Datenschutzerklärung

Diese Erklärung gilt für unsere Website duebi-moschee.ch, die Videoplattform DübiTube (Web, App und installierbare Web-App), unsere Auftritte auf Messenger- und Social-Media-Diensten sowie für unsere Vereinsarbeit vor Ort – etwa die Mitgliederverwaltung und Aufnahmen in der Moschee.

Massgebend ist das Schweizer Datenschutzgesetz (DSG) mit der Datenschutzverordnung (DSV). Unser Angebot richtet sich an Personen in der Schweiz. Leben Sie in der EU oder im EWR und ist auf Sie im Einzelfall die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar, gelten für Sie zusätzlich die in dieser Erklärung genannten DSGVO-Rechte und -Grundlagen.

Verantwortlich

Da sich unser Angebot nicht gezielt an Personen in der EU richtet, haben wir keine Vertretung in der EU nach Art. 27 DSGVO benannt. Sie erreichen uns für alle Anliegen direkt unter den obigen Kontaktdaten.

Das Wichtigste in Kürze

Diese Übersicht gibt Ihnen einen schnellen Einstieg; massgebend sind die ausführlichen Abschnitte weiter unten.

• Ihre Daten bleiben in der Schweiz Mitgliederdaten, Anmeldungen, Formulare, E-Mail und Buchhaltung liegen auf unseren eigenen Systemen und bei Schweizer Anbietern – in der Schweiz. Externe Dienste, etwa für Zahlungen, Videos oder Push, binden wir nur an, wo es nötig ist, und geben ihnen nur das Nötigste. Welche Dienste wir nutzen
• Wofür wir Daten bearbeiten für unsere Vereinsarbeit – Website, Videoplattform DübiTube, Mitglieder- und Kursverwaltung einschliesslich Videokursen, Spenden und Zahlungen sowie den freiwilligen Bestattungsfonds.
• Keine Werbung Wir verkaufen keine Daten, geben keine für Werbung weiter, erstellen keine Profile und treffen keine automatisierten Einzelentscheidungen.
• Aufnahmen in der Moschee Wir nehmen die vortragende Person auf, nicht die Anwesenden. Die Kamera ist während der Aufnahme sichtbar aufgestellt. Sind Sie dennoch beiläufig erkennbar, können Sie jederzeit verlangen, dass wir Sie unkenntlich machen oder die Stelle entfernen.
• Freiwillig und widerrufbar Newsletter, Push-Mitteilungen, die Nutzungsstatistik in DübiTube und der App, der Beitritt zu Messenger-Kanälen und -Gruppen sowie das Starten eingebetteter Videos beruhen auf Ihrer Einwilligung – jede Einwilligung können Sie jederzeit widerrufen. Die wichtigsten Inhalte finden Sie auch ohne diese Dienste auf unserer Website.
• Cookies Unsere Website setzt keine; einzelne Formulare nur technisch notwendige. DübiTube verwendet technisch notwendige Cookies und – nur mit Ihrer Zustimmung – eines für die Nutzungsstatistik. Werbecookies verwenden wir nirgends.
• Zahlungen Spenden, Beiträge und Käufe laufen über etablierte Zahlungsanbieter. Ihre Kartendaten gehen direkt an den jeweiligen Anbieter – wir sehen sie nie.
• Löschung Wir löschen oder anonymisieren Daten, sobald wir sie für den jeweiligen Zweck nicht mehr benötigen und keine gesetzlichen Pflichten entgegenstehen; Buchhaltungsunterlagen bewahren wir mindestens 10 Jahre auf, wie es das Gesetz verlangt.
• Ihre Rechte Auskunft, Berichtigung, Löschung und mehr – eine formlose Nachricht an datenschutz@duebi-moschee.ch genügt. Wir antworten innert 30 Tagen. Mehr zu Ihren Rechten

Teil 1Website duebi-moschee.ch

Besuch der Website

Unser Server protokolliert automatisch IP-Adresse, Zeitpunkt, aufgerufene Seite und technische Angaben zu Browser und Gerät. Das dient dem sicheren Betrieb, der Fehlersuche und einer anonymen Besucherstatistik. Für die Statistik kürzen wir die IP-Adresse, bevor wir auswerten; wir sehen nur Summen, nie einzelne Personen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Cookies

Unsere Website setzt keine Cookies und speichert nichts in Ihrem Browser.

