Datenschutzerklärung - Stiftung für angewandte Krebsforschung

Inhaltsverzeichnis
1. Einleitung
2. Verantwortung für die Datenbearbeitung und Rechtsgrundlagen
3. Welche Personendaten bearbeiten wir?
4. Woher erhalten wir die Personendaten?
5. Zu welchen Zwecken bearbeiten wir Ihre Personendaten?
6. Wem geben wir die Personendaten bekannt?
7. Übermitteln wir Personendaten ins Ausland?
8. Wie lange bewahren wir Ihre Personendaten auf?
9. Welche Rechte haben Sie?
10. Können wir diese Datenschutzerklärung ändern?
11. Kontakt

1. Einleitung
Die Stiftung für angewandte Krebsforschung (nachfolgend „SAKF“, „wir“ oder „uns“) ist eine Stiftung, welche die Krebsforschung, insbesondere im Bereich der Lungen- und Thorax-Onkologie am Universitätsspital Zürich, fördert (nachfolgend „Tätigkeitsbereich“). Im Rahmen unserer Tätigkeit bearbeiten wir Personendaten, insbesondere Personendaten über (ehemalige und künftige) Spender und Spendenempfänger, Trauerfamilien, Besucher unserer Website, Teilnehmende an Veranstaltungen, Empfänger von Newslettern bzw. jeweils deren Kontaktpersonen und Mitarbeitende (nachfolgend auch „Sie“). In dieser Datenschutzerklärung informieren wir Sie über diese Datenbearbeitungen. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren (z.B. in Formularen).
Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder oder sonstige verbundene Personen) bekanntgeben, gehen wir davon aus, dass Sie dazu berechtigt sind, diese Daten korrekt sind und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind, soweit eine rechtliche Informationspflicht gilt.
Bevor wir in die Einzelheiten einsteigen, möchten wir zwei Begriffe erklären, die Sie zwecks besserem Verständnis kennen sollten:
Unter „Personendaten“ (nachfolgend auch „Daten“) werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare natürliche Person (= Mensch) beziehen.

„Bearbeiten“ bedeutet jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren. Dies beinhaltet insbesondere das Beschaffen, Speichern, Aufbewahren, Verwenden, Verändern, Bekanntgeben, Archivieren, Löschen oder Vernichten von Personendaten.

2. Verantwortung für die Datenbearbeitung und Rechtsgrundlagen
Für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist datenschutzrechtlich verantwortlich:
Stiftung für angewandte Krebsforschung
8000 Zürich
info@lungenkrebs-stiftung.ch
Ihre Personendaten bearbeiten wir gestützt auf das geltende Bundesgesetz vom 25. September 2020 über den Datenschutz (DSG), die Verordnung vom 31. August 2022 über den Datenschutz (DSV) sowie weitere allenfalls anwendbaren Rechtsvorschriften.

3. Welche Personendaten bearbeiten wir?
Wir bearbeiteten Personendaten, welche unsere Geschäftsbeziehung, namentlich mit (ehemaligen und künftigen) Spender, betreffen. Typischerweise geht es um folgende Kategorien von Personendaten von Ihnen:
• Name, Adresse sowie Kontaktangaben (z.B. E-Mail-Adresse, Telefonnummer etc.)
• Kommunikationsinhalte und Randdaten
• Angaben zum Unternehmen oder zur Organisation (z.B. Firma, Zusammensetzung der Unternehmensgruppe, wirtschaftliche Berechtigte etc.)
• Informationen, die Sie uns in Zusammenhang mit Seminaren oder anderen Veranstaltungen von uns zukommen lassen
• Alle weiteren Informationen, die Sie uns zur Verfügung stellen
Unsere Website lässt sich besuchen, ohne dass Sie Ihre Personendaten preisgeben, sofern Sie die nötigen Einstellungen in Ihrem Browser vornehmen (z.B. Ablehnung von nicht nötigen Cookies). Zur Sicherstellung des reibungslosen Verbindungsaufbaus, der Systemsicherheit und zur Nutzung unserer Website speichert der Server unserer Website hingegen in jedem Fall vorübergehend Informationen wie Ihre IP-Adresse, Zeitpunkt des Zugriffs, den Namen und die URL von abgerufenen Dateien, den verwendeten Browser, den Namen des Access-Providers.
Derzeit verwenden wir insbesondere Angebote der folgenden Dienstleister und Werbepartner, wobei Ihre Kontaktdaten und weitere Informationen zu den einzelnen Datenbearbeitungen in der jeweiligen Datenschutzerklärung abrufbar sind:
Google Analytics
Anbieter: Google Irland
Datenschutzhinweise: https://support.google.com/ana…
Informationen für Google-Konten: https://policies.google.com/te…
Einige der von uns eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 7. In datenschutzrechtlicher Hinsicht sind sie teilweise Auftragsbearbeiter von uns und teilweise verantwortliche Stellen. Weitere Hinweise hierzu enthalten die Datenschutzerklärungen der entsprechenden Dienstleister.
Sie haben die Möglichkeit, uns ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, postalische Adresse) für Einladungen zu Veranstaltungen sowie für Informationen wie Newsletter bekannt zu geben.

