General Privacy Policy of VSETH

This privacy policy is currenty only available in German.

Geltungsbereich

Diese Datenschutzerklärung regelt die Erhebung und Verarbeitung von Personendaten durch den Verband der Studierenden an der Eidgenössischen Technischen Hochschule (im Folgenden als “Verband” bezeichnet) und die dazugehörigen Rechte und Pflichten der Personen, deren Daten verarbeitet werden.

Diese allgemeine Datenschutzerklärung gilt auch für alle Fachvereine des Verbands, insofern diese nicht explizit eigene, abweichende Datenschutzerklärungen besitzen. Der Verband und seine Fachvereine werden im Folgenden unter dem Begriff “VSETH” zusammengefasst.

Die Personen, deren Daten der VSETH erfasst oder bearbeitet, werden im Folgenden “nutzende Personen” genannt. Eine nutzende Person ist somit beispielsweise jede natürliche Person, welche Produkte des VSETH erwirbt, Webseiten des VSETH besucht, an Umfragen des VSETH teilnimmt, Mitglied des VSETH ist oder andere Dienstleistungen des VSETH in Anspruch nimmt.

Der Verband der Studierenden an der Eidgenössischen Technischen Hochschule und seine Fachvereine sind Vereine nach Schweizer Recht mit Sitz in der Schweiz. Das Angebot des VSETH richtet sich grundsätzlich an Angehörige der ETH Zürich sowie der Universität Zürich.

Der VSETH behält sich vor, für spezifische Angebote oder für spezielle Personengruppen abweichende Erklärungen zur Erhebung und Verarbeitung der Daten zu definieren. Im Falle eines Widerspruchs gelten, sofern gültig und anwendbar, die Bestimmungen dieser spezifischeren Erklärung.

Umfang der erhobenen Daten

Im VSETH werden im Rahmen der Erfüllung der jeweiligen Vereinszwecke verschiedene persönliche Daten erhoben. Der VSETH bemüht sich stets nur jene Daten zu erheben, welche effektiv benötigt werden.

Erhebung der Daten

Der VSETH behält sich vor, Daten aus externen Quellen zu beziehen. Solche Quellen können etwa SWITCH AAI Identity Provider, andere Hochschulen, bei denen die nutzende Person angehörig ist, oder die ETH sein. Mit Annahme dieser Bestimmungen erteilt die nutzende Person dafür ihre ausdrückliche Zustimmung.

Des Weiteren kann der VSETH Daten speichern und bearbeiten, die von der nutzenden Person angegeben werden.

VSETH-Account

Konto zur Verfügung. Dieses Konto wird im Folgenden stets “VSETH-Account” genannt und dient als dienstleistungsübergreifendes Mittel zur eindeutigen Identifizierung von Personen und ihrer Zuordnung zu den vom VSETH über sie gespeicherten Daten. Jede natürliche Person kann maximal einen VSETH-Account haben.

Im VSETH-Account können zum Beispiel Daten aus den folgenden Kategorien abgelegt werden:

• Namen und Anrede
• Geburtsdatum
• Kontaktdaten (z.B. Postadresse(n), E-Mail-Adresse(n), Telefonnummer(n), usw.)
• Informationen über die Beziehung zur ETH oder anderen Universitäten, etwa Matrikelnummern usw.
• Allgemeine Account-Informationen (z.B. Eröffnungsdatum, Benutzernamen, Profilbilder, usw.)
• Daten betreffend Finanzangelegenheiten (z.B. Zahlungsverläufe der VSETH-Zahlungsplattformen, Bankverbindung, usw.)
• Identifikationsdaten technischer Geräte der nutzenden Personen
• Weitere Informationen, die von der nutzenden Person selbst eingetragen oder übermittelt wurden

Personengruppen und gesammelte persönliche Daten

Die durch den VSETH erhobenen und bearbeiteten Daten werden in die nachfolgenden Personengruppen unterteilt. Dabei können nutzende Personen mehreren Gruppen angehören.

