Datenschutzrichtlinie
ART. 01 — Wer wir sind
HERITA ist eine digitale Plattform, herausgegeben von Famistore Inc., einem in Québec, Kanada registrierten Unternehmen. Unser Sitz befindet sich in Montréal, Québec, Canada. HERITA ist die erste Gedächtnisinfrastruktur der Familie. Datenschutzbeauftragter (DPO): dpo@herita.org
ART. 02 — Was wir erheben
Direkt bereitgestellte Daten: • Vorname, Nachname, E-Mail, verschlüsseltes Passwort • Profile der Mitglieder des Stammbaums • Inhalte von La Mémoire (Fotos, Videos, Dokumente, Aufnahmen) • Nachrichten aus Les Voix und Le Foyer • Nachrichten aus La Lignée • Zahlungsinformationen, ausschließlich verarbeitet durch Stripe und Flutterwave Automatisch erhobene Daten: • IP-Adresse (nach 30 Tagen anonymisiert) • Geräte- und Browsertyp • Besuchte Seiten (anonymisierte Nutzung) • Browsersprache Wir erheben niemals den verschlüsselten Inhalt von La Mémoire — die Verschlüsselung erfolgt clientseitig, es ist unseren Teams technisch unmöglich, ihn zu lesen.
ART. 03 — Warum wir es erheben
• E-Mail und Passwort → Authentifizierung (Vertragserfüllung) • Profil → Personalisierung Ihrer Erfahrung (Vertragserfüllung) • Inhalte von La Mémoire → sichere Speicherung und Übermittlung (Vertragserfüllung) • IP-Adresse → lokale Währung und Sicherheit (berechtigtes Interesse) • Nutzungsdaten → Verbesserung der Plattform, in anonymisierter Form (berechtigtes Interesse) • Zahlungsinformationen → Verwaltung der Abonnements (Vertragserfüllung) • Stammbaum → Erstellung des Familienbuchs und des gedruckten Stammbaums auf Anfrage (Vertragserfüllung und Einwilligung)
ART. 04 — Was wir niemals tun
Wir verkaufen Ihre Daten niemals. Wir nutzen Ihre Daten niemals für Werbezwecke. Wir geben Ihre Daten niemals an Werbetreibende weiter. Wir analysieren Ihre familiären Erinnerungen niemals zu kommerziellen Zwecken. Wir nutzen Ihre Daten niemals zum Training von Modellen künstlicher Intelligenz ohne Ihre ausdrückliche Einwilligung. Wir zeigen auf HERITA niemals Werbung an. Niemals.
ART. 05 — Wie wir Ihre Daten schützen
• AES-256-Verschlüsselung clientseitig für La Mémoire • TLS 1.3 für sämtliche Kommunikation • Mit bcrypt gehashte Passwörter • Ultra-geschützte Zonen (Nachlasskammer, Gesundheitsdossier, Vermögen) mit Code-Bestätigung • Unabhängige Sicherheitsaudits • Nur für Sie zugängliches Prüfprotokoll • Row-Level Security — jeder Nutzer hat nur Zugriff auf seinen eigenen Bereich
ART. 06 — Wo Ihre Daten gespeichert werden
Kanada: OVHcloud Canada, Beauharnois, Québec — konform mit dem PIPEDA. Europäische Union: OVHcloud Europe — konform mit der DSGVO (Phase 3). Afrika: MainOne (Phase 3). Ihre Daten verlassen niemals ohne Ihre Einwilligung die von Ihnen gewählte Rechtsordnung. Aufbewahrung: für die Dauer Ihres Abonnements, danach Löschung innerhalb von 30 Tagen nach Schließung Ihres Kontos.
ART. 07 — Ihre Rechte
• Auskunftsrecht: Laden Sie all Ihre Daten über Ihre Einstellungen herunter • Recht auf Berichtigung: Ändern Sie Ihre Angaben über Ihr Profil • Recht auf Löschung: dauerhafte Löschung über Ihre Einstellungen • Recht auf Datenübertragbarkeit: Export im JSON- oder PDF-Format • Widerspruchsrecht • Recht auf Einschränkung der Verarbeitung • Recht, einen Nachfolge-Wächter zu bestimmen Kontakt: dpo@herita.org — Antwort innerhalb von 30 Tagen. Sollte HERITA eines Tages nicht mehr existieren, erhalten Sie sofort alle Ihre Daten zurück. Das ist eine vertragliche Verpflichtung.
ART. 08 — Die Cookies
• Sitzung: Ihre Verbindung aktiv halten (Dauer: Sitzungsdauer) • Authentifizierung: angemeldet bleiben (Dauer: 30 Tage) • Präferenzen: Sprache und Anzeige (Dauer: 1 Jahr) • Sicherheit: Schutz vor CSRF-Angriffen (Dauer: Sitzungsdauer) Keine Werbe-Cookies. Kein Tracking durch Dritte.
ART. 09 — Minderjährige
Die Kontoerstellung und der Status als Haupt-Wächter sind Personen ab 18 Jahren vorbehalten. Minderjährige können von einem erwachsenen Wächter mit den entsprechenden Berechtigungen zum Familienbaum hinzugefügt werden. Für jede Meldung: dpo@herita.org
ART. 10 — Dritte und Partner
• Stripe: Kartenzahlungen — ausschließlich Zahlungsinformationen • Flutterwave: mobile Zahlungen für afrikanische Märkte • Daily.co: Ende-zu-Ende verschlüsselte Videoanrufe • Brevo: transaktionale E-Mails — ausschließlich E-Mail-Adresse und Inhalt der Servicemails • OVHcloud: Hosting der verschlüsselten Daten • Vercel: Auslieferung (CDN) der Weboberfläche — ausschließlich IP-Adresse und HTTP-Anfragen Keiner unserer Dienstleister ist berechtigt, Ihre Daten für andere Zwecke zu nutzen als jene, für die er beauftragt wurde.
ART. 11 — Die Übertragung nach dem Tod
Nachfolgeprotokoll: Bestimmung eines Nachfolge-Wächters, bestätigt durch zwei Vertrauenswächter. La Lignée: Die Botschaften werden gemäß dem von Ihnen konfigurierten Auslöser übermittelt, auch nach einem Todesfall. Moralisches Testament: zugänglich für die bestimmten Personen, gemäß den von Ihnen festgelegten Sichtbarkeitsbedingungen. Schließung des Kontos durch einen Rechtsnachfolger: gegen Vorlage eines rechtsgültigen Nachweises, an succession@herita.org.
ART. 12 — Änderungen
Jede wesentliche Änderung dieser Richtlinie wird Ihnen 30 Tage im Voraus per E-Mail und per Benachrichtigung in Ihrem Familienraum mitgeteilt. Die geltende Fassung ist stets unter herita.org/confidentialite verfügbar. Das Schutzniveau Ihrer Daten wird niemals ohne Ihre ausdrückliche Einwilligung gesenkt.
ART. 13 — Kontaktieren Sie uns
Datenschutzbeauftragter (DPO): dpo@herita.org Support: support@herita.org Digitaler Nachlass: succession@herita.org Adresse: Famistore Inc., Montréal, Québec, Canada Zuständige Behörden: Büro des Datenschutzbeauftragten von Kanada — priv.gc.ca; Kommission für den Zugang zu Informationen von Québec — cai.gouv.qc.ca; für Einwohner der Europäischen Union die Datenschutzbehörde Ihres Wohnsitzlandes (DSGVO).
Letzte Aktualisierung: Juli 2026