01
Was diese Kapsel enthalten kann
Die Kapsel Tagebücher ist ein Raum für persönliche Gedanken und für eine Geschichte, die mit der Zeit weitergeht. Du kannst Gedanken, Erlebnisse und Gefühle über die Zeit festhalten und entscheiden, wer sie lesen darf und wann.
- Persönliche Texte – Gedanken, Überlegungen, Lebensgeschichten
- Audioaufnahmen – deine Stimme über die Zeit
- Video – persönliche Videoerinnerungen
- Fotos – Bilder deines Weges
- Zeitleiste und Daten – persönliche Ereignisse mit Datum
- Hinweise auf dritte Personen – Familienmitglieder, Freunde, Personen, die in den Inhalten genannt oder abgebildet werden
02
Von Erabox bearbeitete Daten
| Verantwortlicher und Auftragsbearbeiter | Erabox SA · Via delle Fornaci 6, 6826 Riva San Vitale (TI), Schweiz. Erabox ist Verantwortlicher für die Konto-, Zahlungs- und Sicherheitsdaten, die Prüfung des Zustellereignisses und die Daten der Vertrauensperson. Für die Inhalte dieser Kapsel und die Daten der Begünstigten ist Erabox Auftragsbearbeiter und handelt in deinem Auftrag, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag (Art. 28 DSGVO; Art. 9 nDSG) |
| Datenschutzbeauftragter | RA Massimiliano Nicotra · privacy@erabox.ch |
| Vertreter in der EU | RA Massimiliano Nicotra · privacy@erabox.ch |
| Daten des Eigentümers | Eingefügte Inhalte (Texte, Audio, Video, Fotos), Daten und Metadaten der Tagebucheinträge |
| Daten der Begünstigten | Name, E-Mail oder Telefon, Geburtsdatum, geplante Zustellart (falls festgelegt). Erabox bearbeitet sie in deinem Auftrag als Auftragsbearbeiter. Wenn du die begünstigte Person informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Hinweise verraten den Inhalt in keinem Fall vor der Zustellung |
| Daten Dritter | Namen, Beschreibungen oder Bilder dritter Personen, die du in die Tagebuchinhalte einfügst. Siehe Abschnitt 03 |
| Technische Sitzungsdaten | IP-Adresse, User Agent, Sitzungs-ID, UTC-Zeitstempel – bearbeitet für die Sicherheit und als Nachweis der Einwilligung (Audit-Trail) |
| Zwecke | Sichere und geordnete Aufbewahrung der Tagebuchinhalte; zeitgesteuerte Zustellung an die begünstigte Person (falls eingerichtet); persönliche Aufbewahrung ohne Zustellung (wenn du keinen Zustellmoment festlegst); Sicherheit des Dienstes und gesetzliche Pflichten |
| Rechtsgrundlage | Aufbewahrung und Zustellung: von Erabox in deinem Auftrag als Auftragsbearbeiter durchgeführt, in Erfüllung des Vertrags, den du mit Erabox geschlossen hast, und gemäß dem Auftragsverarbeitungsvertrag (Art. 6 Abs. 1 lit. b DSGVO; für die Schweiz Art. 6 und 30–31 nDSG). Besondere Daten, die dich betreffen – Gesundheit, sexuelle Orientierung, religiöse, weltanschauliche oder politische Überzeugungen, Gewerkschaftszugehörigkeit: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG). Deine Einwilligung gilt für die Daten, die dich betreffen, nicht für die anderer Personen: siehe Abschnitt 03. Sicherheit, Nachweis der Einwilligung und gesetzliche Pflichten: Art. 6 Abs. 1 lit. c und f DSGVO |
| Kapsel ohne Zustellmoment | Wenn du keinen Zustellmoment festlegst, gibt es keine begünstigte Person, und es wird kein Inhalt zugestellt: Erabox bewahrt die Kapsel für dich auf, und der Zweck beschränkt sich auf die Aufbewahrung, auf derselben vertraglichen Grundlage. Legst du später einen Zustellmoment fest, gilt das, was für die Zustellung vorgesehen ist. Auch in diesem Fall bearbeitet Erabox die Inhalte in deinem Auftrag als Auftragsbearbeiter |
| Bereitstellung der Daten | E-Mail, Passwort und die Daten der von dir benannten begünstigten Person sind erforderlich: Ohne sie kann die Kapsel weder erstellt noch zugestellt werden. Die Inhalte des Tagebuchs wählst du: Sie sind naturgemäß freiwillig. Die Einwilligung für besondere Daten ist freiwillig: Erteilst du sie nicht, kannst du die Kapsel für Inhalte nutzen, die nicht zu diesen Kategorien gehören |
