Datenschutz

Letzte Aktualisierung: 22. September 2026

Für Familien, die über ihr Bestattungsunternehmen einen Erinnerungsfilm erhalten, und für Personen, die auf den Fotos zu sehen sind. Informationen für Bestattungsunternehmen stehen unter Datenschutz für Bestattungsunternehmen.

1. Verantwortlicher und Kontakt

Verantwortlich: Lo Chiatto & Rüger Solutions GbR
Vertreten durch: die Gesellschafter Sandro Lo Chiatto und Sydney Rüger
Anschrift: Weinbergstraße 47, 71229 Leonberg, Deutschland
Telefon: 0157 51178898
E-Mail: kontakt@dein-erinnerungsvideo.de
Datenschutzanfragen: datenschutz@dein-erinnerungsvideo.de
Fragen zum Auftrag: support@dein-erinnerungsvideo.de
Datenschutzbeauftragter: nicht benannt, da keine gesetzliche Pflicht besteht
Rolle des Bestattungsunternehmens: verantwortlich für seine Beratung, den Kaufvertrag mit Ihnen und dessen Abrechnung; wir sind verantwortlich für Upload, Herstellung, Lieferung, Support und Löschung des Films

2. Ihre Daten und woher wir sie haben

Vom Bestattungsunternehmen: Name, E-Mail-Adresse und optional Telefonnummer der Kontaktperson der Familie, optional der Name der verstorbenen Person, das gewählte Paket, die Lieferoption und ein gewünschter Termin. Das Bestattungsunternehmen trägt diese Angaben beim Anlegen des Auftrags ein.
Von Ihnen im Upload: Fotos mit technischen Metadaten und Dateinamen, Reihenfolge, Texte für Intro und Outro, Auswahl von Musik, Kolorierung, Animation und Gestaltung, Ihre Erklärungen beim Absenden mit Wortlaut, Version und Zeitpunkt
Von uns erzeugt: Prüfergebnisse zu den Fotos, Bearbeitungsstatus, der fertige Film
Technisch: Zeitpunkt und IP-Adresse bei der Übertragung; die IP-Adresse speichern wir nicht zu Ihrem Auftrag, sie wird nur in den Server-Protokollen unserer Dienstleister kurzzeitig erfasst

3. Upload und Herstellung Ihres Films

Daten: die Angaben aus Abschnitt 2
Verarbeitung: Wir senden der Kontaktperson einen persönlichen Upload-Link per E-Mail; das Bestattungsunternehmen kann ihn zusätzlich als QR-Code zeigen. Ihre Fotos werden von Ihrem Browser direkt in eine private, zugriffsgeschützte Dateiablage übertragen, von uns persönlich gesichtet, je nach Paket koloriert und animiert und mit Ihren Texten und Ihrer Musik zu Ihrem Film zusammengeschnitten. Nach dem Absenden zeigt derselbe Upload-Link den Bearbeitungsstand Ihres Auftrags (eingegangen, in Arbeit, verschickt) mit den zugehörigen Daten. Den fertigen Film erhalten Sie über einen persönlichen Downloadlink per E-Mail.
Zweck: Herstellung, Prüfung und Lieferung des Films; Bearbeitung von Korrekturwünschen; Kommunikation zum Auftrag
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO
Pflichtangaben: Name und E-Mail-Adresse der Kontaktperson, Fotos und Gestaltungsangaben sind erforderlich; ohne sie kann der Film nicht hergestellt werden. Telefonnummer und Name der verstorbenen Person sind freiwillig.
Verarbeitungsort: ausschließlich auf Servern in der Europäischen Union (Abschnitt 10)
KI-Bearbeitung: mit selbst betriebenen KI-Modellen auf von uns angemieteten Servern; keine Übermittlung an externe KI-Anbieter; keine Verwendung zum Training von KI-Modellen, weder durch uns noch durch unsere Dienstleister
Speicherdauer: Abschnitt 11

