Version vom 18. April 2023
In dieser Datenschutzerklärung erläutern wir, der Verein alumni HWZ (nachfolgend alumni HWZ, wir oder uns), wie wir Personendaten erheben und bearbeiten. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Wenn Sie uns Personendaten anderer Personen (z.B. Familienmitglieder, Daten von Arbeitskollegen) zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und teilen Sie uns deren Personendaten nur mit, wenn Sie dies dürfen und wenn diese Personendaten korrekt sind.
Diese Datenschutzerklärung ist auf das neue Schweizer Datenschutzgesetz (nachfolgend DSG) und die EU Datenschutz-Grundverordnung (nachfolgend DSGVO) ausgerichtet. Obwohl die DSGVO eine Regulierung der Europäischen Union ist, ist sie für uns von Bedeutung. Ob und inwieweit diese Gesetze anwendbar sind, hängt vom Einzelfall ab.
Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist:
alumni HWZ, c/o FH SCHWEIZ, Konradstrasse 6, CH – 8005 Zürich.
Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadressen mitteilen:
Unser Vertreter in der europäischen Union nach Art. 27 DSGVO ist: VGS Datenschutzpartner UG, Am Kaiserkai 69, 20457 Hamburg, Deutschland, info@datenschutzpartner.eu.
Wir bearbeiten in erster Linie Personendaten von Studierenden und Absolventen der Hochschule für Wirtschaft Zürich (nachfolgend HWZ), welche die HWZ von ihren Studierenden sammelt und an uns weiterleitet, sowie von den Studierenden selbst uns mitgeteilt werden, oder von anderen Personen direkt, die sich für eine Mitgliedschaft bei uns anmelden; und in zweiter Linie die wir beim Betrieb unserer Websites von deren Nutzern erheben.
Dabei handelt es sich um Namen, Adresse, Kontaktdaten, Ausbildung und berufliche Aktivitäten, Nutzung unseres Angebotes und unserer Webseite, sowie im Rahmen einer Umfrage von der betroffenen Person erfragte und offengelegte Personendaten.
Wir verwenden die von der HWZ oder Ihnen selbst erhaltenen Personendaten zur Vertretung der berufstandspolitischen und netzwerkorientierten Interessen der Studierenden und Absolventen der HWZ gegenüber dieser, der Öffentlichkeit und dem Dachverband der Absolventinnen und Absolventen Fachhochschulen (nachfolgend FH Schweiz). Wir bieten eine Plattform für die berufsstandesrelevanten Informationen politischer, wirtschaftlicher und sozialer Natur und schaffen verschiedene Möglichkeiten für die Vernetzung unserer Mitglieder und fördern deren Informations- und Erfahrungsaustausch. Zur Erreichung dieses Zwecks bearbeiten wir die Personendaten in erster Linie für folgende Zwecke:
Darüber hinaus bearbeiten wir die Personendaten auch für folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben:
Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personaldaten erteilt haben, bearbeiten wir Ihre Personendaten im Rahmen und gestützt auf diese Einwilligung. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat. Wo wir Sie nicht um Ihre Einwilligung für eine Bearbeitung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass wir oder Dritte ein berechtigtes Interesse daran haben, so insbesondere um die vorstehend unter Absatz 2 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen und entsprechende Massnahmen durchführen zu können.
Wir setzen auf unseren Websites typischerweise „Cookies“ und vergleichbare Techniken ein, mit denen Ihr Browser oder Ihr Gerät identifiziert werden kann. Ein Cookie ist eine kleine Datei, die an Ihren Computer gesendet bzw. vom verwendeten Webbrowser automatisch auf Ihrem Computer oder mobilen Gerät gespeichert wird, wenn Sie unsere Website besuchen. Wenn Sie unsere Website erneut aufrufen, können wir Sie so wiedererkennen, selbst wenn wir nicht wissen, wer Sie sind. Neben Cookies, die lediglich während einer Sitzung benutzt und nach Ihrem Website-Besuch gelöscht werden („Session Cookies“), können Cookies auch benutzt werden, um Nutzereinstellungen und andere Informationen über eine bestimmte Zeit zu speichern („Permanente Cookies“). Sie können Ihren Browser jedoch so einstellen, dass er Cookies zurückweist, nur für eine Sitzung speichert oder sonst vorzeitig löscht. Die meisten Browser sind so voreingestellt, dass Sie Cookies akzeptieren. Wir nutzen permanente Cookies damit Sie Benutzereinstellungen speichern, damit wir besser verstehen, wie Sie unsere Angebote und Inhalte nutzen und damit wir Ihnen auf Sie zugeschnittene Angebote und Werbung anzeigen können. Wenn Sie Cookies sperren, kann es sein, dass gewisse Funktionalitäten nicht mehr funktionieren.