4. Woher erhalten wir die Personendaten?
Wir erhalten die Personendaten in erster Linie direkt von Ihnen bzw. von unserem Geschäftspartner. Je nach Situation erhalten wir die Personendaten auch von [Spendern, ….] sowie sonstigen Dritten. Soweit rechtlich zulässig, können wir Personendaten auch von öffentlich zugänglichen Quellen beziehen wie z.B. Handelsregister, Betreibungsregister, Internet, soziale Medien etc.
Wenn Sie uns Daten über andere Personen (z.B. Angestellte, Gegenparteien, Familienmitglieder oder sonstige Personen) bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind sowie dass Sie diese Personen im Rahmen der rechtlichen Anforderungen über die Bekanntgabe ihrer Daten informiert haben (z.B. indem Sie ihnen die vorliegende Datenschutzerklärung vorgängig zur Kenntnis gebracht haben).
Falls Sie ein Besucher unserer Internetseite sind, erfassen wir die Surfdaten, sobald Sie unsere Internetseite aufrufen. Dazu verwenden wir Cookies. Sie haben die Möglichkeit, die Verwendung von Cookies durch die Einstellungen an Ihrem Browser zu beschränken und Cookies zu löschen. Eine Einschränkung der Cookie-Verwendung kann allerdings dazu führen, dass Ihnen bestimmte Inhalte oder Funktionen unserer Internetseite nicht mehr zur Verfügung stehen. Abhängig von den Browsereinstellungen sowie im Falle einer Rückversetzung der Browsereinstellungen kann es sein, dass die Einstellungen am Browser betreffend den Einsatz von Cookies erneut vorgenommen werden müssen. Auf die Einstellungen Ihres Browsers haben wir keinen Einfluss.

5. Zu welchen Zwecken bearbeiten wir Ihre Personendaten?
Wie bearbeiten die Personendaten namentlich für folgende Zwecke:
• Kommunikation mit Ihnen (insbesondere elektronisch, per Post oder telefonisch)
• Abwicklung, Verwaltung und Pflege unserer Geschäftsbeziehung und -prozesse sowie im Rahmen unserer Jahresberichterstattung
• Anbahnung, Abschluss, Abwicklung und Verwaltung von Verträgen, insbesondere mit Spendern, Spendenempfänger sowie sonstigen Geschäftspartnern
• Einhaltung gesetzlicher Vorgaben, denen wir unterliegen (z.B. Geldwäscherei-Bestimmungen, steuer- und aufsichtsrechtliche Pflichten)
• Wahrung eigener Rechte und Ansprüche im Zusammenhang mit Rechtsstreitigkeiten sowie im Rahmen behördlicher oder gerichtlicher Verfahren
• Gewährleistung unseres Betriebes sowie der Sicherheit unserer Geschäftsräumlichkeiten und unserer IT-Systeme
• Zusendung von Newslettern, Einladungen zu Veranstaltungen, Publikationen und Informationen über Neuigkeiten (z.B. Neuigkeiten im Bereich der Krebsforschung) etc. sowie die Durchführung von Veranstaltungen, wie insbesondere CLUB-Nachtessen, jährlicher Rundgang im Forschungslabor, (Sie können dem jederzeit widersprechen; wir werden Sie dann für weitere Zusendungen sperren)

