Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen — gerade bei einem so sensiblen Thema. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
einfach sterben GmbH
Musterstraße 1, 12345 Musterstadt
E-Mail: datenschutz@einfach-sterben.de
Vollständige Anbieterangaben finden Sie im Impressum.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter: dsb@einfach-sterben.de oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Der Datenschutzbeauftragte“.
3. Grundsätze der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder auf Grundlage unserer berechtigten Interessen (lit. f).
Sämtliche Daten werden innerhalb der Europäischen Union verarbeitet und gespeichert.
4. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Selbstbedienung: In Ihrem persönlichen Bereich können Sie jederzeit alle zu Ihrem Konto gespeicherten Daten als maschinenlesbare Datei (JSON) exportieren (Art. 20 DSGVO) und Ihr Konto samt aller Inhalte unwiderruflich löschen (Art. 17 DSGVO).
Zuständige Aufsichtsbehörde: Landesbeauftragte/r für Datenschutz Musterland.
5. Bereitstellung der Website & Server-Logfiles
Bei jedem Aufruf erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (Server-Logfiles): IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verwendeter Browsertyp und Betriebssystem.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Stabilität, Sicherheit und Auslieferung der Website. Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
6. Hosting
Unsere Website und Datenbank werden bei Hosting-Anbieter, Rechenzentrum in der EU betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
8. Registrierung & Nutzerkonto
Für den persönlichen Bereich können Sie ein Konto anlegen. Dabei verarbeiten wir:
- E-Mail-Adresse (zur Anmeldung und für sicherheitsrelevante Benachrichtigungen)
- Name (optional)
- Passwort — gespeichert wird ausschließlich ein nicht umkehrbarer kryptografischer Hashwert (Argon2id); Ihr Klartext-Passwort ist uns zu keinem Zeitpunkt bekannt
Zweck ist die Bereitstellung des Nutzerkontos (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch protokollieren wir fehlgeschlagene Anmeldeversuche und sperren Konten temporär (berechtigtes Interesse, lit. f).
9. Persönliche Botschaften & Videos
Im persönlichen Bereich können Sie Videobotschaften hinterlegen, die erst nach einem bestätigten Todesfall an die von Ihnen bestimmten Empfänger versendet werden.
Verschlüsselte Speicherung
Hochgeladene Videos werden verschlüsselt gespeichert (Envelope-Verschlüsselung mit individuellem Datenschlüssel pro Datei). Sie sind ohne den entsprechenden Schlüssel nicht lesbar.
Empfänger- und Begleitdaten
Wir verarbeiten die von Ihnen angegebenen Empfängerdaten (Name, E-Mail-Adresse, optionale Kontaktdaten und begleitende Worte), um die Botschaft im Ernstfall zustellen zu können.
Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO). Sie können hinterlegte Botschaften jederzeit löschen.
10. Vertrauenspersonen & Todesfall-Workflow
Sie können Vertrauenspersonen benennen, die im Ernstfall den Todesfall bestätigen (Mehr-Augen-Prinzip). Hierzu verarbeiten wir deren Name und E-Mail-Adresse, um ihnen einen sicheren Bestätigungslink zuzusenden.
Botschaften werden erst nach Erreichen der erforderlichen Bestätigungen und Ablauf einer Schutzfrist (Schutz vor Fehlalarmen) versendet. Bitte stellen Sie sicher, dass Sie die benannten Personen über diese Speicherung informiert haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
11. Nachlass-Lotse & KI-Verarbeitung
Der Nachlass-Lotse und der Begleitungs-Chat nutzen ein KI-Sprachmodell, um aus Ihren Eingaben eine Fristen-Übersicht und Formulierungshilfen zu erstellen.
Pseudonymisierung: Vor der Übermittlung an den KI-Dienst werden Ihre Eingaben durch ein vorgeschaltetes DSGVO-Gateway pseudonymisiert, d. h. erkennbare personenbezogene Angaben werden so weit wie möglich entfernt bzw. ersetzt.
KI-Dienstleister: Swisscom (Schweiz) AG — „MyAI“, Rechenzentrum in der Schweiz/EU. Es besteht ein Auftragsverarbeitungsvertrag bzw. eine geeignete Garantie für die Datenübermittlung. Eingaben der anmeldefreien Soforthilfe werden nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung) bzw. Ihre Einwilligung (lit. a). Die Ergebnisse sind ein Assistenz-Angebot und ersetzen keine Rechtsberatung.
12. E-Mail-Versand
Zum Versand von Bestätigungs-E-Mails, Benachrichtigungen an Vertrauenspersonen und Botschaften an Empfänger setzen wir einen E-Mail-Dienstleister ein: Mail-/SMTP-Anbieter, Serverstandort EU. Auch hier besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Konto- und Inhaltsdaten werden gelöscht, sobald Sie Ihr Konto löschen oder die Verarbeitung widerrufen, soweit dem keine gesetzlichen Pflichten entgegenstehen.
14. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
15. Aktualität und Änderung dieser Erklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.
Stand: Juni 2026