1. Verantwortlicher

Für die Zwecke des anwendbaren Datenschutzrechts legt der Verantwortliche fest, warum und wie personenbezogene Daten über Stadia Vitae verarbeitet werden, es sei denn, ein Drittanbieter agiert für seine eigenen Verarbeitungstätigkeiten als eigenständiger Verantwortlicher.

2. Geltungsbereich dieser Richtlinie

Diese Richtlinie gilt für personenbezogene Daten, die über die Website von Stadia Vitae und verbundene Dienste verarbeitet werden, einschließlich Kontofunktionen, Bewertungen, Community-Bereiche, Kontaktformulare, Käufe, Medieneinreichungen, Newsletter oder Nachrichten (sofern aktiviert) sowie administrative Integrationen, die zur Verwaltung von Stadia Vitae-Inhalten verwendet werden.

Er ersetzt nicht die Datenschutzbestimmungen unabhängiger Dienste Dritter. Wenn Sie einen Dienst eines Drittanbieters nutzen, kann dieser Anbieter personenbezogene Daten im Rahmen seiner eigenen Datenschutzbestimmungen verarbeiten.

3. Personenbezogene Daten, die wir erheben können

Einige Funktionen ermöglichen es Ihnen möglicherweise, Informationen über andere Personen einzureichen, zum Beispiel ein historisches Foto, das identifizierbare Personen enthält. Bitte reichen Sie solche Materialien nur ein, wenn Sie über eine rechtliche Grundlage und die entsprechende Genehmigung dazu verfügen.

4. Warum wir personenbezogene Daten verwenden

Wir verarbeiten personenbezogene Daten nur für rechtmäßige und festgelegte Zwecke, einschließlich:

• Betrieb, Instandhaltung und Absicherung von Stadia Vitae;
• Erstellen und Verwalten von Benutzerkonten;
• Bereitstellung von Beurteilungen, Berichten, Downloads und anderen angeforderten Diensten;
• Abwicklung von Käufen und Bereitstellung von Bestellsupport;
• Beantworten von Nachrichten, Anfragen und Support-Anfragen;
• Entgegennahme, Prüfung, Moderation und – nach Freigabe – Veröffentlichung von Gemeinschaftsbeiträgen;
• Schutz der Website vor Missbrauch, Betrug, Angriffen und unbefugtem Zugriff;
• Messung, wie Besucher die Website nutzen, sofern Analyse-Tools aktiviert und erlaubt sind;
• Verwaltung von Stadia-Vitae-Seiten und Inhalten auf verbundenen Plattformen wie LinkedIn;
• Einhaltung gesetzlicher, buchhalterischer, steuerlicher und aufsichtsrechtlicher Verpflichtungen.

5. Rechtsgrundlagen

Stadia Vitae hat ihren Sitz in der Schweiz und verarbeitet personenbezogene Daten in Übereinstimmung mit dem Schweizerischen Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung (DSGVO) der EU/des EWR anwendbar ist, kann die Verarbeitung auf einer oder mehreren der folgenden Rechtsgrundlagen beruhen:

• Vertrag zur Bereitstellung eines von Ihnen angeforderten Dienstes oder Produkts erforderliche Verarbeitung.
• Einwilligung: wo Sie freiwillig in eine bestimmte Verarbeitungstätigkeit einwilligen, wie etwa in bestimmte nicht essenzielle Cookies oder die Veröffentlichung eingereichten Materials, sofern die Einwilligung die geeignete Grundlage darstellt.
• Berechtigte Interessen: Betrieb, Absicherung und Verbesserung des Dienstes, Betrugsprävention und Verwaltung der Kommunikation, sofern diesen Interessen nicht Ihre Rechte entgegenstehen.
• Gesetzliche Verpflichtung: die zur Erfüllung von buchhalterischen, steuerlichen, aufsichtsrechtlichen oder sonstigen gesetzlichen Anforderungen erforderliche Verarbeitung.

6. Käufe, WooCommerce und Stripe

Stadia Vitae verwendet WooCommerce, um Produkte, Bestellungen und Kassenfunktionen zu verwalten. Wenn Sie eine Bestellung aufgeben, verarbeiten wir möglicherweise Ihren Namen, Ihre E-Mail-Adresse, Rechnungsdaten, den Inhalt der Bestellung, den Zahlungsstatus und Informationen, die zur Abwicklung des Kaufs erforderlich sind.

Bestelldaten müssen möglicherweise für Buchhaltungs-, Steuer-, Betrugspräventions-, vertragliche und rechtliche Zwecke aufbewahrt werden, selbst wenn ein Konto später gelöscht wird. Wo dies zulässig ist, können Daten, die nicht mehr benötigt werden, gelöscht oder anonymisiert werden.

