Datenschutzerklärung KSSG-Forschungsplattform

Die Forschungsplattform research.kssg.ch (nachfolgend "Website") wird betrieben vom Kantonsspital St.Gallen (Rorschacher Strasse 95, 9007 St.Gallen, Schweiz; Anstalt des öffentlichen Rechts, eingetragen im Handelsregister des Kantons St.Gallen unter der Nummer CHE-108.906.206; nachfolgend „wir“ oder „uns“).

Wir verpflichten uns zu einem verantwortungsvollen Umgang mit Ihren Personendaten. Folglich erachten wir es als selbstverständlich, den gesetzlichen Anforderungen des Datenschutzgesetzes des Kantons St.Gallen (DSG-SG), des schweizerischen Bundesgesetzes über den Datenschutz (DSG), der Verordnung zum Bundesgesetz über den Datenschutz (VDSG), des Fernmeldegesetzes (FMG) und anderen Bestimmungen des schweizerischen Datenschutzrechts zu genügen. Selbstverständlich beachten wir auch die gegebenenfalls anwendbaren ausländischen Vorschriften, namentlich die EU-Datenschutzgrundverordnung (EU-DSGVO). 

Nachstehend informieren wir Sie darüber, wie wir Ihre Personendaten bearbeiten. Bitte nehmen Sie dabei zur Kenntnis, dass die nachfolgend enthaltenen Informationen von Zeit zu Zeit überprüft und geändert werden können. Während Sie unsere Website besuchen, werden Ihre Personendaten in folgendem Umfang und für folgende Zwecke von uns erhoben und verwendet. Für Mitarbeitende des KSSG, wird beim Einloggen auf die Plattform ein öffentliches Profil erstellt Dabei werden Name und Vorname, die Mail-Adresse, die Spital-Adresse, die Telefonnummer und die Affiliation automatisch angezeigt. Die Einträge Telefonnummer und Mail-Adresse oder das gesamte Profil können unter "Mein Profil" öffentlich verborgen werden.

1. Datenbearbeitung beim Besuch der Website

Beim Besuch unserer Website speichern unsere Server temporär jeden Zugriff in einer Protokolldatei. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung von uns gespeichert: 

• die IP-Adresse des anfragenden Rechners,
• das Datum und die Uhrzeit des Zugriffs,
• der Name und die URL der abgerufenen Datei,
• die Website, von der aus der Zugriff erfolgte, ggf. mit verwendetem Suchwort,
• das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser (inkl. Spracheinstellung),
• Gerätetyp im Falle von Zugriffen durch Mobiltelefone,
• die Stadt oder Region, von wo der Zugriff erfolgte,
• der Name Ihres Internet-Access-Providers.

Die Erhebung und Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten, zur Fehler- und Performanceanalyse sowie zu internen statistischen Zwecken und ermöglicht es uns, unser Internetangebot zu optimieren. 

Im Falle eines Angriffes auf die Netzinfrastruktur der Website oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Website-Nutzung wird die IP-Adresse sowie die anderen Daten zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet. In den vorangehend beschriebenen Zwecken besteht unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO. 

2. Cookies

Cookies helfen, Ihren Besuch auf unserer Webseite einfacher, angenehmer und sinnvoller zu gestalten. Cookies sind Informationsdateien, die Ihr Webbrowser auf der Festplatte oder Arbeitsspeicher Ihres Computers speichert, wenn Sie unsere Website besuchen. Cookies werden Identifikationsnummern zugewiesen, über die Ihr Browser identifiziert wird und die im Cookie enthaltenen Informationen ausgelesen werden können. Cookies können die Festplatte Ihres Rechners nicht beschädigen. 

Wir setzen Cookies zu verschiedenen Zwecken ein, die für die von Ihnen gewünschte Nutzung der Website erforderlich sind. Beispielsweise verwenden wir Cookies, um Sie nach einem Login als registrierten Benutzer identifizieren zu können, ohne dass Sie sich beim Navigieren auf den verschiedenen Unterseiten jeweils erneut einloggen müssen, zur Sicherstellung der Sicherheit und zur Speicherung der von Ihnen gewählten Sprache. Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Bereitstellung einer nutzerfreundlichen und zeitgemässen Website. 

Die meisten Internet-Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, wenn Sie ein neues Cookie erhalten. In den Hilfe-Seiten Ihres Browsers finden Sie Erläuterungen, wie Sie die Verarbeitung von Cookies konfigurieren und deaktivieren können. 

Die Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

3. Feedback-Formular 

Sofern Sie uns ein Feedback übermitteln möchten, können Sie unser Feedback-Formular nutzen. In diesem Rahmen übermitteln Sie uns die im Formular eingetragenen Daten, wozu die Folgenden gehören: 

• E-Mail
• Zusammenfassung
• Datei/Anhang

Wir nutzen diese Daten ausschliesslich zur Behebung des Fehlers oder Prüfung und Umsetzung Ihres Feedbacks. Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Optimierung unserer Website unter Einbezug von Nutzer-Rückmeldungen.

