Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung?

Die Organisation Stiftung Carelink (nachstehend auch «wir», «uns») beschafft und bearbeitet personenbezogene Daten, die Sie selbst, Personen in Ihrer Organisation oder auch Personen aus Ihren Partnerorganisationen (sog. «Dritte») betreffen. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».

Stiftung Carelink nimmt den Schutz der Persönlichkeit ernst. Sie hält sich bei der Bearbeitung Ihrer personenbezogenen Daten an das geltende Datenschutzgesetz betreffend die Bearbeitung von Personendaten. Mit diesen Datenschutzbestimmungen informieren wir Sie über den Umfang, den Zweck und die Art und Weise, wie Stiftung Carelink Ihre personenbezogenen Daten bearbeitet, wenn Sie die Webapplikation und Mobile-App CARElink Alarm beziehen bzw. benützen. Ausserhalb der Benützung der Webapplikation und der Mobile-App CARElink Alarm gelten die datenschutzrechtlichen Bestimmungen von Stiftung Carelink.

Gegebenenfalls werden wir Sie durch eine rechtzeitige schriftliche Mitteilung über zusätzliche, nicht in dieser Datenschutzerklärung erwähnte Bearbeitungsaktivitäten informieren. Zusätzlich können wir Sie über die Bearbeitung Ihrer Daten separat informieren, z.B. in Einwilligungserklärungen, zusätzlichen Datenschutzerklärungen, Formularen und Hinweisen.

Wenn Sie uns Daten über andere Personen übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen von Stiftung Carelink ist datenschutzrechtlich Stiftung Carelink verantwortlich, soweit im Einzelfall nichts Anderes kommuniziert wird.

3. Welche Daten bearbeiten wir?

Wir bearbeiten verschiedene Kategorien von Daten über Sie. In weiterer Folge bezeichnen personenbezogene Daten Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Titel, Vorname, Name, Geburtsdatum, Adresse, E-Mail-Adresse etc.

Die wichtigsten Kategorien von Daten sind folgende:

• Die personenbezogenen Daten der Einsatzkräfte, die im Rahmen ihrer Registrierung und der Ereignisse resp. Einsätze, an denen diese teilgenommen haben, verarbeitet werden:
  • Name, Vorname, Adresse und Geburtsdatum
  • Angaben zu einer eventuellen medizinischen Fachausbildung und Erfahrung im Rettungswesen
  • Nummer des Mobiltelefons
  • Modell des Mobiltelefons
  • Datum und Uhrzeit der Quittierung und des Abschlusses eines Einsatzes
  • Entfernung vom Ort des Ereignisses resp. Einsatzes zum Zeitpunkt der Quittierung
  • Position zum Zeitpunkt des Abschlusses des Ereignisses resp. Einsatzes
• Personenbezogene Daten von Patienten, die im Zusammenhang mit einem Ereignis resp. einem Einsatz verarbeitet werden:
  • Vorname und Nachname (falls bekannt)
  • Art des Ereignisses resp. Einsatzes (z. B. "Herz-Kreislauf-Stillstand")
  • Ort des Ereignisses resp. Einsatzes
• Ereignis- und Einsatzdaten, die den Typ, Ort, Einsatzhergang und die alarmierte Gruppe näher qualifizieren
• Standort und Metadaten, die erfasst und Einsatzkräften angezeigt werden können
• Technische Daten, die bei der Verwendung unserer Dienstleistungen und Produkte generiert werden, wie beispielsweise (nicht abschliessend):
  • Logindaten
  • Diverse Zeitstempel zur Alarmierung und zur Tätigkeit von Einsatzkräften im Einsatz
  • Status und Standort von Einsatzkräften
• Kommunikationsdaten: Wenn Sie mit uns per E-Mail, Telefon oder Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.
• Stammdaten: Als Stammdaten bezeichnen wir die Grunddaten, die wir nebst den Vertragsdaten für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen.
• Vertragsdaten: Das sind Daten, die im Zusammenhang mit der Benutzung der Webapplikation und der Mobile-App CARElink Alarm entstehen.
• Sonstige Daten: Daten von Ihnen erheben wir auch in anderen Situationen, wie z.B. im Zusammenhang mit behördlichen oder gerichtlichen Verfahren, Fotos, Videos und Tonaufnahmen.

