Datenschutzerklärung

Verantwortlich für Ewig im Herzen ist Tobias Gerlacher, Gerlacher Digital Studio, Geigenbauerstr. 5, 87629 Füssen, Deutschland. E-Mail: kontakt@ewigimherzen.com; Telefon: +49 152 58932946.

Sie können uns für Auskunft, Berichtigung, Löschung oder andere Datenschutzanliegen direkt per E-Mail oder über /kontakt erreichen. Das Kontaktpostfach ist empfangsbereit; der automatische E-Mail-Versand der Anwendung ist davon getrennt.

Die Anwendung, Anmeldung, Datenbank und Dateispeicherung werden mit Lovable Cloud betrieben. Beim Aufruf verarbeitet die Auslieferungs- und Sicherheitsinfrastruktur Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung, um die Seite bereitzustellen und Angriffe abzuwehren.

Lovable verarbeitet diese Daten als technischer Dienstleister für den Betrieb dieser Plattform. Dabei können Dienstleister und Rechenzentren außerhalb der Europäischen Union beteiligt sein. Auf Anfrage teilen wir Ihnen die eingesetzten Dienstleister und die für eine Übermittlung in Drittländer genutzten Garantien mit.

Die notwendigen technischen Verarbeitungsvorgänge dienen der Bereitstellung des gewünschten Dienstes und dem Schutz seiner Verfügbarkeit und Sicherheit. Soweit personenbezogene Daten verarbeitet werden, kommen hierfür Art. 6 Abs. 1 lit. b und lit. f DSGVO in Betracht. Das Sicherheitsinteresse besteht im Schutz der Konten und der vertraulichen Inhalte.

Zur Registrierung werden Ihre E-Mail-Adresse, das gewählte Passwort und ein optionaler Anzeigename verarbeitet. Die Anmeldung verwendet einen Passwort-Hash, nicht ein auslesbares Klartextpasswort. Eine E-Mail-Bestätigung ist Voraussetzung für die Freigabe regulärer Kontofunktionen und Veröffentlichungen.

Zur Anmeldung und Kontoverwaltung werden Sitzungsdaten im Browser gespeichert. Anmeldeereignisse und Sicherheitsinformationen dienen dem Kontoschutz. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Kontobereitstellung und Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz.

Eine erfolgreiche Registrierung oder Wiederherstellungsanfrage bestätigt nicht die Zustellung einer E-Mail. Der Versand von Bestätigungs- und Passwortnachrichten ist noch nicht zuverlässig geprüft; bei fehlenden Nachrichten können Sie das Kontaktpostfach nutzen.

Wir speichern die von Ihnen gewählten Namen, Lebensdaten, Texte, Fotos und Einstellungen der Gedenkseite. Entwürfe sind nicht öffentlich. Eine Veröffentlichung setzt eine bestätigte E-Mail-Adresse und eine dokumentierte Erklärung zur Berechtigung und zu Foto- und Textrechten voraus. Bei wesentlichen Änderungen einer veröffentlichten Seite wird diese Erklärung erneut benötigt.

Öffentliche Gedenkseiten können ohne Konto aufgerufen und über die Namenssuche gefunden werden. Bei Privat-Link-Seiten erhalten Personen mit dem vertraulichen Link Zugriff nach serverseitiger Prüfung. Der Link kann erneuert werden; geben Sie ihn nur an beabsichtigte Empfänger weiter. Eine auf eingeladene Konten beschränkte Sichtbarkeit ist vorbereitet; das Einladen zusätzlicher Mitverwaltender ist noch nicht allgemein verfügbar. Sternenkinderseiten sind standardmäßig nur für eingeladene Konten sichtbar.

Die Verarbeitung zur Bereitstellung und Verwaltung der eigenen Seite erfolgt grundsätzlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Erklärung der erstellenden Person ersetzt keine erforderlichen Rechte oder Einwilligungen lebender Dritter. Öffentlich zugängliche Inhalte können von anderen gespeichert und von Suchmaschinen erfasst werden.

Trauer ist nicht automatisch ein Gesundheitsdatum. Freie Texte können jedoch Angaben zur Gesundheit, Religion oder andere besondere Kategorien personenbezogener Daten lebender Personen enthalten. Für solche Angaben ist zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Das freiwillige Eingeben eines Textes ist für sich genommen keine ausdrückliche Einwilligung nach Art. 9.

Die DSGVO gilt nach Erwägungsgrund 27 grundsätzlich nicht für Angaben ausschließlich über verstorbene Personen. Bezüge zu lebenden Angehörigen, Schwangerschaften, Minderjährigen oder anderen lebenden Personen können dagegen geschützt sein. Bitte verzichten Sie auf unnötige Angaben über Dritte und veröffentlichen Sie keine sensiblen Angaben oder Fotos ohne die dafür erforderlichen Rechte.

