Datenschutzerklärung

Stand: 05.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Sohn Solutions GmbH

Hirschanger 12, 51427 Bergisch Gladbach, Deutschland

Vertreten durch den Geschäftsführer Marcel Sohn

E-Mail: hallo@safefamily24.de

Telefon: 02204 4822827

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die von Ihnen genutzten Funktionen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und nutzen sie nicht für personalisierte Werbung.

Beim bloßen Besuch unserer Website setzen wir keine Cookies und binden keine Inhalte anderer Anbieter ein. Cookies verwenden wir nur, wenn Sie den Warenkorb oder die Anmeldung nutzen (Abschnitt 16).

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), sowie in einzelnen Fällen Anbieter, die Daten in eigener Verantwortung verarbeiten, zum Beispiel PayPal. Eine Übersicht finden Sie in Abschnitt 17.

3. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem sowie Statuscodes. Die Seiten werden über Server in Frankfurt am Main ausgeliefert, serverseitige Funktionen (zum Beispiel für Formulare, Warenkorb und Downloads) laufen in einem Rechenzentrum in Irland.

Vercel speichert diese Protokolle höchstens 30 Tage und löscht sie danach.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Da Vercel ein Unternehmen mit Sitz in den USA ist, stützen wir uns für mögliche Übermittlungen in die USA auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Vercel Inc. beigetreten ist, sowie ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Reichweitenmessung mit Vercel Web Analytics

Um zu verstehen, welche Seiten und Funktionen genutzt werden, setzen wir Vercel Web Analytics ein. Das Verfahren arbeitet ohne Cookies und ohne Speicherung auf Ihrem Endgerät. Vercel bildet aus der Anfrage einen Kennwert, der täglich wechselt, sodass Sie nicht über mehrere Tage oder Websites hinweg wiedererkannt werden. Es werden keine Nutzerprofile erstellt.

Erfasst werden die aufgerufene Seite, der Referrer, das ungefähre Land, Browser, Betriebssystem und Gerätetyp. Zusätzlich zählen wir folgende Ereignisse ohne Namen, E-Mail-Adresse oder andere direkte Kennungen:

• „check_start“ und „check_complete“: Vorsorge-Check begonnen und abgeschlossen, mit dem erreichten Vorsorgestand in Prozent
• „plan_created“: Notfallplan erstellt, mit Anzahl der Personen und ob Kinder oder Tiere angegeben wurden
• „lead_submit“: Anmeldung zum Guide abgeschickt, mit der Seite der Anmeldung
• „add_to_cart“ und „add_bundle_to_cart“: Produkt oder Paket in den Warenkorb gelegt, mit Produktkennung
• „begin_checkout“: Kasse aufgerufen, mit Warenkorbwert und Artikelanzahl
• „purchase_digital“: Download-Seite nach einem Kauf aufgerufen, mit Bestellwert
• „partner_click“: Partnerlink angeklickt, mit Ziel des Links

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung zur Verbesserung des Angebots). Da keine Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, die über das technisch Notwendige hinausgehen, ist nach unserer Einschätzung keine Einwilligung nach § 25 TDDDG erforderlich. Anbieter und Drittlandübermittlung wie in Abschnitt 3.

5. Schriftarten

Die Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seiten findet keine Verbindung zu Google oder anderen Schriftanbietern statt.

6. Vorsorge-Check und Notfallplan

Ihre Angaben im Vorsorge-Check und im Notfallplan (zum Beispiel Anzahl der Personen, Kinder, Tiere, Wohnform, Heizung, Vorräte, Treffpunkte und Telefonnummern) werden nur in Ihrem Browser gespeichert (Local Storage) und nicht an uns übertragen, auch nicht beim Kauf. So können Sie später weitermachen oder den Plan erneut drucken. Sie können die Angaben jederzeit über „Neu beginnen“ oder die Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speicherung für den von Ihnen ausdrücklich gewünschten Dienst). Eine Verarbeitung durch uns findet nicht statt.

7. Shop und Bestellung

Unser Shop wird technisch über Shopify bereitgestellt (Shopify International Limited, Victoria Buildings, 2. Etage, 1 bis 2 Haddington Road, Dublin 4, Irland). Produkte und Preise rufen wir serverseitig bei Shopify ab. Legen Sie ein Produkt in den Warenkorb, legen wir den Warenkorb bei Shopify an und merken uns dessen Kennung in einem technisch notwendigen Cookie (Abschnitt 16).