Nachweise zum Auftrag

Daten: Vertragserklärungen mit Wortlaut und Version, Zeitpunkte des Absendens, Versandnachweise
Verarbeitung: Speicherung getrennt von Fotos und Film; die Nachweise bleiben erhalten, wenn Fotos und Film gelöscht werden
Zweck: Nachweis des Vertrags; Klärung von Beschwerden und Ansprüchen
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b und f DSGVO, berechtigtes Interesse: Nachweisbarkeit des Vertrags sowie Geltendmachung oder Abwehr von Ansprüchen; Art. 6 Abs. 1 Buchstabe c DSGVO für gesetzliche Aufbewahrungspflichten

4. Künstliche Intelligenz und Kennzeichnung

Je nach Paket kolorieren wir Fotos und erzeugen aus Einzelbildern kurze Bewegtbildsequenzen mit künstlicher Intelligenz. Diese Bewegungen sind keine Originalaufnahmen.
Jedes bearbeitete Bild und den fertigen Film prüfen wir persönlich.
Enthält Ihr Film KI-bearbeitete Bilder, beginnt er mit einem sichtbaren Hinweis darauf (Art. 50 Abs. 4 KI-Verordnung); auch die Liefermail weist darauf hin.
Der KI-Einsatz ist Teil der beauftragten Leistung (Art. 6 Abs. 1 Buchstabe b DSGVO); eine gesonderte Einwilligung holen wir nicht ein.
Keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO).

5. Personen auf Ihren Fotos – Information nach Art. 14 DSGVO

Betroffene: lebende Personen, die auf Ihren Fotos zu sehen oder in Ihren Texten genannt sind
Daten: Bildnis, Namen, familiäre Beziehungen und Lebensereignisse
Quelle: ausschließlich die Fotos, Texte und Angaben, die die auftraggebende Person hochlädt; wir erheben keine Daten aus anderen Quellen
Verarbeitung: wie in Abschnitt 3 beschrieben; keine Gesichtserkennung, keine Identifizierung von Personen, keine biometrische Auswertung und keine Veröffentlichung
Zweck: Herstellung des beauftragten Erinnerungsfilms
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO; berechtigtes Interesse: Herstellung des beauftragten Erinnerungsfilms für Familie und Trauergemeinde
Speicherdauer: Abschnitt 11

Pflichten der auftraggebenden Person

Sie dürfen nur Fotos hochladen, die Sie für diesen Film verwenden dürfen: Die erkennbar abgebildeten lebenden Personen haben zugestimmt, bei Personen, die vor weniger als zehn Jahren verstorben sind, ihre Angehörigen. Das bestätigen Sie vor dem ersten Upload und erneut beim Absenden (Rechteerklärung).
Sie informieren die erkennbar abgebildeten lebenden Personen über den Auftrag und über diese Datenschutzerklärung. Bei Minderjährigen sind die Sorgeberechtigten zu beteiligen.
Haben Sie die Rechteerklärung schuldhaft unrichtig abgegeben, stellen Sie uns von berechtigten Ansprüchen Dritter einschließlich der Kosten der Rechtsverteidigung frei.

Fotos mit offensichtlich besonders sensiblen Angaben, etwa zu Gesundheit oder Religion, sowie sensible Aufnahmen erkennbarer lebender Dritter schließen wir von der Produktion aus. Bei Unsicherheit wird das Foto nicht verarbeitet.

Rechte der abgebildeten Personen

Abgebildete Personen können ihre Rechte nach Abschnitt 12 unmittelbar bei uns geltend machen, auch ohne eigenen Auftrag und ohne Auftragsnummer: formlos an datenschutz@dein-erinnerungsvideo.de, eine Beschreibung des Fotos genügt. Nach einem Widerspruch halten wir die Bearbeitung des Fotos an und entfernen es, sofern keine zwingenden Gründe entgegenstehen.

Verstorbene Personen

Die DSGVO gilt nicht für Daten verstorbener Personen. Wir behandeln solche Fotos trotzdem mit derselben Sorgfalt und beachten das postmortale Persönlichkeitsrecht und § 22 Kunsturhebergesetz.

6. Aufruf der Upload-Seiten und Hosting

Die Upload-Seiten werden von Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über das Content Delivery Network (CDN) von Vercel ausgeliefert. Die Serverfunktionen laufen in der Europäischen Union.

Daten: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse einschließlich Ihres persönlichen Upload-Links, übertragene Datenmenge, Status- und Fehlercodes, zuvor besuchte Seite (Referrer), Browser und Betriebssystem
Verarbeitung: Vercel erfasst diese Daten bei jedem Aufruf automatisch in Server-Protokollen. Uploads und Nachrichten leiten die Serverfunktionen an unsere Datenbank weiter, ohne sie bei Vercel dauerhaft zu speichern. Wir führen die Protokolldaten nicht mit Auftragsdaten zusammen und werten sie nicht zu Profilen aus.
Zweck: Auslieferung der Seiten, Stabilität und Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO; berechtigtes Interesse: sicherer und zuverlässiger Betrieb der Upload-Seiten
Empfänger: Vercel; eine Verarbeitung technischer Daten in den USA ist möglich (Abschnitt 10)
Speicherdauer: nach den Löschfristen von Vercel

Begrenzung der Anfragen

Daten: IP-Adresse und Upload-Link
Verarbeitung: Aus diesen Angaben wird mit einem geheimen Schlüssel ein pseudonymisierter Prüfwert (Hashwert) berechnet und mit einem Zeitfenster gespeichert. Die Angaben selbst speichern wir dafür nicht. Überschreiten die Anfragen zu einem Prüfwert die zulässige Zahl, werden weitere Anfragen vorübergehend abgelehnt.
Zweck: Begrenzung der Anfragen je Zeitraum, etwa bei Uploads und Supportanfragen
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO; berechtigtes Interesse: Schutz der Upload-Seiten vor Missbrauch
Speicherdauer: zwei Stunden

Speicherung in Ihrem Browser

Die Upload-Seiten verwenden keine Cookies und keine Technologien zu Analyse-, Tracking- oder Werbezwecken. Ein Einwilligungsbanner gibt es deshalb nicht. Schriftarten und Programmbibliotheken liegen auf unserem eigenen Server; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schrift- oder Skriptanbietern hergestellt.

Daten: Ihr Upload-Schlüssel und die zugesagte Lieferfrist im Session Storage Ihres Browsers
Verarbeitung: Die Daten werden nur in Ihrem Browser gespeichert. Der Upload-Schlüssel wird bei Anfragen an unseren Server mitgesendet, damit er Ihren Auftrag erkennt. Ihren Bearbeitungsstand speichern wir nicht in Ihrem Browser, sondern auf unserem Server. Eine Auswertung findet nicht statt.
Zweck: Zuordnung Ihrer Fotos zu Ihrem Auftrag; Anzeige der Lieferfrist nach dem Absenden
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchstabe b DSGVO
Speicherdauer: bis zum Schließen des Browser-Tabs

Für verlinkte externe Angebote, zum Beispiel die Anleitung einer App zum Abfotografieren gedruckter Fotos, gelten die Datenschutzhinweise des jeweiligen Anbieters.

7. E-Mails und Support

E-Mails zum Auftrag

Inhalt: Upload-Link und Erinnerung daran, Eingangsbestätigung mit Vertragsunterlagen, Liefermail mit Downloadlink, Antworten auf Ihre Anfragen
Werbung: kein Newsletter; eine Bitte um Bewertung nur mit Ihrer Einwilligung (siehe unten)
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO
Versand: über den E-Mail-Dienst der IONOS SE (Abschnitt 9)
Aufbewahrung: Die versandten E-Mails zum Auftrag bewahren wir im Wortlaut sechs Jahre auf, getrennt von Fotos und Film und nur für steuerrechtliche Zwecke (§ 147 AO; Art. 6 Abs. 1 Buchstabe c und Art. 17 Abs. 3 Buchstabe b DSGVO).