| Aufbewahrung | Inhalte: bis zur Zustellung, für die Dauer des Abos. Läuft das Abo ohne Verlängerung ab: 30 Tage Kulanzfrist, dann Nur-Lese-Modus des Kontos für 12 Monate, danach endgültige Löschung. Wurde dein Tod von der Vertrauensperson gemeldet oder bestätigt, werden bereits geplante Kapseln nicht wegen fehlender Verlängerung gelöscht und bleiben bis zur Zustellung bestehen, höchstens 10 Jahre. Nach der Zustellung bleibt der Inhalt während der 30-tägigen Gültigkeit des Links verfügbar und wird danach innerhalb von 30 Tagen gelöscht. Wenn du das Konto löschst, werden die Inhalte nach 30 Tagen entfernt. Zugriffs- und Datenoperationsprotokolle: 12 Monate. Rechnungsdaten: 10 Jahre nach Schweizer Recht |
| Zugriff auf die Inhalte | In deinem Konto siehst nur du die Inhalte. Die begünstigte Person erhält sie, wenn der von dir gewählte Moment eintritt. Die Inhalte sind gespeichert verschlüsselt, mit von Erabox verwalteten Schlüsseln; die Systeme von Erabox greifen darauf zu, wenn es nötig ist, um sie aufzubewahren, zu verarbeiten und zuzustellen. Erabox bearbeitet die Inhalte in deinem Auftrag und nutzt sie nicht für eigene Zwecke. Der Zugriff von Mitarbeitenden ist auf Wartung, Sicherheit und Support beschränkt, nur berechtigten Mitarbeitenden erlaubt und wird protokolliert |
| Sicherheit | AES-256 bei der Speicherung · TLS 1.3 bei der Übertragung · protokollierte und überwachte Zugriffe |
| Automatisierte Entscheidungen | Die an den Tod gebundene Zustellung erfolgt nach der Meldung der Vertrauensperson oder, bei „langer Stille“, nach ihrer Bestätigung. Nach Ablauf des von dir gewählten Zeitraums schickt dir Erabox nach 14 Tagen eine Erinnerung und nach weiteren 7 eine zweite; meldest du dich in den 7 Tagen danach nicht an, kontaktiert Erabox die Vertrauensperson. Ab dieser Mitteilung läuft eine Sicherheitsfrist von 14 Tagen; wenn du dich vor der Zustellung in der App anmeldest, wird der Ablauf gestoppt. Die Zustellung erfordert also immer das Eingreifen eines Menschen und ist keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO und Art. 21 nDSG |
| Verletzungen der Datensicherheit | Kommt es zu einer Verletzung der Datensicherheit mit hohem Risiko für deine Rechte, teilt Erabox dir dies mit und meldet sie den zuständigen Behörden, gemäß Art. 33 und 34 DSGVO und Art. 24 nDSG |
| Rechte nach DSGVO / nDSG | Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung (Art. 15–20 DSGVO; für die Schweiz Art. 25 nDSG für die Auskunft, Art. 28 für die Herausgabe und Übertragung der Daten, Art. 32 Abs. 1 und 2 für Berichtigung und Löschung). Widerspruch gegen die Bearbeitung (Art. 21 DSGVO). Das nDSG kennt kein Widerspruchsrecht in derselben Form; wer in der Schweiz wohnt, kann geltend machen, dass eine Bearbeitung gegen seinen ausdrücklichen Willen erfolgt (Art. 30 Abs. 2 lit. b nDSG). Schreib an privacy@erabox.ch. Du kannst Beschwerde einreichen beim EDÖB (Nutzer in der Schweiz: edoeb.admin.ch) oder bei der Aufsichtsbehörde deines Wohnsitzlandes (Nutzer in der EU). Vollständige Datenschutzerklärung → |
03
Die Personen, die in deinen Inhalten vorkommen
Ein Tagebuch erzählt fast immer auch von anderen. Diese Personen haben Rechte an ihren Daten. Dass du es bist, der schreibt, hebt diese Rechte nicht auf.
- Die Inhalte können Personen betreffen, die weder du noch die Empfänger sind.
- Diese Personen haben das Recht zu erfahren, dass ihre Daten gespeichert sind, und Auskunft, Berichtigung und Löschung zu verlangen, gemäß Art. 14 DSGVO und Art. 19 nDSG.
- Erabox veröffentlicht Hinweise für alle, die glauben, dass ihre Daten in einer Kapsel gespeichert sind, unter erabox.ch/de/datenschutzhinweis-dritte, und richtet einen Meldekanal ein unter privacy@erabox.ch.
- Wenn du Inhalte einfügst, die andere Personen betreffen, verpflichtest du dich, ihre Würde und Privatsphäre zu respektieren. Wendet sich eine dieser Personen an Erabox, kontaktiert Erabox dich, bevor es eine Entscheidung trifft, sofern das Gesetz nichts anderes verlangt.
