In dieser Datenschutzerklärung erläutert die Fondation Aline («wir», «uns»), wie wir Personendaten bearbeiten. Das betrifft insbesondere den Besuch unserer Website fondationaline.org, Förderanträge, Spenden, Einkäufe in unserem Shop, Sheltered Funds sowie jede andere Kommunikation mit uns.

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Für einzelne Bearbeitungen können ergänzende Hinweise gelten, etwa in Antragsformularen, Verträgen oder Teilnahmebedingungen.

Wenn Sie uns Personendaten anderer Personen übermitteln (z.B. von Projektbeteiligten, Begünstigten oder Familienangehörigen), stellen Sie bitte sicher, dass Sie dazu berechtigt sind, die Angaben korrekt sind und die betroffenen Personen diese Datenschutzerklärung kennen

Verantwortliche Stelle und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Datenbearbeitungen ist:

Fondation Aline
Matthofstrand 8, 6005 Luzern, Schweiz
Postadresse: Postfach 3770, 6002 Luzern
E-Mail: welcome@fondationaline.org
Telefon: +41 41 368 10 78

Anliegen zum Datenschutz richten Sie bitte an diese Adresse, idealerweise per E-Mail mit dem Betreff «Datenschutz».

Anwendbares Recht

Diese Erklärung richtet sich nach dem Bundesgesetz über den Datenschutz (DSG), in Kraft seit 1. September 2023, und der Datenschutzverordnung (DSV). Soweit im Einzelfall auch die EU-Datenschutz-Grundverordnung (DSGVO) anwendbar ist, etwa weil wir uns an Personen in der EU oder im EWR richten, berücksichtigen wir zusätzlich deren Anforderungen.

Begriffe wie «Bearbeiten» umfassen jeweils auch die entsprechenden Begriffe der DSGVO, etwa «Verarbeiten».

Welche Personendaten wir bearbeiten

Wir bearbeiten vor allem Daten, die Sie uns selbst mitteilen, sowie Daten, die bei der Nutzung unserer Website entstehen. Betroffen sind insbesondere Gesuchstellende und Projektpartner, Spenderinnen und Spender, Fördermitglieder, Stifterinnen und Stifter von Sheltered Funds, Geschäftspartner, Website-Besucher und Newsletter-Abonnenten.

• Stamm- und Kontaktdaten: Name, Adresse, E-Mail, Telefon, Sprache, gegebenenfalls Funktion und Organisation sowie Interessen und Kommunikationspräferenzen.
• Antrags- und Projektdaten: Angaben in Förderanträgen und Beilagen, etwa Projektbeschrieb, Budget, Ansprechpersonen, Begünstigte und Projektberichte. Je nach Projekt können dies besonders schützenswerte Personendaten sein (Ziffer 5).
• Spenden- und Zahlungsdaten: Betrag, Datum, Zahlungsart, Bankverbindung bei Überweisungen sowie Spendenbestätigungen. Kreditkartendaten erhalten wir nicht (Ziffer 7).
• Vertragsdaten: Angaben zu Sheltered Funds, Partnerschaften und anderen Vereinbarungen.
• Kommunikationsdaten: Inhalte von E-Mails, Briefen, Telefonaten und Besprechungen.
• Compliance-Daten: Angaben zur Identifikation und zur Herkunft von Zuwendungen, soweit dies zur Einhaltung gesetzlicher Pflichten nötig ist, etwa zur Bekämpfung von Geldwäscherei oder zur Einhaltung von Sanktionen.
• Technische Daten: IP-Adresse, Angaben zu Gerät und Browser, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verweisende Website sowie Cookie-Daten (Ziffer 6).
• Daten von Dritten und aus öffentlichen Quellen: etwa aus dem Handelsregister, aus Medien und Internet oder von Partnerorganisationen, Banken, Beratern und Behörden, soweit dies für die Prüfung von Anträgen, Projekten oder Spendenbeziehungen angezeigt ist.

Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten für unsere gemeinnützige Tätigkeit in den Bereichen Gesundheit und Sport, Kultur und Soziales sowie Ethik und Gesellschaft. Nach Schweizer Recht benötigen wir dafür grundsätzlich keine Rechtsgrundlage; wo nötig, stützen wir uns auf die Rechtfertigungsgründe nach Art. 31 DSG. Soweit die DSGVO anwendbar ist, gelten die in der Tabelle genannten Rechtsgrundlagen.

 

Zweck	Rechtsgrundlage nach DSGVO
Prüfung, Entscheid und Begleitung von Förderanträgen und Projekten	Art. 6 Abs. 1 lit. b (Vertrag, vorvertragliche Massnahmen); lit. f (berechtigtes Interesse an zweckkonformer Mittelverwendung)
Entgegennahme und Verdankung von Spenden, Spendenbestätigungen	Art. 6 Abs. 1 lit. b; lit. c (Buchführungs- und Steuerpflichten)
Verwaltung von Sheltered Funds und Partnerschaften	Art. 6 Abs. 1 lit. b
Beantwortung von Anfragen und allgemeine Kommunikation	Art. 6 Abs. 1 lit. b und f
Newsletter	Art. 6 Abs. 1 lit. a (Einwilligung)
Information bestehender Spenderinnen und Spender über Projekte, Anlässe und Spendenaufrufe	Art. 6 Abs. 1 lit. f (Direktwerbung)
Gewinnung neuer Spenderinnen und Spender, auch aus öffentlich zugänglichen Quellen	Art. 6 Abs. 1 lit. f
Betrieb, Sicherheit und Weiterentwicklung der Website	Art. 6 Abs. 1 lit. f; lit. a für nicht notwendige Cookies
Weiterentwicklung unserer Tätigkeit, Medienbeobachtung	Art. 6 Abs. 1 lit. f
Einhaltung gesetzlicher Pflichten, z.B. gegenüber Stiftungsaufsicht und Steuerbehörden, Geldwäschereibekämpfung, Sanktionen	Art. 6 Abs. 1 lit. c und f
Durchsetzung von Ansprüchen, Verteidigung in Verfahren	Art. 6 Abs. 1 lit. f
Schutz von Personen, Räumlichkeiten und IT-Systemen	Art. 6 Abs. 1 lit. f

 

Der Verwendung Ihrer Daten für Werbung können Sie jederzeit widersprechen; wir nehmen Sie dann auf eine Sperrliste. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Besonders schützenswerte Personendaten bei Förderanträgen

Förderanträge in den Bereichen Gesundheit und Soziales können Angaben zur Gesundheit oder zu Massnahmen der sozialen Hilfe enthalten. Solche Daten gelten als besonders schützenswert (Art. 5 lit. c DSG, Art. 9 DSGVO).

Wir bearbeiten sie nur, soweit dies für Prüfung und Durchführung des Antrags nötig ist, und gestützt auf die ausdrückliche Einwilligung der betroffenen Person. Zugriff haben nur der Stiftungsrat, die Geschäftsführung und die mit der Prüfung befassten Personen.

Bitte reichen Sie solche Angaben nur ein, wenn sie für den Antrag erforderlich sind, und anonymisieren Sie Angaben zu Begünstigten, wo immer möglich.

Website, Cookies und Analyse

Server-Logfiles. Beim Besuch unserer Website erfasst unser Hosting-Anbieter Parallactic GmbH, Zürich technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browsertyp. Diese Daten dienen dem sicheren Betrieb der Website und werden höchstens zwölf Monate aufbewahrt.

Cookies. Technisch notwendige Cookies, etwa für die Sprachwahl, setzen wir ohne Einwilligung. Alle anderen Cookies und vergleichbaren Technologien, etwa für Analyse oder Marketing, setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner. Sie können Ihre Auswahl jederzeit über «Cookie-Einstellungen» ändern oder Cookies in Ihrem Browser löschen und blockieren; einzelne Funktionen können dann eingeschränkt sein.

