Datenschutzerklärung

Der Verein Logout Neuchâtel ist ein Verein nach Schweizer Recht, der in der Prävention, Bildung und Sensibilisierung für Risiken im Zusammenhang mit der Nutzung digitaler Medien, der digitalen Gesundheit und dem digitalen Wandel tätig ist.

Diese Datenschutzerklärung erläutert, wie wir Personendaten erheben, verwenden, bekanntgeben, aufbewahren und schützen, und zwar im Rahmen:

• des Besuchs unserer institutionellen Website;
• von Kontakt- und Partnerschaftsanfragen;
• der Beziehungen zu Institutionen, Geldgebern und Organisationen;
• der Verwaltung von Mitgliedern und Mitgliederbeiträgen;
• der Organisation von Veranstaltungen und Aktivitäten;
• von Anmeldungen, Zahlungen und administrativer Kommunikation;
• der vom Verein angebotenen Präventions- und Begleitangebote.

Für die Bildungsplattform Logout Drive gilt eine eigene Datenschutzerklärung, welche die für ihren Betrieb spezifischen Bearbeitungen beschreibt.

Wir sind bestrebt, folgende Grundsätze anzuwenden:

• Datenminimierung: nur die für die verfolgten Zwecke erforderlichen Daten erheben.
• Transparenz: die Bearbeitungen und die betroffenen Empfänger erläutern.
• Sicherheit: den Risiken angemessene technische und organisatorische Massnahmen umsetzen.
• Begrenzte Aufbewahrung: Daten nicht länger als nötig aufbewahren, vorbehaltlich gesetzlicher Pflichten.
• Vertraulichkeit: den Zugang zu Daten auf berechtigte Personen beschränken, die ihn benötigen.
• Keine Kommerzialisierung: Wir verkaufen und vermieten keine Personendaten.

Unser Ziel ist es nicht, Personendaten für verhaltensbasierte Werbung zu nutzen. Allfällige technische und analytische Bearbeitungen werden in den entsprechenden Abschnitten beschrieben.

Wir bearbeiten Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) und der zugehörigen Verordnung (DSV, SR 235.11).

Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) gilt, wenn die Voraussetzungen ihres räumlichen Anwendungsbereichs erfüllt sind.

Je nach Art des betreffenden Dienstes, den beteiligten Personen und den Umständen der Bearbeitung können weitere Bestimmungen anwendbar sein.

Der Vereinsstatus und der präventive Zweck der Tätigkeiten entbinden für sich allein nicht von der Einhaltung der anwendbaren gesetzlichen Pflichten.

Die bearbeiteten Daten hängen von Ihrer Beziehung zum Verein und von den genutzten Diensten ab.

Wir bearbeiten Personendaten zu folgenden Zwecken:

• Betrieb, Wartung und Sicherung unserer Website.
• Beantwortung von Anfragen und Weiterverfolgung des Austauschs.
• Organisation von Veranstaltungen, Aktivitäten und Anmeldungen.
• Verwaltung von Mitgliedschaften, Mitgliederbeiträgen und Beziehungen zu den Mitgliedern.
• Verwaltung von Partnerschaften, Finanzierungsanfragen und institutionellen Beziehungen.
• Abwicklung von Zahlungen, wenn ein Zahlungsdienst verwendet wird.
• Administrative Kommunikation im Zusammenhang mit den Aktivitäten.
• Einhaltung der anwendbaren gesetzlichen und buchhalterischen Pflichten.
• Verhinderung von Missbrauch, Behandlung von Vorfällen und Wahrung der Rechte des Vereins, soweit erforderlich.
• Evaluation von Präventionsangeboten, sofern diese gerechtfertigt ist und gemäss den anwendbaren Anforderungen erfolgt.

Wir verwenden Personendaten nicht für Zwecke, die mit den angegebenen Zwecken unvereinbar sind, ohne vorher die anwendbaren gesetzlichen Anforderungen zu prüfen.

In der Schweiz unterliegen Bearbeitungen den Anforderungen des DSG, das die allgemeine Struktur der Rechtsgrundlagen der DSGVO nicht genau übernimmt.

Wenn die DSGVO anwendbar ist, wird die Rechtsgrundlage nach Zweck und Umständen der Bearbeitung bestimmt. Sie kann insbesondere sein:

• die Einwilligung der betroffenen Person;
• die Erforderlichkeit zur Durchführung vorvertraglicher Massnahmen oder zur Erfüllung eines Vertrags;
• die Erfüllung einer rechtlichen Verpflichtung;
• das berechtigte Interesse des Vereins nach Abwägung der betroffenen Rechte und Interessen;
• eine andere für die betreffende Bearbeitung anwendbare Rechtsgrundlage.

Beruht eine Bearbeitung auf einer Einwilligung, kann diese unter den gesetzlich vorgesehenen Bedingungen widerrufen werden. Der Widerruf berührt nicht die Rechtmässigkeit der vor dem Widerruf erfolgten Bearbeitung.

Unsere Website kann Cookies und ähnliche Technologien verwenden, die für ihren Betrieb, die Sicherheit oder das Speichern bestimmter Einstellungen erforderlich sind.

