Foto:

Datenschutzerklärung

Einleitung / Anwendungsbereich

Beim GSGL (nachfolgend auch «wir») hat der Schutz und die Sicherheit Ihrer personenbezogenen Daten oberste Priorität. Sie können von uns erwarten, dass wir mit Ihren Daten sensibel und sorgfältig umgehen und für eine hohe Datensicher-heit sorgen.

Wir erheben und verwenden Ihre personenbezogenen Daten ausschliesslich im Rahmen der anwendbaren gesetzlichen Bestimmungen insbesondere dem Schweizerischen Datenschutzgesetz (DSG) und, soweit anwendbar, der Europäischen Datenschutzgrundverordnung (DSGVO).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir von Ihnen bearbeiten, wofür wir diese Daten benötigen und welche Rechte Sie im Zusammenhang mit der Bearbeitung Ihrer personenbezogenen Daten haben.  

Die Datenschutzerklärung gilt für die Website vom GSGL, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten.

1.  Name und Kontaktdaten des Verantwortlichen

Die verantwortliche Stelle im datenschutzrechtlichen Sinn für die Erhebung, Verarbeitung und Nutzung der Personendaten ist GSGL (Salisstrasse 7, CH-7000 Chur). Anfragen zu dieser Erklärung oder Anliegen im Zusammenhang mit dem Datenschutz richten Sie bitte an folgende E-Mailadresse:  

backoffice@gsgl.ch

2.  Umfang der Datenerhebung und -bearbeitung

Wenn wir den Begriff «Personenbezogene Daten» in unserer Datenschutzerklärung verwenden, meinen wir alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören z.B. der Name, die Adresse, die Telefonnummer, die E-Mail-Adresse oder eine Ihnen von Ihrem Internetprovider zugewiesene IP-Adresse. Die Nutzung unserer Websites ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Soweit auf unseren Websites personenbezogene Daten erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis.

2.1  Protokolldaten

Wenn Sie unsere Websites besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei, den sog. Server-Logfiles. Folgende technischen Daten werden dabei, wie grundsätzlich bei jeder Verbindung mit einem Webserver, ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs/Abrufs
  • Website, von der aus der Zugriff erfolgte
  • Name und URL der abgerufenen Daten
  • Betriebssystem Ihres Rechners
  • von Ihnen verwendeter Browser (Typ, Version und Sprache)
  • Name Ihres Internetzugangsproviders
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus/HTTP-Statuscode
  • zuletzt besuchte Website
  • Browsereinstellungen
  • Sprache und Version der Browsersoftware
  • Gerätetyp (Desktop, Tablet, Mobile)

Die Bearbeitung dieser Daten erfolgt zum Zweck, die Nutzung unserer Websites zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, zur Optimierung unserer Angebote und Services sowie zu internen statistischen Zwecken. Eine Weitergabe dieser Daten an Dritte oder eine anderweitige Verwendung findet nicht statt. Ein personenbezogenes Nutzer:innenprofil wird nicht erstellt.

2.2  Kontaktaufnahme

Auf unseren Websites finden Sie Möglichkeiten, mit uns Kontakt aufzunehmen und eine Anfrage an uns zu richten. In diesem Fall werden die von Ihnen gemachten Angaben zur Konversation mit Ihnen bzw. zum Zwecke der Bearbeitung Ihrer Anfrage und deren Abwicklung bearbeitet.

Wenn Sie uns über das Kontaktformular kontaktieren möchten, sind die mit einem * markierten (selbstdeklarierten) Angaben zwingend erforderlich.

Die in diesem Zusammenhang erhobenen personenbezogenen Daten werden ausschliesslich für die Beantwortung Ihrer Fragen bzw. für die Erbringung der von Ihnen gewünschten Dienstleitungen verwendet.  

Sie können dieser Datenbearbeitung jederzeit widersprechen und die Bearbeitung widerrufen. Senden Sie Ihren Widerspruch bitte an backoffice@gsgl.ch . In diesem Fall wird Ihre Anfrage nicht mehr weiter bearbeitet.

