Datenschutzerklärung

 

Die Datenschutzerklärung in einfacher Sprache finden Sie weiter unten.

 

Verantwortlicher: Dominik Burger, Aktuar
Auskunft: dominik.burger@plusport-weinfelden.ch

Version vom 01.09.2023

 

Einleitung

Gestützt auf Artikel 13 der Schweizerischen Bundesverfassung und die datenschutzrecht­lichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. PluSport Behindertensport Schweiz – nachfolgend als «PluSport» bezeichnet – nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezoge­nen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Daten­schutzerklärung. Wir erläutern nachfolgend, wie wir Personendaten grundsätzlich erheben und bearbeiten. Weit­e­re Dokumente wie Teilnahmebedingungen, Einverständniserklärungen etc. regeln spezifische Sachverhalte.

Der von PluSport angesprochene Personenkreis ist grundsätzlich in der Schweiz domiziliert. Dies gilt ebenso für die Erbringung von Leistungen durch PluSport. Wir bearbeiten die Daten unserer Mitglieder, Kunden, Förderer, Interessenten oder sonsti­ger Personen gemäss den daten­schutzrechtlichen Bestimmungen des schweizerischen Daten­schutz­gesetzes (DSG) und, wo gegeben, der EU-DSGVO nach Art. 6 Abs. 1 lit. b., soweit wir ihnen gegenüber vertra­gli­che Leistungen anbieten oder im Rahmen bestehender Geschäfts­beziehungen, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Diensten sind. Im Übrigen bearbeiten wir die Daten der betroffenen Perso­nen, wo gegeben, gemäss Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es um Verwal­tungs­aufgaben oder Öffent­lichkeitsarbeit geht. Die in diesem Zusammenhang bearbeiteten Daten, Art, Umfang und Zweck sowie die Erforder­lich­keit ihrer Bearbeitung ergeben sich aus dem zugrunde liegenden Vertrags­verhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten von Personen (z.B. Name, Anschrift etc.) sowie Kontaktdaten (z.B. E-Mail-Adresse, Telefon etc.), Vert­rags­daten (z.B. in Anspruch genommene Leistungen und persön­liche Angaben, die zur Erbringung derselben unabdingbar sind, Inhalte und bereit­gestellte Informationen, Namen von Ansprech­partnern) sowie Zahlungsdaten (z.B. Bankverbindung, Mahnwesen etc.).

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist der/die CEO von PluSport, soweit im Einzelfall nichts anderes angegeben ist. Für datenschutzrechtliche Anliegen können Sie sich an die Projekt­lei­tung Datenschutz wie oben angegeben wenden.

 

Grundsätze der personenbezogenen Datenerhebung und -bearbeitung 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identi­fi­zierbare Person beziehen. Dazu gehören beispielsweise Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Onlinekennungen, Ton- und Bildaufnahmen, Finanzdaten, wo gege­ben. Auch Daten über persönliche Vorlieben wie Freizeit­beschäf­tigungen oder Mitglied­schaften und Bezugspersonen zählen zu den personenbezogenen Daten. Ebenso werden je nach Not­wen­digkeit besonders schützenswerte Personendaten erhoben, namentlich Gesund­heits­daten, die für die sichere Durchführung unserer Sportangebote essenziell sind.

Eine betroffene Person ist eine Person, von der personen­bezo­gene Daten erhoben und bearbeitet werden. Die Bearbeitung umfasst jeden Umgang mit personen­be­zogenen Daten, unabhängig von den verwendeten Mitteln und Verfahren, insbesondere die Beschaffung, Ver­wendung, Speicherung, Weitergabe, Aufbewahrung, Veränderung, Löschung und Vernichtung personen­bezogener Daten. In den meisten Fällen stammen die Angaben zur Person von den Betroffenen selbst. Soweit dies erlaubt ist, entnehmen wir gewisse Daten auch öffentlich zu­gänglichen Quellen (z.B. öffentliche Register, Grundbücher, Handelsregister, Presse, Internet) oder erhalten solche von Behörden und sonstigen Dritten (wie z.B. Adresshändler). Wir erheben auch Daten im Zusammenhang mit der Benutzung unserer Digitalen Medien, s. S. 11ff).

Wir bearbeiten personenbezogene Daten nach Treu und Glauben und nach den in dieser Daten­schutzerklärung festgelegten Zwecken in Übereinstimmung mit dem Schweizer Daten­schutz­­gesetz. Sofern und soweit die EU-DSGVO anwendbar ist, bearbeiten wir personen­bezogene Daten darüber hinaus auf den Rechtsgrundlagen in Verbindung mit Art. 6 Abs. 1 GDPR. lit. a-f.

 

Zwecke der Bearbeitung von Personendaten

PluSport erhebt die nötigen Daten von Personen für die Erbringung der vereinbarten Leistun­gen, für Kontaktpflege und Kommunikation, Marketing und Direktmarketing, Organisation und Administration, Verwaltung und Beantwortung von Anfragen, Durchführung von Wettbewerben oder Gewinnspielen, Reichweitenmessung, Bereitstellung des Online-Angebots, Verbesse­rung der Nutzerfreundlichkeit der digitalen Medien, Feedback, Community-Bildung,  informations­tech­nische Infrastruktur und Sicherheitsmassnahmen.

Das Bundesamt für Sozialversicherungen BSV unterhält mit PluSport einen Leistungsauftrag. Wir unterhalten teilweise unsererseits Unterleistungsverträ­ge mit unseren Mitgliedclubs. Die personenbezogenen Daten der Mitglieder unserer Mitgliedclubs werden von diesen sowie von uns zentral in der Datenbank von PluSport bearbeitet. Teile dieser Daten werden für das gefor­derte Reporting an das BSV heran­gezogen. Personenbezogene Datendetails werden dem BSV bis dato nicht weiter­ge­ge­ben.

 

Foto- und Videoaufnahmen an Veranstaltungen

An sämtlichen Events von PluSport können Fotos und Videos gemacht werden, die auf der Website, auf Social Media, in Newslettern, Drucksachen und sonstigen Publikationen veröffentlicht werden. Diese Bearbeitung dient der Wahrung unseres berechtigten Interesses an Öffentlichkeitsarbeit und Dokumentation im Sinne des DSG und der DSGVO. Die Teilnehmenden dieser Anlässe, bzw. Erziehungsberechtigten nehmen anerkennend zur Kennt­nis, dass teilnehmende Personen auf diesen Bildern abgebildet und erkennbar sein können. Es gelten die Rechte der betroffenen Person. Sollte eine Person nicht mit der allfälligen Publikation ihrer Bilder einverstanden sein, rät PluSport von der Teilnahme an Events ab.

 

Schutz von personenbezogenen Daten – Datensicherheit

Wir verfügen über technische und organisatorische Sicherheitsvorkehrungen, um die Sicherheit Ihrer Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbei­tung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Die betroffenen Personen sind hiermit darauf hingewiesen, dass die Übermittlung von Informationen – sei es physisch auf dem Post- oder Kurierweg oder über das Internet und andere elektronische Mittel – gewisse Sicherheitsrisiken birgt, und dass wir für die Sicherheit von Informationsübermittlungen keine Garantie übernehmen können.

Die elektronischen Daten werden bei PluSport durch einen externen Dienstleister professionell verwaltet und gesichert. Die Verwaltung unserer Serverstruktur bein­haltet:

  • Garantierte Datenhaltung in der Schweiz
  • Gesichertes, klimatisiertes Datacenter
  • Beschaffung, Installation und Inbetriebnahme der Server
  • Nachhaltige Software und Hardware Maintenance
  • Security-, Update- und Patching Services
  • 7x24h Monitoring und Alerting der Server-Infrastruktur
  • Multilayer Spam- und Virenschutz
  • Network Security (LAN, WAN, WLAN, DMZ)
  • Firewall & Backup Services
  • etc.

Für Mitarbeitende und Personen mit Zugriff auf die von uns gehaltenen Personendaten besteh­en Geheimhaltungsverpflichtungen, Zugriffs­beschränkungen, Weisun­gen und Reglemente sowie Auftragsdatenverarbeitungs­verträge.

 

Dauer der Bearbeitung und Aufbewahrung personenbezogener Daten

Wir bearbeiten und speichern personenbezogene Daten für die Dauer, die für den jeweiligen Zweck oder die jeweiligen Zwecke erforderlich ist, und wir aufgrund gesetzlicher Vorgaben zur Aufbewahrung verpflichtet sind. Dabei ist es möglich, dass Personendaten für die Zeit aufbe­wahrt werden, in der Ansprüche gegen unsere Organisation geltend gemacht werden können und, soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäfts­interessen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Perso­nendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

 

Erhebung, Verwendung und Weitergabe an Dritte von personenbezogenen Daten

Personenkategorien

Im Folgenden werden die Personenkategorien aufgelistet, von denen wir unterschiedlich detaillierte Daten erheben und bearbeiten. Bei Menschen mit Beeinträchtigung, von denen wir für die Erbrin­gung von Leistungen oder für die Zusammenarbeit Daten erhalten, sind in den meisten Fällen auch medizinische und Gesundheitsdaten vorhanden (im Folgenden «Gesund­heitsdaten»), da diese vor allem der Sicherheit und Unversehrtheit sowie den Bedürfnissen der betroffenen Person bei der Zweckerfüllung dienen. Ohne die nötigen Daten sind wir in der Regel nicht in der Lage, unsere Leistungen zu erbringen oder Verträge mit betreffenden Personen abzu­­schliessen. Wenn Sie uns Personendaten anderer Personen (z.B. als Beiständin oder Beistand, für Familienmitglieder, Kontaktpersonen etc.) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung nach ihren Möglichkeiten kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Daten korrekt sind.

Wir erheben von folgenden Personenkategorien persönliche Daten (die Erhebung von Gesund­heitsdaten wird hier nicht im Speziellen erwähnt, da sie auf jede Kategorie zutref­fen kann):

Teilnehmende von Sportcamps und Sportkursen (z.B. Fördertrainings)
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme in unseren Sport­camps und Sportkursen nötig sind.

