Datenschutz
Der Schutz deiner Personendaten ist uns wichtig.
Untenstehend zeigen wir dir auf, wie wir Personendaten erheben und bearbeiten und zu welchem Zweck wir dies tun. Wir halten uns dabei stets an die rechtlichen Vorschriften des Datenschutzes und bearbeiten Personendaten gestützt auf eine gesetzliche Grundlage und, wo vorausgesetzt, mit deiner ausdrücklichen Einwilligung.
Du bestimmst über deine Personendaten! Gerade im Zeitalter von Big Data ist es grundlegend, dass du selber über deine Daten bestimmen kannst. Bei NaOb kannst du jederzeit Auskunft über deine bei uns gespeicherten Personendaten und die Berichtigung oder Löschung derselben verlangen.
Du findest in unserer Datenschutzerklärung ausserdem Ausführungen zu Softwares, die wir auf der Webseite und bei der Mitgliederadministration einsetzen.
Wichtig zu wissen: NaOb kauft, verkauft oder tauscht keine Personendaten und gibt deine Daten auch nicht an Dritte weiter. Wenn Auftragsbearbeiter (z.B. Druckereien) in unserem Auftrag Daten bearbeiten, sind sie an die gleichen strengen Regeln gebunden.
Wir legen grossen Wert auf den umfassenden Schutz deiner Personendaten. Unsere Mitarbeiter*innen kennen die Verantwortung, die die Datenbearbeitung mit sich bringt und sind sensibilisiert, was den Umgang mit deinen Daten und die Sicherheit deiner Daten betrifft. Wir treffen technische und organisatorische Massnahmen zum Schutz deiner Daten.
Diese Datenschutzerklärung ist nicht abschliessend. Wir weisen dich teilweise auf weitere Erklärungen hin oder informieren dich an anderer Stelle auf der Website, wenn es der Transparenz und Verständlichkeit dient. Diese Datenschutzerklärung kann von uns jederzeit aktualisiert werden. Soweit diese Erklärung Teil einer Vereinbarung mit dir ist, informieren wir dich jeweils per Mail oder in anderer geeigneter Form über die Aktualisierung.
Erhebung und Bearbeitung von Personendaten
Wir erheben nur jene Personendaten, die wir von dir selbst erhalten haben.
Wir bearbeiten Personendaten nach den allgemeinen Grundsätzen des Datenschutzgesetzes. Somit ist für dich insbesondere erkennbar, wer deine Daten erhebt und wozu die Erhebung dient (Transparenz). Grundsätzlich erheben wir nur jene Daten, die erforderlich und geeignet sind, um den Zweck der Datenbearbeitung zu erreichen (Datensparsamkeit). Sollten wir von diesem Grundsatz abweichen, dann nur mit deiner ausdrücklichen Einwilligung (Beispiel: Du kannst uns bei deiner Anmeldung als Mitglied weitere Informationen über dich mitteilen). Du kannst deine Einwilligung zu einer bestimmten Datenbearbeitung jederzeit widerrufen.
Wir verarbeiten und speichern deine Personendaten, solange es für die Erfüllung unserer vereinbarten und gesetzlichen Aufbewahrungs- und Dokumentationspflichten oder für die mit der Bearbeitung verfolgten Zwecke erforderlich ist.
Wir führen ein internes Verzeichnis über unsere Datenbearbeitungen. Darüber hinaus haben wir unsere Mitgliederdatenbank.
Es gibt verschiedene Situationen, bei denen du mit uns in Kontakt trittst und in denen wir Personendaten über dich bearbeiten, insbesondere:
wenn du einen Antrag auf Mitgliedschaft stellst;
wenn du eine Spende tätigst;
wenn du ein Kontaktformular ausfüllst;
wenn du auf eine andere Art – beispielsweise per Mail, Telefon, Instant-Messaging, soziale Medien – mit uns kommunizierst (in diesem Fall nutzen wir die Personendaten, die du uns angibst – um dir zu antworten).
Zweck der Datenbearbeitung
Wir bearbeiten die Personendaten zum Zweck, der bei der Erhebung angegeben wird. Grundsätzlich dient die Bearbeitung der Personendaten der politischen Kommunikation und der Mittelbeschaffung. Darüber hinaus bearbeiten wir die Personendaten insbesondere auch für folgende Zwecke:
Mitglieder- und Adressverwaltung
Gewährleistung des Betriebs, insbesondere der IT-Infrastruktur, der Website usw.
