Sicher und vertraulich

Datenschutzerklärung SRK Kanton Luzern

1. Datenschutz auf einen Blick

2. Datenbearbeitung im Rahmen unserer Tätigkeiten, Dienstleistungen und Geschäftsbeziehungen

Welche Daten verarbeiten wir und woher stammen diese Daten?

Das SRK Kanton Luzern bearbeitet personenbezogene Daten aus nachfolgenden Quellen:

Daten, die Sie uns im Rahmen von bezogenen Dienstleistungen, Zuwendungen, Spenden oder Freiwilligenarbeit selbst mitteilen. Darunter fallen auch Daten, die anfallen, wenn Sie unseren Newsletter abonnieren.
Daten, die uns mit Ihrer Einwilligung durch Dritte zur Ausführung von Aufträgen oder zur Erfüllung von Verträgen mitgeteilt werden, z.B. Gesundheits- und Versicherungsdaten oder Zahlungsangaben.
Daten, die uns von Amtsstellen und Behörden gestützt auf deren Tätigkeit mitgeteilt werden, z.B. Personendaten von kantonalen Institutionen, sozialen Einrichtungen, Gerichten, Kindes- und Erwachsenenschutzbehörden, Staatsanwaltschaften.
Daten, die wir aus öffentlich zugänglichen Quellen direkt oder über spezialisierte Dienstleister gewonnen haben, z.B. aus den Medien, über öffentliche Register wie dem Handelsregister oder öffentlichen Adressanbietern wie der Schweizerischen Post oder der Swisscom.

Je nach Kontext, in welchem wir personenbezogene Daten bearbeiten, können darunter insbesondere Angaben sein, die Rückschlüsse erlauben auf Ihre Gesundheit, Massnahmen zur sozialen Hilfe, religiöse, weltanschauliche, politische Ansichten oder Tätigkeiten, oder Ihre ethnische Zugehörigkeit.

Beschaffung von Daten für Direct Marketing Aktionen
Wir mieten oder kaufen Daten bei dafür spezialisierten Firmen. Es handelt sich dabei um folgende Kategorien von Daten: Adressdaten, Kontaktdaten, soziodemografische Daten und Daten zum Haushalt. Diese Daten beschaffen wir für folgende Zwecke: Adressierung von physischen Werbesendungen, Pflege, Qualifizierung und Aktualisierung unserer bestehenden Daten, Anreicherung der bestehenden Kundendaten mit zusätzlichen Informationen zu analytischen Zwecken und Hinterlegung der Daten als Referenzkartei, um immer richtige und aktuelle Schreibweisen zu verwenden.

Zu welchem Zweck werden Ihre Daten verwendet und auf welcher Grundlage?

Die Verarbeitung personenbezogener Daten erfolgt primär zur Erbringung unserer Dienstleistungen im Rahmen der Erfüllung unserer statutarischen Aufgaben sowie unserer vertraglichen Verpflichtungen und solchen, die wir im Auftrag von staatlichen Organisationen übernommen haben. Der Zweck der Datenverarbeitung richtet sich in erster Linie nach der konkreten Dienstleistung, dem Produkt, das Sie bei uns beziehen oder dem Auftrag, den wir für Sie ausführen.

Neben den in dieser Datenschutzerklärung nachfolgend beschriebenen Datenverarbeitungen in Zusammenhang mit unseren Webseiten, Apps und sonstigen digitalen Kommunikationskanälen verarbeiten wir personenbezogene Daten von Ihnen und weiteren Personen wie Gesuchstellenden, Klientinnen und Klienten, Spendenden, Freiwilligen, Partnerinnen und Partnern, Lieferantinnen und Lieferanten, Dienstleistenden, Gönnerinnen und Gönnern, oder Interessentinnen und Interessenten, soweit erlaubt und es uns als angezeigt erscheint. Dies betrifft insbesondere folgende Zwecke, an denen wir (und zuweilen auch Dritte) ein dem Zweck entsprechendes berechtigtes Interesse haben, aufgrund Ihrer Einwilligung oder weil das SRK aufgrund verschiedener gesetzlicher und regulatorischer Vorgaben dazu verpflichtet ist:

Entgegennahme und Bearbeitung von Gesuchen um Unterstützung, wie beispielsweise für finanzielle Zuwendungen
Beratung durch das SRK
Hinterlegung von Patientenverfügungen beim SRK
Organisation und Durchführung von Aus- und Weiterbildungen
Organisation und Durchführung von Veranstaltungen
Durchführung von Umfragen
Abwicklung von Spenden und Zuwendungen
Registrierung von Freiwilligen
Kommunikation mit uns, z. B. mündlich, per Telefon/Videotelefonie (vgl. dazu auch unten), über E-Mail, Kontaktformulare oder über Kollaborationstools
Marketing, z. B. über postalische Mailings, E-Mail-Newsletter, Social Media oder Online-Anzeigen (vgl. dazu auch unten)
Organisation und Durchführung von Wettbewerben oder Gewinnspielen
Bestellung von Broschüren über unsere Tätigkeiten und Angebote
Stellenbewerbungen bei uns
Gewährleistung der IT-Sicherheit
Verhinderung von Straftaten
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Auswertung von Daten über Spendenverhalten und Leistungsbezüge
Aktualisierung von Adressdaten
Organisationskommunikation (beispielsweise über das Gönnermagazin oder in den Medien)
Weiterentwicklung von Produkten und Dienstleistungen
Administration unseres Verbands inklusive der Mitgliedschaften

Wir gehen in gewissen Fällen davon aus, dass Sie daran interessiert sind, von Zeit zu Zeit Informationen über unsere Tätigkeiten und Einsätze per E-Mail, als postalische Sendung, SMS, Instant Messaging oder über andere Kommunikationskanäle zu erhalten. Die elektronische oder postalische Information, die wir Ihnen zusenden, können Sie jederzeit abbestellen. Die Rechtmässigkeit der bis zum Widerruf erfolgten

Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Wem werden Ihre Daten bekannt gegeben?

Im SRK Kanton Luzern haben diejenigen Personen Zugriff auf Ihre Daten, welche diese für die Bereitstellung unserer Produkte und Dienstleistungen benötigen. Die Zugriffsberechtigungen sind strikte beschränkt auf die für die Bearbeitung notwendigen Personen. Zu diesen Personen gehören neben unseren Mitarbeitenden auch von uns beigezogene Dienstleister. Diese haben sich schriftlich zur Wahrung der Vertraulichkeit und des Datenschutzes verpflichtet.

Dies sind unsere wichtigsten Empfängerkategorien:

Zur Durchführung Ihrer Aufträge beigezogene Dienstleister: Partnerorganisationen, Dienstleister, welche wir mit der Durchführung von Aufträgen betrauen, Dienstleister zur Abwicklung des Adressmanagements (z.B. Zulieferer, Lieferanten, IT-Provider, Firmen zur Produktion von Mailings, Anbieter von Produkten zur Verbesserung unserer Sammeltätigkeit).
Mit Ihrer Zustimmung können unter anderem folgende Personenkategorien Empfänger von Daten sein: Behörden, Sozialversicherungen, Gesundheitsorganisationen, Spitäler, Sozialwerke, Stiftungen, Organisationen der Katastrophenhilfe.
Die Übermittlung von Personendaten an staatliche Institutionen oder Behörden kommt im SRK Kanton Luzern sehr selten vor. In Frage kommen etwa Behörden, Gerichte, Staatsanwaltschaften, Kindes- und Erwachsenenschutzbehörden, Steuerbehörden, Revisions- und Prüfgesellschaften.
Im Rahmen der Verwendung unserer Webseite und bei sonstigen digitalen Angeboten können Ihre Daten an Drittparteien, wie beispielsweise Facebook, Google und Paypal übermittelt werden, welche Personendaten in eigener Verantwortung bearbeiten.

Werden Ihre Daten ins Ausland oder an eine internationale Organisation übermittelt?

Das SRK verarbeitet Ihre personenbezogenen Daten in erster Linie in der Schweiz. Dies betrifft etwa das Speichern der Daten unserer Spendenden. Mit Bezug auf gewisse Verarbeitungen von personenbezogenen Daten müssen Sie jedoch insbesondere mit der Übermittlung Ihrer Daten in andere Länder innerhalb und ausserhalb Europas rechnen, wo sich einige der von uns in Anspruch genommenen IT-Dienstleister befinden (z. B. digitale Dienstleistungen und Tools). Beim Versand unseres digitalen Newsletters können Personendaten in die USA übermittelt werden. Eine Übermittlung Ihrer Daten ins Ausland findet auch statt, soweit dies zur Ausführung unserer statutarischen Aufgaben, Ihrer Aufträge oder für Ihre Unterstützung in Katastrophen- und Notfällen erforderlich oder gesetzlich vorgeschrieben ist (z. B. Amts- und Rechtshilfe gegenüber ausländischen Behörden) oder auf Ihrer Einwilligung beruht (z. B. Auskunftsersuchen des Suchdienstes, Zusammenarbeit mit Hilfsorganisationen vor Ort im Falle einer Katastrophe oder eines Notfalls, Entlastungsdienste für Angehörige).

