#AUSGEGLICHEN

Stand: [07.05.2024]
Herausgeberin und Betreiberin dieser App ist das Blaue Kreuz Bern-Solothurn-Freiburg, Freiburgstrasse 115, 3008 Bern.

1. Gegenstand
Der verantwortungsvolle und rechtskonforme Umgang mit Personendaten ist dem Blauen Kreuz wichtig. Das Blaue Kreuz BE-SO-FR bearbeitet Personendaten jederzeit unter Beachtung des Schweizer Datenschutzrechts.
In dieser Datenschutzerklärung wird erläutert, wie das Blaue Kreuz BE-SO-FR bei der Erbringung und Nutzung von Leistungen im Rahmen der durch das Blaue Kreuz BE-SO-FR bereitgestellten Applikation für mobile Endgeräte (#AUSGEGLICHEN App) Personendaten der Nutzer der #AUSGEGLICHEN-App ("Nutzer") bearbeitet.

Personendaten sind alle Angaben und Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person ("betroffene Person") beziehen. Eine Bearbeitung umfasst dabei jeden Umgang mit Personendaten, insbesondere deren Erhebung, Speicherung, Aufbewahrung, Verwendung, Veränderung, Bekanntgabe und Löschung.

2. Kategorien von Personendaten
Im Zusammenhang mit der Erbringung und Nutzung der Leistungen im Rahmen der #AUSGEGLICHEN-App bearbeitet das Blaue Kreuz BE-SO-FR unterschiedliche Kategorien von Personendaten von Ihnen:

• Identifikationsdaten wie Benutzername;
• Persönliche Angaben wie Adresse, Geschlecht und Handynummer (freiwillig)
• Nutzerinformationen wie User-ID;
• Daten zu den Aufgaben wie umgesetzte Quiz, Konsum-Verzichts-Teilnahme und Foto-Challenge Bilder
• Interaktions- und Nutzungsdaten wie Art und Umfang der Nutzung der #AUSGEGLICHEN-App, Klicks auf Inhalte, Kundendienstinformationen wie Reklamationen oder Meldung von Störungen, Informationen über die verwendeten mobilen Endgeräte (Endgerätetyp, Geräte ID, Hersteller, Betriebssystem, Sprache, Version der #AUSGEGLICHEN-App, Geräteeinstellungen, etc.), IP-Adresse, Angaben aus Geltendmachung von Rechten, Korrespondenz mit den Nutzern sowie Fotos, Videos und weitere Inhalte (z.B. Kommentare, Bewertungen, etc.), welche die Nutzer in der #AUSGEGLICHEN-App veröffentlichen;
• Standortdaten, sofern aktiviert und Nikotinwerbung oder Verkaufsstellen in der #AUSGEGLICHEN-App dokumentiert werden.

Zwecke der Bearbeitung
Das Blaue Kreuz BE-SO-FR bearbeitet die in Ziffer 2 genannten Personendaten der Nutzer für die folgenden Zwecke

• Vertragsabwicklung: Dazu gehört insbesondere die Bereitstellung und Erbringung der Leistungen via die #AUSGEGLICHEN-App, die Kommunikation mit den Nutzern und der Betrieb der technischen Infrastruktur.
• Service-Qualität: Dazu gehören insbesondere die Massnahmen zur Gewährleistung der Qualität der Leistungen und der Sicherheit sowie die technische Fehlersuche und Fehlerbehebung.
• Support: Dazu gehören insbesondere die Beantwortung von Fragen und Anliegen sowie die Unterstützung bei technischen Angelegenheiten.
• Weiterentwicklung der Leistungen: Dazu gehören insbesondere die Evaluation, Verbesserung und Neuentwicklung von Leistungen und Funktionen, die Qualitätskontrolle und Verbesserung des Supports, die Analyse und Auswertung der Nutzung der #AUSGEGLICHEN-App zur Verbesserung der Nutzerfreundlichkeit sowie die statistische Auswertung des Nutzerverhaltens auf der Basis anonymisierter Nutzerdaten.
• Marketing/Evaluation*: Dazu gehört die Befragung zum Projekt sowie die Zustellung von gewünschten Info-Materialien
• Missbrauchsbekämpfung: Dazu gehören insbesondere die Erkennung, Verhinderung und Beseitigung von Missbräuchen der Leistungen oder Infrastruktur.
• Einhaltung rechtlicher Vorgaben: Dazu gehören insbesondere die Einhaltung der geltenden Gesetze und Vorschriften oder die Beantwortung von Anfragen der zuständigen Gerichte und Behörden und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  * Eine Weitergabe von Personendaten an Partner für Evaluationszwecke erfolgt in anonymisierter, d.h. nicht-personenbezogener Form.
   

