Datenschutz und Impressum – procure.ch

Datenschutz und Impressum bei procure.ch (März 2022)

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten. Damit schützen wir die Persönlichkeit und Grundrechte aller Personen, von denen bei procure.ch Daten bearbeitet werden. procure.ch gewährleistet durch geeignete technische und organisatorische Massnahmen eine dem Risiko angemessene Datensicherheit.

  • Personendaten werden bei procure.ch nur zu einem bestimmten und für die betroffene Person klar erkennbaren Zweck beschafft. Sie dürfen nur so bearbeitet werden, dass es mit dem Zweck zu vereinbaren ist.
  • Personendaten werden vernichtet oder anonymisiert, sobald sie zum Zweck der Bearbeitung nicht mehr erforderlich sind.
  • Ist für die Bearbeitung die Einwilligung der betroffenen Person erforderlich, so ist deren Einwilligung nur gültig, wenn sie für eine oder mehrere bestimmte Bearbeitungen nach angemessener Information, freiwillig und eindeutig erteilt wird. Insbesondere für die Bearbeitung von besonders schützenswerten Personendaten und das Profiling muss die Einwilligung ausdrücklich erfolgen

Einwilligung

Eine Einwilligung ist NICHT für jede Datenbearbeitung erforderlich und werden wo nötig über AGB eingeholt. Sofern eine Einwilligung erforderlich ist, muss sie ausdrücklich erfolgen für:

  • Die Bearbeitung von besonders schützenswerten Personendaten
  • Ein Profiling mit hohem Risiko durch eine private Person

Besonders schützenswerte Personendaten

In Ausnahmefällen werden procure.ch besonders schützenswerte Personendaten zur Verfügung gestellt. Deren Handhabung ist im Dateninventar geregelt. Beispielsweise Daten über die Gesundheit, über verwaltungs- oder strafrechtliche Verfolgungen und Sanktionen oder der sozialen Hilfe.

Profiling

Unter Profiling versteht man die Bewertung bestimmter Merkmale einer Person auf der Grundlage von automatisiert bearbeiteter Personendaten, insbesondere um die Arbeitsleistung, die wirtschaftlichen Verhältnisse, die Gesundheit, das Verhalten, die Vorlieben, den Aufenthaltsort oder die Mobilität zu analysieren
oder vorherzusagen.

Die Verantwortliche, der Verantwortliche (auch Datenowner)

Die Verantwortliche ist die zuständige Person in der zuständigen Organisationseinheit von procure.ch, die allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet. Der Verantwortliche ist verpflichtet, mittels geeigneter Voreinstellungen sicherzustellen, dass die Bearbeitung der Personendaten auf das für den Verwendungszweck nötige Mindestmass beschränkt ist, soweit die betroffene Person nicht etwas anderes bestimmt. Personenadressen dürfen nur einen Adresswoner haben, Firmenadressen können mehrere Adressowner haben. Der Adressowner ist im zentralen CRM hinterlegt und wird mit den Einstellungen der jeweiligen Rolle gesteuert.

Die Auftragsbearbeiterin, der Auftragsbearbeiter

Auftragsbearbeiter oder Auftragsbearbeiterin ist eine Stelle ausserhalb von procure.ch die im Auftrag des Datenowners Personen- oder Geschäftsdaten bearbeitet.

Die Bearbeitung von Personendaten kann vertraglich oder durch das Gesetz einem Auftragsbearbeiter, übertragen werden, wenn:

  • Die Daten nur so bearbeitet werden, wie der Datenowner es selbst tun dürfte;
  • Keine gesetzliche oder vertragliche Geheimhaltungspflicht die Übertragung verbietet.

Der Datenowner muss sich vergewissern, dass der Auftragsbearbeiter, die Auftragsbearbeiterin in der Lage ist, die Datensicherheit zu gewährleisten.

Der Auftragsbearbeiter darf die Bearbeitung nur mit vorgängiger Genehmigung des Datenowners einem Dritten übertragen. Sie/er kann dieselben Rechtfertigungsgründe geltend machen, wie der/die Verantwortliche.

Personendaten unserer drei Bereiche (Verband, Bildung, Prüfung)

Mitarbeitende des Bereiches Bildung und Verband haben keine Einsicht in jegliche prüfungsrelevanten Daten. Den Schutz dieser Daten gewährleistet unser CRM mittels unterschiedlicher Rollen, entsprechend dem Funktionsbereich des jeweiligen Mitarbeitenden.

Für Personendaten, die procure.ch für die Teilnahme an einem Ereignis (Bildung, Event, Prüfung) erfassen, holen wir das Einverständnis ein, dass die Angaben künftig vom Bereich «Verband» genutzt/übertragen werden dürfen.