Besuchende von Webseiten

Zur Gruppe der Besuchenden einer Webseite des VSETH gehört jede Person, welche irgendeine Webseite des VSETH aufruft, sei es beispielsweise, um Informationen über die Angebote des VSETH zu erhalten oder um diese wahrzunehmen. Es ist dabei nicht relevant, ob diese Person angemeldet ist oder nicht.

Beim Besuch von Webseiten des VSETH können technische Daten dieses Besuchs durch den VSETH erhoben werden. Diese Daten werden zur Anfertigung von Nutzungsstatistiken und der Verbesserungen der Angebote des VSETH benötigt. Bei den erhobenen Daten handelt es sich beispielsweise um den verwendeten Browser oder die Dauer der Besuche.

Die Daten über Besuchende von Webseiten werden durch den VSETH nicht mit einer spezifischen Person verknüpft. Die Daten können jedoch allgemeinen Personenkategorien, beispielsweise dem Studiengang, zugeordnet werden.

Beziehende von Dienstleistungen

Der VSETH kann beim Bezug von Dienstleistungen Daten über die nutzende Person verlangen. Es kann insbesondere auch verlangt werden, dass die Person ihren VSETH-Account verwendet. Somit kann auch verlangt werden, dass die nutzende Person einen VSETH-Account erstellen muss, um Dienstleistungen zu beziehen.

Bei Veranstaltungen kann der VSETH Foto- und Videoaufnahmen von Besuchenden anfertigen.

Mitglieder des VSETH

Ein VSETH-Account kann vom VSETH automatisch für all seine Mitglieder erstellt werden. Insbesondere kann der VSETH für diese automatische Erstellung des VSETH-Accounts persönliche Daten direkt von der ETH beziehen und diese verwenden.

Helfende

Der VSETH kann Daten von Personen, die sich bereit erklären, den VSETH in seinen Tätigkeiten zu unterstützen, im Folgenden “Helfende” genannt, erheben und verwenden. Insbesondere sind damit auch Vorstände der Organisationen des VSETH gemeint. Für Helfende können beispielsweise etwaige Befähigungen, wie Führerschein oder Sanitätsausweise, sowie Allergien oder Unverträglichkeiten erhoben werden.

Es können entweder direkt Daten aus dem VSETH-Account der Helfenden bezogen oder weitere Daten spezifisch im Rahmen einer Veranstaltung oder einer jeweiligen Tätigkeit erhoben werden. Insbesondere kann verlangt werden, dass, wenn nicht vorhanden, ein VSETH-Account erstellt und benutzt wird.

Bei Veranstaltungen kann der VSETH Foto- und Videoaufnahmen von Helfenden anfertigen.

Verarbeitung, Weitergabe und Veröffentlichung von Daten

Die Verarbeitung der gesammelten Daten erfolgt zur Ermöglichung der Angebote des VSETH sowie zur Verbesserung derselben. Dazu zählt die Verwendung der Daten zu Kommunikations- und Marketingzwecken, sowie zur Abwicklung von Zahlungen für den Waren- und Dienstleistungsaustausch zwischen dem VSETH und der nutzenden Person.

Profiling

Der VSETH verwendet die gesammelten Daten für die Bewertung bestimmter Merkmale einer Person auf der Grundlage von automatisiert bearbeiteten Personendaten, insbesondere um das Verhalten, die Vorlieben, den Aufenthaltsort oder die Mobilität zu analysieren.

Weitergabe von Daten

Innerhalb der Organisationen des VSETH können alle persönlichen Daten frei weitergegeben werden. Dies gilt insbesondere auch zwischen verschiedenen juristischen Personen (Verband und Fachvereine). Dadurch wird unter Anderem ermöglicht, dass nutzende Personen mit ihrem VSETH-Account Dienstleistungen aller Organisationen des VSETH beziehen können, ohne dass sie ein jeweiliges Konto pro Organisation erstellen müssen. Diese Datenschutzerklärung gilt für alle persönlichen Daten, welche der VSETH weitergegeben hat.

Persönliche Daten von nutzenden Personen können zudem nur wie folgt an Dritte ausserhalb des VSETH weitergeben werden.

• Nutzung externer Dienstleistungen: Die Weitergabe an Dritte kann ohne explizite Einwilligung der nutzenden Person erfolgen, damit der VSETH technische oder organisatorische Dienstleistungen, die für die Ermöglichung der Angebote des VSETH benötigt werden, in Anspruch nehmen kann. Insbesondere kann der VSETH persönliche Daten der nutzenden Personen im Rahmen der Verwendung externer IT-Infrastruktur an Dritte übermitteln.
• Rechtliche Verpflichtungen: Persönliche Daten können ebenfalls ohne explizite Einwilligung weitergegeben werden, wenn der VSETH dies zur Einhaltung der geltenden Gesetze und Vorschriften, bei Gerichtsverfahren, auf Verlangen der zuständigen Gerichte und Behörden oder aus anderen Verpflichtungen, welche die Rechte und das Eigentum des VSETH schützen und verteidigen, für notwendig hält.
• Weitergabe mit expliziter Einwilligung: Persönliche Daten können darüber hinaus nur mit expliziter Einwilligung der nutzenden Person an Dritte weitergegeben werden. In diesem Fall muss der nutzenden Person bei der Einwilligung der Zweck, der Empfänger und der Umfang der weitergegebenen Daten klar erkennbar sein. Für die Nutzung gewisser Angebote des VSETH kann eine Datenweitergabe an Dritte notwendig sein.

Foto- und Videoaufnahmen

An Veranstaltungen des VSETH angefertigte Foto- und Videoaufnahmen können veröffentlicht werden, damit beispielsweise Besuchende darauf zugreifen können.

Zudem kann der VSETH die angefertigten Aufnahmen zur Kommunikation und zu Werbezwecken verwenden. Foto- und Videoaufnahmen von Personen können dabei auf Webseiten, Social Media, in Printmedien oder allgemein über die vom VSETH genutzten Kommunikationskanäle veröffentlicht werden. Dadurch werden die Aufnahmen allfällig an die jeweiligen Plattformen weitergegeben. In diesem Kontext können auch redaktionelle Bearbeitungen der Aufnahmen vorgenommen werden.

Datenübertragung ins Ausland

Zur Erbringung seiner Angebote kann der VSETH von Dritten erbrachte technische und organisatorische Dienstleistungen verwenden. Hierbei kann der VSETH persönliche Daten ohne explizite Einwilligung der nutzenden Person in Drittstaaten mit einer Gesetzgebung, die einen angemessenen Schutz gewährleistet, übertragen. Der VSETH ist stets bemüht, ausschliesslich Dienste von Anbietern in der Schweiz oder der Europäischen Union zu beziehen.

Ausserdem können persönliche Daten von nutzenden Personen mit expliziter Einwilligung ebenso in beliebige Drittstaaten übertragen werden. In diesem Fall muss der nutzenden Person bei der Einwilligung der Zweck, der Empfänger und der Umfang der weitergegebenen Daten klar erkennbar sein.

Bei der Veröffentlichung von Foto- und Videoaufnahmen auf Social Media entzieht sich der Datenstandort der Kontrolle des VSETH. Eine spätere Datenübertragung in Länder ausserhalb der Schweiz oder der Europäischen Union kann somit in diesem Fall nicht ausgeschlossen werden.

Aufbewahrungsdauer

Die Aufbewahrungsdauer der Daten unterscheidet sich je nach Personengruppe.

Besuchende von Webseiten

Da es sich bei den Daten, die im Rahmen des Besuches von Webseiten erhoben werden, nicht um personenbezogene Daten handelt, behält sich der VSETH vor, die Daten so lange aufzubewahren, wie es nach Ermessen des VSETH sinnvoll ist.

