Start › Datenschutz

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortliche Stelle

DigitalMove Consultants GmbH
Bösch 23
CH-6331 Hünenberg
Schweiz
E-Mail: [email protected]

2. Übersicht der Verarbeitungstätigkeiten

a) Kontoerstellung (kostenlos)

Bei der Registrierung erheben wir:

• E-Mail-Adresse (Zugang und Kommunikation)
• Name (persönliche Ansprache)
• Passwort (als Hash gespeichert, nie im Klartext)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Heartbeat-System (Premium-Funktion)

Premium-Nutzer konfigurieren ein Heartbeat-Intervall. Wir speichern:

• Heartbeat-Intervall und letzte Bestätigung
• Nächste fällige Heartbeat-Zeit

Zweck: Erkennung, ob der Nutzer noch erreichbar ist, und rechtzeitige Auslösung hinterlegter Nachrichten.

c) Hinterlegte Nachrichten und Empfänger

Nutzer hinterlegen:

• Nachrichten (Text, Betreff)
• Empfängerkontakte (Name, E-Mail-Adresse, Telefonnummer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) Zahlungsabwicklung (Stripe)

Für Premium-Abonnements (29 EUR/Jahr) nutzen wir Stripe, Inc. (San Francisco, USA). Stripe verarbeitet Zahlungsdaten im eigenen Verantwortungsbereich. Wir erhalten von Stripe nur:

• Stripe-Kunden-ID
• Stripe-Abonnement-ID
• Abonnement-Status und Zeitraum

Kreditkartendaten, Bankdaten oder andere Zahlungsinformationen werden nie auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zahlungsabwicklung).
Empfänger: Stripe, Inc. — Stripes Datenschutz.

e) Organspende-Status (/donor/)

Nutzer können freiwillig ihren Organspende-Status mit einem 6-stelligen öffentlichen Schlüssel hinterlegen. Diese Information ist öffentlich über /donor/<code> abrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

f) Server-Logdaten

Beim Aufruf der Website speichert der Server automatisch:

• IP-Adresse (zeitlich begrenzt, zur Missbrauchsabwehr)
• Datum und Uhrzeit der Anfrage
• Angerufene URL und HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs und der Sicherheit).
Aufbewahrung: IP-Adressen werden nach 30 Tagen automatisch gelöscht.

g) E-Mail-Kommunikation

Wir senden E-Mails für:

• Heartbeat-Erinnerungen (nur Premium-Nutzer)
• Passwort-Zurücksetzen
• Nachrichten-Versand an Empfänger (im Todesfall)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

h) Messenger-Chat (Premium-Funktion)

Premium-Nutzer, die gegenseitig als Vertrauenspersonen verbunden sind, können einen 1:1-Messenger nutzen (Textnachrichten und Schnellantworten; Audio-/Videoanrufe folgen in einer späteren Ausbaustufe). Der Messenger ist pro Verbindung einzeln aktivierbar (Opt-in). Wir speichern:

• Nachrichtentext
• Zeitstempel (gesendet, gelesen, beantwortet)
• Lese- und Antwortstatus
• die zugehörige Verbindung (wer mit wem)

Zweck: direkte Kommunikation zwischen verbundenen Vertrauenspersonen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsleistung des Premium-Abos).
Aufbewahrung: Nachrichten werden 90 Tage nach dem Versand automatisch gelöscht; bei Kontolöschung werden sie sofort gelöscht (siehe Abschnitt 4).

Hinweis zu besonderen Kategorien (Art. 9 DSGVO): Der Chat-Text wird in der aktuellen Ausbaustufe (Phase A) auf unseren Servern im Klartext gespeichert; er ist nicht Ende-zu-Ende- bzw. Zero-Knowledge-verschlüsselt (eine solche Verschlüsselung ist für eine spätere Ausbaustufe vorgesehen). Der Messenger ist für persönliche Nachrichten gedacht. Bitte geben Sie darin – solange die Ende-zu-Ende-Verschlüsselung nicht verfügbar ist – keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (insbesondere Gesundheitsdaten) ein. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung Ihrer eigenen Inhalte im Rahmen des Vertrags); dieser Hinweis dient der Steuerung der Art.-9-Exposition.

i) Kontakt-Log (Erreichbarkeit / Lebenszeichen)

