Datenschutzerklärung

Datenschutzerklärung

1. Worum geht es in dieser Datenschutzerklärung?

Der Freiburger Verband der spezialisierten Institutionen (nachfolgend «wir» oder «INFRI») misst dem Schutz seiner Personendaten grosse Bedeutung bei. Im Rahmen seiner Aufgaben und Tätigkeiten erhebt und bearbeitet INFRI Personendaten gemäss den geltenden datenschutzrechtlichen Bestimmungen und dieser Datenschutzerklärung (nachfolgend «Erklärung»).

Unter personenbezogenen Daten (nachfolgend auch «Daten») versteht man alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Daten können sensible Daten umfassen. Als sensible Personendaten gelten beispielsweise Daten, aus denen die rassische oder ethnische Herkunft hervorgeht, Daten über religiöse, philosophische, politische oder gewerkschaftliche Ansichten oder Aktivitäten, Daten über die Gesundheit, die Intimsphäre oder die Zugehörigkeit zu einer Rasse oder ethnischen Gruppe, genetische Daten, biometrische Daten, die eine natürliche Person eindeutig identifizieren, sowie Daten über strafrechtliche und verwaltungsrechtliche Verfahren oder Sanktionen oder über Sozialhilfemassnahmen.

Der Begriff der Datenbearbeitung ist situationsbezogen zu verstehen und umfasst jeden Vorgang im Zusammenhang mit Personendaten, unabhängig von den eingesetzten Mitteln und Verfahren, insbesondere die Erhebung, Speicherung, Nutzung, Änderung, Weitergabe, Archivierung oder Vernichtung von Daten.

Die vorliegende Erklärung gilt für alle Personen, deren Daten von INFRI bearbeitet werden. Sie umfasst auch die Nutzung unserer Website (nachfolgend «die Website»), die Erbringung unserer Dienstleistungen, unsere Vertragsbeziehungen sowie jede Kommunikation oder Interaktion mit uns. Sollten bestimmte Bearbeitungen von Personendaten nicht unter diese Erklärung fallen, werden wir Sie durch eine gesonderte Mitteilung darüber informieren.

Wir erheben Daten auf transparente Weise unter Einhaltung der Grundsätze der Verhältnismässigkeit und der Zweckbindung. Sie werden nur in dem Umfang und für die Dauer verarbeitet, die zur Erfüllung unserer Aufgaben und Pflichten erforderlich sind.

Wenn Sie uns Daten über Dritte (Angehörige, Kollegen usw.) mitteilen, gehen wir davon aus, dass Sie dazu berechtigt sind und dass diese Daten korrekt sind. Bitte stellen Sie sicher, dass die betroffenen Personen über diese Erklärung informiert wurden.

2. Wer ist der Verantwortliche für die Datenbearbeitung?

INFRI ist der Verantwortliche für die Datenbearbeitung im Sinne dieser Erklärung, sofern im Einzelfall (ergänzende Erklärung, Formular oder Vertrag) nichts anderes angegeben ist. Andere Stellen können gemeinsam für die Datenbearbeitung verantwortlich sein, wenn sie an der Festlegung des Zwecks oder der Mittel der Datenbearbeitung mitwirken. Sie können im Rahmen Ihres Auskunftsrechts Informationen über die für eine bestimmte Datenbearbeitung Verantwortlichen bei uns anfordern oder sich direkt an die betreffenden Stellen wenden. INFRI bleibt Ihr Hauptansprechpartner.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter folgender Adresse:

INFRI
Freiburger Verband der spezialisierten Institutionen / Association fribourgeoise des institutions spécialisées
Chemin de Beaulieu 2
1752 Villars-sur-Glâne
info@infri.ch

3. Welche Daten verarbeiten wir?

Wir verarbeiten je nach Beziehung zu uns verschiedene Datenkategorien. Die wichtigsten Kategorien sind folgende:

Technische Daten: Bei der Nutzung der Website erfassen wir insbesondere die IP-Adresse, den Browsertyp und die Browserversion, das Betriebssystem, die verweisende Website, Datum und Uhrzeit des Zugriffs, den Internetdienstanbieter sowie weitere ähnliche Daten, die für die Sicherheit und den reibungslosen Betrieb unserer Infrastruktur erforderlich sind. Diese Daten lassen für sich genommen keine Identifizierung einer Person zu, können jedoch insbesondere im Rahmen von Zugangskontrollen oder Aufzeichnungen mit anderen Informationen in Verbindung gebracht werden.