CRM – Leading System

Das CRM und Kurs-/Mitgliederverwaltungssystem enthält den gesamten Adressstamm von procure.ch und ist damit das Leading System für die Bewirtschaftung und Verwendung von Adressen.

Dieser Adressstamm enthält die Adressen:

  • Aller Mitarbeitenden von Mitgliedern, Teilnehmenden, Kunden, Interessenten, Lieferanten und in Gremien Aktiven;
  • Aller Firmen, Organisationen und Behörden, die mit procure.ch in Kontakt stehen;
  • Aller Mitarbeitenden (Geschäftsstelle).

Privacy by Design

Unser CRM ist technisch und organisatorisch so ausgestaltet, dass es dem Grundsatz der Datenminimierung entspricht. Die Datenbearbeitung erfolgt nach dem Datenschutzgesetz und berücksichtigt mittels Berechtigungen und anderen Einstellungen die relevanten Kriterien.

Das CRM von procure.ch führt ein Verzeichnis aller Datenbearbeitungen. Dieses enthält Angaben zur Identität des Auftragsbearbeiters und des Verantwortlichen, zu den Kategorien von Bearbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden. Ausserdem führt procure.ch ein Dateninventar.

Beantwortung von Begehren betroffener Personen (Auskunftsbegehren, Löschbegehren, Berichtigungsbegehren, Datenportabilität, Datensicherheitsverletzungen)
Die Datenschutzberaterin beantwortet Begehren bzw. bestätigt die entsprechende Ausführung innerhalb von längstens 30 Tagen.

Widerrufen der Datenübertragung an den Verband

Teilnehmende haben die Möglichkeit, die Weitergabe ihrer Daten in ihrem persönlichen Profil «myProcure» mittels Ja/Nein-Auswahlfeld zu definieren. Oder sie melden sich per E-Mail bei der Datenberaterin von procure.ch.

Fotos und Filmaufnahmen

An unseren Anlässen wird fotografiert und gefilmt. Mit der Anmeldung erklären Sie sich mit der Veröffentlichung der Aufnahmen, auf denen Sie möglicherweise erkennbar sind, einverstanden.

Datenschutzberaterin

Elisabeth Frey, Leiterin Marketing & Kommunikation, freynoSpam@procure.noSpamch

Die Datenschutzberaterin

  • Stellt mit geeigneten Massnahmen die Einhaltung der Datenschutzvorschriften von procure.ch sicher.
  • Leitet eine Untersuchung ein, wenn Anzeichen bestehen, dass eine Datenbearbeitung gegen die Datenschutzvorschriften verstossen könnte.
    Der/die Verantwortliche muss diese ans EDÖB melden. Wenn es das EDÖB verlangt oder wenn es zum Schutz der betroffenen Person erforderlich ist, muss auch die betroffene Person informiert werden.
  • Informiert den Geschäftsführer über die Verletzung von Datenschutzvorschriften und beantragt entsprechende Massnahmen.
  • Nimmt Stellung bei Daten mit hohem Risiko (Datenschutz-Folgeabschätzung) und schlägt Massnahmen vor.

ONLINE MARKETING

Wir nutzen personenbezogene Daten, um unsere Website www.procure.ch betreiben und unsere Dienstleistungen anbieten und bewerben zu können. Je nachdem, wie Sie unser Online-Angebot nutzen, werden unterschiedliche Daten verarbeitet. Durch eine automatisierte Auswertung des Verhaltens wird ein Profiling durchgeführt.

Einerseits handelt es sich um Informationen, die Sie uns aktiv mitteilen, z.B. in einem Kontaktformular oder per E-Mail. Andere Daten werden automatisch erfasst, sobald Sie sich auf dieser Website aufhalten. Hierbei handelt es sich vor allem um technische Informationen wie IP-Adresse oder den verwendeten Webbrowser.

Mit der Übermittlung der Daten erklären Sie sich einverstanden, dass wir die Daten bei uns speichern und verarbeiten, bis Sie Ihre Einwilligung zur Speicherung widerrufen oder bis die Speicherung der Daten für die Zweckbestimmung nicht mehr erforderlich ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zusätzlich werten wir das Verhalten der Besucher auf unserer Website aus. Die Daten werden statistisch analysiert und keinesfalls genutzt, um Einzelpersonen zu beobachten oder zu identifizieren. Die gewonnenen Erkenntnisse helfen uns, den Online-Auftritt im Sinne der Nutzer zu optimieren.

