Datenschutzerklärung

1. Wer ist verantwortlich?

Firmenname UG (haftungsbeschränkt), Freiligrathstraße 22, 32756 Detmold, E-Mail: datenschutz@last-order.app.

Datenschutzbeauftragter: Name und Kontakt, falls bestellt. Ob eine Pflicht besteht, klärt die rechtliche Prüfung (umfangreiche Verarbeitung besonderer Kategorien).

2. Das Wichtigste in Kürze

Deine Einträge und Dokumente werden auf deinem Gerät verschlüsselt, bevor sie zu uns kommen. Den Schlüssel kennt nur dein Gerät (abgeleitet aus deinem Passwort) und, wenn du es aufbewahrt hast, dein Wiederherstellungs-Code. Wir können deine Einträge deshalb nicht lesen, auch nicht auf Anfrage von Behörden oder bei einem Datenleck.

Wir sehen nur, was für den Betrieb nötig ist: deine E-Mail-Adresse, deinen Anzeigenamen, Zeitpunkte, Anzahl und Größe deiner Einträge, ob ein Eintrag als „Notfall“ markiert ist, und die E-Mail-Adressen deiner Vertrauens- und Notfall-Personen.

Wir fragen keine medizinischen Daten ab (keine Diagnosen, Medikamente, Blutgruppe).

3. Welche Daten verarbeiten wir?

Konto: E-Mail-Adresse, Anzeigename, Sprache, ein Prüfwert aus deinem Passwort (nicht das Passwort), dein verschlüsseltes Schlüsselpaket, Einstellungen zur Anmeldung (zweiter Faktor).

Profil: verschlüsselte Einträge und verschlüsselte Dokumente (Fotos/PDF). Für den Betrieb unverschlüsselt: Zeitpunkte, Größen, Anzahl, die Marke „Notfall“ je Eintrag, eine Zahl offener Punkte (für Erinnerungen).

Vertrauens- und Notfall-Personen: E-Mail-Adresse und ein Name, den nur du sehen kannst (verschlüsselt), sowie der Anzeigename, den die Person selbst in ihrem Konto gewählt hat.

Letzte Worte (freiwillig): verschlüsselter Text und verschlüsselter Name des Empfängers, die E-Mail-Adresse des Empfängers (versiegelt, bis zum Öffnen), Zeitpunkte von Versand und Öffnen.

Todesfall- und Notfall-Vorgänge: wer wann gemeldet, bestätigt, widersprochen oder abgerufen hat (Protokoll), Zeitpunkte, Fristen.

Sicherheit und Betrieb: gekürzte IP-Adresse (z. B. letzte Stelle entfernt), Gerätekennung deines Browsers (der Text, den dein Browser sendet), Zeitpunkte von Anmeldungen und sicherheitsrelevanten Ereignissen (für dich sichtbar unter „Sicherheit“), technische Server-Protokolle.

Abo und Zahlung: Stripe-Kunden- und Abo-Nummer, Status, bezahlt bis. Zahlungsdaten (Karte, Bankverbindung) erhalten wir nicht, sie liegen bei Stripe.

4. Besondere Kategorien (Art. 9 DSGVO)

Hochgeladene Vorsorgedokumente, zum Beispiel eine Patientenverfügung, enthalten Behandlungswünsche und gelten wahrscheinlich als Gesundheitsdaten. Wir verarbeiten sie nur, weil du sie selbst hochlädst und dafür ausdrücklich einwilligst (Art. 9 Abs. 2 Buchst. a DSGVO). Sie sind Ende-zu-Ende verschlüsselt und für uns nicht lesbar.

Du kannst die Einwilligung jederzeit widerrufen, indem du die Dokumente löschst oder dein Konto löschst. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

5. Wofür und auf welcher Grundlage?

Vertragserfüllung (Art. 6 Abs. 1 Buchst. b): Konto, Profil, Legacy (Weitergabe an Vertrauens- und Notfall-Personen nach deinen Einstellungen), Abo.

Einwilligung (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a): Dokumente mit Gesundheitsbezug, optionale Funktionen.

Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): Missbrauchsschutz (falsche Todesmeldungen, Angriffe auf Konten), technische Sicherheit, Fehlersuche.

Rechtliche Pflicht (Art. 6 Abs. 1 Buchst. c): steuer- und handelsrechtliche Aufbewahrung von Rechnungen.

6. Daten anderer Personen

Wenn du jemanden als Vertrauens- oder Notfall-Person einlädst, gibst du uns deren E-Mail-Adresse. Wir verwenden sie nur, um die Einladung zu senden und die Rolle zu verwalten. Die eingeladene Person erfährt von der Einladung per E-Mail und kann sie ignorieren; dann passiert nichts. Bitte lade nur Menschen ein, die damit einverstanden sind.

