Datenschutzerklaerung
Gueltig ab der Veroeffentlichung auf sonntagswort.com.
1. Verantwortliche Stelle
Verantwortlich fuer die Bearbeitung personenbezogener Daten auf dieser
Website ist:
Gottfried Locher, Spitalgasse 24, 3011 Bern, Schweiz
Datenschutzanfragen koennen an admin@sonntagswort.com gerichtet werden.
2. Geltungsbereich
Diese Datenschutzerklaerung beschreibt, wie wir personenbezogene Daten beim
Besuch von sonntagswort.com, bei Bestellungen und Gratis-Sendungen, bei der
Nutzung eines Mitgliederkontos, beim Bezug des Mitglieder-Sonntagsbriefs,
beim Kommentieren und bei der Nutzung des internen Sonntagswort
Video-Publishers bearbeiten. Fuer
verlinkte Websites und
Dienste Dritter gelten deren eigene Datenschutzerklaerungen.
3. Hosting und technische Protokolle
Die Website und der aktive E-Mail-Versand werden bei Hostpoint AG in der
Schweiz betrieben. Beim Aufruf der Website verarbeitet Hostpoint technisch
notwendige Verbindungs- und Protokolldaten. Dazu koennen insbesondere
IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Uebertragungsprotokoll,
Statuscode, uebertragene Datenmenge, Browserangaben, verweisende Seite und
Fehlermeldungen gehoeren. Beim E-Mail-Transport koennen zusaetzlich technische
Nachrichtenkennungen anfallen.
Diese Daten werden benoetigt, um die Website und den E-Mail-Dienst
bereitzustellen, Stoerungen zu untersuchen und Missbrauch oder Angriffe
abzuwehren. Hostpoint bewahrt die meisten dieser technischen Protokolle nach
eigener Angabe hoechstens sechs Monate auf. Hostpoint handelt im Rahmen der in
seine Allgemeinen Geschaeftsbedingungen integrierten Vereinbarung zur
Auftragsdatenbearbeitung.
4. Mitgliederkonto
Fuer ein Mitgliederkonto bearbeiten wir E-Mail-Adresse, Anmeldename,
Passwort-Hash und Kontostatus. Bei der Registrierung werden Vorname und
Nachname erfasst. Zum geschuetzten Mitgliederprofil koennen ausserdem aktuelle
und fruehere Adressangaben, eine zweite E-Mail-Adresse, Profil-, Personen- und
Mitgliedschaftsmerkmale, interne und historische Notizen sowie historische
Bildreferenzen gehoeren. Die zugehoerigen personenbezogenen Bilddateien liegen
in einem privaten, nicht direkt per HTTP erreichbaren Serverspeicher.
Zusaetzlich bearbeiten wir historische Beitrags-, Support-, Zahlungs- und
Kerzenangaben. Diese Daten dienen der Registrierung, Anmeldung,
Kontoverwaltung, Wiederherstellung des Zugangs, Mitgliederverwaltung und der
nachvollziehbaren Bewirtschaftung der Mitgliedschaft. Die postalischen Angaben
dienen der Mitgliederverwaltung, der Zuordnung und Nachvollziehbarkeit von
Beitraegen sowie, soweit erforderlich, der mitgliedschaftsbezogenen
postalischen Kommunikation.
Passwoerter werden nicht im Klartext gespeichert. Die Mitgliederliste ist
nicht oeffentlich. Beim Wechsel auf die neue Website werden keine alten
Sitzungen, Passwortreset-Token oder Sicherheits-Caches uebernommen.
5. Bestellungen und Gratis-Sendungen
Fuer kostenpflichtige Bestellungen und kostenlose Sendungen bearbeiten wir
die fuer Bestellung, Zustellung und Nachvollziehbarkeit erforderlichen
Angaben. Dazu gehoeren insbesondere Name, E-Mail-Adresse, Lieferadresse,
Lieferland, Produkt, Saison, Menge, Preis beziehungsweise Gratisstatus,
Bestell-, Zahlungs- und Versandangaben, Bearbeitungsstatus sowie allfaellige
interne Notizen und Begleittexte. Eine Gratis-Sendung begruendet fuer sich
allein keine kommerzielle Kundenrolle und keine Berechtigung fuer
Kundenwerbung.
