Datenschutzrichtlinien

des Vereins ARTISET.

1. Geltungsbereich

Die Föderation ARTISET (juristisch aufgestellt als Verein) stellt die vorliegenden Datenschutzrichtlinien zur Verfügung, welche die Praktiken von ARTISET bei der Erhebung und Weitergabe von personenbezogenen Daten darlegt. Diese Datenschutzrichtlinien gelten für die Webseiten artiset.ch, curaviva.ch, insos.ch, youvita.ch und artisetbildung.ch (nachfolgend ARTISET-Webseiten genannt) und beziehen sich auf die gesamte Verarbeitung personenbezogener Daten durch ARTISET, der Betreiberin der ARTISET-Webseiten. Mit dem Zugriff auf oder der Nutzung der ARTISET-Webseiten stimmen die Nutzer:innen der Erfassung und Nutzung Ihrer personenbezogenen Daten gemäss der Beschreibung in diesen Datenschutzrichtlinien zu.

Die Föderation ARTISET und ihre Brancheverbände verpflichten sich zu einem verantwortungsvollen Umgang mit den personenbezogenen Daten ihrer Nutzer:innen. Folglich erachtet ARTISET es als selbstverständlich, den gesetzlichen Anforderungen des am 25. September 2020 totalrevidierten schweizerischen Bundesgesetzes über den Datenschutz (DSG) , der Verordnung zum Bundesgesetz über den Datenschutz (DSV), des Telekommunikationsgesetzes (FMG) und anderen Bestimmungen des schweizerischen Datenschutzrechts zu genügen. Betreffend personenbezogene Daten mit einem Bezug zur europäischen Union sind zudem die Bestimmungen der EU-Datenschutzgrundverordnung (DSGVO) einzuhalten.

Während die Nutzer:innen die ARTISET-Webseiten besuchen, werden ihre personenbezogenen Daten in folgendem Umfang und für folgende Zwecke von ARTISET erhoben und verwendet:

2. Definitionen und Begriffe

Unter dem Begriff «Personendaten» sind alle Angaben zu verstehen, die sich auf eine bestimmte oder bestimmbare Person beziehen, das heisst jede Art von Information, unabhängig von der Herkunft, Form oder Darstellung, die einer Person persönlich zugeordnet werden können. Der Begriff «Personendaten» ist dem Begriff «personenbezogenen Daten» oder «persönliche Daten» gleichgestellt.

Als «Bearbeitung» oder «Verarbeitung» gilt jeder Umgang mit Ihren Daten, so insbesondere auch die Sammlung, Speicherung, Verwaltung, Nutzung, Übermittlung, Bekanntgabe oder Löschung von Personendaten.

3. Umfang und Zweck der Verarbeitung von Personendaten

3.1. Unregistrierte Nutzer:innen

(a) Verarbeitung von Informationen für unregistrierte Nutzer:innen

Sobald die ARTISET-Webseiten besucht werden, werden automatisch allgemeine technische Besuchsinformationen protokolliert. Dazu zählen unter anderem folgende Informationen, die anonymisiert erhoben werden:

  • IP-Adresse
  • Browser, Betriebssystem, Sprache
  • Datum, Uhrzeit und Besuchsdauer
  • Besuchertyp (Erstbesucher/Wiederkehrer)
  • Individuelle Tags oder Variablen
  • Referrer-URL
  • Internetdienstanbieter und dessen Ort
  • Cookies (siehe Ziff. 3.4 für weitere Informationen)

Durch technische und organisatorische Massnahmen wird sichergestellt, dass der/die Nutzer:in zu keinem Zeitpunkt identifiziert werden kann, sofern er/sie nicht der Verarbeitung von Personendaten eingewilligt hat. Personendaten, die möglicherweise einen Bezug zu einer bestimmten, identifizierbaren Person haben, werden frühestmöglich anonymisiert.

