Hilfe

Datenschutzerklärung

Posato hilft Ihnen, den Nachlass einer verstorbenen Person zu ordnen. Dabei vertrauen Sie uns persönliche und teils sehr private Angaben an. Hier erfahren Sie, was wir damit tun – und was nicht.

Verantwortliche Person

[Name und Adresse — werden vor der Veröffentlichung ergänzt]

Welche Daten wir bearbeiten und wozu

Konto: Ihre E-Mail-Adresse, Ihre Sprachwahl und der Zeitpunkt Ihrer letzten Anmeldung – zum Anmelden ohne Passwort und zur Sicherheit Ihres Kontos. Beim Versand eines Anmeldelinks speichern wir für 24 Stunden eine verschlüsselte Prüfsumme Ihrer Internetadresse, um Missbrauch zu begrenzen.

Nachlass: Name, Geburts- und Todesdatum, letzte Adresse und Kanton der verstorbenen Person sowie Ihr Name, Ihre Adresse und Ihr Verwandtschaftsverhältnis – für die Wegleitung, die kantonalen Fristen und als Absender der Briefe. Daten verstorbener Personen fallen nicht unter das Datenschutzgesetz; wir behandeln sie trotzdem so, weil sie Ihre Familie beschreiben.

Ihre Einträge: Aufgabenstatus, Inventareinträge (Bezeichnung, Notiz, Betrag), Verträge (Anbieter, monatliche Kosten, Kündigungsstatus) und Briefe (Empfänger, Brieftext mit Namen, Adressen und allfälligen Vertrags- oder Policennummern, Status). Kontonummern brauchen wir nicht – lassen Sie sie weg, wo es geht.

Dokumente und Erkennungsergebnisse: Die Scans und Fotos, die Sie hochladen, und das, was die automatische Erkennung darin liest (siehe unten). Solche Unterlagen nennen oft auch andere lebende Personen – Miterbinnen, Begünstigte, mitversicherte Familienmitglieder. Laden Sie nur hoch, was der Nachlass braucht. Diese Personen können wir nicht einzeln informieren, weil wir nicht wissen, wer sie sind, und Ihre Dokumente bei uns niemand liest; diese Erklärung ist für alle öffentlich zugänglich.

Technische Protokolle: Bei jedem Aufruf entstehen Protokollzeilen mit Konto- und Nachlassnummern, nie mit Namen, Adressen oder Dokumentinhalten. Tritt ein Fehler auf, erhält unser Fehlerdienst die Fehlermeldung ohne Formularinhalte und ohne Ihre Internetadresse. Nutzungsdaten der Erkennung (Modell, Kosten, Zeitpunkt) bewahren wir ohne Personenbezug 13 Monate für die Kostenkontrolle auf.

Rechtsgrundlagen

Wir bearbeiten Ihre Daten nach den Grundsätzen des Schweizer Datenschutzgesetzes (Art. 6 DSG), weil Sie diese Anwendung nutzen und die Bearbeitung dafür nötig ist; Sicherheits- und Fehlerprotokolle beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb. Für Personen mit Wohnsitz in der EU gilt zusätzlich Art. 6 Abs. 1 lit. b (Vertrag) und lit. f (berechtigtes Interesse) DSGVO.

Automatische Dokumenterkennung (künstliche Intelligenz)

Wenn Sie ein Dokument hochladen, übermitteln wir es zur Erkennung an Anthropic Ireland, Limited, Dublin, Irland – Vertragspartnerin für Kundinnen und Kunden in der Schweiz; die Verarbeitung erfolgt durch Anthropic, PBC, San Francisco, USA («Anthropic»), die es mit dem Sprachmodell Claude auswertet. Zweck: Erkennung von Institution, Dokumentart und wesentlichen Angaben sowie ein Vorschlag für den nächsten Schritt; der Vorschlag wird erst wirksam, wenn Sie ihn bestätigen – eine automatisierte Einzelentscheidung findet nicht statt. Datenkategorien: der Inhalt des Dokuments, also Angaben zur verstorbenen Person, zu Ihnen und zu weiteren im Dokument genannten Personen (zum Beispiel Namen, Adressen, Policen- und Kontonummern, Beträge); je nach Dokument können darunter besonders schützenswerte Personendaten sein, etwa Gesundheitsdaten in Versicherungsunterlagen. Wir übermitteln nur das Dokument selbst (bei PDFs die ersten zehn Seiten) – keine Kontodaten, keinen Dateinamen. Ort: Die Verarbeitung erfolgt in den USA. Die Bekanntgabe ins Ausland stützt sich auf die von Anthropic akzeptierten EU-Standardvertragsklauseln mit Schweizer Zusatz. Aufbewahrung beim Anbieter: Anthropic verwendet die Dokumente nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage; von seinen Sicherheitssystemen markierte Inhalte kann Anthropic bis zu zwei Jahre aufbewahren. Rechtsgrundlage: Wir bearbeiten diese Daten nach den Grundsätzen von Art. 6 DSG, weil Sie das Dokument zur Erkennung hochladen und dies Teil unseres Vertrags mit Ihnen ist. Für Personen mit Wohnsitz in der EU: Art. 6 Abs. 1 lit. b DSGVO; für besonders schützenswerte Daten (etwa Gesundheitsdaten) Art. 9 Abs. 2 lit. f DSGVO – die Geltendmachung und Abwehr von Rechtsansprüchen im Rahmen der Nachlassabwicklung – sowie Ihre ausdrückliche Einwilligung, die Sie durch das informierte Hochladen erteilen, Art. 9 Abs. 2 lit. a DSGVO. Ihre Kontrolle: Sie können jedes Dokument einzeln oder den ganzen Nachlass jederzeit löschen; damit wird auch das Erkennungsergebnis bei uns sofort und endgültig gelöscht. Sie können Angaben auch ohne Hochladen von Hand erfassen.

Weitergabe an Dienstleister

Wir geben Ihre Daten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen bearbeiten. Niemand sonst erhält sie; wir verkaufen keine Daten.

Aufbewahrung

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten (Art. 25–32 DSG; für Personen in der EU Art. 15–21 DSGVO). Berichtigen und löschen können Sie alles selbst in der Anwendung. Für eine Auskunft oder eine Kopie Ihrer Daten in einem gängigen elektronischen Format schreiben Sie an die oben genannte Adresse; Sie erhalten sie kostenlos innert 30 Tagen. Personen in der EU können sich zudem bei einer Aufsichtsbehörde beschweren; in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) zuständig.

Löschen

«Nachlass löschen» (Übersicht → Nachlass) entfernt sofort und unwiderruflich alle Angaben zur verstorbenen Person und zu Ihnen, alle Aufgaben, Inventareinträge, Verträge, Briefe, Dokumente und Erkennungsergebnisse – auch die Dateien im Dokumentenspeicher. Kreuzen Sie «Auch mein Konto und meine E-Mail-Adresse löschen» an, verschwinden zusätzlich Ihr Konto, Ihre Anmeldelinks und Ihre Sitzungen im selben Schritt; ohne Nachlass finden Sie «Konto löschen» auf der Seite zum Anlegen eines Nachlasses. Aus den Sicherungskopien sind die Daten spätestens nach 7 Tagen verschwunden, aus den technischen Protokollen nach 7 Tagen. Bei Anthropic und Resend gelten die oben genannten Fristen.

Cookies

Wir setzen nur technisch notwendige Cookies: eines für Ihre Anmeldung (30 Tage), eines zum Schutz vor gefälschten Formularen, eines für Ihre Sprachwahl und vorübergehend eines für Hinweise nach einer Aktion. Keine Analyse, keine Werbung, keine Dienste Dritter – darum fragen wir Sie auch nicht danach.

Änderungen

Ändert sich diese Erklärung, sehen Sie das Datum hier und einen Hinweis in der Anwendung. Stand:[Datum der Veröffentlichung].

Kontakt

Fragen zum Datenschutz: [E-Mail-Adresse — wird vor der Veröffentlichung ergänzt].