1. Allgemeine Hinweise
Diese Datenschutzerklärung erläutert, welche Personendaten wir auf unserer Website erheben, wie wir diese verwenden und welche Rechte Ihnen nach dem Schweizer Datenschutzgesetz (DSG, 2023) zustehen.
2. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung auf dieser Website ist:
Dr. med. Arthur und Estella Hirzel-Callegari Stiftung
Badenerstrasse 415
8003 Zürich
E-Mail:
3. SSL-/TLS-Verschlüsselung
Unsere Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte – zum Beispiel bei der Einreichung eines Gesuchs – eine SSL-/TLS-Verschlüsselung. Sie erkennen eine gesicherte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.
Dank dieser Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Bitte beachten Sie jedoch, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) trotz aller Sicherheitsmassnahmen gewisse Risiken birgt. Ein absoluter Schutz vor Zugriffen durch Dritte ist technisch nicht möglich.
4. Datenerfassung auf dieser Website
4.1 Personendaten
Beim Besuch unserer Website werden unterschiedliche Kategorien von Personendaten bearbeitet. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbaren natürliche Person beziehen.
Der Besuch unserer Website ist grundsätzlich ohne Angabe von Personendaten möglich. Bestimmte Daten (insbesondere technische Nutzungsdaten) fallen jedoch automatisch an (siehe unten). Darüber hinaus erheben wir Personendaten (z. B. Name, Adresse, Kontaktdaten, eingereichte Unterlagen), wenn Sie uns diese im Rahmen der Erstellung eines Benutzerkontos, eines Online-Gesuchs oder per E-Mail aktiv zur Verfügung stellen.
Diese Bearbeitung ist notwendig, um Ihr Gesuch prüfen, über eine Unterstützung entscheiden und allfällige Anschlussfragen beantworten zu können. Zusätzliche Angaben oder Dokumente, die Sie uns freiwillig übermitteln, werden ebenfalls berücksichtigt, soweit dies für die Bearbeitung Ihres Anliegens erforderlich ist
4.2 Technische Personendaten (Nutzungsdaten)
Beim Besuch unserer Website erheben wir automatisch sogenannte technische Personendaten. Dazu gehören insbesondere IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs, Referrer-URL, Hostname des zugreifenden Geräts sowie die Serveranfrage.
Auch wenn diese Daten technisch automatisch erfasst werden, können sie unter Umständen einen Bezug zu einer bestimmten oder bestimmbare Person herstellen und gelten daher ebenfalls als Personendaten. Die Verarbeitung erfolgt zur Sicherstellung der Funktionsfähigkeit und Sicherheit der Website, zur Optimierung des Online-Angebotes sowie zur Prävention von Missbrauch oder Betrug.
4.3 Weitergabe von Personendaten
Wir geben Ihre Personendaten nur weiter, wenn dies für die Erfüllung des Stiftungszwecks erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.
Mögliche Empfänger von Personendaten sind:
- IT-Dienstleister und Hosting-Anbieter in der Schweiz, die die Website bereitstellen und warten,
- Behörden in der Schweiz oder im Ausland, soweit eine gesetzliche Verpflichtung besteht oder die Offenlegung zur Wahrung der Interessen der Stiftung erforderlich ist,
- Weitere Stellen, soweit dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen notwendig ist.
Unsere Dienstleister sind vertraglich verpflichtet, Personendaten ausschliesslich nach unseren Weisungen zu bearbeiten und angemessene technische und organisatorische Sicherheitsmassnahmen einzuhalten.
4.4 Aufbewahrung von Personendaten
Die Personendaten aus eingereichten Gesuchen werden in unserer Datenbank dauerhaft gespeichert. Dies erfolgt, um die Tätigkeit der Stiftung dokumentieren und die Nachvollziehbarkeit der Vergabeentscheide langfristig sicherstellen zu können. Eine Löschung dieser Daten ist derzeit nicht vorgesehen, da die Stiftung ein überwiegendes Interesse an der lückenlosen Archivierung der eingereichten Gesuche und Entscheidungen hat.
Die Aufbewahrung dient damit sowohl der Wahrung der gesetzlichen Rechenschafts- und Dokumentationspflichten als auch der Sicherstellung der Transparenz gegenüber Aufsichtsbehörden und der Öffentlichkeit im Rahmen des Stiftungszwecks.
Automatisch erhobene Nutzungsdaten (Logfiles) werden hingegen nach spätestens 7 Tagen gelöscht, ausser wenn eine längere Aufbewahrung zur Abklärung von Missbrauchs- oder Sicherheitsvorfällen erforderlich ist.
4.5 Rechtsgrundlagen und Sicherheit
Die Bearbeitung Ihrer Personendaten erfolgt auf Grundlage des Schweizer Datenschutzgesetzes (DSG). Soweit Dienste von Drittanbietern mit Sitz im Ausland eingesetzt werden, können zusätzlich die Vorgaben der DSGVO Anwendung finden.
Wir behandeln alle Personendaten vertraulich und setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um unbefugten Zugriff, Verlust oder Missbrauch zu verhindern. Eine Weitergabe an Dritte erfolgt nur im Rahmen der oben beschriebenen Zwecke.
4.6 Cookies, Local Storage, Session Storage und Einwilligungsmanagement
Unsere Website verwendet Cookies, Local- und Session-Storage-Techniken sowie Dienste von Drittanbietern zu den jeweils erläuterten Zwecken. Für nicht unbedingt erforderliche Techniken benötigen wir Ihre Einwilligung. Diese können Sie z. B. beim ersten Besuch über den Dialog „Datenschutzeinstellungen“ erteilen. Ihre Zustimmung können Sie jederzeit widerrufen oder Ihre Einstellungen ändern.
- Cookies
Cookies sind kleine Textdateien, die vom Server unserer Website auf Ihrem Gerät gespeichert werden. Sie können weder auf andere Daten Ihres Geräts zugreifen noch Programme ausführen oder Viren übertragen. Cookies helfen uns, die Website nutzerfreundlicher, effektiver und sicherer zu gestalten, die Navigation zu erleichtern und die Anzeige der Seiten zu optimieren. Die Informationen werden nicht an Dritte weitergegeben und nicht mit anderen Personendaten verknüpft.
Man unterscheidet:
- Session-Cookies (transiente Cookies): Während Ihres Besuchs gespeichert, nach Schließen des Browsers automatisch gelöscht. Sie verhindern z. B., dass Sie sich bei jedem Seitenaufruf erneut anmelden müssen.
- Permanent-Cookies: Bleiben auf Ihrem Gerät, bis Sie oder Ihr Browser sie löschen. Sie ermöglichen z. B., dass Ihre Einstellungen oder Ihr Browser beim nächsten Besuch wiedererkannt werden.
Sie können die Speicherung von Cookies in Ihrem Browser einstellen oder verhindern. Hinweise dazu finden Sie in den Erläuterungen Ihres Browsers. Bitte beachten Sie, dass einzelne Funktionen der Website möglicherweise nicht richtig funktionieren, wenn Cookies deaktiviert sind.
Cookies, die für den Betrieb der Website unbedingt erforderlich sind, werden auf Grundlage unseres berechtigten Interesses an einem sicheren und fehlerfreien Betrieb gespeichert.
In der nachfolgenden Tabelle zeigen wir, welche unbedingt erforderlichen Cookies beim Besuch unserer Website gesetzt werden:
Darüber hinaus können Cookies auch von uns genutzten Drittanbietern erzeugt werden (s. u.), weswegen Sie der Verwendung von Drittanbieterdiensten auf unserer Website im Rahmen unseres Dialogs "Datenschutzeinstellung" (s. u.) explizit zustimmen müssen und auch widersprechen können.
- Local Storage
Local Storage speichert Daten lokal im Cache Ihres Browsers. Die Daten bleiben auch nach dem Schließen des Browsers bestehen, sofern der Cache nicht gelöscht wird. Drittanbieter können nicht darauf zugreifen.
Wir verwenden Local Storage z. B. für Google reCAPTCHA, wenn Sie dafür Ihre Zustimmung erteilt haben. Für Stiftungsmitglieder speichern wir darüber hinaus einige funktionale Anzeigeeinstellungen.
- Session Storage
Session Storage speichert Daten nur während einer Browsersitzung. Nach dem Schließen des Browserfensters werden diese Daten automatisch gelöscht. Wir verwenden Session Storage ausschließlich, wenn Sie dem Einsatz im Rahmen der Online-Gesucheingabe zugestimmt haben, z. B. um Eingaben zwischenzuspeichern, damit diese bei einem Fehler oder einer abgelaufenen Session nicht verloren gehen.
Die im Session Storage gespeicherten Daten werden nicht an Dritte weitergegeben und nicht für andere Zwecke verwendet.
- Einwilligungsmanagement
Um Ihre Einwilligung für die Nutzung bestimmter Dienste und die Speicherung von Cookies auf Ihrem Endgerät einzuholen und datenschutzkonform zu dokumentieren, nutzen wir den Klaro! Consent Manager. Projektinitiator dieser Technologie ist die KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin.
