Datenschutz und Datensicherheit

Gemäss schweizerischen Bundesverfassung und den datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer persönlichen Daten. Die Jubla nimmt den Schutz persönlicher Daten sehr ernst. Mit der nationalen Datenbank «jubla.db» von Jungwacht Blauring Schweiz können personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften verwaltet werden.

Hier findest du die Datenschutzerklärung der Jungwacht Blauring Schweiz.

Infos und Hilfestellungen zum Thema Datenschutz für Jubla-Mitglieder findest du auf der Hilfsmittelplattform von der Jungwacht Blauring Schweiz.

🔒 Wir sind uns unserer Verantwortung beim Umgang mit Daten bewusst und handeln entsprechend.

🛡️ Wir geben Daten nur mit ausdrücklicher Erlaubnis und nur an vertrauenswürdige Dritte weiter.

ℹ️ Wir informieren Menschen aktiv über die Bearbeitung ihrer Personendaten und erklären deren Handhabung.

🏰 Wir achten auf eine dem Risiko angemessene Datensicherheit durch technische und​ organisatorische Massnahmen.

🔑 Wir verwenden persönliche und sicherere Authentifizierungsmethoden.

💼 Daten sind immer in einem von uns kontrollierten Umfeld und sicher vor unberechtigten Zugriffen.​

🗑️ Wir vermeiden alte Daten und löschen oder archivieren diese nach Erreichung des Zwecks oder den Aufbewahrungspflichten.

Wer ist verantwortlich?

Primär verantwortlich für die Bearbeitung deiner Personendaten ist derjenige Verein von Jungwacht Blauring Schweiz, bei welchem du direktes Mitglied bist, konkret deine Schar. Weitere Verantwortliche sind der Regional- und/oder Kantonalverband deiner Schar sowie Jungwacht Blauring Schweiz. Sie sind gemeinsame Verantwortliche. Als Mitglied einer Schar (lokaler Verein) bist du gemäss den jeweiligen Statuten auch Mitglied des dazugehörigen regionalen (sofern vorhanden), kantonalen und nationalen Verbands (Jungwacht Blauring Schweiz). Mitglieder des Netzwerks Ehemalige Jungwacht Blauring (NEJB) sind zudem auch Mitglied von Jungwacht Blauring Schweiz.

Wenn du Fragen oder Anliegen zum Thema Datenschutz hast, kannst du dich an den Vorstand deiner Schar wenden. Der Vereinsvorstand ist für die Verwendung der Mitgliederdaten zuständig. Wenn du unsicher bist, wer zuständig ist, kannst du dich an Jungwacht Blauring Schweiz wenden und du wirst von dort an die zuständige Person weitergeleitet.

Datensicherheit

Damit deine und in deiner verantwortung befindliche Daten bestmöglich geschützt sind, braucht es sowohl technische Vorkehrungen als auch dein verantwortungsvolles Verhalten im Umgang mit digitalen Zugängen. Du musst deshlab mit deinen Zugangsdaten sorgfältig umgehen. Wähle ein sicheres Passwort, teile es nicht mit anderen.

Auch beim Verwalten von Rollen und Gruppen ist es wichtig, verantwortungsvoll zu handeln:

  • Weise Rollen nur den Personen zu, die sie wirklich benötigen.

  • Prüfe bei jeder neuen Rolle oder Gruppe, welche Berechtigungen damit verbunden sind.

  • Vergib nur die Zugriffe, die für die jeweilige Aufgabe notwendig sind.

Zwei-Faktor-Authentifizierung (2FA)

In der jubla.db solltest du die Zwei-Faktor-Authentifizierung (2FA) aktivieren. Damit schützt du deinen Zugang zusätzlich – vor allem dann, wenn du Rollen mit erweiterten Berechtigungen hast oder Einsicht in Personendaten anderer Personen nimmst. Du findest die Funktion in deinem Profil unter den Sicherheitseinstellungen. In diesem Video wird dir Zwei-Faktor-Authentifizierung erklärt. Bei gewisse Rollen muss 2FA zwingend verwendet werden.

Wer sieht meine Daten?

Mit einem aktiven Login zur Datenbank hast du jederzeit Zugriff auf deine Daten/Profil und kannst diese einsehen oder anpassen. Die Mitgliedschaft in den Ebenen (Schar XYZ), abonnierten Abos und deine Rollen (Mitglied/Ehemalig) bestimmen von wem, wie und welche deiner Daten verwendbar sind.