Kommunikationsdaten: Wenn Sie uns über ein Formular, per E-Mail, Telefon, Post oder auf anderem Wege kontaktieren, erfassen wir die ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Metadaten der Kommunikation. Falls Ihre Identität überprüft werden muss, können wir eine Kopie eines Ausweises erfassen.

Stammdaten: Hierbei handelt es sich um die Stammdaten, die für den reibungslosen Betrieb, die Aufgaben und die Aktivitäten von INFRI erforderlich sind. Wir bearbeiten Ihre Stammdaten, wenn Sie Mitglied von INFRI sind, Mitglied einer Kommission, des Vorstands, einer Arbeitsgruppe oder einer externen Delegation, Teilnehmer an einer Schulung, Besucher, Bewerber oder wenn Sie für ein Mitglied, eine Institution, einen Partner, einen Dienstleister, einen Lieferanten oder einen anderen Geschäftskontakt oder eine Behörde tätig sind (z. B. als Kontaktperson).

Die Stammdaten werden nicht für alle betroffenen Personen einheitlich erhoben. Art und Umfang der erhobenen Daten hängen im Einzelfall massgeblich vom Verarbeitungszweck und den zur Erreichung der vorgenannten Ziele erforderlichen Informationen ab. Zu den Stammdaten gehören beispielsweise Ihre Identität und Ihre Kontaktdaten, Ihr Zivilstand, Ihr Foto, die Aufzeichnung Ihrer Stimme und Ihres Bildes (insbesondere bei Videokonferenzen), möglicherweise Gesundheitsdaten sowie Informationen zu Ihrer Ausbildung, Ihren Tätigkeiten und Ihren Bankdaten, Ihren Beiträgen, Ihrer Rolle und Ihrer Funktion, Ihrer Vorgeschichte bei INFRI, Vorfällen, die Sie betreffen, Ihren Vollmachten, Ihren Zeichnungsberechtigungen und Ihren Einwilligungserklärungen.

Vertragsdaten: Dazu gehören Informationen, die beim Abschluss oder bei der Erfüllung eines Vertrags erhoben werden, insbesondere die erbrachten oder zu erbringenden Dienstleistungen, vorvertragliche Informationen, für die Vertragserfüllung erforderliche Daten sowie Rückmeldungen von Lieferanten. Diese Daten können Gesundheitsinformationen (z. B. die Namen kranker Kinder von Mitarbeitenden von INFRI-Mitgliedsinstitutionen oder bei der Anmeldung zu einer Schulung oder Veranstaltung mitgeteilte Bedürfnisse hinsichtlich Barrierefreiheit oder Ernährungsbeschränkungen) sowie Daten über Dritte umfassen.

Daten bei einer Stellenbewerbung bei INFRI: Wir verarbeiten die Daten aus Ihren Bewerbungsunterlagen (Lebenslauf und Diplome usw.), die Sie uns im Rahmen des Rekrutierungsverfahrens übermitteln, sowie Daten, die während der Vorstellungsgespräche oder durch Ihre Referenzpersonen weitergegeben werden (sofern Sie der Einholung von Referenzen zugestimmt haben). Wir können diese Informationen auch durch Angaben von Behörden, Dritten, einschliesslich öffentlicher Quellen, ergänzen.

Sonstige Daten: Wir erheben auch in anderen Situationen Daten über Sie. Beispielsweise können wir Daten zum Zweck des Gesundheitsschutzes erheben. Wir können Fotos, Videos und Tonaufnahmen, auf denen Sie erkennbar sein könnten (z. B. an Anlässen usw.), einholen oder erstellen, sofern Sie dem zustimmen.