4. Zu welchen Zwecken bearbeiten wir Ihre Daten?

Wir bearbeiten Ihre Daten zu den Zwecken, die wir im Folgenden erläutern:

• Zur Organisation und Durchführung von Rettungseinsätzen und zur Bereitstellung eines Lagebildes
• Für die Kommunikation mit Ihnen und zur Beantwortung von Anfragen
• Für die Aufnahme, Verwaltung und Abwicklung von Vertragsbeziehungen
• Zur Verbesserung unserer Dienstleistungen und zur Produktentwicklung
• Zu Sicherheitszwecken und für die Zugangskontrolle
• Zur Einhaltung von Gesetzen und internen Regularien («Compliance»)
• Für Zwecke des Risikomanagements und der Unternehmensführung
• Für weitere Zwecke im Rahmen unserer internen Abläufe und Administration

5. Auf welcher Grundlage bearbeiten wir Ihre Daten?

Soweit wir Sie für bestimmte Bearbeitungen um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung. Einwilligungen können Sie jederzeit durch schriftliche Mitteilung mit Wirkung für die Zukunft widerrufen.

Wo wir Sie nicht um Ihre Einwilligung bitten, stützen wir die Bearbeitung Ihrer Personendaten darauf, dass die Bearbeitung für die Anbahnung oder Abwicklung eines Vertrags mit Ihnen erforderlich ist oder dass wir oder Dritte ein berechtigtes Interesse daran haben.

6. Wem geben wir Ihre Daten bekannt?

Im Zusammenhang mit unseren Verträgen, Dienstleistungen und zur Wahrung unserer berechtigten Interessen übermitteln wir Ihre Personendaten auch an Dritte, insbesondere an:

• Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen
• Vertragspartner inklusive Kunden: Kunden und andere Vertragspartner
• Behörden: Ämter, Gerichte und andere Behörden im In- und Ausland
• Weitere Organisationen oder Personen: Andere Fälle, wo sich der Einbezug von Dritten aus den Zwecken ergibt

7. Gelangen Ihre Personendaten auch ins Ausland?

Personenbezogene Daten, die in Zusammenhang mit der Nutzung der Webapplikation und der Mobile-App CARElink Alarm stehen, werden in der Cloud-Plattform «Microsoft Azure» der Microsoft Corporation gespeichert und verarbeitet. Von Stiftung Carelink wird sichergestellt, dass, wann immer verfügbar, Cloud Services in den Azure Regionen «Switzerland North» und «Switzerland West» verwendet werden.

Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes.

8. Wie lange bearbeiten wir Ihre Daten?

Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken es verlangen oder eine Speicherung technisch bedingt ist. Stehen keine rechtlichen oder vertraglichen Pflichten entgegen, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Speicher- oder Bearbeitungsdauer.

9. Wie schützen wir Ihre Daten?

Wir treffen angemessene technische und organisatorische Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und den Gefahren des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken.

10. Welche Rechte haben Sie?

Sie haben im Zusammenhang mit unserer Datenbearbeitung je nach anwendbarem Datenschutzrecht folgende Rechte:

• Das Recht, von uns Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten
• Das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind
• Das Recht, die Löschung von Daten zu verlangen
• Das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen
• Das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht
• Das Recht auf weitere Informationen, die für die Ausübung dieser Rechte erforderlich sind

Wenn Sie uns gegenüber die oben genannten Rechte ausüben wollen, wenden Sie sich bitte schriftlich oder per E-Mail an uns. Unsere Kontaktangaben finden Sie in Ziffer 2.

Wenn Sie mit unserem Umgang mit Ihren Rechten oder dem Datenschutz nicht einverstanden sind, haben Sie zudem das Recht, sich bei der Datenschutz-Aufsichtsbehörde zu beschweren.

11. Änderungen

Stiftung Carelink kann diese Datenschutzbestimmungen jederzeit anpassen. Stiftung Carelink wird Sie bei Änderungen in einer geeigneten Form informieren.