Datenschutzerklärung

Zuletzt aktualisiert: 7. November 2026

Diese Übersetzung dient nur der Information. Bei Abweichungen ist die englische Fassung maßgeblich, sofern das Recht Ihres Wohnsitzlandes nichts anderes vorschreibt. Englische Fassung lesen

1. Wer wir sind

WhoWasThisGuy („wir“) wird betrieben von Pavel Valynets PR Beograd, Einzelunternehmer (preduzetnik), Anschrift: Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Serbien, Registernummer (MB) 67436644, Steuernummer (PIB) 114255826. Wir sind der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. Kontakt für Datenschutzfragen: [email protected].

2. Geltungsbereich dieser Erklärung

Diese Erklärung beschreibt, wie wir mit personenbezogenen Daten umgehen, wenn Sie whowasthisguy.com besuchen, ein Konto erstellen, eine Gedenkseite kaufen, Erinnerungen hinzufügen oder uns kontaktieren.

3. Welche Daten wir verarbeiten

Besucher der Website: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten und Zeitstempel, die Cloudflare zum Schutz der Website verarbeitet, sowie anonyme Messungen der Seitengeschwindigkeit. Mit Ihrer Einwilligung erfasst Google Analytics außerdem die von Ihnen angesehenen Seiten, wie Sie zu uns gelangt sind, Ihr Gerät und Ihren Browser sowie einen ungefähren Standort; Google protokolliert und speichert die IP-Adressen von Besuchern aus der EU, der Schweiz und dem Vereinigten Königreich nicht, und die Google-Signale und die Werbefunktionen sind ausgeschaltet (siehe Abschnitt 11).
Kontoinhaber: E-Mail-Adresse, Name (freiwillig), Passwort (nur als Hash gespeichert), Sprache und Kontoeinstellungen. Für ein Konto brauchen Sie eine E-Mail-Adresse; alles andere ist freiwillig. Wenn Sie über einen Link mit Kampagnenparametern (wie utm_source oder eine Klick-ID einer Werbeanzeige) zu uns gekommen sind, speichern wir diese Parameter mit Ihrem Konto.
Käufer: Unser Wiederverkäufer (Merchant of Record), Creem, verarbeitet Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihre Zahlungsart und Ihre Rechnungsangaben. Wir erhalten den Bestellstatus, den Betrag, das Land und die verwendete E-Mail-Adresse. Ihre vollständige Kartennummer erhalten wir nie. Wenn Sie bezahlen, halten wir außerdem fest, dass Sie die Bedingungen akzeptiert und die sofortige Veröffentlichung Ihrer Seite verlangt haben, sowie gegebenenfalls die Kampagnenparameter des Links, über den Sie zu uns gekommen sind.
Gedenkinhalte: die Texte, Fotos, Daten, Orte und Beziehungen, die Sie hinzufügen. Dazu können Informationen über die verstorbene Person sowie über lebende Angehörige und Freunde gehören. Wird eine Seite gemeldet, gehören dazu auch alle Nachweise des Todes, die Sie uns senden, etwa ein Link zu einer Anzeige oder ein Bild eines Dokuments, sowie die Ergebnisse unserer automatischen Prüfungen.
Seitenpasswörter: Wenn Sie eine Seite mit einem Passwort schützen, speichern wir das Passwort nur als Hash. Wer es eingibt, erhält ein Cookie, das sich dies 30 Tage lang merkt (siehe die Cookie-Richtlinie).
Aufnahmen: die Audiodateien, die Sie oder ein Bearbeiter einer Seite hinzufügen. Wir wandeln jede in eine neue Datei ohne die Tags und Bilder um, die sie enthielt; die ursprüngliche Datei wird nicht aufbewahrt. Bevor Besucher eine Aufnahme hören können, hört Gemini sie an und schreibt für die automatische Prüfung eine Abschrift; die Abschrift wird nicht gespeichert.
Beitragende: Name, Beziehung zur Person sowie die Erinnerungen und Fotos, die Sie zu einer Seite beitragen. Wir fragen Beitragende nicht nach einer E-Mail-Adresse.
Bearbeiter: Wenn ein Seiteninhaber Sie einlädt, beim Bearbeiten zu helfen, speichern wir, welche Seiten Sie bearbeiten und seit wann. Der Seiteninhaber sieht Ihren Benutzernamen, nie Ihre E-Mail-Adresse.
Support: die Nachrichten, die Sie uns per E-Mail oder über unsere Formulare senden, und unsere Antworten.
Fehlerüberwachung: Wenn in Ihrem Browser oder auf unseren Servern etwas nicht funktioniert, technische Details zum Fehler, einschließlich IP-Adresse, Browser und der Adresse der Seite, auf unserem eigenen Server zur Fehlerüberwachung (GlitchTip), der von Hetzner in der EU gehostet wird.
KI-Funktionen: die Antworten und Texte, die Sie dem Schreibassistenten geben, sowie die Texte, die wir übersetzen.
Hilfe-Chat: wenn der Hilfe-Chat auf unserer Website verfügbar ist, die Fragen, die Sie dort eingeben, und seine Antworten.
Kinderschutz: wenn der Verdacht besteht, dass ein Bild sexuellen Kindesmissbrauch zeigt, die Aufzeichnung des Falls und die Beweise, die wir aufbewahren müssen (siehe Abschnitt 9).
