Datenschutzerklärung

1. Einleitung und Zusammenfassung

Anonymität und Vertraulichkeit haben bei uns oberste Priorität. Deshalb erheben wir grundsätzlich nur die Daten, die für das Funktionieren unseres Angebotes notwendig sind. Wir behandeln deine Daten sorgfältig und vertraulich und löschen sie wieder, sobald wir sie nicht mehr brauchen. Im weiteren erläutern wir dir, wie wir dabei vorgehen. Im Zweifelsfall ist die deutsche Version dieser Datenschutzerklärung massgebend.

Gewisse Fälle werden auch von unseren Nutzungsbedingungen und möglicherweise Reglementen des VSETH geregelt. Für Angebote anderer Nightline-Organisationen, die über unsere technischen Systeme betrieben werden, können ausserdem weitere Datenschutzbedingungen der betreffenden Organisationen gelten.

1.1 Welche Daten wir erfassen

Beim Chat-Angebot werden die Nachrichten, die du uns sendest, nur für die Dauer der Konversation gespeichert. Nach dem Ende des Gesprächs werden alle Nachrichten gelöscht.
Beim Besuchen unserer Webseite werden deine IP-Adresse und Informationen über deinen Browser und Computer gespeichert. Dies ist notwendig, um technische Probleme zu beheben und Missbrauch unseres Angebots zu verhindern. Ausserdem verarbeiten und speichern wir Daten, die du uns über Formulare auf der Webseite mitteilst (Kontaktfomular, Mitmach-Formular).
Beim Telefon-Angebot wird uns deine Telefonnummer nicht angezeigt, sie wird aber vom Telefonsystem der ETH erfasst und über einen begrenzten Zeitraum gespeichert.
Beim E-Mail-Angebot (anonymes Mail-Formular) werden deine Nachrichten nach Abschluss der Konversation für maximal sechs Monate gespeichert und danach automatisch gelöscht.

Wenn du noch Fragen hast, kannst du uns jederzeit unter kontaktieren.

2. Verantwortlicher / Datenschutzbeauftragter

Verantwortlich für die Datenbearbeitungen über diese Webseite und unser Angebot ist die Kommission «Nightline Zürich» (Nightline oder «wir») des Verbands der Studierenden an der Eidgenössischen Technischen Hochschule (VSETH):

Nightline Zürich
Verein der Studierenden an der ETH (VSETH)
CAB
Universitätsstrasse 6
CH-8092 Zürich

Wenn du datenschutzrechtliche Anliegen hast, kannst du dich an unseren Datenschutzbeauftragten (nach Art. 37 DSGVO) wenden:

Fabio Rentsch,

3. Allgemeine Grundsätze und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten im Einklang mit dem schweizerischen Datenschutzrecht, insbesondere dem Bundesgesetz über den Datenschutz (DSG) und der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), sowie gemäss den Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO).

Grundsätzlich verarbeiten wir personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite und zur Erbringung unserer Angebote notwendig ist. Die Bearbeitung der personenbezogenen Daten erfolgt dabei nach Einwilligung der betroffenen Person, ausser die vorherige Einholung einer Einwilligung ist aus tatsächlichen Gründen nicht möglich oder die Verarbeitung der Daten ist durch gesetzliche Vorschriften gestattet.

Als Rechtfertigungsgrund für die Verarbeitung von Personendaten kommt namentlich in Frage: deine Einwilligung; die Durchführung eines Vertrages oder vorvertraglicher Massnahmen; gesetzliche Verpflichtungen; lebenswichtige Interessen betroffener und dritter; oder unsere berechtigten Interessen, sofern die Interessen der betroffenen Person nicht überwiegen. Nach DSGVO gilt in diesen Fällen Art. 6 Abs. 1 als Rechtsgrundlage.

In jedem Fall achten wir auf eine transparente und verhältnismässige Bearbeitung und löschen oder anonymisieren die personenbezogenen Daten einer betroffenen Person, sobald kein Grund zur Speicherung mehr vorliegt. Werden uns im Rahmen unserer Dienstleistungen personenbezogene Daten von Dritten durch eine Nutzerin oder einen Nutzer mitgeteilt, obliegt es der Nutzerin oder dem Nutzer, die Einwilligung der betreffenden Person einzuholen bzw. die Einhaltung der Datenschutzregelungen sicherzustellen.

