01
Was diese Kapsel enthalten kann
Die Kapsel Erinnerungen ist für emotionale und persönliche Inhalte gedacht: Worte, die du sagen möchtest, Momente, die du bewahren willst, deine Stimme oder dein Gesicht für die Menschen, die du im Lauf der Zeit liebst.
- Geschriebene Texte – Briefe, Nachrichten, Gedanken
- Audioaufnahmen – deine Stimme, Geräusche, gesprochene Nachrichten
- Video – Videos, die du von deinem Gerät hinzufügst
- Fotos und Bilder – bedeutsame Momente
- Medien mit Dritten – Fotos, Videos oder Audioaufnahmen, in denen andere Personen vorkommen oder erwähnt werden
Ein Foto, eine Aufnahme oder ein Brief kann die ethnische Herkunft, den Gesundheitszustand, religiöse Überzeugungen oder die sexuelle Orientierung der abgebildeten Personen offenlegen. Das sind die besonderen Kategorien von Daten nach Art. 9 DSGVO und die besonders schützenswerten Personendaten nach Art. 5 lit. c nDSG. Wie sie bearbeitet werden, erklären wir in § 02; in Abschnitt 03 steht, was für andere Personen als dich gilt.
02
Von Erabox bearbeitete Daten
| Verantwortlicher und Auftragsbearbeiter | Erabox SA · Via delle Fornaci 6, 6826 Riva San Vitale (TI), Schweiz. Erabox ist Verantwortlicher für die Konto-, Zahlungs- und Sicherheitsdaten, die Prüfung des Zustellereignisses und die Daten der Vertrauensperson. Für die Inhalte dieser Kapsel und die Daten der Begünstigten ist Erabox Auftragsbearbeiter und handelt in deinem Auftrag, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO; Art. 9 nDSG) |
| Datenschutzbeauftragter | RA Massimiliano Nicotra · privacy@erabox.ch |
| Vertreter in der EU | RA Massimiliano Nicotra · privacy@erabox.ch |
| Daten des Eigentümers | Eingefügte Inhalte (Texte, Audio, Video, Bilder), technische Metadaten (Erstellungsdatum, Dateigröße, Inhaltstyp) |
| Daten der Begünstigten | Name, E-Mail-Adresse, Telefonnummer (falls angegeben), Geburtsdatum (falls du es angibst), geplantes Zustelldatum. Erabox bearbeitet sie in deinem Auftrag als Auftragsbearbeiter. Wenn du die begünstigte Person informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Hinweise verraten den Inhalt in keinem Fall vor der Zustellung |
| Daten Dritter | Personen, die in den vom Eigentümer eingefügten Medien genannt, fotografiert oder aufgenommen werden |
| Besondere Kategorien von Daten | Die Inhalte können ethnische Herkunft, Gesundheit, religiöse oder weltanschauliche Überzeugungen, Sexualleben und sexuelle Orientierung offenlegen (Art. 9 DSGVO; Art. 5 lit. c nDSG). Deine Einwilligung gilt für die Daten, die dich betreffen; für andere Personen lies Abschnitt 03 |
| Technische Sitzungsdaten | IP-Adresse, User Agent, Sitzungs-ID, UTC-Zeitstempel, bearbeitet für die Sicherheit des Dienstes und um den Nachweis deiner Erklärungen und deiner Einwilligung aufzubewahren (Audit-Trail) |
| Rechtsgrundlage | Speicherung, Aufbewahrung und Zustellung an die begünstigte Person: von Erabox in deinem Auftrag als Auftragsbearbeiter durchgeführt, in Erfüllung des Vertrags, den du mit Erabox geschlossen hast, und gemäß dem Auftragsverarbeitungsvertrag (Art. 6 Abs. 1 lit. b DSGVO; Art. 6 und 30–31 nDSG). Besondere Daten in den hochgeladenen Materialien: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG). Protokoll der Erklärungen und Sicherheit: Pflicht, die Einwilligung nachzuweisen, und Rechenschaftspflicht des Verantwortlichen (Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO, mit Art. 6 Abs. 1 lit. c und f). Rechnungsstellung: gesetzliche Pflichten |
| Zwecke | Sichere Aufbewahrung des Inhalts; zeitgesteuerte Zustellung an die benannte begünstigte Person; System-Audit-Trail |
