Datenschutzerklärung

1. Verantwortlich und erreichbar

GemeinsamDa – Luis Candrian; Luis Candrian, Inhaber; Caspar-Wüst-Strasse 58, 8052 Zürich, Schweiz. Für Datenschutzanliegen: gemeinsamda@outlook.com.

2. Welche Daten wir bearbeiten

Kontodaten: E-Mail-Adresse, interne Kontokennung, verschlüsselt gespeicherte Passwortprüfwerte und Angaben zur Bestätigung und Anmeldung. Wir erhalten dein Passwort bei der Eingabe über die gesicherte Anmeldung; es wird nicht als Klartextpasswort in der Anwendungsdatenbank gespeichert.

Familienkreis: Name, Verwaltung und Mitgliedschaften, Einladungsadressen sowie Aufgaben, Termine, Notizen und zugehörige Änderungs- und Zuordnungsdaten. Inhalte können auch Angaben über Angehörige enthalten. Trage solche Angaben nur ein, soweit du dazu berechtigt bist, und beschränke sie auf das für eure Absprachen Erforderliche.

Abodaten: gewählter Tarif, Stripe-Kunden- und Abozuordnung, Zahlungs- und Kündigungsstatus, bezahlter Zeitraum und gegebenenfalls eine Gratisfreischaltung. Vollständige Kartennummern und Kartenprüfcodes werden nicht bei GemeinsamDa gespeichert.

Technische Daten: insbesondere IP-Adresse, Browser- und Geräteangaben, Zugriffszeitpunkte sowie für Fehlerbehebung, Zustellung und Sicherheit notwendige Protokolldaten. Wenn du uns kontaktierst, bearbeiten wir auch deine Nachricht und die darin enthaltenen Angaben.

3. Wofür die Daten verwendet werden

Wir benötigen die Daten, um Konten zu schützen, Mitgliedschaften zu prüfen, gemeinsame Inhalte bereitzustellen, Einladungen und Konto-Mails zu versenden, Abos abzurechnen sowie Anfragen und Störungen zu bearbeiten. Weitere Zwecke sind Missbrauchsabwehr und die Erfüllung gesetzlicher Pflichten.

Wir verkaufen keine Familieninhalte und setzen in dieser Version keine Werbetracker oder eigenen Marketing-Analysewerkzeuge ein. Daten werden nicht für öffentliche Familienprofile oder personalisierte Werbung verwendet.

4. Wer Daten erhalten kann

Berechtigte Mitglieder sehen die gemeinsamen Inhalte ihres Familienkreises. Die technische Kreisverwaltung und wir als Betreiber können Daten bearbeiten, soweit dies für Betrieb, Sicherheit, Support oder gesetzliche Pflichten erforderlich ist. Es besteht keine Ende-zu-Ende-Verschlüsselung der Familieninhalte.

Supabase betreibt Kontoverwaltung, Datenbank und Serverfunktionen. Die konfigurierte primäre Datenbankregion ist London, Vereinigtes Königreich. Supabase Pte. Ltd. hat ihren Sitz in Singapur; für Betrieb und Support können auch die USA und weitere in der Unterauftragnehmerliste genannte Länder einbezogen sein.

Cloudflare stellt die Website bereit und verarbeitet dabei Verbindungsdaten in seiner internationalen Infrastruktur, einschliesslich der USA.

Resend (Plus Five Five, Inc., USA) übermittelt Konto- und Einladungsmails. Dabei werden Empfängeradresse, Mailinhalt und Zustellinformationen verarbeitet und in den USA gespeichert. Eine europäische Versandregion bedeutet nicht, dass die gespeicherten Maildaten ausschliesslich in Europa bleiben.

Stripe verarbeitet die von dir direkt angegebenen Zahlungs- und Rechnungsangaben, überprüft Zahlungen und betreibt die Bezahlseite und das Kundenportal. Dazu gehören insbesondere Stripe-Gesellschaften in Irland und den USA. Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung.

Unser öffentliches Kontaktpostfach liegt bei Microsoft Outlook.com. Wenn du uns per E-Mail kontaktierst, werden die Nachricht und ihre Metadaten auch durch Microsoft und dessen Dienstleister verarbeitet; dies kann Verarbeitungen im Ausland einschliessen. Sende deshalb keine unnötigen sensiblen Familienangaben per E-Mail.

