Diese Datenschutzinformation gilt für die Datenbearbeitung im Zusammenhang mit der Dienstleistung der Baloise Kinderkrippe Bal4kids der Baloise Versicherung AG (zusammen nachfolgend auch «Baloise Kinderkrippe» oder «wir» genannt; siehe Ziffer 2). Wir bearbeiten Ihre Personendaten (nachfolgend auch «Daten» genannt) oder die Personendaten anderer Personen, soweit dies für den Abschluss oder die Betreuung dieses Vertragsverhältnisses notwendig ist.
Personendaten sind Daten, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Besonders schützenswerte Personendaten sind Personendaten, die das Gesetz aufgrund ihrer Sensibilität besonders schützt, z.B. Gesundheitsdaten. Bearbeitung bedeutet jede Form des Umgangs mit Ihren Daten, insbesondere die Erhebung, Aufbewahrung, Verwendung, Bekanntgabe, Archivierung oder Löschung. Wir halten uns dabei an das Bundesgesetz über den Datenschutz (DSG), die ausführende Verordnung (DSV) sowie an weitere im Einzelfall anwendbare Gesetze zum Datenschutz
Nachstehend zeigen wir Ihnen auf, welche Daten wir erheben, wofür wir diese verwenden und wie Ihre diesbezüglichen Rechte aussehen.
Wir bearbeiten nicht nur Daten von Ihnen (z.B. Eltern, Vertragspartner), sondern auch Daten Dritter, insbesondere von folgenden Personen (jeweils «sie» genannt):
- die betreuten Kinder (nachfolgend «betreute Personen»);
- Bewerber im Rahmen eines Bewerbungsverfahrens für einen Betreuungsplatz in der Baloise Kinderkrippe;
- andere Personen (nachfolgend «Dritte»).
Wenn Sie uns Daten über andere Personen (z.B. Familienmitglieder) übermitteln, gehen wir davon aus, dass Sie dazu befugt und diese Daten korrekt sind. Bitte informieren Sie diese Dritten deshalb über die Bearbeitung ihrer Daten durch uns und übergeben Sie ihnen eine Kopie dieser Datenschutzinformation. Wenn wir Sie auf eine neue Fassung dieser Dokumente hinweisen, übergeben Sie bitte jeweils auch diese neue Fassung.
Unsere Mitarbeitenden werden regelmässig zu Datenschutzthemen geschult und sind zur Verschwiegenheit verpflichtet. Zusätzlich wird die Einhaltung der datenschutzrechtlichen Bestimmungen durch unsere Datenschutzfachstelle kontrolliert.
Datenschutzrechtich verantwortliche Stelle für die hier beschriebenen Datenbearbeitungen ist:
- Baloise Versicherung AG
Aeschengraben 21
4002 Basel
Sie können unsere Datenschutzfachstelle für Ihre Datenschutzanliegen und die Ausübung Ihrer Rechte gemäss Ziffer 8 wie folgt erreichen:
- Baloise Versicherung AG
Datenschutzfachstelle
Aeschengraben 21, Postfach
4002 Basel
E-Mail: datenschutz@baloise.ch
3.1. Allgemeines
Wir bearbeiten im Rahmen der Betreuung Ihres Kindes/Ihrer Kinder die nachfolgend beschriebenen Kategorien von Daten, wobei die aufgezählten Beispiele nicht abschliessend sind.
Wenn sich Daten im Laufe der Zeit ändern (z.B. aufgrund einer Adressänderung oder einer Zivilstandsänderung), können wir neben dem aktuellen auch den früheren Stand dieser Daten im Rahmen der gesetzlichen Aufbewahrungsfristen weiterhin speichern.
3.2. Stammdaten
Zu den Stammdaten zählen insbesondere Kontaktinformationen (z.B. Name, Adresse, Telefonnummer, E-Mailadresse, Fotos, Betreuungs- und Kundenhistorie sowie Informationen über Dritte (z.B. Kontaktpersonen, Angaben zur Familie). Wir erhalten Stammdaten von Ihnen selbst oder von Dritten (z.B. von Behörden wie Gemeinden).