- Besondere Daten anderer Personen. Deine Einwilligung betrifft die Daten, die dich betreffen. Schreibst du über die Krankheit eines Familienmitglieds, die sexuelle Orientierung eines Freundes oder den Glauben einer Kollegin, deckt deine Einwilligung diese Daten nicht ab: Art. 9 Abs. 2 lit. a DSGVO verlangt die Einwilligung der Person, auf die sich die Daten beziehen. Bevor du über diese Seiten im Leben anderer schreibst, überlege, ob du mit der betroffenen Person darüber sprichst: Sie kann die Löschung ihrer Daten verlangen.
- Die begünstigte Person und die Vertrauensperson. Die Daten der begünstigten Person bearbeitest du, und Erabox bewahrt sie in deinem Auftrag auf und nutzt sie für die Zustellung. Wenn du sie informieren möchtest, schickt ihr Erabox in deinem Auftrag innerhalb eines Monats nach der Benennung die Datenschutzhinweise; im vertraulichen Modus erhält sie diese bei der Zustellung. Die Vertrauensperson informiert dagegen Erabox, das für ihre Daten Verantwortlicher ist: Die Einladung, die sie erhält, enthält den Link zu den Hinweisen. Sie muss wissen, dass sie benannt wurde, denn Erabox bittet sie, das Ereignis zu bestätigen. Keine Hinweise verraten den Inhalt der Kapsel vor der Zustellung. Der Text der Hinweise ist veröffentlicht unter erabox.ch/de/datenschutzhinweis-dritte.
04
Die Rolle von Erabox
Erabox ist Verantwortlicher für die Daten, die zur Verwaltung des Dienstes nötig sind: Registrierung und Konto, Zahlungen, Sicherheit, Prüfung des Zustellereignisses, Daten der Vertrauensperson und gesetzliche Pflichten.
Für die Inhalte, die du in die Kapseln einfügst, und für die Daten der Begünstigten ist Erabox Auftragsbearbeiter (Art. 28 DSGVO; Art. 9 nDSG): Erabox bewahrt sie in deinem Auftrag auf und stellt sie zu, nach deinen Anweisungen und gemäß dem Auftragsverarbeitungsvertrag, ohne sie für eigene Zwecke zu nutzen. Du entscheidest, was du einfügst, an wen es geht und wann, und haftest für diese Entscheidungen; Erabox haftet für die sichere Aufbewahrung und die korrekte Zustellung. Fügst du Inhalte ausschließlich zu persönlichen oder familiären Zwecken ein, fällt deine Bearbeitung unter die Ausnahme von Art. 2 Abs. 2 lit. c DSGVO und Art. 2 Abs. 2 lit. a nDSG; die Regeln des Vertrags gelten trotzdem als Bedingungen des Dienstes.
Für die Inhalte ist Erabox Anbieter eines Hostingdienstes im Sinne der Verordnung (EU) 2022/2065. Erabox haftet nicht für das, was du speicherst, solange es davon keine tatsächliche Kenntnis hat; erhält es eine Meldung, prüft es sie und handelt, wenn der Inhalt rechtswidrig ist, unverzüglich und begründet die Maßnahme gegenüber der Person, die den Inhalt hochgeladen hat.
Wenn ein Inhalt eine Gefahr für das Leben erkennen lässt. Erabox ist kein psychologischer Unterstützungsdienst und überwacht nicht, was du schreibst. Erfährt Erabox jedoch durch eine Meldung oder auf anderem Weg von einem Inhalt, der eine akute Gefahr für dein Leben oder das einer anderen Person vermuten lässt, informiert es unverzüglich die Justiz- oder Polizeibehörden, wie es Art. 18 der Verordnung (EU) 2022/2065 vorschreibt. Rechtsgrundlage dafür sind Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO sowie für die Schweiz Art. 31 Abs. 1 nDSG. Wenn du gerade eine schwierige Zeit durchmachst, hol dir Hilfe: in der Schweiz bei Die Dargebotene Hand, 143; in Deutschland bei der TelefonSeelsorge, 0800 111 0 111; in Österreich bei der Telefonseelsorge, 142; in Italien bei Telefono Amico Italia, 02 2327 2327; bei unmittelbarer Gefahr unter 112.
05
Nach deinem Tod
Die europäische Verordnung gilt nicht für die Daten verstorbener Personen und überlässt die Regelung den Staaten. Für Nutzer in Italien gilt Art. 2-terdecies des italienischen Datenschutzkodex: Wer ein eigenes Interesse hat, zum Schutz der betroffenen Person handelt oder aus schützenswerten familiären Gründen, kann die Rechte ausüben, die dir zustehen. Du kannst das ganz oder teilweise mit einer schriftlichen Erklärung untersagen, die du sendest an privacy@erabox.ch. Das Verbot beeinträchtigt nicht die Ausführung der von dir geplanten Zustellung.
