Datenschutzerklärung

1. Gegenstand

   Der verantwortungsvolle und rechtskonforme Umgang mit Personendaten ist Vitaparcours wichtig. Vitaparcours bearbeitet Personendaten jederzeit unter Beachtung des geltenden Rechts, insbesondere des Schweizer Datenschutzrechts sowie, sofern anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (EU-DSGVO).
   
   In dieser Datenschutzerklärung wird erläutert, wie Vitaparcours Personendaten derjenigen Personen bearbeitet, welche die Website "zurichvitaparcours.ch" ("Website") besuchen bzw. diese nutzen ("Nutzer") bearbeitet, wobei ein Besuch bzw. eine Nutzung der Website grundsätzlich ohne Bekanntgabe von Personendaten möglich ist.
   
   In Bezug auf die Nutzung der Vitaparcours-App wird auf die separate ‘Datenschutzerklärung zur App von Zurich vitaparcours’ verwiesen, worin erläutert wird, wie Vitaparcours bei der Erbringung und Nutzung von Leistungen im Rahmen der Vitaparcours-App" Personendaten der Nutzer der Vitaparcours-App bearbeitet (abrufbar via die Vitaparcours-App und auf zurichvitaparcours.ch/de/app/agb#privacy).
   
   Personendaten sind alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person ("betroffene Person") beziehen. Eine Bearbeitung umfasst dabei jeden Umgang mit Personendaten, insbesondere deren Erhebung, Speicherung, Aufbewahrung, Verwendung, Veränderung, Bekanntgabe und Löschung.

2. Kategorien von Personendaten

   Im Zusammenhang mit dem Besuch und der Nutzung der Website bearbeitet Vitaparcours unterschiedliche Kategorien von Personendaten der Nutzer wie:
   • Informationen bezüglich Nutzung der Website (in der Regel via nicht-personenbezogene Log-Files) wie Art und Umfang der Nutzung der Website (darunter Datum, Zeitpunkt und Dauer der Besuche, besuchte Seiten, Suchbegriffe, Klicks auf Inhalte), Herkunfts-Internetseite, IP-Adresse, Informationen über den verwendeten Computer oder das verwendete mobile Endgerät (Gerätetyp, Geräte ID/Name, Hersteller, Betriebssystem, Sprache, Browsertyp und -version, Geräteeinstellungen, MAC-Adresse, etc.), Cookie-Informationen (darunter die von den Nutzern gewählten Cookie-Einstellungen) und Browser-Einstellungen;
   • Interaktionsdaten, welche die Nutzer im Rahmen der Nutzung der Website an Vitaparcours übermitteln, insbesondere die Angaben in Kontakt-, Feedback- oder Umfrageformularen (sofern vorhanden), Support-Anfragen sowie Angaben aus der Geltendmachung von Rechten.

3. Zwecke der Bearbeitung

   Vitaparcours bearbeitet die in Ziffer 2 genannten Personendaten der Nutzer für die folgenden Zwecke:
   • Leistungserbringung: Dazu gehört insbesondere die Bereitstellung der Website und der Betrieb der technischen Infrastruktur.
   • Service-Qualität: Dazu gehören insbesondere die Massnahmen zur Gewährleistung der Qualität der Leistungen und der Sicherheit sowie die technische Fehlersuche und Fehlerbehebung.
   • Support: Dazu gehören insbesondere die Beantwortung von Fragen und Anliegen sowie die Unterstützung bei technischen Angelegenheiten.
   • Weiterentwicklung der Leistungen: Dazu gehören insbesondere die Evaluation, Verbesserung und Neuentwicklung von Leistungen und Funktionen, die Qualitätskontrolle und Verbesserung des Supports, die Analyse und Auswertung der Nutzung der Website zur Verbesserung der Nutzerfreundlichkeit sowie die statistische Auswertung des Nutzerverhaltens auf der Basis anonymisierter Nutzerdaten.
   • Missbrauchsbekämpfung: Dazu gehören insbesondere die Erkennung, Verhinderung und Beseitigung von Missbräuchen der Leistungen oder Infrastruktur.
   • Einhaltung rechtlicher Vorgaben: Dazu gehören insbesondere die Einhaltung der geltenden Gesetze und Vorschriften oder die Beantwortung von Anfragen der zuständigen Gerichte und Behörden und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4. Rechtsgrundlagen für die Datenbearbeitung

