1 ALLGEMEINES ZU DIESER DATENSCHUTZERKLÄRUNG
Der Schutz Ihrer Personendaten, welche die
Fotostiftung Graubünden („
FSGR“, „
wir“, „
uns“) im Rahmen ihrer Geschäftstätigkeit erhebt und bearbeitet, erfolgt nach den Vorgaben des schweizerischen Datenschutzgesetzes (DSG), des kantonalen Datenschutzgesetzes von Graubünden (KDSG) und soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
Diese Datenschutzerklärung gibt Auskunft darüber, wie und zu welchen Zwecken wir Ihre Personendaten bearbeiten sowie welche Rechte Ihnen dabei zustehen. Als „
Personendaten“ gelten alle Angaben und Informationen, die sich auf Sie, eine bestimmte oder bestimmbare natürliche Person beziehen und „
Bearbeiten“ bedeutet jeden Umgang damit, z.B. das Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen.
Wenn Sie uns Daten über andere Personen bekanntgeben, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind, und Sie sichergestellt haben, dass diese Personen über diese Bekanntgabe informiert sind.
Die Sammel-, Archivier- und Erschliessungstätigkeit von audiovisuellem Kulturgut, führen wir Kraft einer Leistungsvereinbarung (LV) für den Kanton Graubünden aus. Es ist uns also eine öffentliche Aufgabe übertragen (Art. 1 Abs. 2 lit. c, KDSG).
Wir betreiben eine Clouddatenbank für audiovisuelles Kulturgut (CMS). Auf diese ladet nicht nur die FSGR ihre Inhalte hoch, sondern es können auch Kunden ihre eigenen Inhalte hochladen. Für letztere sind wir Auftragsbearbeiter und nicht Verantwortliche.
2 VERANTWORTLICHE FÜR DIE BEARBEITUNG VON PERSONENDATEN
Fotostiftung Graubünden
Regierungspatz 30
7000 Chur
info@fotogr.ch
077 713 88 13
3 WELCHE DATEN WIR BEARBEITEN
Die wichtigsten Kategorien von Daten, die wir bearbeiten:
Stammdaten: Grunddaten wie z.B. Name, Kontaktdaten, Daten zur Person, Fotos, Einwilligungserklärungen sowie Informationen über Dritte.
Vertragsdaten: Daten, die im Rahmen der Erbringung unserer Leistungen sowie bei Vertragsabschlüssen anfallen, wie z.B. vertragliche Leistungen, Daten betreffend Leistungserbringung, Daten aus dem Vorfeld des Vertragsschlusses, Angaben zur Abwicklung (z.B. Rechnungsstellung) oder Finanzdaten.
Bewerberdaten: Daten, welche im Rahmen einer Bewerbung für eine Arbeitsstelle bei uns anfallen, wie z.B. beruflicher Werdegang, Referenzen und Daten aus öffentlichen Quellen (z.B. Internet), insbesondere auch Informationen über strafrechtliche Verurteilungen sowie Berufs- / Tätigkeitsverbote.
Technische Daten: Daten, welche im Rahmen der Nutzung unserer Angebote (z.B. Website) anfallen, wie z.B. IP-Adresse, geografische Information und der Zeitpunkt der Nutzung.
Kommunikationsdaten: Daten, die im Zusammenhang mit Kommunikation zwischen uns und Dritten anfallen (z.B. per E-Mail, Telefon, Videocall, brieflich oder über sonstige Kommunikationsmittel), wie z.B. Inhalt von E-Mails oder Briefen, Ihre Kontaktdaten sowie Randdaten der Kommunikation.
Verhaltensdaten: Daten über Ihr Verhalten und Ihre Präferenzen, wie z.B. Anwesenheit, Abwesenheit (Gründe dafür – auch gesundheitliche), Reaktionen auf Mitteilungen, Navigation auf der Website, Interaktionen mit unseren Social Media Profilen, Teilnahme an Anlässen, gegebenenfalls ergänzt mit Angaben von Dritten (auch aus öffentlich zugänglichen Quellen).
Sonstige Daten: Insbesondere Daten, die im Zusammenhang mit behördlichen oder gerichtlichen Verfahren anfallen, Daten, die aufgrund des Gesundheitsschutzes erhoben werden, Fotos, Video- oder Tonaufnahmen, die wir herstellen oder von Dritten erhalten und auf denen Sie erkennbar sind.
