Sprachgebrauch
Informieren Sie sich im Impressum zum Sprachgebrauch auf dieser Website.
Datenschutzerklärung
Die Datenschutzerklärung in einfacher Sprache finden Sie hier.
Verantwortlicher: Christof Baer, CEO
Auskunft: datenschutz(at)plusport.ch
Version vom 01.09.2023
Einleitung
Gestützt auf Artikel 13 der Schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. PluSport Behindertensport Schweiz – nachfolgend als «PluSport» bezeichnet – nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir erläutern nachfolgend, wie wir Personendaten grundsätzlich erheben und bearbeiten. Weitere Dokumente wie Teilnahmebedingungen, Einverständniserklärungen etc. regeln spezifische Sachverhalte.
Der von PluSport angesprochene Personenkreis ist grundsätzlich in der Schweiz domiziliert. Dies gilt ebenso für die Erbringung von Leistungen durch PluSport. Wir bearbeiten die Daten unserer Mitglieder, Kunden, Förderer, Interessenten oder sonstiger Personen gemäss den datenschutzrechtlichen Bestimmungen des schweizerischen Datenschutzgesetzes (DSG) und, wo gegeben, der EU-DSGVO nach Art. 6 Abs. 1 lit. b., soweit wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender Geschäftsbeziehungen, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Diensten sind. Im Übrigen bearbeiten wir die Daten der betroffenen Personen, wo gegeben, gemäss Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es um Verwaltungsaufgaben oder Öffentlichkeitsarbeit geht. Die in diesem Zusammenhang bearbeiteten Daten, Art, Umfang und Zweck sowie die Erforderlichkeit ihrer Bearbeitung ergeben sich aus dem zugrunde liegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten von Personen (z.B. Name, Anschrift etc.) sowie Kontaktdaten (z.B. E-Mail-Adresse, Telefon etc.), Vertragsdaten (z.B. in Anspruch genommene Leistungen und persönliche Angaben, die zur Erbringung derselben unabdingbar sind, Inhalte und bereitgestellte Informationen, Namen von Ansprechpartnern) sowie Zahlungsdaten (z.B. Bankverbindung, Mahnwesen etc.).
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist der/die CEO von PluSport, soweit im Einzelfall nichts anderes angegeben ist. Für datenschutzrechtliche Anliegen können Sie sich an die Projektleitung Datenschutz wie oben angegeben wenden.
Grundsätze der personenbezogenen Datenerhebung und -bearbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Onlinekennungen, Ton- und Bildaufnahmen, Finanzdaten, wo gegeben. Auch Daten über persönliche Vorlieben wie Freizeitbeschäftigungen oder Mitgliedschaften und Bezugspersonen zählen zu den personenbezogenen Daten. Ebenso werden je nach Notwendigkeit besonders schützenswerte Personendaten erhoben, namentlich Gesundheitsdaten, die für die sichere Durchführung unserer Sportangebote essenziell sind.
Eine betroffene Person ist eine Person, von der personenbezogene Daten erhoben und bearbeitet werden. Die Bearbeitung umfasst jeden Umgang mit personenbezogenen Daten, unabhängig von den verwendeten Mitteln und Verfahren, insbesondere die Beschaffung, Verwendung, Speicherung, Weitergabe, Aufbewahrung, Veränderung, Löschung und Vernichtung personenbezogener Daten. In den meisten Fällen stammen die Angaben zur Person von den Betroffenen selbst. Soweit dies erlaubt ist, entnehmen wir gewisse Daten auch öffentlich zugänglichen Quellen (z.B. öffentliche Register, Grundbücher, Handelsregister, Presse, Internet) oder erhalten solche von Behörden und sonstigen Dritten (wie z.B. Adresshändler). Wir erheben auch Daten im Zusammenhang mit der Benutzung unserer Digitalen Medien, s. S. 11ff).
Wir bearbeiten personenbezogene Daten nach Treu und Glauben und nach den in dieser Datenschutzerklärung festgelegten Zwecken in Übereinstimmung mit dem Schweizer Datenschutzgesetz. Sofern und soweit die EU-DSGVO anwendbar ist, bearbeiten wir personenbezogene Daten darüber hinaus auf den Rechtsgrundlagen in Verbindung mit Art. 6 Abs. 1 GDPR. lit. a-f.
Zwecke der Bearbeitung von Personendaten
PluSport erhebt die nötigen Daten von Personen für die Erbringung der vereinbarten Leistungen, für Kontaktpflege und Kommunikation, Marketing und Direktmarketing, Organisation und Administration, Verwaltung und Beantwortung von Anfragen, Durchführung von Wettbewerben oder Gewinnspielen, Reichweitenmessung, Bereitstellung des Online-Angebots, Verbesserung der Nutzerfreundlichkeit der digitalen Medien, Feedback, Community-Bildung, informationstechnische Infrastruktur und Sicherheitsmassnahmen.
