der Datenschutzerklärung und den Nutzungsbestimmungen von Microsoft.
Wir verwenden ausnahmsweise auch andere Dienste für Audio- und Videokonferenzen wie Zoom, einen Dienst der amerikanischen Zoom Video Communications Inc. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in der Datenschutzerklärung sowie auf der Seite Rechtliche Bestimmungen und Datenschutz von Zoom.
Die Leiterinnen und Leiter der Webinare sind erfahrene Anwender:innen der jeweiligen Lösungen. Eine Teilnahme an diesen Veranstaltungen geschieht auf eigenes Risiko. Das SRK GR lehnt jegliche Haftung in diesem Zusammenhang (z. B. Datenschutzverletzungen) ab.
Dienstleistung Rotkreuz-Notruf
Falls Sie über unsere Website www.notruf.redcross.ch eine Dienstleistung im Bereich «Notruf» bestellen, werden Ihre personenbezogenen Daten an den für Sie zuständigen Rotkreuz-Kantonalverband (Wohnsitz) weitergeleitet. Der Rotkreuz-Kantonalverband wird Sie für den Abschluss des Vertrags und das weitere Vorgehen kontaktieren. Das SRK bearbeitet Ihre personenbezogenen Daten ausschliesslich zum Zweck der Dienstleistung Rotkreuz-Notruf. Ihre Personendaten bzw. die Website ist auf Vercel (Firmensitz USA, Speicherort EU) mit Datenstandort Paris gehostet. Der Versand der Personendaten von der Bestellplattform beim SRK per E-Mail erfolgt über Zapier (Firmensitz und Speicherort USA) und Mandrill (Firmensitz und Speicherort USA) und werden letztendlich in der SRK Microsoft Azure Cosmos Datenbank gespeichert. Zusätzlich werden Logs des Prozesses auf Logflare (Firmensitz und Speicherort USA) gespeichert damit bei einem Fehler überprüft werden kann, wo dieser entstanden ist. Sofern eine entsprechende gesetzliche Offenlegungspflicht bzw. eine gerichtliche Anordnung vorliegt, kann das SRK zu einer Weitergabe an Dritte verpflichtet sein. Ihre Personendaten werden beim jeweils für Ihren Wohnsitz zuständigen Rotkreuz-Kantonalverband (ihr Vertragspartner) sowie beim Schweizerischen Roten Kreuz (Bestellungsplattform) hinterlegt. Im Rahmen des Bestellungsprozesses erteilen Sie die ausdrückliche Bewilligung zur elektronischen Weitergabe und Bearbeitung Ihrer Personendaten zwischen dem SRK und dem jeweiligen Rotkreuz-Kantonalverband.
Das SRK verfügt über technische und organisatorische Sicherheitsverfahren, um die Sicherheit Ihrer Personendaten zu wahren und Ihre Personendaten vor unberechtigter oder unrechtmässiger Bearbeitung und/oder vor unbeabsichtigtem Verlust, Veränderung, Zugriff oder Bekanntmachung zu schützen. Für eine sichere Übertragung Ihrer Daten setzt das SRK eine gesicherte SSL-Verbindung (Secure Socket Layer) ein, die Ihre Informationen verschlüsselt überträgt, sofern Ihr Browser dies unterstützt. Die Weiterleitung der Daten per Mail von der SRK-Bestellungsplattform an den zuständigen Rotkreuz-Kantonalverband erfolgt ohne Verschlüsselung. Wir weisen darauf hin, dass die Übermittlung von Informationen über das Internet oder über andere elektronische Geräte immer ein gewisses Sicherheitsrisiko birgt und wir deshalb für die Sicherheit von Informationen, die auf diese Weise übermittelt werden, keine Garantie übernehmen können. Vertrauliche Informationen sollten immer über eine verschlüsselte Verbindung kommuniziert bzw. auf den Postweg zugestellt werden.
Die in Ihrer Bestellung enthaltenden Daten und Informationen behandeln wir absolut vertraulich und wir verpflichten alle involvierten Personen und Institutionen dazu, Ihre persönlichen Daten ebenfalls vertraulich zu behandeln.
