Datenschutzerklärung

Kurz und ehrlich: Deine Uploads bleiben auf Schweizer Servern (Infomaniak). Für die KI-Analyse werden sie kurz an Google übermittelt — vertraglich abgesichert: kein Training auf deinen Daten, sofortige Löschung nach Verarbeitung. Hochgeladene Inhalte und Vorschau werden bereits nach 3 Tagenautomatisch gelöscht; gekaufte Final-Videos nach 30 Tagen(Re-Download-Frist).

1. Verantwortlicher

shortly Memories ist eine Marke der shortly GmbH:

shortly GmbH
Zürcher Strasse 202
9014 St. Gallen, Schweiz

E-Mail: info@shortly.ch
Telefon: +41 71 260 23 74
Handelsregister: Kanton St. Gallen, CHE-402.690.162

Vertretungsberechtigt: Tarcisi Camenisch, Geschäftsführer mit Einzelunterschrift

Datenschutzberater: Nicht erforderlich — gemäss EDÖB ist die Ernennung eines Datenschutzberaters für private Verantwortliche freiwillig (Quelle: EDÖB FAQ).

EU-Vertreter (Art. 27 DSGVO): shortly Memories richtet sich aktiv an den Schweizer Markt (Schweizer Domain `.ch`, Preise in CHF, Schweizer Sitz). Eine systematische Bedienung von EU-Bürgern erfolgt nicht. Sollten wir den Dienst künftig auf den EU-Markt ausweiten, wird ein Vertreter nach Art. 27 DSGVO benannt.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Dienstes shortly Memories unter den Domains memories.shortly.ch und shortly.ch/memories („Dienst"). Sie informiert dich gemäss:

• Schweizer revDSG (Art. 19 ff., in Kraft seit 1.9.2023)
• EU-DSGVO (Art. 13/14) — gilt für DACH-Nutzer
• EU AI Act (Art. 50, Transparenzpflicht KI)

3. Welche Daten verarbeiten wir?

3.1 Beim Aufruf der Website

Beim Besuch verarbeiten wir technische Standarddaten (IP-Adresse, Browser, Zeitstempel) zur Bereitstellung des Dienstes und zum Schutz vor Missbrauch.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 I f DSGVO / Art. 31 revDSG) — Speicherdauer: max. 30 Tage

3.2 Bei Nutzung des Dienstes (Upload + KI-Verarbeitung)

Rechtsgrundlage: Vertragserfüllung (Art. 6 I b DSGVO / Art. 31 revDSG)

3.3 Beim Kauf eines Final-Videos (geplant)

Name + E-Mail (Rechnung + Download-Link), Zahlungsdaten verarbeitet durch Payrexx (wir sehen keine Kartendaten).

Speicherdauer: Mindestens 10 Jahre — Schweizer Geschäftsbücherverordnung (GeBüV)

4. KI-Verarbeitung — Transparenzhinweis (EU AI Act Art. 50)

Wir nutzen KI-Cloud-Dienste von Google zur Analyse deiner Uploads und Erstellung deines Erinnerungs-Videos.

Was die KI ausdrücklich NICHT macht:

• Keine Gesichtserkennung oder biometrische Identifikation einzelner Personen
• Keine Emotion-Recognition im Sinne des EU AI Act
• Keine Speicherung deiner Daten über die Verarbeitung hinaus
• Keine Nutzung für KI-Training
• Keine Weitergabe an Dritte

Die Speicherung deiner Daten verbleibt zu jeder Zeit auf Schweizer Servern (Infomaniak).

Ohne KI-Verarbeitung kann der Dienst nicht funktionieren. Wer nicht einverstanden ist, kann den Dienst nicht nutzen. Diese Information erfolgt gemäss EDÖB-Empfehlung zur KI und Datenschutz.

5. Sub-Processors (Auftragsbearbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen haben wir Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO abgeschlossen.

5.1 Datenübermittlung in Drittländer

Bei der KI-Verarbeitung können Daten kurzzeitig ausserhalb der EU/Schweiz verarbeitet werden. Dies erfolgt auf Basis folgender Schutzmechanismen:

• EU-US Data Privacy Framework (DPF) — Google ist DPF-zertifiziert
• EU-Standardvertragsklauseln (SCCs) als zusätzliche Absicherung
• Verschlüsselte Übertragung und Speicherung
• Vertraglicher Ausschluss von KI-Training und Speicherung über die Verarbeitung hinaus

Eine aktuelle Sub-Processor-Liste mit Detailangaben ist auf Anfrage unter info@shortly.ch erhältlich.

