1. Gegenstand und Geltungsbereich
Uniteo erleichtert das Entdecken von Kirchen, Begegnungen und christlichen Inhalten. Manche Funktionen können Ihr Privatleben betreffen und religiöse Überzeugungen oder Aktivitäten erkennen lassen. Diese Informationen erfordern einen besonderen Schutz.
Diese Erklärung erläutert die Datenbearbeitungen von SafeSpace Media für die Website uniteo.org und für die offiziellen Bereiche oder Anwendungen, die auf sie verweisen. Welche Funktionen verfügbar sind, hängt vom jeweiligen Bereich und ihrer Freischaltung ab. Eine als künftig beschriebene Funktion gilt nicht allein deshalb als aktiv, weil sie in dieser Erklärung erwähnt wird.
Bei der Nutzung einer Funktion können ergänzende Informationen zu ihr angezeigt werden. Eine neue Bearbeitung, die eine Information oder Einwilligung erfordert, muss vor ihrer Einführung erläutert werden. Externe Dienste, die von Uniteo aus geöffnet werden, wenden ihre eigenen Regeln an.
Das schweizerische DSG gilt für Bearbeitungen in seinem Anwendungsbereich. Die DSGVO gilt, wenn ihre Voraussetzungen erfüllt sind. Wir unterscheiden diese Regelwerke und die daraus entstehenden Rechte; eine allgemeine Konformitätserklärung ersetzt deren Umsetzung nicht.
2. Verantwortliche und Kontakt
Für Bearbeitungen, deren Zwecke und Mittel sie bestimmt, ist der Verein SafeSpace Media, Rue de la Gare 14, 2830 Courrendlin, Schweiz, UID CHE-230.366.234, verantwortlich. Anfragen zu Ihren Daten können mit dem Vermerk «Datenschutz» an info@uniteo.org gerichtet werden.
Eine Kirche kann für Bearbeitungen verantwortlich sein, über die sie selbst entscheidet, beispielsweise zur Verwaltung ihrer Teams, Aktivitäten oder Anmeldungen. Handelt Uniteo ausschliesslich nach ihren Weisungen, muss eine Vereinbarung die Bearbeitung und die Verantwortlichkeiten festlegen. Werden Entscheidungen tatsächlich gemeinsam getroffen, ist eine gemeinsame Verantwortlichkeit zu prüfen. Massgeblich ist die tatsächliche Funktionsweise und nicht allein die Bezeichnung des Vertrags.
3. Daten beim Aufrufen des Dienstes und Sicherheitsdaten
Der Zugang zum Dienst bringt die Bearbeitung technischer Informationen mit sich: IP-Adresse, Datum und Uhrzeit der Anfragen, angeforderte Ressource, Angaben zum Browser oder zur Anwendung, Fehler und sicherheitsrelevante Ereignisse. Diese Informationen ermöglichen es, Seiten zu übertragen, Zugänge aufrechtzuerhalten, einen Vorfall zu untersuchen und Missbrauch einzudämmen.
Die öffentliche Präsentationswebsite speichert im Kontingentzähler weder den Text der Fragen noch die unveränderten IP-Adressen. Dieser Zähler verwendet eine durch ein kryptografisches Verfahren aus der IP-Adresse abgeleitete Kennung und Metadaten der Anfrage. Diese Kennung ist pseudonymisiert; sie darf nicht als anonym bezeichnet werden. Andere technische Ebenen können die für ihren Betrieb und die Sicherheit erforderlichen Protokolle erzeugen.
4. Konto, persönlicher Bereich und Kontaktdaten
Wenn das Erstellen eines Kontos verfügbar ist, können die erforderlichen Daten Ihren Namen oder Anzeigenamen, Ihre E-Mail-Adresse, Authentifizierungsdaten, Ihre Sprache, Ihr Land und Ihre Datenschutzeinstellungen umfassen. Pflichtfelder werden von freiwilligen Feldern unterschieden.