Personen in audiovisuellem Kulturgut: Audiovisuelles Kulturgut, welches Personen zeigt. Das können Portraits, Filme aber auch Gruppenaufnahmen sein. Personen können im Zentrum stehen, statistischen Charakter haben oder sich zufällig auf der Aufnahme befinden.
4 WOHER DIE DATEN STAMMEN
Von Ihnen: Viele der Daten geben Sie uns selbst bekannt (z.B. im Zusammenhang mit unseren Leistungen). Mit Ausnahmen (z.B. gesetzliche Verpflichtungen) sind Sie zur Bekanntgabe Ihrer Daten nicht verpflichtet. Wenn Sie jedoch z.B. unsere Leistungen beanspruchen wollen, müssen Sie uns gewisse Daten bekanntgeben.
Von Dritten: Wir können auch Daten aus öffentlich zugänglichen Quellen (z.B. Betreibungsregister, Internet inkl. Social Media, Nachlässen z.B. von Fotografen) entnehmen oder diese von Behörden (z.B. Aufsichtsbehörden, Gerichten), Ihrem Arbeitgeber, der mit uns in einer geschäftlichen Beziehung steht oder anderweitig zu tun hat und von sonstigen Dritten (z.B. Verbände) erhalten.
5 ZU WELCHEN ZWECKEN WIR DATEN BEARBEITEN
Erfüllung des Stiftungszweckes und der Leistungsvereinbarung: Sammeln, archivieren, erschliessen und vermitteln von audiovisuellem Kulturgut. Hierzu werden vor allem Fotografien bearbeitet und insbesondere übers Internet der Öffentlichkeit zur Verfügung gestellt.
Kommunikation: Um mit Ihnen kommunizieren zu können, bearbeiten wir Daten von Ihnen. Dies kann auch über elektronische Kanäle und insbesondere über Email und Videocalls geschehen.
Verträge: Im Zusammenhang mit Vertragsschlüssen bzw. -abwicklungen (Erbringung, Dokumentation und Abrechnung von Projekten im Rahmen unseres Stiftungszweckes) bearbeiten wir Personendaten. Auch die Durchsetzung von Rechtsansprüchen aus Verträgen (z.B. Gerichtsverfahren) dessen Beendigung, die Buchführung und Durchführung von Bewerbungsprozessen gehören dazu.
Marketing und Beziehungspflege: Zu Marketingzwecken und Beziehungspflege bearbeiten wir Daten z.B. um unseren Kunden, Vertragspartnern, Interessierte personalisierte Werbung oder News (z.B. als Email oder Drucksache) von uns zu senden. Sie können solche Kontakte verweigern oder widerrufen.
Verbesserung unserer Dienstleistungen und unseres Betriebs: Um unsere Dienstleistungen (inkl. Website) laufend zu verbessern, analysieren wir z.B., wie Sie sich auf unserer Website verhalten.
Registrierung: Um bestimmte Dienstleistungen (z.B. Newsletter, Login-Bereiche) nutzen zu können, müssen Sie sich direkt bei uns oder über externe Dienstleister registrieren, hierfür bearbeiten wir Daten.
Einhaltung von Gesetzen, Weisungen und Empfehlungen von Behörden. Im Rahmen der Einhaltung von Gesetzen können wir Personendaten bearbeiten (z.B. steuerrechtliche Pflichten, Gesundheitskonzepte). Zudem können bei Untersuchungen (z.B. durch eine Strafverfolgungsbehörde oder eine beauftragte private Stelle) Datenbearbeitungen erfolgen.
Weitere Zwecke: Zu diesen gehören z.B. Schulungs- und Ausbildungszwecke, Risikomanagement, Unternehmungsführung, administrative Zwecke (z.B. die Verwaltung von Stammdaten oder die Buchhaltung), Unternehmungsentwicklung, die Wahrung unserer Rechte und die Evaluation und Verbesserung interner Abläufe, Wahrung weiterer berechtigter Interessen und andere.
6 WEM WIR IHRE DATEN BEKANNTGEBEN
Im Zusammenhang mit unseren Verträgen, der Website, unseren Dienstleistungen, unseren rechtlichen Pflichten oder sonst zur Wahrung unserer berechtigten Interessen und den weiteren in Ziff. 5 aufgeführten Zwecken, übermitteln wir Ihre Personendaten auch an Dritte, insbesondere an:
Dienstleister: Wir arbeiten mit Dienstleistern im In- und Ausland zusammen, die (i) in unserem Auftrag, (ii) in gemeinsamer Verantwortung mit uns oder (iii) in eigener Verantwortung Daten bearbeiten (z.B. IT-Provider, Banken, Versicherungen, Buchhaltungsdienstleistung). Dazu können auch Gesundheitsdaten gehören.
