Datenschutzerklärung

1. Einleitung

LifeWyn („LifeWyn“, „wir“, „uns“ oder „unser“) stellt eine Zero-Knowledge-Plattform für den digitalen Nachlass bereit. Diese Datenschutzerklärung legt dar, welche Informationen wir erfassen, wenn Sie unsere Websites, Anwendungen und zugehörigen Dienste (zusammen der „Dienst“) nutzen, wie wir sie verwenden und schützen und welche Wahlmöglichkeiten Sie haben. Durch die Nutzung des Dienstes erklären Sie sich mit den hier beschriebenen Praktiken einverstanden.

Der bestimmende Grundsatz unseres Dienstes lautet: Ihre sensibelsten Inhalte – die Daten, die Sie in Ihrem Tresor speichern – werden auf Ihrem eigenen Gerät verschlüsselt, bevor sie uns erreichen, und die Schlüssel, mit denen sie entschlüsselt werden, werden niemals an uns übermittelt. Ihre Konto- und Kontaktdaten sind ein gesondertes Thema und werden unten ausführlich beschrieben.

2. Welche Informationen wir erfassen

Wir erfassen nur, was wir für den Betrieb des Dienstes benötigen:

• Konto- und Kontaktinformationen. Ihr Name, Ihre E-Mail-Adresse und (optional) eine Telefonnummer, die verwendet werden, um Ihr Konto zu erstellen und zu schützen, Sie zu authentifizieren und Ihnen wesentliche Benachrichtigungen zu senden.
• Geräte- und technische Informationen. Gerätetyp, Betriebssystem, Browser, IP-Adresse, Sprache und ähnliche Diagnosedaten, die für Sicherheit, Betrugsprävention und Zuverlässigkeit verwendet werden.
• Verschlüsselter Tresor-Chiffretext. Die verschlüsselten Inhalte Ihres Tresors. Wir speichern diesen Chiffretext, können ihn aber nicht entschlüsseln, weil die dafür erforderlichen Schlüssel niemals Ihre Kontrolle verlassen.
• Signale aus Schutz-Check-ins. Metadaten, die entstehen, wenn Sie regelmäßige Check-ins abschließen, sowie die Inaktivitäts- und Verifizierungssignale, die Ihre Nachlassregeln verwenden (zum Beispiel Zeitstempel Ihrer letzten bestätigten Aktivität).
• Nachlasskonfiguration. Die von Ihnen benannten Begünstigten, die von Ihnen festgelegten Regeln und Schwellenwerte sowie verschlüsselte Schlüsselanteile – niemals deren entschlüsselte Inhalte.
• Kontaktdaten der Begünstigten. Name und Kontaktdaten der Personen, die Sie benennen. Diese werden in lesbarer Form gespeichert, da der Dienst Begünstigte, deren Adresse er nicht lesen kann, weder benachrichtigen noch verifizieren kann.
• Abrechnungsmetadaten. Abonnementtarif, Abrechnungsstatus und Transaktionskennungen. Karten- und Zahlungsdaten werden von unseren Zahlungsdienstleistern verarbeitet; wir speichern keine vollständigen Kartennummern.

3. Worauf wir keinen Zugriff haben

Um unsere Zusage konkret zu machen: Folgendes ist für uns konstruktionsbedingt technisch unzugänglich:

• Ihre Tresordaten im Klartext. Dokumente, Zugangsdaten, Schlüssel, Notizen und Dateien in Ihrem Tresor werden vor dem Hochladen verschlüsselt. Wir speichern ausschließlich Chiffretext.
• Ihr Master-Passwort und abgeleitete Schlüssel. Ihr Master-Passwort wird niemals an uns übermittelt oder von uns gespeichert. Wir können es nicht wiederherstellen, und wir können die daraus abgeleiteten Schlüssel nicht rekonstruieren.

Da wir Ihre Schlüssel nicht besitzen, erreicht ein rechtliches Herausgabeverlangen zu Ihrem Tresor nur Chiffretext und keinen Klartext, und wir können den Zugang nicht wiederherstellen, wenn Sie Ihr Master-Passwort verlieren – es gibt kein manuelles Wiederherstellungsverfahren, auf das wir zurückgreifen könnten, weil wir nicht aufbewahren, was wir nicht benötigen. Konto- und Kontaktdaten der Begünstigten, die wir sehr wohl in lesbarer Form speichern, können herausgegeben werden. Dies ist ein bewusster Kompromiss zu Ihren Gunsten.

4. Wie wir Informationen verwenden

Wir verwenden die von uns erfassten Informationen, um:

• den Dienst und Ihr Konto bereitzustellen, zu pflegen und zu schützen;
• Schutz-Check-ins durchzuführen und Ihre Nachlassregeln anhand der oben beschriebenen Signale auszuwerten;
• mit Ihnen über Ihr Konto, die Sicherheit, Änderungen am Dienst und Supportanfragen zu kommunizieren;
• Abonnements, Testzeiträume, Abrechnungen und Verlängerungen abzuwickeln;
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen, zu untersuchen und zu verhindern;
• gesetzliche Pflichten zu erfüllen und unsere Bedingungen durchzusetzen.