Wenn Sie zur Kasse gehen, werden Sie auf die Bezahlseite von Shopify weitergeleitet. Dort geben Sie Name, Rechnungsadresse, E-Mail-Adresse und Zahlungsinformationen ein. Diese Daten verarbeiten wir und Shopify zur Abwicklung Ihrer Bestellung, zur Zahlung, zur Rechnungsstellung und zur Kundenkommunikation. Bezahlen können Sie mit den an der Kasse angezeigten Zahlungsarten. Kartenzahlungen, Shop Pay, Apple Pay und Google Pay wickelt Shopify über seinen Zahlungsdienst Shopify Payments ab. Bei Zahlung mit PayPal verarbeitet die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 bis 24 Boulevard Royal, 2449 Luxemburg, Ihre Zahlungsdaten in eigener Verantwortung. Bei Zahlung mit Klarna verarbeitet die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Daten in eigener Verantwortung und kann dafür eine Identitäts- und Bonitätsprüfung durchführen. Nutzen Sie Apple Pay oder Google Pay, verarbeiten auch Apple und Google Daten in eigener Verantwortung. Es gelten jeweils deren Datenschutzhinweise.

Ihre Zustimmung, dass wir mit der Bereitstellung der digitalen Inhalte vor Ablauf der Widerrufsfrist beginnen, speichern wir mit Zeitpunkt und Wortlaut in der Bestellung als Nachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Shopify kann Daten auch in Kanada und den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss, für die USA stützt sich Shopify auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Speicherdauer: Bestell- und Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB: bis zu zehn Jahre, Buchungsbelege acht Jahre).

8. Auslieferung der digitalen Produkte

Nach der Zahlung meldet Shopify die Bestellung an unseren Server. Wir legen dann eine Download-Berechtigung an und speichern dazu Ihre E-Mail-Adresse, Ihren Vornamen, die Bestellnummer, das gekaufte Produkt, einen zufälligen Download-Schlüssel, das Ablaufdatum, die Zahl der Downloads und den Zeitpunkt des Mailversands. Sie erhalten eine E-Mail mit Ihrem persönlichen Download-Link. Gespeichert wird bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992, ausschließlich in einem Rechenzentrum in der Europäischen Union (Irland).

Auf der Download-Seite können Sie die Notfallmappe auf Ihren Haushalt zuschneiden. Dafür fragen wir die Anzahl der Erwachsenen, Kinder, Personen über 70 und Tiere sowie Wohnform und Heizung ab. Diese Angaben verwenden wir nur, um die PDF zu erzeugen; sie werden weder gespeichert noch protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

Speicherdauer: Die Download-Berechtigung bewahren wir zusammen mit den Bestelldaten nach den gesetzlichen Fristen auf. Der Link selbst ist nur 7 Tage gültig.

9. Kostenloser Guide und Vorsorge-Tipps (Double-Opt-in)

Wenn Sie den kostenlosen Familienvorsorge-Guide anfordern, verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Danach erhalten Sie den Guide als Download-Link per E-Mail.

Freiwillig können Sie zusätzlich ankreuzen, dass Sie gelegentlich Vorsorge-Tipps per E-Mail erhalten möchten. Dann senden wir Ihnen nach der Bestätigung eine kurze Reihe von E-Mails mit Vorsorge-Tipps und danach gelegentliche Hinweise. Dafür speichern wir, welche E-Mail der Reihe zuletzt versendet wurde. Ohne dieses Häkchen erhalten Sie nur den Guide.

Zum Nachweis protokollieren wir den Zeitpunkt der Anmeldung, ob Sie in Vorsorge-Tipps eingewilligt haben, ein einmaliges Bestätigungstoken (wird nach der Bestätigung gelöscht), den Zeitpunkt des Versands der Bestätigungs-E-Mail und den Zeitpunkt Ihrer Bestätigung, die Seite der Anmeldung und, falls vorhanden, Kampagnenparameter (UTM).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Guide und Vorsorge-Tipps; Protokollierung nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail, über die Abmeldefunktion Ihres E-Mail-Programms oder per E-Mail an hallo@safefamily24.de.

