Datenschutzerklärung
1. Zu dieser Datenschutzerklärung
Mit dieser Datenschutzerklärung werden betroffene Personen und potenziell betroffene Personen im Sinne von Art. 19 und 20 des Bundesgesetzes über den Datenschutz vom 25. September 2020 (DSG) über die Bearbeitung von Personendaten durch den Verein Berner Beratungsstelle für Sans-Papiers, Monbijoustrasse 31, 3011 Bern (nachfolgend «Verein») informiert.
Von Seiten betroffener Personen und potenziell betroffener Personen, d.h. von Ratsuchenden/Klientinnen, Mitgliedern, Spenderinnen, Mitarbeitenden oder anderen Kontaktpersonen, von Seiten von Personen, die Anfragen stellen oder von Seiten von Nutzer:innen der Website www.sanspapiersbern.ch sowie deren Unterseiten ist keine Einwilligung in diese Datenschutzerklärung notwendig. Es handelt sich bei ihr lediglich um eine einseitige Information über Art, Umfang und Zweck der Bearbeitung von Personendaten.
Der Verein behält sich das Recht vor, den Inhalt der vorliegenden Datenschutzerklärung jederzeit und ohne Ankündigung einseitig zu ändern.
2. Bearbeitung von Personendaten von Ratsuchenden/Klient:innen
Der Verein bearbeitet im Rahmen seiner Beratungs-, Begleitungs- und Rechtsdienstleistungstätigkeit Personendaten von Ratsuchenden/Klientinnen. Einige dieser Personendaten überlassen die betroffenen Personen dem Verein selbst, im Rahmen eines Beratungsgesprächs oder wenn sie diesen über E-Mail, Telefon, SMS, WhatsApp, Signal oder Post kontaktieren und Dienstleistungen nachfragen. Dazu gehören z.B. Name, Vorname und Kontaktdaten (Adresse, Telefonnummer, E-Mail). Der Verein bearbeitet zudem Personendaten, die er in der Korrespondenz mit Dritten (namentlich Behörden und Gerichten und deren Mitarbeitenden oder weiteren Kontaktpersonen) im Rahmen eines Mandatsverhältnisses erhält (z.B. Name, Kontaktdaten, Geburtsdatum, Staatsangehörigkeit, Angaben zur Arbeits- und Einkommenssituation, zu Familienverhältnissen, zum Gesundheitszustand, zu laufenden Straf-, Zivil- und Verwaltungsverfahren). Zudem erhebt der Verein einige Personendaten im Auftrag der Ratsuchenden/Klientinnen selbst, z.B. aus öffentlichen Registern.
Unabhängig davon, ob der Verein die Daten von der betroffenen Person oder beteiligten Dritten erhält oder diese selbst erhebt, gilt folgender Grundsatz: Es werden nur diejenigen Daten erhoben und bearbeitet, die für die Erfüllung der entsprechenden Leistung notwendig sind.
Die erwähnten Personendaten werden primär verwendet, um Beratungs-, Begleitungs- und Rechtsdienstleistungen zu erbringen und zu dokumentieren. Dazu gehören:
- Rechtliche und soziale Beratung
- Unterstützung beim Zugang zu grundlegenden Rechten, wie Einschulung, Abschluss einer Krankenkasse, Unterstützung bei der Eheschliessung, Vaterschaftsanerkennung usw.
- Begleitung zu Ämtern
- Verfassen von Rechtsschriften
- Finanzielle Unterstützung in Notsituationen
Die Bearbeitung von Personendaten erfolgt darüber hinaus auch zwecks Sammelns von Spenden und Mitgliederbeiträgen, mit welchen das Beratungs-, Begleitungs- und Rechtsdienstleistungsangebot ermöglicht wird.
Zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke kann es notwendig sein, Personendaten an Dritte weiterzugeben. Dies können sein:
- Behörden und Gerichte (insb. Migrationsbehörden, Zivilstandbehörden, Strafbehörden)
- Sozialversicherungen
- Institutionen (z.B. Schule, Spielgruppe)
Dies geschieht selbstverständlich nur nach Einwilligung der betroffenen Person mittels Vollmacht. Wobei stets nur Daten weitergegeben werden, die für die Erreichung des Zwecks notwendig sind. Welche dies sind, liegt im Ermessen der Mitarbeitenden des Vereins.
Im Rahmen der Erbringung seiner Dienstleistungen an die Ratsuchenden/Klient:innen resp. der Erfüllung des Auftrags seiner Ratsuchenden/Klient:innen hat der Verein ein überwiegendes privates Interesse an der Bearbeitung von Personendaten, welches diese Bearbeitung rechtfertigt (Art. 31 Abs. 2 lit. a DSG).
