Willkommen bei der Schweizerischen Gesellschaft für Arbeits- und Organisationspsychologie
Wir freuen uns sehr über Ihr Interesse an unserer Gesellschaft (nachfolgend sgaop genannt). Datenschutz hat für uns einen besonders hohen Stellenwert.
Wir sind die Betreiberin der Website www.sgaop.ch und mit all unseren Dienstleistungen bestrebt, Ihnen als Gast einen angenehmen Aufenthalt zu bieten.
Wir übernehmen Verantwortung und halten, was wir versprechen auch im Bereich vom Datenschutz. Wir sind Verantwortliche*r/ Datenbearbeiter*in im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO) und dem schweizerischen Datenschutzgesetz (DSG) sowie der Verordnung zum Bundesgesetz über den Datenschutz (VDSG).
Worum geht es bei dieser Datenschutzerklärung?
Diese Datenschutzerklärung gibt Auskunft darüber, welche Daten die sgaop während Ihres Besuchs auf dieser Webseite erhebt und wie die sgaop diese Daten nutzt. Zudem werden auch die Rechte erläutert, welche Ihnen in Bezug auf Ihre persönlichen Daten zustehen.
Die sgaop behandelt Ihre personenbezogenen Daten vertraulich und hält die gesetzlichen Datenschutzbestimmungen ein, namentlich das Bundesgesetz über den Datenschutz (DSG). Die Europäische Union (EU) anerkennt, dass das schweizerische Datenschutzrecht einen angemessenen Datenschutz gewährleistet. Das heisst personenbezogene Daten werden von uns nur dann verarbeitet, wenn uns dies gesetzlich gestattet ist, oder Sie uns Ihre Einwilligung erteilt haben. Die folgenden Erläuterungen geben Ihnen einen Überblick darüber, wie wir diesen Schutz sicherstellen und welche Daten wir zu welchem Zweck verarbeiten.
Die vorliegende Datenschutzerklärung gilt für die Website www.sgaop.ch und vertragliche Grundlagen, sowie für sämtliche Produkte und Dienstleistungen der sgaop.
Der Datenschutzverantwortliche der sgaop ist:
Herr Emmanuel Hofer
Kägiswilerstrasse 17, 6060 Sarnen
041 520 76 05 / info@sgaop.ch
Für Fragen zur Bearbeitung von persönlichen Daten, für Auskunfts- und Löschungsgesuche oder für die Einsichtnahme in Bearbeitungsprotokolle einzelner Datensammlungen können Sie sich jederzeit, mittels Briefpost oder per E-Mail an die obgenannten Adressen unter Beilage der Kopie eines amtlichen Ausweises, an den Datenschutzverantwortlichen der sgaop wenden.
Allgemeine Hinweise zum Datenschutz
1. Beschreibung und Umfang der Datenbearbeitung
1.1
Die Nutzung der Internetseiten der sgaop ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.
1.2
Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. In diesem Fall verarbeiten wir personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie seiner Inhalte und Leistungen erforderlich ist.
1.3
Datenbearbeitung bei einem Vertragsabschluss
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann.
Mitunter kann es zu einem Vertragsabschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte.
Vor einer Bereitstellung personenbezogener Daten klärt sgaop den Betroffenen einzelfallbezogen, darüber auf, wie die Datenbearbeitung erfolgt.