Speicherdauer: bis zum Widerruf. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Nachweisdaten einer erteilten Einwilligung bewahren wir nach dem Widerruf bis zu drei Jahre auf.

10. E-Mail-Versand und Kontakt

E-Mails, zum Beispiel Bestätigungen, Download-Links, Eingangsbestätigungen und Vorsorge-Tipps, versenden wir über den Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, über eine verschlüsselte Verbindung. Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die E-Mail der Vertragserfüllung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).

11. Anfragen von Herstellern und Partnern

Über das Formular auf der Seite „Partner“ können Hersteller, Händler und Organisationen mit uns Kontakt aufnehmen. Wir verarbeiten dabei Vorname, Nachname, E-Mail-Adresse, Organisation, Art der Partnerschaft, Ihre Beschreibung und optional die Website. Die Angaben speichern wir bei Supabase (Abschnitt 8) und senden Ihnen eine Eingangsbestätigung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Zusammenarbeit) und Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zu zwölf Monate nach dem letzten Kontakt, bei Zustandekommen einer Zusammenarbeit nach den gesetzlichen Fristen.

12. Partnerlinks (Amazon)

Für Ausrüstung, die wir nicht selbst verkaufen, verlinken wir auf Angebote bei Amazon. Diese Links sind als Partnerlink gekennzeichnet. Kaufen Sie über einen solchen Link, erhalten wir eine Provision; der Preis ändert sich für Sie nicht. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.

Erst auf der Seite von Amazon werden Cookies zur Zuordnung des Kaufs gesetzt; dafür gelten die Datenschutzhinweise der Amazon Europe Core S.à r.l. Auf safefamily24.de setzen wir für Partnerlinks keine Cookies und übermitteln keine personenbezogenen Daten. Amazon erfährt lediglich, dass der Aufruf von unserer Website kam, und wir zählen den Klick ohne Personenbezug (Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung eines kostenlosen Informationsangebots). Die Kennzeichnung erfolgt nach § 6 DDG und § 5a UWG.

13. Widerruf und Kündigung über die Website

Über die Seiten „Vertrag widerrufen“ und „Verträge hier kündigen“ können Sie Erklärungen ohne Anmeldung abgeben. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Angaben zum Vertrag oder zur Bestellung, die Art der Erklärung, einen freiwillig angegebenen Grund sowie Datum und Uhrzeit des Eingangs. Sie erhalten eine Eingangsbestätigung per E-Mail. Zum Schutz vor Missbrauch verarbeiten wir Ihre IP-Adresse kurzzeitig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: drei Jahre nach Vertragsende, bei steuerlicher Relevanz nach den gesetzlichen Fristen.

14. Bestehende Kundenkonten

Neue Kundenkonten bieten wir derzeit nicht an. Für bestehende Konten gilt: Wir verarbeiten E-Mail-Adresse, Passwort (nur als verschlüsselter Hashwert), Vornamen und Zeitpunkte von Registrierung und letzter Anmeldung; zur Anmeldung werden Sitzungs-Cookies gesetzt (Abschnitt 16). Inhalte, die Sie im Konto hinterlegt haben (Familienprofil, Notfallmappe mit Dokumenten, Vorratsliste, Erinnerungen, Freigaben an Angehörige, Premium-Freischaltungen), bleiben gespeichert, bis Sie sie oder Ihr Konto löschen.

Gesundheitsangaben in der Notfallmappe (zum Beispiel Blutgruppe, Allergien, Dauermedikamente, Arztkontakte) sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir speichern sie nur mit Ihrer ausdrücklichen Einwilligung, deren Zeitpunkt und Fassung wir protokollieren. Freigegebene Angehörige erhalten nach Annahme der Einladung Lesezugriff, auch auf diese Angaben. Sie können Freigaben und Einwilligung jederzeit widerrufen; nach einem Widerruf löschen wir die Gesundheitsangaben.

Gespeichert wird bei Supabase in der Europäischen Union (Irland), geschützt durch Zugriffsregeln, sodass nur Sie und von Ihnen freigegebene Personen die Inhalte abrufen können. Sie können Ihr Konto jederzeit unter „Mein Konto“ löschen oder per E-Mail an hallo@safefamily24.de löschen lassen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsangaben Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; für die E-Mail-Adresse eingeladener Angehöriger Art. 6 Abs. 1 lit. f DSGVO.

15. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die jeweils erforderlichen Angaben können einzelne Funktionen, etwa ein Kauf, nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Künstliche Intelligenz setzen wir auf dieser Website derzeit nicht ein.

16. Cookies und Speicherung auf Ihrem Gerät

Beim Besuch der Website setzen wir keine Cookies. Wir verwenden Cookies und Einträge im Speicher Ihres Browsers nur, soweit sie für eine von Ihnen genutzte Funktion technisch erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.

• sf24_cart: Art: Cookie (httpOnly); Zweck: Kennung Ihres Shopify-Warenkorbs, gesetzt beim Legen in den Warenkorb; Speicherdauer: 30 Tage
• sb-…-auth-token: Art: Cookie; Zweck: Anmeldung und Sitzung in einem bestehenden Konto; Speicherdauer: bis zur Abmeldung, technisch höchstens 400 Tage
• sb-…-auth-token-code-verifier: Art: Cookie; Zweck: sicherer Abschluss einer Anmeldung per Link oder eines neuen Passworts; Speicherdauer: bis zum Abschluss der Anmeldung
• sf24_check_v2: Art: Local Storage; Zweck: Ihre Antworten im Vorsorge-Check, damit Sie später weitermachen können; Speicherdauer: bis Sie den Check zurücksetzen oder den Speicher löschen
• sf24_plan_v1: Art: Local Storage; Zweck: Ihre Angaben im Notfallplan, damit Sie ihn später ändern oder erneut drucken können; Speicherdauer: bis Sie „Neu beginnen“ wählen oder den Speicher löschen
• register-banner-dismissed: Art: Session Storage; Zweck: Merkt, dass Sie einen Hinweis geschlossen haben; Speicherdauer: bis zum Schließen des Tabs

Auf der Bezahlseite von Shopify, bei PayPal und nach dem Klick auf einen Partnerlink bei Amazon setzen diese Anbieter eigene Cookies. Darauf haben wir keinen Einfluss.

17. Übersicht der Empfänger

• Vercel Inc.: Zweck: Hosting, Server-Logs, Web Analytics; Sitz, Grundlage Drittland: USA, Funktionen in Irland; Data Privacy Framework und Standardvertragsklauseln
• Supabase Inc.: Zweck: Datenbank für Bestellungen, Guide-Anmeldungen, Anfragen und bestehende Konten; Sitz, Grundlage Drittland: Singapur, Daten in Irland (EU), Standardvertragsklauseln
• STRATO GmbH: Zweck: E-Mail-Versand; Sitz, Grundlage Drittland: Deutschland
• Shopify International Ltd.: Zweck: Shop, Warenkorb, Kasse, Bestellabwicklung; Sitz, Grundlage Drittland: Irland, Kanada und USA (Angemessenheitsbeschluss, Data Privacy Framework, Standardvertragsklauseln)
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: Zweck: Zahlung, in eigener Verantwortung; Sitz, Grundlage Drittland: Luxemburg
• Klarna Bank AB (publ): Zweck: Zahlung, gegebenenfalls Bonitätsprüfung, in eigener Verantwortung; Sitz, Grundlage Drittland: Schweden

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an Finanzbehörden oder unsere Steuerberatung.

18. Speicherdauer im Überblick

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kurz zusammengefasst: Bestell- und Rechnungsdaten nach den gesetzlichen Fristen, Guide- und Tipp-Anmeldungen bis zum Widerruf, Partneranfragen bis zu zwölf Monate, Widerrufs- und Kündigungserklärungen drei Jahre nach Vertragsende, bestehende Konten bis zur Löschung durch Sie.

19. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an hallo@safefamily24.de.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2 bis 4, 40213 Düsseldorf

Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de

www.ldi.nrw.de

21. Datensicherheit

• Verschlüsselte Übertragung aller Seiten per HTTPS (TLS)
• E-Mail-Versand über eine verschlüsselte Verbindung
• Zugangsschlüssel für Dienstleister ausschließlich auf dem Server
• Zugriffsregeln in der Datenbank (Row Level Security), sodass Nutzer nur ihre eigenen oder freigegebenen Daten sehen
• Download-Links mit zufälligem Schlüssel, begrenzter Gültigkeit und begrenzter Zahl an Downloads

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.