Datenschutz
Datenverarbeitung gemäß DSGVO

Vertreter in der EU (Art. 27 DSGVO)
Da der Verantwortliche seinen Sitz außerhalb der EU hat und seine Dienste an Personen in der EU richtet, wird gemäß Art. 27 DSGVO ein Vertreter in der Union benannt. [Name, Anschrift in der EU und E-Mail werden vor dem öffentlichen Start ergänzt.]

Ansprechpartner für Datenschutzfragen: dieselbe E-Mail-Adresse. Ein Datenschutzbeauftragter wird bei Erreichen der Schwellen nach Art. 37 DSGVO bzw. § 38 BDSG bestellt.

2.1 Kontaktformular (B2B)

Beim Ausfüllen des Formulars unter /b2b#form verarbeiten wir: Name des Bestattungsunternehmens, Stadt, Name der Kontaktperson, E-Mail oder Telefon. Zweck: Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Speicherdauer: bis zum Abschluss der Korrespondenz + 6 Monate zur Dokumentation; danach Löschung, sofern keine vertragliche Bindung entstanden ist. Die Angabe der Daten ist freiwillig; ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht bearbeiten (Art. 13 Abs. 2 lit. e DSGVO).

2.2 Demo-Bezahlseite

Auf /pricing führen die Tarif-Buttons auf eine Demo-Bezahlseite /checkout. Es findet keine reale Zahlung statt; Kartendaten verbleiben ausschließlich im Browser-State und werden nicht an den Server übermittelt. Nach öffentlichem Launch werden Zahlungen über Stripe abgewickelt (PCI-DSS Level 1, eigene Datenschutzerklärung von Stripe).

2.3 Erinnerungskarten und Archive (nach Launch)

Beim Anlegen einer Erinnerungs- oder Vermächtniskarte laden Sie freiwillig hoch: Sprachaufnahmen, Fotos, handschriftliche Briefe, biografische Daten der verstorbenen Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Speicherdauer: solange das Abonnement aktiv ist + 30 Tage Export-Frist nach Kündigung; danach vollständige Löschung.

2.4 Server-Logs

Beim Besuch der Website werden automatisch erhoben: IP-Adresse (gekürzt um das letzte Oktett, Pseudonymisierung nach Art. 4 Nr. 5 DSGVO), User-Agent, besuchte Seiten, Referrer, Zeit. Zweck: Sicherheit des Dienstes, Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 7 Tage; danach Löschung.

2.5 Cookies

Wir verwenden ausschließlich die technisch notwendigen funktionalen Cookies:

• vom-zoom · speichert Ihre Schriftgrößen-Auswahl («Größer»). Technisch notwendig, kein Tracking.
• vom-locale · Sprache der Oberfläche. Technisch notwendig.

Analyse- oder Marketing-Cookies werden nicht eingesetzt. Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung stellen kann); eine Einwilligung ist daher nicht erforderlich.

Die Inhalte der Erinnerungs- und Vermächtniskarten (Aufnahmen, Fotos, Briefe, Texte) werden ausschließlich auf Servern in der EU gespeichert. Einzelne Metadaten sowie der Versand von E-Mails werden durch die unter Ziffer 4 genannten Auftragsverarbeiter verarbeitet. Speicherorte der Inhalte:

• Frankfurt am Main (Hauptcluster)

Verschlüsselung at-rest: AES-256. Übertragung: TLS 1.3. Versiegelte Botschaften werden Ende-zu-Ende verschlüsselt; der Entschlüsselungsschlüssel wird nach dem Shamir-Secret-Sharing-Verfahren in drei Teile geteilt. Wem Sie welchen Teil anvertrauen, bestimmen Sie selbst — Angehörige, Freunde, ein Notar oder wir als Plattform, in jeder Kombination. Nach dem Zwei-von-Drei-Prinzip öffnet sich die Botschaft nur, wenn zwei der von Ihnen benannten Inhaber zustimmen, dass die Zeit gekommen ist. Solange wir nicht selbst zu den Inhabern gehören, können wir den Inhalt technisch nicht lesen (Zero-Knowledge). Diese Zero-Knowledge-Eigenschaft gilt für versiegelte Botschaften; Inhalte, die für KI-Funktionen (etwa die Stimmrekonstruktion) verarbeitet werden, müssen hierfür im Klartext vorliegen.

Wir setzen folgende Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Resend (Sitz: USA / Delaware) — Versand von Transaktions-E-Mails aus Formularen. Ein Auftragsverarbeitungsvertrag (AVV) wird vor Aufnahme der Verarbeitung abgeschlossen. Datenübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Adequacy Decision der EU-Kommission vom 10.07.2023); ergänzend Standardvertragsklauseln (Modul 2) als Auffanglösung.
• [Hosting-Anbieter] — ein in der EU ansässiger Hosting-Dienstleister mit Rechenzentrum in Frankfurt am Main; ein Auftragsverarbeitungsvertrag (AVV) wird vor Aufnahme der Verarbeitung abgeschlossen.

Die Liste der Auftragsverarbeiter kann erweitert werden; die jeweils aktuelle Fassung finden Sie auf dieser Seite. Wo Verarbeiter außerhalb der EU/Schweiz ansässig sind, erfolgt der Transfer auf Grundlage des EU-US Data Privacy Framework oder Standardvertragsklauseln gemäß Art. 46 DSGVO.

Gemäß DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15) — Informationen darüber zu erhalten, welche Daten zu Ihrer Person verarbeitet werden;
• Berichtigung (Art. 16) — die Korrektur unrichtiger Daten zu verlangen;
• Löschung (Art. 17) — die Löschung zu verlangen («Recht auf Vergessenwerden»);
• Einschränkung (Art. 18) — die Verarbeitung einzuschränken;
• Datenübertragbarkeit (Art. 20) — Ihre Daten in maschinenlesbarem Format zu erhalten;
• Widerspruch (Art. 21) — der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen;
• Widerruf der Einwilligung (Art. 7 Abs. 3) — eine erteilte Einwilligung jederzeit zu widerrufen.

Zur Wahrnehmung dieser Rechte schreiben Sie an kontakt@voicesremain.com. Antwort innerhalb von 30 Tagen.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Deutschland: BfDI oder die zuständige Landesdatenschutzbehörde (LfD) Ihres Wohnsitzes. Für Österreich: Datenschutzbehörde (DSB). Für die Schweiz: EDÖB.

Erinnerungskarten sind Verstorbenen gewidmet. Obwohl die DSGVO formal nicht auf Verstorbene anwendbar ist (Art. 1 EwG 27), wenden wir den postmortalen Persönlichkeitsschutz nach deutscher Rechtsprechung (BVerfG 1 BvR 1191/87) an: die Würde der Person bleibt über den Tod hinaus geschützt. Eine Erinnerungskarte wird nur mit Zustimmung der Angehörigen angelegt; die Stimme wird ausschließlich aus von der Familie freiwillig hochgeladenem Audio-Material bewahrt; keine Rekonstruktion aus einem Foto, keine Stimmsynthese aus reiner Texteingabe ohne authentisches Audio-Material der verstorbenen Person.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir aktualisieren diese Richtlinie im Zuge der Weiterentwicklung des Dienstes. Das Datum der letzten Aktualisierung finden Sie unten. Wesentliche Änderungen kündigen wir vorab per E-Mail an.