Datenschutzerklärung

1. Grundsatz
Die Datenschutzerklärung ¹ gilt für die Bearbeitung sämtlicher Personendaten ², die wir im Zusammenhang mit der Durchführung der beruflichen Vorsorge und der damit verbundenen Tätigkeiten bearbeiten.
Das Angebot der Pensionskasse SHP ist auf die Schweiz ausgerichtet.

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, wie wir Ihre personenbezogenen Daten erheben und bearbeiten, wenn Sie unsere Website besuchen resp. unsere Online-Dienste nutzen, und weiterverarbeiten, speichern und an Dritte weitergeben, wenn wir für Sie Dienstleistungen erbringen.

Wir erheben und bearbeiten Ihre Personendaten nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken und nur im dafür notwendigen Umfang und im Rahmen der anwendbaren Gesetzesvorschriften. Dabei bewahren wir Ihre Personendaten nur soweit und solange auf, als es die Erbringung unserer Dienstleistungen erfordert. Wir garantieren den Schutz unserer Datenbanken vor fremden Zugriffen, Verlusten, Missbrauch oder Fälschung.

Zur Wahrung der Sicherheit Ihrer Personendaten und zu deren Schutz gegen unberechtigte oder unrechtmässige Bearbeitungen und unberechtigte Zugriffe treffen wir angemessene Sicherheitsmassnahmen technischer (z.B. Verschlüsselung und Pseudonymisierung von Personendaten, Protokollierungen, Zugriffsbeschränkungen und Speicherung von Sicherheitskopien) und organisatorischer Natur (z.B. Weisungen an unsere Mitarbeitenden, Vertraulichkeitsvereinbarungen und Kontrollen).

2. Datenverantwortlicher ³
Die für die Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtlich verantwortliche Stelle ist:

Pensionskasse SHP
Kronenplatz 1
Postfach
8953 Dietikon 1

datenschutzberater@pkshp.ch

3. Adressaten der Datenschutzerklärung
Betroffen von dieser Datenschutzerklärung sind alle Personen, deren Personendaten wir bearbeiten. Dabei spielt die Art der Kontaktnahme keine Rolle.

Unsere Datenbearbeitungen können insbesondere die folgenden Kategorien von Personen betreffen, soweit wir dabei Personendaten bearbeiten: Versicherte, Rentnerinnen und Rentner und deren Angehörige, andere begünstigte Personen; frühere, aktuelle und zukünftige Arbeitgeber bzw. deren Kontaktpersonen, Familienangehörige und Angestellte; Bevollmächtigte (z.B. gesetzliche Vertreter); Forderungsberechtigte, haftpflichtige Personen und weitere beteiligte Personen; Mitglieder unserer Organe; Kontaktpersonen von Sozial- und Privatversicherern, anderen Vorsorgeeinrichtungen und Freizügigkeitseinrichtungen, Lieferanten und Partnern sowie von Behörden und Ämtern; Personen, die sonstige Dienstleistungen von uns in Anspruch nehmen; Besucherinnen und Besucher unserer Webseiten und Räumlichkeiten; andere Personen, die mit uns Kontakt aufnehmen.

4. Arten von Personendaten
Die von uns gemäss dieser Datenschutzerklärung bearbeiteten Personendaten beziehen sich sowohl auf versicherte Personen und Rentnerinnen und Rentner als auch auf Dritte. Wenn Sie uns Daten über Dritte zukommen lassen, gehen wir davon aus, dass Sie dazu befugt und diese Daten richtig sind. Bitte informieren Sie diese Dritten deshalb über die Bearbeitung ihrer Daten durch uns und übergeben Sie ihnen eine Kopie dieser Datenschutzerklärung.

Bestimmte Arten von Personendaten gelten datenschutzrechtlich als «besonders schützenswert», z.B. Angaben über die Gesundheit und biometrische Merkmale. Die Pensionskasse SHP bearbeitet besonders schützenswerte Personendaten nur im Zusammenhang mit der Durchführung der beruflichen Vorsorge, insbesondere bei der Bearbeitung von Invaliditätsfällen, oder mit Ihrer separaten Einwilligung.

5. Datenbearbeitungszweck und Rechtsgrundlage
Die Bearbeitung von Personendaten erfolgt primär zum Zweck der Durchführung der beruflichen Vorsorge (z.B. Abschluss und Abwicklung von Anschlussverträgen mit dem Arbeitgeber, Aufnahme versicherter Personen, Prüfung und Abwicklung von Vorsorgefällen einschliesslich der Koordination mit anderen Versicherern).

