Dies ist eine mit Hilfe von KI erstellte Übersetzung. Maßgeblich ist die englische Fassung: Weichen sie voneinander ab, gilt der englische Text. Englische Fassung lesen

ToldForward Datenschutzerklärung

Version 6. Gültig ab 1. November 2026.

Zuletzt aktualisiert: 1. November 2026.

Wenn jemand Sie benannt hat

Jemand, der ToldForward nutzt, hat Sie für eine Rolle in Bezug auf seine Aufzeichnung benannt: als benannte empfangende Person (designated recipient), die die Aufzeichnung nach seinem Tod erhält, oder als benannte Vertrauensperson (designated trustee) oder benannte Ersatz-Vertrauensperson (backup designated trustee), die seinen Tod meldet und die Aufzeichnung niemals liest. Die Person hat uns Ihren Namen, Ihre Beziehung zu ihr, Ihre E-Mail-Adresse, Ihre Mobiltelefonnummer und Ihr Geburtsdatum und möglicherweise Ihre Wohnadresse mitgeteilt. Wir verwenden diese nur, um Sie einzuladen, Sie zu Ihrer Rolle zu erreichen und Ihre Identität zu prüfen, wenn Ihr Zugang freigegeben wird. Wir verkaufen sie nicht, und wir senden Ihnen niemals Marketing, weil jemand Sie benannt hat. Sie können die Einladung jederzeit ablehnen und uns fragen, was wir über Sie gespeichert haben. Abschnitt 3.4 enthält die Einzelheiten, und Abschnitt 12.1 erklärt, was wir Ihnen über die Aufzeichnung einer anderen Person sagen können und was nicht.

Wenn Sie in der Aufzeichnung oder im Stammbaum einer Person nur erwähnt werden, haben Sie dadurch keine Rolle, kein Konto und kein Recht an der Aufzeichnung. Die Abschnitte 3.5 und 3.6 erklären, was wir gespeichert haben.

Wenn Sie jemandem helfen

Ein Mitglied hat Sie gebeten, ihm bei der Nutzung von ToldForward zu helfen. Sie haben Ihr eigenes Konto mit Ihrem eigenen Namen, Ihrer E-Mail-Adresse, Mobiltelefonnummer, Ihrem Geburtsdatum und Ihrer eigenen Anmeldung. Solange Ihre Verknüpfung besteht, können Sie sehen, wobei Sie dem Mitglied helfen, und jede Anfrage, die Sie in seinem Konto stellen, wird protokolliert und ihm per E-Mail zusammengefasst. Wir verwenden Ihre Angaben nur, um Ihr Konto und Ihre Hilfe zu betreiben und die Aufzeichnung des Mitglieds zu schützen. Abschnitt 3.4a enthält die Einzelheiten.

Wenn Sie nur unsere Website besucht haben

Auf unseren öffentlichen Seiten, etwa der Startseite, unseren Informationsseiten und unseren rechtlichen Seiten, fragen wir, ob Sie der Analyse zustimmen. Nur wenn Sie zustimmen, zählt Google Analytics Ihre Besuche und verwendet dafür zwei Cookies. Es läuft nie bei der Anmeldung, in Ihrem Konto oder in Ihrer Aufzeichnung, und nie, wenn Ihr Browser Global Privacy Control sendet (Abschnitt 16). Cloudflare, das unsere Website hostet, sieht Ihre IP-Adresse und Ihren Browser, wie es jeder Website-Host tut. Beim Kontaktformular, bei der Warteliste und beim Formular für das Handeln für jemand anderen (/act-for) sowie bei der Anmeldung nach mehreren falschen Passwörtern prüft Cloudflare Turnstile, ob Sie ein Mensch sind (Abschnitt 7.3). Wenn Sie das Kontaktformular nutzen, senden wir Ihre Nachricht per E-Mail an unser Support-Postfach.

Wenn Sie sich auf unsere Warteliste gesetzt haben

Wir speichern Ihre E-Mail-Adresse und, falls Sie sie angegeben haben, Ihren Namen und Ihren Bundesstaat, nur um Sie zu ToldForward einzuladen. Wir verkaufen sie niemals und verwenden sie niemals für Marketing. Wenn Sie Ihren Platz nicht bestätigen, löschen wir ihn nach 48 Stunden; ein bestätigter Platz wird 365 Tage lang aufbewahrt oder bis wir Sie einladen. Mit dem Link in unserer E-Mail können Sie sich jederzeit von der Liste austragen. Abschnitt 3.9 enthält die Einzelheiten.

1. Wer wir sind

ToldForward ist ein Dienst von D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA (“wir”). Wir sind für die hier beschriebenen personenbezogenen Daten verantwortlich. Kontaktieren Sie uns über https://toldforward.com/contact (wählen Sie “Datenschutz und meine Daten”) oder per Post an diese Adresse.

ToldForward wird nur in den Vereinigten Staaten angeboten. Dies ist Version 6, geschrieben für unseren Soft Launch, in dem die Mitgliedschaft nur auf Einladung möglich ist. Wo hier etwas bis zu unserem öffentlichen Start nur vorübergehend gilt, sagen wir das.

2. Die Kurzfassung

• Ihre Aufzeichnung ist privat für Sie, solange Sie leben. Sie ist niemals öffentlich oder durchsuchbar. Wenn Sie eine helfende Person auswählen, kann diese sehen, wobei sie Ihnen hilft. Einige wenige Personen aus unserem Team können in einem Notfall darauf zugreifen, und jeder solche Zugriff wird protokolliert.
• Nur Text. Wir erhalten niemals Ihre Stimme oder Ihr Bild, außer bei einem Live-Videoanruf, um den Sie zur Wiederherstellung Ihres Kontos bitten und den wir niemals aufzeichnen und niemals für einen Gesichtsabgleich verwenden. Wenn Sie lieber sprechen, wandelt die Diktierfunktion Ihres eigenen Geräts Ihre Worte in Text um, bevor irgendetwas uns erreicht.
• Wir verkaufen Ihre Daten niemals und verwenden Ihre Aufzeichnung niemals für Werbung. Wir senden Ihnen Neuigkeiten und Angebote per E-Mail nur, wenn Sie darum bitten, und Sie können sie jederzeit abbestellen (Abschnitt 5.2).
• Kein KI-Training mit Ihrer Aufzeichnung, es sei denn, Sie willigen gesondert ein. Wir verwenden personenbezogene Daten niemals zum Training großer Sprachmodelle, mit Ausnahme der eigenen Aufzeichnung eines Mitglieds aufgrund dieser gesonderten, eigenständigen Einwilligung.
• Nur die Menschen, die Sie benennen, erhalten Ihre Aufzeichnung, und eine Bibliothek oder ein Archiv, wenn Sie eine Historische Hinterlegung (Historical Deposit) wählen. Ihre eigene Verfügung, die Sie zurückziehen und erneut erteilen können, weist uns an, sie oder eine Aufstellung davon niemals einem Testamentsvollstrecker, einer bevollmächtigten Person, einem Vormund oder einem anderen Treuhänder zu geben, es sei denn, ein Gericht ordnet es an (Abschnitt 7.5).
• Gehostet bei Cloudflare, gespeichert in den Vereinigten Staaten. Cloudflare betreibt ToldForward, und sein Netzwerk leitet jede Anfrage weiter, weltweit. Ihre Aufzeichnung sowie die Datenbank und die Dateien, die sie enthalten, werden verschlüsselt in den Vereinigten Staaten gespeichert; verschlüsselte Sicherungskopien gehen außerdem in unser Google Drive (Abschnitt 8). Unsere Anbieter für E-Mail, Zahlungen und Marketing-E-Mails können Ihren Namen und Ihre E-Mail-Adresse anderswo verarbeiten, niemals aber den Inhalt Ihrer Aufzeichnung.
• Analyse nur mit Ihrer Zustimmung, nur auf unseren öffentlichen Seiten. Google Analytics zählt Besuche auf den Seiten, die jeder lesen kann, erst nachdem Sie in unserem Cookie-Banner zugestimmt haben. Es läuft nie bei der Anmeldung, in Ihrem Konto oder in Ihrer Aufzeichnung, und nie, wenn Ihr Browser Global Privacy Control sendet (Abschnitt 16).
• Nach Ihrem Tod erhalten Ihre empfangenden Personen Ihre gesamte Aufzeichnung, frühestens 6 Monate, nachdem Ihr Tod bestätigt wurde.
• Sie können Ihre Aufzeichnung jederzeit exportieren oder löschen, solange Sie leben.
• Wir betreiben ToldForward und verwahren die Aufzeichnungen selbst. Es gibt keinen Verwahrer. Wenn der Dienst jemals endet, wird jede Aufzeichnung vorzeitig freigegeben und niemals verkauft (Abschnitt 9.1).