(b) Verwendungszweck der erhobenen Informationen von unregistrierten Nutzer:innen

Die Erhebung und Verarbeitung der vorgenannten Informationen erfolgt zum Zweck, die Nutzung der ARTISET-Webseiten zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten, die Nutzung von Produkten zu analysieren, allgemeine demografische Informationen zu erheben und die Produkte zu optimieren. Ausserdem werden die Informationen zu internen statistischen Zwecken genutzt. Die Informationen dienen insbesondere der Produktverbesserung, Marketingmassnahmen und der zielgruppenspezifischen Werbung. Eine Identifikation des/der Nutzer:in findet dabei nicht statt. Ebenso wird grundsätzlich keine Verbindung zwischen diesen automatisch gesammelten Informationen und bei ARTISET gespeicherten Personendaten hergestellt. Eine Ausnahme von dieser Grundregel kann jedoch dann bestehen, wenn der/die Nutzer:in bereits ein registriertes Benutzerkonto und/oder einen Newsletter abonniert hat. In diesen Fällen gelten die Bestimmungen in Ziff. 3.2. bzw. 3.3 der vorliegenden Datenschutzrichtlinien.

(c) Dauer der Speicherung

Die Daten werden durch ARTISET gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

3.2. Registrierte Nutzer:innen

(a) Verarbeitung von Personendaten für registrierte Nutzer:innen

Um gewisse Dienstleistungen und Produkte auf den ARTISET-Webseiten zu benutzen, ist die Eröffnung eines Benutzerkontos erforderlich. Dabei ist die Eingabe bestimmter Personendaten nötig. Mit der Eröffnung des Benutzerkontos willigt der Nutzer / die Nutzerin ein, dass seine/ihre Personendaten verarbeitet werden dürfen. Je nach Kontext, Produkt und Dienstleistung werden folgende Personendaten erhoben und verarbeitet:

  • Personen- und Kontaktdaten (Name, Anschrift, postalische Adresse, E-Mail-Adresse, Telefonnummer)
  • IP-Adresse
  • Nutzungsdaten: Besuchte Seiten, Verweildauer
  • Informationen zu abonnierten Newslettern oder sonstiger Werbung
  • Inkassodaten

Dies ist insbesondere dann der Fall, wenn ein Produkt bestellt wird, der/die Nutzer:in Bearbeitungsanträge stellt, der/die Nutzer:in an einem Wettbewerb oder an einer Umfrage teilnimmt oder der/die Nutzer:in Drittinhalte verbreitet. Bei einer Registrierung in einem Online-Dienst werden zudem individuelle Zugangsdaten gespeichert. Dies gilt auch für freiwillig in sein/ihr Nutzer:innenprofil eingetragene Daten des/der Nutzer:in.

(b) Verwendungszweck der Personendaten

Personendaten werden nur zu den in dieser Datenschutzrichtlinien festgelegten Zwecken bearbeitet oder verwendet.

Personen – und Kontaktdaten werden benötigt für den Zugang zu Produkten und Dienstleistungen von ARTISET und zur Abwicklung von Vertragsverhältnissen. Kreditkartennummern oder sonstige Finanzdaten, welche die Nutzer:innen ARTISET anvertrauen (z.B. bei Bestellung etc.), werden in verschlüsselter Form übermittelt, sorgfältig behandelt und ausschliesslich zu Abrechnungszwecken gespeichert. An Dritte übermittelt ARTISET diese Personendaten nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Darüber hinaus dienen die Personendaten der Erfassung des Nutzungsverhaltens zu Analyse- und Marketingzwecken sowie der Produkteoptimierung. Ferner ist ARTISET nach der Einwilligung durch den/die Nutzer:in berechtigt, Personendaten an ihre Kooperationspartner:innen zum Zwecke der Werbung, der Marktforschung, der Information über Produkte und Dienstleistungen, der Zustellung von personalisierten Angeboten zum Abschluss von Verträgen für Waren und Dienstleistungen weiterzugeben. Die Kooperationspartner:innen sind verpflichtet, die vorliegenden Datenschutzrichtlinien einzuhalten und die Personendaten gesetzeskonform zu bearbeiten.

(c) Dauer der Speicherung

Die personenbezogenen Daten werden gelöscht, sobald die Nutzer:innen ihr Benutzerkonto löschen und die vertraglichen und gesetzlichen Verpflichtungen von ARTISET eine Löschung zulassen. Im Fall der Löschung des Benutzer:innenkontos wird die IP-Adresse des/der Nutzerin so verfremdet, dass eine Zuordnung des/der Nutzer:in nicht mehr möglich ist.