Rechtsgrundlage ist die Gesetzgebung über die berufliche Vorsorge, insbesondere das Bundesgesetz über die berufliche Alters-, Hinterlassenen- und Invalidenvorsorge (BVG) und das Bundesgesetz über die Freizügigkeit in der beruflichen Vorsorge (FZG) und die zugehörigen Verordnungen. Als Bundesorgan ⁴ bearbeiten wir Ihre Personendaten in diesem Bereich im Rahmen unserer gesetzlichen Bearbeitungsbefugnisse (z.B. Art. 85a ff. BVG). 

6. Übermittlung von Personendaten an Dritte

6.1. Verbot der Übermittlung von Personendaten an Dritte
Wir geben Ihrem Arbeitgeber keine Daten über Ihre Gesundheit oder Vorgänge wie z.B. Einkäufe, Vorbezüge usw. bekannt.

Im Weiteren werden Ihre Personendaten weder an Dritte weitergegeben noch verkauft oder sonst wie übermittelt, es sei denn, dass dies zum Zwecke der Vertragsabwicklung oder zur Erfüllung unserer gesetzlichen Aufgaben erforderlich ist oder Sie ausdrücklich eingewilligt haben. Darüber hinaus können Daten an Dritte übermittelt werden, soweit wir aufgrund gesetzlicher Bestimmungen oder durch vollstreckbare behördliche oder gerichtliche Anordnung hierzu rechtlich verpflichtet sein sollten.

6.2. Ausnahmsweise Bekanntgabe von Personendaten an Dritte
Daten von Versicherten und Rentnerinnen und Rentnern im Zusammenhang mit der obligatorischen beruflichen Vorsorge werden nur im gesetzlichen Rahmen bekanntgegeben.

6.2.1. Vorsorgefälle, Scheidungen, Erbschaftsstreitigkeiten, Adressprüfung
Im Zusammenhang mit der Meldung und dem Eintritt eines Vorsorgefalls und mit anderen Leistungen wie z.B. einer Überweisung bzw. Auszahlung der Austrittsleistung können wir Daten z.B. mit Freizügigkeitseinrichtungen, anderen Vorsorgeeinrichtungen, Behörden und Ämtern (z.B. Sozialversicherern wie insbesondere die Invalidenversicherung oder Sozialämter), anderen Versicherern, medizinischen Leistungserbringern und Sachverständigen, Banken und Kreditgebern, Gerichten und externen Anwälten austauschen. Ebenso können wir Daten von Dritten erheben und an diese weitergeben, z.B. an Ärzte und andere Leistungserbringer, an Sachverständige, an Behörden, Gerichte, Auskunftspersonen und Anwälte (Koordination von Leistungspflichten, Klärung und Durchsetzung von Regressansprüchen). Besonders bei Scheidungen und Erbschaftsstreitigkeiten geben wir Personendaten an Gerichte und andere Vorsorge- oder Freizügigkeitseinrichtungen bekannt.

6.2.2. Bekanntgabe von Personendaten an Dienstleister als «Auftragsbearbeiter»
Unsere Auftragsbearbeiter sind verpflichtet, Personendaten ausschliesslich gemäss unseren Instruktionen zu bearbeiten sowie geeignete Vorkehrungen zur Datensicherheit zu treffen. Wir stellen durch die Auswahl der Dienstleister und durch geeignete vertragliche Vereinbarungen sicher, dass der Datenschutz während der gesamten Bearbeitung Ihrer Personendaten gewährt ist. Dabei geht es z.B. um IT-Dienstleistungen (Leistungen bei Versichertenverwaltung und Datenspeicherung), den Versand von E-Mail-Newslettern, Datenanalyse und -veredelung oder Beratungsdienstleistungen.

Bitte beachten Sie auch unsere Cookie-Informationen zur selbstständigen Datenerhebung durch Drittanbieter, deren Tools wir auf unseren Webseiten und Apps eingebunden haben.

7. Übermittlung von Personendaten ins Ausland
Wenn wir Ihre Personendaten im Einzelfall in einen Staat ohne angemessenes Datenschutzniveau übermitteln, stellen wir den Schutz Ihrer Personendaten in angemessener Weise sicher, z.B. durch den Abschluss von Datenübermittlungsverträgen mit den Empfängern Ihrer Personendaten in Drittstaaten, die den erforderlichen Datenschutz sicherstellen (sog. Standardvertragsklauseln = Verträge, die von der Europäischen Kommission und dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten genehmigt, ausgestellt oder anerkannt wurden). Ausnahmsweise kann die Übermittlung in Länder ohne angemessenen Schutz auch zulässig sein gestützt auf eine Einwilligung, im Zusammenhang mit einem Rechtsverfahren im Ausland oder bei Erforderlichkeit der Übermittlung für die Abwicklung eines Vertrags.

8. Dauer der Bearbeitung und Speicherung (Aufbewahrung) von Personendaten
Wir bearbeiten und speichern Ihre Personendaten,

• solange es für den jeweiligen Zweck der Bearbeitung erforderlich ist;
• solange wir ein berechtigtes Interesse an der Speicherung haben (zur Durchsetzung oder Abwehr von Ansprüchen, zu Archivierungszwecken und zur Gewährleistung der IT-Sicherheit);
• solange sie einer gesetzlichen Aufbewahrungspflicht unterliegen (vgl. Art. 27i ff. BVV 2).

9. Profiling ⁵ und automatisierte Entscheidfindung
Die personenbezogenen Daten unterliegen keiner automatisierten Entscheidfindung, und es werden keine Persönlichkeitsprofile erstellt (kein Profiling).

10. Rechte der betroffenen Person
Es stehen Ihnen im Zusammenhang mit Ihren Personendaten folgende Rechte zu:

• ein Auskunftsrecht über Ihre bei uns gespeicherten Personendaten;
• das Recht, unrichtige oder unvollständige Personendaten korrigieren zu lassen;
• das Recht, die Löschung oder Anonymisierung Ihrer Personendaten zu verlangen, falls sie für die Durchführung der beruflichen Vorsorge nicht (mehr) erforderlich ist;
• das Recht, die Einschränkung der Bearbeitung Ihrer Personendaten zu fordern, insoweit die Bearbeitung für die Durchführung der beruflichen Vorsorge nicht (mehr) erforderlich ist;
• das Recht, bestimmte Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen, soweit eine Bearbeitung auf einer Einwilligung beruht.

Allerdings können diese Rechte dann eingeschränkt oder ausgeschlossen werden, wenn Zweifel an der Identität bestehen oder dies zum Schutz anderer Personen, zur Wahrung von schutzwürdigen Interessen oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist.

Sie haben zudem die Möglichkeit, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Beschwerde einzureichen, wenn Sie befürchten, die Bearbeitung Ihrer Personendaten sei nicht rechtskonform.

11. SSL-Verschlüsselung
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit ohne Vorankündigung anzupassen. Generell gilt für Datenbearbeitungen jeweils die Datenschutzerklärung in der bei Beginn der betreffenden Bearbeitung auf unserer Website publizierten aktuellen Fassung.

13. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zur Bearbeitung Ihrer Personendaten können Sie uns kontaktieren über: datenschutzberater@pkshp.ch

Stand 31.08.2023
–––––––––––––––––––––––––––––
¹ Grundlagen: Art. 19 DSG; Art. 13 DSV
² Alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen (Art. 5 lit. a DSG)
³ Art. 5 lit. j DSG
⁴ Art. 5 lit. i DSG
⁵ Art. 5 lit. f, g DSG

Cookies
Diese Website verwendet Cookies. Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z.B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z.B. wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als "Nutzer-IDs" bezeichnet).

Die folgenden Cookie-Typen und Funktionen werden unterschieden:

• Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schliessen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die Interessen von Nutzern, die zur Reichweitenmessung oder zu Marketingzwecken verwendet werden, in einem solchen Cookie gespeichert werden.
• First-Party-Cookies: First-Party-Cookies werden von uns selbst gesetzt.
• Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, um Benutzerinformationen zu verarbeiten.
• Notwendige (auch: essenzielle oder unbedingt erforderliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z.B. um Logins oder andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).
• Statistik-, Marketing- und Personalisierung-Cookies: Ferner werden Cookies im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen eines Nutzers oder sein Verhalten (z.B. Betrachten bestimmter Inhalte, Nutzen von Funktionen etc.) auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden. Solche Profile dienen dazu, den Nutzern z.B. Inhalte anzuzeigen, die ihren potenziellen Interessen entsprechen. Dieses Verfahren wird auch als "Tracking", d.h., Nachverfolgung der potenziellen Interessen der Nutzer bezeichnet. Soweit wir Cookies oder "Tracking"-Technologien einsetzen, informieren wir Sie gesondert in unserer Datenschutzerklärung oder im Rahmen der Einholung einer Einwilligung.

