Datenschutz bei Mitposten – kurz erklärt
Wer ist verantwortlich?
Ihre Organisation ist Verantwortliche für die Daten in Mitposten. Kuraroots (Claudio Cariello, Winterthur) bearbeitet die Daten nur in Ihrem Auftrag, geregelt im Auftragsverarbeitungsvertrag (AVV) nach Art. 9 DSG.
Wo liegen die Daten?
- Ausschliesslich auf Servern in der Schweiz bei Infomaniak Network AG, Genf.
- Keine Cloud-Dienste aus dem Ausland, keine Tracker, keine Werbung, keine externen Schriften.
- Fotos, Videos und Entwürfe werden nicht auf den Handys gespeichert.
- Tägliche automatische Datensicherung in der Schweiz, Aufbewahrung 7 Tage.
Wer sieht was?
| Person | Sieht |
|---|---|
| Einreichende (z. B. Klientinnen und Klienten) | nur ihre eigenen Beiträge und die selbst eingeholten Unterschriften |
| Administration Ihrer Organisation | alle Beiträge und Einverständnisse Ihrer Organisation |
| Gesetzliche Vertretung (z. B. Beistand) mit Einmal-Link | nur die Einverständniserklärung der vertretenen Person und kleine Vorschaubilder der Aufnahmen; Link 14 Tage gültig, nur einmal nutzbar |
| Andere Organisationen | nichts – jede Organisation hat einen eigenen, getrennten Bereich |
| Kuraroots | in der Verwaltung nur Status und Anzahlen, keine Inhalte. Zugriff auf Inhalte nur, wenn Betrieb oder Support es erfordern. Die Admin-PIN kennt Kuraroots nicht. |
Sicherheit
- Verschlüsselte Verbindung (HTTPS).
- Anmeldung mit Name und PIN; die Admin-PIN wählen Sie selbst (6 bis 12 Ziffern).
- PINs werden nur als nicht umkehrbarer Hash gespeichert; Sperre nach mehreren falschen Eingaben.
- Getrennte Rechte: Nur die Administration gibt Beiträge frei.
- Mitposten veröffentlicht nichts automatisch – die Administration teilt selbst.
Einverständniserklärungen
- Abgebildete Personen unterschreiben direkt auf dem Handy. Die gesetzliche Vertretung unterschreibt vor Ort oder später über einen persönlichen Einmal-Link, den die Administration sendet. Ein Beitrag kann erst freigegeben werden, wenn alle Unterschriften vorliegen.
- Alle Zwecke müssen aktiv angekreuzt werden (keine vorausgefüllten Häkchen). Ein Knopf «Alle Zwecke auswählen» erleichtert das.
- Es gilt Ihr eigenes Formular; den Text kann Ihre Administration selbst anpassen.
- Jede Unterschrift wird mit dem damals gültigen Text gespeichert und kann als PDF heruntergeladen werden, mit kleinen Vorschaubildern der zugehörigen Aufnahmen.
- Originale in hoher Qualität (z. B. für Flyer) kann die Administration nur herunterladen, wenn alle abgebildeten Personen «Drucksachen» erlaubt haben.
Wann wird gelöscht?
| Daten | Löschung |
|---|---|
| Fotos und Videos veröffentlichter Beiträge (inkl. Originale) | automatisch nach einer von Ihnen festgelegten Frist (Standard 30 Tage, einstellbar 1–60 Tage) |
| Fotos und Videos von Beiträgen, die nie gepostet werden | automatisch nach 120 Tagen ohne Änderung (Hinweis an die Administration ab 90 Tagen) |
| Entwürfe | automatisch nach 14 Tagen ohne Änderung |
| Abgebrochene Uploads | automatisch nach 2 Tagen |
| Unterschriften, die nie zu einem Beitrag wurden | automatisch nach 7 Tagen |
| Texte und Einverständnisse veröffentlichter Beiträge (mit kleinen Vorschaubildern als Nachweis) | bleiben im Archiv, solange Sie es festlegen |
| Alle Daten bei Vertragsende | Export auf Wunsch innert 30 Tagen, danach Löschung |
Daten ins Ausland?
Nein – mit einer Ausnahme: Wer die freiwillige Funktion «Mitteilungen» einschaltet, erhält Hinweise über den Push-Dienst des Browser- bzw. Geräteherstellers (z. B. Apple, Google). Übermittelt wird nur ein verschlüsselter, neutraler Text wie «Ein neuer Beitrag wartet auf deine Prüfung» – ohne Namen, Bilder oder Inhalte.
Testphase
Im kostenlosen Test werden keine echten Personendaten erfasst. Echte Daten erst nach Unterzeichnung von Nutzungsvertrag und AVV.
Kontakt
Kuraroots · Claudio Cariello · Werdstrasse 17 · 8405 Winterthur · hello@kuraroots.ch