Datenschutzerklärung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie Afterwise nutzen, wozu wir sie verwenden und welche Rechte Sie haben. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Rombey Capital GmbH, Doverhahn 81, 41836 Hückelhoven Geschäftsführer: Christopher J. Rombey Telefon: +49 (0) 2433 9391844 · E-Mail: info@rombey.capital Datenschutzanfragen: datenschutz@build.invalid

[Falls ein Datenschutzbeauftragter benannt ist: Name und Kontaktdaten hier ergänzen.]

2. Das Wichtigste in Kürze

• Die sensibelsten Inhalte Ihres Tresors (Dokumente, Passwörter, Gesundheitsangaben, Briefe) werden in Ihrem Browser verschlüsselt, bevor sie bei uns ankommen. Wir können sie nicht lesen.
• Wir erheben nur, was wir für den Betrieb brauchen. Auswertungen für Hinweise und Beratung erfolgen nur mit Ihrer Einwilligung.
• Wir setzen keine Werbe- oder Tracking-Cookies ein und betreiben derzeit keine Webanalyse.
• Sie können Ihre Daten jederzeit selbst als Kopie herunterladen oder Ihr Konto löschen (Konto → Datenkopie und Löschen).

3. Besuch der Webseite

Beim Aufruf unserer Seiten verarbeitet unser Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browserkennung. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht. Unser Server steht in Deutschland.

4. Konto und Anmeldung

Daten: E-Mail-Adresse, Name, optional Geburtsdatum, Zeitpunkt der Registrierung und letzten Anmeldung, Einstellungen, Sicherheitsangaben (z. B. ob der zweite Faktor aktiv ist). Zweck und Rechtsgrundlage: Bereitstellung des Kontos und des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Das Geburtsdatum nutzen wir ausschließlich, um den Unter-40-Preis anzubieten. Ihr Passwort: Wir speichern nie Ihr Passwort. Aus Ihrem Passwort entstehen in Ihrem Browser zwei Werte: ein Schlüssel für die Verschlüsselung (er bleibt bei Ihnen) und ein Anmeldewert, den wir nur in gehashter Form speichern. Sitzungen: Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Wir speichern zu jeder Sitzung Gerätekennung, IP-Adresse und Zeitpunkte, damit Sie Ihre angemeldeten Geräte sehen und beenden können. Sicherheit: Fehlversuche bei der Anmeldung werden gezählt, um Angriffe zu erschweren (Art. 6 Abs. 1 lit. f DSGVO).

5. Ihr Tresor

Im Tresor legen Sie Dokumente, Angaben zu Verträgen, Versicherungen, Konten, Zugangsdaten, Notfalldaten, Wünsche und Briefe ab. Dazu können Gesundheitsdaten (Art. 9 DSGVO) gehören, etwa Medikamente oder Ihre Patientenverfügung.

• Die Inhalte werden mit Schlüsseln verschlüsselt, die nur Sie (und – nach Ihrer Freigabe – Ihre Vertrauenspersonen) besitzen. Wir speichern ausschließlich verschlüsselte Daten und können sie nicht lesen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für Gesundheitsdaten Ihre ausdrückliche Einwilligung durch die Eingabe (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch Löschen der Daten jederzeit widerrufen können.
• Unverschlüsselt für uns sichtbar sind technische Angaben wie Bereich, Anzahl und Größe von Einträgen und Dateien sowie Zeitpunkte.
• Wichtig: Verlieren Sie Passwort und Wiederherstellungs-Kit, können wir den Tresor nicht wiederherstellen.

