DATENSCHUTZERKLÄRUNG

für den Datentreuhand-Service „21. Anlass“
gemäß Art. 13 und 14 DSGVO

Stand: [01.01.2026]

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Anlass
Vertreten durch: Tjorven Hofman (natürliche Person)
Pastor-Wolf-Str. 8
46487 Wesel
E-Mail: tjorven.hofman@21anlass.de

2. Allgemeine Grundsätze der Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

3.1 Vertragsschluss und Durchführung des Treuhandverhältnisses

Im Rahmen der Registrierung und Vertragsdurchführung werden folgende Daten verarbeitet:

Name
Geburtsdatum
Anschrift
E-Mail-Adresse
Mitgliedsnummer
Zahlungsdaten
Vertragsunterlagen
Weisungen zur postmortalen Datenfreigabe

Zweck der Verarbeitung:

Abschluss und Durchführung des Treuhandvertrages
Verwaltung der Mitgliedschaft
Identitätsprüfung im Todesfall
Kommunikation
jährliche Erinnerungen zur Datenaktualisierung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.2 Benennung von Bezugsberechtigten im Todesfall

Sofern Sie Personen benennen, die im Todesfall Ihre archivierten Daten erhalten sollen, werden folgende Daten verarbeitet:

Name
Geburtsdatum
Geburtsort (falls bekannt)

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an ordnungsgemäßer Durchführung des Treuhandauftrags)

Sie versichern mit Benennung, dass die betroffenen Personen über die mögliche Speicherung ihrer Daten informiert wurden.

3.3 Upload und Archivierung digitaler Inhalte

Sie können digitale Inhalte (z. B. Dokumente, Bilder, Audio- und Videodateien) hochladen.

Diese Inhalte können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (z. B. Gesundheitsdaten, religiöse Inhalte, persönliche Erklärungen).

Die Verarbeitung erfolgt ausschließlich auf Ihre Veranlassung.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO
Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch aktiven Upload)

4. Technischer Ablauf der Datenspeicherung

4.1 Temporäre Cloud-Zwischenspeicherung

Nach dem Upload werden die Dateien für maximal 48 Stunden bei einem DSGVO-konformen Cloudanbieter mit Serverstandort innerhalb der EU zwischengespeichert.

Cloudanbieter:

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.

Standort der Datenverarbeitung: Deutschland.

Datenschutz: DSGVO-konform, ISO 27001-Zertifizierung.

Verschlüsselung: AES-256 (ruhende Daten) und TLS/SSL (Übertragung)

Mit dem Cloudanbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Nach spätestens 48 Stunden erfolgt die vollständige Löschung der Daten aus der Cloud.

4.2 Offline-Archivierung

Nach Löschung aus der Cloud werden die Daten:

auf ein dediziertes, passwortgeschütztes System übertragen
auf mindestens zwei getrennten externen Speichermedien gesichert
dauerhaft offline archiviert

Nach der Offline-Archivierung besteht keine dauerhafte Internetverbindung.

5. Technische und organisatorische Maßnahmen (TOM)

Ich treffe angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, insbesondere:

Zugriffsbeschränkung durch Passwortschutz
physische Zugangskontrollen
Offline-Speicherung ohne dauerhafte Internetanbindung
redundante Datensicherung auf getrennten Speichermedien
regelmäßige Aktualisierung sicherheitsrelevanter Komponenten
Abschluss eines Auftragsverarbeitungsvertrags mit dem Cloudanbieter
SSL-/TLS-Verschlüsselung bei Datenübertragung

Diese Maßnahmen dienen dem Schutz vor unbefugtem Zugriff, Verlust oder Manipulation.

Eine absolute Sicherheit kann trotz aller Maßnahmen naturgemäß nicht garantiert werden.

6. Empfänger personenbezogener Daten

Personenbezogene Daten werden ausschließlich im erforderlichen Umfang übermittelt an:

den eingesetzten Cloudanbieter (temporär, Art. 28 DSGVO)
den Website-Hostinganbieter: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A.; Stripe Payments Europe, Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland.
die von Ihnen benannten Bezugsberechtigten im Todesfall

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR erfolgt nicht, es sei denn, dies ist gesetzlich vorgeschrieben oder ausdrücklich erforderlich. In diesem Fall werden geeignete Garantien sichergestellt.

7. Speicherdauer

Die personenbezogenen Daten werden gespeichert:

für die Dauer des bestehenden Treuhandvertrages
bis zur Übergabe der archivierten Daten im Todesfall
oder bis zur Kündigung bzw. zum Widerruf

Im Falle einer Kündigung oder eines Widerrufs werden sämtliche archivierten Daten unverzüglich gelöscht.

Gesetzliche Aufbewahrungsfristen (insbesondere nach HGB und AO: 6–10 Jahre) bleiben unberührt.

8. Website-Logfiles und technische Zugriffsdaten

Beim Besuch der Website werden automatisch folgende Daten erfasst:

IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und -version
Betriebssystem
Referrer-URL

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der IT-Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren.

9.1 Arten von Cookies

Wir verwenden folgende Kategorien von Cookies:

a) Technisch notwendige Cookies

Diese Cookies sind erforderlich, um die grundlegenden Funktionen der Website bereitzustellen. Hierzu gehören insbesondere:

Speicherung von Login-Informationen für registrierte Nutzer
Schutz vor Missbrauch (Sicherheitsfunktionen)
Speicherung von Cookie-Einstellungen
Formularfunktionen
Sitzungsverwaltung (Session-Cookies)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Website) sowie § 25 Abs. 2 TTDSG.

b) Einwilligungsmanagement (Consent-Tool)

Zur Verwaltung der eingesetzten Cookies und Einwilligungen verwenden wir das Plugin Complianz.

Dieses speichert:

Ihre gewählten Cookie-Einstellungen
einen anonymisierten Nachweis Ihrer Einwilligung
einen Zeitstempel
eine anonymisierte IP-Adresse

Zweck der Verarbeitung ist die Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.

Die Einwilligung kann jederzeit über den folgenden Link widerrufen oder angepasst werden: Cookie-Einstellungen

9.2 Speicherdauer

Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht.

Persistente Cookies verbleiben auf Ihrem Endgerät, bis Sie diese selbst löschen oder eine automatische Löschung erfolgt.

Die konkrete Speicherdauer einzelner Cookies können Sie jederzeit über das Cookie-Banner einsehen.

9.3 Deaktivierung von Cookies

Sie können Ihren Browser so einstellen, dass:

Sie über das Setzen von Cookies informiert werden,
Cookies nur im Einzelfall erlaubt werden,
die Annahme von Cookies für bestimmte Fälle oder generell ausgeschlossen wird,
oder Cookies beim Schließen des Browsers automatisch gelöscht werden.

Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

10. Ihre Betroffenenrechte

Sie haben das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an:
tjorven.hofman@21anlass.de

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder des Sitzes des Verantwortlichen.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de

11. Verpflichtung zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist für den Abschluss und die Durchführung des Treuhandvertrages erforderlich. Ohne diese Daten ist eine Vertragsdurchführung nicht möglich.

12. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung oder ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, sofern gesetzliche oder technische Änderungen dies erforderlich machen.

__________________________________________________________________________________