Datenschutzbestimmungen
Datenschutzerklärung des Vereins Schweizerische Städte- und Gemeindeinformatik SSGI, CH-6340 Baar
Version 1.00 gültig ab 30. August 2023 bis Widerruf
____________________________________________________________________________________________
1. Einleitung
Wir freuen uns sehr über Ihr Interesse an unserer Website www.ssgi.ch. Diese Website ist eine reine Informationsseite und enthält wertvolle Informationen für die Informatikbelange der Städte und Gemeinden. Sie informieren sich hier freiwillig und freibleibend für Verein Schweizerische Städte- und Gemeinde-Informatik SSGI (nachfolgend «Verein SSGI»).
Da sich das Informatikrecht sehr schnell weiterentwickelt, können hier publizierte Artikel und Urteile bereits wieder überholt sein. Der Verein SSGI übernimmt daher keine Garantie und Gewährleistungen bezüglich Aktualität und den publizierten Inhalten. Sie informieren sich hier freiwillig und freibleibend für den Verein SSGI.
2. Grundsätze
Datenschutz hat einen besonders hohen Stellenwert für den Verein SSGI.
Mittels der vorliegenden Datenschutzerklärung möchte der Verein SSGI die Betroffenen über unsere Grundlagen zur Verarbeitung von personenbezogenen Daten bei der Benutzung unserer Website informieren. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (z.B. Name, Vorname, Adresse, E-Mail, Geburtsdatum oder Telefonnummer). Alle über die Website erfassten Personendaten werden in Übereinstimmung mit dem revidierten (revDSG) und neuen Schweizerischen Datenschutzgesetz (nDSG) sowie dem Datenschutzrecht der EU (DSGVO) bearbeitet. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab. So gelten die Anforderungen der DSGVO nur für natürliche Personen mit Wohnsitz in einem EU-Land (Art. 3 Abs. 2 DSGVO).
Wir erheben und verarbeiten Personendaten sorgfältig und für die in dieser Datenschutzerklärung beschriebenen Zwecke. Der Verein SSGI hat als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Massnahmen (TOM) umgesetzt, um einen möglichst lückenlosen Schutz personenbezogenen Daten sicherzustellen.
Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen generell zustehenden Betroffenenrechte unter dem nDSG und der DSGVO aufgeklärt.
3. Name und Anschrift des für die Verarbeitung Verantwortlichen
3.1. Verantwortlicher
Verantwortlich für die Datenbearbeitungen im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter sowie gestützt auf das Schweizerische Datenschutzgesetz (nDSG) ist die:
Verein Schweizerische Städte- und Gemeinde-Informatik SSGI
Zugerstrasse 76b
CH-6340 Baar
Schweiz
Tel.: ++41 41 727 00 80
E-Mail: info@ssgi.ch
Website: www.ssgi.ch
Datenschutzverantwortlicher
Rechtsanwalt Lukas Fässler
E-Mail: faessler@fsdz.ch
3.2. EU-Datenschutz-Vertreter
Da wir bei der Benutzung unserer Website keine personenbezogenen Daten erheben, ist auch kein EU-Datenschutz-Vertreter nach Art. 27 DSGVO zu bezeichnen.
Soweit Personendaten im Rahmen von Mandatsverhältnissen verarbeitet werden, wird die Kontaktadresse unseres EU-Datenschutz-Vertreters in einem separaten Mandatsvertrag oder der Vollmacht ausdrücklich bezeichnet.
3.3. Datenverarbeiter
Da wir bei der Benutzung unserer Website keine personenbezogenen Daten erheben, ist auch kein spezifischer Vertrag mit einem Datenverarbeiter nach Art. 30 DSGVO notwendig.
4. Erfassung von Daten und Informationen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmässig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Sofern eine betroffene Person besondere Services unseres Vereins in Anspruch nehmen möchte, werden wir ein schriftliches Vertragsverhältnis (Mandatsvertrag, Auftrag) begründen. Im entsprechenden Vertrag sind die spezifischen Bestimmungen zur Verarbeitung von personenbezogenen Daten im konkreten Fall geregelt.
5.1. Verwendung von Cookies und Drittverbindungen
a) Cookies, die wir verwenden
Beim Verwenden unserer Website verwenden wir ARRAffinitySameSite-Cookies, um den Verkehr auf der Website auf mehreren Servern zu verteilen und die Antwortzeiten zu optimieren. Dabei handelt es sich um reine Session-Cookies. Diese sind temporär, haben kein Verfallsdatum und speichern nur Informationen darüber, was der Nutzer während einer einzelnen Sitzung tut. Eine Session ist einfach ein zufällig generierter und eindeutiger Wert, der zugewiesen wird, wenn jemand eine Webseite besucht. Session-Cookies werden vorübergehend im Speicher abgelegt und automatisch entfernt, wenn der Browser geschlossen wird oder die Sitzung endet.
b) Google Fonts
Wir verwenden Google Fonts von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Dienst zur Bereitstellung von Schriftarten für unsere Website. Um diese Schriftarten zu beziehen, wird eine Verbindung zu Servern von Google Ireland Limited hergestellt, wobei Ihre IP-Adresse übertragen wird.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Mehr Informationen zu Google Fonts finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy.
c) JSDelivr CDN
Wir verwenden zur ordnungsgemässen Bereitstellung der Inhalte unserer Website JSDelivr CDN. JSDelivr CDN ist ein Dienst der Prospect One, welcher auf unserer Website als Content Delivery Network (CDN) fungiert. Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Prospect One, Krolewska 65a, Krakow, Malopolskie 30-081, Poland her, wobei Ihre IP-Adresse und gegebenfalls Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschliesslich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von JSDelivr CDN verarbeitet.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Prospect One bestimmt. Mehr Informationen zu JSDelivr CDN finden Sie in den Datenschutzbestimmungen von JSDelivr: https://www.jsdelivr.com/privacy-policy-jsdelivr-net.
d) StackPath CDN
Wir verwenden zur ordnungsgemässen Bereitstellung der Inhalte unserer Website StackPath CDN. StackPath CDN ist ein Dienst der StackPath, LLC, welcher auf unserer Website als Content Delivery Network (CDN) fungiert.
Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der StackPath, LLC, 2021 McKinney Ave. Suite 1100 Dallas, TX 75201, USA her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschliesslich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von StackPath CDN verarbeitet.
Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von StackPath, LLC bestimmt. Mehr Informationen zu StackPath CDN finden Sie in den Datenschutzbestimmungen von StackPath:
https://www.stackpath.com/legal/privacy-statement/.
e) Weitere Drittverbindungen
Ferner erheben und verarbeiten die auf der Website eingebundenen Drittanbieter unten die Personendaten der Nutzer (Verbindungs-URL):
5.2 Andere Datenerhebungen
Wir verzichten vollständig auf den Einsatz von Social-Media-Plugins, Websiteanalyse-Diensten und Werkzeugen sowie Marketing-Diensten. Deshalb setzen wir auch keine langlebigen Cookies oder Analytic-Tools ein und nutzen auch keine Targeting-Services.
6. Kontaktmöglichkeit über die Internetseite
6.1. Im Allgemeinen
Die Internetseite des Vereins SSGI enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Verein sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden ausschliesslich für den Zweck der unmittelbaren Bearbeitung der Anfrage und zur Kontaktaufnahme mit der betroffenen Person gespeichert. Diese Kontaktdaten werden umgehend wieder gelöscht, sofern die Anfrage nicht zu einem Vertragsverhältnis führt.
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe dieser Daten an Dritte. Die Daten werden ausschliesslich für die Verarbeitung der Konversation verwendet. Der Kontaktnehmer nimmt aber zur Kenntnis, dass der Versand von E-Mails über zahlreiche Vermittlungsdienste und Stellen den Zieladressaten sucht (Router, Switches, Hubs, Exchange-Server etc.). Auf diese Infrastrukturen hat der Verein SSGI keinen Einfluss, weshalb sie dafür auch keine Verantwortung in Bezug auf die vom Kunden damit übermittelten personenbezogenen Daten übernimmt.
6.2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO und Art. 31 Abs. 1 nDSG.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO und Art. 31 Abs. 2 lit. a nDSG. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO und Art. 31 Abs. 2 lit. a nDSG.
6.3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus dem Kontaktformular dient uns allein zur Bearbeitung der Kontaktanfrage. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten vor sowie ein Einverständnis des Nutzers.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
6.4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
7. Verwendung von temporären Kontaktdaten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder den Schweizerischen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder dem Schweizerischen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Die Regelung zur Verwendung und Löschung von personenbezogenen Daten, welche in einem konkreten Vertragsverhältnis verarbeitet werden, sind im jeweiligen Vertrag geregelt.
8. Betroffenenrechte
Sie können unter Nachweis Ihrer Identität vom Verantwortlichen Auskunft darüber verlangen, ob Personendaten über Sie verarbeitet werden. Darüber hinaus haben Sie das Recht, die Berichtigung, Vernichtung oder Einschränkung von Personendaten über sich selbst zu verlangen sowie der Verarbeitung von Ihren Personendaten zu widersprechen. Sofern die Verarbeitung auf Ihrer Einwilligung oder unseren berechtigten Interessen beruht, können Sie die Einwilligung jederzeit widerrufen oder dieser Verarbeitung widersprechen, indem Sie sich direkt an den für die Verarbeitung Verantwortlichen wenden. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. In bestimmten Fällen haben Sie das Recht, Personendaten, die bei der Nutzung von Online-Diensten entstehen, in einem strukturierten, gemeinsamen und maschinenlesbaren Format zu erhalten, sodass eine weitere Nutzung und Übermittlung an einen allfälligen Drittanbieter möglich ist.
Anfragen in dieser Hinsicht sind per E-Mail an den Verantwortlichen (Ziffer 4 oben) zu richten. Der Verantwortliche behält sich das Recht vor, Ihre Rechte im Rahmen des geltenden Rechts einzuschränken und z.B. keine umfassenden Informationen preiszugeben oder Personendaten zu löschen.
Ferner sind Sie auch berechtigt, bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einzureichen. Für Nutzer mit Sitz in der Schweiz ist die zuständige Behörde der Eidgenössische Datenschutz- und Informationsbeauftragte (EDÖB) (www.edoeb.admin.ch). Für die in den EU-Ländern ansässigen Nutzer finden Sie eine Liste der Aufsichtsbehörden unter https://ec.europa.eu/newsroom/....
9. Änderungen der Datenschutzerklärung
Der Verein SSGI behält sich das Recht vor, diese Datenschutzbestimmungen jederzeit und ohne Angabe von Gründen anzupassen, zu ergänzen oder in sonstiger Weise zu ändern. Es gelten jeweils die aktuellen Datenschutzbestimmungen gemäss Veröffentlichung auf der Website.
____________________________________________________________
