Datenschutzerklärung

1 Worüber informiert diese Erklärung und für wen gilt sie?

Der Cevi Oberrieden ist ein Jugendverein, welcher dem Cevi Schweiz angehört und in Oberrieden ansässig ist. Wir geben Kindern und Jugendlichen die Möglichkeit in der Natur Abenteuer und Action zu erleben und schon früh Verantwortung zu übernehmen. Gemeinsam mit dem Cevi Horgen führen wir die Jungscharaktivitäten unter dem Namen Cevi Oberrieden-Horgen durch.

In dieser Datenschutzerklärung erläutert der Cevi Oberrieden, wie er Personendaten erhebt und sonst bearbeitet. Es handelt sich nicht um eine abschliessende Beschreibung, spezielle Datenschutzerklärungen, Teilnahmebedingungen, AGB und ähnliche Dokumente
können diese Datenschutzerklärung ergänzen.

Diese Datenschutzerklärung gilt für den Cevi Oberrieden, 8942 Oberrieden.

Diese Datenschutzerklärung soll für Besuchende der Website (siehe Pkt. 10) www.cevioho.ch und für den Cevi Oberrieden, insb. für die Mitgliederdatenbank Cevi.DB (siehe Pkt. 11), folgende Fragen beantworten:

• Welche Daten werden gesammelt?
• Zu welchem Zweck und wie bearbeiten wir Daten?
• Wann und wie kannst du der Datenbearbeitung widersprechen?
• Wann geben wir Daten an Dritte weiter?
• Was sind deine Rechte bezüglich deiner Daten?
• Wie lange speichern wir deine Daten?
• Welche Technologien setzen wir im Zusammenhang mit der Nutzung unserer Website ein?
• Wie lange bewahren wir Personendaten auf?
• Wie stellen wir die Datensicherheit sicher?

2 Wer ist Verantwortlich?

Der Cevi Oberrieden, 8942 Oberrieden ist für die Bearbeitung deiner Daten im Zusammenhang mit dem Cevi Oberrieden verantwortlich.

3 Allgemeines zur Datenverarbeitung

Datenschutz ist für den Cevi Oberrieden ein wichtiges Thema. In dieser Erklärung legen wir offen, wie wir mit deinen persönlichen Daten umgehen. Wir halten uns dabei immer an die Vorgaben des Datenschutzrechts. Das Angebot des Cevi Oberrieden richtet sich ausschliesslich an Personen in der Schweiz.

Die Datenschutzerklärung kann jederzeit geändert werden. Es gilt nur die aktuelle, auf der Website publizierte Fassung. Diese Datenschutzerklärung begründet weder ein vertragliches noch ein sonstiges formales Rechtsverhältnis gegenüber oder im Auftrag einer Partei.

Wir bearbeiten Personendaten immer transparent, verhältnismässig, nach Treu und Glauben und nach den Zwecken dieser Datenschutzerklärung. Wir bewahren Personendaten nur so lange auf, wie wir sie für die Erfüllung unseres Vereinszwecks benötigen. Wir nutzen Personendaten nur zur Erfüllung unseres Vereinszwecks.

Falls die Datenbearbeitung einen Rechtfertigungsgrund benötigt, kann die Datenbearbeitung durch deine Einwilligung, zur Durchführung eines Vertrages oder vorvertraglicher Massnahmen gegenüber dir, zur Erfüllung gesetzlicher Vorschriften oder durch unsere berechtigten Interessen, sofern deine Interessen nicht überwiegen, gerechtfertigt werden.

Falls die Datenbearbeitung deiner personenbezogenen Daten für bestimmte Zwecke auf deiner Einwilligung basiert und wir keinen anderen Rechtfertigungsgrund haben, kannst du deine Einwilligung jederzeit widerrufen oder einen Widerspruch zu einer Datenbearbeitung einlegen. Melde dich dafür an die oben bezeichneten verantwortlichen Stellen. Bereits erfolgte Datenverarbeitungen sind davon nicht betroffen.

Bei Fragen kannst du dich an den Cevi Oberrieden unter cevi@gmx.ch wenden.

4 Von uns bearbeitete Daten

Der Cevi Oberrieden bearbeitet vorwiegend von dir zur Verfügung gestellte Personendaten. Ebenfalls haben wir je nach deiner Rolle im Cevi oder wenn sich Mitglieder der Abteilungen und Regionen für einen Anlass oder Kurs anmelden, Zugriff auf Personendaten, welche von den Cevi Regionen oder des Cevi Schweiz stammen. Es kann sein, dass wir Daten über dich auch von Dritten oder von unserer Website erhalten. Daten, welche wir bearbeiten, können in folgende Kategorien unterteilt werden:

• Personenstammdaten (Name, Adresse, Geburtsdatum, Kontaktdaten der Eltern, Geschlecht, Sprache, etc.)
• Kontaktdaten (Telefonnummer, Mailadresse, etc.)
• Ton- und Bildaufnahmen
• In Ausnahmefällen bei konkreter Notwendigkeit besonders schützenswerte Daten, wie Gesundheitsdaten, Konfession oder
  AHV-Nummern.