3.3. Vertragsdaten
Das sind Daten, die im Zusammenhang mit dem Vertragsabschluss bzw. der Vertragsabwicklung anfallen, wie z.B. vertragliche Leistungen, Daten betreffend die Leistungserbringung, Daten aus dem Vorfeld des Vertragsschlusses, Angaben zur Abwicklung und Finanzdaten (z.B. Angaben über die wirtschaftlichen Verhältnisse zur Tarifeinstufung) sowie Einwilligungserklärungen. Wir erheben Vertragsdaten in der Regel direkt bei Ihnen oder erhalten diese in die Abwicklung des Vertrags involvierte Dritten (z.B. Arbeitgebern), aber auch von Drittquellen (z.B. Anbietern von Bonitätsdaten), von Personen aus Ihrem Umfeld (z.B. Familienangehörigen).
3.4. Betreuungsdaten
Das sind die Daten, welche das Betreuungsverhältnis betreffen und im Rahmen der Betreuung anfallen, wie z.B. Gesundheitsdaten (z.B. Allergien) oder Präferenzen (z.B. Essenswünsche). Das sind in der Regel Daten über die betreute Person, können aber auch Daten der Eltern oder sonstiger Dritten betreffen (z.B. weitere Bezugspersonen). Wir erhalten die Betreuungsdaten von Ihnen selbst oder von Dritten.
3.5. Kommunikationsdaten
Wenn Sie mit uns per E-Mail, Telefon, brieflich oder über sonstige Kommunikationsmittel (z.B. Kita App) in Kontakt stehen, erfassen wir die zwischen Ihnen und uns ausgetauschten Daten, einschliesslich Ihrer Kontaktdaten und der Randdaten der Kommunikation.
Wenn wir Telefongespräche aufzeichnen, z.B. zu Beweis- oder Schulungszwecken, weisen wir Sie besonders darauf hin. Wenn Sie keine Aufzeichnung wünschen, weisen Sie uns bitte darauf hin oder beenden Sie Ihre Teilnahme.
Wir erheben im Rahmen der Kommunikation mit Ihnen, z.B. wenn Sie ein Auskunftsbegehren stellen, teilweise auch Daten zur Feststellung Ihrer Identität (z.B. Informationen aus amtlichen Ausweisdokumenten, Antworten auf Sicherheitsfragen), um zu verhindern, dass wir Auskünfte an unberechtigte Dritte erteilen.
3.6. Registrierungsdaten
Das sind Daten, die im Rahmen einer Registrierung (z.B. Login-Bereiche) bei uns anfallen, respektive Sie uns angeben (z.B. E-Mail).
3.7. Verhaltens- und Präferenzdaten
Um Ihnen eine bestmögliche Dienstleistung anzubieten, möchten wir Ihre Präferenzen erfahren und Ihren Bedarf ermitteln. Dazu erheben und nutzten wir Daten über Ihr Verhalten bei Interaktionen mit uns über die Vorlieben, die sie uns mitteilen (z.B. Reaktionen auf elektronische Mitteilungen, Teilnahme an Anlässen), gegebenenfalls ergänzt mit Angaben von Dritten.
Verhaltensdaten sind Angaben zu bestimmten Handlungen, z.B. zur Nutzung elektronischer Kommunikationsmittel (z.B. ob und wann Sie eine E-Mail geöffnet haben) oder zur Art und Weise des Bezugs von Dienstleistungen, zu Ihrer Teilnahme an Gewinnspielen, Wettbewerben und Veranstaltungen. Präferenzdaten geben uns Aufschluss darüber, welche Bedürfnisse Sie haben und welche Dienstleistungen auf Ihr Interesse stossen könnten. Wir beziehen diese Angaben aus der Analyse bestehender Daten wie z.B. Verhaltensdaten, damit wir unsere Angebote genauer auf Sie ausrichten können. Zur Verbesserung der Qualität unserer Analysen können wir diese Daten mit weiteren Daten verknüpfen, die wir von Dritten wie etwa Adressvermittlern, Ämtern und öffentlich zugänglichen Quellen beziehen.