Sicherheitsmassnahmen

Wir haben technische und organisatorische Massnahmen getroffen, um bei der Nutzung unserer Website und den damit verbundenen Funktionen und Diensten Ihre Daten vor Missbrauch zu schützen. Zu den Sicherheitsvorkehrungen gehören unter anderem die Verschlüsselung der Datenübertragung zwischen Browser und Server (HTTPS) sowie ein sicherer Versand von E-Mails (SSL/TLS). Wir empfehlen Ihnen, SSL/TLS auch in Ihrem Mailprogramm zu aktivieren.

Wir weisen darauf hin, dass sich Sicherheitslücken bei der Datenübertragung im Internet nie vollständig ausschliessen lassen.

Server-Zugriffsdaten

Wir erheben Informationen über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet. Diese Logfiles beinhalten die URL der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, Status-Code der Anfrage, übertragene Datenmenge, Browsertyp inkl. Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse sowie den anfragenden Provider.

Die Logfiles dienen dem Betrieb, der Sicherheit und Optimierung dieser Website und werden periodisch wieder gelöscht. In der Regel werden die Protokolldaten nur statistisch ausgewertet. Bei begründetem Verdacht einer rechtswidrigen Nutzung (z.B. Hacker-Angriff) behalten wir uns vor, die Protokolldaten im Detail zu überprüfen. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur Klärung des Vorfalls von der periodischen Löschung ausgenommen.

Cookies

Wie fast alle Websites setzen auch wir Cookies ein: kleine Textdateien, die auf den Geräten der Nutzer gespeichert werden. Session-Cookies werden beim Schliessen des Browsers automatisch gelöscht. Andere Cookies haben ein Verfallsdatum oder bleiben permanent gespeichert, um Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wir verwenden Cookies, um gewisse Funktionen zu ermöglichen und Ihnen das Surfen angenehmer zu machen. Weiter dienen uns Cookies zur Analyse, wie unsere Website genutzt wird. Nähere Informationen zu den eingesetzten Diensten finden Sie in den entsprechenden Kapiteln samt Angaben, wie Sie diese Cookies verhindern können.

Ein Widerspruch gegen den Einsatz von Cookies zu Marketingzwecken kann bei einer Vielzahl der Dienste, insbesondere hinsichtlich des Trackings, über die US-amerikanische Seite www.aboutads.info/choices oder die EU-Seite www.youronlinechoices.com erklärt werden.

Sie können Cookies in den Einstellungen Ihres Browsers auch generell blockieren oder jederzeit löschen. Möglicherweise stehen Ihnen dann nicht mehr alle Funktionen dieser Website zur Verfügung.

Google Analytics

Auf unserer Website ist Google Analytics eingebunden, ein Webanalysedienst der Google LLC. Google verarbeitet die Informationen in unserem Auftrag, stellt uns Reports über die Aktivitäten auf unserer Website zur Verfügung und erbringt weitere Dienstleistungen, damit wir die Nutzung unseres Online-Angebotes auswerten und optimieren können. Aus den verarbeiteten Daten können pseudonyme Nutzungsprofile der Nutzer erstellt werden. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und garantiert, das europäische Datenschutzrecht einzuhalten.

Wir setzen Google Analytics mit IP-Anonymisierung ein. Dadurch wird die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wir nutzen in Google Analytics «Berichte zu demografischen Merkmalen und Interessen». Diese Berichte beinhalten Aussagen zu Alter, Geschlecht und Interessen unserer Seitenbesucher. Die Informationen stammen von Nutzern, die bei einem Google-Dienst eingeloggt sind, oder werden abgeleitet anhand von Aktivitäten in Produkten von Google und dessen Displaynetzwerk. Die Daten können keiner bestimmten Person zugeordnet werden.

Wenn Sie nicht möchten, dass wir Ihre Daten mit Google Analytics erfassen, können Sie entweder in Ihrem Browser Cookies deaktivieren oder Sie installieren das folgende Plugin: tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen zur Datennutzung durch Google, zu Einstellungs- und Widerspruchsmöglichkeiten erfahren Sie auf den Webseiten von Google: policies.google.com/technologies/partner-sites?hl=de, policies.google.com/technologies/ads, adssettings.google.com/authenticated

Google Web Fonts

Zur einheitlichen Darstellung von Schriftarten setzen wir auf unserer Website Google Web Fonts ein. Die benötigten Web Fonts (Schriftarten) werden von Ihrem Browser beim Aufruf der Webseite vom Server geladen, um die Texte und Schriftarten korrekt darzustellen. Hierbei stellt Ihr Browser eine Verbindung zu den Servern von Google her, wodurch Google Kenntnis davon erlangt, dass von einem Endgerät mit Ihrer IP-Adresse unsere Webseite besucht wird. Die Nutzung von Google Web Fonts und die damit verbundene Datenverarbeitung dient unserem Interesse einer ansprechenden Darstellung unserer Webseite.