3. Was wir erheben

3.1 Jedes Konto

• Kontodaten: Vor- und Nachname, E-Mail-Adresse, Mobiltelefonnummer, Sprache, vollständiges Geburtsdatum und, bei Mitgliedern, vollständige Postanschrift. Ihre Adresse ist verschlüsselt; der Bundesstaat darin bei der Registrierung ist Ihr Wohnsitzstaat, den wir unverändert speichern, auch wenn Sie umziehen.
• Anmeldedaten: ein Fingerabdruck (Hash) Ihres Passworts, niemals das Passwort selbst, die öffentlichen Schlüssel und Bezeichnungen Ihrer Passkeys, ein Authentifizierungsgeheimnis (verschlüsselt), Anmeldesitzungen und Bestätigungscodes (nur als Fingerabdruck gespeichert).
• Einladungen zur Registrierung: wenn wir Sie eingeladen haben, Ihre E-Mail-Adresse, der Name, den wir eingegeben haben, wann wir die Einladung gesendet haben und wann Sie sie verwendet haben. Der Code selbst wird nur als Fingerabdruck gespeichert.
• Einwilligungen und Vereinbarungen: welcher Version Sie zugestimmt haben, ein Fingerabdruck des genauen Textes, soweit wir ihn speichern, wann, von welcher IP-Adresse und mit welchem Browser, und ob Sie sie widerrufen haben: Ihre Annahme der Nutzungsbedingungen (die die Richtlinie zur zulässigen Nutzung einschließen) und dieser Datenschutzerklärung, die alle beim Erstellen eines Kontos erteilen; Ihre Einwilligung zu sensiblen Informationen; Ihre Verfügung darüber, wer Ihre Aufzeichnung erhalten darf; automatische Verlängerung; Training; biometrische Einwilligung; Neuigkeiten und Angebote per E-Mail, falls Sie sie wählen (Abschnitt 5.2); und Vereinbarungen, die Sie unterzeichnen, mit Ihrem eingegebenen Namen.
• Kontoänderungen: was wir Ihnen gezeigt haben und was Sie bestätigt haben, als Sie eine Mitgliedschaft oder eine Ergänzung begonnen, geändert oder gekündigt haben.
• Abrechnung: Ihre Mitgliedschaft und Ergänzungen, ihr Status, Test- und Verlängerungsdaten, die Hinweise, die wir gesendet haben, und Kündigungen. Kartendaten gehen an Stripe, nicht an uns.
• Technische Daten: Der Dienst schreibt zu jeder Anfrage eine Zeile: den angefragten Pfad, wobei private Links und alles nach einem ? verborgen werden, die Methode, die Uhrzeit und das Ergebnis. Sie enthält nie, was Sie gesendet haben, und nie Ihre IP-Adresse, und diese Zeilen werden nicht gespeichert. Cloudflare bewahrt ein Protokoll der Anfragen an unsere Website höchstens 7 Tage auf. Wir zählen die Anfragen von jeder IP-Adresse in unserer Datenbank, um Missbrauch zu begrenzen.
• Nachrichten, die wir Ihnen senden: dass wir eine E-Mail oder Textnachricht gesendet haben, und deren Art, aber niemals etwas aus Ihrer Aufzeichnung. Wenn Sie Neuigkeiten und Angeboten per E-Mail zugestimmt haben, speichert auch unser Anbieter für E-Mail-Marketing Ihre E-Mail-Adresse und ob Sie sich abgemeldet haben (Abschnitt 5.2).

3.2 Die Aufzeichnung jedes Mitglieds

• Ihre Antworten und Texte, mit der Frage, dem Datum, an dem Sie sie zuerst geschrieben haben, und dem Datum jeder Bearbeitung. Verschlüsselt.
• Frühere Versionen. Wenn Sie eine Antwort bearbeiten, bewahren wir Ihre frühere Formulierung als datierte Version auf. Sie ist Teil Ihrer Aufzeichnung, ist in Ihren Exporten enthalten und wird von den Menschen erhalten, die Sie benannt haben. Um Worte endgültig zu entfernen, löschen Sie den Eintrag.
• Ihr Stammbaum: die Verwandten, die Sie hinzufügen (Namen, Beziehung zu Ihnen, Geburts- und Sterbedaten und Notizen, wobei Namen und Notizen verschlüsselt sind), und Einladungen, die Sie Verwandten senden, um ihren eigenen Stammbaum zu verbinden (deren E-Mail-Adresse).
• Ihre Antworten unter “Über Sie”: die optionalen Fragen nach der Registrierung: der Name, den Ihre Aufzeichnung verwenden soll, wo Sie geboren und aufgewachsen sind, Ihr Geschlecht (optional, wie jede Antwort hier), Ehen und Partnerschaften, Kinder und Enkelkinder, Ruhestand und Militärdienst. Verschlüsselt, nur für Sie sichtbar, niemals Teil der übergebenen Aufzeichnung und nur verwendet, um auszuwählen, welche Fragen wir Ihnen zeigen.
• Die Menschen, die Sie benennen (Abschnitt 3.4), und Ihre Einstellungen für sie: Ihre Wartezeit (the waiting period), die für alle gleich ist, das Beenden des Begleiters und ob sie ihre Kopie privat teilen dürfen.
• Fragen, die Sie übersprungen haben, damit Sie zu ihnen zurückkehren können.

3.3 Zusätzlich bei der Archiv-Mitgliedschaft

• Der Suchindex, den der Begleiter (the guide) verwendet: versiegelte (verschlüsselte) Passagen, Embeddings, Namen, Orte und Zeiträume, erstellt aus Ihren Einträgen. Er wird neu erstellt, wenn sich Modelle ändern. Die Aufzeichnung einer Aufzeichnungs-Mitgliedschaft (Record Membership) wird niemals indexiert.
• Das Ergebnis Ihrer Identitätsprüfung, sobald die Identitätsprüfung verfügbar ist: bestanden oder nicht bestanden, ob Ihr Name und Ihr Geburtsdatum übereinstimmten, und wann. Nicht die Bilder (Abschnitt 13.2).
• Ihre unterzeichnete Teilnehmervereinbarung (Abschnitt 3.1).
• Ihre Entscheidung zum Training.
• Gespräche in der Vorschau (Preview) mit dem Begleiter, verschlüsselt.
• Ihre Entscheidung zur Historischen Hinterlegung und die Schenkungsurkunde, falls Sie eine errichten, und wann wir sie Ihnen angeboten haben und Ihre Antwort.

3.4 Menschen, die ein Mitglied benennt (benannte empfangende Personen und benannte Vertrauenspersonen)

Dieser Abschnitt gilt für die Menschen, die ein Mitglied für eine Rolle gewählt hat: benannte empfangende Personen (“empfangende Personen”, designees), benannte Vertrauenspersonen und benannte Ersatz-Vertrauenspersonen. In einer Aufzeichnung erwähnt zu werden, ist keine Benennung (Abschnitt 3.6).

• Vom Mitglied: Ihr Vor- und Nachname, Ihre Beziehung zu ihm, E-Mail-Adresse, Mobiltelefonnummer, Geburtsdatum und optional Ihre Wohnadresse.
• Von Ihnen, wenn Sie annehmen: Ihr eigenes ToldForward-Konto (Abschnitt 3.1), die Version der Zugangsbedingungen, die Sie angenommen haben, Ihr eingegebener Name und wann.
• Nach dem Tod des Mitglieds: das Ergebnis Ihrer Identitätsprüfung, wenn Ihr Zugang freigegeben wird (Abschnitt 13.2), der Tag, den Sie für den Beginn wählen, Ihre Einführung, Ihre Käufe von Dialog (Dialogue), Ihre Dialog-Gespräche (verschlüsselt, 90 Tage aufbewahrt), der Download des Übergabepakets und Ihre Bestätigung, dass es für Sie bestimmt ist.
• Wenn Sie eine Vertrauensperson sind: jede Todesmeldung, die Sie einreichen, mit ihren Unterlagen und Ihrer Erklärung, dass sie wahr ist (Abschnitt 3.7).
• Wenn Sie ablehnen: dass Sie abgelehnt haben, was das Mitglied sehen kann, mit den Angaben, die das Mitglied uns gemacht hat, bis das Mitglied Sie entfernt oder die Aufzeichnung gelöscht wird.
• Wenn das Mitglied Ihre Benennung versiegelt hat, speichern wir Ihre Angaben, ohne es Ihnen bis nach seinem Tod mitzuteilen.

Wir verwenden diese Angaben nur, um die Anweisungen des Mitglieds auszuführen, den Begleiter und die Aufzeichnung zu schützen und Sie dazu zu erreichen.

3.4a Helfende Personen

• Ihr eigenes Konto: Ihr Vor- und Nachname, E-Mail-Adresse, Mobiltelefonnummer, Sprache, Geburtsdatum und Anmeldung (Abschnitt 3.1) sowie Ihre Annahme der Nutzungsbedingungen und dieser Datenschutzerklärung. Sie müssen 18 Jahre oder älter sein.
• Ihre Verknüpfung mit dem Mitglied: wer Sie eingeladen hat, wann Sie angenommen haben und wann die Verknüpfung geendet hat. Das Mitglied kann sie jederzeit beenden; sie endet, wenn sein Tod bestätigt ist.
• Was Sie tun: Jede Anfrage, die Sie im Konto des Mitglieds stellen, wird als Zugriff durch eine helfende Person protokolliert (wer, wann und was), mit Ihrer Hilfe hinzugefügte Antworten werden entsprechend gekennzeichnet, und das Mitglied erhält an seine eigene E-Mail-Adresse eine Zusammenfassung Ihrer Aktivitäten.
• Das Ergebnis Ihrer Identitätsprüfung, sobald die Identitätsprüfung verfügbar ist (Abschnitt 13.2).

