Verantwortlicher
Firmen/Organisationen: SVIT Schweiz, SVIT School AG, SVIT Verlag AG, SVIT Immobilien Forum AG
Adresse: Maneggstrasse 17
PLZ Ort, Land: 8041 Zürich, Schweiz
Geschäftsführung: Marcel Hug, Ivo Cathomen (Stv.)
Ansprechperson Datenschutz: Marcel Hug
Telefonnummer: +41 44 434 78 88
E-Mail-Adresse: dataprotection@svit.ch
1. Allgemeine Informationen zur Datenverarbeitung
1.1. Zweck der Datenschutzerklärung
Bei einem Kontakt mit den oben genannten Organisationen (im Folgenden auch «wir» oder «uns») werden personenbezogene Daten verarbeitet, die unter das Datenschutzgesetz (DSG) und die Verordnung über den Datenschutz (DSV) fallen. Zu diesen Daten gehören typischerweise, aber nicht abschliessend Name, Mail-Adresse, Telefonnummer sowie personenbezogene Informationen, die im Zusammenhang mit Geschäftsbeziehung mit uns bearbeitet werden. Zudem sind technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen (insb. Cookies, siehe dazu unten).
Für den Datenschutz der SVIT Mitgliederorganisationen sind diese als eigenständige Rechtskörperschaften verantwortlich.
1.2. Rechtsgrundlage
Rechtsgrundlage unserer Datenverarbeitung sind namentlich Art. 5–9 DSG («Begriffe und Grundsätze»). Bei den getroffenen Massnahmen richten wir uns nach der «Branchenempfehlung zum revidierten Datenschutzgesetz» des SVIT Schweiz.
1.3. Technischer Datenschutz
Datensicherheit ist uns ein wichtiges Anliegen. Um die verwalteten Daten gemäss dem aktuellen Stand der Technik gegen Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen, setzen wir moderne technische Sicherheitsmassnahmen ein und verbessern diese fortlaufend.
Unsere Datenbearbeitung und -speicherung erfolgt bei Providern, die Datencenter in der Schweiz oder der EU betreiben.
Im Sinne der Datensicherheit erstellen wir von unseren Geschäftsdaten regelmässig Datensicherungen, die auf Datenträgern und Cloud-Diensten in der Schweiz verwahrt werden. Der Rhythmus der Datensicherungen richtet sich nach einschlägigen Empfehlungen.
1.4. Bearbeitete Personendaten
Die von uns bearbeiteten Personendaten umfassen schützenswerte Personendaten im Sinn des DSG. Besonders schützenswerte Personendaten werden nur im Einzelfall und nach entsprechender Einwilligung der betroffenen Person bearbeitet (z.B. Betreibungsregisterauszüge).
1.5. Dauer der Datenbearbeitung
Wir bearbeiten Personendaten i.d.R. 5 Jahre über das Ende einer Vertragsbeziehung oder den letzten Kontakt hinaus (Regelfrist). Abweichungen von dieser Frist werden unter den betreffenden Geschäftsprozessen erläutert.
1.6. Weitergabe von Personendaten zwischen den SVIT Körperschaften
Der Verein SVIT Schweiz, die oben erwähnten Gesellschaften und die SVIT Mitgliederorganisationen werden im Folgenden als «SVIT Körperschaften» bezeichnet.
Soweit es der Vereinszweck oder ein überwiegendes Interesse der SVIT Körperschaften erfordert, werden Personendaten unter den SVIT Körperschaften bekanntgegeben. In Bezug auf die Bekanntgabe unter den SVIT Körperschaften und die Bearbeitung durch diese gelten übereinstimmende Datenschutzbestimmungen.
1.7. Weitergabe von Personendaten an Dritte
Wir geben Personendaten ausschliesslich im Rahmen des Vereinszwecks bzw. zur Abwicklung von Geschäftsprozessen an Dritte weiter. Dies können beispielsweise Druckereien, Event Organisationen o.ä. sein. Dies schliesst auch Kontaktinformationen von einzelnen betroffenen Personen ein, soweit dies der Vereinszweck bzw. die Abwicklung von Geschäftsprozessen erfordert. Eine Verwendung durch uns oder Dritte über den mit der betroffenen Person vereinbarten Zweck hinaus ist nur mit Einverständnis der betroffenen Person möglich.
