Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Plattform ist:

mianda media GmbH
Rietliaustrasse 2, 8804 Au, Schweiz
Website: www.bookofhonor.com
Datenschutz-Kontakt: datenschutz@bookofhonor.com

Wir richten uns nach dem revidierten Schweizer Datenschutzgesetz (revDSG), da die verantwortliche Stelle ihren Sitz in der Schweiz hat. Soweit sich unser Angebot an Personen in der EU richtet, gilt zusätzlich die EU-DSGVO. Genannte DSGVO-Artikel dienen der Transparenz; die Pflichten des revDSG werden gleichwertig erfüllt.

a) Konto- und Verwaltungsdaten (Familien und Partner): E-Mail, Name, Rolle, verwaltete Gedenkseiten, Anmeldezeitpunkte; auf Wunsch deine Antwort auf die Frage, wie du auf Book of Honor gestossen bist (eine von fünf Auswahlmöglichkeiten, freiwillig, nur in Summe ausgewertet); bei Partnern Institutionsangaben. Zweck: Bereitstellung und Verwaltung von Konto und Seite, Authentifizierung. Grundlage: Vertragserfüllung.

b) Inhalte der Gedenkseite (über die verstorbene Person): Name, Lebensdaten, Widmung, Lebenstext, Foto, Angaben zur Gedenkfeier. Daten ausschliesslich über verstorbene Personen sind keine „Personendaten" einer lebenden Person; betroffen sein können jedoch Persönlichkeitsrechte der Angehörigen. Die Verantwortung für die eingestellten Inhalte trägt die verwaltende Person.

c) Beiträge der Kondolierenden: Beitragstext, optionale Fotos, optionales Verhältnis, E-Mail (Pflichtfeld), Sprache, Zeitpunkt, Zustimmung zu den Bedingungen sowie bei Fotos die bestätigten Bildrechte. Die E-Mail dient Missbrauchsschutz und Bestätigung und ist nur für die Verwaltung sichtbar. Grundlagen: die beim Absenden akzeptierten Nutzungsbedingungen (Beitrag zur Gedenkseite und zum Gedenkbuch, Vertrag) sowie berechtigtes Interesse an Missbrauchsabwehr. Bis zum Ende der Beitragsfrist kannst du deinen Beitrag über den Link in der Bestätigungsmail ändern oder löschen; danach ist er Teil der Gedenkseite und des Gedenkbuchs (Nutzungsbedingungen Ziff. 6). Beim Hochladen werden Standort-/Metadaten (GPS) aus Fotos entfernt.

d) Daten der Inhaber:innen (Empfänger des Buchs): Anrede/Name, E-Mail, ggf. Versandadresse. Zweck: Zuordnung und Zustellung eines bestellten Buchs. Grundlage: Vertragserfüllung.

e) Anfragen (Kontakt / Partner / Datenschutz): die im Formular gemachten Angaben. Zweck: Bearbeitung der Anfrage.

f) E-Mail-Zustellung: Versand-/Zustellereignisse – wir speichern hierzu nur die Domain der Empfängeradresse, nicht die volle Adresse im Klartext und keinen Mailinhalt. Grundlage: berechtigtes Interesse (Zustellbarkeit/Missbrauch).

g) Sicherheits- und Fehlerprotokolle: pseudonymisierte Fehlerprotokolle (ohne Klartext-E-Mails) und ein Protokoll des Verwaltungshandelns. Auf Infrastruktur-Ebene unserer Dienstleister werden IP-Adressen technisch kurzzeitig verarbeitet; Book of Honor selbst speichert keine IP-Adressen. Zum Schutz der Formulare vor automatisierten Anfragen (Bots) prüft ein Dienst von Cloudflare (Turnstile) beim Absenden technische Merkmale des Browsers; dabei verarbeitet Cloudflare die IP-Adresse. Grundlage: berechtigtes Interesse an Missbrauchsabwehr.

h) Bestellungen, Zahlungen und Belege (Gedenkbuch, Verlängerung der Laufzeit): Name, E-Mail, Liefer- und Rechnungsadresse, bestelltes Produkt, Betrag, Zahlungsweg und -status sowie die daraus erstellten Belege. Wird ein Buch über einen Freigabe-Link bestellt, gilt dasselbe für die Person, die freigibt und bezahlt. Zweck: Abwicklung, Druck und Versand, Buchhaltung. Grundlagen: Vertragserfüllung und gesetzliche Aufbewahrungspflicht. Die Zahlung selbst wickelt Stripe ab; Karten- und TWINT-Daten gelangen nicht zu uns.

i) Mittragen des Gedenkbuchs (Guthaben): Betrag, E-Mail, Zahlungsweg und – wenn du zulässt, dass die Familie es sieht – dein Name. Andernfalls bleibst du gegenüber der Person, die die Gedenkseite betreut, ohne Namen. Öffentlich erscheinen nie Beträge oder Namen, nur der Anteil am Ziel in Prozent und die Zahl der Beteiligten. Zweck: Gutschrift auf das Gedenkbuch derselben Gedenkseite, Beleg und Buchhaltung. Grundlagen: Vertragserfüllung und gesetzliche Aufbewahrungspflicht.

Zur Verbesserung des Angebots messen wir die Nutzung anonymisiert und cookielos. Es werden keine IP-Adressen, keine dauerhaften Kennungen und keine Inhalte gespeichert. Festgehalten werden nur grobe technische Merkmale ohne Kennung: Gerätetyp (Handy, Tablet oder Computer), Browser, Betriebssystem und Land. Zur groben Unterscheidung von Besuchen wird ein täglich wechselnder, nicht umkehrbarer Kurzwert gebildet, der eine einzelne Person nicht wiedererkennbar macht. „Do Not Track" und „Global Privacy Control" werden respektiert – ist eines aktiv, findet keine Messung statt. Eine Einwilligung ist hierfür nicht erforderlich. Eine automatisierte Einzelentscheidung mit Rechtsfolgen oder ein Profiling im Sinne des Datenschutzrechts findet nicht statt. Die Messung läuft auf unserer eigenen Infrastruktur; es ist kein Analyse-Drittanbieter beteiligt.