   Die Bearbeitung von Personendaten setzt eine rechtliche Grundlage voraus. Vitaparcours stützt sich bei der Bearbeitung der Personendaten auf die folgenden Rechtsgrundlagen:

   Bearbeitungszweck	Datenkategorien	Rechtsgrundlage
   Leistungserbringung	Informationen bezüglich Nutzung der Website Interaktionsdaten	Berechtigtes Interesse an der Bereitstellung der Website
   Service-Qualität	Informationen bezüglich Nutzung der Website Interaktionsdaten	Berechtigtes Interesse an der Nutzerzufriedenheit
   Support	Informationen bezüglich Nutzung der Website Interaktionsdaten	Berechtigtes Interesse an der Nutzerzufriedenheit
   Weiterentwicklung der Leistungen	Informationen bezüglich Nutzung der Website Interaktionsdaten	Berechtigtes Interesse an der Nutzerzufriedenheit
   Missbrauchsbekämpfung	Informationen bezüglich Nutzung der Website	Berechtigtes Interesse an der Vermeidung von Schäden und der Einhaltung von Schweizer Rechtsvorschriften
   Einhaltung rechtlicher Vorgaben	Informationen bezüglich Nutzung der Website Interaktionsdaten	Rechtspflicht und berechtigtes Interesse an der Einhaltung von Schweizer Rechtsvorschriften

   Personendaten werden durch Vitaparcours nur dann gestützt auf eine Einwilligung der Nutzer bearbeitet, soweit keine andere Rechtsgrundlage verfügbar ist. Eine einmal erteilte Einwilligung kann jederzeit widerrufen werden.

5. Weitergabe von Personendaten und Kategorien von Datenempfängern

   Vitaparcours kann Personendaten der Nutzer unter Einhaltung der rechtlichen Anforderungen Empfängern wie zum Beispiel Dienstleistern oder Behörden zugänglich machen, wobei, wo möglich, die Empfänger vertraglich zur jederzeitigen Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet werden. Hierzu gehören:
   • Dienstleister und Partner: Vitaparcours kann Personendaten der Nutzer an Dienstleister und Partner innerhalb und ausserhalb der Gruppe von Unternehmen, zu welchen Vitaparcours gehört, weitergeben, die im Rahmen der Geschäftstätigkeit im Auftragsverhältnis beigezogen werden, wie Hosting-Anbietern, Softwareentwicklern, Wartungs- und Supportdienstleistern, Anbietern von Webanalyse-Tools, bzw. diesen Dienstleistern Zugriff auf Personendaten gewähren. Eine solche Weitergabe bzw. ein solcher Zugriff beschränkt sich grundsätzlich auf diejenigen Personendaten, die zur Erbringung der Leistungen durch die betreffenden Dienstleister erforderlich sind. Zudem erfolgt eine Weitergabe von Personendaten, wo möglich und sinnvoll, in anonymisierter, d.h. nicht-personenbezogener Form.
   • Dritte im Rahmen der Missbrauchsbekämpfung: Vitaparcours kann Personendaten im Zusammenhang mit Anzeichen der unrechtmässigen Nutzung der Website an Dritte weitergeben oder von Dritten beschaffen, sofern dies zur Erkennung, Verhinderung oder Beseitigung einer betrügerischen oder missbräuchlichen Verwendung der Leistungen geeignet ist.
   • Dritte im Rahmen der Erfüllung von rechtlichen Verpflichtungen: Vitaparcours kann Personendaten an Dritte weitergeben, wenn dies notwendig oder angemessen ist oder erscheint, um geltende Gesetze und Vorschriften einzuhalten bzw. deren Einhaltung zu überprüfen und um Anfragen von zuständigen Behörden zu beantworten.

6. Ort der Bearbeitung von Personendaten

   Grundsätzlich werden die im Zusammenhang mit dem Besuch und der Nutzung der Website erhobenen Personendaten in der Schweiz bearbeitet. Die Website wird auf Servern der swiss-support.net GmbH (swiss-support.net) in der Schweiz gehostet und durch dieses Unternehmen betreut.
   