Die meisten dieser Daten werden uns direkt von Ihnen zur Verfügung gestellt (Formulare, Mitteilungen, Verträge, Nutzung der Website). Sie können auch von Vertragspartnern, von Dritten, die an der Erfüllung unserer Aufgaben beteiligt sind, sowie aus öffentlichen Quellen oder von Informationsanbietern stammen.

Sie sind nicht verpflichtet, uns diese Daten mitzuteilen, es sei denn, dies ist gesetzlich vorgeschrieben oder für die Erfüllung unserer Aufgaben oder des Vertrags erforderlich. Mit der Nutzung der Website erhalten wir technische Daten. Um einen Vertrag abzuschliessen oder unsere Dienstleistungen in Anspruch zu nehmen, sind bestimmte Basis- und Vertragsdaten unerlässlich.

Wir können zudem Daten aus öffentlichen Quellen (Betreibungsregister, Handelsregister, Medien, Internet, soziale Netzwerke) erheben oder Daten von Behörden und Dritten (Institutionen, Vertragspartner usw.) erhalten, soweit dies rechtmässig ist.

4. Zu welchen Zwecken bearbeiten wir Ihre Daten?

Wir bearbeiten Ihre Daten zu den unten aufgeführten Zwecken, die unseren Interessen und gegebenenfalls denen Dritter dienen:

Kommunikation: Beantwortung Ihrer Anfragen, Bearbeitung der Ausübung Ihrer Rechte, Kontaktaufnahme mit Ihnen bei Bedarf. Wir speichern diesen Schriftverkehr zu Dokumentations-, Schulungs- und Nachverfolgungszwecken.

Betrieb und Aktivitäten von INFRI sowie Erfüllung seiner Aufgaben, insbesondere:

• Vertretung und Verteidigung der gemeinsamen Interessen der Freiburger Fachinstitutionen als bevorzugter Ansprechpartner für die Behörden und andere Partner;
• die Mitwirkung an der Schaffung eines Umfelds, das die Aufnahme der Leistungsempfänger begünstigt;
• die Wahrung der Arbeitsbedingungen in der Branche (GAV) und die Unterstützung der Personalausbildungsstrategie;
• die Koordination und Stärkung der Verbindungen zwischen den Institutionen, sowohl auf rechtlicher Ebene als auch auf der Ebene der Geschäftsleitungen;
• die Information und Beratung der Institutionen entsprechend ihren Bedürfnissen;
• die allgemeine Verwaltung und das Finanzmanagement von INFRI.

Verwaltung unserer Vertragsbeziehungen: Abschluss, Verwaltung und Erfüllung unserer Vertragsbeziehungen mit unseren Auftraggebern, Lieferanten und Vertragspartnern (Dienstleister, Banken, Versicherungen), was eine Koordination mit Dritten beinhalten kann.

Verbesserung unserer Dienstleistungen: Optimierung der Inhalte der Website, Verbesserung unserer Mitgliederbetreuung und Gewährleistung des nachhaltigen Betriebs unserer IT-Infrastruktur.

Sicherheit und Zugriffskontrolle: Überwachung, Prüfung und Analyse unserer Netzwerke und Systeme, Fehlerbehebung und Datensicherung sowie Dokumentation von Vorfällen (insbesondere für Strafverfolgungsbehörden im Falle eines Cyberangriffs).

Einhaltung gesetzlicher Vorschriften: Einhaltung von Gesetzen, Richtlinien und Empfehlungen der Behörden, Erfüllung von Melde-, Archivierungs- und Mitteilungspflichten sowie Verhinderung und Aufdeckung von Verstössen.

Risikomanagement und Governance: Verhinderung von Missbrauch und Betrug, Personensicherheit, Ressourcenplanung.

