Mit der vorliegenden Datenschutzerklärung informieren wir Sie, wie wir im Rahmen unserer Geschäftsbeziehung mit unseren Bewohnenden, Geschäftspartnern sowie unserem Internetauftritt Personendaten erheben und bearbeiten. Für die in dieser Datenschutzerklärung abgebildete Datenbearbeitung verantwortlich ist das:

Wohn- und Pflegezentrum Wiborada, Hinterchirchstrasse 7, 9304 Bernhardzell, info@wiborada.ch, Tel. 071 434 62 00.

Sofern Sie dem Wiborada Personendaten von anderen Personen (gegenüber welchen Sie als Verantwortliche Person auftreten) weitergeben, müssen Sie sicherstellen, dass die betreffende Person die vorliegende Datenschutzerklärung des Wiborada kennt. Sofern Sie dem Wiborada Personendaten weitergeben, gehen wir davon aus, dass Sie dies nur im Rahmen des Zulässigen tun, die Betroffenen entsprechend informiert haben und dass die betreffenden Personendaten korrekt sind.

Soweit unsere Website betroffen ist, übernehmen wir keine Verantwortung und lehnen jede Haftung ab für Links, welche von unserer Webseite auf Webauftritte von Dritten führen. Der Klick auf einen externen Link erfolgt ausschliesslich in Ihrer eigenen Verantwortung und Gefahr.

Bei unserer Datenbearbeitung halten wir uns an die gesetzlichen Grundlagen des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) und der Europäischen Datenschutzgrundverordnung (DSGVO), sofern und insoweit diese auf Sie anwendbar sind.

2 Erhebung/Speicherung von Personendaten, sowie Art/Zweck der Verwendung

2.1 Erhebung und Bearbeitung von Personendaten Personendaten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. In erster Linie bearbeiten wir Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Bewohnenden und Geschäftspartnern aufgrund eines Auftrags- oder anderen Vertragsverhältnisses oder bei Korrespondenz (elektronisch oder auf dem Postweg) von diesen und weiteren beteiligten Personen erhalten oder die wir beim Betrieb unserer Webseite oder weiterer Anwendungen sammeln. Wir erheben Ihre Daten primär bei Ihnen selbst. Soweit erlaubt, erhalten wir Personendaten auch aus öffentlich zugänglichen Quellen (z.B. Medien, Internet) sowie aus öffentlichen Registern (z.B. Steuerregister, Handelsregister, etc.). Aufgrund unserer Tätigkeit können uns Daten aber auch von Dritten, insbesondere von Ihren Mitarbeitenden, allfälligen Beauftragten, Behörden etc. zur Verfügung gestellt werden. Es ist möglich, dass wir Angaben über Sie im Rahmen von Korrespondenz und Besprechungen mit Dritten sowie von Personen aus Ihrem Umfeld (bspw. Referenzen, Ihre Adresse für Lieferungen, Vollmachten, Angaben zur Einhaltung gesetzlicher Vorgaben, Angaben von Banken, Versicherungen, Vertriebs- und anderen Partnern) erhalten, damit wir Verträge mit Ihnen abschliessen oder abwickeln können. Der Umfang der von uns gespeicherten Daten ist abhängig vom Bestand und von der Art und Weise des Auftrags-/Vertragsverhältnisses resp. unserer Geschäftsbeziehung mit Ihnen. Im Regelfall handelt es sich um Name, Adresse, Geburtstag, Heimatberechtigung, Zivilstand, E-Mail-Adresse, Homepage, Telefonnummern und Ihre berufliche Tätigkeit. Betreffend den Bewohnenden können weitere (auch besonders schützenswerte) Personendaten erhoben werden, wie behandelnder Arzt, Krankenkasse und Daten über den Gesundheitszustand. Die Datenbearbeitung ist durch Ihre Einwilligung, die Vereinbarung eines Vertrags oder vorvertraglicher Massnahmen, die Erfüllung gesetzlicher Vorschriften, unsere Interessen sowie weitere einschlägige Rechtsgrundlagen gerechtfertigt. Wir weisen insbesondere darauf hin, dass wir zur Sicherstellung unserer Dienstleistungen diverse Geschäftstätigkeiten auslagern. Insbesondere könnten beispielsweise Finanzdienstleistungen-, Qualitätsmanagement und der IT-Bereich ausgelagert werden. In diesem Zusammenhang ist es unumgänglich, dass wir die Daten, die wir von Ihnen direkt, über einen Kunden/Geschäftspartner oder von Dritten erhalten haben, an Dritte weitergeben. Es kommt ebenfalls vor, dass wir im Rahmen der ausgelagerten Tätigkeiten auch besonders schützenswerte Personendaten z.B. Daten über den gesundheitlichen Zustand oder über Behandlungen bearbeitet haben und weitergeben werden. Die uns zugekommenen Daten verwenden wir nur zum vertraglich vereinbarten Zweck, nämlich zur Erbringung der Dienstleistung gegenüber dem Kunden, bzw. Bewohnenden selbst. Sofern wir Dritte mit der Bearbeitung Ihrer Daten beauftragen, stellen wir vertraglich in diesen Fällen sicher, dass auch sie die datenschutzrechtlichen Bestimmungen einhalten.

2.2 Besuch unserer Webseite Beim Aufrufen unserer Webseite www.wiborada.ch werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert:

• IP-Adresse des anfragenden Rechners, • Datum und Uhrzeit des Zugriffs, • Name und URL der abgerufenen Datei, • Webseite, von der aus der Zugriff erfolgt (Referrer-URL), • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite, einer komfortablen Nutzung unserer Webseite, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken verwendet. Die Datenbearbeitung ist durch ein sich aus den oben aufgelisteten Zwecken ergebendes, überwiegendes Interesse gerechtfertigt. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Darüber hinaus setzen wir beim Besuch unserer Webseite Cookies sowie Analysedienste ein. Nähere Erläuterungen finden sie unter Ziffer 5.1 ff. dieser Datenschutzerklärung.