Beziehende von Dienstleistungen

Der VSETH ermöglicht den nutzenden Personen die Verwendung von Dienstleistungen über den VSETH-Account. Der VSETH behält sich daher vor, die Daten der nutzenden Personen zu löschen, insofern ihr VSETH-Account während zwei Jahren nicht verwendet wurde. Vorbehalten bleiben allfällige anderslautende vertragliche Bestimmungen zwischen dem VSETH und der nutzenden Person oder geltende gesetzliche Bestimmungen. Zudem behält sich der VSETH vor, die Daten von nutzenden Personen, die vom Bezug von Dienstleistungen ausgeschlossen wurden, zu löschen.

Die Aufbewahrungsdauer von Belegen, Rechnungen und weiteren finanziellen Informationen beginnt gemäss gesetzlich vorgeschriebener Aufbewahrungspflicht jeweils nach Ablauf des Geschäftsjahres, in der die entsprechende Transaktion getätigt wurde, und beträgt mindestens die gesetzliche Mindestdauer.

Mitglieder des VSETH

Die für den VSETH-Account erhobenen Daten von Mitgliedern des VSETH werden mindestens bis zum Ende ihrer VSETH-Mitgliedschaft gespeichert. Um weiterhin Zugang zu den Dienstleistungen des VSETH zu gewähren, kann der VSETH den VSETH-Account darüber hinaus bereitstellen. Dafür bleiben die Bestimmungen zur Aufbewahrungsdauer von Daten für die Beziehenden von Dienstleistungen des VSETH vorbehalten.

Helfende

Im Rahmen der Nachbearbeitung der Tätigkeiten von Helfenden können die Daten von Helfenden weiter aufbewahrt werden. Der VSETH bemüht sich nach Abschluss der Tätigkeiten und der darauffolgenden Nachbearbeitung, so schnell wie möglich die Daten der Helfenden zu löschen. Davon ausgenommen sind im VSETH-Account gespeicherte Daten oder Daten, zu derer weiteren Verwendung die Helfenden explizit zugestimmt haben. Der VSETH behält sich darüber hinaus vor, interne Vereinsdokumente, beispielsweise Sitzungsprotokolle, nicht zu löschen.

Um Zugang zu den Dienstleistungen des VSETH zu gewähren, kann der VSETH den VSETH-Account nach Abschluss der Tätigkeiten und der darauffolgenden Nachbearbeitung bereitstellen. Dafür bleiben die Bestimmungen zur Aufbewahrungsdauer von Daten für die Beziehenden von Dienstleistungen des VSETH vorbehalten.

Datensicherheit

Der VSETH sichert mithilfe von technischen und organisatorischen Verfahren die Daten der nutzenden Personen vor Zugriff, Veränderung, Veröffentlichung oder Kopie durch Unbefugte. Der VSETH übernimmt keine Garantie für Risiken, die durch die Verwendung von elektronischen Geräten oder die Übermittlung von Informationen über das Internet durch die nutzende Person entstehen.

Rechte und Pflichten der nutzenden Person

Korrektheit der Daten

Die nutzende Person ist für die Korrektheit und Aktualität ihrer Daten selbst verantwortlich. Dies schliesst ein, dass sie ihre Daten bei den externen Quellen des VSETH pflegen muss. Die nutzende Person hat das Recht zu erfahren, aus welcher externen Quelle ihre Daten stammen und in welchem System ihre Daten korrigiert werden können.

Daten, die der VSETH direkt erhebt, müssen, insbesondere im VSETH-Account, aktuell gehalten werden. Der VSETH ist nicht verantwortlich für die Korrektheit angegebener Daten. Mit dem Erhalt der Daten geht der VSETH von deren Korrektheit aus.