Ihre personenbezogenen Daten werden gelöscht, sobald die von Ihnen gestellte Anfrage erledigt ist. Dies ist dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschliessend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.  Cookies

Wir verwenden auf unseren Websites, unseren Web-Apps sowie mobilen Apps sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) abgelegt und gespeichert werden. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unsere Websites, unsere Web-Apps sowie mobilen Apps Benutzer:innenfreundlicher, effektiver und sicherer zu gestalten und Ihnen den Besuch so angenehm wie möglich zu machen. Ausserdem ist mittels Cookies eine Analyse Ihrer Nutzung unserer Websites möglich.

Die meisten der von uns verwendeten Cookies sind sogenannte Session-Cookies. Diese werden automatisch gelöscht, wenn Sie sich ausloggen oder den Browser schliessen. Andere Cookies bleiben über den jeweiligen Nutzungsvorgang hinaus auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Des Weiteren verwenden wir Analyse-Cookies. Diese werden zur Analyse Ihres Surfverhaltens verwendet. Die erhobenen Daten werden ausschliesslich für die Optimierung der Leistungsfähigkeit und der Gestaltung unserer Websites genutzt. Bei diesen Cookies handelt es sich um Drittanbieter-Cookies. Die Daten werden jedoch in anonymisierter Form erhoben und ausschliesslich von uns verwendet. Die in den Cookies gespeicherten Informationen werden nicht verwendet, um Sie zu identifizieren, und werden nicht mit anderen personenbezogenen Daten von Ihnen zusammengeführt.

Die meisten Internetbrowser sind regelmässig so eingestellt, dass sie Cookies akzeptieren. Wollen Sie dies nicht, können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie die Annahme von Cookies für bestimmte Fälle nur im Einzelfall erlauben oder generell ausschliessen. Sie können auch das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Ausserdem können Sie bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme löschen.

Die Vorgehensweise beim Kontrollieren und Löschen von Cookies ist von dem von Ihnen verwendeten Internetbrowser abhängig. Informationen dazu finden Sie im Hilfe-Menü Ihres Browsers. Bitte beachten Sie, dass einzelne Funktionen unserer Websites möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktivieren.

4.  Verwendung von Webanalysen-Technologien

Wir verwenden sogenannte Webanalyse- bzw. Tracking-Technologien wie Plausible Analytics, um unser Internetangebot ständig zu verbessern. Je nach Anbieter des Webanalyse-Tools können deren Server im Ausland stehen. Vgl. auch unten «Weitergabe Ihrer Daten».

Plausible Analytics verwendet kein plattformübergreifendes Tracking und gibt keine Daten an Dritte weiter. Es werden in erster Linie Daten verwendet, die standardmässig in Server-Logs erfasst werden, wie z.B. angeforderte URLs, Zugriffszeiten, HTTP-Statuscodes und übertragene Datenmengen. Diese Informationen werden zur Analyse des Website-Verkehrs unter Beachtung der Datenschutzgrundsätze der Datenminimierung und Datensparsamkeit verwendet.

Die Datenverarbeitung bei Plausible Analytics erfolgt in zwei Schritten:

  • Pseudonymisierung: Beim Eingang der Daten werden diese mit Hilfe einer Hash-Funktion und eines regelmässig wechselnden Schlüssels („Salt“) pseudonymisiert. Dieser Prozess zielt darauf ab, personenbezogene Daten so zu verändern, dass die Personen nicht mehr direkt identifizierbar sind, aber eine Unterscheidung zwischen Sitzungen möglich ist.
  • Anonymisierung nach 24 Stunden: Innerhalb von 24 Stunden nach der Pseudonymisierung werden die Daten durch Entfernen des „Salt“ vollständig anonymisiert, so dass sie nicht mehr zu den ursprünglichen Nutzerdaten zurückverfolgt werden können. Die verbleibenden Daten lassen keine direkte oder indirekte Identifizierung von Personen zu.