• Ermöglichung eines optimales Nutzungserlebnis unserer Webseite, Analyse der Nutzung sowie Sicherstellung der Sicherheit und Stabilität der Internetseite

6. Wem geben wir die Personendaten bekannt?
Im Zusammenhang mit den in Ziff. 5 aufgeführten Zwecken übermitteln wir Ihre Daten insbesondere an folgende Kategorien von Empfängern:
• externe Dienstleister (z.B. IT-Provider, Banken etc.)
• weitere Personen in Fällen, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 5 ergibt, wie Spendenempfänger, Trauerfamilien (bei Trauerspenden),
Alle diese Kategorien von Empfängern können ihrerseits Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können. Die Bearbeitung durch bestimmte Dritte können wir beschränken (z.B. IT-Provider), jene anderer Dritter aber nicht (z.B. Aufsichtsbehörden, Banken etc.).
Zudem ziehen wir für die Abwicklung von unseren Geschäftsprozessen externe Dienstleister bei, die ggf. Personendaten gestützt auf vertragliche Verpflichtungen bearbeiten (zum Beispiel für den Betrieb und die Sicherung unserer IT-Infrastruktur und E-Mail-Server, für die Speicherung unserer Geschäftsdaten, für die elektronische Datenübermittlung, für Zahlungen, für die Buchhaltung, Mailings von Einladungen und Newslettern, etc.).

7. Übermitteln wir Personendaten ins Ausland?
Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), je nach Fall – beispielsweise über Unterauftragsbearbeiter unserer Dienstleister – aber auch potenziell in jedem Land der Welt. Auch im Rahmen unserer Tätigkeit können Ihre Personendaten in jedes Land der Welt gelangen.
Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung eines ausreichenden Datenschutzniveaus (dazu verwenden wir die revidierten Standardvertragsklauseln der Europäischen Kommission, die unter https://eur-lex.europa.eu/eli/… abrufbar sind, ggf. mit den für die Schweiz notwendigen Anpassungen), soweit er nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes unterliegt. Auch können wir Personendaten in ein Land ohne angemessenen Datenschutz bekanntgeben, ohne dafür einen eigenen Vertrag zu schliessen, wenn wir uns hierfür auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn die Abwicklung eines Vertrags, der in Ihrem Interesse ist, eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben, oder die Einholung Ihrer Einwilligung innerhalb angemessener Frist nicht möglich ist und die Bekanntgabe notwendig ist, um Ihr Leben oder Ihre körperliche Unversehrtheit oder diejenige eines Dritten zu schützen, oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.

8. Wie lange bewahren wir Ihre Personendaten auf?
Wir bearbeiten Ihre Daten grundsätzlich so lange, wie es unsere Bearbeitungszwecke (vgl. Ziff. 5), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie.

9. Welche Rechte haben Sie?
Ihnen stehen verschiedene Rechte in Bezug auf die Bearbeitung Ihrer Personendaten durch unsere Kanzlei zu, nämlich:
 Recht auf Auskunft: Sie können von uns jederzeit Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten, zu welchem Zweck wir das tun und zu den übrigen Modalitäten der Datenbearbeitung. Die Frist für die Auskunftserteilung beträgt in der Regel 30 Tage vorbehältlich der gesetzlichen Bestimmungen.
 Recht auf Berichtigung: Sie können jederzeit von uns die Berichtigung, Vervollständigung oder Aktualisierung Ihrer Personendaten verlangen.
 Recht auf Einschränkung der Datenbearbeitung: Sie haben das Recht zu verlangen, dass eine bestimmte Form der Bearbeitung Ihrer Personendaten, deren Bearbeitung für bestimmte Zwecke oder deren Bearbeitung insgesamt unterlassen wird. Ein solcher Antrag wirkt jedoch nur für die Zukunft.
 Recht auf Löschung: Sie habe das Recht, jederzeit die Löschung beziehungsweise Vernichtung der über Sie erhobenen Personendaten zu verlangen. Ein solcher Antrag hat keine Auswirkungen auf die Rechtmässigkeit der bisherigen Bearbeitung Ihrer Personendaten.
Wichtig: Diese Rechte können im Einzelfall aufgrund von Rechtsvorschriften (z.B. das Berufsgeheimnis) oder Rechtfertigungsgründen eingeschränkt sein.
Die Ausübung Ihrer Rechte erfordert grundsätzlich, dass Sie Ihre Identität eindeutig nachweisen.
Eine Einschränkung der Datenbearbeitung oder eine Löschung Ihrer Personendaten kann für Sie Beschränkungen zur Folge haben; zum Beispiel kann es sein, dass wir Ihnen gegenüber gewisse Leistungen nicht erbringen können.

