Datenschutzerklärung

1. Verantwortlicher

[FIRMENNAME / NAME], [ANSCHRIFT], E-Mail: hallo@lebe-ich-noch.de. Weitere Angaben im Impressum.

[Datenschutzbeauftragter, falls bestellt: NAME, KONTAKT]

2. Das Wichtigste vorweg: Wir können Ihren Tresor nicht lesen

Alle Einträge in Ihrem Notfalltresor (Zugangsdaten, Notizen, Rubrik, Anbieter, Dokumente und Fotos) werden in Ihrem Browser verschlüsselt, bevor sie an uns übertragen werden. Öffnen können den Tresor nur Sie, mit Ihrem Master-Passwort, oder Ihre Vertrauensperson, mit beiden Hälften des Notfallschlüssels. Wir speichern nur verschlüsselte Daten. Die Inhalte können wir auch auf behördliche Anordnung nicht herausgeben, weil wir sie nicht lesen können.

Ihr Master-Passwort verlässt Ihren Browser nie. Wir speichern nur einen Prüfwert, der aus dem Passwort abgeleitet wird und keinen Rückschluss auf das Passwort erlaubt.

Für den Notfall bewahren wir einen Teil des Notfallschlüssels (Teil A) getrennt und zusätzlich verschlüsselt auf. Er allein öffnet den Tresor nicht. Den zweiten Teil (Teil B) haben nur Sie auf Papier.

3. Welche Daten wir im Klartext verarbeiten

Für den Betrieb des Dienstes verarbeiten wir folgende Daten unverschlüsselt:

• Ihr Konto: Name, E-Mail-Adresse, Mobilnummer, Anschrift und Geburtsdatum. Das Geburtsdatum brauchen wir, um Sie sicher zu erkennen, wenn Sie Ihr Master-Passwort vergessen und wir Ihre Identität prüfen.
• Erkennung von Dokumenten (nur auf Wunsch): OpenAI Ireland Ltd., [ANSCHRIFT PRÜFEN]. Nur wenn Sie bei einem Dokument „Mit KI erkennen“ wählen und zustimmen, übermitteln wir genau dieses Dokument unverschlüsselt an OpenAI, um Art, Anbieter, Vertragsnummer und eine Zusammenfassung zu erhalten. Wir speichern das Dokument dabei nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, bei Gesundheitsdaten Art. 9 Abs. 2 lit. a DSGVO). [AV-Vertrag mit OpenAI abschließen, Speicherdauer und Drittlandübermittlung bei OpenAI prüfen und hier nennen.]
• Ihre Vertrauensperson: Name, Anschrift, E-Mail-Adresse, Mobilnummer und die Lagerorte des ausgedruckten Schlüssels. Diese Angaben brauchen wir, um sie im Notfall per Brief, E-Mail und SMS zu erreichen. Die Lagerorte speichern wir zusätzlich verschlüsselt.
• Zeitangaben zu Einträgen: angelegt, zuletzt geändert, Anzahl der Änderungen, zuletzt als aktuell bestätigt. Daraus zeigen wir die Ampel an.
• Lebenszeichen und Vorgänge: wann Sie sich zuletzt gemeldet haben, laufende Erinnerungen, Anfragen Ihrer Vertrauensperson einschließlich der Begründung, die sie angibt, Herausgaben.
• Protokoll eines Notfallzugangs: wann der Tresor geöffnet wurde und welche verschlüsselten Einträge und Dokumente abgerufen wurden.
• Technische Daten: IP-Adresse und Zeitpunkt bei sicherheitsrelevanten Aktionen (z. B. Anmeldung, Admin-Aktionen), Sitzungs-Cookie.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO): Tresor bereitstellen, Lebenszeichen abfragen, im Notfall Ihre Vertrauensperson benachrichtigen.

Die Daten Ihrer Vertrauensperson verarbeiten wir auf Grundlage unseres und Ihres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), Ihren Notfallzugang umzusetzen. Wir informieren die Vertrauensperson per E-Mail, sobald Sie sie eintragen.

Ihre Tresorinhalte können besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten (Art. 9 DSGVO). Sie entscheiden selbst, was Sie hinterlegen. Diese Inhalte sind für uns nicht lesbar. Soweit dennoch eine Verarbeitung vorliegt, beruht sie auf Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Registrierung erteilen und jederzeit durch Löschen der Einträge oder des Kontos widerrufen können.

Sicherheitsprotokolle führen wir zum Schutz Ihres Kontos und unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger

• Hosting: [HOSTER, ANSCHRIFT], Server in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
• E-Mail-Versand: [ANBIETER].
• SMS: [ANBIETER, SITZ]. Übermittelt werden Mobilnummer und Nachrichtentext.
• Identitätsprüfung: Deutsche Post AG (POSTIDENT), Bonn, nur wenn Sie die Wiederherstellung Ihres Tresors beantragen. Übermittelt werden Name, Anschrift und Geburtsdatum. Die Post prüft Ihren Ausweis und meldet uns das Ergebnis.
• Briefversand: A&O Fischer GmbH & Co. KG (LetterXpress), Maybachstraße 9, 21423 Winsen (Luhe). Übermittelt wird der fertige Brief mit Name und Anschrift des Empfängers: an Sie, wenn Sie sich längere Zeit nicht melden, und an Ihre Vertrauensperson im Notfall. Der Notfallbrief enthält den Zugangscode und die Lagerorte des ausgedruckten Schlüssels, aber keine Inhalte Ihres Tresors. Mit dem Code allein lässt sich der Tresor nicht öffnen. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Die Briefe werden in Deutschland gedruckt und von der Deutschen Post zugestellt.
• Ihre Vertrauensperson: erhält im Notfall Zugang zu Ihrem Tresor, so wie Sie es eingerichtet haben.

Eine Übermittlung in Länder außerhalb der EU findet nicht statt. [Prüfen, sobald Dienstleister feststehen. Bei der Erkennung von Dokumenten durch OpenAI ist eine Verarbeitung in den USA möglich.]

6. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir sofort alle Einträge, Dokumente, Schlüssel und die Daten Ihrer Vertrauensperson. Sicherheitsprotokolle bewahren wir [ZEITRAUM] auf. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen) bleiben unberührt.

7. Cookies und Tracking

Wir setzen nur technisch notwendige Cookies für die Anmeldung und den Schutz vor gefälschten Anfragen. Wir verwenden kein Tracking, keine Werbung und laden keine Inhalte von Drittanbietern.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Ihre Tresorinhalte können Sie nach der Anmeldung jederzeit selbst einsehen, ändern und löschen. Wir selbst können sie nicht herausgeben, weil wir sie nicht entschlüsseln können. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [ZUSTÄNDIGE LANDESBEHÖRDE].