Datenschutzerklärung
Ihre Erinnerungen gehören Ihnen. Wir behandeln sie vertraulich, verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Werkzeuge ein. Diese Erklärung beschreibt, welche Daten wir bearbeiten und warum – gemäss dem Schweizer Datenschutzgesetz (DSG).
1. Verantwortlich
Carpe Diem Web-Services, Marcel Sohler, Sandbühl 16, 3122 Kehrsatz.
Kontakt für alle Datenschutzanliegen: admin@mylegacy.ch
2. Welche Daten wir bearbeiten
- Konto: E-Mail-Adresse, Name, gewählte Sprache, Zeitpunkt der Registrierung und der letzten Anmeldung.
- Anmeldung: Einmal-Codes (nur verschlüsselt gespeichert) und die IP-Adresse der Anfrage. Beides wird nach spätestens 24 Stunden gelöscht.
- Ihre Inhalte: Angaben zu Ihrer Person (Name, Ledigname, Geburtsdatum und -ort), Erinnerungen, Orte, Daten und Fotos.
- Angaben zu anderen Personen, die Sie erfassen, etwa Familienangehörige im Stammbaum oder in Erinnerungen.
- Einladungen: Wenn Sie Angehörige per E-Mail einladen, speichern wir deren E-Mail-Adresse nur für diese Einladung und löschen sie nach der Annahme, spätestens nach 90 Tagen. Die eingeladene Person erhält eine einzige E-Mail; wir schreiben sie danach nicht erneut an.
- Vertrauenspersonen: Wen Sie als Vertrauensperson bestimmen und mit welchem Recht. Die E-Mail-Adresse einer angefragten Person speichern wir nur bis zur Annahme, höchstens 90 Tage. Meldet eine Nachfolge-Person Ihren Tod, speichern wir die Meldung (wer, wann, angegebenes Todesdatum) und informieren Sie und Ihre übrigen Vertrauenspersonen per E-Mail.
- Meldungen: Wenn Sie einen Inhalt melden, speichern wir Ihre Meldung (Grund, Nachricht, Ihr Konto, Zeitpunkt), um sie zu prüfen und Missbrauch zu verhindern. Die Person, deren Inhalt gemeldet wurde, erfährt nicht, wer gemeldet hat.
- Technische Daten: Der Webserver unseres Hosters protokolliert kurzzeitig Zugriffe (IP-Adresse, Zeitpunkt, aufgerufene Seite), um den Betrieb und die Sicherheit zu gewährleisten.
3. Wozu wir die Daten verwenden
- um Ihnen ein Konto und die Anmeldung per E-Mail-Code zu ermöglichen,
- um Ihre Erinnerungen zu speichern und so anzuzeigen, wie Sie es festlegen (privat, mit Link oder öffentlich),
- um Missbrauch zu verhindern (z. B. Begrenzung der Code-Anfragen) und gemeldete Inhalte zu prüfen,
- um Sie über wichtige Ereignisse Ihres Kontos zu informieren (z. B. bevorstehende Archivierung).
Wir verwenden Ihre Inhalte nicht für Werbung und nicht zum Trainieren von KI-Modellen.
Auf private Inhalte greifen wir nur zu, wenn ein Inhalt gemeldet wird, Sie uns darum bitten oder wir gesetzlich dazu verpflichtet sind. Jeder solche Zugriff wird protokolliert.
4. Fotos
Beim Hochladen entfernen wir alle eingebetteten Zusatzdaten (EXIF), insbesondere den Aufnahmeort (GPS). Fotos liegen ausserhalb des öffentlich erreichbaren Bereichs des Servers und werden nur nach einer Prüfung der Berechtigung ausgeliefert.
5. Sichtbarkeit
Neue Erinnerungen sind standardmässig privat. Wenn Sie „Nur mit Link“ wählen, kann jede Person mit diesem Link die Erinnerung lesen; Sie können den Link jederzeit erneuern, der alte wird dann ungültig. „Öffentlich“ bedeutet, dass alle die Erinnerung lesen können.
6. Weitergabe an Dritte
- Hosting: Metanet AG, Zürich, Schweiz. Alle Daten bleiben in der Schweiz.
- Übersetzung (sobald verfügbar): Wenn Sie eine automatische Übersetzung anfordern, wird der betreffende Text an DeepL SE, Köln (Deutschland) übermittelt. Deutschland verfügt aus Sicht der Schweiz über einen angemessenen Datenschutz.
- Zahlungen (sobald verfügbar): Bezahlfunktionen werden über Stripe abgewickelt. Wir informieren vor der Einführung über die Einzelheiten.
Darüber hinaus geben wir keine Daten weiter, ausser wir sind gesetzlich dazu verpflichtet.
7. Cookies
Wir verwenden nur zwei technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung (wird beim Schliessen des Browsers gelöscht) und ein Cookie für die gewählte Sprache (1 Jahr). Keine Werbe- oder Analyse-Cookies.
8. Aufbewahrung und Löschung
- Ihre Inhalte bleiben gespeichert, solange Ihr Konto besteht.
- Wenn während 3 Jahren weder Sie noch eine berechtigte Person auf eine Geschichte zugreifen, wird sie archiviert; nach 10 Jahren ohne Zugriff wird sie gelöscht. Wir kündigen beides vorher per E-Mail an.
- Sie können Ihr Konto jederzeit selbst löschen („Meine Geschichte“ → „Angaben bearbeiten“ → „Konto löschen“). Dabei werden Ihre Erinnerungen, Fotos, selbst erfassten Personen ohne eigenes Konto, Vollmachten und Einladungen sofort und endgültig gelöscht. Ihre Beiträge in Geschichten anderer löschen Sie wahlweise mit oder belassen sie dort ohne Verweis auf Ihr Konto. Kopien in Datensicherungen unseres Hosters werden im Rahmen der üblichen Rotation überschrieben.
9. Angaben zu anderen Personen
Wenn Sie Erinnerungen, Fotos oder Angaben zu anderen Menschen erfassen, sind Sie dafür verantwortlich, dies tun zu dürfen. Personen, die sich in einem Inhalt wiedererkennen und nicht einverstanden sind, können sich an uns wenden; wir prüfen jede Meldung.
10. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung und auf Herausgabe Ihrer Daten in einem gängigen Format – Letzteres jederzeit selbst unter „Meine Geschichte“ → „Daten herunterladen“ (PDF mit Fotos oder CSV mit allen Fotos). Für alles Weitere wenden Sie sich an admin@mylegacy.ch. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
11. Sicherheit
Die Verbindung ist durchgehend verschlüsselt (HTTPS). Anmelde-Codes speichern wir nur verschlüsselt, Zugriffe auf private Inhalte und Fotos werden bei jedem Aufruf geprüft.
12. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Angebote ändern. Es gilt die jeweils hier veröffentlichte Fassung.