5 Wann können wir Daten an Dritte weitergeben?

5.1 Auftragsbearbeitung

Es kann sein, dass wir Dienste Dritter (z.B. IT-Dienstleister, Service-Provider, Druckereien) in Anspruch nehmen, welche deine Daten für uns bearbeiten.

Diese Dritte dürfen die Daten nur im gleichen Umfang bearbeiten, wie auch wir dies dürfen. Wir stellen vertraglich sicher, dass diese Dritte die Voraussetzungen des Datenschutzes einhalten.

Unter Umständen kann es im Rahmen der Auftragsverarbeitung zu Übermittlung deiner personenbezogenen Daten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selbst. Wir achten darauf, dass eine Bearbeitung grundsätzlich nur in der Schweiz erfolgt, in einzelnen Fällen kann eine Übermittlung aber auch weltweit erfolgen (beispielsweise nach Deutschland, Frankreich oder in die USA).

Entspricht das Datenschutzniveau nicht demjenigen des EWR-Raums, so nehmen wir eine vorgängige Risikoeinschätzung vor und stellen vertraglich sicher, dass der gleiche Schutz wie im EWR-Raum garantiert wird (bspw. mittels der neuen Standardvertragsklauseln der EU-Kommission oder anderen, gesetzlich vorgegebenen Massnahmen). Sollte unsere Risikoeinschätzung negativ ausfallen, ergreifen wir zusätzliche technische Massnahmen zum Schutz Deiner Daten. Du kannst die Standardvertragsklauseln der EU-Kommission abrufen unter: https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_de.

5.2 Weitergabe innerhalb des Cevi und an Dritte

Grundsätzlich werden deine Daten nur innerhalb des Cevi verwendet. Abgesehen von der Auftragsbearbeitung geben wir deine Personendaten an Dritte weiter, wenn du darin eingewilligt hast, dies zur Vertragserfüllung oder zur Durchführung vorvertraglicher Massnahmen gegenüber dir sowie zur Durchsetzung unserer Rechte notwendig ist, eine gesetzliche Pflicht besteht oder wenn wir ein berechtigtes Interesse dazu haben, welches deine gegenteiligen Interessen überwiegt.

Wir dürfen zu spezifischen Zwecken, z.B. der Durchführung und Gewährleistung der Ceviabläufe innerhalb der Cevi Organisationen, also insb. zwischen dem Cevi Schweiz, den Regionen und den Abteilungen Personendaten austauschen und weitergeben. Wir können deine
Personendaten an andere, wie Schwestervereine, Organisatoren von Lagern oder die Scout & Sport AG (Hajk) senden.

Zur Durchführung von Lagern und von Ausbildungskursen oder Anlässen sind wir unter Umständen verpflichtet, deine Daten an das Bundesamt für Sport oder das Bundesamt für Sozialversicherungen weiterzugeben. Weitere Informationen findest du im Informationsblatt von Jugend+Sport. Zu den hierfür benötigten Daten gehören neben den Personalien u.a. auch
die AHV-Nummer. Wir können die Daten zur Sicherstellung einer Rettung der Rega mitteilen.

6 Wie lange bewahren wir Daten auf?

Personenbezogene Daten speichern wir nur solange dies für die Erfüllung des Zwecks der Datenerhebung erforderlich ist. Wir sind durch Anforderungen von J+S und dem Bundesamt für Sport verpflichtet, Daten von Kurs- und Lagerteilnehmenden für bis zu zehn Jahre aufzubewahren. Um die Sicherheit aller Cevi-Mitglieder stets gewährleisten zu können, speichern resp. bearbeiten wir Gesundheitsdaten für einen Notfall bei unseren Anlässen, Aktivitäten, Kursen oder Lagern. Wir behalten diese Daten aber nur so lange wie nötig. In der Cevi.DB speichern wir in Zukunft Gesundheitsdaten und AHV-Nummern nur für einzelne Anlässe, La-
ger oder Kurse. Nach diesen Anlässen werden die in der Cevi.DB gespeicherten Daten automatisch gelöscht.

