Informationen Datenschutz diabetesaargau
November 2023
diabetesaargau freut sich über Ihren Besuch auf unserer Website und Ihr Interesse an unseren Dienstleistungen und Produkten. Datenschutz ist uns ein wichtiges Anliegen.
Mit den nachfolgenden Erläuterungen informieren wir Sie darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Webseite besuchen resp. unsere Dienstleistungen (online wie offline) nutzen.
Unsere Datenschutzerklärung als PDF:
Datenschutzrichtlinien zur Nutzung der Website
Datenschutzerklärung für Kund:innen, Mitglieder und Spender:innen
Allgemeines
Der Schutz Ihrer persönlichen Daten hat höchsten Stellenwert. Es ist uns deshalb wichtig, Sie darüber zu informieren, welche persönlichen Daten erfasst und in welcher Form diese verwendet werden.
Die Website www.diabetesaargau.ch (im Folgenden auch «wir» oder «uns/unser») richtet sich an Personen in der Schweiz. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten geschieht unter Beachtung und Einhaltung der geltenden datenschutzrechtlichen Vorschriften. Diese Richtlinien zur Nutzung der Website (kurz «Richtlinien») beschreiben, wie und zu welchem Zweck Ihre Daten erfasst und genutzt werden und welche Wahlmöglichkeiten Sie im Zusammenhang mit persönlichen Daten haben. Durch Anklicken der Schaltfläche «alles akzeptieren» erklären Sie sich mit der Nutzung Ihrer Daten im Rahmen der vorliegenden Richtlinien und in Übereinstimmung mit den von Ihnen gewählten Privatsphäre-Einstellungen einverstanden.
Diese Richtlinien können jederzeit aktualisiert werden. Bitte lesen Sie regelmässig die neueste Version auf dieser Seite.
Verantwortliche / Datenschutzbeauftragte
Sie können über diese Website bei verschiedenen Organisationen (diabetesaargau und diabetesschweiz) Leistungen beziehen, Geschäftsbeziehungen aufnehmen, Geschäftsbeziehungen unterhalten oder sonst wie mit ihnen in Kontakt treten. Entsprechend kommen als Datenverantwortliche sowohl diabetesschweiz als auch diabetesaargau in Frage.
Für die Datenbearbeitung der Website www.diabetesaargau.ch ist diabetesaargau, Herzogstrasse 1, 5000 Aarau verantwortlich. Bei Fragen rund um den Datenschutz können Sie sich an unser Sekretariat wenden: info@diabetesaargau.ch
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln die personenbezogenen Daten vertraulich und gemäss den gesetzlichen Datenschutzvorschriften.
Zugriffsdaten
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Wir erfassen automatisch Daten über Ihr Nutzungsverhalten und Ihre Interaktion mit uns.
Zu diesen Zugriffsdaten gehören:
- Name und URL der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP response code)
- Browsertyp und Browserversion
- Betriebssystem
- Referrer URL (d.h. die zuvor besuchte Seite)
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
- Internet-Service-Provider des Nutzers
- IP-Adresse und der anfragende Provider
Unter Umständen sammeln Drittparteien anonymisierte Daten über Ihre Nutzung unserer und anderer Websites und stellen uns diese Daten in anonymisierter Form zur Verfügung. Diese Daten (i) zeigen uns, aus welchen geografischen Regionen Nutzer:innen auf unsere Website zugreifen oder (ii) informieren uns über das Verhalten der Nutzer:innen in Bezug auf Werbeanzeigen auf anderen Websites und (iii) zeigen uns die Namen anderer Websites an, auf denen Ihnen Werbeanzeigen der diabetesaargau gezeigt wurden.
Unternehmen, welche Mediaplayer wie YouTube betreiben, können Ihre vollständige IP-Adresse speichern, damit Sie sich auf deren Plattformen gehostete Inhalte ansehen oder anhören können. Diese Plattformen von Dritten werden nicht von uns betrieben oder überwacht, und Ihre IP-Adresse sowie sonstige personenbezogene Daten, die von diesen Plattformen erhoben, verarbeitet oder gespeichert werden, unterliegen deren jeweiligen Datenschutzbestimmungen. diabetesaargau ist nicht verantwortlich für den Umgang dieser Unternehmen mit personenbezogenen Daten.