Bekanntgabe von Personendaten
Wir geben deine Personendaten nur dann weiter, wenn das Gesetz es uns erlaubt, wenn du – wo vorausgesetzt – deine ausdrückliche Einwilligung erteilt hast, und wenn es für die Erfüllung des Zwecks notwendig ist (etwa, weil die Druckerei für den Versand unserer Zeitschrift in unserem Auftrag Personendaten bearbeitet oder wir zur Bekanntgabe von Personendaten an staatliche Stellen verpflichtet sind). Es sind dies insbesondere folgende Kategorien von Datenempfänger*innen:
Diese Auftragsbearbeiter*innen sind in der Schweiz angesiedelt oder in einem Drittland, das einen angemessenen gesetzlichen Datenschutz garantiert (z.B. in der Europäischen Union). Wenn dies nicht der Fall ist (z.B. bei MailChimp), erfolgt die Datenbekanntgabe ins Ausland nur, wenn hinreichende Garantien für einen angemessen Datenschutz bestehen (z.B. Standardvertragsklauseln).
Datensicherheit
Wir schützen unsere Datensammlungen bestmöglich vor fremden Zugriffen, vor Verlusten, Missbrauch oder Fälschung. Insbesondere haben wir technische und organisatorische Sicherheitsvorkehrungen zum Schutz deiner Personendaten getroffen, etwa die Einschränkung der Zugriffsrechte, Schreib- und Zugriffsprotokollierung, Verschlüsselung, Anonymisierung und Pseudonymisierung, Weisungen an unsere Mitarbeiter*innen, Nutzungsreglemente etc.
Unsere Auftragsbearbeiter sind gesetzlich und/oder vertraglich verpflichtet, die Datenschutzbestimmungen einzuhalten und die Datensicherheit zu gewährleisten.
Du bestimmst über deine Personendaten
Du hast das Recht, jederzeit bei uns Auskunft, Berichtigung, Löschung deiner Personendaten oder die Einschränkung einer bestimmten Datenbearbeitung zu verlangen sowie deine Einwilligung zu einer bestimmten Datenbearbeitung zu widerrufen. Wenn du es wünscht und es uns möglich ist, können wir dir deine Daten zwecks Übertragung an eine andere Stelle herausgeben.
Wir machen dich darauf aufmerksam, dass gewisse gesetzliche Vorbehalte diese Rechte einschränken können, etwa gesetzliche Bearbeitungs- oder Aufbewahrungspflichten (z.B. bei der Buchhaltung) oder ein überwiegendes Interesse, auf das wir uns berufen können (z.B. Geheimhaltungs- oder Archivinteresse).
Dein Begehren kannst du uns per Mail (info(at)naob.ch) schicken. In der Regel ist zur Ausübung der obengenannten Rechte eine Identifizierung notwendig (z.B. durch eine Kopie deines Ausweises).
Weitere Informationen zu deinen Rechten findest du auf der Website des Eidgenössischen Datenschutzbeauftragen.
Webseite und Mitgliederadministration
Hier findest du Informationen über die wichtigsten von uns eingesetzten Softwares. Die Liste ist nicht abschliessend. Sie enthält aber die nach unserer Einschätzung wichtigsten Informationen, damit du dich über den Datenschutz und die Datensicherheit informieren kannst.
Website
Unserer Website wird bei Amazon (US) gehostet, der Zugriff und die Datenablage ist verschlüsselt, so dass nur wir die Daten lesen können.
Beim Zugriff auf unsere Websites werden bei uns folgende Verbindungsdaten zeitlich beschränkt in Logfiles gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und allgemeine übertragene Informationen zum Betriebssystem resp. Browser.
Ausserdem setzen wir auf unserer Website zur Sicherheit und Sicherstellung der Funktionalität Session Cookies ein.
Soziale Medien auf der Website
Wir verzichten auf den Einsatz von Social-Media-Plugins und anderen Tracking Methoden der Sozialen Medien (wie Facebook Pixel) auf unserer Website. Wir setzen auf unserer Website auch keine Sharing-Buttons ein, die schon beim Laden der Website Daten weiterleiten.
Mitgliederadministration
Für die Mitgliederadministration findet in einer Exceldatei statt.