Vertragsdaten speichern wir länger, da wir dazu durch gesetzliche Vorschriften verpflichtet sind. Wir müssen insbesondere geschäftliche Kommunikation, geschlossene Verträge und Buchungsbelege bis zu zehn Jahren aufbewahren. Soweit wir solche Daten von dir nicht
mehr zur Durchführung der Dienstleistungen benötigen, werden die Daten gesperrt und wir verwenden sie nur noch für Zwecke der Rechnungslegung und für Steuerzwecke.

7 Bearbeitungsort

Wir arbeiten für unsere IT-Infrastruktur vor allem mit Anbietern in der Schweiz zusammen. Ebenfalls nutzen wir die Infrastruktur von Microsoft, z.B. Microsoft OneDrive, um Daten zu speichern. Die Daten werden auf Servern von Microsoft in der Schweiz, der EU oder in den USA gespeichert. Im Rahmen der gängigen Auftragsbearbeitung durch unsere IT-Anbieter werden deine Daten auch in der EU oder allenfalls in den USA gespeichert.

Für unsere Mitgliederdatenbank verwenden wir die Cevi.DB, welche ihre Server ebenfalls in der Schweiz hat (siehe Pkt. 11).

Wir nutzen gelegentlich Google Forms und Google Drive. Dies sind Dienstleistungen von Google, die ihren Sitz in Sitz in Irland hat. Google Irland stützt sich dabei auf Google LLC (mit Sitz in den USA) als Auftragsbearbeiter (beide «Google»), www.google.com). Dabei verarbeitete Datenkategorien sind: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen), Daten zur Erstellung von Nutzungsstatistiken, Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente. Der Zweck der Verarbeitung ist die Auslieferung und Bereitstellung der Website. Die Nutzung von Google Forms erfolgt im Interesse einer leichten Verwertung der angegebenen Daten und der besseren Funktionsweise unserer Website. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

8 Wie schützen wir deine Daten?

Wir bewahren deine Daten sicher auf und ergreifen angemessene Massnahmen, um deine Daten zu schützen. Vertragspartner und Verantwortliche, die Zugang zu deinen Daten haben, sind zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

9 Welche Rechte hast du?

9.1 Auskunft

Du kannst jederzeit Auskunft, Datenherausgabe und Datenübertragung für die von uns über dich gespeicherten Daten verlangen. Die Daten in der CeviDB (siehe Pkt. 11) kannst du mit deinem persönlichen Login einsehen oder ein solches bei deiner Abteilung oder Region verlangen. Für weitergehende Auskünfte musst du dich bei der Abteilungsleitung melden. Dafür ist der Nachweis deiner Identität nötig.

9.2 Löschung und Berichtigung

Du kannst jederzeit verlangen, dass wir deine Daten Löschen oder diese berichtigen, solange wir nicht einer gesetzlichen Aufbewahrungspflicht unterliegen oder ein gesetzlicher Erlaubnistatbestand entgegensteht. Wenn dein Begehren einzelne Angaben oder Informationen in der Cevi.DB betrifft, kannst du die Löschung oder Änderung gewisser Daten direkt mit
deinem Login im persönlichen Profil durchführen. Die Daten in der Cevi.DB werden in Zukunft automatisch gelöscht resp. minimiert, wenn du keine Verbindung mehr zum Cevi hast. Alternativ kannst du dich bei dem Verein melden, bei dem du Mitglied bist. Bitte beachte,
dass die Ausübung deiner Rechte unter Umständen im Konflikt mit vertraglichen Abmachungen stehen und entsprechende Auswirkungen auf die Vertragsdurchführung haben kann (z.B. vorzeitige Vertragsauflösung).

9.3 Rechtsweg

Bist du von der Bearbeitung personenbezogener Daten betroffen, hast du das Recht, deine Rechte gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Meldung einzureichen. Die zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte: https://www.edoeb.admin.ch

10 Datenschutz für Webseitenbesuchende

10.1 Verantwortung und Kontakt

Verantwortlich für die Bearbeitung von Personendaten von Besuchenden von www.cevioho.ch ist Simon Peier, Cevi Oberrieden-Horgen, Stockerstrasse 18, 8810 Horgen. Bei Fragen kannst du dich an den Cevi Oberrieden-Horgen (nachfolgend Cevi OHO) unter cevi@gmx.ch wenden. Die Datenschutzerklärung kann jederzeit geändert werden. Es gilt nur die aktuelle, auf der Website publizierte Fassung.

10.2 Funktionen

10.2.1 Cookies

Cookies sind kleine Textdateien, welche Informationen über den Nutzenden einer Website und sein Endgerät abspeichern. Sie bleiben grundsätzlich auf dem Endgerät des Nutzenden gespeichert und werden bei einem erneuten Besuch der Website wieder verwendet. Dein Browser kann so eingestellt werden, dass keine Cookies gespeichert werden. Gewisse Websitenfunktionen können dadurch aber gegebenenfalls eingeschränkt werden.

