Wir betreiben die Webseite www.hech.ch um der interessierten Öffentlichkeit im frei zugänglichen Bereich der Webseite einen möglichst guten Einblick in unsere Ziele und Aktivitäten zu geben.

Der passwortgeschützte Bereich widerspiegelt unser eigenes Verständnis als wichtigste Plattform der Schweiz für alle Aspekte rund um Historischen Eisenbahn-Fahrzeugen. Wir vertreten und unterstützen unsere Mitglieder als Eisenbahnverkehrsunternehmen (EVU), Eigentümer, Fahrzeughalter und/oder Betreiber von historischen Schienenfahrzeugen und Bahninfrastrukturen.

Wir haben es zu unserer Aufgabe gemacht, Fachleute, Wissensträger, - und miteinander zu vernetzen, um unser zentrales Anliegen des Erhalts und Betrieb von historischen Schienenfahrzeugen zu nachhaltigem Erfolg zu verhelfen.

Unsere Mitglieder überlassen uns persönliche Daten ihrer Führungsverantwortlichen und Fachleute: Name, Vorname, Adresse, Telefonnummern, E-Mail-Adressen. Das sind Personendaten. Darauf wollen wir besonders gut achtgeben. Wir erheben oder sammeln aber keine besonders schützenswerte Personendaten.

1. Wer ist für die Bearbeitung der Daten verantwortlich ?

Für HECH ist der Vorstand für die Datenschutzanliegen und die Ausübung Ihrer Rechte verantwortlich. Damit Sie ganz sicher einen Ansprechpartner finden, haben wir zusätzlich die E-Mail-Adresse datenschutz@hech.ch in Betrieb. Diese wird an die Mitglieder des Vorstands weitergeleitet.

2. Worum geht es in dieser Datenschutzerklärung

Das was Sie als Besucher unserer Webseite, als Vereinsmitglied oder als freiwillig Mitarbeitende(r) an persönlichen Daten überlassen, verwenden wir nur im Rahmen der Aktivitäten der ZMB Zürcher Museums-Bahn. Wir verwenden diese Daten um Sie über unsere Aktivitäten auf dem Laufenden zu halten. Von Zeit zu Zeit versuchen wir, Sie zu einer Geldspende zu motivieren. Der Betrieb und der nachhaltige Unterhalt unserer Fahrzeuge verschlingen viel mehr Geld, als was wir mit unseren (öffentlichen) Fahren verdienen können.

Diese Datenschutzerklärung ist auf die Anforderungen des Schweizer Datenschutzgesetz (DSG), das revidierte Schweizer Datenschutzgesetz (nDSG) und der EU-Datenschutz-Grundverordnung (DSVGO) ausgelegt. Ob und wieweit diese Gesetze anwendbar sind, hängt vom Einzelfall ab.

3. Welche Daten bearbeiten wir ?

Wir bearbeiten allgemeine Personendaten. Dazu gehören:

Technische Daten: Wenn Sie unsere Website verwenden, erheben wir die IP-Adresse Ihres Endgeräts und weitere technische Daten, um die Funktionalität und Sicherheit unseres Angebots sicherzustellen. Zu diesen Daten gehören auch Protokolle, in denen die Verwendung unserer Systeme aufgezeichnet wird. Die technischen Daten für sich lassen grundsätzlich keine Rückschlüsse auf Ihre Identität zu. Im Rahmen von Benutzerkonten, Registrierungen, Zugangskontrollen oder der Abwicklung von Verträgen können sie jedoch mit anderen Datenkategorien (und so ggf. mit Ihrer Person) verknüpft werden.

Registrierungsdaten: Bestimmte Angebote wie z.B. die Daten im internen Bereich unserer Website können nur mit einem Benutzerkonto oder einer Registrierung genutzt werden. Dafür erfassen wir bestimmte Daten wie Benutzername, Passwort, Name, E-Mail.

Kommunikationsdaten: Wenn Sie mit uns über das Kontaktformular, per E-Mail, Telefon oder Chat, brieflich oder über sonstige Kommunikationsmittel in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.

