Datenschutz
1. Allgemeines und Anwendungsbereich
Ihr Besuch auf der SUISA-Website und Ihr Interesse an unseren Dienstleistungen freut uns sehr. Der Schutz Ihrer Daten ist uns ein grosses Anliegen und wir übernehmen die Verantwortung für die Bearbeitung Ihrer personenbezogenen Daten und die Einhaltung der anwendbaren Gesetze.
Die vorliegende Datenschutzerklärung informiert Sie, wie SUISA Ihre Personendaten bearbeitet und schützt, z. B. als unser/e Kunde/in oder während Ihres Besuches auf der SUISA-Website, einschliesslich spezifischer Informationen über Tracking-Technologien, wie z. B. Cookies und Tags.
Im Verhältnis zu Kunden/innen gelten die jeweiligen Datenschutzerklärungen in den Kundeninformationen und Formularen sowie Art. 51 Abs. 2 Urheberrechtsgesetz (URG). Im Verhältnis zu den Auftraggebern/innen und Mitgliedern der SUISA gilt Ziffer 6.3 der Allgemeinen Wahrnehmungsbedingungen. Für bestimmte Online-Services der SUISA bestehen spezielle Nutzungsbedingungen. Im Falle von Widersprüchen gehen diese Dokumente bzw. die Bestimmungen des URG der vorliegenden Datenschutzerklärung vor.
2. Die Verantwortliche
Die Verantwortliche, welche Ihre Personendaten bearbeitet und über die Zwecke und Mittel der Bearbeitung entscheidet, ist:
SUISA, Genossenschaft der Urheber und Verleger von Musik (CHE-105.838.471) (nachfolgend «SUISA» oder «wir»)
Bellariastrasse 82
8038 Zürich
3. Gruppen von Verfahren mit Personendaten
Wir erheben bzw. bearbeiten nur Personendaten, die öffentlich zugänglich sind oder die Sie als Nutzer/in, Auftraggeber/in, Kunde/in, Lieferant/in, Verwertungsgesellschaft oder Mitglied, Dienstleister/in, Besucher/in, Mitarbeiter/in oder Bewerber/in selbst erfasst respektive der SUISA mitgeteilt haben (z. B. bei Anfragen, Gesuchen um Mitgliedschaft oder Lizenzen, Werkanmeldungen, Bestellungen, Besuch der Website, Kommunikation mit der SUISA oder Nutzung eines Online-Services).
Es handelt sich (soweit gesetzlich zulässig) um folgende Personendaten:
- Identifikationsinformationen (z. B. Namen, Geburtsdatum, Adressen, Nationalität), Kontaktinformationen (z. B. Telefon, E-Mail-Adresse), und Familiendaten (z. B. Familienstand, Angaben zu Ihrer Verwandtschaft oder Bekanntschaft wie Name des Ehepartners oder Kinder);
- Informationen zum Berufsprofil, soweit relevant (z. B. Ausbildung, Berufserfahrung, Arbeitszeugnisse);
- Steuerwohnsitz;
- Vertragsbezogen Informationen (z. B. über die Erfüllung und Durchsetzung vertraglicher Ansprüche);
- Zahlungsinformationen;
- Daten beim Zugriff auf unsere Website oder unsere Websiteanwendungen sowie die IP-Adressen, Nutzungsinformation der Website und weitere mit ihrer Nutzung verbundene Informationen.
Manchmal erheben wir Personendaten aus öffentlich zugänglichen Registern in Ländern, in welchen Sie eine Geschäftsbeziehung mit uns pflegen .
Besonders schützenswerte Personendaten werden von der SUISA bearbeitet, wenn Sie der SUISA ausdrücklich eine Einwilligung hierfür erteilt haben, dies für die Bearbeitung von Rechtsansprüchen erforderlich ist, eine gesetzliche Grundlage dafür besteht oder es sich um die Bearbeitung von Personendaten handelt, welche Sie öffentlich zugänglich gemacht haben.
