1. Allgemeine Hinweise und Geltungsbereich
Diese Datenschutzerklärung erläutert, welche Personendaten die Dr. med. Arthur und Estella Hirzel-Callegari Stiftung (nachfolgend „Stiftung“, „wir“ oder „uns“) im Rahmen des Betriebs unserer Website, der Verwaltung von Benutzerkonten sowie der Einreichung und Bearbeitung von Gesuchen beschafft und bearbeitet, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Unsere Datenbearbeitungen unterliegen in erster Linie dem Schweizerischen Bundesgesetz über den Datenschutz (Datenschutzgesetz, DSG; SR 235.1) in der jeweils geltenden Fassung. Soweit anwendbar (beispielsweise für Gesuchsteller mit Wohnsitz oder gewöhnlichem Aufenthalt im Europäischen Wirtschaftsraum), tragen wir zudem den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) Rechnung.
Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
2. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitungen nach dieser Datenschutzerklärung ist:
Dr. med. Arthur und Estella Hirzel-Callegari Stiftung
Badenerstrasse 415
8003 Zürich
Schweiz
E-Mail:
Website: www.hirzel-callegari-stiftung.ch
3. Grundsätze und Rechtsgrundlagen der Datenbearbeitung
Wir bearbeiten Personendaten stets nach Treu und Glauben, rechtmässig, verhältnismässig und zweckgebunden (Art. 6 DSG). Wir bearbeiten Personendaten ausschliesslich zu den in dieser Datenschutzerklärung angegebenen oder aus den Umständen ersichtlichen Zwecken.
Die Datenbearbeitung erfolgt gestützt auf:
- die Anbahnung oder Abwicklung eines Verhältnisses mit Gesuchstellern (Einreichung, formelle Prüfung, materielle Beurteilung und allfällige Auszahlung von Fördergesuchen),
- unsere überwiegenden berechtigten Interessen (Art. 31 Abs. 1 und 2 DSG), insbesondere die Gewährleistung des sicheren, fehlerfreien Betriebs und der IT-Sicherheit unserer Website sowie die Erfüllung des Stiftungszwecks und gesetzlicher Rechenschaftspflichten,
- Ihre ausdrückliche, freiwillige Einwilligung (Art. 6 Abs. 6 und 7 DSG), sofern eine solche gesondert eingeholt wurde, sowie
- gesetzliche Pflichten, denen die Stiftung nach schweizerischem Recht unterliegt.
4. Datenerfassung und -bearbeitung auf dieser Website
4.1 Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Website erfasst unser Webserver automatisch technische Informationen, die Ihr Browser an uns übermittelt (sogenannte Server-Logfiles). Hierzu gehören:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode),
- Browsertyp und Browserversion sowie das Betriebssystem Ihres Rechners,
- Referrer-URL (die zuvor besuchte Webseite).
Diese Daten werden ausschliesslich verarbeitet, um den Verbindungsaufbau zu gewährleisten, eine reibungslose Nutzung der Website zu ermöglichen, die Systemsicherheit und -stabilität zu überwachen sowie Missbrauch oder Angriffe abzuwehren. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung zu Beweiszwecken erfordern.
4.2 Benutzerkonto und Gesuchsbearbeitung (Online-Eingabe)
Um ein Gesuch (Allgemeines Gesuch oder Projektunterstützung) bei der Stiftung einzureichen, ist die Erstellung eines Benutzerkontos erforderlich. Dabei bearbeiten wir diejenigen Personendaten, die Sie im Registrierungsformular sowie in den Gesuchsformularen angeben. Dazu gehören insbesondere:
- Stammdaten: Anrede, Vorname, Name, Adresse, Telefonnummer, E-Mail-Adresse,
- Angaben zur antragstellenden Institution oder Person,
- Projekt- und Gesuchsangaben: Projektname, Zielsetzung, Budget- und Finanzierungspläne, Zeithorizonte,
- Hochgeladene Nachweise und Dokumente: Bestätigung der Steuerbefreiung, Jahresrechnungen, Statuten, Handelsregisterauszüge, Pass-/ID-Kopien und Lebensläufe von Kontaktpersonen/Projektleitern, Einzahlungsscheine bzw. Bankverbindungen (IBAN/QR-Rechnung).
Diese Angaben sind zwingend erforderlich, um die Vollständigkeit des Gesuchs zu prüfen, die Förderkriterien zu überprüfen, den Stiftungsrat bei Vergabeentscheiden zu unterstützen, mit Ihnen in Korrespondenz zu treten und im Falle einer Zusage Zahlungen abzuwickeln.
4.3 Zusätzliche Datensicherheit: Verschlüsselung sensibler Daten
Zum Schutz Ihrer Privatsphäre und besonders schützenswerter Angaben setzen wir neben der Transportverschlüsselung (SSL/TLS) eine datenbankseitige Verschlüsselung ein. Vertrauliche Kontaktdaten, persönliche Angaben sowie sensible Inhalte aus Gesuchsformularen werden in unserer Datenbank kryptografisch verschlüsselt gespeichert, sodass Unbefugte auch bei unberechtigten Systemzugriffen keinen Klartext einsehen können.
