Datenschutzerklärung

EINLEITUNG

Die Zürcher Gesellschaft für Psychiatrie und Psychotherapie (nachfolgend «ZGPP», «wir» oder «uns») informiert mit dieser Datenschutzerklärung über die Bearbeitung von Personendaten im Zusammenhang mit der Erfüllung ihrer Aufgaben und Tätigkeiten gemäss Vereinsstatuten sowie über die Erhebung und Bearbeitung von Personendaten der Besucher ihrer Websites «www.zgpp.ch» und «www.therapievermittlung.ch».

Datenschutz und Datensicherheit sind uns wichtig. Wir halten uns strikt an das in der Schweiz geltende Datenschutzrecht (insbesondere das revidierte Datenschutzgesetz, DSG). Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Manipulation, Verlust und Löschung zu schützen, und überprüfen diese regelmässig.

Diese Datenschutzerklärung gilt nicht für Websites von Drittbetreibern, auf die über unsere Websites «www.zgpp.ch» und www.therapievermittlung.ch» verwiesen wird. Die ZGPP hat keinen Einfluss darauf, welche datenschutzrechtlichen Vorkehrungen diese Unternehmen treffen.

1. ALLGEMEINES ZUR DATENBEARBEITUNG

Wir bearbeiten primär Personendaten über unsere Mitglieder gemäss unseren Vereinsstatuten.

Im Rahmen unserer Tätigkeiten bearbeiten wir insbesondere:

• Personendaten unserer Mitglieder
• Personendaten von Personen, die unsere Website nutzen oder mit uns Kontakt aufnehmen
• Personendaten im Zusammenhang mit Fortbildungen und Veranstaltungen
• Personendaten im Zusammenhang mit der Therapievermittlung
• Personendaten im Zusammenhang mit Beschwerdefällen

Der Begriff Datenbearbeitung umfasst jegliche Schritte im Umgang mit Personendaten, insbesondere das Erheben, Speichern, Verwenden, Bekanntgeben und Löschen.

2. ZWECKE UND RECHTSGRUNDLAGEN
 

2.1 Zwecke der Datenbearbeitung im Rahmen unserer Vereinsaufgaben und Rechtsgrundlagen

Wir bearbeiten Personendaten insbesondere:

• zur Führung und Verwaltung unserer Mitgliederdatenbank
• zur Kommunikation mit unseren Mitgliedern
• zur Organisation von Mitgliederversammlungen, Wahlen und weiteren Vereinsaufgaben
• zur Organisation und Durchführung von Fortbildungen und Veranstaltungen
• zur Führung von Verzeichnissen und zur Therapievermittlung
• zur Bearbeitung von Anliegen und Beschwerden
• zur Erfüllung gesetzlicher und statutarischer Pflichten
   

2.2 Spezifische Bearbeitungen
 

Delegiertenwesen / SGPP und AGZ
Zur Erfüllung unserer statutarischen Aufgaben ist es erforderlich, Vor- und Nachnamen unserer Mitglieder an die Schweizerische Gesellschaft für Psychiatrie und Psychotherapie (SGPP) sowie auch der Ärztegesellschaft des Kantons Zürichs (AGZ)  zu übermitteln. Dies erfolgt zum Zweck des Abgleichs der Mitgliedschaften und zur Berechnung der Delegiertenverteilung gemäss den Statuten der SGPP und der AGZ.

Beschwerden

Wir bearbeiten Personendaten im Rahmen von Beschwerdeverfahren, welche Patient:innen gegen behandelnde Ärzt:innen initiieren. Dabei können auch besonders schützenswerte Personendaten, insbesondere Gesundheitsdaten, bearbeitet werden.

Fortbildungen und Veranstaltungen
Im Rahmen von Veranstaltungen können Anmelde- und Teilnehmerdaten bearbeitet werden. Bei Online-Veranstaltungen können zusätzlich technische Daten verarbeitet werden. Für einzelne Veranstaltungen verwenden wir die Plattform Zoom (Zoom Video Communications Inc., USA). Dabei können Teilnehmerdaten (z. B. Name, E-Mail-Adresse) sowie technische Verbindungsdaten verarbeitet werden. Die Bearbeitung erfolgt ausschliesslich zur Durchführung der Veranstaltung. Eine Datenübermittlung ins Ausland, insbesondere in die USA, kann nicht ausgeschlossen werden.