Alle Daten werden auf einem vereinsinternen Server bearbeitet. Der Verein speichert zudem Backups dieser Daten auf einem vereinsinternen Backupsystem.
Personenbezogene Daten werden nur so lange gespeichert, wie es für den Zweck der Datenbearbeitung erforderlich ist, eine gesetzliche Aufbewahrungs- oder Dokumentationspflicht besteht oder der Verein daran ein überwiegendes privates oder öffentliches Interesse hat (z.B. die Abwehr von Haftungsansprüchen bis zur absoluten Verjährung).
3. Bearbeitung von Personendaten von Mitgliedern und Spender:innen
Der Verein bearbeitet zur Erreichung seines Zwecks auch Daten von Personen, welche seine Arbeit finanziell oder ideell unterstützen. Dazu gehören folgende Arten von Daten:
- Name, Vorname
- Kontaktdaten (Adresse, Telefonnummer, E-Mail)
- Angaben über getätigte Spenden/bezahlte Mitgliedsbeiträge
Die Personendaten von Spender:innen und Mitgliedern werden insbesondere verwendet, um diese zu kontaktieren (per Mail oder Post), sie über die aktuellen Tätigkeiten des Vereins zu informieren und Spenden zu sammeln resp. die Mitgliedsbeiträge einzufordern.
Zu diesem Zweck werden die Personendaten von Spender:innen und Mitgliedern in einer Datenbank verwaltet. Die Datenbank wird betrieben und gehostet von Lauper Computing, Bahnhofstrasse 86, 5000 Aarau. Lauper Computing nutzt die Dienste von professionellen Rechenzentren zum Hosting seiner Server. Dazu wird das Rechenzentrum www.hetzner.com in Nürnberg, Deutschland, verwendet. Hetzner untersteht dem deutschen Datenschutzrecht. Die entsprechende Datenschutzerklärung finden Sie unter www.hetzner.com/de/legal/privacy-policy.
Daten von Mitgliedern und Spender:innen werden nicht an Dritte weitergegeben, es sei denn für einen Druckauftrag zwecks Postversand oder im Rahmen unserer Datenbank (siehe oben).
Personenbezogene Daten von Mitgliedern und Spender:innen werden gespeichert bis zu dem Datum, an welchem die betroffene Person darum bittet, dass der Verein diese löscht oder bis die Daten keine Verwendung für den vorgesehenen Zweck mehr finden.
4. Bearbeitung von Personendaten bei Anfragen sowie im Verkehr via E-Mail / SMS / WhatsApp / Signal
4.1 Allgemeine Anfragen
Bei Anfragen an den Verein allgemeiner Art (z.B. auch bei Bewerbungen) oder bezüglich der Erbringung von Dienstleistungen oder der Übernahme von Mandaten finden auf die Bearbeitung von Personendaten die Grundsätze der Bearbeitung von Personendaten der Ratsuchenden/Klient:innen (vgl. oben Ziff. 2) Anwendung, auch wenn letztendlich keine Dienstleistung erbracht wird resp. kein Mandatsverhältnis zustande kommt.
4.2 Verkehr via E-Mail / SMS / WhatsApp / Signal / weitere Messenger
Unsere Stelle ist über verschiedene Kanäle erreichbar. E-Mail, SMS, WhatsApp, Signal und weitere mögliche Messenger sind keine sicheren Kommunikationsmittel, sie genügen den Ansprüchen an die Kommunikation besonders schützenswerter Personendaten nicht. Wer mit dem Verein über diese Kanäle kommuniziert, tut dies auf eigene Verantwortung. Der Verein geht davon aus, dass Personen, die via diese Kommunikationsmittel mit ihm kommunizieren, mit dieser Kommunikationsart einverstanden sind und damit in die Verwendung dieser Kommunikationsmittel zur Beantwortung der Anfragen einwilligen.
5. Nutzung der online-Dienste des Vereins
5.1 Webseite
Die Website des Vereins unter der Domain sanspapiersbern.ch sowie deren Unterseiten wird betrieben vom Verein Berner Beratungsstelle für Sans-Papiers.
Ihre Kontaktinformationen, welche sie auf der Webseite eingeben, werden vom Verein zu keinem Zweck und zu keiner Zeit Dritten verkauft, vermietet oder für Zwecke Dritter weitergegeben. Die Nutzung dieser Website ist zudem auch ohne Angabe persönlicher Daten möglich.
5.2 Vimeo
Die Website bindet Kampagnenvideos der Plattform Vimeo, LLC, 555 West 18th Street, New York, New York 10011, ein. Bei jedem Aufruf einer Seite, die ein oder mehrere Vimeo-Videoclips anbietet, wird eine direkte Verbindung zwischen dem Browser und einem Server von Vimeo in den USA hergestellt. Dabei werden Informationen über Ihren Besuch und Ihre IP-Adresse dort gespeichert. Durch Interaktionen mit den Vimeo Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an Vimeo übermittelt und dort gespeichert. Weitere Informationen zum Datenschutz von Vimeo finden Sie hier: https://vimeo.com/privacy.
