1   Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gibt Auskunft darüber, wie und zu welchen Zwecken die Peter Heule Stiftung (nachfolgend „wir“ oder „PHS„) Ihre Personendaten (nachfolgend „Sie“ oder „Gesuchsteller„) bearbeitet, welche Sie uns bekanntgeben oder die wir von Ihnen erheben. Als „Personendaten“ gelten alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Wir bearbeiten Personendaten nach den Vorgaben des schweizerischen Datenschutzgesetzes (nachfolgend „DSG„) und, sofern und soweit anwendbar, nach der Datenschutz-Grundverordnung der Europäischen Union (nachfolgend „DSGVO„). Sofern wir es für sinnvoll erachten, können wir Ihnen in Ergänzung zu dieser Datenschutzerklärung zusätzliche Datenschutzerklärungen bereitstellen. Name und Anschrift des für die Bearbeitung Verantwortlichen sind wie folgt: Peter Heule Stiftung Wegenstrasse 2 9436 Balgach Wenden Sie sich bitte bei Fragen zum Thema Datenschutz bei der Peter Heule Stiftung an unsere obige Adresse.

2   Datenherkunft und Datenkategorien

Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Stiftungstätigkeit von Gesuchstellern, Begünstigten, Projekt-Beteiligten, Spendern, Webseitenbesuchern, Lieferanten und anderen Geschäftspartnern erhalten oder von diesen erheben. Daneben können wir auch Personendaten bearbeiten, die wir aus öffentlich zugänglichen Quellen direkt oder über spezialisierte Dienstleister gewonnen haben, z.B. aus den Medien, über öffentliche Register wie das Handelsregister oder via öffentliche Adressanbieter (z.B. Schweizerische Post). Schliesslich kann es auch sein, dass wir Ihre Personendaten von Geschäftspartnern von uns, von Amtsstellen und Behörden oder von anderen Dritten erhalten haben. Die von uns bearbeiteten Personendaten umfassen, je nach Fall, insbesondere Name und Kontaktdaten (z.B. Adresse, Telefonnummer und E-Mailadresse), Hintergrundinformationen (z.B. Steuerausweis, Betreibungsauskunft), Finanzinformationen zu Zahlungszwecken (z.B. Bankkontoangaben), Angaben über die Nutzung unserer Webseite sowie Informationen jeder Art aus Korrespondenz, Kontakten und Interaktionen (beispielsweise Foto-, Video- und Stimmaufnahmen) mit uns.

3   Bearbeitungszweck und Rechtsgrundlagen

3.1   Allgemein im Rahmen unserer Geschäftstätigkeit

Wir bearbeiten Ihre Personendaten in erster Linie zur Erbringung unserer Dienstleistungen im Rahmen der Erfüllung unserer Stiftungsaufgaben sowie unserer vertraglichen Verpflichtungen. Dabei bearbeiten wir Ihre Personendaten insbesondere für folgende Zwecke:

• um mit Ihnen zu kommunizieren, insbesondere um Ihnen Auskunft zu geben oder Ihre Anliegen bearbeiten zu können. Wenn Sie uns per E-Mail/Gesuchsformular kontaktieren, ermächtigen Sie uns, Ihnen über den gleichen Kanal zu antworten. Bitte beachten Sie, dass unverschlüsselte E-Mails über das offene Internet übertragen werden, weshalb nicht ausgeschlossen werden kann, dass sie für Dritte einsehbar, zugänglich oder manipulierbar sind. Daher bitten wir Sie, uns per E-Mail keine vertraulichen Informationen zuzustellen. Wir schliessen – soweit gesetzlich zulässig – jegliche Haftung aus, welche Ihnen insbesondere infolge fehlerhafter Übermittlung, inhaltlicher Fälschung oder Störung des Netzes (Unterbrüche, Überbelastung, rechtswidrige Eingriffe, Blockierung) entstehen;
• um Ihnen unsere Dienstleistungen sowie unsere Webseite zur Verfügung zu stellen und diese auszuwerten sowie zu verbessern;
• um Veranstaltungen durchführen zu können;
• um die Geschäftsbeziehung mit Ihnen zu verwalten (inkl. Rechnungsstellung);
• um Sie über neuere Entwicklungen zu informieren oder Ihnen andere Informationen zu unseren Dienstleistungen zukommen zu lassen;
• zur Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten sowie behördlichen Verfahren;
• um unseren gesetzlichen Pflichten im In- und Ausland nachzukommen.

Wir bearbeiten Ihre Personendaten zu den oben genannten Zwecken, je nach Situation, insbesondere gestützt auf die folgenden Rechtsgrundlagen:

• Die Bearbeitung der Personendaten ist für die Erfüllung eines Vertrages mit Ihnen erforderlich;
• Sie haben Ihre Einwilligung zur Bearbeitung der Sie betreffenden Personendaten erteilt;
• Die Bearbeitung der Personendaten ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich;
• Die Bearbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; oder
• Wir haben an der Bearbeitung der Personendaten ein berechtigtes Interesse.