Rechte der nutzenden Person

Die Datenschutzbestimmungen gewähren der nutzenden Person hinsichtlich der Verarbeitung ihrer personenbezogenen Daten folgende umfassende Betroffenenrechte:

• Auskunftsrecht: Die nutzende Person hat insbesondere ein Recht auf Auskunft über ihre vom VSETH verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer.
• Recht auf Berichtigung: Die nutzende Person hat ein Recht auf unverzügliche Berichtigung der sie betreffenden unrichtigen Daten und/oder Vervollständigung ihrer beim VSETH gespeicherten unvollständigen Daten. Daten, die der VSETH von externen Quellen bezieht, können über den Weg, der in “Korrektheit der Daten” beschrieben ist, korrigiert werden.
• Recht auf Löschung: Die nutzende Person kann auch die Löschung ihrer Daten verlangen. Mit der Löschung der Daten verfallen alle Ansprüche auf die Nutzung der Dienstleistungen des VSETH. Mitglieder können gewisse Daten gegebenenfalls nur mit Ablauf ihrer Mitgliedschaft löschen lassen.
• Recht auf Einschränkung der Verarbeitung: Die nutzende Person hat das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.
• Recht auf Unterrichtung: Hat die nutzende Person das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber den Verantwortlichen des VSETH geltend gemacht, sind diese, soweit dies nicht unmöglich oder mit einem unverhältnismässigen Aufwand verbunden ist, verpflichtet, allen Empfängern, denen die die betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.
• Recht auf Datenübertragbarkeit: Die nutzende Person hat das Recht, ihre personenbezogenen Daten, die sie dem VSETH bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.
• Recht auf Widerruf erteilter Einwilligungen: Die nutzende Person hat das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Recht auf Beschwerde: Die nutzende Person hat, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die nutzende Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstösst.

Folgen des Widerspruchsrechts

Macht die nutzende Person von ihrem Widerspruchsrecht gegen die Speicherung und Verarbeitung ihrer Daten Gebrauch, beendet der VSETH die Verarbeitung der betroffenen Daten, es sei denn, der VSETH kann zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Grundrechte und Grundfreiheiten der nutzenden Person überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zudem kann jede Person auch die Löschung ihrer Daten verlangen. Mit der Löschung der Daten verfallen alle Ansprüche auf die Nutzung der Dienstleistungen des VSETH. Mitglieder können gewisse Daten gegebenenfalls nur mit Ablauf ihrer Mitgliedschaft löschen lassen.

Vorbehalten bleiben Fälle, in welchen das Gesetz erlaubt oder vorschreibt, dass eine Auskunft, Berichtigung oder Löschung verweigert, eingeschränkt oder aufgeschoben wird.

Technische Anwendungen

Datenspeicherung auf den Geräten der nutzenden Personen

Die Internetseiten des VSETH können sogenannte “Cookies” oder ähnliche Technologien des lokalen Browsers der nutzenden Personen verwenden. Cookies sind Dateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Cookies und ähnliche Technologien sind weitere Wege, mit denen Webseiten Daten im Browser der nutzenden Personen für die spätere Verwendung (temporär) ablegen können, beispielsweise “Local Storage” oder “Session Storage”. Die vom VSETH verwendeten Cookies und ähnliche Technologien fallen in die Bereiche von notwendigen Speichern, funktionalen Speichern und Statistik-Speicher.

Die Verwendung von notwendigen Speichern erlaubt es dem VSETH, grundlegende Funktionen seiner Webseiten zu ermöglichen. Diese sind beispielsweise der Login auf Webseiten des VSETH oder die Zwischenspeicherung der Daten eines Besuchs beziehungsweise mehrerer Besuche von Webseiten.

Die Verwendung von funktionalen Speichern erlaubt es dem VSETH, ergänzende Funktionalitäten seiner Webseiten anzubieten. Diese sind beispielsweise die Speicherung gewählter Präferenzen über mehrere Besuche von Webseiten hinweg.

Statistik-Speicher wird vom VSETH eingesetzt, um Informationen über das Verhalten und die Geräte der nutzenden Person zu sammeln. Ziel ist es zu verstehen, wo Probleme in der Bedienbarkeit der Webseiten des VSETH liegen, um diese Aspekte für die Zukunft zu verbessern. Die gespeicherten Daten sind ausschliesslich technischer Natur.