Foto- und Videoaufnahmen
An Veranstaltungen können Foto- oder Videoaufnahmen erstellt und für Vereinszwecke (z. B. Website, Kommunikation) verwendet werden. Die Teilnehmenden werden vorgängig darüber informiert.

Aufführung der registrierten Praxen im Mitgliederbereich

Im geschützten Mitgliederbereich unserer Website ist eine Liste der registrierten Mitgliederpraxen mit Basis- und Kontaktdaten der psychologischen Psychotherapeut:innen und der ZGPP-Mitglieder einsehbar. Diese Liste dient der vereinsinternen Vernetzung und Information und kann nur von Mitgliedern abgerufen werden.

2.3 Datenbearbeitung beim Besuch unserer Website

Beim Besuch unserer Website werden insbesondere folgende technische Daten verarbeitet, bzw. in Server-Logfiles erfasst:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf bzw. HTTP-Status
• Browsertyp und Browserversion
• Betriebssystem bzw. Geräteinformationen, soweit technisch übermittelt
• Referrer-URL bzw. anfragende Domain, sofern übermittelt

Diese Daten dienen insbesondere der Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse sowie der technischen Administration. Die gespeicherten Daten können gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die verantwortlichen Personen verwendet werden. Die Erhebung erfolgt auch zum Zweck der Analyse, Optimierung und korrekten Darstellung der Website.

3. COOKIES | TRACKING UND ANDERE TECHNOLOGIEN IM ZUSAMMENHANG MIT DER NUTZUNG UNSERER WEBSITE
 

3.1 Verwendung von Cookies

Auf unseren Websites verwenden wir Cookies. Das sind kleine Textdateien, die auf dem Endgerät der Besucher gespeichert werden. Darin wird gespeichert, wie unsere Websites genutzt werden, so dass wir unsere Dienstleistungen analysieren, verwalten, weiterentwickeln und verbessern können.

Dabei unterscheiden wir insbesondere folgende Kategorien von Cookies:

• Technisch notwendige Cookies, die für den Betrieb der Website sowie für Funktionen wie Sessions, Login oder sicherheitsrelevante Prozesse erforderlich sind
• Analyse- und Statistik-Cookies, welche zur Auswertung des Nutzerverhaltens und zur Optimierung der Website eingesetzt werden

Besucher können mittels persönlicher Einstellungen im Browser festlegen, ob sie Cookies oder andere Tracking-Technologien akzeptieren oder deaktivieren bzw. ob vor der Anwendung dieser Technologien gewarnt werden soll. Für weitere Informationen benutzen Sie bitte die Hilfe-Funktion Ihres Browsers. Das Sperren oder Deaktivieren solcher Funktionen kann die Nutzung unserer Websites einschränken oder ausschliessen.

3.2 Analysedienste

Wir verwenden auf unseren Websites Analysedienste wie bspw. Google Analytics. Dies sind Dienstleistungen von Dritten, die sich in irgendeinem Land der Erde befinden können (im Falle von Google Analytics ist es Google LLC in den USA, www.google.com), mit welcher wir die Nutzung unserer Websites nicht personenbezogen auswerten können. Dabei werden vom Dienstleister permanente Cookies auf dem Computer der Besucher gespeichert, die eine Analyse der Nutzung der Webseite durch die Besucher und die Verwaltung und Weiterentwicklung der Website ermöglichen.