Solange Ihre Verknüpfung besteht, können Sie die Teile des Kontos des Mitglieds sehen, bei denen Sie helfen: die Fragen und ihre Antworten, seine Texte, seinen Stammbaum und seine Antworten unter “Über Sie”. Sie können die Entscheidungen, die allein dem Mitglied zustehen, weder sehen noch treffen. Behalten Sie, was Sie sehen, für sich (Richtlinie zur zulässigen Nutzung, Abschnitt 11.2).

3.5 Verwandte in einem Stammbaum

Ein Mitglied kann Verwandte hinzufügen, einschließlich lebender Menschen und Kinder, mit ihren Namen, ihrer Beziehung, ihren Geburts- und Sterbedaten und Notizen. Wir bewahren dies nur für das Mitglied auf, privat, solange es lebt. Der Stammbaum ist Teil der Aufzeichnung, die die empfangenden Personen des Mitglieds erhalten, und einer Historischen Hinterlegung, falls das Mitglied eine gewählt hat. Wenn Sie glauben, dass ein Mitglied Sie hinzugefügt hat, können Sie uns kontaktieren (Abschnitt 12.3); Abschnitt 12.1 erklärt, was wir in Bezug auf die Aufzeichnung einer anderen Person tun können und was nicht.

3.6 Andere in einer Aufzeichnung erwähnte Menschen

Die Geschichten von Mitgliedern erwähnen naturgemäß andere Menschen. In einer Aufzeichnung erwähnt zu werden, gibt Ihnen keine Rolle, kein Konto und kein Recht an der Aufzeichnung, und wir kontaktieren Sie deshalb nicht. Wir extrahieren, markieren oder indexieren die Angaben anderer Menschen nicht gesondert, zu keinem anderen Zweck, als dem Begleiter zu ermöglichen, Passagen in dieser einen Aufzeichnung zu finden. Der Begleiter stellt das, was ein Mitglied über andere gesagt hat, als dessen Darstellung dar, nicht als Tatsache.

3.7 Todesmeldungen

Die Meldung der Vertrauensperson: Datum und Ort des Todes, ein Dokument, das den Tod belegt (eine Sterbeurkunde oder eine Todesanzeige zusammen mit einem Schreiben des Bestattungsunternehmens), verschlüsselt, und die Erklärung der Vertrauensperson, dass das, was sie meldet, wahr und das Dokument echt ist. Wir bewahren die Dokumente auf, bis die Übergabe an die empfangenden Personen des Mitglieds abgeschlossen ist (Abschnitt 11).

3.8 Kontaktformular

Ihr Name, Ihre E-Mail-Adresse, Ihr Thema und Ihre Nachricht sowie die Prüfung durch Turnstile (Abschnitt 7.3). Wir senden die Nachricht per E-Mail an unser Support-Postfach; sie wird nicht im Dienst ToldForward selbst gespeichert. Unser Team liest sie dort, um Ihnen zu antworten. Wir bewahren sie mit unseren Antworten 2 Jahre nach unserer letzten Antwort auf und löschen sie dann. Bitte senden Sie über das Formular keine Anmeldecodes, Ausweisdokumente oder etwas aus Ihrer Aufzeichnung.

3.9 Die Warteliste

Solange die Registrierung nur auf Einladung möglich ist, kann sich jede Person ohne Einladung auf unsere Warteliste setzen.

• Was wir speichern: Ihre E-Mail-Adresse und, falls Sie sie angeben, Ihren Namen (verschlüsselt) und Ihren Bundesstaat. Wenn Sie sich eintragen, prüft Cloudflare Turnstile anhand Ihrer IP-Adresse und von Browsersignalen, dass Sie ein Mensch sind (Abschnitt 7.3), und der Dienst zählt die Anfragen von Ihrer IP-Adresse, um Missbrauch zu begrenzen (Abschnitt 3.1, technische Daten).
• Warum: nur um Sie zu ToldForward einzuladen. Unser Team sieht bestätigte Plätze auf unserer Verwaltungsseite und versendet von dort Einladungen.
• Wie lange: Wir senden Ihnen per E-Mail einen Link, um Ihren Platz zu bestätigen. Wenn Sie ihn nicht innerhalb von 48 Stunden bestätigen, löschen wir ihn. Ein bestätigter Platz wird aufbewahrt, bis wir Sie einladen, oder 365 Tage lang, je nachdem, was zuerst eintritt, und dann gelöscht; Sie können sich gern erneut eintragen.
• Austragen: Mit dem Link in unserer E-Mail werden Sie sofort von der Liste entfernt.
• Niemals verkauft, niemals Marketing. Wir verkaufen Ihren Platz auf der Liste niemals und verwenden ihn niemals für Marketing, und mit dem Eintrag melden Sie sich nicht für Neuigkeiten und Angebote an. Nur die Anbieter, die unsere E-Mails versenden und die Bot-Prüfung durchführen, verarbeiten ihn für uns (Abschnitt 7.1).

4. Was wir niemals erheben oder aufbewahren

• Ihre Stimme, Audio- oder Videoaufnahmen von Ihnen oder einen Stimmabdruck. Wir erhalten sie niemals: Wenn Sie diktieren, wandelt Ihr eigenes Gerät Ihre Sprache in Text um, und nur der Text erreicht uns. Wenn Sie uns bitten, Ihr Konto wiederherzustellen, bestätigen wir Ihre Identität in einem Live-Videoanruf (Nutzungsbedingungen, Abschnitt 15.2), den wir niemals aufzeichnen und niemals für einen Gesichtsabgleich verwenden.
• Bilder oder Videos von Ihnen, Bilder von Ausweisdokumenten, Selfies oder Gesichtsvorlagen. Ihr Anbieter für Identitätsprüfungen verarbeitet diese und löscht sie (Abschnitt 13.2).
• Übersetzungen Ihrer Aufzeichnung. Sie werden beim Lesen erstellt, gekennzeichnet und niemals gespeichert.
• Daten von anderen als dem Mitglied über das eigene Leben des Mitglieds. Wir nehmen keine Uploads von Texten anderer Menschen an.
• Ihre vollständige Kartennummer.

5. Wie wir sie verwenden

Wir verwenden Ihre Aufzeichnung niemals für Werbung, Profilbildung oder Verkauf. Wir verwenden auch Ihre personenbezogenen Daten nicht für Werbung, außer um Ihnen Neuigkeiten und Angebote per E-Mail zu senden, wenn Sie darum gebeten haben (Abschnitt 5.2). Wir verwenden niemals den Inhalt einer Aufzeichnung, um auszuwählen, was wir Ihnen senden.

5.1 Die E-Mails, die wir zu Ihrem Konto und Ihrer Aufzeichnung senden

Die eigenen E-Mails des Dienstes kommen von toldforward.com und werden über Cloudflare Email Service gesendet (Abschnitt 7.1): Anmelde- und Bestätigungscodes, Hinweise zu Ihrem Konto, Ihrer Mitgliedschaft, Ihrer Abrechnung und Ihrer Aufzeichnung, Einladungen, E-Mails zur Warteliste, Belege und Nachrichten zu einer Todesmeldung, einer Wartezeit oder einer Übergabe. Sie sind Teil des Dienstes, daher erhalten Sie sie, solange Sie ein Konto haben, unabhängig davon, was Sie zu Neuigkeiten und Angeboten wählen. Sie enthalten Ihren Namen und Ihre E-Mail-Adresse und manchmal den Namen eines Mitglieds oder einer von ihm benannten Person, aber sie sagen nur, dass etwas geschehen ist, niemals, was in einer Aufzeichnung steht. Jede davon enthält unsere Postanschrift. Sie enthalten keine Werbung, mit einer Ausnahme: Eine Einladung, die wir Ihnen senden, um ToldForward beizutreten, ist selbst ein Angebot; deshalb teilt sie Ihnen auch mit, wie Sie uns bitten können, keine Einladungen mehr zu senden, und wir senden keine weiteren an Ihre Adresse, sobald Sie darum bitten.

5.2 Neuigkeiten und Angebote per E-Mail (optional)

• Nur wenn Sie zustimmen. Wenn Sie ein Konto erstellen, können Sie “Send me occasional news and offers from ToldForward by email” ankreuzen. Das Kästchen ist nicht angekreuzt, es sei denn, Sie kreuzen es an, und es ist niemals eine Bedingung für irgendetwas. Sie können es jederzeit in den Einstellungen ein- oder ausschalten.
• Was wir als Nachweis aufbewahren: die Version des Wortlauts, den Sie gesehen haben, wann Sie zugestimmt haben, Ihre IP-Adresse und Ihren Browser, und wann Sie widerrufen haben. Wir bewahren diese Aufzeichnung auf, solange Sie diese E-Mails erhalten, und 3 Jahre nach Ihrem Widerruf, um zu zeigen, wozu Sie zugestimmt haben.
• Wer sie sendet. Wir haben noch nicht begonnen, sie zu senden. Wenn wir das tun, senden wir sie von e.toldforward.com, einer von den eigenen E-Mails des Dienstes getrennten Adresse, über unseren Anbieter für E-Mail-Marketing, Brevo (Abschnitt 7.1), und nur an Menschen, die zugestimmt haben. Brevo erhält Ihre E-Mail-Adresse, Ihren Vornamen und ob Sie sich abgemeldet haben, und nichts aus Ihrer Aufzeichnung. Wir schalten das Tracking von Brevo dazu ab, wann Sie diese E-Mails öffnen und welche Links Sie anklicken, sodass es kein Öffnungs- oder Klick-Tracking gibt.
• Niemals wegen einer Rolle. Wir senden niemals Neuigkeiten und Angebote an jemanden, weil ein Mitglied ihn benannt hat, und niemals an eine von einem Mitglied benannte Person, während die Wartezeit des Mitglieds läuft.
• Abbestellen. Verwenden Sie den Abmeldelink in einer dieser E-Mails, oder schalten Sie die Option in den Einstellungen aus. Jede E-Mail enthält unsere Postanschrift, und ihr Abmeldelink funktioniert mindestens 30 Tage nach dem Versand. Wir stellen den Versand spätestens innerhalb von 10 Werktagen ein, und wir berechnen Ihnen für die Abmeldung niemals etwas und verlangen dafür nichts außer Ihrer E-Mail-Adresse. Die Abmeldung beendet niemals die E-Mails in Abschnitt 5.1. Nach Ihrer Abmeldung bewahrt Brevo Ihre E-Mail-Adresse nur auf einer Nicht-senden-Liste auf, damit wir Ihnen nicht versehentlich wieder E-Mails senden.

6. Wie wir KI einsetzen

KI läuft nur mit der Aufzeichnung eines Archiv-Mitglieds. Die Aufzeichnung einer Aufzeichnungs-Mitgliedschaft wird niemals indexiert oder an ein KI-Modell gesendet.

• Der Suchindex, den der Begleiter nutzt, wird aus Ihren Einträgen von einem offenen Embedding-Modell (BGE-M3) erstellt, das Cloudflare für uns auf Workers AI betreibt. Wir senden ihm den Text jeder Passage und jede Frage, die dem Begleiter gestellt wird, und speichern, was es zurückgibt, versiegelt (verschlüsselt). Nach den Bedingungen von Cloudflare verwendet Cloudflare das, was Workers AI verarbeitet, nicht zum Trainieren von Modellen und bewahrt es nicht auf, sobald die Anfrage beantwortet ist. Sie sagen nicht, wo das Modell läuft; das kann außerhalb der Vereinigten Staaten sein.
• Der Begleiter (Vorschau und Dialog) findet Passagen und formuliert Antworten über das Mitglied, wobei er es wörtlich zitiert. Er sagt zu Beginn jedes Gesprächs und alle 3 Stunden, dass er eine KI ist. Um eine Antwort zu formulieren und zu prüfen, sendet er die Frage und die gefundenen Passagen an sein Modell. Dasselbe Modell prüft jede Frage und das, was der Begleiter gleich anzeigen wird, auf Anzeichen von Suizid oder Selbstverletzung (Nutzungsbedingungen, Abschnitt 13.6).
• Die Anzeigeübersetzung übersetzt zum Lesen und wird niemals gespeichert.
• Prüfung von Dokumenten: Automatisierte Werkzeuge, darunter KI, helfen uns bei der Prüfung von Todesnachweisen, die uns gesendet werden. Sie lesen das Dokument, vergleichen seine Angaben mit dem, was wir über das Mitglied gespeichert haben, und markieren alles, was widersprüchlich oder verändert erscheint. Diese Prüfungen können eine Fälschung übersehen und ein echtes Dokument markieren, daher entscheiden sie niemals allein: Eine Person aus unserem Team prüft jeden Todesnachweis und trifft jede Entscheidung, einen Tod zu bestätigen, und prüft jedes andere Dokument, das strittig oder unklar ist. Sie erhalten nur, was jede Prüfung benötigt. Identitätsprüfungen werden nur von unserem Anbieter für Identitätsprüfungen durchgeführt (Abschnitt 13.2), niemals von diesen Werkzeugen.

Welches Modell während des Soft Launch. Bis zu unserem öffentlichen Start verwenden der Begleiter und die Dokumentenprüfungen Claude Haiku 5.5, ein Modell von Anthropic, PBC, über die API von Anthropic. Anthropic verarbeitet, was wir senden, nur in den Vereinigten Staaten, verwendet es nicht zum Training seiner Modelle und bewahrt es nur für die begrenzte Zeit auf, die seine kommerzielle Standard-Datenaufbewahrung erlaubt (zum Zeitpunkt der Abfassung Löschung innerhalb von 30 Tagen, sofern es nicht länger aufbewahrt wird, um einen Verstoß gegen seine Nutzungsrichtlinien zu untersuchen, oder weil das Gesetz es verlangt). Vor unserem öffentlichen Start werden wir das Modell von Anthropic durch unsere eigenen Modelle ersetzen, und wir werden diese Erklärung vorher aktualisieren und darin sagen, wo sie laufen. Wir senden nur, was jede Aufgabe benötigt. Kein Modell entscheidet jemals, was jemand lesen darf: Diese Regeln laufen zuerst in unserer eigenen Software.

Training. Ihre Aufzeichnung wird nur zum Training von Modellen verwendet, wenn Sie gesondert von allem anderen einwilligen, und diese Entscheidung ändert niemals Ihren Preis. Sie können jederzeit in den Einstellungen widerrufen. Der Widerruf schließt Ihre Aufzeichnung von jedem späteren Trainingsdurchlauf aus, und Modelle, die bereits damit trainiert wurden, werden beim nächsten Neutraining außer Betrieb genommen. Nur die eigenen Modelle von ToldForward werden jemals mit einer Aufzeichnung trainiert; wir lassen niemals einen Anbieter damit trainieren. Wir verwenden personenbezogene Daten niemals zum Training großer Sprachmodelle, mit Ausnahme der eigenen Aufzeichnung eines Mitglieds aufgrund dieser gesonderten, eigenständigen Einwilligung in das Training.

Profilbildung. Wir wählen anhand des Alters eines Mitglieds und seiner Antworten unter “Über Sie” aus, welche Fragen wir ihm zeigen. Das geschieht automatisiert, entscheidet aber über Sie nichts weiter, als welche Frage als Nächstes kommt: Wir betreiben keine Profilbildung, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet.

7. Wer Ihre Daten erhält

7.1 Dienstleister

Sie verarbeiten Daten nur für uns, aufgrund von Verträgen, die sie darauf beschränken.

Noch nicht ausgewählt. Wir senden noch keine Textnachrichten, und die Identitätsprüfung ist noch nicht verfügbar. Bevor eines davon beginnt, nennen wir hier den Anbieter mit dem Ort, an dem er Ihre Daten verarbeitet.

7.2 Menschen, die Sie wählen

Die Menschen, die Sie benennen, wann und wie es Ihre Anweisungen vorsehen (Abschnitt 9). Wenn Sie eine Historische Hinterlegung wählen, die Partnerbibliothek oder das Partnerarchiv (Abschnitt 10).

7.2a Wenn der Dienst endet: der Treuhandverwahrer für die Abwicklung

Vor unserem öffentlichen Start werden wir einen unabhängigen Treuhandverwahrer (escrow agent) für die Abwicklung bestellen (Abschnitt 9.1). Wenn ToldForward dann endet, während sich eine Aufzeichnung noch in ihrer Wartezeit befindet, verwahrt der Treuhandverwahrer verschlüsselte Kopien für die empfangenden Personen des Mitglieds und gibt sie frei, wenn die Wartezeit geendet hätte. Er erhält nur, was diese Freigabe benötigt: die verschlüsselten Aufzeichnungen sowie die Namen und Kontaktdaten der Menschen, die sie erhalten, und darf sie für nichts anderes verwenden. Wir nennen ihn hier, mit dem Ort, an dem er sie verarbeitet, sobald er bestellt ist.

7.3 Cloudflare Turnstile

Um Bots abzuwehren, verwenden wir Cloudflare Turnstile im unsichtbaren Modus an vier Stellen: beim Kontaktformular, bei der Warteliste, beim Formular für Personen, die aufgrund einer Vollmacht oder Vormundschaft für ein Mitglied handeln (/act-for), und bei der Anmeldung, sobald für dieselbe E-Mail-Adresse mehrere falsche Passwörter eingegeben wurden. Wenn eine dieser Seiten geladen wird, lädt Ihr Browser Turnstile von Cloudflare, das Signale wie Ihre IP-Adresse, Ihren TLS-Fingerabdruck, Ihren Browser (User-Agent) und die Website, auf der Sie sich befinden, verarbeitet, um Menschen von Bots zu unterscheiden. Wenn Sie das Formular absenden oder sich anmelden, sendet der Dienst Cloudflare das resultierende Token und Ihre IP-Adresse, um die Prüfung zu bestätigen. Cloudflare erhält über Turnstile weder Ihren Namen noch Ihre E-Mail-Adresse, Ihr Passwort oder Ihre Nachricht. Für diese Prüfung verarbeitet Cloudflare die Signale in unserem Auftrag; Cloudflare verwendet sie außerdem als eigener Verantwortlicher, um Turnstile zu verbessern. Die Nutzung durch Cloudflare ist im Cloudflare Turnstile Privacy Addendum beschrieben: https://www.cloudflare.com/turnstile-privacy-policy/ sowie in der Datenschutzerklärung von Cloudflare. Um Ihre Rechte in Bezug auf die Bot-Prüfung auszuüben, kontaktieren Sie uns.

