Dein Datenschutz
Kurz gefasst
Deine Kontakte, dein Adressbuch und die Treffer, die die App Crisanto findet, bleiben allein auf deinem Telefon, kopiert in die App Crisanto auf deinem Telefon und dort verschlüsselt aufbewahrt. Wir senden sie niemandem und bewahren sie nirgends auf: das Lesen des Adressbuchs und der Vergleich mit den Anzeigen geschehen hier, in deinem Telefon. Wenn du unsere App installierst, wissen wir über sie nicht, wer du bist, und haben keine persönlichen Angaben über dich.
Das Telefon lädt mit Crisanto nur die Liste der bereits öffentlichen Anzeigen herunter — jene, die jede und jeder in der Zeitung oder im Internet lesen kann.
Es gibt keine Werbung, und wir verkaufen niemandem Daten.
Wir bearbeiten die Daten nach dem Schweizer Datenschutzgesetz. Für alle Fragen zu deinen Daten schreib uns an supporto@crisanto.ch.
Der Code deiner Installation
Wenn du «Hilf mit, die App zu verbessern» einschaltest, erzeugt das Telefon einen zufällig gewählten Code aus Buchstaben und Zahlen: er dient allein dazu, eine Installation von der anderen zu unterscheiden, und aus diesem Code können wir nicht erfahren, wer du bist.
Du brauchst ihn in einem einzigen Fall: wenn du eines Tages möchtest, dass die bereits gesendeten Nutzungszahlen gelöscht werden, schreib uns an supporto@crisanto.ch und gib diesen Code an. Du kannst ihn antippen, um ihn zu kopieren.
Diese Seite erklärt, welche Daten die App Crisanto bearbeitet, wo sie bleiben, wie lange und welche Rechte du hast. Die Bearbeitung erfolgt nach dem Schweizerischen Bundesgesetz über den Datenschutz (DSG).
Der Grundsatz: deine Kontakte verlassen das Telefon nicht
Crisanto vergleicht dein Telefonadressbuch mit den veröffentlichten Todesanzeigen. Dieser Vergleich geschieht vollständig auf deinem Telefon.
Crisanto liest das Adressbuch nur, ohne es zu verändern, und das Ergebnis des Vergleichs wird auf dem Gerät in einer verschlüsselten Datenbank aufbewahrt. Weder die Kontakte noch die gefundenen Übereinstimmungen werden an unsere Server, an uns oder an Dritte übermittelt.
Das Telefon lädt nur die Liste der Todesanzeigen herunter, die bereits öffentliche Informationen sind. Dabei teilt es nicht mit, wer deine Kontakte sind, und auch nicht, was es gefunden hat.
Du kannst dieser Seite vertrauen: sie beschreibt, wie Crisanto in seinem Code wirklich funktioniert. Dein Adressbuch wird nur gelesen, es bleibt auf dem Telefon und wird nie übermittelt. Apple und Google prüfen den Code und das Verhalten der Apps, bevor sie sie veröffentlichen: würde Crisanto dein Adressbuch oder anderes anders behandeln als hier beschrieben, wäre es nicht in den Stores.
Keine Registrierung
Um die App zu benutzen, brauchst du kein Konto, kein Passwort und keine E-Mail-Adresse. Wir sammeln keine Daten, um dich als Person zu erkennen, wir zeigen keine Werbung und geben keine Daten zu kommerziellen Zwecken an Dritte weiter.
Zahlen zum Funktionieren der App
Die App kann uns einmal am Tag einige Angaben senden, die uns sagen, ob sie ihre Hauptaufgabe auf den Telefonen der Menschen erfüllt. Dafür ist das da: wenn die Meldungen bei jemandem nicht mehr ankämen, wüssten wir es ohne diese Angaben nicht.
«Hilf mit, die App zu verbessern» ist freiwillig und am Anfang ausgeschaltet. Die App sendet nichts, solange du es nicht einschaltest. Du kannst es jederzeit ein- oder ausschalten, im Bereich «Dein Datenschutz» im Menü der App, und die App funktioniert in beiden Fällen gleich. Wir bitten dich aber höflich, es einzuschalten: du hilfst uns damit zu verstehen, wie wir die App verbessern können.
# Was gesendet wird
- Wie oft du die App geöffnet hast und welche Bildschirme von Crisanto du gesehen hast
- Wie viele Meldungen sie gefunden hat, wie viele du als bereits gesehen und wie viele du als «Das ist nicht die Person, die ich kenne» markiert hast
- Ob die automatischen Suchläufe gelingen, wie lange sie dauern, ob die App blockiert hat oder ob das Telefon die Suche gestoppt hat
- Ob die Mitteilungen und der Zugriff auf das Adressbuch aktiv sind
- Welche Sprache du benutzt, welche Version der App du hast und welche Art von Telefon du benutzt
- Wie gross dein Adressbuch ist, angegeben nur in groben Bereichen (zum Beispiel «mehr als 200»), nie die genaue Zahl
# Was nie gesendet wird
Nicht die Namen aus deinem Adressbuch, nicht jene der Personen in den Anzeigen und keine Angabe, mit der sich erkennen liesse, wen du im Adressbuch hast oder bei wem die App eine Übereinstimmung gefunden hat. Es geht weder dein Standort weg noch irgendein anderes Datum, das du auf dem Gerät hast. Der Vergleich zwischen deinem Adressbuch und den Anzeigen geschieht weiterhin ganz im Telefon.