Historische Bestelllisten koennen zunaechst in einen geschuetzten Rohbestand
uebernommen werden. Dabei bleiben Quellwerte und Pruefcodes erhalten, bis die
Zuordnung fachlich bearbeitet ist. Diese Rohstufe versendet keine Nachrichten
und erzeugt nicht automatisch neue Bestellungen, Kontakte oder
Mailberechtigungen. Gueltige Quell-E-Mail-Adressen werden zusaetzlich in
pseudonymisierter Form gespeichert, damit bestaetigte Auskunfts- und
Loeschanfragen zugeordnet werden koennen.
6. Double-Opt-in
Registrierungs- und Sonntagsbriefanfragen werden erst nach Bestaetigung eines
per E-Mail versandten Links angenommen. Ein Mitgliedschaftsantrag bleibt danach
bis zur manuellen Pruefung gesperrt. Der Bestaetigungslink ist 48 Stunden
gueltig. Gespeichert werden nur ein Selektor, ein Hash des Tokens, der Zweck,
interne Kennungen, gehashte Anfragemerkmale, Status und Zeitstempel. Verwendete
und abgelaufene Anfragen werden nach 30 Tagen geloescht. Ein unbestaetigtes
Mitgliederkonto wird nach sieben Tagen entfernt. Ein bestaetigter, noch nicht
freigegebener Antrag wird nach 30 Tagen entfernt.
Zur Verhinderung von Missbrauch begrenzen wir die Anzahl solcher Anfragen.
Token-Hashes und gehashte Anfragemerkmale sind pseudonymisierte, nicht anonyme
Daten: Eine Zuordnung kann mit zusaetzlichen im System vorhandenen Angaben
moeglich bleiben. Sie werden deshalb wie personenbezogene Daten geschuetzt.
7. Mitglieder-Sonntagsbrief
Fuer den Mitglieder-Sonntagsbrief bearbeiten wir die normalisierte
E-Mail-Adresse und einen Hash davon, falls vorhanden den internen Bezug zum
Mitgliederkonto, den Anmeldestatus, die Einwilligungsquelle und die
erforderlichen Zeitstempel.
Der Versand setzt eine bestaetigte Zeile und eine aktuelle aktive
Mitgliedschaft voraus. Team- und Administratorpersonen erhalten den Brief nur
aufgrund ihrer ebenfalls aktiven Mitgliedschaft; technische Konten sind
ausgeschlossen. Der Versand erfolgt im aktiven Produktionspfad ueber Hostpoint
per SMTP. Ruecklaeufer werden ueber ein getrenntes, verschluesseltes Postfach
verarbeitet.
Auch Newsletter-, Einwilligungs- und Nachrichten-Hashes sind
pseudonymisierte, nicht anonyme Daten. Sie werden wie personenbezogene Daten
geschuetzt, weil eine Zuordnung mit zusaetzlichen Angaben moeglich bleiben
kann.
Es gibt kein personenbezogenes Oeffnungs- oder Klicktracking. Jeder
Mitglieder-Sonntagsbrief enthaelt einen sichtbaren Abmeldelink und einen
standardisierten One-Click-Abmeldeweg. Nach einer Abmeldung, einem dauerhaften
Zustellfehler oder
einer Beschwerde wird die Adresse gesperrt. Diese Sperrinformation wird in
minimalem Umfang so lange aufbewahrt, wie der Newsletterdienst betrieben wird,
damit kein erneuter Versand erfolgt.
Technische Newsletterereignisse und gehashte Kennungen bereits verarbeiteter
Ruecklaeufer werden 90 Tage aufbewahrt. Kampagnenarchive enthalten Betreff,
Inhaltsreferenz, Versandstatus, Zeitangaben und aggregierte Mengen, aber keine
personenbezogenen Oeffnungs- oder Klickprofile.
8. Kommentare
Kommentare koennen nur angemeldete Mitglieder verfassen. Wir speichern den
Kommentartext, den sichtbaren Namen, Datum, Bezug zum kommentierten Inhalt und
die interne Mitglieder-ID. E-Mail-Adresse, IP-Adresse und Browserkennung werden
bei neuen Sonntagswort-Kommentaren vor dem Speichern entfernt. Auch aus den
migrierten Altkommentaren wurden diese Transport- und Trackingfelder entfernt.
Bei der Loeschung eines Mitgliederkontos werden bestehende Kommentare vom
Konto getrennt und die Angaben zur kommentierenden Person anonymisiert.
9. Cookies und externe Inhalte
Die Website verwendet keine Analyse-, Werbe- oder Social-Tracking-Plugins.