7.4 Unser Team

Eine kleine Zahl von Personen aus unserem Team kann eine gesonderte, geschützte Verwaltungsseite nutzen, um Todesmeldungen zu prüfen, rechtliche Aufbewahrungspflichten (legal holds) zu setzen und in einem Notfall eine Aufzeichnung zu lesen. Sie liegt hinter einem Zugangs-Gateway, und das Team meldet sich dort mit einem Passwort an, mit einer optionalen Authentifizierungs-App und optionalen Passkeys. Der Notfallzugriff dauert höchstens eine Stunde, alarmiert sofort unsere Sicherheitskontaktperson, protokolliert jeden gelesenen Eintrag und wird wöchentlich überprüft. Wir geben Forschenden keinen Zugriff auf Aufzeichnungen.

7.5 Das Gesetz

Wir legen Daten offen, wenn das Gesetz uns dazu zwingt, etwa durch einen Gerichtsbeschluss oder einen Durchsuchungsbeschluss, und nur so weit, wie es verlangt. Eine Anfrage des Testamentsvollstreckers, persönlichen Nachlassvertreters, Bevollmächtigten, Vormunds, Betreuers (conservator) oder Treuhänders (trustee) eines Mitglieds wird nach den Anweisungen des Mitglieds und dem Recht beantwortet, an das wir gebunden sind. Die Anweisungen des Mitglieds umfassen seine gesonderte Verfügung, dass seine Aufzeichnung, jeder Teil davon und jede Aufstellung davon nur an die Menschen gehen, die es benennt, niemals an einen Treuhänder (fiduciary) ohne Gerichtsbeschluss (Wer Ihre Aufzeichnung erhalten darf). Das Recht über digitale Vermögenswerte des Bundesstaats, in dem das Mitglied lebt, entscheidet über den Rang dieser Verfügung: Die meisten Bundesstaaten geben ihr Vorrang vor einem Testament, einem Trust oder einer Vollmacht; Delaware, Louisiana und Massachusetts möglicherweise nicht (Nutzungsbedingungen, Abschnitte 10.9 bis 10.12). Wir können zuerst einen Gerichtsbeschluss verlangen. Wir informieren die betroffene Person, es sei denn, das Gesetz verbietet es oder es würde jemanden in Gefahr bringen. Eine rechtliche Aufbewahrungspflicht kann eine Löschung für ihre Dauer verhindern.

7.6 Unternehmensübertragungen

Wir betreiben ToldForward und verwahren die Aufzeichnungen selbst; es gibt keinen Verwahrer. Wir verkaufen niemals personenbezogene Daten. Wenn ToldForward fusioniert, verkauft wird oder ein Insolvenzverfahren durchläuft, dürfen personenbezogene Daten und Aufzeichnungen nur auf einen Nachfolger übergehen, der den Dienst nach dieser Datenschutzerklärung und den Anweisungen jedes Mitglieds für seine Aufzeichnung fortführt. Wenn es keinen solchen Nachfolger gibt, geben wir die Aufzeichnungen so frei, wie es Abschnitt 9.1 vorsieht, und löschen den Rest; wir verkaufen sie nicht. Wenn wir die Aufzeichnungen später einem Verwahrer übergeben, gilt dieselbe Bedingung, und wir informieren Sie mindestens 90 Tage vorher.

7.7 Niemals

Wir verkaufen Ihre personenbezogenen Daten niemals, geben sie niemals für kontextübergreifende verhaltensbasierte Werbung weiter und geben sie niemals an Datenhändler. Unsere Analyse ändert daran nichts (Abschnitt 16).

8. Wo sie verarbeitet werden

ToldForward wird nur in den Vereinigten Staaten angeboten. Cloudflare, Inc. hostet und betreibt alles: unsere Website, den Dienst, unsere Verwaltungsseite und unsere Sicherungen. Dorthin gehen Ihre Daten:

• Gespeichert in den Vereinigten Staaten. Unsere Datenbank, die Dateien, die wir speichern, und die verschlüsselten Sicherheitskopien gelöschter Aufzeichnungen werden in der Jurisdiktion Vereinigte Staaten von Cloudflare aufbewahrt, die dafür sorgt, dass sie in den Vereinigten Staaten gespeichert bleiben. Aufzeichnungstexte, Namen und andere persönliche Felder verschlüsseln wir selbst, bevor sie gespeichert werden.
• Verarbeitet im Netzwerk von Cloudflare, weltweit. Jede Anfrage an unsere Website und den Dienst und jede Antwort läuft durch das Netzwerk von Cloudflare. Cloudflare entschlüsselt jede davon im Rechenzentrum, das der Person, die die Website nutzt, am nächsten liegt, und das kann außerhalb der Vereinigten Staaten sein, und der Dienst läuft dort, um sie zu beantworten, und öffnet nur, was diese Antwort braucht, im Arbeitsspeicher. Unsere geplanten Arbeiten, etwa der Aufbau des Suchindex, laufen ebenfalls im Netzwerk von Cloudflare.
• Der Suchindex. Workers AI, das ihn erstellt, kann außerhalb der Vereinigten Staaten laufen (Abschnitt 6).
• Exporte. Exportpakete und Übergabekopien werden in einem Container von Cloudflare zusammengestellt und verschlüsselt, der keinen Internetzugang hat und nichts aufbewahrt. Cloudflare wählt, wo er läuft. Das fertige Paket wird in den Vereinigten Staaten gespeichert.
• Sicherungen. Jede Nacht kopieren wir unsere Datenbank und unsere Dateien und verschlüsseln die Kopie mit einem Schlüssel, den weder Cloudflare noch Google besitzt, bevor wir sie speichern: 7 Tage lang in der Jurisdiktion Vereinigte Staaten von Cloudflare, und die zwei neuesten Kopien in unserem eigenen Google Drive, wo immer Google Drive-Dateien aufbewahrt, falls wir unser Cloudflare-Konto verlieren. Die Datenbank führt außerdem 30 Tage lang ihren eigenen Verlauf. Gelöschte Daten verschwinden innerhalb von 30 Tagen aus jeder Sicherung, jeder Kopie und jedem Verlauf.
• E-Mail. Cloudflare Email Service, der die eigenen E-Mails des Dienstes und Nachrichten aus dem Kontaktformular versendet, kann diese außerhalb der Vereinigten Staaten verarbeiten. Diese E-Mails enthalten Namen und E-Mail-Adressen, niemals, was in einer Aufzeichnung steht. Unser Support-Postfach wird von seinem Anbieter nach dessen eigenen Bedingungen geführt.
• Zahlungen. Stripe verarbeitet Zahlungen nach seinen eigenen Bedingungen, was eine Verarbeitung außerhalb der Vereinigten Staaten einschließen kann.
• Marketing-E-Mails. Brevo, das Neuigkeiten und Angebote per E-Mail nur an Menschen sendet, die zugestimmt haben, speichert deren E-Mail-Adresse und Vornamen in Frankreich und Belgien (Abschnitt 5.2).
• Die Bot-Prüfung. Turnstile läuft beim Kontaktformular, bei der Warteliste, beim Formular für das Handeln für eine andere Person und bei der Anmeldung im globalen Netzwerk von Cloudflare (Abschnitt 7.3).
• Analyse. Google Analytics sendet, nur auf unseren öffentlichen Seiten und nur mit Ihrer Zustimmung, an Google, was Abschnitt 16 aufführt. Google kann es außerhalb der Vereinigten Staaten verarbeiten.
• Das Modell des Begleiters. Anthropic verarbeitet, was der Begleiter ihm sendet, nur in den Vereinigten Staaten (Abschnitt 6).

Eine Partnerbibliothek oder ein Partnerarchiv (Abschnitt 10) befindet sich in den Vereinigten Staaten. Wo der Treuhandverwahrer für die Abwicklung Daten verarbeitet, sagen wir, wenn wir ihn nennen (Abschnitt 7.2a).

9. Nach dem Tod eines Mitglieds

• Eine Vertrauensperson meldet den Tod, mit einem Dokument, das ihn belegt, und einer Erklärung, dass die Meldung wahr ist. Wir senden dem Mitglied eine E-Mail und, sobald wir Textnachrichten versenden, eine Textnachricht mit einem Link, um die Meldung zu stoppen, warten 7 Tage und prüfen die Unterlagen.
• Wenn er bestätigt ist, wird die Aufzeichnung genau so eingefroren, wie das Mitglied sie hinterlassen hat, und die Abrechnung endet; nichts wird freigegeben, bevor die Wartezeit endet.
• Die eigenen Datenschutzrechte des Mitglieds enden mit dem Tod (Export und Löschung sind höchstpersönlich), und seine Anweisungen treten an ihre Stelle.
• Niemand erhält die Aufzeichnung oder nutzt den Begleiter, bevor mindestens 6 Monate seit der Bestätigung vergangen sind (niemals gerechnet ab dem Todesdatum in den Unterlagen), oder länger, wenn das Mitglied es so gewählt hat. Niemand kann dies verkürzen, auch nicht unser Team.
• Übergabe: Jede empfangende Person des Mitglieds erhält ihre eigene verschlüsselte Kopie der gesamten Aufzeichnung, nach einer kürzlichen Anmeldung, einem im Moment des Downloads gesendeten Einmalcode und einer Identitätsprüfung, wobei die Passphrase gesondert gesendet wird. Die Vertrauensperson erhält keine. Jede Kopie enthält jede datierte Version, den Stammbaum, die Wünsche des Mitglieds (einschließlich der Namen und Beziehungen der anderen von ihm benannten Menschen und ob diese ihre Kopie privat teilen dürfen) und eine README. Kontaktdaten der benannten Menschen sind niemals enthalten. Die eigenen Gespräche der empfangenden Personen mit dem Begleiter sind niemals enthalten.
• Wenn keine empfangende Person die Aufzeichnung annimmt innerhalb von 90 Tagen nach unserer Benachrichtigung, eröffnet unser Team einen Vorgang und versucht weiterhin, sie zu erreichen, wobei jeder Versuch festgehalten wird. Die Aufzeichnung geht niemals an jemanden, den das Mitglied nicht benannt hat: Erst wenn das Team sicher ist, dass keine empfangende Person sie erhalten kann, wird sie durch eine abschließende Maßnahme gelöscht, die eine Administratorin oder ein Administrator genehmigt. Wir bewahren 1 Jahr lang eine verschlüsselte Sicherheitskopie auf sowie eine dauerhafte Aufzeichnung jedes Schritts. Eine Historische Hinterlegung, die das Mitglied gewählt hat, wird zuerst vorgenommen.
• Bei der Aufzeichnungs-Mitgliedschaft bewahren wir die Aufzeichnung auf, bis jede empfangende Person ihre Kopie heruntergeladen hat oder bis 1 Jahr nach der Freigabe ihres Zugangs, je nachdem, was zuerst eintritt, und löschen sie dann durch abschließende Maßnahme.
• Bei der Archiv-Mitgliedschaft (Archive Membership) können empfangende Personen den Begleiter mit der verbleibenden bezahlten Archiv-Zeit des Mitglieds nutzen und ihn danach weiterführen, indem sie Dialog bezahlen. Ihre Fragen, die Antworten des Begleiters und die von ihm zitierten Passagen werden 90 Tage lang verschlüsselt aufbewahrt und dann gelöscht; sie werden niemals exportiert und mit der Aufzeichnung gelöscht.
• Wenn die Aufzeichnung den Dienst verlässt, löschen wir sie durch abschließende Maßnahme, wobei die Sicherheitskopie 1 Jahr lang aufbewahrt und dann gelöscht wird, und stellen eine unterzeichnete Löschbescheinigung aus.
• Die Anweisungen des Mitglieds im Dienst sind das, wonach wir handeln, einschließlich seiner Verfügung, dass nur die von ihm benannten Menschen die Aufzeichnung erhalten (Wer Ihre Aufzeichnung erhalten darf). Ein Testament oder eine andere Verfügung, die ihnen widerspricht, wird nach dem Recht gelöst, an das wir gebunden sind, und Testamentsvollstrecker, Erben und Gerichte haben rechtliche Befugnisse, die wir respektieren müssen (Nutzungsbedingungen, Abschnitte 10.9 bis 10.12).

9.1 Wenn ToldForward endet

Wir geben jede Aufzeichnung vorzeitig elektronisch frei (Nutzungsbedingungen, Abschnitt 16.4): Die Aufzeichnung eines lebenden Mitglieds oder eine, deren gemeldeter Tod nicht bestätigt ist, geht allein an das Mitglied; nach einem bestätigten Tod geht sie an jede empfangende Person des Mitglieds, und Kopien, die sich noch in ihrer Wartezeit befinden, werden treuhänderisch verwahrt, bis diese geendet hätte. Der Begleiter endet mit dem Dienst. Wir haben einen schriftlichen Abwicklungsplan, und die Person, die ToldForward gegründet hat, ist persönlich dafür verantwortlich; vor unserem öffentlichen Start wird ein unabhängiger Treuhandverwahrer das Geld und die Werkzeuge dafür verwahren (Abschnitt 7.2a). Wenn jede Freigabe erfolgt ist, löschen wir, was wir gespeichert haben, mit Ausnahme dessen, was wir nach dem Gesetz aufbewahren müssen.

10. Historische Hinterlegung

Eine Historische Hinterlegung ist optional, niemals die Standardeinstellung und wird vom Mitglied zu Lebzeiten durch eine gesonderte unterzeichnete Schenkungsurkunde gewählt. Wenn ein Mitglied sie gewählt hat, reichen wir, wenn seine Aufzeichnung ToldForward nach seinem Tod verlässt, dieselbe gesamte Aufzeichnung mit der Schenkungsurkunde bei einer Partnerbibliothek oder einem Partnerarchiv für seinen Wohnsitzstaat bei der Registrierung ein.

• Was der Partner erhält: die gesamte Aufzeichnung, einschließlich des Stammbaums und dessen, was das Mitglied über andere Menschen gesagt hat, die Wünsche des Mitglieds (einschließlich der Namen und Beziehungen der von ihm benannten Menschen, aber nicht deren Kontaktdaten) und die Schenkungsurkunde.
• Ab der Einreichung verwahrt der Partner sie nach seinen eigenen Richtlinien, einschließlich wie lange sie aufbewahrt wird, wer sie wann lesen darf, und seiner eigenen Prüfung von Angaben über noch lebende Menschen. Die in der Urkunde genannten Wünsche des Mitglieds gehen als Bitten nach den eigenen Richtlinien des Partners mit der Aufzeichnung; wir betreiben keine Sperren und setzen sie nicht durch. Wenn Sie von einem Mitglied benannt oder in seiner Aufzeichnung erwähnt sind, gelten für diese Kopie die Richtlinien des Partners, nicht unsere.
• Danach löschen wir unsere Kopie und halten fest, dass die Hinterlegung vorgenommen wurde.
• Unsere Partner. Wir zeigen Mitgliedern die Partneroptionen für ihren Bundesstaat, bevor sie bezahlen, und wir führen eine Einrichtung erst dann als Partner, wenn sie mit uns eine dauerhafte Vereinbarung unterzeichnet hat.
• Derzeit wird die Historische Hinterlegung Mitgliedern, deren Wohnsitzstaat Florida, Virginia oder Indiana ist, nicht angeboten.
• Wenn der Dienst endet, bevor die Aufzeichnung eines Mitglieds uns verlässt, gilt Abschnitt 16.5 der Nutzungsbedingungen.

11. Wie lange wir sie aufbewahren

Unsere Seite Daten und Löschung nennt dieselben Fristen und erklärt, wie Sie exportieren und löschen.

12. Ihre Wahlmöglichkeiten und Rechte

12.1 Für alle, in jedem Bundesstaat

Unabhängig davon, ob das Recht Ihres Bundesstaats es verlangt, können Sie in Bezug auf Ihre eigenen personenbezogenen Daten:

• Ihre Aufzeichnung einsehen und exportieren und eine Kopie der anderen personenbezogenen Daten verlangen, die wir über Sie gespeichert haben, mit einer Liste der Dritten und Dienstleister, die sie erhalten haben, und Angaben dazu, wie Sie diese kontaktieren;
• Ihre Kontodaten in den Einstellungen berichtigen und Ihre Aufzeichnung bearbeiten;
• einzelne Einträge, Ihre Aufzeichnung oder Ihr gesamtes Konto löschen oder uns bitten, andere personenbezogene Daten zu löschen, die wir über Sie gespeichert haben;
• Ihre Einwilligung zu sensiblen Informationen, Ihre Einwilligung in das Training, Ihre Verfügung darüber, wer Ihre Aufzeichnung erhalten darf, oder eine Entscheidung für eine Historische Hinterlegung zu Lebzeiten widerrufen;
• Textnachrichten abbestellen, indem Sie mit STOP antworten (wichtige Hinweise, etwa eine Sicherheitsprüfung, senden wir weiterhin per E-Mail), und Neuigkeiten und Angebote per E-Mail jederzeit abbestellen, mit dem Abmeldelink in jeder davon oder in den Einstellungen (die E-Mails zu Ihrem Konto und Ihrer Aufzeichnung gehen weiter, solange Sie ein Konto haben, Abschnitt 5.1);
• eine Einladung eines Mitglieds ablehnen oder von einer angenommenen Rolle zurücktreten.