Gibt es eine automatisierte Entscheidungsfindung oder ein Profiling?

Das SRK Kanton Luzern verwendet zur Begründung von Kundenbeziehungen oder zum Erbringen von Dienstleistungen an Sie persönlich grundsätzlich keine vollständig automatisierte Entscheidungsfindung mit rechtlicher Wirkung. Sollten wir im Einzelfall dieses Verfahren einsetzen, so werden wir Sie darüber separat informieren. Das SRK verarbeitet Ihre Daten teilweise automatisiert, um bestimmte individuelle Aspekte zu bewerten. Diese Analyse erfolgen anonymisiert und dient der zielgerichteten Kommunikation und Spendenaktivitäten sowie der Verbesserung unserer Produkte und Dienstleistungen.

Besteht für Sie eine Pflicht zur Bereitstellung von Daten?

Als Spenderin oder Gönner müssen Sie uns keine personenbezogenen Daten übermitteln. Wir sind dankbar für jede Spende. Im Rahmen von Dienstleistungen, die wir für Sie erbringen, z.B. im Rahmen von Entlastungsdienstleistungen, Ausbildungskursen oder bei der Anerkennung von ausländischen Berufsabschlüssen müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Beziehung zu Ihnen und zur Ausführung und Erfüllung unserer übernommenen Verpflichtungen Ihnen gegenüber erforderlich oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir unter Umständen die Ausführung eines Auftrages oder den Abschluss eines Vertrages ablehnen müssen.

Wie lange werden Ihre Daten gespeichert?

Wir bearbeiten und speichern Ihre personenbezogenen Daten solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die gesetzlichen Aufbewahrungspflichten betragen in der Regel zehn Jahre nach Abschluss unseres Auftrags bzw. Beendigung der Geschäftsbeziehung. Sind Ihre personenbezogenen Daten nicht mehr erforderlich oder ist unsere Dienstleistung beendet, werden Ihre Daten – sofern technisch möglich – regelmässig gelöscht, ausser die Weiterverarbeitung der Daten ist zu folgenden Zwecken erforderlich:

Erfüllung von gesetzlichen und regulatorischen Buchführungs- und Aufbewahrungsfristen im Handels- und Steuerrecht.
Erhaltung von Beweismitteln während den Verjährungsfristen (z.B. bei Gesundheitsdaten oder im Fall von Rechtsstreitigkeiten).
Aufbewahrung von Unterlagen im Falle von spezifischen Dienstleistungen wie die Suche nach Familienangehörigen oder aufgrund gesetzlicher Aufbewahrungsfristen.
Inaktivierung anstatt Löschung von Spenderdaten, um sicherzustellen, dass Ihre Daten nicht über andere Kanäle erneut Aufnahme in unserer Spenderdatenbank finden.

Auf Ihren ausdrücklichen Wunsch löschen wir unter den gegebenen Voraussetzungen Ihre persönlichen Daten unwiderruflich. Löschen wir Ihre Daten jedoch auch aus unserer Spenderinnen- und Gönnerdatei, so können wir nicht garantieren, dass diese nicht erneut über externe Adressfirmen Eingang in unsere Spendendatenbank findet.

Audio- und Videokonferenzen

Wir verwenden Dienste für Audio- und Videokonferenzen, um mit unseren Kundinnen und Kunden sowie sonstigen Personen kommunizieren zu können. Wir können damit insbesondere Audio- und Videokonferenzen, virtuelle Besprechungen sowie Schulungen wie Webinare durchführen.

Wir verwenden nur Dienste, bei denen ein angemessener Datenschutz gewährleistet ist. Es gelten ergänzend zu dieser Datenschutzerklärung jeweils auch allfällige Bedingungen der verwendeten Dienste wie Nutzungsbedingungen oder Datenschutzerklärungen. Wir verwenden mehrheitlich Microsoft Teams, einen Dienst der Microsoft Operations Ireland Limited. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in der Datenschutzerklärung und den Nutzungsbestimmungen von Microsoft. Wir verwenden ausnahmsweise auch andere Dienste für Audio- und Videokonferenzen wie Zoom, einen Dienst der amerikanischen Zoom Video Communications Inc. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in der Datenschutzerklärung sowie auf der Seite Rechtliche Bestimmungen und Datenschutz von Zoom.

