Rechtliches

Datenschutzerklärung

Stand: 24. Mai 2026

1. Verantwortliche Stelle

Getweck - Group GmbH
FinalKeep
Friedeckstrasse 3a
9244 Niederuzwil
Schweiz

Datenschutzkontakt:
[]

2. Geltungsbereich und Anwendungsbereich

Diese Datenschutzerklärung gilt für die Nutzung von FinalKeep als Webanwendung. FinalKeep unterstützt Registrierung, Nutzerverwaltung, Kontaktverknüpfungen, Uploads und verschlüsselte Speicherung persönlicher Inhalte, Nachlassverifizierung und Freigabe von Inhalten im Todesfall.

Der Dienst wird von der Schweiz aus betrieben und steht Nutzern im EU/EWR, im Vereinigten Königreich und in weiteren Rechtsräumen zur Verfügung.

• Schweiz: Bundesgesetz über den Datenschutz (DSG) und zugehörige Verordnungen.
• EU/EWR: Datenschutz-Grundverordnung (DSGVO), soweit anwendbar.
• Vereinigtes Königreich: UK GDPR und Data Protection Act 2018, soweit anwendbar.
• Vereinigte Staaten: sektorspezifische und bundesstaatliche Datenschutzgesetze (z. B. CCPA), soweit anwendbar.

3. Kategorien personenbezogener Daten

• Stammdaten: Vorname, Nachname, Adresse, Geburtsdatum, Land, Telefon, E-Mail.
• Kontodaten: Passwort-Hash, 2FA-Status, Login-Zeitstempel, Einwilligungen.
• Kontaktdaten und Verknüpfungsdaten: angegebene Kontakte und Beziehungen.
• Nachlass- und Verifizierungsdaten: gemeldetes Todesdatum und Nachweisdokumente (z. B. Sterbeurkunde).
• Hochgeladene Dateiinhalte: Videos, Bilder und Dokumente (können verschlüsselt sein).
• Zahlungsdaten: Abonnement- und Transaktionsdaten, die über Stripe verarbeitet werden.
• Kontaktanfragen: Name, E-Mail, Betreff, Nachricht.
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Server-Logs, Sicherheitsereignisse.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung und Betrieb der Plattform (Vertragserfüllung).
• Benutzerregistrierung und Kontoverwaltung (vertragliche oder berechtigte Interessen).
• Verifizierungs- und Freigabeprozesse nach Todesfall (berechtigte Interessen und gesetzliche Verpflichtungen).
• Zahlungs- und Abonnementverarbeitung (vertragliche Erforderlichkeit).
• Sicherheit, Betrugsprävention und Missbrauchserkennung (berechtigte Interessen).
• Support und Kommunikation (Einwilligung oder vertragliche Erforderlichkeit).

5. Hosting, Auftragsverarbeiter und Empfänger

• Primäres Hosting und Infrastruktur in der Schweiz.
• Optionale Cloud-Speicher-Anbindungen (kontoabhängig konfiguriert).
• Zahlungsabwicklung über Stripe (Vereinigte Staaten und internationale Infrastruktur).
• E-Mail-Versand über den konfigurierten Mail-Provider.

Liste der Auftragsverarbeiter: [Platzhalter: Link oder Auflistung]

6. Internationale Datenübermittlungen

Datenübermittlungen außerhalb der Schweiz oder des EU/EWR erfolgen nur mit geeigneten Garantien (z. B. Standardvertragsklauseln) oder bei einer Angemessenheitsentscheidung.

Stripe verarbeitet Zahlungsdaten in den Vereinigten Staaten; Übermittlungen basieren auf vertraglichen Garantien und technischen sowie organisatorischen Maßnahmen.

EU-Kontakt (falls erforderlich): [Platzhalter].
UK-Kontakt (falls erforderlich): [Platzhalter].

7. Cookies und ähnliche Technologien

FinalKeep verwendet ausschließlich notwendige Cookies und lokale Speicherung für Sicherheit und Funktionalität. Optionale Cookies werden nur nach ausdrücklicher Einwilligung gesetzt.

Cookie-Übersicht: [Link zur Cookie-Richtlinie].

8. Speicherung und Löschung

• Kontodaten werden für die Dauer der Vertragsbeziehung gespeichert.
• Dateien und zugehörige Datensätze werden entsprechend dem Kontostatus und dem Freigabeworkflow verarbeitet.
• Nach Ende eines Abos bleiben hochgeladene Daten während der konfigurierten Aufbewahrungsfrist gespeichert. Uploads und geschützte Eigentümerfunktionen sind bis zur Reaktivierung gesperrt.
• Wenn ein Konto nach einer Zeit ohne aktives Abo reaktiviert wird, kann FinalKeep die gespeicherte Zeit als Nachzahlung berechnen, bevor der Zugriff wiederhergestellt wird.
• Inaktive Eigentümerkonten werden nach der konfigurierten Frist gelöscht.
• Abrechnungs- und steuerrelevante Daten werden nach gesetzlichen Vorgaben aufbewahrt.

Konfigurierbare Löschfrist für inaktive Konten: [Platzhalter: Jahre, die im Admin konfiguriert sind].

8a. Daten verstorbener Personen

Daten, die im Zusammenhang mit der Todesfallverifizierung erhoben werden, werden nur so lange aufbewahrt, wie sie für Verifizierung, Freigabe und gesetzliche Verpflichtungen erforderlich sind.

9. Produktspezifische Prozesse bei Deaktivierung und Löschung

• Wenn ein Kontakt einen Todesfall meldet, kann ein Eigentümerkonto vorübergehend eingeschränkt oder deaktiviert werden.
• Nachweisdokumente werden bis zur Prüfung und gemäß gesetzlichen Aufbewahrungsregeln verarbeitet.
• Wenn die Cloud-Löschung vorübergehend nicht verfügbar ist, kann sich die endgültige Löschung verzögern.

10. Datensicherheit

• Transportschichtverschlüsselung (TLS).
• Verschlüsselte Speicherung sensibler Inhalte.
• Passwortsicherheit und optionale 2FA (TOTP).
• Protokollierung sicherheitsrelevanter Ereignisse.

11. Rechte betroffener Personen

Betroffene Personen haben folgende Rechte:

• Auskunft
• Berichtigung
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch
• Widerruf erteilter Einwilligung

Bitte richten Sie Anfragen an: [Platzhalter].

12. Beschwerderecht und Aufsichtsbehörden

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): https://www.edoeb.admin.ch
EU/EWR: Reichen Sie eine Beschwerde bei der zuständigen Datenschutzbehörde Ihres Mitgliedstaates ein.

13. Automatisierte Entscheidungen

Es erfolgt keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Änderungen an Funktionen, rechtlichen Vorgaben oder Prozessen anpassen. Es gilt die auf dieser Website veröffentlichte Fassung.