Je nach den genutzten Funktionen kann der persönliche Bereich Favoriten, Kirchen, denen Sie folgen, Notizen, den Hörfortschritt, Anmeldungen, Benachrichtigungseinstellungen und Gespräche mit Barnabé enthalten. Ein Konto ist nicht von sich aus ein öffentliches Profil.
Eine gespeicherte persönliche Anschrift ist freiwillig und privat. Sie darf einer Kirche nicht allein deshalb mitgeteilt werden, weil Sie ihr folgen. Die Suche nach Ortschaft ermöglicht auch eine Ortssuche, ohne Ihren genauen Standort weiterzugeben.
Wird eine Funktion zur Standortbestimmung über das Gerät angeboten, entscheiden Sie über deren Berechtigung und können diese in den Geräteeinstellungen ändern. Diese Berechtigung gilt nicht als Zustimmung zu sämtlichen anderen Verwendungen des Standorts. Die technischen Empfänger einer neuen Kartenintegration müssen vor der betreffenden Bearbeitung bekannt gegeben werden.
5. Zwecke und Grundlagen der Bearbeitungen
Die erforderlichen Daten werden verwendet, um die angeforderten Funktionen bereitzustellen, Konten zu erstellen und abzusichern, ausgewählte Elemente zu synchronisieren, Anmeldungen zu bearbeiten, genehmigte Veröffentlichungen vorzubereiten und zu verbreiten, die Antworten von Barnabé zu erzeugen, Anfragen zu beantworten, Verträge und Rechnungen zu verwalten, Missbrauch zu verhindern und gesetzliche Pflichten zu erfüllen.
Nach schweizerischem Recht müssen Bearbeitungen insbesondere den angegebenen Zweck, die Verhältnismässigkeit, die Transparenz, die Richtigkeit und die Sicherheit wahren. Ist eine Einwilligung erforderlich, muss sie freiwillig, informiert und hinreichend bestimmt sein; für die Bearbeitung besonders schützenswerter Daten muss sie ausdrücklich sein, wenn das Gesetz dies verlangt.
Soweit die DSGVO gilt, werden die Rechtsgrundlagen nach dem jeweiligen Zweck bestimmt: Vertragserfüllung oder angeforderte vorvertragliche Massnahmen für die zum Dienst notwendigen Funktionen; rechtliche Verpflichtung für die betreffenden Unterlagen; geprüftes berechtigtes Interesse für den Schutz von Zugängen, die Missbrauchsprävention und die Verteidigung von Rechten; Einwilligung für freiwillige Bearbeitungen, die diese erfordern. Bei der Interessenabwägung müssen die Erwartungen und die Schutzbedürftigkeit der Personen, insbesondere Minderjähriger, berücksichtigt werden.
Daten, die religiöse Überzeugungen oder andere besondere Kategorien erkennen lassen, erfordern zudem eine Voraussetzung nach Artikel 9 DSGVO. Eine ausdrückliche und spezifische Einwilligung wird eingeholt, wenn sie als diese Voraussetzung herangezogen wird. Die Vereinsform von SafeSpace Media begründet keine allgemeine Ausnahme.
Die Verweigerung einer tatsächlich erforderlichen Angabe kann die entsprechende Funktion verhindern. Freiwillige Bearbeitungen, die mit dieser Funktion nicht notwendig zusammenhängen, dürfen nicht als Gegenleistung für den Zugang verlangt werden.
6. Glaube, besonders schützenswerte Daten und Wahlfreiheit
Ein einzelner Seitenaufruf beweist keine Überzeugung. Das Folgen von Kirchen, Notizen, Anmeldungen und Gespräche können jedoch religiöse Aktivitäten, eine gesundheitliche Situation oder intime Informationen erkennen lassen. Wir begrenzen ihre Verwendung auf die angegebenen Zwecke.
Einer Kirche zu folgen bedeutet nicht, dieser Gemeinschaft, einer Konfession oder SafeSpace Media beizutreten. Es berechtigt die Kirche nicht, automatisch eine namentliche Liste der Personen, die ihr folgen, Ihre Kontaktdaten, Ihre Notizen oder Ihre Gespräche zu erhalten.
