Datenschutzerklärung

vosoma verarbeitet personenbezogene Daten zweckgebunden, transparent und nach dem Grundsatz der Datenminimierung. Es werden nur Daten verarbeitet, die für Bereitstellung, Sicherheit, Vertragserfüllung, Kommunikation, Zahlung, Support oder gesetzliche Pflichten erforderlich sind.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei Vertrag und vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen.

Gesundheitsdaten oder andere besonders sensible Daten werden nur verarbeitet, wenn dies für die jeweilige Funktion erforderlich ist und eine passende Rechtsgrundlage besteht.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Seite ausgeliefert, stabil betrieben und gegen Missbrauch geschützt wird. Dazu gehören IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und Server-Logdaten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb der Website.

Wenn Sie VOSOMA per E-Mail, Kontaktformular oder über andere Kontaktwege kontaktieren, werden die übermittelten Angaben verarbeitet. Dazu gehören Name, E-Mail-Adresse, Nachricht, Betreff, Zeitpunkt der Anfrage und weitere freiwillige Angaben.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und Art. 6 Abs. 1 lit. f DSGVO für allgemeine Kommunikation.

Für geschützte Funktionen wird ein Nutzerkonto verwendet. Dabei werden Daten wie E-Mail-Adresse, Login-Daten, Account-ID, Verifizierungsstatus, Zeitpunkt der Registrierung, Sessiondaten und Sicherheitseinstellungen verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos, zur Anmeldung, zur Wiederherstellung des Zugangs, zur Absicherung des Kontos und zur Verwaltung der persönlichen Vorsorgedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Passwörter liegen nicht im Klartext vor. Authentifizierung, Passwort-Reset und Zwei-Faktor-Authentifizierung werden so umgesetzt, dass der Zugriff auf persönliche Daten geschützt ist.

In der digitalen Vorsorgemappe werden Angaben verarbeitet, die Sie selbst erfassen oder hochladen. Dazu gehören persönliche Stammdaten, Kontaktdaten, Vertrauenspersonen, Dokumente, Versicherungen, Verträge, Konten, Vollmachten, Patientenverfügung, Bestattungswünsche, digitale Nachlassinformationen und weitere Vorsorgehinweise.

Hochgeladene Dokumente können besonders sensible Informationen enthalten. Die Verarbeitung erfolgt zur Bereitstellung der Vorsorgemappe, zur Dokumentenablage, zur Strukturierung persönlicher Vorsorgeinformationen und zum geregelten Zugriff im Ernstfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Persönliche Vorsorgedaten sind grundsätzlich nur im eigenen Account sichtbar. Freigaben und Notfallzugriffe werden nur nach den dafür vorgesehenen Regeln und Berechtigungen verarbeitet.

Der Testamentgenerator verarbeitet Angaben, die für die strukturierte Vorbereitung eines Testaments relevant sind. Dazu gehören Angaben zu Personen, familiären Beziehungen, Vermögenswerten, Wünschen, Erben, Ersatz-Erben, Vermächtnissen und weiteren testamentarischen Vorstellungen.

Die Verarbeitung dient der Erstellung einer geordneten Grundlage für Ihre eigene Vorsorge. Der Testamentgenerator ersetzt keine individuelle Rechtsberatung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie Vertrauenspersonen, Notfallkontakte oder Zugriffsregeln anlegen, verarbeitet vosoma die dafür erforderlichen Angaben. Dazu gehören Name, Kontaktdaten, Beziehung, Freigabestatus, Berechtigungen und Zeitpunkte relevanter Aktionen.

Die Verarbeitung dient dazu, im Ernstfall klar geregelte Informationen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie Daten Dritter erfassen, erfolgt dies auf Grundlage Ihrer berechtigten Organisation der persönlichen Vorsorge.

Für Expertenprofile werden Angaben wie Name, Kanzlei oder Unternehmen, berufliche Kontaktdaten, Fachgebiet, Beschreibung, Qualifikation, Region, Website und Profilinformationen verarbeitet.

Wenn Nutzer Kontakt zu Experten aufnehmen, werden die dafür erforderlichen Anfrage- und Kontaktdaten verarbeitet. Die Verarbeitung erfolgt zur Darstellung von Expertenprofilen, zur Kontaktvermittlung und zur Verwaltung von Expertenleistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Für kostenpflichtige Angebote verarbeitet vosoma Vertrags-, Plan-, Rechnungs- und Zahlungsstatusdaten. Zahlungsdaten werden über Stripe verarbeitet. VOSOMA speichert keine vollständigen Kreditkartendaten.

Verarbeitet werden insbesondere Name, E-Mail-Adresse, Rechnungsdaten, gewählter Plan, Zahlungsstatus, Stripe-Kunden-ID, Stripe-Abonnement-ID, Rechnungsnummern und steuerlich relevante Angaben. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie sich für den Quartalsbrief anmelden, verarbeitet vosoma Ihre E-Mail-Adresse und die dafür erforderlichen Nachweis- und Versanddaten. Der Versand erfolgt nur mit Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Abmeldelink wird in den E-Mails bereitgestellt.

vosoma verwendet technisch notwendige Cookies oder vergleichbare lokale Speichertechniken, damit Login, Sicherheit, Spracheinstellungen, Session-Verwaltung und Grundfunktionen funktionieren.

Nicht notwendige Cookies oder Tracking-Technologien werden nur nach Einwilligung eingesetzt. Rechtsgrundlage für technisch notwendige Vorgänge ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG. Für einwilligungspflichtige Vorgänge gilt Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Für Betrieb und Bereitstellung nutzt vosoma technische Dienstleister. Dazu gehören insbesondere Hosting, Datenbank, Authentifizierung, Dateispeicherung, Zahlungsabwicklung, E-Mail-Versand, Fehleranalyse und Sicherheitsüberwachung.

Nach aktuellem Projektstand sind insbesondere Vercel für Hosting, Supabase für Datenbank, Authentifizierung und Storage sowie Stripe für Zahlungsabwicklung vorgesehen. Sentry oder vergleichbare Dienste können zur Fehleranalyse eingesetzt werden. Mit Auftragsverarbeitern werden entsprechende Datenschutzvereinbarungen geschlossen.

Eine Übermittlung in Drittstaaten erfolgt nur, wenn eine geeignete Rechtsgrundlage besteht, etwa Angemessenheitsbeschluss, Standardvertragsklauseln oder eine ausdrückliche Einwilligung.

Personenbezogene Daten werden gespeichert, solange dies für die jeweiligen Zwecke erforderlich ist. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Vertrags- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert. Kontodaten, Vorsorgedaten und Dokumente werden gelöscht, wenn der Account gelöscht wird und keine entgegenstehenden Pflichten bestehen.

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslands, in dem die VOSOMA GmbH ihren Sitz hat.

vosoma schützt personenbezogene Daten durch technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Verbindungen, Zugriffsbeschränkungen, sichere Authentifizierung, Rollen- und Berechtigungskonzepte, Protokollierung sicherheitsrelevanter Vorgänge und regelmäßige Überprüfung sicherheitsrelevanter Komponenten.

Besonders sensible Bereiche wie Vorsorgedokumente, Notfallzugriff und Kontoverwaltung werden mit erhöhten Schutzmaßnahmen behandelt.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, rechtliche Anforderungen oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Stand: Juni 2026