Einzelne Formulare setzen technisch notwendige Cookies: ein Sitzungs-Cookie, das nach spätestens 8 Stunden abläuft, und ein Sicherheits-Cookie, das gefälschte Absendungen verhindert. Werbecookies verwenden wir nicht. Technisch notwendige Cookies benötigen keine Einwilligung.

Sie können Cookies in Ihrem Browser jederzeit blockieren oder löschen. Einzelne Funktionen – etwa das Absenden eines Formulars – stehen dann allenfalls nicht zur Verfügung.

Für die Videoplattform DübiTube gelten eigene Angaben, siehe «Cookies und Ihr Gerät».

Formulare und Anfragen

Über die Formulare auf unserer Website – etwa für Kontakt, Fragen und Feedback, Anmeldungen oder Wartelisten – und per E-Mail erhalten wir die Angaben, die Sie eintragen. Wir verwenden sie nur für den Zweck des jeweiligen Formulars, etwa um Ihre Anfrage zu beantworten oder Ihre Anmeldung durchzuführen (Vertrag bzw. Vertragsanbahnung und Beantwortung Ihrer Anfrage, Art. 6 Abs. 1 lit. b und f DSGVO). Wir fragen nur ab, was dafür nötig ist; freiwillige Angaben sind als solche erkennbar.

Formulare, Datenbanken und der Versand von E-Mails, auch von Bestätigungen, laufen auf unseren eigenen Systemen bei Infomaniak in der Schweiz. Ein weiterer Anbieter ist nicht beteiligt; wir nutzen kein externes Ticketsystem. Anmeldungen, die nicht bestätigt oder nicht abgeschlossen werden, löschen wir nach kurzer Zeit.

Manche Formulare können Sie ohne Namen ausfüllen; dann speichern wir zu Ihrem Eintrag weder Ihre IP-Adresse noch andere Angaben zu Ihnen oder Ihrem Gerät. Fragen, die Sie uns stellen, können wir öffentlich beantworten, etwa in einem Vortrag; dabei achten wir darauf, dass niemand erkennbar wird.

Zum Schutz vor Spam löst Ihr Browser beim Ausfüllen eine kleine Rechenaufgabe, die unser eigener Server stellt (ALTCHA). Dafür werden keine Cookies gesetzt und keine Daten an Dritte übermittelt (Missbrauchsabwehr als berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Newsletter und Neuigkeiten

An verschiedenen Stellen können Sie uns mitteilen, dass Sie über Neuigkeiten aus der Moschee informiert werden möchten – etwa bei der Anmeldung zur Mitgliedschaft, über ein Formular auf unserer Website oder bei einer Veranstaltung. Wir nehmen Sie dann in unseren Verteiler auf (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Gespeichert werden Ihre E-Mail-Adresse, Ihr Name sowie Zeitpunkt und Wortlaut Ihrer Zustimmung. Der Versand läuft über Infomaniak in der Schweiz; Ihre Adresse verlässt das Land nicht und wird an niemanden weitergegeben.

Unser Versandsystem kann erfassen, ob eine Nachricht geöffnet und ob Links darin angeklickt wurden. Wir nutzen das höchstens in Sammelform, nie um einzelne Personen zu beobachten.

Über unsere Kanäle und Gruppen auf Messenger-Diensten informiert der Abschnitt «Kanäle und Gruppen auf Messenger-Diensten»; für die Anmeldung senden wir Ihnen lediglich einen Beitrittslink, Ihre Telefonnummer erhalten wir dafür nicht.

Abmelden können Sie sich jederzeit über den Link in jeder Nachricht oder mit einer kurzen Mitteilung an uns. Wir löschen Ihre Adresse dann aus dem Verteiler. Die Rechtmässigkeit des Versands bis zu Ihrer Abmeldung bleibt davon unberührt.

Gebetszeiten und Programm

Gebetszeiten, Moscheeprogramm, Veranstaltungen und Plakate pflegen wir im Dienst Mawaqit. Ihr Browser lädt sie aber nicht dort, sondern über unsere eigene Schnittstelle und unser Webhosting in der Schweiz. Mawaqit erfährt dadurch nichts über Sie; es gilt, was unter «Besuch der Website» steht.