Das Angebot bietet keine medizinische Diagnose oder Therapie. Es besteht keine Ende-zu-Ende-Verschlüsselung. Eigentümerregeln und private Speicher schützen die Inhalte vor allgemeinem Zugriff in der Anwendung; technisch privilegierte Betriebszugriffe sind damit nicht ausgeschlossen.

Bei Gästebeiträgen speichern wir die gewählte Art der Anteilnahme, einen optionalen Namen, Text und gegebenenfalls ein Foto. Beiträge können zunächst zur Prüfung zurückgehalten werden. Eigentümer und berechtigte Moderatoren bearbeiten Freigaben und Meldungen entsprechend ihrer Berechtigung.

Zur Ratenbegrenzung und Sperrung missbräuchlicher Quellen wird ein Hash aus Verbindungs- und Browserinformationen gebildet. Dieser ist ein pseudonymes Sicherheitsmerkmal und wird nicht als vollständig anonym bezeichnet. Die Anwendung speichert dabei keine Klartext-IP im Beitrag; Infrastrukturprotokolle sind davon zu unterscheiden. Rechtsgrundlage des notwendigen Missbrauchsschutzes ist Art. 6 Abs. 1 lit. f DSGVO.

Das Tagebuch speichert freiwillig Titel, Datum, Text, Entwurfsstatus, Gefühl, Erinnerungsmarkierung und optional ein Foto. Einträge sind ausschließlich über das Eigentümerkonto in der Anwendung zugänglich. Es gibt keinen allgemeinen Administrator-Lesezugriff auf die Tagebuchinhalte und keine öffentliche Darstellung.

Schreibimpulse sind redaktionelle Texte, keine KI. Übernommene Impulskennungen werden im Browser als Liste gespeichert, nicht die persönlichen Texte. Das Tagebuch analysiert oder diagnostiziert keine Gefühle und übermittelt die Inhalte nicht für Werbung, KI-Training oder KI-Gefühlsanalyse.

Sie können Inhalte bearbeiten, archivieren, löschen und lokal als PDF exportieren. Der Erinnerungsbuch-Generator arbeitet im Browser; ausgewählte eigene Briefe werden nur auf Ihre Entscheidung einbezogen. Rechtsgrundlage für die gewünschte Kontofunktion ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO; für besondere Datenkategorien gilt zusätzlich der Schutz im Abschnitt zu sensiblen Angaben.

Gastbriefe, Vorschau, symbolischer Versand und Brief-PDF bleiben im geöffneten Browser. Der symbolische Versand ist keine echte Zustellung. Ohne ausdrücklich gewähltes Speichern im privaten Archiv wird kein Brief auf dem Server abgelegt. Ein ungesicherter Gastentwurf geht beim Verlassen verloren.

Private Archivbriefe angemeldeter Personen sind nur für deren Konto zugänglich und können bearbeitet, exportiert und gelöscht werden; Administratoren haben keinen allgemeinen Lesezugriff. Bei Briefen auf einer Gedenkseite gilt: Nur die schreibende Person liest private Entwürfe. Erst nach ausdrücklich gewählter Einreichung kann der Gedenkseiteninhaber den Brief prüfen. Gemeldete Gedenkseitenbriefe können berechtigte Moderatoren zur Prüfung der Meldung einsehen.

Öffentliches Teilen eines eigenständigen Himmelsbriefs erfolgt separat mit ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Kopie wird zunächst zur Moderation gespeichert und erst nach Freigabe öffentlich. Wortlaut, Version und Zeitpunkt der Einwilligung werden dokumentiert. Das private Archiv bleibt getrennt.

Für öffentliche Einreichungen erhalten Sie einmalig einen Entfernungsschlüssel. Nur dessen Hash wird gespeichert. Mit dem Schlüssel kann die Einreichung entfernt werden; ohne Schlüssel ist eine überprüfbare Anfrage über /kontakt erforderlich. Bereits von Dritten gespeicherte Kopien können nicht zurückgeholt werden.

Gedenkfotos, Gästefotos, Tagebuchfotos und gekaufte Dateien liegen in nicht öffentlichen Speicherbereichen. Die Anwendung erteilt nach Zugriffsprüfung zeitlich begrenzte Abruflinks. Ein solcher Link ermöglicht während seiner Gültigkeit den Abruf; behandeln Sie ihn vertraulich. Veröffentlichte E-Book-Titelbilder liegen dagegen im öffentlichen Dateispeicher.

