BandeleArt Datenschutzrichtlinie

Ihre Privatsphäre und die Sicherheit Ihrer Daten sind uns wichtig. Dieses Dokument mit den Datenschutzrichtlinien beschreibt die Arten von Informationen, die von bandeleart.ch  gesammelt, verwendet oder weitergegeben werden oder werden können, wenn Sie sie besuchen, nutzen oder dort einkaufen.

Wenn Sie weitere Fragen haben oder mehr über unsere Datenschutzrichtlinie oder darüber erfahren möchten, wie wir mit Nutzerdaten und persönlichen Informationen umgehen, oder wenn Sie Ihre Zustimmung zur fortgesetzten Erhebung, Nutzung oder Weitergabe Ihrer persönlichen Informationen widerrufen möchten, können Sie sich gerne an uns wenden.

Um Ihre Zustimmung zu Cookies zu widerrufen, klicken Sie bitte hier.

Definitionen

 In dieser Datenschutzerklärung erläutern wir, BandeleArt (nachfolgend «Stammbaum-Memo», «wir» oder «uns»), wie wir Personendaten erheben und bearbeiten. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.

Wichtiger Hinweis zu Daten über Dritte: Stammbaum-Memo ermöglicht es Ihnen, Personendaten von Familienmitgliedern (z.B. Namen, Geburtsdaten, Fotos) zu erfassen. Wenn Sie uns Personendaten anderer Personen zur Verfügung stellen, stellen Sie bitte sicher, dass diese Personen die vorliegende Datenschutzerklärung kennen und dass Sie berechtigt sind, deren Daten zu erfassen und uns zu übermitteln.

Diese Datenschutzerklärung ist auf die Anforderungen des revidierten Schweizer Datenschutzgesetzes (revDSG) ausgelegt. Soweit Daten für die Druckproduktion an einen Dienstleister in Deutschland übermittelt werden, gilt ergänzend die EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

 Verantwortlich für die Datenbearbeitungen, die wir hier beschreiben, ist:

Name / Firma: BandeleArt

Adresse: Riemlistrasse 16, 8187 Weiach, Schweiz

E-Mail: info@bandeleart.ch

Website: bandeleart.ch

Einen gesetzlich vorgeschriebenen Datenschutzbeauftragten nach Art. 37 DSGVO haben wir nicht bestellt, da die Voraussetzungen dafür nicht erfüllt sind. Ebenso ist kein Vertreter im EWR nach Art. 27 DSGVO erforderlich, da wir keine systematische und umfangreiche Bearbeitung von Daten von EU/EWR-Bürgern betreiben.

2. Erfasste Personendaten

Im Rahmen der Nutzung von Stammbaum-Memo werden folgende Personendaten erfasst: 

2.1 Beim Erstellen eines Stammbaumes

  • E-Mail-Adresse (für das Login per Einmalcode sowie für Benachrichtigungen zu Ihren Stammbäumen) 
  • Freiwillig erfasste Angaben zu Familienmitgliedern: Name, Vorname, Ledigname, Geschlecht, Geburts- und Sterbedatum, Geburtsort
  • Fotos von Familienmitgliedern (freiwillig, als Porträtbild im Stammbaum)
  • Familienbeziehungen zwischen den erfassten Personen 

Hinweis zu Fotos: Fotos gelten als besonders schützenswerte Personendaten. Hochgeladene Fotos werden ausschliesslich für die Darstellung im digitalen Stammbaum sowie bei Bedarf für die Druckproduktion des Stammbaum-Posters verwendet. Sie werden nicht für andere Zwecke genutzt, nicht veröffentlicht und nicht an Dritte weitergegeben, ausser an den Druckpartner für die Herstellung des bestellten Produkts. Wenn Sie Fotos von anderen Personen hochladen, stellen Sie bitte sicher, dass Sie das Einverständnis der abgebildeten Personen haben.

