1   Gesetzesgrundlage

Als privatrechtliche Organisation, die ausschliesslich in der Schweiz aktiv ist, halten wir uns an das Bundesgesetz über den Datenschutz DSG.

2   Datenschutzverantwortlicher

Webmaster und und gleichzeitig Datenschutzbeauftragter ist der Geschäftsleiter des Verbands Zürcher Musikschulen (VZM).

Thomas Odinga
Leonhard Ragaz-Weg 9
8055 Zürich
+41 79 103 24 74
t.odinga@vzm.ch

3   Umgang mit personenbezogenen Daten

Der VZM erfasst, verarbeitet und speichert nur Daten, die Benutzerinnen und Benutzer der Websites https://vzm.ch und https://entiki.ch/vzm/ in Kontakt- und Anmeldeformularen selbst eingeben. Der VZM geht davon aus, dass die betreffenden Personen mit der Eingabe auch der einmaligen, zweckbestimmten Verwendung ihrer Daten zustimmen. Sämtliche Personendaten werden – nachdem sie ihren Zweck erfüllt haben – in regelmässigen Abständen gelöscht. Es werden keine Personendaten an Dritte weitergegeben; es sei denn, es handelt sich um Daten, die ausdrücklich zum Zweck der Bekanntgabe eingegeben wurden.

4   Hosting

Die beiden Websites https://vzm.ch und https://entiki.ch/vzm/ werden von der Hostpoint AG mit Sitz in 8640 Rapperswil-Jona gehostet. Der VZM hat am 10. Juni 2023 mit der Hostpoint AG eine Auftragsdatenverarbeitungs-Vereinbarung (ADV-Vereinbarung) abgeschlossen. Darin verpflichtet sich die Hostpoint AG, angemessene technische und organisatorische Massnahmen zu treffen, um die Vertraulichkeit und Integrität personenbezogener Daten zu gewährleisten.

5   Mailverkehr

Im täglichen Mailverkehr nutzen wir das Simple Mail Transfer Protocol (SMTP) der Hostpoint AG. Mails mit sensiblen Personendaten übermitteln wir verschlüsselt unter Nutzung von IncaMail, einem Service der Schweizerischen Post.

6   Systemarchitektur und Datenspeicherung

Die beiden Websites https://vzm.ch und https://entiki.ch/vzm/ wurden für das freie Content-Management-System (CMS) von WordPress entwickelt. In WordPress eingebunden sind eine veränderbare grafische Oberfläche (Theme) und verschiedene Webanwendungen (Plugins) von Drittanbietern, welche die Funktionalität von WordPress erweitern. Die von einigen dieser Webanwendungen angebotenen Cloud-Lösungen zur Speicherung von Daten sind allesamt ausgeschaltet.

Wir speichern Daten ausschliesslich auf den von der Hostpoint AG bereitgestellten Servern, über verschlüsselte Verbindungen im Cloud-Storage der Dropbox Inc. und auf den lokalen Datenträgern der Geschäftsstelle des VZM.

7   Websiten-Aufruf

Beim Aufruf von https://vzm.ch oder https://entiki.ch/vzm/ übermittelt der Browser ein Logfile an unseren Server. Dieses enthält unter anderem die IP-Adresse der Benutzerin oder des Benutzers. Es ist umstritten, ob es sich bei dieser um eine personenbezogene Angabe handelt. Die Speicherung des Logfiles ist für den Betrieb der Website unerlässlich. Das Logfile wird nach Beendigung jeder Sitzung gelöscht.

8   Spam-Schutz

Für den Schutz vor Spam (englisch für «Müll») verwenden die beiden Websites https://vzm.ch und https://entiki.ch/vzm/ die Software Akismet von Automattic Inc. mit Sitz in San Francisco, CA. Die Daten werden gemäss den Datenschutzrichtlinien von Automattic Inc. verarbeitet, geteilt und gelöscht. Die Datenschutzerklärung von Automattic Inc. ist unter folgendem Link zu finden: https://automattic.com/privacy-notice/.

Formulare werden zudem mit Invisible reCaptcha gegen Spam und Bots geschützt. Dabei handelt es sich um einen Dienst von Google LLC mit Sitz in Mountain View, CA. Die Daten werden gemäss den Datenschutzrichtlinien von Google LLC verarbeitet, geteilt und gelöscht. Die Datenschutzerklärung von Google LLC. ist unter folgendem Link zu finden: https://policies.google.com/privacy.

Wir machen darauf aufmerksam, dass verschiedene Autorinnen und Autoren der Meinung sind, die Verwendung von Akismet und reCaptcha entspreche nicht der DSGVO (Datenschutzgrundverordnung der Europäischen Union). Die beiden Dienste übermitteln verschiedene Benutzerdaten, unter anderem die IP-Adresse, zur automatischen Prüfung an zentrale Server im Ausland. Im Gegensatz zu den Bestimmungen in der Europäischen Union dürfen Websitebetreiber in der Schweiz Daten nur dann nicht ins Ausland übermitteln, wenn dadurch die Persönlichkeit der betroffenen Personen schwerwiegend gefährdet wird. Das ist bei beiden Diensten nicht der Fall.

9   Reichweitenanalyse

Zur Analyse der Anzahl Seitenaufrufe sowie der verwendeten Endgeräte, Betriebssysteme, Browser und Suchmaschinen verwenden die beiden Websites https://vzm.ch und https://entiki.ch/vzm/ die Webanwendung WPStatistics. Diese sammelt keine Personendaten.

10   Zahlungsverkehr

Zahlungen über die Website https://vzm.ch werden über das Gateway der Payrexx AG mit Sitz in 3600 Thun. Die Datenschutzerklärung der Payrexx AG. ist unter folgendem Link zu finden: https://www.payrexx.ch/de/rechtliches/.

Auf den Servern und Datenträgern des VZM werden keine Zahlungsinformationen gespeichert. Vom Gateway der Payrexx AG wird nur die Meldung empfangen, ob eine Zahlung erfolgreich war oder nicht.

11   Cookies

Der Einfachheit zuliebe verwenden wir den Begriff «Cookie» für alle Informationen, die Webanwendungen in den Browsern von Benutzerinnen und Benutzern speichern.

Wir verwenden ausschliesslich Cookies, die für das einwandfreie Funktionieren der beiden Websites https://vzm.ch und https://entiki.ch/vzm/ unerlässlich sind. Die Benutzerinnen und Benutzer haben die Möglichkeit, diese Cookies in den Einstellungen ihrer Browser auszuschalten (Opt-Out). Wir machen darauf aufmerksam, dass damit Funktionsbeeinträchtigungen einhergehen können.

Bei der Anmeldung auf der Website https://entiki.ch/vzm/ werden Cookies eingerichtet, um die Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr.

Der VZM verwendet keine Cookies zur Analyse des Nutzungsverhaltens (Profiling) und zur Erhebung von Daten zu Werbezwecken. Webanwendungen von Drittanbietern werden nur dann eingebunden, wenn sich diese entweder ebenfalls an diese Regel halten oder das ausdrückliche Einverständnis der Benutzerinnen oder Benutzer verlangen (Opt-In).

12   Rechte der Benutzerinnen und Benutzer

Die Benutzerinnen und Benutzer können jederzeit Auskunft darüber verlangen, welche Daten der VZM zu welchem Zweck von ihnen gespeichert hat. Auf Wunsch werden die Daten sofort gelöscht.