Das Bundesamt für Sozialversicherungen BSV unterhält mit PluSport einen Leistungsauftrag. Wir unterhalten teilweise unsererseits Unterleistungsverträge mit unseren Mitgliedclubs. Die personenbezogenen Daten der Mitglieder unserer Mitgliedclubs werden von diesen sowie von uns zentral in der Datenbank von PluSport bearbeitet. Teile dieser Daten werden für das geforderte Reporting an das BSV herangezogen. Personenbezogene Datendetails werden dem BSV bis dato nicht weitergegeben.
Foto- und Videoaufnahmen an Veranstaltungen
An sämtlichen Events von PluSport können Fotos und Videos gemacht werden, die auf der Website, auf Social Media, in Newslettern, Drucksachen und sonstigen Publikationen veröffentlicht werden. Diese Bearbeitung dient der Wahrung unseres berechtigten Interesses an Öffentlichkeitsarbeit und Dokumentation im Sinne des DSG und der DSGVO. Die Teilnehmenden dieser Anlässe, bzw. Erziehungsberechtigten nehmen anerkennend zur Kenntnis, dass teilnehmende Personen auf diesen Bildern abgebildet und erkennbar sein können. Es gelten die Rechte der betroffenen Person. Sollte eine Person nicht mit der allfälligen Publikation ihrer Bilder einverstanden sein, rät PluSport von der Teilnahme an Events ab.
Schutz von personenbezogenen Daten – Datensicherheit
Wir verfügen über technische und organisatorische Sicherheitsvorkehrungen, um die Sicherheit Ihrer Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Die betroffenen Personen sind hiermit darauf hingewiesen, dass die Übermittlung von Informationen – sei es physisch auf dem Post- oder Kurierweg oder über das Internet und andere elektronische Mittel – gewisse Sicherheitsrisiken birgt, und dass wir für die Sicherheit von Informationsübermittlungen keine Garantie übernehmen können.
Die elektronischen Daten werden bei PluSport durch einen externen Dienstleister professionell verwaltet und gesichert. Die Verwaltung unserer Serverstruktur beinhaltet:
- Garantierte Datenhaltung in der Schweiz
- Gesichertes, klimatisiertes Datacenter
- Beschaffung, Installation und Inbetriebnahme der Server
- Nachhaltige Software und Hardware Maintenance
- Security-, Update- und Patching Services
- 7x24h Monitoring und Alerting der Server-Infrastruktur
- Multilayer Spam- und Virenschutz
- Network Security (LAN, WAN, WLAN, DMZ)
- Firewall & Backup Services
- etc.
Für Mitarbeitende und Personen mit Zugriff auf die von uns gehaltenen Personendaten bestehen Geheimhaltungsverpflichtungen, Zugriffsbeschränkungen, Weisungen und Reglemente sowie Auftragsdatenverarbeitungsverträge.
Dauer der Bearbeitung und Aufbewahrung personenbezogener Daten
Wir bearbeiten und speichern personenbezogene Daten für die Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist, und wir aufgrund gesetzlicher Vorgaben zur Aufbewahrung verpflichtet sind. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unsere Organisation geltend gemacht werden können und, soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.
Erhebung, Verwendung und Weitergabe an Dritte von personenbezogenen Daten
Personenkategorien
Im Folgenden werden die Personenkategorien aufgelistet, von denen wir unterschiedlich detaillierte Daten erheben und bearbeiten. Bei Menschen mit Beeinträchtigung, von denen wir für die Erbringung von Leistungen oder für die Zusammenarbeit Daten erhalten, sind in den meisten Fällen auch medizinische und Gesundheitsdaten vorhanden (im Folgenden «Gesundheitsdaten»), da diese vor allem der Sicherheit und Unversehrtheit sowie den Bedürfnissen der betroffenen Person bei der Zweckerfüllung dienen. Ohne die nötigen Daten sind wir in der Regel nicht in der Lage, unsere Leistungen zu erbringen oder Verträge mit betreffenden Personen abzuschliessen. Wenn Sie uns Personendaten anderer Personen (z.B. als Beiständin oder Beistand, für Familienmitglieder, Kontaktpersonen etc.) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung nach ihren Möglichkeiten kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Daten korrekt sind.
Wir erheben von folgenden Personenkategorien persönliche Daten (die Erhebung von Gesundheitsdaten wird hier nicht im Speziellen erwähnt, da sie auf jede Kategorie zutreffen kann):
Teilnehmende von Sportcamps und Sportkursen (z.B. Fördertrainings)
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme in unseren Sportcamps und Sportkursen nötig sind.