Die nutzende Person kann das Setzen von Cookies und ähnlichen Technologien durch Webseiten des VSETH jederzeit mittels einer entsprechenden Einstellung ihres Internetbrowsers verhindern und damit dem Setzen dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über den jeweiligen Internetbrowser oder andere Programme gelöscht werden. Deaktiviert die nutzende Person das Setzen von Cookies und ähnlichen Technologien in ihrem Internetbrowser, sind unter Umständen manche oder alle Funktionen der Webseiten des VSETH nicht nutzbar.

Nutzungsstatistiken

Die Webseiten des VSETH können Anwendungen für das Erfassen von Nutzungsstatistiken einsetzen. Die Liste dieser Anwendungen und gegebenenfalls ihrer Datenschutzbestimmungen wird im Impressum der jeweiligen Webseite geführt.

Durch Drittanbieter erbrachte Funktionen

Webseiten des VSETH können Funktionalitäten von Drittanbietern einbinden. Dabei kann es zur Datenerhebung durch die jeweiligen Drittanbieter kommen. Die Liste der verwendeten Drittanbieterintegrationen und gegebenenfalls ihrer Datenschutzbestimmungen wird im Impressum der jeweiligen Webseite geführt.

Verwendung von Payment-Dienstleistern

Bei einer allfälligen Zahlung unter Verwendung von Payment-Dienstleistern (z.B. Kreditkarten oder PayPal) gibt der VSETH die Zahlungsdaten der nutzenden Person im Rahmen der Zahlungsabwicklung nur insoweit weiter, als dies für die Zahlungsabwicklung erforderlich ist.

Schlussbestimmungen

Kontakt

Wenn die nutzende Person gegenüber dem VSETH ihre Rechte bezüglich ihrer Daten wahrnehmen möchte oder generell Fragen zum Datenschutz im VSETH hat, muss sie sich an die folgende Stelle wenden:

VSETH – Verband der Studierenden an der ETH
Universitätstrasse 6
8092 Zürich
Schweiz

E-Mail: vseth@vseth.ethz.ch
Telefon: +41 44 632 42 98

Alle Ansprüche der nutzenden Person gegenüber dem VSETH sind schriftlich geltend zu machen.

Änderungen dieser Datenschutzerklärung

Der VSETH behält sich das Recht vor, diese Datenschutzerklärung jederzeit und nach seinem freien Ermessen abzuändern und zu ergänzen. Sofern diese Erklärung zum Nachteil der nutzenden Person geändert wird, wird sie vorgängig angemessen informiert. In diesem Fall kann der VSETH die Nutzung der Angebote des VSETH verweigern, bis die neue Datenschutzerklärung akzeptiert wurde. Entgegenstehende oder von dieser Datenschutzerklärung abweichende Bedingungen der nutzenden Person werden nicht anerkannt.

Teilungültigkeit

Sollte sich eine oder mehrere Bestimmungen dieser Datenschutzerklärung als ungültig erweisen, berührt dies die Gültigkeit, Wirksamkeit und Durchsetzbarkeit der übrigen Bestimmungen dieser Datenschutzerklärung nicht. Soweit möglich wird der Verband die ungültige Bestimmung durch eine gleichwertige gültige ersetzen.

Gerichtsstand und anwendbares Recht

Sämtliche Streitigkeiten aus oder in Zusammenhang mit dieser Datenschutzerklärung unterstehen der Gerichtsbarkeit der ordentlichen Gerichte am Sitz des VSETH. Der VSETH ist jedoch nach seiner freien Wahl berechtigt, seine Ansprüche auch am Wohnsitz der nutzenden Person geltend zu machen. Erfüllungsort ist ebenfalls am Sitz des VSETH.

Auf diese Datenschutzerklärung ist ausschliesslich Schweizer Recht anwendbar. Die Anwendbarkeit des Wiener Kaufrechts ist ausdrücklich ausgeschlossen.