Datenschutz

Stand: Oktober 2023

Rechtsgrundlagen:

• Datenschutzgesetz (DSG)
• Kantonales Datenschutzgesetz Schwyz (ÖDSG)

Vielen Dank für Ihr Interesse an unserem Spital. Sollte die betroffene Person Services auf der Website in Anspruch nehmen wollen, könnte eine Verarbeitung von personenbezogenen Daten nötig werden. Falls für eine solche Verarbeitung personenbezogener Daten keine gesetzliche oder vertragliche Grundlage besteht, holen wir generell die Einwilligung der betroffenen Person ein.

Die Verarbeitung der personenbezogenen Daten (z.B. Name, E-Mail, etc.) erfolgt stets in Einklang mit den Vorschriften des DSG sowie auch mit den kantonalen Datenschutzbestimmungen. Die folgende Datenschutzerklärung soll die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Darüber hinaus werden Betroffene über die ihnen zustehenden Rechte informiert und aufgeklärt.

Das Spital Schwyz setzt zahlreiche technische und organisatorische Massnahmen um, damit unerlaubte Zugriffe und sonstige unbefugte Bearbeitungen verhindert werden. Um einen möglichst lückenlosen Schutz der über diese Website verarbeiteten personenbezogenen Daten zu gewährleisten, kann dennoch eine internetbasierte Datenübertragung grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Die eingesetzten Massnahmen orientieren sich jeweils an den internationalen Standards in diesem Bereich. Sie werden regelmässig überprüft und bei Bedarf angepasst. Den betroffenen Personen steht es frei, personenbezogene Daten auch auf anderen Wegen zu übermitteln.

1. Begriffsbestimmungen

Die vorliegende Datenschutzerklärung des Spital Schwyz orientiert sich an den Begrifflichkeiten, die durch das DSG sowie die kantonalen Datenschutzbestimmungen verwendet werden.

2. Name und Anschrift des Verantwortlichen

 Verantwortlich im Sinne des DSG und der kantonalen Datenschutzbestimmungen ist:

Krankenhausgesellschaft Schwyz
Spital Schwyz
Waldeggstrasse 10
6430 Schwyz
Schweiz

Telefon +41 41 818 41 11
www.spital-schwyz.ch 

Ansprechpartner für Datenschutz:

Gerne können Sie bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zu Ihren Rechten rund um den Datenschutz auf folgenden Ansprechpartner zugehen:

Leitung Stab Direktion und Spitalleitung
Patrick Steiner
Telefon 041 818 43 99
patrick.steiner2@spital-schwyz.ch

3. Allgemeine Daten und Informationen beim Besuch der Website des Spitals Schwyz

Die Website des Spitals Schwyz erfasst mit jedem Aufruf der Website durch eine betroffene Person eine Reihe von allgemeinen Daten und Informationen, die auf den Logfiles der Server gespeichert werden. Erfasst werden können folgende Informationen:
1. Der verwendete Browsertyp und die Version 
2. Das Betriebssystem
3. Die Website, von welcher ein zugreifendes System auf die Website des Spitals Schwyz gelangt (Referrer)
4. Die Unternehmenswebseiten, welche über ein zugreifendes System angesteuert werden
5. Datum und Uhrzeit des Webseitenzugriffs
6. Die IP-Adresse
7. Der Internet-Service-Provider des zugreifenden Systems
8. Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen

3.1. Verarbeitungszweck und Rechtsgrundlage

Bei Nutzung der allgemeinen Daten und Informationen zieht das Spital Schwyz keine Rückschlüsse auf die betroffene Person. Diese Informationen werden lediglich dafür benötigt, um die Inhalte der Website korrekt auszuliefern sowie die Inhalte der Website zu optimieren. Diese erhobenen personenbezogenen Daten und Informationen werden durch das Spital Schwyz darüber hinaus statistisch ausgewertet, mit dem Ziel, den Datenschutz und die Datensicherheit im Unternehmen zu erhöhen, um ein optimales Schutzniveau sicherstellen zu können. Die Daten der Server-Logfiles werden dabei getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Rechtsgrundlage für die vorübergehende Speicherung der personenbezogenen Daten und Logfiles ist die Wahrung der berechtigten Interessen und interne Vorgaben des Spitals, um es vor kompromittierenden Angriffen zu schützen. Gerne können Sie zusätzliche Informationen zur Interessensabwägung unter information@spital-schwyz.ch anfordern.

