Von SMARTEDTECH SL (Inhaber) genehmigt· Gültig ab 1. November 2026
AfterToMe Datenschutzerklärung
1. Verantwortlicher
1. SMARTEDTECH SL, Steueridentifikationsnummer B66970831, Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou (Barcelona), Spanien, ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten. Datenschutzkontakt: legal@aftertome.com. Formular für Rechte: /legal/privacy-rights.
2. Der Betreiber hat keinen Datenschutzbeauftragten bestellt; der oben genannte Datenschutzkontakt ist der Datenschutzkontakt des Betreibers für jeden Antrag.
2. Datenrollen
1. Plattformdaten. Der Betreiber ist Verantwortlicher für die personenbezogenen Daten, die zum Betrieb der Plattform verarbeitet werden: Konto, Identitätsprüfung, Annahmedatensätze, Zahlungen, Sicherheit, Support, Kommunikation und Analyse.
2. Leistungsdaten des Anbieters. Erbringt ein Anbieter über die Plattform Dienstleistungen an einen Kunden, ist der Anbieter unabhängiger Verantwortlicher für die Daten, die er für diese Leistung benötigt (Buchungs-, Bestell-, klinische, bildungsbezogene oder berufliche Unterlagen), und der Betreiber ist Verantwortlicher für den plattformbezogenen Datensatz des Vorgangs. Jede Partei erfüllt ihre eigenen Pflichten; keine Partei handelt für die andere.
3. Auftragsverarbeitungsdienste. Verarbeitet der Betreiber personenbezogene Daten im Auftrag eines Geschäftskunden nach dessen Weisungen (zum Beispiel Mitarbeiterdaten eines Unternehmensmandanten), gilt der Auftragsverarbeitungsvertrag (DAT-01) und ist maßgeblich; er wird als Teil der Bestellung unterzeichnet.
4. Weitergabe zwischen SET-Plattformen. Personenbezogene Daten werden an keine andere vom Betreiber oder seiner Gruppe betriebene Plattform weitergegeben, es sei denn, Sie aktivieren das konkrete Ziel in Ihren Einstellungen. Die Aktivierung eines Ziels aktiviert keine anderen, und Sie können sie jederzeit deaktivieren.
5. Internationale Übermittlungen. Personenbezogene Daten werden im Europäischen Wirtschaftsraum gespeichert (oder, für wellbridge.uk, im Vereinigten Königreich). Wird ein Auftragsverarbeiter außerhalb dieser Gebiete eingesetzt, ist die Übermittlung durch Standardvertragsklauseln oder das UK-Addendum/IDTA abgedeckt, aufgeführt im Anhang der Unterauftragsverarbeiter.
6. AfterToMe-spezifische Rollen. Der Betreiber ist Verantwortlicher für Inhaberkonten, Tresor-Metadaten, Empfängerbenennungen, Nachweise zum Auslöseereignis und Freigabedatensätze. Inhalte, die Sie in Ihren Tresor legen, werden nur verarbeitet, um sie zu speichern, ihre Integrität zu prüfen, sie nach Ihrer Anweisung freizugeben (LEG-01) und die von Ihnen aktivierten Funktionen zu betreiben. Ein Empfänger, der freigegebene Inhalte erhält, wird unabhängiger Verantwortlicher für das, was er erhält.
3. Was wir verarbeiten, warum und auf welcher Rechtsgrundlage
| Datenklasse | Zweck | Rechtsgrundlage (DSGVO) | Aufbewahrung |
|---|---|---|---|
| Kontodaten (Name, E-Mail, Passwort-Hash, Spracheinstellung, Tarif) | Ihr Konto anlegen und betreiben; Sie authentifizieren | Art. 6 Abs. 1 lit. b Vertrag | Lebensdauer des Kontos + 90 Tage (C16.1) |
| Identitätsprüfungsdaten des Inhabers und von Empfängern, die eine Freigabe beanspruchen | Geschäftsfähigkeit zur Erstellung von Anweisungen prüfen; Identität eines Empfängers und das Auslöseereignis vor der Freigabe prüfen | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. c, soweit eine gesetzliche Pflicht gilt; Art. 6 Abs. 1 lit. f Betrugsprävention | Bis die Freigabe abgeschlossen oder abgelehnt ist, danach 5 Jahre als Nachweis der Annahme/Freigabe |
| Tresorinhalte (Dokumente, Nachrichten, Medien, Aufzeichnungen) und Anweisungen | Speichern, Integrität prüfen und nach Ihrer Anweisung freigeben | Art. 6 Abs. 1 lit. b Vertrag | Laufzeit des Tarifs; freigegebene Inhalte für den in Ihrem Tarif angegebenen Zeitraum (C21.4); Löschung innerhalb von 90 Tagen nach Schließung |