3.8. Sonstige Daten
Es ist möglich, dass wir Daten von Ihnen auch in weiteren Situationen erheben. Im Zusammenhang mit behördlichen oder gerichtlichen Verfahren etwa fallen Daten an (z.B. Akten, Beweismittel), die sich auf Sie beziehen können. Aus Gründen des Gesundheitsschutzes können wir ebenfalls Daten erheben (z.B. Schutzkonzepte).
Wir können Fotos, Video- oder Tonaufnahmen erhalten oder herstellen, in denen Sie erkennbar sein können, die wir herstellen oder von Dritten erhalten und auf denen Sie erkennbar sind (z.B. an Anlässen, durch Sicherheitskameras etc.) oder Teilnahmen an Anlässen.
Wir beziehen die hier genannten Daten in erster Linie von Ihnen, aber auch von Dritten (z.B. Behörden).
Ihre Daten werden von uns nur für diejenigen Zwecke bearbeitet, welche wir Ihnen bei deren Erhebung aufgezeigt haben oder zu welchen wir gesetzlich verpflichtet oder berechtigt sind.
4.1. Kommunikation
Um mit Ihnen kommunizieren zu können (z.B. zur Beantwortung von Anfragen, der Vertragsabwicklung und der Betreuung), bearbeiten wir Kommunikationsdaten von Ihnen.
4.2. Aufnahme, Verwaltung und Abwicklung von Verträgen
Im Zusammenhang mit Vertragsabschlüssen und Vertragsabwicklungen mit Ihnen als Eltern oder erziehungsberechtigte Person, Lieferanten und Dienstleister oder anderen Vertragspartnern bearbeiten wir Stamm- und Vertragsdaten. Auch die Durchsetzung von Rechtsansprüchen aus Verträgen (z.B. Inkasso, Gerichtsverfahren etc.), die Buchführung, die Beendigung von Verträgen und die öffentliche Kommunikation gehören dazu.
4.3. Betreuung und Vermittlung von Betreuungsplätzen
Im Rahmen der Betreuung und zur Vermittlung von Betreuungsplätzen bearbeiten wir Stamm- und Betreuungsdaten von Ihnen, den betreuten Personen sowie Dritten.
4.4. Marketingzwecke und zur Beziehungspflege
Wir können Ihre Daten dazu verwenden, Ihnen Werbung über unsere Dienstleistungen zuzustellen, z.B. in Form von Newslettern oder anderen regelmässigen Kontakten (per E-Mail oder per Post, telefonisch oder im Rahmen von weiteren Marketingaktionen wie z.B. Wettbewerben, Events). Dazu verwenden wir insbesondere Ihre Kommunikationsdaten.
Damit unsere Angebote Ihren Bedürfnissen und Interessen besser entsprechen, personalisieren wir einige unserer Mitteilungen, um eine individuelle Ansprache zu ermöglichen. Die individuelle Ansprache kann in schriftlicher oder telefonischer Form erfolgen. Wir verknüpfen dazu Daten, die wir über Sie bearbeiten – insbesondere Stamm-, Vertrags-, Verhaltens- und Kommunikationsdaten –, und ermitteln Präferenzdaten als weitere Grundlage der Personalisierung. Wir können auch Interessenprofile über Sie erstellen und Sie in Werbegruppen einteilen.
Falls Sie keine Bearbeitung Ihrer Daten zu den obenstehenden Zwecken wünschen, können Sie uns dies mitteilen (siehe Kontaktadresse in Ziffer 8).
4.5. Gesetzliche Verpflichtungen
Im Rahmen der Einhaltung von Gesetzen und zur Erfüllung allfälliger gesetzlicher Aufgaben können wir Ihre Stamm- und Vertragsdaten bearbeiten (z.B. Führen von Verzeichnissen auf Grund der Pflegekinderverordnung (PAVO), steuerrechtliche Pflichten oder für Gesundheitskonzepte). Ausserdem können bei internen Untersuchungen sowie bei externen Untersuchungen (z.B. durch eine Strafverfolgungs- oder Aufsichtsbehörde oder eine beauftragte private Stelle) Datenbearbeitungen erfolgen.
4.6. Weitere Zwecke
Wir können Ihre Daten auch für weitere Zwecke bearbeiten, z.B. im Rahmen unserer internen Abläufe und Administration. Hierzu gehören Schulungs-, Ausbildungs- und Administrativzwecke (etwa die Verwaltung von Stammdaten, die Buchhaltung, die Datenarchivierung sowie die Verwaltung und laufende Verbesserung der IT-Infrastruktur), die Wahrung unserer Rechte (z.B. um Ansprüche gerichtlich, vor- oder aussergerichtlich und vor Behörden im In- und Ausland durchzusetzen oder uns, etwa durch Beweissicherung, rechtliche Abklärungen und die Teilnahme an gerichtlichen oder behördlichen Verfahren, gegen Ansprüche zu verteidigen), Sicherheitszwecke (z.B. Zugangskontrollen, Überwachung von Gebäuden), statistische Zwecke und die Evaluation und Verbesserung interner Abläufe. Im Rahmen der Unternehmensentwicklung können wir auch Geschäfte, Betriebsteile oder Unternehmen an andere Unternehmen verkaufen oder von solchen erwerben oder Partnerschaften eingehen, was ebenfalls zum Austausch und zur Bearbeitung von Daten führen kann.
Soweit wir Sie für bestimmte Formen der Bearbeitung um Ihre Einwilligung bitten, informieren wir Sie gesondert über die entsprechenden Zwecke der Bearbeitung.
Zu den in Ziffer 4 genannten Zwecken können wir Ihre Daten auch automatisiert, d.h. elektronisch, bearbeiten und auswerten, um bestimmte persönliche Merkmale oder Verhaltensweisen zu bewerten (sogenanntes Profiling). Dazu gehört die automatisierte Datenbearbeitung z.B. zur Bonitätsprüfung sowie zur Erkennung unterschiedlicher Interessen und persönlicher Bedürfnisse für Marketingzwecke, Produkt- und Dienstleistungsangebote sowie Serviceleistungen.
Stützen wir unsere Entscheidungen beim Vertragsabschluss ausschliesslich auf eine automatisierte Datenbearbeitung (sogenannte automatisierte Einzelentscheidungen) und verursachen solche Entscheidungen für Sie negative Rechtswirkungen oder erhebliche Nachteile oder beeinträchtigen sie Sie in ähnlicher Weise erheblich, informieren wir Sie in geeigneter Weise darüber und teilen Ihnen separat mit, dass Sie die entsprechende Entscheidung bei Bedarf von uns überprüfen lassen können.
Im Zusammenhang mit den in Ziffer 4 vorstehend aufgeführten Zwecken können wir Ihre Personendaten auch an Dritte übermitteln, insbesondere an die nachfolgend kategorisierten Empfänger:
6.1. Vertragspartner, inklusive Eltern und betreute Personen
Gemeint sind unsere Kunden (Eltern und erziehungsberichtigte Personen), die betreuten Personen und andere Vertragspartner von uns, wo sich eine Übermittlung Ihrer Daten aus dem Vertrag ergibt (z.B. weil wir einen Betreuungsvertrag geschlossen haben). Dazu können auch Gesundheitsdaten gehören.
6.2. Amtsstellen und Behörden
Wir können Personendaten an Ämter, Gerichte und andere Behörden (z.B. KESB, Gemeinden, Aufsichtsbehörden) im In- und Ausland weitergeben, wenn wir dazu rechtlich verpflichtet oder berechtigt sind oder dies zur Wahrung unserer Interessen als erforderlich erscheint. Dazu können auch Gesundheitsdaten gehören.
