Datenschutzerklärung

• beim Ausfüllen des Anmeldeformulars für die Mitgliedschaft,
• beim Ausfüllen des Formulars für die erste rechtliche Anfrage,
• bei der weiteren Kommunikation und der Bearbeitung der uns übermittelten Unterlagen,
• beim Start der Mitgliedschaft über den Stripe Checkout und beim Einzug der wiederkehrenden Mitgliederbeiträge,
• bei der Mitgliederverwaltung und Rechnungsstellung,
• bei der Durchführung des Grund Empfehlungsprogramms,
• durch technische Protokolldaten für den Betrieb der Website.

• Name, E-Mail-Adresse, Telefonnummer und weitere Kontaktangaben,
• gewählte Mitgliedschaft, aktuelle Situation, Arbeitgeber und Zeitangabe,
• frei formulierte Zusammenfassung des Anliegens,
• Mitgliedschafts- und Zahlungsdaten,
• Rechnungsangaben (z. B. Rechnungsname, Adresse und Land) sowie von Stripe erhaltene Kunden-, Abonnements- und Transaktions-IDs samt Status, Betrag und Währung der Zahlung,
• die Kommunikation mit Grund,
• die Sprache der Übermittlung bzw. der Oberfläche (Ungarisch, Deutsch oder Englisch); sie ist ein betrieblicher Sprachhinweis und keine Zusicherung der Sprache der persönlichen Unterstützung,
• später übergebene Unterlagen, die auch besonders schützenswerte Personendaten enthalten können (z. B. Gesundheitsdaten, Gewerkschaftszugehörigkeit, Daten zu Rechtsverfahren).

• Aufnahmegesuch sowie Vorbereitung und Erfüllung des Vertrags.
• Vereinsadministration (Mitgliederverzeichnis, Kommunikation, Rechnungsstellung).
• Erfüllung gesetzlicher Pflichten (z. B. buchhalterische Aufbewahrung).
• Berechtigtes Interesse (Sicherheit des Systems, Verhinderung von Betrug und Missbrauch, Durchsetzung eigener Rechtsansprüche).
• Gesonderte Einwilligung für die Erstbesprechung allfälliger besonders schützenswerter Daten, die in der rechtlichen Anfrage angegeben werden.

Auf den Webformularen holen wir derzeit keine Marketing-Einwilligung ein; die hier angegebenen Daten verwenden wir daher nicht für Newsletter oder Werbebotschaften. Eine solche Kommunikation kann nur mit einer späteren, gesonderten und freiwilligen Einwilligung beginnen.

Innerhalb von Grund haben nur die für den Fall oder die Mitgliederverwaltung bezeichneten Personen Zugriff; die unten aufgeführten Dienstleister können als Auftragsbearbeiter Daten im für den Betrieb erforderlichen Umfang bearbeiten.

• Supabase Pte. Ltd. – Formulardatenbank,
• Lovable Labs Incorporated / Lovable Labs AB – Website-Plattform, Betriebsdienstleistungen sowie die interne transaktionale Benachrichtigung über Formularübermittlungen an info@jogvedo.ch (Lovable Emails),
• Cloudflare, Inc. – Hosting/CDN und Sicherheitsdienste,
• Stripe und die im anwendbaren Checkout oder in der Stripe-Datenschutzerklärung bezeichnete relevante Stripe-Gruppengesellschaft – der von Stripe gehostete Checkout, die Zahlungsabwicklung, der Einzug der wiederkehrenden Mitgliederbeiträge sowie Zahlungssicherheit und Betrugsprävention,
• E-Mail-Dienstleister für die weitere Kommunikation,
• bei Bedarf Treuhand-, Zahlungs- oder Mitgliederverwaltungsdienstleister,
• externe Rechtsfachpersonen, Behörden, Gerichte oder Arbeitgeber – nur aufgrund eines konkreten Auftrags, einer gesetzlichen Vorschrift oder eines behördlichen Ersuchens und im erforderlichen Umfang.

Interne Benachrichtigung über Formularübermittlungen. Nach der erfolgreichen Übermittlung eines Formulars erhält Grund eine automatisierte interne Benachrichtigungs-E-Mail an info@jogvedo.ch. Die Benachrichtigung zur Anmeldung für eine Mitgliedschaft enthält genau folgende Angaben: Name, E-Mail-Adresse, optionale Telefonnummer, die gewählte Mitgliedschaftsstufe, Sprache der für die Übermittlung verwendeten Formularoberfläche, Zeitpunkt der Übermittlung und Datensatz-Kennung. Die Benachrichtigung zu einer Fallanfrage enthält genau folgende Angaben: Name, E-Mail-Adresse, optionale Telefonnummer, Sprache der für die Übermittlung verwendeten Formularoberfläche, Zeitpunkt der Übermittlung und Datensatz-Kennung. Die aktuelle Situation, den frei formulierten Text, die Beschreibung des Anliegens, die Angaben zum Arbeitgeber und die Zeitangabe übermitteln wir bewusst nicht per E-Mail, sie sind nur in der geschützten Datenbank verfügbar.