Die Website kann Links zu externen Plattformen oder, je nach den tatsächlich genutzten Seiten und Funktionen, eingebettete Inhalte von Drittdiensten enthalten.

Das Öffnen eines externen Links kann zur Bearbeitung von Daten durch den betreffenden Anbieter führen.

Ein eingebetteter Inhalt kann je nach Einbindungsart bereits beim Laden eine Verbindung zum Drittdienst herstellen. Dieser Dienst kann dann technische Informationen erhalten, insbesondere die IP-Adresse und die vom Browser übermittelten Informationen.

Wenn externe Videos oder Beiträge eingebettet werden, bemühen wir uns, unnötige Verbindungen zu begrenzen und angemessene Schutzmassnahmen anzuwenden.

Wenn Sie mit den Konten des Vereins in sozialen Netzwerken interagieren, unterliegen die Bearbeitungen durch die betreffenden Plattformen zusätzlich deren eigenen Datenschutzbestimmungen.

Wir verkaufen und vermieten keine Personendaten.

Soweit erforderlich, können bestimmte Daten folgenden Kategorien von Empfängern bekanntgegeben oder zugänglich gemacht werden:

• berechtigten Personen innerhalb des Vereins;
• Hosting- und Infrastrukturanbietern;
• Anbietern von E-Mail- und Kommunikationsdiensten;
• Zahlungsdienstleistern;
• Datenbankanbietern und zugehörigen technischen Dienstleistern;
• für die Organisation von Veranstaltungen erforderlichen Dienstleistern;
• Buchhaltungs- oder Verwaltungsdienstleistern;
• der Revisionsstelle des Vereins für die jährliche Prüfung der Rechnung;
• Anbietern von Videokonferenzdiensten für Online-Sitzungen und virtuelle Generalversammlungen;
• den zuständigen Behörden, sofern gesetzlich vorgeschrieben.

Daten dürfen nur entsprechend den verfolgten Zwecken und den anwendbaren betrieblichen oder rechtlichen Erfordernissen bekanntgegeben werden.

Wenn ein Dienstleister Daten im Auftrag des Vereins bearbeitet, müssen die vertraglichen Pflichten und die gesetzlich vorgesehenen Garantien umgesetzt werden.

Einige Dienstleister können Daten je nach ihrer Infrastruktur, ihren Unterauftragsbearbeitern und den Einstellungen des genutzten Dienstes ausserhalb der Schweiz bearbeiten oder speichern.

Der Standort der Domain, des DNS oder des E-Mail-Postfachs reicht für sich allein nicht aus, um alle Orte zu bestimmen, an denen Daten bearbeitet werden können.

Wir müssen die von den tatsächlichen Bearbeitungen betroffenen Länder ermitteln, insbesondere für Hosting, E-Mail-Versand, Zahlungen, Datenbanken und Reichweitenanalyse.

Wenn Personendaten ins Ausland bekanntgegeben werden, wenden wir die Anforderungen des Schweizer Rechts und, sofern die DSGVO anwendbar ist, die entsprechenden europäischen Anforderungen an. Je nach den Umständen kann dies einen Angemessenheitsbeschluss, geeignete Garantien oder die Berufung auf eine gesetzliche Ausnahme erfordern.

Die Empfängerländer und die anwendbaren Garantien sind auf Grundlage der tatsächlichen Konfiguration der Dienstleister zu präzisieren.

Wir bewahren Personendaten so lange auf, wie es für die verfolgten Zwecke erforderlich ist, vorbehaltlich gesetzlicher Pflichten und berechtigter Bedürfnisse der Verwaltung oder der Rechtswahrung.

Die Dauer hängt insbesondere ab von:

• der Art der Daten;
• dem Zweck der Bearbeitung;
• der Beziehung zur betroffenen Person;
• buchhalterischen und administrativen Pflichten;
• Sicherheitsbedürfnissen;
• allfälligen Aufbewahrungs- oder Beweispflichten.

Je nach Kategorie gelten folgende Kriterien:

• Kontaktanfragen: die für die Bearbeitung und Weiterverfolgung der Anfrage erforderliche Dauer, danach zusätzliche Aufbewahrung, sofern aus administrativen, vertraglichen oder rechtlichen Gründen gerechtfertigt.
• Partnerschaften: Dauer der Beziehung und zusätzliche Aufbewahrung, soweit zur Weiterverfolgung der Verpflichtungen erforderlich.
• Veranstaltungsanmeldungen: die für Organisation und Nachbereitung der Veranstaltung erforderliche Dauer, vorbehaltlich buchhalterischer Pflichten oder Nachweispflichten gegenüber Geldgebern.
• Mitgliedschaften: Dauer der Mitgliedschaft und zusätzliche Fristen, die für administrative, buchhalterische oder rechtliche Pflichten erforderlich sind.
• Zahlungen: die für die Zahlungsabwicklung und die anwendbaren Beweis-, Buchführungs- und Aufbewahrungspflichten erforderliche Dauer.
• Technische Daten: eine nach Sicherheits- und Diagnosebedürfnissen sowie den Infrastruktureinstellungen festgelegte Dauer.
• Daten der Reichweitenanalyse: eine durch die tatsächlichen Einstellungen von Google Analytics 4 und die anwendbaren Regeln bestimmte Dauer.
• Coaching-Sitzungen: Buchungs- und Zahlungsdaten wie bei Zahlungen; allfällige Notizen zum Inhalt einer Sitzung nur so lange, wie es für die Leistung erforderlich ist, gemäss der Coaching-Vereinbarung.