Schriftarten

Unsere Website verwendet Schriftarten aus dem Google-Fonts-Katalog – jedoch als lokale Kopie auf unserem eigenen Webhosting. Ihr Browser lädt die Schriften direkt von unserem Server; dabei werden keine Daten an Google übermittelt.

Kalender und Links zu anderen Seiten

«In den Kalender» lädt eine Kalenderdatei (.ics), die von unserem Webhosting kommt oder direkt in Ihrem Browser entsteht. Kein Kalenderdienst erfährt davon.

Unsere Website verlinkt auf andere Angebote, etwa Karten für die Wegbeschreibung, Dienste zum Teilen einer Veranstaltung, Zahlungsseiten und Partner. Diese Dienste erfahren erst etwas über Sie, wenn Sie einen solchen Link anklicken; ab dann gilt deren Datenschutzerklärung.

Mitgliedschaft und Beiträge

Für die Mitgliederverwaltung speichern wir Name, Geschlecht, Adresse, E-Mail-Adresse, Telefonnummer, Art und Beginn der Mitgliedschaft sowie Beiträge und Zahlungen (Durchführung der Mitgliedschaft, Art. 6 Abs. 1 lit. b und Art. 9 Abs. 2 lit. d DSGVO).

Bei der Anmeldung erfassen wir zusätzlich die Angaben, die für Mitgliedschaft, Paket und Bestattungsfonds nötig sind, etwa Geburtsdatum, Nationalität und Zivilstand, sowie Ihre Unterschrift; dazu freiwillige Angaben, etwa ob Sie über Neuigkeiten informiert werden möchten.

Bei einer Familienmitgliedschaft erfassen wir auch die eingeschlossenen Angehörigen, etwa Name, Geschlecht, Geburtsdatum und Verhältnis zu Ihnen. Diese Angaben erhalten wir von Ihnen als anmeldendem Mitglied (Quelle der Daten im Sinne von Art. 14 DSGVO).

Wenn Sie Angehörige anmelden, machen Sie diese bitte auf diese Datenschutzerklärung aufmerksam. Auch sie haben alle unten genannten Rechte.

Ohne die als Pflicht gekennzeichneten Angaben können wir eine Mitgliedschaft nicht führen; alle übrigen Angaben sind freiwillig.

Kursanmeldungen und Rechnungen

Wenn Sie sich für einen Kurs anmelden oder einen Videokurs kaufen, speichern wir Name, E-Mail-Adresse, Telefonnummer, den gebuchten Kurs sowie die Gebühr und deren Bezahlung (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Bei Minderjährigen kommen Name und Kontaktdaten der Erziehungsberechtigten dazu.

Rechnungen für Mitgliederbeiträge, Kurse und Warenkäufe erstellen und versenden wir über CashCtrl. Dort gleichen wir auch die Zahlungen ab und führen die Buchhaltung (Vertrag und gesetzliche Pflicht, Art. 6 Abs. 1 lit. b und c DSGVO).

Bestattungsfonds

Der Bestattungsfonds ist freiwillig und Teil unseres Mitgliederangebots.

Wir nehmen Ihre Anmeldung entgegen und leiten sie an Eman Bestattungen weiter – Ihre Angaben und diejenigen der eingeschlossenen Angehörigen, im Wesentlichen Name, Geschlecht, Geburtsdatum, Adresse und Kontaktdaten. Das geschieht nur mit Ihrer ausdrücklichen Zustimmung, die wir bei der Anmeldung einholen (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Bitte informieren Sie erwachsene Angehörige, bevor Sie sie anmelden – auch sie können der Weitergabe jederzeit widersprechen und alle unten genannten Rechte geltend machen.

Rechnungsstellung und Dienstleistung übernimmt Eman Bestattungen selbst. Damit entsteht ein direktes Verhältnis zwischen Ihnen und dem Unternehmen. Für die weitere Bearbeitung ist es eigenverantwortlich; dafür gilt dessen Datenschutzerklärung. Auskunft oder Löschung der dortigen Daten verlangen Sie direkt bei Eman Bestattungen – wir haben darauf keinen Zugriff, und es können gesetzliche Aufbewahrungsfristen bestehen.