Weitere Kommunikationsdaten sind Ihr Name und Ihre Kontaktangaben, die Art und Weise und der Ort und die Zeit der Kommunikation und i.d.R. auch ihr Inhalt (d.h. der Inhalt von E-Mails, Briefen, Chats etc.). Diese Daten können auch Angaben über Dritte enthalten.

Stammdaten: Als Stammdaten bezeichnen wir die Grunddaten, die wir nebst den Vertragsdaten (siehe unten) für die Abwicklung unserer vertraglichen und sonstigen geschäftlichen Beziehungen oder für Marketing- und Werbezwecke benötigen, wie Name, Kontaktdaten und Informationen z.B. über Ihre Rolle und Funktion, Ihr Geburtsdatum, die Kundenhistorie. Ihre Stammdaten bearbeiten wir, wenn Sie ein Kunde oder sonstiger geschäftlicher Kontakt sind oder für einen solchen tätig sind (z.B. als Kontaktperson des Geschäftspartners), oder weil wir Sie für unsere Marketing und Werbung, mit Einladungen an Anlässe, mit Gutscheinen, mit Newslettern etc.). Wir erhalten Stammdaten von Ihnen selbst (z.B. bei einem Kauf oder im Rahmen einer Registrierung), von Stellen, für die Sie tätig sind, oder von Dritten wie z.B. unseren Vertragspartnern, Verbänden und Adresshändlern und aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern oder dem Internet (Websites, Social Media etc.).

Vertragsdaten: Das sind Daten, die im Zusammenhang mit einem Vertragsschluss bzw. der Vertragsabwicklung anfallen, z.B. Angaben über Verträge und den zu erbringenden oder erbrachten Leistungen, sowie Daten aus dem Vorfeld eines Vertragsabschlusses, die zur Abwicklung erforderlichen oder verwendeten Angaben und Angaben über Reaktionen (z.B. Beschwerden oder Angaben zur Zufriedenheit etc.). Diese Daten erheben wir i.d.R. von Ihnen, von Vertragspartnern und von in die Abwicklung des Vertrages involvierten Dritten und aus öffentlich zugänglichen Quellen.

Bildaufnahmen: Bei unseren Veranstaltungen werden Bild- oder Videoaufnahmen gemacht auf denen Personen erkennbar sind. Diese Aufnahmen verwenden wir im Rahmen unserer Öffentlichkeitsarbeit, z.B. in E-Mails an bekannte Empfänger oder in unserem periodischen Mitteilungsblatt ZMB Intern.

4. zu welchen Zwecken bearbeiten wir Ihre Daten

5. Weitergabe von Daten

Wir geben Ihre Daten in ganz wenigen, eng umrissenen Fällen an Dritte weiter.

Wenn Sie auf unserer Webseite den Online-Shop benutzen und eine Kreditkartenzahlung machen, dann landen Ihre Kreditkartendaten NICHT bei uns, sondern bei unserem Partner für die Verarbeitung von Kreditkartenzahlungen im Internet (Stripe Payments Europe Ltd.).

6. wie lange bearbeiten wir Daten, wie lange bewahren wir Daten auf:

Als Verein haben wir zwei Datenspeicherungsorte: Webspace bei unserem Internet Service Provider cyon.ch und die Daten zu unserer Adressverwaltung (ohne CRM). Weiter gibt es Daten im Webspace unseres Vereins bei unserem Internet Service Provider cyon.ch. Die Daten werden nur so lange bear-beitet, als wir diese für unser Zwecke auch wirklich brauchen. Wir können nicht ausschliessen, dass einzelne Datensätze «in Vergessenheit» geraten.