Leitende von Sportcamps und Sportkursen (z.B. Fördertrainings), inkl. Helfer:innen & Volunteers
Die Erhebung beinhaltet alle persönlichen Informationen, die für das Leitungsteam der Sport­camps, bzw. -kurse und für die allfällige Abwicklung der Honorarzahlung nötig sind.

Teilnehmende von weiteren Sport-Angeboten
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme am entspre­chen­den Angebot nötig sind.

Leitende von weiteren Sport-Angeboten, inkl. Helfer:innen & Volunteers
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Leitung des Angebots und allenfalls für die Abwicklung von Honorarzahlungen nötig sind.

Spitzensport-Athletinnen und -Athleten
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme an Trainings und Wettkämpfen nötig sind.

Trainerinnen und Trainer, Staff Spitzensport
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Leitung und Durchführung der Trainings, für Wettkampfbeschickungen und für die Abwicklung von Honorarzahlungen nötig sind.

Kursteilnehmende von Aus- und Weiterbildungskursen von PluSport und gemeinsamen Kurs-Anbietern
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme am entsprechen­den Kurs nötig sind.

Leitende von Aus- und Weiterbildungskursen
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Leitung von Kursen und für die Abwicklung von Honorarzahlungen nötig sind.

Erziehungsberechtigte und Beiständ:innen
Die Erhebung beinhaltet alle persönlichen Informationen, die für den Kontakt nötig sind.

Gäste, Repräsentant:innen, Referent:innen, Botschafter:innen Medienvertreter:innen an Anlässen
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Organisation und Durch­füh­rung des Anlasses und den weiteren Kontakt nötig sind.

Spender:innen, Gönner:innen, Sponsor:innen
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Abwicklung der Einnahmen und die Kontaktpflege nötig sind.

Vorstandsmitglieder, Kommissionsmitglieder, Ehrenpräsidenten, Ehrenmitglieder
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Amtseinsetzung und die Dauer der Amtstätigkeit sowie für die weitere Kontaktpflege nötig sind.

Geschäftsstellen-Mitarbeitende
Die Erhebung beinhaltet alle persönlichen Informationen, die für das Anstellungsverhältnis nötig sind.

Externe Mitarbeitende
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Anstellung oder Mandatie­rung nötig sind.

Mitarbeitende von Partner- und Wettkampforganisationen, Lieferanten und Geschäftspartner
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Zusammenarbeit nötig sind und kann auch weitere Angaben zur Kontaktpflege enthalten.

Teilnehmende an Wettbewerben, Studien, Umfragen, Newsletter-Empfänger, Follower:innen und Abonnent:innen sozialer Medien
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Kontaktpflege nötig sind.

Unsere Mitgliederclubs, inkl. Kantonalverbände, Sportfachvereinigungen und Kollektivmit­glieder (nachfolgend «Sportclubs») erheben von folgenden Personengruppen persönliche Daten, welche in der Datenbank von PluSport bearbeitet werden:

Sportlerinnen und Sportler von Sportclubs
Die Erhebung beinhaltet alle persönlichen Informationen, die für die Teilnahme an den Club­an­ge­boten nötig sind.

Vorstandsmitglieder, Funktionäre, Sportleitende von Sportclubs
Die Erhebung beinhaltet alle persönlichen Informationen, die für ihre Funktion nötig sind.

Personen können in mehreren Kategorien vertreten sein. Personendaten können somit auch Querverbindungsinformationen enthalten sowie weitere informative Angaben zur Person wie Geburtstag, Jubiläen, Vor­lieben bezüglich Essen etc. Bei den Perso­nenkategorien sind die primären Erhebungs- und Bearbeitungs­zwe­cke genannt. Für alle Kategorien gelten weitere Zweckbestimmungen der Bearbeitungs­tätig­keiten wie allgemeine Verwaltung, Informations­vermittlung etc. Die detaillierten Bearbeitungs­tätig­kei­ten werden in internen Verzeichnissen je Personen­kate­gorie geführt.

 

Privacy by Design und Privacy by Default

Die Systeme, die zur Datenerhebung und Datenbearbeitung bei PluSport verwendet werden, sind so konzipiert, dass unerlaubte Zugriffe auf Daten nicht möglich sind und der Schutz der Daten gewährleistet werden kann. Um das Privacy by Default einzuhalten, werden den Mitarbei­tenden und externen Personen (Sportclub-Funktionäre), die Daten bearbeiten, individuelle Berech­ti­gungen nach Rollen zugewiesen, damit nur benötigte Daten eingesehen und bearbeitet werden können.

 

Weitergabe von Daten an Dritte

Nur notwendige Daten werden, wo gefordert, an Dritte weitergegeben wie an Leitungsteams, Unter­­künfte, Sportanlagen, Veranstaltungspartner, Transportanbieter etc.

