Allgemeines
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzbestimmungen informieren Sie darüber, welche Personendaten wir auf unserer Website erheben, zu welchem Zweck wir diese verwenden und welche Rechte Sie haben.
Massgeblich sind das Schweizer Datenschutzgesetz (DSG, revidierte Fassung in Kraft seit 1. September 2023) sowie, soweit anwendbar, die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung Ihrer Personendaten ist:
Stiftung TBB Schweiz
Birsfelderstrasse 45
4020 Basel, Schweiz
E-Mail: info@tbb.ch
Telefon: 061 378 78 78
Website: www.tbb.ch
Für datenschutzrelevante Anfragen wenden Sie sich bitte schriftlich oder per E-Mail an die oben genannte Adresse.
2. Erhebung und Bearbeitung von Personendaten
2.1 Beim Besuch unserer Website
Beim Aufruf unserer Website werden durch den Webserver automatisch folgende technische Daten erfasst (sog. Server-Logfiles):
- IP-Adresse des anfragenden Geräts (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite bzw. Datei
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten werden ausschliesslich zur Sicherstellung des technischen Betriebs und zur Fehleranalyse verwendet und nach spätestens 30 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 31 DSG; Art. 6 Abs. 1 lit. f DSGVO.
2.2 Kontaktformular
Wenn Sie unser Kontaktformular (bereitgestellt via Gravity Forms / WordPress) nutzen, werden folgende Daten erhoben:
- Name
- E-Mail-Adresse
- Ihre Nachricht
- Zeitstempel der Anfrage
Die übermittelten Daten werden ausschliesslich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Daten werden gelöscht, sobald Ihre Anfrage abschliessend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 31 DSG; Art. 6 Abs. 1 lit. b und f DSGVO.
2.3 Spendenformular und Zahlungsabwicklung (Stripe)
Für die Entgegennahme von Spenden nutzen wir Gravity Forms mit der Zahlungsschnittstelle Stripe. Dabei werden folgende Daten erhoben:
- Vor- und Nachname
- E-Mail-Adresse
- Postadresse (sofern angegeben)
- Zahlungsdaten (werden ausschliesslich durch Stripe verarbeitet, nicht auf unseren Servern gespeichert)
- Spendenbetrag und -zweck
- Zeitstempel der Transaktion
Die Zahlungsabwicklung erfolgt vollständig durch Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe ist PCI-DSS-zertifiziert und nutzt Standardvertragsklauseln (SCCs) für den internationalen Datentransfer. Datenschutzbestimmungen Stripe: stripe.com/de/privacy
Spenderdaten werden entsprechend den handelsrechtlichen Aufbewahrungspflichten während 10 Jahren aufbewahrt.
Rechtsgrundlage: Art. 31 DSG; Art. 6 Abs. 1 lit. b und c DSGVO.
3. Newsletter (Rapidmail)
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir folgende Daten:
- E-Mail-Adresse
- Name (sofern im Anmeldeformular angegeben)
- Zeitpunkt der Anmeldung und Bestätigung
Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine Bestätigungs-E-Mail, mit der Sie Ihre Anmeldung aktiv bestätigen müssen.
Wir nutzen für den Newsletter-Versand den Dienst Rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Deutschland. Rapidmail verarbeitet Ihre Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Datenschutzbestimmungen Rapidmail: rapidmail.de/datenschutz
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung werden Ihre Daten umgehend gelöscht.
Rechtsgrundlage: Einwilligung gemäss Art. 31 DSG; Art. 6 Abs. 1 lit. a DSGVO.
4. Physische Mailings (Jahresbericht, Spendenaufrufe)
Wenn Sie auf unserer Website ein Formular ausfüllen und freiwillig in den Erhalt von physischer Post einwilligen, verwenden wir Ihre Postadresse für den Versand von Informations- und Fundraisingmaterial (z.B. Jahresbericht, Spendenaufrufe, Einladungen zu Veranstaltungen).
Die Einwilligung erfolgt durch aktives Ankreuzen eines entsprechenden Feldes im jeweiligen Formular. Sie ist freiwillig und hat keinen Einfluss auf die Bearbeitung Ihrer eigentlichen Anfrage. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns schriftlich oder per E-Mail an info@tbb.ch kontaktieren.
Wir geben Ihre Adresse nicht an Dritte weiter und verkaufen, vermieten oder tauschen sie nicht. Sie wird ausschliesslich für eigene Mailings der Stiftung TBB Schweiz verwendet.
