Datenschutzerklärung

Moments Forever: Webshop, Plattform und Mobile App

Stand: {{PRIVACY_UPDATED}}

1. Verantwortlicher

Nolix Digital GmbH
{{ADDRESS}}, {{POSTAL_CODE}} Wien, Österreich
Firmenbuchnummer {{FN_NUMBER}}, {{FN_COURT}} · UID {{UID}}
Geschäftsführung: {{MANAGING_DIRECTORS}}
E-Mail für Datenschutzanfragen: [email protected]
Allgemeiner Support: [email protected]

„Moments Forever“ und „Soul Star“ sind Produkte der Nolix Digital GmbH. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick und Begriffe

Moments Forever ist eine digitale Gedenkplattform. Sie besteht aus:

• dem Webshop (moments.memorial), in dem Sie ein Abonnement und optional die physische QR-Gedenkplakette „Soul Star“ erwerben,
• der Plattform (app.moments.memorial), auf der Sie Gedenkseiten für verstorbene Menschen erstellen, gestalten und teilen, und Besucher Kerzen und Blumen hinterlassen können, und
• der Mobile App „Moments Forever“ (iOS und Android) mit denselben Funktionen.

In dieser Erklärung verwenden wir folgende Begriffe:

• Inhaber: die Person, die eine Gedenkseite erstellt hat und verwaltet (Kontoinhaber).
• Mitwirkende: Personen, die der Inhaber zur Gedenkseite eingeladen hat (Betrachter oder Bearbeiter) sowie Gäste mit eingeschränktem Zugang.
• Besucher: alle anderen Personen, die eine Gedenkseite aufrufen, z. B. nach dem Scannen einer Soul-Star-Plakette.
• Verstorbene: die Person, der eine Gedenkseite gewidmet ist. Daten Verstorbener fallen nicht unter die DSGVO (Erwägungsgrund 27); wir behandeln sie dennoch mit derselben Sorgfalt (siehe Abschnitt 12).

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Erfüllung von Verträgen, die Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken an Dritte weiter.

Wir setzen keine Analyse- oder Tracking-Werkzeuge ein.

Rechtsgrundlagen, auf die wir uns beziehen:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. Newsletter, Veröffentlichung der Grablage).
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen (Bestellung, Abonnement, Betrieb Ihres Kontos und Ihrer Gedenkseiten).
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung (insbesondere Aufbewahrungspflichten nach § 132 Bundesabgabenordnung und § 11 Umsatzsteuergesetz, Pflichten nach dem Digital Services Act).
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen (Sicherheit unserer Systeme, Missbrauchsschutz, Betrieb der Gedenkseiten im Interesse der Inhaber, Rechtsverteidigung).

3. Hosting, Server-Logfiles und Sicherheit

Alle Systeme (Webshop, Plattform, Schnittstellen, Datenbank, Verwaltungsoberfläche und Inhaltsprüfung) laufen auf einem von uns verwalteten dedizierten Server bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein. Hetzner hat keinen Zugriff auf Inhalte; die Datenbank ist nicht öffentlich erreichbar. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Aufruf unserer Websites und Schnittstellen protokolliert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Zweck: Betrieb, Fehleranalyse, Abwehr von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 14 Tage, danach automatische Löschung. Anwendungsprotokolle (Fehler- und Ablaufprotokolle unserer Software) werden 14 Tage, Fehlerprotokolle 30 Tage aufbewahrt; sie können in Einzelfällen E-Mail-Adressen und IP-Adressen enthalten (z. B. bei fehlgeschlagenen Anmeldeversuchen).

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse (Rate-Limiting). Dazu wird die IP-Adresse kurzzeitig (maximal 60 Sekunden) im Arbeitsspeicher gehalten.

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als Argon2-Hash. Fotos und Videos werden über signierte, zeitlich begrenzte Adressen ausgeliefert.

4. Webshop

4.1 Besuch des Webshops

Beim bloßen Besuch verarbeiten wir nur die in Abschnitt 3 beschriebenen Server-Logfiles und die in unserer Cookie-Richtlinie beschriebenen, technisch notwendigen Speicherungen (Sprache, Warenkorb). Wir setzen keine Analyse- oder Marketing-Cookies.