Personenbezogene Daten können auch im Rahmen unserer geschäftlichen Aktivitäten an Dritte gelangen, z.B. an Auftragsbearbeiter (z.B. für die Zustellung von elektronischen oder gedruck­ten Informationen), Banken, Versicherungen, IT-Provider und -Partner, Behörden, Amts­stellen oder Gerichte, anderen Parteien in mögli­chen oder tatsächlichen Rechtsverfahren sowie Revisions­gesellschaften, Geschäfts­part­ner, Medien, Öffentlichkeit, einschliesslich Besu­cher:innen unserer Digitalen Medien, Mitbewerber, Bran­chenorganisationen, Verbände, Orga­nisationen und weitere Gremien, bzw. alle gemein­sa­men Empfänger. Diese Empfänger – vor allem auch deren elektronische Infrastruktur – können im Inland, aber auch irgendwo auf der Erde sein.

Die Erhebung von personenbezogenen Daten über elektronische Kanäle wie Website, soziale Medien, Newsletter etc. ist unter dem Punkt «Digitale Medien» separat beschrieben.

 

Weitergabe von Daten ins Ausland

Unsere Angebote werden grundsätzlich in der Schweiz durchgeführt. Sollte ein Angebot im Ausland stattfinden, wissen die Teilnehmenden dies im Voraus und stimmen mit ihrer Anmel­dung dem allfällig nötigen Transfer von Teilen ihrer Daten ins Ausland zu. Bei den Sportcamps oder Trainings wäre dies allenfalls die Übermittlung von nötigen Personendaten an Hotels, Transportorganisatio­nen, Sportanlagen und dergleichen.

Spitzensport-Athletinnen und -Athleten absolvieren mit ihrem Staff auch Trainings und Wett­kämpfe im Ausland. Die Übermittlung von Personendaten erfolgt deshalb auch in Drittländer. Mit Drittländern sind Staaten gemeint, die über kein von der Schweiz oder EU akzeptie­rtes Datenschutzsystem verfügen. Unter anderem sind das die USA, China, Russland etc. Falls PluSport Daten von den Athletinnen und Athleten und vom Staff an ausländische Organisatoren weitergeben muss, fungiert der Verband als Prozessor und ist dazu von den Athlet:innen und vom Staff legitimiert. PluSport hat keinen Einfluss auf die weitere Bearbeitung der Daten in Drittländern.

 

Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen. Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren.

Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen ste­hen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nach-weisen (z.B. durch eine Ausweiskopie). Zur Geltendmachung Ihrer Rechte können Sie sich bei der Projektleitung Datenschutz melden. Ihre Anfrage wird so schnell wie möglich beantwortet. Sollte die Beantwortung längere Zeit benötigen, werden wir Sie über die ungefähre Dauer informieren.

Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Da-tenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte.


Recht auf Bestätigung

Jede betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob von ihr betref­fende personenbezogene Daten bearbeitet werden.

 

Auskunftsrecht

Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, jeder­zeit in angemessenem Umfang Auskunft über die zu ihrer Person gespeicherten Daten zu erhalten. Darü­ber hinaus kann ggf. Auskunft über Folgendes erteilt werden: Zwecke der Bearbeitung, Kate­gorien der bearbeiteten personenbezogenen Daten, Empfänger, an die die personen­bezo­ge­nen Daten weitergegeben wurden oder werden, wenn möglich, die geplante Dauer der Speiche­rung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festle­gung dieser Dauer.

 

Recht auf Berichtigung

Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlan­gen. Darüber hinaus hat die betroffene Person das Recht, unter Berücksichtigung der Zwecke der Bearbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

 

Recht auf Löschung (Recht auf Vergessenwerden)

Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, von der für die Bearbeitung verantwortlichen Person die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft und die Bearbeitung nicht mehr erforderlich, bzw. die Löschung rechtlich zulässig ist:

  • Die personenbezogenen Daten wurden für Zwecke erhoben oder auf sonstige Weise bearbeitet, für die sie nicht mehr erforderlich sind
  • Die betroffene Person widerruft die Einwilligung, auf der die Bearbeitung beruhte, und es gibt keine andere Rechtsgrundlage für die Bearbeitung
  • Die betroffene Person legt aus Gründen, die sich aus ihrer besonderen Situation erge­ben, Widerspruch gegen die Bearbeitung ein, und es liegen keine vorrangigen berech­tigten Gründe für die Bearbeitung vor
  • Die personenbezogenen Daten wurden unrechtmässig bearbeitet

 

Recht auf Einschränkung der Bearbeitung

Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, von der für die Bearbeitung verantwortlichen Person die Einschränkung der Bearbeitung zu verlangen, wenn eine der folgenden Bedingungen erfüllt ist und die rechtlichen Grundlagen gegeben sind:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestrit­ten, und zwar für einen Zeitraum, der es dem für die Bearbeitung Verantwortli­chen ermög­licht, die Richtigkeit der personenbezogenen Daten zu überprüfen
  • Die Bearbeitung ist unrechtmässig, die betroffene Person legt Widerspruch gegen die Löschung der personenbezogenen Daten ein und verlangt stattdessen die Einschrän­kung der Nutzung der personenbezogenen Daten
  • Die für die Bearbeitung verantwortliche Person benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Bearbeitung, die betroffene Person benötigt sie jedoch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Die betroffene Person hat aus Gründen, die sich aus ihrer besonderen Situation erge­ben, Widerspruch gegen die Bearbeitung eingelegt, und es steht noch nicht fest, ob die berechtigten Interessen des Verantwortlichen gegenüber denen der betroffenen Person überwiegen

 

Recht auf Datenübertragbarkeit

Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschi­nenles­baren Format zu erhalten. Darüber hinaus hat die betroffene Person das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einer für die Bearbeitung verant­wortlichen Per­son an eine andere für die Bearbeitung verantwortlichen Person übermittelt werden, sofern dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Perso­nen beeinträchtigt werden.