Leitende von Sportcamps und Sportkursen (z.B. Fördertrainings), inkl. Helfer:innen & Volunteers
Die Erhebung beinhaltet alle persönlichen Informationen, die für das Leitungsteam der Sportcamps, bzw. -kurse und für die allfällige Abwicklung der Honorarzahlung nötig sind.
Teilnehmende von weiteren Sport-Angeboten
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme am entsprechenden Angebot nötig sind.
Leitende von weiteren Sport-Angeboten, inkl. Helfer:innen & Volunteers
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Leitung des Angebots und allenfalls für die Abwicklung von Honorarzahlungen nötig sind.
Spitzensport-Athletinnen und -Athleten
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme an Trainings und Wettkämpfen nötig sind.
Trainerinnen und Trainer, Staff Spitzensport
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Leitung und Durchführung der Trainings, für Wettkampfbeschickungen und für die Abwicklung von Honorarzahlungen nötig sind.
Kursteilnehmende von Aus- und Weiterbildungskursen von PluSport und gemeinsamen Kurs-Anbietern
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme am entsprechenden Kurs nötig sind.
Leitende von Aus- und Weiterbildungskursen
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Leitung von Kursen und für die Abwicklung von Honorarzahlungen nötig sind.
Erziehungsberechtigte und Beiständ:innen
Die Erhebung beinhaltet alle persönlichen Informationen, die für den Kontakt nötig sind.
Gäste, Repräsentant:innen, Referent:innen, Botschafter:innen Medienvertreter:innen an Anlässen
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Organisation und Durchführung des Anlasses und den weiteren Kontakt nötig sind.
Spender:innen, Gönner:innen, Sponsor:innen
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Abwicklung der Einnahmen und die Kontaktpflege nötig sind.
Vorstandsmitglieder, Kommissionsmitglieder, Ehrenpräsidenten, Ehrenmitglieder
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Amtseinsetzung und die Dauer der Amtstätigkeit sowie für die weitere Kontaktpflege nötig sind.
Geschäftsstellen-Mitarbeitende
Die Erhebung beinhaltet alle persönlichen Informationen, die für das Anstellungsverhältnis nötig sind.
Externe Mitarbeitende
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Anstellung oder Mandatierung nötig sind.
Mitarbeitende von Partner- und Wettkampforganisationen, Lieferanten und Geschäftspartner
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Zusammenarbeit nötig sind und kann auch weitere Angaben zur Kontaktpflege enthalten.
Teilnehmende an Wettbewerben, Studien, Umfragen, Newsletter-Empfänger, Follower:innen und Abonnent:innen sozialer Medien
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Kontaktpflege nötig sind.
Unsere Mitgliederclubs, inkl. Kantonalverbände, Sportfachvereinigungen und Kollektivmitglieder (nachfolgend «Sportclubs») erheben von folgenden Personengruppen persönliche Daten, welche in der Datenbank von PluSport bearbeitet werden:
Sportlerinnen und Sportler von Sportclubs
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme an den Clubangeboten nötig sind.
Vorstandsmitglieder, Funktionäre, Sportleitende von Sportclubs
Die Erhebung beinhaltet alle persönlichen Informationen, die für ihre Funktion nötig sind.
Personen können in mehreren Kategorien vertreten sein. Personendaten können somit auch Querverbindungsinformationen enthalten sowie weitere informative Angaben zur Person wie Geburtstag, Jubiläen, Vorlieben bezüglich Essen etc. Bei den Personenkategorien sind die primären Erhebungs- und Bearbeitungszwecke genannt. Für alle Kategorien gelten weitere Zweckbestimmungen der Bearbeitungstätigkeiten wie allgemeine Verwaltung, Informationsvermittlung etc. Die detaillierten Bearbeitungstätigkeiten werden in internen Verzeichnissen je Personenkategorie geführt.
Privacy by Design und Privacy by Default
Die Systeme, die zur Datenerhebung und Datenbearbeitung bei PluSport verwendet werden, sind so konzipiert, dass unerlaubte Zugriffe auf Daten nicht möglich sind und der Schutz der Daten gewährleistet werden kann. Um das Privacy by Default einzuhalten, werden den Mitarbeitenden und externen Personen (Sportclub-Funktionäre), die Daten bearbeiten, individuelle Berechtigungen nach Rollen zugewiesen, damit nur benötigte Daten eingesehen und bearbeitet werden können.
Weitergabe von Daten an Dritte
Nur notwendige Daten werden, wo gefordert, an Dritte weitergegeben wie an Leitungsteams, Unterkünfte, Sportanlagen, Veranstaltungspartner, Transportanbieter etc.