4.2 Bestellung und Kundenkonto

Für eine Bestellung erheben wir: E-Mail-Adresse, Vorname, Nachname, Telefonnummer (freiwillig), ein von Ihnen gewähltes Passwort, die gewählten Produkte und Preise, einen etwaigen Gutschein- oder Empfehlungscode, Ihre Sprache, den Zeitpunkt und Inhalt Ihrer Zustimmung zu den AGB sowie, nur bei physischen Produkten, die Lieferadresse (Straße, PLZ, Ort, Land). Mit der Bestellung wird automatisch Ihr Moments-Forever-Konto angelegt; ein Gastkauf ohne Konto ist nicht möglich, weil das Abonnement an ein Konto gebunden ist. Bricht der Kauf ab, wird das vorläufig angelegte Konto nach 30 Tagen gelöscht. Zweck: Vertragsabschluss und -erfüllung, Kundenkonto, Kundenservice. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung von Rechnungsdaten nach lit. c. Speicherdauer: für die Dauer des Vertragsverhältnisses; Rechnungsdaten 7 Jahre (§ 132 BAO).

4.3 Zahlungsabwicklung (Stripe)

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“) ab. Beim Klick auf den Bestell-Button werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Wir übermitteln an Stripe Ihre E-Mail-Adresse, die bestellten Positionen und Preise, Ihre Sprache und interne Kennungen (Warenkorb-Nummer, Kundennummer). Ihre Zahlungsdaten (Kartennummer, IBAN, Wallet-Daten, ggf. Name und Rechnungsadresse) geben Sie direkt bei Stripe ein; sie erreichen unsere Server nicht. Wir erhalten von Stripe eine Kundenkennung, die Zahlungsart in verkürzter Form (z. B. Kartentyp und letzte vier Ziffern), den Zahlungsstatus und die Transaktionsnummer. Stripe verarbeitet Daten teilweise als eigenständig Verantwortlicher (insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten) und teilweise in unserem Auftrag. Stripe kann Daten an die Stripe, Inc. (USA) übermitteln; Grundlage sind das EU-US-Datenschutzrahmenwerk (Data Privacy Framework), dem Stripe angehört, sowie Standardvertragsklauseln. Datenschutzerklärung von Stripe: https://stripe.com/at/privacy (öffnet in einem neuen Tab). Angebotene Zahlungsarten (z. B. Karte, SEPA-Lastschrift, Apple Pay, Google Pay, Klarna) werden auf der Stripe-Seite angezeigt und können je nach Land variieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abonnements verlängern sich automatisch; Stripe belastet die hinterlegte Zahlungsart zum jeweiligen Verlängerungstermin. Die Zahlungsart können Sie im Bereich „Konto“ der Plattform ändern (dazu werden Sie erneut zu Stripe weitergeleitet).

4.4 Rechnungen, Buchhaltung und Steuerberatung

Wir erstellen für jede Zahlung eine Rechnung (bei Rückerstattungen eine Gutschrift) mit Ihrem Namen, Ihrer Adresse, den Positionen, Beträgen, Umsatzsteuer und der Stripe-Transaktionsnummer. Rechnungen werden Ihnen per E-Mail als PDF zugesandt und sind in Ihrem Konto abrufbar. Zur Erfüllung unserer Buchführungs- und Steuerpflichten übermitteln wir Rechnungen und Gutschriften an unsere Steuerberatung: TPA Steuerberatung GmbH, Wiedner Gürtel 13, 1100 Wien, Österreich, über deren Portal „TPA Connect“. Die Steuerberatung ist berufsrechtlich zur Verschwiegenheit verpflichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 132 BAO, § 11 UStG) und lit. f (ordnungsgemäße Buchführung). Speicherdauer: 7 Jahre ab Ende des Kalenderjahres der Rechnung.

4.5 Versand physischer Produkte

Bestellen Sie eine Soul-Star-Plakette, übermitteln wir Ihren Namen, die Lieferadresse und, soweit für die Zustellung nötig, Ihre Telefonnummer oder E-Mail-Adresse an den Versanddienstleister {{SHIPPING_CARRIER}}. Wir speichern Sendungsnummer und Versandstatus. Wir liefern nach Österreich, Deutschland, Slowenien, Kroatien, Schweiz, Serbien, Bosnien-Herzegowina und Montenegro. Bei Lieferungen außerhalb der EU erhalten Zoll- und Versanddienstleister die für die Zollabfertigung erforderlichen Empfängerdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Versanddaten bis 12 Monate nach Zustellung, Rechnungsdaten 7 Jahre.

Die Plakette trägt einen QR-Code mit einem zufälligen, nicht sprechenden Code. Der QR-Code selbst enthält keine personenbezogenen Daten. Zur Zuordnung und Nachverfolgung speichern wir zu jedem Code den Status, die E-Mail-Adresse der Käuferin bzw. des Käufers, den Empfängernamen und die Sendungsnummer.

4.6 Newsletter

Bei der Bestellung können Sie freiwillig ankreuzen, dass Sie unseren Newsletter (Neuigkeiten zu Moments Forever, Funktionen, Angebote) erhalten möchten. Das Kästchen ist standardmäßig nicht angekreuzt. Wir senden Ihnen zunächst eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink ist die Anmeldung wirksam (Double-Opt-in). Wir speichern den Zeitpunkt Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder in den Kontoeinstellungen abbestellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021. Speicherdauer: bis zum Widerruf; den Nachweis der Einwilligung bewahren wir 3 Jahre nach Widerruf auf. Ohne Anmeldung senden wir keine Werbe-E-Mails; Sie erhalten nur Transaktions- und Service-E-Mails (Abschnitt 6).

4.7 Support-Anfragen

Über das Support-Formular im Webshop, das Formular auf der Bestellbestätigungsseite oder per E-Mail können Sie uns kontaktieren. Wir verarbeiten E-Mail-Adresse, Name (freiwillig), Telefonnummer (freiwillig), Kategorie, Betreff, Nachricht, etwaige Anhänge und, bei Anfragen von der Bestellbestätigungsseite, die Zuordnung zu Ihrer Bestellung. Anfragen werden in unserem Ticket-System bearbeitet; unsere Antworten werden dort protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kundenservice) bzw. lit. f (Anfragen ohne Vertrag). Speicherdauer: 3 Jahre nach Abschluss der Anfrage.

4.8 Empfehlungs- und Partnercodes

Rufen Sie den Webshop über einen Link mit Empfehlungscode auf (z. B. eines Partners), merkt sich Ihr Browser den Code, und auf unserem Server wird ein Besuchszähler zu diesem Code erhöht. Dabei speichern wir keine Daten über Sie. Schließen Sie eine Bestellung ab, wird der Code der Bestellung zugeordnet, damit wir die Provision des Partners berechnen können; der Partner erhält nur die Anzahl der Bestellungen und die Provisionssumme, keine Daten über Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: mit den Bestelldaten.

Daten unserer Partner (Name, Firma, Kontaktdaten, Adresse, Auszahlungen) verarbeiten wir zur Erfüllung des Partnervertrags (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie 7 Jahre auf.

4.9 Blog

Beim Lesen unseres Blogs werden nur Server-Logfiles (Abschnitt 3) verarbeitet. Kommentare sind nicht möglich.

5. Plattform und Mobile App

5.1 Nutzerkonto, Anmeldung und Sitzungen

Ihr Konto enthält: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Passwort (gehasht), Sprache, Zeitzone, Farbschema, Kommunikationseinstellungen, Fortschritt im Einrichtungsassistenten, Abonnementstatus, Stripe-Kundennummer, Speicherverbrauch sowie Liefer- bzw. Rechnungsadressen, die Sie im Plattform-Shop angeben.

Bei jeder Anmeldung legen wir eine Sitzung an und speichern dazu: Zeitpunkt, IP-Adresse, Browser/Betriebssystem, Gerätetyp (Web, iOS, Android) und eine zufällig erzeugte Gerätekennung (siehe Cookie-Richtlinie). Damit können Sie in den Kontoeinstellungen alle aktiven Sitzungen sehen und einzeln oder gesamt abmelden; auffällige Sitzungen (z. B. Anmeldung von einem neuen Gerät) können wir erkennen und beenden. Zweck: Bereitstellung des Kontos, Sicherheit, Schutz vor Kontoübernahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Speicherdauer: Kontodaten bis zur Löschung des Kontos; Sitzungsdaten 90 Tage nach Ende der Sitzung.

Zum Zurücksetzen des Passworts senden wir Ihnen einen einmaligen Link, der 1 Stunde gültig ist. Beim Wechsel vom Webshop in die Plattform nach dem Kauf wird ein 60 Sekunden gültiges Übergabe-Token verwendet. Eine Anmeldung über Google, Apple oder Facebook bieten wir nicht an.