Datenschutz
Als Webseitenbetreiber nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wenn Sie unsere Websites benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Informationen, mit denen Sie persönlich identifiziert werden können. Nachfolgend erläutern wir, welche Daten wir mit welchen Tools erheben und wofür wir sie nutzen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir sind jedoch bestrebt, sämtliche Websites mittels SSL (Secure Socket Layer) zu verschlüsseln.
Wie erfassen wir Ihre Daten?
Ihre Daten werden erfasst, wenn Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular, bei einer Bestellung, einer Anmeldung zu einem Anlass oder über eine Online-Spende eingeben.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs, Auswahl von Cookies, Gerät-Daten (HTTP Agent, HTTP Referrer), IP-Adresse, Geolocation). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Weitere Informationen zur Auswertung der Website-Nutzung und von Webanalysediensten finden Sie in den entsprechenden Kapiteln.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten und potenzielle Spenderinnen und Spender mittels geschalteter Werbung kontaktieren zu können. Andere Daten können zur Analyse Ihres Nutzungsverhaltens verwendet werden. Mittels unserer Analytics-Tools auf allen unseren Websites können wir niemanden persönlich identifizieren, auch nicht über die IP-Adresse.
SSL- bzw. TLS-Verschlüsselung
Unsere Websites nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte wie Bestellungen oder Anfragen, die Sie uns senden, eine SSL- bzw. TLS-Verschlüsselung.
Verschlüsselter Zahlungsverkehr
Spenden Sie uns Geld oder besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z. B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Wir verfügen allerdings über keine Kreditkarten-Informationen. Diese Daten laufen ausschliesslich über das jeweilige Dienstleistungsunternehmen für den Zahlungsverkehr und werden somit auch nicht bei uns gespeichert.
Cookies, Tools und weitere Services
Die Webseiten verwenden Cookies, sowie Tools, darunter Analyse-Tools, Tools von Drittanbietern und weitere Services. Ein Cookie ist eine Information, die auf Ihrem Endgerät gespeichert wird. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen, wie beispielsweise Website-Besucher wiederzuerkennen und ihr Verhalten bzw. ihre Präferenzen auszuwerten.
Bei der Nutzung der Webseiten entstehen auch weitere Daten, insbesondere technische Daten, die in Protokollen gespeichert werden. Die von uns verwendeten Tools für technische Anwendungen bearbeiten grundsätzlich solche Daten wie Ihr Verhalten auf der Website inkl. demografische Daten, Daten zum verwendeten Gerät, zum Such- und Klickverhalten, Log- Daten, Formulardaten bzw. Kontaktdaten wie beispielsweise Mailadresse, Name, Vorname, Geburtsdatum sowie Informationen zu Anfragen und zu Kontaktdaten, Zahlungsinformationen und Ähnliches. Sie dienen ausschliesslich der technischen Unterstützung von Programmen und der anonymen statistischen Auswertung von deren Funktionen.
Cookies, Tools und weitere Services enthalten in der Regel keine Personendaten, aber sie können in mit den von Drittanbietern gespeicherten Daten, wie z.B. mit einem Benutzerkonto, verbunden werden, welches eine Verknüpfung mit Ihrer Person ermöglichen kann.
Weitere und detailliertere Informationen zu den Cookies, Tools und weiteren Services auf unseren Websites finden Sie in der folgenden Tabelle:
Cookie-Einstellungen
Wir haben auf unseren Websites ein Consent Management Tool der Firma Usercentrics installiert, welches den Nutzern unserer Webseiten Einstellungen für Cookies, Tools und weitere Services ermöglicht. Die Einstellungsoptionen finden Sie bei Abruf unserer Webseiten oder direkt unter dem Link Cookie-Einstellungen.
Sie können auch Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Sie können die Annahme von Cookies für bestimmte Fälle auch generell ausschliessen oder das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität der betreffenden Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen, z. B. zum Wegklicken eines von Ihnen geöffneten Fensters, erforderlich sind, werden gespeichert, weil wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste haben.
