Datenschutzerklärung / 資料保護

Mit dieser Datenschutzerklärung informieren wir, welche Personendaten wir im Zusammenhang mit unseren Aktivitäten und Tätigkeiten einschliesslich unserer Website https://chiao-ai.ch/ bearbeiten. Sie erläutert, welche Daten wir erheben und für welchen Zweck wir sie nutzen.

Kontakt

Vereinspräsidentin: Hsu Schmitz, Shu-Fang
E-Mail: chiao-ai.chor@gmx.ch

In den nachfolgenden Hinweisen möchten wir als Verantwortliche im Sinne des Datenschutzrechts Ihnen einen Überblick über die Nutzung Ihrer personenbezogenen Daten und über Ihre Rechte als betroffene Person im Rahmen der Nutzung unserer Website geben.

Das Datenschutzgesetz definiert den rechtlichen Rahmen in dem sich Vereine mit hunderten von Mitgliedern bewegen müssen. Es ist dementsprechend komplex gestaltet. Der folgende Text enthält nur einen kleinen Auszug betreffend derjenigen Paragraphen, die auch für einen kleinen Chor wie Chiao-Ai relevant sein können.

Umfang und Nutzung der erhobenen Personendaten

Damit die Website im Webbrowser eines Betrachters angezeigt werden kann, wird die IP-Adresse des Betrachters und Informationen zum verwendeten Browser, etc. solange gespeichert, bis der Betrachter die Verbindung unterbricht.

Diese Website verwendet 2 Cookies, damit sie in den Sprachen Deutsch und Chinesisch angezeigt werden kann.

Weitere Daten werden von unserer Website weder gesammelt noch verwendet.

Detailliertere juristische Informationen zum Datenschutz

1. Ausgangslage

Die Datenschutzvorschriften – insbesondere das per 01. September 2023 revidierte Datenschutzgesetz (DSG) und die Datenschutzverordnung (DSV) – verlangen, dass auch kleine Vereine ihren Umgang mit Personendaten schriftlich festhalten. Dies betrifft Personendaten der Mitglieder als auch von Dritten, die beispielsweise über die Website mit dem Chor in Kontakt treten.

Weitere Information findet sich in der EU-Datenschutz-Grundverordnung (DSGVO).

2. Begriffe

Das Datenschutzgesetz DSG definiert in Art.5 die folgenden Begriffe.

a. Personendaten: „alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen;“ (Die von uns gesammelten Wohn-Adressen, Telefonnummern und E-Mail-Adressen der Vereinsmitglieder fallen darunter)

b. betroffene Person: „natürliche Person, über die Personendaten bearbeitet werden;“ (insbesondere also unsere Mitglieder)

c. besonders schützenswerte Personendaten: „…“ (werden von uns über unsere Mitglieder keine erhoben. Ausnahme: Von Geldempfängern (Dirigenten, Pianisten,…) speichern wir Daten (AHV-Nummern, Kontonummern,…), soweit sie zur Erfüllung unserer Vertragsverpflichtungen notwendig sind.)

d. Bearbeiten: „jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Daten; „ (Dieser Begriff ist viel weiter als umgangssprachlich zu vermuten wäre: Auch blosses Erfassen einer Telefonnummer oder Verwenden der Nummer für eine WhatsApp-Nachricht oder ihr Löschen gilt als „Bearbeitung“)

e. Bekanntgeben: „das Übermitteln oder Zugänglichmachen von Personendaten;“ (In speziellen Fällen müssen wir einzelne Angaben zu einzelnen Mitgliedern auch an Dritte weiterleiten, z.B. zur mündlichen Beantwortung der Frage: Wie kann ich die Präsidentin erreichen?“)

f. Profiling: “ … “ (bei der geringen Anzahl unserer Mitglieder kann selbst mit einer vollständigen Liste kein sinnvolles Profiling gemacht werden)

g. Profiling mit hohem Risiko: “ … “ (cf. Punkte c und f)

h. Verletzung der Datensicherheit:“ … “ (nicht relevant, da wir nur Personendaten erfassen, die auch anderswo erhältlich sind)

i. Bundesorgan:“ … “

j. Verantwortlicher: „private Person …, die … allein oder zusammen mit anderen über den Zweck und die Mittel der Bearbeitung entscheidet“ (Das umfasst alle Mitglieder, welche die die Mitgliederliste zur Kontaktaufnahme mit den anderen Chormitgliedern benützen“)

k. Auftragsbearbeiter: „private Person …, die … im Auftrag des Verantwortlichen Personendaten bearbeitet.“ (Das umfasst insbesondere den Vereinsvorstand, der die Mitglieder z.B. über bevorstehende Ereignisse informiert, die Mitgliederbeitragszahlungen überwacht, etc. und dazu die Namen braucht, d.h. „bearbeitet“)

3. Art, Umfang und Zweck der von uns erfassten Personendaten

Wir sammeln und speichern nur jene Personendaten, die erforderlich sind, um unsere Aktivitäten ausüben zu können:

Jede Website sammelt und speichert kurzfristig die IP-Adresse eines Betrachters, sowie Browserdaten, etc. um überhaupt mit dem Betrachter kommunizieren zu können. Diese Daten werden nach Trennung von unserer Website https://chiao-ai.ch/ wieder gelöscht.
Da es sich bei unserer Website um eine mehrsprachige Website handelt, müssen wir zwei Cookies verwenden.
Von all unseren Mitgliedern sammeln wir Namen, Wohnadresse, Telefonnummern, e-Mailadresse und eine Foto, um ein Mitgliederverzeichnis zu erstellen, das an alle Mitglieder abgegeben wird. Die Kontaktdaten verwenden wir nur für chorinterne Zwecke, z.B. um die Mitglieder über zukünftige Ereignisse zu informieren, die Bezahlung der Mitgliederbeiträge zu überwachen, etc.
Es werden von den Mitgliedern keine besonders schützenswerte Personendaten gemäß DSG Art. 5, Abs c erhoben. Eine Ausnahme bilden Personendaten von Geldempfänger (Dirigenten, Pianisten, … ) soweit wir diese Daten (AHV-Nummern, Kontonummern, … ) zur Erfüllung unserer vertraglichen Verpflichtungen benötigen.
Mitgliederdaten werden ferner an den Berner Kantonalgesangverband (BKGV) weitergegeben, z.B. Kontakt-Information der Vorstandmitgliedern, Namen der Mitglieder für die Veteran-Anmeldung, usw. Fotos für BKGV-NEWS.
In Einzelfällen ist es notwendig einzelne Informationen zu einzelnen Mitgliedern an Dritte abzugeben, z.B. Kontaktdaten an Lieferanten von Druckerzeugnissen, Essen, etc. oder finanzielle Informationen von Dirigenten an Behörden (Steueramt, AHV,…) oder Berichte mit Fotos über unsere Aktivitäten an Sponsoren.
Von den meisten Aufführungen werden Erinnerungsfotos gemacht, die dann auf der Website des Chores https://chiao-ai.ch/ verwendet werden. Das sich Hinstellen zur Gruppe wird als Einverständnis interpretiert, dass das Foto z.B. auf der Website oder in Erinnerungs-Fotoalben verwendet werden darf.
Der musikalischen Leitung ermöglichen wir, dass sie ihr CV mit Foto auf unserer Website veröffentlicht.
Der Chor kann keine Verantwortung übernehmen, wenn Dritte von ihm Ton-, Bild- und Filmaufnahmen machen und gesetzeswidrig verwenden. Dies betrifft insbesondere das Recht am eigenen Bild der Sänger, Dirigenten, Pianisten.
Der Chor besitzt im Allgemeinen nur die notwendigen Rechte, um ein Lied auf der Bühne zu singen, nicht jedoch die Rechte um davon Film- und Ton-Aufnahmen herzustellen, die nachher öffentlich zur Verfügung gestellt werden. In diesem Zusammenhang ist es gut zu wissen, dass in der Schweiz die Herstellung von Aufnahmen zum privaten Gebrauch legal sind, im Ausland jedoch nicht unbedingt.

4. Rechte von betroffenen Personen

Wir gewähren den Personen deren Daten wir bearbeiten, d.h. sammeln, sämtliche Ansprüche gemäss dem anwendbaren Datenschutzrecht. Betroffene Personen verfügen insbesondere über folgende Rechte:

Auskunftsrecht: Betroffene Personen können Auskunft verlangen, ob wir Personendaten über sie bearbeiten, und falls ja, um welche Personendaten es sich handelt. Betroffene Personen erhalten ferner jene Informationen, die erforderlich sind, um ihre datenschutzrechtlichen Ansprüche geltend zu machen und Transparenz zu gewährleisten. Dazu zählen die bearbeiteten Personendaten als solche, aber unter anderem auch Angaben zum Bearbeitungszweck, zur Dauer der Aufbewahrung, zu einer allfälligen Bekanntgabe bzw. einem allfälligen Export von Daten in andere Staaten und zur Herkunft der Personendaten.

Berichtigung und Einschränkung: Betroffene Personen können unrichtige Personendaten berichtigen, unvollständige Daten vervollständigen und die Bearbeitung ihrer Daten einschränken lassen.

Löschung und Widerspruch: Betroffene Personen können Personendaten löschen lassen («Recht auf Vergessen») und der Bearbeitung ihrer Daten mit Wirkung für die Zukunft widersprechen.

5. Datensicherheit

Wir treffen geeignete technische und organisatorische Massnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Wir können aber leider keine absolute Datensicherheit gewährleisten.

Der Zugriff auf unsere Website erfolgt mittels Transportverschlüsselung (SSL / TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.

Unsere digitale Kommunikation unterliegt – wie grundsätzlich jede digitale Kommunikation – der anlasslosen und verdachtsunabhängigen Massenüberwachung sowie sonstiger Überwachung durch Sicherheitsbehörden in der Schweiz, im übrigen Europa, in den Vereinigten Staaten von Amerika (USA) und in anderen Staaten. Wir können keinen direkten Einfluss auf die entsprechende Bearbeitung von Personendaten durch Geheimdienste, Polizeistellen und andere Sicherheitsbehörden nehmen

6. Cookies

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, sowie das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität einer Website eingeschränkt sein.

Bei Cookies handelt es sich um Daten, die im Browser gespeichert werden. Solche gespeicherten Daten müssen nicht auf traditionelle Cookies in Textform beschränkt sein. Wir verwenden zwei eigene Cookies (First-Party-Cookies) um die Website in verschiedenen Sprachen anzeigen zu können. Da wir keine IT-Cracks sind können wir nicht ausschliessen, dass die bei der Erstellung der Website verwendeten Tools nicht noch Cookies von Dritten, deren Dienste wir verwenden (Third-Party-Cookies) eingebaut haben.

Cookies können im Browser temporär als „Session Cookies“ oder für einen bestimmten Zeitraum als sogenannte „permanente Cookies“ gespeichert werden. Session Cookies werden automatisch gelöscht, wenn der Browser geschlossen wird. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, einen Browser beim nächsten Besuch unserer Website wiederzuerkennen und dadurch beispielsweise die gewünschte Anzeigesprache automatisch zu wählen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden

Bei Cookies, die für die Erfolgs- und Reichweitenmessung oder für Werbung verwendet werden, ist für zahlreiche Dienste ein allgemeiner Widerspruch («Opt-out») über die AdChoices (Digital Advertising Alliance of Canada), die Network Advertising Initiative (NAI), YourAdChoices (Digital Advertising Alliance) oder Your Online Choices (European Interactive Digital Advertising Alliance, EDAA) möglich.

7. Server-Log-Files

An den folgenden Daten haben wir kein Nutzungsinteresse, doch sie werden teilweise für jeden Zugriff auf unsere Website benötigt, damit die Website auf dem Bildschirm des Benutzers überhaupt richtig dargestellt werden kann. Deshalb werden solche Daten automatisch erfasst, sofern diese von Ihrem Browser an unsere Server-Infrastruktur übermittelt werden oder von unserem Webserver ermittelt werden können:

· Datum und Zeit einschliesslich Zeitzone der Serveranfrage,

· Internet Protocol (IP)-Adresse,

· Zugriffsstatus (HTTP-Statuscode),

· Verwendetes Betriebssystem einschliesslich Benutzeroberfläche und Version,

· Browsertyp, -Sprache und -Version,

· aufgerufene einzelne Unter-Seite unserer Website einschliesslich übertragener Datenmenge,

· zuletzt im gleichen Browser-Fenster aufgerufene Webseite (Referrer-URL).