3.1 Personendaten von Urhebern oder Verlegern
Die SUISA hostet die internationale Datenbank der Urheber/innen und Verleger/innen. Urheber/in wird man, indem man ein neues Werk erschafft. Die Urheber/innen von Musik komponieren, bearbeiten oder schreiben musikalische Werke. Diese Texte und Kompositionen von Musikwerken sind i.d.R. als persönliche geistige Schöpfungen automatisch mit der Entstehung urheberrechtlich geschützt, also wenn der Song das erste Mal bei Proben gespielt wird oder bei der Niederschrift von Texten und Melodien. Der/Die Verleger/in ist wie ein Manager eines Werks. Der/Die Urheber/in (Komponist/in, Textautor/in, Bearbeiter/in) tritt dem/der Verleger/in seine Verwertungsrechte am Werk ab und der/die Verleger/in verwertet die Werke wirtschaftlich. Der/Die Verleger/in begleitet den Prozess eines Werks inklusive der Vermarktung.
Die SUISA nimmt als Genossenschaft treuhänderisch die Urheberrechte der Komponisten/innen, Textautoren/innen und Musikverleger/innen wahr, indem sie Urheberrechtsentschädigungen einzieht und diese als Tantiemen an die Berechtigten verteilt. Es handelt sich dabei um alle nicht dramatischen Kompositionen und Texte. Dramatische Musikwerke sind Musikwerke, deren szenischer Ablauf durch Personen in bestimmten Rollen dargestellt wird und die in der Regel nicht ohne Musik verwendet werden können.
Wenn Sie sich bei der SUISA als Urheber/in oder Verleger/in registrieren, erheben wir folgende Personendaten:
- Identifikationsinformationen und Kontaktinformationen;
- IPI-Nummer.
Diese Daten nutzen wir zur Bestätigung Ihrer Identität und zur Verwaltung unserer Beziehung, einschliesslich um mit Ihnen zu kommunizieren und Ihnen die Nutzung unserer Leistungen als Mitglied zu ermöglichen. Nach der Registrierung erhebt die SUISA zusätzliche Daten (z. B. Zahlungsinformationen), um ihre entsprechenden Leistungen erfüllen zu können.
Die Rechtfertigungsgründe für diese Datenbearbeitung sind der unmittelbare Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags und mit der Geschäftsbeziehung sowie die Erfüllung von gesetzlichen Pflichten der SUISA.
3.2 Personendaten bei der Anmeldung als Kunde/in (offline oder online)
Um die Leistungen gegenüber den Kunden/innen (Werknutzer/innen) zu erbringen, werden Personendaten erhoben, was in der Regel über die entsprechenden Formulare erfolgt.
Die SUISA erhebt von den Kunden/innen (Werknutzer/innen) insbesondere folgende Personendaten:
- Identifikationsinformationen und Kontaktinformationen;
- Zahlungsinformationen.
Diese Datenbearbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrages, der Erfüllung von gesetzlichen Pflichten, oder sie liegt im überwiegenden eigenen Interessen der SUISA.
3.3 Personendaten von Bewerbenden im Rekrutierungsprozess
Wenn Sie sich bei uns bewerben, speichern wir die von Ihnen zur Verfügung gestellten Daten, insbesondere:
- Identifikationsinformationen und Kontaktinformationen;
- Informationen zum Berufsprofil.
Diese Daten werden im Rahmen Ihrer Bewerbung bearbeitet. Kommt es nicht zu einer Anstellung, werden Ihre Personendaten gelöscht.
Der Rechtfertigungsgrund der Datenbearbeitung ist der unmittelbare Zusammenhang mit dem möglichen Abschluss oder die Abwicklung eines Arbeitsvertrags.
3.4 Personendaten von Mitarbeiter/innen
Wenn Sie bei uns eine Stelle antreten, werden Ihre Personendaten in unsere Personalakte aufgenommen. Dabei werden Personendaten bearbeitet, welche im Rahmen des Rekrutierungsprozesses (siehe Ziffer 3.3) erhoben werden, und es werden auch Familieninformationen und Zahlungsinformationen erhoben.
Die SUISA bearbeitet diese Personendaten im Zusammenhang mit dem Abschluss eines Arbeitsvertrags und auch um ihre gesetzlichen Pflichten als Arbeitgeberin zu erfüllen.