Personenbezogene Daten
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular, E-Mail oder Telefongespräch), speichern wir Ihre Angaben zur Bearbeitung der Anfrage für den Fall, dass Anschlussfragen entstehen, aus Zwecken der Qualitätssicherung oder für andere in dieser Richtlinie beschriebene Zwecke.
Weitere personenbezogene Daten speichern und nutzen wir nur, wenn Sie dazu einwilligen oder dies ohne besondere Einwilligung gesetzlich zulässig ist. Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig und zulässig ist.
Online-Spenden: Wenn Sie über unsere Website Spenden tätigen, speichern wir Ihre Angaben zur Bearbeitung und Abwicklung, zur Erfüllung gesetzlicher Verpflichtungen sowie für spätere Marketingzwecke. Die Spendenplattform wird durch RaiseNow betrieben. Die Übermittlung der Daten erfolgt verschlüsselt. diabetesaargau speichert keine Kartendaten. Ihre Zahlungsdetails werden direkt über ein Datatrans Payment Gateway verschlüsselt zu einem von der Kreditkartenindustrie (PCI DSS) zertifizierten Partner transferiert. Unsere Dienstleister dürfen die Informationen ausschliesslich zur Erfüllung ihrer Aufgaben nutzen und sind verpflichtet, die schweizerischen Datenschutzbestimmungen einzuhalten.
diabetesaargau ist nicht verantwortlich für den Umgang mit personenbezogenen Daten von Dritten, die von diesen erhoben, verarbeitet oder gespeichert werden.
Die getätigte Spende kann nicht widerrufen oder zurückgefordert werden. Spendende erhalten per Brief oder E-Mail eine Spendenbestätigung. Die Spenden gehen an diabetesaargau.
diabetesaargau handelt nicht mit Adressen, vermietet, verkauft und tauscht keine Personendaten und hält die anwendbaren Datenschutzvorschriften des revidierten «Schweizer Datenschutzgesetz» (revDSG) ein.
Offenlegung und Weitergabe von Daten an Dritte
Grundsätzlich verwenden wir Ihre über die Website generierten Daten nur innerhalb unserer Organisation. Unter Beachtung des rechtlichen Rahmens sowie den einschlägigen Datenschutzerklärungen und Richtlinien kann diabetesaargau Ihre Daten jedoch zwecks Erbringung von Dienstleistungen gegenüber den mit ihr verbundenen Gesellschaften (z.B. diabetessschweiz), ihren Vertreter:innen sowie externen Dienstleistenden offenlegen. Alle Dienstleistenden von diabetesaargau, welche einen Zugriff auf über unsere Website gesammelte personenbezogene Daten haben, sind verpflichtet, diese Angaben vertraulich zu behandeln, personenbezogene Daten nur für den Zweck zu verwenden, für den sie zur Verfügung gestellt wurden und alle anwendbaren Datenschutzgesetze, Weisungen und Richtlinien von diabetesaargau zu beachten. Wenn und soweit wir in diesem Rahmen Dritte einschalten, sind diese verpflichtet, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten. Sie müssen mit der Übermittlung Ihrer Daten in alle Länder rechnen, wo sich die von uns benutzten Dienstleister befinden.
diabetesaargau kann Ihre Daten zudem gegenüber Regierungsbehörden oder staatlichen Stellen, Aufsichtsbehörden offenlegen, sofern dies:
- dem anwendbaren Recht, Vorschriften, gerichtlichen Verfügungen oder offiziellen Anforderungen entspricht;
- allfälligen Anforderungen von Aufsichts- oder anderen Behörden bzw. von ihnen herausgegebenen Leitlinien entspricht.
Sicherheit der Datenübermittlung
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten bemüht. Ihre persönlichen Daten werden bei uns verschlüsselt übertragen. Dies gilt für Ihre Bestellungen. Wir nutzen das Codierungssystem SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmassnahmen, die wir immer wieder dem Stand der Technik anpassen. Die von uns verwendeten Server werden regelmässig sorgfältig gesichert.