6. Speicherdauer

• Hochgeladene Clips: max. 3 Tage nach Erstellung deines Projekts, dann automatisch gelöscht
• Vorschau-Videos: max. 3 Tage nach Bereitstellung
• Final-Video ungekauft: max. 3 Tage nach Bereitstellung
• Gekauftes Final-Video: 30 Tage zum Re-Download, dann gelöscht (wir empfehlen Eigen-Backup)
• Rechnungsdaten: mindestens 10 Jahre (GeBüV)
• Server-Logs: max. 30 Tage
• Session-Cookies: 7 Tage

Die Löschung erfolgt automatisiert durch einen täglichen Bereinigungs-Job. Du kannst dein Projekt jederzeit auch sofort manuell löschen lassen (Recht auf Löschung — siehe §7).

7. Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO / Art. 25 revDSG)
• Recht auf Berichtigung (Art. 16 / Art. 32)
• Recht auf Löschung (Art. 17 / Art. 32) — „Recht auf Vergessen"
• Recht auf Einschränkung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde:
  Schweiz: EDÖB — Deutschland: jeweilige Landesdatenschutzbehörde — Österreich: DSB Österreich

So machst du deine Rechte geltend:
Per Email: info@shortly.ch
Per Brief: shortly GmbH, Zürcher Strasse 202, 9014 St. Gallen

Wir antworten innerhalb von 30 Tagen (Art. 12 III DSGVO). Bei Bedarf prüfen wir deine Identität, um Datenmissbrauch zu verhindern.

8. Hochladen von Inhalten Dritter

Wichtig: Indem du Inhalte hochlädst, bestätigst du:

1. Du hast die Rechte an allen Inhalten (Urheberrecht)
2. Alle abgebildeten Personen sind mit der Verarbeitung einverstanden
3. Bei Kindern unter 16: Du bist erziehungsberechtigt oder hast die Einwilligung der Erziehungsberechtigten
4. Die Inhalte sind nicht rechtswidrig

Bei Verstoss bist du allein verantwortlich. Wir behalten uns vor, rechtswidrige Inhalte zu löschen und gegebenenfalls Behörden zu informieren.

9. Sicherheit

• Verschlüsselte Übertragung und Speicherung
• Hosting auf ISO 27001 / ISO 9001 / ISAE 3402zertifizierten Schweizer Servern (Infomaniak)
• Multi-Faktor-Authentifizierung für administrative Zugänge
• Regelmässige Sicherheits-Updates

10. Datenpannen

Bei einer Datenpanne mit hohem Risiko für deine Rechte informieren wir dich unverzüglich gemäss Art. 24 DSG / Art. 33 DSGVO und melden den Vorfall der zuständigen Aufsichtsbehörde (EDÖB).

11. Cookies

Wir setzen ausschliesslich technisch notwendige (funktionale) Cookies ein. Keine Tracking-Cookies, keine Analytics-Cookies, keine Werbe-Cookies, keine Cookies von Drittanbietern.

Aus diesem Grund ist aktuell kein Cookie-Consent-Banner erforderlich — funktionale Cookies sind nach DSGVO Art. 6 I f und ePrivacy ohne Einwilligung zulässig, weil sie für die Bereitstellung des Dienstes unbedingt notwendig sind.

Sollten wir künftig Analytics oder vergleichbare Cookies einsetzen, wirst du vorher um deine Einwilligung über einen Cookie-Banner gebeten.

12. Minderjährige

Die kostenlose Vorschau ist für Personen ab 16 Jahren nutzbar (DSGVO Art. 8). Jüngere benötigen die Einwilligung der Erziehungsberechtigten.

Der Kauf eines Final-Videos setzt Volljährigkeit (18 Jahre) oder die Zustimmung der gesetzlichen Vertreter voraus (OR Art. 19).

13. Änderungen dieser Datenschutzerklärung

Aktuelle Version immer unter memories.shortly.ch/datenschutz. Wesentliche Änderungen werden im Dienst angekündigt.

14. Kontakt

E-Mail: info@shortly.ch
Brief: shortly GmbH, Zürcher Strasse 202, 9014 St. Gallen, Schweiz