Datenschutzerklärung
Mit dieser Datenschutzerklärung informiert die Stiftung Dr. Hans und Hilde von Lorentz (Sitz: Bahnhofstrasse 61, 8001 Zürich; nachfolgend «Stiftung», «wir» oder «uns»), wie wir Personendaten erheben, verwenden, weitergeben und anderweitig bearbeiten.
Dies ist keine abschliessende Beschreibung sämtlicher Datenbearbeitungen; im Einzelfall können weitere Datenschutzerklärungen oder Informationen anwendbar sein. Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Wir bearbeiten Personendaten in Übereinstimmung mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und der Datenschutzverordnung (DSV).
Die vorliegende Datenschutzerklärung zeigt Ihnen auf, wie und aus welchen Gründen wir personenbezogene Daten verarbeiten und welche Rechte Ihnen gemäss den anwendbaren Datenschutzbestimmungen zustehen.
1. Verantwortliche Stelle und Kontakt
Verantwortlich für die hier beschriebenen Datenbearbeitungen ist die Stiftung, soweit wir im Einzelfall nicht anders informieren:
Stiftung Dr. Hans und Hilde von Lorentz
Bahnhofstrasse 61
8001 Zürich
Schweiz
UID: CHE-253.247.741
E-Mail:
2. Geltungsbereich / betroffene Personen
Diese Datenschutzerklärung gilt für sämtliche Personen, deren personenbezogene Daten durch uns bearbeitet werden, insbesondere für Gesuchsteller, Destinatäre der Stiftung und mit diesen verbundene Personen, Spender und Publikationsempfänger. Des weiteren gilt die vorliegende Datenschutzerklärung für die Nutzung unserer Website.
3. Welche Personendaten wir bearbeiten
Je nach Beziehung bearbeiten wir insbesondere folgende Kategorien von Personendaten:
- Kontakt- und Identifikationsdaten (z.B. Name, Geschlecht, Adresse, E-Mail, Telefon, Geburtsdatum, Heimatort, Nationalität, Zivilstand);
- Gesuchs- und Förderdaten (Angaben zum Gesuch, zur persönlichen, beruflichen und finanziellen Situation, Belege, Bilder, Tätigkeiten, Qualifikationen; siehe Ziff. 6);
- besonders schützenswerte Personendaten im Gesuchskontext (siehe Ziff. 5);
- Finanz- und Zahlungsdaten (z.B. Bankverbindung, Spendenbeträge, Steuerdaten);
- Kommunikationsdaten (Korrespondenz, Anfragen, Notizen);
- Daten zur Ausbildung (z.B. Werdegang, Abschlüsse, Erfolge);
- technische Nutzungsdaten der Website (z.B. IP-Adresse, Datum/Uhrzeit, abgerufene Seiten; siehe Ziff. 10 und 11).
4. Zwecke und Grundlagen der Bearbeitung
Wir können Personendaten im Einklang mit dem anwendbaren Datenschutzrecht insbesondere zu folgenden Zwecken und, falls nach anwendbarem Datenschutzrecht erforderlich, insbesondere auf Basis folgender Rechtsgrundlagen bearbeiten:
- Erfüllung des Stiftungszwecks und von Verträgen: Prüfung und Bearbeitung von Gesuchen, Vergabeentscheide und Auszahlungen, Versand von Publikationen;
- Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten: Buchführung, Berichterstattung gegenüber der Stiftungsaufsicht;
- Wahrung berechtigter Interessen: sicherer Betrieb und Weiterentwicklung der Website, Kommunikation, Geltendmachung und Abwehr von Rechtsansprüchen;
- Marketing: Publikation von Förderungen und Erfolgsgeschichten
5. Besonders schützenswerte Personendaten
Im Rahmen der Prüfung und Bearbeitung von Gesuchen kann es erforderlich sein, dass wir besonders schützenswerte Personendaten bearbeiten, insbesondere Angaben zur Gesundheit sowie gegebenenfalls zu Sozialhilfe- bzw. kindes- und erwachsenenschutzrechtlichen Massnahmen.
Die Bearbeitung auch von besonders schützenswerten Daten kann in Cloud-Diensten (insbesondere Microsoft 365) erfolgen, unter angemessenen technischen Massnahmen (z.B. Verschlüsselung, Zugriffsbeschränkungen).
Die Bearbeitung der besonders schützenswerten Daten stützt sich auf Ihre im Gesuchsformular erteilte ausdrückliche Einwilligung (Art. 6 Abs. 7 revDSG).
