01
Was diese Kapsel enthalten kann
Die Kapsel Dokumente dient dazu, Anweisungen, Wünsche und praktische Hinweise an Vertrauenspersonen weiterzugeben, in einem Moment, den du gewählt hast oder der in Zukunft eintreten wird.
- Praktische Anweisungen – Abläufe in der Familie, Zugänge, praktische Informationen
- Persönliche Wünsche – Hinweise zu Vermögenswerten, Gegenständen, Organisation der Familie
- Angehängte Dokumente – PDF, Textdateien, Scans
- Patientenverfügung (in Italien DAT) – medizinische Wünsche
- Daten Dritter – Familienmitglieder, Fachpersonen oder Stellen, die in den Anweisungen genannt werden
- Gesundheits- oder Vermögensdaten – Informationen, die du freiwillig einfügst und die das Gesetz besonders schützt
02
Was Erabox tut und in welcher Rolle
Erabox ist Verantwortlicher für die Daten, die zur Verwaltung des Dienstes nötig sind: Registrierung und Konto, Zahlungen, Sicherheit, Prüfung des Zustellereignisses, Daten der Vertrauensperson und gesetzliche Pflichten.
Für die Inhalte, die du in die Kapseln einfügst, und für die Daten der Begünstigten ist Erabox Auftragsbearbeiter (Art. 28 DSGVO; Art. 9 nDSG): Erabox bewahrt sie in deinem Auftrag auf und stellt sie zu, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag, ohne sie für eigene Zwecke zu nutzen. Du entscheidest, was du einfügst, an wen es geht und wann, und haftest für diese Entscheidungen; Erabox haftet für die sichere Aufbewahrung und die korrekte Zustellung. Fügst du Inhalte ausschließlich zu persönlichen oder familiären Zwecken ein, fällt deine Bearbeitung unter die Ausnahme von Art. 2 Abs. 2 lit. c DSGVO und Art. 2 Abs. 2 lit. a nDSG; die Regeln des Vertrags gelten trotzdem als Bedingungen des Dienstes.
03
Deine Patientenverfügung
Wenn du deine Patientenverfügung hier hochlädst, lies zuerst, in welcher Form das Gesetz sie verlangt. Erabox bewahrt eine Kopie auf und stellt sie zu: Die Kopie ist nicht die Patientenverfügung.
- öffentliche Urkunde – vor einem Notar;
- beglaubigte Privaturkunde – mit einer von einem Notar oder einer anderen Amtsperson beglaubigten Unterschrift;
- Privaturkunde, die du selbst übergibst dem Standesamt deiner Wohnsitzgemeinde, das sie in einem eigenen Register vermerkt, wo ein solches eingerichtet ist, oder den Gesundheitseinrichtungen in den Regionen, die die Entgegennahme der DAT nach Abs. 7 selbst geregelt haben.
04
Von Erabox bearbeitete Daten
| Verantwortlicher und Auftragsbearbeiter | Erabox SA · Via delle Fornaci 6, 6826 Riva San Vitale (TI), Schweiz. Erabox ist Verantwortlicher für die Konto-, Zahlungs- und Sicherheitsdaten, die Prüfung des Zustellereignisses und die Daten der Vertrauensperson. Für die Inhalte dieser Kapsel und die Daten der Begünstigten ist Erabox Auftragsbearbeiter und handelt in deinem Auftrag, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO; Art. 9 nDSG) |
| Datenschutzbeauftragter | RA Massimiliano Nicotra · privacy@erabox.ch |
| Vertreter in der EU | RA Massimiliano Nicotra · privacy@erabox.ch |
| Daten des Eigentümers | Textinhalte, angehängte Dokumente, technische Metadaten (Version, Prüfsumme, Zeitstempel) |
| Daten der begünstigten Person und der Vertrauensperson | Name, Kontaktdaten, Geburtsdatum und geplantes Zustelldatum, so wie du sie angibst. Erabox bearbeitet sie in deinem Auftrag als Auftragsbearbeiter. Wenn du die begünstigte Person informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Hinweise verraten den Inhalt in keinem Fall vor der Zustellung. Die Daten der Vertrauensperson bearbeitet Erabox dagegen als Verantwortlicher: Die Einladung, die sie erhält, enthält den Link zu den Hinweisen |
| Rolle der benannten Person | Gibst du an, dass die benannte Person deine Vertretung in medizinischen Fragen ist, ist diese Angabe ein Gesundheitsdatum über dich (Art. 4 Nr. 15 DSGVO; Art. 5 lit. c Ziff. 2 nDSG) und unterliegt den Regeln für besondere Kategorien. |
| Daten Dritter | Namen, Rollen oder Kontaktdaten Dritter, die in den Anweisungen genannt werden (Familienmitglieder, Fachpersonen, Stellen). Siehe § 05 |
| Gesundheitsdaten und andere besondere Kategorien | Medizinische Wünsche, Patientenverfügung, Informationen über den Gesundheitszustand und andere vom Gesetz besonders geschützte Daten, wenn du sie einfügst. Grundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG) |
| Technische Sitzungsdaten | IP-Adresse, User Agent, Sitzungs-ID, UTC-Zeitstempel – bearbeitet für die Sicherheit des Dienstes und um den Nachweis deiner Vorgänge und Erklärungen aufzubewahren |
| Rechtsgrundlage | Archivierung, Aufbewahrung und Zustellung der Kapsel: von Erabox in deinem Auftrag als Auftragsbearbeiter durchgeführt, in Erfüllung des Vertrags, den du mit Erabox geschlossen hast, und gemäß dem Auftragsverarbeitungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Schweiz richtet sich die Bearbeitung nach Art. 6 und 31 nDSG, in direktem Zusammenhang mit der Vertragserfüllung. Gesundheitsdaten und andere besondere Kategorien: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG). Technische Sitzungsdaten: berechtigtes Interesse an der Sicherheit und am Nachweis der Vorgänge (Art. 6 Abs. 1 lit. f DSGVO). Rechnungsstellung und Aufbewahrung der Buchhaltung: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) |
| Zwecke | Sichere Archivierung; Versionierung und Protokoll der Vorgänge; Zustellung an die begünstigte Person im geplanten Moment; Sicherheit des Dienstes; buchhalterische und gesetzliche Pflichten |
| Elektronische Signatur | Das Ankreuzen der Kästchen in § 07 ist keine elektronische Signatur. Wenn du die Kapsel unterschreiben möchtest, ist die Signatur eine einfache elektronische Signatur im Sinne von Art. 3 Nr. 10 der Verordnung (EU) 910/2014, bereitgestellt über den Anbieter Euronovate nach Prüfung deiner Identität. Für die Identitätsprüfung und die Signatur ist Erabox Verantwortlicher. Die Signatur belegt die Herkunft des Dokuments, verleiht ihm aber nicht die Form, die das Gesetz für die Patientenverfügung verlangt (§ 03) |
| Bereitstellung der Daten | Für den Dienst nötig sind: Registrierungs- und Zahlungsdaten, der Inhalt der Kapsel, die Daten der begünstigten Person und die Zustellregel. Ohne sie kann Erabox weder aufbewahren noch zustellen. Freiwillig sind: die Rolle der benannten Person, Gesundheitsdaten, die Vertrauensperson, Anhänge. Gibst du sie nicht an, funktioniert die Kapsel trotzdem, nur ohne die Funktionen, die von diesen Feldern abhängen |
| Zugriff auf die Inhalte | In deinem Konto siehst nur du die Inhalte. Die begünstigte Person erhält sie, wenn der von dir gewählte Moment eintritt. Die Inhalte sind gespeichert verschlüsselt, mit von Erabox verwalteten Schlüsseln; die Systeme von Erabox greifen darauf zu, wenn es nötig ist, um sie aufzubewahren, zu verarbeiten und zuzustellen. Erabox bearbeitet die Inhalte in deinem Auftrag und nutzt sie nicht für eigene Zwecke. Der Zugriff von Mitarbeitenden ist auf Wartung, Sicherheit und Support beschränkt, nur berechtigten Mitarbeitenden erlaubt und wird protokolliert |
