Datenschutzerklärung

• beim Ausfüllen des Anmeldeformulars für die Mitgliedschaft,
• beim Ausfüllen des Formulars für die erste rechtliche Anfrage,
• bei der weiteren Kommunikation und der Bearbeitung der uns übermittelten Unterlagen,
• beim Start der Mitgliedschaft über den Stripe Checkout und beim Einzug der wiederkehrenden Mitgliederbeiträge,
• bei der Mitgliederverwaltung und Rechnungsstellung,
• bei der Durchführung des Grund Empfehlungsprogramms,
• durch technische Protokolldaten für den Betrieb der Website.
• beim Ausfüllen des Arbeitsplatz-Schnelltests und bei der Vereinbarung der damit verbundenen kostenlosen Beratung (siehe Ziffer 5a),

• Name, E-Mail-Adresse, Telefonnummer und weitere Kontaktangaben,
• gewählte Mitgliedschaft, aktuelle Situation, Arbeitgeber und Zeitangabe,
• frei formulierte Zusammenfassung des Anliegens,
• Mitgliedschafts- und Zahlungsdaten,
• Rechnungsangaben (z. B. Rechnungsname, Adresse und Land) sowie von Stripe erhaltene Kunden-, Abonnements- und Transaktions-IDs samt Status, Betrag und Währung der Zahlung,
• die Kommunikation mit Grund,
• die Sprache der Übermittlung bzw. der Oberfläche (Ungarisch, Deutsch, Englisch, Polnisch, Rumänisch, Italienisch oder Portugiesisch); sie ist ein betrieblicher Sprachhinweis und keine Zusicherung der Sprache der persönlichen Unterstützung,
• später übergebene Unterlagen, die auch besonders schützenswerte Personendaten enthalten können (z. B. Gesundheitsdaten, Gewerkschaftszugehörigkeit, Daten zu Rechtsverfahren).

• Aufnahmegesuch sowie Vorbereitung und Erfüllung des Vertrags.
• Vereinsadministration (Mitgliederverzeichnis, Kommunikation, Rechnungsstellung).
• Erfüllung gesetzlicher Pflichten (z. B. buchhalterische Aufbewahrung).
• Berechtigtes Interesse (Sicherheit des Systems, Verhinderung von Betrug und Missbrauch, Durchsetzung eigener Rechtsansprüche).
• Gesonderte Einwilligung für die Erstbesprechung allfälliger besonders schützenswerter Daten, die in der rechtlichen Anfrage angegeben werden.

Auf dem Mitgliedschaftsformular und dem Formular für die erste rechtliche Anfrage holen wir keine Marketing-Einwilligung ein. Im Arbeitsplatz-Schnelltest kannst du in einem separaten, freiwilligen und nicht vorausgewählten Feld einwilligen, dass wir dir gelegentlich nützliche Tipps und Grund-Neuigkeiten per E-Mail senden. Dies ist keine Voraussetzung für die kostenlose Beratung, und du kannst die Einwilligung jederzeit an info@grundunion.ch widerrufen; der Widerruf berührt die bis dahin rechtmässige Bearbeitung nicht. Bestätigungen und Terminabsprachen zu deiner Anfrage sind kein Newsletter.

Innerhalb von Grund haben nur die für den Fall oder die Mitgliederverwaltung bezeichneten Personen Zugriff; die unten aufgeführten Dienstleister können als Auftragsbearbeiter Daten im für den Betrieb erforderlichen Umfang bearbeiten.

• Supabase Pte. Ltd. – Formulardatenbank,
• Lovable Labs Incorporated / Lovable Labs AB – Website-Plattform, Betriebsdienstleistungen sowie die interne transaktionale Benachrichtigung über Formularübermittlungen (Lovable Emails),
• Cloudflare, Inc. – Hosting/CDN und Sicherheitsdienste,
• Stripe und die im anwendbaren Checkout oder in der Stripe-Datenschutzerklärung bezeichnete relevante Stripe-Gruppengesellschaft – der von Stripe gehostete Checkout, die Zahlungsabwicklung, der Einzug der wiederkehrenden Mitgliederbeiträge sowie Zahlungssicherheit und Betrugsprävention,
• E-Mail-Dienstleister für die weitere Kommunikation,
• Meta Platforms Ireland Ltd. – Meta-Pixel zur Messung unserer Facebook-/Instagram-Anzeigen (siehe Ziffer 9); Meta handelt insoweit teilweise als eigenständige Verantwortliche,
• bei Bedarf Treuhand-, Zahlungs- oder Mitgliederverwaltungsdienstleister,
• externe Rechtsfachpersonen, Behörden, Gerichte oder Arbeitgeber – nur aufgrund eines konkreten Auftrags, einer gesetzlichen Vorschrift oder eines behördlichen Ersuchens und im erforderlichen Umfang.

Interne Benachrichtigung über Formularübermittlungen. Die interne Schnelltest-Benachrichtigung geht an info@grundunion.ch. Empfänger der Mitgliedschafts- und Fallanfrage-Benachrichtigungen bleibt info@jogvedo.ch. Die Benachrichtigung zur Anmeldung für eine Mitgliedschaft enthält genau folgende Angaben: Name, E-Mail-Adresse, optionale Telefonnummer, die gewählte Mitgliedschaftsstufe, Sprache der für die Übermittlung verwendeten Formularoberfläche, Zeitpunkt der Übermittlung und Datensatz-Kennung. Die Benachrichtigung zu einer Fallanfrage enthält genau folgende Angaben: Name, E-Mail-Adresse, optionale Telefonnummer, Sprache der für die Übermittlung verwendeten Formularoberfläche, Zeitpunkt der Übermittlung und Datensatz-Kennung. Die aktuelle Situation, den frei formulierten Text, die Beschreibung des Anliegens, die Angaben zum Arbeitgeber und die Zeitangabe übermitteln wir bewusst nicht per E-Mail, sie sind nur in der geschützten Datenbank verfügbar. Den Inhalt der internen Benachrichtigung zum Arbeitsplatz-Schnelltest beschreibt Ziffer 5a.

Zahlungsdaten. Vollständige Karten- und Bankdaten werden direkt von Stripe auf dessen eigener Zahlungsseite bearbeitet; sie gelangen nicht zu Grund und werden in unseren Systemen nicht gespeichert. Grund sieht nur die von Stripe zurückgemeldeten IDs und Statusangaben zur Zahlung.

Spamschutz. Zur Begrenzung von Missbrauch und automatisierten Übermittlungen kann der Server aus der IP-Adresse einen gesalzenen Hash bilden. Die rohe IP-Adresse schreibt die Anwendung nicht in den Formulardatensatz; der Hash wird jedoch zusammen mit dem Datensatz gespeichert und gilt weiterhin als personenbezogenes technisches Datum, nicht als anonym. Die Prüfung der Übermittlungshäufigkeit verwendet ein Zeitfenster von einer Stunde; dies ist keine Löschfrist. Für den IP-Hash des Arbeitsplatz-Schnelltests gilt die separate aktive stündliche Löschung nach Ziffer 7; diese löscht nicht den vollständigen Datensatz.

Wenn du unseren Arbeitsplatz-Schnelltest ausfüllst, nehmen wir anhand deiner Antworten mit dir Kontakt auf, um eine kostenlose, unverbindliche arbeitsrechtliche Beratung zu vereinbaren. Wir nutzen die Angaben, um das erste Gespräch vorzubereiten und zu erkennen, ob etwas dringend sein könnte.

Vorname und E-Mail-Adresse sind für die Kontaktaufnahme erforderlich. Eine Telefonnummer fragen wir an, wenn du per Telefon oder WhatsApp kontaktiert werden möchtest. Das Formular fragt nach deinem Arbeitsort, den gewählten Themen am Arbeitsplatz, einer allfälligen Frist und danach, ob du noch an der betroffenen Stelle arbeitest. Der Kanton ist freiwillig.

Der Schnelltest fragt nur allgemeine Arbeitsplatzthemen ab: Lohn, Arbeitszeit, Kündigung, Unterlagen, Schreiben, Insolvenz, eine andere Arbeitsplatzfrage oder kein konkretes Problem. Es werden keine Themenwahl zu Krankheit, Unfall oder Belästigung, keine freie Fallbeschreibung und keine solchen Einzelheiten angefragt. Die Einzelheiten besprechen wir später in der Beratung. Die angegebenen Daten bearbeiten wir für Kontaktaufnahme und erste Einschätzung auf Grundlage deiner Einwilligung beim Absenden.

Zur Übermittlung speichern wir zudem eine eindeutige Kennung, den Zeitpunkt, die Spracheinstellung, die Einwilligungen sowie die Version des Einwilligungstextes und der zur Kenntnis genommenen Datenschutzerklärung. Ausserdem speichern wir Bearbeitungsstatus und das technische Ergebnis der Zustellung von Benachrichtigung und Bestätigung. Zur Missbrauchsbegrenzung kann der Server aus der IP-Adresse einen gesalzenen Hash bilden, der mit dem Datensatz gespeichert wird (siehe Ziffer 5, Spamschutz).

Kommst du über eine Anzeige oder einen markierten Link, kann die Seite dessen Kampagnenangaben – Quelle, Medium, Kampagne und Inhalt – im Sitzungsspeicher des Browsers aufbewahren und mit der Übermittlung verknüpfen. Freiwillig kannst du auch angeben, wie du von uns erfahren hast. Nach der Verknüpfung sind diese Angaben Teil des Anfragedatensatzes und der internen Benachrichtigung.

Deine Antworten werden in einer geschützten Datenbank gespeichert. Die Anfrage bearbeiten berechtigte Mitarbeitende von Grund unter Mitwirkung der in Ziffer 5 genannten Datenbank-, Hosting- und E-Mail-Anbieter. In einer internen E-Mail-Benachrichtigung erhalten wir deine Kontaktdaten, den gewünschten Kontaktweg, Arbeitsort und Kanton, eine Kurzbezeichnung der Themen, deine Antworten zu Frist (inklusive angegebenem Datum) und Arbeitsverhältnis, die Vorab-Einordnung, ob eine Marketing-Einwilligung erteilt wurde, sowie Sprach- und Herkunftsangaben. An die angegebene E-Mail-Adresse können wir eine automatische Bestätigung senden.

Auf der Seite des Arbeitsplatz-Schnelltests und seinen Ergebnisseiten wird das Meta-Pixel nicht geladen; wir übermitteln Meta keine Angaben zu deinen Antworten, zur Übermittlung oder zu deren Ergebnis.

Die konfigurierte Region der Projektdatenbank ist Europa (Irland). Die beobachtete Liste täglicher Datenbanksicherungen ist mit einem Aufbewahrungsfenster des Anbieters von ungefähr 14 Tagen vereinbar. Die Löschung aus der aktiven Datenbank bedeutet keine sofortige Löschung aus Sicherungen; der gewöhnliche Zugriff darauf ist beschränkt. Bei einer Wiederherstellung müssen dokumentierte Löschungen erneut durchgeführt werden. Eine physische Löschung nach genau 14 Tagen garantieren wir nicht; diese Regionsangabe bestätigt weder sämtliche Verarbeitungs- und Zugriffsländer noch sämtliche Auftragsbearbeitungsvereinbarungen der Anbieter.

Die Dienstleister können Personendaten auch in der Schweiz, im EWR, in den Vereinigten Staaten oder in anderen Ländern bearbeiten. Bei einer solchen Bekanntgabe stützen wir uns auf einen Angemessenheitsbeschluss, geeignete vertragliche Garantien (z. B. Standardvertragsklauseln, SCC) oder eine gesetzliche Ausnahme.

Konkrete Angaben zu Dienstleistern und Regionen können schriftlich unter info@grundunion.ch verlangt werden.

• Nicht angenommene Aufnahmegesuche und abgeschlossene Erstanfragen in der Regel bis zum letzten Kontakt bzw. Abschluss + 6 Monate.
• Aktive Mitgliedschafts- und Falldaten für die Dauer der Beziehung bzw. des Falls, danach wegen Rechtsansprüchen und buchhalterischen Pflichten in der Regel höchstens 10 Jahre.
• Buchhaltungs- und Zahlungsbelege: 10 Jahre (nach schweizerischem Recht).
• Die eigenen technischen Protokolle von Grund bewahren wir in der Regel höchstens 30 Tage auf; die Betriebs- und Sicherheitsprotokolle der Plattformanbieter können gemäss deren vertraglicher Ordnung – derzeit in der Regel höchstens 90 Tage – bestehen bleiben.
• Bei einem Rechtsstreit oder einem Legal Hold können die betroffenen Daten so lange wie nötig länger aufbewahrt werden.
• Den vollständigen Datensatz des Arbeitsplatz-Schnelltests löschen oder anonymisieren wir unumkehrbar im Rahmen einer manuellen Überprüfung sechs Kalendermonate nach dem späteren Zeitpunkt von tatsächlichem Abschluss und letztem inhaltlich relevantem Kontakt; früher, wenn er nicht mehr benötigt wird. Dies umfasst die von Grund verwalteten internen E-Mails und Exporte, nicht das eigene Postfach der teilnehmenden Person. Ausnahmen sind nur bei dokumentiertem Legal Hold oder einer Pflicht zur Aufbewahrung in einer Fallakte zulässig, beschränkt auf die betroffenen Daten und die notwendige Dauer. Die Löschung vollständiger Datensätze nach sechs Monaten erfolgt nicht automatisch.
• Der IP-Hash des Schnelltests wird davon getrennt behandelt: Die aktive, überprüfte stündliche Löschung entfernt Hashes von Datensätzen, die älter als drei Stunden sind, normalerweise ungefähr 3–4 Stunden nach der Übermittlung. Die übrigen Felder bleiben erhalten. Für eigene Infrastrukturprotokolle gelten separate Aufbewahrungsregeln der Anbieter.

Wir wenden strenge Zugriffsbeschränkungen an, verschlüsseln die Übermittlung (z. B. HTTPS) und folgen dem Grundsatz der Datenminimierung.

Schreibe und kopiere in die ersten Formulare keine besonders schützenswerten Daten (z. B. Gesundheitsdaten), keine identifizierbaren Daten Dritter und keine Dokumentenkopien. Wenn solche Angaben im Verlauf nötig werden, stellen wir später einen sicheren, separat vereinbarten Übermittlungsweg zur Verfügung.

E-Mail ist nicht zwingend ein sicherer Kanal: Sensible Dokumente (Vertrag, Lohnabrechnung, Arztzeugnis usw.) verlangen wir im ersten Formular nicht.

Neben technisch notwendiger Browserspeicherung setzen wir auf der Website nur ein Tracking-Werkzeug ein: das Meta-Pixel (siehe unten). Klassische Webanalyse betreiben wir nicht und blenden keinen Cookie-Banner ein; das Pixel kannst du unten jederzeit deaktivieren.

Sobald du die externe Stripe-Checkout-Seite öffnest, kann Stripe gemäss seiner eigenen Datenschutzerklärung technisch notwendige Cookies oder Browser-Speicherung für Zahlungssicherheit und Betrugsprävention einsetzen. Dies geschieht auf der Seite von Stripe und nicht auf der Website von Grund.

Für den Betrieb der Website technisch notwendige Browser-Speicherung (z. B. Local Storage) kann vorkommen. Die gewählte Sprache wird im Cookie grund_lang ein Jahr lang gespeichert, damit die Website beim nächsten Besuch in dieser Sprache öffnet.

Meta-Pixel. Auf unserer Website setzen wir das „Meta-Pixel" der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit unserer Facebook- und Instagram-Anzeigen zu messen (Seitenaufruf, Absenden eines Formulars). Das Pixel verwendet technische Angaben deines Browsers und Cookies; Namen, E-Mail-Adressen oder Inhalte aus den Formularen übermitteln wir nicht an Meta. Meta kann die Daten nach seiner eigenen Datenschutzrichtlinie verarbeiten, auch ausserhalb der EU/des EWR und der Schweiz. Rechtsgrundlage ist unser berechtigtes Interesse an der Messung unserer Werbung; Meta-Cookies kannst du in deinen Browsereinstellungen ablehnen oder löschen, die Werbeeinstellungen von Meta in deinem Facebook-Konto verwalten.

Auf der Seite des Arbeitsplatz-Schnelltests und seinen Ergebnisseiten wird das Meta-Pixel nicht geladen, und es entstehen dort keine Meta-Ereignisse.

Grund wendet keine automatisierten Entscheidungen oder Profiling an, die für das Mitglied erhebliche Rechtswirkungen hätten.

Bei der Zahlung kann Stripe gemäss seiner eigenen Datenschutzerklärung automatisierte Prüfungen zur Zahlungssicherheit und zum Betrugsrisiko durchführen (z. B. Ablehnung einer Zahlung oder Anforderung einer zusätzlichen Verifizierung).

Beim Arbeitsplatz-Schnelltest erstellt das System aus den Antworten eine vorläufige Themen- und Dringlichkeitseinordnung. Sie erleichtert die Bearbeitung, stellt keine arbeitsrechtlichen Ansprüche fest und entscheidet nicht allein über deinen Zugang zur Beratung. Deine persönliche Situation prüft im weiteren Kontakt ein Mensch.

Im Rahmen des anwendbaren Rechts stehen dir die folgenden Rechte zu:

• Auskunft über die bearbeiteten Daten,
• Berichtigung,
• Löschung oder Einschränkung, soweit anwendbar,
• Widerspruch,
• Datenübertragbarkeit, soweit anwendbar,
• Widerruf der Einwilligung mit Wirkung für die Zukunft.

Die Rechte sind nicht absolut: In bestimmten Fällen (z. B. laufender Rechtsstreit, gesetzliche Pflicht) können sie nur eingeschränkt ausgeübt werden.

Eine Beschwerde kannst du an die schweizerische Datenschutzbehörde (EDÖB) richten: edoeb.admin.ch.

Diese Erklärung kann jederzeit aktualisiert werden; die jeweils gültige Fassung veröffentlichen wir auf der Website.

Kontakt in Datenschutzfragen: info@grundunion.ch.