6. Gesuche und Förderanträge
Im Rahmen von Gesuchen bearbeiten wir Daten über Gesuchsteller und gegebenenfalls über mit Ihnen verbundene Personen (z.B. Familienangehörige, Beistand, Arbeitgeber), soweit diese für das Gesuch relevant sind. Dazu können gehören: Name, Geschlecht, Kontaktdaten, Geburtsdatum, Zivilstand, Heimatort und Nationalität, Aufenthaltsstatus, Bankverbindung, Angaben zu Ausbildung und Beruf, zu den Familienverhältnissen, zur finanziellen Situation, zur Gesundheit sowie zu Leistungen von Sozialversicherungen und anderen Institutionen. Diese Daten erhalten wir von Ihnen selbst, von einer mit Ihnen verbundenen Person oder von einer gesuchstellenden Drittinstitution. Soweit zulässig, können wir bestimmte Personendaten auch aus öffentlich zugänglichen Quellen beziehen.
Wir bearbeiten diese Daten ausschliesslich zur Prüfung, Beurteilung, Abwicklung und Dokumentation des Gesuchs und einer allfälligen Vergabung. Ein Gesuch kann jederzeit zurückgezogen werden; danach kann es nicht mehr berücksichtigt werden.
7. Spenden
Bei Spenden bearbeiten wir die zur Abwicklung erforderlichen Daten (z.B. Name, Adresse, Bankverbindung, Betrag) zur Verbuchung, zur Ausstellung von Spendenbescheinigungen und zur Erfüllung gesetzlicher Pflichten. Buchungsrelevante Unterlagen bewahren wir während zehn Jahren auf (Art. 958f OR).
8. Publikationen und Marketing
Sofern Sie uns eine entsprechende Einwilligung erteilt haben, können wir gewährte Unterstützungen für Publikationen und zu Marketingzwecken (z.B. auf unserer Website oder in Jahresberichten) verwenden. Diese Einwilligung kann jederzeit widerrufen werden.
9. Kontaktaufnahme
Wenn Sie über das Kontaktformular oder per E-Mail mit uns Kontakt aufnehmen, bearbeiten wir die mitgeteilten Daten zur Bearbeitung und Beantwortung Ihres Anliegens. Bitte beachten Sie, dass unverschlüsselte E-Mail-Kommunikation Sicherheitslücken aufweisen kann (siehe Ziff. 19).
10. Website-Besuch und Server-Log-Dateien
Der Provider dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp / -version
- verwendetes Betriebssystem
- Verweis-URL (die zuvor besuchte Webseite)
- Hostname des zugreifenden Rechners (IP-Adresse)
- Datum und Uhrzeit der Serveranfrage
- Name der abgerufenen Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
Die IP-Adresse stellt ein Personendatum dar. Wir bearbeiten diese Daten zum sicheren und stabilen Betrieb, zur Fehler- und Missbrauchsanalyse sowie zur Systemsicherheit (berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; eine nachträgliche Auswertung behalten wir uns bei konkreten Anhaltspunkten für rechtswidrige Nutzung vor. Die Website wird durch die METANET AG (Schweiz) als Auftragsbearbeiterin gehostet.
11. Cookies und ähnliche Technologien
Wir verwenden Cookies – kleine Textdateien, die temporär (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Gerät gespeichert werden. Technisch notwendige Cookies setzen wir gestützt auf Art. 45c FMG; Sie können diese in den Browsereinstellungen einschränken, was die Funktionalität beeinträchtigen kann.
12. Empfänger und Auftragsbearbeiter
Wir geben Personendaten nur bekannt, soweit dies zur Erreichung der genannten Zwecke erforderlich oder gesetzlich vorgesehen ist. Empfängerkategorien sind insbesondere: Organe und Mitarbeitende der Stiftung, beigezogene Fachpersonen (z.B. externe Projektevaluation), IT-/Hosting-, Cloud- und Versanddienstleister, Banken, Revisions- und Treuhandstellen, die zuständige Stiftungsaufsicht sowie – soweit gesetzlich erforderlich – Behörden und Gerichte.
Wichtigste Auftragsbearbeiter sind insbesondere: Microsoft (Microsoft 365 – E-Mail und Gesuchsverwaltung inklusive Dokumentenablage) und METANET AG.
Auftragsbearbeiter verpflichten wir vertraglich nach Art. 9 revDSG zur weisungsgebundenen Bearbeitung und zur Datensicherheit; bei standardisierten Cloud-Diensten gelten hierfür die Datenschutz-Vertragsbestimmungen des Anbieters (z.B. der Microsoft Data Protection Addendum).
13. Bekanntgabe ins Ausland
Empfänger können sich in der Schweiz oder im Ausland befinden. Geben wir Personendaten in einen Staat ohne angemessenen gesetzlichen Datenschutz bekannt (massgebend ist die Länderliste in Anhang 1 DSV), stützen wir dies auf geeignete Garantien im Sinne von Art. 16 Abs. 2 revDSG (insbesondere Standardvertragsklauseln) oder auf eine Ausnahme nach Art. 17 revDSG (z.B. Ihre ausdrückliche Einwilligung, Vertragsabwicklung, Geltendmachung von Rechtsansprüchen). Betroffene Staaten sind insbesondere die USA (namentlich durch den Einsatz von Microsoft 365).
Microsoft 365: Wir setzen Microsoft 365 für E-Mail und Gesuchsverwaltung inklusive Dokumentenablage ein. Dabei können Personendaten – einschliesslich besonders schützenswerter Daten aus Gesuchen – in die USA bekanntgegeben werden bzw. von dort zugänglich sein. Ein Restzugriffsrisiko nach ausländischem Recht (z.B. US CLOUD Act) lässt sich nicht vollständig ausschliessen.
14. Aufbewahrung und Löschung
Wir bearbeiten Personendaten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, wir ein berechtigtes Interesse an der Aufbewahrung der Daten haben oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht, vernichtet oder anonymisiert.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unberechtigtem Zugriff, Verlust, Missbrauch und Verfälschung zu schützen (Art. 8 revDSG i.V.m. Art. 1 ff. DSV), namentlich Zugriffskontrollen und Verschlüsselung der Übertragung (SSL/TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann und ein lückenloser Schutz nicht möglich ist.
16. Keine automatisierte Einzelentscheidung / kein Profiling
Gesuche und weitere Anliegen werden durch die zuständigen Personen der Stiftung beurteilt. Eine ausschliesslich automatisierte Einzelentscheidung mit Rechtsfolgen oder erheblicher Beeinträchtigung im Sinne von Art. 21 revDSG sowie Profiling finden nicht statt.
17. Ihre Rechte
Im Rahmen des anwendbaren Datenschutzrechts stehen Ihnen insbesondere zu:
- Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 revDSG);
- Berichtigung unrichtiger Daten (Art. 32 revDSG);
- Löschung oder Vernichtung sowie Einschränkung der Bearbeitung;
- Widerspruch gegen eine Bearbeitung;
- Datenherausgabe oder -übertragung in einem gängigen elektronischen Format (Art. 28 revDSG);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung genügt eine Mitteilung an die Kontaktstelle (Ziff. 1); zur Identifikation können wir einen Nachweis verlangen. Wir behalten uns die gesetzlich vorgesehenen Einschränkungen vor (Art. 26 revDSG). Wir weisen darauf hin, dass wir das Auskunftsrecht nach Massgabe von Art. 26 revDSG einschränken, aufschieben oder verweigern können, sofern dies zum Schutz der Rechte Dritter (insbesondere der Mitglieder der Stiftungsorgane) oder zur Wahrung überwiegender eigener Interessen erforderlich ist. Dies betrifft namentlich interne Notizen, Bewertungen, Referenzauskünfte sowie Protokolle des Stiftungsrates im Rahmen der freien stiftungsinternen Willensbildung bei Vergabeentscheiden.
Ihnen steht der Rechtsweg offen, und Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden.
18. Mitwirkung der betroffenen Person; Internet und Haftung
Soweit Sie uns Personendaten anderer Personen übermitteln (z.B. von verbundenen Personen in einem Gesuch), stellen Sie bitte sicher, dass diese Personen von dieser Datenschutzerklärung Kenntnis haben und die Daten korrekt sind. Das Internet ist kein sicheres Netzwerk. Soweit gesetzlich zulässig, schliessen wir die Haftung für die Sicherheit von Daten, die Sie uns über das Internet (z.B. per E-Mail oder über die Einreichung eines Gesuches) übermitteln, sowie für daraus entstehende Schäden aus; vorbehalten bleiben Absicht und grobe Fahrlässigkeit.
19. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 30. Juni 2026