Zahlungen, Spenden und Verkäufe

Zahlungen wickeln wir über Payrexx, RaiseNow, Stripe und PayPal ab – Spenden, Mitgliederbeiträge, Verkäufe, Kursgebühren und weitere Zahlungen des Vereins, per Karte, TWINT, PayPal oder anderen mobilen Zahlungsmitteln (Vertrag bzw. Durchführung der Zahlung, Art. 6 Abs. 1 lit. b DSGVO). Payrexx und RaiseNow haben ihren Sitz in der Schweiz; Stripe (Stripe Payments Europe, Irland) und PayPal (PayPal Europe, Luxemburg) sind europäische Anbieter, die Daten auch in die USA übermitteln können (siehe «Daten im Ausland»). Bezahlen Sie mit PayPal, gilt zusätzlich Ihr eigenes Vertragsverhältnis mit PayPal; dafür ist PayPal eigenverantwortlich.

Je nach Anlass fragt das Zahlungsformular unterschiedliche Angaben ab. Möglich sind: Anrede, Vor- und Nachname, Firma, Adresse mit Strasse, Postleitzahl, Ort und Land, eine abweichende Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum sowie eine Bemerkung von Ihnen. Dazu kommen Betrag, Zahlungsart und Zeitpunkt der Zahlung.

Wir fragen jeweils nur ab, was für den betreffenden Vorgang nötig ist. Bei einer Spende sind das in der Regel Anrede, Name und E-Mail-Adresse; bei einer Kursanmeldung kann eine Telefonnummer dazukommen, bei einem Kauf auf Rechnung eine Adresse. Wünschen Sie eine Spendenbestätigung, verwenden wir dafür Ihren Namen, Ihre Adresse und die Spendenbeträge.

Sie können auch mit der QR-Rechnung von unserer Website überweisen. Dann erhalten wir von Ihrer Bank die üblichen Zahlungsangaben: Name, Adresse, Konto, Betrag und Mitteilung.

Ihre Kartendaten gehen direkt an den jeweiligen Anbieter; wir sehen sie nie. Für das Zahlungsmittel, das Sie wählen – etwa TWINT, Ihre Karte oder Ihr PayPal-Konto –, sind dessen Anbieter und Ihre Bank eigenverantwortlich.

Nach oben

Teil 2Aufnahmen in der Moschee und in Onlinekursen

Für DübiTube und unsere Kanäle zeichnen wir Predigten, Vorträge und Kurse für Erwachsene auf.

Aufgenommen wird die vortragende Person beziehungsweise die Kursleitung. Sie weiss von der Aufnahme und hat ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Anwesende nehmen wir nicht gezielt auf; die Kamera ist auf die vortragende Person ausgerichtet.

Damit Sie selbst entscheiden können: Die Kamera ist während der Aufnahme im Raum sichtbar aufgestellt. Wer nicht im Bild erscheinen möchte, wählt am besten einen Platz ausserhalb des sichtbaren Kamerabereichs. Wird jemand dennoch beiläufig erkennbar, stützen wir uns auf unser Interesse, die Gemeindearbeit zu vermitteln – und Sie können jederzeit die Entfernung oder Unkenntlichmachung verlangen (siehe unten).

Findet ein Kurs als Livestream oder Onlinekurs statt, gilt dasselbe: Aufgezeichnet wird die Kursleitung. Sie selbst erscheinen nur, wenn Sie Ihre Kamera oder Ihr Mikrofon einschalten; Wortmeldungen können dann Teil der Aufzeichnung sein. Kamera und Mikrofon können Sie jederzeit ausschalten.

Unterricht für Kinder und Jugendliche zeichnen wir im Allgemeinen nicht auf. Ausnahmsweise tun wir es nur mit vorheriger Einwilligung der Erziehungsberechtigten, die wir für den einzelnen Anlass einholen und die jederzeit widerrufen werden kann. Urteilsfähige Jugendliche fragen wir zusätzlich selbst.

Wenn Sie auf einer Aufnahme erkennbar sind und das nicht möchten, schreiben Sie uns an datenschutz@duebi-moschee.ch. Wir machen Sie unkenntlich, schneiden die Stelle heraus oder ziehen die Aufnahme zurück.

