01
Was diese Kapsel enthalten kann
Die Kapsel Anweisungen ist ein sicheres digitales Archiv für Dokumente, Familieninformationen und Inhalte, die du über die Zeit bewahren möchtest – jetzt oder in einem späteren Moment zugänglich.
- Persönliche und familiäre Unterlagen – Urkunden, Verträge, wichtige Dokumente
- Fotoarchive – geordnete Bildersammlungen
- Genealogische und historische Daten – Stammbäume, Familiengeschichten, historische Recherchen
- Praktische Informationen – Zugänge, Codes, Anweisungen. Hinweis: Erabox ist kein Passwort-Manager. Wenn du noch aktive Zugangsdaten speicherst, beachte, dass sie wie die anderen Inhalte verschlüsselt sind, mit von Erabox verwalteten Schlüsseln und nicht mit einem Schlüssel, den nur du besitzt. Ein Restrisiko bleibt bei jedem Archiv; du kannst es verringern, indem du die hinterlegten Zugangsdaten regelmäßig änderst.
- PDF-Dokumente und Anhänge – Dateien aller Art
- Daten Dritter – Familienmitglieder, Vorfahren, Personen, die in den Dokumenten genannt oder abgebildet sind
02
Von Erabox bearbeitete Daten
| Verantwortlicher und Auftragsbearbeiter | Erabox SA · Via delle Fornaci 6, 6826 Riva San Vitale (TI), Schweiz. Erabox ist Verantwortlicher für die Konto-, Zahlungs- und Sicherheitsdaten, die Prüfung des Zustellereignisses und die Daten der Vertrauensperson. Für die Inhalte dieser Kapsel und die Daten der Begünstigten ist Erabox Auftragsbearbeiter und handelt in deinem Auftrag, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO; Art. 9 nDSG) |
| Datenschutzbeauftragter | RA Massimiliano Nicotra · privacy@erabox.ch |
| Vertreter in der EU | RA Massimiliano Nicotra · privacy@erabox.ch |
| Daten des Eigentümers | Hochgeladene Dokumente, zugehörige Metadaten (Dateiname, Typ, Größe, Prüfsumme, Upload-Datum) |
| Daten der Begünstigten | Name, E-Mail oder Telefon und Geburtsdatum, die du angibst (nur wenn du eine Zustellung eingerichtet hast). Für persönliche Archive nicht erforderlich. Erabox bearbeitet sie in deinem Auftrag als Auftragsbearbeiter. Wenn du die begünstigte Person informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Hinweise verraten den Inhalt in keinem Fall vor der Zustellung |
| Daten Dritter | Informationen über Familienmitglieder, Vorfahren oder Personen, die in den vom Eigentümer eingefügten Dokumenten genannt werden – einschließlich genealogischer, personenbezogener oder historischer Daten. Wie diese Personen informiert werden, steht in § 03 |
| Technische Sitzungsdaten | IP-Adresse, User Agent, Sitzungs-ID, UTC-Zeitstempel – bearbeitet für die Sicherheit und als Nachweis deiner Erklärungen (Audit-Trail) |
| Rechtsgrundlage |
Archivierung, Aufbewahrung und Zustellung der Kapsel: von Erabox in deinem Auftrag als Auftragsbearbeiter durchgeführt, in Erfüllung des Vertrags, den du mit Erabox geschlossen hast, und gemäß dem Auftragsverarbeitungsvertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 6 und 30–31 nDSG). Dokumente mit Daten über Gesundheit, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben, genetische oder biometrische Daten: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG). Dokumente über strafrechtliche Verurteilungen, Straftaten und Sanktionen: ausschließlich die nach Art. 10 DSGVO und für Nutzer in Italien nach Art. 2-octies des Gesetzesdekrets 196/2003 zulässigen Fälle; für die Schweiz Art. 5 lit. c Ziff. 5 nDSG. Daten lebender Personen in genealogischen oder historischen Dokumenten: dein berechtigtes Interesse, die Geschichte deiner Familie zu rekonstruieren und zu bewahren. Für diese Daten bist du verantwortlich, und Erabox bewahrt sie in deinem Auftrag auf: Die Abwägung zwischen deinem Interesse und den Rechten der genannten Personen liegt bei dir. Wer genannt wird, kann jederzeit nach Art. 21 DSGVO widersprechen, indem er schreibt an privacy@erabox.ch. Enthalten diese Dokumente Gesundheitsdaten lebender Personen, gilt deine Einwilligung nicht für sie: Du darfst sie nur archivieren, wenn diese Personen eingewilligt haben. Der Zweck der historischen Forschung nach Art. 9 Abs. 2 lit. j setzt eine gesetzliche Grundlage und die Garantien von Art. 89 Abs. 1 voraus, die hier nicht vorliegen. Daten verstorbener Personen: siehe § 05. Sicherheit, Nachweis der Erklärungen und gesetzliche Pflichten: berechtigtes Interesse von Erabox am Schutz des Dienstes und gesetzliche Pflichten (Art. 6 Abs. 1 lit. c und f DSGVO) |