2. Die Rechtsgrundlagen für die Bearbeitung
Die Verarbeitung personenbezogener Daten erfolgt in jeglicher Hinsicht DSG- und DSGVO-konform und aufgrund einer gültigen Rechtsgrundlage, welche regelmässig die Einwilligung des Nutzers ist. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
3. Zweck der Datenbearbeitung
Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
4. Datensicherheit
Die sgaop hat, als für die Verarbeitung Verantwortliche, zahlreiche technische und organisatorische Massnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über die Internetseite www.sgaop.ch verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Begriffsbestimmungen DSG/DSGVO
Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
| Begriff | Erklärung |
| Betreiber*in / Verantwortliche*r | Betreiber*in der Website und der Portale, in diesem Fall die sgaop. |
| Betroffene Person / Nutzer*in | Nutzer*in der Website, der Portale oder deren Dienstleistungen, im vorliegenden Fall Sie. |
| Personenbezogene Daten | Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehört der Name, die E-Mail-Adresse oder die Telefonnummer. Aber auch Daten wie Geburtstag, Adresse oder welche Webseiten von jemandem angesehen wurden, zählen zu personenbezogenen Daten. |
| Verarbeitung von Daten | Verarbeitung ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführte Vorgang mit personenbezogenen Daten. Das kann das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von Daten umfassen. |
| Dritte*r | Dritte*r ist eine natürliche oder juristische Person, Behörde, Unternehmung oder andere Stelle, die befugt ist, die personenbezogenen Daten zu verarbeiten. |
| Einwilligung | Eine ausdrückliche Einwilligung liegt vor, wenn Sie sich freiwillig auf der Plattform registriert haben und sich ausdrücklich (z.B. durch Setzen eines entsprechenden Häkchens) damit einverstanden erklären, dass Ihre hinterlegten Daten mit den entsprechenden Tools bearbeitet werden.
|
| Profiling | Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. |
Technische und organisatorische Massnahmen
5. Zutrittskontrollsystem
Die sgaop garantiert mittels eines Zugangskontrollsystems, dass nur dazu befugte Personen Zugang zu den Räumlichkeiten, Serverräumen und Arbeitsplätzen erhalten. Für die Umsetzung geeignet sind dabei technische Hilfsmittel wie Alarmsysteme, Badges, Zugangscodes, Schlösser oder andere elektronische Zugangskontrollen. Diese Handhabung gilt auch in unsere zertifizierten Rechenzentren in der Schweiz.
6. Zugangskontrollsystem
Computer-Systeme sollen nur von Personen mit einer entsprechenden Befugnis zur Nutzung verwendet werden können. Umgesetzte Massnahmen hierfür:
- Zugang zu Systemen nur per https
- Verschlüsselung von Datenträgern und mobilen Endgeräten
- Sichere Firewall
- Anti-Viren-Software
- Authentifikation mittels Passworteingabe und zweistufiger Authentifizierung
- Passwortregeln inkl. Vorgaben für die Komplexität des Passwortes
- Generierung von Benutzerprofilen
7. Zugriffskontrollsystem
Nach gleichen strikten Vorgaben werden die Zugriffsberechtigungen verteilt. In diesem Zusammenhang dürfen Benutzer Datenverarbeitungssysteme nur in dem Rahmen nutzen, wie es die jeweilige konfigurierte Zugriffsberechtigung erlaubt. Dazu gibt es Datenschutzkonforme Passwortregeln und ein Berechtigungskonzept. Administratoren, die in den jeweiligen Projekten involviert sind, haben Zugang zu der Datenbank. Durch diese Zugriffskontrolle wird gewährleistet, dass niemand über seine Berechtigung hinaus personenbezogene Daten verarbeiten kann. Das heisst niemand kann unbefugt personenbezogene Daten kopieren, lesen, verändern oder entfernen.
8. Verfügbarkeit und Wiederherstellbarkeit
Die sgaop stellt die Datenintegrität sicher, damit personenbezogene Daten gegen Zerstörung oder Verlust geschützt werden, damit diese im Störungsfall wiederhergestellt werden können. Sämtliche Daten werden in zertifizierten Rechenzentren gehostet und sind mit dem Erstellen von Backup in einem geschützten Bereich gesichert. Zudem werden Tests für Datenwiederherstellungen durchgeführt.
9. Vorstand
Der Vorstand und die Mitarbeitenden der Geschäftsstelle der sgaop werden regelmässig zu den Themen Datenschutz und Datensicherheit geschult.
Alle unsere Mitarbeitenden sind gemäss den Arbeitsvertraglichen Bestimmungen des Obligationenrechts sowie dem Personalreglement der Geheimhaltungspflicht verpflichtet.
Website www.sgaop.ch
10. Zweck und Umfang der Datenbearbeitung Internetseite
10.1
Die Internetseite der sgaop erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
10.2
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht die sgaop keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch die sgaop daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
11. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
Die darüberhinausgehende Speicherung erfolgt anonymisiert, weshalb keine personenbezogenen Daten mehr bearbeitet werden und somit auch keine Widerspruchsmöglichkeit besteht.
