Datenschutz

Welche Daten verarbeiten wir und woher stammen diese Daten?

Das SRK beider Appenzell bearbeitet personenbezogene Daten grundsätzlich aus nachfolgenden Quellen:

• Daten, die Sie uns im Rahmen von Gesuchen, bezogenen Dienstleistungen, Zuwendungen, Spenden oder Freiwilligenarbeit selbst mitteilen.

• Daten, die uns mit Ihrer Einwilligung durch Dritte zur Ausführung von Aufträgen oder zur Erfüllung von Verträgen mitgeteilt werden, z. B. Gesundheits- und Versicherungsdaten oder Zahlungsangaben.

• Daten, die uns von Amtsstellen und Behörden gestützt auf deren Tätigkeit mitgeteilt werden, z. B. Personendaten von kantonalen Institutionen, sozialen Einrichtungen, Gerichten, Kindes- und Erwachsenenschutzbehörden, Staatsanwaltschaften.

• Daten, die wir aus öffentlich zugänglichen Quellen direkt oder über spezialisierte Dienstleister gewonnen haben, z. B. aus den Medien, über öffentliche Register wie das Handelsregister oder öffentliche Adressanbieter wie die Schweizerische Post oder die Swisscom.

Zu welchem Zweck werden Ihre Daten verwendet und auf welcher Grundlage?

Die Verarbeitung personenbezogener Daten erfolgt primär zur Erbringung unserer Dienstleistungen im Rahmen der Erfüllung unserer statutarischen Aufgaben sowie unserer vertraglichen Verpflichtungen und solchen, die wir im Auftrag von staatlichen Organisationen übernommen haben. Der Zweck der Datenverarbeitung richtet sich in erster Linie nach der konkreten Dienstleistung, dem Produkt, das Sie bei uns beziehen, oder dem Auftrag, den wir für Sie ausführen.

Das SRK beider Appenzell ist zudem aufgrund verschiedener gesetzlicher und regulatorischer Vorgaben verpflichtet, personenbezogene Daten zu verarbeiten: Gesundheitsdaten, berufsbezogene Daten, Vorsorge- und Versicherungsdaten, Daten aus Vermögensnachlässen, Forderungen und Verbindlichkeiten aus Lieferungen und Leistungen.

Schliesslich bearbeitet das SRK beider Appenzell personenbezogene Daten zur Wahrung berechtigter eigener Interessen und Interessen Dritter, insbesondere zu folgenden Zwecken: Gewährleistung der IT-Sicherheit, Verhinderung von Straftaten, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, Kundensegmentierung, Marketing und Kommunikation, Weiterentwicklung von Produkten und Dienstleistungen.

Wem werden Ihre Daten bekannt gegeben?

Im SRK beider Appenzell haben diejenigen Personen Zugriff auf Ihre Daten, die diese für die Bereitstellung unserer Produkte und Dienstleistungen benötigen. Zu diesen Personen gehören neben unseren Mitarbeitenden und unseren Freiwilligen auch von uns beigezogene Dienstleister. Diese haben sich zur Wahrung der Vertraulichkeit und des Datenschutzes verpflichtet. Ihre personenbezogenen Daten werden deshalb nur aufgrund einer gesetzlichen Verpflichtung, gestützt auf Ihre Einwilligung oder falls dies zur Ausführung Ihres Auftrags durch uns erforderlich ist an Empfänger ausserhalb des SRK beider Appenzell weitergegeben.

Dies sind unsere wichtigsten Empfängerkategorien:

• Zur Durchführung Ihrer Aufträge beigezogene Dienstleistern: Partnerorganisationen, Dienstleister, welche wir mit der Durchführung von Aufträgen betrauen, Dienstleister zur Abwicklung des Adressmanagements (z.B. Zulieferer, Lieferanten, IT-Provider, Firmen zur Produktion von Mailings, Anbieter von Produkten zur Verbesserung unserer Sammeltätigkeit).

• Mit Ihrer Zustimmung können unter anderem folgende Personenkategorien Empfänger von Daten sein: Behörden, Sozialversicherungen, Gesundheitsorganisationen, Spitäler, Sozialwerke, Stiftungen.

Werden Ihre Daten ins Ausland oder an eine internationale Organisation übermittelt?

Das SRK beider Appenzell verarbeitet Ihre personenbezogenen Daten nur in der Schweiz. Elektronische Daten können aber auf Servern innerhalb der EU gespeichert sein, wo sie den Bestimmungen des EU-Datenschutzes unterliegen. Dieser bietet ein der schweizerischen Datenschutzverordnung ebenbürtiges Schutzniveau. Wir übermitteln ohne Ihre Einwilligung keine Personendaten an Drittparteien in ein Land ausserhalb der Schweiz und der EU, welches über keinen angemessenen Datenschutz verfügt.

Gibt es eine automatisierte Entscheidungsfindung oder ein Profiling?

Das SRK beider Appenzell verwendet zur Begründung von Kundenbeziehungen oder zum Erbringen von Dienstleistungen an Sie persönlich grundsätzlich keine vollständig automatisierte Entscheidungsfindung mit rechtlicher Wirkung. Sollten wir im Einzelfall dieses Verfahren einsetzen, so werden wir Sie darüber separat informieren. Das SRK beider Appenzell verarbeitet Ihre Daten teilweise automatisiert, um bestimmte individuelle Aspekte zu bewerten. Diese Analyse erfolgen anonymisiert und dient der zielgerichteten Kommunikation und Spendenaktivitäten sowie der Verbesserung unserer Produkte und Dienstleistungen.

Besteht für Sie eine Pflicht zur Bereitstellung von Daten?

Im Rahmen von Dienstleistungen, die wir für Sie erbringen, z. B. bei Entlastungsdienstleistungen, müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung der Beziehung zu Ihnen und zur Ausführung und Erfüllung unserer übernommenen Verpflichtungen Ihnen gegenüber erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir unter Umständen die Ausführung eines Auftrags oder den Abschluss eines Vertrags ablehnen müssen.

Wie lange werden Ihre Daten gespeichert bzw. aufbewahrt?

Wir bearbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die gesetzlichen Aufbewahrungspflichten für vertragliche Dokumente betragen in der Regel 10 Jahre (bei Patientenakten 20 Jahre) nach Abschluss unseres Auftrags bzw. Beendigung der Geschäftsbeziehung. Sind Ihre personenbezogenen Daten nicht mehr erforderlich oder ist unsere Dienstleistung beendet, werden Ihre Daten – sofern technisch möglich – regelmässig gelöscht, ausser die Weiterverarbeitung der Daten ist zu folgenden Zwecken erforderlich:

• Erfüllung von gesetzlichen und regulatorischen Buchführungs- und Aufbewahrungsfristen im Handels- und Steuerrecht

• Erhaltung von Beweismitteln während der Verjährungsfristen (z. B. bei Gesundheitsdaten oder im Fall von Rechtsstreitigkeiten)

• Inaktivierung anstatt Löschung von Daten, beispielsweise Spenderdaten in unseren Datenbanken, um sicherzustellen, dass Ihre Daten nicht über andere Kanäle erneut Aufnahme in unsere Datenbank finden

Auf Ihren ausdrücklichen Wunsch löschen wir Ihre persönlichen Daten unwiderruflich. Löschen wir Ihre Daten jedoch auch aus unserer Spenderinnen- und Gönnerdatei, so können wir nicht garantieren, dass diese nicht erneut über externe Adressfirmen Eingang in unsere Spendendatenbank findet.