06
Was Erabox nicht tun kann
Erabox bewahrt dein Tagebuch auf und stellt es der Person zu, die du gewählt hast. Erabox bewertet und moderiert den Inhalt nicht. Was du schreibst und für wen, entscheidest du.
- 1Wir prüfen den Inhalt deines Tagebuchs nicht. Was du schreibst, aufnimmst oder hochlädst, entscheidest du selbst. Gegenüber den Personen, die darin vorkommen, haftest du. Erabox haftet für das, was ihm als Auftragsbearbeiter obliegt: die Inhalte sicher aufzubewahren und nach deinen Anweisungen zuzustellen.
- 2Erabox haftet nicht für die emotionalen, psychischen oder zwischenmenschlichen Auswirkungen, die der Inhalt des Tagebuchs auf die begünstigte Person haben kann, denn diesen Inhalt wählst du, und Erabox kennt ihn nicht.
- 3Dasselbe gilt für die zwischenmenschlichen Folgen, wenn du persönliche Gedanken über Familienmitglieder, Freunde oder Kolleg:innen teilst.
- 4Erwähnt, zeigt oder beschreibt dein Tagebuch dritte Personen, liegt es an dir, ihre Privatsphäre und Würde zu respektieren. Für ihre Daten handelt Erabox in deinem Auftrag: Es leitet dir ihre Anfragen weiter und unterstützt dich bei der Antwort, gemäß Abschnitt 03.
- 5Wir können nicht garantieren, dass die begünstigte Person den Inhalt nach der Zustellung öffnet oder liest.
- 6Wenn die Daten der begünstigten Person, die du eingegeben hast, falsch sind, kann die Zustellung scheitern. Prüfe sie und aktualisiere sie in deinem Profil.
- 7Erabox ist kein Beratungs- oder psychologischer Unterstützungsdienst. Wenn du gerade eine schwierige Zeit durchmachst, such dir professionelle Unterstützung. Lässt ein Inhalt eine akute Gefahr für das Leben erkennen, informiert Erabox die Behörden: siehe Abschnitt 04.
- 8Bei einer technischen Unterbrechung des Dienstes erstattet dir Erabox anteilig die für den betroffenen Zeitraum bezahlten Beträge. Der Schadenersatz nach Art. 82 DSGVO und deine gesetzlichen Rechte als Verbraucher:in bleiben unberührt.
Die in diesem Kasten genannten Haftungsbeschränkungen und die Freistellungspflichten in Abschnitt 07 gelten nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox, berühren nicht die Haftung nach Art. 82 DSGVO und gelten nicht in den zwingenden Grenzen des Verbraucherschutzrechts (Art. 100 OR; Gesetzesdekret 206/2005 für Nutzer mit Wohnsitz in Italien).
07
Deine Erklärung
Ich habe das 18. Lebensjahr vollendet und bin voll handlungsfähig.
Ich bin Urheber:in der Inhalte in dieser Kapsel und habe das Recht, sie mit der benannten begünstigten Person zu teilen.
Ich habe über die Auswirkungen nachgedacht, die diese Inhalte auf die begünstigte Person haben könnten, und mich bewusst entschieden, sie zu teilen.
Ich habe Abschnitt 03 gelesen, und Hinweise auf dritte Personen in den Tagebuchinhalten respektieren ihre Privatsphäre und Würde oder wurden in Ausübung eines berechtigten Rechts aufgenommen.
Ich habe geprüft, dass die Daten der begünstigten Person (Name, E-Mail oder Telefon) richtig und aktuell sind.
Erhebt eine dritte Person Ansprüche gegen Erabox wegen eines Inhalts, den ich unter Verletzung dieser Erklärungen eingefügt habe, verpflichte ich mich, Erabox von den daraus entstehenden Kosten und geschuldeten Beträgen freizustellen. Diese Pflicht gilt nicht bei Vorsatz oder grober Fahrlässigkeit von Erabox und nicht über die zwingenden Grenzen des Verbraucherschutzrechts hinaus.
Einwilligung, freiwillig. Ich willige ein, dass Erabox Inhalte aufbewahrt und zustellt, die besondere Daten über mich offenlegen – Gesundheit, sexuelle Orientierung, religiöse, weltanschauliche oder politische Überzeugungen, Gewerkschaftszugehörigkeit (Art. 9 Abs. 2 lit. a DSGVO; Art. 6 Abs. 7 lit. a nDSG).
Diese Erklärung wird von Erabox mit Sitzungskennung, IP-Adresse und UTC-Zeitstempel im Audit-Protokoll der Kapsel gespeichert. Eine eigenhändige Unterschrift ist nicht erforderlich.