Die Leiterinnen und Leiter der Webinare sind erfahrene Anwender:innen der jeweiligen Lösungen. Eine Teilnahme an diesen Veranstaltungen geschieht auf eigenes Risiko. Das SRK Kanton Luzern lehnt jegliche Haftung in diesem Zusammenhang (z. B. Datenschutzverletzungen) ab.

3. Datenerfassung auf unserer Website

Datenschutz

Als Webseitenbetreiber nehmen wir den Schutz Ihrer persönlichen Daten sehr ernst. Wenn Sie unsere Websites benutzen, werden jedoch verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Informationen, mit welchen Sie persönlich identifiziert werden können. Nachfolgend erläutern wir, welche Daten wir mit welchen Tools erheben und wofür wir sie nutzen.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Wir sind jedoch bestrebt, sämtliche Websites mittels SSL (Secure Socket Layer SSL) zu verschlüsseln.

Wie erfassen wir Ihre Daten?

Ihre Daten werden erfasst, wenn Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular, bei einer Bestellung, einer Anmeldung zu einem Anlass oder über eine Online-Spende eingeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Weitere Informationen zur Auswertung der Website-Nutzung und von Webanalysediensten finden Sie in den entsprechenden Kapiteln.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Mittels unseren Analytics-Tools auf allen unseren Websites können wir niemanden persönlich identifizieren, auch nicht über die IP-Adresse.

SSL- bzw. TLS-Verschlüsselung

Unsere Websites nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie uns senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Verschlüsselter Zahlungsverkehr

Spenden Sie uns Geld oder besteht nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung, uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Wir verfügen allerdings über keine Kreditkarten-Informationen. Diese Daten laufen ausschliesslich über unsere Zahlungspartner und werden somit auch nicht bei uns gespeichert.

Cookies, Tools und weitere Services

Die Webseiten verwenden Cookies, sowie Tools, darunter Analyse-Tools, Tools von Drittanbietern und weitere Services. Ein Cookie ist eine Information, die auf Ihrem Endgerät gespeichert wird. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen, wie beispielsweise Website-Besucher wiederzuerkennen und ihr Verhalten bzw. ihre Präferenzen auszuwerten.

Bei der Nutzung der Webseiten entstehen auch weitere Daten, insbesondere technische Daten, die in Protokollen gespeichert werden. Die von uns verwendeten Tools für technische Anwendungen bearbeiten grundsätzlich solche Daten wie Ihr Verhalten auf der Website inkl. demografische Daten, Daten zum verwendeten Gerät, zum Such- und Klickverhalten, Log- Daten, Formulardaten bzw. Kontaktdaten wie beispielsweise Mailadresse, Name, Vorname, Geburtsdatum sowie Informationen zu Anfragen und zu Kontaktdaten, Zahlungsinformationen und Ähnliches. Sie dienen ausschliesslich der technischen Unterstützung von Programmen und der anonymen statistischen Auswertung von deren Funktionen.

Cookies, Tools und weitere Services enthalten in der Regel keine Personendaten, aber sie können in mit den von Drittanbietern gespeicherten Daten, wie z.B. mit einem Benutzerkonto, verbunden werden, welches eine Verknüpfung mit Ihrer Person ermöglichen kann.

Weitere und detailliertere Informationen zu den Cookies, Tools und weiteren Services auf unseren Websites finden Sie in der folgenden Übersicht:

Frontify
Wir verwenden die Plattform von Frontify für das SRK-Markenportal sowie zur Bild- Integration auf unseren Websites. Weitere Angaben über Art, Umfang und Zweck der Datenbearbeitung finden sich in den Cookie-Richtlinien | Frontify.

Cookie-Einstellungen
Wir haben auf unseren Websites ein Consent Management Tool der Firma Usercentrics installiert, welches den Nutzern unserer Webseiten Einstellungen für Cookies, Tools und weitere Services ermöglicht. Die Einstellungsoptionen finden Sie bei Abruf unserer Webseiten oder direkt unter dem Link Cookie-Einstellungen.