4.4 Aufbewahrung und anschliessende Anonymisierung von Gesuchsdaten
Die Personendaten aus eingereichten Gesuchen werden für die Dauer der Bearbeitung und anschliessend für bis zu fünf Jahre nach Ablauf des jeweiligen Vergabejahres in unserer Datenbank aufbewahrt. Diese Aufbewahrung ist erforderlich, um die Tätigkeit der Stiftung zu dokumentieren, die Nachvollziehbarkeit von Vergabeentscheiden gegenüber Aufsichtsbehörden zu belegen und Anschluss- oder Folgefragen sachgerecht zu beantworten.
Nach Ablauf dieser fünfjährigen Frist werden alle direkten Personendaten in den Gesuchen vollständig anonymisiert. Die inhaltlichen Projekt- und Vergabedaten bleiben für statistische und stiftungsrechtliche Rechenschaftszwecke ohne Personenbezug erhalten. Ein Rückschluss auf Ihre Person ist nach der Anonymisierung technisch und faktisch ausgeschlossen.
4.5 Kontaktaufnahme und E-Mail-Kommunikation
Wenn Sie uns per E-Mail oder über ein Online-Formular kontaktieren, werden Ihre Angaben (insbesondere Name, E-Mail-Adresse und Mitteilungsinhalt) ausschliesslich zur Bearbeitung und Beantwortung Ihrer Anfrage sowie für den Fall von Anschlussfragen bei uns gespeichert und bearbeitet.
4.6 Privatsphärefreundlicher Spamschutz mit ALTCHA (ohne US-Datentransfer)
Um unsere Online-Formulare (Registrierung, Login, Passwortrücksetzung und Gesucheingabe) vor automatisiertem Missbrauch, Spam-Bots und Brute-Force-Angriffen zu schützen, setzen wir das System ALTCHA ein.
Wichtiger Hinweis zum Schutz Ihrer Privatsphäre: Im Gegensatz zu marktüblichen Captcha-Lösungen (wie z. B. Google reCAPTCHA) werden bei ALTCHA weder Tracking-Cookies gesetzt, noch Nutzerprofile erstellt, noch Personendaten an Drittkonzerne (wie Google in die USA) übertragen.
ALTCHA arbeitet vollständig selbstgehostet auf unserem eigenen Webserver in der Schweiz und basiert auf einem kryptografischen Rechenrätsel („Proof-of-Work“). Ihr Browser löst im Hintergrund eine kleine mathematische Aufgabe und übermittelt das Ergebnis zur Verifikation an unseren Server. Es findet kein seitenübergreifendes Nachverfolgen Ihres Nutzerverhaltens statt. Rechtsgrundlage ist unser überwiegendes Interesse an der Sicherheit und Funktionsfähigkeit unserer Online-Angebote (Art. 31 DSG).
4.7 Cookies, Session Storage und Verzicht auf Cookie-Banner
Unsere Website verzichtet bewusst auf Analyse-, Werbe- oder Marketing-Cookies von Drittanbietern. Wir setzen ausschliesslich technisch notwendige Technologien ein:
Technisch notwendige Cookies:
Verzicht auf ein Cookie-Banner: Da unsere Website ausschliesslich dieses eine technisch zwingend notwendige Session-Cookie einsetzt und keinerlei Drittanbieter-Tools, Werbe-Tracker oder statistische Analyse-Dienste nutzt, ist gemäss Schweizer Datenschutzgesetz (DSG) sowie nach den Vorgaben der europäischen Rechtsprechung kein Cookie-Einwilligungsbanner erforderlich. Ihr Besuch wird nicht durch störende Cookie-Abfragen unterbrochen.
Session Storage (Formular-Zwischenspeicherung / Entwurfsfunktion):
Beim Ausfüllen der Online-Gesucheingabe verwenden wir die browserinterne Speichertechnik „Session Storage“. Dieser Mechanismus dient als rein funktionale Komfortfunktion dazu, Ihre Eingaben temporär lokal in Ihrem Browser zwischenzuspeichern, damit sie bei einem versehentlichen Neuladen der Seite, bei Verbindungsproblemen oder Zeitüberschreitungen nicht verloren gehen.
Die Daten verbleiben ausschliesslich lokal im flüchtigen Speicher Ihres Browser-Tabs. Sie werden weder an unseren Server noch an Dritte übertragen. Sobald Sie das Formular erfolgreich absenden oder den Browser-Tab schliessen, wird dieser Zwischenspeicher automatisch gelöscht. Über die im Formular angezeigte Schaltfläche „Entwurf verwerfen“ können Sie die Zwischenspeicherung zudem jederzeit manuell per Klick verwerfen.
