Datenschutz

Ihre Privatsphäre ist uns ein wichtiges Anliegen. Wir legen deshalb grossen Wert auf die Sicherheit und den Schutz Ihrer Daten und bearbeiten Personendaten stets im Rahmen der gesetzlichen Vorgaben.

In dieser Datenschutzerklärung informieren wir Sie darüber, wie wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten, einschliesslich unserer Website (www.heart-education.ch), Personendaten erheben und sonst bearbeiten.

Wir informieren insbesondere, wofür, wie und wo wir Personendaten bearbeiten. Wir informieren ausserdem über die Rechte von Personen, deren Daten wir bearbeiten.
Das ist keine abschliessende Beschreibung; allenfalls regeln andere Datenschutzerklärungen oder allgemeine Geschäftsbedingungen, Teilnahmebedingungen und ähnliche Dokumente spezifische Sachverhalte. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder) zur Verfügung stellen, erklären Sie damit, dass diese Personen die vorliegende Datenschutzerklärung kennen, Sie uns deren Personendaten mitteilen dürfen und diese Personendaten korrekt sind.

Diese Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetzes («DSG») ausgelegt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.

1. Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenbearbeitungen ist die Heart Association, Schifflände 5, CH-8001 Zürich. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen:

Heart Association
Schifflände 5
CH-8001 Zürich
Tel.: +41 (0)43 545 92 04
office@heart-education.ch

2. Erhebung und Bearbeitung von Personendaten

Wir bearbeiten im Rahmen unseres Förderprogramms in der Regel die Personendaten der Schülerinnen und Schüler, welche wir von den jeweiligen Lehrpersonen, Schulleitungen und Erziehungsberechtigten erhalten. Dazu gehören Vor- und Nachnamen, Alter, Geburtstag, Geschlecht, Kontaktdaten (E-Mail, Telefon, Wohnadresse) sowie Teilnahmegrund und Förderziele. Des Weiteren erheben wir Personendaten wie Beschreibungsmerkmale und Fördermassnahmen direkt im Rahmen des Förderprogramms.

Im Rahmen des Förderprogramms erhalten und erfassen wir ebenfalls besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG. Diese umfassen die Erstsprache, weitere sonderpädagogische Fördermassnahmen sowie allfällige Erkrankungen der Schülerinnen und Schüler.

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Wir verwenden die von uns erhobenen Personendaten in erster Linie, um unseren Auftrag im Rahmen der kunstbasierten Förderung der Schülerinnen und Schüler zu erfüllen, sowie um unseren gesetzlichen Pflichten nachzukommen.

Allgemein bearbeiten wir Personendaten von Ihnen und weiteren Personen, soweit erlaubt und es uns als angezeigt erscheint, für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:

• Kommunikation und Austausch zwischen den für die Förderung der Schulkinder relevanten Personen (insbesondere zwischen Erziehungsberechtigten, Lehrpersonen, Schulleitung und HEART Association);

• Festhalten worauf bei den einzelnen Schulkindern zu achten ist, um eine korrekte Betreuung durch die Angestellten der HEART Association zu gewährleisten;

• Festhalten von kinderschutz-relevanten Beobachtungen / Äusserungen;

• Definierung von Förderzielen der einzelnen Schulkinder;

• Entwerfen von Abschlussberichten mit Entwicklungsbeschrieb;

• Durchführung und Einladung zu Anlässen (wenn Sie wünschen, dass wir Ihnen keine Einladung zukommen lassen, können Sie dem jederzeit widersprechen, wir setzen Sie dann auf eine Sperrliste gegen weitere Einladungssendungen);

• Arrangieren und Durchführung eines Fahrdienstes für die Schulkinder;

• Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren;

• Gewährleistungen unseres Betriebs, insbesondere der IT und unserer Website.

Soweit wir für bestimmte Datenbearbeitungen ihre Einwilligung benötigen, informieren wir Sie gesondert darüber. Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Hierzu bitten wir Sie mit uns unter der in Ziff. 1 angegebenen Adresse Kontakt aufzunehmen.

4. Cookies / Tracking und andere Technologien im Zusammenhang mit der Nutzung unserer Website

Wir setzen auf unserer Website weder «Cookies» noch andere vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden könnte.

5. Datenweitergabe

Wir geben im Rahmen unserer Aktivitäten und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, Personendaten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten, sei es, weil sie sie für ihre eigenen Zwecke verwenden wollen. Dabei geht es insbesondere um folgende Stellen:

• Fahrdienst;

• Lehrpersonen der jeweiligen Schulkinder;

• Zuständige Schulleitung;

• Dienstleister von uns einschliesslich Auftragsbearbeitern (insbesondere Cloud-Dienst SecureSafe);

• inländische Behörden, Amtsstellen oder Gerichten;

• anderen Parteien in möglichen oder tatsächlichen inländischen Rechtsverfahren;

• externe Buchhaltung;

• Revisionsstelle;

alle gemeinsam Empfänger.

6. Dauer der Aufbewahrung von Personendaten

Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. für die Dauer des gesamten Förderprogramms sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch wie etwa Zugangskontrollen und –beschränkungen, Verschlüsselung von Datenträgern und Übermittlungen. Physische Daten befinden sich in mit Schlüsseln abschliessbaren Schränken. Sämtliche digital erfassten Daten werden im Cloud-Dienst SecureSafe gespeichert. SecureSafe verfügt über ein ISO-27001-zertifiziertes Informationssicherheits-Managementsystem und erfüllt somit die Anforderungen an die Datensicherheit nach Art. 8 DSG. Die Daten werden durch SecureSafe in Schweizer Hochsicherheits-Datenzentren gesichert, wodurch auch keine Bekanntgabe von Daten ins Ausland erfolgt.

8. Pflicht zur Bereitstellung von Personendaten

Im Rahmen des Förderprogramms müssen Sie diejenigen Personendaten bereitstellen, die für die Aufnahme und Durchführung der Förderung der Schülerinnen und Schüler und der Erfüllung des damit verbundenen Auftrags erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, das Förderprogramm durchzuführen.

9. Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen insbesondere das Recht auf Auskunft, Berichtigung, Löschung sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Wir weisen jedoch explizit darauf hin, dass diese Rechte gewissen gesetzlichen Einschränkungen unterstehen und wir uns im Einzelfall vorbehalten, diese anzuwenden. Dies kann beispielsweise der Fall sein, wenn wir zur Aufbewahrung gewisser Daten verpflichtet sind oder überwiegende Interessen dies erfordern. In Bezug auf die Möglichkeit, Ihre Einwilligung zu widerrufen, verweisen wir auf Ziff. 3.

Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wenn Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 1 angegebenen Adresse kontaktieren.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

November 2023, Heart Association