| Automatisierte Entscheidungen | Die an den Tod gebundene Zustellung erfolgt nach der Meldung der Vertrauensperson oder, bei „langer Stille“, nach ihrer Bestätigung. Nach Ablauf des von dir gewählten Zeitraums schickt dir Erabox nach 14 Tagen eine Erinnerung und nach weiteren 7 eine zweite; meldest du dich in den 7 Tagen danach nicht an, kontaktiert Erabox die Vertrauensperson. Ab dieser Mitteilung läuft eine Sicherheitsfrist von 14 Tagen; wenn du dich vor der Zustellung in der App anmeldest, wird der Ablauf gestoppt. Die Zustellung erfordert also immer das Eingreifen eines Menschen und ist keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO und Art. 21 nDSG |
| Versionen und Integrität | Jede Änderung nach der ersten Aktivierung erzeugt eine neue Version mit einem eigenen Protokoll der Vorgänge. Frühere Versionen sind nur für den Eigentümer über sein angemeldetes Konto zugänglich. Erabox berechnet für jede Version einen Prüfwert, mit dem sich feststellen lässt, ob die Datei nach dem Speichern verändert wurde, und speichert Datum, Uhrzeit und Sitzung. Erabox schreibt diesen Aufzeichnungen keine Beweiskraft zu: Welchen Wert ein elektronisches Dokument vor Gericht hat, bestimmt das Gesetz – für Italien Art. 20 des Gesetzesdekrets 82/2005 und Art. 2702 und 2712 des italienischen Zivilgesetzbuchs, in Verbindung mit der Verordnung (EU) 910/2014 – und beurteilt das Gericht |
| Aufbewahrung | Inhalte: bis zur Zustellung, für die Dauer des Abos. Läuft das Abo ohne Verlängerung ab: 30 Tage Kulanzfrist, dann Nur-Lese-Modus des Kontos für 12 Monate, danach endgültige Löschung. Wurde dein Tod von der Vertrauensperson gemeldet oder bestätigt, werden bereits geplante Kapseln nicht wegen fehlender Verlängerung gelöscht und bleiben bis zur Zustellung bestehen, höchstens 10 Jahre. Nach der Zustellung bleibt der Inhalt während der 30-tägigen Gültigkeit des Links verfügbar und wird danach innerhalb von 30 Tagen gelöscht. Wenn du das Konto löschst, werden die Inhalte nach 30 Tagen entfernt. Zugriffs- und Datenoperationsprotokolle: 12 Monate. Rechnungsdaten: 10 Jahre nach Schweizer Recht |
| Sicherheit | AES-256 bei der Speicherung · TLS 1.3 bei der Übertragung · Protokoll der Vorgänge mit Integritätsprüfung · zusätzliche Verschlüsselung für Patientenverfügungen |
| Verletzungen der Datensicherheit | Birgt eine Verletzung ein hohes Risiko, informiert Erabox die betroffenen Personen und meldet sie den zuständigen Behörden, gemäß Art. 33 und 34 DSGVO und Art. 24 nDSG |
| Rechte nach DSGVO / nDSG | Auskunft, Berichtigung und Löschung (Art. 15, 16 und 17 DSGVO; Art. 25 und 32 nDSG); Einschränkung (Art. 18 DSGVO); Datenübertragbarkeit (Art. 20 DSGVO; Art. 28 nDSG); Widerspruch gegen die Bearbeitung (Art. 21 DSGVO) – das nDSG kennt kein Widerspruchsrecht in derselben Form, aber Art. 30 Abs. 2 lit. b betrachtet eine Bearbeitung gegen deinen ausdrücklichen Willen als Persönlichkeitsverletzung. Berichtigung und Löschung betreffen auch die Protokolle der Vorgänge, soweit Erabox sie nicht zur Feststellung oder Verteidigung eines Rechts aufbewahren muss. Schreib an privacy@erabox.ch. Du kannst Beschwerde einreichen beim EDÖB (Nutzer in der Schweiz: edoeb.admin.ch) oder bei der Aufsichtsbehörde deines Wohnsitzlandes (Nutzer in der EU). Vollständige Datenschutzerklärung → |
05
Die Personen, die in deinen Anweisungen vorkommen
Anweisungen betreffen fast immer noch jemanden außer dir: wer sie erhält, wer darin genannt wird, wer sie ausführen soll. Auch diese Personen haben Rechte an ihren Daten.
- Die Inhalte können Personen betreffen, die weder du noch die Empfänger sind.
