Datenschutzerklärung
Datenschutzerklärung von EIT.fribourg-freiburg
In dieser Datenschutzerklärung erläutern wir, wie wir Personendaten erheben und bearbeiten. Die Beschreibung ist nicht abschliessend. Allenfalls regeln andere Dokumente wie zusätzliche Datenschutzerklärungen, allgemeine Geschäftsbedingungen, Teilnahmebedingungen oder Prüfungsordnungen spezifische Sachverhalte.
Wenn Sie uns Personendaten anderer Personen (z.B. von Mitarbeitenden, Arbeitskolleginnen oder -kollegen oder Familienmitglieder) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen. Teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Wir erheben, verarbeiten und nutzen Ihre Personendaten in Übereinstimmung mit dem Inhalt der vorliegenden Datenschutzerklärung sowie den anwendbaren Datenschutzvorschriften, insbesondere dem Schweizer Datenschutzgesetz (DSG). In der vorliegenden Datenschutzerklärung wird geregelt, welche Personendaten wir über Sie erheben, verarbeiten und nutzen. Wir bitten Sie daher, die nachfolgenden Ausführungen sorgfältig durchzulesen.
Verantwortlicher
Soweit im Einzelfall nichts anderes angegeben ist, ist EIT.fribourg-freiburg, Spitalgasse 15, 1700 Freiburg (im Folgenden: «wir») für die Datenbearbeitungen, die in dieser Erklärung beschrieben sind, verantwortlich.
Informationen über die Datenbearbeitung
Beschreibung und Umfang der Datenbearbeitung
Wir bearbeiten in erster Linie Personendaten, die wir im Rahmen unserer Geschäftsbeziehungen mit unseren Mitgliedern, Kundinnen und Kunden sowie anderen Geschäftspartnern von diesen und weiteren daran beteiligten Personen erhalten oder die wir beim Betrieb unserer Webseiten, Apps und weiteren Anwendungen von deren Nutzerinnen und Nutzern erheben. Dazu zählen insbesondere die folgenden Personendaten:
- Personendaten im Sinne dieser Datenschutzerklärung sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Hierzu zählen insbesondere Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Adresse, Ihre Telefonnummer, Ihre Interessen (bei Nutzung der Newsletter), Ihre berufliche Stellung/Position, Ihre Funktion, Ihr Unternehmen, falls vorhanden Ihre Kundennummer sowie allenfalls Ihre Kreditkarten- und Kontendaten.
- Zu den Personendaten zählen auch Informationen, die Sie uns für die Nutzung einer bestimmten Dienstleistung oder im Rahmen des Anmeldeprozesses für die Prüfungen im Bereich der höheren Berufsbildung (vgl. dazu Angaben in den jeweiligen Prüfungsordnungen) mitteilen;
- Zu den Personendaten zählen im Weiteren Informationen über Ihre Nutzung unserer Webseite. In diesem Zusammenhang erheben wir Personendaten wie folgt von Ihnen: Informationen über Ihre Besuche unserer Webseite wie z.B. Umfang des Datentransfers, den Ort, von dem aus Sie Daten von unserer Webseite abrufen sowie andere Verbindungsdaten und Quellen, die Sie abrufen. Dies geschieht in der Regel durch die Verwendung von Logfiles und Cookies. Nähere Informationen dazu erhalten Sie weiter unten.
Grundsätzlich speichern wir Ihre Personendaten nur in dem Umfang und so lange, wie es notwendig ist, um die jeweiligen Zwecke zu erfüllen, für welche die Daten erhoben wurden, wir zur Aufbewahrung gesetzlich verpflichtet sind oder an der wir ein berechtigtes überwiegendes Interesse haben.
Grundsätze der Datenbearbeitung
Wir berücksichtigen bei der Datenbearbeitung die Bearbeitungsgrundsätze der Rechtmässigkeit, der Verhältnismässigkeit, der Zweckbindung, der Transparenz – insbesondere die Erfüllung der Informationspflichten – und der Datensicherheit.
Verwendungszweck
Wir verwenden Ihre Personendaten zu folgenden Zwecken:
- Um die von Ihnen gewünschten Dienste zu erbringen
- Um sicherzustellen, dass Sie die gewünschten Dienstleistungen nutzen können;
- Um sicherzustellen, dass unsere Webseite in möglichst effektiver und interessanter Weise Ihnen gegenüber präsentiert wird;
- Um Ihnen die Teilnahme an physischen und virtuellen Veranstaltungen zu ermöglichen, falls Sie dies wünschen;
- Um unseren Verpflichtungen aus etwaigen zwischen Ihnen und uns geschlossenen Verträgen nachzukommen;
- Um Sie über Änderungen unserer Leistungen zu informieren.
