Bei Asfaly ist der Schutz Ihrer persönlichen Daten unsere absolute Priorität. Wir sind vollständig konform mit der Datenschutz-Grundverordnung (DSGVO) und verpflichten uns, Ihre Rechte bei jedem Schritt zu respektieren.

Diese Seite erklärt, wie wir Ihre Daten verarbeiten, welche Rechte Sie haben und wie Sie diese ausüben können.

Wer ist für Ihre Daten verantwortlich?

Der Verantwortliche für die Datenverarbeitung ist:
Asfaly
[Vollständige Firmen- oder Gründeradresse]
E-Mail: contact@asfaly.com
Website: https://www.asfaly.com

Welche Daten erheben wir?

Um Ihnen unseren digitalen Safe für die Zeit nach Ihrem Tod bereitzustellen, erheben wir folgende Daten:

Daten, die Sie uns direkt bereitstellen:

• E-Mail-Adresse: zur Erstellung Ihres Kontos und zum Senden wichtiger Benachrichtigungen.
• Master-Passwort: zur Sicherung des Zugriffs auf Ihren Safe (es ist verschlüsselt und wird niemals im Klartext gespeichert).
• Gespeicherte Passwörter und Zugangsdaten: für Websites und Dienste, die Sie in Ihrem Safe speichern (sie sind Ende-zu-Ende verschlüsselt).
• Informationen über Ihre Begünstigten: Vorname, Nachname, E-Mail, Beziehung (Ehepartner, Kind, Freund usw.).
• Post-mortem-Richtlinien: Ihre Entscheidungen bezüglich der Übertragung, Aufbewahrung oder Löschung Ihrer Daten nach Ihrem Tod.

Automatisch erhobene Daten:

• Verbindungsdaten: IP-Adresse, Datum und Uhrzeit der Anmeldung, verwendeter Browser.
• Aktivitätsdaten: in Ihrem Konto durchgeführte Aktionen (Hinzufügen eines Passworts, Ändern eines Begünstigten usw.).
• Technische Daten: Gerätetyp, Betriebssystem, Sicherheitsprotokolle.

Sensible Daten:
Wir erheben keine sensiblen Daten (rassische Herkunft, politische Meinungen, Gesundheit usw.), es sei denn, Sie entscheiden sich, diese selbst in Ihrem Safe zu speichern (z. B. ein Passwort für eine medizinische Akte). In diesem Fall sind diese Daten Ende-zu-Ende verschlüsselt und wir können nicht darauf zugreifen.

Warum erheben wir diese Daten?

Wir verwenden Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung des Asfaly-Dienstes: Ermöglichen Sie Ihnen, Ihre Passwörter zu speichern, Begünstigte zu benennen und die Übertragung Ihrer Daten nach Ihrem Tod zu organisieren.
• Sicherung Ihres Kontos: Erkennung betrügerischer Zugriffe, Verhinderung von Eindringlingen, Gewährleistung der Rückverfolgbarkeit von Aktionen.
• Einhaltung des Gesetzes: Aufbewahrung bestimmter Daten zur Erfüllung gesetzlicher Verpflichtungen (z. B. Abrechnung, Betrugsbekämpfung).
• Verbesserung des Dienstes: Analyse der Nutzung zur Fehlerbehebung, Hinzufügen von Funktionen, Optimierung der Leistung.

Wir verkaufen Ihre Daten niemals an Dritte und verwenden sie niemals für Werbezwecke.

Wie schützen wir Ihre Daten?

Wir haben maximale Sicherheitsmaßnahmen zum Schutz Ihrer Daten implementiert:

AES-256-GCM-Verschlüsselung
Alle Ihre Passwörter und sensiblen Daten sind mit dem AES-256-GCM-Algorithmus verschlüsselt, dem Standard, der von Banken und staatlichen Diensten verwendet wird. Selbst bei Diebstahl unserer Server blieben Ihre Daten unlesbar.

Ende-zu-Ende-Verschlüsselung
Ihre Daten werden auf Ihrem Gerät verschlüsselt, bevor sie an unsere Server gesendet werden. Sie bleiben während der Übertragung und auf unseren Servern verschlüsselt. Nur Ihr Gerät kann sie mit Ihrem Master-Passwort und Ihrer 2FA entschlüsseln.

Obligatorische Zwei-Faktor-Authentifizierung (2FA)
Der Zugriff auf Ihr Konto erfordert:

• Ihr Master-Passwort.
• Einen temporären Code, der von Ihrem Telefon generiert wird (Google Authenticator, Microsoft Authenticator usw.).
  Niemand kann ohne diese beiden Elemente auf Ihr Konto zugreifen, nicht einmal unsere Teams.

Hosting in der Schweiz
Alle Ihre Daten werden auf Servern in der Schweiz gespeichert, die von einer strengen Datenschutzgesetzgebung profitieren (Bundesgesetz über den Datenschutz – DSG). Die Schweiz ist bekannt für ihre politische Stabilität und ihren starken Schutz der Privatsphäre.

Protokollierung und Rückverfolgbarkeit
Alle Zugriffe und Aktionen in Ihrem Konto werden protokolliert (Datum, Uhrzeit, IP-Adresse, durchgeführte Aktion). Dies ermöglicht uns, betrügerische Zugriffe zu erkennen und nachzuweisen, wer was wann getan hat.

Wer hat Zugriff auf Ihre Daten?

Während Ihres Lebens:

• Nur Sie haben Zugriff auf Ihre Daten, über Ihr Master-Passwort und Ihre 2FA.
• Asfaly kann Ihre Passwörter nicht lesen (Ende-zu-Ende-Verschlüsselung).
• Unsere technischen Anbieter (Hosting, Wartung) haben nur Zugriff auf verschlüsselte Daten, ohne Entschlüsselungsschlüssel.

Nach Ihrem Tod:

• Ihr benannter Begünstigter kann den Zugriff auf Ihre Daten beantragen, indem er eine offizielle Sterbeurkunde vorlegt.
• Der Zugriff wird von einem Asfaly-Administrator validiert.
• Der Begünstigte hat temporären Zugriff (maximal 30 Tage) auf Ihre Daten.
• Sie können Richtlinien (Notizen) definiert haben, um bestimmte Daten nach Ihrem Tod zu löschen.

Behörden:
Im Falle einer gerichtlichen Anforderung können wir nur verschlüsselte Daten bereitstellen. Ohne Ihren Entschlüsselungsschlüssel (Master-Passwort) sind diese Daten unbrauchbar.

Wie lange bewahren wir Ihre Daten auf?

Während Ihres Lebens:
Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Wenn Sie sich über einen längeren Zeitraum (z. B. 12 Monate) nicht anmelden, senden wir Ihnen möglicherweise eine E-Mail, um zu fragen, ob Sie Ihr Konto behalten möchten.

Nach Ihrem Tod:
Daten werden gemäß Ihren Richtlinien aufbewahrt (Übertragung, Aufbewahrung, Löschung).
Wenn Sie keine Richtlinien definiert haben, werden Daten 12 Monate nach dem Tod aufbewahrt und dann automatisch gelöscht.

Löschung:
Sie können jederzeit die Löschung Ihres Kontos und aller Ihrer Daten beantragen (siehe Abschnitt „Ihre Rechte“). Nach der Löschung werden Ihre Daten innerhalb von maximal 30 Tagen endgültig von unseren Servern gelöscht.

Welche Rechte haben Sie?

Gemäß der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft
Sie können jederzeit eine Kopie aller Daten anfordern, die wir über Sie speichern.
Wie geht das?
Gehen Sie zu Einstellungen → Meine persönlichen Daten (DSGVO) → Export anfordern. Sie erhalten eine E-Mail mit einem Download-Link (6 Monate gültig).

Recht auf Berichtigung
Sie können Ihre Daten jederzeit in Ihrem Konto ändern oder korrigieren (E-Mail, Begünstigte, Richtlinien usw.).
Wie geht das?
Gehen Sie zu Einstellungen → Mein Profil bearbeiten oder in die entsprechenden Abschnitte (Begünstigte, Übertragung usw.).

Recht auf Löschung (Recht auf Vergessenwerden)
Sie können die Löschung Ihres Kontos und aller Ihrer Daten beantragen.
Wie geht das?
Gehen Sie zu Einstellungen → Meine persönlichen Daten (DSGVO) → Mein Konto löschen. Geben Sie Ihr Passwort ein, bestätigen Sie, und ein Administrator wird Ihre Anfrage validieren. Sie erhalten eine Bestätigungs-E-Mail.
⚠️ Achtung: Die Löschung Ihres Kontos ist unwiderruflich. Alle Ihre Daten (Passwörter, Begünstigte, Richtlinien) werden endgültig gelöscht.

Recht auf Einschränkung der Verarbeitung
Sie können in bestimmten Fällen die Einschränkung der Verarbeitung Ihrer Daten beantragen (z. B. Anfechtung der Richtigkeit der Daten, unrechtmäßige Verarbeitung).
Wie geht das?
Kontaktieren Sie uns unter contact@asfaly.com und erläutern Sie Ihre Anfrage.

Recht auf Datenübertragbarkeit
Sie können Ihre Daten in einem strukturierten, lesbaren Format (JSON, CSV) abrufen, um sie an einen anderen Dienst zu übertragen.
Wie geht das?
Verwenden Sie die Funktion Export anfordern in Einstellungen → Meine persönlichen Daten (DSGVO).

Widerspruchsrecht
Sie können in bestimmten Fällen der Verarbeitung Ihrer Daten widersprechen (z. B. Verarbeitung für Direktmarketingzwecke, was bei uns nicht der Fall ist).
Wie geht das?
Kontaktieren Sie uns unter contact@asfaly.com.

Cookies und Tracker

Unsere Website verwendet technische Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (Authentifizierung, Sicherheit, Spracheinstellungen).
Wir verwenden keine Werbe-Cookies oder Drittanbieter-Tracker zu Marketingzwecken.

Wie verwalte ich Cookies?
Sie können Ihren Browser so konfigurieren, dass er Cookies akzeptiert oder ablehnt. Wenn Sie technische Cookies ablehnen, können Sie sich jedoch nicht bei Ihrem Asfaly-Konto anmelden.

Datenübermittlung außerhalb der EU

Alle Ihre Daten werden in Frankreich und der Schweiz gehostet, die von einem Angemessenheitsbeschluss der Europäischen Kommission profitiert. Dies bedeutet, dass die Schweiz als ein Land anerkannt ist, das ein dem EU-Niveau gleichwertiges Datenschutzniveau bietet. Wir übermitteln Ihre Daten nicht außerhalb der EU oder der Schweiz, außer wenn Sie Drittanbieterdienste nutzen (z. B. Google Authenticator für 2FA), die ihre eigenen Datenschutzrichtlinien haben.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie ändern, um rechtlichen, technischen oder funktionalen Änderungen unseres Dienstes Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail und aktualisieren diese Seite mit dem Datum der letzten Änderung.

Letzte Aktualisierung: 12. August 2026

Kontakt und Beschwerden

Kontaktieren Sie uns
Bei Fragen zum Schutz Ihrer Daten kontaktieren Sie uns unter:
E-Mail: contact@asfaly.com
Adresse: 65 rue des lieutenants Chauveau 71100 Chalon sur Saone France

Aufsichtsbehörde
Wenn Sie der Meinung sind, dass Ihre Rechte nicht eingehalten werden, können Sie eine Beschwerde bei der CNIL (Commission Nationale de l’Informatique et des Libertés) in Frankreich einreichen:
CNIL
3 Place de Fontenoy
75007 Paris
Website: https://www.cnil.fr