- Diese Personen haben das Recht zu erfahren, dass ihre Daten gespeichert sind, und Auskunft, Berichtigung und Löschung zu verlangen, gemäß Art. 14 DSGVO und Art. 19 nDSG.
- Erabox stellt öffentliche Hinweise für alle bereit, die glauben, dass ihre Daten in einer Kapsel gespeichert sind, unter erabox.ch/de/datenschutzhinweis-dritte, sowie einen Meldekanal unter privacy@erabox.ch.
- Wenn du Inhalte einfügst, die andere Personen betreffen, verpflichtest du dich, ihre Würde und Privatsphäre zu respektieren. Wendet sich eine dieser Personen an Erabox, kontaktiert Erabox dich, bevor es eine Entscheidung trifft, sofern das Gesetz nichts anderes verlangt.
Die begünstigte Person und die Vertrauensperson. Die Daten der begünstigten Person bearbeitest du, und Erabox bewahrt sie in deinem Auftrag auf und nutzt sie für die Zustellung. Wenn du sie informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung die Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Vertrauensperson informiert dagegen Erabox, das für ihre Daten Verantwortlicher ist: Die Einladung, die sie erhält, enthält den Link zu den Hinweisen. Sie muss wissen, dass sie benannt wurde, denn Erabox bittet sie, das Ereignis zu bestätigen. Keine Hinweise verraten den Inhalt der Kapsel vor der Zustellung. Der Text der Hinweise ist veröffentlicht unter erabox.ch/de/datenschutzhinweis-dritte.
Die Vertretung in medizinischen Fragen. Gibst du an, dass die benannte Person deine Vertretung in medizinischen Fragen ist, sagt diese Angabe etwas über deine Gesundheit aus und ist als solche geschützt (§ 04); zugleich ist sie ein Datum dieser Person, das sie Erabox nicht selbst gegeben hat. Nach italienischem Recht genügt die Benennung nicht: Die Vertrauensperson nimmt sie an, indem sie die DAT mitunterzeichnet oder mit einer späteren, den DAT beigefügten Erklärung, und erhält eine Kopie der DAT (Art. 4 Abs. 2 des Gesetzes 219/2017); sie kann jederzeit mit einer schriftlichen Mitteilung an dich verzichten. Erabox holt die Annahme nicht ein: Soll die Benennung wirksam sein, lass sie in den Formen des Gesetzes 219/2017 annehmen.
Nach deinem Tod. Die europäische Verordnung gilt nicht für die Daten verstorbener Personen und überlässt die Regelung den Staaten. Für Nutzer in Italien gilt Art. 2-terdecies des italienischen Datenschutzkodex: Wer ein eigenes Interesse hat, zum Schutz der betroffenen Person handelt oder aus schützenswerten familiären Gründen, kann die Rechte ausüben, die dir zustehen. Du kannst das ganz oder teilweise mit einer schriftlichen Erklärung untersagen, die du sendest an privacy@erabox.ch. Das Verbot beeinträchtigt nicht die Ausführung der von dir geplanten Zustellung.
Alter. Der Dienst ist volljährigen Personen vorbehalten. Ist die von dir benannte begünstigte Person minderjährig, gibst du auch an, wer die elterliche Sorge ausübt; diese Person erhält die Datenschutzhinweise.
06
Grenzen des Dienstes und Haftung
Erabox bewahrt deine Anweisungen auf und stellt sie der Person zu, die du angegeben hast. Erabox prüft sie nicht auf Gültigkeit, legt sie nicht aus und kümmert sich nicht um ihre Ausführung. Hier steht, wofür Erabox haftet und wofür nicht.
- 1Erabox ist kein Rechts-, Notariats-, Gesundheits- oder Finanzdienst. Erabox verleiht deinen Dokumenten keine rechtliche Form, beglaubigt deine Unterschrift nicht und hinterlegt sie nicht in öffentlichen Registern.
- 2Wir prüfen nicht die Vollständigkeit oder rechtliche Richtigkeit dessen, was du schreibst, und kontrollieren nicht, ob deine Anweisungen ausführbar sind.