3.2. Dauer der Speicherung

Sobald die Daten nicht mehr erforderlich zur Erreichung des Zwecks ihrer Erhebung sind, werden sie gelöscht. Im Falle der Bereitstellung der Website ist dies der Zeitpunkt, in dem die jeweilige Sitzung beendet wird. Sollten Daten in Logfiles gespeichert werden, werden diese nach spätestens einem Monat gelöscht. Eine darüberhinausgehende Speicherung ist anonymisiert möglich. IP-Adressen werden gelöscht oder derart verfremdet, dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Sollten personenbezogene Daten zur Verfolgung einer Straftat erforderlich sind, werden sie nach Ablauf des Verfahrens unter Einhaltung der gesetzlichen Aufbewahrungsfristen gelöscht.

3.3. Notwendigkeit zur Bereitstellung

Weder gesetzlich noch vertraglich ist eine Bereitstellung der Daten vorgeschrieben. Für den Zugriff auf die Website ist die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles unerlässlich.

Es kann Ihnen ein Nachteil entstehen, sollten sie personenbezogene Daten nicht bereitstellen, insbesondere im Bezug von Leistungen. Es entstehen Ihnen jedoch, soweit nicht anders angegeben, aus der Nichtbereitstellung keine rechtlichen Nachteile.

4. Kontaktmöglichkeiten

Die Website des Spitals Schwyz enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.

4.1. Verarbeitungszweck und Rechtsgrundlage

Solche auf freiwilliger Basis von einer betroffenen Person an den Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail oder des Kontaktformulars übermittelt werden, ist die Vertragsanbahnung bzw. das Interesse an einer Auskunft.

Zielt der Kontakt auf den Abschluss eines Vertrages ab oder richtet er sich auf einen bestehenden Vertrag, so ist die Rechtsgrundlage für die Verarbeitung das Interesse an einem Vertragsschluss. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. 

4.2. Dauer der Speicherung

Soweit wir Ihre Daten nicht mehr benötigen, um Ihr Anliegen zu bearbeiten, werden Ihre personenbezogenen Daten gelöscht. Dies ist in der Regel mit dem Ende der Konversation mit Ihnen der Fall, es sei denn wir sind zur Wahrung unserer gesetzlichen Pflichten verpflichtet, diese länger aufzubewahren.

4.3. Notwendigkeit zur Bereitstellung

Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie Ihre Daten nicht zur Verfügung stellen, können wir die Konversation mit Ihnen nicht (fort)führen.

5. Cookies

Die Website des Spitals Schwyz verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Websites und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Websites und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Websites und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

5.1. Wir verwenden die folgenden Arten von Cookies:

Cookies können erforderlich sein, damit unsere Website ordnungsgemäss funktioniert. Durch das Setzen von Cookies können wir beispielsweise feststellen, dass Sie sich auf unserer Website zugegriffen haben.

Durch den Einsatz von Cookies kann der für die Verarbeitung Verantwortliche den Nutzern dieser Website nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.

Mittels eines Cookies können die Informationen und Angebote auf unserer Website im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Website wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Website zu erleichtern. Der Benutzer einer Website, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Website erneut seine Zugangsdaten eingeben, weil dies von der Website und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.

Cookies können aber auch zur Analyse der Website-Nutzung verwendet werden. Hierbei wird dann z.B. festgestellt, wie viele Nutzer die Website besuchen und an welchen Stellen die Website unter Umständen verbessert werden kann. Bei dieser Analyse wird allerdings keine Verbindung zwischen Ihnen und den aufgrund der erhobenen Daten erstellten Statistiken hergestellt. Soweit wir Cookies zur Website-Analyse einsetzen, werden wir darüber informieren.

Bevor Sie unsere Website überhaupt besuchen können, bitten wir Sie um Ihre Einwilligung, so dass das Setzen von Cookies gerechtfertigt ist. Die Cookies, die wir zwingend benötigen, um die Website zur Verfügung zu stellen, verwenden wir auf Basis des berechtigten Interesses.

Wir nutzen die durch Cookies gesammelten Daten so lange, wie sie für den jeweiligen genannten Zweck erforderlich sind.

Die betroffene Person kann die Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar.

 Die folgende Tabelle listet auf, welche Cookies wir auf unserer Website einsetzen.

