Datenschutzerklärung
1. Worum geht es in dieser Datenschutzerklärung?
Wir erläutern in dieser Datenschutzerklärung, wie wir Daten vor allem im Rahmen unserer Geschäftstätigkeit und im Zusammenhang mit unserer Website bearbeiten. Falls Sie weitere Informationen zu unserer Datenbearbeitung wünschen, wenden Sie sich gerne an uns (Ziff. 2).
2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?
Für die Datenbearbeitungen nach dieser Datenschutzerklärung ist folgende Organisation die «Verantwortliche», d.h. die datenschutzrechtlich in erster Linie zuständige Stelle (auch «wir»):
Vereinigung Pharmafirmen in der Schweiz, Baarerstrasse 2, 6300 Zug, Telefon +41 41 727 67 80, info@vips.ch
Wenn Sie Fragen zum Datenschutz haben, können Sie sich gerne an folgende Adresse wenden.
info@vips.ch / +41 41 727 67 80
Es kann sein, dass Sie uns Daten übermitteln, die sich auch auf andere Personen beziehen (z.B. Bevollmächtigte, Mitarbeitende Ihres Unternehmens usw.). Wir gehen in diesem Fall davon aus, dass diese Daten richtig sind und dass Sie uns diese Daten übermitteln dürfen.
3. Wie bearbeiten wir Daten im Zusammenhang mit unseren Services und Dienstleistungen (in Bezug auf vips Mitglieder)?
Wenn wir mit Ihnen im Hinblick auf eine neue Mitgliedschaft in Kontakt stehen, bearbeiten wir Daten, z.B. wenn Sie uns im Rahmen eines Aufnahmegesuchs Angaben machen. Das betrifft Daten, die Sie uns übermitteln, z.B. genaue Anschrift Firma, Kontaktdaten Geschäftsführer und eventuell Bevollmächtigter sowie das Datum des Aufnahmegesuchs.
Wenn wir von Ihnen das Aufnahmegesuch erhalten, erfassen wir die Daten (inklusive Zahlungsmodalitäten) und stellen Ihnen den Zugriff zum Membernet zu.
Bei den Mitgliedern bearbeiten wir Daten der Personen, mit denen wir in Kontakt stehen, z.B. Name, Kontaktangaben, Berufsangaben und Angaben aus der Kommunikation sowie Angaben über Führungspersonen usw. als Teil der allgemeinen Informationen über Unternehmen, mit denen wir zusammenarbeiten.
Wir können auch über unsere Leistungen kommunizieren, z.B. mittels Newsletter. Dazu finden Sie unter Ziff. 4 weitere Angaben.
4. Wie bearbeiten wir Daten im Zusammenhang mit unserer Kommunikation?
Wir bearbeiten Personendaten auch, um unsere Leistungen zu kommunizieren.
Newsletter -> Wir versenden regelmässig elektronische Informationen an unsere Stakeholder (Politiker, Behörden und Medien) und Newsletter an unsere Mitglieder im Sinne eines internen Kommunikationstools. Die Newsletter an die Mitglieder stellen wir nur auf Anfrage für die Aufnahme in den Verteiler zu. Was die rechtlichen Bestimmungen unseres Newsletter Tool Anbieters Mailchimp bzw. Intuit angeht, so verweisen wir auf die Datenschutzerklärung von Intuit https://www.intuit.com/privacy/statement/
Wir bearbeiten in Zusammenhang mit der Erfolgsmessung bei Newslettern neben Ihrem Namen und Ihrer E-Mail-Adresse auch Angaben darüber, ob Sie unsere Newsletter öffnen und welche Links Sie anklicken. Dazu stellt unser E-Mail-Versanddienstleister eine Funktion bereit, die im Wesentlichen mit unsichtbaren Bilddaten funktioniert, die über einen kodierten Link von einem Server geladen werden und dadurch die entsprechenden Angaben übermitteln. Das ist ein verbreitetes Verfahren, das uns hilft, den Effekt von Newslettern einzuschätzen und unsere Newsletter zu optimieren. Sie können diese Messung vermeiden, indem Sie Ihr E-Mail-Programm entsprechend einstellen (z.B. indem Sie das automatische Laden von Bilddateien ausschalten).
