Datenschutzerklärung

1. Verantwortlicher

DCS Digital Code Solutions UG (haftungsbeschränkt), Carl-von-Linde-Str. 27, 65197 Wiesbaden, E-Mail: [email protected], Telefon: 0178 54 53 547. Geschäftsführer: Ayhan Gülseven.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Name, Passwort (als Argon2-Hash, niemals im Klartext) oder die Kennung Ihres Google-/Apple-Kontos beim Social-Login.

Falldaten, die Sie selbst eingeben: Angaben zur verstorbenen Person, Fristen, Aufgaben, Vermögens- und Schuldenpositionen, erstellte Schreiben.

Hochgeladene Dokumente (z. B. Sterbeurkunde) — gespeichert auf unseren Servern in der EU.

Zahlungsdaten verarbeiten ausschließlich unsere Zahlungsanbieter (Stripe bzw. PayPal); wir speichern nur Plan, Betrag und Bestellstatus.

Technische Daten: IP-Adresse für Sicherheits-Rate-Limits und Sicherheitsprotokolle (Audit-Log).

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform und Ihrer Checkliste: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Fristen-Erinnerungen per E-Mail: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Sicherheit (Rate-Limiting, Audit-Logs): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Gesetzliche Aufbewahrung von Bestelldaten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

4. Automatische Dokument-Erkennung (OCR)

Wenn Sie die automatische Erkennung nutzen, wird ausschließlich das eine von Ihnen ausgewählte Dokument an unseren KI-Dienstleister Anthropic (Claude API) übertragen — keine weiteren Daten. Die API-Eingaben werden von Anthropic nicht für das Training von Modellen verwendet (Auftragsverarbeitungsvertrag). Sie prüfen und bestätigen jedes erkannte Feld, bevor es gespeichert wird.

5. Empfänger und Auftragsverarbeiter

Hosting: eigene Server der DCS Digital Code Solutions UG (haftungsbeschränkt) mit Standort in Deutschland, Anbindung über Cloudflare (CDN/Schutz); Cloudflare (Proxy/Sicherheitsdienst); Stripe und PayPal (Zahlungen); Anthropic (nur bei OCR-Nutzung); Strato AG, Berlin (E-Mail-Versand); Google Ireland Ltd. (Google Analytics und Google Ads, jeweils nur mit Ihrer Einwilligung). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Cookies, Reichweitenmessung und Werbung (Google Analytics & Google Ads)

Technisch notwendig: Ihre Anmeldung wird über sessionStorage Ihres Browsers gehalten (wird beim Schließen des Tabs gelöscht). Unser Netzwerkdienstleister Cloudflare kann technisch notwendige Sicherheits-Cookies setzen (z. B. Bot-Abwehr); diese sind nach § 25 Abs. 2 TTDSG einwilligungsfrei.

Reichweitenmessung: Mit Ihrer Einwilligung setzen wir Google Analytics 4 (Google Ireland Ltd.) ein, um anonymisiert zu messen, wie unsere Seite genutzt wird. Dabei werden Cookies gesetzt und Nutzungsdaten (mit gekürzter IP-Adresse) verarbeitet; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Conversion-Messung (Google Ads): Mit derselben Einwilligung setzen wir Google Ads (Google Ireland Ltd.) ein, um zu messen, welche unserer Anzeigen zu einer Registrierung oder einem Kauf geführt haben, und um unsere Werbung darauf auszurichten. Dabei werden Cookies gesetzt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Google Analytics und Google Ads werden erst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben — ohne Zustimmung findet weder Messung noch Werbe-Tracking statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß.

7. Speicherdauer

Konto- und Falldaten speichern wir, bis Sie Ihr Konto löschen. Bestelldaten unterliegen gesetzlichen Aufbewahrungsfristen. Sicherheitsprotokolle werden nach spätestens 90 Tagen gelöscht oder anonymisiert.

7a. Start-Benachrichtigung (einmaliger Hinweis per E-Mail)

Vor dem Start können Sie sich auf der Startseite eintragen, um einmalig per E-Mail benachrichtigt zu werden, sobald Erbly online ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren: Die Anmeldung wird erst nach Klick auf den Bestätigungslink aktiv.

Gespeichert werden E-Mail-Adresse, Wortlaut der Einwilligung, Zeitpunkt und IP-Adresse (Einwilligungsnachweis). Es handelt sich um eine einzige E-Mail, keinen wiederkehrenden Newsletter. Nach Versand der Benachrichtigung oder bei Abmeldung (Link in jeder E-Mail) wird der Eintrag vollständig gelöscht. Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Direkt in der App: Unter „Konto“ können Sie alle Ihre Daten als JSON-Datei exportieren und Ihr Konto samt aller Fälle unwiderruflich löschen — ohne uns kontaktieren zu müssen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren — für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden mit Argon2 gehasht. Der Serverzugang ist auf ein privates VPN beschränkt; die Plattform läuft hinter einer Web Application Firewall.