Wir treffen geeignete technische und organisatorische Massnahmen, um eine angemessene Datensicherheit zu gewährleisten. Der Zugriff auf unsere Webseite und auf unsere Online-Angebote erfolgt grundsätzlich verschlüsselt (SSL/TLS, HTTPS). Ein absolute Datensicherheit können wir jedoch nicht garantieren.

4. Bereitstellung der Webseite

4.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp, die verwendete Version und Sprachen
Das verwendete Betriebssystem
Die IP-Adresse des Zugriffs
Datum und Uhrzeit des Zugriffs
Die zuletzt im gleichen Browserfenster aufgerufene Webseite
Die von unserer Webseite aus aufgerufene Seiten

Die Daten werden in Teilen im temporären Speicher des Systems, in Logfiles und in einer Datenbank von Zugriffsdaten gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten derselben Person findet nicht statt.

4.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Zugriffsdaten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse als Rechtsgrundlage der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4.3 Dauer der Speicherung

Vorübergehend gespeicherte IP-Adressen zur Bereitstellung der Webseite werden nach dem Ende der jeweiligen Sitzung gelöscht. Logfiles werden nach spätestens drei Monaten entfernt. Zugriffsdaten können ausserdem unbegrenzt gespeichert werden, wenn die IP-Adressen der Nutzer gelöscht oder verfremdet wurde, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4.4 Widerspruchsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Ein Widerspruch ist daher nur aus besonderen Gründen gemäss Art. 21 DSGVO möglich. Der längeren Speicherung der Zugriffsdaten kann hingegen jederzeit über die «Do-Not-Track»-Einstellung der aufrufenden Browser-Software widersprochen werden.

5. Chat-Angebot

5.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Chat-Plattform erfasst den Zeitpunkt der Anmeldung sowie einen anonymisierten Teil der IP-Adresse der Nutzenden in Logfiles. Aus technischen Gründen wird die vollständige IP-Adresse während der Dauer des Gespräches zwischengespeichert. In begründeten Ausnahmefällen behält sich die Nightline vor, die vollständige IP-Adresse über die Gesprächsdauer hinaus zu behalten (siehe Nutzungsbedingungen).

Werden Nachrichten im Chat eingegeben und gesendet, so werden diese zusammen mit Datum und Uhrzeit der Nachricht für den Zeitraum des Gesprächs gespeichert. Mit dem freiwilligen Absenden der Nachricht wird dieser Datenverarbeitung zugestimmt. Die Daten werden ausschliesslich für die Verarbeitung der Konversation verwendet.

Unsere Chat-Plattform wird von verschiedenen Nightline-Organisationen zur Erbringung ihrer Chat-Dienstleistungen genutzt. Die gesendeten Nachrichten sind grundsätzlich nur den Mitarbeitenden der betreffenden Empfänger-Nightline zugänglich. Das bedeutet insbesondere, dass bei Nutzung des Angebots einer Nightline-Organisation ausserhalb der Schweiz, die Nachrichten in das Land der betreffenden Organisation übermittelt werden. Dabei bleibt grundsätzlich ein nach Schweizer Recht angemessener Datenschutz gewährleistet.

5.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus dem Versand von Nachrichten dient uns allein zur Bearbeitung der Kontaktaufnahme nach Einwilligung des Nutzers oder der Nutzerin (Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO). Die weiteren im Chat-System verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Angebots zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Darin besteht unser berechtigtes Interesse als Rechtsgrundlage der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

5.3 Dauer der Speicherung

Die personenbezogenen Daten aus dem Chat nach dem Ende der jeweiligen Konversation gelöscht. In Ausnahmefällen kann eine längere Speicherung notwendig sein (siehe Nutzungsbedingungen), um Angebotsmissbrauch zu verhindern oder um lebenswichtige Interessen Betroffener und Dritter zu schützen. In diesen Fällen werden die Daten gelöscht, sobald der Zweck der Speicherung entfällt.