| Zwecke | Sichere langfristige Archivierung; Aufbewahrung persönlicher und familiärer Unterlagen; zeitgesteuerte Zustellung an die begünstigte Person (falls eingerichtet); persönliche Einsicht ohne Zustellung |
| Bereitstellung der Daten | E-Mail-Adresse, Zugangsdaten und Zahlungsdaten sind nötig, um das Konto zu eröffnen und zu führen: Ohne sie kann der Dienst nicht erbracht werden. Die Inhalte der Kapsel und die Daten der begünstigten Person gibst du freiwillig an; ohne begünstigte Person bleibt die Kapsel ein persönliches Archiv und wird nicht zugestellt |
| Zugriff auf die Inhalte | In deinem Konto siehst nur du die Inhalte. Die begünstigte Person erhält sie, wenn der von dir gewählte Moment eintritt. Die Inhalte sind gespeichert verschlüsselt, mit von Erabox verwalteten Schlüsseln; die Systeme von Erabox greifen darauf zu, wenn es nötig ist, um sie aufzubewahren, zu verarbeiten und zuzustellen. Erabox bearbeitet die Inhalte in deinem Auftrag und nutzt sie nicht für eigene Zwecke. Der Zugriff von Mitarbeitenden ist auf Wartung, Sicherheit und Support beschränkt, nur berechtigten Mitarbeitenden erlaubt und wird protokolliert |
| Aufbewahrung | Inhalte: bis zur Zustellung, für die Dauer des Abos. Läuft das Abo ohne Verlängerung ab: 30 Tage Kulanzfrist, dann Nur-Lese-Modus des Kontos für 12 Monate, danach endgültige Löschung. Wurde dein Tod von der Vertrauensperson gemeldet oder bestätigt, werden bereits geplante Kapseln nicht wegen fehlender Verlängerung gelöscht und bleiben bis zur Zustellung bestehen, höchstens 10 Jahre. Nach der Zustellung bleibt der Inhalt während der 30-tägigen Gültigkeit des Links verfügbar und wird danach innerhalb von 30 Tagen gelöscht. Wenn du das Konto löschst, werden die Inhalte nach 30 Tagen entfernt. Zugriffs- und Datenoperationsprotokolle: 12 Monate. Rechnungsdaten: 10 Jahre nach Schweizer Recht |
| Automatisierte Entscheidungen | Die an den Tod gebundene Zustellung erfolgt nach der Meldung der Vertrauensperson oder, bei „langer Stille“, nach ihrer Bestätigung. Nach Ablauf des von dir gewählten Zeitraums schickt dir Erabox nach 14 Tagen eine Erinnerung und nach weiteren 7 eine zweite; meldest du dich in den 7 Tagen danach nicht an, kontaktiert Erabox die Vertrauensperson. Ab dieser Mitteilung läuft eine Sicherheitsfrist von 14 Tagen; wenn du dich vor der Zustellung in der App anmeldest, wird der Ablauf gestoppt. Die Zustellung erfordert also immer das Eingreifen eines Menschen und ist keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO und Art. 21 nDSG |
| Sicherheit | AES-256 bei der Speicherung · TLS 1.3 bei der Übertragung · protokollierte Zugriffe · Prüfsummen für die Integrität der Dokumente |
| Verletzungen der Datensicherheit | Birgt eine Verletzung ein hohes Risiko, informiert Erabox die betroffenen Personen und meldet sie den zuständigen Behörden, gemäß Art. 33 und 34 DSGVO und Art. 24 nDSG |
| Rechte nach DSGVO / nDSG | Auskunft (Art. 15 DSGVO; Art. 25 nDSG), Berichtigung und Löschung (Art. 16 und 17 DSGVO; Art. 32 Abs. 1 und 2 nDSG), Einschränkung der Bearbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO; Art. 28 nDSG), Widerspruch gegen eine auf berechtigtem Interesse beruhende Bearbeitung (Art. 21 DSGVO). Das nDSG kennt den Widerspruch nicht in derselben Form: Nutzer in der Schweiz können geltend machen, dass ihre Daten gegen ihren ausdrücklichen Willen bearbeitet werden, gemäß Art. 30 Abs. 2 lit. b nDSG. Schreib an privacy@erabox.ch. Du kannst Beschwerde einreichen beim EDÖB (Nutzer in der Schweiz: edoeb.admin.ch) oder bei der Aufsichtsbehörde deines Wohnsitzlandes (Nutzer in der EU). Vollständige Datenschutzerklärung → |
03
Die Personen, die in deinen Dokumenten vorkommen
Eine Geburtsurkunde nennt die Eltern. Ein Stammbaum nennt noch lebende Cousins und Cousinen. Ein Familienfoto zeigt Menschen, die nicht wissen, dass sie in deinem Archiv sind. Diese Personen haben Rechte an ihren Daten, auch wenn du die Dokumente gesammelt hast.