| Zugriff auf die Inhalte | In deinem Konto siehst nur du die Inhalte. Die begünstigte Person erhält sie, wenn der von dir gewählte Moment eintritt. Die Inhalte sind gespeichert verschlüsselt, mit von Erabox verwalteten Schlüsseln; die Systeme von Erabox greifen darauf zu, wenn es nötig ist, um sie aufzubewahren, zu verarbeiten und zuzustellen. Erabox bearbeitet die Inhalte in deinem Auftrag und nutzt sie nicht für eigene Zwecke. Der Zugriff von Mitarbeitenden ist auf Wartung, Sicherheit und Support beschränkt, nur berechtigten Mitarbeitenden erlaubt und wird protokolliert |
| Aufbewahrung | Inhalte: bis zur Zustellung, für die Dauer des Abos. Läuft das Abo ohne Verlängerung ab: 30 Tage Kulanzfrist, dann Nur-Lese-Modus des Kontos für 12 Monate, danach endgültige Löschung. Wurde dein Tod von der Vertrauensperson gemeldet oder bestätigt, werden bereits geplante Kapseln nicht wegen fehlender Verlängerung gelöscht und bleiben bis zur Zustellung bestehen, höchstens 10 Jahre. Nach der Zustellung bleibt der Inhalt während der 30-tägigen Gültigkeit des Links verfügbar und wird danach innerhalb von 30 Tagen gelöscht. Wenn du das Konto löschst, werden die Inhalte nach 30 Tagen entfernt. Zugriffs- und Datenoperationsprotokolle: 12 Monate. Rechnungsdaten: 10 Jahre nach Schweizer Recht |
| Bereitstellung der Daten | Zwingend nötig sind die Kontodaten und die Kontaktdaten der begünstigten Person: Ohne sie kann die Kapsel weder erstellt noch zugestellt werden. Freiwillig sind die Telefonnummer der begünstigten Person, ihr Geburtsdatum und alle Inhalte, die du einfügen möchtest |
| Automatisierte Entscheidungen | Die an den Tod gebundene Zustellung erfolgt nach der Meldung der Vertrauensperson oder, bei „langer Stille“, nach ihrer Bestätigung. Nach Ablauf des von dir gewählten Zeitraums schickt dir Erabox nach 14 Tagen eine Erinnerung und nach weiteren 7 eine zweite; meldest du dich in den 7 Tagen danach nicht an, kontaktiert Erabox die Vertrauensperson. Ab dieser Mitteilung läuft eine Sicherheitsfrist von 14 Tagen; wenn du dich vor der Zustellung in der App anmeldest, wird der Ablauf gestoppt. Die Zustellung erfordert also immer das Eingreifen eines Menschen und ist keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO und Art. 21 nDSG |
| Verletzungen der Datensicherheit | Birgt eine Verletzung ein hohes Risiko für deine Rechte, teilt Erabox dir dies mit und meldet sie den zuständigen Behörden (Art. 33 und 34 DSGVO; Art. 24 nDSG) |
| Sicherheit | Gespeichert verschlüsselt mit AES-256 · Übertragung mit TLS 1.3 · protokollierte Zugriffe |
| Rechte nach DSGVO / nDSG | Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO) und der Bearbeitung widersprechen (Art. 21 DSGVO). In der Schweiz gelten Art. 25 nDSG für die Auskunft, Art. 28 für die Herausgabe und Übertragung deiner Daten, Art. 32 Abs. 1 und 2 für Berichtigung und Löschung; der Widerspruch hat eine andere Form, weil Art. 30 Abs. 2 lit. b nDSG eine Bearbeitung gegen deinen ausdrücklichen Willen als persönlichkeitsverletzend betrachtet. Schreib an privacy@erabox.ch. Du kannst Beschwerde einreichen beim EDÖB (Nutzer in der Schweiz: edoeb.admin.ch) oder bei der Aufsichtsbehörde deines Wohnsitzlandes (Nutzer in der EU). Vollständige Datenschutzerklärung → |
03
Die Personen, die in deinen Inhalten vorkommen
Eine Kapsel Erinnerungen betrifft fast immer auch andere: wer auf dem Foto ist, wer in der Aufnahme zu hören ist, wer im Brief genannt wird. Diese Personen haben Rechte an ihren Daten, auch wenn sie Erabox nicht nutzen.