Sonstige Zwecke: Statistiken, Schulungen, Schutz unserer Rechte (Verteidigung oder Geltendmachung von Ansprüchen vor Gericht oder gegenüber Behörden), Prozessverbesserung.

5. Auf welcher Grundlage verarbeiten wir Ihre Daten?

Wir bearbeiten Ihre Personendaten gemäss den geltenden schweizerischen Datenschutzgesetzen.

Wenn wir Sie um Ihre Einwilligung für bestimmte Verarbeitungen bitten, informieren wir Sie gesondert über die jeweiligen Zwecke. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter den in Abschnitt 2 angegebenen Kontaktdaten kontaktieren. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitungen.

In allen anderen Fällen bearbeiten wir Ihre Personendaten im Rahmen der in dieser Erklärung beschriebenen Zwecke, insbesondere um unsere Dienstleistungen zu erbringen, mit Ihnen zu kommunizieren, unsere vertraglichen und gesetzlichen Verpflichtungen zu erfüllen, die Sicherheit unserer Aktivitäten zu gewährleisten, unsere Rechte geltend zu machen oder unsere berechtigten Interessen zu wahren.

Wenn die Bearbeitung einen Eingriff in die Persönlichkeit im Sinne des anwendbaren Rechts darstellen könnte, stellen wir sicher, dass ein ausreichender Rechtfertigungsgrund vorliegt, wie beispielsweise die Einwilligung der betroffenen Person, ein überwiegendes privates oder öffentliches Interesse oder eine gesetzliche Bestimmung.

6. An wen geben wir Ihre Daten weiter?

Wir können Personendaten an Dritte weitergeben, wenn Sie dem zugestimmt haben, wenn dies zur Erbringung der betreffenden Dienstleistung, zur Erfüllung einer unserer Aufgaben oder des Vertragszwecks, zur Wahrung unseres berechtigten Interesses erforderlich ist oder wenn das Gesetz dies zulässt (oder wir gesetzlich dazu verpflichtet sind).

Folgende Kategorien von Empfängern können personenbezogene Daten von uns erhalten:

• Dienstleister: IT-Unternehmen, Hosting-Anbieter, Berater, Anwälte, Versicherungsgesellschaften, Makler, Wartungs- oder Logistikdienstleister, mit Arbeiten beauftragte Unternehmen;
• Vertragspartner, einschliesslich unserer Auftraggeber, sofern sich die Weitergabe der Daten aus einem Vertrag ergibt;
• Mitglieder: Mitglieder von INFRI (einschliesslich ihrer Mitarbeiter) oder Mitglieder von Kommissionen, des Vorstands, von Arbeitsgruppen oder von externen Delegationen;
• Behörden: Gesundheits-, Steuer-, Justiz- oder andere Behörden im Rahmen unserer gesetzlichen Verpflichtungen;
• Dritte, die im Rahmen der in Abschnitt 4 genannten Zwecke tätig werden, beispielsweise alle Dritten, die uns bei der Erfüllung unserer Aufgaben unterstützen.

Die von uns beauftragten Dritten verpflichten sich vertraglich, den Datenschutz zu wahren und Ihre Daten ausschliesslich für den von uns angegebenen konkreten Zweck zu verarbeiten.

Darüber hinaus gestatten wir bestimmten Dritten, Ihre Personendaten auf unserer Website zu erheben (z. B. Anbieter von Tools auf unserer Website usw.). Da wir keinen Einfluss auf diese Datenerhebungen haben, gelten diese Dritten als eigenständige Verantwortliche für die Datenbearbeitung. Wenn Sie Fragen haben oder Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte direkt an diese Dritten.

Anonymisierte Daten können zu statistischen Analysezwecken an Dritte weitergegeben werden.

7. Werden Ihre Daten ins Ausland übermittelt?

Unsere Dienstleister haben ihren Sitz mehrheitlich in der Schweiz oder in der Europäischen Union. In Ausnahmefällen können bestimmte Daten jedoch in andere Länder übermittelt werden. Sollte eine Übermittlung in ein Land erforderlich sein, das kein angemessenes Schutzniveau bietet, erfolgt diese auf der Grundlage Ihrer Einwilligung, der Erfüllung eines Vertrags, von Standardvertragsklauseln oder anderer geeigneter Garantien.