Sie können auch Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Sie können die Annahme von Cookies für bestimmte Fälle auch generell ausschliessen oder das automatische Löschen der Cookies beim Schliessen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität der betreffenden Website eingeschränkt sein.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen, z. B. zum Wegklicken eines von Ihnen geöffneten Fensters, erforderlich sind, werden gespeichert, weil wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste haben.

Mit der Nutzung unserer Webseiten, Apps sowie weiteren digitalen Kanälen und der Einwilligung in den Erhalt von Newslettern und anderen Marketing-E-Mails stimmen Sie dem Einsatz dieser Techniken zu. Wollen Sie dies nicht, können Sie im Rahmen der technischen Möglichkeiten Ihren Browser bzw. Ihr E-Mail-Programm entsprechend einstellen oder die App deinstallieren, sofern sich dies nicht über die Einstellungen anpassen lässt.

Bargeldloser Zahlungsverkehr

Spenden Sie über digitale Kanäle (online und mobile), so werden Ihre personenbezogenen Angaben von der Firma RaiseNow AG mit Sitz an der Hardturmstrasse 101, 8005 Zürich, in verschlüsselter Form an das Schweizerische Rote Kreuz übermittelt.

Spenden Sie über digitale Kanäle per SMS, so wird Ihre Spende vom Verein FairGive mit Sitz an der Hardturmstrasse 101, 8005 Zürich, treuhänderisch entgegengenommen und an das Schweizerische Rote Kreuz weitergeleitet. Der gemeinnützige Schweizer Verein FairGive setzt sich für transparentes und nachhaltiges Spenden über digitale Kanäle (mobile und online) ein. FairGive fungiert dabei als unabhängiger Finanzintermediär.

Der Verein FairGive ist nicht gewinnorientiert und verwendet die Zahlungsdaten ausschliesslich für die Zahlungsabwicklung. Wir verweisen Sie auf die Datenschutzrichtlinie von RaiseNow und FairGive.

Kreditkartenunternehmen

Auf unseren Websites bieten wir die Bezahlung via Kreditkarte an. Für die sichere Zahlungsabwicklung garantiert die Firma SIX mit Sitz an der Pfingstweidstrasse 110, 8005 Zürich. SIX betreibt die Infrastruktur für den Finanzplatz Schweiz. Nachfolgend deren Datenschutzerklärung.

Im Folgenden listen wir die Datenschutzerklärungen unserer Anbieter auf:

PostFinance

PostFinance gehört zu den führenden Finanzinstituten der Schweiz und ist für über drei Millionen Menschen die zuverlässige Partnerin für Privat- und Geschäftskunden, die ihre Finanzen selbstständig verwalten möchten. In Bezug auf den Datenschutz im Zusammenhang mit der Abwicklung von online Zahlungen verweisen wir auf die Datenschutzerklärung der Firma PostFinance AG mit Sitz in Bern.

Twint

Auf unserer Website bieten wir unter anderem die Bezahlung via Twint an. Twint ist ein gemeinsames Angebot von verschiedenen schweizerischen Eigner- und Partnerbanken: Banque Cantonale Vaudoise (BCV), Credit Suisse, PostFinance, Raiffeisen, UBS und Zürcher Kantonalbank (ZKB).

Die Website von Twint kann besucht werden, ohne Angaben zur Person hinterlassen zu müssen. Sie speichert lediglich Zugriffsdaten in ihren Server-Logdateien, die keinen direkten Rückschluss auf einzelne Personen ermöglichen. Dazu zählen unter anderem die Namen der abgerufenen Seiten einschliesslich Datum und Zeit des jeweiligen Abrufs, die jeweils übertragene Datenmenge und der Internet-Zugangsanbieter, über den der jeweilige Abruf erfolgt. Twint verwendet diese Daten ausschliesslich zur Sicherstellung der störungsfreien Abrufbarkeit sowie für Verbesserungen der Website.

Wir verweisen auf die Datenschutzerklärung der Firma Twint AG mit Sitz an der Stauffacherstrasse 31, 8004 Zürich.

SIX betreibt die Infrastruktur für den Finanzplatz Schweiz. Für die sichere Zahlungsabwicklung via Twint garantiert die Firma SIX mit Sitz an der Pfingstweidstrasse 110, 8005 Zürich. Nachfolgend deren Datenschutzerklärung.

4. Beiträge auf Social Media Plattformen

5. SRK-Apps

6. Welche Rechte haben Sie bezüglich Ihrer Daten?

7. Schlussbestimmungen