Bei unseren Auftritten auf YouTube und den Social Media Channel LinkedIn und Twitter messen wir, ob die Beiträge angeklickt und die Besucher so auf unsere Website geleitet werden (Conversion Tracking).
5. Wie arbeiten wir mit Dienstleistern zusammen?
Wir nehmen verschiedene Leistungen von Dritten in Anspruch, besonders IT-Dienstleistungen (Beispiele sind Anbieter von Hosting-Datenanalyseleistungen) und Leistungen von Banken, Beratern, Agenturen, Grafikern und Übersetzern. Zu Dienstleistern für unsere Website finden Sie unter Ziff. 8 Angaben. Dabei können diese Dienstleister im erforderlichen Umfang auch Personendaten bearbeiten.
6. Können wir Daten ins Ausland bekanntgeben?
Wir können an Dienstleister (bspw. für unsere Websites oder den E-Mail-Versand), Behörden und andere Personen im Ausland Daten übermitteln, wenn wir rechtlich dazu verpflichtet sind oder z.B. im Rahmen eines Verfahrens, potenziell weltweit (dazu Ziff. 9). Nicht alle Staaten verfügen über einen angemessenen Datenschutz. Wir gleichen den niedrigeren Schutz ggf. durch entsprechende Verträge aus, besonders die sog. Standardvertragsklauseln der Europäischen Kommission, die hier abrufbar sind. In bestimmten Fällen können wir Daten im Einklang mit datenschutzrechtlichen Vorgaben auch ohne solche Verträge übermitteln, z.B. wenn Sie in die entsprechende Bekanntgabe eingewilligt haben oder wenn die Bekanntgabe für die Vertragsabwicklung, für die Feststellung, Ausübung oder Durchsetzung von Rechtsansprüchen oder für überwiegende öffentlichen Interessen erforderlich ist.
7. Wie bearbeiten wir Daten im Zusammenhang mit unserer Website?
Bei jeder Verwendung unserer Webseite fallen aus technischen Gründen bestimmte Daten an, die in Protokolldateien (Log-Daten) temporär gespeichert werden, vor allem die IP-Adresse des Endgeräts, Angaben über den Internet-Service-Provider und über das Betriebssystem Ihres Endgeräts, Angaben zur verweisenden URL, Angaben zum verwendeten Browser, Datum und Zeit des Zugriffs, und aufgerufene Inhalte beim Besuch der Webseite. Diese Daten verwenden wir, damit unsere Webseite verwendet werden kann, ferner um die Systemsicherheit und -stabilität zu gewährleisten und unsere Website zu optimieren und zu statistischen Zwecken.
Unsere Website verwendet zudem Cookies, d.h. Dateien, die Ihr Browser automatisch auf Ihrem Endgerät speichert. Dadurch können wir einzelne Besucher unterscheiden, in der Regel aber ohne sie zu identifizieren. Cookies können auch Informationen über aufgerufene Seiten und die Dauer des Besuchs enthalten. Bestimmte Cookies («Session-Cookies») werden beim Schliessen des Browsers gelöscht. Andere («dauerhafte Cookies») bleiben für eine bestimmte Dauer gespeichert, damit wir Besucher bei einem späteren Besuch wiedererkennen können.
Sie können Ihren Browser in den Einstellungen so konfigurieren, dass er bestimmte Cookies oder ähnliche Technologien blockiert, oder Cookies und andere gespeicherte Daten löscht. Mehr dazu finden Sie in den Hilfeseiten Ihres Browsers (meist unter dem Stichwort «Datenschutz»).