   Vitaparcours ist jedoch im Rahmen ihrer Leistungserbringung gegebenenfalls auch auf Produkte und Leistungen von ausländischen Herstellern, Lieferanten und Subunternehmern angewiesen, die im Rahmen ihrer Auftragserfüllung aus dem Ausland auf Personendaten auf die Systeme von Vitaparcours zugreifen oder diese an ihrem ausländischen Standort bearbeiten, insbesondere im Bereich der Webanalyse.
   
   Entsprechend können sich die in Ziffer 5 aufgeführten Empfänger von Personendaten im Ausland befinden und dies in Ausnahmefällen auch ausserhalb der EU/dem EWR. Die betreffenden Länder verfügen möglicherweise nicht über Gesetze, welche die Personendaten im gleichen Umfang wie in der Schweiz oder in der EU/im EWR schützen (sog. Drittländer). Sollten Personendaten in ein solches Land übermittelt werden, stellt Vitaparcours deren Schutz in angemessener Weise sicher, zum Beispiel durch die sorgfältige Auswahl der Empfänger sowie durch Abschluss von Datenübermittlungsverträgen auf der Basis von Verträgen, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖP) bzw. von der Europäischen Kommission genehmigt, ausgestellt oder anerkannt wurden (sog. Standard-Vertragsklauseln).

7. Cookies und Webanalyse-Tools

   Cookies:

   Auf der Website werden sogenannte Cookies eingesetzt. Cookies sind kleine Dateien, die auf dem Computer oder mobilen Endgerät der Nutzer gespeichert werden, wenn diese die Website besuchen. Cookies speichern bestimmte Informationen über den Browser sowie über den Austausch mit der Website via den Browser. Bei der Aktivierung eines Cookies wird diesem eine Identifikationsnummer (Cookie-ID) zugewiesen, über die der Browser identifiziert wird und die im Cookie enthaltenen Angaben genutzt werden können. Es werden die folgenden Typen von Cookies eingesetzt:
   • Unbedingt erforderliche Cookies: Unbedingt erforderliche Cookies sind zur Funktion der Website erforderlich und können nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von den Nutzern getätigte Aktionen gesetzt, wie etwa dem Festlegen der Datenschutzeinstellungen oder dem Ausfüllen von Formularen. Diese Cookies speichern keine personenbezogenen Daten.
   • Leistungs-Cookies: Diese Cookies werden primär dazu verwendet, um zu verstehen, wie die Nutzer mit der Website interagieren (z.B. häufig genutzte Seiten, Art und Weise, wie sich die Nutzer auf der Website bewegen), damit wir die Leistung der Website messen und verbessern können. Alle von diesen Cookies erfassten Informationen werden aggregiert und sind deshalb anonym, d.h. nicht-personenbezogen.
   Bei den meisten eingesetzten Cookies handelt es sich um temporäre Session-Cookies, die nach Ende der Browser-Sitzung automatisch wieder vom Computer oder mobilen Endgerät der Nutzer gelöscht werden. Darüber können auch permanente Cookies verwendet werden. Die permanenten Cookies bleiben je nach Art des Cookies nach dem Ende der Browser-Sitzung zwischen einem Monat und zehn Jahren auf dem Computer oder mobilen Endgerät der Nutzer gespeichert und werden nach Ablauf der programmierten Zeit automatisch deaktiviert.
   
   Cookies erfassen Nutzungsinformationen wie Datum und Uhrzeit des Besuchs der Website, aufgerufene Seiten, die IP-Adresse des Computers oder mobilen Endgeräts, Browsertyp und -version sowie das verwendete Betriebssystem. Cookies geben beispielsweise auch Auskunft darüber, von welcher Herkunfts-Website die Nutzer auf die Website gekommen sind. Ebenso kann mit Hilfe von Cookies nachvollzogen werden, für welche Themen sich die Nutzer auf der Website interessieren.
   
   Die Cookies können auch von unabhängigen Drittanbietern stammen. Auch die Cookies von solchen Drittanbietern bleiben zwischen einem Monat und zehn Jahren auf dem Computer oder mobilen Endgerät gespeichert und werden nach Ablauf der programmierten Zeit automatisch deaktiviert. Die Drittanbieter erhalten dabei lediglich Zugang zu Daten auf der Basis einer Identifikationsnummer (Cookie-ID).
   