3.3. Newsletter

Die Nutzer:innen haben die Möglichkeit, auf den ARTISET-Webseiten einen Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an ARTISET übermittelt. Dies sind:

  • E-Mailadresse
  • Sprache

Der/Die Nutzer:in erhält nach seiner/ihrer Anmeldung eine E-Mail mit einem Link zur Bestätigung der Anmeldung. Sollte die Anmeldung nicht bestätigt werden, wird der/die Nutzer:in keinen Newsletter erhalten.

Wenn der/die Nutzer:in  auf ARTISET-Webseiten Waren oder Dienstleistungen erwerben und hierbei seine/ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch ARTISET für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschliesslich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs die Einwilligung des/der Nutzer:in eingeholt und auf die vorliegenden Datenschutzrichtlinien verwiesen.

ARTISET informiert mit dem Newsletter über eigene Veranstaltungen, Neuigkeiten, Angebote, Werbe- und Marketingaktionen. Der/Die Nutzer:in kann sich jederzeit aus der Newsletterliste austragen, indem er/sie am Ende des Newsletters auf den Link «Abmelden» klickt.

3.4. Cookies

Zur Verwaltung der Werbung und zur Feststellung der Beliebtheit einzelner Themenbereiche werden auf der Webseite und den Diensten von ARTISET sogenannte «Cookies» verwendet. Dabei handelt es sich um Textdateien, die zwecks Analyse der Benutzung der Produkte auf dem System des Benutzers (Nutzungsverhalten, Reichweitenmessung, Produkteoptimierung sowie Auslieferung zielgruppengerechter Werbeformate) gespeichert werden. So müssen sich Nutzer:innen bei registrierungspflichtigen Diensten nicht bei jedem Besuch neu anmelden und zudem können dem/der Nutzer:in dergestalt individualisierte Dienstleistungen und Produkte unterbreitet werden. Diese Textfiles enthalten keine Personendaten.

Die Verwendung von Cookies können durch die entsprechenden Browser-Einstellungen unterbunden werden. Dies kann jedoch unter Umständen die Funktionalität der Produkte beeinträchtigen. Der Zugang zu Bereichen mit Registrierungspflicht sowie die Nutzung bestimmter Dienstleistungen ist nur mit eingeschalteten Cookies möglich. ARTISET übernimmt keine Haftung für die unsorgfältige und/oder widerrechtliche Verwendung der Daten durch Dritte und empfiehlt, die Datenschutzbestimmungen der entsprechenden Webseiten zu konsultieren.

3.5. Google Analytics

Die ARTISET-Webseiten nutzen Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet Cookies, die auf dem Computer des/der Nutzer:in gespeichert werden und die eine Analyse der Webseitenbenutzung durch den/die Nutzer:in ermöglichen. Die durch den Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der/DieNutzerin kann die Erfassung der durch den Cookie erzeugten und auf dessen/deren Nutzung der Webseiten bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem er/sie das unter dem folgenden Link verfügbare Browser-Plugin herunterlädt und installiert: https://tools.google.com/dlpage/gaoptout?hl=de. Gleichermassen kann die Erfassung der Daten durch Google Analytics verhindert werden, indem der/die Nutzer:in das Opt-Out bei Cookies aktiviert. Wenn der/die Nutzer:in Cookies löscht oder einen anderen Browser benutzt, hat dies zur Folge, dass auch die Opt-Out-Cookies gelöscht werden bzw. nicht gesetzt sind. Das Opt-Out muss bei einem erneuten Besuch der Webseiten wieder aktiviert werden.

Wenn der/die Nutzer:in Cookies löscht oder einen anderen Browser benutzt, hat dies zur Folge, dass auch die Opt-Out-Cookies gelöscht werden bzw. nicht gesetzt sind. In diesem Fall muss das Opt-Out bei einem erneuten Besuch der ARTISET-Webseiten wieder aktiviert werden.