7. Community-Beiträge, Fotografien und Geschichten

Stadia Vitae kann Besucher einladen, Fotografien, Erinnerungen, Rezepte, historische Informationen, Meeresbeobachtungen, Korrekturen und anderes Gemeindematerial beizutragen.

Beiträge werden nicht automatisch veröffentlicht. Sie können vor der Veröffentlichung überprüft, hinsichtlich Formatierung oder Klarheit bearbeitet, abgelehnt, entfernt oder zur Moderation zurückgehalten werden.

Genehmigte Beiträge können öffentlich sichtbar werden und daher von Suchmaschinen indiziert, von Besuchern geteilt und in zwischengespeicherten oder archivierten Kopien außerhalb unserer direkten Kontrolle sichtbar bleiben.

8. LinkedIn-Integration und Stadia Vitae Command Center

Stadia Vitae kann eine administrative Integration mit LinkedIn nutzen, um einen autorisierten Seitenadministrator zu authentifizieren, die LinkedIn-Seiten zu identifizieren, die der Administrator verwalten darf, Inhalte auf der LinkedIn-Seite von Stadia Vitae zu veröffentlichen, Beiträge abzurufen und auf Seiten- oder Beitragsanalysen zuzugreifen, sofern LinkedIn die erforderlichen Berechtigungen erteilt hat.

Daten, die von LinkedIn empfangen werden können

• Für die Authentifizierung und Autorisierung sind LinkedIn-Mitglieds- oder Administrator-Kennungen erforderlich;
• Organisations-/Seitenkennungen und Administratorrollen;
• durch die Integration erstellte oder verwaltete Inhalte;
• Beitrags-, Seiten- und Interaktionsstatistiken, sofern die entsprechenden API-Berechtigungen aktiviert sind;
• OAuth-Zugriffstoken und zugehörige Autorisierungsmetadaten, die zur Aufrechterhaltung der Verbindung erforderlich sind.

Wie LinkedIn-Daten verwendet werden

LinkedIn-API-Daten werden nur zur Bereitstellung der angeforderten Funktionen zur Verwaltung, Veröffentlichung, Verifizierung und Analyse von Stadia-Vitae-Seiten verwendet. Sie werden nicht an Werbetreibende oder Datenhändler verkauft und nicht zum Trainieren eines KI-Modells für allgemeine Zwecke verwendet.

OAuth-Zugriffstoken sind administrative Anmeldeinformationen. Sie sind nicht dazu bestimmt, öffentlich angezeigt zu werden, und sollten nur so lange aufbewahrt werden, wie es zur Aufrechterhaltung der autorisierten Verbindung erforderlich ist. Ein autorisierter Administrator kann die LinkedIn-Integration trennen, und die Löschung lokal gespeicherter LinkedIn-Verbindungsdaten kann ebenfalls über die unten angegebenen Kontaktdaten angefordert werden.

LinkedIn bleibt ein unabhängiger Anbieter und kann Informationen gemäß seiner eigenen Datenschutzrichtlinie, den Entwicklerbedingungen und API-Regeln verarbeiten.

9. Cookies, Local Storage und Analytics

Stadia Vitae kann Cookies oder ähnliche lokale Speicherungstechnologien für essenzielle Funktionen wie Anmeldesitzungen, Sicherheit, Spracheinstellungen, den Betrieb des Warenkorbs, den Bezahlvorgang und die Kontoverwaltung verwenden.

Nicht unbedingt erforderliche Analyse- oder Messwerkzeuge können aktiviert werden, um die Website-Nutzung, die Seitenleistung und die Interaktionen der Besucher zu verstehen. Sofern dies nach geltendem Recht vorgeschrieben ist, sollte nicht essenzielles Tracking erst nach Einholung der entsprechenden Einwilligung aktiviert werden.

Die Analysekonfiguration kann sich im Laufe der Zeit ändern. Diese Richtlinie wird aktualisiert, wenn ein neuer Dienst die Kategorien der erhobenen personenbezogenen Daten oder die Zwecke, für die sie verwendet werden, wesentlich ändert.

10. Dienstleister und Empfänger

Personenbezogene Daten dürfen nur dann an Dienstleister, die den Betrieb von Stadia Vitae unterstützen, oder bei entsprechender gesetzlicher Verpflichtung weitergegeben werden, wenn dies erforderlich ist.

Wir können Daten auch an professionelle Berater, Behörden, Gerichte oder Aufsichtsbehörden weitergeben, wenn eine Offenlegung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

11. Internationale Datenübermittlungen

Einige Dienstleister verarbeiten personenbezogene Daten möglicherweise außerhalb der Schweiz, einschließlich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in den Vereinigten Staaten. Soweit erforderlich, können geeignete Garantien einen Angemessenheitsbeschluss, die Teilnahme an einem anerkannten Datenschutzrahmen, Standardvertragsklauseln, vertragliche Zusagen oder einen anderen nach geltendem Recht zulässigen Mechanismus umfassen.

