Datenschutzerklärung

Das Vertrauen unserer Nutzerinnen und Nutzer ist uns wichtig. Darum nehmen wir den Datenschutz ernst und achten auf entsprechende Sicherheit. Wir beachten die Bestimmungen des Schweizer Bundesgesetzes über den Datenschutz (DSG) und der Verordnung über den Datenschutz (DSV).

Unser Cookie-Consent-Banner erkennt anhand des (ungefähren) Standorts der Besuchenden, ob diese aus der Schweiz oder aus der EU zugreifen. Für Besuchende aus der EU kann ergänzend zum Schweizer Recht auch die europäische Datenschutz-Grundverordnung (DSGVO) zur Anwendung kommen. Die nachfolgenden Ausführungen orientieren sich in erster Linie am Schweizer Datenschutzrecht.

Das Angebot richtet sich an Jugendliche in der Deutschschweiz sowie an interessierte Erwachsene. gsundgseid.ch ist eine Initiative der CSS Versicherung AG.

Die vorliegende Datenschutzerklärung bezieht sich auf die Nutzung der Website gsundgseid.ch.

Verantwortliche für die Webseite

Verantwortlich im Sinne der Datenschutzgesetzgebung ist:

CSS Versicherung AG

Tribschenstrasse 21

Postfach 2568

CH-6002 Luzern

Technische Betreiberin der Webseite

Die Website wird im Auftrag der CSS Versicherung AG von der Neustadt Agentur AG technisch betreut und verwaltet. Die technische Umsetzung erfolgt durch die novu ag, eine Schwesterfirma der Neustadt Agentur AG innerhalb der UNION Group AG.

Für den Betrieb der Infrastruktur setzt die novu ag verschiedene spezialisierte technische Dienstleister ein (siehe Kapitel «Hosting und Datenspeicherung»). Diese bearbeiten Personendaten der Nutzenden im Rahmen eines Auftragsverarbeitungsverhältnisses.

Neustadt Agentur AG

Werftestrasse 4

CH-6005 Luzern

info@neustadt.swiss

novu ag

Josefstrasse 212

CH-8005 Zürich

mail@novu.ch

Hosting und Datenspeicherung

Für den Betrieb von gsundgseid.ch setzen wir mehrere spezialisierte technische Dienstleister ein:

Nine Internet Solutions AG (Badenerstrasse 47, 8004 Zürich, Schweiz) betreibt und verwaltet den Server für unser Content-Management-System.
Für die Serververwaltung wird zusätzlich das Tool «Forge» von Laravel Holdings Inc. (New York, USA) eingesetzt. Die nginx-Zugriffsprotokolle (Access Logs) auf diesem Ursprungsserver sind vollständig deaktiviert; es werden dort keine Server-Logfiles geführt.
Vercel Inc. (Covina, USA) stellt die Infrastruktur für die Auslieferung der Webseite (Frontend) bereit; die Webseite läuft über die Region «fra1» (Frankfurt, Deutschland/EU). Laufzeit-Logs (Runtime Logs) werden bei Vercel automatisiert nach 1 Tag gelöscht.
Bilder, Videos und weitere Medien-Assets werden bei Wasabi Technologies, Inc. (Boston, USA) gespeichert; die Speicherregion ist «eu-central-2» (Frankfurt, Deutschland/EU).
Die Auslieferung dieser Medien-Assets erfolgt über das Content Delivery Network von BunnyWay d.o.o. (Ljubljana, Slowenien). Bunny protokolliert Zugriffe auf Bild- und Medieninhalte; IP-Adressen werden dabei standardmässig anonymisiert und sind nicht einsehbar. Die Zugriffsprotokolle werden automatisiert nach 3 Tagen gelöscht.

