Datenschutz | cb-stiftung

Version vom 23.08.2023

1. Zweck der Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir, die cb-Stiftung (nachfolgend cb-Stiftung, «wir» oder «uns»), wie wir Personendaten erheben und bearbeiten. Das ist keine abschliessende Beschreibung; allenfalls regeln allgemeine Rahmenbedingungen, Datenschutzrichtlinien und Vertragsbedingungen spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen bekannt geben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht gilt.

Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO») und das Schweizer Datenschutzgesetz («DSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

2. Verantwortlichkeit

Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist die cb-Stiftung. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie sich an folgende Kontaktadresse wenden:

cb-Stiftung
Siewerdtstrasse 25
8050 Zürich
Schweiz

Tel.: +41 44 319 90 93
E-Mail: datenschutz@cb-stiftung.ch

3. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kundinnen und Kunden sowie anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Website und weiteren Anwendungen von deren Nutzern erheben.

Nebst den Daten, die Sie uns direkt zur Verfügung stellen, bearbeiten wir auch Daten, die wir von Dritten über Sie erhalten, falls Sie hierfür Ihre Einwilligung erteilt haben (z.B. Versicherungen, Arbeitgebende, begleitende Fachpersonen und weitere Personen aus Ihrem Umfeld). Soweit dies erlaubt ist, entnehmen wir auch öffentlich zugänglichen Quellen (z.B. Internet) gewisse Daten, von Behörden und sonstigen Dritten.

Folgende Kategorien von Personendaten werden von uns bearbeitet:

Daten im Zusammenhang mit dem geschützten Arbeitsplatz (z.B. Bewerbungsunterlagen, Personalien, Kontaktdaten, Information zu beruflicher und gesundheitlicher Situation, Kontaktdaten involvierter Bezugspersonen, personaladministrative Informationen wie Arbeitsvertrag, Lohn-, Vorsorge- und Versicherungsinformationen, Arbeitszeiterfassung, Mitarbeiterbeurteilungen und Arbeitszeugnisse)
Daten im Zusammenhang mit der Nutzung des Sozialpunktshops (z.B. Name, Kontaktdaten, Name und Geburtsdatum der Kinder, Kreditkarteninformationen, Ausweisdokumente, Einkommensnachweis)
Daten im Zusammenhang mit der Nutzung des Online-Shops (z.B. Name, Kontaktdaten, Kreditkarteninformationen)
Daten im Zusammenhang mit der Spendenabwicklung (z.B. Name, Kontaktdaten)
Daten im Zusammenhang mit der Benutzung der Website (z.B. IP-Adresse, MAC-Adresse des Smartphones oder Computers, Angaben zu Ihrem Gerät und Einstellungen, Cookies, Datum und Zeit des Besuchs, abgerufene Seiten und Inhalte, benutzte Funktionen, verweisende Website, Standortangaben).

4. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unsere Verträge mit unseren Kundinnen und Kunden sowie Geschäftspartnern abzuschliessen und abzuwickeln, so insbesondere im Rahmen der geschützten Arbeitsplätze, des Sozialpunktshops, des Online-Shops, der Spendenabwicklung, dem Einkauf von Dienstleistungen von unseren Lieferanten und Subunternehmern, sowie um unseren gesetzlichen Pflichten nachzukommen.

Darüber hinaus bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

Angebot und Weiterentwicklung unserer Angebote, Dienstleistungen, Website und weiteren Plattformen, auf welchen wir präsent sind
Kommunikation mit Dritten und Bearbeitung derer Anfragen (z.B. Bewerbungen, Informationsgespräche)
Werbung und Marketing, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
Gewährleistung unseres Betriebs, insbesondere der IT, unserer Website und weiteren Plattformen
Massnahmen zur IT-, Gebäude- und Anlagesicherheit, zum Schutz unserer Mitarbeitenden und weiteren Personen sowie uns gehörenden oder anvertrauten Werte
Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren
Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten

Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben (z.B. Bewerbung), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

5. Cookies/Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website

Mit jedem Aufruf der Webseite werden eine Reihe von allgemeinen Daten und Informationen erfasst. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können (1) die verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf unsere Webseite gelangt, (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Webseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Infrastruktur dienen.

Diese Daten und Informationen werden benötigt, um (1) die Inhalte unserer Webseite korrekt darzustellen, (2) die Inhalte unserer Webseite zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer IT-Infrastruktur und der Technik unserer Webseite zu gewährleisten sowie um (4) im Falle eines Cyberangriffes den Strafverfolgungsbehörden die notwendigen Informationen bereitzustellen. Weiter kann die Minira AG diese Daten und Informationen einerseits statistisch und ferner mit dem Ziel auswerten, den Datenschutz und die Datensicherheit ihrer IT-Infrastruktur zu erhöhen. Die erhobenen Daten und Informationen werden nur zu den eben erwähnten Zwecken bearbeitet und werden anschliessend gelöscht.

Mit der Nutzung unserer Website stimmen Sie dieser Datenbearbeitung zu. Unsere Website kann Links zu Webseiten anderer Anbieter enthalten. Die Minira AG hat keinen Einfluss auf diese Webseiten, deren Inhalte, Angebote oder Verfügbarkeit oder die dort geltenden Datenschutzerklärungen und lehnt daher jegliche Haftung ab.

5.1. Cookies

Bei der Nutzung unserer Website (inkl. weitere digitale Angebote) fallen Daten an, die in Protokollen gespeichert werden (insbesondere technische Daten). Zudem können wir Cookies und ähnliche Techniken (z.B. Pixel-Tags oder Fingerprints) einsetzen, um Website-Besucher wiederzuerkennen, ihr Verhalten auszuwerten und Präferenzen zu erkennen. Ein Cookie ist eine kleine Datei, die zwischen dem Server und Ihrem System übermittelt wird und die Wiedererkennung eines bestimmten Geräts oder Browsers ermöglicht.

Sie können Ihren Browser so einstellen, dass dieser Cookies automatisch ablehnt, akzeptiert oder löscht. Sie können auch Cookies im Einzelfall deaktivieren oder löschen. Wie Sie die Cookies in Ihrem Browser verwalten können, erfahren Sie im Hilfemenü Ihres Browsers.

Sowohl die von uns erhobenen technischen Daten als auch Cookies enthalten in der Regel keine Personendaten. Allerdings können Personendaten, die wir oder von uns beauftragte Drittanbieter von Ihnen speichern (z.B. wenn Sie ein Benutzerkonto bei uns oder diesen Anbietern haben), mit den technischen Daten bzw. mit den in Cookies gespeicherten und aus ihnen gewonnenen Informationen und damit möglicherweise mit Ihrer Person verknüpft werden.

5.2. Social Media-Plug-Ins

Wir nutzen auch Social Media-Plug-Ins, das sind kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf unserer Website und einem Drittanbieter herstellen. Das Social Media-Plug-in teilt dem Drittanbieter mit, dass Sie unsere Website besucht haben, und kann dem Drittanbieter Cookies übermitteln, die dieser zuvor auf Ihrem Webbrowser platziert hat. Mit der Nutzung unserer Website erklären Sie sich damit einverstanden. Weitere Informationen darüber, wie diese Drittanbieter Ihre über ihre Social Media-Plug-ins gesammelten Personendaten verwenden, finden Sie in ihren jeweiligen Datenschutzerklärungen.

5.3. Webanalyse

Daneben nutzen wir eigene Tools sowie Dienste von Drittanbietern (welche ihrerseits Cookies einsetzen können) auf unserer Website, insbesondere um die Funktionalität oder den Inhalt unserer Website zu verbessern (z.B. Integration von Videos oder Karten), Statistiken zu erstellen sowie Werbung zu schalten. Mit der Nutzung unserer Website erklären Sie sich damit einverstanden.

Derzeit können wir insbesondere Angebote der folgenden Dienstleister und Werbepartner verwenden, wobei ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar sind: Google Analytics von Google Inc., Mixpanel und SiteCatalyst von Omniture Inc.

Einige der von uns eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 8.

5.4. Kommunikationsmöglichkeiten

Unsere Website enthält gewisse Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation ermöglichen, was ebenfalls eine allgemeine E-Mail-Adresse umfasst. Nehmen Sie über die auf unserer Webseite angebotenen Kommunikationsmöglichkeiten Kontakt mit uns auf, werden Ihre Kontaktangaben und Inhalte lediglich zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet.

Bitte beachten Sie: Es kann nicht sichergestellt werden, dass Ihre Daten vertraulich übermittelt werden. Deshalb sollen bei dieser Kontaktaufnahme keine vertraulichen Daten übermittelt werden.

6. Soziale Netzwerke

Wir betreiben auf sozialen Netzwerken und anderen von Dritten betriebenen Plattformen Seiten und sonstige Online-Präsenzen und bearbeiten in diesem Zusammenhang Daten über Sie (Facebook, Instagram, LinkedIn, YouTube). Dabei erhalten wir Daten von Ihnen (z.B. wenn Sie mit uns kommunizieren oder unsere Inhalte kommentieren) und von den Plattformen (z.B. Statistiken). Die Anbieter der Plattformen können Ihre Nutzung analysieren und diese Daten zusammen mit anderen Daten, die ihnen über Sie vorliegen, bearbeiten. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke (z.B. Marketing- und Marktforschungszwecke und zur Verwaltung ihrer Plattformen), und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber können Sie den Datenschutzerklärungen der jeweiligen Plattformen entnehmen.

Wir sind berechtigt, aber nicht verpflichtet, Fremdinhalte vor oder nach ihrer Veröffentlichung auf unseren Online-Präsenzen zu überprüfen, Inhalte ohne Ankündigung zu löschen und sie gegebenenfalls dem Anbieter der betreffenden Plattform zu melden.

Einige der Plattformbetreiber befinden sich möglicherweise ausserhalb des Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 8.

7. Profiling und automatisierte Entscheidfindung

Wir verwenden keine automatisierte Verarbeitung von Personendaten (Profiling) und nutzen keine automatisierte Entscheidungsfindung. Sollten wir solche Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist und Sie über die damit zusammenhängenden Rechte aufklären.

8. Profiling und automatisierte Entscheidfindung

Wir geben im Rahmen unserer geschäftlichen Aktivitäten und der Zwecke gemäss Ziff. 4, soweit erlaubt, Daten auch Dritten bekannt, sei es im Rahmen der Auftragsbearbeitung, sei es, weil sie diese für uns bearbeiten oder wir gesetzlich dazu verpflichtet sind. Dabei geht es insbesondere um folgende Stellen:

Kunden, Auftraggebende und Vertragspartner
Versicherungen im Rahmen der Anstellung im geschützten Arbeitsplatz
Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner (z.B. Optiker im Rahmen des Brillenbezugs)
Dienstleister und Auftragsbearbeiter (z.B. IT-Dienstleister, Online-Plattformen, Softwareanbieter)
Behörden, sofern eine gesetzliche Verpflichtung besteht

Die Personendaten werden in der Schweiz, in den Mitgliedstaaten der EU und des EWR und in Grossbritannien bearbeitet. Diese Länder gewährleisten einen angemessenen Datenschutz. Wir verwenden EU-Microsoft-Lösungen und können nicht gänzlich ausschliessen, dass andere Microsoft-Gesellschaften oder deren Unterauftragsbearbeiter Personendaten in anderen Ländern bearbeiten.

9. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke) oder eine Speicherung technisch bedingt ist (z.B. Backups). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie im Rahmen unserer üblichen Abläufe gelöscht oder anonymisiert.

10. Datensicherheit

Wir treffen angemessene technische, organisatorische und personelle Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch, wie etwa der Erlass von Weisungen, Schulungen, IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen.

11. Pflicht zur Bereitstellung von Personendaten

Im Rahmen unserer Geschäftsbeziehung müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt wird.

12. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Datenbearbeitung, Widerspruch gegen eine Datenbearbeitung, Herausgabe gewisser Personendaten in einem gängigen elektronischen Format und ihre Übertragung an eine andere Stelle. Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. Aufbewahrungspflicht, Schutz von Dritten).

Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 4 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die vorzeitige Vertragsauflösung haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.

Die Ausübung solcher Rechte setzt voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 1 angegebenen Adresse kontaktieren.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.