Datenschutzerklärung

Die vorliegende Datenschutzerklärung ist in einfach verständlicher Sprache abgefasst und verzichtet nach Möglichkeit auf juristische und technische Fachbegriffe.

Wir freuen uns über Ihr Interesse an unserer Homepage und unserem Unternehmen. Der Schutz der personenbezogenen Daten unserer Kunden, Kundinnen, aber auch der Besucher:innen unserer Webseite ist uns sehr wichtig. Ihre Daten werden nur im Rahmen der geltenden gesetzlichen Vorschriften erfasst und verarbeitet. Nachfolgend möchten wir Sie informieren, welche Daten während Ihres Besuchs auf der Homepage erfasst und wie diese genutzt werden.

1. Bestimmungen für Nutzer:innen der Webseite des B

1.1 Datenverwendung, Verarbeitungszwecke und Rechtsgrundlagen

Bei der Kontaktaufnahme, der Nutzung unserer Dienste (z. B. Terminvereinbarung Erstgespräch) sowie beim Besuch unserer Website verarbeiten wir Daten. Personenbezogene Daten werden von uns allein zu dem Zweck verwendet und verarbeitet, zu dem Sie uns diese Daten zur Verfügung gestellt haben, etwa durch Einwilligung oder zur Erfüllung unserer vertraglichen Verpflichtung. Daneben erfolgt eine Datenverarbeitung zur Wahrung unserer berechtigten Interessen.

Die Verarbeitung Ihrer Daten findet gegebenenfalls auch durch andere Abteilungen innerhalb der Blinden- und Behindertenzentrum Bern AG statt.

Die konkreten Verarbeitungszwecke, die betroffenen Daten sowie die rechtliche Grundlage der Datenverarbeitung sind in der nachfolgenden Aufstellung aufgeführt.

1.2 Besuch der Webseite

Wir protokollieren Ihren Besuch auf unseren Webseiten. Dabei werden die folgenden Daten verarbeitet: Name der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Seite), Ihre IP-Adresse und der anfragende Provider.

1.3 Kontaktaufnahme mit unserem Unternehmen

Sofern Sie über eines unserer Kontaktformulare oder per E-Mail mit uns Kontakt aufnehmen, werden Ihre Angaben ausschliesslich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet. Betroffene Daten sind: Ihre E-Mail-Adresse, Name, Vorname, Adresse, PLZ/Ort, Telefon sowie sonstige von Ihnen optional angegebene Informationen oder Daten.

1.4 Webseitenanalyse

Für die Webseitenanalyse benutzen wir Matomo und Google Analytics. Die gewonnenen Statistiken ermöglichen es uns, unser Angebot zu verbessern und für Sie als Nutzer:in interessanter zu gestalten.

Bei Matomo erfolgt das Tracking ohne Cookies resp. mit «Fingerprinting». Im Browser des Besuchers, der Besucherin wird beim Seitenaufruf der getrackten Webseite ein JavaScript-Code von Matomo ausgeführt. Dieser Code ermittelt u. a. verschiedene technische Eigenschaften des Besucher:innen-Browsers/-Gerätes und sendet diese an Matomo. Herangezogen werden dabei Informationen über Betriebssystem, Browser, Browser-Erweiterungen, die (anonymisierte) IP-Adresse und die Browser-Sprache.

Google Analytics ist ein Webanalysedienst, der von Google Ireland Limited bereitgestellt wird. Befindet sich der für die Datenverarbeitung auf dieser Website Verantwortliche ausserhalb des Europäischen Wirtschaftsraums oder der Schweiz, so wird die Datenverarbeitung von Google Analytics von Google LLC durchgeführt. Google LLC und Google Ireland Limited werden im Folgenden als «Google» bezeichnet.