3. Rechtsgrundlagen für die Datenbearbeitung
Die Bearbeitung von Personendaten setzt eine rechtliche Grundlage voraus. Das Blaue Kreuz BE-SO-FR stützt sich bei der Bearbeitung der Personendaten auf die folgenden Rechtsgrundlagen:

Personendaten werden durch Das Blaue Kreuz BE-SO-FR nur dann gestützt auf eine Einwilligung der Nutzer bearbeitet, soweit keine andere Rechtsgrundlage verfügbar ist. Eine einmal erteilte Einwilligung kann jederzeit widerrufen werden.

4. Weitergabe von Personendaten und Kategorien von Datenempfängern

Allgemein

Das Blaue Kreuz BE-SO-FR kann Personendaten der Nutzer unter Einhaltung der rechtlichen Anforderungen Empfängern wie zum Beispiel Dienstleistern oder Behörden zugänglich machen, wobei, wo möglich, die Empfänger vertraglich zur jederzeitigen Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet werden. Hierzu gehören:

• Dienstleister und Partner: Das Blaue Kreuz BE-SO-FR kann Personendaten der Nutzer an Dienstleister und Partner innerhalb und ausserhalb der Gruppe von Unternehmen, zu welchen das Blaue Kreuz BE-SO-FR gehört, weitergeben, die im Rahmen der Geschäftstätigkeit im Auftragsverhältnis beigezogen werden, wie Softwareentwickler und Wartungs- und Supportdienstleister, bzw. diesen Dienstleistern Zugriff auf Personendaten gewähren. Eine solche Weitergabe bzw. ein solcher Zugriff beschränkt sich grundsätzlich auf diejenigen Personendaten, die zur Erbringung der Leistungen durch die betreffenden Dienstleister erforderlich sind. Zudem erfolgt eine Weitergabe von Personendaten, wo möglich und sinnvoll, in anonymisierter, d.h. nicht-personenbezogener Form.
• Dritte im Rahmen der Missbrauchsbekämpfung: Das Blaue Kreuz BE-SO-FR kann Personendaten der Nutzer an Dienstleister und Partner innerhalb und ausserhalb der Gruppe von Unternehmen, zu welchen das Blaue Kreuz BE-SO-FR gehört, weitergeben, die im Rahmen der Geschäftstätigkeit im Auftragsverhältnis beigezogen werden, wie Softwareentwickler und Wartungs- und Supportdienstleister, bzw. diesen Dienstleistern Zugriff auf Personendaten gewähren. Hierzu gehört insbesondere die Smartfactory AG. Eine solche Weitergabe bzw. ein solcher Zugriff beschränkt sich grundsätzlich auf diejenigen Personendaten, die zur Erbringung der Leistungen durch die betreffenden Dienstleister erforderlich sind. Zudem erfolgt eine Weitergabe von Personendaten, wo möglich und sinnvoll, in anonymisierter, d.h. nicht-personenbezogener Form.
• Dritte im Rahmen der Erfüllung von rechtlichen Verpflichtungen: Das Blaue Kreuz BE-SO-FR kann Personendaten an Dritte weitergeben, wenn dies notwendig oder angemessen ist oder erscheint, um geltende Gesetze und Vorschriften einzuhalten bzw. deren Einhaltung zu überprüfen und um Anfragen von zuständigen Behörden zu beantworten.