   Die Liste der auf der Website eingesetzten Cookies wird im Cookie-Popup zur Verfügung gestellt (aufrufbar auch über den Link "Cookies" im Footer der Website).
   

   Webanalyse-Tools:

   Um Aufschluss über die Nutzung der Website zu erhalten und unser Angebot, darunter insbesondere die Funktionen und Inhalte der Website, zu verbessern, werden Webanalyse-Tools eingesetzt (darunter insbesondere Google Analytics). Diese Tools werden meistens von einem Drittanbieter zur Verfügung gestellt. In der Regel werden dabei die Informationen über die Nutzung der Website (inkl. IP-Adresse) durch den Einsatz von Cookies erhoben (siehe oben), anonymisiert und an die Server des Drittanbieters übermittelt, wobei diese Server, je nach Drittanbieter, im Ausland stehen.
   

   Verhinderung von Cookies und Webanalyse-Tools:

   Die meisten Browser akzeptieren Cookies standardmässig. Die Nutzer können jedoch ihren Browser so einstellen, dass dieser keine oder nur bestimmte Cookies akzeptiert, die Nutzer jeweils benachrichtigt werden, bevor ein Cookie eingesetzt wird. Cookies können auf dem Computer oder mobilen Endgerät auch gelöscht werden, indem die entsprechende Funktion des Browsers benutzt wird. Eine Anleitung, wie Cookies durch Browsereinstellungen verhindert werden können, findet sich unter dem folgenden Link: allaboutcookies.org/ge
   
   Falls die Nutzer sich entschliessen, die Cookies von Vitaparcours oder diejenigen der Drittanbieter nicht zu akzeptieren, werden auf der Website gewisse Informationen nicht gesehen und einige Funktionen nicht genutzt werden können.
   
   Der Einsatz der sog. Leistungs-Cookies (darunter dasjenige von Google Analytics) kann verhindert werden, indem diese im Cookie-Popup der Website deaktiviert werden (aufrufbar auch über den Link "Cookies" im Footer der Website) oder ein entsprechendes Browser Add-on installiert wird, welches unter dem folgenden Link heruntergeladen werden kann: https://tools.google.com/dlpage/gaoptout

8. Technische und organisatorische Massnahmen

   Vitaparcours hat zum Schutz der Personendaten (insbesondere Zugriff und Missbrauch durch unberechtigte Dritte) bzw. zur Gewährleistung einer dem Risiko angemessenen Datensicherheit angemessene technische und organisatorische Massnahmen getroffen und solche auch mit den von ihr beigezogenen Dritten (siehe Ziffer 5 oben) vereinbart.

9. Speicherdauer und Datenlöschung

   Vitaparcours speichert und bearbeitet die Personendaten der Nutzer so lange, wie dies zur Erreichung des Zwecks ihrer Erhebung erforderlich oder gesetzlich vorgeschrieben oder erlaubt ist. So hat Vitaparcours beispielsweise ein berechtigtes Interesse an der Speicherung von Personendaten, solange diese einer Aufbewahrungspflicht unterliegen oder die Speicherung aus Beweis- oder Sicherheitsgründen erforderlich ist. Danach werden die Personendaten aus den Systemen gelöscht oder anonymisiert, so dass die Nutzer nicht mehr identifiziert werden können.