Wenn du „Letzte Worte“ nutzt (freiwillig), gibst du uns die E-Mail-Adresse der Person, die deine Nachricht bekommen soll. Wir speichern sie nur versiegelt, verwenden sie ausschließlich, um nach einem bestätigten Todesfall (und der von dir gewählten Wartezeit) den Link zu schicken, und löschen sie, sobald die Nachricht geöffnet wurde, spätestens eine Woche nach dem Versand. Der Text deiner Nachricht und der Name der Person liegen bei uns nur verschlüsselt. Den Schlüssel zum Entschlüsseln geben Vertrauenspersonen uns erst nach der Freigabe, damit wir den Link verschicken können; wir löschen ihn nach dem Versand. Bitte gib nur Adressen von Menschen an, die du so erreichen darfst.

Nach einem bestätigten Todesfall erhalten Vertrauenspersonen Lesezugriff auf das Profil, nach den Regeln, die du im Profil siehst. Notfall-Personen sehen nur Einträge mit der Marke „Notfall“, nach der von dir eingestellten Wartezeit.

7. Empfänger und Auftragsverarbeiter

Hosting und Speicher: Hetzner Online GmbH, Gunzenhausen (Server in Deutschland). Vertrag zur Auftragsverarbeitung: liegt vor / wird abgeschlossen.

E-Mail-Versand: Brevo (Sendinblue SAS), Frankreich (Versand von Transaktionsmails, Verarbeitung in der EU). Vertrag zur Auftragsverarbeitung: liegt vor / wird abgeschlossen.

Zahlung: Stripe Payments Europe Ltd., Irland. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung bzw. in unserem Auftrag; dabei kann eine Übermittlung in die USA erfolgen, abgesichert durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und nutzen keine Werbe- oder Analyse-Dienste.

8. Wie lange speichern wir?

Solange dein Konto besteht. Löschst du Einträge oder Dokumente, werden sie sofort gelöscht (Sicherungskopien: spätestens nach 35 Tagen).

Konto ohne Abo und ohne Anmeldung: Vorwarnung nach 11 Monaten, Löschung nach 12 Monaten.

Beendetes Abo (Ruhemodus): 24 Monate, danach Löschung. Du wirst mehrfach erinnert.

Nach einem bestätigten Todesfall: Lesezugang für Vertrauenspersonen 12 Monate, danach Löschung des Kontos nach einer weiteren Woche. Vorher gibt es Hinweise und eine Export-Möglichkeit.

Rechnungsdaten: 8 bzw. 10 Jahre gesetzliche Aufbewahrung (gemäß Steuerberater).

Sicherheitsprotokolle: 12 Monate, nach Löschung deines Kontos noch 90 Tage (ohne Zuordnung zu dir).

Protokolle zu Todesfall-Meldungen und Notfallzugängen, die nicht zu einer Freigabe führten: 12 Monate nach Abschluss. Bei einer Freigabe bleibt das Protokoll, solange das Konto besteht.

Anmeldungen (Sitzungen): 7 Tage nach Ablauf. Versendete E-Mails werden nach einem Tag aus unserer Warteschlange gelöscht.

9. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15 bis 21 DSGVO). Die meisten Dinge kannst du selbst in der App erledigen: alles ansehen und herunterladen (Export), Einträge ändern, das Konto löschen.

Weil deine Einträge verschlüsselt sind, können wir sie nicht herausgeben oder wiederherstellen. Das Herunterladen in der App ist deshalb der Weg zur Auskunft über deine Inhalte.

Beschwerde bei einer Aufsichtsbehörde: zuständige Behörde, voraussichtlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Cookies und ähnliche Technik

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie (damit du angemeldet bleibst) und ein Geräte-Cookie (um neue Geräte zu erkennen und dich zu warnen). Beide sind nicht zum Tracking gedacht. Deshalb gibt es keine Cookie-Abfrage. Zwei weitere Komfort-Cookies merken Sprache und Darstellung (hell/dunkel). Im Browser merken wir uns außerdem Komforteinstellungen (z. B. dass du dein Wiederherstellungs-Code gesichert hast).

11. Sicherheit

Ende-zu-Ende-Verschlüsselung, starke Passwort-Ableitung (Argon2id), zweiter Faktor, Rate-Limits, Protokollierung, EU-Hosting. Mehr dazu auf der Seite „Sicherheit“. Kein System ist absolut sicher. Wenn dein Passwort und dein Wiederherstellungs-Code verloren gehen, können wir deine Einträge nicht wiederherstellen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich etwas ändert. Bei wesentlichen Änderungen informieren wir dich per E-Mail. Stand: Datum.