Diese Cookies und andere Technologien können auch von Drittunternehmen stammen, die uns bestimmte Funktionen bereitstellen. Auch diese können sich ausserhalb der Schweiz und des EWR befinden (dazu finden Sie unter Ziff. 7 Angaben). Zum Beispiel setzen wir Analysedienste ein, damit wir unsere Webseite optimieren können. Cookies und ähnliche Technologien von Drittanbietern ermöglichen es diesen zudem, Sie auf unseren Webseiten oder auf anderen Webseiten sowie in sozialen Netzwerken, die ebenfalls mit diesem Dritten zusammenarbeiten, mit individualisierter Werbung anzusprechen und zu messen, wie wirksam Werbeanzeigen sind (z.B. ob Sie über eine Werbeanzeige auf unsere Webseite gelangt sind und welche Aktionen Sie dann auf unserer Webseite ausführen). Die entsprechenden Drittanbieter können dafür die Nutzung der Webseite aufzeichnen und ihre Aufzeichnungen mit weiteren Informationen aus anderen Webseiten verbinden. So können sie Verhalten der Nutzer über mehrere Webseiten und Endgeräte hinweg aufzeichnen, um uns auf dieser Basis statistische Auswertungen zur Verfügung zu stellen. Diese Angaben können die Anbieter auch für eigene Zwecke verwenden, z.B. für personalisierte Werbung auf der eigenen Webseite oder anderen Webseiten. Falls ein Nutzer beim Anbieter registriert ist, kann dieser die Nutzungsdaten der betreffenden Person zuordnen.
Wir nutzen auf unserer Webseite Google Analytics, einen Analyse-Dienst von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) und Google Ireland Ltd. (Google Building Gordon House, Barrow St, Dublin 4, Irland). Google erfasst bestimmte Informationen über das Verhalten der Nutzer auf der Webseite und über das verwendete Endgerät. Die IP-Adressen der Besucher werden in Europa vor der Weiterleitung in die USA gekürzt. Google liefert uns gestützt auf die aufgezeichneten Daten Auswertungen, bearbeitet bestimmte Daten aber auch für eigene Zwecke. Informationen zum Datenschutz von Google Analytics finden Sie hier, und falls Sie selbst ein Google-Konto haben, finden Sie weitere Angaben hier.
8. Wie bearbeiten wir Daten über Social Media?
Wir betreiben auf sozialen Netzwerken und anderen Plattformen eigene Auftritte (YouTube, LinkedIn und Twitter). Wenn Sie dort mit uns kommunizieren oder Inhalte kommentieren oder weiterverbreiten, erheben wir dazu Angaben, die wir vor allem zur Kommunikation mit Ihnen und für statistische Auswertungen verwenden (dazu Ziff. 4 und 10). Beachten Sie bitte, dass der Anbieter der Plattform Daten (z.B. zum Nutzerverhalten) auch selbst erhebt und verwendet, ggf. zusammen mit anderen ihm bekannten Daten (z.B. für Marketingzwecke oder zur Personalisierung der Plattforminhalte).
9. Gibt es weitere Bearbeitungen?
Ja, denn sehr viele Vorgänge sind ohne eine Bearbeitung von Personendaten nicht möglich, auch übliche und sogar unvermeidliche interne Abläufe. Im Voraus lässt sich dies nicht immer genau bestimmen, auch nicht der Umfang der dabei bearbeiteten Daten, aber Sie finden anschliessend Angaben zu typischen (wenn auch nicht unbedingt häufigen) Fällen:
Kommunikation: Wenn wir mit Ihnen in Kontakt stehen (z.B. bei einem Anruf auf unsere Geschäftsstelle) oder wenn Sie mit uns auf einer Social-Media-Plattform kommunizieren, bearbeiten wir Angaben über Art, Zeitpunkt und Ort der Kommunikation. Zu Ihrer Identifikation können wir auch Angaben zum Identitätsnachweis bearbeiten.
Einhaltung rechtlicher Vorgaben: Im Rahmen gesetzlicher Pflichten oder Befugnisse und zur Einhaltung interner Regularien können wir Daten an Behörden bekanntgeben.
Prävention: Wir bearbeiten Daten zur Verhinderung von Straftaten und anderen Verstössen, bspw. im Rahmen der Betrugsbekämpfung oder von internen Untersuchungen.
Rechtliche Verfahren: Soweit wir an rechtlichen Verfahren beteiligt sind (z.B. einem Gerichts- oder Verwaltungsverfahren), bearbeiten wir Daten z.B. über Verfahrensparteien und andere beteiligte Personen wie z.B. Zeugen oder Auskunftspersonen und geben Daten an solche Parteien, Gerichte und Behörden bekannt, u.U. auch im Ausland.
IT-Sicherheit: Daten bearbeiten wir auch für die Überwachung, Kontrolle, Analyse, Sicherung und Überprüfung unserer IT-Infrastruktur, aber auch für Backups und die Archivierung von Daten.