5.3 Contact Form 7
Die Website verwendet für die Kontaktaufnahme via Formular das WordPress Plugin Contact Form 7 von Rock Lobster, LLC, Japan. Ihre angegebenen Daten werden zwecks Bearbeitung der Anfrage bei uns gespeichert, es erfolgt keine Weitergabe zum Zwecke der Werbung, Markt- und Meinungsforschung. Weitere Informationen zum Datenschutz von Contact Form 7 finden Sie hier: https://contactform7.com/privacy-policy/.
5.4 Online-Spenden mit Postfinance
Online Spenden werden über PostFinance abgewickelt. PostFinance verwendet zur Gewährleistung der Datensicherheit ein System mit mehreren Sicherheitsschranken, welches auf hochstehende Verschlüsselungsprozesse zurückgreift (SSL-Verschlüsselung). Ihre Kreditkartennummer wird von uns nicht gespeichert.
5.5 Mailchimp
Für den Versand von Newslettern verwenden wir Mailchimp, eine Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Mailchimp betreibt ihre Server in den USA. Die Firma ist durch das Swiss-U.S. Privacy Shield Framework zertifiziert. Mehr Informationen zur Datennutzung von Mailchimp finden Sie hier: https://mailchimp.com/legal/privacy/
5.6 Typekit Webfonts
Auf dieser Website kommen Adobe Typekit Webfonts zum Einsatz. Typekit ist ein Dienst, der von der Firma Adobe Systems Inc., San Jose, Kalifornien, USA angeboten wird. Dieser Dienst stellt Schriftarten zur Verfügung, die im Webbrowser des Nutzers nach einem Serveraufruf bei Adobe dargestellt werden. Hierbei wird zumindest die IP-Adresse des Browsers des Endgerätes des Nutzers dieser Webseite von Adobe gespeichert. Hier finden Sie weitere Informationen zur Datennutzung durch Typekit, Adobe: https://www.adobe.com/ch_de/privacy/policies/typekit.html.
5.7 Facebook und Instagram
Beim Besuch unserer Facebook-Seite erfasst Facebook u.a. ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de-de.facebook.com/help/pages/insights. Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: http://de-de.facebook.com/about/privacy.
Beim Besuch unserer Instagram-Seite erfasst Instagram unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Instagram Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Instagram erhält und wie diese verwendet werden, beschreibt Instagram in allgemeiner Form in seinen Datenschutzrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Instagram sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenschutzrichtlinien sind unter folgendem Link verfügbar: https://help.instagram.com/519522125107875.
6. Rechte von betroffenen Personen
Betroffene Personen haben insbesondere das Recht
– auf Auskunft bezüglich über sie bearbeitete Personendaten und den Zweck der Datenbearbeitung (Art. 25 DSG);
– auf Berichtigung sowie auf Löschung oder Einschränkung der Bearbeitung ihrer Personendaten (Art. 32 DSG);
– der Bearbeitung zu widersprechen;
– auf Ergreifung eines Rechtsbehelfes bei einer zuständigen Aufsichtsbehörde (Eidg. Öffentlichkeits- und Datenschutzbeauftragter, EDÖB); sowie
– auf Herausgabe bzw. Übertragung der von ihr eingelieferten Personendaten (Art. 28 und 29 DSG).
Zu beachten ist, dass für diese Rechte Voraussetzungen und Ausnahmen gelten. Soweit rechtlich zulässig oder erforderlich, können wir Anfragen zur Ausübung dieser Rechte ablehnen. Zudem müssen Personendaten allenfalls trotz Aufforderung zur Löschung oder Einschränkung der Bearbeitung aus rechtlichen Gründen weiter aufbewahrt oder bearbeitet werden.
Bei Gesuchen betreffend die Wahrnehmung von Rechten durch die betroffene Person finden auf die Bearbeitung von Personendaten die Grundsätze der Bearbeitung von Personendaten von Ratsuchenden/Klient:innen Anwendung (vgl. oben Ziff. 2).
7. Ansprechstelle für Datenschutzfragen
Die Gesamtverantwortung für den Datenschutz liegt beim Verein Berner Beratungsstelle für Sans-Papiers (Vorstand).
Betroffene Personen können in Datenschutzfragen schriftlich über folgende Adressen Kontakt aufnehmen (telefonische Anfragen in Sachen Datenschutz werden nicht bearbeitet):
Post: Verein Berner Beratungsstelle für Sans-Papiers, Monbijoustrasse 31, 3011 Bern E-Mail: beratung@sanspapiersbern.ch.
Bern, 27.11.2023