Webanalyse. Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Dublin, Irland. Google wertet aus, wie unsere Website genutzt wird, und stellt uns zusammengefasste Berichte zur Verfügung. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Daten können an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert. Wir speichern Analysedaten 14 Monate. Weitere Informationen finden Sie in der Datenschutzerklärung von Google (policies.google.com/privacy).

Eingebettete Inhalte. Inhalte von Drittanbietern, etwa Karten oder externe Videos, laden wir erst nach Ihrer Einwilligung.

Spenden, Shop und Zahlungsabwicklung

Online-Spenden und Einkäufe im Shop wickeln wir über den Zahlungsdienstleister Payrexx AG, Thun, Schweiz, ab. Payrexx und die beteiligten Zahlungsinstitute bearbeiten Ihre Zahlungsdaten, etwa Kartendaten, in eigener Verantwortung und nach deren Datenschutzbestimmungen. Wir erhalten nur die Angaben, die wir für Verbuchung, Verdankung und Spendenbestätigung benötigen, etwa Name, Adresse, E-Mail, Betrag und Zahlungsart.

 

Bei Spenden per Banküberweisung erhalten wir über unsere Bank, die PostFinance AG, Bern, Ihren Namen, Ihre Kontoangaben und den Zahlungsbetrag.

Spendenbuchungen bewahren wir gemäss den gesetzlichen Buchführungspflichten zehn Jahre auf.

Newsletter und Social Media

Newsletter. Unseren Newsletter versenden wir nur mit Ihrer Einwilligung, die Sie per Bestätigungslink (Double-Opt-in) erteilen. Sie können sich jederzeit über den Link in jeder Ausgabe abmelden. Wir werten aus, ob und wann Newsletter geöffnet und Links angeklickt werden, um unsere Kommunikation zu verbessern.

Social Media. Wir unterhalten Profile auf Facebook (Meta Platforms Ireland Ltd.) und LinkedIn (LinkedIn Ireland Unlimited Company). Auf unserer Website verlinken wir diese Profile nur; erst wenn Sie einen Link anklicken, erhält der jeweilige Anbieter Daten von Ihnen. Für die Statistiken zu unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Im Übrigen bearbeiten die Anbieter Ihre Daten in eigener Verantwortung nach ihren Datenschutzbestimmungen.

Bekanntgabe an Dritte

Wir geben Personendaten nur weiter, soweit dies für die Zwecke nach Ziffer 4 nötig und zulässig ist. Empfänger sind insbesondere:

• Dienstleister, die in unserem Auftrag Daten bearbeiten: etwa für IT, Hosting, E-Mail und Cloud-Dienste, Zahlungsabwicklung, Buchhaltung, Revision sowie die mit der Geschäftsführung und Administration der Stiftung beauftragte Stelle Fineva AG, Luzern. Wir verpflichten diese Dienstleister vertraglich zur Einhaltung des Datenschutzes.
• Banken und Zahlungsdienstleister.
• Projektpartner und Begünstigte, soweit dies für Prüfung, Durchführung und Kontrolle eines geförderten Projekts nötig ist.
• Behörden und Gerichte, insbesondere die zuständige Stiftungsaufsicht und die Steuerbehörden, sofern wir dazu verpflichtet oder berechtigt sind.
• Beratende wie Rechtsanwälte und Treuhänder sowie andere Parteien in Rechtsverfahren.
• Öffentlichkeit: Namen von Projektpartnern, Projektbeschreibungen und Bilder veröffentlichen wir, etwa auf unserer Website oder in Jahresberichten, nur mit Zustimmung der Betroffenen.

Übermittlung ins Ausland

Wir bearbeiten Personendaten hauptsächlich in der Schweiz. Empfänger können sich jedoch auch in Staaten der EU und des EWR sowie in den USA befinden. Bei geförderten Projekten im Ausland können Daten zudem an Projektpartner im jeweiligen Projektland gehen.