1.8. Zusammenarbeit mit Auftragsbearbeitern
Zur Abwicklung von Geschäftsprozessen greifen wir auf die Dienste von Auftragsbearbeitern zurück. Dabei handelt es sich beispielsweise um…
- IT-Dienstleister
- Zahlungsdienstleister (z.B. Geldinstitute, Bezahldienste, Inkasso-Büros)
- Shop-Betreiber
- Datenbankbetreiber
- Kooperationspartner im Bildungsbereich
Diese Dienstleister sind verpflichtet, Daten von betroffenen Personen ausschliesslich im vereinbarten Rahmen zu bearbeiten. Sofern nicht entsprechend deklariert, werden keine Personendaten in Ländern bearbeitet, die über keinen gleichwertigen Datenschutz wie die Schweiz oder die EU verfügen.
Eine Verwendung durch uns oder beauftragte Dritte über den mit der betroffenen Person vereinbarten Zweck hinaus ist nur mit Einverständnis der betroffenen Person möglich.
1.9. Ihre Rechte
Jeder Person steht das Recht zu, gem. Art. 25 DSG von uns unentgeltlich Auskunft darüber zu verlangen, ob Personendaten über sie bearbeitet werden. Ab der zweiten Auskunft innerhalb von 12 Monaten können wir ein kostendeckendes Entgelt verlangen (gemäss Art. 19 Abs. 2 DSV maximal 300 CHF). Bei der Auskunft richten wir uns nach der «Branchenempfehlung zum revidierten Datenschutzgesetz – Richtlinie Auskunftsbegehren» des SVIT.
Jeder Person steht unter der Voraussetzung von Art. 28 Abs. 1 DSG das Recht zu, von uns die Herausgabe ihrer Personendaten, die sie uns bekanntgegeben hat, in einem gängigen elektronischen Format zu verlangen.
Auskunfts- und Herausgabebegehren sind zu richten an: dataprotection@svit.ch
2. Geschäftsprozesse und Datenbearbeitungsverfahren
2.1. Mitgliederverwaltung
Die Bearbeitung von Mitgliederdaten richtet sich nach dem Vereinszweck, den Statuten und der Strategie des SVIT Schweiz. Mitgliederdaten werden durch uns zu Archivzwecken auf unbestimmte Zeit bearbeitet.
Soweit das DSG anwendbar ist, werden Mitgliederdaten im Sinne des Vereinszwecks oder aus überwiegendem Interesse unter den SVIT Körperschaften bekanntgegeben. Name und Kontaktinformationen von Mitgliedern dürfen durch die SVIT Körperschaften öffentlich zugänglich gemacht werden, sofern das betreffende Mitglied dagegen keinen Widerspruch erhebt.
Die Weitergabe an Dritte ist nur mit Einverständnis der betroffenen Person möglich.
2.2. Versammlungen
Für statutarische Versammlungen erfassen wir die anwesenden – und gegebenenfalls vertretenen – Personen mit einer Präsenzliste. Diese Listen werden für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist bearbeitet.
Protokolle von Versammlungen archivieren wir auf unbestimmte Zeit.
2.3. SVIT Alumni
Personendaten von Teilnehmern an einem Lehrgang werden nach dessen Beendigung zum Zweck der Kontakt- und Netzwerkpflege bearbeitet («SVIT Alumni»). Die betroffene Person kann jederzeit die Änderung oder Löschung ihrer Daten verlangen. Die Bearbeitung von Personendaten im Rahmen von anderen Geschäftsprozessen (z.B. Veranstaltungen, Newsletter, mySVIT, SVITshop usw.) ist durch die Löschung nicht betroffen.
2.4. Veranstaltungen
Bei der Buchung einer Veranstaltung werden Personendaten zwecks Administration und Durchführung der Veranstaltung bearbeitet und an Dritte weitergegeben.
Die im Rahmen der Vertragsabwicklung gespeicherten personenbezogenen Daten werden soweit erforderlich für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist bearbeitet. Sämtliche Personendaten, die nicht unter diese Aufbewahrungspflicht fallen, werden für die Dauer von 5 Jahren bearbeitet und danach gelöscht. Innerhalb dieser Frist erlauben wir uns, betroffene Personen mit Hinweisen zu Veranstaltungen zu kontaktieren.