2.3 Zweck und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten Ihre Daten nur für festgelegte Zwecke und nur in gesetzlich zulässigen Fällen, namentlich zur Erfüllung des zwischen des Wiborada und Ihnen bestehenden Vertrags, um unsere geschäftliche Beziehung zu Ihnen aufrechterhalten oder beginnen zu können. Weiter können Ihre Daten verwendet werden in Zusammenhang mit der Geltendmachung rechtlicher Ansprüche (sowie Verteidigung), zur Verhinderung und Aufklärung von Straftaten und sonstigem Fehlverhalten, Gewährleistungen unseres Betriebs, insbesondere der Informatik. Als Rechtsgrundlage für die Datenbearbeitung kommen Ihre Einwilligung, die Durchführung eines Vertrags oder vorvertraglicher Massnahmen, die Erfüllung gesetzlicher Vorschriften, überwiegende Interessen von uns oder von Dritten sowie weitere einschlägige Rechtsgrundlagen in Frage. Soweit Sie uns eine Einwilligung zur Bearbeitung Ihrer Personendaten für bestimmte Zwecke erteilt haben, bearbeiten wir Ihre Daten im Rahmen und gestützt auf diese Einwilligung, soweit wir keine andere Rechtsgrundlage haben und wir eine solche benötigen. Eine erteilte Einwilligung kann jederzeit widerrufen werden, was jedoch keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.

3 Herausgabe an Dritte

Im Rahmen der Erbringung unserer Dienstleistungen sowie der Bereitstellung unserer Webseite sind wir unter Umständen darauf angewiesen, die Dienste Dritter in Anspruch zu nehmen. In diesem Zusammenhang kann es vorkommen, dass wir Dritte mit der Bearbeitung Ihrer Personendaten beauftragen. Unter Umständen sind wir auch verpflichtet, Ihre Daten Behörden oder weiteren Dritten bekanntzugeben. Es geht insbesondere um folgende Datenweitergaben: • Unseren Dienstleistern, einschliesslich den Auftragsbearbeitern wie z.B. IT-Dienstleister • Weitere Subunternehmer, Händler, Lieferanten oder andere Geschäftspartner • Behörden, Amtsstellen oder Gerichten In all diesen Fällen beachten wir strikt die Vorgaben der anwendbaren Datenschutzgesetze. Unter Umständen kann es auch zur Übermittlung Ihrer Personendaten an Unternehmen im Ausland kommen. Diese Unternehmen sind im gleichen Umfang zum Datenschutz verpflichtet, wie wir selber. Entspricht das Datenschutzniveau in dem Land, in dem Daten übertragen werden, nicht demjenigen der Schweiz oder der Europäischen Union, so stellen wir vertraglich sicher, dass der gleiche Schutz wie in der Schweiz bzw. der Europäischen Union garantiert wird. Dies kann durch Standard-Datenschutzklauseln der Europäischen Kommission oder einer Überwachungsbehörde oder zugelassenen und genehmigten Verhaltenskodizes zusammen mit verbindlichen und durchsetzbaren Verpflichtungen des Empfängers oder zugelassenen Zertifizierungsmechanismen zusammen mit verbindlichen und durchsetzbaren Verpflichtungen des Empfängers geschehen.

3.1 Aufbewahrungsdauer

Wir speichern Ihre Personendaten nur so lange, wie dies erforderlich ist, um die einzelnen Zwecke, zu denen die Daten erhoben wurden, zu erfüllen und wie dies nach dem anwendbaren Recht zulässig ist, also zum Beispiel für die Dauer der gesamten Geschäftsbeziehung (von der Anbahnung, Abwicklung bis zur Beendigung des Vertrags sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungs- und Dokumentationspflichten). Wir speichern Ihre Personendaten jedenfalls so lange gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind. Wir weisen darauf hin, dass von jeglichen elektronisch abgespeicherten Daten regelmässige Sicherungen erstellt werden. Selbst nach endgültiger Löschung der elektronischen Daten könnten diese unter Umständen aus den Sicherungen wiederhergestellt werden.

3.2 Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff und Missbrauch. Dazu gehören etwa der Erlass interner Richtlinien, interne Schulungen, angemessene IT- und Netzwerksicherheitslösungen, Zugangskontrollen und -beschränkungen etc. Die Daten werden ausschliesslich auf Schweizer Server gehalten. Für die Datenübertragung auf unserer Webseite wird das SSL-Verfahren (Secure Socket Layer; "https") verwendet.

3.3 Übermittlung von Personendaten

Sie haben die Möglichkeit, uns per E-Mail zu kontaktieren. Dabei werden Ihre E-Mail-Adresse, das Datum, den Inhalt Ihrer E-Mail und Betreff sowie die von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns, solange dies zur Erledigung Ihrer Anfrage notwendig ist oder wir vom Gesetz dazu verpflichtet sind, gespeichert. Die Verwendung von E-Mails ist technisch nicht sicher; es kann vorkommen, dass E-Mails nicht zugestellt werden. Bei der Übermittlung von E-Mails können diese die Landesgrenzen verlassen, auch wenn Absender und Empfänger im Inland sind. Die Vertraulichkeit von E-Mails kann bei fehlender oder ungenügender Verschlüsselung nicht gewährleistet werden. Unverschlüsselte E-Mails sind deshalb für den Versand von vertraulichen Informationen nicht geeignet. Durch die Übermittlung einer E-Mail stimmen Sie der Kommunikation via E-Mail in Kenntnis der beschriebenen Risiken zu.