Datenschutzerklärung DIM ZS-Wallet App
1. Datenschutzerklärung für die DIM ZS-Wallet App
Die DIM ZS-Wallet App (DIM ZS-Wallet) wird im Auftrag des Armeestabes in der Armee (A Stab) betrieben und vom Bundesamt für Informatik und Telekommunikation (BIT) entwickelt (Dienstmanager).
Sie ermöglicht den Angehörigen des Zivilschutzes (AdZS) Anzeige und Verwaltung ihrer eigenen Daten für den Zivilschutz und die elektronische Authentifizierung und Identifikation von Benutzenden.
Diese Datenschutzerklärung informiert die Nutzenden der DIM ZS-Wallet darüber, welche ihrer Personendaten (Daten, die sich auf eine bestimmte oder bestimmbare Person beziehen) und welche weiteren Daten damit erfasst und zu welchen Zwecken bearbeitet werden.
Mit dem Herunterladen der DIM ZS-Wallet stimmen Sie den Nutzungsbestimmungen gemäss der Webseite des Bundesamtes für Bevölkerungsschutz (BABS) (https://www.babs.admin.ch/de/zivilschutz) sowie der vorliegenden Datenschutzerklärung zu.
2. Rechtsgrundlagen
Die Bearbeitung der Personendaten im DIM ZS-Wallet erfolgt gestützt auf folgende Rechtsgrundlagen:
- Bundesgesetz über militärische und andere Informationssysteme im VBS (MIG, SR 510.91), welche die Bearbeitung von Personendaten in den Zielsystemen regelt.
- Verordnung über militärische und andere Informationssysteme im VBS (MIV, SR 510.911), soweit diese auf die jeweiligen Zielsysteme Anwendung findet.
- Bundesgesetzes über den Datenschutz (DSG, SR 235.1).
- Bundesgesetz über die Informationssicherheit (ISG, SR 128).
- Verordnung über die Bearbeitung von Personendaten bei der Nutzung der elektronischen Infrastruktur des Bundes (VBNIB, SR 172.010.442).
- Verordnung über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV, SR 172.010.59), welche für die Identitätsverwaltungs-Systeme (IAM-Systeme), die Verzeichnisdienste und den zentralen Identitätsspeicher des Bundes die Zuständigkeiten, die Bearbeitung und Bekanntgabe von Personendaten und die Anforderungen an die Informationssicherheit regelt.
Das DIM ZS-Wallet ist Teil des in Artikel 17a-17f MIG in Verbindung mit Artikel 5a und Anhang 1b MIV geregelten Informationssystems Dienstmanager. In diesen Bestimmungen wird für die Datenbearbeitung das verantwortliche Organ, der Zweck, die bearbeiteten Daten, die Datenbeschaffung, die Datenbekanntgabe und die Datenaufbewahrung geregelt. Ein Teil dieser Daten wird mit DIM ZS-Wallet bearbeitet.
3. Verantwortlicher
Für die Datenbearbeitungen mit DIM ZS-Wallet ist in der Gruppe Verteidigung der Armeestab (A Stab) verantwortlich. Er entscheidet über den Zweck und die Mittel der Bearbeitung. Die vom A Stab im Rahmen der gesetzlichen Vorgaben beauftragte IT-Dienstleister unterliegen denselben Datenschutzanforderungen wie der A Stab.
Generelle Adresse für Kontakte zum Datenschutzverantwortlichen A Stab der DIM ZS-Wallet:
Schweizer Armee
Gruppe Verteidigung, Armeestab
Papiermühlestrasse 20
3003 Bern
Datenschutz: Rechte der Angehörigen der Armee
4. Mit der DIM ZS-Wallet bearbeitete Daten
4.1. Personendaten
Mit der DIM ZS-Wallet werden folgende Personendaten bearbeitet:
a. Vorname und Name
b. E-Mail-Adresse
c. Geburtsdatum
d. AHV-Nummer
e. Mobilnummer
f. Grad, Einteilung und Funktion
g. in Gesuchen, Anträgen, Mitteilungen, Aufgeboten, Dienstanzeigen, Verfügungen und dergleichen enthaltene und für die allgemeinen Verwaltungs- und Dienstsachen nötige Informationen
h. Daten aus durchgeführten allgemeinen Umfragen
i. die von Ihnen in einem Kontaktformular eingegebenen Informationen
Diese Daten stammen nach Artikel 17d MIG aus den Quellsystemen oder es sind Daten, die Sie uns selber mitgeteilt haben.