| Von Ihnen eingegebene Kontaktdaten der Empfänger | Empfänger bei der Freigabe benachrichtigen; ihre Identität bei der Beanspruchung prüfen | Art. 6 Abs. 1 lit. f berechtigtes Interesse des Inhabers und des Empfängers am Funktionieren der Freigabe; Empfänger werden beim ersten Kontakt informiert | Laufzeit der Anweisung; wird mit ihr gelöscht |
| EchoSoul-Eingaben und -Ausgaben (Text, Stimme, Transkripte) | Die von Ihnen konfigurierte KI-Simulation betreiben; sie als KI kennzeichnen | Art. 6 Abs. 1 lit. b Vertrag; gesonderte Erlaubnis für Stimme/Abbild (ACC-02) | Löschung spätestens 12 Monate nach der letzten Interaktion, sofern nicht mit einem aktiven Tarif verknüpft (C16.2) |
| Nachweise zum Auslöseereignis (Inaktivitätssignale, Sterbeurkunde, Erklärungen der Empfänger) | Menschliche Überprüfung des Auslöseereignisses (C21.2) | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. f Verhinderung einer fehlerhaften Freigabe; Art. 9 Abs. 2 lit. f, wenn ein Anspruch bestritten wird | Bis die Freigabeentscheidung bestandskräftig ist, danach 5 Jahre als Nachweis |
| Zahlungs- und Rechnungsdaten | Den Tarif abrechnen; Rechnungen ausstellen; Erstattungen bearbeiten | Art. 6 Abs. 1 lit. b Vertrag; Art. 6 Abs. 1 lit. c Steuerrecht | 6 Jahre (Steuern und Buchhaltung) |
| Annahme- und Einwilligungsnachweise | Nachweisen, welche Fassung Sie angenommen und welche Zwecke Sie erlaubt haben | Art. 6 Abs. 1 lit. c und Art. 6 Abs. 1 lit. f Nachweis der Einhaltung | 5 Jahre nach Ende der Beziehung |
| Sicherheits- und Audit-Protokolle, gehashte IP und User-Agent | Sicherheit, Missbrauchsprävention, Vorfallsreaktion | Art. 6 Abs. 1 lit. f | 12 Monate |
| Support-Korrespondenz | Ihre Anfragen und Beschwerden beantworten | Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f | 12 Monate nach Abschluss des Vorgangs |
| Optionale Analyse | Nutzung der Website messen | Art. 6 Abs. 1 lit. a Einwilligung über das Cookie-Banner (Zweck analytics_optional) | Nach dem Cookie-Hinweis (PUB-03) |
| Marketing-E-Mail | Produktneuigkeiten senden | Art. 6 Abs. 1 lit. a Einwilligung (Zweck marketing_email), gesondertes nicht vorausgewähltes Bedienelement | Bis zum Widerruf |
Pflichtfelder sind auf jedem Formular gekennzeichnet. Die Annahme der Bedingungen ist keine Einwilligung in eine optionale Verarbeitung; jeder optionale Zweck hat ein eigenes Bedienelement und einen eigenen Widerrufsweg in Ihren Kontoeinstellungen.
4. Besondere Kategorien und automatisierte Entscheidungen
1. Der Dienst fordert keine Gesundheitsdaten, biometrischen Daten oder sonstigen Daten besonderer Kategorien an. Legen Sie solche Daten in Ihren Tresor, werden sie als Ihre Inhalte gespeichert und für keinen anderen Zweck verwendet. Nachweise zum Auslöseereignis, die einen Tod erkennen lassen, werden nur dann nach Art. 9 Abs. 2 lit. f verarbeitet, wenn eine Freigabe bestritten wird, und im Übrigen als Nachweis des Auslöseereignisses nach Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f.
2. Keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie wird ausschließlich automatisiert getroffen. Inaktivität und andere Signale sind Eingaben für einen menschlichen Prüfungsschritt; die Freigabe entscheidet eine Person (C21.2).
3. Die EchoSoul-Funktion erzeugt KI-generierte Inhalte und wird bei jeder Interaktion als solche gekennzeichnet (C07).
5. Empfänger von Daten
1. Auftragsverarbeiter, die nach Weisung des Betreibers handeln: Hosting und Speicherung, Authentifizierung, Transaktions-E-Mail, der bei der Kaufabwicklung genannte Zahlungsdienstleister und der für EchoSoul eingesetzte KI-Modellanbieter. Jeder Auftragsverarbeiter, seine Funktion, sein Standort und das Übermittlungsinstrument sind im Verzeichnis internationaler Übermittlungen (DAT-02) aufgeführt.
2. Von Ihnen bestimmte Empfänger erhalten nur die ihnen zugewiesenen Inhalte und nur nach der Freigabe.
3. Behörden und Gerichte, soweit das Gesetz eine Offenlegung verlangt oder eine gerichtliche Anordnung zugestellt wird.
4. Es werden keine Daten verkauft. Es werden keine Daten an eine andere SET-Plattform weitergegeben, es sei denn, Sie aktivieren dieses Ziel (C13.4).