3.6. Plug-Ins von Social-Media und anderen Diensten

Auf den ARTISET-Webseiten sind Plug-Ins von Social-Media-Diensten wie insbesondere von Facebook, Twitter, LinkedIn usw. oder auch Medien Dritter wie Youtube, Vimeo, Google-Fonts, Fonts.com usw. eingebunden. Wenn der/die Nutzer:in bei diesen Dritten ein Benutzerkonto hat, ist es diesen Dritten unter Umständen ebenfalls möglich, die Nutzung der Produkte von ARTISET zu messen und auszuwerten. Dabei können weitere Personendaten wie IP-Adresse, persönliche Browsereinstellungen und andere Parameter an diese Dritte übermittelt und dort gespeichert werden. Über die Nutzung solcherart durch Dritte erhobener Personendaten hat ARTISET keine Kontrolle und übernimmt keine Verantwortung oder Haftung. Für weiterführende Informationen wird auf folgende Links verwiesen:

3.7. iFrames

ARTISET verwendet auf ihren Webseiten iFrames vom folgenden Drittanbieter:

  • YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA

Wenn Nutzer:innen ARTISET-Webseiten besuchen, die iFrames von YouTube enthalten, wird von ihrem Browser keine automatische Verbindung zu den Servern dieser Drittwebseite aufgebaut. Erst durch einen Klick auf den jeweiligen Button wird der iFrame aktiviert, womit der/die Nutzer:in gleichzeitig der Kommunikation mit der jeweiligen Drittwebseite und dem Setzen von Cookies durch diese zustimmen. Nach dem Anklicken des Buttons wird die Information, dass der/die Nutzer:in eine der ARTISET-Webseiten aufgerufen hat, an den Drittwebseitenbetreiber weitergegeben und es werden Cookies durch die Drittwebseiten auf dem Computer des/der Nutzer:in gesetzt.

Ist der/die Nutzer:in während eines Besuchs auf eine der ARTISET-Webseiten bei einer der Drittwebseiten eingeloggt, werden die übertragenen Daten seinem/ihrem jeweiligen Nutzer:innen-Konto zugeordnet. Wenn die Nutzer:innen verhindern wollen, dass ein Webseitenbetreiber auf diese Weise Informationen mit seinem/ihrem Nutzer:innen-Konto verknüpft, muss er/sie sich bei der Drittwebseite abmelden, bevor er/sie den jeweiligen Button anklickt.

Auch wenn der/die Nutzer:in keine Registrierung bei der Drittwebseite vorgenommen hat oder gerade nicht eingeloggt ist, besteht nach dem Anklicken des Buttons die Möglichkeit, dass seine/ihre Daten von den Drittwebseitenbetreibern gespeichert werden. Auf das Setzen der Cookies durch diese, sowie auf den Inhalt und den Umfang der Daten, die diese Drittwebseiten erheben und verwenden, hat ARTISET keinen Einfluss. Die Nutzer:innen sollen sich zu diesem Punkt in den Datenschutzrichtlinien der jeweiligen Drittwebseite informieren.

4. Rechtsgrundlage der Datenverarbeitung

ARTISET verarbeitet personenbezogene Daten im Einklang mit dem schweizerischen Datenschutzgesetz:

4.1. Zur Erfüllung von vertraglichen Pflichten

Die Verarbeitung von Daten erfolgt im Rahmen der Durchführung der Verträge von ARTISET mit ihren Nutzer:innen oder zur Durchführung von vorvertraglichen Massnahmen, die auf Anfrage hin erfolgen. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem von ARTISET gelieferten konkreten Produkt oder der gelieferten Dienstleistung.

Die so erhobenen personenbezogenen Daten werden etwa für die gesamte Abwicklung eines Kaufs, einschliesslich allfälliger späterer Gewährleistungsfälle, technischer Administration etc. verwendet.

Die weiteren Einzelheiten zu den Datenverarbeitungszwecken können den massgeblichen Vertragsunterlagen und Geschäftsbedingungen entnommen werden.

4.2. Im Rahmen der Interessensabwägung

Soweit erforderlich verarbeitet ARTISET die Daten der Nutzer:innen über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen der Föderation oder von Dritten – beispielsweise:

  • Konsultation von und Datenaustausch mit Auskunftsstellen (z.B. Betreibungsregister);
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse zwecks direkter Kund:innenansprache;
  • Werbung oder Markt- und Meinungsforschung, soweit die Nutzer:innen der Nutzung ihrer Daten nicht widersprochen haben;
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
  • Gewährleistung der IT-Sicherheit und des IT-Betriebes;
  • Verhinderung und Aufklärung von Straftaten;
  • Massnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten;
  • Zudem erhebt ARTISET Personendaten aus öffentlich zugänglichen Quellen zum Zweck der Kund:innenakquisition.