Solche Angaben, die auch Personendaten darstellen können, werden in Server-Logdateien gespeichert. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird von uns nicht vorgenommen. Wir behalten uns vor, allfällig gespeicherte Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

8. Benachrichtigungen und Mitteilungen

Wir versenden Benachrichtigungen und Mitteilungen per E-Mail und über andere Kommunikationskanäle wie beispielsweise WhatsApp oder SMS.

Durch die Angabe Ihrer E-Mail-Adresse und Ihrer sonstigen Kontaktadressen im Anmeldeformular zur Vereinsmitgliedschaft willigen sie ein, diese Daten zu oben genannten Zwecken zu verwenden.

Sie können grundsätzlich dem Erhalt von Benachrichtigungen und Mitteilungen jederzeit widersprechen. Vorbehalten bleiben erforderliche Benachrichtigungen und Mitteilungen im Zusammenhang mit unseren Aktivitäten und Tätigkeiten.

9. Social Media

Wir sind auf Social Media-Plattformen und anderen Online-Plattformen präsent, um mit interessierten Personen kommunizieren sowie über unsere Aktivitäten und Tätigkeiten informieren zu können. Im Zusammenhang mit solchen Plattformen können Personendaten auch ausserhalb der Schweiz bearbeitet werden.

Es gelten jeweils auch die Allgemeinen Geschäftsbedingungen (AGB) und Nutzungsbedingungen sowie Datenschutzerklärungen und sonstigen Bestimmungen der einzelnen Betreiber solcher Plattformen. Diese Bestimmungen informieren insbesondere über die Rechte von betroffenen Personen direkt gegenüber der jeweiligen Plattform, wozu beispielsweise das Recht auf Auskunft zählt.

10. Dienste von Dritten

Wir nutzen Dienste von spezialisierten Dritten, um unsere Aktivitäten und Tätigkeiten ausüben zu können. Mit solchen Diensten können wir unter anderem Funktionen und Inhalte in unsere Website einbetten. Bei einer solchen Einbettung erfassen die genutzten Dienste aus technisch zwingenden Gründen mindestens zeitweilig die Internet Protocol (IP)-Adressen der Nutzerinnen und Nutzer.

Für erforderliche sicherheitsrelevante, statistische und technische Zwecke können Dritte, deren Dienste wir nutzen, Daten im Zusammenhang mit unseren Aktivitäten und Tätigkeiten aggregiert, anonymisiert oder pseudonymisiert bearbeiten. Es handelt sich beispielsweise um Leistungs- oder Nutzungsdaten, um den jeweiligen Dienst anbieten zu können.

a. Digitale Infrastruktur

Wir nutzen Dienste von spezialisierten Dritten, um benötigte digitale Infrastruktur im Zusammenhang mit unseren Aktivitäten und Tätigkeiten in Anspruch nehmen zu können. Dazu zählen beispielsweise Hosting- und Speicherdienste von ausgewählten Anbietern.

Wir nutzen insbesondere:

MetaNet (Hosting)
WordPress (Open-Source-Publishing-Plattform)
DropBox (Noten und mp3-Files unserer Lieder für unsere Mitglieder)

b. Audio- und Video-Konferenzen

Wir nutzen spezialisierte Dienste für Audio- und Video-Konferenzen, um online kommunizieren zu können. Wir können damit beispielsweise virtuelle Besprechungen abhalten oder Online-Unterricht durchführen. Für die Teilnahme an Audio- und Video-Konferenzen gelten ergänzend die Rechtstexte der einzelnen Dienste wie Datenschutzerklärungen und Nutzungsbedingungen.

Wir empfehlen, je nach Lebenssituation bei der Teilnahme an Audio- oder Video-Konferenzen das Mikrofon standardmässig stumm zu schalten sowie den Hintergrund unscharf zu stellen oder einen virtuellen Hintergrund einblenden zu lassen.