Datenschutzerklärung

Stand: 8. Juli 2026

1. Verantwortlicher

Trustline IT Adrian Bedrunka
Behringstr. 6, 68753 Waghäusel, Deutschland
E-Mail: kontakt@aeterna-safe.de

2. Überblick

Aeterna Safe ist ein Zero-Knowledge Passwort-Tresor mit Funktionen für digitalen Nachlass. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten wir verarbeiten — und welche bewusst nicht, weil sie nur verschlüsselt in Ihrem Browser verbleiben.

3. Zero-Knowledge — was wir nicht sehen können

Ihr Login-Passwort und die Inhalte Ihres Tresors (Passwörter, Notizen, Zugangsdaten) werden ausschließlich in Ihrem Browser verschlüsselt. Wir speichern nur verschlüsselte Daten und können diese ohne Ihr Passwort nicht lesen. Bei Verlust des Passworts ist eine Wiederherstellung durch uns technisch ausgeschlossen.

4. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Authentifizierungs-IDs (über Supabase Auth)
Verschlüsselte Tresordaten: Einträge, Krypto-Parameter (Salz, Shares), Erben-Konfiguration — in verschlüsselter Form
Identitätsdaten (optional): Name, Geburtsdatum, Geburtsort — für Sterbeurkunden-Abgleich im Freigabeprozess
Check-in & Status: Zeitpunkte letzter Check-ins, Eskalationsstatus
Abrechnungsdaten: Stripe-Kunden-ID, Abo-Status (Zahlungsdetails bei Stripe)
Recovery: hochgeladene Sterbeurkunden (privater Storage), SMS-Verifikations-Metadaten
Technische Logs: Server- und Fehlerprotokolle beim Hosting (Vercel), begrenzte Aufbewahrung

5. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
Abrechnung über Stripe (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse)
Freigabeprozess für Erben nach Ihrer Konfiguration (Art. 6 Abs. 1 lit. b / lit. f DSGVO)

6. Auftragsverarbeiter

Wir nutzen folgende Dienstleister (Auswahl):

Supabase — Datenbank, Authentifizierung, Dateispeicher (EU-Region je nach Projekt-Konfiguration)
Vercel — Hosting der Webanwendung
Stripe — Zahlungsabwicklung
Twilio — SMS-Versand im Erben-Recovery (sofern aktiv, nicht im Mock-Modus)

Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge zur Auftragsverarbeitung (AVV) geschlossen.

7. Browser-Extension

Die Aeterna-Safe-Browser-Extension speichert keine Master-Passwörter und entschlüsselt keine Tresor-Inhalte. Sie speichert lokal:

die konfigurierte App-URL (z. B. https://www.aeterna-safe.de)
optional ignorierte Domains für „Speichern nach Login“
kurzlebige Zugangsdaten im Arbeitsspeicher des Extension-Workers (max. ca. 2 Minuten) bis zur Übertragung an die entsperrte Web-App

Autofill und Speichern funktionieren nur, wenn Aeterna Safe in einem Browser-Tab geöffnet und entsperrt ist. Zugangsdaten werden dann per sichere Browser-Kommunikation an die Web-App übergeben — nicht dauerhaft in der Extension abgelegt.

8. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Cookies bzw. Session-Speicher für die Anmeldung (Supabase Auth). Ihr Tresor-Passwort wird nur temporär im Arbeitsspeicher des Browsers gehalten, nicht in Cookies persistiert.

9. Speicherdauer

Kontodaten und verschlüsselte Tresorinhalte speichern wir, solange Ihr Konto besteht. Nach Löschung des Kontos werden Daten gemäß unserer technischen Möglichkeiten und gesetzlichen Pflichten entfernt oder anonymisiert. Abrechnungsunterlagen können aufgrund handels- und steuerrechtlicher Pflichten länger aufbewahrt werden.

10. Ihre Rechte

Sie haben gegenüber uns u. a. folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
Widerspruch (Art. 21 DSGVO), soweit anwendbar
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Kontakt für Datenschutzanfragen: kontakt@aeterna-safe.de

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Version finden Sie stets unter https://www.aeterna-safe.de/datenschutz.