01
Verantwortlicher für die Datenbearbeitung
Verantwortlich für die Bearbeitung ist die Erabox SA, Via delle Fornaci 6, 6826 Riva San Vitale (TI), Schweiz.
Als Schweizer Unternehmen, das Dienste für Nutzer in der Europäischen Union anbietet, unterliegt Erabox sowohl der DSGVO (Verordnung (EU) 2016/679) als auch dem Schweizer Bundesgesetz über den Datenschutz (nDSG, in Kraft seit September 2023). Bei Widersprüchen zwischen beiden Regelungen wenden wir den für die Nutzer schützenderen Standard an.
| Aspekt | DSGVO (EU) | nDSG (Schweiz) |
|---|---|---|
| Geltungsbereich | Nutzer mit Wohnsitz in der EU/im EWR | Nutzer in der Schweiz + Bearbeitungen in der CH |
| Hauptrechtsgrundlage | Art. 6 DSGVO | Art. 6 nDSG (Grundsätze); Art. 31 nDSG (Rechtfertigungsgründe, wo nötig) |
| Auskunftsrecht | Art. 15 DSGVO | Art. 25 nDSG |
| Löschung | Art. 17 DSGVO | Art. 32 Abs. 2 lit. c nDSG |
| Aufsichtsbehörde | Aufsichtsbehörde des Wohnsitzlandes | EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) |
Erabox bearbeitet Personendaten in zwei unterschiedlichen Rollen.
Als Verantwortlicher Erabox bestimmt Zwecke und Mittel der Bearbeitungen, die für den Betrieb des Dienstes nötig sind: Registrierung und Konto, Abos und Zahlungen, Sicherheit und Zugriffsprotokolle, Support, Identitätsprüfung und elektronische Signatur, Prüfung des Ereignisses, das die Zustellung auslöst, Daten der Vertrauenspersonen, Servicemitteilungen, Analyse und Marketing mit Einwilligung, gesetzliche Pflichten. Diese Datenschutzerklärung betrifft diese Bearbeitungen.
Als Auftragsbearbeiter (Art. 28 DSGVO; Art. 9 nDSG) Erabox bewahrt in deinem Auftrag und nach deinen Anweisungen die Inhalte auf, die du in die Kapseln einfügst, sowie die Daten der Begünstigten, die du benennst – einschließlich der Daten von Personen, die in den Inhalten vorkommen – und stellt sie zu. Du entscheidest, welche Inhalte du einfügst, an wen sie gehen, wann und auf welche Weise; Erabox nutzt sie nicht für eigene Zwecke. Das Verhältnis ist geregelt im Auftragsverarbeitungsvertrag, den du bei der Erstellung des Kontos akzeptierst.
Wenn du Inhalte ausschließlich zu persönlichen oder familiären Zwecken einfügst, fällt deine Bearbeitung unter die Ausnahme von Art. 2 Abs. 2 lit. c DSGVO und Art. 2 Abs. 2 lit. a nDSG. Die Regeln des Vertrags gelten in jedem Fall als Bedingungen des Dienstes, zu deren Einhaltung sich Erabox verpflichtet.
Für alle Anfragen zu deinen Daten: privacy@erabox.ch
Adresse: Via delle Fornaci 6, 6826 Riva San Vitale (TI), Schweiz
02
Art der erhobenen Daten
Vor- und Nachname, E-Mail-Adresse, Passwort (verschlüsselt), Wohnsitzland, Registrierungsdatum, Registrierungsart (E-Mail oder Social Login).
Erstellte Inhalte (Texte, Audio, Video, Bilder), vom Nutzer eingegebene Daten der Begünstigten, Einstellungen der Zustellung, Zugriffsprotokolle.
IP-Adresse (in der Analyse anonymisiert), Gerätetyp, Betriebssystem, App-Version, Cookies und Sitzungskennungen.
Ausschließlich verwaltet von Stripe Inc. mittels Tokenisierung. Erabox speichert nie die vollständige Nummer deiner Kreditkarte.
Daten der Begünstigten. Du bearbeitest sie als Verantwortlicher; Erabox bewahrt sie auf und nutzt sie für die Zustellung als Auftragsbearbeiter, nach deinen Anweisungen (Abschnitt 01). Wählst du den Modus, in dem die begünstigte Person vorab informiert wird, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung die Datenschutzhinweise. Wählst du den vertraulichen Modus, gibt ihr Erabox die Datenschutzhinweise bei der Zustellung, zusammen mit dem Inhalt.
Daten der Vertrauenspersonen. Diese bearbeitet Erabox als Verantwortlicher, weil sie zur Prüfung des Ereignisses dienen, das die Zustellung auslöst. Die Einladung, die Erabox an die Vertrauensperson schickt, enthält den Link zu den Datenschutzhinweisen über die Bearbeitung ihrer Daten. Rechtsgrundlage ist das berechtigte Interesse von Erabox und des Eigentümers an einer zuverlässigen Prüfung des Ereignisses (Art. 6 Abs. 1 lit. f DSGVO).
Die Datenschutzhinweise für Dritte sind veröffentlicht und ohne Konto einsehbar.
03
Besondere Daten und Patientenverfügungen
Patientenverfügungen sind Dokumente, in denen du deine Wünsche zu medizinischen Behandlungen festhältst, für den Fall, dass du nicht selbst entscheiden kannst. Sie können Gesundheitsinformationen enthalten und fallen daher unter die „besonderen Kategorien“ nach Art. 9 DSGVO.
Für Patientenverfügungen:
- Erabox bewahrt Patientenverfügungen in deinem Auftrag als Auftragsbearbeiter auf und stellt sie zu (Abschnitt 01). Vor dem Hinzufügen bittet Erabox dich dennoch um eine ausdrückliche, separate Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG), die auch die Bearbeitungen abdeckt, die Erabox als Verantwortlicher vornimmt, etwa die Zuordnung der Kapsel zu deinem Konto
- Die Dokumente sind gespeichert mit AES-256 verschlüsselt und bei der Übertragung mit TLS 1.3 geschützt. Der Zugriff auf die Systeme ist berechtigten Mitarbeitenden vorbehalten und wird protokolliert
- Wir nutzen diese Daten für keine sekundären Zwecke (Analyse, Marketing, KI-Training)
- Du kannst die Einwilligung jederzeit widerrufen und die Dokumente löschen
Rechtlicher Hinweis: Erabox ist eine Plattform zur sicheren Aufbewahrung und Zustellung, kein Rechtsdienst. Die rechtliche Gültigkeit von Patientenverfügungen hängt vom Recht des Landes des Nutzers ab. Eine solche Kapsel bei Erabox hat weder die Form nach Art. 4 Abs. 6 des italienischen Gesetzes Nr. 219 vom 22. Dezember 2017 noch jene nach Art. 371 des Schweizerischen Zivilgesetzbuches und ist nicht in der italienischen nationalen Datenbank für Patientenverfügungen (Ministerialdekret Gesundheit Nr. 168 vom 10. Dezember 2019) registriert. Eine rechtliche Beratung wird immer empfohlen.
04
Zwecke der Bearbeitung
| Zwecke | Betroffene Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|
| Erbringung des Dienstes (Konto, Kapseln, Zustellungen) | Registrierung, Inhalte, Zustellungen | Vertragserfüllung – Art. 6 Abs. 1 lit. b (für die Inhalte der Kapseln handelt Erabox als Auftragsbearbeiter) | Siehe Abschnitt 09 |
| Verwaltung von Zahlungen und Abos | E-Mail, Stripe-Daten, Transaktionsverlauf | Vertragserfüllung – Art. 6 Abs. 1 lit. b | 10 Jahre (steuerliche Pflicht) |
| Sicherheit und Betrugsprävention | Zugriffsprotokolle, IP, Geräte-Fingerprint | Berechtigtes Interesse – Art. 6 Abs. 1 lit. f | 12 Monate |
| Analyse und Verbesserung des Dienstes | Zusammengefasste Nutzungsdaten (Firebase/GA) | Einwilligung – Art. 6 Abs. 1 lit. a | 26 Monate |
| Servicemitteilungen (transaktional) | Vertragserfüllung – Art. 6 Abs. 1 lit. b | Dauer des Kontos | |
| Marketing und Newsletter | Einwilligung – Art. 6 Abs. 1 lit. a | Bis zum Widerruf der Einwilligung | |
| Verwaltung von Patientenverfügungen und Vorsorgedokumenten | Gesundheitsdokumente, medizinische Wünsche | Ausdrückliche Einwilligung – Art. 9 Abs. 2 lit. a (Aufbewahrung und Zustellung als Auftragsbearbeiter) | Siehe Abschnitt 09 |
| Prüfung des Ereignisses, das die Zustellung auslöst | Daten der Vertrauensperson, Anmeldedaten des Kontos, Erinnerungen, Meldungen und Bestätigungen | Berechtigtes Interesse – Art. 6 Abs. 1 lit. f | Siehe Abschnitt 09 |
05
Integrierte Dienste von Drittanbietern
Erabox bindet ausgewählte Drittanbieter ein, um Betrieb, Sicherheit und Wachstum der Plattform zu gewährleisten. Alle Anbieter wurden nach DSGVO-Konformität und dem Respekt vor Personendaten ausgewählt.
| Anbieter | Zweck | Sitz | Garantie für die Übermittlung | Datenschutz |
|---|---|---|---|---|
| Firebase / Google | Datenbank, Authentifizierung, mobile Analyse | USA | Data Privacy Framework (Beschl. EU 2023/1795; Swiss-U.S. DPF) und SVK (Beschl. 2021/914) | ↗ |
| Stripe Inc. | Zahlungen und Abos | USA | Data Privacy Framework (Beschl. EU 2023/1795; Swiss-U.S. DPF) | ↗ |
| Euronovate | Identitätsprüfung und einfache elektronische Signatur (EES) | Schweiz | Angemessenheit (Beschl. 2000/518/EG) | ↗ |
| Crisp / Crisp IM | Kundensupport-Chat | Frankreich (EU) | Innerhalb der EU | ↗ |
| Brevo (ex Sendinblue) | Transaktionale E-Mails und Newsletter | Frankreich (EU) | Innerhalb der EU | ↗ |
| Apple App Store | Vertrieb der iOS-App, In-App-Käufe | USA | Data Privacy Framework (Beschl. EU 2023/1795; Swiss-U.S. DPF) | ↗ |
| Google Play Store | Vertrieb der Android-App | USA | Data Privacy Framework (Beschl. EU 2023/1795; Swiss-U.S. DPF) und SVK (Beschl. 2021/914) | ↗ |
06
Umgang mit Daten nach dem Tod
Die DSGVO gilt nicht für verstorbene Personen. Erabox – als Plattform für Nachrichten und Inhalte, die für die Zukunft bestimmt sind – hat jedoch eine eigene Richtlinie für den Umgang mit Daten nach dem Tod eingeführt, angelehnt an Art. 2-terdecies des italienischen Datenschutzkodex (Gesetzesdekret 196/2003) und sinngemäß auf Nutzer in der Schweiz ausgedehnt.
Die gesetzlichen Erben können Zugang zu den Daten der verstorbenen Person sowie deren Änderung oder Löschung verlangen, sofern dies nicht den vor dem Tod geäußerten Anordnungen des Nutzers oder geltendem Recht widerspricht.
Die Vertrauensperson, die du benennst, hat nie Zugang zu deinem Konto: Ihre Aufgabe ist es, das Ereignis zu melden oder zu bestätigen, das die Zustellung auslöst. Wenn du möchtest, kannst du ihr erlauben, die Inhalte einer oder mehrerer Kapseln nur lesend zu sehen; diese Sichtbarkeit gilt, solange sie deine Vertrauensperson ist und du die Berechtigung aktiv lässt, und du kannst sie jederzeit widerrufen. Jeder Zugriff wird protokolliert.
Außerdem kannst du mit einer schriftlichen Erklärung an privacy@erabox.chuntersagen, dass nach deinem Tod andere die Rechte an deinen Daten ausüben (Art. 2-terdecies Gesetzesdekret 196/2003). Das Verbot verhindert die von dir geplante Zustellung nicht.
Kapseln, die an den Tod gebunden sind, werden den Begünstigten nach der Meldung der Vertrauensperson zugestellt oder, bei „langer Stille“, nach ihrer Bestätigung. Bei „langer Stille“ schickt dir Erabox nach Ablauf des von dir gewählten Zeitraums nach 14 Tagen eine erste Erinnerung und nach weiteren 7 Tagen eine zweite; meldest du dich in den folgenden 7 Tagen nicht an, kontaktiert Erabox die Vertrauensperson, die bestätigen muss. Ab dieser Mitteilung läuft eine Sicherheitsfrist von 14 Tagen. Wenn du dich vor der Zustellung in der App anmeldest, wird der Ablauf gestoppt.
Die Zustellung erfordert immer das Eingreifen eines Menschen, der Vertrauensperson, und wird nie ausschließlich von einem automatisierten System entschieden (Art. 22 DSGVO; Art. 21 nDSG).
Wird der Tod von der Vertrauensperson gemeldet oder bestätigt, werden bereits geplante Kapseln nicht wegen fehlender Verlängerung des Abos gelöscht: Sie bleiben bis zur Zustellung aufbewahrt, höchstens 10 Jahre. Eine nicht erfolgte Verlängerung bedeutet nicht den Willen, eine für die Zukunft vorbereitete Kapsel zu löschen.
07
Deine Rechte
Als betroffene Person hast du klare und durchsetzbare Rechte. Du kannst sie ausüben, indem du schreibst an privacy@erabox.ch – wir antworten innerhalb von 30 Tagen (DSGVO, Art. 12) oder innerhalb der Fristen des nDSG.
Bei den Inhalten der Kapseln und den Daten der Begünstigten, die Erabox als Auftragsbearbeiter bearbeitet, leitet Erabox die Anfrage an den Nutzer weiter, der sie eingegeben hat, und unterstützt ihn bei der Antwort. Ist der Nutzer verstorben oder antwortet er nicht, prüft Erabox die Anfrage direkt.
| Recht | DSGVO | nDSG | So übst du es aus |
|---|---|---|---|
| Auskunft über die Daten | Art. 15 | Art. 25 | E-Mail an privacy@erabox.ch mit Betreff „Auskunftsrecht“ |
| Berichtigung | Art. 16 | Art. 32 Abs. 1 | Direkt im Profil oder per E-Mail |
| Löschung („Recht auf Vergessenwerden“) | Art. 17 | Art. 32 Abs. 2 lit. c | Schaltfläche „Konto löschen“ unter Profil → Datenschutz oder per E-Mail |
| Einschränkung der Bearbeitung | Art. 18 | Art. 32 Abs. 2 lit. a | E-Mail an privacy@erabox.ch |
| Datenübertragbarkeit | Art. 20 | Art. 28 | Datenexport unter Profil → Datenschutz |
| Widerspruch | Art. 21 | Art. 30 Abs. 2 lit. b | E-Mail an privacy@erabox.ch |
| Widerruf der Einwilligung | Art. 7 Abs. 3 | Art. 30 Abs. 2 lit. b | Profil → Datenschutz oder per E-Mail |
| Beschwerde bei der Behörde | Art. 77 | Art. 49 (Anzeige beim EDÖB) | EU-Aufsichtsbehörde des Wohnsitzlandes oder EDÖB |
08
Internationale Datenübermittlungen
Einige Dienstleister (Firebase, Stripe, Apple, Google) haben ihren Sitz in den USA. Übermittlungen in Länder außerhalb der EU erfolgen im Einklang mit der DSGVO durch:
- EU-U.S. Data Privacy Framework, als angemessen anerkannt durch den Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023, für die US-Anbieter, die daran teilnehmen
- Standardvertragsklauseln (SVK), von der Europäischen Kommission mit Durchführungsbeschluss (EU) 2021/914 genehmigt, für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss gedeckt sind
Für Daten, die nach dem nDSG bearbeitet werden, erfolgen Übermittlungen an zertifizierte US-Anbieter im Rahmen des Swiss-U.S. Data Privacy Framework, dem der Bundesrat mit Wirkung ab 15. September 2024 ein angemessenes Schutzniveau zuerkannt hat (Art. 16 Abs. 1 nDSG und Anhang 1 DSV); in anderen Fällen durch vom EDÖB anerkannte Standarddatenschutzklauseln (Art. 16 Abs. 2 lit. d nDSG).
Die Schweiz gilt bei der Europäischen Kommission als angemessenes Land (Entscheidung 2000/518/EG, bestätigt durch den Bericht der Kommission COM(2024) 7 final vom 15. Januar 2024). Von der Schweiz in die Staaten der Union fließen die Daten auf Grundlage von Art. 16 Abs. 1 nDSG und Anhang 1 DSV. Übermittlungen zwischen der Schweiz und der Union erfolgen daher ohne zusätzliche Maßnahmen.
09
Aufbewahrungsdauer
| Datenkategorie | Aufbewahrungsdauer | Begründung |
|---|---|---|
| Kontodaten (Nutzerprofil) | Für die Dauer des Abos. Läuft das Abo ohne Verlängerung ab: 30 Tage Kulanzfrist, dann 12 Monate Nur-Lese-Modus, danach endgültige Löschung | Verwaltung des Vertragsverhältnisses, Widerrufe und Streitigkeiten |
| Inhalte (Kapseln, Nachrichten) | Bis zur Zustellung, für die Dauer des Abos. Läuft das Abo ohne Verlängerung ab: 30 Tage Kulanzfrist, dann 12 Monate Nur-Lese-Modus, danach endgültige Löschung | Ausführung der Anweisungen des Nutzers (Erabox als Auftragsbearbeiter) |
| Geplante Kapseln, nachdem der Tod des Eigentümers von der Vertrauensperson gemeldet oder bestätigt wurde | Bis zur Zustellung, auch ohne Verlängerung des Abos, höchstens 10 Jahre. | Ausführung der Anweisungen des Eigentümers |
| Zugestellte Inhalte | Während der 30-tägigen Gültigkeit des Zustelllinks, danach Löschung innerhalb von 30 Tagen | Zugang der begünstigten Person zum Inhalt |
| Daten der Begünstigten | Wie die zugehörige Kapsel; Löschung innerhalb von 30 Tagen, wenn der Eigentümer sie entfernt | Ausführung der Anweisungen des Eigentümers |
| Daten der Vertrauenspersonen | Bis zum Widerruf der Benennung oder zur Schließung des Kontos des Eigentümers, danach Löschung innerhalb von 30 Tagen | Prüfung des Ereignisses, das die Zustellung auslöst |
| Vom Nutzer gelöschtes Konto | 30 Tage Bedenkzeit, danach endgültige Löschung | Kulanzzeit |
| Zahlungsdaten (Stripe) | 10 Jahre | Schweizer steuer- und buchhaltungsrechtliche Pflicht (Art. 958f OR) |
| Zugriffs- und Sicherheitsprotokolle | 12 Monate | Betrugserkennung und Sicherheit |
| Protokolle der Datenoperationen und der Zugriffe von Mitarbeitenden | 12 Monate, getrennt von den Systemen, in denen die Daten bearbeitet werden | Protokollierung (Art. 4 DSV); Sicherheit (Art. 32 DSGVO) |
| Analysedaten (GA, Firebase) | 26 Monate (Standardeinstellung GA4) | Verbesserung des Dienstes |
| Support-E-Mails | 36 Monate | Nachvollziehbarkeit von Anfragen und Streitigkeiten |
| Patientenverfügungen / Gesundheitsdaten | Wie die Inhalte der Kapseln; bei Widerruf der Einwilligung Löschung innerhalb von 30 Tagen | Ausführung der Anweisungen des Nutzers |
10
Sicherheit und DSFA
Alle Nutzerinhalte sind gespeichert mit AES-256 verschlüsselt. Die Übertragung erfolgt über TLS 1.3. Die Schlüssel werden von Erabox verwaltet: Die Systeme von Erabox greifen auf die Inhalte zu, wenn es nötig ist, um sie aufzubewahren, zu verarbeiten und zuzustellen.
Der Zugriff auf die Inhalte ist ausschließlich berechtigten Mitarbeitenden für Wartung, Sicherheit und Support vorbehalten und wird protokolliert.
Jährliche Penetrationstests. Laufende Überwachung von Schwachstellen. Bei einer Datenschutzverletzung Meldung an die Behörde innerhalb von 72 Stunden (Art. 33 DSGVO).
Erabox hat eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) durchgeführt, da sensible Daten (Patientenverfügungen) bearbeitet werden. DSFA abgeschlossen am: 26. August 2026.
11
App Store, Google Play und Mobilgeräte
Erabox ist im App Store (iOS) und bei Google Play (Android) verfügbar. Beide Plattformen verlangen bestimmte Datenschutzangaben:
Im App-Store-Eintrag findest du die vollständige Übersicht der erhobenen Daten nach der Klassifizierung von Apple. Die angegebenen Kategorien umfassen: Kontaktdaten, Kennungen, Nutzung, Diagnose.
Im Google-Play-Eintrag gibt es den Bereich „Datensicherheit“ mit Details zu Erhebung, Weitergabe und Sicherheitspraktiken.
Bevor wir Firebase Analytics aktivieren, bitten wir in der App um deine Einwilligung. Unter iOS kommt die von Apple vorgesehene ATT-Abfrage (App Tracking Transparency) hinzu.
Du kannst dein Konto direkt in der App löschen, ohne die Website besuchen zu müssen. Die Schaltfläche findest du unter Profil → Datenschutz → Konto löschen.
12
Änderungen der Datenschutzerklärung
Wir können diese Datenschutzerklärung bei rechtlichen, technischen oder angebotsbezogenen Änderungen aktualisieren. Änderungen teilen wir wie folgt mit:
- Wesentliche Änderungen: Benachrichtigung per E-Mail mindestens 30 Tage im Voraus + Hinweis in der App
- Geringfügige Änderungen: Aktualisierung des Datums oben auf dieser Seite
Die jeweils aktuelle Fassung findest du unter erabox.ch/de/datenschutz. Wenn du den Dienst nach dem Inkrafttreten der Änderungen weiter nutzt, akzeptierst du die neue Fassung.
Für alle Fragen zu dieser Datenschutzerklärung: privacy@erabox.ch