Datenschutzerklärung
Version 2.0, Stand [DATUM]
1. Verantwortlicher
[FIRMA], [INHABER], [ANSCHRIFT], E-Mail: [EMAIL], Telefon: [TELEFON]. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und § 38 BDSG nicht vorliegen.
2. Übersicht
| Vorgang | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Aufruf der Website | IP-Adresse, Zeitpunkt, Seite, Referrer, Browser | Auslieferung, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | [LOGFILE_DAUER] Tage |
| Vorsorge-Tool auf der Startseite | keine: Eingaben bleiben im Browser | – | – | – |
| Anfrage, Erstgespräch, Terminbuchung | Name, E-Mail, optional Telefon, Anliegen, Nachricht, Termin; IP-Adresse kurzzeitig gehasht zum Schutz vor Missbrauch | Bearbeitung, Angebot, Schutz vor Spam | Art. 6 Abs. 1 lit. b und f DSGVO | 6 Monate ohne Vertrag; Spam-Schutz 10 Minuten |
| Premium-Vorsorge: Einrichtung und Verwahrung | Stammdaten, Kontoliste, Weisungsliste, Vollmacht, Angaben zu Notfallzugängen (ohne Passwörter) | Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO | Vertragsdauer bis Abschluss der Ausführung, danach 3 Jahre |
| Vertrauenspersonen, Vermächtnisnehmer, Erben | Name, Kontaktdaten, Beziehung | Benachrichtigung und Übergaben im Todesfall | Art. 6 Abs. 1 lit. f DSGVO (Interesse des Kunden und der Betroffenen an der Umsetzung seines Willens) | wie Premium-Vorsorge |
| Todesmeldung | Sterbeurkunde, Daten der meldenden Person | Prüfung des Todesfalls | Art. 6 Abs. 1 lit. b und f DSGVO | Sterbeurkunde 30 Tage nach Abschluss; Prüfvermerk 3 Jahre |
| Ausführung in Konten des Verstorbenen | Daten Dritter, die in Konten enthalten sind (z. B. Chatpartner) | Umsetzung der Weisungen (Löschen, Archivieren, Übergeben) | Art. 6 Abs. 1 lit. f DSGVO | keine Speicherung bei uns, außer für angewiesene Übergaben bis zu deren Abschluss |
| Akutfall | Kontaktdaten Kunde, Angaben zur Erbenstellung, Inventar | Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO | Vertrag + 3 Jahre; Nachweise 30 Tage |
| Rechnungen | Name, Anschrift, Leistung, Betrag | gesetzliche Pflichten | Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB | 8 bzw. 6 Jahre |
| Erinnerungs-E-Mail, Informationen (Hostinger Reach, Seite „Jährliche Erinnerung“, oder Häkchen im Anfrageformular mit Bestätigungslink) | E-Mail, ggf. Name, Einwilligungsnachweis (Zeitpunkt, IP-Adresse, Textversion, Bestätigung) | Versand | Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG | bis Widerruf; Nachweis 3 Jahre |
| Telefonische Beratung zu Angeboten | Telefonnummer, Einwilligungsnachweis | Beratung | Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG | bis Widerruf; Nachweis 5 Jahre (§ 7a UWG) |
| E-Mail an Bestandskunden | Hinweis auf eigene ähnliche Leistungen | Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG | bis Widerspruch | |
| Widerruf, Kündigung über Schaltfläche | Name, Vertragsangaben, E-Mail | Bearbeitung, Eingangsbestätigung | Art. 6 Abs. 1 lit. c DSGVO, §§ 356a, 312k BGB | 3 Jahre |
3. Vorsorge-Tool
Das Tool auf unserer Startseite läuft vollständig in Ihrem Browser. Ihre Eingaben, das erzeugte PDF und Ihr PDF-Kennwort werden nicht an uns oder Dritte übermittelt und nicht in Cookies oder im Browserspeicher abgelegt. Wir können sie weder einsehen noch wiederherstellen.
4. Keine Passwörter
In der Premium-Vorsorge speichern wir grundsätzlich keine Passwörter. Wir halten nur fest, welcher Notfallzugang besteht. Für die Verarbeitung durch Anbieter von Passwortmanagern und Plattformen gelten deren Datenschutzhinweise.
5. Daten Dritter
Von Ihnen benannte Vertrauenspersonen, Vermächtnisnehmer und Erben informieren wir nach Art. 14 DSGVO spätestens bei der ersten Kontaktaufnahme. Wir bitten unsere Kunden, diese Personen schon vorher zu informieren. Daten verstorbener Personen unterliegen nicht der DSGVO (Erwägungsgrund 27), wir behandeln sie dennoch vertraulich. Inhalte von Konten (Nachrichten, Fotos) sehen wir nur an, soweit eine Weisung es erfordert. Wir werten sie nicht aus und speichern sie nicht, außer für eine angewiesene Übergabe.
6. Empfänger und Auftragsverarbeiter
Webhosting, E-Mail-Postfach und Formularversand: Hostinger International Ltd. [ANSCHRIFT LAUT HOSTINGER-AVV PRÜFEN], Zypern. Die Formulare dieser Website werden über ein Skript auf unserem Hostinger-Webspace verarbeitet und per E-Mail über unser Hostinger-Postfach versandt; ein weiterer Formulardienst ist nicht beteiligt. E-Mail-Informationen: Hostinger Reach (Anbieter wie zuvor); das Anmeldeformular von Hostinger Reach wird nur auf der Seite „Jährliche Erinnerung“ geladen, dabei wird Ihre IP-Adresse an Hostinger übermittelt. Terminbuchung [TERMINDIENST]; Zahlungsdienst [ZAHLUNGSDIENST]; sichere Dokumentenablage [ABLAGE]; Steuerberatung [STEUERBERATUNG]. Alle mit Vertrag nach Art. 28 DSGVO, soweit sie Auftragsverarbeiter sind. Im Todesfall erhalten Erben und Vermächtnisnehmer die für sie bestimmten Zugänge oder Daten. Eine Partnerkanzlei erhält Daten nur auf ausdrückliche Anweisung. Keine Weitergabe zu Werbezwecken.
7. Drittland
Hostinger setzt Unterauftragsverarbeiter ein. Soweit dabei Daten außerhalb der EU/des EWR verarbeitet werden, geschieht das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Hostinger sind. [WEITERE DRITTLAND-DIENSTE, FALLS GENUTZT]
8. Cookies
Wir setzen keine Cookies oder Tracking-Techniken ein, die eine Einwilligung erfordern (§ 25 TDDDG).
9. Pflicht zur Bereitstellung
Für Anfragen und Verträge benötigen wir die jeweils genannten Pflichtangaben. Marketing-Einwilligungen sind freiwillig.
10. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine Nachricht an [EMAIL] genügt.
11. Widerspruchsrecht (Art. 21 DSGVO)
Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Begründung widersprechen.
12. Beschwerderecht
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, oder jede andere Aufsichtsbehörde.
13. Keine automatisierte Entscheidung
Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO ein.
14. Sicherheit
TLS-Verschlüsselung, verschlüsselte Ablage von Vollmachten, Weisungslisten und Nachweisen, Zugriff nur für verpflichtete Mitarbeitende, Vier-Augen-Prinzip bei Löschungen, Upload von Dokumenten über [SICHERER_UPLOAD_WEG] statt unverschlüsselter E-Mail.