Diese Website verwendet Google Analytics auch für eine geräteübergreifende Analyse der Besucher:innenströme, die über eine Benutzer:innenkennung erfolgt. Wenn Sie über ein Google-Konto verfügen, können Sie die geräteübergreifende Analyse Ihrer Nutzung in den dortigen Einstellungen unter «Meine Daten», «Persönliche Daten» deaktivieren. Die Rechtsgrundlage für den Einsatz von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code «_anonymizeIp();» erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten. Das bedeutet, dass IP-Adressen in gekürzter Form verarbeitet werden, so dass sie nicht mit einer bestimmten Person in Verbindung gebracht werden können. Sollten die über Sie erhobenen Daten einer Person zugeordnet werden können, wird dies sofort ausgeschlossen und die personenbezogenen Daten werden umgehend gelöscht. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers, der Betreiberin dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem/der Websitebetreiber:in zu erbringen. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

Google Analytics verwendet Cookies . Mehr dazu in den Cookie-Richtlinien

1.5 Server-Log-Dateien

Wir erheben bei jedem Zugriff auf diese Website automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt. Dies sind:

• IP-Adresse des Nutzers, der Nutzerin
• Name der abgerufenen Webseite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• Meldung über erfolgreichen Abruf
• Browser-Typ, Browserversion und Sprache
• Betriebssystem des Nutzers, der Nutzerin
• Referrer-URL (die zuvor besuchte Seite)

Server-Logfiles werden nicht mit anderen personenbezogenen Daten zusammengeführt. Server-Logfiles erheben wir zum Zweck, die Website administrieren, verbessern und unautorisierte Zugriffe erkennen und abwehren zu können. Server-Logfiles werden von unseren Auftragsbearbeitern, unseren Auftragsbearbeiterinnen (IT-Dienstleistern und -Dienstleisterinnen) erhoben und ausgewertet.

Die Server-Logfiles mit den oben genannten Daten werden nach spätestens 12 Monaten gelöscht, sofern kein berechtigtes Interesse bzw. ein serviceorientiertes Anliegen vorliegt. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs nahelegen.

Unsere Website wird von METANET AG, Josefstrasse 218, CH-8005 Zürich gehostet. Weitere Informationen finden Sie in der Datenschutzerklärung der Metanet AG unter https://www.metanet.ch/de/ueber-metanet/datenschutzerklaerung.

1.6 Generelle Verwendung von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Es handelt sich dabei um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Weitere Informationen hierzu finden Sie in unserer Cookie-Richtlinie, welche separat auf unserer Webseite publiziert ist.

1.7 Plugins & Tools

1.7.1 Google Maps

Diese Website nutzt das Angebot von Google Maps. Dies ermöglicht es uns, interaktive Karten direkt auf der Website darzustellen und Ihnen die komfortable Nutzung der Kartenfunktion zu ermöglichen. Durch den Besuch der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies geschieht unabhängig davon, ob Google ein Nutzer:innenkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzer:innenkonto vorhanden ist. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung der Schaltfläche ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer:innen) zur Erbringung bedarfsgerechter Werbung und um andere Nutzer:innen des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Sie haben das Recht, der Erstellung dieser Nutzer:innenprofile zu widersprechen, wobei Sie sich zur Ausübung dieses Rechts an Google wenden müssen. Nähere Informationen zu Zweck und Umfang der Datenerhebung und -verarbeitung durch Google sowie weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie unter: www.google.de/intl/de/policies/privacy.

1.7.2 Google reCAPTCHA

Diese Website verwendet den reCAPTCHA-Dienst von Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland «Google»). Die Abfrage dient dazu, zu unterscheiden, ob die Eingabe durch einen Menschen oder durch eine automatisierte, maschinelle Verarbeitung erfolgt. Die Abfrage beinhaltet die Übermittlung der IP-Adresse und ggf. weiterer von Google für den reCAPTCHA-Dienst benötigter Daten an Google. Zu diesem Zweck wird Ihre Eingabe an Google übermittelt und dort weiterverwendet. Ihre IP-Adresse wird von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers, der Betreiberin dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung dieses Dienstes auszuwerten. Die im Rahmen von reCaptcha von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Ihre Daten können dabei auch in die USA übertragen werden. Für Datenübermittlungen in die USA gibt es einen Angemessenheitsbeschluss der Europäischen Kommission, das «Privacy Shield». Google nimmt an dem «Privacy Shield» teil und hat sich den Anforderungen unterworfen. Durch Betätigen der Abfrage stimmen Sie der Verarbeitung Ihrer Daten zu. Die Verarbeitung erfolgt auf Grundlage von Art. 6 (1) lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Weitere Informationen zu Google reCAPTCHA und den dazugehörigen Datenschutzbestimmungen finden Sie unter: https://policies.google.com/privacy?hl=de

1.7.3 Online Fundraising Software

Auf unserer Webseite setzen wir die Spendentechnologie der Firma RaiseNow AG, Hardturmstr. 101, 8005 Zürich ein, deren Datenschutzrichtlinien Sie hier einsehen können: https://www.raisenow.com/ch-de/datenschutz.

