Datenschutzerklärung

für die Website erbtresor.de und die iOS-App „Erbtresor“ · Stand: Oktober 2026

Das Wichtigste in Kürze

• Wir setzen keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine Werbung ein.
• Diese Website lädt keine Inhalte von Drittanbietern (keine externen Schriften, Skripte oder Karten).
• Beim Öffnen einer Tresor-Datei auf dieser Website wird die Datei ausschließlich in deinem Browser entschlüsselt. Weder die Datei noch deine Antworten noch die entschlüsselten Inhalte werden an uns oder Dritte übertragen.
• Die iOS-App speichert alle Daten nur verschlüsselt auf deinem Gerät, nutzt keine Internetverbindung und übermittelt keine Daten an uns.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Concierge Martini, Inhaber Carlos Martini
Hauptstraße 1
56459 Rotenhain
E-Mail: info@concierge-martini.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Aufruf dieser Website (Server-Logdateien)

Beim Aufruf von erbtresor.de übermittelt dein Browser automatisch technische Informationen an den Server unseres Hosting-Anbieters. Dabei werden vorübergehend in Logdateien gespeichert:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit des Betriebs zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Die Logdaten werden nach spätestens 7 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Hosting

Die Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser).

3. Tresor-Datei öffnen (oeffnen.html)

Auf der Seite „Tresor öffnen“ kannst du eine Erbtresor-Datei (.tresor) ansehen und als PDF speichern. Die gesamte Verarbeitung – Einlesen der Datei, Ableiten des Schlüssels aus deinen Antworten, Entschlüsselung, Anzeige und PDF-Erstellung – erfolgt lokal in deinem Browser mit der dort eingebauten Web-Crypto-Schnittstelle.

• Die Datei wird nicht hochgeladen. Netzwerkverbindungen aus dieser Seite heraus sind per Content-Security-Policy technisch blockiert.
• Die entschlüsselten Inhalte werden nicht gespeichert – weder auf unserem Server noch im Speicher deines Browsers. Beim Schließen oder Neuladen der Seite sind sie verschwunden.
• Ein erzeugtes PDF wird direkt auf deinem Gerät gespeichert. Für dessen sichere Aufbewahrung bist du selbst verantwortlich.

Wir erhalten von diesen Vorgängen keinerlei Kenntnis. Beim Laden der Seite fallen lediglich die unter Ziffer 2 beschriebenen Server-Logdaten an.

4. Die iOS-App „Erbtresor“

Die App erhebt keine personenbezogenen Daten für uns und übermittelt nichts an uns oder an Dritte.

• Lokale Speicherung: Deine Einträge werden mit AES-256-GCM verschlüsselt und ausschließlich auf deinem iPhone in einem geschützten App-Bereich gespeichert, der von iCloud- und Computer-Backups ausgeschlossen ist.
• Face ID / Touch ID: Zum Entsperren nutzt die App die Gerätefunktionen von Apple. Biometrische Daten verlassen dabei nicht die Secure Enclave deines Geräts; die App erhält nur die Information „erfolgreich“ oder „nicht erfolgreich“. Der Datenschlüssel wird im iOS-Schlüsselbund abgelegt.
• Kein Netzwerk, keine Analyse: Die App baut keine Internetverbindungen auf und enthält keine Tracking-, Werbe- oder Absturzberichts-Bibliotheken von Drittanbietern.
• Export: Sicherungsdateien und PDFs erstellst du selbst über das Teilen-Menü von iOS. Wohin du sie sendest (z. B. Dateien-App, E-Mail, AirDrop), entscheidest du; für die dortige Verarbeitung gelten die Bedingungen des jeweiligen Dienstes.

App Store

Die App wird über den App Store der Apple Distribution International Ltd. vertrieben. Beim Herunterladen verarbeitet Apple Daten wie deine Apple-ID und Kaufinformationen in eigener Verantwortung. Hierauf haben wir keinen Einfluss. Näheres findest du in der Datenschutzrichtlinie von Apple. Statistiken, die Apple uns ggf. bereitstellt, erhalten wir nur in zusammengefasster, nicht personenbezogener Form.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und die Angaben aus deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte sende uns niemals Tresor-Dateien, Sicherheitsfragen oder Antworten. Wir können Tresore weder öffnen noch wiederherstellen.

6. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Bundesland deines Wohnsitzes oder am Sitz des Verantwortlichen. Zuständig für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.