Wir setzen auf unseren Websites Google Analytics ein, ein Dienst von Google Irland, eine Gruppengesellschaft von Google LLC mit Sitz in den USA (beide nachfolgend Google) und welcher als unser Auftragsdatenverarbeiter fungiert. Google analysiert das Verhalten der Besucher auf unseren Websiten (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundlage Berichte über die Nutzung unserer Websiten. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google Rückschlüsse auf die Identität der Besucher ziehen kann, sofern Sie ein Google-Konto haben.
Zur zielgruppengenauen Steuerung unserer Newslettern und sonstigen Marketing-E-Mails bauen wir teilweise und soweit erlaubt auch sicht- und unsichtbare Bildelemente ein, durch deren Abruf von unseren Servern wir feststellen können, ob und wann Sie die E-Mail geöffnet haben, damit wir auch hier messen und besser verstehen können, wie Sie unsere Angebote nutzen und sie auf Sie zuschneiden können. Sie können dies in Ihrem E-Mail-Programm blockieren; die meisten sind so voreingestellt, dass Sie dies tun. Dafür nutzen wir Mailchimp und ActiveCampaign oder vergleichbaren Dienste. Die Anbieter von Mailchimp und ActiveCampaign habe beide Sitz in den USA.
Mit der Nutzung unserer Websites und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken und dem Beizug dieser Dienstleister zu. Wollen Sie dies nicht, dann müssen Sie Ihren Browser entsprechend einstellen und den Newsletter abbestellen.
Wir geben im Rahmen unserer Vereinstätigkeit und der Zwecke gemäss Ziff. 3, soweit erlaubt und es uns als angezeigt erscheint, Personendaten auch Dritten bekannt, sei es, weil sie diese für uns bearbeiten. Dabei geht es insbesondere um folgende Stellen:
alle gemeinsamen Empfänger.
Diese Empfänger sind alle im Inland, mit Ausnahme von Google für Online-Tracking, Microsoft für File-Hosting und das Durchführen von Online-Events, Mailchimp und ActiveCampaign für Newsletterversand, alle mit Sitz in den USA. Wie gesetzlich vorgesehen, sorgen wir für die Einhaltung des anwendbaren Datenschutzes, indem wir die Empfänger vertraglich dazu verpflichten (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, welche dem Eidgenössischen Datenschutzbeauftragten bekannt sind). Sie können jederzeit bei dem unter Ziff. 1 genannten Kontakt eine Kopie der erwähnten Vertragsbestimmungen beziehen. Wir behalten uns aber vor, Kopien aus datenschutzrechtlichen Gründen oder Gründen der Geheimhaltung zu schwärzen oder nur auszugsweise zu liefern.
Wir verarbeiten und speichern Ihre Personendaten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d.h. also zum Beispiel für die Dauer der gesamten Mitgliedschaft (von Studienbeginn, Abwicklung bis zur Beendigung der Mitgliedschaft) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen uns geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten (z.B. Systemprotokolle, Logs, mit Cookies gesammelte Daten), gelten grundsätzliche kürzere Aufbewahrungsfristen von zwölf Monaten oder weniger.
Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch (wie etwa IT- und Netzwerksicherheitslösungen.
Im Rahmen der Mitgliedschaft müssen Sie diejenigen Personendaten bereitstellen, die für die Durchführung einer Mitgliedschaft und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind. Ohne diese Daten ist eine Mitgliedschaft nicht möglich. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie z.B. IP-Adresse) nicht offengelegt wird.
Wir können bestimmte Ihrer persönlichen Eigenschaften anhand Ihrer Personendaten (Ziff.2) automatisiert auswerten («Profiling»), um Ihnen zielgerichtete Informationen zukommen zu lassen, doch nicht für andere Zwecke.
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 3 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie z.B. die Beendigung der Mitgliedschaft oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist.
Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 1 angegebenen Adresse kontaktieren.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).
Wir können diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.