1.7.4 Newsletter – Brevo

Wenn Sie den auf der Webseite angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der/die Inhaber:in der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht erhoben. Diese Daten verwenden wir ausschliesslich für den Versand der angeforderten Informationen und geben sie nicht an Dritte weiter. Nachdem Sie Ihre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters erteilt haben, können Sie diese jederzeit widerrufen, etwa über den „Abmeldelink“ im Newsletter. Datenschutzrichtlinien von Brevo sind hier ersichtlich: https://www.brevo.com/de/legal/privacypolicy/.

1.7.5 ReadSpeaker

ReadSpeaker sammelt und speichert keine personenbezogenen Daten. ReadSpeaker protokolliert nur, wie viele Klicks die Lesefunktion generiert. Mit Ausnahme von allgemeinen Webserver-Protokollen, die temporär sind, werden niemals benutzer:innenspezifische Daten gesammelt, protokolliert oder dokumentiert. Wenn personenbezogene Daten auf einer Website vorhanden sind und gelesen werden können, können sie an unsere Rechenzentren gesendet werden, um in Tondateien umgewandelt zu werden. Sofern auf der Website keine personenbezogenen Daten vorhanden sind, werden keine Daten von webReader verarbeitet. Es gibt zwei Arten von Protokollen, die für unterschiedliche Zwecke verwendet werden:

1.7.5.1 ReadSpeaker

Diese Protokolle sind für die Fehlerbehebung und zur Verhinderung einer unrechtmässigen Verwendung erforderlich. Webserver-Protokolle speichern IP-Adressen. Der Zugriff auf diese Protokolle ist auf eine begrenzte Anzahl von Personen mit bestimmten Rollen im Zusammenhang mit der Wartung beschränkt. Webserver-Protokoll-Datensätze, die älter als 30 Tage sind, werden dauerhaft gelöscht.

Die Protokollinformationen sind auf technisches Personal beschränkt und nur über verschlüsselte private Kanäle mit MFA erreichbar. ReadSpeaker verkauft oder gibt keine Protokollinformationen weiter.

1.7.5.2 Statistik-Protokolle

Die Daten für Statistikprotokolle werden direkt anonymisiert. Es enthält nur Kunden-, Kundinnen-ID, Zeitstempel und welche Stimme verwendet wurde. Diese Daten werden für die Abrechnung verwendet. Statistiken werden pro Aktivierung gespeichert. Eine Aktivierung liegt vor, wenn ein Benutzer, eine Benutzerin auf die Schaltfläche «Vorlesen» klickt, um sich Inhalte vorlesen zu lassen.
Das Statistikprotokoll enthält die URL, von der aus der Vorlesen-Button aktiviert wurde. Sofern die URLs für jeden Benutzer, jede Benutzerin nicht eindeutig sind, werden keine Benutzer:inneninformationen gespeichert.

Caching
Die für die optimale Funktion von webReader erforderlichen Daten bestehen aus den Audiodateien, die standardmässig nur temporär in unserem Cache auf Disc gespeichert werden. Der Cache ist dynamisch. Je nachdem, wie häufig Anfragen von Benutzer:innen eingehen, bleibt eine zwischengespeicherte Datei 20 Minuten oder länger bestehen. Sie wird gelöscht, wenn sie 2 Stunden lang nicht verwendet wurde. Eine zwischengespeicherte Datei wird nach 24 Stunden gelöscht, unabhängig davon, wie oft sie angefordert wird. Abhängig von der allgemeinen Lastsituation können diese Werte angepasst werden, um dies zu kompensieren.
Bei Änderungen auf einer Kunden-, Kundinnenwebsite wird bei Verwendung des webReaders eine neue Job-ID (und damit eine neue Audiodatei) generiert. Es ist möglich, das Audio-Caching abzuschalten, beispielsweise wenn der Inhalt der Website klassifiziert ist. Dies wirkt sich auf die Preise aufgrund der erhöhten Kapazität aus, die durch die Nichtnutzung des Caching-Systems verbraucht wird und zusätzliche Entwicklung erforderlich ist .