 

Widerspruchsrecht

Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Bearbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Die Verantwortlichen werden die personenbezogenen Daten im Falle des Widerspruchs nicht mehr bearbeiten, es sei denn, sie können zwingende schutzwürdige Gründe für die Bearbeitung nachweisen, die die Interes­sen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Bearbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Bearbeitung personenbezogener Daten betroffene Person hat das Recht, eine erteilte Einwilligung in die Bearbeitung personenbezogener Daten jederzeit zu widerrufen.

 

Zusammenarbeit mit Dritten, Verwendung von elektronischen Tools und Diensten

PluSport setzt wie jede andere professionell tätige Organisation Dienste und Anwendungen von Drittfirmen ein. In den folgenden Kapiteln werden die gängigsten Tools und Dienste genannt, die Nennung ist jedoch nicht zwingend abschliessend. Wir verzichten in dieser Datenschutz­erklärung auf die Verlinkung von Webseiten zum Datenschutz der genutzten Tools, da diese Seiten jederzeit verscho­ben werden könnten und damit nicht direkt auffindbar sind. Die Projektleitung Daten­schutz von PluSport hilft bei der Auffindung entsprechender Webseiten jedoch gerne weiter.

 

Audio- und Videokonferenzen

Wir nutzen Dienste von Dritten, um mit unseren Ansprechpersonen zu kommu­nizie­ren. Insbe­sondere können wir damit Audio- und Videokonferenzen, virtuelle Meetings und Schulungen durchführen.

Zoom und Teams sind z.B. von uns genutzte Dienste. Sie unterstehen US-amerikanischem Recht. Die Dienste gewähren auch den Nutzern in der Schweiz die Rechte nach der europäischen Daten­schutzgrundverordnung (DSGVO), sie sind jedoch als Firmen verpflichtet, dem Staat Daten auf begründetes Verlangen herauszugeben.

Des Weiteren arbeiten wir mit auf Video-Konferenzen spezialisierte Firmen zusammen. In diesen Fällen versichern wir uns über deren Einhaltung des Datenschutzgesetzes.

 

Nutzung von Software und elektronischen Diensten

Wir nutzen für unsere Geschäftstätigkeit u.a. auch ausländische Software für die Text-, Zahlen- und Datenbearbeitung, cloudbasierte Plattformen für Projektmanagement, Datenspei­cherung- und -transfers, server- und cloudbasierte Systeme für die Übermittlung von Informationen wie E-Mails, Newsletter, Webformulare, Apps etc.

Wir sind bestrebt, Dienste zu nutzen, deren Dienstleistungen und Server in der Schweiz, Europa oder weiteren sicheren Ländern betrieben werden.

E-Mails, Newsletter   
PluSport versendet Informations-E-Mails an Personen und Organisationen, die in geschäftli­cher, partnerschaftlicher oder freundschaftlicher Verbindung mit PluSport und/oder seinen Partnern stehen. Den Empfängern steht es frei, ihre Adresse jederzeit aus Mailinglisten von PluSport löschen zu lassen. Es ist zu beachten, dass E-Mails von und an PluSport z.B. auf­grund von Anfragen allenfalls persön­liche Angaben enthalten können. PluSport geht davon aus, dass die Risiken von E-Mails bekannt sind und diese in Kauf genommen werden (insbe­sondere fehlende Vertraulichkeit, Manipulation oder Missbrauch durch Dritte, Fehlleitung, verzögerte Übermittlung oder Bearbeitung, Viren, etc.). Sollte jemand eine E-Mail irrtümlicher­weise erhalten haben, bitten wir darum, die E-Mail an PluSport zurückzusenden und die E-Mail anschliessend mitsamt allen Anhängen vom System zu löschen. Der Gebrauch der in der betreffenden E-Mail enthaltenen Information ist verboten.

Datenübermittlung in die USA und/oder andere Drittländer
Wir verwenden u.a. Tools von Unternehmen mit Hauptsitz in den USA, z.B. Microsoft Office. Mit diesen Tools könnten Ihre personenbezogenen Daten an die Server der jeweili­gen Unterneh­men über­tragen werden, z.B. bei der Übermittlung per E-Mail. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des Datenschutzrechts sind. US-Unternehmen versichern ihren Kunden eine sichere Speicherung oder Übermittlung von Daten; sie sind aber verpflichtet, personen­bezogene Daten auf Verlangen an ihre Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffene:r dagegen rechtlich vorgehen können. Es kann daher nicht ausgeschlo­ss­en werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen oder übertragenen Daten zu Überwachungszwecken bearbeiten, auswerten und dauerhaft speichern. Auf diese Bearbeitungsvorgänge haben wir keinen Einfluss. Dies gilt bei allfällig künftiger Anwendung von Soft­ware weiterer Drittstaaten sinngemäss.