Mehrere dieser Dienstleister haben ihren rechtlichen Sitz ausserhalb der Schweiz. Der tatsächliche Speicher- bzw. Verarbeitungsort liegt jedoch grösstenteils in der EU: Die Webseite läuft über die Vercel-Region «fra1» (Frankfurt), und Medien-Assets werden bei Wasabi in der Region «eu-central-2» (ebenfalls Frankfurt) gespeichert; BunnyWay d.o.o. hat ihren Sitz in Slowenien (EU). Da Vercel Inc. und Wasabi Technologies, Inc. als Unternehmen in den USA domiziliert sind, kann eine Bearbeitung im Rahmen der Auftragsbearbeitung im Einzelfall dennoch auch von den USA aus erfolgen. Da die Webseite keine Formulare oder Anmeldefunktionen anbietet, werden dabei keine direkt identifizierenden Angaben wie Namen oder Kontaktdaten übermittelt; es handelt sich im Wesentlichen um technische Daten wie IP-Adressen. Für die Übermittlung stützen wir uns je nach Anbieter auf unterschiedliche Garantien: Vercel Inc. ist unter dem EU-U.S. bzw. Swiss-U.S. Data Privacy Framework zertifiziert. Wasabi Technologies, Inc. hat sich hingegen vom Swiss-U.S. Data Privacy Framework zurückgezogen und stützt sich stattdessen auf EU-Standardvertragsklauseln bzw. eine Angemessenheitsentscheidung der EU-Kommission. Für BunnyWay d.o.o. (Slowenien/EU) sowie für die Nine Internet Solutions AG (Schweiz) stellt sich diese Frage nicht in gleicher Weise, da beide innerhalb der Schweiz beziehungsweise der EU verarbeiten.

Ausnahmen bilden zudem die Webanalyse und eingebettete Videos: Sofern Sie im Cookie-Banner einwilligen, werden dabei Daten an Google übermittelt und können ebenfalls ausserhalb der Schweiz bearbeitet werden. Einzelheiten finden Sie in den Kapiteln «Webanalyse» und «Eingebettete Videos».

Grundsätze

Wir bearbeiten Personendaten nach den Grundsätzen des Schweizer Datenschutzgesetzes: rechtmässig, nach Treu und Glauben, verhältnismässig und nur zu den in dieser Erklärung genannten Zwecken. Wir erheben nur Daten, die für den Betrieb und die Weiterentwicklung der Webseite erforderlich sind.

Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Keine Verwendung für Versicherungszwecke

gsundgseid.ch ist ein Bildungsangebot der CSS zur Förderung der digitalen Gesundheitskompetenz. Die im Rahmen dieser Webseite erhobenen Personendaten bearbeiten wir ausschliesslich zu den in dieser Datenschutzerklärung genannten Zwecken. Insbesondere gilt:

Die Daten werden nicht mit Kunden-, Vertrags- oder Leistungsdaten der CSS Versicherung AG oder anderer Gesellschaften der CSS-Gruppe zusammengeführt.
Sie werden nicht für Werbung, Kundengewinnung oder die Bewerbung von Versicherungsprodukten verwendet.
Sie fliessen nicht in die Risikoprüfung, die Tarifierung, die Prämienfestsetzung oder die Bearbeitung von Leistungsfällen ein.
Es werden keine Gesundheitsdaten von Nutzenden erhoben.

Innerhalb der CSS Versicherung AG haben nur die mit dem Projekt gsundgseid.ch betrauten Personen Zugriff auf diese Daten.

Server-Logfiles

Beim Aufruf der Webseite übermittelt Ihr Browser automatisch Daten, die von unseren in Kapitel «Hosting und Datenspeicherung» genannten technischen Dienstleistern in Logfiles gespeichert werden:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite und übertragene Datenmenge
Browsertyp und Betriebssystem
verweisende Webseite (Referrer)

Diese Daten dienen dem sicheren und stabilen Betrieb der Webseite sowie der Abwehr von Angriffen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Auswertung des Nutzungsverhaltens verwendet.

Cookies

Die Webseite verwendet Cookies. Technisch notwendige Cookies sind für den Betrieb erforderlich und werden ohne Einwilligung gesetzt. Cookies für Statistik- und Analysezwecke setzen wir erst nach Ihrer Einwilligung über das Cookie-Banner.

Der Cookie-Banner erkennt anhand Ihres (ungefähren) Standorts, ob Schweizer Recht (DSG) oder europäisches Recht (DSGVO) zur Anwendung kommt, und zeigt die Einwilligungsoptionen entsprechend an.

Bei Nutzenden aus der Schweiz und anderen Nicht-EU-Staaten erfolgt dies im Opt-out-Verfahren: Die Einwilligung gilt als erteilt, bis Sie ihr über das Cookie-Banner aktiv widersprechen. Bei Nutzenden aus der EU erfolgt dies im Opt-in-Verfahren: Diese Cookies werden erst gesetzt, nachdem Sie aktiv eingewilligt haben.

Liegt keine Einwilligung vor, stützen wir uns auf den Advanced Consent Mode V2 von Google. Dieser übermittelt an das Trackingsystem ausschliesslich modellierte, von Personendaten bereinigte Signale, ohne pseudonyme Nutzer- oder Sitzungskennungen. Explizite Personendaten wie E-Mail-Adressen, Namen oder andere eindeutig identifizierende Angaben werden – unabhängig davon, ob Sie eingewilligt haben – zu keinem Zeitpunkt an das Trackingsystem übermittelt.

Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen (Link im Footer) widerrufen.

Sie können Cookies zudem in Ihren Browsereinstellungen blockieren oder löschen. Einzelne Funktionen der Webseite stehen dann möglicherweise nicht vollständig zur Verfügung.

Webanalyse

Wir setzen Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung der Webseite statistisch auszuwerten und das Angebot zu verbessern.

Haben Sie im Cookie-Banner eingewilligt, erheben wir Nutzungsdaten wie besuchte Seiten, Verweildauer, Herkunftsland und -region, Stadt, Gerätetyp und Gerätemodell, Browser und Bildschirmauflösung sowie eine pseudonyme Kennung (Client ID), die in einem Cookie gespeichert wird und die Wiedererkennung Ihres Geräts bei weiteren Besuchen ermöglicht.

Liegt keine Einwilligung vor, wird keine Client ID gesetzt. Da damit keine persistente, wiedererkennbare Kennung besteht, kann Google Analytics einzelne Seitenaufrufe nicht zu einer Sitzung zusammenführen; eine Verweildauer wird entsprechend nicht ermittelt (sie wird in GA4 stattdessen nachträglich mittels statistischer Modellierung auf Basis der einwilligenden Nutzenden geschätzt). Dennoch werden auch ohne Einwilligung anonyme, nicht miteinander verknüpfbare Basisdaten («Pings») verarbeitet: die aufgerufene Seite, ein grob aus der IP-Adresse abgeleitetes Herkunftsland und allenfalls eine grobe Region (eine Zuordnung zur Stadt erfolgt dabei nicht, da die IP-Adresse hierfür bereits zu stark anonymisiert wird) sowie über den User-Agent Ihres Browsers ausgelesener Gerätetyp, Gerätemodell, Browser und Bildschirmauflösung. Diese Pings lassen sich keinem bestimmten Browser oder Gerät über mehrere Zugriffe hinweg zuordnen.

Die Analyse erfolgt nur, wenn Sie im Cookie-Banner eingewilligt haben.

Wir haben keinen Einfluss auf die Datenbearbeitung durch Google. Es gilt die Datenschutzerklärung von Google. Nach Angaben von Google werden IP-Adressen von Nutzenden aus der Schweiz nicht protokolliert oder gespeichert. Die Erhebung erfolgt über Server in der Schweiz beziehungsweise der EU; die IP-Adresse wird dort ausschliesslich zur Ableitung des Standorts verwendet und danach gelöscht.

Die anschliessende Verarbeitung der Nutzungsdaten kann auf Servern von Google auch ausserhalb der Schweiz erfolgen, insbesondere in den USA. Google LLC ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Ergänzend gelten die Datenverarbeitungsbedingungen von Google.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen (Link im Footer) widerrufen.

Eingebettete Videos

Auf der Webseite sind Videos eingebettet, die auf YouTube gehostet werden. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).

Die Videos werden geladen, wenn der Consent entsprechend gegeben ist. Nach Ihrer Zustimmung übermittelt Ihr Browser beim Abspielen technische Daten an Google, insbesondere IP-Adresse, Gerät und Browser, aufgerufene Seite sowie Informationen zur Videowiedergabe. Diese Daten können in den USA bearbeitet werden. Sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen.

Wir haben keinen Einfluss auf die Datenbearbeitung durch Google. Es gilt die Datenschutzerklärung von Google. Die Videos binden wir im erweiterten Datenschutzmodus von YouTube ein.

Ihre Zustimmung können Sie jederzeit in den Cookie-Einstellungen (Link im Footer) widerrufen.

Nutzung durch Minderjährige

Das Angebot richtet sich direkt an Jugendliche, sowie an interessierte Erwachsene.

Für die Nutzung der Webseite ist keine Registrierung erforderlich. Da die Webseite keine Formulare, kein Login und keinen Newsletter anbietet, werden keine Namen, Kontaktdaten oder sonstigen direkt identifizierenden Daten von Nutzenden erhoben. Es fallen lediglich die unter «Server-Logfiles», «Webanalyse» und «Eingebettete Videos» beschriebenen technischen bzw. pseudonymen Daten an.

Weitergabe von Personendaten an Dritte

Personendaten werden nur an Dritte weitergegeben, sofern dies für den Betrieb der Webseite erforderlich ist, eine gesetzliche Verpflichtung besteht oder die betroffene Person ausdrücklich eingewilligt hat.