1.7.5.3 docReader

docReader wird verwendet, um Dokumente auf unserer Website vorlesen zu lassen. Neben dem Link zu einem Online-Dokument wird ein Vorlese-Button angezeigt. Nach einem Klick auf dem Vorlese-Button öffnet sich ReadSpeaker docReader in einem neuen Fenster und Ihr Dokument kann vorgelesen werden. docReader richtet zwei technische Cookies ein. Mehr dazu in unserer Cookie-Richtlinie.

Rechenzentrum in der Europäischen Union
Das Rechenzentrum befindet sich in der EU – in Schweden.
Alle Daten bleiben in der EU.

1.8 Speicherdauer

Personenbezogene Daten, die uns über unsere Website mitgeteilt worden sind, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

2. Bestimmungen für Kunden, Kundinnen und Spendende

2.1 Datenverwendung, bearbeitete Daten, Verarbeitungszwecke und Rechtsgrundlagen

2.1.1 Datenverwendung

Bei der Kontaktaufnahme, der Nutzung unserer Dienstleistungen (z. B. Terminvereinbarung Erstgespräch) sowie bei Spenden verarbeiten wir Daten. Personenbezogene Daten werden von uns allein zu dem Zweck verwendet und verarbeitet, zu dem Sie uns diese Daten zur Verfügung gestellt haben, etwa durch Einwilligung oder zur Erfüllung unserer vertraglichen Verpflichtung. Daneben erfolgt eine Datenverarbeitung zur Wahrung unserer berechtigten Interessen.

Die Verarbeitung Ihrer Daten findet gegebenenfalls auch durch andere Abteilungen innerhalb der Blinden- und Behindertenzentrum Bern AG statt.

Die konkreten Verarbeitungszwecke, die betroffenen Daten, die rechtliche Grundlage der Datenverarbeitung, mit wem die Personendaten geteilt werden sowie ob die Personendaten ins Ausland gelangen können sind nachfolgend aufgeführt.

2.1.2 Bearbeitete Daten

Wir bearbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von unseren Kunden, Kundinnen und Spendenden erhalten.

Relevante personenbezogene Daten sind unter anderem:

• Identifikationsdaten (z. B. Name, Geburtsdatum, Zivilstand, AHV-Nummer, Geschlecht, familiäre Verhältnisse)
• Gesundheitsdaten, soweit für die Erbringung unserer Dienste notwendig
• Kontaktdaten (z. B. Privatadresse, E-Mail, Telefonnummer)
• Informationen zur möglichen Geschäftsbeziehung (z. B. Bedürfnisse)
• Weitere Informationen (z. B. Beruf, Ausbildung, Interessen)
• Werbe- und Vertriebsdaten
• Spendendaten

sowie andere mit den vorstehend genannten Kategorien vergleichbare Daten.

Diese Personendaten stammen entweder:

• vom Betroffenen/von der Betroffenen selbst, indem er bzw. sie diese dem B anlässlich der Geschäftsbeziehung oder im Lauf der Geschäftsbeziehung mitgeteilt hat oder
• die Personendaten wurden durch das B selbst geschaffen (z. B. Beurteilungen) oder
• sie wurden durch das B im Rahmen der Geschäftsbeziehung aufgrund von Handlungen des Betroffenen erhoben.

2.1.3 Bearbeitungszweck

Wir bearbeiten personenbezogene Daten zu folgenden Zwecken:

2.1.3.1 Erfüllung von vertraglichen Pflichten

Die Bearbeitung von Daten erfolgt zur Erbringung unserer Dienstleistungen im Rahmen der Durchführung unserer Verträge mit unseren Kunden, Kundinnen.

Die Zwecke der Datenbearbeitung richten sich in erster Linie nach der konkreten Dienstleistung (z. B. Spenden, Tagesstrukturen, Fakturierung, Betreuung Wohnen etc.) und können unter anderem Identifikation- und Gesundheitsdaten umfassen. Die weiteren Einzelheiten zu den Datenbearbeitungszwecken können Sie den massgeblichen Vertragsunterlagen und Geschäftsbedingungen entnehmen.

Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen abzuschliessen oder diesen auszuführen.