WordPress setzt fuer Anmeldung, Sitzung, Formularschutz und andere zwingend
notwendige Funktionen technische Cookies. Die oeffentliche Website laedt keine
externen Analyse- oder Werbeskripte.
Zum Produktionsstart sind alle oeffentlichen WordPress-Feeds einschliesslich
Kommentarfeeds und Feed-Autodiscovery sowie der oeffentliche WordPress-oEmbed-
Provider deaktiviert. Ein spaeterer oeffentlicher Feed benoetigt einen eigenen
fachlichen und datenschutzrechtlichen Entscheid.
Einzelne Beitraege koennen Links oder ausdruecklich erkennbare eingebettete
Inhalte Dritter enthalten, etwa Videos. Beim Oeffnen eines Links oder Aktivieren
eines eingebetteten Inhalts kann der jeweilige Anbieter Verbindungsdaten
erhalten. Darauf haben wir keinen Einfluss; es gelten die Angaben des
jeweiligen Anbieters.
10. Verwendung von Google-Nutzerdaten durch den Sonntagswort Video-Publisher
Sonntagswort verwendet fuer das kontrollierte Hochladen eigener Videos auf
den eigenen YouTube-Kanal das interne Werkzeug Sonntagswort
Video-Publisher. Das Werkzeug nutzt
YouTube API Services.
Fuer die Datenbearbeitung durch Google gelten zusaetzlich die
Google-Datenschutzerklaerung
und die YouTube-Nutzungsbedingungen.
Der Zugriff erfolgt nach einer OAuth-2.0-Freigabe des verantwortlichen
Kanalinhabers. Der Video-Publisher greift ausschliesslich auf
Google-/YouTube-Daten des autorisierenden Kanalinhabers zu. Zu diesen
Google-Nutzerdaten gehoeren die Kennung und der Name des authentifizierten
Kanals, verfuegbare Videokategorien, Suchtreffer zur Duplikatspruefung sowie
Metadaten, Sichtbarkeit und Verarbeitungsstatus der mit diesem Werkzeug
hochgeladenen Videos.
Der Video-Publisher verwendet diese Google-Nutzerdaten ausschliesslich, um
den autorisierten Zielkanal zu bestaetigen, eine passende Videokategorie zu
pruefen, doppelte Uploads zu verhindern, die vom Kanalinhaber freigegebenen
Videos und Zusatzobjekte auf YouTube zu uebertragen und zu verwalten sowie
Verarbeitung, Metadaten, Sichtbarkeit und geplante Veroeffentlichung zu
kontrollieren. An YouTube uebermittelt werden die freigegebene Videodatei,
Titel, Beschreibung, Tags, Kategorie, Sprache, Zielgruppen- und
Sichtbarkeitseinstellungen sowie je nach Auftrag Thumbnail, Untertitel und
Playlistzuordnung.
OAuth-Zugangsdaten werden im macOS-Keychain gespeichert. Lokal werden nur die
fuer Wiederaufnahme und Kontrolle erforderlichen YouTube-IDs, Statuswerte und
Hashbindungen in geschuetzten Zustandsdateien gespeichert. Diese
API-Rueckgabedaten werden hoechstens 30 Tage aufbewahrt und danach geloescht
oder frisch von YouTube gelesen. Die Google-Nutzerdaten werden nicht fuer
Werbung, Profilbildung, Verkauf, Datenhandel, Kreditbewertung oder das
Training von KI- oder ML-Modellen verwendet. Eine Weitergabe oder Offenlegung
an weitere Dritte findet nicht statt. Google und YouTube erhalten die Upload-
und API-Daten ausschliesslich, um die vom autorisierenden Kanalinhaber
beauftragten Funktionen auszufuehren.
Der Kanalinhaber kann die Autorisierung im Video-Publisher widerrufen. Dabei
wird das OAuth-Token bei Google widerrufen und anschliessend werden der lokale
Keychain-Eintrag und die lokalen API-Daten geloescht. Der Zugriff kann
ausserdem in den
Google-Sicherheitseinstellungen fuer verbundene Apps
entzogen werden. Eine Loeschung lokaler Daten loescht keine bereits bei
YouTube gespeicherten Videos oder Kontodaten; diese muessen direkt in YouTube
verwaltet werden. Fragen und Loeschanfragen koennen an
admin@sonntagswort.com gerichtet werden und werden fuer lokal gespeicherte
Daten so rasch wie moeglich, spaetestens innerhalb von sieben Kalendertagen,
bearbeitet.
Weitere Angaben zum internen Werkzeug stehen auf der
Informationsseite des Sonntagswort Video-Publishers.