Im Rahmen des Betriebs der Webseite werden Daten an folgende Auftragsverarbeiter weitergegeben:

Neustadt Agentur AG (Luzern, Schweiz) – technischer Betrieb und Verwaltung der Webseite
novu ag (Zürich, Schweiz) – technische Umsetzung (Schwesterfirma der Neustadt Agentur AG innerhalb der UNION Group AG)
Nine Internet Solutions AG (Zürich, Schweiz) – Serverbetrieb (Hosting des Content-Management-Systems)
Laravel Holdings Inc. (USA) – Tool «Forge» zur Serververwaltung
Vercel Inc. (Covina, USA) – Hosting und Auslieferung der Webseite (Frontend); Verarbeitungsregion «fra1» (Frankfurt, EU)
Wasabi Technologies, Inc. (Boston, USA) – Speicherung von Bild-, Video- und weiteren Medien-Assets; Speicherregion «eu-central-2» (Frankfurt, EU)
BunnyWay d.o.o. (Ljubljana, Slowenien) – Auslieferung von Medien-Assets über ein weltweites Content Delivery Network (CDN)
Behörden, soweit wir gesetzlich dazu verpflichtet sind

Eigenständig verantwortlich für die Bearbeitung der bei ihnen anfallenden Daten sind:

Google Ireland Limited (Dublin, Irland) und Google LLC (Mountain View, USA) – Webanalyse (Google Analytics 4) und Einbettung von YouTube-Videos, jeweils nur bei Ihrer Einwilligung. Wir haben auf Umfang und Zweck dieser Bearbeitung keinen Einfluss; es gilt die Datenschutzerklärung von Google.

Mehrere der genannten Auftragsverarbeiter haben ihren Sitz ausserhalb der Schweiz (USA bzw. EU). Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der Datenschutzbestimmungen verpflichtet; für Übermittlungen ins Ausland stützen wir uns auf Standardvertragsklauseln bzw. gleichwertige Garantien (siehe Kapitel «Hosting und Datenspeicherung»).

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere eine verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und regelmässige Aktualisierungen. Ein vollständiger Schutz bei der Übermittlung über das Internet kann jedoch nicht garantiert werden.

Aufbewahrungsdauer

Personendaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Server-Logfiles Ursprungsserver (Forge/nginx): entfallen, da Zugriffsprotokollierung deaktiviert ist.
Vercel Runtime-Logs: automatisierte Löschung nach 1 Tag.
Bunny CDN-Zugriffsprotokolle (Medien-Assets): automatisierte Löschung nach 3 Tagen; IP-Adressen anonymisiert.
Google Analytics 4: Die in unserem Analytics-Konto konfigurierte Aufbewahrungsfrist beträgt 14 Monate. Zusätzlich werden die GA4-Daten täglich automatisiert in Google BigQuery exportiert (Serverstandort Zürich) und dadurch zu unserem eigenen Datenbestand; für diesen Export besteht keine fest definierte Aufbewahrungsfrist – die Daten bleiben verfügbar, bis sie aktiv gelöscht werden.
Cookie-Einwilligung: keine serverseitige Aufbewahrung durch uns; die Einwilligung wird im lokalen Speicher (Local Storage) auf dem Gerät der Nutzenden sowie über den Google Consent Mode V2 advanced verwaltet.

Zwingende gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Rechte der betroffenen Personen

Sie haben die folgenden Rechte:

Auskunft darüber zu verlangen, ob und welche Daten wir über Sie bearbeiten
unrichtige Daten berichtigen zu lassen
die Löschung oder Vernichtung Ihrer Daten zu verlangen
der Bearbeitung jederzeit zu widersprechen
erteilte Einwilligungen jederzeit zu widerrufen
die Herausgabe Ihrer Daten in einem gängigen elektronischen Format zu verlangen

Richten Sie Ihr Anliegen an info@gsundgseid.ch. Zur Identifikation können wir einen Nachweis verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu melden.

Personen aus der EU können sich zudem an die zuständige Datenschutzbehörde ihres Wohnsitzlandes wenden, soweit die DSGVO im Einzelfall zur Anwendung kommt.

Änderungen

Diese Datenschutzerklärung kann jederzeit ohne Vorankündigung angepasst werden. Massgebend ist die jeweils auf der Webseite veröffentlichte Fassung.

Kontakt

Bei Fragen zum Datenschutz auf der Webseite stehen wir gerne zur Verfügung: