1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SSH-Network GmbH & Co. KG

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

3. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Nutzung von Heredica

Für die Nutzung von Heredica ist eine Registrierung erforderlich. Im Rahmen der Registrierung und Nutzung erheben und verarbeiten wir folgende Daten:

Name
E-Mail-Adresse
Zahlungsinformationen (über unseren Zahlungsdienstleister Stripe)
Inhaltsdaten, die Sie im Rahmen der Nachlassverwaltung eingeben (z.B. Vermögenswerte, Verbindlichkeiten, Dokumente, Aufgaben, Mitglieder)

Die Verarbeitung dieser Daten erfolgt zur Erfüllung unseres Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Datenverarbeitung in den USA

Unsere Dienste werden auf der Manus Platform gehostet. Die Datenbanken werden von TiDB Cloud bereitgestellt, deren Server sich in den USA befinden. Dies bedeutet, dass Ihre personenbezogenen Daten, einschließlich der von Ihnen eingegebenen Inhaltsdaten, in die USA übermittelt und dort gespeichert werden.

Rechtsgrundlage für die Datenübermittlung in die USA:

Die USA gelten aus Sicht der Europäischen Union als Drittland ohne angemessenes Datenschutzniveau. Um dennoch ein hohes Schutzniveau für Ihre Daten zu gewährleisten, stützen wir die Datenübermittlung auf Standardvertragsklauseln (SCC) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese Klauseln verpflichten die Empfänger der Daten in den USA, den Datenschutz nach EU-Standards zu gewährleisten.

Zusätzlich haben wir mit unseren Dienstleistern (Manus Platform, TiDB Cloud) Vereinbarungen zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, die sicherstellen, dass Ihre Daten nur nach unseren Weisungen und für die von uns festgelegten Zwecke verarbeitet werden.

Risiken der Datenverarbeitung in den USA:

Trotz der getroffenen Schutzmaßnahmen besteht das Risiko, dass US-Behörden (z.B. Geheimdienste) im Rahmen von Überwachungsprogrammen wie dem Foreign Intelligence Surveillance Act (FISA 702) auf Ihre Daten zugreifen könnten, ohne dass Ihnen hiergegen ein wirksamer Rechtsschutz zur Verfügung steht. Mit der Nutzung unseres Dienstes und der Akzeptanz dieser Datenschutzerklärung willigen Sie in die Übermittlung Ihrer Daten in die USA unter Kenntnis dieser Risiken ein (Art. 49 Abs. 1 lit. a DSGVO).

6. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir den Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden Ihre Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC-Code, Rechnungsadresse) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkartendaten.

Stripe kann Daten zur Abwicklung der Zahlung und zur Betrugsprävention ebenfalls in die USA übermitteln. Auch hierfür werden Standardvertragsklauseln als Rechtsgrundlage verwendet. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

7. Ihre Rechte als Betroffener

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit).
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

8. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an: [email protected]

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Darüber hinaus bedienen wir uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Datenschutzerklärung für Heredica