Datenschutzerklärung der Stiftung Sozialfonds
0. Präambel
Ihre personenbezogenen Daten (nachfolgend: Daten) und der damit notwendige Schutz sind uns wichtig. Wir verarbeiten nur diejenigen Daten über Sie, die erforderlich sind. Dabei tun wir dies mit der gebotenen Sorgfalt, nicht zuletzt um Sie vor einem unberechtigten Zugang und einem möglichen Missbrauch zu schützen.
Mit dieser Datenschutzerklärung möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer Daten und die Ihnen zukommenden Rechte nach den Bestimmungen der Datenschutz-Grundverordnung (nachfolgend "DSGVO" genannt), dem liechtensteinischen Datenschutzgesetz (nachfolgend "DSG" genannt) sowie den einschlägigen Bestimmungen des Gesetzes über die Betriebliche Vorsorge (BPVG) geben:
1. Allgemeine Bestimmungen
1.1. Name und Adresse des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten
Verantwortliche im Sinne der DSGVO ist die Stiftung Sozialfonds, St. Martins-Ring 73, 9492 Eschen, LIECHTENSTEIN
Unseren Datenschutzbeauftragten erreichen Sie unter
1.2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
Die Verarbeitung personenbezogener Daten beschränken wir auf Personendaten, welche zur Erbringung unserer Dienstleistungen tatsächlich erforderlich sind und welche wir entweder direkt von Ihnen als Arbeitnehmer, von Ihrem Arbeitgeber oder von weiteren involvierten Stellen erhalten. Wir erheben von Ihnen fallspezifisch und je nach Zweck insbesondere folgende personenbezogenen Daten:
- Identifikationsdaten (z.B. Name, Vorname, Anrede, Titel, Geburtsdatum, Nationalität, Geschlecht)
- Kontaktdaten (z.B. Adresse, Telefonnummer, Mailadresse, Fax, etc.)
- Weitere Stammdaten (z.B. Zivilstand, Steueridentifikationsnummer, Bankdaten)
- Daten zum Arbeitsverhältnis (z.B. Arbeitgeber, Lohn, Beschäftigungsgrad, Personalnummer)
- Daten zur Durchführung der Versicherung (wie familiäre und Vermögensverhältnisse, Finanzinformationen, Sozialversicherungs- und Gesundheitsdaten)
Die Erhebung dieser Daten erfolgt insbesondere zur Erfüllung folgender Zwecke:
- um Sie als Versicherten identifizieren zu können;
- zur Korrespondenz mit Ihnen;
- zur Durchführung unserer Sorgfaltspflichten;
- sowie um die im Gesetz über die betriebliche Personalvorsorge (BPVG) genannten Aufgaben erfüllen zu können, insbesondere
- a) für die Einhaltung der Versicherungspflicht zu sorgen;
b) die Beiträge der Versicherten zu berechnen und zu erheben;
c) Leistungsansprüche zu beurteilen sowie Leistungen zu berechnen, zu gewähren und mit Leistungen anderer Sozialversicherungen zu koordinieren;
d) ein Rückgriffsrecht gegenüber haftpflichtigen Dritten geltend zu machen;
e) die Aufsicht über die Durchführung dieses Gesetzes auszuüben;
f) Statistiken zu führen;
- zur Beurteilung und Beantwortung von Bewerbungen;
- zum Abschluss und zur Abwicklung von Kauf- und Verkaufsverträgen, z.B. für den Einkauf von Produkten von Lieferanten oder Verkauf an Interessenten;
- zur Erbringung weiterer Dienstleistungen aus unserem Unternehmen oder gegebenenfalls in Zusammenarbeit mit Dritten;
- zur Geltendmachung rechtlicher Ansprüche oder Verteidigung unserer Position allgemein;
- zur Sicherstellung unseres Betriebs allgemein (z.B. Zutrittsmanagement, IT-Sicherheit);
- zur Wahrung weiterer Sicherheitsaspekte.
Ohne diese Daten sind wir nicht in der Lage, die Versicherung auszuführen bzw. aufrechtzuerhalten. Die Datenverarbeitung erfolgt grundsätzlich auf Mitteilung Ihres vergangenen oder jetzigen Arbeitgebers und ist nach Art. 6 Abs. 1 lit. b und lit. c DSGVO zu den genannten Zwecken (Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Massnahmen bzw. Erfüllung einer rechtlichen Verpflichtung) für die angemessene Bearbeitung des Vertrages und für die beidseitige Erfüllung von Verpflichtungen aus dem Vertrag bzw. zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Daten können auch von anderen Dritten oder aus öffentlich zugänglichen Quellen stammen.
Ihre Daten werden ausserdem auch zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 lit. e DSGVO), insbesondere zur Einhaltung gesetzlicher und aufsichtsrechtlicher Vorgaben (z.B. BPVG, AHV-Gesetz, Personen- und Gesellschaftsrecht (PGR), oder Allgemeines Bürgerliches Gesetzbuch (ABGB) verarbeitet.
Darüber hinaus werden Ihre Daten zur Wahrung berechtigter Interessen von uns oder von Dritten (Art. 6 Abs. 1 lit. f DSGVO) für konkret festgelegte Zwecke verarbeitet, insbesondere zur Gewährleistung der operativen Betriebs und der IT-Sicherheit.
Im Übrigen können Ihre Daten aufgrund einer Einwilligung Ihrerseits (Art. 6 Abs. 1 lit. a DSGVO), verarbeitet werden. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt allerdings nicht die Rechtmässigkeit der bis zum Widerruf verarbeiteten Daten.
Wir behalten uns vor, personenbezogene Daten, die zu einem der vorstehenden Zwecke erhoben wurden, auch zu den übrigen Zwecken weiter zu verarbeiten, wenn dies mit dem ursprünglichen Zweck vereinbar oder durch Rechtsvorschrift zugelassen bzw. vorgeschrieben (z.B. allfällige Meldepflichten) ist.
1.3. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Innerhalb unseres Unternehmens dürfen Mitarbeitende Ihre Daten nur verarbeiten, sofern diese zur Erfüllung unserer vertraglichen, gesetzlichen bzw. aufsichtsrechtlichen Pflichten sowie zur Wahrung berechtigter Interessen tatsächlich erforderlich sind oder sofern Ihrerseits für die Verarbeitung explizit eine Einwilligung vorliegt. Zu diesen Zwecken können auch Dritte personenbezogene Daten erhalten, darunter auch Versicherungsbroker des Arbeitgebers der Versicherten oder Auftragsverarbeiter etwa in den Bereichen IT-Dienstleistungen oder bei der Buchhaltung. Wir geben Ihre personenbezogenen Daten nur im Rahmen der oben beschriebenen Zwecke, soweit erlaubt und angezeigt, an Empfänger bzw. Dritte weiter. Hierzu können insbesondere zählen:
- Case Manager
- Dienstleistungsunternehmen wie beispielsweise Banken, Versicherungen, IT-Provider, Druckereibetriebe
- Lieferanten, Händler, Transportunternehmen, Subunternehmer oder sonstige Kooperationspartner
- Staatliche Einrichtungen, insb. Steuerverwaltung, AHV/IV, Aufsichtsbehörden
- Revisionsstelle
- Pensionsversicherungsexperten
- Gerichte
- Verbände, Einrichtungen des öffentlichen Interesses
1.4. Übermittlung von personenbezogenen Daten
Die Empfänger personenbezogener Daten können im In- oder Ausland sein. Insbesondere weisen wir Sie darauf hin, dass wir personenbezogene Daten in Länder übermitteln, in welchen Dienstleistungsunternehmen ansässig sind, von welchen wir Dienstleistungen beziehen (z.B. Microsoft, Google), sofern dies im Rahmen eines zugrundeliegenden und klar definierten Zwecks erfolgt.
Im Falle von Empfängern ausserhalb unseres Unternehmens im Raum EU/EWR oder in Ländern mit anerkannter Datenschutzangemessenheit (z.B. Schweiz), stellen wir den Datenschutz sicher, indem wir – sofern notwendig und angezeigt – sogenannte Auftragsdatenverarbeitungsvereinbarungen abschliessen.
Sollten wir personenbezogene Daten an Drittländer ohne angemessenen gesetzlichen Datenschutz übermitteln, sorgen wir gemäss gesetzlicher Vorgaben für ein angemessenes Schutzniveau, beispielsweise auf Basis von EU-Standardvertragsklauseln oder anderer Instrumente.
2. Datenschutz bei Bewerbungen und im Bewerbungsverfahren
Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auf Papier oder auch auf elektronischem Wege per EMail oder durch Ausfüllen eines Webformulars erfolgen. Kommt es zum Abschluss eines Arbeitsvertrages mit einem Bewerber, so werden die erhaltenen Personendaten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Andernfalls werden die Bewerbungsunterlagen drei Monate nach erfolgter Absage gelöscht.