- Deine Einwilligung gilt für dich – für besondere Daten anderer Personen muss die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 7 lit. a nDSG von ihnen selbst kommen: Du kannst sie nicht an ihrer Stelle erteilen
- Sie haben das Recht, es zu erfahren – sie können Auskunft, Berichtigung und Löschung ihrer Daten verlangen, gemäß Art. 14 DSGVO und Art. 19 nDSG
- Wo sie sich melden können – Erabox stellt öffentliche Hinweise für alle bereit, die glauben, dass ihre Daten in einer Kapsel gespeichert sind, unter erabox.ch/de/datenschutzhinweis-dritte, sowie einen Meldekanal unter privacy@erabox.ch
- So behandeln wir eine Meldung – Jede Person kann einen Inhalt melden, der sie betrifft, wie es Art. 16 der Verordnung (EU) 2022/2065 vorsieht. Erabox prüft die Meldung, antwortet der meldenden Person und kann den Inhalt entfernen oder sperren. Bevor Erabox entscheidet, kontaktiert es dich, sofern das Gesetz nichts anderes verlangt
- Deine Verpflichtung – Wenn du Inhalte einfügst, die andere Personen betreffen, verpflichtest du dich, ihre Würde und Privatsphäre zu respektieren und sie zu informieren, wenn du kannst
Die begünstigte Person und die Vertrauensperson. Die Daten der begünstigten Person bearbeitest du, und Erabox bewahrt sie in deinem Auftrag auf und nutzt sie für die Zustellung. Wenn du sie informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung die Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Vertrauensperson informiert dagegen Erabox, das für ihre Daten Verantwortlicher ist: Die Einladung, die sie erhält, enthält den Link zu den Hinweisen. Sie muss wissen, dass sie benannt wurde, denn Erabox bittet sie, das Ereignis zu bestätigen. Keine Hinweise verraten den Inhalt der Kapsel vor der Zustellung. Der Text der Hinweise ist veröffentlicht unter erabox.ch/de/datenschutzhinweis-dritte.
04
Nach deinem Tod
Die europäische Verordnung gilt nicht für die Daten verstorbener Personen und überlässt die Regelung den Staaten. Für Nutzer in Italien gilt Art. 2-terdecies des italienischen Datenschutzkodex: Wer ein eigenes Interesse hat, zum Schutz der betroffenen Person handelt oder aus schützenswerten familiären Gründen, kann die Rechte ausüben, die dir zustehen. Du kannst das ganz oder teilweise mit einer schriftlichen Erklärung untersagen, die du sendest an privacy@erabox.ch. Das Verbot beeinträchtigt nicht die Ausführung der von dir geplanten Zustellung.
05
Was Erabox tut und wofür Erabox haftet
Erabox ist Verantwortlicher für die Daten, die zur Verwaltung des Dienstes nötig sind: Registrierung und Konto, Zahlungen, Sicherheit, Prüfung des Zustellereignisses, Daten der Vertrauensperson und gesetzliche Pflichten.
Für die Inhalte, die du in die Kapseln einfügst, und für die Daten der Begünstigten ist Erabox Auftragsbearbeiter (Art. 28 DSGVO; Art. 9 nDSG): Erabox bewahrt sie in deinem Auftrag auf und stellt sie zu, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag, ohne sie für eigene Zwecke zu nutzen. Du entscheidest, was du einfügst, an wen es geht und wann, und haftest für diese Entscheidungen; Erabox haftet für die sichere Aufbewahrung und die korrekte Zustellung. Fügst du Inhalte ausschließlich zu persönlichen oder familiären Zwecken ein, fällt deine Bearbeitung unter die Ausnahme von Art. 2 Abs. 2 lit. c DSGVO und Art. 2 Abs. 2 lit. a nDSG; die Regeln des Vertrags gelten trotzdem als Bedingungen des Dienstes. Für diese Inhalte ist Erabox Anbieter eines Hosting-Dienstes im Sinne von Art. 6 der Verordnung (EU) 2022/2065.
Erabox ist ein Dienst zur digitalen Aufbewahrung und Zustellung. Wir sind keine Therapeuten, Rechtsberater oder Garanten für das Verhalten anderer. Lies aufmerksam, wofür wir nicht verantwortlich sind.