In Staaten, deren Datenschutz der Bundesrat als angemessen anerkannt hat (Anhang 1 DSV, darunter alle EU- und EWR-Staaten), übermitteln wir ohne weitere Garantien. Empfänger in den USA, die unter dem Swiss-US Data Privacy Framework zertifiziert sind, gelten seit dem 15. September 2024 ebenfalls als angemessen geschützt.

In alle anderen Staaten übermitteln wir nur mit geeigneten Garantien, in der Regel den Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914, https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj) mit den für die Schweiz nötigen Anpassungen. Ausnahmsweise stützen wir uns auf die gesetzlichen Ausnahmen nach Art. 17 DSG, etwa wenn die Übermittlung für die Abwicklung eines Vertrags oder die Durchführung eines Projekts nötig ist, Sie eingewilligt haben oder es um Rechtsansprüche geht.

Aufbewahrungsdauer

Wir bewahren Personendaten so lange auf, wie es für den jeweiligen Zweck, unsere gesetzlichen Pflichten oder berechtigte Interessen nötig ist, etwa zu Beweiszwecken, solange Ansprüche geltend gemacht werden können. Danach löschen oder anonymisieren wir sie.

• Geschäftsbücher, Belege und Spendenbuchungen: zehn Jahre
• Unterlagen zu geförderten Projekten: zehn Jahre nach Projektabschluss
• Abgelehnte Förderanträge: zwei Jahre nach dem Entscheid
• Newsletter-Daten: bis zur Abmeldung
• Server-Logfiles: höchstens zwölf Monate

Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen vor unbefugtem Zugriff, Verlust und Missbrauch. Dazu gehören Zugriffsbeschränkungen, Weisungen und Schulungen, verschlüsselte Übermittlung (TLS), Verschlüsselung von Datenträgern, Datensicherungen sowie regelmässige Kontrollen. Eine vollständige Sicherheit kann bei der Datenübermittlung über das Internet allerdings niemand garantieren.

Pflicht zur Bereitstellung

Eine gesetzliche Pflicht, uns Personendaten bereitzustellen, haben Sie in der Regel nicht. Ohne die für einen Antrag, eine Spende oder einen Vertrag nötigen Angaben können wir diese jedoch nicht bearbeiten. Auch die Website lässt sich nicht ohne die für den Datenverkehr nötigen technischen Daten, etwa die IP-Adresse, nutzen.

Profiling und automatisierte Einzelentscheidungen

Automatisierte Einzelentscheidungen im Sinne von Art. 21 DSG und Art. 22 DSGVO treffen wir nicht. Über Förderanträge entscheiden stets Menschen.

Ihre Rechte

Im Rahmen des anwendbaren Datenschutzrechts haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre bei uns bearbeiteten Personendaten (Art. 25 DSG, Art. 15 DSGVO)
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Bearbeitung
• Widerspruch gegen Bearbeitungen, insbesondere für Direktwerbung
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG, Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Um Ihre Rechte auszuüben, wenden Sie sich an die Adresse in Ziffer 1. Wo Ihre Identität nicht anders feststellbar ist, können wir einen Identitätsnachweis verlangen. Wir antworten in der Regel innert 30 Tagen. Die Auskunft ist grundsätzlich kostenlos; nur bei unverhältnismässigem Aufwand können wir eine Kostenbeteiligung von höchstens CHF 300 verlangen und informieren Sie vorgängig darüber.

Wir können Ihre Rechte einschränken, soweit das Gesetz dies vorsieht, etwa wenn wir Daten aufgrund gesetzlicher Pflichten aufbewahren müssen oder für die Durchsetzung von Ansprüchen benötigen.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch). In der EU und im EWR ist die Aufsichtsbehörde Ihres Wohnsitzstaats zuständig.

Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf unserer Website veröffentlichte aktuelle Fassung. Ist die Erklärung Teil einer Vereinbarung mit Ihnen, informieren wir Sie über wesentliche Änderungen per E-Mail oder auf andere geeignete Weise.