Medien: Wir bearbeiten Daten über Medienschaffende, wenn wir mit ihnen in Kontakt sind oder wenn wir Angaben über die Berichterstattung der Medien allgemein bearbeiten.
Wettbewerb: Wir bearbeiten Daten über unsere Mitbewerber und das Marktumfeld generell (z.B. die politische Lage, die Verbandslandschaft usw.). Dabei können wir auch Daten über Schlüsselpersonen bearbeiten, besonders Name, Kontaktdaten, Rolle oder Funktion und öffentliche Äusserungen.
Weitere Zwecke: Daten bearbeiten wir im erforderlichen Umfang zu weiteren Zwecken wie z.B. Umfragen unter unseren Mitgliedern, Schulung und Ausbildung, Administration (z.B. Vertragsmanagement, Buchhaltung, Durchsetzung und Abwehr von Ansprüchen, Evaluation und Verbesserung interner Abläufe, Erstellung anonymer Statistiken und Auswertungen; Erwerb oder Veräusserung von Forderungen, Geschäften, Betriebsteilen oder Unternehmen und Wahrung weiterer berechtigter Interessen).
10. Wie lange bearbeiten wir Personendaten?
Wir bearbeiten Ihre Personendaten, solange es für den Zweck der Bearbeitung erforderlich ist (bei Mitgliedschaften für die Dauer der Mitgliedschaft). Nach Austritt aus der vips werden die Personendaten gelöscht.
11. Gibt es weitere Punkte, die zu beachten sind?
Je nach anwendbarem Recht ist eine Datenbearbeitung nur erlaubt, wenn das anwendbare Recht es spezifisch erlaubt. Das gilt nicht nach dem schweizerischen Datenschutzgesetz, aber z.B. nach der Europäischen Datenschutzgrundverordnung (DSGVO), soweit diese zur Anwendung kommt. In diesem Fall stützen wir die Bearbeitung Ihrer Personendaten darauf, dass sie für die Vorbereitung und die Abwicklung von Verträgen (Ziff. 3) erforderlich ist, dass sie für berechtigte Interessen von uns oder Dritten erforderlich ist, z.B. für statistische Auswertungen (Ziff. 3) oder für Marketingzwecke (Ziff. 4), dass sie gesetzlich vorgeschrieben oder erlaubt ist oder dass Sie in die Bearbeitung separat eingewilligt haben. Sie finden die entsprechenden Bestimmungen in Art. 6 und 9 der DSGVO.
Sie sind übrigens nicht verpflichtet, uns Daten bekanntzugeben, unter Vorbehalt von Einzelfällen (z.B. Bekanntgabe Umsatz für die Jahres Mitgliedschaftsgebühr).
12. Was sind Ihre Rechte?
Sie haben unter den Voraussetzungen und im Rahmen des anwendbaren Datenschutzrechts bestimmte Rechte, eine Kopie Ihrer Personendaten anzufragen bzw. auf unsere Bearbeitung dieser Daten Einfluss zu nehmen.
Sie können eine Kopie Ihrer Personendaten und weitere Angaben über unsere Datenbearbeitung verlangen;
Sie können unseren Datenbearbeitungen widersprechen;
Sie können unrichtige oder unvollständige Personendaten berichtigen bzw. vervollständigen oder durch einen Bestreitungsvermerk ergänzen lassen;
Sie können auch das Recht beanspruchen, die Personendaten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die entsprechende Datenbearbeitung auf Ihrer Einwilligung beruht oder zur Vertragserfüllung erforderlich ist;
Soweit wir Daten auf Basis Ihrer Einwilligung bearbeiten, können Sie die Einwilligung jederzeit widerrufen. Der Widerruf gilt nur für die Zukunft, und wir behalten uns vor, Daten im Fall eines Widerrufs gestützt auf eine andere Grundlage weiterhin zu bearbeiten.
Wenn Sie ein solches Recht in Anspruch nehmen wollen, wenden Sie sich gerne an uns (Ziff. 2). In der Regel müssen wir dabei Ihre Identität prüfen. Es steht Ihnen zudem frei, bei der zuständigen Aufsichtsbehörde eine Beschwerde gegen unsere Bearbeitung Ihrer Daten einzureichen, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).
