Datenschutzerklärung

Das interuniversitäre Weiterbildungsprogramm Public Health der Universitäten Basel, Bern und Zürich (nachfolgend WBPH genannt) freut sich über Ihren Besuch auf auf deren Webseiten. Da Datenschutz ein wichtiges Anliegen ist, möchten wir Sie im Folgenden kurz darüber informieren, welche Daten wir im Rahmen der geltenden datenschutzrechtlichen Bestimmungen von Besucher:innen und Nutzer:innen unserer Webseiten zu welchem Zweck erheben, weiterbearbeiten und bekanntgeben, und welche Massnahmen getroffen worden sind, um für die Sicherheit dieser Daten zu sorgen.

Der WBPH ist organisatorisch am Institut für Epidemiologie, Biostatistik und Prävention EBPI der Universität Zürich angesiedelt.

1. Gegenstand des Datenschutzes

Datenschutz dient dem Schutz der Persönlichkeitsrechte. Er verpflichtet die Datenbearbeiter zu rechtmässigem Handeln und verleiht den betroffenen Personen durchsetzbare Rechte im Hinblick auf die Bearbeitung ihrer Personendaten. Personendaten sind nach § 3 Gesetz über die Information und den Datenschutz des Kantons Zürich (IDG ZH) alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Hierunter fallen z.B. Angaben wie Name, Anschrift, Telefonnummer, E-Mail- oder IP-Adresse.

2. Datenerhebung, -bearbeitung, -speicherung

Bei jedem Anfordern resp. Aufrufen einer WBPH-Webseie werden folgende Zugriffsdaten erhoben und in einer Webserver-Logdatei auf Servern des Hosting-Partners (Metanet AG, Zürich; mit Serverstandort in der Schweiz) gespeichert:

• die IP-Adresse des anfordernden Rechners (z. B. 123.456.97.36)
• die Seite/Adresse (URL), von der aus die Webseite des WBPH angefordert wurde
• der Pfad und der Name der angeforderten Webseite des WBPH
• das Datum und die Uhrzeit der Anforderung (z. B. [12/Apr/2016:00:00:01 +0200])
• die übertragene Datenmenge
• der Zugriffsstatus
• die Zugriffsart
• die Beschreibung des verwendeten Webbrowsertyps bzw. des verwendeten
  Betriebssystems
• die Session-ID

Ein Eintrag im Web-Log könnte beispielsweise wie folgt aussehen:
180.76.15.25 - - [12/Apr/2016:00:07:34 +0200] "www.psychologie.uzh.ch GET /fachrichtungen/perspsy/studium-lehre/studium/lizentiat/SH_WS0607.pdf HTTP/1.1"200 16 22183 "" "User-agent: Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)"

Die Bearbeitung dieser Daten erfolgt zu folgenden Zwecken:

• Sicherstellung der Netzinfrastruktur und der technischen Administration
• Optimierung der Nutzung bestimmter Web-Angebote
• Identifikation und Nachverfolgung unzulässiger Zugriffsversuche.

Die Webserver-Logdateien werden ab Beendigung des Zugriffs für einen Zeitraum von 6 Monaten gespeichert. Danach werden die Webserver-Logdateien automatisch gelöscht, soweit nicht ein erkannter Angriff auf unsere Netzinfrastruktur zu einer zivil- oder strafrechtlichen Verfolgung des Angreifers führt und damit eine weitere Speicherung erforderlich macht.

3. Einwilligung in weitergehende Datennutzung

Die Nutzung bestimmter Angebote auf den WBPH-Webseiten (z.B. Newsletter, Kontaktformulare, Webanwendungen) kann eine weitergehende Erhebung, Bearbeitung und längerfristige Speicherung von Personendaten wie z.B. Name, Anschrift oder E-Mail-Adresse erfordern. Mit Eingabe und Übersendung dieser Daten willigen Sie in deren Bearbeitung ein.

Personendaten, die im Zusammenhang mit einer Anmeldung zu einem Studiengang oder einem unserer Weiterbildungskurse übermittelt werden, werden auf keinem mit dem Betrieb der WBPH- Webseiten stehenden Server gespeichert.

4. Bekanntgabe von Personendaten

Personendaten werden ausschliesslich dann an Dritte (z.B. an andere Behörden) bekannt gegeben, soweit dies im Rahmen zwingender Rechtsvorschriften (z.B. behördlichen Aufforderungen, Gerichtsbeschlüssen) oder zum Zweck der Rechts- oder Strafverfolgung (z.B. im Fall von Angriffen auf die Netzinfrastruktur des Hosting-Partners) erforderlich ist. Eine Bekanntgabe an Dritte zu anderen Zwecken findet nicht statt.

Dessen ungeachtet kann das WBPH Dienstleister damit beauftragen, die über die WBPH-Webseiten erhoben Daten zu den oben genannten Zwecken weiterzubearbeiten. Das WBPH und die beauftragten Drittdienstleister werden mittels rechtlicher, technischer und organisatorischer Massnahmen dazu verpflichtet, die Einhaltung datenschutzrechtlicher Bestimmungen zu gewährleisten.