SSL-Verschlüsselung
Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://» auf «https://» wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie uns übermitteln, von Dritten nicht mitgelesen werden.
Schutz, Verarbeitung und Nutzung personenbezogener Daten
Wir beschränken den Zugriff auf Ihre personenbezogenen Daten auf die Mitarbeitenden, Beauftragten und sonstigen Parteien, die Kenntnis von diesen Daten haben müssen, um Ihnen Produkte und Dienstleistungen zur Verfügung zu stellen. Beim Schutz Ihrer personenbezogenen Daten treffen wir geeignete technische und organisatorische Sicherheitsvorkehrungen. Dazu setzen wir unter anderem Firewalls, persönliche Passwörter sowie Verschlüsselungs- und Authentifizierungstechnologien ein. Die Verwendung und Offenlegung Ihrer Daten erfolgt ausschliesslich gemäss dieser Richtlinie, mit Ausnahme von Fällen, in denen uns Ihre Zustimmung vorliegt oder wenn die Offenlegung rechtlich zulässig ist. Wenn wir der Ansicht sind, dass zusätzliche Produkte und Dienstleistungen für Sie von Interesse sein könnten, teilen wir allenfalls Ihre personenbezogenen Daten und Informationen mit verbundenen Gesellschaften von diabetesaargau (z.B. diabetesschweiz), sofern das anwendbare Recht dies gestattet.
Wir speichern Ihre personenbezogenen Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen. Ihre personenbezogenen Daten werden nach Massgabe der Datenschutzerklärung von diabetesaargau verarbeitet.
Umgang mit elektronischen Mitteilungen
Alle elektronischen Mitteilungen (E-Mails) an und von diabetesaargau werden automatisch in einem Protokollsystem gespeichert. Elektronische Mitteilungen sind durch geeignete technische und organisatorische Massnahmen geschützt und dürfen nur in begründeten Fällen im Einklang mit dem anwendbaren Recht für bestimmte Personen (z.B. Recht, Compliance) zugänglich gemacht werden.
Nutzen Besucher:innen zur Kontaktaufnahme mit diabetesaargau die E-Mail-Kontaktadresse, welche wir auf unserer Website veröffentlicht haben, ermächtigen sie diabetesaargau ausdrücklich, auf demselben Wege entweder an die Absender:innen-Adresse oder eine andere angegebene Adresse zu antworten. Hierbei gilt zu beachten, dass E-Mails kein geeignetes Mittel für den Versand vertraulicher Informationen darstellen.
Hosting
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Insbesondere nutzen wir Cyon: Hosting; Anbieterin: Cyon GmbH (Schweiz); Angaben zum Datenschutz: «Datenschutz», Datenschutzerklärung und
ah,ja!: Hosting; Anbieterin: ah,ja! Andi Jacomet, 3700 Bern (Schweiz); Angaben zum Datenschutz: «Datenschutzerklärung».
Cookies
Andere Daten erfassen unsere IT-Systeme automatisch mittels eines Cookies beim Besuch der Webseite. Diese technischen Informationen (Server-Logfiles) beinhalten z. Bsp. User Agent (Browsertyp, Betriebssystem, Sprache und Version der Browsersoftware), IP-Adresse oder auch Datum und Uhrzeit des Seitenaufrufs. Sie sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an und dienen der Funktionsfähigkeit und Optimierung der Webseite und der Sicherheit der informationstechnischen Systeme. Durch entsprechende Konfiguration Ihres Browsers können Sie die Installation von Cookies jederzeit unterbinden und selbst bestimmen, ob Sie Cookies zulassen wollen oder nicht.
Adobe Fonts
Diese Website nutzt zur einheitlichen Darstellung bestimmter Schriftarten Web Fonts von Adobe. Anbieter ist die Adobe Systems Inc. Für den europäischen Raum ist das irische Unternehmen Adobe Systems Software Ireland Companies in Dublin, Irland verantwortlich.
