Datenschutzerklärung Compasso

Verein Compasso – www.compasso.ch

Mit dieser Datenschutzerklärung informiert der Verein Compasso über die Bearbeitung von Personendaten im Zusammenhang mit seinen Webauftritten www.compasso.ch, reintegration.compasso.ch und inclusion.compasso.ch.

Hinweis: Für das reWork Tool unter rework-profil.ch gilt eine eigene, spezifische Datenschutzerklärung.

1. Verantwortliche Stelle

Verein Compasso
Hegibachstrasse 47
8032 Zürich
info@compasso.ch

2. Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (DSG) und der Datenschutzverordnung (DSV). Wir bearbeiten Personendaten, soweit dies für unsere Tätigkeit erforderlich ist, gestützt auf überwiegende Interessen, zur Erfüllung rechtlicher oder vertraglicher Pflichten oder gestützt auf eine Einwilligung.

3. Bearbeitete Personendaten und Zwecke

Wir bearbeiten je nach Nutzung insbesondere:

• Kommunikationsdaten: Angaben, die Sie uns bei Kontaktaufnahme übermitteln (z.B. Name, E-Mail, Inhalt der Anfrage)
• Newsletter-Daten: Anrede, Name, E-Mail-Adresse bei Anmeldung zu unserem Newsletter
• Technische Daten: beim Besuch der Website automatisch übermittelte Angaben (siehe Ziff. 8)

Wir bearbeiten diese Daten, um unsere Aktivitäten auszuüben, mit interessierten Personen zu kommunizieren, über unsere Tätigkeit zu informieren und die Website sicher und zuverlässig bereitzustellen.

Wir bearbeiten überwiegend Daten, die uns die betroffenen Personen selbst übermitteln. Soweit zulässig, können wir auch Daten bearbeiten, die wir von Dritten erhalten oder aus öffentlich zugänglichen Quellen beschaffen (z.B. Kontaktangaben von Partnerorganisationen oder Behörden im Rahmen unserer Vernetzungstätigkeit).

4. Besonders schützenswerte Personendaten

Im Rahmen unserer allgemeinen Webauftritte bearbeiten wir grundsätzlich keine besonders schützenswerten Personendaten nach Art. 5 lit. c DSG. Übermitteln Sie uns solche Daten freiwillig (z.B. in einer Anfrage), bearbeiten wir sie nur, soweit dies zur Beantwortung erforderlich ist.

5. Keine automatisierte Einzelentscheidung

Wir setzen kein Profiling ein und treffen keine automatisierten Einzelentscheidungen, die für betroffene Personen mit einer Rechtsfolge verbunden sind oder sie erheblich beeinträchtigen.

6. Bekanntgabe an Dritte

Wir können Personendaten an Dienstleister bekanntgeben, deren Leistungen wir in Anspruch nehmen (z.B. IT- und Hosting-Dienstleister, Kommunikations- und Marketingdienste). Diese bearbeiten die Daten in unserem Auftrag und nach unseren Weisungen.

Wir geben Personendaten ausserdem bekannt, soweit wir gesetzlich dazu verpflichtet sind oder dies zur Wahrung unserer Interessen erforderlich ist.

7. Genutzte Dienste

Für den Betrieb unserer Webauftritte und unsere Kommunikation nutzen wir insbesondere:

• Hosting: Cyon GmbH (Schweiz), Webland (Schweiz)
• CRM / Kommunikation: HubSpot (HubSpot Ireland Ltd. / HubSpot Inc., USA)
• Reichweitenmessung: Google Analytics und Google Tag Manager (Google Ireland Ltd. / Google LLC, USA), Matomo Cloud (InnoCraft Ltd., Neuseeland)
• Verhaltensanalyse / Session-Aufzeichnung: Mouseflow (Mouseflow ApS, Dänemark / Mouseflow Inc., USA) – zeichnet Mausbewegungen, Klicks und Interaktionen auf; der Einsatz erfolgt nur mit vorgängiger Einwilligung (Opt-in)
• Eingebettete Inhalte und Funktionen: Google Maps, YouTube, Google Fonts, Font Awesome, Google reCAPTCHA
• Audio-/Videokonferenzen: Microsoft Teams, Zoom
• Sichere E-Mail-Kommunikation: HIN Mail (Health Info Net AG, Schweiz)
• USA (HubSpot, Google, Mouseflow Inc.): Swiss-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, bzw. Standardvertragsklauseln (SCC)
• Irland / EWR (HubSpot, Google, Microsoft): anerkanntes angemessenes Schutzniveau gemäss Beschluss des Bundesrates
• Neuseeland (Matomo): anerkanntes angemessenes Schutzniveau gemäss Beschluss des Bundesrates
• Dänemark (Mouseflow ApS): anerkanntes angemessenes Schutzniveau gemäss Beschluss des Bundesrates

Soweit diese Dienste Daten ausserhalb der Schweiz bearbeiten, stellen wir einen angemessenen Schutz sicher. Die Garantien je nach Zielstaat:

Auf Anfrage geben wir Auskunft über die jeweilige Garantie und stellen, soweit vorhanden, eine Kopie zur Verfügung.

8. Website-Nutzung

8.1 Server-Protokolle

Bei jedem Zugriff auf unsere Website werden technisch bedingt Daten übermittelt und in Logdateien gespeichert, insbesondere Datum/Zeit, IP-Adresse, abgerufene Seite, Browser- und Geräteangaben. Diese Daten sind erforderlich, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten.

8.2 Cookies

Wir können Cookies verwenden. Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für Cookies zur Reichweitenmessung oder Werbung holen wir, soweit erforderlich, eine Einwilligung (Opt-in) ein. Cookies können in den Browser-Einstellungen verwaltet und gelöscht werden.

8.3 Reichweitenmessung

Zur Reichweitenmessung setzen wir Dienste mit pseudonymisierten bzw. gekürzten IP-Adressen ein (IP-Masking). Einzelheiten und Widerspruchsmöglichkeiten ergeben sich aus den Angaben der jeweiligen Anbieter sowie aus dem Cookie-Hinweis.

8.4 Verhaltensanalyse / Session-Aufzeichnung

Wir können zur Verbesserung unserer Website ein Werkzeug zur Verhaltensanalyse einsetzen (Mouseflow), das Mausbewegungen, Klicks und Interaktionen aufzeichnet. Der Einsatz erfolgt nur mit Ihrer vorgängigen Einwilligung. Sensible Eingabefelder werden, soweit technisch möglich, von der Aufzeichnung ausgeschlossen. Sie können der Aufzeichnung jederzeit über die Widerspruchsmöglichkeit (Opt-out) des Anbieters widersprechen.

9. Newsletter

Für den Versand unseres Newsletters bearbeiten wir Ihre Anmeldedaten gestützt auf Ihre Einwilligung. Sie können den Newsletter jederzeit abbestellen. Wir können die Nutzung des Newsletters statistisch auswerten (Öffnungs- und Klickraten).

10. Aufbewahrung

Wir bearbeiten Personendaten so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht oder anonymisiert.

11. Rechte der betroffenen Personen

Sie haben im Rahmen des anwendbaren Rechts Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenherausgabe (Art. 25–29 DSG). Wenden Sie sich dazu an info@compasso.ch.

Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um die Sicherheit der bearbeiteten Personendaten zu gewährleisten, insbesondere Transportverschlüsselung (TLS/HTTPS).

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung.

Die datenschutzrechtliche Konzeption dieser Datenschutzerklärung wurde durch datenschutzkonform.ch geprüft.