6. Vertrauenspersonen, Notfall, Lebenszeichen und Todesfall

• Einladung: Wenn Sie eine Person eintragen, verarbeiten wir deren Name und E-Mail-Adresse, um die Einladung zu versenden. Die eingeladene Person kann ein kostenloses Konto anlegen. Haben Sie die Person eingeladen, ohne sie zu fragen, informieren Sie sie bitte vorab.
• Freigaben: Für jeden Bereich legen Sie fest, was die Person sehen darf und wann (sofort, im Notfall, nach dem Tod). Dafür wird der Schlüssel des Bereichs für die Person verpackt. Der Server gibt dieses Paket erst heraus, wenn Ihre Bedingung erfüllt ist.
• Notfallanfrage: Fragt eine Vertrauensperson Zugriff an, informieren wir Sie sofort per E-Mail. Sie können innerhalb Ihrer Wartefrist widersprechen.
• Lebenszeichen: Wenn Sie es aktivieren, senden wir Ihnen Erinnerungen und benachrichtigen Ihre Vertrauenspersonen, wenn Sie nicht antworten.
• Todesfall-Meldung: Meldet eine Vertrauensperson Ihren Tod, warnen wir Sie per E-Mail und prüfen die Meldung anhand eines Nachweises, bevor „nach dem Tod“-Freigaben wirksam werden. Den Nachweis (z. B. Sterbeurkunde) senden die Vertrauenspersonen per E-Mail an unseren Support; wir verarbeiten ihn ausschließlich zur Prüfung und löschen ihn nach deren Abschluss.
• Zugriffsprotokoll: Jeder Zugriff wird für Sie sichtbar protokolliert (Zeitpunkt, Person, Bereich).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) nach Ihren Einstellungen; Daten von Vertrauenspersonen: berechtigtes Interesse des Nutzers und von uns an der Durchführung (lit. f).

7. Zahlungsabwicklung über CopeCart

Abonnements, Einzelkäufe und Partner-Pakete bezahlen Sie bei unserem Zahlungsdienstleister CopeCart (CopeCart GmbH). CopeCart verarbeitet Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung nach seinen Datenschutzhinweisen.

Wir übergeben CopeCart beim Kauf Ihre E-Mail-Adresse und Ihren Namen zum Vorausfüllen sowie einen pseudonymen Verweiswert, damit wir die Zahlung Ihrem Konto zuordnen können. CopeCart meldet uns zurück: Bestell- und Transaktionsnummer, Produkt, Betrag, Zahlungsstatus, Name, E-Mail-Adresse, bei Firmenkäufen Firmenname und Umsatzsteuer-ID. Wir speichern diese Angaben zur Freischaltung, Abrechnung und wegen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO; §§ 147 AO, 257 HGB).

8. E-Mails

Wir versenden Mails (Bestätigungen, Einladungen, Notfall- und Lebenszeichen-Hinweise, Kündigungsbestätigungen, Datenkopien) über einen eigenen, in Deutschland betriebenen Mailserver. Der Versand erfolgt TLS-verschlüsselt und mit SPF, DKIM und DMARC. Für besonders kritische Hinweise kann ein Ersatzweg über einen externen SMTP-Dienst genutzt werden. Wir speichern ein Versandprotokoll (Empfänger, Vorlage, Zeitpunkt, Ergebnis) für 180 Tage.

Mails mit werblichem Inhalt senden wir nur mit Ihrer Einwilligung (Newsletter) und immer mit Abmeldemöglichkeit.

9. Berater und Partner

Schenkt Ihnen ein Unternehmen (z. B. Bestatter, Versicherungsmakler, Kanzlei, Arbeitgeber) ein Jahr Afterwise, lösen Sie dessen Code ein. Dann sieht das Unternehmen Ihren Namen und Ihre E-Mail-Adresse und dass Ihre Lizenz aktiv ist (Art. 6 Abs. 1 lit. b DSGVO, Durchführung der Schenkung). Mehr erfährt es nur nach Ihrer Entscheidung in drei Stufen, jederzeit änderbar:

1. Stufe „Fortschritt“: wie vollständig Ihre Vorsorge ist (in Prozent).
2. Stufe „Beratungsanlässe“: Hinweise aus Ihren groben Profilangaben (z. B. Familienstand, Kinder, Beruf, vorhandene Versicherungsarten).
3. Stufe „freigegebene Bereiche“: einzelne Bereiche, die Sie ausdrücklich freigeben.

