Datenschutzerklärung

Wir erheben folgende personenbezogene Daten:

• E-Mail-Adresse und Passwort (bei Registrierung)
• Profilinformationen (Name, optional)
• Nachlassdaten (Testament, Patientenverfügung, Vermögenswerte)
• Zahlungsdaten (verarbeitet durch Stripe, nicht bei uns gespeichert)
• Nutzungsdaten (Logs, technische Informationen)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

ERITAJ nutzt Supabase als Datenbankinfrastruktur und Authentifizierungsdienst.

• Serverstandort: EU-Rechenzentrum Frankfurt (AWS eu-central-1)
• Alle Daten werden ausschließlich innerhalb der EU gespeichert
• Verschlüsselung: AES-256 at rest, TLS in transit
• Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen

Weitere Informationen: supabase.com/privacy

ERITAJ wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet Serveranfragen und stellt die technische Infrastruktur bereit. Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: vercel.com/legal/privacy-policy

Zur Erstellung von Dokumentenentwürfen (Testament, Patientenverfügung, Vorsorgevollmacht, Betreuungsverfügung) sowie für den KI-Assistenten nutzt ERITAJ Dienste von Anthropic PBC (Claude) und OpenAI (GPT-4o). Die von Ihnen eingegebenen Formulardaten werden zur Dokumentenerstellung an diese Dienste übermittelt.

Soweit dabei besondere Kategorien personenbezogener Daten verarbeitet werden – insbesondere Gesundheitsdaten (z. B. in der Patientenverfügung) sowie ggf. Angaben zu religiösen oder weltanschaulichen Überzeugungen (z. B. bei Bestattungswünschen) –, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Anthropic und OpenAI haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. – soweit zertifiziert – des EU-US Data Privacy Framework. Eine Nutzung Ihrer Daten zu Trainingszwecken findet gemäß den jeweiligen API-Nutzungsbedingungen nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für besondere Datenkategorien Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Dublin). Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Stripe verarbeitet Daten gemäß seiner Datenschutzrichtlinie.

Weitere Informationen: stripe.com/de/privacy

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien um das Nutzerverhalten zu analysieren.

Dabei werden folgende Daten verarbeitet:

• Seitenaufrufe und Verweildauer
• Geräte- und Browserinformationen
• Ungefährer Standort (Land/Region — keine exakten GPS-Koordinaten)
• Referrer (woher Besucher kommen)
• Klick- und Interaktionsdaten

IP-Adressen werden vor der Übertragung anonymisiert (IP-Anonymisierung aktiviert). Eine direkte Personenidentifikation ist nicht möglich. Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework.

Rechtsgrundlage für das Setzen der Analyse-Cookies und den Zugriff auf Ihr Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilen Sie über unser Cookie-Consent-Banner; Google Analytics wird erst nach Ihrer Zustimmung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen.

Tracking-ID: G-P46NE47KK6

Diese Website kann Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verwenden. Google Tag Manager ist ein Tag-Management-System das es ermöglicht, verschiedene Tracking- und Analyse-Tags zentral zu verwalten. Google Tag Manager selbst erhebt keine personenbezogenen Daten, löst jedoch andere Tags aus die Daten erheben können. Diese sind in dieser Datenschutzerklärung separat beschrieben.

Weitere Informationen: Google Tag Manager Nutzungsrichtlinien

ERITAJ verwendet in E-Mails, Newslettern und Marketing-Materialien sogenannte Tracking-Links mit UTM-Parametern (Urchin Tracking Module). Diese Parameter (z. B. utm_source, utm_medium, utm_campaign) werden an die URL angehängt und ermöglichen die Analyse der Herkunft von Websitebesuchen.