Mit der Nutzung unserer Webseiten, Apps sowie weiteren digitalen Kanälen und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, können Sie im Rahmen der technischen Möglichkeiten Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen oder die App deinstallieren, sofern sich dies nicht über die Einstellungen anpassen lässt.
Daten via Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit auf Grundlage Ihrer Einwilligung (für Daten in der EU Art. 6 Abs. 1 lit. a DSGVO/Art. 13 DSG). Ohne Ihre ausdrückliche Einwilligung geben wir sie nicht an Dritte weiter.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – müssen aber auch von uns eingehalten werden.
Online-Newsletter
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten (z.B. Name, Vorname oder spezifische Interessen) werden nicht bzw. nur auf freiwilliger Basis erhoben. Dies gilt auch, wenn Sie unseren Newsletter auf anderem Weg als über unsere Webseite beziehen. Diese Daten verwenden wir ausschliesslich für den Versand der angeforderten Informationen über die Firma Mailchimp. Weitere Informationen dazu erhalten Sie im entsprechenden Kapitel.
Die Verarbeitung der in das Newsletter-Anmeldeformular eingegebenen Daten erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO/Art. 13 DSG). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den «Austragen»-Link im Newsletter. Die Rechtmässigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.
Mailchimp
Der Versand des Newsletters via E-Mail erfolgt über Mailchimp, einer amerikanischen E-Mail Marketingplattform. Mailchimp ist unter dem US-EU-Datenschutzabkommen «Privacy Shield»-zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Dem SRK gegenüber hat sich Mailchimp vertraglich zur Einhaltung der gesetzlichen Grundlagen der aktuellen Datenschutzvorgaben in der EU verpflichtet. Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen, indem Sie auf «Newsletter abbestellen» in der Fusszeile des Newsletters klicken. Damit werden gleichzeitig Ihre Einwilligung zum Versand des Newsletters via Mailchimp und die statistischen Analysen gelöscht.
Der Versand der Newsletter via E-Mail erfolgt mittels «Mailchimp», einer E-Mail-Marketingplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308, USA. Ihre E-Mail-Adresse und allenfalls im Rahmen dieser Hinweise beschriebene Daten werden auf den Servern von Mailchimp in den USA gespeichert. Mailchimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann Mailchimp nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen. Mailchimp nutzt die Daten unserer Newsletter Empfänger nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
Mailchimp ist unter dem US-EU-Datenschutzabkommen Privacy Shield zertifiziert und verpflichtet sich, die EU-Datenschutzvorgaben einzuhalten. Des Weiteren haben wir mit Mailchimp ein «Data-Processing-Agreement» abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Mailchimp dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben.
Die Newsletter enthalten einen sog. «Web Beacon», d.h. eine pixelgrosse Datei, die beim Öffnen des Newsletters vom Server von Mailchimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen zum Browser oder E-Mail-Client als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur Verbesserung der Services für spezifische Zielgruppen und zur Ergebnismessung unserer E-Mail-Versände genutzt.
Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet wurden, wann sie geöffnet und welche Links geklickt worden sind. Diese Informationen können aus technischen Gründen den einzelnen Newsletter-Empfängern zugeordnet werden. Es ist jedoch weder unser noch das Bestreben von Mailchimp, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten und Interessen unserer Nutzer zu erkennen, um damit unsere E-Mail-Versände und/oder -Inhalte dementsprechend optimieren bzw. anpassen zu können.
Es gibt Fälle, in denen wir die Newsletter-Empfänger auf die Webseiten von Mailchimp leiten. Z.B. enthalten unsere Newsletter einen Link, mit dem die Newsletter-Empfänger die Newsletter online abrufen können (z.B. bei Darstellungsproblemen im E-Mail-Programm). Ferner können Newsletter-Empfänger ihre Daten, wie z.B. die E-Mailadresse, nachträglich korrigieren. Ebenso ist die Datenschutzerklärung von Mailchimp nur auf deren Seite abrufbar.
