Datenschutzerklärung

1. Verantwortlicher

DCS Digital Code Solutions UG (haftungsbeschränkt), Carl-von-Linde-Str. 27, 65197 Wiesbaden, E-Mail: [email protected], Telefon: 0178 54 53 547. Geschäftsführer: Ayhan Gülseven.

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Name, Passwort (als Argon2-Hash, niemals im Klartext) oder die Kennung Ihres Google-/Apple-Kontos beim Social-Login.

Falldaten, die Sie selbst eingeben: Angaben zur verstorbenen Person, Fristen, Aufgaben, Vermögens- und Schuldenpositionen, erstellte Schreiben.

Hochgeladene Dokumente (z. B. Sterbeurkunde) — gespeichert auf unseren Servern in der EU.

Zahlungsdaten verarbeiten ausschließlich unsere Zahlungsanbieter (Stripe bzw. PayPal); wir speichern nur Plan, Betrag und Bestellstatus.

Technische Daten: IP-Adresse für Sicherheits-Rate-Limits und Sicherheitsprotokolle (Audit-Log).

3. Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform und Ihrer Checkliste: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Fristen-Erinnerungen per E-Mail: Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Sicherheit (Rate-Limiting, Audit-Logs): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Gesetzliche Aufbewahrung von Bestelldaten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

4. Automatische Dokument-Erkennung (OCR)

Wenn Sie die automatische Erkennung nutzen, wird ausschließlich das eine von Ihnen ausgewählte Dokument an unseren KI-Dienstleister Anthropic (Claude API) übertragen — keine weiteren Daten. Die API-Eingaben werden von Anthropic nicht für das Training von Modellen verwendet (Auftragsverarbeitungsvertrag). Sie prüfen und bestätigen jedes erkannte Feld, bevor es gespeichert wird.

5. Empfänger und Auftragsverarbeiter

Hosting: eigene Server der DCS Digital Code Solutions UG (haftungsbeschränkt) mit Standort in Deutschland, Anbindung über Cloudflare (CDN/Schutz); Cloudflare (Proxy/Sicherheitsdienst); Stripe und PayPal (Zahlungen); Anthropic (nur bei OCR-Nutzung); Strato AG, Berlin (E-Mail-Versand); Google Ireland Ltd. (Google Analytics und Google Ads, jeweils nur mit Ihrer Einwilligung). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Cookies, Reichweitenmessung und Werbung (eigene Zählung, Google Analytics & Google Ads)

Technisch notwendig: Ihre Anmeldung und ein angefangener Fragebogen werden über sessionStorage Ihres Browsers gehalten (wird beim Schließen des Tabs bzw. beim Abmelden gelöscht). Unser Netzwerkdienstleister Cloudflare kann technisch notwendige Sicherheits-Cookies setzen (z. B. Bot-Abwehr); diese sind nach § 25 Abs. 2 TTDSG einwilligungsfrei.

Reichweitenmessung: Mit Ihrer Einwilligung setzen wir Google Analytics 4 (Google Ireland Ltd.) ein, um anonymisiert zu messen, wie unsere Seite genutzt wird. Dabei werden Cookies gesetzt und Nutzungsdaten (mit gekürzter IP-Adresse) verarbeitet; eine Übermittlung in die USA ist möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Conversion-Messung (Google Ads): Mit derselben Einwilligung setzen wir Google Ads (Google Ireland Ltd.) ein, um zu messen, welche unserer Anzeigen zu einer Registrierung oder einem Kauf geführt haben, und um unsere Werbung darauf auszurichten. Dabei werden Cookies gesetzt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Cookielose Reichweitenmessung (ohne Google): Unabhängig vom Cookie-Banner zählen wir auf unserem eigenen Server, welche öffentlichen Seiten aufgerufen und welche Links angeklickt werden (z. B. E-Mail-Link, „Registrieren“, externe Quellen). Übermittelt werden nur die aufgerufene Seite, der Name des Klick-Ereignisses und – beim Einstieg – die Domain der verweisenden Website (z. B. „google.de“). Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert; IP-Adresse und Browser-Kennung werden nicht gespeichert (die IP wird nur kurzzeitig im Arbeitsspeicher zur Missbrauchsabwehr genutzt). Gespeichert werden ausschließlich Tageszähler ohne jeden Personenbezug, die nach 25 Monaten gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Technische Fehlermeldungen: Tritt in Ihrem Browser ein Programmfehler auf, sendet die Seite die Fehlermeldung, die betroffene Skriptdatei und den Pfad der aufgerufenen Seite an unseren eigenen Server, damit wir den Fehler beheben können. Dabei werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert; die Meldung wird ohne Nutzer-, Sitzungs- oder Gerätekennung nur im Serverprotokoll festgehalten, E-Mail-Adressen und lange Kennungen werden vorher entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics und Google Ads werden erst geladen, nachdem Sie im Cookie-Banner ausdrücklich zugestimmt haben — ohne Zustimmung findet keine Messung durch Google und kein Werbe-Tracking statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Seitenfuß.

7. Speicherdauer

Konto- und Falldaten speichern wir, bis Sie Ihr Konto löschen. Bestelldaten unterliegen gesetzlichen Aufbewahrungsfristen. Sicherheitsprotokolle werden nach spätestens 90 Tagen gelöscht oder anonymisiert.

7a. Start-Benachrichtigung (einmaliger Hinweis per E-Mail)

Vor dem Start können Sie sich auf der Startseite eintragen, um einmalig per E-Mail benachrichtigt zu werden, sobald Erbly online ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-In-Verfahren: Die Anmeldung wird erst nach Klick auf den Bestätigungslink aktiv.

Gespeichert werden E-Mail-Adresse, Wortlaut der Einwilligung, Zeitpunkt und IP-Adresse (Einwilligungsnachweis). Es handelt sich um eine einzige E-Mail, keinen wiederkehrenden Newsletter. Nach Versand der Benachrichtigung oder bei Abmeldung (Link in jeder E-Mail) wird der Eintrag vollständig gelöscht. Sie können die Einwilligung jederzeit ohne Angabe von Gründen widerrufen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Direkt in der App: Unter „Konto“ können Sie alle Ihre Daten als JSON-Datei exportieren und Ihr Konto samt aller Fälle unwiderruflich löschen — ohne uns kontaktieren zu müssen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren — für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

9. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Passwörter werden mit Argon2 gehasht. Der Serverzugang ist auf ein privates VPN beschränkt; die Plattform läuft hinter einer Web Application Firewall.