8. Wie lange speichern wir Ihre Daten?

Wir bewahren Ihre Daten so lange auf, wie es unsere Verarbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen an Dokumentation und Nachweis erfordern oder wie es technische Zwänge erfordern.

Sofern keine gegenteilige gesetzliche oder vertragliche Verpflichtung besteht, löschen oder anonymisieren wir Ihre Daten nach Ablauf der Aufbewahrungsfrist oder bei Beendigung der Datenbearbeitung. Buchhaltungsdaten werden gemäss Obligationenrecht 10 Jahre lang aufbewahrt.

Die Aufbewahrung kann manchmal aus technischen Gründen erforderlich sein, wenn Daten nicht von anderen Daten getrennt werden können. In diesem Fall werden sie gemeinsam aufbewahrt (z. B. in Backups oder Dokumentenmanagementsystemen).

9. Wie schützen wir Ihre Daten?

Wir setzen geeignete technische und organisatorische Sicherheitsmassnahmen um, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu gewährleisten und sie vor unbefugter Bearbeitung, Verlust oder Veränderung zu schützen.

Zu diesen Massnahmen gehören insbesondere: die Verschlüsselung und Pseudonymisierung der Daten, die Protokollierung von Zugriffen, Zugriffsbeschränkungen, regelmässige Sicherungen, die Schulung des Personals, Vertraulichkeitsvereinbarungen sowie die Überwachung unserer Systeme. Die über unsere Website übermittelten Daten werden durch eine geeignete Verschlüsselung geschützt. Wir verlangen von unseren Auftragsverarbeitern die Umsetzung gleichwertiger Sicherheitsmassnahmen.

Allerdings ist kein System unfehlbar. Es bestehen immer Restrisiken. Im Falle einer Verletzung, die Ihnen Schaden zufügen könnte, werden wir Sie gemäss unseren gesetzlichen Verpflichtungen darüber informieren.

10. Welche Rechte haben Sie?

Gemäss geltendem Recht stehen Ihnen folgende Rechte zu:

Recht auf Auskunft
Sie können eine Bestätigung über die Bearbeitung Ihrer Daten verlangen, eine Kopie davon erhalten und Auskunft über deren Merkmale (Herkunft, Zweck, Empfänger, Aufbewahrungsdauer usw.) einholen.

Recht auf Berichtigung
Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung
Die Löschung Ihrer Daten verlangen. Daten, die aufgrund einer gesetzlichen Verpflichtung aufbewahrt werden oder für den Betrieb von INFRI erforderlich sind, können nicht gelöscht werden. Bei jedem begründeten Antrag werden wir Ihre Daten innerhalb der vorgesehenen Fristen löschen.

Widerspruchsrecht
Sie können der Datenbearbeitung in den gesetzlich vorgesehenen Fällen widersprechen.

Recht auf Datenübertragbarkeit
Bestimmte Daten in einem strukturierten und gängigen elektronischen Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

Widerruf der Einwilligung
Sie können Ihre Einwilligung jederzeit schriftlich widerrufen, ohne dass dies rückwirkende Auswirkungen auf frühere Verarbeitungen hat.

Beschwerderecht
Ihre Rechte gerichtlich geltend machen oder eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.

Um Ihre Rechte auszuüben, wenden Sie sich bitte schriftlich an die in Abschnitt 2 angegebene Adresse. Bei Anfragen, die eine bestimmte Person betreffen, sowie bei Anträgen auf Berichtigung oder Löschung fügen Sie bitte eine Kopie eines Identitätsnachweises bei. Dieser wird nach der Überprüfung vernichtet.