4. RSS-Feed

Auf unserer Website haben Sie die Möglichkeit, RSS-Feeds zu abonnieren. Hierfür benötigen Sie einen RSS-Reader (auch: RSS-Aggregator). Dadurch werden neu veröffentlichte Website-Inhalte in regelmässigen Abständen automatisch in Ihren RSS-Reader geladen. Zu diesem Zweck wird eine Verbindung zwischen Ihrem Rechner und unserem Webserver hergestellt und Ihr Webbrowser übermittelt automatisch die unter Abschnitt 1 aufgeführten Daten. Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Bereitstellung eines Update-Services für die Nutzer unserer Website. Sie können der Datenbearbeitung jederzeit widersprechen, indem Sie den betreffenden Kanal wieder aus dem Reader entfernen.

In diesem Zusammenhang kann unter Umständen auch eine Übermittlung von Daten an den Anbieter Ihres RSS-Readers erfolgen. Angaben hierzu sowie weiteren Datenbearbeitungen für welche der Anbieter datenschutzrechtlich verantwortlich ist, finden Sie in dessen Datenschutzerklärung. 

5. Newsletter 

Sie haben auf der Website die Möglichkeit, sich für unseren Newsletter zu registrieren. Im Rahmen der Registrierung bitten wir Sie um Angabe Ihrer E-Mail-Adresse. Anschliessend senden wir Ihnen zur Vermeidung von Missbräuchen eine E-Mail mit der Aufforderung, Ihre Anfrage durch einen Klick auf den integrierten Link zu bestätigen. Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der übermittelten Daten für die Zustellung von E-Mail-Mitteilungen über die Forschungstätigkeit der Forschenden des KSSG. Wir verwenden Ihre Daten für den E-Mail-Versand so lange, bis Sie Ihre Einwilligung widerrufen. Ein Widerruf ist jederzeit möglich. Zudem finden Sie jeweils in allen E-Mails einen Abmeldelink. 

Unsere E-Mails können einen sog. Web Beacon (Zählpixel) oder ähnliche technische Mittel enthalten. Bei einem Web-Beacon handelt es sich um eine 1x1 Pixel grosse, nicht sichtbare Grafik, die mit der Benutzer-ID des jeweiligen Newsletter-Abonnenten im Zusammenhang steht. Zu jedem versendeten E-Mail gibt es Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter E-Mails. Darüber hinaus kann eingesehen werden, welche Adressen das E-Mail noch nicht bekommen haben, an welche Adresse versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Ersichtlich ist auch, welche Adressen das E-Mail geöffnet haben. Schliesslich erhalten wir auch die Information, welche Adressen sich ausgetragen haben. Wir nutzen diese Daten zu statistischen Zwecken und zur Optimierung der E-Mails in Bezug auf Inhalt und Struktur. Dies ermöglicht uns, die Informationen und Angebote in unseren E-Mails besser auf die individuellen Interessen der Empfänger auszurichten. Der Zählpixel wird gelöscht, wenn Sie das E-Mail löschen. Um den Einsatz des Web Beacon in unseren E-Mails zu unterbinden, stellen Sie bitte, falls dies nicht bereits standardmässig der Fall ist, Ihr Mailprogramm so ein, dass in Nachrichten kein HTML angezeigt wird. Auf den Hilfeseiten Ihres E-Mail-Programms finden Sie Erläuterungen, wie Sie diese Einstellung vornehmen können. 

Mit der Registrierung erteilen Sie uns Ihre Einwilligung zur Bearbeitung der angegebenen Daten für den an die von Ihnen angegebene Adresse und für die statistische Auswertung des Nutzungsverhaltens sowie die Optimierung des Newsletters. Diese Einwilligung stellt im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO unsere Rechtsgrundlage für die Verarbeitung der Daten dar. Wir arbeiten beim Versand des Newsletters mit einer Software des Unternehmens Sendinblue GmbH (Köpenicker Strasse 126, 10179 Berlin). Unter Umständen kann ein Zugriff auf Ihre Daten durch dieses Unternehmen erfolgen, sofern dies zur Bereitstellung der Software und für den Support bei der Software-Nutzung erforderlich ist. Die Rechtsgrundlage für diese Weitergabe ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO am Rückgriff auf Drittdienstleister. 

6. Nutzung von Matomo

Auf dieser Website setzen wir die Software "Matomo", des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, ein. Matomo setzt ein Cookie auf ihrem Rechner, mit dem Ihr Browser wiedererkannt werden kann. Dabei werden die unter Abschnitt 1 aufgeführten Daten bearbeitet. Wir benötigen die Daten, um das Surfverhalten der Nutzer zu analysieren und Informationen über Nutzung der einzelnen Komponenten der Website zu erhalten. Das ermöglicht uns, die Website und ihre Nutzerfreundlichkeit stetig zu optimieren. In diesen Zwecken liegt unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f EU-DSGVO. Durch die Anonymisierung der IP-Adresse tragen wir dem Interesse der Nutzer am Schutz von Personendaten Rechnung. Die Daten werden nie dazu genutzt, den Nutzer der Website persönlich zu identifizieren und werden nicht mit anderen Daten zusammengeführt. Die mit Matomo erhobenen Daten werden auf unseren eigenen Servern gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Sie haben das Recht dieser Bearbeitung zu widersprechen, z.B. indem sie das Setzen von Cookies mittels Browsereinstellung unterbinden oder die "Do not track" Funktion des Browsers nutzen.