 

Digitale Medien

Geltung

Mit dem Zugriff auf die Website und alle weiteren Digitalen Medien von PluSport (nachfolgend «Digitale Medien») erklären die Anwender.innen, dass sie die folgenden allgemeinen rechtli­chen Bedingungen (nachfolgend die «Bedingungen») verstanden haben. Wer mit den nachfolgen­den Bedingungen nicht einverstanden ist, unterlässt den Zugriff auf die Digitalen Medien von PluSport oder stellt die Anwendung nach Möglichkeiten entsprechend ein.

Diese Bedingungen gelten für den Zugriff und die Benutzung der Website, E-Shop, Newsletter, sozialen Medien, Apps und aller weiteren Digitalen Medien, die jetzt und künftig von PluSport angeboten werden.

 

Copyright - Urheberrecht – Immaterialgüterrechte    

Der Inhalt der Digitalen Medien ist urheberrechtlich geschützt. Das Reproduzieren, oder Kopie­ren von Teilen ist ohne vorherige schriftliche Zustimmung von PluSport untersagt. Wenn Informationen wie PDF, Word etc. heruntergeladen und/oder auf andere Weise bearbeitet werden, bleiben sämtliche Eigentumsrechte bei PluSport. Durch die Benutzung der Digitalen Medien wird keinesfalls eine Lizenz oder ein Recht zur Nutzung eines Bildes, eines Logos, eines Textes oder anderer Inhalte eingeräumt.

Durch ein Herunterladen und/oder ein Kopieren der Digitalen Medien oder von Teilen davon wer­den den Anwender:innen keinerlei Rechte im Hinblick auf jegliche Elemente übertragen. PluSport behält sich sämtliche Rechte (insbesondere Urheber- und Markenrechte sowie geistiges Eigentum) hinsichtlich aller Elemente auf den Digitalen Medien vor.

Die Verlinkung auf die Digitalen Medien von PluSport ist erlaubt, sofern eine geschäftliche, partnerschaftliche oder freundschaftliche Beziehung zu PluSport besteht. Die Verwendung des Logos von PluSport ist nach Absprache für solche Zwecke möglich.

 

Vollständigkeit und Richtigkeit der Inhalte    

Obwohl PluSport alle Sorgfalt darauf verwendet, die Informationen auf den Digitalen Medien im Zeitpunkt der Veröffentlichung genauestens zu überprüfen, können weder PluSport noch die allfälligen Vertragspartner eine Zusicherung oder Garantie auf Aktualität, Vollständigkeit, Richtig­keit bzw. Fehlerfreiheit der vermittelten oder zur Verfügung gestellten Informationen, Dokumente oder Anwendungen geben.

 

Haftungsausschluss

PluSport haftet in keinem Fall für allfällige direkte oder indirekte Schäden und/oder Folgeschä­den, die aufgrund des Gebrauchs der Digitalen Medien oder durch den Zugriff über Links auf Digitale Medien Dritter entstehen. PluSport übernimmt keinerlei Garantie, dass Inhalte, welche über die Digitalen Medien zugänglich sind, frei von Viren und/oder anderen schädlichen Komponenten sind.       
Jegliche Haftung von PluSport (einschliesslich Fahrlässigkeit) für Schäden und/oder Folge­schäden, die sich aus dem Zugriff auf die Elemente der Digitalen Medien und/oder deren Benutzung (bzw. aus der Unmöglichkeit des Zugriffs und/oder der Benutzung) ergeben, ist ausgeschlossen.
PluSport prüft die Digitalen Medien Dritter nicht und ist nicht verantwortlich für deren Inhalt. Das Herstellen von Verbindungen zu diesen erfolgt auf eigenes Risiko.

 

Dienste von Drittanbietern       

Die Website von PluSport kann Google Maps zur Einbettung von Karten oder Abfragen von Postleit­zahlen, Google Invisible reCAPTCHA zum Schutz vor Bots und Spam, Google Fonts und YouTube zur Einbettung von Videos nutzen. Diese Dienste der amerikanischen Google LLC verwenden u.a. Cookies, wodurch Daten an Google in die USA übertragen werden, wobei wir davon ausgehen, dass in diesem Zusammenhang allein durch die Nutzung unserer Website kein personenbezogenes Tracking stattfindet.         
Google hat sich verpflichtet, einen angemessenen Datenschutz gemäss dem US-amerikanisch-europäischen und dem US-amerikanisch-schweizerischen Privacy Shield zu gewährleisten.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.

Wir setzen auf unseren Digitalen Medien ferner Links oder Plug-Ins von sozialen Netzwerken wie Facebook, Instagram, Youtube, LinkedIn etc. ein. Das ist für Sie ersichtlich, typischerwei­se über entsprechende Symbole oder beschriftete Links. Durch Anklicken gelangen Sie auf unsere entsprechenden Accounts. Die Bearbeitung Ihrer Personendaten auf diesen Plattfor­men erfolgt dann in Verantwortung des jeweiligen Betreibers nach dessen Datenschutzbestim­mungen.

 

Analyse und Einsatz von Cookies

Datenerhebung
Mit der Anwendung unserer Digitalen Medien geben die Anwender:innen die Einwilligung zur Bearbeitung ihrer Nutzerdaten innerhalb von PluSport sowie durch Dritte wie insbesondere Analysetools von Google für die Website. PluSport verwendet die erhobenen Daten nur für die Auswertung gesamthaft verwendeter Browser, Betriebssysteme, besuchter Seiten, Uhrzeiten von Zugriffen, Suchwörter etc. für die Reichweitenmessung und für inhaltliche Verbes­serung. Die vorübergehende Speiche­rung der Logfiles ist für den Betrieb der Website zwingend not­wendig, um deren Funktionsfähig­keit zu garantieren und zur Sicherstellung der Sicherheit unserer Systeme. Die Daten werden nach Beendigung jeder Sitzung gelöscht. Weitere Analyse­tools sind diejenigen von Face­book, Instagram, Youtube, LinkedIn und allenfalls künftig weiterer sozialer Medien, von denen PluSport gleichermassen nur summarisch Daten aus­wertet. Anwendungen für die App wie Google Play Store, Apple App Store und Echo­SOS werden von PluSport nicht ausgewertet, hingegen von den Anbietern selbst.

Ablehnung der Verwendung von Cookies der Website       
Es gibt die Möglichkeit, den eigenen Computer, bzw. das eigene Gerät so einzustellen, dass alle Cookies akzeptiert oder, auch vereinzelt, abgelehnt werden. Zudem kann man in den Browser­einstellungen die Cookies jederzeit manuell löschen. Im Falle der Ablehnung von Cookies können möglicherweise nicht alle gebotenen Funktionen in vollem Umfang genutzt werden.

Profiling und Tracking           
Profilerstellung und Nachverfolgung werden insbesondere eingesetzt, um die User:innen ziel­gerichtet über Produkte zu informieren und zu beraten. PluSport bearbeitet Ihre Personendaten nicht automatisiert mit dem Ziel, bestimmte persön­liche Aspekte zu bewerten oder personali­sierte Inhalte zu übermitteln. PluSport nutzt grundsätzlich keine Instrumente zur automatisierten Entscheidungsfindung.

 

SSL/TLS-Verschlüsselung

Die Website von PluSport verwendet aus Sicherheitsgründen und zum Schutz der Übertra­gung vertraulicher Inhalte, z.B. welche Seiten Sie aufrufen, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von «http://…» auf «https://…» wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- oder TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten gelesen werden. Dies gilt nicht für die Versendung von Webformularen, welche über den Maildienst abgewickelt wird.

Trotz umfangreicher technischer und organisatorischer Sicherheitsvorkehrungen ist es möglich, dass Daten verloren gehen oder von Unbefugten abgefangen und/oder manipuliert werden können. Soweit möglich, treffen wir geeignete technische und organisatorische Sicherheits­mass­nahmen, um dies innerhalb unseres Systems zu verhindern. Ihr Computer befindet sich jedoch ausserhalb des Sicherheitsbereiches, den wir kontrollieren. Es liegt in Ihrer Verant­wortung als Nutzer:in, sich über die notwendigen Sicherheitsvorkehrungen zu informieren und entsprechende Massnahmen zu ergreifen. Als Betreiber der Website haften wir in keiner Weise für Schäden, die Ihnen durch Datenverlust oder Manipulationen entstehen.

 

Versenden von Webformularen

Die freiwillige Preisgabe von persönlichen Informationen über das Internet erfolgt auf eigenes Risiko. Persönliche Daten können insbesondere beim Versand von Web-Formularen unterwegs verloren gehen und/oder in die Hände Unbefugter gelangen.

 

Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ohne vorherige Ankündigung ändern. Es gilt die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.


Datenschutzerklärung in einfacher Sprache

Verantwortlicher: Dominik Burger, Aktuar
Auskunft: dominik.burger@plusport-weinfelden.ch 

Version vom 01.09.2023
 

Einleitung

Wir müssen uns an Gesetze halten.

Es gibt ein neues Gesetz in der Schweiz.

Es ist ab 1. September 2023 gültig.

Es geht um Daten von Ihnen.

Daten von Ihnen sind zum Beispiel Ihr Vorname, Ihr Nachname, Ihre Adresse. Und mehr.

 

Wir informieren Sie hier genauer.

Die Texte in einfacher Sprache sind zusätzlich.

Rechts-gültig sind nur Texte in schwerer Sprache.

 

Welche Daten brauchen wir von Ihnen?

Warum brauchen wir das?

Sie können bei uns Sport machen.

Dazu brauchen wir Informationen von Ihnen.

 

Wir brauchen Ihren Namen und Ihre Adresse.

Wir müssen wissen, wer Sie sind und wo Sie wohnen.

So können wir Ihnen Post schicken.

 

Wir brauchen Ihre E-Mail und Ihre Telefonnummer.

Damit wir Sie kontaktieren können.

 

Wir brauchen Ihr Geburtsdatum und Ihr Geschlecht.

Wir haben Sport-Angebote für Kinder, Jugendliche und Erwachsene.

 

Wir brauchen Informationen zu Ihrer Gesundheit.

Sport kann gefährlich sein.

Sport kann schwierig sein.

Wir sehen so, ob Sie den Sport machen können.

Wir sehen so, wie wir Ihnen helfen können.

 

Wir müssen wissen, ob Sie Krankheiten haben.

Wir können so für Ihre Sicherheit sorgen.

 

Wir müssen wissen, ob Sie eine Betreuungs-Person haben.

Sie kann Ihnen helfen, wenn Sie etwas nicht verstehen.

Sie kann Ihre Anmeldung bei uns ausfüllen.

 

Wir müssen wissen, welches Ihre Unfallversicherung ist.

Bei einem Unfall muss man das dem Arzt angeben.

Wir müssen wissen, wen wir im Notfall kontaktieren können.

So können wir jemanden anrufen, wenn Ihnen etwas passiert.

 

Wir müssen wissen, ob wir Fotos oder Videos machen dürfen.

So können wir Bilder vom Sport auf die Webseite bringen.

 

Von wem bekommen wir Ihre Daten?

Wir bekommen die Informationen von Ihnen.

Oder wir bekommen die Informationen von Ihrer Betreuungs-Person.

 

Wer sieht Ihre Daten? Ist das sicher?

Ihre Daten werden von unseren Mitarbeitenden bearbeitet.

Ihre Adresse wird auch für den Versand von Informationen gebraucht.

Das Heft von PluSport wird von der Druckerei verschickt.

 

Die Daten sind sicher auf den Computern von PluSport.

Die Computer sind in der Schweiz. Die Schweiz ist ein sicheres Land.

 

Manchmal werden Daten mit E-Mail verschickt.

Das ist nicht ganz sicher. Es geht über Internet.

Im Internet können Leute Daten stehlen.

Wir versuchen, das zu verhindern.

 

Wie lange brauchen wir Ihre Daten?

Wir brauchen Ihre Daten so lange, wie Sie bei uns Sport machen.

Wir brauchen Ihre Daten, um Sie über uns zu informieren.

 

Wegen dem Gesetz müssen wir Daten mindestens 10 Jahre behalten.

Wir löschen Ihre Daten, wenn wir sie nicht mehr brauchen.

 

Geben wir Ihre Daten weiter?

Wir geben Ihre Daten an Sportleiter und Sportleiterinnen.

Vielleicht müssen wir ein paar Informationen an weitere Personen geben:

  • zum Beispiel an einen Arzt
  • oder Sportanlagen
  • oder Veranstalter

Wir geben nur so viele Informationen weiter, wie es unbedingt sein muss.

 

Was sind Ihre Rechte?

Sie können uns fragen, was wir über Sie wissen.

Sie können uns fragen, warum wir das wissen müssen.

Sie können uns fragen, wer das weiss.

 

Sie können verlangen, dass Ihre Daten gelöscht werden. Wir müssen uns aber an Gesetze halten.

 

Sie können verlangen, dass Ihre Daten richtig sind. Wir korrigieren, was falsch ist.

 

Sie können verlangen, dass wir nur wenig Daten von Ihnen haben. Wenn Sie bei uns Sport machen, brauchen wir mehr Informationen.

 

Software, Internet und Soziale Medien

Wir brauchen Software im Computer.

Damit können wir E-Mails, Newsletter und Briefe schreiben.

Beim Verschicken von Informationen kann dies unsicher sein.

 

Wenn Sie im Internet ein Formular ausfüllen und abschicken, ist das nicht sicher.
Wir können das nicht ändern. Wir versuchen, das so sicher wie möglich zu machen.

 

Wir haben eine Webseite.

Was wir dort schreiben und zeigen gehört uns.

Sie dürfen von der Webseite keine Bilder kopieren und verwenden.

 

Was wir auf der Webseite schreiben und zeigen, ist wahr.

Es kann uns aber auch einmal ein Fehler passieren.

Dafür können wir nicht bestraft werden.

 

Sie besuchen unsere Webseite mit eigenem Risiko.

Eine Webseite kann Viren oder sonst etwas Schädliches auf Ihren Computer bringen.

Dafür können wir nicht bestraft werden.

 

Wir setzen auf unserer Webseite fremde Dienste ein.

Wir möchten zum Beispiel wissen, welche Seiten viel besucht werden.

Wir möchten, dass man Sportangebote mit Postleitzahl findet.

Dazu brauchen wir fremde Dienste.

Fremde Dienste übernehmen Informationen. Diese Informationen sind aber nicht persönlich.

 

Wir haben auch Soziale Medien wie Facebook, Instagram, Youtube, LinkedIn.

Wenn Sie auf diesen Medien sind, gelten unsere Datenschutzbestimmungen nicht mehr.

Dort gilt der Datenschutz von Facebook, Instagram, Youtube oder LinkedIn.

 

Änderungen der Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit ändern.

Es ist gültig, was auf unserer Webseite steht