Weitere als Office-Daten bekannten Daten liegen auf privaten und geschäftlichen EDV Anlagen der Mitglieder. Damit werden personenbezogene Daten auch auf privaten Geräten bearbeitet. Um sicherzustellen, dass die Verarbeitung dieser Daten den geltenden Datenschutzbestimmungen entspricht, haben wir mit unseren Vorstandsmitgliedern eine Verarbeitungsvereinbarung abgeschlossen. Diese Vereinbarung legt fest, dass das Vorstandsmitglied personenbezogene Daten nur zu den vom Verein festgelegten Zwecken auf privaten Geräten verarbeiten und angemessene technische und organisatorische Maßnahmen ergreifen wird, um die Sicherheit und den Schutz der Daten zu gewährleisten. Das Vorstandsmitglied wird die personenbezogenen Daten nicht an Dritte weitergeben oder für andere Zwecke als vom Verein festgelegt verwenden. Die Verarbeitung personenbezogener Daten auf privaten Geräten durch das Vorstandsmitglied erfolgt nur für den Zeitraum, der für die Erfüllung der festgelegten Zwecke notwendig ist. Nach Beendigung der Verarbeitung personenbezogener Daten auf privaten Geräten durch das Vorstandsmitglied wird das Vorstandsmitglied alle personenbezogenen Daten löschen oder dem Verein zur Verfügung stellen. Das Vorstandsmitglied haftet, soweit praktischerweise umsetzbar, für alle Schäden, die durch die Verletzung dieser Vereinbarung oder durch die Verarbeitung personenbezogener Daten auf privaten Geräten verursacht werden.

7. Online-Tracking (Cookies)

Auf unserer Website setzen wir verschiedene Techniken ein, mit denen wir und von uns beigezogenen Dritte Sie bei Ihrer Nutzung wiedererkennen und unter Umständen auch über mehrere Besuche hinweg verfolgen können. In diesem Abschnitt informieren wir Sie darüber.

Damit der Zugriff in den geschützten Bereich funktioniert und für Transaktionen im Web-Shop müssen wir Ihre Zugriffe (über Ihr System) von Zugriffen anderer Benutzer unterscheiden können. Nur so können die Funktionalität der Website sicherstellen und Auswertungen und Personalisierungen vor-nehmen. Wir wollen dabei nicht auf Ihre Identität schliessen, auch wenn wir dies können, soweit wir Sie durch Kombination mit Registrierungsdaten identifizieren können. Auch ohne Registrierungsdaten sind die eingesetzten Techniken aber so ausgestaltet, dass Sie bei jedem Seitenaufruf als individueller Besucher erkannt werden, etwa indem unser Server (in unserem Fall sind das die Server unseres Internet Service Providers Cyon in Basel) Ihnen bzw. Ihrem Browser eine bestimmte Erkennungsnummer zuweist (sog. «Cookie»).

8. Unsere Präsenz auf Seiten in sozialen Netzwerken

Wir haben eigene Kanäle auf Facebook und bei YouTube. Inhalt den wir dort nicht selber publizieren, können wir nicht kontrollieren. Wenn nötig werden wir uns aktiv für Berichtigung oder Löschung einsetzen.

9. Rechtsgrundlagen

Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und den datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten.

Nach Massgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Massnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzrecht. Im Übrigen bearbeiten wir – soweit und sofern die EU-DSGVO anwendbar ist – Personendaten gemäss folgenden Rechtsgrundlagen im Zusammenhang mit Art. 6 Abs. 1 DSGVO:

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Massnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

10. Welche Rechte haben Sie ?

Um Ihnen die Kontrolle über die Bearbeitung Ihrer Personendaten zu erleichtern, haben Sie im Zusammenhang mit unserer Datenbearbeitung je nach anwendbarem Datenschutzrecht auch folgende Rechte:

11. Kann diese Datenschutzerklärung geändert werden ?

Diese Datenschutzerklärung ist nicht Bestandteil eines Vertrags mit Ihnen. Wir können diese Daten-schutzerklärung jederzeit anpassen. Die auf dieser Webseite veröffentlichte Version ist die jeweils aktuelle Fassung. Diese Version datiert vom 15. Mai 2023.

Quellen:
SwissAnwalt
Brainbox Solution
DSAT.ch
Vitamin B, Fachstelle für Vereine
Datenschutzerklärungen anderer Webseiten
Webseite edoeb.admin.ch