Datenschutzerklärung

Wir erheben folgende personenbezogene Daten:

• E-Mail-Adresse und Passwort (bei Registrierung)
• Profilinformationen (Name, optional)
• Nachlassdaten (Testament, Patientenverfügung, Vermögenswerte)
• Zahlungsdaten (verarbeitet durch Stripe, nicht bei uns gespeichert)
• Nutzungsdaten (Logs, technische Informationen)

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

ERITAJ nutzt Supabase als Datenbankinfrastruktur und Authentifizierungsdienst.

• Serverstandort: EU-Rechenzentrum Frankfurt (AWS eu-central-1)
• Alle Daten werden ausschließlich innerhalb der EU gespeichert
• Verschlüsselung: AES-256 at rest, TLS in transit
• Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen

Weitere Informationen: supabase.com/privacy

ERITAJ wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet Serveranfragen und stellt die technische Infrastruktur bereit. Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: vercel.com/legal/privacy-policy

Zur Erstellung rechtlicher Dokumente (Testament, Patientenverfügung, Vorsorgevollmacht, Betreuungsverfügung) nutzt ERITAJ KI-Dienste von Anthropic (Claude) und OpenAI (GPT-4o). Die von Ihnen eingegebenen Formulardaten werden zur Dokumentenerstellung an diese Dienste übermittelt.

• Anthropic: anthropic.com/privacy
• OpenAI: openai.com/policies/privacy-policy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine dauerhafte Speicherung der Daten durch die KI-Anbieter zu Trainingszwecken findet gemäß API-Nutzungsbedingungen nicht statt.

Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Dublin). Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Stripe verarbeitet Daten gemäß seiner Datenschutzrichtlinie.

Weitere Informationen: stripe.com/de/privacy

Diese Website nutzt Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Technologien um das Nutzerverhalten zu analysieren.

Dabei werden folgende Daten verarbeitet:

• Seitenaufrufe und Verweildauer
• Geräte- und Browserinformationen
• Ungefährer Standort (Land/Region — keine exakten GPS-Koordinaten)
• Referrer (woher Besucher kommen)
• Klick- und Interaktionsdaten

IP-Adressen werden vor der Übertragung anonymisiert (IP-Anonymisierung aktiviert). Eine direkte Personenidentifikation ist nicht möglich. Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Websiteanalyse und Optimierung). Sie können der Erfassung widersprechen: tools.google.com/dlpage/gaoptout

Tracking-ID: G-P46NE47KK6

Diese Website kann Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verwenden. Google Tag Manager ist ein Tag-Management-System das es ermöglicht, verschiedene Tracking- und Analyse-Tags zentral zu verwalten. Google Tag Manager selbst erhebt keine personenbezogenen Daten, löst jedoch andere Tags aus die Daten erheben können. Diese sind in dieser Datenschutzerklärung separat beschrieben.

Weitere Informationen: Google Tag Manager Nutzungsrichtlinien

ERITAJ verwendet in E-Mails, Newslettern und Marketing-Materialien sogenannte Tracking-Links mit UTM-Parametern (Urchin Tracking Module). Diese Parameter (z. B. utm_source, utm_medium, utm_campaign) werden an die URL angehängt und ermöglichen die Analyse der Herkunft von Websitebesuchen.

Dabei werden folgende Daten erfasst:

• Kampagnenquelle (z. B. Newsletter, Social Media)
• Kampagnenmedium (z. B. E-Mail, organisch)
• Kampagnenname und -inhalt
• Zeitpunkt des Klicks

Diese Daten werden ausschließlich zur Analyse der Marketingeffektivität genutzt und nicht mit personenbezogenen Profilen verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

ERITAJ kann auf Basis der IP-Adresse eine ungefähre geografische Zuordnung vornehmen (Land, Region, Stadt). Diese Geo-Daten werden ausschließlich für folgende Zwecke verwendet:

• Anzeige regionaler Inhalte und Angebote
• Statistische Auswertung der Nutzerherkunft
• Betrugsprävention und Sicherheitsanalyse

Eine exakte Standortbestimmung (GPS) findet nicht statt. IP-Adressen werden nach der Geo-Auflösung anonymisiert und nicht dauerhaft gespeichert.

Sollte ERITAJ in Zukunft präzisere Standortdaten (z. B. für Notar-Vermittlung in der Nähe) verwenden, wird Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.

E-Mails von ERITAJ (Transaktions- und Marketing-E-Mails) können sogenannte Zählpixel (1×1 Pixel große Bilder) enthalten die erfassen ob und wann eine E-Mail geöffnet wurde sowie ob enthaltene Links geklickt wurden.

Dabei werden folgende Daten verarbeitet:

• Öffnungszeitpunkt der E-Mail
• Klicks auf Links in der E-Mail
• Ungefährer Standort beim Öffnen
• Verwendetes Gerät und E-Mail-Programm

Sie können das E-Mail-Tracking deaktivieren indem Sie das Laden von Bildern in Ihrem E-Mail-Programm deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Transaktions-E-Mails werden über Resend (Resend Inc., 2261 Market Street #4048, San Francisco) versendet.

ERITAJ verwendet folgende Cookie-Kategorien:

• Technisch notwendig: Session-Cookies für Authentifizierung, Sicherheits-Tokens. Keine Einwilligung erforderlich.
• Analyse & Statistik: Google Analytics Cookies (_ga, _gid, _gat). Speicherdauer: bis zu 2 Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Marketing (zukünftig): Falls zukünftig Remarketing oder Werbe-Cookies eingesetzt werden, erfolgt dies nur nach ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über ein Cookie-Consent-Banner.

Sie können Cookies jederzeit in Ihrem Browser löschen oder deaktivieren. Dies kann die Funktionalität der Website einschränken.

Sie haben folgende Rechte nach DSGVO:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Beschwerderecht: Bei der zuständigen Aufsichtsbehörde — Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz

Anfragen richten Sie an: support@eritaj.de