Bei Ihrem ersten Besuch wird der Dialog „Datenschutzeinstellung“ angezeigt, in dem Sie Ihre Einwilligung erteilen oder jederzeit widerrufen können. Sie können den Dialog auch jederzeit hier aufrufen:
Nach Ihrer Auswahl wird ein Klaro!-Cookie („klaro“) in Ihrem Browser gespeichert, in dem Ihre erteilten Einwilligungen oder ein Widerruf dieser Einwilligungen hinterlegt werden. Diese Daten werden nicht an die Entwickler von Klaro! weitergegeben. Die Daten bleiben gespeichert, bis Sie das Klaro!-Cookie löschen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz des Klaro!-Consent-Managers erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und ähnlichen Technologien einzuholen. Rechtsgrundlage ist Ihre freiwillige Einwilligung gemäss Schweizer Datenschutzgesetz (DSG, 2023).
4.7 Nutzungsdaten von Drittanbietern
- Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ auf dem Kontakt- und Anmeldeformular unserer Website, um unsere Webangebote vor missbräuchlicher automatisierter Nutzung und vor SPAM zu schützen. Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäss Schweizer Datenschutzgesetz (DSG, 2023).
Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Mit reCAPTCHA wird überprüft, ob die Eingaben in den Formularen von einem Menschen oder von einem automatisierten Programm erfolgen. Hierzu analysiert reCAPTCHA Merkmale wie Ihre IP-Adresse, Mausbewegungen oder die Verweildauer auf der Website. Die Analyse beginnt automatisch beim Öffnen des Formulars und die Daten werden an Google weitergeleitet.
Die Analysen erfolgen im Hintergrund. Google kann dabei Cookies setzen, die Nutzer auch seitenübergreifend wiedererkennen.
Weitere Informationen finden Sie hier: Datenschutzerklärung Google und Google reCAPTCHA.
Sie können die Nutzung von Google reCAPTCHA jederzeit im Dialog „Datenschutzeinstellungen“ widersprechen. Bitte beachten Sie, dass eine Registrierung oder Anmeldung dann nicht möglich ist.
5. Ihre Rechte
Sie haben im Rahmen des Schweizer Datenschutzgesetzes (DSG) verschiedene Rechte im Umgang mit Ihren Personendaten. Diese können Sie jederzeit unentgeltlich geltend machen. Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte per E-Mail oder schriftlich an die oben genannte verantwortliche Stelle.
5.1 Recht auf Auskunft
Sie haben das Recht, jederzeit unentgeltlich Einsicht in die bei der Hirzel-Callegari-Stiftung gespeicherten Personendaten zu verlangen. Dies erlaubt Ihnen zu prüfen, welche Personendaten wir bearbeiten und dass wir diese in Übereinstimmung mit geltenden Datenschutzbestimmungen verwenden.
5.2 Recht auf Berichtigung
Sie haben das Recht, unrichtige oder unvollständige Personendaten berichtigen zu lassen und über eine Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.
5.3 Recht auf Löschung
Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Pflichten oder überwiegenden Interessen einer Löschung entgegenstehen (z. B. Aufbewahrungspflichten).
5.4 Recht auf Einschränkung der Bearbeitung
Unter bestimmten Voraussetzungen können Sie verlangen, dass die Bearbeitung Ihrer Personendaten eingeschränkt wird.
5.5 Recht auf Datenübertragung
Wenn die Bearbeitung auf Ihrer Einwilligung beruht oder für die Erfüllung eines Vertrags erforderlich ist, haben Sie das Recht, Ihre Personendaten in einem gängigen elektronischen Format zu erhalten oder diese – soweit technisch machbar – direkt an eine andere verantwortliche Stelle übertragen zu lassen.
5.6 Recht auf Widerruf
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.
6. Änderung der Datenschutzerklärung
Wir können diese Datenschutzerklärung gelegentlich anpassen, um neuen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen Rechnung zu tragen. Für Ihren nächsten Besuch gilt die jeweils aktuelle Version.
7. Sonstiges
7.1 Hosting und E-Mail-Versand
Wir nutzen Hosting- und E-Mail-Dienste Dritter, um die Website bereitzustellen und zu betreiben. Dazu gehören Infrastruktur, Speicherplatz, Datenbanken, E-Mail-Versand, Sicherheitsleistungen und technische Wartungsleistungen, ausschliesslich zum Betrieb unseres Onlineangebots.
Die eingesetzten Anbieter sind zur Einhaltung angemessener technischer und organisatorischer Sicherheitsmassnahmen verpflichtet. Soweit Daten ausserhalb der Schweiz bearbeitet werden, erfolgt dies unter Beachtung der geltenden Datenschutzbestimmungen.