Wir verkaufen Ihre personenbezogenen Daten nicht und verwenden Ihre Tresorinhalte nicht für Werbung oder Profilbildung – Ihr Tresor erreicht uns nur als Chiffretext und steht uns für diese Zwecke daher nicht zur Verfügung.

5. Verschlüsselung und Datensicherheit

Tresorinhalte werden mit authentifizierter symmetrischer Verschlüsselung (XChaCha20-Poly1305) geschützt, und zwar mit Schlüsseln, die auf Ihrem Gerät mithilfe einer starken Schlüsselableitungsfunktion aus Ihrem Master-Passwort abgeleitet werden. Daten werden bei der Übertragung per TLS und im Ruhezustand auf unserer Infrastruktur verschlüsselt. Wir wenden Zugriffskontrollen, Netzwerksegmentierung, Protokollierung und regelmäßige Überprüfungen auf unsere Systeme an. Kein System ist vollkommen sicher, doch die Zero-Knowledge-Architektur bedeutet, dass selbst eine Kompromittierung unserer Server Chiffretext offenlegen würde, nicht Ihre lesbaren Daten.

6. Schlüsselverwaltung und Nachlassdaten

Die Wiederherstellung für Begünstigte wird durch verschlüsselte Schlüsselanteile ermöglicht, die Sie konfigurieren. Diese Anteile werden verschlüsselt gespeichert und einem Begünstigten erst dann zur Verfügung gestellt, wenn die von Ihnen festgelegten Bedingungen erfüllt und verifiziert sind. Wir speichern die Regeln, Schwellenwerte und verschlüsselten Anteile, die zur Steuerung dieses Prozesses erforderlich sind; wir speichern nichts, was es uns ermöglichen würde, Ihre Schlüssel vor einer gültigen, verifizierten Freigabe selbst zusammenzusetzen.

7. Weitergabe und Offenlegung

Wir legen Informationen nur unter eng begrenzten Umständen offen:

• Begünstigte. Wenn Ihre Nachlassregeln erfüllt und verifiziert sind, erhalten die benannten Begünstigten die verschlüsselten Schlüsselanteile und den Tresorzugang, die Sie ihnen gewährt haben – und nichts darüber hinaus.
• Dienstleister. Wir geben begrenzte Daten an Anbieter weiter, die sie in unserem Auftrag verarbeiten (zum Beispiel Cloud-Hosting, E-Mail-Zustellung und Zahlungsabwicklung), und zwar im Rahmen vertraglicher Vertraulichkeits- und Sicherheitspflichten.
• Rechtliche Gründe und Sicherheit. Wir können Informationen offenlegen, wenn dies gesetzlich, durch eine gerichtliche Vorladung oder ein gültiges rechtliches Verfahren vorgeschrieben ist, oder um die Rechte, die Sicherheit und den Schutz von Nutzern, der Öffentlichkeit oder von LifeWyn zu wahren. Selbst dann können wir keine Tresordaten im Klartext offenlegen, zu deren Entschlüsselung wir nicht in der Lage sind.
• Unternehmensübertragungen. Wenn wir an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt sind, können Ihre Informationen vorbehaltlich dieser Erklärung übertragen werden.

Unsere derzeitigen Unterauftragsverarbeiter sind:

Diese Liste wird auf unserer Compliance-Seite gepflegt und bei Änderungen aktualisiert.

8. Wo Ihre Daten gespeichert werden

• Konto- und Abrechnungsdaten: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Verschlüsselte Tresorinhalte: Oracle Cloud Infrastructure (OCI), Mumbai (ap-mumbai-1).
• Backups: dieselbe Region, mit einer rollierenden Aufbewahrung von 30 Tagen.

Wo auch immer Daten gespeichert werden: Ihre Tresorinhalte werden verschlüsselt, bevor sie uns erreichen, sodass wir unabhängig von der Hosting-Region Chiffretext und nicht Ihre Datensätze vorhalten.

9. Aufbewahrung und Löschung von Daten

Wir bewahren Konto-, Konfigurations- und Abrechnungsmetadaten auf, solange Ihr Konto aktiv ist und soweit dies erforderlich ist, um den Dienst bereitzustellen, gesetzliche Pflichten zu erfüllen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

Wenn Sie die Löschung Ihres Kontos beantragen, wird der Antrag erfasst und für eine Karenzzeit vorgehalten, in der Sie ihn widerrufen können. Nach Ablauf dieser Frist entfernen oder anonymisieren wir die zugehörigen Daten, sofern nicht eine längere Aufbewahrung gesetzlich vorgeschrieben ist. Die endgültige Vernichtung der Kontodaten erfolgt durch unser Team und nicht automatisch, da sie nicht rückgängig gemacht werden kann. Eine vollständig automatisierte Kontolöschung per Self-Service ist noch nicht verfügbar; um die Löschung zu beantragen, kontaktieren Sie uns wie in Abschnitt 15 beschrieben.