10. Rechte der betroffenen Personen

    Die Nutzer als betroffene Personen haben, sofern gemäss anwendbarem Datenschutzrecht vorgesehen und unter den dort festgelegten Bedingungen, die folgenden Rechte in Bezug auf die Bearbeitung ihrer Personendaten:
    • Auskunft: Die Nutzer haben das Recht, von Vitaparcours eine Bestätigung darüber zu erhalten, ob Personendaten von ihnen bearbeitet werden, und, falls dies zutrifft, Auskunft zur Bearbeitung ihrer Personendaten zu verlangen. Diese Auskunft umfasst insbesondere Angaben zu den Kategorien der bearbeiteten Personendaten, zum Zweck der Bearbeitung und den Empfängern oder Kategorien von Empfängern, denen die Personendaten zugänglich gemacht wurden oder werden.
    • Berichtigung: Die Nutzer haben das Recht auf Berichtigung ihrer durch Vitaparcours bearbeiteten Personendaten.
    • Löschung: Die Nutzer haben Anspruch auf Löschung ihrer Personendaten, sofern Vitaparcours aufgrund der geltenden Gesetze und Vorschriften nicht verpflichtet ist, ihre Personendaten (ganz oder teilweise) aufzubewahren, wenn
      • die Personendaten für die verfolgten Zwecke nicht mehr erforderlich sind;
      • die Nutzer ihre Einwilligung (sofern eine solche erteilt wurde) widerrufen haben und keine andere Rechtsgrundlage für die Bearbeitung besteht;
      • die Nutzer wirksam Widerspruch gegen die Bearbeitung eingelegt haben;
      • die Personendaten unrechtmässig bearbeitet wurden.
    • Einschränkung der Bearbeitung: Die Nutzer können von Vitaparcours in den folgenden Fällen die Einschränkung der Bearbeitung verlangen:
      • falls die Nutzer die Richtigkeit der Personendaten bestreiten, für die Dauer der Prüfung durch Vitaparcours und der anschliessenden Berichtigung oder Ablehnung der Berichtigung;
      • falls die Nutzer bei einer unrechtmässigen Bearbeitung die Löschung ablehnen und stattdessen die Einschränkung der Bearbeitung wünschen;
      • falls die Nutzer nach Erfüllung des Zwecks verlangen, dass die Personendaten nicht gelöscht, sondern für die Geltendmachung von Rechten weiter aufbewahrt werden sollen.
    • Widerspruchsrecht: Die Nutzer haben das Recht, aus Gründen, die eine auf sie bezogene besondere Situation betreffen, jederzeit gegen die Bearbeitung ihrer Personendaten durch Vitaparcours Einspruch zu erheben und Vitaparcours aufzufordern, ihre Personendaten nicht mehr zu bearbeiten. Falls die Nutzer ein solches Widerspruchsrecht haben und dieses Recht ausüben, werden ihre Personendaten für die betreffenden Zwecke nicht mehr durch Vitaparcours bearbeitet. Ein Widerspruchsrecht besteht insbesondere dann nicht, wenn die Bearbeitung der Personendaten der Geltungsmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient oder für den Abschluss und die Durchführung des Vertrags erforderlich ist.
    • Recht auf Widerruf der Einwilligung: Falls die Nutzer Vitaparcours eine Einwilligung zur Bearbeitung ihrer Personendaten für einen oder mehrere bestimmte Zwecke erteilt haben, haben sie das Recht, die Einwilligung für einen oder mehrere dieser Zwecke zu widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.
    Die Nutzer können ihre Rechte im Zusammenhang mit der Bearbeitung ihrer Personendaten schriftlich geltend machen, indem sie Vitaparcours ihr Begehren an die in Ziffer 12 genannte Postadresse zustellen mit dem Vermerk "Vitaparcours-Website / Datenschutz". Dem Begehren ist eine Kopie der Identitätskarte oder des Reisepasses beizulegen.
    
    Das Stellen von Begehren ist grundsätzlich kostenlos. Eine Gebühr kann bei besonders grossem administrativem Arbeitsaufwand (insbesondere auch bei wiederholten Begehren) erhoben werden, sofern kein schutzwürdiges Interesse besteht. Über den Anfall einer Gebühr werden die Antragssteller vorgängig informiert.
    
    Die Nutzer haben zudem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde für den Datenschutz Beschwerde einzureichen, wenn sie der Ansicht sind, dass die Bearbeitung ihrer Personendaten gegen das anwendbare Datenschutzrecht verstösst. Die zuständige Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖP, www.edoeb.admin.ch).

11. Kontakt

    Bei Fragen oder Anliegen zum Datenschutz kann Vitaparcours wie folgt kontaktiert werden:
    • Per E-Mail: info@zurichvitaparcours.ch
    • Per Telefon: 026 430 06 06
    • Per Post: Stiftung VITA Parcours, c/o Schweizerische Gesundheitsstiftung Radix, Pfingstweidstrasse 10, 8005 Zürich

12. Änderungen

    Vitaparcours behält sich vor, sämtliche Teile dieser Datenschutzerklärung jederzeit und nach eigenem freiem Ermessen abzuändern und zu ergänzen. Es gilt jeweils die auf der Vitaparcours-Website publizierte Version.