Datenschutzerklärung

1. Kurz vorweg

Uploved ist ein privater Ort für gemeinsame Erinnerungen. Wir verkaufen keine Daten, wir schalten keine Werbung, wir werten deine Inhalte nicht aus und wir verwenden sie nicht für das Training von KI-Modellen. Wir erheben nur, was für den Betrieb nötig ist.

Diese Erklärung gilt für die Website uploved.me und für die Anwendung unter app.uploved.me. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und nach der europäischen Datenschutz-Grundverordnung (DSGVO).

2. Verantwortliche Stelle

Uploved
Einzelfirma, Inhaber: [Vor- und Nachname der Inhaberin bzw. des Inhabers]
[Strasse und Hausnummer]
[PLZ] [Ort], Schweiz
E-Mail: [email protected]

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir aufgrund unserer Grösse und der Art der Verarbeitung nicht bestellen. Deine Anliegen beantwortet die oben genannte Adresse direkt.

3. Vertretung in der Europäischen Union

Weil wir unser Angebot auch Personen in der EU zugänglich machen, haben wir nach Art. 27 DSGVO eine Vertretung in der Union benannt:

[Name der EU-Vertretung]
[Strasse, PLZ, Ort, Land]
E-Mail: [E-Mail der EU-Vertretung]

Du kannst dich in allen Fragen zum Datenschutz wahlweise an diese Vertretung oder direkt an uns wenden.

4. Welche Daten wir verarbeiten

5. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Alben, Einladungen, Rückblick, Export): Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO.
• Abwicklung von Abo und Zahlung: Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, Missbrauchsabwehr und Fehlerbehebung: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem stabilen und sicheren Betrieb.
• Erinnerungen an Jahres- und Gedenktage: ausschliesslich aufgrund deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen.
• Beantwortung deiner Anfragen: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer geordneten Kommunikation.

Werbe-E-Mails versenden wir nicht. Es gibt weder einen Newsletter noch Nachrichten, die dich zur Nutzung drängen sollen.

6. Besonders schützenswerte Daten

Alben zum Anlass Gedenken enthalten naturgemäss Angaben über verstorbene Personen und können religiöse oder weltanschauliche Bezüge aufweisen. Solche Inhalte gibst du und geben die übrigen Mitglieder freiwillig ein. Soweit dabei besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c revDSG oder besondere Kategorien nach Art. 9 DSGVO verarbeitet werden, stützt sich das auf deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Hochladen erteilst.

Daten verstorbener Personen unterstehen der DSGVO nicht. Wir behandeln sie dennoch mit derselben Sorgfalt wie Daten lebender Personen und geben sie ausschliesslich innerhalb des eingeladenen Kreises preis.

7. Wer die Daten in unserem Auftrag verarbeitet

Wir setzen sorgfältig ausgewählte Dienstleister ein und haben mit allen einen Auftragsverarbeitungsvertrag geschlossen. Sie dürfen die Daten ausschliesslich zur Erbringung ihrer Leistung nutzen.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde uns rechtmässig dazu anhält. Ein Verkauf von Daten findet nicht statt.

8. Übermittlung in Drittländer

Speicherung und Verarbeitung finden grundsätzlich in der EU statt. Eine Ausnahme bildet Stripe: Zur Zahlungsabwicklung können Daten an die Konzernmutter in den USA gelangen. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung nach dem EU-US Data Privacy Framework. Album-Inhalte sind davon nicht betroffen; sie verlassen die EU nicht.

9. Wie lange wir Daten aufbewahren

• Album-Inhalte: solange das Abo läuft. Danach wechselt das Album für 90 Tage in den Lesemodus. Nach Ablauf dieser Frist erstellen wir einen letzten Export und löschen anschliessend alle Inhalte unwiderruflich, einschliesslich der Sicherungskopien.
• Bei aktiver Löschung eines Albums: Löschung nach einer Bedenkfrist von 14 Tagen, ebenfalls einschliesslich der Sicherungskopien.
• Kontodaten: bis zur Löschung des Kontos, danach höchstens 30 Tage in Sicherungskopien.
• Rechnungs- und Zahlungsbelege: zehn Jahre, aufgrund der handels- und steuerrechtlichen Aufbewahrungspflicht nach Art. 958f OR.
• Protokolldaten: in der Regel 30 Tage, Fehlerprotokolle bis zu 90 Tage.
• E-Mail-Korrespondenz: bis zu zwei Jahre nach dem letzten Kontakt.

10. Cookies und lokale Speicherung

Diese Website setzt keine Cookies und bindet keine Analyse- oder Werbedienste ein. Deshalb siehst du hier auch kein Einwilligungsbanner.

In der Anwendung unter app.uploved.me verwenden wir ausschliesslich technisch notwendige Cookies und lokalen Browser-Speicher, um deine Anmeldung aufrechtzuerhalten und Einstellungen wie die Sprache zu merken. Eine Einwilligung ist dafür nicht erforderlich, da ohne sie der Dienst nicht funktioniert.

11. Sicherheit

Die Übertragung erfolgt durchgehend verschlüsselt über TLS. Medien werden verschlüsselt gespeichert und nur über kurzlebige, signierte Links ausgeliefert, die nach kurzer Zeit verfallen. Der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die ihn für den Betrieb benötigen, und zusätzlich abgesichert. Alben sind ohne gültige Einladung technisch nicht abrufbar und werden von Suchmaschinen nicht erfasst.

12. Deine Rechte

Du kannst jederzeit und ohne Begründung von uns verlangen:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO, Art. 25 revDSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Den vollständigen Export deiner Album-Inhalte kannst du ohne Umweg über uns jederzeit selbst in der Anwendung auslösen, in jeder Abo-Stufe. Für alles Weitere genügt eine E-Mail an [email protected]. Wir antworten innert 30 Tagen.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohnsitzstaates.

13. Pflichten der Album-Besitzer:innen

Wer ein Album anlegt und Menschen einlädt, entscheidet mit darüber, welche Daten dort entstehen. Lade deshalb bitte nur Inhalte hoch, an denen du die nötigen Rechte hast, und hole bei erkennbaren Personen deren Einverständnis ein. Bei Alben zum Anlass Gedenken empfiehlt sich die Rücksprache mit den nächsten Angehörigen.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Massgeblich ist die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzende zusätzlich per E-Mail.

15. Kontakt

Fragen zum Datenschutz beantworten wir gern:[email protected]. Die Postadresse findest du im Impressum.