5.2 Gedenkseiten: Daten Verstorbener

Als Inhaber geben Sie zur verstorbenen Person ein: Vorname, zweiter Vorname, Nachname, Geburts- und Sterbedatum, Zitat, Kurzbiografie, ausführliche Biografie, Profil- und Titelbild, Fotos und Videos, Erinnerungstexte, Kapitel der Lebensgeschichte (mit Datum und Ort) sowie optional die Grablage (Abschnitt 5.6). Daten Verstorbener sind keine personenbezogenen Daten im Sinne der DSGVO; für Angehörige gilt Abschnitt 12.

5.3 Daten lebender Personen auf Gedenkseiten

Gedenkinhalte betreffen häufig auch lebende Menschen: Familienmitglieder auf Fotos oder in Videos, in Biografien genannte Personen, Verfasser von Erinnerungen („unterschrieben von“ mit Name und Beziehung zur verstorbenen Person). Diese Daten geben Inhaber und Mitwirkende ein; sie sind dafür verantwortlich, dass sie die Inhalte teilen dürfen (siehe AGB). Wir speichern und zeigen die Inhalte im Auftrag und Interesse der Inhaber an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (gegenüber dem Inhaber) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Inhaber und Angehörigen am Gedenken; gegenüber abgebildeten oder genannten Personen). Wenn Sie auf einer Gedenkseite abgebildet oder genannt werden und damit nicht einverstanden sind, wenden Sie sich an den Inhaber oder an uns ([email protected]); wir prüfen jede Meldung und entfernen Inhalte, wenn Ihre Interessen überwiegen (Abschnitt 13). Speicherdauer: solange die Gedenkseite besteht (Abschnitt 11).

5.4 Fotos, Videos und Diashows

Fotos werden über unsere Server hochgeladen, in mehrere Größen umgerechnet und beim Auftragsverarbeiter bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien) gespeichert und ausgeliefert. Videos lädt Ihr Browser bzw. die App direkt zu bunny.net („Bunny Stream“) hoch, wo sie in Streaming-Formate umgewandelt werden. Speicherort der Originaldateien: Frankfurt. bunny.net betreibt ein weltweites Netz von Auslieferungsservern; beim Abruf werden Kopien vorübergehend auf dem Server zwischengespeichert, der dem Abrufenden am nächsten liegt (auch außerhalb der EU, wenn eine Gedenkseite von dort aufgerufen wird). Mit bunny.net besteht ein Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln für Übermittlungen außerhalb des EWR. Aus den freigegebenen Fotos erstellen wir wöchentlich automatisch eine Diashow (Video) je Gedenkseite. Beim Zuschneiden eines Videos vor dem Hochladen verarbeitet Ihr Browser das Video lokal (siehe Cookie-Richtlinie). Zu jeder Datei speichern wir technische Daten (Format, Größe, Abmessungen, Prüfsumme), den Prüfstatus (Abschnitt 5.13), eine Beschreibung sowie optional Name und Beziehung der Person, die die Datei beigesteuert hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: mit der Gedenkseite.

5.5 Lebensgeschichte

Die „Lebensgeschichte“ ist eine Sammlung von Kapiteln zur verstorbenen Person, angeleitet durch vorbereitete Fragen (z. B. zu Kindheit, Familie, Beruf). Die Fragen sind fest hinterlegte Texte; es werden keine Inhalte durch künstliche Intelligenz erzeugt oder ausgewertet. Inhaber entscheiden, ob die Lebensgeschichte öffentlich oder nur für Personen mit Zugang sichtbar ist. Kapitel können auch lebende Personen betreffen; es gilt Abschnitt 5.3.

5.6 Grablage (Standortdaten)

Inhaber können optional den Ort der Grabstätte als Text und als Koordinaten hinterlegen. Diese Angaben sind standardmäßig nicht öffentlich und werden nur sichtbar, wenn der Inhaber die Veröffentlichung ausdrücklich aktiviert. Wir rufen keine Kartendienste Dritter auf; Koordinaten werden ausschließlich bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Veröffentlichung auf Grundlage der Entscheidung des Inhabers (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

5.7 Sichtbarkeit von Gedenkseiten und Suchmaschinen

Inhaber wählen für jede Gedenkseite:

• Öffentlich: Jede Person mit dem Link oder dem QR-Code kann die Seite sehen, die Lebensgeschichte lesen und Kerzen oder Blumen hinterlassen. Öffentliche Gedenkseiten können von Suchmaschinen erfasst werden, sofern der Inhaber dies nicht in den Einstellungen ausschließt.
• Nur mit Link: wie öffentlich, aber nicht für Suchmaschinen freigegeben.
• Privat: Nur vom Inhaber freigegebene Personen sehen die Seite; alle anderen sehen nur Name, Foto und Lebensdaten der verstorbenen Person („Karte“).