Nach oben

Teil 3Videoplattform DübiTube

Konto

DübiTube ist für Mitglieder unserer Gemeinde und für Käuferinnen und Käufer unserer Videokurse. Ein Konto erhalten Sie auf Einladung oder beim Kauf eines Videokurses.

Wir speichern Anzeigename, E-Mail-Adresse, Benutzername, Berechtigungsstufe, Zeitpunkt der letzten Anmeldung und – falls angegeben – Ihr Geschlecht (für die passende Anrede und Inhalte). Damit steuern wir den Zugang zu den Inhalten und erreichen Sie bei Fragen zu Ihrem Konto (Nutzungsverhältnis, Art. 6 Abs. 1 lit. b DSGVO; bei Mitgliedern zusätzlich Art. 9 Abs. 2 lit. d DSGVO). Bei Videokursen speichern wir zusätzlich, welche Kurse für Sie freigeschaltet sind und wie lange der Zugang gilt (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Ihr Passwort speichern wir nur verschlüsselt und können es nie lesen.

Auch hier protokolliert unser Server IP-Adresse, Zeitpunkt und aufgerufene Adresse.

Cookies und Ihr Gerät

DübiTube verwendet zwei Arten von Cookies, aber keine Werbecookies:

• Technisch notwendig: das Anmelde-Cookie. Es gilt im Browser 24 Stunden, in der installierten App bis zu 90 Tage.
• Nur mit Ihrer Zustimmung: eine zufällige Gerätekennung für die Nutzungsstatistik. Ohne Zustimmung wird sie nicht gesetzt.

Sie können Cookies in Ihrem Browser blockieren oder löschen; ohne Anmelde-Cookie ist keine Anmeldung möglich.

Darstellungsmodus, gespeicherte Videos und Ihre Entscheidung zur Statistik bleiben auf Ihrem Gerät und erreichen unsere Server nicht. Der Wiedergabefortschritt bleibt ebenfalls auf Ihrem Gerät – ausser bei Videokursen: Dort speichern wir Ihren Lernstand (angesehene Lektionen und Wiedergabeposition) in Ihrem Konto, damit Sie auf allen Geräten weiterschauen können (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Wir löschen den Lernstand mit dem Ablauf Ihres Kurszugangs; auf Wunsch löschen wir ihn jederzeit früher.

Videos und Livestreams

Aufgezeichnete Videos – auf DübiTube wie auch auf unserer Website – liefern wir über bunny.net aus (Sitz in Slowenien, Auslieferung über ein weltweites Servernetz). Mit bunny.net sind wir vertraglich so verbunden, dass für Übermittlungen in Länder ohne gleichwertigen Datenschutz die EU-Standardvertragsklauseln gelten. Livestreams laufen über api.video, ein Unternehmen von OVHcloud mit Sitz in Frankreich.

Beim Abspielen werden Ihre IP-Adresse sowie Angaben zu Gerät und Browser an den jeweiligen Anbieter übermittelt. Das ist technisch nötig, damit die Übertragung bei Ihnen ankommt (Art. 6 Abs. 1 lit. b und f DSGVO).

Nutzungsstatistik

Nur mit Ihrer Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Sie werden vorher gefragt und können jederzeit wechseln – in der Web-App auf deren Datenschutzseite, in der App unter «Profil → Datenschutz». Ein Widerruf gilt für die Zukunft; die bis dahin erhobenen Daten bleiben rechtmässig erhoben. Erst mit Ihrer Zustimmung legen wir eine zufällige Gerätekennung an – im Browser als Cookie, in der App in deren Speicher.

Name, E-Mail-Adresse und Benutzer-ID übermitteln wir nicht. Die Daten sind pseudonym, nicht anonym. Wir werten sie nur in Sammelform aus. Keine Bildschirmaufzeichnungen, keine Werbeprofile.

Push-Mitteilungen

Nur wenn Sie sie einschalten, jederzeit abschaltbar (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die technische Zustellung läuft über die Dienste von Google, Apple, Mozilla oder Expo. Die Zustelldienste von Google, Apple und Mozilla gehören zu Ihrem Betriebssystem bzw. Browser und werden von diesen Anbietern eigenverantwortlich betrieben; Expo leitet die Mitteilungen unserer App in unserem Auftrag dorthin weiter. Weil die Mitteilungstexte über diese Server laufen, halten wir sie allgemein.