4.2. Nutzungsdaten
Bei der Verwendung der App werden durch den verantwortlichen A Stab namentlich folgende Daten und Geräteinformationen bearbeitet:
a. IP-Adresse
b. Angaben über das Betriebssystem des Geräts
c. Angaben über Typ des Geräts
d. die iOS- oder Android-Version (auf Ihrem Smartphone oder Tablet)
e. Angaben zur verwendeten Version der App
f. Datum und Uhrzeit des Zugriffs
g. von Ihnen abgerufene, nicht personenbezogene Inhalte (Beispiel: wurde das Aufgebot eingesehen)
h. Inhalte, die Sie uns übermitteln
Der Betreiber des jeweilige App-Stores (z.B. Apple App Store oder Google Play Store) bearbeitet bei der Installation der DIM ZS-Wallet in eigener Verantwortung und nach seinen eigenen Datenschutzbestimmungen einen Teil dieser Daten.
5. Zweck der Datenbearbeitung
Die DIM ZS-Wallet ermöglicht den Schutzdienstpflichtigen Schweizerinnen und Schweizern die zeit- und ortsunabhängige Anzeige und Verwaltung ihrer eigenen Daten für den Zivilschutz. Zudem ermöglicht die DIM ZS-Wallet die elektronische Authentifizierung und Identifikation von Benutzerinnen und Benutzern.
Die Bearbeitung der Daten erfolgt unter Beachtung der geltenden Gesetzgebung über den Datenschutz und die Informationssicherheit.
Mit der DIM ZS-Wallet werden Personendaten und andere Daten für die folgenden Zwecke bearbeitet:
a. Zugriff von Angehörigen des Zivilschutzes (AdZS) auf eigene Daten und Verwaltung dieser Daten
b. Betrieb der App: Einige Daten fallen bei der Verwendung der App automatisch an. Sie sind für den Betrieb der App notwendig. Mittels Einwilligung der betroffenen Person können weitere Daten für bestimmte Funktionen bearbeitet werden.
c. Sicherheit und Stabilität: Wir bearbeiten Daten, um die Sicherheit und Stabilität der DIM ZS-Wallet zu verbessern.
Wir verwenden Cookies ausschliesslich zur Authentisierung der Benutzenden des DIM ZS-Wallet. Ansonsten werden keine Tracking-, Marketing- oder Profiling-Cookies eingesetzt.
d. Statistik: Für statistische Zwecke (z.B. Informationen über die Nutzung der App, die nicht personenbezogenen Inhalte oder die Verbreitung verschiedener App-Versionen) können Daten bearbeitet werden.
Für Analysen und Statistiken werden eigens entwickelte Systeme verwendet, ohne Einsatz von Drittsystemen. Diese Systeme laufen auf den vom BIT betreuten App-Servern, bearbeiten benutzerbezogenen Daten und teilen aber keine Daten mit Dritten.
e. Kommunikation: Wir verwenden Daten, um mit Ihnen zu kommunizieren, z.B. um Ihnen dienstbezogene Dokumente zu übermitteln oder wenn Sie sich mit dem Kontaktformular an uns gewendet haben. Dazu bearbeiten wir Daten über Art und Zeit der Kommunikation.
f. Erfüllung gesetzlicher und regulatorischer Anforderungen anderer schweizerischer Behörden. Dazu gehören zum Beispiel die Verhinderung, Aufklärung von Straftaten und die Offenlegung von Daten im Rahmen von Zivil- oder Strafverfahren.
g. Werbung: Die bearbeiteten Personendaten werden vom A Stab weder verkauft noch für Werbezwecke oder personalisierte Werbung verwendet. Es erfolgt keine Weitergabe an Dritte zu kommerziellen Zwecken.
6. Datenbekanntgabe
Ihre Daten können bei Bedarf an folgende Stellen bekanntgegeben werden:
a. Dienstleister: Wir arbeiten in bestimmten Bereichen mit externen Dienstleistern zusammen, die zur Erfüllung ihrer Pflichten Zugang zu Daten erhalten und diese auch in unserem Auftrag bearbeiten (z.B. für App-Entwicklung, Hosting, Support, Wartung und Tests). Diese Dienstleister, bzw. Provider unterstehen jeweils den vertraglichen und/oder gesetzlichen Geheimhaltungs- und Datenschutzpflichten.
b. Behörden und Ämter: Im Zusammenhang mit der Wahrnehmung von Rechten, der Abwehr von Forderungen und der Erfüllung rechtlicher Anforderungen können wir Daten u.U. an andere Behörden, Ämter, Gerichte und andere öffentliche Stellen weitergeben, z.B. im Rahmen behördlicher, gerichtlicher und vor- und aussergerichtlicher Verfahren und im Rahmen gesetzlicher Informations- und Mitwirkungspflichten.