Mit der Anmeldung zu Veranstaltungen nehmen die betroffenen Personen zur Kenntnis und erteilen ihre Einwilligung, dass wir Teilnehmerlisten der Veranstaltung abgeben sowie Bilder und Filme aufzeichnen, die wir gegebenenfalls öffentlich zugänglich machen.
2.5. Schulungen/Lehrgänge/Seminare
Personendaten von Teilnehmern, Dozenten und Referenten werden zwecks Administration der Schulungen/Lehrgänge/Seminare bearbeitet sowie – soweit im Rahmen der Vertragsabwicklung erforderlich – an SVIT Körperschaften und an Dritte weitergegeben.
Personendaten von Teilnehmern eines Lehrgangs werden allen Teilnehmern des betreffenden Lehrgangs zur gegenseitigen Kontaktaufnahme bekanntgegeben. Die Personendaten dürfen durch die Teilnehmer nur zum Zweck der betreffenden Ausbildung verwendet werden.
Personendaten von Teilnehmern, Dozenten und Referenten an Schulungen/Lehrgängen/Seminaren sowie Ergebnisse von Branchenprüfungen werden längstens für die Dauer von 5 Jahren nach Austritt/Beendigung bearbeitet (Regelfrist) und anschliessend gelöscht. Innerhalb dieser Frist erlauben wir uns, betroffene Personen via Newsletter mit Angeboten von Schulungen/Lehrgängen/Seminaren/Veranstaltungen zu kontaktieren. Diese Kontaktaufnahme kann durch die betroffene Person jederzeit durch Kündigung des Newsletters beendet werden. Die Bearbeitung von Personendaten im Rahmen von anderen Geschäftsprozessen (z.B. Veranstaltungen, mySVIT, SVITshop usw.) ist durch die Löschung nicht betroffen.
2.6. Personal- und Dozentendossiers
Bewerbungsunterlagen auf eine durch uns öffentlich ausgeschriebene Arbeitsstelle werden ohne anderweitige Vereinbarung spätestens bei Beendigung des Auswahlprozesses gelöscht bzw. vernichtet, sofern der Bewerbungsprozess nicht in ein Anstellungsverhältnis mündet. Spontanbewerbungen werden für die Dauer von 6 Monaten aufbewahrt und anschliessend gelöscht.
Bewerbungsdossiers für eine Dozententätigkeit werden nach Rücksprache mit den betroffenen Personen für die Dauer von 3 Jahren aufbewahrt und anschliessend gelöscht.
2.7. Sekretariat der Schweizerischen Fachprüfungskommission der Immobilienwirtschaft SFPKIW
Wir sind von den Trägerorganisationen mandatiert, das Sekretariat der SFPKIW zu führen. Der Datenschutz der SFPKIW richtet sich nach deren Datenschutzerklärung.
2.8. Newsletter
Wir nutzen die durch die betroffenen Personen übermittelten Personendaten, um die ausgewählten Newsletter via E-Mail zuzusenden. Die Zustellung kann durch die betroffene Person jederzeit durch Kündigung des Newsletters beendet werden.
Die im Rahmen der Newsletter-Anmeldung gespeicherten personenbezogenen Daten werden gelöscht, wenn die betroffene Person den Newsletter gekündigt hat. Die Bearbeitung von Personendaten im Rahmen von anderen Geschäftsprozessen (z.B. Veranstaltungen, mySVIT, SVITshop usw.) ist durch die Löschung nicht betroffen.
2.9. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (zum Beispiel per Telefon, per Mail oder durch Verwendung des Kontaktformulars) werden die von der betroffenen Person gemachten Angaben zwecks Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen verarbeitet.
Soweit erforderlich, können wir Mitgliederorganisationen oder Mitglieder für die Bearbeitung beiziehen und Personendaten an diese weiterleiten. Die Personendaten werden durch uns nach 5 Jahren gelöscht.
