Datenschutz
1...... Worum geht es in dieser Datenschutzerklärung?
2...... Wer ist für die Bearbeitung Ihrer Daten verantwortlich?
3...... Wie bearbeiten wir Daten im Zusammenhang mit unseren Dienstleistungen?
4...... Wie bearbeiten wir Daten im Zusammenhang mit Werbung?
5...... Wir arbeiten wir mit Dienstleistern zusammen?
6...... Können wir Daten ins Ausland bekanntgeben?
7...... Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?
8...... Gibt es weitere Bearbeitungen?
9...... Wie lange bearbeiten wir Personendaten?
12.... Kann diese Datenschutzerklärung geändert werden?
1. Worum geht es in dieser Datenschutzerklärung?
Die Forschungsstiftung propatient des Universitätsspitals Basel (nachstehend auch «wir», «uns») beschafft und bearbeitet Personendaten, die Sie oder auch andere Personen (sog. «Dritte») betreffen. Wir verwenden den Begriff «Daten» hier gleichbedeutend mit «Personendaten» oder «personenbezogene Daten».
Mit «Personendaten» sind Daten gemeint, die mit einer bestimmten Person in Verbindung gebracht werden können, und «bearbeiten» meint jeden Umgang damit, z.B. das Beschaffen, Speichern, Verwenden, Anpassung, Bekanntgeben und Löschen.
In dieser Datenschutzerklärung beschreiben wir, was wir mit Ihren Daten tun, wenn Sie www.propatient.ch verwenden, unsere Dienstleistungen beziehen, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben.
Wenn Sie uns Daten über andere Personen wie z.B. Familienmitglieder, Arbeitskollegen etc. übermitteln bzw. bekanntgeben, gehen wir davon aus, dass Sie dazu befugt sind und dass diese Daten richtig sind. Mit der Übermittlung von Daten über Dritte bestätigen Sie dies. Bitte stellen Sie auch sicher, dass diese Dritten über diese Datenschutzerklärung informiert wurden.
Diese Datenschutzerklärung ist auf die Anforderungen der EU-Datenschutz-Grundverordnung («DSGVO»), das Informations- und Datenschutzgesetz Basel-Stadt («IDG») und das Schweizer Datenschutzgesetz («DSG») ausgelegt. Für die Datenbearbeitungen im Zusammenhang mit der Erbringung von Gesundheitsleistungen gelten in erster Linie die Vorgaben des IDG Basel-Stadt. Ob und inwieweit diese Gesetze anwendbar sind, hängt jedoch vom Einzelfall ab.
2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist datenschutzrechtlich die Forschungsstiftung propatient, verantwortlich, soweit im Einzelfall nichts Anderes kommuniziert, wie z.B. in weiteren Datenschutzerklärungen, auf Formularen oder in Verträgen.
Forschungsstiftung propatient
Universitätsspitals Basel,
Postfach,
CH-4031 Basel
Telefon +41 061 328 61 17
Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne an folgende Adresse wenden:
Universitätsspital Basel Datenschutz, Rechtsdienst
Hebelstrasse 32 CH-4031 Basel datenschutz@usb.ch
3. Wie bearbeiten wir Daten im Zusammenhang mit unseren Dienstleistungen?
Wir bearbeiten die Daten von Gesuchstellenden, um ihnen gegenüber unseren Leistungen, zu erbringen. Primärer Zweck ist die Prüfung von Gesuchen zwecks finanzieller Unterstützung und bei Gutheissung die finanzielle Unterstützung von Forschungsprojekten. Die hierbei bearbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit der Bearbeitung bestimmen sich nach dem zugrundeliegenden Gesuchs-, Prüf- und Finanzierungsverfahren.
Zudem finanziert sich die Forschungsstiftung propatient über Spenden und Legate. Auch in diesem Zusammenhang bearbeitet die Forschungsstiftung propatient Daten von Personen (insb. Spenderinnen und Spender).
Zu den bearbeiteten Daten gehören grundsätzlich Stammdaten (z.B. Name, Adresse, ggf. CV-Angaben), als auch die Kontaktdaten (z.B. E-Mail-Adresse, Telefon etc.) sowie Zahlungsdaten (z.B. Bankverbindungen, Zahlungsverlauf etc).