6. Informationen zu Social Media

Mit den Social-Media-Auftritten des Spitals Schwyz bauen wir unser multimediales Informationsangebot an Sie aus und haben die Möglichkeit, uns mit Ihnen über für Sie wichtige Themen auszutauschen. Wenn Sie unsere Website besuchen, werden zunächst keine personenbezogenen Daten an die Betreiber der Social Media Plattformen weitergegeben. Auf unserer Website finden Sie lediglich passive Links zu Facebook, Instagram, LinkedIn und YouTube. Es sind weder deaktivierte Social-Media-Buttons noch aktive Plug-Ins auf unserer Website eingebunden. Daher werden erst personenbezogene Daten an die Betreiber der Social Media Plattformen übermittelt, wenn Sie aktiv auf die Links klicken und damit auf die Social-Media-Website selbst weitergeleitet werden. Ausführliche Informationen zur Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Sites finden Sie innerhalb der jeweiligen sozialen Netzwerke.

• Link zu Datenschutzerklärung des Kanals „LinkedIn“: LinkedIn Datenschutzrichtlinie
• Link zu Datenschutzerklärung des Kanals „Facebook“: https://www.facebook.com/privacy/policy/ 
• Link zu Datenschutzerklärung des Kanals „Instagram“: Datenrichtlinie | Instagram-Hilfebereich
• Link zu Datenschutzerklärung des Kanals „YouTube“: Datenschutzeinstellungen von YouTube - Wie funktioniert YouTube?

7. Links zu anderen Websites

Aus Gründen der Benutzerfreundlichkeit und zu Informationszwecken enthält unsere Website Links zu anderen Websites. Externe Links sind über ein einheitliches Symbol bzw. Unterstreichung gekennzeichnet. Ihnen können neben Website-Links auch Videos über externe Links zur Verfügung gestellt werden. Wenn Sie auf den Video-Link auf unserer Website klicken, werden Sie zu der externen Website (z.B. Vimeo) weitergeleitet. Ihnen wird ausschliesslich auf der externen Website das Video angezeigt und Ihre personenbezogenen Daten dort verarbeitet.

Solche Websites werden unabhängig von uns betrieben. Wenn wir Links zu Websites anderer Organisationen bereitstellen, gilt diese Datenschutzerklärung nicht für die Verarbeitung personenbezogener Daten durch diese Organisationen. Verlinkte Seiten haben ihre eigenen Datenschutzrichtlinien bzw. -erklärungen; wir empfehlen Ihnen, diese bei Besuch der verlinkten Websites sorgfältig zu prüfen. Sofern verlinkte Websites, die Sie besuchen, nicht in unserem Eigentum stehen oder unserer Kontrolle unterliegen, sind wir weder für den Inhalt solcher Websites verantwortlich noch für eine Nutzung oder die Datenschutzpraktiken dieser Websites.

8. Auftragsverarbeiter und Dritte

Wir werden Ihre personenbezogenen Daten nur im Rahmen der geltenden Datenschutzgesetze an Dienstleister und andere Dritte weitergeben.

Wir können personenbezogene Daten an von uns beauftragte Dienstleister offenlegen und diese dazu verpflichten, Dienstleistungen in unserem Namen durchzuführen. Dies betrifft insbesondere die Verarbeitung Ihrer personenbezogenen Daten bei der Websitepflege. Dabei beachten wir die strengen anwendbaren nationalen und europäischen Datenschutzbestimmungen. Für den Betrieb dieser Website haben wir einen IT-Dienstleister beauftragt. Dieser Dienstleister muss unsere Weisungen einhalten und unterliegt strengen vertraglichen Beschränkungen in Bezug auf die Verarbeitung von personenbezogenen Daten. Hiernach ist eine Verarbeitung nur erlaubt, soweit es für die Durchführung der Dienstleistungen in unserem Namen oder zur Einhaltung rechtlicher Anforderungen nötig ist. Es wird von uns im Vorhinein genau festgelegt, welche Rechte und Pflichten unsere Dienstleister in Bezug auf personenbezogene Daten haben sollen.

Darüber hinaus gibt der für die Verarbeitung Verantwortliche und seine Dienstleister Ihre personenbezogenen Daten weiter,

• wenn sie gesetzlich oder gerichtlich dazu verpflichtet sind,
• an Strafverfolgungsbehörden oder andere staatliche Stellen, oder
• wenn sie annehmen, dass eine Offenlegung notwendig oder angemessen ist, um physische Schäden oder finanzielle Verluste zu verhindern, oder im Zusammenhang mit einer Untersuchung vermuteter oder tatsächlicher betrügerischer oder illegaler Handlungen.