- Wer in deinen Dokumenten vorkommt, hat das Recht zu erfahren, dass seine Daten gespeichert sind, und Auskunft, Berichtigung und Löschung zu verlangen, gemäß Art. 14 DSGVO und Art. 19 nDSG.
- Erabox veröffentlicht Hinweise für alle, die glauben, dass ihre Daten in einer Kapsel gespeichert sind, unter erabox.ch/de/datenschutzhinweis-dritte, und hält einen Meldekanal offen unter privacy@erabox.ch, der auch als Meldeverfahren nach Art. 16 der Verordnung (EU) 2022/2065 gilt.
- Wenn du Dokumente einfügst, die andere Personen betreffen, verpflichtest du dich, ihre Würde und Privatsphäre zu respektieren. Wendet sich eine dieser Personen an Erabox, kontaktiert Erabox dich, bevor es eine Entscheidung trifft, sofern das Gesetz nichts anderes verlangt.
- Die begünstigte Person und die Vertrauensperson. Die Daten der begünstigten Person bearbeitest du, und Erabox bewahrt sie in deinem Auftrag auf und nutzt sie für die Zustellung. Wenn du sie informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung die Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Vertrauensperson informiert dagegen Erabox, das für ihre Daten Verantwortlicher ist: Die Einladung, die sie erhält, enthält den Link zu den Hinweisen. Sie muss wissen, dass sie benannt wurde, denn Erabox bittet sie, das Ereignis zu bestätigen. Keine Hinweise verraten den Inhalt der Kapsel vor der Zustellung. Der Text der Hinweise ist veröffentlicht unter erabox.ch/de/datenschutzhinweis-dritte.
- Archiv ohne begünstigte Person. Bleibt die Kapsel ohne Zustellung in deinem Konto, handelst du ausschließlich zu persönlichen Zwecken und fällst nicht in den Anwendungsbereich der Verordnung (Art. 2 Abs. 2 lit. c DSGVO). Erabox bewahrt diese Dokumente weiterhin in deinem Auftrag als Auftragsbearbeiter auf: Es gelten die oben beschriebenen öffentlichen Hinweise und der Meldekanal sowie die in § 02 genannte Aufbewahrungsfrist.
04
Die Rolle von Erabox
Erabox ist Verantwortlicher für die Daten, die zur Verwaltung des Dienstes nötig sind: Registrierung und Konto, Zahlungen, Sicherheit, Prüfung des Zustellereignisses, Daten der Vertrauensperson und gesetzliche Pflichten.
Für die Inhalte, die du in die Kapseln einfügst, und für die Daten der Begünstigten ist Erabox Auftragsbearbeiter (Art. 28 DSGVO; Art. 9 nDSG): Erabox bewahrt sie in deinem Auftrag auf und stellt sie zu, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag, ohne sie für eigene Zwecke zu nutzen. Du entscheidest, was du einfügst, an wen es geht und wann, und haftest für diese Entscheidungen; Erabox haftet für die sichere Aufbewahrung und die korrekte Zustellung. Fügst du Inhalte ausschließlich zu persönlichen oder familiären Zwecken ein, fällt deine Bearbeitung unter die Ausnahme von Art. 2 Abs. 2 lit. c DSGVO und Art. 2 Abs. 2 lit. a nDSG; die Regeln des Vertrags gelten trotzdem als Bedingungen des Dienstes.
Für die Inhalte ist Erabox Anbieter eines Hostingdienstes im Sinne von Art. 6 der Verordnung (EU) 2022/2065. Die Kontaktstelle für Behörden und Nutzer ist privacy@erabox.ch.
05
Nach deinem Tod
Die europäische Verordnung gilt nicht für die Daten verstorbener Personen und überlässt die Regelung den Staaten. Für Nutzer in Italien gilt Art. 2-terdecies des italienischen Datenschutzkodex: Wer ein eigenes Interesse hat, zum Schutz der betroffenen Person handelt oder aus schützenswerten familiären Gründen, kann die Rechte ausüben, die dir zustehen. Du kannst das ganz oder teilweise mit einer schriftlichen Erklärung untersagen, die du sendest an privacy@erabox.ch. Das Verbot beeinträchtigt nicht die Ausführung der von dir geplanten Zustellung.
Es gibt einen zweiten Aspekt, der Familiendokumente betrifft. Die Daten einer verstorbenen Person sind fast immer auch Daten lebender Personen: Die Todesursache eines Vorfahren sagt etwas über seine Nachkommen aus, ein Foto zeigt die Menschen, die ihn überleben. Für diesen Teil gilt die Verordnung vollständig, mit den Regeln von § 03.
06
Was Erabox nicht tut
Erabox bewahrt die Dokumente auf, die du hochlädst, und stellt sie zu. Erabox prüft nicht ihre Echtheit, Herkunft oder Rechtmäßigkeit. Hier steht, wofür Erabox haftet und wofür nicht.
- 1Wir prüfen nicht die Echtheit, Herkunft oder Vollständigkeit der in die Kapsel eingefügten Dokumente.
- 2Wir garantieren und bestätigen nicht die rechtliche, historische oder personenstandsrechtliche Gültigkeit der archivierten Inhalte.
- 3Erhebt eine in deinen Dokumenten genannte Person Ansprüche, weil du ihre Daten unter Verletzung der in § 03 übernommenen Verpflichtungen eingefügt hast, verpflichtest du dich, Erabox von den daraus entstehenden Folgen freizustellen. Diese Pflicht gilt nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox und berührt nicht die eigene Haftung von Erabox gegenüber dieser Person nach Art. 82 DSGVO.
- 4Wir sind nicht verantwortlich für die Auslegung der Dokumente durch die begünstigte Person oder Dritte.
- 5Wir sind nicht verantwortlich für die zwischenmenschlichen Folgen, die der Empfang der Inhalte zwischen den beteiligten Personen haben kann.
- 6Wenn du aktive Zugangsdaten, Zugangscodes oder Passwörter archivierst, gilt für ihren Schutz das in § 01 Beschriebene. Erabox haftet für die Sicherheit der Bearbeitung nach Art. 32 DSGVO und Art. 8 nDSG; welche Zugangsdaten du hinterlegst und dass du sie regelmäßig änderst, liegt bei dir.
- 7Wenn die Daten der begünstigten Person, die du eingegeben hast, falsch sind, kann die Zustellung scheitern. Erabox kann sie nicht überprüfen.
- 8Bei einer technischen Unterbrechung des Dienstes erstattet Erabox anteilig die für den betroffenen Zeitraum bezahlten Beträge. Die Rückerstattung ersetzt nicht den gesetzlich geschuldeten Schadenersatz.
- 9Erabox ist kein Notariats-, Rechts- oder Beglaubigungsdienst. Für Dokumente mit formaler rechtlicher Wirkung wende dich an eine zugelassene Fachperson.
Die Haftungsbeschränkungen und Freistellungspflichten in diesem Kasten und in den Erklärungen von § 07 gelten nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox und nicht in den zwingenden Grenzen des Verbraucherschutzrechts (Art. 100 OR; Gesetzesdekret 206/2005 für Nutzer mit Wohnsitz in Italien). Die Haftung von Erabox nach Art. 82 DSGVO bleibt in jedem Fall unberührt.
07
Deine Erklärung
Ich habe das 18. Lebensjahr vollendet und bin voll handlungsfähig. Der Dienst ist volljährigen Personen vorbehalten. Ist die von mir benannte begünstigte Person minderjährig, gebe ich auch an, wer die elterliche Sorge ausübt; diese Person erhält die Datenschutzhinweise.
Ich bin rechtmäßig im Besitz der eingefügten Dokumente und Informationen oder habe das Recht, sie zu archivieren und zu teilen.
Bei Daten dritter Personen in den Dokumenten befinde ich mich in einer dieser beiden Situationen: Die Person hat eingewilligt, oder das Dokument dient dazu, die Geschichte meiner Familie zu rekonstruieren und zu bewahren, und ich habe abgewogen, dass die Rechte der genannten Personen dieses Interesse nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Ich habe § 03 gelesen und akzeptiere die darin genannten Verpflichtungen.
Ich habe geprüft, dass die Daten der begünstigten Person (Name, Kontaktdaten, Geburtsdatum), sofern angegeben, richtig und aktuell sind.
Ich habe § 06 gelesen und verstanden, dass Erabox bei den Dokumenten, die ich hochlade, Echtheit und Rechtmäßigkeit nicht prüft.
Einwilligung in die Bearbeitung besonderer Daten (freiwillig). Ich willige ein, dass Erabox Dokumente mit Daten über Gesundheit, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben, genetische oder biometrische Daten aufbewahrt und, wenn ich eine Zustellung eingerichtet habe, zustellt, gemäß Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 7 lit. a nDSG.
Diese Erklärung wird von Erabox mit Sitzungskennung, IP-Adresse und UTC-Zeitstempel im Audit-Protokoll der Kapsel gespeichert. Eine eigenhändige Unterschrift ist nicht erforderlich.