Local Storage:
Local Storage wird auf unserer Website ausschliesslich für funktionale Anzeige- und Filtereinstellungen für autorisierte Stiftungsmitglieder im internen Verwaltungsbereich genutzt. Eine Weitergabe an Dritte erfolgt nicht.
5. Weitergabe von Daten an Dritte und Bekanntgabe ins Ausland
Eine Weitergabe Ihrer Personendaten an Dritte zu kommerziellen Zwecken (z. B. für Marketing oder Werbezwecke) findet zu keinem Zeitpunkt statt.
Eine Übermittlung an Dritte erfolgt ausschliesslich in folgenden Fällen:
- IT- und Hosting-Dienstleister: Wir nutzen spezialisierte IT- und Hosting-Partner mit Sitz in der Schweiz, welche die technische Plattform, Serverinfrastruktur und E-Mail-Systeme in unserem Auftrag betreiben (Auftragsbearbeiter gemäss Art. 9 DSG). Diese Dienstleister sind vertraglich zur strengen Vertraulichkeit und zur Einhaltung der schweizerischen Datenschutzstandards verpflichtet.
- Gesetzliche Pflichten und Rechtswahrung: Sofern wir gesetzlich oder behördlich zur Herausgabe verpflichtet sind (z. B. gegenüber Steuer- oder Aufsichtsbehörden) oder dies zur Durchsetzung unserer berechtigten Ansprüche erforderlich ist.
Ihre Personendaten werden grundsätzlich auf Servern in der Schweiz bearbeitet. Sollte in Ausnahmefällen eine Datenbekanntgabe in ein Land ausserhalb der Schweiz oder der Europäischen Union (EU/EWR) erforderlich sein (beispielsweise bei Auslandsberührungen eines Gesuchsvorhabens), stellen wir sicher, dass die Voraussetzungen gemäss Art. 16 und 17 DSG erfüllt sind (insbesondere durch das Vorliegen eines angemessenen Schutzniveaus oder den Abschluss von Standardvertragsklauseln).
6. Datensicherheit (SSL/TLS und technische Massnahmen)
Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen (Art. 8 DSG), um Ihre Personendaten gegen unbeabsichtigte oder unrechtmässige Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unberechtigten Zugriff Dritter zu schützen.
Unsere Sicherheitsmassnahmen umfassen unter anderem den Einsatz starker Transportverschlüsselungsverfahren (SSL/TLS mit HTTPS), datenbankseitige Verschlüsselungsverfahren für sensible Datenfelder, passwortgeschützte Zugänge, restriktive Rollen- und Berechtigungskonzepte für Stiftungsmitglieder sowie regelmässige Sicherheits- und Backup-Verfahren.
7. Ihre Rechte
Ihnen stehen im Rahmen des auf Sie anwendbaren Datenschutzrechts (insbesondere gemäss Art. 25 bis 32 DSG) die folgenden Rechte bezüglich Ihrer Personendaten zu:
- Recht auf Auskunft (Art. 25 DSG): Sie können jederzeit verlangen zu erfahren, ob und welche Personendaten wir über Sie bearbeiten.
- Recht auf Berichtigung (Art. 32 DSG): Sie können verlangen, dass unrichtige oder unvollständige Personendaten über Sie berichtigt werden.
- Recht auf Löschung und Vernichtung (Art. 32 DSG): Sie können die Löschung oder Vernichtung Ihrer Personendaten verlangen, soweit dem keine gesetzlichen oder stiftungsrechtlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG): Sie haben das Recht, Daten, die Sie uns übermittelt haben, in einem gängigen elektronischen Format herauszuverlangen oder an einen Dritten übertragen zu lassen, soweit dies technisch möglich ist.
- Recht auf Widerspruch und Einschränkung: Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen, soweit keine zwingenden berechtigten Gründe unsererseits vorliegen.
- Recht auf Widerruf: Eine uns erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Um Ihre Rechte auszuüben, genügt eine schriftliche Mitteilung per E-Mail oder Post an die unter Ziffer 2 genannte verantwortliche Stelle. Wir behalten uns vor, zur eindeutigen Identifikation einen geeigneten Identitätsnachweis einzufordern.
Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, haben Sie das Recht auf Beschwerde bzw. Anzeige bei der zuständigen Datenschutzaufsichtsbehörde. Die zuständige Aufsichtsbehörde in der Schweiz ist:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
Telefon: +41 (0)58 462 43 95
Website: www.edoeb.admin.ch
Zusätzliche Information für Personen im Raum EU/EWR
Soweit Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) auf die Datenbearbeitung anwendbar sind, haben Sie zudem das Recht auf Beschwerde bei einer zuständigen europäischen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmasslichen Verstosses.
8. Aktualität und Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuell auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer wesentlichen Aktualisierung in angemessener Weise über die Änderung informieren.
Stand: Oktober 2026