3. Internetseite
3.1. Erfassung allgemeiner Informationen beim Besuch unserer Website
Art und Zweck der Verarbeitung:
Wenn Sie auf unsere Website zugreifen, d.h. auch wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten insbesondere die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ihre IP-Adresse. Sie werden primär zu folgenden Zwecken verarbeitet: Sicherstellung eines problemlosen Verbindungsaufbaus der Website, Sicherstellung einer reibungslosen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden von uns ggfs. statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren.
Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Empfänger:
Empfänger der Daten sind wir bzw. ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig werden.
Speicherdauer:
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Webseite dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.
3.2. Cookies
Wir verwenden auf unserer Internetseite Cookies, um damit unser Angebot nutzerfreundlich zu gestalten. Cookies sind kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Computer, Tablet, Smartphone etc.) gespeichert werden, wenn Sie unsere Seite besuchen. Dadurch können wir Ihren Browser beim nächsten Besuch wiedererkennen.
Sollten Sie dies nicht wünschen, können Sie Ihren Browser etwa so einrichten, dass er Sie über das Setzen von Cookies informiert. Wir weisen Sie allerdings darauf hin, dass eine Deaktivierung dazu führt, dass Sie nicht alle Funktionen unserer Internetseite nutzen können.
Rechtsgrundlage für die durch Cookies verarbeiteten Daten ist Art. 6 Abs. 1 lit. f DSGVO.
Die temporären Cookies behalten für die Zeitdauer der Sitzung ihre Gültigkeit und werden anschliessend durch Ihren Browser gelöscht. Die permanenten Cookies bleiben in Ihrem Browser gemäss Ihren eigenen Vorgaben oder bis sie manuell gelöscht werden.
3.3. Verwendung von Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Hosting
Wir hosten Matomo bei folgendem Drittanbieter:
Sitewalk Establishment
Im alten Riet 153
9494 Schaan
Fürstentum Liechtenstein
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3.4. Kontaktformulare
Art und Zweck der Verarbeitung:
Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.
Rechtsgrundlage:
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art 6 Abs. 1 lit. f DSGVO). Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Massnahmen (Art 6 Abs. 1 lit. b DSGVO).
Empfänger:
Empfänger der Daten sind wir bzw. ggf. Auftragsverarbeiter.
Speicherdauer:
Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht. Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen nach HGB und löschen Ihre Daten nach Ablauf dieser Fristen.
Bereitstellung vorgeschrieben oder erforderlich:
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.
3.5. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Darüber hinaus wenden wir weitere geeignete technische und organisatorische Sicherheitsmassnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
3.6. Dateidownloads
Wir verlangen von Ihnen keine persönlichen Angaben, damit Sie Dateien von unserer Internetseite herunterladen können.
4. Schlussbestimmungen
4.1. Dauer der Speicherung personenbezogener Daten
Die von uns erhobenen personenbezogenen Daten werden grundsätzlich bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass uns nach Art. 6 Abs. 1 lit. c DSGVO aufgrund von steuer-, gesellschafts- oder aufsichtsrechtlichen Aufbewahrungs- und Dokumentationspflichten (insb. aus PGR, AHVG, BPVG oder ABGB) eine längere Speicherung notwendig erscheint oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben. Die Weiterverarbeitung und Speicherung kann auch aus Gründen der Erhaltung von Beweismitteln länger dauern, so zum Beispiel während der Dauer der anwendbaren Verjährungsvorschriften.
4.2. Ihre Datenschutzrechte
Als Betroffene/r haben Sie jederzeit das Recht auf Auskunft über Ihre personenbezogenen Daten, insb. deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Sie haben zudem das Recht auf Berichtigung, Widerspruch, Einschränkung der Bearbeitung oder Löschung unrichtiger bzw. unzulässig verarbeiteter Daten. Insoweit sich Änderungen Ihrer persönlichen Daten ergeben, ersuchen wir um entsprechende Mitteilung. Zudem haben Sie jederzeit das Recht, eine erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten zu widerrufen. Die Geltendmachung Ihres Rechts auf Auskunft, Löschung, Berichtigung und/oder Widerspruch kann an die in Punkt 1 dieser Erklärung angeführte Adresse gerichtet werden. Bitte beachten Sie, dass Daten, welche zur Erfüllung des gesetzlichen Auftrages gemäss BPVG notwendig sind, nicht gelöscht werden können.
4.3. Geltende Fassung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2021.
Durch die Weiterentwicklung unserer Internetseite und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Internetseite abgerufen und ausgedruckt werden.
4.4. Möglichkeit der Beschwerde
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstösst oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, bei der zuständigen Aufsichtsbehörde Beschwerde zu erheben. In Liechtenstein ist hierfür die Datenschutzstelle zuständig.
Eschen, November 2020