Beim Aufruf dieser Website lädt Ihr Browser die benötigten Schriftarten direkt von Adobe, um sie Ihrem Endgerät korrekt anzeigen zu können. Dabei stellt Ihr Browser eine Verbindung zu den Servern von Adobe u.a. auch in den USA her. Hierdurch erlangt Adobe Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Bei der Bereitstellung der Schriftarten werden nach Aussage von Adobe keine Cookies gespeichert. Mehr Informationen zu den verarbeiteten Daten und den Standardvertragsklauseln bei Adobe finden Sie unter https://www.adobe.com/ch_de/privacy/eudatatransfers.html
Captivate.fm
Captivate.fm (“captivate”) ist eine Podcasting-Website der Captivate Audio Ltd, 30 Leicester Square, London, WC2H 7LA, auf der Podcasts gehostet werden.
Unsere Podcasts werden auf Captivate.fm gehostet. Wenn über eine Podcast-App bzw. über unsere Website unsere Podcasts angehört werden (z. B. über Apple Podcasts oder Pocket Casts), laden die meisten Apps oder Geräte die Audiodaten direkt von den Captivate Servern herunter. Dabei werden folgende Informationen geteilt: Der User-Agent des Geräts (d.h. der Name der App, die verwendet wird und oft auch der Typ des Geräts), die Website oder der Pfad, über den der Podcast angewählt wurde, die IP-Adresse des Users / der Unserin, Datum und Uhrzeit des Downloads, welche Datei heruntergeladen wurde und ob die gesamte Datei oder nur ein Teil heruntergeladen wurde. Captivate erhält keine Informationen, die den/die Nutzer:in persönlich identifizieren könnten und löscht die genannten Download-Informationen so bald wie möglich und immer innerhalb von 26 Monaten nach dem Herunterladen. Mehr Informationen zu den verarbeiteten Daten gibt es unter https://www.captivate.fm/privacy
RaiseNow
Wir setzen die Spendentechnologie von RaiseNow AG, Hardturmstr. 101, 8005 Zürich ein. Die erfassten personen- und zahlungsbezogenen Daten sowie Kommunikations-Präferenzen werden von RaiseNow auf Grundlage unserer Interessen gem. Art. 6 Abs. 1 lit. b DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO erfasst. RaiseNow AG mit Sitz in der Schweiz und RaiseNow GmbH mit Sitz in Deutschland erfüllen alle Vorgaben der Europäischen Datenschutzgrundverordnung. Die Schweiz gilt als sicheres Drittland, dem die Europäische Kommission per Angemessenheitsbeschluss ein angemessenes Datenschutzniveau bestätigt hat. Dazu gehört beispielsweise die Sicherheit der Datenverarbeitung, die bei der RaiseNow AG regelmässig durch den TÜV SÜD auf Grundlage des PCI-DSS SAQ D Level 2 Sicherheitsstandards geprüft und zertifiziert wird. RaiseNow kann die erfassten Daten in anonymisierter Form, also ohne Zuordnung zu einem Spender, zur Optimierung oder Verbesserung der eigenen Services nutzen, jedoch nicht, um diese direkt zu kontaktieren oder Daten an Dritte weiterzugeben. Hier finden Sie die Angaben zu den Datenschutzrichtlinien von RaiseNow: https://www.raisenow.com/de-ch/datenschutz.
Social Plugins
Wir bieten Ihnen auf unserer Webseite die Möglichkeit der Nutzung von sog. „Social-Media-Buttons“ an. Durch Anklicken der „Social-Media-Buttons“ werden Sie zu den Diensten der jeweiligen Anbieter weitergeleitet. Erst dann werden Ihre Daten an die jeweiligen Anbieter:innen gesendet. Sofern Sie die Links nicht anklicken, findet kein Austausch zwischen Ihnen und den Anbietern / Anbieterinnen der Social-Media-Buttons statt. Informationen über die Erhebung und Verwendung Ihrer Daten in den sozialen Netzwerken finden Sie in den jeweiligen Nutzungsbedingungen der entsprechenden Anbieter.
Facebook: https://de-de.facebook.com/privacy/policy
LinkedIn: https://de.linkedin.com/legal/privacy-policy
Instagram: https://help.instagram.com/155833707900388
Zustimmungsverwaltung
Die Zustimmungsverwaltung wird angezeigt, wenn
- Ihr Gerät zum ersten Mal unsere Website aufruft oder
- Sie auf der Seite «Datenschutz» auf den Link «Cookie-Einstellungen» klicken.
Die Verwendung erforderlicher Cookies (siehe Definition in der Tabelle oben) zur Gewährleistung der Funktionalität unserer Website können Sie nicht ablehnen.
Do-Not-Track-Einstellungen
Bestimmte Browser-Einstellungen ermöglichen es, mit Do-Not-Track-Technologie die Verfolgung Ihrer Online-Aktivitäten auf Websites zu kontrollieren. Bitte beachten Sie jedoch, dass die Do-Not-Track-Signale Ihres Browsers unter Umständen nicht immer erkannt werden, da die Verwendung von Do-Not-Track-Technologie die korrekte Anzeige der Zustimmungsverwaltung verhindern kann.
Newsletter
Newsletter werden nur an Personen versendet, die dem Erhalt ausdrücklich zugestimmt haben. Um Ihnen unseren Newsletter zusenden zu können, verwenden wir das sogenannte Double Opt-In-Verfahren. Empfänger:innen können sich jederzeit über den in jedem E-Mail enthaltenen Link von unseren Newslettern abmelden, auch eine schriftliche Mitteilung in anderer Form ist möglich. Nach der Kündigung werden alle Daten, bis auf die E-Mail-Adresse, gelöscht. Die E-Mail-Adresse wird in einer Sperrliste gespeichert und nur verwendet, um abzusichern, dass keine weiteren E-Mails an die E-Mail-Adresse versendet werden.
Unsere Website nutzt die Dienste von Campaign Monitor für den Versand unserer Newsletter. Campaign Monitor ist eine Anwendung zur Verwaltung von E-Mail-Adressen und zum Versenden von Nachrichten. Die Software wird bereitgestellt von Campaign Monitor Pty Ltd.
Folgende Daten werden von Campaign Monitor erfasst: Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung der E-Mail-Adresse, des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden Änderungen der gespeicherten Daten protokolliert. Campaign Monitor verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Die einzelnen versendeten Newsletter enthalten einen sogenannten «web-beacon», das heisst eine pixelgrosse Datei, die beim Öffnen des Newsletters von dem Server von Campaign Monitor abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen wie Informationen zum Browser, dem Gerät als auch die IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links angeklickt werden. Die Auswertungen dienen dazu, die Informationen und Angebote in unseren Newsletters besser auf die Interessen der jeweiligen Empfänger auszurichten. Des Weiteren kann Campaign Monitor nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, zum Beispiel zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen, aus welchen Ländern die Empfänger kommen. Campaign Monitor nutzt die Daten unserer Newsletter-Empfänger:innen jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Der Web-Beacon wird gelöscht, wenn Sie den Newsletter löschen. Um den Einsatz des Web-Beacon in unserem Newsletter zu unterbinden, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Die Datenschutzbestimmungen von Campaign Monitor können Sie hier einsehen: https://www.campaignmonitor.com/trust/
Links
Unsere Website können Hyperlinks zu anderen Websites enthalten, die nicht von diabetesaargau betrieben oder von ihr überwacht werden. Diese anderen Websites unterliegen weder unserer Datenschutzerklärung noch dieser Richtlinie, weshalb wir weder für ihre Inhalte noch für ihren Umgang mit personenbezogenen Daten verantwortlich sind.
Rechte des Internet-Users / der Internet-Userin
Sie haben das Recht auf:
- Auskunft
- Berichtigung
- Einschränkung der Bearbeitung
- Sperrung
- Löschung
der Daten, die bei uns über Sie gesammelt wurden. Wenden Sie sich in diesen Fällen an unser Sekretariat.
Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. Bsp. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Aarau, 14. November 2023