Wir verwenden auf unserer Website «Session-Cookies». Diese Cookies werden nach deinem Besuch automatisch gelöscht.

Andere von uns genutzte Cookies bleiben auf deinem Gerät, bis du sie löscht. Durch diese Cookies können wir deinen Browser beim nächsten Versuch wiedererkennen und z.B. Spracheinstellungen speichern. Unsere Website wird durch diese Cookies benutzerfreundlicher, effektiver und sicherer. Da die Cookies auf deinem Gerät gespeichert werden, hast du die Kontrolle über die
Cookies und du kannst diese vollständig löschen oder deaktivieren. Die meisten Browser sind standardmässig so eingestellt, dass Cookies akzeptiert werden.

10.2.2 Schriftarten

Diese Website verwendet lokal eingebundene Schriftarten. Es findet keine Übertragung von Daten an Dritte statt.

10.2.3 Weiteres

Sollte eine Website noch weitere Datenbearbeitungen durchführen informieren wir dort separat.

10.2.4. Rechtliche Hinweise

Wir stellen die Inhalte auf der Website nach bestem Wissen und Gewissen bereit. Wir können aber die Vollständigkeit, Fehlerfreiheit und Richtigkeit nicht garantieren. Wir können die Website jederzeit ändern. Im Zusammenhang mit unserer Website bedingen wir jegliche Haftung soweit gesetzlich zulässig weg.

11 Mitgliederdatenbank Cevi.DB

11.1 Was wird in der Cevi.DB gespeichert?

Die Cevi.DB wird vom Cevi Schweiz, den Cevi Regionen und den Cevi Abteilungen für die Mitgliederverwaltung genutzt. Es werden Daten gespeichert die du als Mitglied einer Cevi-Organisation bekannt gibst. Der Cevi Schweiz hat dabei nur teilweise Zugriff auf Daten der Regionen und Abteilungen. Die Regionen haben wiederum auch nur teilweise Zugriff auf Daten der Abteilungen. Die Daten werden auf Servern in der Schweiz gespeichert. Die Daten, welche auf der Cevi.DB gespeichert werden, sind insbesondere:

• Personenstammdaten (Anrede, Ceviname, Vorname, Name, Adresse, Geburtsdatum, Telefonnummer, E-Mail, Social Media, Sprache, J+S Personennnummer, Nationalität gemäss J+S, Profilfoto, Qualifikationen, Anlassteilnahmen und Verteilergruppen)
• Geschlecht
• In Ausnahmefällen bei konkreter Notwendigkeit besonders schützenswerte Daten, wie Gesundheitsdaten, Konfession oder
  AHV-Nummer
• Hinweise zu Ausbildungen
• Familiäre Verbindungen
• Datum Ein- und Austritt
• Rollen
• Anlässe
• Zusatzinformationen (Bemerkungen, Notfallkontakte, etc.)

11.2 Zweck der Datenbearbeitung in der Cevi.DB

Die Angaben in der Mitgliederdatenbank dienen dazu die Vereinszwecke, wie die Durchführung von Lagern und Aktivitäten zu erfüllen und die Sicherheit der Teilnehmenden zu gewährleisten. Zudem können wir die Daten nutzen, um mit dir zu kommunizieren und Informationen weiterzuleiten.

11.3 Auswertung Cevi.DB

Die Angaben in der Cevi.DB können statistisch ausgewertet werden. Dazu können Angaben zu Geschlecht, Wohnort, Alter, familiären Verbindungen, Ein- und Austritte und weiteres ausgewertet werden. Wir können diese Daten auch in entsprechende Kategorien einteilen. Dies geschieht, um das Angebot des Cevi auszuwerten und somit die Qualität der Angebote zu kontrollieren und weiterzuentwickeln.

Es werden keine Profile der einzelnen Mitglieder erstellt, die Auswertung erfolgt anonymisiert.

11.4 Mails, Newsletter und Werbung

Je nach deiner Rolle im Cevi darf dich die Cevi-Organisation z.B. in Newslettern oder postalisch im Rahmen von Mitgliederzeitschriften anschreiben. Wir tun dies im Zusammenhang mit den Aktivitäten des Cevi.

Wir können dich auch auf Aktivitäten und Angebote von Partner oder Drittorganisationen hinweisen, die einen Bezug zum Cevi haben und dem Zweck des Cevi entsprechen.

12 Fotos und Videos

Unter Umständen können wir für den Cevi Fotos oder Videos von dir erstellen. Wir holen für das Erstellen und Veröffentlichen von Fotos oder Videos zuerst deine Einwilligung ein. Diese kann auch konkludent erfolgen.