- 3Rechtsgeschäfte, für die das Gesetz eine bestimmte Form verlangt – Testament, Vollmacht, notarielle Urkunde, Patientenverfügung –, müssen in dieser Form errichtet und hinterlegt werden. Erabox ersetzt sie nicht. Das Dokument, das du hier archivierst, behält den Wert, den die Rechtsordnung einer nicht beglaubigten Privaturkunde zuerkennt.
- 4Für die Patientenverfügung gelten § 03 dieses Dokuments und für Italien Art. 4 Abs. 6 des Gesetzes 219/2017, für die Schweiz Art. 371 ZGB. Die bei Erabox archivierte Kopie ist keine der gesetzlichen Formen und ist nicht in der nationalen Datenbank registriert.
- 5Wir haften nicht dafür, wie die begünstigte Person oder andere die Anweisungen auslegen, und auch nicht dafür, ob sie sie ausführen oder nicht. Erabox haftet für Aufbewahrung und Zustellung.
- 6Sind die Daten der begünstigten Person falsch oder veraltet, kann die Zustellung scheitern. Halte sie in deinem Profil aktuell.
- 7Bei einer technischen Unterbrechung des Dienstes erstattet Erabox den Betrag anteilig für den betroffenen Zeitraum. Das Recht auf Schadenersatz in den gesetzlich vorgesehenen Fällen bleibt unberührt.
- 8Erhebt eine dritte Person Ansprüche gegen Erabox wegen Inhalten, die du unter Verletzung der in § 05 übernommenen Verpflichtungen eingefügt hast, bitten wir dich, uns von den Beträgen, die Erabox ihr zahlen muss, und von den entstandenen Kosten freizustellen. Diese Pflicht gilt nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox und nicht bei Pflichtverletzungen bei Aufbewahrung und Zustellung.
- 9Streitigkeiten über den Inhalt der Anweisungen zwischen dir, der begünstigten Person und Dritten betreffen euch. Erabox ist daran nicht beteiligt, bleibt aber für Aufbewahrung und Zustellung verantwortlich.
Die genannten Haftungsbeschränkungen gelten nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox und nicht in den zwingenden Grenzen des Verbraucherschutzrechts (Art. 100 OR; Gesetzesdekret 206/2005 für Nutzer mit Wohnsitz in Italien).
07
Deine Erklärung
Ich habe das 18. Lebensjahr vollendet und bin voll handlungsfähig.
Ich bin rechtmäßige:r Verfasser:in der Anweisungen und habe das Recht, sie zu verfassen und der benannten begünstigten Person zu übermitteln.
Ich habe § 02 gelesen und verstanden, dass Erabox die Dokumente aufbewahrt und zustellt, ohne ihnen eine rechtliche Form zu verleihen, ohne meine Unterschrift zu beglaubigen und ohne sie in öffentlichen Registern zu hinterlegen.
Ich habe § 03 gelesen und verstanden, dass, wenn ich meine Patientenverfügung hochlade, die bei Erabox archivierte Kopie keine der von Art. 4 Abs. 6 des Gesetzes 219/2017 verlangten Formen und nicht die Form von Art. 371 ZGB ist und nicht in der nationalen Datenbank registriert ist.
Ich habe geprüft, dass die Daten der begünstigten Person vollständig, richtig und aktuell sind.
Die angehängten Dokumente gehören mir, oder ich darf sie rechtmäßig teilen, ohne Rechte Dritter zu verletzen.
Ich habe § 05 gelesen und verpflichte mich, Daten anderer Personen unter Wahrung ihrer Würde und Privatsphäre einzufügen.
Einwilligung in Gesundheitsdaten (freiwillig). Ich willige ein, dass Erabox die Gesundheitsdaten über mich, die ich in diese Kapsel einfüge – medizinische Wünsche, Patientenverfügung, Angabe meiner Vertretung in medizinischen Fragen –, bearbeitet, um sie aufzubewahren und der von mir benannten begünstigten Person in dem von mir gewählten Moment zuzustellen (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG).
Erabox speichert diese Erklärung mit Sitzungskennung, IP-Adresse, UTC-Zeitstempel und Dokumentversion. Jede spätere Änderung erzeugt eine neue Erklärung und eine neue Aufzeichnung. Das Ankreuzen der Kästchen ist keine elektronische Signatur im Sinne der Verordnung (EU) 910/2014.