Für Gedenkseiten-PDFs werden bei Bedarf private JPEG-Druckkopien erzeugt. Das Gedenkseiten-Erinnerungsbuch wird auf Anforderung serverseitig erstellt und nicht dauerhaft als PDF gespeichert. Tagebuch- und eigenständige Brief-PDFs werden im Browser erzeugt. Lokal heruntergeladene Dateien unterliegen Ihrer eigenen Gerätesicherheit und können nicht durch eine spätere Kontolöschung entfernt werden.

Das Kontaktformular speichert Kategorie, Name, Antwortadresse, Betreff und Nachricht im vertraulichen Verwaltungspostfach. Die Eingaben sind nicht öffentlich lesbar. Es gibt eine Zeit- und Ratenbegrenzung sowie einen Spam-Schutz. Die Anwendung versendet keine automatische Eingangsbestätigung oder Benachrichtigung; die Verwaltung liest die gespeicherten Anfragen.

Die Bearbeitung dient der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO, abhängig vom Anliegen). Die Bearbeitung gesetzlicher Datenschutzanfragen erfolgt zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Bei Auskunft oder Löschung kann eine angemessene Identitätsprüfung erforderlich sein. Übermitteln Sie hierfür keine unnötigen Ausweiskopien.

Meldungen, Sperrungen und Verwaltungseingriffe werden mit Kennungen, Zeitpunkt, Maßnahme und Begründung protokolliert. Diese Nachvollziehbarkeit dient der Sicherheit und Missbrauchsprävention; persönliche Tagebuch- und Brieftexte werden nicht als allgemeine technische Diagnoseprotokolle erfasst.

Die Anmeldesitzung wird im Browser gespeichert. Die Auslieferung und Angriffserkennung können technische Infrastruktur-Cookies setzen. Im Tagebuch wird eine lokale Liste übernommener Impulskennungen geführt. Eine vorhandene Seitenleistenpräferenz wird nur bei Nutzung des entsprechenden Bedienelements gespeichert. Der Zugriff auf Browser-Speicher ist nach § 25 TDDDG gesondert zu beurteilen; nur für Übertragung oder den ausdrücklich gewünschten Dienst unbedingt notwendige Vorgänge sind ohne Einwilligung ausgenommen.

Ratgeber-Aufrufe werden auf eigenen Servern als Pfad, Datum und Anzahl gezählt, ohne zusätzliche Besucherkennung oder Cookie dieser Zählfunktion.

Eine Besucheranalyse oder Reichweitenmessung mit Besucherkennung ist nicht aktiv. Bei einer Prüfung am 2. November 2026 wurden auf der Website nur technisch notwendige Cookies der Auslieferungs- und Sicherheitsinfrastruktur (__cf_bm zur Abwehr automatisierter Angriffe, __dpl zur Zuordnung der ausgelieferten Website-Version) sowie ein Sitzungsspeicher für die Scrollposition festgestellt. Für diese unbedingt erforderlichen Vorgänge ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Sollte später eine einwilligungspflichtige Analyse eingesetzt werden, holen wir vorher Ihre Einwilligung ein.

Es werden keine Werbepixel oder zusätzliche Analyseanbieter durch den Anwendungscode geladen. Die Schriftarten werden über den Dateidienst der Plattform ausgeliefert, nicht direkt von Google Fonts. Browser-Speicher können Sie in den Browsereinstellungen löschen; dies kann die Anmeldung oder gemerkte Einstellungen zurücksetzen.

Newsletteranmeldungen werden derzeit nur als unbestätigte Vormerkung mit E-Mail-Adresse, Einwilligungswortlaut, Version und Zeitpunkt gespeichert. Bestätigungs- und Abmeldetokens sind vorbereitet. Es werden keine Newsletter versendet. Die Vormerkung ist keine wirksame abgeschlossene Double-Opt-in-Anmeldung.

Gedenktage und gewählte Erinnerungen werden für das jeweilige Konto gespeichert, aber keine Erinnerungs-E-Mails versendet. Vor einer Versandaktivierung werden Absender, Versanddienst, Datenschutzinformationen und tatsächliches Bestätigungs-/Abmeldeverfahren geprüft.

Der gesonderte Schreibassistent ist mit Lovable KI verbunden und kann im angemeldeten Konto genutzt werden, soweit die Verwaltung ihn freigibt und das Kontingent reicht. Vor einer Anfrage sehen Sie die ausgewählten Angaben und müssen der Übermittlung zustimmen. Nur diese Angaben werden zur Erstellung eines Textvorschlags gesendet; keine automatische Übernahme aus Tagebuch oder privatem Briefarchiv.