3.5 Personendaten von Dienstleistenden, die SUISA eine Leistung anbieten oder erbringen
Insbesondere werden Personendaten bearbeitet, die für die Abwicklung eines Dienstleistungsauftrags notwendig sind. Dazu gehören z. B. Dienstleistende für Logistik, Versand, Marketing, Übersetzungsdienste sowie Anbieter von Beratungsdienstleistungen.
Der Rechtfertigungsgrund für diese Datenbearbeitung liegt im Abschluss oder in der Abwicklung eines Vertrags oder zur Wahrung der überwiegenden Interessen der SUISA.
3.6 Personendaten beim Besuch der Webseite
Wenn Sie die Website der SUISA besuchen, werden gewisse Informationen von Ihrem Browser an die SUISA übermittelt und automatisch von unserem Server erfasst, einschliesslich:
- IP-Adresse;
- Datum und Zeitpunkt des Zugriffs;
- Name der abgerufenen Dateien, ausgewählte Seiten und/oder Links, übertragene Datenmenge;
- Erfolg Ihres Zugriffs, Top-Level-Domain;
- Ihr Webbrowser, verwendetes Betriebssystem.
Die SUISA bearbeitet diese Personendaten zur Gewährleistung der Sicherheit und für statistische Zwecke. Die Auswertung dieser Personendaten durch die SUISA erfolgt nicht personenbezogen.
Der Rechtfertigungsgrund für diese Datenbearbeitung liegt in den überwiegenden Interessen der SUISA.
Die SUISA ist auch auf Facebook, Instagram, LinkedIn und YouTube Plattformen aktiv und bietet Ihnen eine einfache Möglichkeit in verschiedenen Sozialen Medien die neuesten Informationen über die SUISA zu erhalten.
3.6.1 Verwendung von Cookies / Analyse des Nutzerverhaltens
Wir verwenden auf der SUISA-Website sogenannte Cookies. Bei Cookies handelt es sich um kleine Textdateien, die von einer Website lokal im Speicher des Internet-Browsers auf dem verwendeten Computer, Mobiltelefon, Tablet abgelegt werden. Die auf unserer Website verwendeten Cookies erheben folgende Daten:
- IP-Adresse;
- Surfverhalten (Herkunftswebsite, Verweildauer, Klickverhalten);
- Geräteinformationen (verwendetes Gerät und Browser).
Diese Informationen verwenden wir, um die Nutzung unserer Website zu analysieren, Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere, mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Cookies ermöglichen beispielsweise die Wiedererkennung Ihres Browsersund die Speicherung von Nutzereinstellungen (z. B.Spracheinstellung, Browserauflösung).
Die Speicherung von Cookies kann durch entsprechende Einstellungen im Internet-Browser in der Regel verhindert werden. Falls technisch erforderliche Cookies abgewählt oder deaktiviert werden, können sämtliche Funktionen der SUISA-Website bzw. des Mitglieder-Bereichs zu einer geringeren Verfügbarkeit der Dienste führen. Alle gespeicherten Cookies können über die Einstellungen des Internet-Browsers auf dem verwendeten Computer gelöscht werden.
Der Rechtfertigungsgrund für die Verwendung von Cookies liegt in den überwiegenden Interessen der SUISA.
3.6.2 Matomo
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher/innen zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher/innen bestimmte Aktionen durchführen (z. B. Klicks, Anmeldungen u. Ä.).
IP-Anonymisierung
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.
Hosting
Wir hosten Matomo ausschliesslich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.
3.6.3 Google reCATPCHA
Auf unserer Website benutzen wir in seltenen Fällen den Dienst «reCAPTCHA» des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, um unterscheiden zu können, ob das Ausfüllen der auf dieser Website zur Verfügung gestellten Formulare durch eine natürliche Person oder missbräuchlich durch maschinelle, automatisierte Verarbeitung erfolgt.
Zu diesem Zweck werden folgende Daten an Google Inc. weitergegeben:
- Referrer URL (die Adresse der Seite, von welcher der Besucher kommt);
- IP-Adresse;
- Informationen über das Betriebssystem;
- Cookies;
- Maus- und Keyboardverhalten;
- Datum und Spracheinstellungen;
- Alle Javascript-Objekte;
- Bildschirmauflösung.