2.2 Beim Kontaktformular

  • Name (freiwillig) 
  • E-Mail-Adresse
  • Inhalt der Anfrage

2.3 Technische Daten (automatisch erfasst)

  • IP-Adresse (serverseitig, für Sicherheit und Fehleranalyse) 
  • Browsertyp und Betriebssystem
  • Datum und Uhrzeit des Zugriffs sowie aufgerufene Seiten 

2.4 Bei einer Bestellung

  • Vor- und Nachname, Postadresse, E-Mail-Adresse und Telefonnummer 
  • Anzahl gewünschter Exemplare sowie eine freiwillige Bemerkung (z.B. Spezialwünsche) 

2.5 Beim Einladen von Helfern

Besitzerinnen und Besitzer eines Stammbaumes können weitere Personen («Helfer») einladen, den Stammbaum mitzubearbeiten. Dabei werden erfasst: 

  • E-Mail-Adresse der eingeladenen Person
  • E-Mail-Adresse der einladenden Person (wird der eingeladenen Person in der Einladung angezeigt)
  • Status und Zeitpunkt der Einladung (eingeladen, angenommen, abgelaufen)

Die eingeladene Person wird erst mit dem Stammbaum verbunden, wenn sie die Einladung ausdrücklich annimmt und sich mit ihrer eigenen E-Mail-Adresse anmeldet. Ohne Annahme erhält sie keinen Zugriff.


2.6 Login und Bestätigung der Datenschutzerklärung

  • Einmalcodes für das Login (15 Minuten gültig, nur einmal verwendbar) 
  • Zeitpunkt und Version Ihrer Bestätigung dieser Datenschutzerklärung
  • Zeitpunkt der letzten Aktivität in einem Stammbaum (für die automatische Löschung inaktiver Stammbäume, siehe Ziffer 4) sowie, während Sie einen Stammbaum bearbeiten, wer ihn gerade bearbeitet (damit nicht zwei Personen gleichzeitig Änderungen vornehmen)

3. Zwecke der Datenbearbeitung und Rechtsgrundlagen

Die erhobenen Daten werden ausschliesslich für folgende Zwecke verwendet:

  • Vertragserfüllung: Erstellung, Speicherung und Verwaltung des digitalen Stammbaumes; Zustellung von Einmalcodes für das Login sowie von Benachrichtigungen per E-Mail (z.B. Bestellbestätigung, Erinnerung vor der Löschung eines inaktiven Stammbaumes, Hinweis auf eine erneute Freigabe zur Bearbeitung). 
  • Vertragserfüllung und Einwilligung: Gemeinsame Bearbeitung eines Stammbaumes mit Helfern, die von der Besitzerin bzw. dem Besitzer eingeladen wurden und die Einladung angenommen haben; Versand der Einladung per E-Mail. 
  • Berechtigtes Interesse: Nachweis, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben. 
  • Vertragserfüllung: Produktion des gedruckten Stammbaum-Posters nach Bestellung, einschliesslich der dafür erforderlichen Übermittlung von Personendaten und Fotos an den Druckpartner. 
  • Berechtigtes Interesse: Sicherstellung des Betriebs, der Stabilität und Sicherheit der Plattform sowie Fehleranalyse. 
  • Einwilligung: Beantwortung von Anfragen über das Kontaktformular sowie Zusendung von Informationen auf ausdrücklichen Wunsch.

Eine Verwendung für Werbezwecke, Profilbildung oder die Weitergabe an Dritte zu Marketingzwecken findet nicht statt. Wir betreiben kein automatisiertes Profiling.

Soweit wir Ihre Einwilligung als Rechtsgrundlage für bestimmte Bearbeitungen heranziehen (z.B. beim Kontaktformular), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht. Bitte senden Sie Ihren Widerruf an: datenschutz@bandeleart.ch.

4. Aufbewahrungsdauer

Inaktive Stammbäume: Nicht bestellte Stammbäume (Entwürfe), die während 23 Tagen nicht geöffnet oder bearbeitet wurden, erhalten eine Erinnerung per E-Mail an die Besitzerin bzw. den Besitzer. Wird der Stammbaum danach nicht innerhalb von 7 Tagen geöffnet, wird er automatisch und unwiderruflich gelöscht – einschliesslich aller Fotos und Helfer-Verknüpfungen.

Bestellte Stammbäume («In Bearbeitung» / «Fertiggestellt»): Stammbäume, die sich in Produktion befinden oder abgeschlossen wurden, werden für die Dauer der Geschäftsbeziehung sowie eine angemessene Nachfrist aufbewahrt.

Helfer und Einladungen: Die Verknüpfung einer Helferin bzw. eines Helfers mit einem Stammbaum besteht, bis sie von der Besitzerin bzw. dem Besitzer entfernt wird, die Helferin bzw. der Helfer den Stammbaum verlässt oder der Stammbaum gelöscht wird. Nicht angenommene Einladungen verfallen nach 7 Tagen und werden spätestens 30 Tage danach gelöscht.