Zum Betrieb des Erreichbarkeits- bzw. „Dead-Man's-Switch"-Mechanismus protokollieren wir Messenger-Ereignisse (Nachricht gesendet, gelesen, beantwortet, Push zugestellt) mit Zeitstempel. Eine aktive Antwort auf eine Nachricht setzt den Lebenszeichen-Timer (Heartbeat) der ursprünglich absendenden Person zurück – der Messenger wirkt insoweit als Lebenszeichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb des Erreichbarkeits-/Auslöse-Mechanismus). Sie können dieser Verarbeitung gemäss Art. 21 DSGVO widersprechen; in diesem Fall können wir den Messenger für die betroffene Verbindung nicht bereitstellen.
Aufbewahrung: Kontakt-Log-Einträge werden nach 90 Tagen automatisch gelöscht.

j) Web-Push-Benachrichtigungen

Auf Wunsch senden wir Ihnen Push-Benachrichtigungen über neue Messenger-Nachrichten. Dazu speichern wir die von Ihrem Browser bereitgestellten Push-Zugangsdaten (Endpoint-URL sowie die Schlüssel p256dh und auth); diese sind personenbezogene Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (vormals TTDSG) – Einwilligung. Die Einwilligung erfolgt über die ausdrückliche Berechtigungsabfrage Ihres Browsers (nicht vorangekreuzt) und ist jederzeit widerrufbar (Deaktivierung in den Konto- bzw. Browsereinstellungen).
Drittlandübermittlung: Web-Push wird technisch bedingt über den Push-Dienst Ihres Browser-Herstellers (z. B. Google FCM, Apple, Mozilla) ausgeliefert, der sich in einem Drittland befinden kann. Die Nutzlast ist Ende-zu-Ende-verschlüsselt (RFC 8291); für Chat-Benachrichtigungen ist der angezeigte Text zudem generisch gehalten (z. B. „Du hast eine neue Nachricht") – es gelangen also keine Nachrichteninhalte an den Push-Dienst. Wir setzen keinen externen Push-Relay-Dienstleister ein (selbst-gehostetes VAPID).

k) Verträge und Abonnements (Vertragsmanager)

Im Vertragsmanager können Sie laufende Verträge und Abonnements hinterlegen: Bezeichnung, Anbieter bzw. Ansprechpartner, Vertragsnummer, Betrag und Zahlungsintervall, Laufzeit, Kündigungsfrist sowie eine freie Notiz (z. B. wo die Unterlagen liegen). Sie bestimmen selbst, welchen Ihrer Empfänger ein Vertrag im Ernstfall zugestellt wird. Die Angaben sind Freitext – bitte hinterlegen Sie dort keine Zugangsdaten, Passwörter oder vollständigen Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des mit Ihnen geschlossenen Nutzungsvertrags. Die Zustellung an die von Ihnen benannten Empfänger erfolgt ausschliesslich auf Ihren vorab erteilten Auftrag.
Hinweis: Sofern Sie in der freien Notiz besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) angeben, geschieht dies auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:

• an Stripe zur Zahlungsabwicklung (siehe Abschnitt 2d)
• an Empfänger der hinterlegten Nachrichten (nur im Todesfall, gemäss Nutzerauftrag)
• an den Push-Dienst Ihres Browser-Herstellers zur Auslieferung von Push-Benachrichtigungen (nur bei von Ihnen aktivierten Benachrichtigungen; Nutzlast Ende-zu-Ende-verschlüsselt, siehe Abschnitt 2j)
• wenn gesetzlich erforderlich oder zur Abwehr von Missbrauch

4. Aufbewahrungsdauer

5. Ihre Rechte

Gemäss DSGVO haben Sie das Recht auf:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — falsche Daten korrigieren
• Löschung (Art. 17 DSGVO) — Ihr Konto und alle Daten löschen
• Einschränkung (Art. 18 DSGVO) — Verarbeitung vorübergehend stoppen
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21 DSGVO) — Verarbeitung widersprechen
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit möglich

Anfragen richten Sie bitte an: [email protected]

6. Sicherheit

• Alle Verbindungen sind HTTPS-verschlüsselt
• Passwörter werden mit bcrypt gehasht
• Keine externen CDN, Fonts oder Tracking-Scripts (DSGVO-konform)
• Serverstandort: Deutschland

7. Cookies

Wir verwenden keine Tracking-Cookies. Lediglich ein technisches Session-Cookie kann für die Anmeldung verwendet werden. Es werden keine Daten an Dritte weitergegeben.

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Die aktuellste Version ist stets unter dieser URL abrufbar.