6. Internationale Übermittlungen
Daten werden im Europäischen Wirtschaftsraum gespeichert. Wird ein Auftragsverarbeiter außerhalb des EWR eingesetzt, ist die Übermittlung durch das in DAT-02 genannte Instrument abgedeckt (Standardvertragsklauseln des Beschlusses (EU) 2021/914 oder ein Angemessenheitsbeschluss). Eine Kopie der Garantien können Sie unter legal@aftertome.com erhalten.
7. Aufbewahrung
1. Kontodaten werden für die Lebensdauer des Kontos aufbewahrt und innerhalb von 90 Tagen nach Schließung gelöscht oder anonymisiert, außer soweit eine längere Frist gesetzlich vorgeschrieben ist (Steuer- und Buchhaltungsunterlagen: 6 Jahre; Annahme- und Einwilligungsnachweise: 5 Jahre nach Ende der Beziehung, als Nachweis der Einhaltung; Datensätze unter einer rechtlichen Sperre: bis die Sperre endet).
2. Gesprächsprotokolle, Aufzeichnungen und Uploads, die nicht mit einem aktiven Vertrag verknüpft sind, werden spätestens 12 Monate nach der letzten Interaktion gelöscht und auf Ihren Wunsch früher, sofern keine rechtliche Sperre gilt.
3. Backups werden in einem Zyklus von höchstens 35 Tagen rotiert; aus der Produktivumgebung gelöschte Daten werden am Ende des Zyklus aus den Backups entfernt.
4. Ist ein Anbieter unabhängiger Verantwortlicher, gelten für seine Unterlagen seine eigenen Aufbewahrungsregeln.
5. Nachlassspezifische Aufbewahrung. Freigegebene Inhalte bleiben für den in Ihrem Tarif angegebenen Zeitraum für Empfänger verfügbar und werden dann gelöscht (C21.4). Wird das Auslöseereignis bestätigt, wird das Konto des Inhabers in den Freigabestatus versetzt, und die Kontodaten werden 90 Tage nach Ende des Freigabezeitraums gelöscht.
8. Ihre Rechte
1. Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung verlangen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über /legal/privacy-rights oder legal@aftertome.com. Der Betreiber antwortet innerhalb eines Monats, verlängerbar um zwei weitere Monate bei komplexen Anträgen mit Mitteilung des Grundes.
2. Der Betreiber prüft die Identität verhältnismäßig und verlangt kein Ausweisdokument, es sei denn, der Antrag betrifft Tresorinhalte oder eine Freigabe.
3. Die Löschung von Tresorinhalten wird auf Ihren Antrag wirksam, solange Sie geschäftsfähig sind; eine dem Betreiber mitgeteilte rechtliche Sperre oder gerichtliche Anordnung setzt die Löschung für ihre Dauer aus, und Sie werden informiert (C21.4).
4. Sie können Beschwerde bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzes einlegen.
9. Sicherheit
Der Betreiber wendet die in DAT-03 §4 aufgeführten technischen und organisatorischen Maßnahmen an: Mandantenisolierung, Verschlüsselung bei der Übertragung und im Ruhezustand, Mindestberechtigung und Multi-Faktor-Zugriff für Mitarbeitende, geprüfte privilegierte Handlungen, geprüfte Backups und ein Vorfallsverfahren mit Meldung an die AEPD innerhalb von 72 Stunden, soweit erforderlich.
10. Kinder
Der Dienst richtet sich an Personen ab 18 Jahren. Der Betreiber löscht ein von einer Person unter 18 Jahren erstelltes Konto, sobald er davon Kenntnis erlangt.
11. Änderungen dieser Erklärung
1. Der Betreiber kann diese Bedingungen aus berechtigten Gründen ändern: Änderungen des Rechts, des Dienstes, der Sicherheit oder der Betrugsprävention, des Zahlungsdienstleisters oder zur Klarstellung des Wortlauts. Der Betreiber informiert Sie über wesentliche Änderungen per E-Mail und im Produkt mindestens 30 Tage vor ihrem Wirksamwerden (sofort, soweit Recht oder Sicherheit dies verlangen).
2. Wenn Sie eine wesentliche Änderung nicht akzeptieren, können Sie vor ihrem Wirksamwerden kündigen und eine anteilige Erstattung jedes betroffenen im Voraus bezahlten Zeitraums erhalten. Die fortgesetzte Nutzung nach dem Wirksamkeitsdatum gilt als Annahme; bei größeren Änderungen fordert der Dienst Sie bei Ihrer nächsten Anmeldung zur Bestätigung der Annahme auf.
3. Jede Fassung wird mit Datum und Inhalts-Hash unter /legal/privacy/v/ archiviert.