Personenbezogene Daten können auch im Rahmen unserer geschäftlichen Aktivitäten an Dritte gelangen, z.B. an Auftragsbearbeiter (z.B. für die Zustellung von elektronischen oder gedruckten Informationen), Banken, Versicherungen, IT-Provider und -Partner, Behörden, Amtsstellen oder Gerichte, anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren sowie Revisionsgesellschaften, Geschäftspartner, Medien, Öffentlichkeit, einschliesslich Besucher:innen unserer Digitalen Medien, Mitbewerber, Branchenorganisationen, Verbände, Organisationen und weitere Gremien, bzw. alle gemeinsamen Empfänger. Diese Empfänger – vor allem auch deren elektronische Infrastruktur – können im Inland, aber auch irgendwo auf der Erde sein.
Die Erhebung von personenbezogenen Daten über elektronische Kanäle wie Website, soziale Medien, Newsletter etc. ist unter dem Punkt «Digitale Medien» separat beschrieben.
Weitergabe von Daten ins Ausland
Unsere Angebote werden grundsätzlich in der Schweiz durchgeführt. Sollte ein Angebot im Ausland stattfinden, wissen die Teilnehmenden dies im Voraus und stimmen mit ihrer Anmeldung dem allfällig nötigen Transfer von Teilen ihrer Daten ins Ausland zu. Bei den Sportcamps oder Trainings wäre dies allenfalls die Übermittlung von nötigen Personendaten an Hotels, Transportorganisationen, Sportanlagen und dergleichen.
Spitzensport-Athletinnen und -Athleten absolvieren mit ihrem Staff auch Trainings und Wettkämpfe im Ausland. Die Übermittlung von Personendaten erfolgt deshalb auch in Drittländer. Mit Drittländern sind Staaten gemeint, die über kein von der Schweiz oder EU akzeptiertes Datenschutzsystem verfügen. Unter anderem sind das die USA, China, Russland etc. Falls PluSport Daten von den Athletinnen und Athleten und vom Staff an ausländische Organisatoren weitergeben muss, fungiert der Verband als Prozessor und ist dazu von den Athlet:innen und vom Staff legitimiert. PluSport hat keinen Einfluss auf die weitere Bearbeitung der Daten in Drittländern.
Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen. Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.
Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nach-weisen (z.B. durch eine Ausweiskopie). Zur Geltendmachung Ihrer Rechte können Sie sich bei der Projektleitung Datenschutz melden. Ihre Anfrage wird so schnell wie möglich beantwortet. Sollte die Beantwortung längere Zeit benötigen, werden wir Sie über die ungefähre Dauer informieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Da-tenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.
Recht auf Bestätigung
Jede betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob von ihr betreffende personenbezogene Daten bearbeitet werden.
Auskunftsrecht
Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit in angemessenem Umfang Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten. Darüber hinaus kann ggf. Auskunft über Folgendes erteilt werden: Zwecke der Bearbeitung, Kategorien der bearbeiteten personenbezogenen Daten, Empfänger, an die die personenbezogenen Daten weitergegeben wurden oder werden, wenn möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer.
Recht auf Berichtigung
Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Darüber hinaus hat die betroffene Person das Recht, unter Berücksichtigung der Zwecke der Bearbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung (Recht auf Vergessenwerden)
Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, von der für die Bearbeitung verantwortlichen Person die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Bearbeitung nicht mehr erforderlich, bzw. die Löschung rechtlich zulässig ist:
- Die personenbezogenen Daten wurden für Zwecke erhoben oder auf sonstige Weise bearbeitet, für die sie nicht mehr erforderlich sind
- Die betroffene Person widerruft die Einwilligung, auf der die Bearbeitung beruhte, und es gibt keine andere Rechtsgrundlage für die Bearbeitung
- Die betroffene Person legt aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Bearbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Bearbeitung vor
- Die personenbezogenen Daten wurden unrechtmässig bearbeitet
Recht auf Einschränkung der Bearbeitung
Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, von der für die Bearbeitung verantwortlichen Person die Einschränkung der Bearbeitung zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist und die rechtlichen Grundlagen gegeben sind:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen Zeitraum, der es dem für die Bearbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
- Die Bearbeitung ist unrechtmässig, die betroffene Person legt Widerspruch gegen die Löschung der personenbezogenen Daten ein und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
- Die für die Bearbeitung verantwortliche Person benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Bearbeitung, die betroffene Person benötigt sie jedoch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Die betroffene Person hat aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Bearbeitung eingelegt, und es steht noch nicht fest, ob die berechtigten Interessen des Verantwortlichen gegenüber denen der betroffenen Person überwiegen
Recht auf Datenübertragbarkeit
Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einer für die Bearbeitung verantwortlichen Person an eine andere für die Bearbeitung verantwortlichen Person übermittelt werden, sofern dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Widerspruchsrecht
Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Bearbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Die Verantwortlichen werden die personenbezogenen Daten im Falle des Widerspruchs nicht mehr bearbeiten, es sei denn, sie können zwingende schutzwürdige Gründe für die Bearbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Bearbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, eine erteilte Einwilligung in die Bearbeitung personenbezogener Daten jederzeit zu widerrufen.