Diese Informationen werden nicht an Dritte ausserhalb der Forschungsstiftung weitergeleitet.
Die Löschung der Daten erfolgt, wenn diese nicht mehr erforderlich sind bzw. nach Ablauf der gesetzlichen Aufbewahrungs- und Archivierungsfristen.
Rechtsgrundlage für die Bearbeitung dieser Personendaten im Zusammenhang mit der Erbringung unserer Dienstleistungen ist das Einverständnis von Gesuchstellenden und Spenderinnen und Spendern. Ferner aber auch unsere gesetzlichen Pflichten (insb. Dokumentation-, sowie Aufbewahrungspflichten oder Offenlegungspflichten).
4. Wie bearbeiten wir Daten im Zusammenhang mit Werbung?
Auf unserer Website haben Sie die Möglichkeit, Newsletter zu abonnieren. Die von Ihnen bei der Anmeldung angegebenen Daten («Anmeldedaten») werden an uns übermittelt und gespeichert. Ihre Anmeldedaten werden einzig für die Zustellung des abonnierten Newsletters verwendet. Sie können jederzeit Ihre Einwilligung zum Empfang des Newsletters widerrufen und den Newsletter abbestellen.
5. Wir arbeiten wir mit Dienstleistern zusammen?
Wir nehmen verschiedene Leistungen von Dritten in Anspruch, besonders IT-Dienstleistungen (Beispiele sind Anbieter von Hosting- Datenanalyseleistungen), Versand- und Logistikleistungen und Leistungen von Banken, der Post, Beratern usw. Dabei können diese Dienstleister im erforderlichen Umfang auch Personendaten bearbeiten. Wo sinnvoll und vertretbar können Cloud-basierte Lösungen zum Einsatz kommen (ggf. auch ausländische Anbieter). Unsere Dienstleister sind vertraglich verpflichtet, die Daten ausschliesslich in unserem Auftrag und nach unseren Instruktionen zu bearbeiten.
6. Können wir Daten ins Ausland bekanntgeben?
Die Empfänger von Daten befinden sich nicht nur in der Schweiz. Das betrifft besonders bestimmte Dienstleister (besonders IT-Dienstleister). Diese haben Standorte sowohl innerhalb der EU bzw. des EWR, aber auch in anderen Ländern weltweit. Wir können auch Behörden und anderen Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Gerichtsverfahrens. Nicht alle dieser Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist.
7. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?
Bei jeder Verwendung unserer Webseite fallen aus technischen Gründen automatisiert bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor allem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Webseite. Diese Daten verwenden wir, damit unsere Webseite verwendet werden kann, um die Systemsicherheit und -stabilität zu gewährleisten und unsere Website zu optimieren, und zu statistischen Zwecken. Eine Löschung erfolgt, sobald die Aufbewahrung der Zugriffsdaten für die Erreichung der Erhebungszwecke nicht mehr erforderlich ist (in der Regel nach 6 Monaten).
Unsere Website verwendet zudem Cookies, d.h. Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert. Dadurch können wir einzelne Besucher unterscheiden, in der Regel aber ohne sie zu identifizieren. Cookies können auch Informationen über aufgerufene Seiten und die Dauer des Besuchs enthalten. Bestimmte Cookies («Session-Cookies») werden beim Schliessen des Browsers gelöscht. Andere («dauerhafte Cookies») bleiben für eine bestimmte Dauer gespeichert, damit wir Besucher bei einem späteren Besuch wiedererkennen können.
Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert oder Cookies und andere gespeicherte Daten löscht. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»).
Unsere Website lässt sich grundsätzlich auch ohne die Annahme von Cookies nutzen, allerdings können dann einzelne Angebote unserer Website nur eingeschränkt oder gar nicht genutzt werden.
Einer der wichtigsten Anbieter ist Google. Zu diesem finden Sie nachstehend weitere Angaben.