6.3. Weitere Dritte
Zu den weiteren Dritten gehören z.B. Dritte im Rahmen von Vertretungsverhältnissen (z.B. Ihr Anwalt oder weitere von Ihnen bestimmte Bezugspersonen) oder an Behörden- oder Gerichtsverfahren beteiligte Personen. Im Rahmen der Unternehmensentwicklung können wir Geschäfte, Betriebsteile, Vermögenswerte oder Unternehmen verkaufen oder erwerben oder Partnerschaften eingehen, was auch die Bekanntgabe von Daten (auch von Ihnen, z.B. als Eltern, betreute Person, Lieferant oder als deren Vertreter) an die an diesen Transaktionen beteiligten Personen zur Folge haben kann. Im Rahmen der Kommunikation mit unseren Mitbewerbern, Branchenorganisationen, Verbänden und weiteren Gremien kann es ebenfalls zum Austausch von Daten kommen, die mitunter Sie betreffen.
6.4. Dienstleister im In- und Ausland
Ein Teil unserer Dienstleistungen und Geschäftsfunktionen (z.B. im Zusammenhang mit dem Bezug von IT-Dienstleistungen oder Marketingaktionen wird in unserem Auftrag durch rechtlich selbstständige Unternehmen im In- und Ausland (siehe Ziffer 7 unten) erbracht, die Daten über Sie bearbeiten können, sofern dies für die Vertragserfüllung notwendig ist. Hierzu können auch Gesundheitsdaten gehören. Diese Dienstleister werden vertraglich verpflichtet, sich an unsere festgelegten Zwecke der Datenbearbeitungen sowie an das anwendbare Datenschutzrecht zu halten. Soweit vertraglich oder gesetzlich vorgesehen, können solche Dienstleister ihrerseits zu den gleichen Bedingungen Dritte beiziehen.
Bei der Bearbeitung Ihrer Personendaten durch die Empfänger gemäss Ziffer 6 oben können Ihre Daten auch ins Ausland übermittelt werden, z.B. bei der Weiterleitung von Personendaten an Dienstleister. Unter Umständen übermitteln wir auch Daten an Dritte im Ausland, die an der Vertragsabwicklung beteiligt sind (z.B. Behörden und Gerichte).
Ihre Daten können daher weltweit bearbeitet werden, auch ausserhalb der Schweiz oder der EU bzw. des Europäischen Wirtschaftsraums (d.h. auch in sogenannten Drittstaaten wie z.B. den USA). Viele Drittstaaten verfügen derzeit nicht über Gesetze, die ein dem anwendbaren Datenschutzrecht entsprechendes Datenschutzniveau gewährleisten. Wir treffen nach erfolgter Risikobeurteilung deshalb vertragliche Vorkehrungen, um den schwächeren gesetzlichen Schutz vertraglich auszugleichen, sowie weitere Massnahmen (z.B. Pseudonymisierung), um das Risiko staatlicher, durch ausländische Gesetzgebung autorisierter Zugriffe im Ausland zu reduzieren. Wir stützen uns dabei auf die gesetzlich geforderten Garantien, soweit der Empfänger nicht bereits einem gesetzlich anerkannten Regelwerk zur Sicherstellung des Datenschutzes untersteht und wir uns nicht auf eine Ausnahmebestimmung stützen können. Eine Ausnahme kann namentlich bei Rechtsverfahren im Ausland gelten, aber auch in Fällen überwiegender öffentlicher Interessen, wenn eine Vertragsabwicklung eine solche Bekanntgabe erfordert, wenn Sie eingewilligt haben oder wenn es sich um von Ihnen allgemein zugänglich gemachte Daten handelt, deren Bearbeitung Sie nicht widersprochen haben.
