Datenschutzerklärung

Verantwortliche Stelle:
ZHAW Zürcher Hochschule für Angewandte Wissenschaften
Institut für Umwelt und Natürliche Ressourcen 
Forschungsgruppe «Geography of Food»
Grüentalstrasse 14
8820 Wädenswil 
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.

Für Fragen zum Datenschutz wenden Sie sich an:
ZHAW Zürcher Hochschule für Angewandte Wissenschaften
Rektorat, Gertrudstrasse 15,
8401 Winterthur
E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. 

Stand: 15.05.2025

Welche Quellen und Daten nutzen wir?

Wir verarbeiten die Daten, die im Rahmen der Nutzung unserer Website entstehen bzw. die Daten, die von Ihnen angegeben werden. Auf der AgroPionier-Webseite werden digitale Funktionen wie ein Kontaktformular, ein Forum und die interaktive Karte bereitgestellt, bei denen ihre personenbezogenen Daten verarbeitet werden, falls diese von Ihnen eingegeben werden. 
Wenn Sie über das Kontaktformular mit uns in Verbindung treten, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse sowie die übermittelten Inhalte), um Ihre Anfrage zu bearbeiten und gegebenenfalls zu beantworten.
Die Nutzung des Forums erfordert ein Benutzerkonto, das nach vorheriger Einwilligung über ein Single Sign-On (SSO)-Verfahren erstellt wird. Dabei wird ein zentrales Benutzerkonto im Content Management System (CMS) der Website angelegt und verbundene personenbezogene Daten verarbeitet. 
Durch die interaktive Karte (Citizen Science Web Application) werden Geodaten und Gemeinschaftsinhalte, die von Nutzer:innen registriert wurden, von der Spotteron App bezogen und auf der Webseite angezeigt.
Verarbeitet werden im Zusammenhang mit Forum oder interaktiver Karte insbesondere diese Daten:
•    Bestandsdaten (z. B. Name, Adresse)
•    Kontaktdaten (z. B. E-Mail-Adresse)
•    Inhaltsdaten (z. B. Beiträge, Texteingaben, Fotos, Videos)
•    Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten, Interesse an Inhalten)
•    Meta- und Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).
Bei der nur informatorischen Nutzung der Webseite, also wenn Sie keine Webformulare ausfüllen, das Forum nutzen oder ein Benutzerkonto erstellen, erheben wir einzig diejenigen Daten, die Ihr Browser übermittelt. Dabei handelt es sich bspw. um IP-Adressen, Datum und Uhrzeit des Webseite-Besuchs, Browsertyp und- version, Art des Endgeräts, verweisende Webseite, usw.

Wofür verarbeiten wir deine Daten (Zweck der Verarbeitung)?

Wir verarbeiten Daten zur Bereitstellung der Website-Dienste und Funktionen sowie zur Unterstützung der Benutzer:innen (z. B. über das Kontaktformular). Darüber hinaus erfolgt die Verarbeitung von Daten zur Durchführung von Authentifizierungsverfahren und zur Verwaltung von Zugriffsberechtigungen für das Forum. Das Forum ermöglicht die Interaktion und den Austausch zwischen verschiedenen Benutzer:innen.
Im Rahmen des Projekts werden gesammelte Inhaltsdaten zudem in anonymisierter Form für wissenschaftliche Analysezwecke verwendet, beispielsweise zur Validierung von Anbaumodellen und anderen Forschungsaktivitäten im Rahmen des AgroPionier-Projekts.

Bereitstellung des Webhostings für die Projekt-Website:
Zur Bereitstellung des Hostings nutzen wir die IT-Dienstleistungen eines oder mehrerer Webhosting-Anbieter, von deren Servern (bzw. Servern oder IT-Infrastruktur, die sie betreiben) die entsprechenden Dienste abgerufen werden können. Für diese Zwecke können Speicher- und Datenbankdienste, Infrastruktur- und Plattformdienste, Rechenkapazität sowie Sicherheits- und Wartungsleistungen in Anspruch genommen werden.
Die im Rahmen dieser Dienstleistungen verarbeiteten Daten können Inhalte, Daten und Informationen in Bezug auf die Nutzer:innen der IT-Dienste umfassen, die bei der Nutzung, beim Zugriff oder bei der Kommunikation anfallen. Hierbei handelt es sich regelmässig um IP-Adressen, die erforderlich sind, um IT-Dienste an Browser, Apps oder externe Webseiten, Dienste und integrierte Tools auszuliefern.

Interner E-Mail-Versand über die Website oder Domain und Hosting:
Zu den IT-Hosting-Leistungen, die wir in Anspruch nehmen, kann auch das Senden, Empfangen und Verarbeiten von E-Mails gehören. Die Adressen der Empfänger und Absender sowie weitere mit dem Versand von E-Mails verbundene Daten (z. B. beteiligte Provider) und die Inhalte der E-Mails werden zu diesen Zwecken verarbeitet. Die verarbeiteten Daten können ausserdem zur Erkennung von SPAM genutzt und verarbeitet werden.
Bitte beachten Sie: E-Mails werden im Internet in der Regel nicht verschlüsselt übertragen. In der Praxis erfolgt die Verschlüsselung meist nur während des Transports, jedoch nicht auf den Servern, von denen aus E-Mails empfangen oder gesendet werden (sofern keine Ende-zu-Ende-Verschlüsselung zum Einsatz kommt). Daher können wir keine Verantwortung oder Haftung für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unseren IT-Diensten übernehmen.