Drittdienste in der #AUSGEGLICHEN-App
Das Blaue Kreuz BE-SO-FR arbeitet eng mit der Smartfactory AG zusammen. Die Smartfactory AG hat die #AUSGEGLICHEN-App im Auftrag des Blauen Kreuzes BE-SO-FR entwickelt und übernimmt den Support für die App, einschliesslich der Behebung von Bugs sowie der Behandlung von Störungen und Leistungsproblemen. Sentry ist ein in die App integriertes Tool zur Fehlerüberwachung und -diagnose, das die Erfassung und Analyse von Fehlern, Bugs und anderen Störungen oder Leistungsproblemen ermöglicht. Die im Rahmen der Fehlerüberwachung durch Sentry erfassten Daten werden zwecks Fehleranalyse an Smartfactory geschickt. Diese Daten umfassen Informationen zu den auftretenden Fehlern, Bugs und Störungen, die für die Analyse und Behebung der Probleme erforderlich sind. Die Behandlung der im Rahmen der Nutzung von Sentry erfassten Daten erfolgt gemäss den geltenden Datenschutzbestimmungen. Weitere Informationen zum Datenschutz und zur Datenverarbeitung durch Sentry finden Sie in der Datenschutzerklärung von Sentry, abrufbar unter dem folgenden Link: https://sentry.io/privacy/.
Mit der Nutzung der #AUSGEGLICHEN-App stimmen Sie der beschriebenen Nutzung von Sentry sowie der Übertragung und Verarbeitung der entsprechenden Daten zu.

Das Blaue Kreuz BE-SO-FR nutzt Firebase, eine Plattform von Google, zur Verwaltung und Zustellung von Push-Nachrichten in der #AUSGEGLICHEN-App. Firebase ermöglicht die Zustellung von Benachrichtigungen an die Nutzer der App über wichtige Updates, Informationen und Erinnerungen. Die für diesen Dienst erforderlichen Daten werden gemäß den Datenschutzrichtlinien von Firebase verarbeitet. Weitere Informationen zur Datenverarbeitung durch Firebase finden Sie in der Datenschutzerklärung von Google, abrufbar unter dem folgenden Link: https://firebase.google.com/support/privacy. Mit der Nutzung der #AUSGEGLICHEN-App stimmen Sie der beschriebenen Nutzung von Firebase sowie der Übertragung und Verarbeitung der entsprechenden Daten zu.
 

5. Technische und organisatorische Massnahmen
Das Blaue Kreuz BE-SO-FR hat zum Schutz der Personendaten (insbesondere Zugriff und Missbrauch durch unberechtigte Dritte) bzw. zur Gewährleistung einer dem Risiko angemessenen Datensicherheit angemessene technische und organisatorische Massnahmen getroffen und solche auch mit den von ihr beigezogenen Dritten (siehe Ziffer 5 oben) vereinbart.

6. Speicherdauer und Datenlöschung
Das Blaue Kreuz BE-SO-FR speichert und bearbeitet die Personendaten der Nutzer so lange, wie dies zur Erreichung des Zwecks ihrer Erhebung erforderlich oder gesetzlich vorgeschrieben oder erlaubt ist. So hat Das Blaue Kreuz BE-SO-FR beispielsweise ein berechtigtes Interesse an der Speicherung von Personendaten, solange diese einer Aufbewahrungspflicht unterliegen oder die Speicherung aus Beweis- oder Sicherheitsgründen erforderlich ist. Danach werden die Personendaten aus den Systemen gelöscht oder anonymisiert, so dass die Nutzer nicht mehr identifiziert werden können. Dies erfolgt spätestens Ende April 2025. Weiter können alle Nutzer/innen jederzeit ihre Daten innerhalb der #AUSGEGLICHEN-App löschen. Entsprechend wird auch das bestehende Punkteguthaben gelöscht.

7. Rechte der betroffenen Personen
Die Nutzer als betroffene Personen haben, sofern gemäss anwendbarem Datenschutzrecht vorgesehen und unter den dort festgelegten Bedingungen, die folgenden Rechte in Bezug auf die Bearbeitung ihrer Personendaten:

• Auskunft: Die Nutzer haben das Recht, vom Blauen Kreuz BE-SO-FR eine Bestätigung darüber zu erhalten, ob Personendaten von ihnen bearbeitet werden, und, falls dies zutrifft, Auskunft zur Bearbeitung ihrer Personendaten zu verlangen. Diese Auskunft umfasst insbesondere Angaben zu den Kategorien der bearbeiteten Personendaten, zum Zweck der Bearbeitung und den Empfängern oder Kategorien von Empfängern, denen die Personendaten zugänglich gemacht wurden oder werden.
• Berichtigung: Die Nutzer haben das Recht auf Berichtigung ihrer durch das Blaue Kreuz BE-SO-FR bearbeiteten Personendaten.
• Löschung: Die Nutzer haben Anspruch auf Löschung ihrer Personendaten, sofern das Blaue Kreuz BE-SO-FR aufgrund der geltenden Gesetze und Vorschriften nicht verpflichtet ist, ihre Personendaten (ganz oder teilweise) aufzubewahren, wenn
  • die Personendaten für die verfolgten Zwecke nicht mehr erforderlich sind;
  • die Nutzer ihre Einwilligung (sofern eine solche erteilt wurde) widerrufen haben und keine andere Rechtsgrundlage für die Bearbeitung besteht;
  • die Nutzer wirksam Widerspruch gegen die Bearbeitung eingelegt haben;
  • die Personendaten unrechtmässig bearbeitet wurden.
• Einschränkung der Bearbeitung: Die Nutzer können von das Blaue Kreuz BE-SO-FR in den folgenden Fällen die Einschränkung der Bearbeitung verlangen:
  • falls die Nutzer die Richtigkeit der Personendaten bestreiten, für die Dauer der Prüfung durch das Blaue Kreuz BE-SO-FR und der anschliessenden Berichtigung oder Ablehnung der Berichtigung;
  • falls die Nutzer bei einer unrechtmässigen Bearbeitung die Löschung ablehnen und stattdessen die Einschränkung der Bearbeitung wünschen;
  • falls die Nutzer nach Erfüllung des Zwecks verlangen, dass die Personendaten nicht gelöscht, sondern für die Geltendmachung von Rechten weiter aufbewahrt werden sollen
• Widerspruchsrecht: Die Nutzer haben das Recht, aus Gründen, die eine auf sie bezogene besondere Situation betreffen, jederzeit gegen die Bearbeitung ihrer Personendaten durch das Blaue Kreuz BE-SO-FR Einspruch zu erheben und das Blaue Kreuz BE-SO-FR aufzufordern, ihre Personendaten nicht mehr zu bearbeiten. Falls die Nutzer ein solches Widerspruchsrecht haben und dieses Recht ausüben, werden ihre Personendaten für die betreffenden Zwecke nicht mehr durch das Blaue Kreuz BE-SO-FR bearbeitet. Ein Widerspruchsrecht besteht insbesondere dann nicht, wenn die Bearbeitung der Personendaten der Geltungsmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient oder für den Abschluss und die Durchführung des Vertrags erforderlich ist.
• Recht auf Widerruf der Einwilligung: Falls die Nutzer dem Blauen Kreuz BE-SO-FR eine Einwilligung zur Bearbeitung ihrer Personendaten für einen oder mehrere bestimmte Zwecke erteilt haben, haben sie das Recht, die Einwilligung für einen oder mehrere dieser Zwecke zu widerrufen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung nicht.

Einschränkungen der Bearbeitung haben zur Folge, dass nicht oder nur teilweise die Inhalte der App genutzt werden können.

Die Nutzer können ihre Rechte im Zusammenhang mit der Bearbeitung ihrer Personendaten schriftlich geltend machen, indem sie das Blaue Kreuz BE-SO-FR ihr Begehren an die in Ziffer 9 genannte Postadresse zustellen mit dem Vermerk "#AUSGEGLICHEN-App / Datenschutz". Dem Begehren ist eine Kopie der Identitätskarte oder des Reisepasses beizulegen.

Das Stellen von Begehren ist grundsätzlich kostenlos. Eine Gebühr kann bei besonders grossem administrativem Arbeitsaufwand (insbesondere auch bei wiederholten Begehren) erhoben werden, sofern kein schutzwürdiges Interesse besteht. Über den Anfall einer Gebühr werden die Antragssteller vorgängig informiert.

Die Nutzer haben zudem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde für den Datenschutz Beschwerde einzureichen, wenn sie der Ansicht sind, dass die Bearbeitung ihrer Personendaten gegen das anwendbare Datenschutzrecht verstösst. Die zuständige Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖP, www.edoeb.admin.ch).

8. Kontakt
Bei Fragen oder Anliegen zum Datenschutz kann das Blaue Kreuz BE-SO-FR wie folgt kontaktiert werden:

• Per E-Mail: info@suchtpraevention.org
• Per Telefon: 031 398 14 50
• Per Post: Blaues Kreuz BE-SO-FR, Freiburgstrasse 115, 3008 Bern.

9. Änderungen
Das Blaue Kreuz BE-SO-FR behält sich vor, sämtliche Teile dieser Datenschutzerklärung jederzeit und nach eigenem freiem Ermessen abzuändern und zu ergänzen. Es gilt jeweils die in der #AUSGEGLICHEN-App publizierte Version. Die Nutzer werden angemessen darüber informiert.

Zurück zur Hauptseite