Zahlungsdaten. Vollständige Karten- und Bankdaten werden direkt von Stripe auf dessen eigener Zahlungsseite bearbeitet; sie gelangen nicht zu Grund und werden in unseren Systemen nicht gespeichert. Grund sieht nur die von Stripe zurückgemeldeten IDs und Statusangaben zur Zahlung.

Spamschutz. Zur Abwehr von Missbrauch und automatisierten Übermittlungen speichern wir die rohe IP-Adresse nicht: Wir bilden daraus ausschliesslich einen gesalzenen Hash, den wir höchstens einige Stunden zur Begrenzung der Übermittlungshäufigkeit aufbewahren und danach automatisch löschen.

Die Dienstleister können Personendaten auch in der Schweiz, im EWR, in den Vereinigten Staaten oder in anderen Ländern bearbeiten. Bei einer solchen Bekanntgabe stützen wir uns auf einen Angemessenheitsbeschluss, geeignete vertragliche Garantien (z. B. Standardvertragsklauseln, SCC) oder eine gesetzliche Ausnahme.

Konkrete Angaben zu Dienstleistern und Regionen können schriftlich unter info@jogvedo.ch verlangt werden.

• Nicht angenommene Aufnahmegesuche und abgeschlossene Erstanfragen in der Regel bis zum letzten Kontakt bzw. Abschluss + 6 Monate.
• Aktive Mitgliedschafts- und Falldaten für die Dauer der Beziehung bzw. des Falls, danach wegen Rechtsansprüchen und buchhalterischen Pflichten in der Regel höchstens 10 Jahre.
• Buchhaltungs- und Zahlungsbelege: 10 Jahre (nach schweizerischem Recht).
• Die eigenen technischen Protokolle von Grund bewahren wir in der Regel höchstens 30 Tage auf; die Betriebs- und Sicherheitsprotokolle der Plattformanbieter können gemäss deren vertraglicher Ordnung – derzeit in der Regel höchstens 90 Tage – bestehen bleiben.
• Bei einem Rechtsstreit oder einem Legal Hold können die betroffenen Daten so lange wie nötig länger aufbewahrt werden.

Wir wenden strenge Zugriffsbeschränkungen an, verschlüsseln die Übermittlung (z. B. HTTPS) und folgen dem Grundsatz der Datenminimierung.

Schreibe und kopiere in die ersten Formulare keine besonders schützenswerten Daten (z. B. Gesundheitsdaten), keine identifizierbaren Daten Dritter und keine Dokumentenkopien. Wenn solche Angaben im Verlauf nötig werden, stellen wir später einen sicheren, separat vereinbarten Übermittlungsweg zur Verfügung.

E-Mail ist nicht zwingend ein sicherer Kanal: Sensible Dokumente (Vertrag, Lohnabrechnung, Arztzeugnis usw.) verlangen wir im ersten Formular nicht.

Auf der Website verwenden wir derzeit keine Webanalyse, keine Werbepixel und kein Marketing-Tracking; deshalb zeigen wir auch kein Cookie-Banner an.

Sobald du die externe Stripe-Checkout-Seite öffnest, kann Stripe gemäss seiner eigenen Datenschutzerklärung technisch notwendige Cookies oder Browser-Speicherung für Zahlungssicherheit und Betrugsprävention einsetzen. Dies geschieht auf der Seite von Stripe und nicht auf der Website von Grund.

Für den Betrieb der Website technisch notwendige Browser-Speicherung (z. B. Local Storage) kann vorkommen. Sollte künftig nicht notwendiges Tracking eingeführt werden, aktualisieren wir zuerst diese Erklärung und stellen eine angemessene, tatsächlich funktionierende Einstell- bzw. Widerspruchslösung bereit.

Grund wendet keine automatisierten Entscheidungen oder Profiling an, die für das Mitglied erhebliche Rechtswirkungen hätten.

Bei der Zahlung kann Stripe gemäss seiner eigenen Datenschutzerklärung automatisierte Prüfungen zur Zahlungssicherheit und zum Betrugsrisiko durchführen (z. B. Ablehnung einer Zahlung oder Anforderung einer zusätzlichen Verifizierung).

Im Rahmen des anwendbaren Rechts stehen dir die folgenden Rechte zu:

• Auskunft über die bearbeiteten Daten,
• Berichtigung,
• Löschung oder Einschränkung, soweit anwendbar,
• Widerspruch,
• Datenübertragbarkeit, soweit anwendbar,
• Widerruf der Einwilligung mit Wirkung für die Zukunft.

Die Rechte sind nicht absolut: In bestimmten Fällen (z. B. laufender Rechtsstreit, gesetzliche Pflicht) können sie nur eingeschränkt ausgeübt werden.

Eine Beschwerde kannst du an die schweizerische Datenschutzbehörde (EDÖB) richten: edoeb.admin.ch.

Diese Erklärung kann jederzeit aktualisiert werden; die jeweils gültige Fassung veröffentlichen wir auf der Website.

Kontakt in Datenschutzfragen: info@jogvedo.ch.