Die Bearbeitung Ihrer Daten erfolgt nicht ausschliesslich durch uns, sondern im Rahmen von Aufträgen und Zusammenarbeitsprojekten auch durch andere Behörden oder externe Dienstleister im In- und Ausland. Für einen hochverfügbaren und performanten Betrieb der App werden Dienste vom BIT auf dessen Servern verwendet. Zudem nutzt die App die Push-Dienste von Apple (APNS) und Google (Firebase Cloud Messaging). Diese Dienste haben lokale Ableger und Infrastruktur in der Schweiz, aber je nach Dienst werden Daten auch in anderen Ländern bearbeitet, auch ausserhalb der EU bzw. des Europäischen Wirtschaftsraums (d.h. auch in sog. Drittstaaten).
7. Bearbeitungsdauer und Löschung
Ihre Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder aufgrund gesetzlicher Vorgaben erforderlich ist. Nach Ablauf dieser Frist werden die Daten sicher gelöscht oder anonymisiert.
Nicht mehr benötigte Daten werden dem Bundesarchiv zur Archivierung angeboten und anschliessend vernichtet.
a. Authentifizierungsprotokolle werden gemäss den gesetzlichen Aufbewahrungsfristen gespeichert.
b. Personenbezogene Daten werden gelöscht, sobald sie für den Authentifizierungszweck nicht mehr benötigt werden. Dies geschieht jedoch spätestens zwei Jahre, nachdem die betroffene Person nicht mehr dem Geltungsbereich der IAMV untersteht (Art. 14 IAMV).
8. Technische und organisatorische Schutzmassnahmen
Wir behandeln Daten vertraulich und treffen angemessene Sicherheitsmassnahmen technischer und organisatorischer Natur, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten zu wahren, um sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen und der Gefahr des Verlusts, einer unbeabsichtigten Veränderung, einer ungewollten Offenlegung oder eines unberechtigten Zugriffs entgegenzuwirken. Dazu dienen vorab:
a. Verschlüsselung: Alle Daten werden während der Übertragung (TLS 1.3) und Speicherung verschlüsselt.
b. Zugangskontrollen: Nur autorisierte Personen haben Zugang zu den Daten.
c. Regelmässige Sicherheitsaudits: Die Systeme werden regelmässig auf Sicherheitslücken überprüft.
d. Protokollierung: Authentifizierungsvorgänge werden protokolliert, um Missbrauch zu verhindern.
9. Ihre Rechte
Als betroffene Person, deren Daten bearbeitet werden, haben Sie im Rahmen des schutzwürdigen Interesses und unter Vorbehalt bestimmter Einschränkungen und Ausnahmen grundsätzlich das Recht auf:
a. Auskunft: Sie können jederzeit Auskunft darüber verlangen, welche Daten über Sie bearbeitet werden;
b. Berichtigung unrichtiger Daten;
c. Löschung oder Vernichtung von Daten, wenn die gesetzlichen Voraussetzungen für deren Bearbeitung nicht oder nicht mehr gegeben sind;
d. Datenübertragbarkeit: Sie haben das Recht, die über Sie bearbeiteten Daten in einem gängigen Format zu erhalten;
e. Einwilligungswiderruf: Sie haben das Recht Einwilligungen zur Datenbearbeitung jederzeit zu widerrufen.
Entsprechende Gesuche richten Sie bitte unter Angabe Ihrer Identität (Kopie der Identitätskarte oder des Passes) an den Verantwortlichen:
Bundesamt für Bevölkerungsschutz BABS
Guisanplatz 1B
3003 Bern
Email
Rechtliches
f. Beschwerde: Bei Verstössen gegen das Datenschutzrecht können Sie sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) unter folgender Adresse wenden:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch
10. Gerichtsstand
Sämtliche Streitigkeiten, die im Zusammenhang mit der Nutzung der DIM ZS-Wallet App entstehen, unterstehen ausschliesslich schweizerischem Recht.
Gerichtsstand ist Bern.
V0.3 vom 2026-08-27