4.3. Aufgrund Ihrer Einwilligung

Soweit die Nutzer:innen ARTISET eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmässigkeit dieser Verarbeitung auf Basis ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor es Inkrafttretens des am 25. September 2020 totalrevidierten Bundesgesetzes über den Datenschutz (DSG) der Föderation ARTISET gegenüber erteilt worden sind. Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der bis zum Widerruf verarbeiteten Daten.

4.4. Aufgrund gesetzlicher Vorgaben oder im öffentlichen Interesse

Zudem unterliegt ARTISET diversen rechtlichen Verpflichtungen in deren Zusammenhang ARTISET die personenbezogenen Daten ihrer Nutzer:innen bearbeiten und speichern muss.

5. Aufbewahrung der personenbezogenen Daten

ARTISET verarbeitet und speichert die Daten ihrer Nutzer:innen, solange es für die Erfüllung ihrer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht. Zu diesem Zweck werden regelmässige, mindestens einjährige Löschtermine angesetzt.

Zu beachten ist, dass laut Gesetz bestimmte Daten über einen bestimmten Zeitraum aufbewahrt werden müssen. Solche Daten müssen daher bis zum Ablauf dieser Fristen bei ARTISET gespeichert bleiben. ARTISET sperrt diese Daten in ihrem System und verwendet sie lediglich zur Erfüllung gesetzlicher Auflagen.

6. Weitergabe von Personendaten an Dritte

Personendaten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen davon bestehen bei Einwilligung der Nutzer:innen, bei einer gesetzlichen Verpflichtung und sofern dies zur Geltendmachung der Rechte der Föderation erforderlich ist. Die persönlichen Daten der Nutzer:innen können auch an Dritte weitergegeben werden, die für ARTISET oder in ihrem Namen handeln, damit diese die Daten gemäss dem Zweck / den Zwecken, für die die Daten ursprünglich erhoben wurden, oder zu anderen rechtlich zulässigen Zwecken weiterverarbeiten, zum Beispiel zur Bereitstellung von Dienstleistungen, zur Nutzenbewertung dieser Webseiten, für Marketingzwecke, Datenmanagement oder technischen Support. Diese Dritten sind ARTISET gegenüber vertraglich zu verpflichten, persönliche Daten nur zu den vereinbarten Zwecken zu verwenden, nicht an weitere Dritte zu übermitteln und nicht weiteren Dritten offenzulegen, ausser wenn dies gesetzlich vorgeschrieben, von ARTISET gestattet oder in den vorliegenden Datenschutzrichtlinien beschrieben ist.

ARTISET behält sich das Recht vor, Informationen und Personendaten zu bearbeiten und an die zuständigen Zivil- und Strafverfolgungsbehörden weiterzugeben, um anwendbare Gesetze, Verordnungen, Gerichtsverfahren oder Strafuntersuchungen Genüge zu tun.

Von den Nutzer:innen erfasste persönliche Daten können auch an Dritte weitergeleitet werden, falls das Geschäft ganz oder in Teilen einschliesslich der damit verbundenen Kund:innendaten verkauft, abgetreten oder übertragen wird. In diesem Falle sollen die Käufer:innen, Abtretungsempfänger:innen bzw. Übertragungsempfänger:innen durch ARTISET verpflichtet werden, persönliche Daten in Übereinstimmung mit den vorliegenden Datenschutzrichtlinien zu behandeln. Persönliche Daten können auch dann Dritten offengelegt werden, falls ARTISET dazu gesetzlich, durch gerichtliche Verfügung oder offizielle Vorschriften verpflichtet ist oder dies zur Unterstützung juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland erforderlich ist.