Der Dienstleister erhält von uns keine Personendaten. Eine direkte Personenbeziehbarkeit zur IP-Adresse ist gemäss Google in der Regel ausgeschlossen, da IP-Adressen vor der Speicherung gekürzt werden. Dienstleister können Ihre Nutzung der Website verfolgen und diese Angaben kombinieren mit Daten von anderen Websites, die Sie besucht haben und die ebenfalls von Dienstleistern verfolgt werden. Diese Erkenntnisse können für eigene Zwecke (z.B. Werbung) verwendet werden. Soweit Sie sich beim Dienstleister selbst registriert haben, kennt der Dienstleister Sie auch. Die Bearbeitung Ihrer Personendaten durch den Dienstleister erfolgt dann in Verantwortung des Dienstleisters nach dessen Datenschutzbestimmungen. Uns teilt der Dienstleister lediglich mit, wie unsere jeweilige Website genutzt wird. Dabei werden uns keine Angaben über Sie persönlich mitgeteilt.

Sie können die Speicherung der Cookies durch entsprechende Einstellungen Ihrer Browsersoftware verhindern. Einzelne Funktionen unserer Websites funktionieren möglicherweise nicht, wenn die Verwendung von Cookies deaktiviert wird.

4. BEKANNTGABE VON PERSONENDATEN AN DRITTE

Wir geben Personendaten nicht für vereinsfremde Zwecke weiter.

Eine Bekanntgabe erfolgt nur, wenn:

• es sich um öffentliche Daten handelt;
• dies zur Erfüllung unserer statutarischen Aufgaben und Zwecke erforderlich ist;
• dies im Zusammenhang mit unserer Website oder unseren Dienstleistungen notwendig ist;
• dies erfolgt, um gesetzlichen Pflichten oder behördlichen Verfügungen Folge zu leisten;
• dies anderweitig gesetzlich zulässig ist.

Vor- und Nachnamen von Mitgliedern werden zum Zweck der Delegiertenberechnung an die SGPP weitergegeben werden. Die Weitergabe erfolgt ausschliesslich zu diesem Zweck und unter angemessenen Sicherheitsvorkehrungen.

Zur Verwaltung der Mitgliederdaten sowie zur Abwicklung der Rechnungsstellung setzen wir die Software-Plattform Fairgate ein. In diesem Zusammenhang werden folgende Daten an Fairgate übermittelt und dort bearbeitet:

• Vorname, Nachname
• Die Korrespondenzadresse
• Die Anrede
• Die E-Mail-Adresse
• Die Adressgruppe bzw. Mitgliederart und Rabattklasse
• Das Einritts- und Austrittsdatum

Die Übermittlung erfolgt zum Zweck der Mitgliederverwaltung und der Rechnungsstellung. Die Bearbeitung erfolgt gemäss den geltenden Datenschutzbestimmungen von Fairgate.

Im Rahmen der Mitgliederkorrespondenz werden Kontaktdaten an das Newsletter-Tool newslettermailen.ch übermittelt. Dies umfasst folgende Daten:

• Die E-Mail-Adresse
• Die Adressgruppe bzw. Mitgliederart

Die Übermittlung erfolgt zum Zweck des Versands von Newslettern und Informationen, der Verwaltung von Empfängergruppen sowie der zielgruppenspezifischen Kommunikation. Die Datenbearbeitung erfolgt ausschliesslich im Auftrag der ZGPP. Die Bearbeitung erfolgt gemäss den Datenschutzbestimmungen des Newsletter-Dienstleisters newslettermailen.ch.

Wir betreiben einen LinkedIn-Kanal. Beim Besuch unserer Seite verarbeitet LinkedIn personenbezogene Daten der Nutzer. Im Zusammenhang mit der Datenverarbeitung der Plattform verweisen wir Sie auf die Datenschutzerklärung von LinkedIn.

5. BEKANNTGABE INS AUSLAND

Wir übermitteln grundsätzlich keine Personendaten ins Ausland. Wir können jedoch nicht ausschliessen, dass bei unseren geschäftlichen Aktivitäten gemäss Ziff. 2 und 3 Personendaten bei der Nutzung von Basisapplikationen von Auftragsbearbeitern wie beispielsweise Microsoft Schweiz GmbH gemäss deren anwendbaren vertraglichen Bestimmungen auch auf deren Servern im Ausland gespeichert werden.  Microsoft trifft dabei gemäss eigenen Angaben angemessene technische und organisatorische Sicherheitsmassnahmen, damit keine Personendaten in ein Land ohne angemessenen gesetzlichen Datenschutz übermittelt werden.