Die Anfrage wird über das KI-Gateway von Lovable an ein Sprachmodell des Anbieters OpenAI übermittelt. Dabei kann eine Verarbeitung in den USA stattfinden. Wir senden nur die von Ihnen sichtbar ausgewählten Angaben, ohne Ihre E-Mail-Adresse. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung vor der Anfrage (Art. 6 Abs. 1 lit. a DSGVO, bei Drittlandsübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO, soweit keine anderen Garantien greifen). Sie können die Einwilligung jederzeit für künftige Anfragen widerrufen, indem Sie den Assistenten nicht mehr nutzen. Der Textvorschlag wird nur gespeichert, wenn Sie ihn selbst übernehmen und speichern.

Sie interagieren dabei mit künstlicher Intelligenz, nicht mit einer Person. Prüfen Sie Vorschläge auf sachliche Richtigkeit und Eignung. Es gibt keine automatische Veröffentlichung, keine Diagnose und keine selbstständigen KI-Aufrufe aus dem Tagebuch oder Himmelsbriefbereich. Die KI-Hilfe und automatische KI-Redaktion sind nicht aktiv.

Kontingent- und Sicherheitsprotokolle erfassen Kennungen, Status und reservierte Nutzung, nicht die eingegebenen Fakten als allgemeine Fehlerprotokolle. Übermitteln Sie keine sensiblen Daten lebender Dritter oder sonstigen Angaben, zu deren Übermittlung Sie nicht berechtigt sind.

Der Verkauf ist nicht aktiv. Digistore24 ist als Reseller vorgesehen; es gibt derzeit keinen angeschlossenen Digistore24-Bestellvorgang und keine Kauf-Freischaltung. Frühere PayPal-Technik ist kein aktives Verkaufsangebot. Bestehende Bestell- und Berechtigungsdaten bleiben erhalten.

Bei einer späteren Kaufabwicklung werden nur die für Bestellung und Bereitstellung erforderlichen Zuordnungs-, Produkt-, Status- und Laufzeitdaten benötigt. Der tatsächliche Reseller, Checkout und Datenaustausch müssen vor dem Verkaufsstart feststehen und in den Informationen zum Kauf genannt werden.

Partnerlinks und Werbung sind derzeit deaktiviert. Bei späterer Aktivierung werden Werbelinks gekennzeichnet und die beteiligten Dienste und Verarbeitungsvorgänge vorab geprüft.

Aktive Gedenkseiten haben keine pauschale automatische Löschfrist. Premium- oder Plus-Ablauf löscht keine gespeicherten Erinnerungen. Am kostenlosen Limit sind keine neuen Inhalte über dem Kontingent möglich; vorhandene Inhalte bleiben erhalten und die vorhandenen Exportwege nutzbar.

Eigentümer können Gedenkseiten über eine Umfangsvorschau und Namensbestätigung löschen. Die Seite wird zuerst verborgen, dann werden Fotos, Druckkopien, Gästefotos und verknüpfte Beiträge entfernt. Bei einem Teilfehler bleibt die Seite unsichtbar und der Vorgang kann wiederholt werden. Verwaltungssperren können eine Selbstlöschung bis zur Prüfung verhindern.

Einzelne Tagebucheinträge, ganze Tagebücher und private Briefe sind selbst löschbar. Eine Kontolöschung ist erst möglich, wenn keine eigenen Gedenkseiten oder Tagebücher mehr bestehen, und nicht für Administratorkonten. Dabei werden private Briefe, eigene Gedenkseitenbriefe, persönliche Erinnerungen, Karten und Plus-Berechtigungen entfernt. Bestell- und Nachweisdaten werden davon getrennt behandelt. Newslettervormerkungen und öffentliche Einreichungen sind nicht automatisch allein über die Konto-E-Mail zugeordnet und erfordern gegebenenfalls eine separate Löschung.

Daten werden zweckgebunden aufbewahrt; gesetzlich erforderliche Belege sind von der Inhaltslöschung zu unterscheiden. Für technische Sicherungen, noch offene Vorgänge und Protokolle gelten separate Prozesse. Eine Löschung aktiver Inhalte bedeutet nicht, dass Sicherungskopien oder Kopien auf fremden Geräten sofort verschwinden.

Sie haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen; die Verarbeitung bis zum Widerruf bleibt davon unberührt. Soweit ein Dienst ohne die erforderliche Verarbeitung nicht erbracht werden kann, erläutern wir die Folgen vor der Umsetzung.

Wenden Sie sich an kontakt@ewigimherzen.com oder Tobias Gerlacher, Gerlacher Digital Studio, Geigenbauerstr. 5, 87629 Füssen, Deutschland. Wir prüfen und beantworten Rechteanfragen nach den gesetzlichen Fristen. Eine Kontaktanfrage ist nicht automatisch eine ausgeführte Löschung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts. Für private Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig; Informationen und Kontakt finden Sie unter https://www.lda.bayern.de.