Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten im Rahmen des Services Kalli macht’s verarbeiten. Besonderheit unseres Dienstes ist, dass wir nicht nur Daten von Ihnen als Kunde verarbeiten, sondern auch Daten der verstorbenen Person und in Einzelfällen Daten weiterer betroffener Personen (siehe Ziffer 2).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Adieu GbR, Ebelingstraße 15, 10249 Berlin, handelnd unter der Marke Kalli macht’s

E-Mail: hello@adieu.one

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz erreichen Sie uns unter der genannten Adresse.

2. Betroffene Personen und Datenkategorien

Im Rahmen unseres Dienstes verarbeiten wir Daten aus drei Personenkreisen:

a) Sie als Kunde: Vor- und Nachname, Anschrift, E-Mail-Adresse, im Bestellprozess erklärte Angaben, Zahlungsdaten sowie Angaben zu Ihrer Berechtigung (z. B. Erbenstellung).

b) Die verstorbene Person: Vor- und Nachname, Geburts- und Sterbedatum, Anschrift, Sterbeurkunde, Vertragsdaten (Anbieter, Vertrags- und Kundennummer), hochgeladene Vertrags-, Versicherungs- und sonstige Unterlagen einschließlich der darin enthaltenen Angaben (etwa aus Kontoauszügen) sowie, soweit für die Abwicklung eines bestimmten Vertrags erforderlich, die Mobilfunknummer der verstorbenen Person.

c) Weitere betroffene Personen: In Einzelfällen können Daten Dritter anfallen, etwa Miterben, im Rahmen eines Erbscheins genannte Personen, in einer Ausweiskopie sichtbare Angaben, in Kontoumsätzen erkennbare Zahlungsempfänger sowie Ansprechpersonen bei Anbietern und Versicherern einschließlich der Inhalte der mit ihnen geführten Kommunikation. Wir verarbeiten diese Daten nur, soweit dies für die Abwicklung erforderlich ist.

Hinweis: Die DSGVO gilt unmittelbar für die Daten lebender Personen. Daten der verstorbenen Person behandeln wir mit derselben Sorgfalt, insbesondere wo sie mit Daten lebender Personen verbunden sind.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

a) Registrierung und Vertragsdurchführung. Wir verarbeiten die Daten aus Ziffer 2, um den mit Ihnen geschlossenen Vertrag über die Vertragsabwicklung zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

b) Legitimation. Zur Prüfung Ihrer Berechtigung verarbeiten wir die Sterbeurkunde, die Vollmacht und auf Anforderung weitere Nachweise (z. B. Erbschein, Ausweiskopie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Verhinderung unberechtigter Abwicklungen nach Art. 6 Abs. 1 lit. f DSGVO. Zur Ausweiskopie siehe gesondert Ziffer 8.

c) Vertragserfassung und Analyse. Zur Erkennung laufender Verträge verarbeiten wir Ihre Eingaben, hochgeladene Dokumente und Fotos sowie, bei Nutzung der optionalen Kontoanalyse, das von finAPI bereitgestellte Analyseergebnis (siehe Ziffer 4 c). Die Dokumenten- und Bildanalyse (Texterkennung) dient allein der Erfassung der Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

d) Abwicklung gegenüber Anbietern. Zur Kündigung oder Umschreibung übermitteln wir die erforderlichen Daten an die betreffenden Anbieter (siehe Ziffer 4 a). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

e) Zahlungsabwicklung. Zur Abwicklung Ihrer Zahlung verarbeiten wir die erforderlichen Zahlungsdaten über unseren Zahlungsdienstleister (siehe Ziffer 4 b). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

f) Gesetzliche Pflichten. Zur Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten verarbeiten wir bestimmte Daten weiter (siehe Ziffer 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger und Auftragsverarbeiter

Zur Erbringung unseres Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Soweit nicht anders angegeben, erfolgt die Verarbeitung innerhalb der EU.

a) Anbieter der zu kündigenden Verträge. Zur Durchführung Ihres Auftrags übermitteln wir die erforderlichen Daten an die jeweiligen Anbieter der verstorbenen Person. Diese sind eigenständig Verantwortliche für die bei ihnen erfolgende Verarbeitung.

b) Zahlungsdienstleister Mollie. Die Zahlungsabwicklung erfolgt über die Mollie B.V. (Niederlande). Mollie verarbeitet die Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung; Einzelheiten ergeben sich aus deren Datenschutzerklärung.

c) Kontoanalyse durch finAPI. Nutzen Sie die optionale Kontoanalyse, erfolgt der Zugriff auf das Konto und das Auslesen der Kontoumsätze durch die finAPI GmbH, einen von der BaFin lizenzierten und beaufsichtigten Kontoinformationsdienst, als eigenständig Verantwortliche. Der Kontozugriff erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie unmittelbar im Prozess von finAPI erteilen. Wir erhalten von finAPI ausschließlich das Ergebnis der Analyse in Form der erkannten Verträge und verarbeiten erst dieses Ergebnis zur Vertragserfassung (Art. 6 Abs. 1 lit. b DSGVO). Für den Kontozugriff selbst ist finAPI verantwortlich; es gelten insoweit die Datenschutzhinweise von finAPI.

d) Hosting und technische Infrastruktur. Für Datenbank, Hosting und Automatisierung nutzen wir Dienstleister mit Verarbeitung in der EU (u. a. Supabase, Region Frankfurt, sowie Vercel und n8n). Diese sind als Auftragsverarbeiter für uns tätig.

e) E-Mail-Versand (Resend). Für den Versand transaktionaler E-Mails (z. B. Bestätigungen und Statusmeldungen) setzen wir die Resend-Plattform als Auftragsverarbeiter nach Art. 28 DSGVO ein. Dabei werden mindestens Ihre E-Mail-Adresse und Ihr Name sowie der Inhalt der jeweiligen Nachricht verarbeitet. Resend speichert Daten in den USA. Für diese Übermittlung bestehen geeignete Garantien: Resend ist unter dem EU-US Data Privacy Framework zertifiziert und stellt ergänzend EU-Standardvertragsklauseln in seinem Auftragsverarbeitungsvertrag bereit.

5. Übermittlung in Drittländer

Bis auf den E-Mail-Versand über Resend (siehe Ziffer 4 e) findet grundsätzlich keine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR statt. Für die Übermittlung an Resend in die USA stützen wir uns auf die Zertifizierung nach dem EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln nach Art. 46 DSGVO.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist, und löschen sie anschließend. Wir haben kein Interesse an einer darüber hinausgehenden Speicherung. Sie können die Löschung Ihrer Daten jederzeit verlangen (siehe Ziffer 7). Von der Löschung ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten weiter aufbewahren müssen; diese sperren wir für die weitere Verwendung und löschen sie nach Ablauf der Frist.

Ausweiskopie: unverzüglich nach Zweckerfüllung, spätestens mit Abschluss des Falls.

Ergebnis der Kontoanalyse: mit Abschluss des Falls.

Sterbeurkunde, Vollmacht, Erbschein und weitere Legitimationsnachweise: 3 Jahre nach Abschluss des Falls. Die Aufbewahrung für die Dauer der regelmäßigen Verjährungsfrist dient der Nachweissicherung für den Fall, dass Ansprüche im Zusammenhang mit der Berechtigung geltend gemacht werden (Art. 6 Abs. 1 lit. f DSGVO).

Profil-, Vertrags- und Abwicklungsdaten: mit Abschluss des Falls oder auf Ihr Löschverlangen.

Rechnungs- und Buchungsbelege: für die gesetzliche Aufbewahrungsfrist (derzeit acht Jahre nach § 147 AO).

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@adieu.one. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

8. Ausweiskopie (§ 20 PAuswG)

Verlangt ein Anbieter zur Bearbeitung eine Kopie des Personalausweises, holen wir diese nur auf konkrete Anforderung bei Ihnen ein. Nicht benötigte Angaben auf dem Ausweis (insbesondere die Zugangs- und Seriennummer) dürfen Sie vor dem Hochladen unkenntlich machen. Wir verwenden die Ausweiskopie ausschließlich zum Nachweis gegenüber dem anfordernden Anbieter und löschen sie unverzüglich nach Zweckerfüllung, spätestens mit Abschluss des Falls.

9. Server-Logfiles

Beim Aufruf unserer Websites und der App werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer, Browser- und Betriebssystemangaben). Diese Daten dienen dem sicheren und stabilen Betrieb und werden nur vorübergehend gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

10. Reichweitenmessung (Vercel Web Analytics)

Zur Verbesserung unseres Angebots nutzen wir Vercel Web Analytics. Der Dienst arbeitet cookielos und erhebt keine personenbezogenen Identifikatoren; Besucher werden anhand eines täglich zurückgesetzten, anonymen Kennwerts gezählt, eine Wiedererkennung über mehrere Tage oder Websites hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung nach Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung oder -durchführung dient, im Übrigen unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Anfragen löschen wir, sobald sie zur Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist auf unseren Websites abrufbar.