Vertragspartner: Gemeint sind Kunden und andere Vertragspartner von uns, wo sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt. Die Empfänger bearbeiten die Daten grundsätzlich in eigener Verantwortlichkeit.
Behörden: Wir können Personendaten an Ämter, Gerichte und andere Behörden (z.B. Gemeinden, Aufsichtsbehörden) im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint.
Öffentlichkeit: Im Rahmen unserer Stiftungstätigkeit machen wir audiovisuelles Kulturgut, insbesondere solches mit abgebildeten Personen, öffentlich zugänglich.
Weitere Personen: Gemeint sind andere Fälle, wo sich der Einbezug von Dritten aus den Zwecken gemäss Ziff. 5 ergibt. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Vermögenswerte oder Unternehmen verkaufen oder erwerben oder Partnerschaften eingehen, was auch die Bekanntgabe von Daten an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchenorganisationen, Verbänden und weiteren Gremien kann es ebenfalls zum Austausch von Daten kommen, die Sie betreffen können.
Alle diese Kategorien von Empfängern können wiederum Dritte beiziehen, so dass Ihre Daten auch diesen zugänglich werden können.
7 DATENTRANSFER INS AUSLAND
Wir bearbeiten und speichern Personendaten hauptsächlich in der Schweiz und im Europäischen Wirtschaftsraum (EWR), im Ausnahmefall – beispielsweise über Unterauftragsbearbeiter unserer Dienstleister – aber potentiell in jedem Land der Welt.
Befindet sich ein Empfänger in einem Land ohne angemessenen gesetzlichen Datenschutz, verpflichten wir den Empfänger vertraglich zur Einhaltung des anwendbaren Datenschutzes, z.B. durch die EU-Standardvertragsklauseln. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen oder wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
8 WIE LANGE WIR IHRE DATEN BEARBEITEN
Wir bearbeiten Ihre Daten so lange, wie es unsere Bearbeitungszwecke, die gesetzlichen Aufbewahrungsfristen und unsere berechtigten Interessen der Bearbeitung zu Dokumentations- und Beweiszwecken verlangen oder eine Speicherung technisch bedingt ist (z.B. im Falle von Backups oder Dokumentenmanagementsystemen).
9 WELCHE RECHTE SIE HABEN
Wenn Sie Fragen zu der Erhebung, Verarbeitung und/oder Nutzung Ihrer Daten durch uns haben, erteilen wir Ihnen jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten. Auch wenn Sie die Berichtigung, Sperrung oder Löschung Ihrer Daten wünschen, können Sie schriftlich Kontakt mit uns aufnehmen.
Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.
10 WIE WIR IHRE DATEN SCHÜTZEN
Wir treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Sicherheit Ihrer Personendaten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Wir können Datensicherheitsverletzungen aber nicht mit letzter Sicherheit ausschliessen; gewisse Restrisiken sind unvermeidbar.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
11 WIE WIR DATEN ÜBERMITTELN
Bei einer Datenübermittlung (z.B. mittels eines zur Verfügung gestellten Kontaktformulars oder per E-Mail) kann weder eine vertrauliche noch eine zuverlässige Datenübertragung gewährleistet werden. In der Regel antworten wir auf solche Kontakte ebenfalls elektronisch. Dafür kann wiederum weder Vertraulichkeit noch Integrität der übermittelten Daten zugesichert werden.
Daher sollten keine vertraulichen Daten elektronisch übermittelt werden. Ausgenommen sind Internetangebote, bei denen ausdrücklich auf eine gesicherte Datenübertragung hingewiesen wird.
12 WIE WIR DATEN UNSERER WEBSITE UND DIGITALEN DIENSTEN BEARBEITEN
Bei der Nutzung unserer Website (inkl. Newsletter und weitere digitale Angebote) fallen Daten an, die gespeichert werden. Zudem können wir Cookies und ähnliche Techniken einsetzen, um Website-Besucher wiederzuerkennen und Präferenzen zu erkennen. Technische Daten können mit Personendaten verknüpft werden und damit möglicherweise mit Ihrer Person. Sie können Ihren Browser so einstellen, dass dieser
Cookies (kleine Dateien) automatisch ablehnt, akzeptiert oder löscht.