Bitte um Bewertung (freiwillig)

Daten: E-Mail-Adresse; Ihre Einwilligung mit Wortlaut und Zeitpunkt
Verarbeitung: Nur wenn Sie beim Hochladen das freiwillige Kästchen angehakt haben, schicken wir Ihnen etwa eine Woche nach der Lieferung Ihres Films – bei einer überarbeiteten Fassung eine Woche nach deren Versand – einmalig eine E-Mail mit der Bitte um eine Bewertung, zum Beispiel bei Google, und einem kurzen Hinweis auf ähnliche eigene Angebote. Weitere Werbe-E-Mails oder einen Newsletter senden wir nicht.
Google: Der Bewertungslink führt zu Google. Wir übermitteln dabei keine Daten an Google. Ob und was Sie dort schreiben, entscheiden Sie selbst; dort gelten die Datenschutzhinweise von Google.
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG
Widerruf: jederzeit mit Wirkung für die Zukunft per E-Mail an support@dein-erinnerungsvideo.de; danach senden wir Ihnen keine Bewertungsbitte
Speicherdauer: Der Nachweis Ihrer Einwilligung wird wie die übrigen Erklärungsnachweise aufbewahrt (Abschnitt 11).

Anfragen über das Supportformular, per E-Mail oder Telefon

Daten: Kontaktdaten, Inhalt Ihrer Nachricht, Zuordnung zu Ihrem Auftrag, bis zu drei beigefügte Dateien
Verarbeitung: Erfassung als Vorgang in unserem Support-System und Bearbeitung durch uns
Zweck: Beantwortung Ihres Anliegens
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO bei Bezug zu Ihrem Auftrag; Art. 6 Abs. 1 Buchstabe c DSGVO bei Datenschutzanfragen; im Übrigen Art. 6 Abs. 1 Buchstabe f DSGVO, berechtigtes Interesse: Beantwortung Ihrer Anfrage

Widerruf oder Abbruch Ihres Auftrags

Daten: Name, E-Mail-Adresse, Ihre Mitteilung, Zeitpunkt des Eingangs, Bestellnummer und Stand des Auftrags zu diesem Zeitpunkt
Verarbeitung: Speicherung Ihrer Erklärung, Beenden eines noch nicht abgesendeten Auftrags, Erfassung als Vorgang in unserem Support-System, Eingangsbestätigung per E-Mail
Zweck: Umsetzung und Nachweis Ihrer Erklärung
Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b und c DSGVO
Speicherdauer: wie Supportanfragen zu Stornierung oder Widerruf (Abschnitt 11)

8. Interne Meldungen

Über neue Aufträge, Supportanfragen und technische Störungen werden wir intern per Kurznachricht informiert. Diese Meldungen enthalten keine personenbezogenen Daten, sondern nur Angaben wie Paket, Lieferoption, Kategorie der Anfrage oder einen technischen Fehlercode.

9. Dienstleister und Empfänger

Mit Supabase, IONOS und Verda bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger	Aufgabe	Betroffene Daten
Vercel Inc., Covina, Kalifornien, USA	Hosting und Auslieferung der Upload-Seiten, Serverfunktionen	Technische Verbindungsdaten; Auftragsdaten nur bei der Weiterleitung
Supabase Inc., USA, mit Supabase Pte. Ltd., Singapur; Datenbank und Dateiablage in Frankfurt am Main, Deutschland	Datenbank, private Dateiablage für Fotos und Filme	Auftragsdaten, Fotos, Film, Erklärungen
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland	Server in Deutschland für Produktionssteuerung, Zusammenschnitt und Support-System; E-Mail-Versand und -Empfang	Auftrags-, Medien- und Kommunikationsdaten
Verda Cloud Oy, Helsinki, Finnland	Von uns angemietete private Rechenkapazität für Kolorierung und Animation	Fotos, Zwischenergebnisse, technische Auftragsdaten
Das beauftragte Bestattungsunternehmen	Betreuung der Familie und Abrechnung	Bearbeitungsstatus und finale Bildzahl des Auftrags; die Fotos und den Film erhält es nicht
Steuerberatung, Rechtsberatung, Behörden und Gerichte	Erfüllung gesetzlicher Pflichten, Rechtsverfolgung	Nur die im Einzelfall erforderlichen Rechnungs-, Vertrags- und Nachweisdaten

Innerhalb unseres Unternehmens haben nur die Personen Zugriff auf Ihre Daten, die Ihren Auftrag bearbeiten. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

10. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Fotos und Film: werden ausschließlich auf Servern in der Europäischen Union gespeichert und bearbeitet, auch die KI-Bearbeitung mit unseren selbst betriebenen Modellen. Sie werden nicht an Anbieter in Drittländern übermittelt.
Übrige Daten: Einzelne Dienstleister haben ihren Sitz oder Konzerngesellschaften in den USA oder in Singapur (Vercel, Supabase). Dort können technische Daten verarbeitet werden oder im Rahmen von Betrieb, Wartung und Support Zugriffe erfolgen.
Garantien: Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, insbesondere das EU-US Data Privacy Framework für zertifizierte Unternehmen in den USA; im Übrigen Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchstabe c DSGVO
Kopie anfordern: datenschutz@dein-erinnerungsvideo.de

11. Speicherdauer und Löschung

Fotos und Filme löschen wir unabhängig von den Nachweisen, die wir aufbewahren müssen.

Daten	Löschung
Fotos, Zwischenstände und Film nach Lieferung	60 Tage nach der Lieferung
Downloadlink	gültig 14 Tage ab Versand der Liefermail; eine dauerhafte Archivierung durch uns gibt es nicht
Aufträge, deren Upload nicht abgeschlossen wurde	30 Tage nach Ablauf des Upload-Links, spätestens 60 Tage nach Anlage des Auftrags
Stornierte oder widerrufene Aufträge	14 Tage nach der Stornierung
Arbeitsdateien auf dem Rendersystem	spätestens nach 168 Stunden
Prüfwerte zur Begrenzung der Anfragen	nach zwei Stunden
Betriebsereignisse und Versandprotokolle	nach 90 Tagen; für die Protokolle der Hosting-Anbieter gelten deren Löschfristen
Supportanfragen	90 Tage nach der letzten Nachricht; betrifft eine Anfrage Leistung, Preis, Stornierung oder Widerruf, sechs Jahre als Geschäftsbrief
Vertrags- und Erklärungsnachweise	sechs Jahre ab dem Ende des Jahres, in dem der Vertrag geschlossen wurde (§ 147 AO)
Versandte E-Mails zum Auftrag im Wortlaut, auch mit Anhängen	sechs Jahre ab dem Ende des Jahres des Versands (§ 147 Abs. 1 Nr. 3 AO); die Bitte um Bewertung bewahren wir nicht auf

Sicherungskopien unserer Dienstleister werden erst mit deren Sicherungszyklus endgültig entfernt. Sie dienen ausschließlich der Wiederherstellung nach einem technischen Ausfall.

12. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das Widerspruchsrecht gilt nicht für Verarbeitungen, die zur Erfüllung Ihres Vertrags erforderlich sind (Art. 6 Abs. 1 Buchstabe b DSGVO); es ändert daher nichts an Ihrem Auftrag und ist unabhängig vom Widerrufsrecht für den Vertrag.

Es genügt eine formlose Nachricht an datenschutz@dein-erinnerungsvideo.de oder an unsere Postanschrift. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

14. Datensicherheit

Upload-Seiten und alle Verbindungen zu unseren Diensten ausschließlich TLS-verschlüsselt (https)
zugriffsgeschützte private Dateiablage
persönliche Upload- und Downloadlinks; bitte geben Sie Ihren Upload-Link nicht an Personen weiter, die keinen Zugriff auf den Auftrag haben sollen
beschränkte Zugriffsrechte und regelmäßige Löschläufe

E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Bitte senden Sie uns keine Fotos, Zugangslinks oder sensiblen Angaben unaufgefordert per E-Mail.