11. Verwenden wir Online-Tracking-Techniken?

Wir nutzen auf unserer Website verschiedene Technologien (insbesondere Cookies und digitale Fingerabdrücke), die es uns sowie den von uns beauftragten Dritten ermöglichen, Sie bei Ihren Besuchen wiederzuerkennen und gegebenenfalls Ihr Surfverhalten im Laufe der Zeit zu verfolgen. Ziel ist es, Ihren Zugriff von dem anderer Nutzer zu unterscheiden, die Funktionalität der Website sicherzustellen, Analysen durchzuführen und gegebenenfalls massgeschneiderte Inhalte anzubieten. Es ist nicht unsere Absicht, Ihre Identität festzustellen, auch wenn dies durch den Abgleich von Navigationsdaten mit anderen Daten technisch möglich sein mag.

Cookies: Ein Cookie ist eine kleine Datei oder eine Code-Sequenz, die zwischen dem Server und Ihrem System ausgetauscht wird und die es ermöglicht, ein bestimmtes Gerät oder einen bestimmten Browser zu erkennen. Wir unterscheiden folgende Kategorien von Cookies:

• Notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich (Aufrechterhaltung der Sitzung, Spracheinstellungen, Einwilligungen, automatische Anmeldung). Werden sie blockiert, kann dies die ordnungsgemässe Funktion der Website beeinträchtigen. Für diese Cookies ist keine Einwilligung erforderlich.
• Analytische Cookies: Diese ermöglichen es, die Nutzung der Website – möglicherweise über mehrere Sitzungen hinweg – zu analysieren, um sie zu optimieren. Sie werden ausschliesslich mit Ihrer vorherigen Einwilligung aktiviert, die Sie jederzeit über das Cookie-Banner in der Fusszeile unserer Website widerrufen können.

Digitales Fingerprinting: Es können andere Technologien eingesetzt werden, um Sie mit einer gewissen Wahrscheinlichkeit zu identifizieren, ohne auf Cookies zurückzugreifen, indem automatisch von Ihrem Browser übermittelte Informationen (IP-Adresse, Bildschirmauflösung, Spracheinstellungen usw.) kombiniert werden.

Jedes Mal, wenn Sie über unsere Website auf einen Server zugreifen, kann Ihr Besuch daher technisch protokolliert werden. Wenn wir Tools von Drittanbietern in unsere Website integrieren, können diese eine ähnliche Nachverfolgung vornehmen, auch ohne die Besucher namentlich zu identifizieren. Je nach Art der betreffenden Datenbearbeitung holen wir vor der Aktivierung dieser Tools Ihre vorherige Einwilligung ein. Sie können Ihre Einstellungen über das Cookie-Banner in der Fusszeile unserer Website verwalten oder Ihren Browser so konfigurieren, dass bestimmte Arten von Cookies blockiert oder gelöscht werden.

Unsere Website nutzt insbesondere den folgenden Dienst:

• Google Analytics
  Anbieter: Google Ireland Ltd., Irland
  Informationen zum Datenschutz: www.policies.google.com/privacy

Dieser Drittanbieter ist je nach Fall ein Auftragsverarbeiter oder ein eigenständiger Verantwortlicher für die Datenbearbeitung. Detaillierte Informationen finden Sie in dessen Datenschutzerklärung, die Sie auch über allfällige Datenübermittlungen informiert.

Unsere Website kann Links zu Websites Dritter enthalten, die wir nicht betreiben und für die diese Erklärung nicht gilt. Nach dem Anklicken eines externen Links haben wir keinen Einfluss mehr auf die Datenbearbeitung durch diese Dritten. Verantwortlich dafür ist ausschliesslich der Betreiber der verlinkten Website.

12. Können wir diese Erklärung aktualisieren?

Diese Erklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können sie jederzeit nach eigenem Ermessen ändern. Massgebend ist die auf unserer Website veröffentlichte Fassung. Im Falle wesentlicher Änderungen, die Ihre Rechte betreffen, werden wir Sie in geeigneter Weise darüber informieren.

Letzte Aktualisierung: 1. Juli 2026