SafeSpace Media verkauft oder vermietet weder Ihre persönlichen Notizen noch Ihre privaten Gespräche oder Informationen, die Ihren Glauben erkennen lassen. Diese Informationen werden nicht verwendet, um Werbung auf Ihre Überzeugungen oder Ihre Schutzbedürftigkeit auszurichten.
Die Kenntnisnahme dieser Erklärung oder die Annahme der Nutzungsbedingungen stellt keine pauschale Einwilligung in sämtliche Bearbeitungen dar. Besondere Wahlmöglichkeiten werden bei Bedarf gesondert vorgelegt. Der Widerruf einer Einwilligung wirkt für die Zukunft; er macht eine frühere rechtmässige Bearbeitung nicht rechtswidrig. Die Funktion, die tatsächlich von dieser Einwilligung abhängt, kann dadurch nicht mehr verfügbar sein.
7. Barnabé und die KI-Dienste
Barnabé ist ein computerbasierter Assistent mit künstlicher Intelligenz und ausschliesslich Personen ab 18 Jahren vorbehalten. Seine Antworten werden im Rahmen der Uniteo-Integration mithilfe der Dienste von Infomaniak Network SA in der Schweiz erzeugt.
Bei einer Anfrage können Ihre Nachricht, die Betriebsanweisungen und der nützliche Kontext an den KI-Dienst übermittelt werden. Je nach Bereich und Ihren Berechtigungen kann dieser Kontext frühere Nachrichten, öffentliche Inhalte oder ein ausgewähltes Dokument umfassen. Das blosse Öffnen von Barnabé erlaubt keine Verwendung privater Notizen oder des gespeicherten Standorts; die entsprechenden Funktionen erfordern eine gesonderte Entscheidung, wenn sie angeboten werden.
Die übermittelten Daten müssen auf das für die Funktion Erforderliche begrenzt werden. Fügen Sie keine Namen oder Angaben zu einer anderen Person ein, wenn eine allgemeine Frage genügt. Vertrauen Sie dem Dienst keine Geheimnisse oder Dokumente an, die Sie ihm nicht übermitteln dürfen.
Die Bedingungen der KI-API von Infomaniak sehen eine vorübergehende Bearbeitung der Inhalte vor, die zur Ausführung der Anfragen erforderlich ist, und schliessen die Verwendung von Prompts und Antworten zum Training ihrer KI aus. Sie unterscheiden Inhalte von den für den Dienst erforderlichen Betriebs- und Abrechnungsmetadaten.
Diese Regeln bedeuten nicht, dass in Uniteo keinerlei Speicherung stattfindet. Ein Gespräch in einem angemeldeten Bereich kann gespeichert werden, damit es wieder aufgerufen werden kann. Die Besuchernutzung der öffentlichen Präsentationswebsite erzeugt für sich allein keinen Verlauf in einem Konto; die ausgetauschten Nachrichten bleiben vom Kontingentzähler und von technischen Protokollen getrennt. Ein persönliches Gedächtnis muss, wenn es angeboten wird, entsprechend den verfügbaren Funktionen und Rechten erkennbar, änderbar und löschbar sein.
SafeSpace Media verwendet private Gespräche, Notizen und Gedächtnisinhalte nicht zum Training allgemeiner KI-Modelle. Der für den Dienst erforderliche technische Zugang erlaubt keine Wiederverwendung für einen anderen als den angegebenen Zweck.
Anfragen zu diesen Daten richten Sie an info@uniteo.org. Wir koordinieren die erforderlichen Schritte beim Dienstleister. Eine Änderung, die Empfänger, Länder oder Zwecke betrifft, erfordert eine angemessene vorherige Information und eine neue Einwilligung, soweit diese vorgeschrieben ist.
8. Alter und Schutz junger Nutzerinnen und Nutzer
Für das Aufrufen öffentlicher Seiten gilt keine allgemeine Altersgrenze von 18 Jahren. Werden Konten für Minderjährige angeboten, müssen sie die für die jeweilige Funktion und das betreffende Land geltenden Regeln zu Handlungsfähigkeit, Information und Einwilligung beachten. Eine elterliche Zustimmung wird eingeholt, wenn sie erforderlich ist; sie ersetzt nicht die persönlichen Rechte eines urteilsfähigen jungen Menschen.