Die genauen Fristen sind in internen Verfahren festzulegen und zu dokumentieren. Werden Daten nicht mehr benötigt, werden sie gelöscht oder anonymisiert, soweit dies angemessen und technisch machbar ist.

Wir setzen technische und organisatorische Massnahmen um, die den Risiken, der Art der Daten und den verfügbaren Mitteln angemessen sind.

Diese Massnahmen können insbesondere umfassen:

• die Beschränkung des Zugangs auf berechtigte Personen;
• den Schutz von Konten und Zugangsdaten;
• die Verschlüsselung der Kommunikation, soweit angemessen;
• die Verwaltung von Berechtigungen;
• technische Aktualisierungen;
• die Überwachung und Behandlung von Vorfällen;
• den betroffenen Systemen angemessene Sicherungsmassnahmen.

Kein System kann absolute Sicherheit garantieren.

Bei einem Vorfall, der Personendaten betrifft, beurteilen wir die Risiken und wenden die gesetzlich vorgesehenen Pflichten zur Behandlung und Meldung an.

Wenn eine Schule, ein Unternehmen, eine Stiftung, eine Verwaltung oder eine andere Organisation eine Aktivität organisiert oder finanziert, können ihr bestimmte administrative Informationen bekanntgegeben werden, sofern dies erforderlich und rechtlich gerechtfertigt ist.

Die Tatsache, dass eine Organisation eine Aktivität finanziert oder organisiert, gibt ihr nicht automatisch Zugang zu allen von den Teilnehmenden mitgeteilten persönlichen Informationen.

Soweit angemessen, können Informationen zur Teilnahme an oder zur Evaluation einer Aktivität in aggregierter oder anonymisierter Form weitergegeben werden.

Sensible oder vertrauliche persönliche Informationen müssen durch Garantien geschützt werden, die der Art der Aktivität und den anwendbaren gesetzlichen Pflichten entsprechen.

Unter den Bedingungen und Einschränkungen des anwendbaren Rechts können Sie insbesondere:

• Auskunft darüber verlangen, ob Personendaten über Sie bearbeitet werden;
• Zugang zu den Daten und den gesetzlich vorgesehenen Informationen verlangen;
• die Berichtigung unrichtiger Daten verlangen;
• die Löschung von Daten verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind;
• bestimmten Bearbeitungen widersprechen, soweit das anwendbare Recht dies erlaubt;
• eine Einwilligung widerrufen, sofern die Bearbeitung darauf beruht;
• die weiteren vom anwendbaren Rechtsrahmen anerkannten Rechte ausüben.

Die Datenübertragbarkeit und die Einschränkung der Bearbeitung unterliegen insbesondere den Bedingungen der DSGVO, sofern diese anwendbar ist; sie sind nicht in allen dem Schweizer Recht unterstehenden Situationen als identische Rechte darzustellen.

Die Ausübung der Rechte kann Ausnahmen, gesetzlichen Einschränkungen und angemessenen Identitätsprüfungen unterliegen.

Für Fragen oder Anliegen zu Ihren Personendaten wenden Sie sich bitte an:

• Verein Logout Neuchâtel
• Rue de Maillefer 34, 2000 Neuchâtel, Schweiz
• E-Mail: privacy@logoutne.ch

Wir können die Informationen verlangen, die vernünftigerweise erforderlich sind, um Ihre Identität oder Ihre Berechtigung zum Handeln im Namen einer anderen Person zu überprüfen.

Wir antworten innerhalb der gesetzlich vorgesehenen Fristen.

Unsere Website kann Links zu Websites enthalten, die von anderen Organisationen betrieben werden.

Wenn Sie einem externen Link folgen, kann der betreffende Anbieter Ihre Daten gemäss seinen eigenen Bedingungen und Datenschutzbestimmungen bearbeiten.

Wir haben keinen Einfluss auf die unabhängigen Bearbeitungen durch diese Anbieter.

Wir können diese Datenschutzerklärung ändern, wenn sich unsere Aktivitäten, Dienste, Dienstleister, Technologien oder die gesetzlichen Anforderungen ändern.

Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.

Bei wesentlichen Änderungen bemühen wir uns, die betroffenen Personen auf geeignete Weise zu informieren. Wenn das Gesetz eine spezifische Information oder eine Einwilligung verlangt, wenden wir die entsprechenden Anforderungen an.

Für Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten:

• Verein Logout Neuchâtel
• Rue de Maillefer 34, 2000 Neuchâtel, Schweiz
• E-Mail: privacy@logoutne.ch