7. Übermittlung personenbezogener Daten ins Ausland

ARTISET ist berechtigt, die personenbezogenen Daten von Nutzer:innen an Dritte im Ausland weiterzuleiten, sofern dies zur Ausführung der Aufträge von Nutzer:innen erforderlich ist, es gesetzlich vorgeschrieben ist oder die Nutzer:innen der Föderation ARTISET ihre entsprechende Einwilligung erteilt haben. Diese Dritten im Ausland sind dazu verpflichtet, die Privatsphäre der ARTISET-Nutzer:innen im gleichen Umfang wie ARTISET selbst zu wahren im Sinne des am 25. September 2020 totalrevidierten Bundesgesetzes über den Datenschutz. Wird das Datenschutzniveau im Ausland als für Schweier Verhältnisse unangemessen erachtet, stellt ARTISET mithilfe eines Vertrags sicher, dass die personenbezogenen Daten ihrer Nutzer:innen jederzeit nach Schweizer Standards geschützt werden.

8. Sicherheit

Die Föderation ARTISET bedient sich angemessener technischer und organisatorischer Sicherheitsmassnahmen, die ihr angebracht erscheinen, um die von ihr gespeicherten personenbezogenen Daten von Nutzer:innen vor Manipulation, dem teilweisen oder vollständigen Verlust und dem unbefugten Zugriff Dritter zu schützen. Die durch ARTISET getroffenen Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend weiterentwickelt. Die Personendaten werden verschlüsselt übertragen. Ein absoluter Schutz kann nicht garantiert werden, die ARTISET-Webseiten und sonstige Systeme werden jedoch durch technische und organisatorische Massnahmen vor Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung, oder Verarbeitung der Personendaten geschützt. Auch den eigenen, unternehmensinternen Datenschutz nimmt ARTISET sehr ernst. Die ARTISET-Mitarbeitenden und die von ARTISET beauftragten externen Dienstleister:innen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Gesetzes- und Verordnungsbestimmungen verpflichtet. Überdies wird diesen der Zugriff auf die persönlichen Daten nur soweit notwendig gewährt.

9. Wahlmöglichkeiten und Rechte der Betroffenen

Bei Benutzung der ARTISET-Webseiten haben die Nutzer:innen mehrere Wahlmöglichkeiten. Sie können sich dafür entscheiden, überhaupt keine personenbezogenen Daten anzugeben, indem sie keine diesbezüglichen Formulare oder Datenfelder auf ARTISET-Webseiten ausfüllen und keine der verfügbaren personalisierten Dienste verwenden. Falls die Nutzer:innen sich dafür entscheiden, personenbezogene Daten anzugeben, haben sie selbst, sofern dies nach geltendem Recht vorgesehen ist, ein Auskunfts-, Berichtigungs-, Einschränkungs-, Löschungs-, Datenübertragbarkeits- und Widerspruchsrecht in Bezug auf ihre personenbezogenen Daten. Gleiches gilt für ihre Rechtsnachfolger:innen, Repräsentant:innen und/oder Stellvertreter:innen.

9.1. Auskunftsrecht

Die ARTISET-Nutzer:innen können vom / von der Verantwortlichen (vgl. Ziffer 10) eine Bestätigung darüber verlangen, ob personenbezogene Daten, die sie betreffen, von ARTISET verarbeitet werden.

Liegt eine solche Verarbeitung vor, können die ARTISET-Nutzer:innen vom/von der Verantwortlichen über folgende Informationen Auskunft verlangen:

  • die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
  • die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
  • die Empfänger:innen bzw. die Kategorien von Empfänger:innen, gegenüber denen die sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
  • die geplante Dauer der Speicherung der sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den / die Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
  • alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
  • das Bestehen einer automatisierten Entscheidungsfindung.

Den ARTISET-Nutzer:innen steht das Recht zu, Auskunft darüber zu verlangen, ob die sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können die ARTISET-Nutzer:innen verlangen, über die geeigneten Garantien im Zusammenhang mit der Übermittlung gemäss Datenschutzgesetz unterrichtet zu werden.

9.2. Recht auf Berichtigung

Die ARTISET-Nutzer:innen haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem/der Verantwortlichen (vgl. Ziffer 10), sofern die verarbeiteten personenbezogenen Daten, die sie betreffen, unrichtig oder unvollständig sind. Der/Die Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

9.3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können die ARTISET-Nutzer:innen die Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten verlangen:

  • wenn sie die Richtigkeit der sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem/der Verantwortlichen (vgl. Ziffer 10) ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • die Verarbeitung unrechtmässig ist und die betroffenen ARTISET-Nutzer:innen die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
  • der/die Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die ARTISET-Nutzer:innen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
  • wenn die ARTISET-Nutzer:innen Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht feststeht, die berechtigten Gründe des/der Verantwortlichen gegenüber ihren Gründen überwiegen.

9.4. Recht auf Löschung

Die ARTISET-Nutzer:innen können vom/von der Verantwortlichen (vgl. Ziffer 10) verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden; in diesem Fall ist der/die Verantwortliche verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  • Die ARTISET-Nutzer:innen betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
  • die ARTISET-Nutzer:innen widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
  • die ARTISET-Nutzer:innen legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
  • die die ARTISET-Nutzer:innen betreffenden personenbezogenen Daten wurden unrechtmässig verarbeitet.

9.5. Recht auf Datenübertragbarkeit

Die ARTISET-Nutzer:innen haben das Recht, die sie betreffenden personenbezogenen Daten, die sie dem/der Verantwortlichen (vgl. Ziffer 10) bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ausserdem haben sie das Recht, diese Daten einem/einer anderen Verantwortlichen ohne Behinderung durch den/die Verantwortliche:n, dem/der die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

  • die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und
  • die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

9.6. Widerspruchsrecht

Die ARTISET-Nutzer:innen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten Widerspruch einzulegen.

Der/Die Verantwortliche verarbeitet die die ARTISET-Nutzer:innen betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen der ARTISET-Nutzer:innen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

9.7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Die ARTISET-Nutzer:innen haben das Recht, ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

10. Kontaktadresse

Falls die ARTISET-Nutzer:innen sich bezüglich der Verwendung ihrer persönlichen Daten durch ARTISET mit Föderation in Verbindung setzen oder der Verarbeitung ihrer persönlichen Daten widersprechen möchten, werden sie gebeten, ARTISET ihre entsprechende Anfrage schriftlich per Post oder E-Mail an folgende Adresse zuzustellen:

Eva Strebel
Leiterin Kommunikation
T +41 31 385 33 32 | E-Mail

ARTISET
Zieglerstrasse 53 | 3007 Bern
artiset.ch

Falls die ARTISET-Nutzer:innen sich mit ARTISET in Verbindung setzen möchten, sollen sie die konkreten Daten bezeichnen, die ARTISET für sie berichtigen, aktualisieren oder löschen soll, sowie eine entsprechende Identifikation ihrer Person beifügen. Anfragen zur Löschung persönlicher Daten unterliegen allen rechtlichen und ethischen Melde-, Archivierungs- oder Aufbewahrungspflichten, die für ARTISET gelten.

11. Hinweise für Kinder und Eltern

Die Webseiten von ARTISET richten sich an ein erwachsenes Publikum. Es ist Minderjährigen, insbesondere Kindern unter 13 Jahren, untersagt, personenbezogene Daten von sich an ARTISET zu übermitteln oder sich für eine Serviceleistung anzumelden. Stellt ARTISET fest, dass solche Daten an ARTISET übermittelt worden sind, werden diese aus der ARTISET-Datenbank gelöscht. Die Eltern (oder die gesetzliche Vertretung) des Kindes können mit ARTISET in Kontakt treten und die Löschung oder Abmeldung beantragen. Dazu benötigt ARTISET die Kopie eines offiziellen Dokumentes, das die ARTISET-Nutzer:innen als Eltern oder erziehungsberechtigte Person ausweist.

12. Schlussbestimmungen

Diese Datenschutzrichtlinien können jederzeit geändert werden. ARTISET empfiehlt den ARTISET-Nutzer:innen daher, diese Datenschutzrichtlinien regelmässig einzusehen. Die letzte Zeile dieser Erklärung enthält das Datum der letzten Aktualisierung. Sollte eine Bestimmung dieser Datenschutzrichtlinien ungültig sein, so berührt dies die Gültigkeit der übrigen Bestimmungen nicht. Ungültige Bestimmungen sind durch Bestimmungen zu ersetzen, die der beabsichtigten Bedeutung der ungültigen Bestimmung am nächsten kommen.

 

1. September 2023