Die Nutzungsbedingungen des Video-Publishers
gelten zusaetzlich.
11. Empfaenger und Bearbeitungsort
Hostpoint AG bearbeitet Daten als Hosting- und E-Mail-Dienstleister im Auftrag
und betreibt die verwendete Infrastruktur nach eigenen Angaben in der Schweiz.
Eine Uebermittlung an Behoerden erfolgt nur, wenn eine gesetzliche Pflicht
besteht. Der vom Newsletterempfaenger gewaehlte E-Mail-Anbieter kann Nachrichten
ausserhalb der Schweiz verarbeiten; dies liegt ausserhalb unseres
Einflussbereichs.
Brevo wurde am 2026-07-20 auch als technische Reserve stillgelegt und ist
nicht Teil des Produktionspfads. Bevor erneut ein externer Newsletterdienst
aktiviert und Mitglieds- oder Newsletterdaten dorthin uebermittelt werden,
muss diese Datenschutzerklaerung entsprechend aktualisiert werden.
12. Aufbewahrung und Sicherheit
Wir bewahren personenbezogene Daten nur so lange auf, wie es fuer den
jeweiligen Zweck, fuer gesetzliche Pflichten, fuer die Anspruchssicherung oder
fuer eine wirksame Versandsperre erforderlich ist. Die konkreten kurzen Fristen
fuer Double-Opt-in und technische Newsletterereignisse stehen in den
vorangehenden Abschnitten. Operative Mitgliederdaten werden zwoelf Monate nach
dem Ende der Mitgliedschaft geloescht. Das umfasst auch historische Profil-
und Adressdaten, zweite E-Mail-Adressen, interne Notizen, Bildreferenzen und
zugehoerige private Dateien, soweit sie nicht unter eine laengere gesetzliche
Aufbewahrung fallen. Beitrags-, Support-, Zahlungs- und Kerzenangaben gelten
bis auf Weiteres als Buchhaltungsnachweise und werden zehn Jahre ab dem Ende
des jeweiligen Rechnungsjahres aufbewahrt. Kommentare werden bei
Kontoloeschung anonymisiert.
Kommerzielle Bestellungen und Gratis-Sendungen werden zehn Jahre ab dem Ende
des jeweiligen Geschaeftsjahres aufbewahrt. Dasselbe gilt fuer geschuetzte
historische Bestell-Quelldaten; fuer den Bestand 2025 endet diese Frist am
31. Dezember 2035. Danach werden Quellpayload, Pruefcodes und zuordenbare
E-Mail-Hashes entfernt. Eine minimale nicht sprechende Importkennung kann
erhalten bleiben, damit geloeschte Daten nicht versehentlich erneut
eingelesen werden.
Technische Newsletterereignisse und die zugehoerigen pseudonymisierten
Kennungen werden 90 Tage aufbewahrt. Die minimale Versandsperre bleibt so lange
erhalten, wie der Newsletterdienst betrieben wird. Verschluesselte Backups
werden nach 14 Tagen geloescht beziehungsweise durch die laufende Rotation
ersetzt. Gesetzliche Pflichten und berechtigte Sicherungsgruende bleiben
vorbehalten.
Wir schuetzen Daten unter anderem mit HTTPS, rollenbasierten Zugriffsrechten,
Passwort- und Token-Hashes, getrennten Betriebszugaengen und gesicherten
Backups. Verschluesselte Backups werden nur waehrend der genannten 14 Tage
aufbewahrt. Eine absolute Sicherheit kann kein Internetdienst garantieren.
13. Rechte
Betroffene Personen koennen im Rahmen des anwendbaren Datenschutzrechts
Auskunft, Berichtigung oder Loeschung ihrer Daten verlangen sowie einer
Bearbeitung widersprechen oder eine Einwilligung widerrufen. Gesetzliche
Aufbewahrungs- und Nachweispflichten bleiben vorbehalten. Der Widerruf einer
Einwilligung beruehrt die bis dahin erfolgte Bearbeitung nicht.
Der Mitglieder-Sonntagsbrief kann jederzeit ueber den Abmeldelink in jeder
Nachricht abbestellt werden. Andere Datenschutzanfragen sind an
admin@sonntagswort.com zu richten.
14. Aenderungen
Wir koennen diese Datenschutzerklaerung anpassen, wenn sich die Website, die
Bearbeitungen oder die Rechtslage aendern. Es gilt die jeweils auf dieser
Website veroeffentlichte Fassung.