3.2   Gesuchsformular für Projekte

Sie können über das auf unserer Webseite zur Verfügung gestellte Gesuchsformular für Projekte mit uns in Kontakt treten. Die von Ihnen an uns übermittelten Personendaten werden von uns gespeichert und für die Erledigung Ihrer Anfrage bearbeitet. Wir können Personendaten, die Sie uns mittels unserem Gesuchsformular bekanntgeben bzw. die wir von Ihnen dabei erheben, insbesondere für folgende Zwecke bearbeiten:

• zur Bearbeitung Ihres Gesuchs;
• zur Betreuung der Projekte;
• zur Berichterstattung über Veranstaltungen von uns (z.B. in Form von Texten, Foto-, Video- und Stimmaufnahmen);
• zur Vermarktung von weiteren Dienstleistungen, Angeboten und Produkten von uns;
• zur Nutzung für Testimonials (Abgabe von Rezensionen für eine Dienstleitung, Produkt oder Angebot von uns).

Bei der Bearbeitung Ihrer Personendaten zu den oben genannten Zwecken stützen wir uns neben den unter Ziff. 3.1 erwähnten Rechtsgrundlagen, je nach Situation, auf folgende Rechtsgrundlagen ab:

• Die Bearbeitung der Personendaten ist für die Erfüllung eines Vertrages mit Ihnen erforderlich;
• Sie haben in die Datenbearbeitung eingewilligt;
• Wir haben an der Bearbeitung der Personendaten ein berechtigtes Interesse. Unsere berechtigten Interessen bestehen insbesondere darin, Ihnen unsere Dienstleistungen zu erbringen und Ihre Anfrage zu bearbeiten. Je nach Fall können wir auch über weitere berechtigte Interessen verfügen.

3.3   Bei Spenden

Wenn Sie uns Spenden (beispielsweise in Form von Spenden, Erbschaften & Legate) ausrichten, können wir Ihre Personendaten insbesondere für folgende Zwecke bearbeiten:

• zur Abwicklung ihrer Spende (inklusive Rechnungsstellung und Zahlungsabwicklung);
• für statistische Auswertungen;
• zur Bewirtschaftung und Bewerbung von Spenderinnen und Spender;
• zur Dokumentation und Berichterstattung via analoge und digitale Plattformen.

Bei der Bearbeitung Ihrer Personendaten zu den oben genannten Zwecken stützen wir uns neben den unter Ziff. 3.1 erwähnten Rechtsgrundlagen, je nach Situation, auf folgende Rechtsgrundlagen ab:

• Die Bearbeitung der Personendaten ist für die Erfüllung eines Vertrages mit Ihnen erforderlich;
• Sie haben in die Datenbearbeitung eingewilligt;
• Wir haben an der Bearbeitung der von uns erhobenen Personendaten ein berechtigtes Interesse. Unsere berechtigten Interessen bestehen insbesondere darin, unsere Spendenangebote zu analysieren, zu bewirtschaften, zu verbessern und zu bewerben.

3.4   Beim Besuch unserer Webseite

Um unsere Webseite zu besuchen, müssen Sie keine Personendaten offenlegen. Der Server erfasst jedoch mit jedem Aufruf eine Reihe von Benutzerinformationen, welche vorübergehend in den Logfiles des Servers gespeichert werden. Die erfassten Informationen beinhalten unter anderem die IP-Adresse, das Datum und die Uhrzeit des Zugriffs, die Zeitzonendifferenz zur GMT-Zeitzone, den Namen und die URL der abgerufenen Datei, die Webseite, von der aus der Zugriff erfolgt, den verwendeten Browser sowie das verwendete Betriebssystem. Bei der Nutzung dieser allgemeinen Informationen findet keine Zuordnung zu einer bestimmten Person statt. Die Erfassung dieser Informationen bzw. Daten ist technisch erforderlich, um Ihnen unsere Webseite anzuzeigen und dessen Stabilität und Sicherheit zu gewährleisten. Diese Informationen werden zudem erhoben, um die Webseite zu verbessern und ihre Nutzung zu analysieren. Rechtsgrundlage der vorübergehenden Speicherung der Informationen und der Logfiles bildet unser berechtigtes Interesse, Ihnen unsere Webseite in ausreichender Qualität anbieten und diese kontinuierlich verbessern zu können.

3.5   Cookies

Unsere Webseite verwendet sogenannte Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers oder eines mobilen Endgerätes gespeichert werden. Das Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers oder des mobilen Endgeräts beim erneuten Aufrufen der Webseite oder der App ermöglicht. Wir verwenden auf unserer Webseite nur technisch notwendige Cookies, welche erforderlich sind, damit unsere Webseite funktioniert. Diese Cookies zeichnen in der Regel wichtige Aktionen auf, wie z.B. die Anzahl gestellter Anfragen, das Bearbeiten Ihrer Datenschutzeinstellungen oder das Ausfüllen von Formularen. Sie können diese Cookies zwar in Ihrem Browser blockieren, einige Teile unserer Webseite können dann aber nicht mehr funktionieren. Die Rechtsgrundlage für die Datenverarbeitung beim Einsatz von technisch notwendigen Cookies ist unser berechtigtes Interesse, welches vor allem in der Sicherstellung der Funktionsfähigkeit und der Verbesserung unserer Webseite liegt. Sie können der Verwendung von Cookies widersprechen, etwa (i) durch die Wahl der entsprechenden Einstellungen in Ihrem Browser oder (ii) durch das Verwenden entsprechender Cookie-Blocker Software (z.B. Ghostery etc.).