— Wir nutzen auf unserer Webseite «Google Analytics», einen Analyse-Dienst von Google Ireland Limited Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland). Google erfasst durch Performance Cookies bestimmte Informationen über das Verhalten der Nutzer auf der Webseite (Dauer, Häufigkeit der aufgerufenen Seiten etc.) und über das verwendete Endgerät. Eine Zuordnung zu einer User-ID erfolgt nicht. Die über die Nutzung erhobenen Informationen werden in die USA übermittelt. Die IP-Adressen der Besucher werden in Europa vor der Weiterleitung in die USA gekürzt. Google liefert uns gestützt auf die aufgezeichneten Daten Auswertungen, bearbeitet bestimmte Daten, welche für Google keine Personendaten sind, aber auch für eigene Zwecke. Informationen zum Datenschutz von Google Analytics finden Sie hier, und falls Sie selbst ein Google-Konto haben finden Sie weitere Angaben hier.
Vimeo
Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Wenn Sie eine unserer mit einem Vimeo-Video ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Dies gilt auch dann, wenn Sie nicht bei Vimeo eingeloggt sind oder keinen Account bei Vimeo besitzen. Die von Vimeo erfassten Informationen werden an den Vimeo-Server in den USA übermittelt.Wenn Sie in Ihrem Vimeo-Account eingeloggt sind, ermöglichen Sie Vimeo, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.
Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting). Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.
8. Gibt es weitere Bearbeitungen?
Für die Forschungsstiftung propatient sind viele Vorgänge ohne eine Bearbeitung von Personendaten nicht möglich. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:
— Kommunikation: Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon, brieflich oder über Social-Media Plattformen oder sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten. Wir nutzen Ihre freiwillig mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Fragestellung) einzig zur Bearbeitung Ihrer Anfrage und involvieren diesbezüglich die intern dafür sachlich zuständigen Stellen und Personen.
Wir weisen Sie daraufhin, dass die Kommunikation per E-Mail oder teilweise auch per Kontaktformular über keine gesicherte bzw. verschlüsselte Datenverbindung erfolgt. Dies bedeutet, dass Ihre Daten, während dem Versand, verloren gehen können oder durch Unbefugte einsehbar sein können. Die Kontaktaufnahme mittels Formular oder E-Mail erfolgt deshalb auf Ihr eigenes Risiko, in diesem Zusammenhang übernehmen wir keinerlei Verantwortung und lehnen diesbezüglich geltend gemachte Haftungsansprüche ab.
— Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.
9. Wie lange bearbeiten wir Personendaten?
Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Verträgen in der Regel für die Dauer der Vertragsbeziehung), solange wir ein berechtigtes Interesse an der Speicherung haben (z.B. wenn um rechtliche Ansprüche durchzusetzen, zur Archivierung und oder dazu, die IT-Sicherheit sicherzustellen) und solange Daten einer gesetzlichen Aufbewahrungs- und Archivierungspflicht unterliegen- Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Personendaten.
Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der DSGVO, soweit sie zur Anwendung kommt (was nur im Einzelfall bestimmt werden kann). In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten darauf, dass sie für die Vorbereitung und die Abwicklung von Verträgen erforderlich ist, dass sie für berechtigte Interessen von uns oder Dritten erforderlich ist, z.B. für statistische Auswertungen oder für Marketingzwecke, dass sie gesetzlich vorgeschrieben oder erlaubt ist oder dass Sie in die Bearbeitung separat eingewilligt haben. Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO.
Sie haben das Recht jederzeit unentgeltlich Auskunft über die Bearbeitung Ihrer Daten zu verlangen, wenden Sie sich dafür an die im Impressum genannte Stelle. Weitere Rechte, wie das Recht auf Löschung, Berichtigung, Einschränkung der Bearbeitung, das Recht auf Datenübertragung und das Recht auf Widerruf einer allfällig erteilten Einwilligung sowie das Recht auf Widerspruch gegen die Bearbeitung Ihrer Daten bestehen im gesetzlich vorgeschriebenen Rahmen. Bitte beachten Sie, dass für diese Rechte nach dem anwendbaren Datenschutzrecht Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen).
Es steht Ihnen zudem auch frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, im Kanton Basel-Stadt ist das der kantonale Datenschutzbeauftragte Basel-Stadt.
12. Kann diese Datenschutzerklärung geändert werden?
Wir können diese Datenschutzerklärung jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.
Letzte Aktualisierung: Oktober 2022