← Startseite

Datenschutzerklärung

⚠ Entwurf. Die technische Beschreibung unten ist korrekt, die juristischen [Platzhalter] und die finale Fassung müssen vor dem Launch geprüft werden (Generator/Anwalt). Dies ist keine Rechtsberatung.

1. Verantwortlicher

[Name, Anschrift, E-Mail — siehe Impressum]

2. Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) zur Anmeldung.
  • Vorsorge-Inhalte: von dir selbst eingegebene Daten — Stand deiner Vorsorge-Dokumente, hochgeladene Dateien (z. B. PDFs), Bestattungswünsche sowie Nachlass-Einträge (Konten, Versicherungen, Verträge, Zugänge, persönliche Botschaften).
  • Vertrauenspersonen: Name, E-Mail und Beziehung der von dir benannten Personen sowie deren Notfall-Zugriffsanfragen.
  • Technisch: serverseitige Protokolle des Hosters (z. B. Zeitpunkt, IP-Adresse) im Rahmen des Betriebs.

3. Zwecke und Rechtsgrundlage

Wir verarbeiten diese Daten ausschließlich, um dir den Dienst bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) — also deine Vorsorge zu speichern und im Ernstfall den von dir benannten Personen kontrolliert zugänglich zu machen. [Weitere Rechtsgrundlagen je nach Funktion ergänzen.]

4. Wo und wie die Daten gespeichert werden

Die Daten werden bei [Supabase, EU-Region] in der Europäischen Union gespeichert. Sie sind verschlüsselt gespeichert (Verschlüsselung „at rest") und durch strenge Zugriffsregeln geschützt: technisch ist sichergestellt, dass jeder Nutzer ausschließlich seine eigenen Daten sehen kann (Row-Level Security).

Transparenz-Hinweis: Es handelt sich derzeit nicht um eine Ende-zu-Ende-Verschlüsselung. Das bedeutet: damit deine benannten Vertrauenspersonen im Ernstfall zugreifen können, kann der Dienst die Daten serverseitig entschlüsseln. Der Betreiber und der Hoster haben technisch die Möglichkeit, auf die Inhalte zuzugreifen; organisatorisch ist der Zugriff auf das Notwendige beschränkt. [Diesen Punkt mit der gewählten Sicherheits-Architektur final abgleichen.]

5. Auftragsverarbeiter

Für Datenbank, Anmeldung und Datei-Speicher nutzen wir [Supabase]. Für den Betrieb der Website [Hosting-Anbieter]. Mit diesen Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Anbieter, Adressen und Verträge ergänzen.]

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden alle zugehörigen Daten und Dateien unwiderruflich entfernt. [Gesetzliche Aufbewahrungspflichten ergänzen, falls zutreffend.]

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Konto- Löschung und Datenexport kannst du jederzeit selbst unter „Dein Konto" vornehmen.

8. Kontakt

Bei Fragen zum Datenschutz: [kontakt@imernstfall.org]