Datenschutz­erklärung

1.Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

Diese Erklärung gilt für die Website susyutzinger.ch und für alle Personendaten, die wir im Zusammenhang mit Spenden, Patenschaften, Bestellungen, Kursen, Einsätzen und Anfragen bearbeiten, auch wenn Sie uns schreiben oder anrufen. Fragen zum Datenschutz richten Sie an die oben genannte Adresse. Weitere Angaben zur Stiftung finden Sie im Impressum.

2.Grundlagen

Wir richten uns nach dem Bundesgesetz über den Datenschutz (DSG). Wir bearbeiten Personendaten nach Treu und Glauben, nur für den Zweck, der bei der Erhebung erkennbar war, und nur so lange, wie es dafür nötig ist.

Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, zum Beispiel bei Spenden aus Deutschland oder Österreich, stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), auf die Abwicklung eines Vertrags wie einer Bestellung oder Patenschaft (lit. b), auf gesetzliche Pflichten wie die Aufbewahrung von Buchhaltungsbelegen (lit. c) und auf unser berechtigtes Interesse an einem sicheren Betrieb der Website und an der Information unserer Spenderinnen und Spender (lit. f). Personen in der EU können sich zudem an die Datenschutzbehörde ihres Landes wenden.

3.Besuch der Website

Beim Aufruf einer Seite übermittelt Ihr Browser automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Diese Angaben werden gebraucht, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Wir betreiben keine eigenen Server. Unsere Website liegt bei der Raidboxes GmbH in Münster (Deutschland), die sie technisch bereitstellt und diese Protokolle in unserem Auftrag führt. Zum Schutz vor Angriffen setzen wir die Sicherheitssoftware Wordfence (Defiant Inc., USA) ein. Sie prüft Zugriffe auf bekannte Angriffsmuster und gleicht dafür IP-Adressen mit Sperrlisten ab.

Alle Verbindungen zu susyutzinger.ch sind verschlüsselt (TLS). Sie erkennen das am Schloss in der Adresszeile Ihres Browsers.

4.Cookies und Ihre Einwilligung

Cookies sind kleine Dateien, die Ihr Browser speichert. Einige brauchen wir, damit die Website funktioniert, etwa für den Warenkorb. Alle anderen setzen wir nur, wenn Sie beim ersten Besuch im Cookie-Fenster zustimmen. Dieses Fenster stammt von Borlabs Cookie (Borlabs GmbH, Hamburg) und speichert Ihre Wahl in einem Cookie in Ihrem Browser.

Ihre Einwilligung können Sie jederzeit ändern oder widerrufen: über den Knopf unten, den Link «Cookie-Einstellungen» am Ende jeder Seite oder indem Sie die Cookies in Ihrem Browser löschen.

5.Statistik und Werbung

Die folgenden Dienste binden wir über den Google Tag Manager ein. Sie laufen nur, wenn Sie der jeweiligen Kategorie zugestimmt haben.

Google Analytics

Google Analytics zeigt uns, wie viele Menschen unsere Seiten besuchen, woher sie kommen und welche Inhalte sie lesen. Google speichert dafür eine zufällige Kennung in einem Cookie, aber keine vollständigen IP-Adressen. Die Auswertungen sehen wir nur zusammengefasst, nicht pro Person.

Google Ads

Wenn Sie über eine Anzeige der SUST bei Google auf unsere Website kommen, misst Google Ads, ob danach zum Beispiel eine Spende oder eine Bestellung zustande kommt. Mit der Remarketing-Funktion können wir Menschen, die unsere Website besucht haben, später auf anderen Websites im Google-Werbenetzwerk Anzeigen der SUST zeigen. Ihre Werbeeinstellungen bei Google verwalten Sie unter myadcenter.google.com.

Meta-Pixel und LinkedIn Insight Tag

Diese beiden Dienste messen, wie unsere Beiträge und Anzeigen auf Facebook, Instagram und LinkedIn wirken, und erlauben es, dort Anzeigen an Besucherinnen und Besucher unserer Website zu richten. Sind Sie bei Meta oder LinkedIn angemeldet, kann der Anbieter Ihren Besuch Ihrem Konto zuordnen.

Herkunftsangabe bei Bestellungen

Bei einer Bestellung im Shop speichert WooCommerce, über welchen Weg Sie auf unsere Website gekommen sind (zum Beispiel über eine Suchmaschine oder den E-Newsletter). Diese Angabe wird zusammen mit der Bestellung im Shop gespeichert und nicht an Dritte weitergegeben.

Anbieter sind Google Ireland Limited (Dublin), Meta Platforms Ireland Limited (Dublin) und LinkedIn Ireland Unlimited Company (Dublin). Die Daten können auch an deren Muttergesellschaften in den USA gelangen (siehe Abschnitt 15).

6.Eingebettete Inhalte und soziale Netzwerke

Einige Inhalte stammen von anderen Anbietern. Ihr Browser verbindet sich dafür mit deren Servern und übermittelt dabei mindestens Ihre IP-Adresse. Wir laden diese Inhalte erst, wenn Sie zugestimmt oder sie angeklickt haben.

• YouTube für Videos. Sind Sie bei Google angemeldet, kann YouTube das Abspielen Ihrem Konto zuordnen.
• Google Maps für Karten, etwa auf der Seite zu unseren Aktivitäten.
• Google reCAPTCHA schützt unsere Formulare vor automatisierten Eingaben. Dafür wertet Google unter anderem IP-Adresse und Mausbewegungen aus.
• Google Übersetzer: Wählen Sie über die Weltkugel eine andere Sprache, wird der Text der Seite an Google übermittelt und übersetzt.

Unsere Auftritte bei Facebook, Instagram, LinkedIn, TikTok und YouTube sind auf der Website nur verlinkt. Erst wenn Sie einen solchen Link anklicken, erfährt der Anbieter davon. Auf den Plattformen selbst gelten deren Datenschutzbestimmungen. Folgen Sie uns dort oder kommentieren Sie einen Beitrag, sehen wir Ihren öffentlichen Profilnamen; die Plattformen stellen uns zudem zusammengefasste Statistiken über die Reichweite unserer Beiträge zur Verfügung.

7.Spenden

Wenn Sie spenden, bearbeiten wir Name, Adresse, E-Mail-Adresse, Betrag, Datum, Zahlungsart und den Zweck Ihrer Spende, bei einer Überweisung auch die Angaben Ihrer Bank. Wir brauchen diese Angaben, um Ihre Spende zu verbuchen, Ihnen zu danken, eine Spendenbestätigung für die Steuererklärung auszustellen und Sie über unsere Tätigkeit zu informieren, etwa mit der Stiftungszeitung «animal flash».

Online-Spenden wickeln die Payrexx AG (Thun) und die RaiseNow AG (Zürich) ab. Karten- und TWINT-Angaben geben Sie direkt bei diesen Anbietern ein; sie gelangen nicht zu uns. Unsere Konten führt die PostFinance AG. Spenderinnen und Spender verwalten wir in der Datenbank Amber (comconsult, Zürich).

Möchten Sie keine Post mehr von uns, genügt eine kurze Nachricht an info@susyutzinger.ch. Angaben zu Legaten und Erbschaften behandeln wir mit besonderer Vertraulichkeit.

8.Patenschaften

Wenn Sie eine Patenschaft übernehmen, verschenken oder anfragen, speichern wir Ihre Kontaktangaben, die Patenschaften mit Beiträgen und Zahlungseingängen sowie die Form, in der Ihr Name beim Tier erscheinen soll. Wir brauchen diese Angaben, um die Patenschaft zu führen: für das Diplom, Neuigkeiten vom Tier, die Zuordnung Ihrer Zahlungen, unseren Dank und Rückfragen.

Ihr Name erscheint auf unserer Website nur in der Form, die Sie wählen (zum Beispiel «Karin A.»), oder gar nicht. Den Patenschafts-Newsletter versenden wir mit mailxpert, wenn Sie ihn abonniert haben. Fragen zu Ihrer Patenschaft und zu Ihren Daten beantworten wir unter patenschaft@susyutzinger.ch.

9.Shop und Crowdfunding

Für eine Bestellung im Shop oder einen Beitrag an ein Crowdfunding brauchen wir Name, Adresse, E-Mail-Adresse, die bestellten Artikel und die Zahlungsart, auf Wunsch auch Ihre Telefonnummer. Damit liefern wir die Bestellung aus, verbuchen die Zahlung und beantworten Rückfragen. Der Shop ist Teil unserer Website und läuft mit WooCommerce.

Kartenzahlungen wickelt Stripe Payments Europe Limited (Dublin) ab. Ihre Kartenangaben geben Sie direkt bei Stripe ein; Stripe prüft die Zahlung auch auf Missbrauch. Bei einer Banküberweisung ordnen wir Ihre Zahlung anhand der Bestellnummer zu. Für den Versand erhält die Schweizerische Post Ihren Namen und Ihre Lieferadresse.

Bei einem Crowdfunding können Sie angeben, dass Ihr Beitrag anonym bleiben soll. Legen Sie ein Kundenkonto an, speichern wir zusätzlich Ihre Zugangsdaten und Ihre Bestellungen, bis Sie das Konto löschen lassen.

10.E-Newsletter und Stiftungszeitung

Für den E-Newsletter brauchen wir Ihre E-Mail-Adresse, freiwillig auch Ihren Namen. Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach tragen wir Sie ein. Der E-Newsletter erscheint monatlich mit Praxistipps und Einsatzberichten.

Den Versand übernimmt die mailxpert GmbH (Zürich). Dabei sehen wir, ob ein E-Newsletter geöffnet und welche Links angeklickt wurden. Das hilft uns, ihn zu verbessern. Abmelden können Sie sich jederzeit über den Link am Ende jedes E-Newsletters.

Die gedruckte Stiftungszeitung «animal flash» schicken wir per Post an Spenderinnen, Spender und alle, die sie bestellt haben. Wenn Sie sie nicht mehr erhalten möchten, schreiben Sie uns an info@susyutzinger.ch.

11.Kontakt per Formular, E-Mail und Telefon

Schreiben Sie uns über ein Formular der Website, per E-Mail oder rufen Sie an, bearbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten. Einsendungen aus Formularen speichert die Website und leitet sie per E-Mail an das zuständige Team weiter. Für E-Mail und Büroprogramme nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, Dublin).

Bitte beachten Sie, dass gewöhnliche E-Mails unverschlüsselt übertragen werden. Für vertrauliche Angaben rufen Sie uns besser an oder schicken uns einen Brief.

12.Kurse, Arbeitstage und Einsätze

Anmeldungen für Kurse der SUST-Akademie, Arbeitstage und Auslandeinsätze laufen über das Buchungssystem edoobox (edoobox AG, Schweiz). Dafür brauchen wir Ihren Namen, Ihre Kontaktangaben und die gebuchten Termine.

Wer bei uns als Tierschutz-HelferIn mitarbeitet, ist in unserem HelferInnen-Verzeichnis erfasst: mit Kontaktangaben, Geburtsdatum, Notfallkontakt, Qualifikationen und Einsätzen. Vor einem Einsatz unterzeichnen Sie eine Teilnahme- und Haftungserklärung, die wir als Nachweis aufbewahren. Mit Ihrem Profil auf unserer Website erscheinen Sie nur, wenn Sie einverstanden sind. Fragen dazu beantworten wir unter tierschutz-helfer@susyutzinger.ch.

13.Bewerbungen

Bewerbungsunterlagen sehen nur die Personen, die über die Stelle entscheiden. Wir nutzen sie ausschliesslich für das Auswahlverfahren und löschen sie spätestens sechs Monate nach dessen Abschluss, ausser Sie sind damit einverstanden, dass wir sie für eine spätere Stelle aufbewahren.

14.Dienstleister und weitere Empfänger

Wir geben Personendaten nur weiter, wenn es für den jeweiligen Zweck nötig ist. Unsere Dienstleister bearbeiten die Daten in unserem Auftrag und dürfen sie nicht für eigene Zwecke nutzen. Ausserdem geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

15.Bekanntgabe ins Ausland

Wo es möglich ist, arbeiten wir mit Anbietern in der Schweiz oder im Europäischen Wirtschaftsraum zusammen. Für diese Länder und für Grossbritannien hat der Bundesrat ein angemessenes Datenschutzniveau festgestellt.

Einige Anbieter gehören zu Unternehmen in den USA, namentlich Google, Meta, LinkedIn, Stripe und Defiant (Wordfence). Daten können dorthin gelangen. Für Unternehmen, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind, gilt seit dem 15. September 2024 ebenfalls ein angemessenes Schutzniveau. In den übrigen Fällen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die auch in der Schweiz anerkannt sind.

16.Wie lange wir Daten aufbewahren

Wir bewahren Personendaten so lange auf, wie wir sie für den Zweck brauchen oder das Gesetz es verlangt. Danach löschen oder anonymisieren wir sie. Anonymisiert heisst: Zahlen wie Beträge oder die Anzahl Einsätze bleiben für unsere Statistik erhalten, lassen sich aber keiner Person mehr zuordnen.

Gelöschte Daten verschwinden aus den Datensicherungen, sobald diese turnusgemäss überschrieben werden.

17.Datensicherheit

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen vor Verlust und unberechtigtem Zugriff: verschlüsselte Verbindungen, persönliche Zugänge mit sicheren Passwörtern, Zugriffsrechte nur für Mitarbeitende, die die Daten für ihre Aufgabe brauchen, und regelmässige Datensicherungen.

18.Ihre Rechte

Sie können jederzeit und kostenlos:

• Auskunft verlangen, welche Daten wir über Sie bearbeiten (Art. 25 DSG),
• falsche Angaben berichtigen lassen,
• verlangen, dass wir Ihre Daten löschen, soweit uns kein Gesetz zur Aufbewahrung verpflichtet,
• der Bearbeitung widersprechen, etwa dem Versand von Post oder E-Newslettern,
• eine erteilte Einwilligung widerrufen, ohne dass die bisherige Bearbeitung dadurch unrechtmässig wird,
• Daten, die Sie uns gegeben haben, in einem gängigen elektronischen Format erhalten (Art. 28 DSG).

Schreiben Sie dafür an info@susyutzinger.ch oder per Post an die Adresse in Abschnitt 1. Damit Ihre Daten nicht in falsche Hände geraten, prüfen wir vorher Ihre Identität, zum Beispiel mit einer Antwort an die bei uns hinterlegte Adresse. Eine Auskunft erhalten Sie in der Regel innert 30 Tagen.

19.Änderungen

Wir passen diese Erklärung an, wenn sich unsere Abläufe, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die Fassung, die auf dieser Seite veröffentlicht ist.

Diese Fassung gilt seit dem 8. Oktober 2026.