Ihre eigenen Daten, nicht die Aufzeichnung einer anderen Person. Diese Rechte betreffen Ihre eigenen personenbezogenen Daten. Die Aufzeichnung eines Mitglieds, einschließlich dessen, was es über andere Menschen geschrieben hat, und seine Wahl der Menschen, die es benennt, gehören dem Mitglied und werden nach seinen Anweisungen aufbewahrt. Daher können wir niemandem erlauben, Inhalte in der Aufzeichnung einer anderen Person einzusehen, zu berichtigen oder zu löschen, und wir können niemandem sagen, ob ein Mitglied ihn benannt hat. Ein Mitglied kann eine Benennung versiegeln, sodass die Person erst nach dem Tod des Mitglieds davon erfährt, und eine versiegelte Benennung bleibt privat, solange das Mitglied lebt. Wenn Sie uns nach der Aufzeichnung einer anderen Person fragen oder danach, ob Sie in einer vorkommen oder für eine benannt sind, antworten wir schriftlich: Wir handeln in Bezug auf die personenbezogenen Daten, die wir über Sie außerhalb der Aufzeichnung eines Mitglieds gespeichert haben, etwa Ihr eigenes Konto, Ihre Nachrichten an uns und unsere Einladungen an Sie; wir teilen Ihnen mit, dass wir nichts in der Aufzeichnung einer anderen Person offenlegen, berichtigen oder löschen und nicht bestätigen können, ob Sie in einer vorkommen oder für eine benannt sind, und warum; und wir teilen Ihnen mit, wie Sie Widerspruch einlegen können (Abschnitt 12.3). Wenn Sie eine Benennung angenommen haben, können Sie sie jederzeit auf Ihrer Seite der Benennungen sehen.

12.2 Datenschutzgesetze der Bundesstaaten

Einwohner von Bundesstaaten mit umfassenden Datenschutzgesetzen (darunter California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah und Virginia; Oklahoma und Louisiana ab 1. Januar 2027; Alabama ab 1. Mai 2027; und Vermont ab 1. Januar 2028) können das Recht haben, Auskunft über ihre personenbezogenen Daten zu erhalten, darauf zuzugreifen, sie zu berichtigen, zu löschen und zu übertragen; dem Verkauf und gezielter Werbung zu widersprechen (wir tun beides nicht) sowie einer Profilbildung, die rechtliche oder ähnlich erhebliche Wirkungen entfaltet (wir betreiben keine solche Profilbildung, Abschnitt 6); die Verwendung sensibler personenbezogener Daten zu beschränken (wir verwenden sie nur, um den von Ihnen gewünschten Dienst mit Ihrer Einwilligung bereitzustellen); und gegen unsere Entscheidung Widerspruch einzulegen. Wir gewähren diese Rechte allen, für ihre eigenen personenbezogenen Daten, wie Abschnitt 12.1 es beschreibt, unabhängig davon, ob ein Gesetz es von uns verlangt.

Wir behandeln Sie nicht anders, weil Sie Ihre Rechte ausüben.

12.3 So stellen Sie eine Anfrage

Verwenden Sie das Kontaktformular (“Datenschutz und meine Daten”) oder schreiben Sie uns an die Adresse in Abschnitt 1. Wir prüfen Anfragen, indem wir Sie bitten, sich anzumelden, oder, wenn Sie kein Konto haben, indem wir Ihre E-Mail-Adresse bestätigen. Eine bevollmächtigte Vertretung kann mit Ihrer unterzeichneten Erlaubnis in Ihrem Namen fragen. Wir antworten innerhalb von 45 Tagen und teilen Ihnen mit, wenn wir bis zu 45 weitere Tage benötigen. Wenn Sie uns bitten, Ihre personenbezogenen Daten zu löschen, löschen wir sie innerhalb von 30 Tagen, nachdem wir Ihre Identität bestätigt haben, mit Ausnahme dessen, was wir nach dem Gesetz aufbewahren müssen (Abschnitt 11), und sie verlassen danach unsere Sicherungen innerhalb von 30 Tagen. Wenn wir ablehnen, können Sie Widerspruch einlegen, indem Sie antworten; die Person, die ToldForward gegründet hat, überprüft jeden Widerspruch und antwortet innerhalb von 45 Tagen. Wenn wir weiterhin ablehnen, teilen wir Ihnen mit, wie Sie sich beim Attorney General Ihres Bundesstaats beschweren können, mit einem Link zu dessen Beschwerdeseite.

12.4 Global Privacy Control und Do Not Track

Wenn Ihr Browser ein Global-Privacy-Control-Signal sendet, laden unsere Seiten Google Analytics überhaupt nicht und fragen Sie auch nicht danach. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, und wir behandeln das Signal zusätzlich als Widerspruch gegen Verkauf und Weitergabe. Auf Do Not Track reagieren wir nicht, da es keine vereinbarte Bedeutung hat; Global Privacy Control und die Möglichkeiten in Abschnitt 16 schalten die Analyse ab.

13. Sensible Informationen

13.1 Ihre Aufzeichnung

Ihre Antworten und Texte können Ihre Gesundheit offenbaren, einschließlich Ihrer reproduktiven oder sexuellen Gesundheit, religiöse oder weltanschauliche Überzeugungen, Ihr Sexualleben oder Ihre sexuelle Orientierung, Ihre rassische oder ethnische Herkunft, Ihren Aufenthaltsstatus oder andere sensible Informationen. Wir verarbeiten sie nur, um Ihre Aufzeichnung aufzubewahren und die Funktionen zu betreiben, die Sie gewählt haben, mit Ihrer Einwilligung, die Sie auf einer eigenen Seite erteilen, bevor Sie irgendetwas schreiben. Diese Einwilligung hat zwei erforderliche Kontrollkästchen: eines für die Erhebung und Aufbewahrung und eines für die Übergabe an die Menschen, die Sie benennen, nach Ihrem Tod. Sie sagt, was wir damit tun, wer sie erhält und wie Sie widerrufen. Sie sind verschlüsselt. Sie können alles davon jederzeit löschen, solange Sie leben.

Der Widerruf eines der beiden Teile dieser Einwilligung ist in den Einstellungen so einfach wie ihre Erteilung. Ab dann speichern wir nichts Neues mehr, und wir löschen Ihre Antworten, Ihre Texte, die Notizen in Ihrem Stammbaum und Ihre Antworten unter “Über Sie” innerhalb von 15 Tagen, nachdem wir Ihnen zuerst eine vollständige Kopie zum Herunterladen angeboten haben.

Gesundheitsdaten von Verbrauchern (Washington, Nevada und ähnliche Gesetze). Einiges von dem, was Sie schreiben, kann “Gesundheitsdaten von Verbrauchern” (consumer health data) sein. Wir erheben sie nur als Ihre Aufzeichnung, mit dieser Einwilligung; wir verwenden sie nur, um Ihre Aufzeichnung aufzubewahren, die von Ihnen gewählten Funktionen zu betreiben und sie so zu übergeben, wie es Ihre Anweisungen vorsehen; wir geben sie nur an die Menschen weiter, die Sie benennen, an eine Partnerbibliothek oder ein Partnerarchiv, wenn Sie eine Historische Hinterlegung gewählt haben, an die Anbieter in Abschnitt 7.1, die sie für uns verarbeiten, und soweit das Gesetz es verlangt; wir verkaufen sie niemals; und Sie können sie einsehen, erfahren, wer sie erhalten hat, sie löschen und Ihre Einwilligung widerrufen, wie es dieser Abschnitt und Abschnitt 12 beschreiben. Unsere Datenschutzerklärung für Gesundheitsdaten von Verbrauchern legt dies vollständig dar, wie es diese Gesetze verlangen.

13.2 Identitätsprüfungen und biometrische Informationen

Die Vorschau und die Archiv-Mitgliedschaft werden ohne Identitätsprüfung freigeschaltet. Sobald unsere Identitätsprüfung verfügbar ist, bestätigt eine Person vor dem ersten Zugriff jeder empfangenden Person nach einem Tod (und, bei einem Mitglied mit einer helfenden Person, bevor seine Antworten gespeichert werden, und bei der helfenden Person, bevor sie verknüpft wird) ihre Identität mit einem amtlichen Ausweis und einem Live-Selfie. Die Prüfung wird von unserem Anbieter für Identitätsprüfungen durchgeführt, der das Bild Ihres Ausweises und Ihr Gesicht erfasst, um sie zu vergleichen. Dieser Vergleich kann biometrische Merkmale (Gesichtsgeometrie) verwenden. Vor der Prüfung bitten wir um Ihre schriftliche Einwilligung.

• Wir erhalten nur das Ergebnis: bestanden oder nicht bestanden, ob Ihr Name und Ihr Geburtsdatum übereinstimmten, die Referenz des Anbieters und den Zeitpunkt. Wir erhalten oder speichern niemals die Bilder oder eine Gesichtsvorlage.
• Wir weisen den Anbieter an, alles, was er für die Prüfung gespeichert hat, zu löschen, sobald er uns das Ergebnis mitteilt, und in jedem Fall innerhalb der gesetzlich zulässigen Frist (für Illinois, wenn der Zweck erfüllt ist oder innerhalb von 3 Jahren nach Ihrer letzten Interaktion, je nachdem, was zuerst eintritt).
• Wir verkaufen, vermieten oder handeln niemals mit biometrischen Informationen, ziehen niemals Gewinn daraus und legen sie niemals offen, außer gegenüber dem Anbieter, der die Prüfung durchführt, oder soweit das Gesetz es verlangt.

