Datenschutzerklärung
für srp-ua.ch
Diese Datenschutzerklärung erläutert, wie SRP Personendaten erhebt und bearbeitet, wenn Sie srp-ua.ch besuchen, ein Konto registrieren, Objekte erfassen, Anfragen einreichen oder mit uns Kontakt aufnehmen. Die Regeln für die Nutzung der Plattform sind separat in den Nutzungsbedingungen festgelegt.
1. Verantwortliche
1.1 Verantwortliche im Sinne des Bundesgesetzes über den Datenschutz (DSG): Support and Recovery Platform (SRP), Basel, Schweiz, ein Verein nach Art. 60 ff. des Schweizerischen Zivilgesetzbuches. Kontakt: info@srp-ua.ch.
1.2 Fragen und Anliegen zum Datenschutz können ebenfalls an info@srp-ua.ch gerichtet werden.
2. Anwendbares Recht
2.1 SRP bearbeitet Personendaten gemäss dem DSG und der Datenschutzverordnung (DSV). Soweit im Einzelfall die DSGVO anwendbar ist, zum Beispiel gegenüber Spendern oder Partnern in Deutschland oder Österreich, berücksichtigt SRP deren Anforderungen. Für Empfänger in der Ukraine kann zusätzlich ukrainisches Datenschutzrecht gelten.
3. Welche Daten wir bearbeiten
| Kategorie | Beispiele | Herkunft |
|---|---|---|
| Website- und technische Daten | IP-Adresse, Datum und Uhrzeit, besuchte Seiten, Browser, Gerät, Betriebssystem, Referrer, Serverprotokolle | Automatisch beim Besuch |
| Konto- und Anmeldedaten | E-Mail-Adresse, Vor- und Nachname, Passwort (geschützt gespeichert), Rolle (Spender/Empfänger), Bestätigungscodes und -links, Anmelde- und Bestätigungsprotokolle | Sie |
| Organisations- und Kontaktdaten | Name und Art der Organisation, Angabe Privatperson/Organisation, Adresse, Mobilnummer, Lageradressen, Kontaktperson, Korrespondenz | Sie oder Ihre Organisation |
| Objektdaten | Beschreibungen, Bilder, Mengen, Zustand, Verpackung, Verfügbarkeit, Such-Tags, Übersetzungen | Spender |
| Anfrage- und Spendendaten | Anfragekorb, Anfragen und deren Status, Anfrage-ID, Berichte und Dokumentation zu Spenden und Übergabe, Lieferkoordination | Empfänger, Spender, SRP |
| Prüf- und Compliance-Daten | Ergebnisse und Freigaben der Kontoprüfung, Plausibilitäts-, Dual-Use- und Sanktionsprüfung, Notizen aus Verifizierungsgesprächen | SRP, öffentliche Quellen, Partner |
| Suchdaten | Nutzer-ID, Zeitpunkt, Suchbegriffe und Seite bei Suchen ohne Ergebnis | Automatisch bei der Suche |
| Präferenzen und Einwilligungen | Sprache, Kommunikationspräferenzen, erteilte oder widerrufene Einwilligungen | Sie |
| Cookies und lokaler Speicher | Sitzungs-, Sprach- und dauerhafte Anfragekorb-Informationen (siehe Ziffer 10) | Ihr Browser |
3.1 Wir fragen keine besonders schützenswerten Personendaten ab. Compliance-Prüfungen (Ziffer 4) können Angaben zu Sanktionen oder zu verwaltungs- oder strafrechtlichen Verfahren betreffen, die das DSG als besonders schützenswert einstuft. Wir bearbeiten solche Angaben nur, soweit für diese Prüfungen erforderlich und gesetzlich zulässig. Bitte senden Sie uns keine anderen besonders schützenswerten Daten, es sei denn, wir fordern Sie dazu auf.
3.2 Wir erheben Daten hauptsächlich bei Ihnen oder bei der Organisation, die Sie vertreten. Im Einzelfall stammen sie auch von Partnerorganisationen, Behörden, Gemeinden, Unternehmen oder aus öffentlich zugänglichen Quellen, soweit erforderlich und rechtmässig.
4. Zwecke
- Betrieb, Sicherung, Wartung und Verbesserung der Website und der Plattform.
- Einrichtung und Verwaltung von Konten, Bestätigung von E-Mail-Adressen und Identitäten sowie Freigabe oder Ablehnung von Registrierungen.
- Prüfung, Strukturierung, Matching und Koordination von Angeboten, Bedarfen und Anfragen zwischen Schweizer und ukrainischen Akteuren, einschliesslich automatischer Benachrichtigungen über neu erfasste Objekte, die zum Bedarf eines Empfängers passen könnten.