Weiter Informationen, wie Matomo Personendaten verwendet finden Sie in deren Datenschutzerklärung.

7. Weitergabe der Daten an Dritte bzw. Zugriffserteilung auf Daten an Dritte 

Ihre Daten werden grundsätzlich nur innerhalb unserer Organisation bearbeitet. Eine Weitergabe Ihrer Personendaten an Dritte erfolgt nur an ausgewählte Dienstleister und nur in dem Umfang, der für die Bereitstellung des Dienstes erforderlich ist. Ein Dienstleister, an den die über die Website erhobenen personenbezogenen Daten weitergegeben werden bzw. der Zugriff darauf hat oder haben sind die Fa. Taktwerk GmbH als Plattform Entwickler (https://www.taktwerk.ch) und die Fa. Infomaniak als Hoster (https://www.infomaniak.com).

Darüber hinaus kann eine Weitergabe Ihrer Daten, insbesondere an Behörden erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Verhältnis zu Ihnen, notwendig ist. Für diese Datenweitergabe bildet unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO die Rechtsgrundlage.

8. Übermittlung personenbezogener Daten ins Ausland 

Die Speicherung Ihrer Daten erfolgt grundsätzlich in Datenbanken und Servern innerhalb der Schweiz. Wir sind jedoch berechtigt, Ihre personenbezogenen Daten auch an Dritte im Ausland zu übertragen, sofern dies zu den in dieser Datenschutzerklärung genannten Zwecken erforderlich ist. Dabei werden die gesetzlichen Vorschriften zur Weitergabe von personenbezogenen Daten an Dritte selbstverständlich eingehalten. Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir durch vertragliche Regelungen mit diesen Unternehmen, dass Ihre Daten bei diesen Unternehmen angemessenen geschützt sind. 

9. Ihre Rechte

Sind die gesetzlichen Voraussetzungen gegeben, haben Sie die folgenden Rechte: 

• Recht auf Widerspruch: Sie können der Verarbeitung Ihrer Personendaten jederzeit widersprechen.
• Recht auf Auskunft: Sie haben das Recht, jederzeit Einsicht in Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung: Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen und über die Berichtigung informiert zu werden. Wir informieren in diesem Fall die Empfänger der betroffenen Daten über die vorgenommenen Anpassungen, sofern dies nicht unmöglich oder mit unverhältnismässigem Aufwand verbunden ist.
• Recht auf Löschung: Sie haben das Recht, dass Ihre personenbezogenen Daten unter bestimmten Umständen gelöscht werden. Im Einzelfall, insbesondere bei gesetzlichen Aufbewahrungspflichten, kann das Recht auf Löschung ausgeschlossen sein. In diesem Fall kann bei gegebenen Voraussetzungen an die Stelle der Löschung eine Sperrung der Daten treten.
• Recht auf Einschränkung der Bearbeitung: Sie haben unter bestimmten Voraussetzungen das Recht, zu verlangen, dass die Bearbeitung Ihrer personenbezogenen Daten eingeschränkt wird.
• Recht auf Datenübertragung: Bei gegebenen gesetzlichen Voraussetzungen haben Sie das Recht, von uns die personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem lesbaren Format zu erhalten.
• Widerrufsrecht: Sie haben grundsätzlich das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf allerdings nicht unrechtmässig.

Zur Ausübung Ihrer Rechte senden Sie uns bitte ein E-Mail an folgende Adresse: support.forschung@kssg.ch

Beschwerderecht: Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde gegen die Art und Weise der Bearbeitung Ihrer personenbezogenen Daten Beschwerde einzureichen.

10. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es zur Erreichung der genannten Zwecke und zur Wahrung der genannten berechtigten Interessen erforderlich ist. Insbesondere können Daten, die nicht mehr zum Betrieb der Website und ihren Funktionen oder der von Ihnen gewünschten Dienste bearbeitet werden müssen, weiter aufbewahrt werden, soweit dies für die Durchsetzung oder Verteidigung unserer Rechte als Nachweis erforderlich ist. In diesem Fall werden die Daten gesperrt, d.h. nur noch zu diesem Zweck verwendet, und nach Ablauf der jeweiligen Verjährungsfrist gelöscht. Vorbehalten bleiben im Übrigen gesetzliche Aufbewahrungspflichten (insb. im Rechnungslegungs- und Steuerrecht).  

11. Ansprechpartner 

Wenn Sie Fragen zum Datenschutz auf unserer Webseite haben oder Ihre Rechte ausüben möchten, wenden Sie sich bitte an unseren Ansprechpartner für Datenschutzrecht, in dem Sie eine E-Mail an folgende Adresse senden: support.forschung@kssg.ch

Stand: September 2022