Wir nutzen auch
Social Media-Plug-Ins, das sind kleine Softwarebausteine, die eine Verbindung zwischen Ihrem Besuch auf unserer Website und einem Drittanbieter herstellen. Das Social Media-Plug-in teilt dem Drittanbieter mit, dass Sie unsere Website besucht haben, und kann dem Drittanbieter Cookies übermitteln, die dieser zuvor auf Ihrem Webbrowser platziert hat. Weitere Informationen darüber, wie diese Drittanbieter Ihre über ihre Social Media-Plug-ins gesammelten Personendaten verwenden, finden Sie in ihren jeweiligen Datenschutzhinweisen.
Daneben nutzen wir eigene
Tools sowie Dienste von Drittanbietern (welche wiederum Cookies einsetzen können) auf unserer Website, insbesondere um unserer Website zu verbessern (z.B. Integration von Videos oder Karten), Statistiken zu erstellen sowie Werbung zu schalten.
Einige der von uns eingesetzten Drittanbieter befinden sich möglicherweise ausserhalb der Schweiz. Informationen zur Datenbekanntgabe ins Ausland finden Sie unter Ziff. 7.
Über den Einsatz der folgenden Tools möchten wir Sie hiermit informieren: Wir verwenden Amazon Cloud Front als sogenanntes Content Delivery Network um Daten effizient zur Verfügung zu stellen.
Unternehmen: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg
E-Mail:
privacyshield@amazon.comWebsite:
https://aws.amazon.com/de/cloudfront Die Übermittlung der Personendaten ist unser berechtigtes Interesse. Ihre Personendaten werden in sog. unsichere Drittstaaten übermittelt, welche keinen hinreichenden Datenschutz durch ihre Gesetzgebung gewährleisten. Ihre Daten werden nur weitergegeben, sofern ein geeigneter Datenschutz gewährleistet wird.
Amazon Web Services verpflichtet sich zum EU-U.S. Data Privacy Framework und Swiss-U.S. Data Privacy Framework. Datentransfers in Länder ohne angemessenes Datenschutzniveau deckt Amazon Web Services mit Standardvertragsklauseln (SCC) aus 2021 ab.
Wir verwenden Webflow als Webhost und sog. Content Delivery Network um Daten effizient zur Verfügung zu stellen.
Unternehmen: Webflow, Inc., 398 11th St, Floor 2, 94103-4881 San Francisco, Vereinigte Staaten
E-Mail:
privacy@webflow.comWebsite:
https://webflow.com Ihre Personendaten werden in sog. unsichere Drittstaaten übermittelt, welche keinen hinreichenden Datenschutz durch ihre Gesetzgebung gewährleisten. Ihre Daten werden nur weitergegeben, sofern ein geeigneter Datenschutz gewährleistet wird.
Webflow verpflichtet sich zum EU-U.S. Data Privacy Framework und Swiss-U.S. Data Privacy Framework. Datentransfers in Länder ohne angemessenes Datenschutzniveau deckt Webflow mit Standardvertragsklauseln (SCC) aus 2021 ab.
Wir verwenden Font Awesome (Fonticons, Inc.). Font Awesome ist ein von Fonticons, Inc. bereitgestellter Dienst zur Visualisierung von Schriftarten, der es dieser Website ermöglicht, solche Inhalte auf ihren Seiten einzubinden.
Bearbeitete persönliche Daten: IP-Adresse, Nutzungsdaten.
Ort der Verarbeitung: Vereinigte Staaten.
Fonticons deckt Datenübermittlungen in Länder ohne angemessenes Datenschutzniveau mit Standardvertragsklauseln (SCC) ab 2021 ab.
13 WIE WIR DATEN SOZIALER NETZWERKE BEARBEITEN
Wir können auf sozialen Netzwerken und anderen
von Dritten betriebenen Plattformen Daten über Sie bearbeiten (z.B. wenn Sie unsere Inhalte kommentieren). Auch die Anbieter der Plattformen können Ihre Nutzung analysieren. Sie bearbeiten diese Daten auch für ihre eigenen Zwecke und handeln zu diesem Zweck als eigene Verantwortliche. Weitere Informationen zur Bearbeitung durch die Plattformbetreiber entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattformen.
14 ANPASSUNGEN DER DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags. Wir können diese jederzeit anpassen. Die auf dieser Website veröffentlichte Version ist die jeweils aktuelle Fassung.