Zusammenarbeit mit Dritten, Verwendung von elektronischen Tools und Diensten
PluSport setzt wie jede andere professionell tätige Organisation Dienste und Anwendungen von Drittfirmen ein. In den folgenden Kapiteln werden die gängigsten Tools und Dienste genannt, die Nennung ist jedoch nicht zwingend abschliessend. Wir verzichten in dieser Datenschutzerklärung auf die Verlinkung von Webseiten zum Datenschutz der genutzten Tools, da diese Seiten jederzeit verschoben werden könnten und damit nicht direkt auffindbar sind. Die Projektleitung Datenschutz von PluSport hilft bei der Auffindung entsprechender Webseiten jedoch gerne weiter.
Audio- und Videokonferenzen
Wir nutzen Dienste von Dritten, um mit unseren Ansprechpersonen zu kommunizieren. Insbesondere können wir damit Audio- und Videokonferenzen, virtuelle Meetings und Schulungen durchführen.
Zoom und Teams sind z.B. von uns genutzte Dienste. Sie unterstehen US-amerikanischem Recht. Die Dienste gewähren auch den Nutzern in der Schweiz die Rechte nach der europäischen Datenschutzgrundverordnung (DSGVO), sie sind jedoch als Firmen verpflichtet, dem Staat Daten auf begründetes Verlangen herauszugeben.
Des Weiteren arbeiten wir mit auf Video-Konferenzen spezialisierte Firmen zusammen. In diesen Fällen versichern wir uns über deren Einhaltung des Datenschutzgesetzes.
Nutzung von Software und elektronischen Diensten
Wir nutzen für unsere Geschäftstätigkeit u.a. auch ausländische Software für die Text-, Zahlen- und Datenbearbeitung, cloudbasierte Plattformen für Projektmanagement, Datenspeicherung- und -transfers, server- und cloudbasierte Systeme für die Übermittlung von Informationen wie E-Mails, Newsletter, Webformulare, Apps etc.
Wir sind bestrebt, Dienste zu nutzen, deren Dienstleistungen und Server in der Schweiz, Europa oder weiteren sicheren Ländern betrieben werden.
E-Mails, Newsletter
PluSport versendet Informations-E-Mails an Personen und Organisationen, die in geschäftlicher, partnerschaftlicher oder freundschaftlicher Verbindung mit PluSport und/oder seinen Partnern stehen. Den Empfängern steht es frei, ihre Adresse jederzeit aus Mailinglisten von PluSport löschen zu lassen. Es ist zu beachten, dass E-Mails von und an PluSport z.B. aufgrund von Anfragen allenfalls persönliche Angaben enthalten können. PluSport geht davon aus, dass die Risiken von E-Mails bekannt sind und diese in Kauf genommen werden (insbesondere fehlende Vertraulichkeit, Manipulation oder Missbrauch durch Dritte, Fehlleitung, verzögerte Übermittlung oder Bearbeitung, Viren, etc.). Sollte jemand eine E-Mail irrtümlicherweise erhalten haben, bitten wir darum, die E-Mail an PluSport zurückzusenden und die E-Mail anschliessend mitsamt allen Anhängen vom System zu löschen. Der Gebrauch der in der betreffenden E-Mail enthaltenen Information ist verboten.
Datenübermittlung in die USA und/oder andere Drittländer
Wir verwenden u.a. Tools von Unternehmen mit Hauptsitz in den USA, z.B. Microsoft Office. Mit diesen Tools könnten Ihre personenbezogenen Daten an die Server der jeweiligen Unternehmen übertragen werden, z.B. bei der Übermittlung per E-Mail. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des Datenschutzrechts sind. US-Unternehmen versichern ihren Kunden eine sichere Speicherung oder Übermittlung von Daten; sie sind aber verpflichtet, personenbezogene Daten auf Verlangen an ihre Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffene:r dagegen rechtlich vorgehen können. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen oder übertragenen Daten zu Überwachungszwecken bearbeiten, auswerten und dauerhaft speichern. Auf diese Bearbeitungsvorgänge haben wir keinen Einfluss. Dies gilt bei allfällig künftiger Anwendung von Software weiterer Drittstaaten sinngemäss.
Digitale Medien
Geltung
Mit dem Zugriff auf die Website und alle weiteren Digitalen Medien von PluSport (nachfolgend «Digitale Medien») erklären die Anwender.innen, dass sie die folgenden allgemeinen rechtlichen Bedingungen (nachfolgend die «Bedingungen») verstanden haben. Wer mit den nachfolgenden Bedingungen nicht einverstanden ist, unterlässt den Zugriff auf die Digitalen Medien von PluSport oder stellt die Anwendung nach Möglichkeiten entsprechend ein.