Nach oben

Teil 4Kanäle und Gruppen auf Messenger-Diensten

Wir verbreiten Ankündigungen über Messenger-Dienste – je nach Dienst als Kanal, als Gruppe oder beides. Derzeit sind das Telegram und WhatsApp. Kommen weitere Dienste dazu, gelten dieselben Regeln; wir aktualisieren dann die Liste unten.

Kanal: reiner Verteilkanal. Wir sehen weder Ihre Telefonnummer noch Ihren Namen, nur die Zahl der Abonnentinnen und Abonnenten.

Gruppe: Alle können schreiben und sehen einander. In einer WhatsApp-Gruppe ist Ihre Telefonnummer für sämtliche anderen Mitglieder sichtbar, auch für Ihnen unbekannte Personen; das lässt sich nicht abstellen. Bei Telegram ist Ihr Profilname sichtbar, die Nummer normalerweise nicht.

Wir nehmen niemanden ungefragt auf – Ihr Beitritt ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Sie können jederzeit austreten.

Die Anbieter dieser Dienste sind eigenständig verantwortlich und bearbeiten Ihre Daten nach ihren eigenen Regeln, auf die wir keinen Einfluss haben. Es gelten deren Datenschutzerklärungen.

Die wichtigsten Inhalte stehen auch auf unserer Website – Sie müssen keinen dieser Dienste nutzen.

Nach oben

Teil 5Auftritte in sozialen Netzwerken

Wir betreiben Profile in sozialen Netzwerken, derzeit Instagram (Meta), TikTok und YouTube. Kommen weitere Plattformen dazu, gelten dieselben Angaben; wir ergänzen dann die Liste unten. Was die Plattformen selbst mit Ihren Daten tun, richtet sich nach deren eigenen Regeln, auf die wir keinen Einfluss haben.

Bei uns fällt zweierlei an: Wir erhalten Auswertungen in Sammelform über Reichweite und Followerstruktur – dafür sind wir mit der jeweiligen Plattform gemeinsam verantwortlich (Art. 26 DSGVO). Das Wesentliche der jeweiligen Vereinbarung über die gemeinsame Verantwortlichkeit stellt die Plattform bereit (z. B. die «Insights»-Vereinbarung von Meta). Und wenn Sie uns dort kommentieren oder schreiben, sehen wir Ihren Profilnamen und Ihre Nachricht. Kommentare sind für alle sichtbar.

Betten wir auf unserer Website oder in DübiTube ein Video ein, lädt es nicht von selbst: Sie sehen ein Vorschaubild und starten es mit einem Klick. Erst dann gehen Ihre IP-Adresse und Geräteangaben an die Plattform. Ihr Klick ist Ihre Zustimmung dazu (Art. 6 Abs. 1 lit. a DSGVO).

Nach oben

Teil 6Übergreifend

Welche Dienste wir nutzen

«In unserem Auftrag» bedeutet: Der Dienst erhält nur die Daten, die er für seine Aufgabe braucht, und ist über eine Datenschutzvereinbarung an unsere Weisungen und an dieselben Regeln gebunden wie wir; bei den meisten Anbietern ist diese Vereinbarung Teil ihrer Nutzungsbedingungen (Auftragsverarbeitung, Art. 28 DSGVO / Art. 9 DSG). «Eigenverantwortlich» bedeutet: Der Dienst bearbeitet Ihre Daten nach eigenen Regeln, auf die wir keinen Einfluss haben.

Weitere Anwendungen – etwa unsere Formulare und unsere Schnittstelle für die Gebetszeiten – betreiben wir selbst auf unserer Infrastruktur oder bei Infomaniak in der Schweiz. Sie dienen der Vereinsarbeit. Dabei gehen keine Daten an Dritte.

Wir verkaufen keine Daten und geben keine für Werbung weiter. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Daten im Ausland

In der Schweiz, in der EU und im Vereinigten Königreich gilt ein gleichwertiger Datenschutz (Staatenliste des Bundesrats, Anhang 1 DSV). Umgekehrt anerkennt die EU die Schweiz als Land mit angemessenem Datenschutzniveau – Ihre Daten dürfen also auch aus der EU zu uns fliessen.