Gesundheitsdaten geben wir nie an Berater weiter. Jede Stufe beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In Kategorien, in denen Ihr Berater ein aktives Partner-Paket hat, zeigen wir Ihnen keine Angebote anderer Anbieter an; das ist eine Anzeige-Einstellung ohne Weitergabe Ihrer Daten.

10. Hinweise und Beratung durch Rombey Capital GmbH

Wenn Sie in „Auswertung grober Profilangaben“ einwilligen, werten wir Ihre Profilangaben regelbasiert aus und zeigen Ihnen Hinweise (z. B. fehlende Absicherung). Wenn Sie zusätzlich in „Kontakt zu Versicherungs- und Vorsorgethemen“ einwilligen, darf Sie die Rombey Capital GmbH als Versicherungsmakler per E-Mail oder Telefon kontaktieren. Beides ist freiwillig, hat keinen Einfluss auf den Funktionsumfang und kann jederzeit unter Konto → Einwilligungen widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO). Entscheidungen mit rechtlicher Wirkung ohne menschliches Zutun treffen wir nicht.

11. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherung (Sitzungs-Cookie, Sicherheitsmerkmale). Näheres: Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

12. Empfänger und Auftragsverarbeiter

• Hosting und Betrieb der Server: [Anbieter des VPS eintragen], Rechenzentrum in Deutschland (Auftragsverarbeitung)
• CopeCart GmbH: Zahlungsabwicklung (eigener Verantwortlicher)
• Optional bei Aktivierung: SMS-Versand für Notfallwarnungen (seven.io), externer SMTP-Dienst als Ersatzweg
• Von Ihnen ausgewählte Vertrauenspersonen und Berater im oben beschriebenen Umfang
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

13. Speicherdauer

• Konto und Tresor: bis zur Löschung Ihres Kontos. Löschanfragen setzen wir 14 Tage nach Anforderung endgültig um; bis dahin können Sie abbrechen.
• Konten ohne Käufe, Inhalte oder Beziehungen löschen wir nach etwa einem Jahr Inaktivität nach Ablauf des Tests.
• Zahlungs- und Bestelldaten: bis zu 10 Jahre (gesetzliche Aufbewahrungspflichten), danach Löschung.
• Zugriffsprotokoll: 3 Jahre. Sitzungen: bis zu 30 Tage. Anmeldeversuche: 30 Tage.
• Nach dem Tod eines Nutzers bewahren wir den Tresor für Vertrauenspersonen 12 Monate über das Ende des Abos hinaus auf.
• Einwilligungen und deren Widerruf bewahren wir als Nachweis, solange Ansprüche daraus möglich sind.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

• Datenkopie: Unter Konto → Datenkopie und Löschen erhalten Sie vollautomatisch eine ZIP-Datei mit allen Ihren Daten, auf Wunsch einmal je 30 Tage. Als Person ohne Konto erreichen Sie die Auskunft über diese Seite.
• Löschung: Ebenfalls im Konto, ohne Umweg über den Support.
• Beschwerde: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Pflicht zur Bereitstellung

Für Konto und Nutzung benötigen wir E-Mail-Adresse und Passwort. Ohne diese Angaben können wir den Dienst nicht erbringen. Alle weiteren Angaben sind freiwillig.

16. Sicherheit

Neben der Verschlüsselung Ihrer Inhalte setzen wir unter anderem ein: TLS für alle Verbindungen, gehashte Anmeldewerte, optionalen zweiten Faktor (für Verwaltungszugänge Pflicht), Zugriffsbegrenzung nach Rollen, Protokollierung, tägliche verschlüsselte Sicherungen und regelmäßige Sicherheitsupdates.

17. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung finden Sie unter https://build.invalid/datenschutz.