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten für bestimmte Zwecke erteilt haben (zum Beispiel bei Ihrer Anmeldung für eine Berufsprüfung oder höhere Fachprüfung), bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Das hat jedoch keine Auswirkungen auf bereits erfolgte Datenbearbeitungen.
Weitergabe an Dritte
Teilweise greifen wir auf Dienstleistungen von verbundenen Unternehmen, Geschäftspartnern oder anderen Dritten zurück, die Ihre Daten teils in unserem Auftrag (wie z.B. zur Abwicklung von Bestellungen) oder an Diensteanbieter/IT-Provider, die Ihre Daten teils in eigener Verantwortung bearbeiten. Vertraglich stellen wir sicher, dass diese beauftragten Dritte, Geschäftspartner und verbundenen Unternehmen die gültigen Datenschutzanforderungen erfüllen. In manchen Fällen sind wir auch dazu verpflichtet, Ihre Daten an Behörden, Ämter, Finanzinstitute, Versicherungen, Kreditauskünfte weiterzugeben.
Datenbearbeitung im In- und Ausland
Für die Bereitstellung unseres Angebots und somit für die Bearbeitung Ihrer Personendaten arbeiten wir mit Anbietern aus dem In- und Ausland. Das ermöglicht uns, die bestmöglichen und zuverlässigsten Dienste einsetzen. Dabei können diese Länder unter Umständen andere Datenschutzstandards im Vergleich zur Schweiz aufweisen.
Sollte das Datenschutzniveau des betreffenden Landes nicht dem der Schweiz entsprechen, führen wir vorab eine Risikobewertung durch und sichern vertraglich zu, dass der gleiche Schutz wie in der Schweiz gewährleistet wird (z.B. durch die vom EDOEB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) genehmigten Standardvertragsklauseln der EU-Kommission oder andere gesetzlich vorgeschriebene Massnahmen). Falls unsere Risikobewertung negativ ausfällt, treffen wir zusätzliche technische Schutzmassnahmen für Ihre Daten. Die einzelnen Datenbearbeitungsvorgänge sind unten in Punkt 3 unten im Detail beschrieben.
Datensicherheit
Wir werden Ihre Daten sicher verwahren und angemessene technische und organisatorische Massnahmen treffen, um Ihre Daten vor Verlust, Zugriff, Missbrauch oder Veränderungen zu schützen. Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (wie auch bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist dabei leider nicht möglich.
Unsere Vertragspartner und Mitarbeitenden, mit Zugriff auf Ihre Daten, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet. Auch in diesen Fällen werden Ihre Daten vertraulich behandelt. Daten, die Sie auf dieser Webseite eingeben (z.B. Bestellungen oder Anfragen), werden verschlüsselt übertragen (SSL- bzw. TLS-Verschlüsselung).
Ihre Rechte in Bezug auf Ihre Daten
Sie haben das Recht, jederzeit Auskunft über die von uns über Sie bearbeiteten Personendaten zu erhalten. Sie haben ein Recht auf Korrektur Ihrer Personendaten sowie gegebenenfalls auch auf Widerspruch gegen die Bearbeitung oder Löschung Ihrer Personendaten.
Wenn unsere Bearbeitung auf Ihrer Zustimmung beruht, haben Sie auch das Recht, Ihre Zustimmung zur Bearbeitung Ihrer Daten jederzeit für die Zukunft zu widerrufen. Soweit die DSGVO anwendbar ist und wir die Bearbeitung zur Erfüllung eines Vertrags oder aufgrund Ihrer Zustimmung durchführen, haben Sie zudem das Recht, eine Kopie der persönlichen Daten zur Übertragung an einen Dritten zu erhalten.
Bitte beachten Sie, dass für diese Rechte Ausnahmen oder Einschränkungen gelten. Insbesondere müssen wir Ihre Personendaten möglicherweise weiter bearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, oder um gesetzliche Verpflichtungen zu erfüllen. Soweit gesetzlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zum Schutz unserer schutzwürdigen Interessen (z.B. Geheimhaltungs- und Sicherheitsinteressen sowie die Berücksichtigung unserer betrieblichen Ressourcen und Möglichkeiten) können wir daher Ihre datenschutzbezogenen Anfragen, z.B. Informations- und Löschungsanfragen, auch ablehnen oder diesen nur eingeschränkt nachkommen.
Sie haben in jedem Fall auch jederzeit das Recht, eine Beschwerde bei der zuständigen schweizerischen Aufsichtsbehörde einzureichen: www.edoeb.admin.ch.