Wer eine Gedenkseite aufruft, sieht je nach Sichtbarkeit die Inhalte aus 5.2 bis 5.6 sowie die Namen und Beziehungsangaben der Personen, die Erinnerungen, Kerzen oder Blumen hinterlassen haben. Beim Aufruf einer Gedenkseite über den QR-Code wird lediglich die Seite geladen; wir erstellen keine Scan-Profile und protokollieren nicht, wer wann gescannt hat (über die Server-Logfiles in Abschnitt 3 hinaus).

5.8 Besucher: Kerzen und Blumen (Beileidsbekundungen)

Besucher können ohne Konto eine Kerze, Blumen oder ein anderes Symbol hinterlassen und dabei freiwillig ihren Namen und ihre Beziehung zur verstorbenen Person angeben. Name und Beziehung werden auf der Gedenkseite angezeigt. Um Missbrauch zu verhindern (höchstens eine Bekundung je Gedenkseite und Stunde ohne Konto), speichern wir außerdem die IP-Adresse des Besuchers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Gedenkseite, Missbrauchsschutz). Speicherdauer: Name und Beziehung solange die Gedenkseite besteht bzw. bis der Inhaber den Eintrag löscht; die IP-Adresse wird nach 7 Tagen gelöscht. Sie können die Löschung Ihres Eintrags jederzeit bei uns beantragen (Abschnitt 13).

5.9 Zugriffsanfragen und Gastzugänge

Bei privaten Gedenkseiten können Besucher beim Inhaber Zugang beantragen und dazu Name, E-Mail-Adresse, Telefonnummer (freiwillig) und eine Nachricht angeben. Der Inhaber sieht diese Angaben und entscheidet. Bei Zustimmung erhalten Sie per E-Mail einen 24 Stunden gültigen Einrichtungslink für einen Gastzugang (E-Mail-Adresse, Name, Telefonnummer, Passwort), der nur für diese Gedenkseite gilt. Ohne Konto können Sie sich damit 1 Tag lang anmelden. Zugriffsanfragen sind auf zwei je Tag und IP-Adresse begrenzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (auf Ihren Wunsch) und lit. f. Speicherdauer: abgelehnte oder nicht bearbeitete Anfragen 90 Tage; Gastzugänge bis zur Löschung durch den Inhaber oder mit der Gedenkseite.

5.10 Mitwirkende einladen

Inhaber können andere Personen per E-Mail als Betrachter oder Bearbeiter einladen. Wir speichern die E-Mail-Adresse der eingeladenen Person, die Rolle, den Einladenden und den Status. Die eingeladene Person erhält eine E-Mail mit dem Namen des Einladenden und der verstorbenen Person und einem 7 Tage gültigen Link; nimmt sie an, wird ein Konto (Vorname, Nachname, Passwort) angelegt. Mitwirkende sehen gegenseitig Namen und E-Mail-Adressen in der Mitwirkenden-Übersicht der Gedenkseite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse des Inhabers) bzw. lit. b nach Annahme. Speicherdauer: abgelaufene oder abgelehnte Einladungen werden 30 Tage nach Ablauf gelöscht.

5.11 Benachrichtigungen

Die Plattform zeigt Ihnen Benachrichtigungen an (z. B. neue Erinnerung, neue Kerze, Anfrage, Einladung angenommen, Hinweis zur Inhaltsprüfung). Wir speichern je Konto die letzten 20 Benachrichtigungen mit Art, Zeitpunkt, Lesestatus und Verweis auf die auslösende Person und Gedenkseite. Push-Benachrichtigungen auf das Gerät und SMS versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.12 Shop in der Plattform

Im Bereich „Shop“ der Plattform können Sie Ihr Abonnement ändern, Zusatzprodukte bestellen, die Zahlungsart ändern und Rechnungen abrufen. Es gelten die Abschnitte 4.2 bis 4.5; für Kündigung und Widerruf Abschnitt 5.15.

