Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Plattform ist:

mianda media GmbH
Rietliaustrasse 2, 8804 Au, Schweiz
Website: www.bookofhonor.com
Datenschutz-Kontakt: datenschutz@bookofhonor.com

Wir richten uns nach dem revidierten Schweizer Datenschutzgesetz (revDSG), da die verantwortliche Stelle ihren Sitz in der Schweiz hat. Soweit sich unser Angebot an Personen in der EU richtet, gilt zusätzlich die EU-DSGVO. Genannte DSGVO-Artikel dienen der Transparenz; die Pflichten des revDSG werden gleichwertig erfüllt.

a) Konto- und Verwaltungsdaten (Familien und Partner): E-Mail, Name, Rolle, verwaltete Gedenkseiten, Anmeldezeitpunkte; bei Partnern Institutionsangaben. Zweck: Bereitstellung und Verwaltung von Konto und Seite, Authentifizierung. Grundlage: Vertragserfüllung.

b) Inhalte der Gedenkseite (über die verstorbene Person): Name, Lebensdaten, Widmung, Lebenstext, Foto, Angaben zur Abschiedsfeier. Daten ausschliesslich über verstorbene Personen sind keine „Personendaten" einer lebenden Person; betroffen sein können jedoch Persönlichkeitsrechte der Angehörigen. Die Verantwortung für die eingestellten Inhalte trägt die verwaltende Person.

c) Beiträge der Kondolierenden: Beitragstext, optionale Fotos, optionales Verhältnis, E-Mail (Pflichtfeld), Sprache, Zeitpunkt, Zustimmung zu den Bedingungen sowie bei Fotos die bestätigten Bildrechte. Die E-Mail dient Missbrauchsschutz und Bestätigung und ist nur für die Verwaltung sichtbar. Grundlagen: Einwilligung beim Absenden sowie berechtigtes Interesse an Missbrauchsabwehr. Beim Hochladen werden Standort-/Metadaten (GPS) aus Fotos entfernt.

d) Daten der Inhaber:innen (Empfänger des Buchs): Anrede/Name, E-Mail, ggf. Versandadresse. Zweck: Zuordnung und Zustellung eines bestellten Buchs. Grundlage: Vertragserfüllung.

e) Anfragen (Kontakt / Partner / Datenschutz): die im Formular gemachten Angaben. Zweck: Bearbeitung der Anfrage.

f) E-Mail-Zustellung: Versand-/Zustellereignisse – wir speichern hierzu nur die Domain der Empfängeradresse, nicht die volle Adresse im Klartext und keinen Mailinhalt. Grundlage: berechtigtes Interesse (Zustellbarkeit/Missbrauch).

g) Sicherheits- und Fehlerprotokolle: pseudonymisierte Fehlerprotokolle (ohne Klartext-E-Mails) und ein Protokoll des Verwaltungshandelns. Auf Infrastruktur-Ebene unserer Dienstleister werden IP-Adressen technisch kurzzeitig verarbeitet; Book of Honor selbst speichert keine IP-Adressen.

Zur Verbesserung des Angebots messen wir die Nutzung anonymisiert und cookielos. Es werden keine IP-Adressen, keine dauerhaften Kennungen und keine Inhalte gespeichert. Zur groben Unterscheidung von Besuchen wird ein täglich wechselnder, nicht umkehrbarer Kurzwert gebildet, der eine einzelne Person nicht wiedererkennbar macht. „Do Not Track" und „Global Privacy Control" werden respektiert – ist eines aktiv, findet keine Messung statt. Eine Einwilligung ist hierfür nicht erforderlich. Eine automatisierte Einzelentscheidung mit Rechtsfolgen oder ein Profiling im Sinne des Datenschutzrechts findet nicht statt.

Wir verwenden nur technisch notwendige Mechanismen: ein Sprach-Cookie, das deine Sprachwahl merkt, sowie Anmelde-/Sitzungsinformationen, damit angemeldete Verwalter:innen eingeloggt bleiben. Wir setzen keine Marketing-, Tracking- oder Profiling-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Wir geben Personendaten nicht zu eigenen Zwecken an Dritte weiter. Zur Leistungserbringung setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein:

Die Verarbeitung in der Schweiz und der EU ist aufgrund anerkannter Angemessenheit unkritisch. Supabase und Vercel sind Unternehmen mit US-Mutterkonzern; die Bekanntgabe stützt sich auf geeignete Garantien (u. a. Standardvertragsklauseln/DPA).

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist. Eine Gedenkseite wird nach Ablauf ihrer Laufzeit – einschliesslich einer befristeten Archivphase – endgültig gelöscht; dabei werden auch die zugehörigen Dateien entfernt. Einzelne Beiträge/Fotos können durch die Verwaltung entfernt werden. Technische Fehlerprotokolle werden nach kurzer Frist automatisch gelöscht. E-Mail-Zustellprotokolle (Versand-/Zustellereignisse) werden nach 12 Monaten automatisch gelöscht.

Wir treffen angemessene Schutzmassnahmen, u. a.: strikte Zugriffsprüfung im Code, verschlüsselte Übertragung (TLS), zeitlich befristete Verknüpfungen zu Mediendateien, Entfernen von Standortdaten aus Fotos, Schutz vor Suchmaschinen-/KI-Crawler-Indexierung der privaten Seiten und ein Protokoll des Verwaltungshandelns. Gedenkseiten sind nicht öffentlich auffindbar und nur über einen nicht erratbaren Link erreichbar.

Du hast im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen.

So übst du deine Rechte aus: über unser Kontaktformular – bitte gib „Datenschutz" als dein Anliegen an – oder wende dich an die unter Ziff. 1 genannte Kontaktstelle.

Zur Identitätsprüfung: Da Kondolierende und Inhaber:innen kein Konto besitzen, erfolgt eine Auskunft oder Löschung über eine Bestätigung an die bei uns hinterlegte E-Mail-Adresse; Daten/Bestätigungen senden wir ausschliesslich an diese hinterlegte Adresse, nicht an eine frei angegebene. So erhält nur die berechtigte Person Zugang.

Du kannst dich zudem bei der zuständigen Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Datenschutzbehörde.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenbearbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.