3.6   Newsletter

Soweit Sie unseren Newsletter abonnieren, nutzen wir Ihre E-Mail-Adresse und weitere Kontaktdaten, um Ihnen den Newsletter zu senden. Mit Ihrer Anmeldung zu unserem Newsletter willigen Sie in die damit verbundene Bearbeitung Ihrer Personendaten ein. Pflichtangabe für die Übersendung des Newsletters sind Ihr vollständiger Name sowie Ihre E-Mailadresse, die wir nach Ihrer Anmeldung speichern. Rechtsgrundlagen für die Verarbeitung Ihrer Daten im Zusammenhang mit unserem Newsletter bildet Ihre Einwilligung in die Übersendung des Newsletters. Diese können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

4   Bekanntgabe von Personendaten an Empfänger und ins Ausland

4.1   Bekanntgabe von Personendaten an Empfänger

Neben den in dieser Datenschutzerklärung ausdrücklich genannten Datenübermittlungen an Empfänger können wir Personendaten, soweit erlaubt, an folgende Kategorien von Empfängern bekanntgeben:

• Anbieter, an welche wir bestimmte Dienstleistungen ausgelagert haben (z.B. IT- und Hosting-Anbieter, Fotografen, Zahlungsdienstleistungsanbieter, Banken, Versicherungen etc.);
• Händler, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
• in- und ausländische Behörden, Amtsstellen oder Gerichten;
• Öffentlichkeit, einschliesslich Besuchern unserer Webseite und etwaigen sozialen Medien.

4.2   Bekanntgabe von Personendaten ins Ausland

Grundsätzlich bearbeiten wir Ihre Personendaten in der Schweiz. Es kann aber sein, dass wir Ihre Personendaten in bestimmten Fällen auch ins Ausland übermittelt werden, vorwiegend in die Mitgliedstaaten der Europäischen Union und der EFTA, teilweise aber auch nach England und in die USA sowie unter Umständen in andere Länder weltweit. Wenn wir Ihre Personendaten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, sorgen wir wie gesetzlich vorgesehen mittels Einsatz von entsprechenden Verträgen (namentlich auf Basis der sog. Standardvertragsklauseln der Europäischen Kommission) für ein angemessenes Schutzniveau oder stützen uns auf die gesetzlichen Ausnahmentatbestände der Einwilligung, der Vertragsabwicklung, der Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen, überwiegender öffentlicher Interessen, der veröffentlichten Personendaten oder weil es zum Schutz der Unversehrtheit der betroffenen Personen nötig ist.

5   Speicherungsdauer

Wir verarbeiten und speichern Ihre Personendaten nur so lange, wie es gemäss dem betreffenden Verarbeitungszweck notwendig ist oder eine andere rechtliche Grundlage (z.B. gesetzliche Aufbewahrungsfristen) dafür besteht. Personendaten, die wir aufgrund einer Vertragsbeziehung mit Ihnen besitzen, behalten wir mindestens so lange, wie die Vertragsbeziehung besteht und Verjährungsfristen für mögliche Ansprüche von uns laufen oder vertragliche Aufbewahrungspflichten bestehen. Sobald Ihre Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich, passiv gesetzt, gelöscht oder anonymisiert.

6   Ihre Rechte

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen das Recht auf Auskunft, Berichtigung, Löschung, das Recht auf Einschränkung der Datenbearbeitung und sonst dem Widerspruch gegen unsere Datenbearbeitungen sowie auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (sog. Datenportabilität). Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Sofern eine Datenbearbeitung auf Ihrer Einwilligung basiert, können Sie diese nach der Erteilung Ihrer Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch aber nicht berührt. Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (z.B. durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziff. 1 dieser Datenschutzerklärung angegebenen Adresse kontaktieren. Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

7   Datensicherheit

Wir treffen technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff, Missbrauch, Verlust und Zerstörung. Insbesondere setzen wir Firewalls ein, verfügen über Berechtigungskonzepte, führen regelmässige IT-Security Audits durch und haben weitere Schutzvorkehrungen umgesetzt, um einen möglichst lückenlosen Schutz der Personendaten sicherzustellen.

8   Anpassungen dieser Datenschutzerklärung

Wir behalten uns ausdrücklich das Recht vor, die vorliegende Datenschutzerklärung jederzeit zu ändern. Werden derartige Anpassungen vorgenommen, veröffentlichen wir umgehend die angepasste Datenschutzerklärung auf unserer Webseite. Gültig ist jeweils die auf unserer Webseite publizierte Datenschutzerklärung.

April 2022