Datenschutzerklärung

1. Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als «Daten» bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als «Onlineangebot»).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

2. Verantwortlicher

Schützengesellschaft Mülchi
CH-3317 Mülchi
E-Mail: info@sg-muelchi.ch

3. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-/Kommunikationsdaten

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer
• Mitglieder
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Kundenservice
• Kontaktanfragen und Kommunikation
• Direktmarketing
• Reichweitenmessung
• Verwaltung und Beantwortung von Anfragen
• Profile mit nutzerbezogenen Informationen
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit

4. Massgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Massnahmen erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in der Schweiz, insbesondere das Bundesgesetz zum Datenschutz (DSG). Das DSG gilt insbesondere dann, wenn keine EU/EWG-Bürger betroffen sind und z.B. nur Daten von Schweizer Bürgern verarbeitet werden.

5. Sicherheitsmassnahmen

Wir treffen nach Massgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

6. Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schliessen insbesondere entsprechende Verträge bzw. Vereinbarungen ab, die dem Schutz Ihrer Daten dienen.

7. Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d.h. ausserhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit anerkanntem Datenschutzniveau oder auf Basis vertraglicher Verpflichtungen durch Standardschutzklauseln der EU-Kommission verarbeiten (Art. 44 bis 49 DSGVO).

8. Löschung von Daten

Die von uns verarbeiteten Daten werden nach Massgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Sie können z.B. den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop oder die aufgerufenen Inhalte eines Onlineangebotes speichern.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen von den Nutzern eine vorhergehende Einwilligung ein, soweit diese gesetzlich gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und Auslesen der Informationen unbedingt erforderlich ist, um dem Nutzer einen von ihm ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen.

Speicherdauer

• Temporäre Cookies (Session-Cookies): Werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat.
• Permanente Cookies: Bleiben auch nach dem Schliessen des Endgerätes gespeichert. Die Speicherdauer kann bis zu zwei Jahre betragen, sofern wir keine anderen Angaben mitteilen.

Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben einlegen (Art. 21 DSGVO). Nutzer können ihren Widerspruch auch mittels der Einstellungen ihres Browsers erklären.

10. Verarbeitung für Vereinszwecke

Wir verarbeiten die Daten unserer Mitglieder, Unterstützer, Interessenten, Geschäftspartner oder sonstiger Personen (zusammenfassend «Betroffene»), wenn wir mit ihnen in einem Mitgliedschafts- oder sonstigem geschäftlichen Verhältnis stehen und unsere Aufgaben wahrnehmen sowie Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten Betroffener auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.

Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmässigen Zwecke nicht mehr erforderlich sind. Wir bewahren die Daten so lange auf, wie sie zur Geschäftsabwicklung sowie im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können.

11. Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch. Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmässig die IP-Adresse sowie alle innerhalb unseres Onlineangebotes getätigten Eingaben.

Erhebung von Zugriffsdaten und Logfiles: Wir erheben Daten zu jedem Zugriff auf den Server (Serverlogfiles). Dazu gehören Adresse und Name der abgerufenen Webseiten, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp, Betriebssystem, Referrer URL und IP-Adressen. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert.

12. Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Massnahmen erforderlich ist.

13. Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend «Newsletter») nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Unsere Newsletter enthalten Informationen zu unseren Leistungen, Veranstaltungen und Aktivitäten. Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben.

Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden.

Löschung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen. Ein individueller Löschungsantrag ist jederzeit möglich.

Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen. Einen Link zur Kündigung finden Sie am Ende eines jeden Newsletters oder nutzen Sie die oben angegebene E-Mail-Adresse.

Eingesetzter Dienst: MailPoet

Für den Versand unserer Newsletter nutzen wir das WordPress-Plugin MailPoet (Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA). MailPoet verwaltet die Empfängerlisten und führt den Versand der E-Mails durch. Die Daten werden auf Servern von Automattic gespeichert, wobei Automattic die Standardvertragsklauseln der EU-Kommission als Grundlage für die Datenübermittlung in die USA nutzt.

MailPoet ermöglicht uns die Auswertung des Newsletter-Versands. Dabei können wir erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden (Tracking-Pixel und Link-Tracking). Diese Daten nutzen wir ausschliesslich zur Verbesserung unseres Newsletters. Das Tracking kann über die Einstellungen des E-Mail-Programms deaktiviert werden (Unterdrückung externer Bilder).

14. Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als «Reichweitenmessung» bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes. Es werden ebenfalls die IP-Adressen der Nutzer gespeichert, wobei wir ein IP-Masking-Verfahren (Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer einsetzen. Generell werden im Rahmen von Webanalyse keine Klardaten der Nutzer gespeichert.

Eingesetzte Dienste

• Google Analytics: Webanalyse und Reichweitenmessung. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung
• Matomo: Software für Webanalyse und Reichweitenmessung. Die erhobenen Daten der Nutzer werden nur von uns verarbeitet und nicht mit Dritten geteilt. Cookies werden für einen maximalen Zeitraum von 13 Monaten gespeichert.

15. Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (Drittanbieter) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Karten handeln. Die Einbindung setzt immer voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten.

Eingesetzte Dienste

• Google Maps: Landkarten von Google Ireland Limited. Zu den verarbeiteten Daten können IP-Adressen und Standortdaten der Nutzer gehören. Datenschutzerklärung
• YouTube-Videos: Videoinhalte von Google Ireland Limited. Datenschutzerklärung

16. Änderung und Aktualisierung

Wir bitten Sie, sich regelmässig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen.

17. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu (Art. 15 bis 21 DSGVO):

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Massgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerderecht bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Vorgaben der DSGVO verstösst.

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: info@sg-muelchi.ch

18. Begriffsdefinitionen

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung identifiziert werden kann.

Verantwortlicher

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verarbeitung

Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, z.B. das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.

Reichweitenmessung

Dient der Auswertung der Besucherströme eines Onlineangebotes. Mit Hilfe der Reichweitenanalyse können Webseiteninhaber erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren.