Datenschutz
Diese Datenschutzerklärung beschreibt, wie ASHAM mit Daten auf der Website, in der Abschiedsmappe-App und im Partnerprogramm umgeht.
Stand: 01. Juni 2026
Verantwortlich
Verantwortlich für dieses Angebot ist Sabine Katemann, Coesfelder Straße 3, 48734 Reken, Deutschland. Sie erreichen ASHAM per E-Mail unter info@abschiedsmappe.de.
Diese Datenschutzerklärung gilt für die Website, die Kommunikation mit ASHAM, das ASHAM Partnerprogramm und die begleitenden technischen Systeme. Für App-Stores und Zahlungsanbieter gelten zusätzlich deren eigene Datenschutzinformationen.
Grundprinzip
Die Abschiedsmappe ist so gestaltet, dass persönliche Inhalte zunächst lokal auf dem Gerät verarbeitet werden können. Inhalte der Abschiedsmappe werden nicht automatisch im Hintergrund veröffentlicht oder ohne bewusste Entscheidung an ASHAM übertragen.
Wenn Nutzer:innen Daten exportieren oder teilen, entscheiden sie selbst, mit wem diese Daten geteilt werden. Sobald Dateien außerhalb der App geteilt werden, liegt der Schutz dieser Dateien auch beim gewählten Übertragungsweg und bei den Empfängern.
Website
Die Website wird als Azure Static Web App bereitgestellt. Das Partnerformular und die Zahlungs- vorbereitungsfunktionen werden über einen separaten Azure App Service betrieben. Anbieter der technischen Infrastruktur ist Microsoft. Beim Besuch der Website und bei Aufrufen der Schnittstellen werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seiten, Browser- und Geräteinformationen, Referrer-Informationen, technische Statuscodes und Sicherheitsereignisse gehören.
Die Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und stabilen Betrieb der Website. Serverlogs werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist. Soweit keine Sicherheitsvorfälle oder rechtlichen Aufbewahrungsgründe entgegenstehen, werden technische Protokolldaten in der Regel nach spätestens 30 Tagen gelöscht oder anonymisiert.
Kommunikation
Wenn Sie ASHAM per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, Ihr Name, der Inhalt der Nachricht und technische Begleitinformationen verarbeitet, um Ihre Anfrage zu beantworten. Die Verarbeitung erfolgt zur Kommunikation, zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.
E-Mail-Kommunikation wird so lange gespeichert, wie dies für die Bearbeitung erforderlich ist. Geschäfts- oder vertragsrelevante Kommunikation kann aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Für transaktionale E-Mails, etwa Bestätigungen zum Partnerantrag oder interne Hinweise nach erfolgreicher Zahlung, setzt ASHAM STRATO als SMTP-Dienstleister ein. Dabei werden Empfängeradresse, Name, Betreff, Nachrichteninhalt, Referenznummern und technische Versandinformationen verarbeitet. STRATO wird nur mit den Daten eingebunden, die für den jeweiligen Versand erforderlich sind.
App
In der App können Nutzer:innen persönliche Wünsche, Kontakte, Hinweise, Dokumente, Planungen und weitere sensible Informationen erfassen. Diese Inhalte sind für den Zweck der persönlichen Vorsorge, Nachlassorganisation und Abschiedsplanung bestimmt.
Die App ist auf Datensparsamkeit und lokale Kontrolle ausgelegt. Exporte, etwa als PDF oder ZIP, werden durch Nutzer:innen ausgelöst. Die App ersetzt keine rechtliche, steuerliche, medizinische oder notarielle Beratung.
Partnerprogramm
Im Rahmen des ASHAM Partnerprogramms verarbeitet ASHAM personenbezogene Daten ausschließlich zur Durchführung des Partnerprogramms. Partnerdaten werden nicht verkauft, nicht an Werbenetzwerke weitergegeben und nicht für fremde Werbezwecke genutzt.
Verarbeitet werden insbesondere Kategorie, Unternehmen oder Name, öffentlicher Profilname, Ansprechperson, E-Mail-Adresse, Telefonnummer, Website, Bundesland, Postleitzahl, Stadt, Kurzbeschreibung, Leistungsbeschreibung, Einzugsgebiet, Schwerpunkte, Verfügbarkeit, Sprachen, Profilfoto oder Logo sowie Zustimmungserklärungen.
Diese Daten werden verwendet, um den Antrag entgegenzunehmen, die Zahlung zuzuordnen, den Antrag zu prüfen, Rückfragen zu stellen und einen möglichen Partnereintrag vorzubereiten.
Eine Zahlung führt nicht automatisch zur Aufnahme in das Partnernetzwerk. Vor einer Aufnahme erfolgt eine persönliche Prüfung.
Nach Freigabe können die als öffentlich erkennbaren Angaben in der ASHAM-App angezeigt werden. Dazu zählen insbesondere öffentlicher Profilname, Unternehmen oder Name, Kategorie, Bundesland, Postleitzahl, Stadt, Website, E-Mail-Adresse, Telefonnummer, Kurztexte, Leistungsbeschreibung, Einzugsgebiet, Schwerpunkte, Verfügbarkeit, Sprachen und ein optionales Profilfoto oder Logo. Interne Prüfnotizen, Zahlungsdaten, Stripe-IDs und interne Statusinformationen werden nicht veröffentlicht.
Zahlung
Für die Zahlungsabwicklung im Partnerprogramm wird Stripe Checkout eingesetzt. Dabei werden Zahlungsdaten, Vertragsdaten und technische Informationen an Stripe übermittelt. Stripe verarbeitet diese Daten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Abonnementverwaltung, Rechnungsstellung und Erfüllung gesetzlicher Pflichten.
ASHAM erhält von Stripe insbesondere Zahlungsstatus, Kundennummer und Informationen über erfolgreiche oder fehlgeschlagene Zahlungen. ASHAM speichert keine vollständigen Kreditkarten- oder Kontodaten.
Innerhalb des von Stripe gehosteten Checkouts kann PayPal als Zahlungsmittel angeboten werden. Wenn Sie PayPal auswählen, können die für die Zahlung erforderlichen Daten auch an PayPal übermittelt und dort nach den Datenschutzinformationen von PayPal verarbeitet werden. Auf der ASHAM Partnerseite wird kein PayPal-SDK eingebunden.
Stripe kann zur Abonnementverwaltung, Betrugsprävention, Rechnungsstellung und Erfüllung gesetzlicher Pflichten weitere Zahlungs-, Vertrags- und technische Daten verarbeiten. Rechnungs- und Zahlungsdaten werden von ASHAM nur so lange gespeichert, wie dies für Vertragsabwicklung, Nachvollziehbarkeit und gesetzliche Aufbewahrungspflichten erforderlich ist.
DSGVO
ASHAM verarbeitet personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht. Je nach Vorgang erfolgt die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund einer Einwilligung oder auf Grundlage berechtigter Interessen an einem sicheren, nachvollziehbaren und wirtschaftlichen Betrieb des Angebots.
Berechtigte Interessen bestehen insbesondere bei technischer Auslieferung der Website, Sicherheit, Missbrauchsprävention, Fehleranalyse, Dokumentation von Anträgen, Kommunikation mit Interessent:innen und Partner:innen sowie bei der manuellen Qualitätssicherung des Partnerprogramms.
Empfänger
Zur Bereitstellung der Website, der Formularfunktionen, der E-Mail-Kommunikation, der Speicherung von Antragsdaten und der Zahlungsabwicklung können technische Dienstleister:innen eingesetzt werden. Diese erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist.
Zu den relevanten Empfängern können insbesondere Microsoft Azure für Hosting, Azure Static Web Apps, Azure App Service und gegebenenfalls Azure Storage, STRATO für E-Mail-Versand sowie Stripe für Zahlungsabwicklung und Abonnementverwaltung gehören. Wenn PayPal im Stripe Checkout ausgewählt wird, kann auch PayPal Empfänger zahlungsbezogener Daten sein. Soweit Dienstleister:innen personenbezogene Daten im Auftrag von ASHAM verarbeiten, erfolgt dies auf Basis eines Vertrags zur Auftragsverarbeitung. Bei Microsoft, Stripe oder E-Mail-Dienstleister:innen kann eine Verarbeitung oder ein Zugriff aus Drittländern nicht vollständig ausgeschlossen werden; hierfür werden geeignete vertragliche und technische Schutzmaßnahmen genutzt.
Tracking
Die ASHAM Website ist auf einen zurückhaltenden Betrieb ausgelegt. Auf der Partnerseite werden keine Analyse-, Marketing- oder Werbetracker eingesetzt. Ein Cookie-Banner ist für den aktuellen Stand der Partnerseite deshalb nicht erforderlich. Technisch notwendige Speicherungen können eingesetzt werden, wenn sie für Sicherheit, Formularfunktion, Zahlungsweiterleitung oder stabile Auslieferung erforderlich sind.
Auf der Website kann im Browser der Eintrag asham_user_type im lokalen Speicher angelegt werden, wenn Nutzer:innen eine App-Store- oder Nutzertyp-Auswahl treffen. Diese Speicherung dient nur dazu, die getroffene Auswahl wiederzuerkennen, und bleibt im Browser, bis sie dort gelöscht wird.
Beim Abruf der Android-Freischaltung kann das technisch notwendige Cookie asham_unlock_session gesetzt werden. Es dient dazu, einen bereits zugewiesenen Promo-Code wiederzuerkennen, Mehrfachabrufe zu vermeiden und Missbrauch zu begrenzen. Die maximale Laufzeit beträgt 12 Monate.
SessionStorage wird nach aktuellem Stand nicht verwendet. Stripe-Cookies werden nicht auf der ASHAM Partnerseite gesetzt, sondern erst, wenn Sie zur Zahlungsseite von Stripe weitergeleitet werden. Links zu App-Stores, Stripe oder externen Websites führen zu Angeboten Dritter. Sobald Sie diese Angebote aufrufen, gelten die Datenschutzinformationen der jeweiligen Angebote.
Speicherung
Partnerdaten werden für die Dauer der Antragsprüfung und der aktiven Partnerschaft gespeichert. Unbezahlte oder abgebrochene Anträge werden in der Regel nach 90 Tagen gelöscht, sofern keine Rückfragen, Sicherheitsereignisse oder rechtlichen Gründe eine längere Speicherung erfordern. Abgelehnte Anträge werden in der Regel bis zu 12 Monate gespeichert, um die Entscheidung, Rückfragen, Rückabwicklung und mögliche Ansprüche nachvollziehen zu können.
Daten aktiver Partner:innen werden für die Dauer der Partnerschaft gespeichert. Nach Kündigung oder Ablauf werden Einträge aus zukünftigen Partner-Updates entfernt; die dafür erforderlichen Vertrags- und Kommunikationsdaten werden in der Regel bis zu 3 Jahre nach Ende der Partnerschaft gespeichert, soweit keine gesetzlichen Pflichten eine längere Speicherung erfordern. Rechnungs- und Zahlungsdaten werden nach handels- und steuerrechtlichen Vorgaben regelmäßig bis zu 10 Jahre gespeichert.
Rechte
Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@abschiedsmappe.de. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