Bestätigung der Datenschutzerklärung: Zeitpunkt und Version Ihrer Bestätigung werden zu Nachweiszwecken aufbewahrt, solange Sie Stammbaum-Memo nutzen.

Kontaktanfragen: Anfragen werden nach Abschluss der Bearbeitung spätestens nach 24 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Technische Logs: Serverlogs werden nach 30 Tagen automatisch gelöscht.

Soweit gesetzliche Aufbewahrungspflichten (z.B. Buchführungspflichten) bestehen, werden die entsprechenden Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.

5. Datensicherheit

 Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personendaten vor unberechtigtem Zugriff, Verlust und Missbrauch:

  • Verschlüsselte Datenübertragung via HTTPS/TLS l  Zugangsbeschränkungen und Passwortschutz für den Admin-Bereich 
  • Login ohne Passwort mit zeitlich begrenzten Einmalcodes per E-Mail; automatische Abmeldung spätestens nach 7 Tagen
  • Zugriff auf einen Stammbaum ausschliesslich für die Besitzerin bzw. den Besitzer und angenommene Helfer; die Berechtigung wird bei jedem Zugriff serverseitig geprüft 
  • Hosting ausschliesslich auf Servern in der Schweiz (Infomaniak)
  • Automatische Löschung inaktiver Daten nach 30 Tagen 
  • Regelmässige Überprüfung der Sicherheitsmassnahmen

Bitte beachten Sie, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

6. Pflicht zur Bereitstellung von Personendaten

Für die Nutzung von Stammbaum-Memo ist die Angabe einer E-Mail-Adresse erforderlich, damit wir Ihnen die Einmalcodes für das Login zustellen können. Ohne diese Angabe ist eine Nutzung des Dienstes nicht möglich.

Die Angaben zu Familienmitgliedern (Namen, Daten, Fotos) sind freiwillig. Sie entscheiden selbst, welche Personendaten Sie erfassen. Für die Druckproduktion sind vollständige Angaben empfehlenswert.

Technische Daten (IP-Adresse etc.) werden automatisch übermittelt, wenn Sie unsere Website besuchen; dies ist für den Betrieb der Website erforderlich.

7. Cookies und Tracking

Wir setzen keine Tracking- oder Analyse-Cookies ein. Es werden keine Analyse-, Werbe- oder Tracking-Dienste (wie z.B. Google Analytics) verwendet.

Die Website kann technisch notwendige Informationen im lokalen Speicher Ihres Browsers (localStorage) ablegen, um Sie angemeldet zu halten (höchstens 7 Tage), eine Arbeitskopie des geöffneten Stammbaumes zwischenzuspeichern (damit Änderungen bei einem Verbindungsunterbruch nicht verloren gehen) sowie Einstellungen wie die Anzeige der Einführung zu speichern. Diese Daten werden ausschliesslich für die Nutzung von Stammbaum-Memo verwendet und an keine Dritten übermittelt. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Schriftarten (Web Fonts) werden lokal eingebunden. Es wird keine Verbindung zu externen Schriftarten-Diensten (wie z.B. Google Fonts) hergestellt.

8. Datenweitergabe und Datenübermittlung ins Ausland

Ihre Personendaten werden grundsätzlich nicht an Dritte verkauft oder vermietet. Eine Weitergabe erfolgt nur in folgenden Fällen: 

Infomaniak Network AG (Webhosting): Die Plattform wird auf Servern der Infomaniak Network AG, Genf, Schweiz, gehostet. Alle Stammbaumdaten werden in der Schweiz gespeichert. Infomaniak handelt als Auftragsverarbeiterin gemäss revDSG. Datenschutzinformationen: infomaniak.com

Druckpartner (meinspiel.de, Deutschland): Für bestellte Druckprodukte werden die erforderlichen Stammbaumdaten an unseren Druckpartner in Deutschland übermittelt. Die Übermittlung erfolgt verschlüsselt und ausschliesslich zum Zweck der Herstellung des bestellten Produkts. Mit dem Druckpartner besteht ein Auftragsverarbeitungsvertrag gemäss DSGVO Art. 28. Da Deutschland ein Land mit angemessenem Datenschutzniveau ist (EU/DSGVO), sind keine zusätzlichen Schutzmassnahmen erforderlich.