- Einhaltung von Exportkontroll-, Sanktions- und weiteren gesetzlichen Pflichten, einschliesslich Plausibilitäts- und Dual-Use-Prüfungen.
- Bearbeitung von Anfragen und Kommunikation mit Nutzern, Mitgliedern, Partnern, Behörden und Geldgebern.
- Auswertung von Suchen ohne Ergebnis, um Lücken im Angebot verfügbarer Objekte zu schliessen.
- Dokumentation der Tätigkeit von SRP und Rechenschaftslegung gegenüber Geldgebern, Revisionsstellen und Behörden, wo immer möglich mit aggregierten oder anonymisierten Daten.
- Erfüllung gesetzlicher, buchhalterischer und vereinsrechtlicher Pflichten sowie Wahrung berechtigter Interessen von SRP (Sicherheit, Missbrauchsverhinderung, Durchsetzung von Ansprüchen).
5. Rechtfertigung der Bearbeitung
5.1 SRP bearbeitet Personendaten gestützt auf Ihre Einwilligung, die Erfüllung oder Anbahnung eines Vertrags mit Ihnen (etwa Ihres Plattformkontos), gesetzliche Pflichten oder überwiegende private oder öffentliche Interessen. Zu den überwiegenden Interessen gehören der sichere Betrieb einer gemeinnützigen Koordinationsplattform, die Verhinderung von Missbrauch sowie die Einhaltung von Sanktions- und Exportkontrollvorgaben.
5.2 SRP bearbeitet nur die für diese Zwecke erforderlichen Daten und beachtet dabei die Grundsätze der Rechtmässigkeit, von Treu und Glauben, der Verhältnismässigkeit, Zweckbindung, Transparenz, Richtigkeit und Datensicherheit.
6. Wer Ihre Daten erhält
6.1 Innerhalb von SRP haben Vorstand, Geschäftsleitung und Administratoren Zugriff auf Daten, soweit dies für ihre Aufgaben erforderlich ist.
6.2 Andere Nutzer sehen nur, was für einen bestimmten Eintrag oder eine bestimmte Anfrage erforderlich ist.
6.3 Weitere Empfänger können sein: IT-, Hosting-, E-Mail- und Übersetzungsdienstleister; Logistik-, Zoll- und Umsetzungspartner in der Schweiz und der Ukraine; Gemeinden und Partnerorganisationen; Geldgeber und Revisionsstellen; Rechts-, Steuer- und Treuhandberater; sowie Behörden (zum Beispiel das Staatssekretariat für Wirtschaft SECO oder der Zoll), soweit gesetzlich vorgeschrieben oder zulässig.
6.4 Personendaten werden niemals verkauft.
6.5 Dienstleister handeln auf unsere Weisung im Rahmen von Vereinbarungen, die angemessene technische und organisatorische Schutzmassnahmen vorschreiben.
7. Bekanntgabe ins Ausland
7.1 Die Plattform wird in der Schweiz gehostet.
7.2 Da SRP mit Partnern in der Ukraine koordiniert, können Ihre Daten dorthin bekanntgegeben werden, zum Beispiel an einen Empfänger oder Spender als Gegenpartei, eine Gemeinde oder einen Umsetzungspartner, jedoch nur, soweit dies für die betreffende Anfrage erforderlich ist.
7.3 Die Ukraine steht nicht auf der Liste des Bundesrates der Staaten mit angemessenem Datenschutzniveau. Für solche Bekanntgaben stützt sich SRP auf geeignete Garantien (insbesondere von der schweizerischen Behörde anerkannte Standardvertragsklauseln) oder auf die gesetzlichen Ausnahmen, zum Beispiel Ihre Einwilligung oder die Notwendigkeit zur Erfüllung eines Vertrags mit Ihnen oder in Ihrem Interesse. Bekanntgaben innerhalb der EU/des EWR stützen sich auf deren angemessenes Datenschutzniveau.
7.4 Übermitteln Sie keine Personendaten, die für die Koordination nicht erforderlich sind.