In diesem Zusammenhang weisen wir darauf hin, dass auf den Webseiten von Mailchimp ebenfalls Cookies eingesetzt und damit personenbezogene Daten durch Mailchimp, deren Partner und eingesetzte Dienstleister (z.B. Google Analytics) verarbeitet werden. Auf diese Datenerhebung haben wir keinen Einfluss. Weitere Informationen können Sie der Datenschutzerklärung von Mailchimp entnehmen.
Wir weisen Sie zusätzlich auf die Widerspruchsmöglichkeiten gegen die Datenerhebung zu Werbezwecken auf den Webseiten der Digital Advertising Alliance und Your Online Choices (für den Europäischen Raum) hin.
Bargeldloser Zahlungsverkehr / Twint
Auf unserer Webseite bieten wir unter anderem die Bezahlung via Twint an. Twint ist ein gemeinsames Angebot von verschiedenen schweizerischen Eigner- und Partnerbanken: Banque Cantonale Vaudoise (BCV), PostFinance, Raiffeisen, UBS und Zürcher Kantonalbank (ZKB).
Die Website von Twint kann besucht werden, ohne Angaben zur Person hinterlassen zu müssen. Sie speichert lediglich Zugriffsdaten in ihren Server-Logdateien, die keinen direkten Rückschluss auf einzelne Personen ermöglichen. Dazu zählen unter anderem die Namen der abgerufenen Seiten einschliesslich Datum und Zeit des jeweiligen Abrufs, die jeweils übertragene Datenmenge und der Internet-Zugangsanbieter, über den der jeweilige Abruf erfolgt. Twint verwendet diese Daten ausschliesslich zur Sicherstellung der störungsfreien Abrufbarkeit sowie für Verbesserungen der Website.
Wir verweisen auf die Datenschutzerklärung der Firma Twint AG mit Sitz an der Stauffacherstrasse 31, 8004 Zürich. SIX betreibt die Infrastruktur für den Finanzplatz Schweiz. Für die sichere Zahlungsabwicklung via Twint garantiert die Firma SIX mit Sitz an der Pfingstweidstrasse 110, 8005 Zürich. Nachfolgend deren Datenschutzerklärung.
Auf Websites des SRK GR befinden sich Verlinkungen zu Beiträgen auf externen Social-Media- Seiten wie Bit.ly, Facebook, LinkedIn, Twitter, YouTube und anderen. Das SRK GR benutzt solche Social-Media-Webseiten als Publikations- und Kommunikationsmedium für Inhalte. In Beiträgen auf diesen Plattformen können sich Zitate mit Namensnennung und Links auf Webangebote befinden. In diesen Inhalten ist in der Regel das Ändern und Löschen von Inhalten möglich, sofern das SRK GR Moderationsrechte besitzt.
Das SRK GR hat weder Zugang noch Einfluss auf die Behandlung von anderen personenbezogenen Daten, die auf diesen Social-Media-Plattformen von Nutzern der jeweiligen Angebote selbst eingegeben oder durch die Nutzung selbst hinterlassen werden. Hier gelten die jeweiligen Datenschutzerklärungen des Social-Media-Anbieters. Freigegebene Kommunikationsverbindungen in den Social-Media-Systemen beziehen sich immer auf Verbindungen zwischen Personen und werden nur innerhalb dieser Plattformen im Rahmen der Datenfreigabe-Ein-stellungen des jeweiligen Empfängers genutzt. Eine Auswertung personenbezogener Daten innerhalb und ausserhalb der Social-Media-Plattformen erfolgt nicht. Werkzeuge, die den Moderatoren solcher Plattformen für die Auswertung gegebenenfalls zur Verfügung gestellt werden, werden nicht genutzt. Die Daten von Nutzern der Social-Media-Plattformen verbleiben auf diesen.
YouTube
Unsere Website nutzt Sharing-Optionen der von Google betriebenen Seite YouTube. Betrei-ber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer On-line-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube.