Vereinfacht gesagt teilst du die Zuständigkeit und Verantwortung über deine Daten mit den Vereinen, denen du zugehörig bist, eine Veranstaltung besuchst oder Abos bei welche du angemeldet bist. Falls du eine Vorstand-Aufgabe (kontaktrelevante Rolle) hast, können dich alle anderen Menschen mit diesen Rollen sehen. Somit sehen kontaktrelevante Menschen sich gegenseitig in der Datenbank.

Beim Zuteilen von Rollen werden die jeweiligen Berechtigungen und Abhängigkeiten direkt in der Datenbank zugeteilt.

Die Hierarchie der Datenbank und das Berechtigungskonzept beschreibt die Thematik technisch wie auch mit konkreten Beispielen:

Anfrage Personendaten: E-Mail zur Freigabe deiner Personendaten in der Jubla Datenbank

Wenn ein Profil zu Gruppen/Ebenen, Anlässen und Abos in einem anderen Verein hinzugefügt wird, löst dies eine Anfrage zur Freigabe deiner Personendaten (Zuteilung) aus. Sie ist im eigenen Profil und für den Vorstand im Abschnitt Anfragen ersichtlich und wird per E-Mail verschickt. Damit kann eine Weitergabe von Daten gesteuert werden. Mitglieder (und deren Informationen) können nicht ohne aktive Zustimmung von anderen Ebenen/Gremien übernommen werden. Mehr dazu findest du im Hitobito-Handbuch hier.

  • Rufe dein jubla.db Profil auf oder klicke auf „Anfrage beantworten“.

  • Prüfe, ob die Anfrage berechtigt und sinnvoll ist. Kontaktiere den Vorstand bei Fragen zu seiner Anfrage.

  • Bestätige die Anfrage oder lehne sie ab.

Auskunftsrecht

Gemäss Datenschutzgesetz hat jede Person (bzw. ihr Rechtsvertreter) das Recht, beim Inhaber einer Datensammlung Auskunft darüber zu verlangen, ob und welche Daten über sie bearbeitet werden. Mit einem aktiven Login zur Datenbank hast du jederzeit Zugriff auf deine Daten/Profil und kannst diese auch selber einsehen oder anpassen. Derjenige Verein von Jungwacht Blauring Schweiz, bei welchem du direktes Mitglied bist, wird dir Auskunft darüber geben, ob und welche Personendaten von dir (in der jubla.db) bearbeitet werden. Wenn du unsicher bist, wer zuständig ist, kannst du dich an Jungwacht Blauring Schweiz wenden.

Informationen und Vorlage zum Auskunftsrecht - Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Austritt / Beendigung der Mitgliedschaftsverhältnisse / Datenlöschung

Ein Austritt oder Beendigung der Mitgliedschaftsverhältnisse ist in den Statuten deiner Schar oder den Statuten von Jungwacht Blauring Schweiz geregelt. Grundsätzlich werden alle Mitglieder von Jungwacht Blauring Schweiz online in der Vereinsdatenbank jubla.db erfasst und verwaltet. Ausnahmen sind mit dem jeweiligen Verein, dessen Vorstand oder Vereinsversammlung auszuhandeln. Anträge auf Löschung deiner Daten kannst du in schriftlicher Form an deine Schar oder auch an Jungwacht Blauring Schweiz stellen.

Unterauftragsverarbeiter

Es gibt heute praktisch keine Applikationen, welche vollständig von einer Firma erstellt und betrieben werden. Puzzle/Hitobito greift auf verschiedene Unterauftragsverarbeiter zurück, beispielsweise für das Hosting der Applikation oder für die Datenspeicherung. Wenn zum Beispiel eine E-Mail über einen Service eines Drittanbieters zugestellt wird, ist es notwendig, dass diesem Drittanbieter die E-Mail weitergegeben wird. Dies führt dazu, dass neben der Jubla und Puzzle/Hitobito auch noch andere Firmen Zugriff auf einen Teil deiner Daten haben müssen. Wir arbeiten ausschliesslich mit Firmen zusammen, welche ihrerseits die Schweizerischen Datenschutzgesetze einhalten. So können wir einen höchstmöglichen Schutz deiner Daten gewährleisten, selbst wenn wir diese weitergeben müssen oder andere Firmen Zugriff darauf haben.

Weiterführende Information