- 1Wir prüfen den Inhalt, den du einfügst, nicht im Voraus. Für das, was du schreibst, aufnimmst oder hochlädst, haftest du. Meldet uns jemand einen Inhalt, der ihn betrifft, prüfen wir ihn nach dem in Abschnitt 03 beschriebenen Verfahren.
- 2Wir können nicht garantieren, dass die begünstigte Person den erhaltenen Inhalt öffnet, liest oder anhört.
- 3Wir haften nicht für die emotionalen oder psychischen Auswirkungen, die der Inhalt auf die begünstigte Person oder Dritte haben kann, denn diesen Inhalt wählst du, und wir greifen nicht in ihn ein.
- 4Wenn die Daten der begünstigten Person falsch oder veraltet sind, kann die Zustellung scheitern. Die Kontaktdaten gibst du an und kannst sie jederzeit in deinem Profil korrigieren.
- 5Wir prüfen nicht im Voraus, ob du das Recht hast, Bilder, Videos oder Audioaufnahmen zu teilen, in denen Dritte vorkommen: Diese Prüfung liegt bei dir. Wer darauf vorkommt, kann es uns aber melden: Dann greifen wir ein.
- 6Bei einer technischen Unterbrechung des Dienstes, die die Zustellung verhindert, erstatten wir dir anteilig die für den betroffenen Zeitraum bezahlten Beträge. Diese Rückerstattung begrenzt nicht den Schadenersatz, der dir nach Art. 82 DSGVO zusteht.
- 7Streitigkeiten zwischen Eigentümer und begünstigter Person über den zugestellten Inhalt betreffen nur sie. Erabox bleibt dennoch für Aufbewahrung und Zustellung verantwortlich.
- 8Erhebt ein Dritter Ansprüche gegen Erabox wegen eines Inhalts, den du eingefügt hast, unter Verletzung der von dir übernommenen Verpflichtungen, bitten wir dich, uns von den daraus entstehenden Kosten und Beträgen freizustellen. Diese Pflicht gilt nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox.
Die hier und in den Erklärungen von Abschnitt 06 genannten Haftungsbeschränkungen und Freistellungspflichten gelten nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox und nicht in den zwingenden Grenzen des Verbraucherschutzrechts (Art. 100 OR; Gesetzesdekret 206/2005 für Nutzer mit Wohnsitz in Italien). Die Haftung von Erabox nach Art. 82 DSGVO bleibt unberührt.
06
Deine Erklärung
Ich bin mindestens 18 Jahre alt und voll handlungsfähig.
Ich bin Urheber:in der Inhalte in dieser Kapsel oder habe das Recht, sie zu teilen.
Die Inhalte verletzen keine Rechte Dritter (Recht am eigenen Bild, Privatsphäre, Urheberrecht) oder wurden mit Einwilligung der Betroffenen oder in Ausübung eines berechtigten Rechts gesammelt.
Ich habe Abschnitt 03 gelesen und weiß, dass die Personen, die in den Inhalten vorkommen, bei Erabox Auskunft, Berichtigung und Löschung ihrer Daten verlangen können.
Ich habe geprüft, dass die Daten der begünstigten Person (Name, E-Mail oder Telefon) richtig und aktuell sind.
Ich verstehe, dass Erabox den Inhalt nicht im Voraus prüft und nicht für emotionale oder zwischenmenschliche Folgen seines Empfangs haftet.
Erhebt ein Dritter Ansprüche gegen Erabox wegen eines Inhalts, den ich unter Verletzung dieser Verpflichtungen eingefügt habe, halte ich Erabox schadlos für die daraus entstehenden Kosten, außer bei Vorsatz oder grober Fahrlässigkeit von Erabox.
Einwilligung, freiwillig. Ich willige in die Bearbeitung der mich betreffenden besonderen Daten ein, die in den von mir hochgeladenen Materialien enthalten sind (ethnische Herkunft, Gesundheit, religiöse oder weltanschauliche Überzeugungen, Sexualleben und sexuelle Orientierung), um sie aufzubewahren und der von mir benannten begünstigten Person zuzustellen, gemäß Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 7 lit. a nDSG.
Diese Erklärung wird von Erabox mit Sitzungskennung, IP-Adresse und UTC-Zeitstempel im Audit-Protokoll der Kapsel gespeichert, um den Nachweis der Einwilligung aufzubewahren, wie es Art. 7 Abs. 1 DSGVO verlangt. Eine eigenhändige Unterschrift ist nicht erforderlich.