Plausible Analytics nutzt ausschliesslich in der EU ansässige Dienstleister für das Hosting und zusätzliche Dienste wie CDN und DDoS-Schutz. Die Server befinden sich in Deutschland (betrieben von Hetzner) und zusätzliche Dienste werden von Bunny (mit Sitz in Slowenien) erbracht. Dies erleichtert die Einhaltung der Datenschutz-Grundverordnung (GDPR) und vermeidet die Übertragung von Daten ausserhalb der EU.

Weitere Informationen zur Datenbearbeitung und Hinweise zum Datenschutz im Rahmen von Plausible Analytics siehe hier.

5.  Soziale Medien

Wir nutzen soziale Medien, um unsere Arbeit über gängige und aktuelle Kommunikationskanäle zu präsentieren. Jedes soziale Medium hat seine eigenen Richtlinien, nach denen Ihre Personendaten beim Aufruf seiner Seiten verarbeitet werden. Wenn Sie beispielsweise eines unserer Videos auf YouTube ansehen, müssen Sie auf der YouTube-Seite der Annahme von Cookies ausdrücklich zustimmen. Das Gleiche gilt für Twitter, Facebook, Instagram, Pinterest, XING und LinkedIn.

Falls Sie Bedenken wegen der Nutzung Ihrer Personendaten oder diesbezügliche Fragen haben, sollten Sie die Datenschutzrichtlinien dieser Dienste vor einer Nutzung sorgfältig lesen.  

Auf unseren Seiten sind Plug-ins verschiedener Anbieter wie Facebook, Twitter, LinkedIn und Google+ integriert. Die Plug-ins sind mit dem Logo des Anbieters gekennzeichnet und können z. B. Like Buttons oder ein Google+ Button bzw. Twitter Button sein (als Beispiel finden Sie hier eine Übersicht von Plug-ins von Facebook: http://developers.facebook.com/docs/plugins/).

Wenn Sie unsere Seiten besuchen, wird über das Plug-in eine direkte Verbindung zwischen Ihrem Browser und dem Anbieter hergestellt. Der entsprechende Anbieter erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten Daten sowie von deren Nutzung durch die entsprechenden Anbieter erhalten. Zweck und Umfang der Datensammlung und die weitere Bearbeitung Ihrer Daten durch den Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.

6.  Weitergabe personenbezogener Daten

Wir behandeln Ihre personenbezogenen Daten grundsätzlich vertraulich und geben sie nur weiter, wenn Sie dem ausdrücklich zugestimmt haben, wir rechtlich dazu verpflichtet oder berechtigt sind oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist. Dabei werden die rechtlichen Vorschriften zur Weitergabe von personenbezogenen Daten an Dritte selbstverständlich eingehalten.

Sofern wir Dritte beiziehen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Massnahmen, um für den Schutz Ihrer personenbezogenen Daten gemäss den einschlägigen gesetzlichen Vorschriften zu sorgen.

Wenn das Datenschutzniveau in einem Land, in dem die Daten bearbeitet werden nicht den anwendbaren Datenschutzbestimmungen entspricht, stellen wir sicher, dass der Schutz Ihrer personenbezogenen Daten demjenigen in der Schweiz bzw. des Europäischen Wirtschaftsraums (EWR) jederzeit entspricht. Diese Sicherstellung nehmen wir insbesondere vor durch das Abschliessen sogenannter Standarddatenschutzklauseln der EU-Kommission mit den betreffenden Unternehmen und/oder durch Vorhandensein anderer Garantien, die dem anwendbaren Recht entsprechen.

7.  Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, bearbeiten und speichern wir Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungsfristen. Sobald Ihre personenbezogenen Daten für die oben genannten Zwecke nicht mehr erforderlich sind oder eine vorgeschriebene Aufbewahrungsfrist abläuft, werden Ihre personenbezogenen Daten grundsätzlich und soweit möglich gelöscht oder gesperrt.  

8.  Datensicherheit

Wir haben technische, vertragliche und organisatorische Sicherheitsvorkehrungen getroffen, um Ihre bei uns gespeicherten personenbezogenen Daten gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Hierzu gehört unter anderem die Verwendung von anerkannten Verschlüsselungsverfahren (z.B. Verschlüsselung mittels SSL/TLS). Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst und verbessert.