8. Aufbewahrung
8.1 Wir bewahren Personendaten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, wie gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen und wie Ansprüche geltend gemacht oder abgewehrt werden können. Danach werden sie gelöscht oder anonymisiert.
| Daten | Aufbewahrung |
|---|---|
| Serverprotokolle | max. 12 Monate |
| Anfragen und Korrespondenz | 2 Jahre nach Abschluss der Angelegenheit |
| Konto- und Organisationsdaten | Solange das Konto aktiv ist und 3 Jahre nach der letzten Aktivität oder der Schliessung; inaktive Konten werden periodisch entfernt |
| Objekte, Anfragen und Spendenunterlagen | 10 Jahre nach Abschluss, zum Nachweis von Spenden, Exportkontrollprüfungen und Berichterstattung an Geldgeber (gesetzliche Aufbewahrungsfristen können gelten, etwa bis zu zehn Jahre für Buchhaltungsunterlagen) |
| Protokolle von Suchen ohne Ergebnis | 12 Monate, danach aggregiert oder gelöscht |
| Datensicherungen | Verschlüsselte Sicherungen, periodisch überschrieben |
9. Datensicherheit und Verletzungen der Datensicherheit
9.1 SRP trifft angemessene technische und organisatorische Massnahmen, etwa Zugriffsbeschränkungen und Rollenkonzepte, Passwortschutz, verschlüsselte Übertragung, zeitlich befristete Bestätigungscodes, Protokollierung von Verifizierungsversuchen, Datensicherungen sowie Weisungen an Mitarbeitende und Dienstleister. Absolute Sicherheit kann im Internet und bei E-Mail nicht gewährleistet werden.
9.2 Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Ihre Persönlichkeit oder Ihre Grundrechte, meldet SRP dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit erforderlich, den betroffenen Personen.
10. Cookies, lokaler Speicher und ähnliche Technologien
10.1 Die Plattform verwendet technisch notwendige Cookies und lokalen Speicher für Anmeldesitzungen, Sprachwahl, Sicherheit und den dauerhaften Anfragekorb. Diese erfordern keine gesonderte Einwilligung.
10.2 Sie können Cookies in den Einstellungen Ihres Browsers blockieren oder löschen. Einige Funktionen sind dann möglicherweise nicht mehr nutzbar.
11. Ihre Rechte
11.1 Nach Schweizer Datenschutzrecht haben Sie das Recht: Auskunft über die von uns über Sie bearbeiteten Daten zu verlangen; unrichtige Daten berichtigen zu lassen; die Löschung Ihrer Daten zu verlangen oder bestimmten Bearbeitungen zu widersprechen; Ihre Daten in einem gängigen elektronischen Format zu erhalten oder übertragen zu lassen, sofern die gesetzlichen Voraussetzungen erfüllt sind; eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (die Bearbeitung vor dem Widerruf bleibt rechtmässig); sowie die Überprüfung einer automatisierten Einzelentscheidung durch eine natürliche Person zu verlangen.
11.2 Um Ihre Rechte auszuüben, schreiben Sie an info@srp-ua.ch. Wir können Sie bitten, Ihre Identität nachzuweisen. Wir antworten innert 30 Tagen; ist dies nicht möglich, teilen wir Ihnen den Grund und den voraussichtlichen Zeitpunkt der Antwort mit. Anfragen sind in der Regel kostenlos.
11.3 Die Rechte können eingeschränkt sein, soweit das Gesetz oder überwiegende Interessen dies erfordern, zum Beispiel gesetzliche Aufbewahrungspflichten, Exportkontrollpflichten oder Rechte Dritter. Die Löschung von Daten kann dazu führen, dass wir bestimmte Funktionen nicht mehr anbieten können.
12. Automatisierte Entscheidungen
12.1 SRP trifft keine Entscheidungen mit Rechtswirkung oder ähnlich erheblicher Wirkung ausschliesslich automatisiert. Automatische Benachrichtigungen über mögliche Übereinstimmungen dienen nur dem Hinweis an Empfänger; die Freigabe von Konten, Objekten und Anfragen erfolgt durch Administratoren.
13. Beschwerden
13.1 Sie können sich zunächst an SRP wenden, damit wir Ihr Anliegen klären können. Sie können auch Beschwerde bei der schweizerischen Aufsichtsbehörde einreichen: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern, www.edoeb.admin.ch. Nutzer in anderen Ländern können sich auch an ihre lokale Datenschutzbehörde wenden.
14. Minderjährige
14.1 Die Plattform richtet sich an Personen ab 18 Jahren und an Organisationen. Sie richtet sich nicht an Kinder.
15. Änderungen
15.1 SRP kann diese Datenschutzerklärung ändern, zum Beispiel wenn sich die Bearbeitung oder das Recht ändert. Massgebend ist die auf srp-ua.ch veröffentlichte Fassung. Registrierte Nutzer werden über wesentliche Änderungen informiert.
16. Kontakt
16.1 Support and Recovery Platform (SRP), Basel, Schweiz. E-Mail: info@srp-ua.ch.