Wir stellen Ihnen neben unserem Online-Angebot mobile Apps wie die Babysitting-App SRK, oder die Erste Hilfe App SRK zur Verfügung die Sie auf Ihr mobiles Endgerät herunterladen können. Beim Herunterladen der mobilen Apps werden die erforderlichen Informationen an den App Store übertragen, insbesondere Nutzername, Kundennummer Ihres Accounts, Zeitpunkt des Downloads, gegebenenfalls Ihre E-Mail Adresse und die individuelle Gerätekennziffer. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist. Der App Store erhebt zudem eigenständig verschiedene Daten. Weitere Informationen können durch die Geräte- oder Softwarehersteller erhoben und bearbeitet werden. Auf diese Datenbearbeitungen sowie auf nicht von der SRK verantwortete Apps haben wir keinen Einfluss und übernehmen dafür keine Verantwortung.
Babysitting App SRK
Über die Babysitting-App SRK stellt das SRK im Rahmen seiner Babysitting-Kurse wichtige Informationen und Wissen für die zukünftigen Babysitter:innen zur Verfügung. Die interaktive App hilft den Babysittern und Babysitterinnen, ihre Erfahrung beim Hüten der Kinder festzuhalten und sich Notizen zu den einzelnen Einsätzen zu machen. Die App ist als interaktive Lern-App zu verstehen. Die Babysitter:innen legen in der App ihr eigenes Profil an.
Die Benutzung dieser App erfolgt ohne Erhebung und Bearbeitung von persönlichen Daten. Die Erfassung von Daten der betreuten Kinder erfolgt anonymisiert. Die Daten bleiben ausschliesslich auf dem Gerät, auf dem sie eingegeben worden sind, und werden nicht mit dem Profil des Babysitters oder der Babysitterin verlinkt. Das SRK erstellt weder personalisierte Kinderprofile noch gibt es Daten an Dritte weiter.
Bei der Benutzung der App setzt das SRK Funktionen des Webanalysedienstes Google Analytics ein. Diese Daten dienen rein statistischen Zwecken und werden nicht personalisiert. Weitere Informationen zu Google Analytics finden Sie im entsprechenden Kapitel.
Erste-Hilfe-App SRK
Über die Erste-Hilfe-App des SRK stellen die Rettungsorganisationen des Schweizerischen Roten Kreuzes im Rahmen eines internationalen Projekts lebensrettende Infos und Wissen für den Notfall zur Verfügung. Die Benutzung dieser App erfolgt ohne Erhebung und Bearbeitung Ihrer persönlichen Daten. Das SRK erstellt keine Persönlichkeits- oder Präferenzprofile und gibt auch keine Daten an Dritte weiter.
Bei der Benutzung der App setzt das SRK Funktionen des Webanalysedienstes Google Analytics ein. Diese Daten dienen rein statistischen Zwecken und werden nicht personalisiert. Weitere Informationen zu Google Analytics finden Sie im entsprechenden Kapitel.
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung sowie auf Einschränkung der Datenbearbeitung. Sie haben das Recht auf Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität).
Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z. B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z. B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Abschnitt 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (https://www.edoeb.admin.ch)
Haftungsbeschränkung
Verantwortlich für diese Datenschutzerklärung ist das SRK GR. Die Informationen auf dieser Website wurden mit grosser Sorgfalt zusammengestellt. Für die Aktualität, Richtigkeit und Vollständigkeit kann gleichwohl keine Gewähr übernommen werden. Aus diesem Grund ist jegliche Haftung für eventuelle Schäden im Zusammenhang mit der Nutzung der Informationen in dieser Datenschutzerklärung ausgeschlossen. Durch die blosse Nutzung dieser Website kommt keinerlei Vertragsverhältnis mit dem SRK GR zustande.
Aktualität und Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung bei Bedarf jederzeit ändern oder anpassen. Die aktuelle Datenschutzerklärung kann auf www.srk-gr.ch abgerufen werden.
Version 11.08.2023