Datenschutzerklärung
Kontaktdaten
Bernische BVG- und Stiftungsaufsicht (BBSA)
Belpstrasse 48
Postfach
3000 Bern 14
Schweiz
Telefon +41 31 380 64 00
info@aufsichtbern.ch
Datenbearbeitungen
Einleitung
Das Datenschutzgesetz (KDSG) des Kantons Bern bestimmt, wie die BBSA als öffentlich-rechtliche Anstalt mit eigener Rechtspersönlichkeit Daten bearbeitet. Die BBSA erfüllt gesetzlich vorgesehene Aufgaben im Zusammenhang mit der BVG- und Stiftungsaufsicht. Die vorliegende Datenschutzerklärung informiert aus Transparenzgründen über jene Datenbearbeitungen, welche nicht offensichtlich direkt die Aufsichtstätigkeit betreffen.
Website
Wenn Sie unsere Website aufrufen, erfassen wir bzw. unser Webhosting-Anbieter (hostpoint.ch) die IP-Adresse des von Ihnen verwendeten Gerätes, das Datum und die Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die Website, von welcher der Zugriff erfolgt (Referrer-URL), sowie den von Ihnen verwendeten Browser. Diese Datenerhebung dient der Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website sowie der Auswertung der Systemsicherheit und -stabilität.
Unsere Website verwendet nur ein eigenes (sog. First-Party-Cookie), temporäres (sog. Session-Cookie) Cookie. Dabei handelt es sich um notwendige Daten, die in Ihrem Browser gespeichert werden, um die Navigation auf unserer Website zu ermöglichen. Wenn Sie Ihren Browser schliessen, wird das Cookie automatisch gelöscht.
Die BBSA gestaltet als Behörde des Kantons Bern ihren Internetauftritt datenschutzkonform und verzichtet auf personenbezogene Auswertungen des Nutzerverhaltens.
Bewerbungen
Wenn Sie sich um eine Arbeitsstelle bei uns bewerben, bearbeiten wir die übermittelten Daten zur Prüfung der Bewerbung und gegebenenfalls zur Anbahnung eines Vertragsverhältnisses mit Ihnen. Wird kein Arbeitsvertrag abgeschlossen, löschen wir Ihre Daten nach Beendigung des Auswahlverfahrens, es sei denn, Sie hätten in eine längere Aufbewahrung (z.B. zwecks späterer Kontaktaufnahme) eingewilligt. Schliessen Sie ein Arbeitsverhältnis mit uns ab, werden wir Sie separat über die diesbezügliche Datenbearbeitung informieren.
Teilnehmende an unseren Veranstaltungen
Wenn Sie sich für unsere Veranstaltungen anmelden, erheben wir die im jeweiligen Formular genannten Daten, insbesondere:
- Namen
- Kontaktangaben
- Passwort zum Zugang ihres BBSA-Accounts für Veranstaltungen
Die Namen der Teilnehmenden und die Angaben zum Unternehmen nehmen wir in ein Verzeichnis der Teilnehmenden an den Präsenzveranstaltungen auf, das den anderen Teilnehmenden der entsprechenden Präsenzveranstaltung zur Verfügung gestellt wird. Ferner stellen wir vor der Veranstaltung Namensschilder für die Teilnehmenden bereit. Ihre Daten werden schliesslich auch zum Zweck des Versands von Einladungen zu zukünftigen Veranstaltungen gespeichert. Bitte nehmen Sie zur Kenntnis, dass an Veranstaltungen mit Livestream Videoaufnahmen gemacht werden, welche live übertragen und aufgezeichnet werden. Die Aufzeichnungen stehen im Nachgang allen Teilnehmenden der Veranstaltung für eine beschränkte Zeitdauer zur Verfügung.
Welche statistischen Auswertungen nehmen wir vor?
Wir nutzen den Service «digistats», welcher uns eine unkomplizierte und datenschutzfreundliche Besucherstatistik generieren kann. Diese anonymisierten Daten nutzen wir, um die Website besser bezüglich Inhalt und Funktionalitäten auf individuelle Nutzerbedürfnisse abzustimmen.
Folgende Daten speichert digistats über die Besucher der Website:
| HTTP header | Accept-Language | Hauptsprache des verwendeten Browsers |
| HTTP header | referrer | Der Referer zeigt die URL an, die der Nutzer zuletzt besucht hat und von welcher aus er einem Link auf die aktuelle Seite gefolgt ist. |
| User-Agent | Viewport-Width | Zeigt die Bildschirmauflösung des Besuchers an. |
| User-Agent | browser | Zeigt den verwendeten Browser des Besuchers an. |
| User-Agent | platform | Betriebssystem (z.B. Windows, Mac, Linux, Android, etc.) |
| Geolocation | city | Zeigt die Stadt des Besuchers an. |
| Geolocation | continent | Zeigt den Kontinent des Besuchers an (z.B. Europa). |
| Geolocation | country | Zeigt das Land des Besuchers an (z.B. Schweiz). |
| Events | event | Zeigt auf, welche Links und wie oft ein Besucher angeklickt hat. |
| Einstiegsseiten | landing_page | Zeigt auf, welche Links und wie oft ein Besucher anklickt. |
| Besucher | visitors | Zeigt, wie viele eindeutige Besucher die Website besucht haben. |
| Uhrzeit | visitors_hours | Zeigt, zu welcher Uhrzeit die Website zum ersten Mal geöffnet wurde. |
| Seitenansichten | pageviews | Zeigt, wie oft ein eine Seite geöffnet wurde. |
| Uhrzeit | pageviews_hours | Zeigt, zu welcher Uhrzeit bestimmte Seiten geöffnet wurden. |
| Suchmaschinen | search_engines | Zeigt, über welche Suchmaschine auf eine Website zugegriffen wurde. |
| Soziale Netzwerke | social_networks | Zeigt, über welche Soziale Netzwerke auf eine Webseite zugegriffen wurde. |
Folgende Daten speichert digistats nicht:
digistats speichert keine IP-Adressen der Website-Besucher. Standardmässig verwendet digistats die IP-Adresse, um deren Geolokalisierung in Echtzeit zu bestimmen, ohne dabei die IP-Adresse zu speichern. Dabei erfolgt eine automatische interne Datenbankabfrage, um den geografischen Standort eines Besuchers bzw. Geräts zu identifizieren.
Lieferanten und Dienstleister
Wenn Sie ein Lieferant oder Dienstleister sind, erheben wir Ihren Namen, Ihre Firma, Ihre Anschrift sowie die für Zahlungen von Ihnen angegebene Kontoverbindung. Diese Daten benötigen wir zur Abwicklung oder Anbahnung eines Vertragsverhältnisses mit Ihnen. Wir löschen die Daten nach Ablauf von 10 Jahren ab Beendigung der Geschäftsbeziehung.
Zahlungsverkehr und Buchhaltung
Wenn zwischen uns ein Zahlungsverkehr stattfindet, werden insbesondere Namen/Firma, Anschrift und Kontoangaben auch von unserer Bank bearbeitet. Unsere Buchhaltungsunterlagen werden ebenfalls von unserer Revisionsstelle bearbeitet. Diese Daten werden 10 Jahre aufbewahrt. Die Bearbeitung dient einerseits der Erfüllung gesetzlicher Verpflichtungen (z. B. Buchführung) und andererseits der Abwicklung der Geschäftsbeziehungen (s. oben).
Kontaktaufnahme
Wenn Sie uns kontaktieren, sei dies telefonisch, brieflich, per E-Mail oder persönlich, bearbeiten wir jene Daten, die Sie uns bekanntgeben. Die Daten bearbeiten wir, um Ihr Anliegen zu beantworten.
Sofern kein Bezug zu einem beaufsichtigten Institut besteht, löschen wir die Daten nach Beantwortung der Kontaktaufnahme, es sei denn Sie hätten Ihre Einwilligung in die längere Aufbewahrung gegeben (z.B. Übergabe einer Visitenkarte, Interesse an unseren Veranstaltungen).
IT-Dienste
Die an uns per E-Mail oder Telefon/Videokonferenz kommunizierten Personendaten oder Randdaten werden ebenfalls durch die entsprechenden Anbieter bearbeitet. Die elektronisch gespeicherten Daten werden auch von unserem Server-Anbieter bzw. externer IT-Dienstleister bearbeitet. Dieser kann somit Zugriff auf Personendaten haben. Die Datenbearbeitungen erfolgen grundsätzlich in der Schweiz. Es kann vorkommen, dass ein Dienstleister, insbesondere auch dessen Mitarbeitende, ausserhalb der Schweiz und auch ausserhalb der EU/EWR, Kenntnis von Personendaten erhält. Soweit Daten ausnahmsweise in Länder übermittelt werden, die über keinen angemessenen Datenschutz verfügen, erfolgt dies unter Verwendung von Standarddatenschutzklauseln.
Ihre Rechte
Das kantonale Datenschutzrecht gewährt Ihnen verschiedene Rechte. Sind finden diese in Artikel 20 ff. KDSG.
Version 1.0, in Kraft seit 1. Dezember 2023