Wir setzen reCAPTCHA ein, um zu verhindern, dass Funktionen auf unserer Website missbräuchlich durch Spam, maschinelle Verarbeitung oder auf andere Weise verwendet werden. Hierin liegen unsere berechtigten Interessen gemäss Art. 13 Abs. 1 DSG, die als Rechtsgrundlage für die Datenverarbeitung dienen.
Mehr über reCAPTCHA erfahren Sie unter https://developers.google.com/recaptcha/.
Eine Übersicht über die Datenverwendung durch Google können Sie unter https://policies.google.com/privacy?hl=de&tid=231560237376 einsehen.
Wenn Sie verhindern wollen, dass Daten über Ihr Verhalten an Google Inc. gesendet werden, müssen Sie sich vor dem Besuch unserer Website, bei Google ausloggen und alle Google-Cookies löschen. Die Löschung der Daten bei Google müssen Sie beim Google-Support auf https://support.google.com/?hl=de&tid=231560237376 verlangen.
Der Rechtfertigungsgrund für diese Datenbearbeitung liegt in den überwiegenden Interessen der SUISA.
3.6.4 Facebook-Pixel
Auf der Website der SUISA setzen wir das sog. «Facebook Pixel» des sozialen Netzwerkes Facebook (Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw., falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), ein.
Nähere Informationen finden Sie auf folgender Website: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
Mit Hilfe des Facebook-Pixels kann Facebook die Besuchenden der Website der SUISA als Zielgruppe für die Darstellung von Anzeigen (sog. «Facebook-Ads») bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um durch die SUISA geschaltete Facebook-Ads nur solchen Facebook-Nutzenden anzuzeigen, die auch ein Interesse an der Website der SUISA gezeigt haben oder die bestimmte Merkmale (z. B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. «Custom Audiences»). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass SUISA Facebook-Ads dem potentiellen Interesse der Nutzenden entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir zudem die Wirksamkeit der Facebook-Ads für statistische und Marktforschungszwecke nachvollziehen, indem wir feststellen, ob Nutzende nach dem Klick auf eine Facebook-Ad auf die SUISA Website weitergeleitet wurden (sog. «Conversion»).
Das Facebook-Pixel wird beim Aufruf der SUISA Website unmittelbar eingebunden und kann auf Ihrem Gerät einen Cookie speichern. Wenn Sie sich anschliessend bei Facebook einloggen oder im eingeloggten Zustand Facebook besuchen, wird der Besuch der SUISA Website in Ihrem Profil vermerkt. Die über Sie erhobenen Daten sind für SUISA anonym, bieten für SUISA also keine Rückschlüsse auf die Identität der Nutzer/innen. Allerdings werden die Daten von Facebook gespeichert und bearbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook entsprechend Ihre Besuche auf der Website von SUISA verfolgen kann. Diese Daten können daher von Facebook zu Marktforschungszwecken verwendet werden und Sie werden Werbung erhalten.
Der Rechtfertigungsgrund für diese Datenbearbeitung liegt in den überwiegenden Interessen der SUISA.
4. Weitergabe von Personendaten
SUISA gibt, die von ihr erhobenen Daten an Dritte weiter, wenn dies zur Erfüllung ihrer Aufgaben notwendig ist, Sie in die Weitergabe ausdrücklich eingewilligt haben oder wenn SUISA aufgrund gesetzlicher Bestimmungen oder aufgrund behördlicher oder gerichtlicher Anordnung zur Bekanntgabe verpflichtet ist.
SUISA kann die erhobenen Daten zudem an Schwestergesellschaften im In- und Ausland, die sie in gleichem Umfang bearbeiten dürfen, weitergeben. Regionen, in denen Daten weitergegeben werden können: Regionenliste (Stand 19.9.2023)
Dabei können Daten auch in Länder gelangen, in denen kein angemessener, dem schweizerischen Datenschutz entsprechender Schutz gewährleistet ist. In diesem Fall werden die Empfänger/innen der Daten vertraglich verpflichtet, die Daten nur in dem Umfang zu bearbeiten, wie dies die SUISA selbst auch dürfte, um die Sicherheit der Daten zu gewährleisten.