Von Ihnen eingeladene Helfer: Wenn Sie als Besitzerin bzw. Besitzer eines Stammbaumes eine weitere Person einladen, erhält diese nach Annahme der Einladung Zugriff auf diesen Stammbaum (inklusive Fotos) und kann ihn mitbearbeiten. Die eingeladene Person erfährt dabei Ihre E-Mail-Adresse und den Namen des Stammbaumes. Sie entscheiden selbst, wen Sie einladen, und sind dafür verantwortlich, dass Sie die Daten im Stammbaum mit dieser Person teilen dürfen. Helfer können Sie jederzeit wieder entfernen.

Behörden: Eine Weitergabe an staatliche Stellen erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

Ausserhalb der genannten Empfänger werden keine Daten ins Ausland übermittelt. Insbesondere werden keine Daten in die USA oder andere Länder ohne angemessenes Datenschutzniveau weitergegeben.

9. Ihre Datenschutzrechte und Wahlmöglichkeiten

 Sie haben nach revDSG (und soweit anwendbar nach DSGVO) folgende Rechte:

●        Auskunft (Art. 25 revDSG): Sie können Auskunft verlangen, welche Personendaten wir über Sie bearbeiten.

●        Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

●        Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

●        Einschränkung: Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenbearbeitung verlangen.

●        Widerspruch: Sie können der Datenbearbeitung widersprechen, insbesondere wenn diese auf berechtigten Interessen beruht.

●        Datenherausgabe / Portabilität: Sie können die Herausgabe der uns übermittelten Daten in einem gängigen Format verlangen.

●        Widerruf der Einwilligung: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@bandeleart.ch oder an die Postadresse in Ziffer 1. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen. Zur Verifikation Ihrer Identität können wir einen Identitätsnachweis verlangen.

Wir weisen darauf hin, dass die Ausübung gewisser Rechte die Nutzbarkeit des Dienstes einschränken kann (z.B. führt die Löschung Ihres Stammbaumes zu dessen unwiderruflichem Verlust).

Helfer: Als Helferin bzw. Helfer können Sie einen Stammbaum jederzeit in Ihrer Übersicht über «⋯» › «Stammbaum verlassen» verlassen; Ihr Zugriff endet damit sofort. Als Besitzerin bzw. Besitzer können Sie Helfer jederzeit entfernen. Eine Einladung, die Sie nicht annehmen, verbindet Sie nicht mit dem Stammbaum.

Sie haben das Recht, Ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen. Zuständige Datenschutzbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB): https://www.edoeb.admin.ch. EU-Bürger können sich an die Aufsichtsbehörde ihres Wohnsitzstaates wenden.

10. Anwendbares Recht

 Diese Datenschutzerklärung unterliegt dem schweizerischen Recht, insbesondere dem Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1. September 2023) und der zugehörigen Datenschutzverordnung (DSV).

Für die Datenübermittlung an den Druckpartner in Deutschland gilt ergänzend die EU-DSGVO auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

11. Änderungen dieser Erklärung

 Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die jeweils aktuelle Version ist auf bandeleart.ch abrufbar. Bei wesentlichen Änderungen werden aktive Nutzerinnen und Nutzer per E-Mail informiert, sofern uns ihre Adresse vorliegt.

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit und ohne Vorankündigung zu aktualisieren oder zu ändern. Wir werden solche Änderungen auf dieser Seite veröffentlichen. Bitte lesen Sie dieses Dokument daher jedes Mal, wenn Sie uns persönliche Informationen zur Verfügung stellen. Diese Richtlinie tritt am 2022/12/14 in Kraft. Wenn Sie die Website nach sieben (7) Tagen, an denen diese Datenschutzrichtlinie geändert oder überarbeitet wurde, weiterhin nutzen, bedeutet dies, dass Sie die Bedingungen dieser überarbeiteten Datenschutzrichtlinie akzeptieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig zu überprüfen, wenn Sie darüber besorgt sind, wie Ihre Informationen verwendet werden.

12. Zustimmung

Durch die Nutzung unserer Website erklären Sie sich hiermit mit unserer Datenschutzrichtlinie einverstanden und akzeptieren deren Bedingungen.

13. Kontakt

Wenn Sie weitere Informationen benötigen oder Ihr Recht auf Ihre personenbezogenen Daten ausüben möchten, können Sie uns direkt unter der folgenden Adresse info@bandeleart.ch kontaktieren.

Suchen