10. Was ist weiter zu beachten?
Wir gehen nicht davon aus, dass die EU-Datenschutzgrundverordnung („DSGVO“) auf die Datenbearbeitung durch uns anwendbar ist. Sollte die DSGVO jedoch ausnahmsweise für bestimmte Datenbearbeitungen anwendbar sein, so gilt ausschliesslich für die Zwecke der DSGVO und der ihr unterliegenden Datenbearbeitungen zusätzlich diese Ziff. 10.
In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten insbesondere darauf, dass
– sie erforderlich ist für die Anbahnung, den Abschluss und die Erfüllung von Verträgen und deren Verwaltung und Durchsetzung (Art. 6 Abs. 1 lit. b DSGVO; siehe auch Ziff. 5),
– sie erforderlich ist zur Wahrung berechtigter Interessen von uns oder von Dritten, z.B. für die Kommunikation mit Ihnen oder Dritten, um unsere Websites zu betreiben, für die Verbesserung unserer elektronischen Angebote und die Registrierung für bestimmte Angebote und Dienstleistungen, für Sicherheitszwecke, für die Einhaltung des Rechts und interner Regularien, für unser Risikomanagement und die Unternehmensführung und für weitere Zwecke wie etwa Schulung und Ausbildung, Administration, Beweis- und Qualitätssicherung, Organisation, Durchführung und Nachbereitung von Anlässen und zur Wahrung weiterer berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO; siehe auch Ziff. 5),
– sie aufgrund unseres Auftrags oder unserer Stellung nach dem Recht der EU bzw. des EWR bzw. eines EU-Mitgliedsstaats gesetzlich vorgeschrieben oder erlaubt (Art. 6 Abs. 1 lit. c DSGVO) oder erforderlich ist, um Ihre lebenswichtigen Interessen oder jene von anderen natürlichen Personen zu schützen (Art. 6 Abs. 1 lit. d DSGVO);
– Sie in die Bearbeitung separat eingewilligt haben, bspw. über eine entsprechende Erklärung auf unseren Websites (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Wir weisen Sie darauf hin, dass wir Ihre Daten grundsätzlich so lange bearbeiten, wie es unsere Bearbeitungszwecke (vgl. Ziff. 5), die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen, insbesondere zu Dokumentations- und Beweiszwecken, verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen). Stehen keine rechtlichen oder vertraglichen Pflichten oder technische Gründe entgegen, löschen oder anonymisieren wir Ihre Daten grundsätzlich nach Ablauf der Speicher- oder Bearbeitungsdauer im Rahmen unserer üblichen Abläufe und in Einklang mit unserer Aufbewahrungsrichtlinie.
Sofern Sie uns bestimmte Personendaten nicht bekanntgeben, kann dies dazu führen, dass die Erbringung der damit zusammenhängenden Dienstleistungen oder ein Vertragsabschluss nicht möglich ist. Wir geben grundsätzlich an, welche von uns verlangten Personendaten zwingend sind.
Das in Ziff. 9 festgehaltene Recht, einer Bearbeitung Ihrer Daten zu widersprechen, gilt insbesondere bei Datenbearbeitungen zum Zwecke des Direktmarketings.
Sofern Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, teilen Sie uns das bitte mit (vgl. Kontaktangaben in Ziff. 2 und 12). Wenn Sie sich im EWR befinden, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde Ihres Landes zu beschweren. Eine Liste der Behörden im EWR finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de.

11. Können wir diese Datenschutzerklärung ändern?
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.

12. Kontakt
Bei Fragen, zur Ausübung der Ihnen zustehenden Rechte oder bei sonstigen Anliegen zum Datenschutz können Sie sich an uns, die Stiftung für angewandte Krebsforschung wenden, an info@lungenkrebs-stiftung.ch.