2.1.3.2 Interessenabwägung

Soweit erforderlich bearbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

• Konsultation von und Datenaustausch mit Dritten und Auskunftsstellen (Auftraggebern, Autraggeberinnen, Bundesämtern etc.) zur Ermittlung der individuellen Bedarfsanalyse sowie des Gesundheitsstatuts
• Werbung oder Markt- und Meinungsforschung, Fundraising, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben (siehe auch Abschnitt 4)
• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
• Gewährleistung der IT-Sicherheit und des IT-Betriebs
• Massnahmen zur Gebäude- und Anlagensicherheit (z. B. Zutrittskontrollen)
• Massnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten

Zudem erheben wir Personendaten aus öffentlich zugänglichen Quellen zum Zwecke der Kundenakquisition

2.1.3.3 Gesetzliche Vorgaben oder öffentliches Interesse

Soweit mit Gesundheitsdienstleistern, Gesundheitsdienstleiterinnen zusammengearbeitet wird, müssen aufgrund von diversen rechtlichen Verpflichtungen, das heisst gesetzlichen Anforderungen, personenbezogene Daten verarbeitet werden. Zu den Zwecken der Bearbeitung gehören unter anderem unsere Pflegedienstleistungen oder die Berufliche Integration.

2.1.3.4 Einwilligung

Wenn Sie uns eine Einwilligung zur Bearbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre personenbezogenen Daten entsprechend. Eine erteilte Einwilligung kann widerrufen werden. Der Widerruf tritt ab dem Zeitpunkt des Widerrufs in Kraft. Bearbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Die Bearbeitung personenbezogener Daten wie oben angegeben kann alle Details in Bezug auf den Betroffenen, die Betroffene, die Beziehung zwischen dem/der Betroffenen und dem B sowie Details zu allfälligen Begünstigten, Bevollmächtigten und Vertretern, Vertreterinnen und anderen an der Geschäftsbeziehung beteiligten Personen umfassen.

2.2 Datenbekanntgabe

Innerhalb des B erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten und zur Wahrung unserer berechtigten Interessen brauchen.

Die Personendaten können an folgende Empfänger:innen weitergegeben werden:

• Öffentliche Stellen und Institutionen aufgrund einer gesetzlichen Verpflichtung: z.B. Sozialversicherungen (AHV, IV, ALV)
• Krankenversicherung und Unfallversicherung
• Unternehmen, welche für das B Dienstleistungen erbringen oder mit denen das B zur Erbringung ihrer Dienstleistungen zusammenarbeitet
• Gericht, Strafverfolgungs- oder Aufsichtsbehörden
• Audits: Die Offenlegung personenbezogener Daten wird auch für Datenschutz oder Sicherheitsaudits und/oder zur Untersuchung oder Reaktion auf eine Beschwerde oder eine Sicherheitsbedrohung benötigt.
• Die Datenweitergabe erfolgt nur, sofern die Weitergabe oder die Anfrage zur Weitergabe gemäss den Vorgaben des B erfolgen.

2.3 Datenübermittlung ins Ausland

Das B bearbeitet die Personendaten grundsätzlich in der Schweiz. Die Personendaten können im Ausland bearbeitet resp. ins Ausland (weltweit) übermittelt werden, sofern sie mit uns oder in unserem Namen zu den in dieser Datenschutzerklärung beschriebenen Zwecken arbeiten. Beispiele sind insbesondere die Bereitstellung der auf Microsoft basierenden IT-Infrastruktur, die Abwicklung von Kundenaufträgen (z. B. Austausch mit medizinischen Leistungserbringen, Leistungserbringerinnen im Ausland, oder im Zusammenhang mit Auskunftsanfragen von ausländischen Behörden wo notwendig). Wir übermitteln ohne Ihre Kenntnisnahme Ihre personenbezogenen Daten nur in Länder, die ein angemessenes Datenschutzniveau gewährleisten, oder in Ermangelung einer solchen Gesetzgebung, die einen angemessenen Schutz garantieren, auf der Grundlage geeigneter Sicherheitsvorkehrungen (z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln).

2.4 Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen. Nach dem Ablauf der Speicherdauer werden die Daten grundsätzlich gelöscht, ausser es bestehen wichtige Gründe diese zu behalten.

3. Bestimmungen Für Bewerbende

3.1 Datenverwendung

Die Verarbeitung Ihrer Daten erfolgt im notwendigen Ausmass, insbesondere zur Begründung und ggf. der Durchführung des Arbeitsverhältnisses.

