Datenschutz- und Cookie-Richtlinie

1.1. Verantwortlicher für die Verarbeitung personenbezogener Daten der Nutzer des Portals In Memorio ist der Portal-Betreiber.

1.2. Der Verantwortliche kann über das Kontaktformular auf der Website des Portals oder per E-Mail kontaktiert werden.

1.3. Der Verantwortliche hat einen Datenschutzbeauftragten (DSB) bestellt, der für alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten kontaktiert werden kann.

2.1. Die personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) und den geltenden nationalen Gesetzen verarbeitet.

2.2. Die Rechtsgrundlagen für die Verarbeitung sind: die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) sowie das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

3.1. Im Portal werden folgende personenbezogene Daten erhoben:

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt gespeichert),
• Gedenkprofildaten: Vor- und Nachname des Verstorbenen, Daten, Biografie, Fotos, Erinnerungen,
• Transaktionsdaten: Informationen über erworbene Premium-Dienste (verarbeitet durch externe Zahlungsdienstleister),
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Ereignisprotokolle.

3.2. Zwecke der Verarbeitung:

• Bereitstellung elektronischer Dienste,
• Erstellung und Verwaltung des Nutzerkontos,
• Zahlungsabwicklung für Premium-Dienste,
• Kommunikation mit dem Nutzer,
• Gewährleistung der Portalsicherheit und Inhaltsmoderation,
• Statistische Analyse und Verbesserung der Servicequalität,
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

4.1. Das Portal verwendet Cookies, um das ordnungsgemäße Funktionieren der Website zu gewährleisten, die Qualität der Dienste zu verbessern und den Datenverkehr zu analysieren.

4.2. Arten der verwendeten Cookies:

• Notwendig (Essential): Erforderlich für den Betrieb des Portals, einschließlich Sitzungsauthentifizierung und Sicherheit. Sie können nicht deaktiviert werden.
• Analytisch (Analytics): Helfen uns zu verstehen, wie Nutzer das Portal verwenden, um die Funktionen zu verbessern. Diese sind optional.
• Funktional: Ermöglichen das Speichern von Nutzereinstellungen und -präferenzen. Diese sind optional.

4.3. Der Nutzer hat das Recht, Cookies jederzeit über die Browsereinstellungen oder das Cookie-Zustimmungs-Panel der Website zu verwalten.

4.4. Die Einschränkung von Cookies kann die Funktionalität des Portals beeinträchtigen.

5.1. Personenbezogene Daten können an Dienstleister übermittelt werden, die Daten im Auftrag des Verantwortlichen verarbeiten, insbesondere:

• Hosting- und Cloud-Anbieter,
• Elektronische Zahlungsdienstleister,
• Anbieter von Analysediensten,
• Anbieter von technischem Support.

5.2. Der Verantwortliche darf Daten nur auf Grundlage angemessener Garantien (z. B. Standardvertragsklauseln oder Angemessenheitsbeschlüsse der EU-Kommission) in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen.

6.1. Gemäß DSGVO stehen dem Nutzer folgende Rechte zu:

• Recht auf Auskunft über die eigenen Daten,
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten,
• Recht auf Löschung („Recht auf Vergessenwerden“) — vorbehaltlich gesetzlicher Pflichten des Verantwortlichen,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen,
• Recht auf Widerruf der Einwilligung mit Wirkung für die Zukunft,
• Beschwerderecht bei einer Aufsichtsbehörde.

6.2. Zur Ausübung der Rechte kontaktieren Sie den Verantwortlichen gemäß den Daten in § 1.

6.3. Anfragen werden zeitnah, spätestens innerhalb eines Monats, bearbeitet.

7.1. Daten werden so lange gespeichert, wie es für die Zwecke dieser Richtlinie erforderlich ist, insbesondere:

• Kontodaten — bis zur Löschung des Kontos,
• Gedenkprofildaten — für die Dauer des Bestehens des Profils, sofern keine Löschung verlangt wird,
• Transaktionsdaten — gemäß steuerrechtlichen Aufbewahrungsfristen (z. B. 10 Jahre),
• Technische Daten und Logs — für 30 Tage, außer bei Sicherheitsvorfällen.

8.1. Der Verantwortliche trifft angemessene technische und organisatorische Maßnahmen zum Schutz der Daten, einschließlich SSL/TLS-Verschlüsselung und regelmäßiger Backups.

8.2. Nutzerpasswörter werden mittels moderner kryptografischer Algorithmen verschlüsselt gespeichert.

8.3. Der Verantwortliche verkauft keine personenbezogenen Daten an Dritte für Marketingzwecke ohne ausdrückliche Einwilligung.

9.1. Der Verantwortliche behält sich das Recht vor, diese Richtlinie zu ändern. Änderungen treten mit der Veröffentlichung auf dem Portal in Kraft.

9.2. Nutzer werden über wesentliche Änderungen per E-Mail oder durch einen Hinweis auf dem Portal informiert.