Diese Bedingungen gelten für den Zugriff und die Benutzung der Website, E-Shop, Newsletter, sozialen Medien, Apps und aller weiteren Digitalen Medien, die jetzt und künftig von PluSport angeboten werden.
Copyright - Urheberrecht – Immaterialgüterrechte
Der Inhalt der Digitalen Medien ist urheberrechtlich geschützt. Das Reproduzieren, oder Kopieren von Teilen ist ohne vorherige schriftliche Zustimmung von PluSport untersagt. Wenn Informationen wie PDF, Word etc. heruntergeladen und/oder auf andere Weise bearbeitet werden, bleiben sämtliche Eigentumsrechte bei PluSport. Durch die Benutzung der Digitalen Medien wird keinesfalls eine Lizenz oder ein Recht zur Nutzung eines Bildes, eines Logos, eines Textes oder anderer Inhalte eingeräumt.
Durch ein Herunterladen und/oder ein Kopieren der Digitalen Medien oder von Teilen davon werden den Anwender:innen keinerlei Rechte im Hinblick auf jegliche Elemente übertragen. PluSport behält sich sämtliche Rechte (insbesondere Urheber- und Markenrechte sowie geistiges Eigentum) hinsichtlich aller Elemente auf den Digitalen Medien vor.
Die Verlinkung auf die Digitalen Medien von PluSport ist erlaubt, sofern eine geschäftliche, partnerschaftliche oder freundschaftliche Beziehung zu PluSport besteht. Die Verwendung des Logos von PluSport ist nach Absprache für solche Zwecke möglich.
Vollständigkeit und Richtigkeit der Inhalte
Obwohl PluSport alle Sorgfalt darauf verwendet, die Informationen auf den Digitalen Medien im Zeitpunkt der Veröffentlichung genauestens zu überprüfen, können weder PluSport noch die allfälligen Vertragspartner eine Zusicherung oder Garantie auf Aktualität, Vollständigkeit, Richtigkeit bzw. Fehlerfreiheit der vermittelten oder zur Verfügung gestellten Informationen, Dokumente oder Anwendungen geben.
Haftungsausschluss
PluSport haftet in keinem Fall für allfällige direkte oder indirekte Schäden und/oder Folgeschäden, die aufgrund des Gebrauchs der Digitalen Medien oder durch den Zugriff über Links auf Digitale Medien Dritter entstehen. PluSport übernimmt keinerlei Garantie, dass Inhalte, welche über die Digitalen Medien zugänglich sind, frei von Viren und/oder anderen schädlichen Komponenten sind.
Jegliche Haftung von PluSport (einschliesslich Fahrlässigkeit) für Schäden und/oder Folgeschäden, die sich aus dem Zugriff auf die Elemente der Digitalen Medien und/oder deren Benutzung (bzw. aus der Unmöglichkeit des Zugriffs und/oder der Benutzung) ergeben, ist ausgeschlossen.
PluSport prüft die Digitalen Medien Dritter nicht und ist nicht verantwortlich für deren Inhalt. Das Herstellen von Verbindungen zu diesen erfolgt auf eigenes Risiko.
Dienste von Drittanbietern
Die Website von PluSport kann Google Maps zur Einbettung von Karten oder Abfragen von Postleitzahlen, Google Invisible reCAPTCHA zum Schutz vor Bots und Spam, Google Fonts und YouTube zur Einbettung von Videos nutzen. Diese Dienste der amerikanischen Google LLC verwenden u.a. Cookies, wodurch Daten an Google in die USA übertragen werden, wobei wir davon ausgehen, dass in diesem Zusammenhang allein durch die Nutzung unserer Website kein personenbezogenes Tracking stattfindet.
Google hat sich verpflichtet, einen angemessenen Datenschutz gemäss dem US-amerikanisch-europäischen und dem US-amerikanisch-schweizerischen Privacy Shield zu gewährleisten.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.
Wir setzen auf unseren Digitalen Medien ferner Links oder Plug-Ins von sozialen Netzwerken wie Facebook, Instagram, Youtube, LinkedIn etc. ein. Das ist für Sie ersichtlich, typischerweise über entsprechende Symbole oder beschriftete Links. Durch Anklicken gelangen Sie auf unsere entsprechenden Accounts. Die Bearbeitung Ihrer Personendaten auf diesen Plattformen erfolgt dann in Verantwortung des jeweiligen Betreibers nach dessen Datenschutzbestimmungen.
Analyse und Einsatz von Cookies
Datenerhebung
Mit der Anwendung unserer Digitalen Medien geben die Anwender:innen die Einwilligung zur Bearbeitung ihrer Nutzerdaten innerhalb von PluSport sowie durch Dritte wie insbesondere Analysetools von Google für die Website. PluSport verwendet die erhobenen Daten nur für die Auswertung gesamthaft verwendeter Browser, Betriebssysteme, besuchter Seiten, Uhrzeiten von Zugriffen, Suchwörter etc. für die Reichweitenmessung und für inhaltliche Verbesserung. Die vorübergehende Speicherung der Logfiles ist für den Betrieb der Website zwingend notwendig, um deren Funktionsfähigkeit zu garantieren und zur Sicherstellung der Sicherheit unserer Systeme. Die Daten werden nach Beendigung jeder Sitzung gelöscht. Weitere Analysetools sind diejenigen von Facebook, Instagram, Youtube, LinkedIn und allenfalls künftig weiterer sozialer Medien, von denen PluSport gleichermassen nur summarisch Daten auswertet. Anwendungen für die App wie Google Play Store, Apple App Store und EchoSOS werden von PluSport nicht ausgewertet, hingegen von den Anbietern selbst.
Ablehnung der Verwendung von Cookies der Website
Es gibt die Möglichkeit, den eigenen Computer, bzw. das eigene Gerät so einzustellen, dass alle Cookies akzeptiert oder, auch vereinzelt, abgelehnt werden. Zudem kann man in den Browsereinstellungen die Cookies jederzeit manuell löschen. Im Falle der Ablehnung von Cookies können möglicherweise nicht alle gebotenen Funktionen in vollem Umfang genutzt werden.
Profiling und Tracking
Profilerstellung und Nachverfolgung werden insbesondere eingesetzt, um die User:innen zielgerichtet über Produkte zu informieren und zu beraten. PluSport bearbeitet Ihre Personendaten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten oder personalisierte Inhalte zu übermitteln. PluSport nutzt grundsätzlich keine Instrumente zur automatisierten Entscheidungsfindung.
SSL/TLS-Verschlüsselung
Die Website von PluSport verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, z.B. welche Seiten Sie aufrufen, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://…» auf «https://…» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten gelesen werden. Dies gilt nicht für die Versendung von Webformularen, welche über den Maildienst abgewickelt wird.
Trotz umfangreicher technischer und organisatorischer Sicherheitsvorkehrungen ist es möglich, dass Daten verloren gehen oder von Unbefugten abgefangen und/oder manipuliert werden können. Soweit möglich, treffen wir geeignete technische und organisatorische Sicherheitsmassnahmen, um dies innerhalb unseres Systems zu verhindern. Ihr Computer befindet sich jedoch ausserhalb des Sicherheitsbereiches, den wir kontrollieren. Es liegt in Ihrer Verantwortung als Nutzer:in, sich über die notwendigen Sicherheitsvorkehrungen zu informieren und entsprechende Massnahmen zu ergreifen. Als Betreiber der Website haften wir in keiner Weise für Schäden, die Ihnen durch Datenverlust oder Manipulationen entstehen.
Versenden von Webformularen
Die freiwillige Preisgabe von persönlichen Informationen über das Internet erfolgt auf eigenes Risiko. Persönliche Daten können insbesondere beim Versand von Web-Formularen unterwegs verloren gehen und/oder in die Hände Unbefugter gelangen.
Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.
Datenschutzerklärung in einfacher Sprache
Verantwortlicher: Christof Baer, CEO
Auskunft: datenschutz(at)plusport.ch
Version vom 01.09.2023
Einleitung
Wir müssen uns an Gesetze halten.
Es gibt ein neues Gesetz in der Schweiz.
Es ist ab 1. September 2023 gültig.
Es geht um Daten von Ihnen.
Daten von Ihnen sind zum Beispiel Ihr Vorname, Ihr Nachname, Ihre Adresse. Und mehr.
Wir informieren Sie hier genauer.
Die Texte in einfacher Sprache sind zusätzlich.
Rechts-gültig sind nur Texte in schwerer Sprache.
Welche Daten brauchen wir von Ihnen?
Warum brauchen wir das?
Sie können bei uns Sport machen.
Dazu brauchen wir Informationen von Ihnen.
Wir brauchen Ihren Namen und Ihre Adresse.
Wir müssen wissen, wer Sie sind und wo Sie wohnen.
So können wir Ihnen Post schicken.
Wir brauchen Ihre E-Mail und Ihre Telefonnummer.
Damit wir Sie kontaktieren können.
Wir brauchen Ihr Geburtsdatum und Ihr Geschlecht.
Wir haben Sport-Angebote für Kinder, Jugendliche und Erwachsene.
Wir brauchen Informationen zu Ihrer Gesundheit.