Auf unseren Informationsseiten erfassen wir zusätzlich die Sprache der Seite, die grobe Herkunft eines Besuchs (z. B. Suchmaschine, soziales Netzwerk, Messenger) und den Namen der verweisenden Website (z. B. «facebook.com») – nie die vollständige Adresse – sowie eine allfällige Kampagnen-Kennzeichnung im Link (utm_source, utm_medium, utm_campaign). Klick-Kennungen von Werbeplattformen (z. B. gclid, fbclid) werden nicht gelesen.

Teilen Verwalter:innen eine Gedenkseite über unsere Teilen-Funktion (Link kopieren, WhatsApp, SMS, E-Mail, QR-Code, gedrucktes Poster), enthält der Link eine feste Kanal-Kennzeichnung (z. B. «?via=qr»). Sie sagt nur, über welchen Weg eine Gedenkseite aufgerufen wurde – nicht von wem –, wird beim Aufruf einmal gezählt und sofort aus der Adresszeile entfernt. Auf Gedenkseiten werten wir sie ausschliesslich als Summe aus. Fehlt die Kennzeichnung, erfassen wir auch auf Gedenkseiten die grobe Herkunft des Aufrufs (z. B. Messenger, Suchmaschine, direkt) sowie den Namen der verweisenden Website (z. B. «facebook.com») – nie die vollständige Adresse – und werten sie ebenfalls ausschliesslich als Summe aus.

Wir verwenden nur technisch notwendige Mechanismen: ein Sprach-Cookie, das deine Sprachwahl merkt, sowie Anmelde-/Sitzungsinformationen, damit angemeldete Verwalter:innen eingeloggt bleiben. Wir setzen keine Marketing-, Tracking- oder Profiling-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Wir geben Personendaten nicht zu eigenen Zwecken an Dritte weiter. Zur Leistungserbringung setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein:

Die Verarbeitung in der Schweiz und der EU ist aufgrund anerkannter Angemessenheit unkritisch. Supabase, Vercel, Resend, Stripe, Cloudflare und Topaz Labs sind Unternehmen mit Sitz oder Mutterkonzern in den USA; die Bekanntgabe stützt sich auf geeignete Garantien (u. a. Standardvertragsklauseln/DPA). Stripe bearbeitet Zahlungsdaten teilweise auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist. Eine Gedenkseite wird nach Ablauf ihrer Laufzeit – einschliesslich einer befristeten Archivphase – endgültig gelöscht; dabei werden auch die zugehörigen Dateien entfernt. Löschst du eine Gedenkseite selbst, kannst du sie während 30 Tagen wiederherstellen. Danach wird sie aus deinem Konto entfernt und nach derselben befristeten Archivphase endgültig gelöscht, samt aller zugehörigen Dateien. Einzelne Beiträge/Fotos können durch die Verwaltung entfernt werden. Technische Fehlerprotokolle werden nach kurzer Frist automatisch gelöscht. E-Mail-Zustellprotokolle (Versand-/Zustellereignisse) werden nach 12 Monaten automatisch gelöscht.

Belege und Buchungsdaten zu Bestellungen, Zahlungen und Beiträgen bewahren wir aufgrund der gesetzlichen Aufbewahrungspflicht (Art. 958f OR) zehn Jahre auf – auch dann, wenn die zugehörige Gedenkseite gelöscht wurde.

Wir treffen angemessene Schutzmassnahmen, u. a.: strikte Zugriffsprüfung im Code, verschlüsselte Übertragung (TLS), zeitlich befristete Verknüpfungen zu Mediendateien, Entfernen von Standortdaten aus Fotos, Schutz vor Suchmaschinen-/KI-Crawler-Indexierung der privaten Seiten und ein Protokoll des Verwaltungshandelns. Gedenkseiten sind nicht öffentlich auffindbar und nur über einen nicht erratbaren Link erreichbar.

Du hast im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit sowie auf Widerruf erteilter Einwilligungen.

Beiträge zu einer Gedenkseite: Ein Beitrag wird zum Zweck abgegeben, auf der Gedenkseite und im Gedenkbuch zu erscheinen. Ändern oder löschen kannst du ihn bis zum Ende der Beitragsfrist selbst über den Link in der Bestätigungsmail. Danach bleibt er Teil der Gedenkseite und des Gedenkbuchs; die Verwaltung der Gedenkseite kann ihn weiterhin ausblenden. Auskunft über alle Daten und die Löschung eines Kontos können Personen mit Konto (Verwaltung, Familie) jederzeit verlangen.

So übst du deine Rechte aus: über unser Kontaktformular – bitte gib „Datenschutz" als dein Anliegen an – oder wende dich an die unter Ziff. 1 genannte Kontaktstelle.

Zur Identitätsprüfung: Da Kondolierende und Inhaber:innen kein Konto besitzen, erfolgt eine Auskunft oder Löschung über eine Bestätigung an die bei uns hinterlegte E-Mail-Adresse; Daten/Bestätigungen senden wir ausschliesslich an diese hinterlegte Adresse, nicht an eine frei angegebene. So erhält nur die berechtigte Person Zugang.

Du kannst dich zudem bei der zuständigen Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen Datenschutzbehörde.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenbearbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der Website veröffentlichte Fassung.