2.10. Benutzerkonto/Shop/Extranet mySVIT
Mit dem Anlegen eines Benutzerkontos im Extranet mySVIT sowie im SVITshop stimmen betroffene Personen der Speicherung ihrer Personendaten zwecks Identifikation (Login) zu. Die Personendaten werden 2 Jahre ab der letzten Nutzung der Zugangsdaten inaktiv gesetzt und nach 5 Jahren gelöscht. Die Daten werden ausschliesslich für den erwähnten Zweck genutzt. Die Löschung des Benutzerkontos kann durch die betroffene Person jederzeit im Login-Bereich durchgeführt werden. Die Bearbeitung von Personendaten im Rahmen von anderen Geschäftsprozessen (z.B. Veranstaltungen, SVIT Alumni, Newsletter usw.) ist durch die Löschung nicht betroffen.
Mit dem Anlegen eines Benutzerkontos im Extranet mySVIT stimmen Sie zu, dass wir Sie beim nächsten Login auf Neuerungen auf der Website u.ä. hinweisen dürfen. Grundlage für diesen Service sind die Zeitstempel («Timestamps») Ihrer Logins.
Ein Kauf ist im SVITshop auch über einen Gast-Zugriff ohne Registrierung möglich.
2.11. Personalisierter Download
Wir stellen ausgewählte Informationen und Dokumente auf unseren Webseiten nur für registrierte Benutzer zur Verfügung (Benutzerkonto, siehe dazu oben). Mit dem Download stimmen Sie zu, dass wir den Download-Verlauf analysieren.
2.12. Webdienste
2.12.1. Webseiten
Die Webseite umfasst neben den Domains svit.ch und svit-school.ch auch projektbezogene Webseiten sowie Dienste von Servicepartnern, die in diese Webseiten eingebunden sind. Besucher der Webseite sind nicht verpflichtet, personenbezogene Daten abzugeben, es sei denn, wir weisen im Einzelfall darauf hin.
2.12.2. Einsatz von Cookies
Cookies sind Daten, die von unseren Webseiten über den Browser auf dem Endgerät des Anwenders gespeichert werden. Die von uns eingesetzten Cookies dienen zum einen dazu, die Benutzerfreundlichkeit unserer Webseiten zu erhöhen und zu verbessern. Zum anderen helfen Cookies dabei, statistische Daten der Webseiten-Nutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.
Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald der Browser geschlossen wird (sogenanntes Session-Cookie). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils 2 Jahre nicht übersteigt (Persistent-Cookies). Zudem setzen wir ggf. auch sogenannte Third-Party-Cookies ein, die von Dritten verwaltet werden, um bestimmte Dienste anzubieten.
Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird. Allerdings weisen wir darauf hin, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden. Im Weiteren können Nutzer die Cookies beim Besuch auf den Webseiten über den betreffenden Hinweis anpassen.
2.12.3. Server-Logfiles
Wir erheben bei jedem Zugriff auf diese Website automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.
Diese sind:
- IP-Adresse des Nutzers
- Name der abgerufenen Webseite bzw. Datei
- Datum und Uhrzeit des Zugriffs
- Meldung über erfolgreichen Abruf
- Browser-Typ und Version
- Betriebssystem des Nutzers
- Referrer-URL (die zuvor besuchte Seite)
Server-Logfiles werden nicht mit anderen personenbezogenen Daten zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Website administrieren, verbessern und unautorisierte Zugriffe erkennen und abwehren zu können. Server-Logfiles werden von unseren Auftragsbearbeitern (IT-Dienstleistern) erhoben und ausgewertet.
Die Server-Logfiles mit den oben genannten Daten werden nach spätestens 6 Monaten gelöscht, sofern kein berechtigtes Interesse bzw. ein serviceorientiertes Anliegen vorliegt. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs nahelegen.
IP-Adressen werden nach 1 Monat archiviert und nach spätestens 6 Monaten gelöscht.
2.12.4. Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. («Google»). Google Analytics verwendet sog. «Cookies», Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen auf unserer Webseite IP-Anonymisierung ein.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Google verwendet diese Informationen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Website-Betreiber zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die im Rahmen von Google Analytics vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software (https://tools.google.com/dlpage/gaoptout?hl=de) verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
***
Version: 11. März 2024