5. Tracking-Einstellungen

Um die Inhaltsstrukturen und Navigationsmechanismen der Webseiten besser an die Bedürfnisse der Nutzer anpassen zu können, werden die Seitenaufrufe und die angeklickten Elemente innerhalb der Seiten protokolliert und analysiert. Dazu wird die Server-Software Textpattern (Content Management System CMS) verwendet. Textpattern setzt sog. «Cookies» ein (zum Einsatz und Unterbinden des Einsatzes solcher Cookies siehe unten Punkt 6.) Die durch die Cookies erzeugten Nutzungsinformationen einschliesslich ihrer gekürzten IP-Adresse werden nicht an Dritte weitergeleitet, sondern auf Servern des Hosting-Partners zum Zweck der Nutzungsanalyse und der Webseitenoptimierung gespeichert. Die IP-Adressen werden bei diesem Vorgang umgehend anony- misiert. Daher ist es nicht möglich, die Auswertungsergebnisse einer bestimmten IP-Adresse zuzuordnen oder eine personenbezogene Verhaltensüberwachung durchzuführen.

6. Cookies

Beim Aufruf einzelner WBPH-Webseiten können sogenannte temporäre Cookies eingesetzt werden. Hierbei handelt es sich um kleine Dateien, die von der WBPH-Website, die Sie besuchen, auf Ihrem Rechner zu dem Zweck gespeichert werden, um eine optimale Nutzung der Webseiten zu ermöglichen. Diese temporären Cookies werden mit dem Schliessen des Webbrowsers automatisch gelöscht. Sie können den Einsatz solcher Cookies grundsätzlich unterbinden, indem Sie entsprechende Einstellungen in dem von Ihnen verwendeten Webbrowser vornehmen. Wir weisen allerdings darauf hin, dass das Ablehnen, Sperren oder Deaktivieren von Cookies zu Einschränkungen der Funktion abgerufener WBPH-Webseiten führen kann.

Für die Optimierung des Betriebs der WBPH-Webseiten werden sogenannte «Third-Party-Plugins» verwendet (Bsp. Google Analytics, Google Tag Manager). Diese dienen der Analyse der Nutzungsdaten und Optimierung des Nutzungserlebnisses.

7. Querverweise (Links) auf Webseiten anderer Anbieter

Die vorliegende Datenschutzerklärung gilt nur für Web-Seiten des WBPH. Soweit über Links der Zugang zu Inhalten anderer Anbieter vermittelt wird, möchten wir Sie bitten, deren Datenschutzerklärungen zu beachten. Das WBPH ist weder für den Inhalt noch die Datenschutzpraxis dieser anderen Anbieter verantwortlich. Insbesondere kann das WBPH nicht gewährleisten, dass die Inhalte anderer Anbieter frei von Malware sind.

8. Verwendung von Social Media Plugins

Auf den Webseiten des WBPH werden keine Zusatzprogramme in Form von sogenannten «Social Media Plugins» verwendet, welche IP-Adressen direkt an die Anbieter sozialer Netzwerke übermitteln. Bei den auf den WBPH-Webseiten ersichtlichen Bedienelementen der grafischen Benutzeroberflächen (sogenannte «Buttons») handelt es sich ausschliesslich um Links auf die entsprechenden Anbieter sozialer Netzwerke.

Das WBPH setzt technische und organisatorische Sicherheitsmassnahmen ein, damit die Daten, die es über die WBPH-Webseiten erhebt und weiterbearbeitet,

• vertraulich bleiben und vor zufälligen oder unrechtmässigen Zugriffen, Veränderungen oder Offenlegungen sowie vor Verlusten und Zerstörung geschützt werden; und
• ein Zugriff auf die Daten ausschliesslich nach dem Grundsatz der Erforderlichkeit («Need-to- Know») denjenigen Personen erteilt wird, die aufgrund ihrer Funktion und Aufgabe auf die Personendaten zugreifen müssen.

Die zu treffenden Massnahmen richten sich nach der Art der Information, nach Art und Zweck der Verwendung und nach dem jeweiligen Stand der Technik.

9. Gültigkeit

Das WBPH behält sich vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern, sollte die Implementierung neuer Technologien oder die Gesetzeslage eine solche Anpassung erforderlich machen. Wir empfehlen Ihnen daher, die Datenschutzerklärung regelmässig zu überprüfen.

10. Auskunftsrecht

Sollten Sie eine Auskunft zu den über Sie erhobenen und weiterbearbeiteten Personendaten oder eine Berichtigung, Vernichtung oder Sperrung dieser Daten wünschen oder weitergehende Fragen zu deren Verwendung haben, wenden Sie sich bitte an die Koordinationsstelle Public Health. Diese ist unter folgender Adresse erreichbar:

Koordinationsstelle Public Health
Universität Zürich
Institut für Epidemiologie, Biostatistik und Prävention EBPI Hirschengraben 84
8001 Zürich

Weitere Informationen finden Sie auf der Webseite der Abteilung: Recht und Datenschutz UZH: Datenschutzrecht.

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde gegen unrechtmässige Datenbearbeitungen zu erheben. Für die UZH ist die Datenschutzbeauftragte des Kantons Zürich zuständig. Falls die Datenschutz-Grundverordnung (DSGVO) Anwendung findet, kann zusätzlich bei den entsprechenden europäischen Aufsichtsbehörden Beschwerde erhoben werden.

Zürich, Ende August 2023