Auch den eigenen, unternehmensinternen Datenschutz nehmen wir sehr ernst. Unsere Mitarbeitenden und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet worden. Überdies wird diesen der Zugriff auf Ihre personenbezogenen Daten nur soweit notwendig gewährt.

9.  Links zu anderen Websiten

Unsere Websites können Links zu anderen Websites enthalten, die nicht von uns betrieben werden und auf die sich diese Datenschutzerklärung nicht erstreckt. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten und übernehmen daher auch keine Verantwortung für Richtigkeit, Aktualität und Vollständigkeit der dort bereitgestellten Informationen.

10.  Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie im Rahmen des auf Sie anwendbaren Datenschutzrechts uns gegenüber folgende Rechte:

10.1  Auskunftsrecht

Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob und wenn ja, welche personenbezogene Daten wir von Ihnen bearbeiten. Wie Sie dazu am besten vorgehen, finden Sie auf der Website des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

10.2  Recht auf Berichtigung

Sie haben das Recht, die Berichtigung Ihrer unrichtigen personenbezogenen Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten in unseren Systemen zu verlangen (siehe Link unter 10.1).

10.3  Recht auf Löschung

Sie haben das Recht zu verlangen, dass Ihre personenbezogenen Daten gelöscht werden, zum Beispiel, wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden (siehe Link unter 10.1). Falls wir jedoch verpflichtet oder berechtigt sind, Ihre personenbezogenen Daten aufgrund gesetzlicher oder vertraglicher Pflichten dennoch zu behalten, können wir in diesen Fällen Ihre personenbezogenen Daten daher nur soweit erforderlich einschränken bzw. sperren.

10.4  Recht auf Einschränkung der Bearbeitung

Sie haben gemäss den gesetzlichen Vorgaben das Recht, von uns die Einschränkung der Bearbeitung Ihrer personenbezogenen Daten zu verlangen.

10.5  Widerspruchsrecht

Sie haben das Recht, der Bearbeitung Ihrer personenbezogenen Daten jederzeit gemäss den gesetzlichen Vorgaben zu widersprechen. 

10.6  Widerruf der Einwilligung

Sie haben das Recht, Ihre Einwilligung zur Bearbeitung Ihrer personenbezogenen Daten, grundsätzlich mit Auswirkung für die Zukunft, jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung nicht berührt. Ein entsprechender Widerruf hat zur Folge, dass unsere Dienstleistungen unter Umständen ganz oder teilweise nicht weiter genutzt werden können.

10.7  Beschwerderecht

Sofern anwendbar, haben Sie überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Bitte beachten Sie, dass für diese Rechte Ausnahmen und Einschränkungen gelten. Insbesondere müssen wir Ihre personenbezogenen Daten gegebenenfalls weiterhin bearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, um gesetzliche Verpflichtungen einzuhalten, oder aber um eigene schutzwürdige Interessen zu wahren. Soweit rechtlich zulässig, können wir daher Ihre datenschutzbezogenen Begehren auch ablehnen oder diesen nur eingeschränkt entsprechen.

Für Fragen im Zusammenhang mit dem von uns gelebten Datenschutz und für Informationen bezüglich Ihrer Rechte sowie für deren Geltendmachung können Sie sich an uns unter den in Ziffer 1 dieser Datenschutzerklärung angegebenen Kontaktmöglichkeiten wenden. Falls notwendig, behalten wir uns vor, für die Bearbeitung von Anfragen in geeigneter Weise um Ihre Identifikation zu ersuchen.

11.  Änderung der Datenschutzerklärung

Wir behalten uns ausdrücklich das Recht vor, diese Datenschutzerklärung jederzeit abzuändern und zu ergänzen. Es gilt die jeweils aktuelle, auf unseren Websites publizierte Fassung.  

12.  Kontakt für Fragen und weiteres Feedback an den Datenschutzberater

Werner Roggenkemper, backoffice@gsgl.ch

 

Gültig ab 1. August 2024