Das Zielland und die geltenden Schutzmaßnahmen hängen von dem jeweils verwendeten Anbieter und Dienst ab.

12. Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie dies für den Zweck, für den sie erhoben wurden, unter Berücksichtigung gesetzlicher, buchhalterischer, steuerlicher, vertraglicher, betrugsbekämpfungs- und sicherheitsbezogener Anforderungen vernünftigerweise erforderlich ist.

• Kontodaten werden normalerweise so lange aufbewahrt, wie das Konto aktiv ist, und gegebenenfalls für einen angemessenen Zeitraum danach.
• Bestell- und Transaktionsdaten können für gesetzliche Buchführungs-, Steuer- und Aufbewahrungsfristen gespeichert werden.
• Support-Nachrichten können aufbewahrt werden, solange das Problem relevant bleibt, sowie für einen angemessenen Nachbereitungszeitraum.
• Sicherheits- und technische Protokolle werden für einen begrenzten Zeitraum aufbewahrt, der für die Fehlerbehebung, die Missbrauchsprävention und die Sicherheit angemessen ist.
• Zur Veröffentlichung freigegebene Beiträge der Community können Bestandteil des öffentlichen Archivs bleiben, bis sie entfernt, anonymisiert oder auf andere Weise aktualisiert werden.
• OAuth-Token und Verbindungsdaten externer Dienste werden nur so lange aufbewahrt, wie dies zur Aufrechterhaltung der autorisierten Integration erforderlich ist oder bis die Verbindung widerrufen wird, vorbehaltlich technischer Backup-Zyklen.

13. Sicherheit

Stadia Vitae setzt technische und organisatorische Maßnahmen ein, die dazu bestimmt sind, personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung, Verlust oder Missbrauch zu schützen. Zu diesen Maßnahmen können verschlüsselte HTTPS-Verbindungen, Zugriffskontrollen, eingeschränkte Administrator-Zugangsdaten, Software-Aktualisierungen, Datensicherungen, Authentifizierungskontrollen und Sicherheitsüberwachungen gehören.

Kein Internetdienst kann absolute Sicherheit garantieren. Benutzer sollten ihre Passwörter schützen und vermeiden, sensible Informationen über Kanäle zu senden, die dafür nicht vorgesehen sind.

14. Ihre Datenschutzrechte

Je nach Ihrem Wohnort und dem geltenden Recht haben Sie möglicherweise Rechte, darunter:

• das Recht auf Auskunft darüber, ob Sie betreffende personenbezogene Daten verarbeitet werden;
• das Recht auf Auskunft über Ihre personenbezogenen Daten;
• das Recht auf Berichtigung unrichtiger Daten;
• das Recht, die Löschung oder Anonymisierung zu verlangen, sofern dies gesetzlich zulässig ist;
• das Recht, der Verarbeitung zu widersprechen;
• das Recht auf Einschränkung der Verarbeitung unter den gesetzlich vorgesehenen Umständen;
• das Recht, die Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• das Recht auf Datenübertragbarkeit, sofern anwendbar;
• das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz.

Um ein Datenschutzrecht auszuüben, kontaktieren Sie contact@stadiaorg.com. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir auf eine Anfrage reagieren. Bestimmte Daten müssen möglicherweise aufbewahrt werden, wenn eine Löschung im Widerspruch zu gesetzlichen oder behördlichen Verpflichtungen steht.

15. Kinder und Minderjährige

Stadia Vitae ist nicht darauf ausgelegt, wissentlich personenbezogene Daten von Kindern zu erheben, die nach geltendem Recht nicht rechtmäßig die erforderliche Einwilligung erteilen können. Wenn ein Minderjähriger ein Foto, eine Geschichte oder einen anderen Beitrag einreichen möchte, kann die Mitwirkung eines Elternteils oder Erziehungsberechtigten erforderlich sein.

16. Änderungen dieser Datenschutzerklärung

Diese Richtlinie kann aktualisiert werden, wenn Stadia Vitae seine Dienste ändert, Anbieter hinzufügt oder entfernt, neue Analyse- oder Community-Funktionen einführt, Zahlungs- oder soziale Integrationen ändert oder wenn sich die rechtlichen Anforderungen ändern.

Das Datum oben auf dieser Seite kennzeichnet die zuletzt veröffentlichte Version. Wesentliche Änderungen sollten gegebenenfalls auf geeignete Weise mitgeteilt werden.

17. Kontakt