1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Felix Brameier & Nico Volkmer GbR
Meinertzstraße 56
48159 Münster
E-Mail: hilfe@fairlass.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Erlaubnisse nach Art. 6 DSGVO (Vertragserfüllung, berechtigte Interessen).
Kein Tracking, keine Werbe-Cookies. FairLass setzt keine klassischen Tracking- oder Werbedienste (z. B. Google Analytics), keine Tracking-Pixel und keine Werbe-Cookies ein. Zur Reichweitenmessung nutzen wir ausschließlich die cookielose, datensparsame Statistik von Vercel Web Analytics (siehe Abschnitt 12), die ohne Cookies auskommt und keinen Rückschluss auf Ihre Person erlaubt. Darüber hinaus werden ausschließlich technisch notwendige Cookies (Session-Token) verwendet.
Das Hosting der Anwendung sowie die Speicherung der Anwendungsdaten (Datenbank, Bilder) erfolgen ausschließlich auf Servern in der EU.
3. Hosting (Vercel / Neon)
Vercel (Hosting)
Die FairLass-Webanwendung wird auf der Plattform von Vercel Inc. betrieben. Wir nutzen Server-Standorte innerhalb der EU, sodass Compute-Anfragen in der EU verarbeitet werden.
Bei jedem Seitenaufruf werden vom Hosting-Anbieter technische Zugriffsdaten (IP-Adresse, Browser-Typ, Zeitstempel, aufgerufene URL) in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Speicherdauer: bis zu 30 Tage.
Neon PostgreSQL (Datenbank)
Falldaten (Inventar, Bewertungen, Zuteilungen) werden in einer PostgreSQL-Datenbank bei Neon Inc. in der EU gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Cookies und Session-Token
FairLass verwendet ausschließlich ein technisch notwendiges Session-Cookie, das einen signierten JWT-Token enthält. Dieser Token identifiziert Sie als Mitglied Ihrer Erbengemeinschaft. Es werden keine Tracking-, Werbe- oder Analyse-Cookies gesetzt.
| Name | Zweck | Laufzeit | Typ |
|---|---|---|---|
| session | Authentifizierung (JWT) | Session / 7 Tage | Technisch notwendig |
| cookieNotice | Hinweis-Bestätigung (localStorage) | Dauerhaft (lokal) | Technisch notwendig |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. §25 Abs. 2 TTDSG (technisch notwendig).
5. Verarbeitung von Falldaten
Welche Daten
Bei der Nutzung von FairLass verarbeiten wir: Name und E-Mail-Adresse der Nutzer, Verwandtschaftsgrad, Erbquote, Inventar-Gegenstände (Name, Beschreibung, Schätzwert, Foto), Bewertungen (Emotion Points), Verbindlichkeiten, Zuteilungsergebnisse und Zahlungsstatus.
Zweck und Rechtsgrundlage
Die Verarbeitung dient ausschließlich der Erbringung des FairLass-Dienstes (mathematisch faire Nachlassaufteilung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer
Falldaten werden gespeichert, solange der Fall aktiv ist. Inaktive unbezahlte Fälle werden nach 90 Tagen ohne Aktivität automatisch gelöscht. Inaktive bezahlte Fälle nach 365 Tagen. Manuell gelöschte Fälle werden nach einem 30-tägigen Puffer unwiderruflich aus der Datenbank entfernt. Auf Anfrage löschen wir Ihre Daten unverzüglich gemäß Art. 17 DSGVO.
6. E-Mail-Versand (Resend)
Für den Versand von Anmeldelinks (Magic Links) und Benachrichtigungs-E-Mails nutzen wir den Dienst Resend (Resend Inc.). Dabei werden E-Mail-Adressen der Erben an Resend übermittelt. Resend verarbeitet Daten gemäß seiner Datenschutzrichtlinie auf Servern in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Resend abgeschlossen.
Kein E-Mail-Marketing. E-Mails werden ausschließlich für transaktionale Zwecke (Zugangsvermittlung, Statusbenachrichtigungen) versendet.
7. Zahlungsabwicklung (Stripe)
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe Ltd., Dublin, Irland). Bei der Zahlung werden Zahlungsdaten (Karteninhaber, Kartennummer verschlüsselt, Transaktions-ID) direkt an Stripe übermittelt. FairLass speichert ausschließlich die Stripe-Session-ID als Zahlungsnachweis. Im übrigen gelten die Nutzungsbedingungen der Stripe Payments Europe Ltd.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es besteht ein AVV mit Stripe. Weitere Informationen: stripe.com/de/privacy.
8. Bildspeicherung (Cloudflare R2)
Fotos von Nachlassgegenständen werden — nach automatischer Entfernung aller EXIF-Metadaten (Geo-Koordinaten, Gerätedaten etc.) — verschlüsselt auf Cloudflare R2 in der EU-Region gespeichert. EXIF-Stripping erfolgt serverseitig vor dem Upload.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bilder werden zusammen mit dem Nachlass-Fall gelöscht.
9. Ihre Rechte (Betroffenenrechte)
Sie haben nach der DSGVO folgende Rechte:
- Auskunft (Art. 15) — welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — „Recht auf Vergessenwerden"
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — Herausgabe Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21) — gegen Verarbeitung auf Grundlage berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich an: hilfe@fairlass.de
10. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort oder dem Sitz unseres Unternehmens.
Eine Liste der deutschen Aufsichtsbehörden finden Sie beim Bundesbeauftragten für den Datenschutz: bfdi.bund.de.
11. Keine Weitergabe an Dritte
Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer an die in dieser Datenschutzerklärung genannten Auftragsverarbeiter (Vercel, Neon, Resend, Stripe, Cloudflare), die ausschließlich zur Erbringung des Dienstes eingesetzt werden und an die wir vertraglich gebundene Weisungen erteilt haben.
Eine Übermittlung in Drittländer außerhalb der EU / des EWR findet nur statt, soweit dies für die Erbringung unseres Dienstes erforderlich ist (z. B. Stripe, Resend) und auf Grundlage anerkannter Schutzmechanismen (wie dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln) erfolgt.
12. Reichweitenmessung mit Vercel Web Analytics
Wir nutzen auf dieser Website Vercel Web Analytics, einen Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel Web Analytics erstellt anonyme, aggregierte Statistiken über die Nutzung unserer Website (z. B. aufgerufene Seiten, Referrer, verwendeter Browser und Gerätetyp sowie eine grobe geografische Einordnung auf Stadtebene).
Die Erfassung erfolgt ohne Cookies und ohne Speicherung oder Zuordnung Ihrer IP-Adresse. Besucher werden über einen serverseitig erzeugten, nicht rückführbaren Hash gezählt, der spätestens nach 24 Stunden verworfen wird. Ein geräte- oder websiteübergreifendes Tracking findet nicht statt; die Daten lassen keinen Rückschluss auf Ihre Person zu. Fall-Kennungen aus den Seitenadressen werden vor der Übermittlung entfernt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Auswertung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in die USA kann stattfinden; diese ist durch die von Vercel bereitgestellten Standardvertragsklauseln abgesichert. Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy