Afterword ("wir", "uns" oder "die Plattform") ist eine Plattform für digitales Vermächtnis mit Sitz in der Schweiz. Wir betreiben einen verschlüsselten digitalen Vermächtnis-Tresor mit Zero-Knowledge-Architektur, der es Nutzern ermöglicht, persönliche Nachrichten zu speichern und deren posthume Zustellung zu planen.

Diese Datenschutzrichtlinie erläutert, wie wir Ihre personenbezogenen Daten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) erheben, verwenden, speichern und schützen.

Mit der Nutzung der Afterword-Plattform bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben. Wenn Sie mit einem Teil dieser Richtlinie nicht einverstanden sind, nutzen Sie unsere Dienste bitte nicht.

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

Wir verarbeiten Ihre personenbezogenen Daten ausschliesslich für folgende Zwecke:

• Kontoerstellung & Authentifizierung: Zur Verifizierung Ihrer Identität, Bereitstellung sicherer passwortloser Anmeldung und Verwaltung Ihrer Sitzung.
• Tresor-Operationen: Zur Speicherung, Verschlüsselung und Verwaltung Ihrer Vermächtnis-Inhalte und Empfängerinformationen.
• Puls-Check-Protokoll: Zum Versand periodischer Check-in-Benachrichtigungen per E-Mail oder SMS zur Bestätigung Ihrer fortgesetzten Aktivität.
• Nachrichtenzustellung: Zur Freigabe Ihrer verschlüsselten Nachrichten an bestimmte Empfänger nach Bestätigung Ihrer Abwesenheit.
• Zahlungsabwicklung: Zur Verarbeitung Ihrer einmaligen Mitgliedschaftszahlung über unseren Zahlungsanbieter.
• Kundensupport: Zur Beantwortung von Anfragen und Bereitstellung technischer Unterstützung.
• Dienstkommunikation: Zum Versand wesentlicher transaktionaler E-Mails (z.B. Login-Codes, Puls-Check-Benachrichtigungen, Sicherheitsmeldungen).

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken. Wir verwenden Ihre Daten nicht für Profiling, automatisierte Entscheidungsfindung oder Werbung.

Gemäss dem Schweizer DSG und, soweit anwendbar, der DSGVO verarbeiten wir Ihre Daten auf Grundlage von:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 DSG): Verarbeitung, die zur Erbringung der von Ihnen erworbenen Dienstleistungen erforderlich ist.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / Art. 31 DSG): Wenn Sie freiwillig Daten bereitstellen oder bestimmte Funktionen wie SMS-basierte Puls-Checks aktivieren.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO / Art. 31 DSG): Für Sicherheitsmassnahmen, Betrugsprävention und Plattformintegrität.

Wir verwenden eine bewusste Dual-Region-Architektur, um globale Erreichbarkeit mit Datensouveränität zu verbinden:

Wir beauftragen folgende Drittanbieter-Verarbeiter:

Alle Verarbeiter sind durch Auftragsverarbeitungsverträge gemäss den geltenden Datenschutzgesetzen gebunden.

Wir verwenden wesentliche Erstanbieter-Cookies, die ausschliesslich für Authentifizierung und Sitzungsverwaltung erforderlich sind.

Wir verwenden zudem Google Analytics 4 zur Messung des Website-Traffics und der Funktionsnutzung.

Wir verwenden keine Werbe-Cookies, verhaltensbasierte Tracking-Pixel oder websiteübergreifendes Tracking zu Marketingzwecken.

Tresor-Inhalte: Ihre verschlüsselten Vermächtnis-Inhalte werden auf unbestimmte Zeit aufbewahrt, bis eines der folgenden Ereignisse eintritt: (a) Sie löschen sie manuell, (b) Sie löschen Ihr Konto, oder (c) die Inhalte werden über das Schweige-Protokoll an Ihre bestimmten Empfänger freigegeben.

Kontodaten: Kontoinformationen werden für die Dauer Ihrer Mitgliedschaft aufbewahrt. Wenn Sie Ihr Konto löschen ("Tresor löschen"), werden alle Daten dauerhaft und unwiderruflich von unseren Schweizer Servern gelöscht.

Zahlungsaufzeichnungen: Transaktionsaufzeichnungen werden von Stripe gemäss den geltenden Finanzvorschriften aufbewahrt.

Gemäss dem Schweizer DSG und, soweit anwendbar, der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie speichern.
• Recht auf Berichtigung: Sie können Ihre personenbezogenen Daten über Ihre Kontoeinstellungen aktualisieren oder korrigieren.
• Recht auf Löschung: Sie können Ihr Konto und alle zugehörigen Daten jederzeit über die Funktion "Tresor löschen" dauerhaft löschen.
• Recht auf Datenübertragbarkeit: Sie können Ihre Kontodaten in einem maschinenlesbaren Format exportieren.
• Widerspruchsrecht: Sie können bestimmten Verarbeitungstätigkeiten widersprechen, indem Sie uns kontaktieren.
• Recht auf Beschwerde: Sie können eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter taha.zein@afterword.ch.

Ihre Tresor-Medieninhalte verbleiben zu jeder Zeit innerhalb der Schweizer Gerichtsbarkeit über Exoscale. Kontodaten werden von Supabase auf globaler Infrastruktur verarbeitet. Wenn personenbezogene Daten ausserhalb der Schweiz oder des EWR übermittelt werden, stellen wir geeignete Schutzmassnahmen sicher.

Wir setzen folgende Sicherheitsmassnahmen zum Schutz Ihrer Daten um:

• AES-256-Verschlüsselung im Ruhezustand für Tresor-Medieninhalte (auf Exoscale, Schweiz)
• TLS-Verschlüsselung bei der Übertragung für alle Kommunikationen
• Zero-Knowledge-Architektur für Tresor-Medien
• Row-Level-Security (RLS)-Richtlinien für alle Datenbanktabellen
• Passwortlose Authentifizierung über Einmalcodes
• Multi-Faktor-Authentifizierung für Schlüsselhalter
• MD5-Prüfsummen-Integritätsverifizierung für alle gespeicherten Medien
• Souveräne Schweizer Infrastruktur für Medieninhaltsspeicherung

Bei der Kontoerstellung erhalten Sie einen einzigartigen Master-Wiederherstellungscode. Unter unserem Zero-Knowledge-Framework bewahren wir keine lesbare Kopie dieses Codes auf. Es liegt in Ihrer alleinigen Verantwortung, diesen sicher und offline aufzubewahren.

Afterword ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail mitgeteilt. Die fortgesetzte Nutzung des Dienstes gilt als Annahme der aktualisierten Richtlinie.

Für datenschutzbezogene Anfragen, Datenauskünfte oder Beschwerden:

Für allgemeine Anfragen besuchen Sie unsere Kontaktseite oder schreiben Sie an taha.zein@afterword.ch. Die vollständige rechtliche Vereinbarung finden Sie in unseren Allgemeinen Geschäftsbedingungen.