5.13 Inhaltsprüfung, Verwarnungen und Sperren

Jedes hochgeladene Foto und Video wird automatisch auf nicht jugendfreie bzw. gegen unsere Regeln verstoßende Bildinhalte geprüft. Die Prüfung erfolgt durch ein auf unserem eigenen Server laufendes Bilderkennungsmodell; es werden keine Inhalte an externe Anbieter oder KI-Dienste übermittelt. Die Software vergibt einen Wert; liegt er unter dem Schwellenwert, wird die Datei sofort freigegeben. Liegt er darüber (oder schlägt die Prüfung fehl), wird die Datei vorübergehend zurückgehalten und von einer Mitarbeiterin oder einem Mitarbeiter geprüft, die bzw. der sie freigibt oder ablehnt. Bei Ablehnung erhalten Sie eine E-Mail mit Begründung und eine Verwarnung; nach der dritten Verwarnung wird das Konto gesperrt, das Abonnement gekündigt und Sie werden per E-Mail informiert. Sperren können durch uns aufgehoben werden. Texte (Biografien, Erinnerungen, Lebensgeschichte) werden nicht automatisch geprüft. Die endgültige Entscheidung, einen Inhalt abzulehnen oder ein Konto zu sperren, trifft immer ein Mensch; es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Sie können jeder Entscheidung unter [email protected] widersprechen. Wir speichern zum Inhalt Prüfwert und Prüfergebnis, zum Konto die Zahl der Verwarnungen, Sperrzeitpunkt und -grund. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Nutzer und der Plattform) und lit. c (Pflichten als Hosting-Anbieter nach der Verordnung (EU) 2022/2065, Digital Services Act). Speicherdauer: zurückgehaltene und abgelehnte Dateien werden 90 Tage nach der Entscheidung gelöscht; Verwarnungen bleiben für die Dauer des Kontos gespeichert.

5.14 Mobile App

Die App bietet dieselben Funktionen wie die Plattform. Zusätzlich gilt:

• Geräteinformationen: Mit jeder Anfrage übermittelt die App Gerätetyp (iOS/Android), Betriebssystemversion, Gerätemodell und die in der Cookie-Richtlinie beschriebene Gerätekennung. Zweck: Sitzungssicherheit, Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Berechtigungen: Die App greift nur mit Ihrer Zustimmung auf Ihre Fotomediathek zu, und nur, um von Ihnen ausgewählte Fotos und Videos hochzuladen. Kamera, Mikrofon, Standort und Kontakte werden nicht verwendet. Standort-Metadaten in Fotos werden beim Umrechnen entfernt.
• Keine Analyse- und Absturzberichte: Die App enthält keine Analyse-, Werbe- oder Absturzberichts-SDKs.
• App-Stores: Beim Download über den Apple App Store bzw. Google Play verarbeiten Apple Distribution International Ltd. (Irland) bzw. Google Ireland Ltd. als eigenständig Verantwortliche Daten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten von den Stores keine personenbezogenen Daten über Sie.
• Löschen des Kontos ist in der App unter Konto → Konto löschen möglich.

5.15 Kündigung, Widerruf und Erinnerungen

Sie können ein Abonnement über „Verträge hier kündigen“ kündigen und über „Vertrag widerrufen“ widerrufen, in Ihrem Konto oder ohne Anmeldung über das Formular, das von jeder Seite der Plattform und des Webshops erreichbar ist. Dabei verarbeiten wir: Name, E-Mail-Adresse, den Vertrag (Vertragsnummer oder Ihre Angabe dazu), die Art der Erklärung (ordentliche oder außerordentliche Kündigung, Widerruf), einen etwaigen Kündigungsgrund, den gewünschten Zeitpunkt, Datum und Uhrzeit des Eingangs, das Ergebnis (Vertragsende, Erstattung) und die Bestätigungs-E-Mail. Eine Erklärung ohne Anmeldung ordnen wir über die E-Mail-Adresse und die Vertragsangabe Ihrem Konto zu; ist das nicht eindeutig möglich, prüft sie unser Support. Nach der Kündigung können Sie freiwillig angeben, warum Sie gekündigt haben. Zweck: Umsetzung der Kündigung oder des Widerrufs, die gesetzlich vorgeschriebene Bestätigung und der Nachweis des Eingangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§ 312k BGB, § 356a BGB, § 13a FAGG), lit. b (Vertrag) und lit. f (Nachweis bei Rechtsstreitigkeiten); für die freiwillige Angabe des Grundes lit. f (Verbesserung unseres Angebots). Speicherdauer: 3 Jahre ab Ende des Jahres, in dem die Erklärung eingegangen ist; Erstattungen und Gutschriften wie Rechnungen 7 Jahre (Abschnitt 4.4).

Vor jeder automatischen Verlängerung eines Abonnements (bei Jahresabonnements 30 Tage vorher) und vor dem Ende einer kostenlosen Testphase (3 Tage vorher) erhalten Sie eine Erinnerung per E-Mail mit Termin, Preis und Kündigungsmöglichkeit. Wir speichern, welche Erinnerung wann versandt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (§ 6 Abs. 1 Z 2 KSchG).

6. E-Mail-Kommunikation

Wir senden Ihnen folgende E-Mails: Bestell- und Zahlungsbestätigung (mit QR-Code und Rechnung), Rechnungen und Gutschriften, Bestätigungen von Kündigungen und Widerrufen (mit PDF), Erinnerungen vor einer Verlängerung oder dem Ende einer Testphase, Einladungen, Link zum Zurücksetzen des Passworts, Einrichtungslink für Gastzugänge, Hinweise zur Inhaltsprüfung, Verwarnungen und Kontosperren sowie, nur mit Einwilligung, den Newsletter. Der Versand erfolgt über den Auftragsverarbeiter Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich). Brevo erhält E-Mail-Adresse, Betreff und Inhalt der Nachricht (einschließlich der darin enthaltenen Namen, Links und Anhänge) und speichert Zustellprotokolle. Mit Brevo besteht ein Auftragsverarbeitungsvertrag; die Verarbeitung erfolgt in der EU. E-Mails enthalten keine Öffnungs- oder Klick-Tracking-Pixel. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Transaktions- und Service-E-Mails), lit. a (Newsletter). Speicherdauer bei Brevo: Zustellprotokolle bis 90 Tage.

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und Browser-Speicher und benötigen daher keine Einwilligung. Alle Details, Namen und Speicherdauern finden Sie in unserer Cookie-Richtlinie.

8. Empfänger und Auftragsverarbeiter

Innerhalb der Nolix Digital GmbH haben nur Mitarbeiter mit entsprechender Rolle (Verwaltung, Support, Inhaltsprüfung) Zugriff auf Kundendaten; Zugriffe auf zurückgehaltene Inhalte werden protokolliert.

9. Übermittlung in Drittländer

Unsere Server stehen in der EU. Übermittlungen außerhalb des EWR finden nur in folgenden Fällen statt: (a) Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, Grundlage: EU-US Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023) und Standardvertragsklauseln; (b) bunny.net speichert Kopien von Mediendateien vorübergehend auf Auslieferungsservern in dem Land, aus dem eine Gedenkseite aufgerufen wird, Grundlage: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag; (c) Laden der Videobearbeitungs-Komponente von unpkg.com/Cloudflare (USA), Grundlage: EU-US Data Privacy Framework; (d) Apple und Google, soweit Sie deren Stores nutzen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

10. Speicherdauer (Übersicht)

11. Ende des Abonnements und Löschung des Kontos

Ende des Abonnements: Endet Ihr Abonnement, etwa durch Kündigung, Widerruf oder Nichtzahlung, bleibt die Gedenkseite noch 30 Tage für Besucher sichtbar, kann aber nicht mehr bearbeitet werden. Danach ist sie für Besucher nicht mehr abrufbar. Ihr Konto und Ihre Inhalte bewahren wir ab dem Vertragsende 12 Monate auf; in dieser Zeit können Sie sich anmelden, Ihre Inhalte ansehen und das Abonnement jederzeit wieder aufnehmen. Danach löschen wir die Gedenkseite samt aller Medien endgültig; vorher erinnern wir Sie per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Wiederaufnahme des Vertrags) und lit. f (Schutz vor ungewolltem Verlust der Erinnerungen). Gedenkseiten mit lebenslangem Zugang (z. B. über Partner erworbene Soul-Star-Plaketten) bleiben bestehen, solange wir den Dienst betreiben; sollte der Dienst eingestellt werden, informieren wir Inhaber mindestens 6 Monate vorher und bieten den Export aller Inhalte an.

