1. Disclaimer

Zur besseren Lesbarkeit werden in diesem Dokument geschlechtsneutrale Formulierungen und wo nicht möglich, das generische Maskulinum verwendet. Die darin verwendeten Personenbezeichnungen beziehen sich, soweit die Aussagen dies erfordern, auf alle Geschlechter.

2. Einleitung

Gestützt auf Artikel 13 der Schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (insbesondere dem Bundesgesetz über den Datenschutz [DSG, SR 235.1] sowie der zugehörigen Verordnung zum Bundesgesetz über den Datenschutz [SR 235.11]) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Eine betroffene Person ist eine Person, über die Personendaten bearbeitet werden. Bearbeiten umfasst jeden Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Aufbewahren, Bekanntgeben, Beschaffen, Löschen, Speichern, Verändern, Vernichten und Verwenden von Personendaten.

Die Schindler Frei & Partner GmbH (nachfolgend «SFP», «Provider», «wir» oder «uns») nimmt den Schutz der persönlichen Daten ihrer Geschäftspartner (nachfolgend auch «Kunde», «Lizenznehmer», «Nutzer», «Interessent», «Sie» oder «Ihnen») sehr ernst und steht für einen sorgfältigen und gewissenhaften Umgang damit. Wir behandeln sämtliche Personendaten vertraulich und gemäss den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. 

3. Anwendbares Recht

Die vorliegende Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetzes ("DSG") sowie der EU-Datenschutz-Grundverordnung ("DSGVO") ausgelegt. Da SFP ausschliesslich in der Schweiz geschäftstätig ist, gilt grundsätzlich das schweizerische Recht. Die DSGVO kann im Einzelfall jedoch anwendbar sein.

4. Ersteller der Datenschutzerklärung und Geltungsbereich

Die vorliegende Datenschutzerklärung wurde von Schindler Frei & Partner GmbH, Zürich, verfasst und gilt für den Besuch ausserhalb des über Login geschützten Bereichs der Webseite www.krankenhaushygiene.ch und für alle Dienstleistungen von SFP ausgenommen für das HYGIENE-TOOL® (nachfolgend auch «Tool» oder «Software»). Sie klärt Sie über die Art, den Umfang und den Zweck der Erhebung und Bearbeitung personenbezogener Daten in Zusammenhang mit der Nutzung dieser Webseite und/oder den Dienstleistungen von SFP sowie über die Ihnen zustehenden Rechte auf. Diese richten sich nach den geltenden Datenschutzgesetzen.

Für das HYGIENE-TOOL® und alle damit verbundenen Dienste und Dienstleistungen besteht eine eigene Datenschutzerklärung, die unter den Allgemeinen Geschäftsbedingungen abrufbar ist.

5. Kontaktdaten

Datenschutzverantwortliche Stelle gemäss Schweiz. Datenschutzgesetz (DSG) und Art. 37ff DSGVO

Schindler Frei & Partner GmbH
Sempacherstrasse 53
8032 Zürich (Schweiz)
+41 (0)44 382 37 67

Der Datenschutzbeauftragte kann unter info@krankenhaushygiene.ch erreicht werden.

Aufsichtsbehörde

Eidgenössischer Öffentlichkeits- und Datenschutzbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern (Schweiz)
https://www.edoeb.admin.ch/edoeb/de/home.html

6. Datenerfassung und -bearbeitung

Die detaillierte Beschreibung finden Sie unter den Ziffern 6.1 bis 6.8

6.1 Zweck

Schindler Frei & Partner GmbH bearbeitet Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz, und sofern anwendbar, mit der EU-DSGVO. SFP verwendet die von ihr erhobenen Personendaten in erster Linie, um die Verträge mit ihren Kunden und Geschäftspartnern abschliessen und abwickeln zu können sowie, um ihren gesetzlichen Pflichten nachzukommen. Mitarbeitende von Kunden und Geschäftspartnern können in ihrer Funktion mit ihren Personendaten ebenfalls betroffen sein.

Ausserdem bearbeitet SFP Personendaten, soweit gesetzlich erlaubt, auch für folgende Zwecke, an denen SFP (und zuweilen auch Dritte) ein entsprechendes berechtigtes Interesse hat:

  • Beantworten von Anfragen über das elektronische Kontaktformular dieser Webseite, via E-Mail oder Telefon
  • Erhebung von Personendaten aus öffentlich zugänglichen Quellen zur Kundenakquisition, Werbung und Marketing (inkl. Durchführung von Anlässen, z.B. Webinare), sofern die betroffene Person der Nutzung der Daten nicht widersprochen hat (siehe Ziffer 10)
  • Geltendmachung rechtlicher Ansprüche und Verteidigung in Zusammenhang mit rechtlichen Streitigkeiten und behördlichen Verfahren Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten (z.B. Verstösse gegen vertragliche Vereinbarungen)
  • Kauf und Verkauf von Geschäftsbereichen sowie andere gesellschaftliche Transaktionen und damit verbunden die Übertragung von Personendaten sowie die Einhaltung gesetzlicher und regulatorischer Verpflichtungen sowie interner Vorschriften
6.2 Einwilligung

Bei der Registrierung für den Testzugang oder die kostenpflichtige Vollversion des HYGIENE-TOOL® akzeptiert der Interessent resp. der Kunde die AGB und erklärt gleichzeitig sein Einverständnis zu dieser Datenschutzerklärung jeweils in der aktuell gültigen Fassung. Diese ist permanent auf der Website des Providers und im HYGIENE-TOOL® aufgeschaltet.

Die Einwilligung des Interessenten oder Kunde erfolgt durch das Anklicken der entsprechenden Checkbox im Registrierformular, durch Zahlung der Lizenzrechnung oder durch die Erfassung von Daten im HYGIENE-TOOL® erteilt. In der Folge ist der Provider berechtigt, die personenbezogenen Daten des Kunden entsprechend gemäss dieser Datenschutzerklärung zu erheben, zu bearbeiten, zu nutzen und weiterzugeben.

6.3 Registrierung und Nutzung HYGIENE-TOOL®

Sowohl für die Nutzung des kostenlosen Testzugangs (Demo-Version) als auch der kostenpflichtigen Vollversion des HYGIENE-TOOL® ist eine Identifizierung und Authentifizierung der Firma und der Nutzer notwendig. Dafür und für die Abwicklung des Lizenzvertrags resp. der Demo-Version inklusive Kommunikation mit den Kunden und Interessenten erfasst SFP folgende Daten:

  • Firmeninformationen: Bezeichnung, vollständige Adresse, Telefon-Nummer, E-Mail-Adresse, Zahlungsangaben
  • Bestell-/Kontaktperson: Vor- und Nachname, Telefon-Nummer, E-Mail-Adresse, Initial-Passwort, Zugriffsrechte

Der Bestell-/Kontaktperson werden von SFP automatisch die Administrations- und Managerrechte für den eigenen Client-Bereich erteilt. Diese Rechte ermöglichen der Bestell-/Kontaktperson, Personendaten im eigenen Client-Bereich zu erstellen, zu ändern und zu löschen und können an weitere Nutzer innerhalb der Firma erteilt werden.  

Zusätzliche Nutzer

Für die Benutzerkonti der weiteren Nutzer werden folgende Daten erfasst 

  • Vor- und Nachname
  • Initial-Passwort
  • Zugriffsrecht(e)
  • E-Mail-Adresse (nicht obligatorisch): Wird keine E-Mail-Adresse hinterlegt, können einige Funktionen im Tool nicht benutzt werden (z.B. die Zurücksetzung des Passworts).

Weitere Nutzer können bis zur Limite gemäss Lizenzgrösse im HYGIENE-TOOL® sowohl vom Kunden selbst als auch vom Provider erfasst werden. SFP erfasst jedoch Nutzer nur im Auftrag des Kunden und wenn dieser ihm die Personendaten zur Verfügung stellt. Der Kunde ist verantwortlich dafür zu sorgen, dass diese Personendaten korrekt sind und dass er das Recht hat, diese Personendaten an den Provider weiterzuleiten.   

6.4 Links / Social Media

Auf der Webseite www.krankenhaushygiene.ch

  • kann auf Webseiten von Drittanbietern verwiesen (Links) werden. SFP ist nicht verantwortlich für die Inhalte und Datenschutzvorkehrungen auf externen Webseiten, die über diese Links erreicht werden können. Nutzer informieren Sie sich bitte direkt auf den entsprechenden Webseiten über den geltenden Datenschutz.
  • sind keine Social Media (soziale Netzwerke von Drittanbietern wie Facebook, X (vormals Twitter), etc.) eingebunden/verlinkt.
6.5 Kontaktformular und E-Mail

Kunden und Interessenten können SFP über das Kontaktformular der Webseite und via Mail kontaktieren. Die Angaben inkl. den dort angegebenen Kontakt- und Personendaten werden ausschliesslich für die Bearbeitung bei SFP gespeichert. Diese Daten gibt SFP nicht ohne Einwilligung an Dritte weiter.

6.6 Tracking- und Analyse-Tools / Server-Logfiles

SFP verwendet keine Tracking- und Analyse-Tools von Drittanbietern (z.B. Google Analytics, Google Ads etc.), sondern benützt ausschliesslich ein eigenes, internes Webanalyse-Tool, das dafür Server-Logfiles verwendet.

Server-Logfiles sind Textdateien, die vom Webserver automatisch erstellt werden und alle Anfragen und Zugriffe der Besucher der Webseite protokollieren sowie sämtliche Fehlermeldungen einer Webseite festhalten:   

In den Logfiles werden folgende, anonymisierte Daten gespeichert: IP-Adresse, Datum, Uhrzeit, Browser-Anfrage und routinemässig übertragene Informationen zum Betriebssystem resp. Browser. Diese anonymen Nutzungsdaten werden statistisch ausgewertet, um die Sicherheit, Stabilität und Leistungsfähigkeit der Webseite zu überwachen und zu verbessern. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen. SFP behält sich vor, diese Daten nachträglich zu prüfen, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung (z.B. Hacking) vorliegen. 

6.7 Cookies

Cookies sind kleine Dateien, die auf dem Endgerät des Nutzers abgelegt und vom Internet-Browser gespeichert werden.

Bei der Nutzung der Webseite www.krankenhaushygiene.ch ausserhalb des über Login geschützten Bereichs (d.h. ausserhalb des HYGIENE-TOOL®) werden keine Cookies verwendet. 

6.8 Profiling / automatisierte Entscheidungen

Schindler Frei & Partner GmbH bearbeitet keine automatisierten Personendaten, insbesondere wendet SFP kein Profiling für die Kommunikation mit Kunden und Interessenten oder für die Werbung an. 

7. Weitergabe von Daten an Dritte 

Damit Schindler Frei & Partner GmbH ihre Dienstleistungen ihren Kunden zur Verfügung stellen kann, arbeitet SFP mit verschiedenen Dienstleistern, namentlich mit IT-Dienstleistern, zusammen. Diese verwenden Kunden- und Personendaten nur im Rahmen der Auftragsabwicklungen für SFP und garantieren die Einhaltung der Datenschutzgesetzgebung.

Des Weiteren werden Personendaten nur an Dritte weitergegeben, wenn dies der Erfüllung des Vertrages (z.B. für das Inkasso, bei Rechtsverfahren etc.) dient. SFP lässt entsprechende Datenbearbeitungen ausschliesslich durch datenschutzkonform beauftragte Dienstleister mit Sitz in der Schweiz ausführen.

8. Dauer der Speicherung

SFP bearbeitet und speichert Personendaten, solange es für die Erfüllung der vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist (z.B. für die Dauer der gesamten Geschäftsbeziehung von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personendaten für die Zeit aufbewahrt werden, in der Ansprüche gegen den Provider geltend gemacht werden können, SFP anderweitig gesetzlich dazu verpflichtet ist oder berechtigte Geschäftsinteressen dies erfordern (z.B. für Beweis- und Dokumentationszwecke). Sobald Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

9. Datensicherheit

SFP trifft alle technische und organisatorische Vorkehrungen, um alle gespeicherten Daten, insbesondere Personendaten, gegen unbeabsichtigte, rechtswidrige oder unberechtigte Manipulation, Löschung, Veränderung, Zugriff, Weitergabe oder Benutzung und gegen teilweisen oder vollständigen Verlust zu schützen, wobei die Vorgaben nach DSG, respektive DSGVO jederzeit vollumfänglich eingehalten werden.

Die Server stehen in einem zertifizierten und mehrfach gesicherten Rechenzentrum in der Schweiz. Die Verbindung zu den Servern erfolgt mittels SSL/TLS-Verschlüsselung. Der Provider führt regelmässig Sicherungen der Kundendaten durch (Backup). Um Datenverlust auch im Extremfall zu verhindern (bspw. Zerstörung des Rechenzentrums durch ein Erdbeben) werden die verschlüsselten Backups parallel in mehreren Rechenzentren in der Schweiz und in Deutschland gespeichert. Die Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst und verbessert. Für die Sicherheit der Datenübertragung im Internet kann der Provider im Übrigen keine Gewährleistung übernehmen, insbesondere besteht bei der Übertragung von Daten per E-Mail die Gefahr des Zugriffs durch Dritte. Der Zugriff wird jedoch mittels HTTPS geschützt.

10. Auskunft, Berichtigung, Löschung, Sperrung, Einwilligung

Soweit vom anwendbaren Datenschutzrecht vorgesehen, haben alle Interessenten, Kunden und Besuchende dieser Webseite das Recht auf

  • unentgeltlicher Auskunft über die personenbezogenen gespeicherten Daten, deren Herkunft und Empfänger und den Zweck der Datenbearbeitung.
  • Berichtigung, Löschung, Einschränkung der oder Widerspruch gegen die Bearbeitung sowie, sofern die DSGVO zur Anwendung gelangt, auf Herausgabe dieser Daten zur Übertragung an eine andere Stelle zu.
  • Widerruf einer erteilten Bewilligung (siehe Ziffer 6.1) mit ausschliesslicher Wirkung für die Zukunft, d.h. die Rechtmässigkeit der Einwilligung bis zum Widerruf wird nicht berührt. Der Widerruf kann jederzeit erfolgen; dazu reicht eine formlose Mitteilung per E-Mail an uns.

Die Ausübung dieser Rechte setzt voraus, dass die betroffene Person ihre Identität eindeutig (z.B. durch eine Ausweiskopie) nachweisen kann. Zur Geltendmachung der Rechte kann die betroffene Person Schindler Frei & Partner GmbH unter der in Ziffer 5 angegebenen Adresse kontaktieren.

Jede betroffene Person ist berechtigt, ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte zuständig (Kontaktdaten siehe Ziffer 5).

Bitte beachten Sie, dass

  • SFP ihrerseits die gesetzlich vorgesehenen Einschränkungen geltend macht, etwa wenn sie zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet ist, daran ein überwiegendes Interesse hat (soweit sie sich darauf berufen darf) oder sie für die Geltendmachung von Ansprüchen benötigt.
  • die Ausübung dieser Rechte unter Umständen die Erbringung ihrer Dienstleistungen beeinträchtigen oder verunmöglichen können und dies Folgen wie z.B. eine vorzeitige Vertragsauflösung zur Folge haben kann.    
11. Schlussbestimmungen

Sollten einzelne Teile dieser Datenschutzerklärung unwirksam sein, so berührt diese die Wirksamkeit der Datenschutzerklärung im Übrigen nicht. SFP kann diese Datenschutzerklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf der Webseite veröffentlichte Version. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

12. Datum und Version

Letzte Version: September 2023