3.2 Verarbeitungszwecke

Das B bearbeitet die aufgeführten Personendaten primär zu folgenden Zwecken:

• Anbahnung von Arbeitsverhältnissen (Bewerbungsprozess)
• Verwaltung Ihrer Bewerbung(en) für eine oder mehrere Stellen
• Umsetzung von Personal- und Arbeitsprozessen
• Bewertung Ihrer Beschäftigungsfähigkeit (z. B. Durchführung von Hintergrundprüfungen)
• Zusenden von E-Mail-Benachrichtigungen und anderen Ankündigungen, Anforderung zusätzlicher Informationen oder anderweitige Kontaktaufnahme mit Ihnen über Ihre Bewerbung
• Durchführung statistischer Analysen und Berichte, z. B. über Rekrutierungsaktivitäten

3.3 Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt im notwendigen Ausmass insbesondere zur Durchführung der von Ihnen angefragten vorvertraglichen Massnahmen zur möglichen Begründung eines Arbeitsverhältnisses.

3.4 Datenkategorien

Relevante personenbezogene Daten sind unter anderem:

• Identifikationsdaten (z. B. Name, Geburtsdatum, Zivilstand, AHV-Nummer …)
• Ausbildungs- und Beschäftigungsinformationen (z. B. Lebenslauf, Lohn …)
• Finanzielle Informationen (Zahlungsverbindung, steuerliche Informationen)
• Biometrische Daten (z. B. Verwendung von biometrischem Ausweis, Reisepass …)
• Privatsphäre (z. B. Familienstand, Strafregisterauszug, Rentenverfügung …)
• sowie andere mit den vorstehend genannten Kategorien vergleichbare Daten.
• Die Verarbeitung Ihrer Daten findet gegebenenfalls auch durch andere Abteilungen innerhalb der Blinden- und Behindertenzentrum B AG statt.
• Diese personenbezogenen Daten stammen entweder
• direkt vom Betroffenen, der Betroffenen selbst (z. B. Visitenkarte, übermittelte Bewerbungsunterlagen, Teilnahme an einem Assessment …) oder
• indirekt von dritten Personen (z. B. Personaldienstleister:innen, Referenzauskünfte …)

3.5 Speicherdauer

Sind die Bewerbungsdaten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht erforderlich, werden diese nach spätestens 12 Monaten gelöscht.

4. Ihre Betroffenenrechte

4.1 Recht auf Auskunft

Jeder Person steht das Recht zu, gem. Art. 25 DSG von uns unentgeltlich Auskunft darüber zu verlangen, ob Personendaten über sie bearbeitet werden. Ab der zweiten Auskunft innerhalb von 12 Monaten können wir ein kostendeckendes Entgelt verlangen (gemäss Art. 19 Abs. 2 DSV maximal 300 CHF).

4.2 Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch

Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen.

4.3 Recht auf Datenübertragbarkeit

Wir speichern Ihre Daten in einer übertragbaren Form, so dass diese auf Ihren Wunsch auch an ein anderes Unternehmen übertragen werden können.

4.4 Ausübung Ihrer Rechte

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@b-bern.ch.

5. Anonymisierung und Identifikation

Daten, bei denen wir nicht in der Lage sind die betroffene Person zu identifizieren, z. B. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten nur möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung der Daten erlauben, bereitstellen.

6. Widerruf bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Daten für Abrechnungs- und buchhalterische Zwecke sind von einer Kündigung/einem Widerruf bzw. von einer Löschung nicht berührt. Durch Ihren Widerruf wird die Rechtmässigkeit der bisherigen Verarbeitung nicht berührt.

7. Sicherheit

Wir schützen die Übertragung Ihrer Daten mit einer sicheren SSL- und TLS-Verbindung. Diese Technologien gewährleisten, dass Ihre persönlichen Daten sicher über das Internet transferiert und für Fremde nicht einsehbar übertragen werden.

8. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung erforderlichenfalls unter Beachtung der geltenden Datenschutzvorschriften anzupassen bzw. zu aktualisieren. Auf diese Weise können wir sie den aktuellen rechtlichen Anforderungen anpassen und Änderungen unserer Leistungen berücksichtigen, z. B. bei der Einführung neuer Services. Für Ihren Besuch gilt die jeweils aktuellste Fassung.

Stand: 18. Januar 2024