5. Sicherheit der Daten und Aufbewahrung
Die SUISA setzt Sicherheitsmassnahmen nach dem heutigen Stand der Technik ein und trifft angemessene organisatorische Vorkehrungen, um Ihre Personendaten vor unbefugter, versehentlicher oder rechtswidriger Zerstörung, Veränderung oder Offenlegung bzw. unbefugtem, versehentlichem oder rechtswidrigem Verlust, Missbrauch oder Zugriff sowie jeglicher sonstigen rechtswidrigen Bearbeitung zu schützen.
Die Kommunikation über die SUISA-Website und den Mitglieder-Bereich erfolgt nur teilweise verschlüsselt, die Kommunikation per E-Mail grundsätzlich unverschlüsselt, weshalb ihre Sicherheit und Vertraulichkeit nicht gewährleistet sind. Die SUISA lehnt jegliche Haftung für Schäden ab, die Ihnen als Anwender/in oder Dritten aus der Kommunikation über die SUISA-Website, den Mitglieder-Bereich oder per E-Mail entstehen. Die SUISA empfiehlt Ihnen, keine vertraulichen Informationen über das Internet zu senden.
Alle elektronischen Nachrichten, welche an die oder von der SUISA gesendet werden, werden automatisch und unveränderbar archiviert, um ihre Beweiskraft sicherzustellen. Diese Speicherungen sind durch angemessene technische und organisatorische Massnahmen geschützt. Ein Zugriff wird nur in rechtlich begründeten Fällen gemäss den anwendbaren gesetzlichen Bestimmungen und nur bestimmten Personen in festgelegten Funktionen gewährt.
Die Personendaten werden in der Schweiz gespeichert gemäss gesetzlichen Pflichten, insbesondere der Pflicht zur Aufbewahrung von Geschäftsbüchern und Buchungsbelegen. SUISA speichert die Personendaten so lange wie gesetzlich vorgeschrieben, um die Bearbeitungszwecke zu erfüllen. Danach werden die Personendaten gelöscht oder vernichtet.
6. Rechte der betroffenen Person
6.1 Betroffenenrechte
Sie haben das Recht Auskunft über Ihre Personendaten zu verlangen. Macht jemand ein Auskunftsrecht geltend, bleiben in der Regel 30 Tage, um darauf zu antworten.
Sie können auch verlangen, dass Ihre unrichtige oder unvollständige Personendaten berichtigt werden und dass Sie über die Berichtigung informiert werden. Unter gewissen Umständen können Sie die Löschung verlangen oder die Verarbeitung einschränken lassen. Weiter haben Sie Recht auf Datenherausgabe oder -übertragung Ihrer Personendaten in einem gängigen elektronischen Format.
Sofern Ihre Personendaten mit Ihrer Einwilligung bearbeitet werden, haben Sie das Recht, die Einwilligung für die zukünftige Datenbearbeitung zu widerrufen. In der Vergangenheit auf Ihre Einwilligung gestützte Bearbeitungstätigkeiten werden durch Ihren Widerruf nicht unrechtmässig.
Soweit Sie über einen Zugang zum Mitglieder-Bereich der SUISA-Website verfügen und Daten und Informationen über sich und Ihre Werke abrufen, eingeben bzw. ändern können, können Sie die über Sie gespeicherten personenbezogenen Daten selbst kontrollieren und gegebenenfalls berichtigen.
Die SUISA behält sich vor, vor Erteilung einer Auskunft, einer Berichtigung, einer Löschung oder einem Widerruf der Einwilligung einen schriftlichen Antrag und einen Ausweis über die Identität des Antragstellers zu verlangen.
Gesuche sowie allfällige Fragen zum Datenschutz richten Sie bitte an den Rechtsdienst der SUISA: legalservices@suisa.ch
6.2 Recht auf Anzeige bei der Aufsichtsbehörde
Sie haben das Recht, bei der unabhängige Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige gegen die Bearbeitung von Personendaten, welche die gesetzlichen Datenschutzvorschriften verstösst, zu erstatten.
7. Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung tritt per 1. September 2023 in Kraft. Die SUISA behält sich das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils gültige Fassung ist auf der Website der SUISA publiziert.