Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Eneros GmbH, Engeldamm 60, 10179 Berlin
E-Mail: hallo@erbnis.com

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, gehashtes Passwort bzw. Login-Verfahren
• Nachlassinhalte: von dir eingetragene Konten, Notizen, Dokumente, Anweisungen und Empfängerangaben
• Zahlungsdaten: über Stripe verarbeitet, bei uns nur Abonnementstatus
• Nutzungsdaten: technische Protokolle (z. B. Login-Zeitpunkte) zur Absicherung deines Kontos
• Kommunikationsdaten: Inhalte, die du uns per E-Mail oder Kontaktformular schickst

3. Rechtsgrundlagen

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung des Vertrags, wenn du ein Erbnis-Konto nutzt (z. B. Speicherung deiner Nachlassinhalte)
• Art. 6 Abs. 1 lit. a DSGVO — auf Basis deiner Einwilligung, etwa für optionale E-Mail-Erinnerungen oder Marketing-Newsletter
• Art. 6 Abs. 1 lit. f DSGVO — aufgrund berechtigten Interesses, etwa zur Absicherung unserer Systeme gegen Missbrauch oder zur Weiterentwicklung des Produkts auf Basis anonymisierter Nutzungsstatistiken

4. Zwecke der Verarbeitung

Wir verarbeiten Daten, um dir ein Erbnis-Konto bereitzustellen, deine Inhalte sicher zu speichern, den vereinbarten Freigabemechanismus im Ernstfall auszuführen, Zahlungen abzuwickeln, dich bei Rückfragen zu kontaktieren und den Dienst technisch zu betreiben und abzusichern.

5. Auftragsverarbeiter

Folgende Dienstleister verarbeiten in unserem Auftrag Daten:

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, soweit dies für die jeweilige Verarbeitung erforderlich ist.

6. Speicherdauer

Kontodaten und Nachlassinhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto, beginnt eine 30-tägige Übergangsfrist; danach werden die Daten unwiderruflich gelöscht, auch aus Backups im Rahmen der üblichen Backup-Rotation. Rechnungsdaten bewahren wir entsprechend handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre) auf.

7. Deine Rechte

Du hast als betroffene Person insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung deiner Daten, soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt deiner Daten in einem strukturierten, gängigen Format
• Widerspruch (Art. 21 DSGVO) — insbesondere gegen Verarbeitung auf Basis berechtigten Interesses

Zur Ausübung dieser Rechte genügt eine E-Mail an hallo@erbnis.com.

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des mutmaßlichen Verstoßes.

9. Cookies und Analyse

Wir setzen technisch notwendige Cookies ein, etwa um dich eingeloggt zu halten. Sofern wir Analyse-Tools einsetzen, geschieht dies nur mit deiner Einwilligung über ein Cookie-Banner und ausschließlich mit Anbietern, die eine datenschutzkonforme Konfiguration (z. B. IP-Kürzung, keine Weitergabe an Dritte für Werbezwecke) ermöglichen.

10. Verstorbene Nutzer:innen und das digitale Erbe

Nach Erwägungsgrund 27 der DSGVO gilt die Verordnung nicht für die Daten verstorbener Personen — die DSGVO schützt ausdrücklich nur lebende, identifizierbare Personen. Mitgliedstaaten können jedoch eigene Regelungen für den Umgang mit den Daten Verstorbener treffen.

Nach deutschem Recht gehen digitale Vertragsverhältnisse und die damit verbundenen Daten im Regelfall im Wege der Gesamtrechtsnachfolge (§ 1922 BGB) auf die Erben über — der Bundesgerichtshof hat dies für den digitalen Nachlass ausdrücklich bestätigt (Urteil vom 12. Juli 2018, Az. III ZR 183/17). Das bedeutet: Erb:innen können unter Vorlage eines Erbnachweises (z. B. Erbschein) grundsätzlich Zugang zu den digitalen Inhalten einer verstorbenen Person verlangen.

Bei Erbnis funktioniert das konkret so: Wird ein Konto als verstorben gemeldet und der hinterlegte Freigabeprozess ausgelöst, erhalten die von der verstorbenen Person selbst benannten Empfänger:innen Zugriff auf die freigegebenen Inhalte über einen signierten, befristeten Link — unabhängig von einer eigenen DSGVO-Berechtigung, da es sich rechtlich um die Erfüllung des ursprünglichen Vertrags mit der verstorbenen Person bzw. deren Erben handelt. Nicht freigegebene Inhalte werden nach den in den Nutzungsbedingungen beschriebenen Fristen behandelt.

11. Weiterführende Seiten

Mehr zu technischen Schutzmaßnahmen findest du auf der Sicherheitsseite, die vertraglichen Bedingungen stehen in den AGB. Fragen beantworten wir gern über die Kontaktseite.