Sollte der für die Verarbeitung Verantwortliche oder seine Vermögenswerte ganz oder teilweise veräussert, übertragen oder sonst umstrukturiert werden, behalten wir uns ausserdem das Recht zur Übermittlung von auf Sie bezogene bei uns vorhandene Daten vor. Sollte ein solcher Verkauf oder eine solche Übertragung während des Bewerbungsverfahrens stattfinden, wird der für die Verarbeitung Verantwortliche angemessene Massnahmen ergreifen, dass der Übernehmer, die von Ihnen bereitgestellten personenbezogenen Daten gemäss unserer Datenschutzerklärung verwendet. Nach einer solchen Veräusserung oder Übertragung können Sie sich bei Fragen zur Verarbeitung dieser Daten an die Stelle wenden, an die der Verantwortliche Ihre personenbezogenen Daten übermittelt hat.

9. Routinemässige Löschung und Sperrung von personenbezogenen Daten (House-Keeping)

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemässig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

Die Fristen finden Sie für jeden Datenverarbeitungsvorgang separat im jeweiligen Abschnitt.

10. Rechte der betroffenen Person (Betroffenenrechte)

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSG und des kantonalen Datenschutzgesetzes. Sie haben das Recht zur Ausübung von Betroffenenrechten.

Sie haben uns gegenüber folgende Rechte hinsichtlich der Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns: 

• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Nachstehend finden Sie detaillierte Informationen über Ihre Rechte

10.1. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Beruht die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung, haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmässigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf Ihrer Einwilligung ist an den relevanten Stellen in dieser Datenschutzerklärung und der Einwilligungserklärung selbst beschrieben. Sie können Ihre Einwilligung alternativ widerrufen, indem Sie uns eine E-Mail schreiben an information@spital-schwyz.ch.

10.2. Recht auf Bestätigung

Sie haben ein Recht, vom Spital (bzw. seinen Dienstleistern) eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden.

10.3. Recht auf Auskunft

Sie haben ein Recht, jederzeit von dem Verantwortlichen unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie der personenbezogenen Daten zu erhalten. Ferner hat der Verordnungsgeber Ihnen Auskunft über folgende Informationen zugestanden: 

• die Verarbeitungszwecke
• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Dieses Auskunftsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

10.4. Recht auf Berichtigung

Sie haben ein Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

10.5. Recht auf Löschung (Recht auf Vergessen werden)

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist: 

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmässig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach geltendem Recht erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft erhoben.

 Sofern einer der oben genannten Gründe zutrifft und Sie die Löschung von personenbezogenen Daten, die beim Spital Schwyz gespeichert sind, veranlassen möchten, können Sie sich hierzu jederzeit an einen Mitarbeiter des Verantwortlichen wenden. Der Mitarbeiter des Spitals Schwyz wird veranlassen, dass dem Löschverlangen nachgekommen wird.

 Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäusserung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach geltendem Recht, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10.6. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

•  Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmässig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

 Ihr Recht auf Einschränkung der Verarbeitung kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

10.7. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismässigen Aufwand verbunden.

 Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

10.8. Recht auf Datenübertragbarkeit

Sie haben das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ausserdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

10.9. Recht auf Widerspruch

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

 Das Spital Schwyz verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

 Zudem haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung personenbezogener Daten, die beim Spital Schwyz zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

 Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an die im Impressum angegebenen Verantwortlichen des Spitals Schwyz wenden. Ihnen steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Ihr Widerspruchsrecht kann insoweit beschränkt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmöglich macht oder ernsthaft beeinträchtigt und die Beschränkung für die Erfüllung der Forschungs- oder Statistikzwecke notwendig ist.

10.10. Automatisierte Entscheidungen im Einzelfall einschliesslich Profiling

Sie haben das Recht, nicht einer ausschliesslich auf einer automatisierten Verarbeitung - einschliesslich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

• nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist, oder
• aufgrund von Rechtsvorschriften, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Massnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten beruhen, sofern nicht angemessene Massnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. 

Ist die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder
• erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person,

 trifft das Spital Schwyz angemessene Massnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10.11. Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschliesslich der Möglichkeit eines gerichtlichen Rechtsbehelfs.

11. Änderungen unserer Datenschutzerklärung

Unsere Datenschutzerklärung kann sich von Zeit zu Zeit ändern, um eventuelle Änderungen bei unseren Datenschutzpraktiken abzubilden. Alle wichtigen Änderungen der Datenschutzerklärung werden von uns auf dieser Website deutlich sichtbar veröffentlicht werden. Am Anfang der Erklärung erscheint das Datum der letzten Änderung.

12. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Folgend finden Sie unsere zusätzlichen datenschutzbezogenen Hinweise für das Bewerbungsverfahren am Spital Schwyz.