Rechtsgrundlage: Einwilligung gemäss Art. 31 DSG; Art. 6 Abs. 1 lit. a DSGVO.
5. Cookies & Tracking
5.1 Technisch notwendige Cookies
Diese Cookies sind für den ordnungsgemässen Betrieb der Website unbedingt erforderlich (z.B. Session-Cookies für Formulare, WordPress-Systemcookies). Sie werden ohne gesonderte Einwilligung gesetzt.
5.2 Google Analytics (GA4)
Wir nutzen Google Analytics 4 (GA4) des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um das Nutzungsverhalten auf unserer Website statistisch auszuwerten. Google Analytics erfasst folgende Daten:
- Anonymisierte IP-Adresse
- Seitenaufrufe, Sitzungsdauer, Absprungrate
- Geräteinformationen, Browsertyp, Betriebssystem
- Herkunftsland (nicht individuell zuordenbar)
Wir haben IP-Anonymisierung aktiviert. Google Analytics wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder das Browser-Add-on zur Deaktivierung nutzen: tools.google.com/dlpage/gaoptout
Google ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzbestimmungen Google: policies.google.com/privacy
Rechtsgrundlage: Einwilligung gemäss Art. 31 DSG; Art. 6 Abs. 1 lit. a DSGVO.
6. Datenweitergabe an Dritte
Wir geben Ihre Personendaten nur in folgenden Fällen an Dritte weiter:
- Zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen
- An sorgfältig ausgewählte Auftragsverarbeiter, die Ihre Daten nur gemäss unseren Weisungen verarbeiten dürfen (insb. Stripe, Rapidmail, Google)
- Wenn Sie ausdrücklich eingewilligt haben
- Wenn wir gesetzlich dazu verpflichtet sind (z.B. auf Anordnung einer Behörde oder eines Gerichts)
Eine Weitergabe an Dritte zu Marketingzwecken ohne Ihre Einwilligung findet nicht statt. Wir verkaufen, vermieten und tauschen Ihre Daten und Adressen grundsätzlich nicht.
6.1 Internationale Datenübermittlung
Einige unserer Dienstleister verarbeiten Daten in Ländern ausserhalb der Schweiz und der EU (insbesondere USA). Wir stellen sicher, dass ein angemessenes Datenschutzniveau besteht durch:
- Standardvertragsklauseln (SCCs) der EU-Kommission
- Zertifizierung nach dem EU-US Data Privacy Framework (Google)
- Anerkennung der Angemessenheit durch den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website wird über eine SSL/TLS-verschlüsselte Verbindung (HTTPS) betrieben. Zahlungsdaten werden ausschliesslich über die PCI-DSS-zertifizierte Infrastruktur von Stripe übertragen.
8. Aufbewahrungsdauer
Wir speichern Ihre Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Kontaktformular-Anfragen: bis zur abschliessenden Bearbeitung, danach Löschung
- Spenderdaten: 10 Jahre (obligationenrechtliche Aufbewahrungspflicht)
- Newsletter: bis zur Abmeldung, danach umgehende Löschung
- Adressen für physische Mailings: bis zum Widerruf der Einwilligung, danach Löschung
- Server-Logfiles: maximal 30 Tage
- Analyse-Daten (Google Analytics): 14 Monate
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer Personendaten:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 25 DSG, Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 32 DSG, Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 32 DSG, Art. 17 DSGVO)
- Einschränkung der Bearbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem maschinenlesbaren Format (Art. 20 DSGVO)
- Widerspruch gegen die Datenbearbeitung bei berechtigten Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Um Ihre Rechte auszuüben, wenden Sie sich bitte schriftlich oder per E-Mail an die unter Ziffer 1 genannte Adresse. Wir werden Ihr Anliegen innerhalb von 30 Tagen bearbeiten.
Sie haben ausserdem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch
Für Betroffene aus dem EU/EWR-Raum: Sie können sich an die zuständige Datenschutzbehörde Ihres Wohnsitzlandes wenden.
10. Änderungen dieser Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzbestimmungen jederzeit zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder neue Funktionen unserer Website anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen werden wir Sie gegebenenfalls gesondert informieren.
11. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
Stiftung TBB Schweiz
Birsfelderstrasse 45, 4020 Basel
E-Mail: info@tbb.ch
Telefon: 061 378 78 78
Website: www.tbb.ch
Diese Datenschutzbestimmungen wurden im Mai 2025 erstellt und gelten für die Website www.tbb.ch.