Von SMARTEDTECH SL (Inhaber) genehmigt· Gültig ab 1. November 2026
AfterToMe Verzeichnis internationaler Übermittlungen und Liste der Unterauftragsverarbeiter
1. Regel
1. Personenbezogene Daten, die für AfterToMe verarbeitet werden, werden im Europäischen Wirtschaftsraum gespeichert. Wird ein außerhalb des EWR niedergelassener Auftragsverarbeiter eingesetzt oder greifen Support-Mitarbeitende eines Auftragsverarbeiters von außerhalb des EWR auf Daten zu, ist die Übermittlung abgedeckt durch (a) einen Angemessenheitsbeschluss der Europäischen Kommission in dessen Anwendungsbereich oder (b) die Standardvertragsklauseln des Beschlusses (EU) 2021/914 im anwendbaren Modul, mit ausgefüllten Anhängen und einer vom Betreiber aufbewahrten Übermittlungsfolgenabschätzung.
2. Kann eine Übermittlung nicht rechtmäßig abgedeckt werden, beendet der Betreiber diese Verarbeitung und wählt einen anderen Anbieter; die Einwilligung wird nicht als regelmäßige Grundlage für Übermittlungen verwendet.
2. Liste der Unterauftragsverarbeiter
| Funktion | Anbieter | Ort der Verarbeitung | Instrument | Zugegriffene Daten |
|---|---|---|---|---|
| Hosting, Speicherung und Backups | Supabase (Datenbank, Dateispeicher und Backups); Vercel (Anwendungs-Hosting und -Auslieferung) | EWR | Vereinbarung nach Art. 28; SCC, soweit der Support-Zugriff von außerhalb des EWR erfolgt | Alle Plattformdaten (im Ruhezustand verschlüsselt) |
| Authentifizierung und Anmeldung | Supabase (Authentifizierung) | EWR | Vereinbarung nach Art. 28 | Kontokennungen, Sitzungsdaten |
| Transaktions-E-Mail | Resend | EWR | Vereinbarung nach Art. 28 | E-Mail-Adresse, Inhalt der Benachrichtigung |
| Zahlungsabwicklung | Bei der Kaufabwicklung genannter Zahlungsdienstleister (derzeit Stripe) | EWR-Gesellschaft; Konzernübermittlungen nach ihren SCC | Vereinbarung nach Art. 28 + SCC | Zahlungs- und Abrechnungsdaten; keine Tresorinhalte |
| KI-Modellinferenz für EchoSoul | Google (Gemini-API) für Text; HeyGen für EchoSoul-Videoavatare und -Stimmen | Infrastruktur des Anbieters; möglicherweise außerhalb des EWR | Vereinbarung nach Art. 28 + SCC, soweit außerhalb des EWR | Nur EchoSoul-Eingaben und -Ausgaben; kein Training (C07.5) |
| Fehlerüberwachung | Sentry | Region des Sentry-Projekts (der EU-Ingest-Endpunkt ist durch die Sicherheitsrichtlinie der Website zugelassen) | Datenverarbeitungsbedingungen des Anbieters; SCC, soweit außerhalb des EWR | Technische Fehler- und Leistungsberichte; Anfragekörper, Cookies, E-Mail-Adressen, IP-Adressen und Nutzerkennungen werden vor dem Senden entfernt; keine Bildschirm- oder Sitzungsaufzeichnung |
| Ratenbegrenzung und Missbrauchsprävention | Upstash (Redis); Cloudflare (Turnstile) | Infrastruktur des Anbieters | Datenverarbeitungsbedingungen des Anbieters; SCC, soweit außerhalb des EWR | Ratenbegrenzungszähler je IP-Adresse und Kontokennung; Bot-Prüf-Token |
| Adresssuche | Google (Maps-Places-API) | Infrastruktur des Anbieters | Datenverarbeitungsbedingungen des Anbieters; SCC, soweit außerhalb des EWR | Vom Nutzer eingegebener Adresssuchtext |
3. Die obige Tabelle nennt jeden in dieser Fassung in den Dienst eingebundenen Anbieter mit Verarbeitungsort und Instrument und wird nach §3 aktualisiert. Der Betreiber veröffentlicht einen Anbieter in diesem Verzeichnis erst, wenn die entsprechende Vereinbarung nach Artikel 28 vorliegt.
3. Änderungen der Unterauftragsverarbeiter
Der Betreiber teilt Änderungen der Liste mindestens 30 Tage, bevor der neue Unterauftragsverarbeiter personenbezogene Daten verarbeitet, per E-Mail an Kontoinhaber und im versionierten Archiv dieses Verzeichnisses mit. Sie können widersprechen, indem Sie an legal@aftertome.com schreiben; kann dem Widerspruch nicht abgeholfen werden, können Sie den betroffenen Tarif mit anteiliger Erstattung kündigen (C17.2).
4. Erhalt einer Kopie der Garantien
Sie können eine Kopie der für einen Anbieter geltenden Standardvertragsklauseln mit geschwärzten Geschäftsdaten unter legal@aftertome.com anfordern.
Plattformspezifische Bedingungen
Digitaler Nachlass und Freigabeanweisungen
1. Der Dienst speichert Anweisungen und Inhalte, die Sie zur Freigabe an benannte Empfänger nach einem überprüften Auslöseereignis bestimmen. Der Dienst errichtet kein Testament, überträgt kein Eigentum an Vermögensgegenständen und ersetzt weder Nachlass- noch Erbverfahren.
2. Die Freigabe wird erst ausgeführt, nachdem ein Mensch das Auslöseereignis anhand der von Ihnen gewählten Nachweisregel überprüft hat (zum Beispiel eine von einem benannten Empfänger vorgelegte amtliche Sterbeurkunde zuzüglich einer Wartefrist), und kann ausgesetzt werden, wenn ein Streit, eine rechtliche Sperre oder eine gerichtliche Anordnung mitgeteilt wird.
3. Sie können Anweisungen jederzeit widerrufen oder ändern, solange Sie geschäftsfähig sind. Empfänger haben vor der Freigabe kein Recht auf die Inhalte.
4. Der Betreiber hält freigegebene Inhalte für den in Ihrem Tarif angegebenen Zeitraum für Empfänger verfügbar und löscht sie anschließend; Rechte auf Löschung und gerichtliche Anordnungen gehen jeder technischen Sperre vor.
---
Integritätsnachweis und Prüfaufzeichnungen
1. Ein Nachweisdatensatz belegt, dass ein bestimmter digitaler Inhalt (identifiziert durch seinen kryptografischen Hashwert) zu einem Zeitpunkt vorhanden war und vom angegebenen Unterzeichner signiert wurde. Ein Nachweisdatensatz belegt nicht die Wahrheit, Richtigkeit, Rechtmäßigkeit oder den regulatorischen Status des Inhalts und ist keine Zertifizierung, keine Akkreditierung und kein qualifizierter elektronischer Zeitstempel, es sei denn, der Datensatz nennt einen qualifizierten Vertrauensdiensteanbieter.
2. Prüfseiten zeigen den Hashwert, den Unterzeichner, die Quelle des Zeitstempels und die Aufbewahrungsdauer; Datensätze werden für den im Tarif genannten oder gesetzlich vorgeschriebenen Zeitraum aufbewahrt.
---