Einbindung von Google-Maps

Diese Website verwendet das Produkt Google Maps von Google Inc. Durch Nutzung dieser Webseite erklären Sie sich mit der Erfassung, Bearbeitung sowie Nutzung der automatisiert erhobenen Daten durch Google Inc, deren Vertreter sowie Dritter einverstanden. Die Nutzungsbedingungen von Google Maps finden Sie unter «Nutzungsbedingungen von Google Maps».

Einbindung von YouTube-Videos

Wir haben auf unserer Website YouTube-Videos eingebunden, die auf www.YouTube.com gespeichert und von unserer Website aus direkt abspielbar sind. YouTube ist ein Dienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, die zur Google Gruppe gehört. Diese Videos sind im «erweiterten Datenschutz-Modus» eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die im nächsten Absatz genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

Durch den Besuch auf der Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie ein YouTube- bzw. Google Nutzerkonto besitzen und ob Sie dort eingeloggt sind oder nicht. Wenn Sie bei YouTube bzw. Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Weitere Informationen zu Zweck und Umfang der Datenschutzerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung unter diesem Link: https://policies.google.com/privacy?hl=de.

Matomo (ehemals PIWIK)

Matomo ist eine Open-Source-Plattform, die mit Hilfe von Cookies eine Analyse der Nutzung unseres Online-Angebotes ermöglicht. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Die Daten werden auf unserem Server in der Schweiz gespeichert: Browsertyp und Browserversion, Betriebssystem, Herkunftsland, Datum und Uhrzeit der Serveranfrage, Anzahl der Besuche, Verweildauer auf der Website, geklickte externe Links. Die IP-Adresse wird vor der Speicherung gekürzt.

Sie können der anonymisierten Datenerhebung durch Matomo jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie das untenstehende Feld deaktivieren. Dadurch wird in Ihrem Browser ein Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keine Sitzungsdaten mehr erhebt. Beachten Sie bitte, dass beim allgemeinen Löschen von Cookies auch dieses Opt-Out-Cookie gelöscht wird und von Neuem aktiviert werden muss.

Newsletter

Die Anmeldung zum Newsletter erfolgt mit einem Double-Opt-In-Verfahren. Sie erhalten nach der Registrierung über diese Website eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, um sicherzustellen, dass die Anmeldung auch wirklich von Ihnen kommt. Dieser Vorgang wird protokolliert, um den Anmeldeprozess nachweisen zu können.

Sie können Ihr Abonnement jederzeit kündigen. Einen entsprechenden Link finden Sie am Ende eines jeden Newsletters. Die mit dem Newsletter-Abonnement verknüpften personenbezogenen Daten werden nach der Kündigung gelöscht.

Beim Öffnen des Newsletters wird durch eine eingebettete kleine Grafik eine Verbindung zum Server hergestellt. Dadurch werden technische Informationen wie Browser- und Systemversion, Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Es lässt sich feststellen, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Technisch gesehen könnten diese Informationen einzelnen Empfängern zugeordnet werden. Wir haben aber kein Interesse, einzelne Nutzer zu beobachten. Wir werten die Informationen anonym aus, um die Lesegewohnheiten zu erkennen und unseren Newsletter zu optimieren.

Social Media

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen informieren zu können. Beim Aufruf dieser Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Social-Media-Buttons auf dieser Website, z.B. für Share oder Like, sind mit der Shariff-Lösung eingebunden. Mit dieser Methode wird erst dann eine Verbindung zum betreffenden Social-Media-Netzwerk aufgebaut, wenn der Nutzer aktiv auf den Button klickt.

Wenn Sie unsere Website besuchen, während Sie bei einem externen Dienst eingeloggt sind, sind zusätzliche Verarbeitungsprozesse im Zusammenhang mit personenbezogenen Daten möglich, auf die wir keinen Einfluss haben. Bitte informieren Sie sich bei den jeweiligen Anbietern.

LinkedIn

Datenschutzerklärung: www.linkedin.com/legal/privacy-policy?_l=de_DE

Facebook

Datenschutzerklärung: https://www.facebook.com/policy.php

PROCURE SWISS MAGAZIN

Copyright: Verein procure.ch, Aarau. Alle Rechte vorbehalten.
Beiträge erscheinen unter der Verantwortung des Verfassers. Die Redaktion behält sich Anpassungen zum besseren Verständnis und zur Sicherung der Qualität vor.

Impressum

Verein procure.ch
Laurenzenvorstadt 90
5000 Aarau
062 837 57 00
contactnoSpam@procure.noSpamch