12.1. Name und Anschrift der verfahrensverantwortlichen Stelle

Die verfahrensverantwortliche Stelle für das Bewerbungsverfahren im Sinne des Datenschutzes und anderer kantonaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist das Spital Schwyz. Die Anschrift und Ihr Ansprechpartner sind unter Kapitel 2 angegeben.

12.2. Beschreibung und Umfang der Datenverarbeitung

Wenn Sie sich für die Teilnahme an einem Bewerbungsverfahren am Spital Schwyz entscheiden, stellen Sie uns mit Ihrer Bewerbung (per E-Mail, schriftlich oder über das Online-Portal) personenbezogene Daten zur Verfügung.

Diese Daten können folgendes umfassen:

• Kontaktdaten (E-Mail-Adresse, Telefonnummern, Fax-Nummer)
• Vor- und Zuname
• Adresse (Strasse, Hausnummer, Postleitzahl, Ort, Kanton, Land)
• Geburtsdatum und Geburtsort
• Staatsangehörigkeit
• (hoch-)schulische Nachweise (Zeugnisse und Abschlüsse)
• berufliche Nachweise (Zeugnisse, Beurteilungen, Abschlüsse, Nachweise zu Berufserfahrungen, Weiter- und Fortbildungen sowie Praktika)
• Angaben zu allgemeinen Kompetenzen (Auslandserfahrungen, Führerschein mit Angaben der Führerscheinklasse, sonstige Kenntnisse)
• Lebenslauf
• Lichtbild

Bewerben Sie sich per E-Mail, korrespondieren Sie mit uns elektronisch. Wir werden mit Ihnen im Verlauf des Bewerbungsverfahrens vorrangig per E-Mail kommunizieren. Sie stimmen zu, E-Mails von uns zu erhalten und Sie stimmen zu, dass alle Benachrichtigungen, Entscheidungen und andere Kommunikation, die wir Ihnen per E-Mail senden keiner weiteren Schriftform bedürfen, es sei denn zwingend anzuwendende gesetzliche Vorschriften erfordern eine andere Form der Kommunikation.

Durch die Übersendung Ihrer Bewerbung (Daten) erklären Sie sich mit der Verarbeitung und Übermittlung Ihrer Daten für den Bewerbungsprozess einverstanden.

12.3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Ihr Interesse an einer Stelle bzw. die Teilnahme am Bewerbungsverfahren. 

12.4. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient zur Bearbeitung der Bewerbung und zur Durchführung des Stellenbesetzungsverfahren.

Die personenbezogenen Daten werden durch den Bereich verarbeitet, der Urheber der Stellenausschreibung ist, auf die die Bewerbung abgegeben wurde. Zugriff auf die personenbezogenen Daten haben nur berechtigte Personen des einstellenden Bereichs, die für das jeweilige Einstellungsverfahren zuständig sind sowie die Personen die für die Verfahrensadministration (Personal und Entwicklung) verantwortlich sind. Weiterhin können Bewerbungen innerhalb des Unternehmens zugeordnet werden (bspw. Initiativbewerbungen).

12.5. Dauer der Speicherung

Eine Bewerbung bleibt 6 Monate nachdem sie terminiert wurde gespeichert, danach wird sie zu Rumpfdaten reduziert und alle Anlagen werden gelöscht. Folgende Rumpfdaten bleiben zu Auswertungszwecken bestehen:

• Absagegrund
• Eingangsart
• Geburtsdatum
• Geschlecht
• Land
• Nachname/Vorname
• Nationalität
• PLZ/Ort
• Personalvermittler
• Wie haben Sie uns gefunden?

12.6. Widerspruchs-, Einschränkungs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen oder einzuschränken. Der Widerruf Ihrer Einwilligung, bzw. die Einschränkung führt zur Unzulässigkeit der Speicherung. Es entzieht der Datenerhebung, -verarbeitung und -nutzung mit Wirkung für die Zukunft die Rechtsgrundlage.

Wir weisen jedoch darauf hin, dass in diesem Fall Ihre Bewerbung ggf. nicht weiterbearbeitet werden kann, wenn das Bewerbungsverfahren zu diesem Zeitpunkt noch nicht abgeschlossen ist.

Der Widerruf ist grundsätzlich unter Angabe der Kennziffer an den jeweiligen Bereich, an den die Bewerbung gerichtet wurde, zu richten.

Die personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

12.7. Ergänzende Angaben zu den Rechten der betroffenen Person

Die Rechte der betroffenen Person nach DSG und kantonalen Vorschriften sind in Nr. 11 definiert und gelten im Rahmen des Bewerbungsverfahrens analog.