5. Datenbearbeitung im Ausland und Schutz

GemeinsamDa verspricht keine ausschliessliche Datenspeicherung in der Schweiz. Neben der primären Datenbankregion können die genannten Anbieter Daten für Betrieb, Zustellung, Zahlung und Support auch in weiteren Ländern bearbeiten.

Bei Übermittlungen in Staaten ohne angemessenes Datenschutzniveau sind geeignete Garantien erforderlich, insbesondere anwendbare Standardvertragsklauseln und ergänzende Schutzmassnahmen. Die Bedingungen und Unterauftragnehmerlisten der eingesetzten Anbieter enthalten nähere Angaben.

Wir beschränken Zugriffsrechte, prüfen Mitgliedschaften auf dem Server und verwenden HTTPS für die Übertragung. Zahlungsgeheimnisse bleiben auf dem Server. Diese Massnahmen können Risiken reduzieren, aber keine absolute Sicherheit gewährleisten.

6. Speicherung auf deinem Gerät

Die Website speichert die Browser-Anmeldung im Arbeitsspeicher des geöffneten Tabs. Ein Neuladen oder Schliessen kann eine erneute Anmeldung erfordern. Eine spätere native App kann die Anmeldung im geschützten Gerätespeicher aufbewahren.

Falls du die lokalen Funktionen genutzt hast, können Aufgaben, Termine, Notizen und die zuletzt gewählte Kreiszuordnung im Browser- beziehungsweise App-Speicher liegen. Lokale Inhalte werden nicht automatisch mit der gemeinsamen Datenbank abgeglichen und bleiben nach dem Abmelden erhalten. Auf gemeinsam genutzten Geräten solltest du das berücksichtigen.

Für die hier angebotenen Funktionen werden keine optionalen Werbe- oder Analyse-Cookies gesetzt. Die eingesetzten Infrastruktur- und Zahlungsanbieter können notwendige Sicherheits- und Funktionsspeicher verwenden. Für die separat geöffnete Stripe-Seite gelten auch die Hinweise von Stripe.

7. Wie lange Daten aufbewahrt werden

Konten und Familieninhalte bleiben gespeichert, solange sie für die Bereitstellung benötigt werden oder bis eine berechtigte Löschungsanfrage bearbeitet ist. Eine Kündigung oder ein Zahlungsausfall löscht gemeinsame Inhalte nicht automatisch.

Für Abrechnungsunterlagen, Sicherheitsvorfälle und die Geltendmachung oder Abwehr von Ansprüchen können gesetzliche oder sachlich notwendige Aufbewahrungsfristen gelten. Sicherungskopien und Protokolle der Dienstleister werden nach deren jeweils geltenden Lösch- und Aufbewahrungsregeln entfernt. Wir behaupten keine sofortige Löschung aus sämtlichen Sicherungen.

8. Deine Rechte und Löschungsanfragen

Du kannst im Rahmen des anwendbaren Rechts Auskunft über deine Daten, Berichtigung und Löschung verlangen sowie einer unzulässigen Bearbeitung widersprechen. Soweit gesetzlich vorgesehen, kannst du die Herausgabe oder Übertragung von Daten verlangen.

Schreibe von der bei uns registrierten Adresse an gemeinsamda@outlook.com. Wir können zur Identitätsprüfung zusätzliche angemessene Angaben benötigen. Bitte sende kein Passwort. Bei gemeinsam genutzten Inhalten berücksichtigen wir auch Rechte anderer Mitglieder und gesetzliche Aufbewahrungspflichten.

Für eine gewünschte Konto- oder Kreislöschung klären wir mit dir die betroffenen Inhalte und eine allfällige bestehende Abrechnung. Eine Kündigung ist unabhängig davon im Aboportal möglich. Auf deinem Gerät gespeicherte lokale Inhalte musst du gegebenenfalls selbst über den Browser- oder App-Speicher entfernen.

Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

9. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die Datenbearbeitung oder die eingesetzten Dienste wesentlich ändern. Die jeweils veröffentlichte Fassung und ihr Datum sind hier ersichtlich. Über wesentliche Änderungen informieren wir betroffene Kontoinhaber angemessen.