Sie haben nach Massgabe des anwendbaren Datenschutzrechts und bei gegeben Voraussetzungen folgende Rechte:
- Sie können Auskunft darüber verlangen, ob wir Ihre Personendaten bearbeiten und falls ja, um welche Daten es sich handelt;
- Sie können von uns die Berichtigung unrichtiger Daten oder die Ergänzung unvollständiger Daten verlangen;
- Sie können die Löschung Ihrer Daten verlangen, soweit wir nicht aufgrund geltender Gesetze und Vorschriften zur Aufbewahrung Ihrer Daten verpflichtet oder ermächtigt sind;
- Sie können verlangen, dass die von Ihnen zur Verfügung gestellten Daten herausgegeben oder in einem gängigen elektronischen Format an einen anderen Verantwortlichen übermittelt werden, sofern die Bearbeitung mit Hilfe automatisierter Bearbeitung erfolgt, Sie in die Bearbeitung eingewilligt haben, oder Ihre Daten für den Abschluss oder die Abwicklung des Vorsorgeverhältnisses bearbeitet werden;
- In Fällen, in denen die Datenbearbeitung auf Ihrer Einwilligung basiert, haben Sie das Recht, diese jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenbearbeitung nicht berührt;
- Sie haben zudem das Recht, sich mit einer Beschwerde an unsere Datenschutzfachstelle oder an die zuständige Datenschutzaufsichtsbehörde zu wenden, wenn Sie mit unserem Umgang mit Ihren Rechten nicht einverstanden sind. Sie erreichen die Schweizer Aufsichtsbehörde unter edoeb.admin.ch.
Beachten Sie bitte, dass diese Rechte gesetzlichen Voraussetzungen unterstehen und dass Ausnahmen sowie Einschränkungen gelten (z.B. zum Schutz von Dritten oder von Geschäftsgeheimnissen). Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterbearbeiten und speichern, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen zu wahren, wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder um gesetzliche Verpflichtungen einzuhalten. Soweit rechtlich zulässig, insbesondere zum Schutz der Rechte und Freiheiten anderer betroffener Personen sowie zur Wahrung schutzwürdiger Interessen, müssen wir daher ein Betroffenenbegehren auch ganz oder teilweise ablehnen (z.B. indem wir bestimmte Inhalte, die Dritte oder unsere Geschäftsgeheimnisse betreffen, schwärzen). Damit wir einen Missbrauch ausschliessen können, müssen wir Sie identifizieren (z.B. mit einer Ausweiskopie, sofern die Identifikation anderweitig nicht möglich ist). Informationen im Zusammenhang mit der Bearbeitung von Betroffenenbegehren bewahren wir in der Regel während drei Jahren auf.
Wollen Sie Ihre Rechte wahrnehmen, können Sie uns schriftlich per E-Mail unter der nachfolgenden Adresse kontaktieren.
- Baloise Versicherung AG
Datenschutzfachstelle
Aeschengraben 21, Postfach
4002 Basel
E-Mail: datenschutz@baloise.ch
Ihre Daten werden nur so lange gespeichert, wie es für die Erreichung der vorgenannten Zwecke erforderlich ist und wir zur Aufbewahrung gesetzlich oder vertraglich verpflichtet sind.
Dabei ist es in Einzelfällen möglich, Personendaten auch länger aufzubewahren, z.B. wenn Ansprüche gegen uns geltend gemacht werden bzw. soweit wir anderweitig vertraglich, gesetzlich oder behördlich dazu verpflichtet sind, Sie dazu einwilligen oder berechtigte (Geschäfts-)Interessen, Dokumentations- und Beweiszwecke dies erfordern. Sobald Ihre Daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie im Rahmen unserer üblichen Löschprozesse gelöscht oder anonymisiert.
Diese Datenschutzerklärung ist nicht Vertragsbestandteil und jederzeit durch uns abänderbar. Es gilt jeweils die hier veröffentlichte Version.
Letztmals aktualisiert im November 2023.