Einzelne Datenbearbeitungsvorgänge
Webseite
Wenn Sie unsere Webseiten www.eit-fr.ch besuchen, werden bestimmte Daten automatisch auf unseren Servern oder auf Servern von Dienstleistungen und Produkten, die wir nutzen und / oder installiert haben, gespeichert. Dies erfolgt zu Zwecken der Systemverwaltung, für statistische oder Sicherungszwecke oder für Trackingzwecke.
Hosting
Unser Hosting Partner erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dabei handelt es sich um:
- Referer URL (verweisende Webseite, von der aus Sie URL besuchen);
- Namen Ihres Internetserviceproviders;
- Ihre IP-Adresse;
- Informationen zu Gerät, Betriebssystem und Browser, mit dem auf eine URL zugegriffen wird;
- das Datum und die Uhrzeit des Zugriffs;
- Keywords (eingegebene Suchwörter) die zum Klick auf unsere Webseite geführt haben.
Diese Daten können nicht einer spezifischen Person zugeordnet werden und es erfolgt keine Zusammenführung dieser Daten mit anderen Datenquellen. Die Aufbewahrung der Logfiles dient der Gewährleistung der Funktionalität und Sicherheit der Webseite und der Server-Infrastruktur. Hierin liegt unser berechtigtes Interesse. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt in Verantwortung der Hosting Partner nach deren Datenschutzbestimmungen.
Webseiten-Services von externen Servern
Auf unserer Webseite nutzen wir Technologien, Funktionen und Inhalte, die direkt von den Servern externer Anbieter eingebunden und bereitgestellt werden (z.B. eine digitale Karte/Map, Schriften, ReCaptcha, Videos oder Image-CDN). Wenn Sie diese Inhalte über unsere Webseite aufrufen, erlangen die Anbieter Kenntnis darüber, dass via Ihrer IP-Adresse unsere Webseite aufgerufen wurde.
Die Nutzung dieser Services erfolgt im Interesse einer einheitlichen, ansprechenden und benutzerfreundlichen Darstellung unserer Online-Angebote sowie der technischen Optimierung.
Cookies
Wir setzen auf unserer Webseite typischerweise "Cookies" und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Webseite besuchen. Wenn Sie diese Webseite erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Webseiten-Besuch gelöscht werden ("Session Cookies"), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit (z.B. 12 Monate) zu speichern ("permanente Cookies"). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren.
Wir nutzen permanente Cookies, damit Sie Benutzereinstellungen speichern können und wir besser verstehen, wie Sie unsere Webseite nutzen. Gewisse Cookies werden von uns gesetzt, gewisse auch von Vertragspartnern, mit denen wir zusammenarbeiten. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten nicht mehr funktionieren.
Mit der Nutzung unserer Webseite und der Einwilligung in den Erhalt von Newslettern stimmen Sie dem Einsatz dieser Techniken zu. Wenn Sie das nicht möchten, müssen Sie Ihren Browser resp. Ihr E-Mail-Programm entsprechend einstellen.
Web-Analyse-Tools
Wir setzen auf unserer Webseite mitunter Google Analytics oder vergleichbare Dienste ein. Dies ist eine Dienstleistung von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google Irland (mit Sitz in Irland), Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com), mit welcher wir die Nutzung der Webseite (nicht personenbezogen) messen und auswerten können. Hierzu werden ebenfalls permanente Cookies benutzt, die der Dienstleister setzt. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, die wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucherinnen und Besucher ziehen, personenbezogene Profile erstellen und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Webseite genutzt wird (keine Angaben über Sie persönlich).
Social Media Plug-ins
Wir setzen auf unserer Webseite auch sogenannte Plug-Ins von sozialen Netzwerken wie Facebook, Instagram, LinkedIn oder Youtube ein. Das ist für Sie jeweils ersichtlich (typischerweise über entsprechende Symbole). Wir haben diese Elemente so konfiguriert, dass sie standardmässig deaktiviert sind. Wenn Sie sie aktivieren (durch Anklicken), können die Betreiber der jeweiligen sozialen Netzwerke registrieren, dass Sie auf und wo Sie auf unserer Webseite sind. Sie können diese Informationen für ihre Zwecke nutzen. Die Bearbeitung Ihrer Personendaten erfolgt dann in Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.
Kommunikation
Wenn Sie mit uns per E-Mail kommunizieren, werden folgende Daten erhoben und verarbeitet:
- E-Mail-Adresse;
- Inhalt, Betreff, Anhänge, Datum und Uhrzeit Ihrer E-Mail;
- Informationen zum Absender (z.B. Name, Telefonnummer, Anschrift, IP des Mailservers).
Ihre Daten werden zwecks Bearbeitung der Anfrage und allfällige Anschlussfragen gespeichert. Als Rechtfertigungsgrund dienen vorvertragliche Massnahmen bzw. unsere berechtigten Interessen an der Erledigung der Anfrage.
Kontaktformular
Wenn Sie uns per Kontaktformular kontaktieren, werden folgende Daten erhoben und verarbeitet:
- E-Mail-Adresse;
- Angegebene Kontaktdaten (z.B. Name, Telefonnummer, Anschrift);
- Inhalte (ausgefüllte Felder), ggf. hochgeladene Dateien;
- Datum, Uhrzeit, ggf. IP-Adresse.
Ihre Daten werden zwecks Bearbeitung der Anfrage und allfällige Anschlussfragen gespeichert. Als Rechtfertigungsgrund dienen vorvertragliche Massnahmen bzw. unsere berechtigten Interessen an der Erledigung der Anfrage.
Kommunikation via externe Plattformen
Wir sind auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können.
Wenn Sie Daten über diese externe Plattformen an uns übermitteln oder mit unseren Inhalten interagieren, gelten primär die Allgemeinen Geschäftsbedingungen (AGB), Nutzungsbedingungen, Datenschutzerklärungen und sonstigen Bestimmungen der jeweiligen Anbieter und Betreiber der jeweiligen Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt. Aus organisatorischen Gründen kann die Kommunikation über solche Plattformen weitere externe Dienstanbieter / IT-Provider involvieren bzw. über diese zusammengeführt werden.
Newsletter
Wenn Sie uns selbst Ihre Personendaten zum Zwecke der Newsletter-Bestellung zusenden, bearbeiten wir Ihre Daten bis auf Widerruf oder bis der Zweck der Bearbeitung erfüllt ist und keine sonstigen rechtlichen Gründe mehr vorliegen, diese weiter aufzubewahren. Einen Link zur Abbestellung finden Sie am Ende jedes Newsletter.
Wir setzen für den Versand von Newsletter Brevo ein. Brevo erhebt zum Zweck der Auswertung automatisch Daten zu Abmeldungen und Klicks. Diesen dienen lediglich der Erfolgskontrolle und Verbesserung unserer Newsletter-Inhalte und Versandfrequenz. Zudem bauen wir teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben. Auch diese Messung und Auswertung dient der Verbesserung unserer Newsletter und Angebote. Sie können dies in Ihrem E-Mail-Programm blockieren. Die meisten sind so voreingestellt, dass Sie dies tun. Mit der Einwilligung in den Erhalt von Newslettern stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen.
EIT.swiss App
Die EIT.swiss App ermöglicht den Download und die Ansicht elektronischer Publikationen. Die App wurde von der eCrome Digital AG erstellt. Der Dienstleister kann die bei der Nutzung der App entstehenden Informationen für seine Zwecke nutzen. Die Bearbeitung der Personendaten erfolgt dann in der Verantwortung dieses Betreibers nach dessen Datenschutzbestimmungen. Wir erhalten von ihm keine Angaben zu Ihnen.
Benutzerkonten
Benutzerkonten werden auf expliziten Wunsch oder bei Neumitgliedschaft bei EIT.swiss erstellt. Zur Registrierung werden Vor- und Nachname, Firmenname, Postadresse, E-Mail-Adresse, Telefonnummer und Passwort benötigt. Die eingegebenen Daten werden für die Nutzung des Benutzerkontos, den Versand von Bestell-/Auftragsbestätigungen, Teilnahmebestätigungen oder Rechnungen verwendet. Informationen über das Benutzerkonto und technische Änderungen werden per E-Mail mitgeteilt (an webseite@eit.swiss). Das Benutzerkonto kann per E-Mail gekündigt werden. Dabei werden alle damit verbundenen Daten gelöscht.
Organisation und Auftragserfüllung
Zur Bearbeitung von Anfragen und in Vertragsbeziehungen nutzen wir webbasierte Applikationen zur Auftragserfüllung und Organisation. Dies führt dazu, dass Ihre Daten teilweise auf den Servern der Anbieter dieser Applikationen gespeichert werden. Ihre Daten werden dabei ausschliesslich durch uns, resp. in unseren Auftrag verarbeitet.
- Verwaltung von Kundendaten
- Buchhaltung
- Projektmanagement
- Speichern von Daten (Bilder, Texte, Tabellen, etc.)
Änderungen dieser Datenschutzbestimmungen
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen jederzeit mit Wirkung für die Zukunft zu ändern. Eine jeweils aktuelle Version ist auf der Webseite verfügbar. Bitte suchen Sie die Webseite regelmässig auf und informieren Sie sich über die geltenden Datenschutzbestimmungen.
August 2023