Erhebung von Logfiles und Zugriffsdaten:
Wir selbst, der Dienst oder der Webhosting-Anbieter erheben Daten bei jedem Zugriff auf den Server in sogenannten Server-Logfiles oder Serverprotokollen, wie es der technische Betrieb des Internets erforderlich macht. Diese Serverlogfiles können die URL-Adresse, den Namen der aufgerufenen Webseiten und Dateien, Datum und Uhrzeit des Zugriffs, Browsertypen und Browserversionen, übertragene Datenmengen und Datenverkehr, das Betriebssystem der zugreifenden Personen, Informationen über den erfolgreichen oder fehlgeschlagenen Zugriff, verweisende URLs sowie generell IP-Adressen und den Zugriffsanbieter des Nutzers enthalten.
Diese Serverprotokolle können auch zu Zwecken der IT-Sicherheit und -Überprüfung verwendet werden, z. B. zur Vermeidung von Überlastungen des Dienstes oder der Server (insbesondere bei missbräuchlichen Angriffen wie DDoS-Attacken) sowie zur Sicherstellung der Stabilität und optimalen Lastverteilung der Server.

Verarbeitete Datenarten:
Nutzungsdaten (z. B. Einstiegsseiten, Zugriffszeiten, besuchte Webseiten, Inhaltsinteresse), Inhaltsdaten (z. B. Texteingaben, Fotografien, Webformulareingaben, Videos), Meta- und Kommunikationsdaten (z. B. Geräteinformationen, Geoinformationen, IP-Adressen, Zugriffsanbieter)
Betroffene Personen:
Websitebesucher, registrierte Nutzer:innen, Nutzer:innen  von Onlinediensten

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit den Bestimmungen des Gesetzes über die Information und den Datenschutz (IDG) des Kantons Zürich, des Schweizerischen Bundesgesetzes über den Datenschutz (DSG) sowie der Europäischen Datenschutz-Grundverordnung (DSGVO), jeweils soweit die entsprechenden Regelungen anwendbar sind. Da die DSGVO verlangt, dass wir diese einzeln aufführen, werden nachfolgend diejenigen Rechtsgrundlagen genannt, auf welche wir unsere Verarbeitung stützen, sofern die DSGVO zur Anwendung gelangt. Bei einer Verarbeitung von Personendaten nach IDG oder DSG stützen wir uns jeweils auf die vergleichbaren Rechtsgrundlagen in diesen Gesetzen. Sofern und soweit die DSGVO anwendbar ist, verarbeiten wir personenbezogene Daten auf folgenden Rechtsgrundlagen in Verbindung mit Art. 6 Abs. 1 DSGVO:
lit. a) Verarbeitung personenbezogener Daten mit Einwilligung der betroffenen Person.
lit. b) Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung entsprechender vorvertraglicher Massnahmen.
lit. c) Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir nach geltendem Recht der EU oder nach geltendem Recht eines Landes, in dem die DSGVO ganz oder teilweise anwendbar ist, unterliegen.
lit. d) Verarbeitung personenbezogener Daten zur Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person.
lit. e) Verarbeitung von personenbezogenen Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
lit. f) Verarbeitung personenbezogener Daten zur Wahrung der berechtigten Interessen von uns oder von Dritten, sofern nicht die Grundfreiheiten und Rechte und Interessen der betroffenen Person überwiegen. Zu den berechtigten Interessen gehören insbesondere unser Interesse, die Dienstleistungen im Rahmen unserer Tätigkeit dauerhaft, nutzerfreundlich, sicher und zuverlässig anzubieten sowie darüber kommunizieren zu können, die Informationssicherheit, die Durchsetzung eigener Rechtsansprüche und die Einhaltung gesetzlicher und regulatorischer Verpflichtungen.

Wer bekommt meine Daten?

Innerhalb der ZHAW und bei den Projektpartnern (Universität Zürich, Innovativi Puure Strickhof, Digitalisierungsinitiative DIZH) erhalten nur diejenigen Mitarbeitenden Zugang zu Ihren Daten, welche diese zur Erfüllung ihrer Aufgaben benötigen. Dies können Projektverantwortliche, wissenschaftliche Mitarbeitende, administrative Mitarbeitende, Supporter:innen oder Administrator:innen sein. 

Bitte beachten Sie, dass die im Forum und der interaktiven Karte geteilten Inhalte von anderen Personen gelesen, erfasst und verwendet werden können. Wir raten davon ab, Informationen zu posten oder mit anderen zu teilen, die Sie nicht öffentlich machen wollen. Wenn Sie Inhalte ins Forum oder über die interaktive Karte hochladen oder anderweitig im Rahmen der Nutzung zur Verfügung stellen, erfolgt dies auf eigenes Risiko. Wir können nicht die Aktionen anderer Mitglieder mit Zugriff auf Ihre Daten oder Inhalte kontrollieren. Sie nehmen zur Kenntnis und bestätigen hiermit, dass Kopien Ihrer Daten selbst nach deren Löschung auf zwischengespeicherten und archivierten Seiten oder nach der Erstellung einer Kopie/Speicherung Ihrer Inhalte durch Dritte abrufbar bleiben können.

An Dritte (z.B. andere öffentliche Stellen) werden Ihre Daten nur bekanntgegeben, wenn dies im Rahmen einer gesetzlichen oder behördlichen Verpflichtung geschieht oder die Weitergabe zur Rechts- oder Strafverfolgung notwendig ist. Die ZHAW beauftragt bei Bedarf externe Dienstleister damit, Ihre Daten zu den oben beschriebenen Zwecken zu verarbeiten. Dies sind u.a. Unternehmen in den Kategorien Website- und Applikationshosting, IT-Dienstleistungen und Telekommunikation. In diesen Fällen trifft die ZHAW die erforderlichen Massnahmen, um die Einhaltung der anwendbaren Datenschutzbestimmungen sicherzustellen.