Sport kann gefährlich sein.
Sport kann schwierig sein.
Wir sehen so, ob Sie den Sport machen können.
Wir sehen so, wie wir Ihnen helfen können.
Wir müssen wissen, ob Sie Krankheiten haben.
Wir können so für Ihre Sicherheit sorgen.
Wir müssen wissen, ob Sie eine Betreuungs-Person haben.
Sie kann Ihnen helfen, wenn Sie etwas nicht verstehen.
Sie kann Ihre Anmeldung bei uns ausfüllen.
Wir müssen wissen, welches Ihre Unfallversicherung ist.
Bei einem Unfall muss man das dem Arzt angeben.
Wir müssen wissen, wen wir im Notfall kontaktieren können.
So können wir jemanden anrufen, wenn Ihnen etwas passiert.
Wir müssen wissen, ob wir Fotos oder Videos machen dürfen.
So können wir Bilder vom Sport auf die Webseite bringen.
Von wem bekommen wir Ihre Daten?
Wir bekommen die Informationen von Ihnen.
Oder wir bekommen die Informationen von Ihrer Betreuungs-Person.
Wer sieht Ihre Daten? Ist das sicher?
Ihre Daten werden von unseren Mitarbeitenden bearbeitet.
Ihre Adresse wird auch für den Versand von Informationen gebraucht.
Das Heft von PluSport wird von der Druckerei verschickt.
Die Daten sind sicher auf den Computern von PluSport.
Die Computer sind in der Schweiz. Die Schweiz ist ein sicheres Land.
Manchmal werden Daten mit E-Mail verschickt.
Das ist nicht ganz sicher. Es geht über Internet.
Im Internet können Leute Daten stehlen.
Wir versuchen, das zu verhindern.
Wie lange brauchen wir Ihre Daten?
Wir brauchen Ihre Daten so lange, wie Sie bei uns Sport machen.
Wir brauchen Ihre Daten, um Sie über uns zu informieren.
Wegen dem Gesetz müssen wir Daten mindestens 10 Jahre behalten.
Wir löschen Ihre Daten, wenn wir sie nicht mehr brauchen.
Geben wir Ihre Daten weiter?
Wir geben Ihre Daten an Sportleiter und Sportleiterinnen.
Vielleicht müssen wir ein paar Informationen an weitere Personen geben:
- zum Beispiel an einen Arzt
- oder Sportanlagen
- oder Veranstalter
Wir geben nur so viele Informationen weiter, wie es unbedingt sein muss.
Was sind Ihre Rechte?
Sie können uns fragen, was wir über Sie wissen.
Sie können uns fragen, warum wir das wissen müssen.
Sie können uns fragen, wer das weiss.
Sie können verlangen, dass Ihre Daten gelöscht werden. Wir müssen uns aber an Gesetze halten.
Sie können verlangen, dass Ihre Daten richtig sind. Wir korrigieren, was falsch ist.
Sie können verlangen, dass wir nur wenig Daten von Ihnen haben. Wenn Sie bei uns Sport machen, brauchen wir mehr Informationen.
Software, Internet und Soziale Medien
Wir brauchen Software im Computer.
Damit können wir E-Mails, Newsletter und Briefe schreiben.
Beim Verschicken von Informationen kann dies unsicher sein.
Wenn Sie im Internet ein Formular ausfüllen und abschicken, ist das nicht sicher.
Wir können das nicht ändern. Wir versuchen, das so sicher wie möglich zu machen.
Wir haben eine Webseite.
Was wir dort schreiben und zeigen gehört uns.
Sie dürfen von der Webseite keine Bilder kopieren und verwenden.
Was wir auf der Webseite schreiben und zeigen, ist wahr.
Es kann uns aber auch einmal ein Fehler passieren.
Dafür können wir nicht bestraft werden.
Sie besuchen unsere Webseite mit eigenem Risiko.
Eine Webseite kann Viren oder sonst etwas Schädliches auf Ihren Computer bringen.
Dafür können wir nicht bestraft werden.
Wir setzen auf unserer Webseite fremde Dienste ein.
Wir möchten zum Beispiel wissen, welche Seiten viel besucht werden.
Wir möchten, dass man Sportangebote mit Postleitzahl findet.
Dazu brauchen wir fremde Dienste.
Fremde Dienste übernehmen Informationen. Diese Informationen sind aber nicht persönlich.
Wir haben auch Soziale Medien wie Facebook, Instagram, Youtube, LinkedIn.
Wenn Sie auf diesen Medien sind, gelten unsere Datenschutzbestimmungen nicht mehr.
Dort gilt der Datenschutz von Facebook, Instagram, Youtube oder LinkedIn.
Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ändern.
Es ist gültig, was auf unserer Webseite steht