5.4 Widerspruchsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Der Widerspruch kann durch eine Nachricht im Chat oder durch das Verlassen der Chat-Sitzung (Schliessen des Browserfensters) erfolgen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

6. Mail-Angebot

6.1 Beschreibung und Umfang der Datenverarbeitung

Zur Nutzung unseres Mail-Angebots ist eine Registrierung mit Pseudonym notwendig. Dabei müssen keine personenbezogenen Daten angegeben werden. Ausserdem werden alle unter «Bereitstellung der Webseite» erwähnten Daten erfasst und wie dort beschrieben verarbeitet.

Die im System verfassten Nachrichten werden an uns übermittelt und zusammen mit Datum, Uhrzeit und Pseudonym für den ungefähren Zeitraum eines Semesters gespeichert. Die Nachrichten werden dabei ausschliesslich unseren Mitarbeitenden zugänglich.

6.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus den freiwilligen Mail-Nachrichten dient uns zur Bearbeitung der Kontaktaufnahme nach Einwilligung des Nutzers oder der Nutzerin (Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO). Alle weiteren im Zusammenhang mit dem Mail-Angebot verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Angebots zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Darin besteht unser berechtigtes Interesse als Rechtsgrundlage der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

6.3 Dauer der Speicherung

Mail-Nachrichten werden innerhalb von maximal sechs Monaten nach Abschluss der Konversation gelöscht.

6.4 Widerspruchsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten aus Mail-Nachrichten zu widerrufen. Um eine vorzeitige Löschung der Daten zu erreichen, ist eine Kontaktaufnahme mit unserem Datenschutzbeauftragten notwendig.

7. Telefon-Angebot

7.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite wird eine Nummer zur telefonischen Kontaktaufnahme angeboten. Bei Anrufen dieser Nummer wird die Telefonnummer der Anrufenden in den Telefonsystemen der ETH Zürich und der beteiligten Anbieter verarbeitet. Normalerweise wird die Nummer der Nightline nicht bekannt. In Ausnahmefällen (siehe Nutzungsbedingungen) kann sie jedoch gespeichert werden.

Telefongespräche werden nicht aufgezeichnet, noch werden darin mitgeteilte personenbezogene Daten über die Dauer des Gesprächs hinaus notiert.

7.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung der mitgeteilten personenbezogenen Daten dient allein zur Bearbeitung der Kontaktaufnahme während des Gesprächs und Erfolg nach Einwilligung der Anrufenden (Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO). In Ausnahmefällen kann eine Erfassung der Telefonnummer oder anderer personenbezogener Daten notwendig sein (siehe Nutzungsbedingungen), um Angebotsmissbrauch zu verhindern oder um lebenswichtige Interessen Betroffener und Dritter zu schützen (Rechtsgrundlage nach Art. 6 Abs. 1 lit. d und f DSGVO). Die Daten werden dabei so lange wie notwendig gespeichert.

8. Rechte der betroffenen Person

Werden deine personenbezogenen Daten von uns verarbeitet, verfügst du als betroffene Person über Rechte nach dem Schweizer Datenschutzgesetz. Dazu zählen:

Recht auf Auskunft
Recht auf Datenherausgabe oder -übertragung
Recht auf Berichtigung
Recht auf Widerspruch, Löschung und Vernichtung

Weiter verfügst du über Rechte gemäss DSGVO, diese umfassen:

Widerspruchsrecht: Aus Gründen, die sich aus deiner besonderen Situation ergeben, kannst du jederzeit gegen eine Verarbeitung deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einlegen.
Widerrufsrecht der Einwilligungen
Auskunftsrecht
Recht auf Berichtigung
Recht auf Löschung und Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Beschwerde bei Aufsichtsbehörde

Aufsichtsbehörde für den Datenschutz in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

9. Schlussbestimmungen und Lizenzhinweise

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu verändern oder zu ergänzen. Die jeweils aktuelle Datenschutzerklärung wird auf unserer Website publiziert.

Vielen Dank an Professor Dr. Thomas Hoeren und der Forschungsstelle Recht des DFN-Vereins für die Bereitstellung einer frei verfügbaren Musterdatenschutzerklärung, die als Vorlage diente. Diese Datenschutzerklärung steht unter der Lizenz Creative Commons BY-NC-SA 4.0.