6. AUFBEWAHRUNGSDAUER

Wir verarbeiten und speichern Personendaten nur so lange, wie es für die Wahrnehmung unserer Vereinszwecke, für die Erfüllung unserer gesetzlichen Aufbewahrungs- und Dokumentationspflichten, für die sonst mit der Bearbeitung verfolgten Zwecke oder unsere berechtigten Geschäftsinteressen (z.B. für Beweis- und Dokumentationszwecke) erforderlich ist.

Sobald Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.

7. DATENSICHERHEIT

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz von Personendaten vor unberechtigtem Zugriff und Missbrauch.

Dazu gehören insbesondere auch:

• Verschlüsselte Übertragung per SSL/TLS
• Zugriffsbeschränkungen auf Administrations- und Systembereiche
• Rollenbasierte Berechtigungen
• Schutz von Benutzerkonten und passwortgeschützten Bereichen
• Regelmässige Systemwartung und Sicherheitsupdates
• Technische Massnahmen des Hostings zum Schutz vor unberechtigtem Zugriff
• Backups und Massnahmen zur Wiederherstellung
• Organisatorische Beschränkung des Zugriffs auf Personendaten auf berechtigte Personen

8. RECHTE BETROFFENER PERSONEN

Als von der Bearbeitung Betroffene können Personen, deren Daten wir bearbeiten, von den nachfolgend aufgezählten Rechten Gebrauch machen. Zur Geltendmachung dieser Rechte wenden Sie sich bitte an den unten angegebenen Kontakt.

8.1 Auskunft 

Sie können als von einer Bearbeitung betroffene Person ein Auskunftsbegehren stellen. In diesem Fall informieren wir zeitnah über alle bearbeiteten personenbezogenen Daten der betroffenen Person, einschließlich der verfügbaren Angaben über die Herkunft der Daten, den Zweck sowie die Kategorien der bearbeiteten Personendaten, die Datenempfänger.

8.2 Berichtigung, Löschung und Einschränkung der Bearbeitung 

Sie können als von einer Bearbeitung betroffene Person verlangen, dass unrichtige Daten berichtigt oder gelöscht werden. Sie haben auch das Recht zu verlangen, dass die Bearbeitung eingeschränkt wird, sofern wir keine andere Verpflichtung haben, diese Daten aufzubewahren.

Mit der Löschung eines Datensatzes werden alle personenbezogenen Daten der betroffenen Person gelöscht, es sei denn, eine Löschung ist aufgrund einer gesetzlichen oder vertraglichen Aufbewahrungspflicht nicht möglich.

Anonymisierte Personendaten werden weiterhin in unserer Datenbank geführt und für Statistiken und Auswertungen bearbeitet.

9. HAFTUNGSAUSSCHLUSS

Die elektronische Übermittlung von Daten erfolgt über offene Netze und kann Sicherheitslücken aufweisen. Wir übernehmen keine Haftung für die Sicherheit übermittelter Daten.

Für Inhalte externer Websites, auf die wir verlinken, übernehmen wir keine Verantwortung.

10. ZUSTIMMUNG UND ÄNDERUNGEN

Mit dem Beitritt zu unserem Verein, der Nutzung unserer Dienstleistungen oder dem Besuch unserer Websites stimmen Sie der Bearbeitung Ihrer Personendaten gemäss dieser Datenschutzerklärung zu.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Es gilt jeweils die aktuelle, auf «www.zgpp.ch» und «www.therapievermittlung.ch» veröffentlichte Datenschutzerklärung.

11. KONTAKT

Bei Fragen zum Thema Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

Zürcher Gesellschaft für Psychiatrie und Psychotherapie (ZGPP)
Zeltweg 15
8032 Zürich
E-Mail: kontakt@zgpp.ch