12. Dauer der Speicherung
Die website-bezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Dies ist in der Regel nach 24h der Fall. Eine darüberhinausgehende Speicherung zur Websiteoptimierung und statistischen Auswertung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
13. Kontaktmöglichkeit (Kontaktformular) über die Internetseite
Die Internetseite der sgaop enthält Angaben, die eine schnelle elektronische Kontaktaufnahme mit unserem Verein sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt, mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
Newsletter
14. Newsletter
14.1
Beschreibung und Umfang der Datenverarbeitung
Auf der Website von sgaop besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dies kann durch das Ausfüllen des Newsletterformulars auf der Website gemacht werden. Dabei werden beim Absenden des Formulars die Daten aus der Eingabemaske an sgaop übermittelt. Dazu gehören:
- E-Mail-Adresse
Darüber hinaus werden folgende Daten bei der Anmeldung erhoben:
- IP-Adresse des aufrufenden Nutzers
- Zeitpunkt der Anmeldung für den Newsletter
Wir verwenden für den Versand unseres Newsletters Fairgate AG, Spinnereiweg 2, 8307 Illnau-Effretikon. Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren.
Die Software setzt durch den Newsletter ein Cookie und erhebt darüber zur Erfolgsmessung folgende Daten:
- Zeitpunkt des Öffnens des Newsletters;
- Ort des Öffnens des Newsletters;
- Anzahl Klicks pro Nutzer pro Newsletter;
- Anzahl geteilte Inhalte pro Nutzer pro Newsletter.
Um den Newsletter zu versenden, gibt der Betreiber folgende Daten an Fairgate weiter:
- E-Mail-Adresse des Newsletter-Abonnenten.
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs die Einwilligung des Nutzers eingeholt und auf diese Datenschutzerklärung verwiesen.
14.2
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist die Einwilligung des Nutzers.
14.3
Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.
Die Erhebung der übrigen unter Ziffer 14.1 aufgeführten Daten erfolgen zum einen zum Zweck der Verbesserung des Newsletters und der Analyse, wann und wie der Newsletter gelesen wird, und zum anderen zur Verhinderung des Missbrauchs der Dienste oder der verwendeten E-Mail-Adresse.
14.4
Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, soweit die weitergehende Speicherung nicht durch überwiegende Interessen oder gesetzliche Pflichten des Verantwortlichen gerechtfertigt werden. Die E-Mail-Adressen und die Namen der Abonnenten werden demnach so lange gespeichert, wie das Abonnement des Newsletters aktiv ist. Dasselbe gilt für die übrigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten.
Die im Rahmen der Erfolgsmessung erhobenen und gespeicherten Daten werden nach der Auswertung spätestens nach 14 Monaten gelöscht.
14.5
Widerspruchs- und Beseitigungsmöglichkeit
Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
Hierdurch wird auch ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs und der Erfolgsmessung erhobenen personenbezogenen Daten
Google Analytics 4 und Cookies
15. Datenschutzbestimmungen zu Einsatz und Verwendung von Google Analytics
15.1
Beschreibung und Umfang der Datenverarbeitung
Die Website www.sgaop.ch benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics 4 verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.
Mit Google Analytics 4 werden folgende Daten erhoben und gespeichert:
- IP-Adresse des Nutzers und der anfragende Provider
- Name der abgerufenen Webseite, Datei(en)
- Browsertyp und Version
- das Betriebssystem des Nutzers
- Referrer URL (die zuvor besuchte Seite)
- Anzahl Seitenaufrufe
- Absprungrate
- Durchschnittliche Verweildauer auf der Website
Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website durch den Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die IP-Adresse des Nutzers wird aber vor der Übermittlung an Google von sgaop gekürzt und damit anonymisiert. Die übermittelten Daten lassen sich damit nicht mehr auf den Nutzer zurückverfolgen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Der Betreiber stellt vertraglich sicher, dass sich Google an die Bestimmungen der anwendbaren Datenschutzgesetzgebung hält. Die im Rahmen von Google Analytics vom Browser des Nutzers übermittelten Daten werden nicht mit anderen Daten von Google zusammengeführt.
Beim Aufruf unserer Website wird der Nutzer über die Verwendung Google Analytics informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.