Dieser Abschnitt ist unsere schriftliche Richtlinie für biometrische Informationen nach dem Illinois Biometric Information Privacy Act, den biometrischen Gesetzen von Texas und Washington und den biometrischen Vorschriften Colorados.

14. Kinder und Jugendliche

• ToldForward ist für Erwachsene. Alle, die ein Konto haben, und alle, die ein Mitglied benennt, müssen 18 Jahre oder älter sein.
• Wir erheben wissentlich keine personenbezogenen Daten von einem Kind unter 13 Jahren und als Kontoinhaber von niemandem unter 18 Jahren. Wenn wir erfahren, dass wir das getan haben, löschen wir sie. Ein Elternteil, der glaubt, dass sein Kind uns Daten gegeben hat, kann uns kontaktieren.
• Ein Mitglied kann Kinder als Teil seiner eigenen Aufzeichnung in seinen Stammbaum aufnehmen.

15. Wie wir sie schützen

• Verschlüsselung bei der Übertragung (TLS, HSTS) und im Ruhezustand. Aufzeichnungstexte, Gespräche, Authentifizierungsgeheimnisse, Ihre Postanschrift, Namen und Notizen im Stammbaum, Dokumente und Exporte werden außerdem Feld für Feld mit Schlüsseln verschlüsselt, die wir kontrollieren.
• Sicherungen werden verschlüsselt, bevor sie gespeichert werden, mit einem Schlüssel, den weder Cloudflare noch Google besitzt. Exporte werden in einem Container von Cloudflare ohne Internetzugang zusammengestellt, der nichts aufbewahrt.
• Anmeldung mit einem Passwort, mit einer optionalen Authentifizierungs-App und optionalen Passkeys; niemals per Textnachricht.
• Eine Regelschicht entscheidet, wer eine Aufzeichnung lesen darf, bevor irgendetwas abgerufen wird. Jedes Lesen einer Aufzeichnung durch jemand anderen als ihren Inhaber wird dauerhaft protokolliert, in einem Protokoll, das niemand bearbeiten kann.
• Zugriff des Teams wie in Abschnitt 7.4.
• Wir schreiben niemals Inhalte von Aufzeichnungen, Nachrichten oder Identitätsangaben in unsere Protokolle.

Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung Ihre personenbezogenen Daten betrifft, einschließlich des Inhalts Ihrer Aufzeichnung, informieren wir Sie ohne unangemessene Verzögerung und innerhalb von 30 Tagen und informieren die Aufsichtsbehörden, wo das Gesetz es verlangt, unabhängig davon, ob das Gesetz Ihres Bundesstaats über Datenschutzverletzungen diese Art von Informationen erfasst.

16. Unsere Website, Cookies und Browserspeicher

• Google Analytics, nur mit Ihrer Zustimmung, nur auf unseren öffentlichen Seiten. Auf den Seiten, die jeder ohne Anmeldung lesen kann (die Startseite, Über uns, Angebote, unsere Fragen und Antworten, die Seite für Personen, die benannt wurden, unsere Informations-, Bundesstaaten- und Städteseiten, Barrierefreiheit, unser Krisenprotokoll, Kontakt und unsere rechtlichen Seiten), fragt ein Banner, ob Sie der Analyse zustimmen, mit “Alle ablehnen”, “Auswählen” und “Alle akzeptieren”. Nichts von Google wird geladen und kein Analyse-Cookie gesetzt, bevor Sie zustimmen. Wenn Sie zustimmen, zählt Google Analytics 4 Besuche und zeigt uns, welche Seiten Menschen helfen. Es läuft nie bei der Anmeldung oder Registrierung, in Ihrem Konto, in Ihrer Aufzeichnung, bei einer Einladung, einer Sicherheitsprüfung, einem Download oder auf irgendeiner anderen Seite.
• Ihre Wahl. “Notwendig” umfasst, was die Website selbst braucht, und setzt keine eigenen Cookies; es ist immer aktiv. “Analyse” bleibt aus, bis Sie zustimmen. Ihr Browser speichert Ihre Wahl in seinem lokalen Speicher, und sie wird nie an uns gesendet. Sie können sie jederzeit über “Cookie-Einstellungen” in der Fußzeile unserer Website ändern oder indem Sie den Speicher Ihres Browsers für toldforward.com löschen; dann erscheint das Banner wieder.
• Was Google erhält: die Adresse der Seite, ohne alles nach einem ? oder #; die Adresse der Website, von der Sie kamen, ebenso gekürzt; den Titel der Seite; was Sie auf der Seite tun, etwa scrollen oder einem Link folgen; Ihren Browser, Ihr Gerät, Ihren Bildschirm und Ihre Sprache; und Ihre IP-Adresse, die Google nach eigenen Angaben nur nutzt, um Ihren ungefähren Standort zu ermitteln, ohne sie zu speichern. Google Signals und personalisierte Werbung sind abgeschaltet, sodass diese Besuche nicht mit einem Google-Konto verknüpft oder für Werbung genutzt werden.
• Cookies. Wenn Sie der Analyse zustimmen, setzt Google Analytics zwei Cookies auf toldforward.com: _ga, das einen Browser vom anderen unterscheidet, und _ga_87NLVTP118, das einen Besuch verfolgt. Jedes besteht bis zu 2 Jahre, sofern Sie es nicht löschen. Wenn Sie die Analyse später ablehnen, wird Google Analytics nicht mehr geladen, und wir löschen seine Cookies für toldforward.com; Sie können sie auch in Ihrem Browser löschen. Andere Cookies setzen wir nicht.
• Die Rolle von Google. Google verarbeitet diese Daten für uns, als unser Dienstleister, nach seinen Bedingungen für Google Analytics, und wir erlauben Google nicht, sie für eigene Produkte und Dienste zu nutzen. Wir verkaufen sie nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.
• Abschalten. Wählen Sie “Alle ablehnen”, oder ändern Sie Ihre Wahl über “Cookie-Einstellungen”. Wenn Ihr Browser Global Privacy Control sendet, laden unsere Seiten keine Analyse und zeigen kein Banner. Sie können Cookies auch in Ihrem Browser blockieren oder löschen oder das Deaktivierungs-Add-on von Google installieren: https://tools.google.com/dlpage/gaoptout
• Unsere Schriftarten werden mit unserer Website ausgeliefert, niemals von einem Schriftartendienst.
• Wenn Sie sich anmelden, speichert Ihr Browser Ihr Sitzungstoken in seinem lokalen Speicher, damit Sie angemeldet bleiben. Beim Abmelden wird es entfernt.
• Die Demoseiten speichern Beispieldaten im Sitzungsspeicher Ihres Browsers, der beim Schließen des Tabs geleert wird, und senden nichts.
• Cloudflare Turnstile läuft nur beim Kontaktformular, bei der Warteliste, beim Formular für das Handeln für eine andere Person und bei der Anmeldung nach mehreren falschen Passwörtern (Abschnitt 7.3). Die eigene Verwendung von Cookies durch Cloudflare ist in seiner Cookie-Richtlinie und im Turnstile-Zusatz beschrieben.

17. Änderungen dieser Erklärung

Wir informieren Sie per E-Mail und auf der Website mindestens 30 Tage vor einer wesentlichen Änderung und bitten alle, die ein Konto haben, die neue Version zu lesen. Wir verwenden Daten, die wir bereits gespeichert haben, nicht ohne Ihre Einwilligung auf neue Weise, und eine nach dem Tod eines Mitglieds vorgenommene Änderung ändert niemals, was mit seiner Aufzeichnung geschieht. Wir werden diese Erklärung vor unserem öffentlichen Start aktualisieren, wenn wir zu unseren eigenen Modellen wechseln.

18. Hinweise für einzelne Bundesstaaten

18.1 California

In den letzten 12 Monaten haben wir diese Kategorien erhoben, von Ihnen, von Mitgliedern, die Sie benannt haben, und von unseren Anbietern. Wir verkaufen oder teilen keine davon, und wir bewahren jede so auf, wie es Abschnitt 11 angibt.

“Shine the Light”: Wir legen Dritten keine personenbezogenen Daten für deren Direktmarketing offen.

18.2 Andere Bundesstaaten

• Nevada: Wir verkaufen keine erfassten Daten (covered information). Sie können uns dennoch eine Aufforderung senden, dies nicht zu tun, und wir bestätigen sie.
• Washington, Nevada und andere Gesetze über Gesundheitsdaten von Verbrauchern: Abschnitt 13.1 und unsere Datenschutzerklärung für Gesundheitsdaten von Verbrauchern.
• Biometrische Gesetze von Illinois, Texas, Washington und Colorado: Abschnitt 13.2.
• Alle anderen Bundesstaaten: Abschnitt 12 gilt für Sie vollständig.

19. Kontakt

D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA. Datenschutzanfragen: https://toldforward.com/contact (“Datenschutz und meine Daten”) oder per Post.