Löschung des Kontos: Sie können Ihr Konto jederzeit in den Kontoeinstellungen (Plattform und App) oder per E-Mail an [email protected] löschen. Dabei löschen wir Ihr Konto, Ihre Gedenkseiten, alle Fotos, Videos und Diashows bei bunny.net, Erinnerungen, Lebensgeschichten, Mitwirkenden- und Gastzugänge, Sitzungen und Benachrichtigungen innerhalb von 30 Tagen. Kerzen und Blumen, die Sie als angemeldete Person auf fremden Gedenkseiten hinterlassen haben, werden anonymisiert. Rechnungsdaten bleiben aus steuerrechtlichen Gründen 7 Jahre gesperrt gespeichert. Sind Sie Mitwirkender an fremden Gedenkseiten, bleiben deren Inhalte beim Inhaber bestehen. Vor der Löschung empfehlen wir den Export Ihrer Inhalte (Abschnitt 13, Datenübertragbarkeit).

12. Daten Verstorbener und Rechte von Angehörigen

Die DSGVO gilt nicht für Daten verstorbener Personen. Wir respektieren jedoch das Andenken Verstorbener und die Rechte ihrer Angehörigen (postmortaler Persönlichkeitsschutz, § 78 Urheberrechtsgesetz zum Bildnisschutz). Nahe Angehörige, die mit einer Gedenkseite oder einzelnen Inhalten nicht einverstanden sind, können sich an [email protected] wenden. Wir vermitteln zwischen den Beteiligten und entfernen Inhalte, wenn schutzwürdige Interessen überwiegen oder eine gerichtliche bzw. behördliche Anordnung vorliegt. Details regeln unsere AGB.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns:

• Auskunft (Art. 15): welche Daten wir über Sie verarbeiten, und eine Kopie davon.
• Berichtigung (Art. 16): unrichtige Daten korrigieren; Kontodaten können Sie selbst in den Einstellungen ändern.
• Löschung (Art. 17): siehe Abschnitt 11; Ausnahmen gelten für gesetzlich aufzubewahrende Rechnungsdaten.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20): Sie können in den Kontoeinstellungen einen Export Ihrer Kontodaten und aller Inhalte Ihrer Gedenkseiten (Texte als JSON, Medien als Dateien) anfordern; bis dahin per E-Mail.
• Widerspruch (Art. 21): gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, insbesondere gegen die Anzeige Ihres Namens oder Bildes auf einer fremden Gedenkseite.
• Widerruf von Einwilligungen (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft, z. B. Newsletter oder Veröffentlichung der Grablage.

Anfragen richten Sie an [email protected] oder postalisch an die Adresse in Abschnitt 1. Wir antworten innerhalb eines Monats. Zur Sicherheit können wir Sie bitten, Ihre Identität nachzuweisen (z. B. durch Anfrage von der bei uns registrierten E-Mail-Adresse).

14. Beschwerderecht

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich bei der österreichischen Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail [email protected], https://www.dsb.gv.at (öffnet in einem neuen Tab), oder bei der Aufsichtsbehörde Ihres Aufenthaltsorts in der EU. Wir freuen uns, wenn Sie sich zuvor an uns wenden.

15. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen keine Nutzerprofile. Die automatische Vorprüfung von Bildern (Abschnitt 5.13) hält Inhalte nur vorübergehend zurück; jede Ablehnung und jede Sperre wird von einem Menschen entschieden.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: TLS-Verschlüsselung aller Verbindungen; Argon2-Hashing von Passwörtern; signierte, zeitlich begrenzte Adressen für Mediendateien; nicht öffentlich erreichbare Datenbank und interne Dienste; rollenbasierte Zugriffsrechte und Zwei-Faktor-Authentifizierung für Mitarbeiter; Begrenzung von Anmeldeversuchen; Sitzungsverwaltung mit Gerätebindung; verschlüsselte tägliche Sicherungskopien in der EU; Trennung von Entwicklungs- und Produktivsystemen; Protokollierung von Verwaltungszugriffen. Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir die Datenschutzbehörde und, bei hohem Risiko, die Betroffenen gemäß Art. 33 und 34 DSGVO.

17. Minderjährige

Unsere Angebote richten sich an Erwachsene. Verträge im Webshop können nur voll geschäftsfähige Personen abschließen. Personen unter 14 Jahren dürfen ohne Zustimmung der Erziehungsberechtigten keine Daten an uns übermitteln (§ 4 Abs. 4 Datenschutzgesetz). Erfahren wir, dass wir Daten eines Kindes ohne erforderliche Zustimmung verarbeiten, löschen wir diese.

18. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitungen, die Rechtslage oder die eingesetzten Dienstleister ändern. Die aktuelle Fassung ist stets unter moments.memorial/privacy und in der App abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder beim nächsten Login.