Dabei werden folgende Daten erfasst:

• Kampagnenquelle (z. B. Newsletter, Social Media)
• Kampagnenmedium (z. B. E-Mail, organisch)
• Kampagnenname und -inhalt
• Zeitpunkt des Klicks

Diese Daten werden ausschließlich zur Analyse der Marketingeffektivität genutzt und nicht mit personenbezogenen Profilen verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

ERITAJ kann auf Basis der IP-Adresse eine ungefähre geografische Zuordnung vornehmen (Land, Region, Stadt). Diese Geo-Daten werden ausschließlich für folgende Zwecke verwendet:

• Anzeige regionaler Inhalte und Angebote
• Statistische Auswertung der Nutzerherkunft
• Betrugsprävention und Sicherheitsanalyse

Eine exakte Standortbestimmung (GPS) findet nicht statt. IP-Adressen werden nach der Geo-Auflösung anonymisiert und nicht dauerhaft gespeichert.

Sollte ERITAJ in Zukunft präzisere Standortdaten (z. B. für Notar-Vermittlung in der Nähe) verwenden, wird Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.

E-Mails von ERITAJ (Transaktions- und Marketing-E-Mails) können sogenannte Zählpixel (1×1 Pixel große Bilder) enthalten die erfassen ob und wann eine E-Mail geöffnet wurde sowie ob enthaltene Links geklickt wurden.

Dabei werden folgende Daten verarbeitet:

• Öffnungszeitpunkt der E-Mail
• Klicks auf Links in der E-Mail
• Ungefährer Standort beim Öffnen
• Verwendetes Gerät und E-Mail-Programm

Sie können das E-Mail-Tracking deaktivieren indem Sie das Laden von Bildern in Ihrem E-Mail-Programm deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Transaktions-E-Mails werden über Resend (Resend Inc., 2261 Market Street #4048, San Francisco) versendet.

ERITAJ verwendet folgende Cookie-Kategorien:

• Technisch notwendig: Session-Cookies für Authentifizierung, Sicherheits-Tokens. Keine Einwilligung erforderlich.
• Analyse & Statistik: Google Analytics Cookies (_ga, _gid, _gat), Speicherdauer bis zu 2 Jahre. Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und können jederzeit widerrufen werden.
• Marketing (zukünftig): Falls zukünftig Remarketing oder Werbe-Cookies eingesetzt werden, erfolgt dies nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein Cookie-Consent-Banner.

Sie können Cookies jederzeit in Ihrem Browser löschen oder deaktivieren. Dies kann die Funktionalität der Website einschränken.

Für automatisierte E-Mail-Abläufe (z. B. Willkommens- und Hinweismails) sowie Benachrichtigungen im Sterbefall nutzt ERITAJ die Automatisierungsplattform n8n. Dabei können personenbezogene Daten (z. B. E-Mail-Adresse, Name, Vorgangsdaten) verarbeitet werden. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Im Rahmen der Funktion „Todesfall-Center" können von Ihnen benannte Vertrauenspersonen (Key-User) nach Eintritt des Sterbefalls Zugriff auf die von Ihnen freigegebenen Daten erhalten. Auf Ihre vorab erteilte Veranlassung hin kann ERITAJ im Sterbefall ausgewählte Stellen informieren bzw. Kündigungen anstoßen: Banken und Versicherungen werden über den Sterbefall benachrichtigt; bei Leasing-, Mobilfunk- und Abonnementverträgen werden Kündigungsanfragen übermittelt. Hierzu werden die erforderlichen Daten an die jeweiligen Empfänger übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Sofern Sie sich für unseren Newsletter anmelden, erfolgt der Versand auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@eritaj.de abmelden.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Nachlassdaten werden für die Dauer Ihres aktiven Nutzerkontos gespeichert und nach Kontolöschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. § 147 AO, § 257 HGB: bis zu 10 Jahre für Rechnungs- und Zahlungsdaten). Server-Logfiles werden nach spätestens [[PLATZHALTER_LOGFILE_TAGE_z.B._30]] Tagen gelöscht.

Sie haben folgende Rechte nach DSGVO:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Beschwerderecht: Bei der zuständigen Aufsichtsbehörde — Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.

Anfragen richten Sie an: support@eritaj.de