Hinweise zu Rechtsgrundlagen: Auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten mithilfe von Cookies verarbeiten, hängt davon ab, ob wir Sie um eine Einwilligung bitten. Falls dies zutrifft und Sie in die Nutzung von Cookies einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und dessen Verbesserung) verarbeitet oder, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen.

Speicherdauer: Sofern wir Ihnen keine expliziten Angaben zur Speicherdauer von permanenten Cookies mitteilen (z. B. im Rahmen eines sog. Cookie-Opt-Ins), gehen Sie bitte davon aus, dass die Speicherdauer bis zu zwei Jahre betragen kann.

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Abhängig davon, ob die Verarbeitung auf Grundlage einer Einwilligung oder gesetzlichen Erlaubnis erfolgt, haben Sie jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen (zusammenfassend als "Opt-Out" bezeichnet). Sie können Ihren Widerspruch zunächst mittels der Einstellungen Ihres Browsers erklären, z.B., indem Sie die Nutzung von Cookies deaktivieren (wobei hierdurch auch die Funktionsfähigkeit unseres Onlineangebotes eingeschränkt werden kann). Ein Widerspruch gegen den Einsatz von Cookies zu Zwecken des Onlinemarketings kann auch mittels einer Vielzahl von Diensten, vor allem im Fall des Trackings, über die Webseiten https://optout.aboutads.info und https://www.youronlinechoices.com/ch-de/ erklärt werden. Daneben können Sie weitere Widerspruchshinweise im Rahmen der Angaben zu den eingesetzten Dienstleistern und Cookies erhalten.

Verwendung von Google-Diensten (Analyse-/Marketing Cookies)
Google Irland (mit Sitz in Irland) ist der Anbieter der folgenden Dienste und fungiert als unser Auftragsbearbeiter. Google Irland stützt sich hierfür auf Google LLC (mit Sitz in den USA) als ihr Auftragsbearbeiter (beide «Google»). Das Bearbeiten von personenbezogenen Daten unterliegt einer Datenverarbeitungsvereinbarung mit Google Ireland Limited. Werden Personendaten im Rahmen der nachfolgenden Dienste in sog. Drittstaaten bearbeitet (insb. durch Google USA), gelten die EU-Standardvertragsklauseln.

• Google Analytics
  Google verfolgt durch Cookies das Verhalten der Besucher auf unserer Website (Dauer, Häufigkeit der aufgerufenen Seiten, geographische Herkunft des Zugriffs etc.) und erstellt für uns auf dieser Grundlage Berichte über die Nutzung unserer Website. Wir bewahren die Daten zwei Monate auf. Wir haben den Dienst so konfiguriert, dass die IP-Adressen der Besucher von Google in Europa vor einer Weiterleitung in die USA gekürzt werden und dadurch nicht zurückverfolgt werden können. Wir haben die Einstellungen «Datenweitergabe» und «Signals» ausgeschaltet. Obwohl wir annehmen können, dass die Informationen, welche wir mit Google teilen, für Google keine Personendaten sind, ist es möglich, dass Google von diesen Daten für eigene Zwecke Rückschlüsse auf die Identität der Besucher zieht, personenbezogene Profile erstellt und diese Daten mit den Google-Konten dieser Personen verknüpfen kann. Informationen zum Datenschutz von Google Analytics finden Sie hier:
  https://support.google.com/analytics/answer/6004245.
  
  Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren:
  https://tools.google.com/dlpage/gaoptout?hl=de
  
  
• Google Tag Manager
  Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die an Google in den USA übertragen werden kann.

Weitere Informationen zu Google Analytics finden Sie unter:
https://marketingplatform.google.com/about/
Informationen zur Privacy Policy von Google finden Sie unter:
https://policies.google.com/?hl=de&gl=ch.

Datenübermittlung in die USA
Auf unserer Website sind u.a. Tools von Unternehmen mit Sitz in den USA eingebunden. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten an die US-Server der jeweiligen Unternehmen übertragen werden. Wir weisen darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener dagegen rechtlich vorgehen können. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Auf diese Verarbeitungsvorgänge haben wir keinen Einfluss.