Für die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework beziehungsweise – für Personen, auf die die DSGVO anwendbar ist – auf das EU-US Data Privacy Framework, jeweils soweit der Anbieter zertifiziert ist, und zusätzlich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Standardvertragsklauseln sind Teil der Datenschutzvereinbarungen, die die Anbieter auf ihren Websites veröffentlichen, etwa Stripe und bunny.net.

Bei TikTok kann von China aus auf Nutzerdaten zugegriffen werden. China verfügt weder aus Schweizer noch aus EU-Sicht über ein gleichwertiges Datenschutzniveau. Sie entscheiden selbst, ob Sie die Plattform nutzen.

Telegram hat seinen Sitz in den Vereinigten Arabischen Emiraten, die kein gleichwertiges Datenschutzniveau haben; eine Schutzvereinbarung mit Telegram ist nicht möglich. Wir selbst übermitteln Telegram keine Daten über Sie: Wenn Sie unserem Kanal oder unserer Gruppe beitreten, nutzen Sie Telegram direkt und im eigenen Verhältnis zum Anbieter. Berücksichtigen Sie das bitte bei Ihrer Entscheidung – die wichtigsten Inhalte finden Sie auch auf unserer Website.

Aufbewahrung und Löschung

Wir bewahren Personendaten auf, solange wir sie für den jeweiligen Zweck benötigen – darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen oder wir ein berechtigtes Interesse an der Aufbewahrung haben, etwa zur Beweissicherung bis zum Ablauf der gesetzlichen Verjährungsfristen. Danach löschen oder anonymisieren wir sie (Speicherbegrenzung, Art. 5 Abs. 1 lit. e DSGVO). Die folgende Übersicht zeigt, wann der Zweck typischerweise endet:

Gelöschte Daten können in unseren verschlüsselten Sicherungskopien noch eine gewisse Zeit vorhanden sein; dort werden sie nicht mehr aktiv verwendet und turnusgemäss überschrieben. Läuft ein rechtliches Verfahren oder droht eines, dürfen wir die dafür nötigen Daten bis zu dessen Abschluss aufbewahren.

Ihr Konto können Sie jederzeit löschen lassen – per Nachricht an uns oder in der App über Ihr Profil.

Sicherheit

Verschlüsselte Verbindungen, verschlüsselt gespeicherte Passwörter, Zugriff nur für Berechtigte, verschlüsselte Sicherungen in der Schweiz. Weil unsere Daten besonders schützenswert sind, halten wir die Zugriffe bewusst eng: Nur wenige, verpflichtete Personen sehen Mitgliederdaten.

Ihre Rechte

Sie können jederzeit:

• Auskunft über Ihre Daten verlangen (Art. 25 DSG; Art. 15 DSGVO),
• Daten berichtigen lassen (Art. 32 DSG; Art. 16 DSGVO),
• Daten löschen lassen (Art. 32 DSG; Art. 17 DSGVO),
• die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format herausverlangen oder übertragen lassen (Art. 28 DSG; Art. 20 DSGVO),
• eine Einwilligung widerrufen – der Widerruf gilt für die Zukunft; die Rechtmässigkeit der bisherigen Bearbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Die Auskunft erhalten Sie schriftlich oder in einem gängigen elektronischen Format – auf Wunsch auch mündlich, wenn Sie Ihre Identität nachweisen. Zum Schutz Ihrer Daten dürfen wir bei Zweifeln einen Nachweis Ihrer Identität verlangen.

Für Kinder, die noch nicht urteilsfähig sind, handeln die Erziehungsberechtigten. Urteilsfähige Jugendliche können ihre Rechte auch selbst wahrnehmen.

Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch. Ist auf Sie die DSGVO anwendbar, können Sie sich zudem bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts (Art. 77 DSGVO). Ihre Ansprüche können Sie auch gerichtlich geltend machen (Art. 32 DSG).

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling (Art. 22 DSGVO).

Worauf wir uns stützen

Die übrigen Bearbeitungen sind für den Betrieb unserer Angebote erforderlich.

Es gilt das Schweizer Datenschutzgesetz (DSG) mit der Datenschutzverordnung (DSV); soweit auf Sie anwendbar, zusätzlich die DSGVO.

Änderungen

Wir passen diese Erklärung an, wenn sich etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Gültigkeitsdatum steht am Anfang.

Nach oben