# Der Code der Installation
Mit diesen Zahlen und Angaben ist ein Code verbunden, der deine Installation der App bezeichnet, nicht dich. Er dient dazu, dasselbe Telefon nicht zweimal zu zählen. Er ist nicht mit deinem Namen, deiner Telefonnummer oder einem Konto verbunden, er ist nicht die vom Telefon vergebene Gerätekennung, und er wird zufällig erzeugt, sobald du das Senden einschaltest. Er bleibt jedoch derselbe, solange die App installiert ist, und verschwindet, wenn du sie deinstallierst: darum betrachten wir ihn als pseudonymes und nicht als vollständig anonymes Datum.
Diese Zahlen werden höchstens zwölf Monate aufbewahrt und danach automatisch gelöscht.
Technische Daten der Verbindung
Wenn das Telefon die Liste der Anzeigen herunterlädt, hält unser Server die technischen Daten fest, die zu jeder Internetverbindung gehören, darunter die IP-Adresse, um den Dienst zu betreiben und ihn vor Missbrauch und Angriffen zu schützen. Diese Daten werden nicht zur Identifikation von Personen verwendet und nur begrenzte Zeit aufbewahrt. Beim Senden der oben beschriebenen Zahlen zum Funktionieren wird die IP-Adresse nicht aufbewahrt.
Meldung einer Anzeige
Die App erlaubt es, eine Todesanzeige zu melden, zum Beispiel wenn ein Familienmitglied nicht wünscht, dass der Name der oder des Verstorbenen darin erscheint. Es ist der einzige Fall, in dem persönliche Daten zu uns gelangen, und es sind jene, welche die Person uns von sich aus angibt: der Name, eine E-Mail-Adresse, die Beziehung zur genannten Person und ein freier Text. Zusammen mit der Meldung werden die IP-Adresse und eine technische Gerätekennung festgehalten, um wiederholte Meldungen und Missbrauch zu verhindern. Diese Kennung ist von dem oben beschriebenen Code der Installation verschieden: die beiden lassen sich nicht miteinander verbinden.
Diese Daten werden verschlüsselt auf unserem Server aufbewahrt, allein zur Prüfung des Anliegens verwendet und nicht an Dritte weitergegeben. Das Anliegen wird von einem Menschen geprüft: es läuft nicht automatisch ab.
Aufbewahrungsfristen: die IP-Adresse wird nach 48 Stunden anonymisiert; der Name, die Kontaktangabe und der Text der Meldung werden sechs Monate nach der Prüfung des Anliegens anonymisiert; die Gerätekennung wird zwölf Monate aufbewahrt, einzig damit die Begrenzung wiederholter Meldungen funktioniert.
Die Todesanzeigen
Die von Crisanto gesammelten Anzeigen stammen aus öffentlichen Quellen: Zeitungen und Portale, die Todesanzeigen veröffentlichen. Sie betreffen verstorbene Personen und werden nur begrenzte Zeit aufbewahrt. Ein Familienmitglied kann mit dem oben beschriebenen Vorgehen verlangen, dass eine Anzeige nicht mehr angezeigt wird.
Wo die Daten bearbeitet werden
Unsere Server stehen in Frankreich, bei einem europäischen Anbieter; die Website und die E-Mail sind in der Schweiz bei einem grossen, sicheren Dienstanbieter untergebracht. Frankreich bietet ein Datenschutzniveau, das als angemessen anerkannt ist.
Deine Rechte
Du hast das Recht zu erfahren, ob wir Daten über dich bearbeiten, und eine Kopie davon zu erhalten, sie berichtigen zu lassen, wenn sie unrichtig sind, und ihre Löschung zu verlangen. Du kannst dich einer Bearbeitung auch widersetzen.
Um diese Rechte auszuüben, schreib an supporto@crisanto.ch. Wir antworten innert angemessener Frist.
Da die Kontakte des Adressbuchs und die Übereinstimmungen das Telefon nicht verlassen, sind diese Daten nicht in unserem Besitz: du kannst sie jederzeit löschen, indem du die App deinstallierst oder ihre Daten in den Einstellungen des Telefons löschst.
Für die Zahlen zum Funktionieren der App kannst du das Senden jederzeit im Bereich «Dein Datenschutz» im Menü der App ausschalten. Wenn du möchtest, dass die bereits gesendeten gelöscht werden, schreib uns und gib den Code der Installation an, den du in demselben Bereich unter dem Schalter findest: er ist sichtbar, solange das Senden aktiv ist, und wird wieder sichtbar, wenn du es erneut einschaltest. Beim Deinstallieren der App hört das Senden ohnehin auf, und die bereits gesendeten Zahlen werden nach Ablauf der zwölf Monate gelöscht.
Änderungen
Diese Erklärung kann aktualisiert werden, wenn sich die App ändert. Das Datum zuoberst auf der Seite gibt die letzte Überarbeitung an. Der Text ist nur zum Teil mit KI erstellt worden.