Da Tresorinhalte mit Schlüsseln verschlüsselt sind, die wir nicht besitzen, wird der Chiffretext durch das Löschen dauerhaft unwiederbringlich. Exportieren Sie alles, was Sie behalten möchten, bevor Sie die Löschung beantragen.

10. Ihre Rechte

Je nach Ihrer Rechtsordnung haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen, bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen und Ihre Einwilligung zu widerrufen. Vieles davon können Sie direkt in Ihren Kontoeinstellungen verwalten, einschließlich des Exports Ihrer Daten.

Um einen formellen Antrag zu Ihren Datenrechten zu stellen, kontaktieren Sie uns unter grievance@lifewyn.com. Wir bestätigen jeden Antrag innerhalb von 5 Werktagen und streben an, ihn innerhalb von 30 Tagen zu erledigen, in jedem Fall aber innerhalb der nach geltendem Recht vorgeschriebenen Fristen. Möglicherweise müssen wir zunächst Ihre Identität überprüfen.

Wenn Sie sich in Indien befinden, gibt Ihnen der Digital Personal Data Protection Act, 2023 außerdem das Recht, eine andere Person zu benennen, die Ihre Rechte im Falle Ihres Todes oder Ihrer Geschäftsunfähigkeit ausübt. Dies ist unabhängig von der Benennung von Empfängern innerhalb Ihres Tresors.

11. Cookies und lokaler Speicher

Wir verwenden Cookies und den lokalen Speicher des Browsers, um Sie angemeldet zu halten, Einstellungen zu speichern, Sitzungen zu schützen und die Nutzung in aggregierter Form zu verstehen. Ein Teil des lokalen Speichers ist für den Dienst unerlässlich – etwa um auf Ihrem Gerät abgeleitete Schlüssel vorzuhalten, damit Ihr Tresor lokal entschlüsselt werden kann. Nicht notwendige Cookies können Sie über Ihre Browsereinstellungen steuern; das Deaktivieren des notwendigen Speichers kann jedoch Kernfunktionen beeinträchtigen.

12. Internationale Übermittlungen

Wir können Informationen in anderen Ländern als Ihrem eigenen verarbeiten und speichern, einschließlich der Länder, in denen unsere Dienstleister tätig sind. Wenn wir personenbezogene Daten grenzüberschreitend übermitteln, stützen wir uns im Einklang mit dem geltenden Datenschutzrecht auf geeignete Garantien, etwa Standardvertragsklauseln.

13. Datenschutz bei Kindern

Der Dienst richtet sich nicht an Kinder, und wir erfassen nicht wissentlich personenbezogene Daten von ihnen. In Indien definiert der Digital Personal Data Protection Act, 2023 ein Kind als jede Person unter 18 Jahren und verlangt eine überprüfbare elterliche Einwilligung, bevor deren personenbezogene Daten verarbeitet werden; wir verarbeiten nicht wissentlich Daten von Kindern und bieten ihnen keine Konten an. Anderswo entspricht das Mindestalter dem Alter, das in der jeweiligen Rechtsordnung für den Abschluss eines verbindlichen Vertrags erforderlich ist, und liegt in keinem Fall unter 16 Jahren.

Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir löschen sie.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir oben das Datum „Zuletzt aktualisiert“ und benachrichtigen Sie gegebenenfalls über den Dienst oder per E-Mail. Wenn Sie den Dienst nach Inkrafttreten der Änderungen weiter nutzen, gilt dies als Annahme der überarbeiteten Erklärung.

15. Kontakt

Wenn Sie Fragen zu dieser Erklärung oder zum Umgang mit Ihren Informationen haben, kontaktieren Sie uns unter support@lifewyn.com. Sie können uns auch über unsere Kontaktseite erreichen.

Sicherheitslücken melden Sie bitte an security@lifewyn.com – siehe unsere Richtlinie zur verantwortungsvollen Offenlegung.

16. Verantwortlicher, Datenschutzbeauftragter und Aufsichtsbehörde

Die folgenden Angaben sind nach der DSGVO und dem indischen DPDP Act erforderlich. Sie werden derzeit mit unseren Rechtsberatern abgestimmt und vor der allgemeinen Verfügbarkeit vervollständigt:

• Verantwortlicher. LifeWyn Global Private Limited. Eingetragene Anschrift: Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103, India.
• Datenschutzbeauftragter (DPO). Übergangsweise vom Gründungsteam wahrgenommen. Kontakt: support@lifewyn.com.
• Beschwerdebeauftragter (indischer DPDP Act). Kishor Dhakad, Co-founder. Kontakt: support@lifewyn.com, Near Flipkart Building, Embassy Tech Village, Outer Ring Road, Kadubeesanahalli, Bengaluru, Karnataka 560103.
• Aufsichts- bzw. Datenschutzbehörde. Wenn Sie sich in der EU bzw. im EWR befinden, haben Sie das Recht, bei Ihrer örtlichen Aufsichtsbehörde Beschwerde einzulegen; in Indien beim Datenschutzausschuss, sobald dieser eingerichtet ist.