Barnabé bleibt ausschliesslich Personen ab 18 Jahren vorbehalten. Die Zugangskontrolle betrifft das Alter; ergibt ein Geburtsdatum ein Alter unter 18 Jahren, wird der Zugang verweigert. Fehlende oder ungültige Angaben sowie Angaben, mit denen sich die Volljährigkeit nicht feststellen lässt, ermöglichen keine Freischaltung der Funktion. Diese Regel gilt auch für den Zugang ohne Konto. Eine elterliche Zustimmung schafft keine Ausnahme für Barnabé.
Die auf Selbstauskunft beruhende Kontrolle bei der Besuchernutzung ist keine dokumentengestützte Prüfung der Identität oder des Alters. Altersangaben müssen privat bleiben, auf diesen Zweck begrenzt werden und dürfen nicht an den KI-Anbieter gesendet werden. Das eingegebene Datum wird nach der Prüfung aus dem Formular gelöscht und vom Dienst nicht gespeichert. Die Massnahmen müssen zum Risiko verhältnismässig bleiben und die Berichtigung eines Fehlers ermöglichen.
Für Minderjährige bestimmte Konten und Funktionen erfordern verständliche Informationen und geeignete Einstellungen. Soweit die DSGVO gilt, können die Voraussetzungen für die Einwilligung in Onlinedienste je nach Land unterschiedlich sein. Eine freiwillige Erhebung besonders schützenswerter Daten kann nicht durch eine blosse allgemeine Annahme der Bedingungen legitimiert werden.
Bilder, Stimmen und Informationen Minderjähriger in einer Veröffentlichung sind eine gesonderte Frage: Ihre Interessen, ihre Rechte und die erforderlichen Erlaubnisse müssen beachtet werden. Ihre gesetzlichen Vertreter erhalten nicht automatisch unbegrenzten Zugang zu ihren Personendaten.
9. Sichtbarkeit, Teams und Veranstalter
In einem öffentlichen Bereich bewusst veröffentlichte Inhalte können im gesetzlich zulässigen Rahmen eingesehen, indexiert und weiterverwendet werden. Prüfen Sie Kontaktdaten, Bilder und Stimmen vor der Veröffentlichung.
Persönliche Notizen und Gespräche sind nicht öffentlich. Berechtigte Personen oder Dienstleister können darauf zugreifen, wenn dies für einen autorisierten Eingriff, die Sicherheit, eine angeforderte Unterstützung oder eine gesetzliche Pflicht unbedingt erforderlich ist. «Privat» bedeutet einen beschränkten Zugang; es stellt keine Garantie für ein seelsorgerliches Berufsgeheimnis oder eine Ende-zu-Ende-Verschlüsselung dar.
Berufsbezogene Berechtigungen hängen von den zugewiesenen Rollen ab. Organisationen müssen nicht mehr benötigte Zugänge entziehen. Die Anmeldung zu einer Begegnung ist vom Folgen einer Kirche zu unterscheiden: Die an den Veranstalter übermittelten Daten müssen vor der Bestätigung bekannt gegeben werden.
10. Dienstleister und Bekanntgabe von Daten
Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genève, Schweiz, übernimmt das Hosting der Website, der Datenbanken, der Dateien und der Sicherungskopien. Ihre KI-Dienste werden zur Erzeugung von Antworten und zur Durchführung der in freigeschalteten Funktionen angeforderten Bearbeitungen eingesetzt. Die betroffenen Kategorien entsprechen den anvertrauten Diensten: Betriebsdaten, Kontodaten und gehostete Inhalte; für die KI erforderliche Nachrichten und Kontextinformationen.
Hostpoint AG, auch als Hostpoint SA bezeichnet, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz, hostet die von SafeSpace Media für Uniteo verwendeten E-Mail-Postfächer. Nachrichten, Anhänge und für den E-Mail-Dienst erforderliche Metadaten können betroffen sein. Die Speicherung dieser Postfächer wird als in der Schweiz erfolgend angegeben.
Dienstleister, die nach unseren Weisungen handeln, müssen durch geeignete Pflichten zu Vertraulichkeit, Sicherheit, Unterstützung, Auftragsbearbeitung und Beendigung der Bearbeitung gebunden sein. Die geltenden Bedingungen und Vereinbarungen sind von ihren Richtlinien für ihre eigenen Besucherinnen, Besucher und Kunden zu unterscheiden.
Hosting in der Schweiz bedeutet nicht, dass jeder externe Datenfluss in der Schweiz bleibt. E-Mail-Anbieter der Kommunikationspartner, auf Ihren Wunsch geöffnete Dienste und von anderen Domains geladene Ressourcen können Daten andernorts bearbeiten. Eine neue Integration, die weitere Empfänger oder Länder einbezieht, muss vor ihrer Nutzung beschrieben werden.
Betrifft eine Übermittlung in unserem Verantwortungsbereich ein Land ohne anerkannt angemessenen Schutz, ist eine gesetzlich zulässige Garantie oder Ausnahme erforderlich; zusätzlich sind sinnvolle ergänzende Massnahmen zu prüfen. Die betroffenen Staaten und die gewählte Garantie müssen für die betreffende Übermittlung bekannt gegeben werden. Eine Klausel «weltweit» ersetzt diese Prüfung nicht. Sie können Informationen zu den Garantien verlangen, vorbehaltlich berechtigterweise vertraulicher Angaben.
Daten können einer Behörde, einer beratenden Fachperson oder einem anderen Empfänger bekannt gegeben werden, wenn eine gesetzliche Pflicht dies verlangt oder eine gerechtfertigte Notwendigkeit zur Geltendmachung oder Verteidigung von Rechten dies erlaubt. Davon sind nur die erforderlichen Angaben erfasst.
11. Korrespondenz, Newsletter und Mitteilungen
Ihre Nachrichten und Anhänge werden verwendet, um Ihre Anfrage zu beantworten, sie weiterzuverfolgen und die daraus entstehenden Verpflichtungen zu erfüllen. Der Zugriff auf die Postfächer ist auf Personen begrenzt, die für ihre Aufgaben dazu berechtigt sind. Das Hosting eines Postfachs begründet keine allgemeine Erlaubnis, sämtliche Korrespondenz durch KI zu analysieren: Jede solche Unterstützung muss durch einen angegebenen Zweck und eine angemessene Rechtfertigung eingegrenzt sein.
Kontoverifizierungen, Sicherheitswarnungen und Vertragsinformationen werden von Werbenachrichten unterschieden. Ein freiwilliger Newsletter beruht auf der angegebenen Entscheidung oder einer nach dem anwendbaren Recht ausdrücklich zugelassenen Situation; eine einfache und kostenlose Abmeldemöglichkeit muss angeboten werden.
Das Erstellen eines Kontos, das Folgen einer Kirche oder die Annahme der Bedingungen führt nicht automatisch zu einer Anmeldung für Newsletter von Uniteo oder von Kirchen. Eine minimale Information über einen Widerspruch kann aufbewahrt werden, um Ihre Entscheidung zu respektieren und eine unbeabsichtigte erneute Anmeldung zu vermeiden.
12. Cookies, lokale Speicherung und externe Dienste
Notwendige Technologien können verwendet werden, um einen Zugang abzusichern und eine Entscheidung zu speichern. Die öffentliche Präsentationswebsite speichert die Spracheinstellung unter dem Namen uniteo-public-language im lokalen Speicher des Browsers; sie bleibt bis zu ihrer Ersetzung oder Löschung durch den Browser bestehen. Lokale Daten können in den Geräte- oder Browsereinstellungen gelöscht werden.
Beim ersten Senden an Barnabé prüft die Besuchernutzung das angegebene Geburtsdatum, sofern kein gültiger Altersstatus gespeichert ist, um festzustellen, ob Sie mindestens 18 Jahre alt sind. Dieses Datum wird von Uniteo weder aufbewahrt noch an den KI-Anbieter übermittelt. Ein signiertes Cookie namens uniteo_barnabe_age speichert während höchstens 30 Tagen ausschliesslich den angegebenen Status «volljährig» oder «minderjährig», die Version der Prüfung sowie den Erstellungs- und Ablaufzeitpunkt. Es enthält weder das Geburtsdatum noch Gesprächstexte. Diese Prüfung beruht auf Ihrer Angabe und prüft weder Ihre Identität noch Ihr Alter anhand von Dokumenten. Der Status «minderjährig» führt zur Verweigerung des Zugangs zu Barnabé; fehlende oder ungültige Angaben ermöglichen keinen Zugang.
Die Speicherung des Altersstatus ist von Ihrer Zustimmung zur Bearbeitung der Nachrichten getrennt. Der Zugang zu Barnabé erfordert einen gültigen Volljährigkeitsstatus und Ihre ausdrückliche Zustimmung. Ein zweites signiertes Cookie, uniteo_barnabe_access, ermöglicht dann den Zugang während höchstens 30 Minuten. Es enthält die Bestätigung der Volljährigkeit, die Version der Zustimmung und technische Sitzungsdaten, jedoch weder das Geburtsdatum noch Gesprächstexte. Nach seinem Ablauf wird eine neue Zustimmung verlangt; ein gültiger Altersstatus kann ohne erneute Eingabe des Geburtsdatums verwendet werden. Eine erneute Zustimmung verlängert die Gültigkeitsdauer des Alters-Cookies nicht.
Beide Cookies sind auf den Dienst beschränkt, gegen das Auslesen durch Skripte geschützt (HttpOnly), werden ausschliesslich über eine sichere Verbindung übertragen (Secure) und auf Anfragen derselben Website beschränkt (SameSite=Strict). Sie dienen weder der Werbung noch der website- oder dienstübergreifenden Nachverfolgung.
Sie können Ihre Zustimmung jederzeit widerrufen: Der Zugang wird geschlossen und das Cookie uniteo_barnabe_access gelöscht, ohne den gespeicherten Altersstatus zu löschen. Sie können Ihre Altersangabe auch berichtigen oder ihre Speicherung löschen lassen; bei der Löschung werden beide Cookies entfernt. Sie können diese auch in den Browsereinstellungen löschen. Nach der Löschung oder dem Ablauf des Alters-Cookies ist eine neue Altersangabe erforderlich.
Manche Versionen können Favoriten lokal speichern. Ihr Vorhandensein auf dem Gerät bewirkt keine automatische Synchronisierung: Der Import in ein Konto unterliegt, wenn er angeboten wird, einer gesonderten Entscheidung.
Das Aufrufen der öffentlichen Präsentationswebsite erfordert keine Zustimmung zu einem Werbewerkzeug. Jedes freiwillige Messwerkzeug, jede Kennung und jeder externe Inhalt, für die eine Einwilligung erforderlich ist, müssen erläutert werden und deaktiviert bleiben, solange diese Entscheidung nicht erteilt wurde. Notwendige Sicherheitsprotokolle werden von freiwilliger Reichweitenmessung unterschieden.
Ein Bild oder eine Ressource, die von einer anderen Domain geladen werden, können ihrem Anbieter bereits beim Anzeigen technische Daten übermitteln. Ein Link zu Spotify, Apple, YouTube oder einer Kirchenwebsite führt beim Öffnen zu einem anderen Dienst. Neue Integrationen werden geprüft; die zugehörigen Informationen müssen vor Bearbeitungen zugänglich sein, die eine Entscheidung erfordern.
13. Herkunft der Verzeichnisinformationen
Berufsbezogene Angaben können von einer Kirche bereitgestellt werden oder aus öffentlichen Quellen stammen, um einen Ort vorzustellen und einen Eintrag zu überprüfen. Informationen über eine Person bleiben Personendaten, auch wenn sie öffentlich sind.
Wir berücksichtigen die Herkunft, die Richtigkeit und Berichtigungsanträge. Die bei indirekter Datenerhebung geschuldete Information wird unter den geltenden Voraussetzungen und innerhalb der geltenden Fristen bereitgestellt. Das Vorhandensein einer Adresse im Internet stellt keine allgemeine Erlaubnis für elektronische Werbung dar.
14. Aufbewahrung und Löschung
Daten werden so lange aufbewahrt, wie es für den angegebenen Zweck erforderlich ist, und anschliessend gelöscht oder wirksam anonymisiert, vorbehaltlich einer rechtlich begründeten Aufbewahrung. Je nach Art der Daten gelten die folgenden Kriterien.
- Konto, Favoriten, Notizen und Fortschritt: während der Bereitstellung des Bereichs und solange diese Elemente für die gewählte Funktion erforderlich sind; ihre Löschung oder die Schliessung des Kontos löst eine Prüfung der zu löschenden Daten und möglicher Ausnahmen aus.
- Persönliche Gespräche und Gedächtnisinhalte: zur Nutzung im betreffenden Bereich bis zur beantragten Löschung oder zur Beendigung des Bereichs, vorbehaltlich der genau bestimmten Elemente, die für eine Verpflichtung oder einen Rechtsstreit erforderlich sind. Sie werden nicht als Trainingsgrundlage für allgemeine Modelle aufbewahrt.
- Anfragen und Korrespondenz: während der Bearbeitung und der zweckmässigen Nachverfolgung der Anfrage; anschliessend werden nur die für einen Vertrag, eine Verpflichtung oder eine Streitigkeit erforderlichen Elemente aus diesem Grund aufbewahrt.
- Technische Protokolle und Sicherheit: zur Diagnose, Prävention und Bearbeitung von Vorfällen. Die Protokolle des vorgeschalteten Servers unterliegen derzeit einer täglichen Rotation mit 14 Archiven, also ungefähr zwei Wochen; andere Protokolle und Sicherungskopien können je nach ihrer Funktion anderen Zyklen folgen. Eine längere Aufbewahrung von Elementen im Zusammenhang mit einem Vorfall muss gerechtfertigt und begrenzt sein.
- Kontingentzähler der öffentlichen Präsentationswebsite: gleitendes Zeitfenster von 24 Stunden mit regelmässiger Bereinigung abgelaufener Einträge; der Fragetext wird in diesem Zähler nicht aufbewahrt.
- Betroffene Buchungsbelege: grundsätzlich zehn Jahre ab Ende des Geschäftsjahres gemäss den geltenden Pflichten; diese Regel rechtfertigt keine zehnjährige Aufbewahrung sämtlicher Notizen oder Gespräche.
- Nachweise über Entscheidungen und Widersprüche: so lange wie erforderlich, um die Entscheidung nachzuweisen und zu respektieren, mit begrenztem Inhalt.
Die Schliessung eines Kontos beweist für sich allein nicht, dass sämtliche Supportanfragen, Anhänge, Dateien und Kopien gelöscht wurden. Anfragen, die diese Elemente betreffen, werden bei Bedarf gesondert geprüft. Die Rechte anderer Personen und Veröffentlichungen, die eine Organisation rechtmässig aufbewahren darf, müssen von rein persönlichen Daten unterschieden werden.
Sicherungskopien folgen eigenen technischen Zyklen und werden nicht als gewöhnlicher Verlauf verwendet. Ihre Aufbewahrung muss begrenzt und gerechtfertigt sein. Nach einer Wiederherstellung müssen Löschanträge erneut berücksichtigt werden, damit Daten nicht dauerhaft wieder eingeführt werden. Informationen zu Ihrer Situation können Sie unter info@uniteo.org anfordern.
15. Sicherheit und Vorfälle
SafeSpace Media muss den Risiken angemessene technische und organisatorische Massnahmen umsetzen: Verwaltung von Berechtigungen, Schutz der Kommunikation, Beschränkung der Zugriffe, Sicherungskopien, Wartung und Bearbeitung von Vorfällen. Die Massnahmen müssen anhand der tatsächlichen Bearbeitungen und Risiken überprüft werden.
Kein System schliesst jedes Risiko aus. Bei einem Vorfall erfolgen eine Beurteilung und die erforderlichen Meldungen an Behörden und betroffene Personen. Soweit die DSGVO dies verlangt, erfolgt die Meldung an die Behörde unter den Voraussetzungen und innerhalb der Frist ihres Artikels 33; die Meldevoraussetzungen des DSG werden gesondert geprüft.
Melden Sie den Verdacht auf einen unbefugten Zugriff an info@uniteo.org. Teilen Sie Ihr Passwort nicht in einer Nachricht mit. Die Beauftragung eines Dienstleisters hebt die eigenen Pflichten von SafeSpace Media nicht auf.
16. Ihre Rechte
Je nach anwendbarem Recht und erfüllten Voraussetzungen können Sie Informationen und Auskunft zu Ihren Daten, deren Berichtigung, deren Löschung oder die Beendigung einer rechtswidrigen Bearbeitung verlangen, eine Einwilligung widerrufen und die Herausgabe oder Übermittlung der betreffenden Daten erhalten. Soweit die DSGVO gilt, bestehen die darin vorgesehenen Rechte auf Einschränkung, Widerspruch und Datenübertragbarkeit in den dort geregelten Fällen. Ein Widerspruch gegen Direktwerbung wird beachtet.
Schreiben Sie an info@uniteo.org oder an die Postanschrift des Vereins. Vor einer Bekanntgabe oder einem sensiblen Vorgang kann eine verhältnismässige Identifizierung erforderlich sein; wir verlangen keine Nachweise, die mit dieser Prüfung nicht zusammenhängen. Bei der Herausgabe einer Kopie werden die Rechte anderer Personen geschützt.
Anfragen sind grundsätzlich kostenlos. Auskunftsbegehren nach schweizerischem Recht werden normalerweise innerhalb von 30 Tagen bearbeitet; Anfragen nach der DSGVO innerhalb eines Monats, mit den in dieser Verordnung vorgesehenen Verlängerungen und Voraussetzungen. Eine Einschränkung, eine zusätzliche Frist oder eine Ablehnung muss gemäss dem anwendbaren Recht begründet und erläutert werden.
Die Rolle als letzte verantwortliche Person einer Kirche kann es erfordern, mit dem Support die Kontinuität der Zugänge zu organisieren; Ihre persönlichen Rechte entfallen dadurch nicht. Ist eine Kirche für die angefragte Bearbeitung verantwortlich, helfen wir Ihnen, die richtige Ansprechstelle zu finden, und leiten die Anfrage weiter, soweit dies zulässig und erforderlich ist.
17. Automatisierte Entscheidungen und Beschwerden
Barnabé ist ein Hilfswerkzeug. Er ist nicht damit betraut, über Ihre Zugehörigkeit zu einer Kirche, Ihren geistlichen Wert oder Ihren Zugang zu menschlicher Begleitung zu entscheiden. Eine altersbedingte Zugangsverweigerung kann bei einem Fehler durch Kontaktaufnahme mit dem Support angefochten werden.
Entfaltet eine ausschliesslich automatisierte Entscheidung die gesetzlich erfassten Wirkungen, werden nach den geltenden Bestimmungen besondere Informationen sowie die Rechte bereitgestellt, Ihren Standpunkt darzulegen und eine menschliche Überprüfung zu verlangen.
Sie können uns Schwierigkeiten melden. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten mit der Website www.edoeb.admin.ch oder, soweit die DSGVO gilt, an die zuständige Aufsichtsbehörde wenden. Diese Schritte beschränken keine anderen Rechtsbehelfe.
18. Änderungen
Das Versionsdatum steht im Dokument. Änderungen der Bearbeitungen oder des Rechts können eine Aktualisierung erforderlich machen. Wichtige Änderungen werden, soweit erforderlich, vor ihrer Anwendung in angemessener Weise angekündigt. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung und macht einen neuen, unvereinbaren Zweck nicht rückwirkend rechtmässig.