Alte Beileidskommentare: der Name, die E-Mail-Adresse und der Text, die Besucher auf Gedenkseiten hinterlassen haben, bevor wir diese Funktion eingestellt haben.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Rechtsgrundlage
Bereitstellung Ihres Kontos und Ihrer Gedenkseite; Veröffentlichung, Übersetzung und Sicherung	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Abwicklung von Zahlungen, Rechnungen und Steuern (über Creem) und Aufbewahrung von Bestelldaten	Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Sicherheit des Dienstes, Schutz vor Missbrauch und Fehlerbehebung	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Darstellung von Erinnerungen, die Sie über andere Menschen hinzufügen	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): das Interesse der Familie, an die Person zu erinnern, abgewogen gegen die Interessen der erwähnten Personen, die widersprechen können (Abschnitt 6)
Analyse-Cookies	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen
Beantwortung von Support-Anfragen und Meldungen	Berechtigte Interessen; rechtliche Verpflichtungen (Gesetz über digitale Dienste der EU)
E-Mails an Sie zu Ihrem Konto und Ihren Bestellungen senden, etwa eine Bestätigung, einen Download-Link oder eine Erinnerung, bevor ein unveränderter Entwurf gelöscht wird	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Seiten, Fotos und Erinnerungen automatisch prüfen, bevor sie veröffentlicht werden, und nach wichtigen Änderungen (Abschnitt 14)	Vertrag (Art. 6 Abs. 1 lit. b DSGVO), mit den Garantien nach Art. 22 Abs. 3 DSGVO für Entscheidungen ohne menschliche Beteiligung: Sie können verlangen, dass eine Person sie überprüft (Abschnitt 14); für Erinnerungen, die andere senden, und für die Personen, die eine Seite zeigt, berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): rechtswidrige und schädliche Inhalte von der Website fernhalten
Seitenaufrufe ohne Cookies zählen und die Seitengeschwindigkeit messen (Cloudflare Web Analytics)	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): wissen, wie die Website genutzt wird, und sie schnell halten, ohne Cookies und ohne Sie websiteübergreifend zu verfolgen
Ihre Anfragen zu Ihren Daten bearbeiten (Abschnitt 10) und sie dokumentieren	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, in Verbindung mit Art. 12 bis 22 DSGVO)
Ihnen mit dem Schreibassistenten beim Verfassen Ihrer Seite helfen, wenn Sie ihn nutzen	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Ihre Fragen im Hilfe-Chat beantworten, wenn er verfügbar ist	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Ihre Fragen schnell beantworten
Bei der Zahlung festhalten, dass Sie die Bedingungen akzeptiert und die sofortige Veröffentlichung Ihrer Seite verlangt haben	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Ihre Zustimmung nachweisen können
Die Kampagnenparameter des Links, über den Sie zu uns gekommen sind, mit Ihrem Konto und Ihrer Bestellung speichern	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): wissen, welche Links und Kampagnen Menschen zu uns führen
Mutmaßliches Material über sexuellen Kindesmissbrauch erkennen, sichern und melden	Rechtliche Verpflichtungen (einschließlich Art. 18 des Gesetzes über digitale Dienste der EU); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Kinder schützen
Die Beileidskommentare aufbewahren, die Besucher hinterlassen haben, bevor wir diese Funktion eingestellt haben	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): die Seiten so erhalten, wie Besucher sie hinterlassen haben; wer einen Kommentar verfasst hat, kann uns bitten, ihn zu löschen
Sie per E-Mail an den Geburtstag und den Todestag der Person auf einer Seite erinnern, die Ihnen gehört, sofern Sie die Erinnerungen nicht ausschalten	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Ihnen helfen, an diesen Tagen an die Person zu denken und die Seite zu teilen; Sie können die Erinnerungen in jeder Erinnerung und in den Einstellungen der Seite ausschalten
Aufnahmen automatisch prüfen, bevor Besucher sie hören können (Abschnitt 14)	Vertrag (Art. 6 Abs. 1 lit. b DSGVO), mit den Garantien nach Art. 22 Abs. 3 DSGVO für Entscheidungen ohne menschliche Beteiligung: Sie können verlangen, dass eine Person sie überprüft (Abschnitt 14); für die Stimmen anderer Menschen in einer Aufnahme berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): rechtswidrige und schädliche Inhalte von der Website fernhalten

5. Verstorbene Personen

Das Datenschutzrecht schützt verstorbene Personen in der Regel nicht (Erwägungsgrund 27 DSGVO), manche Länder räumen Angehörigen jedoch Rechte an solchen Daten ein. Unabhängig von der Rechtslage kommen wir Anfragen naher Angehöriger nach, Informationen über eine verstorbene Person zu berichtigen oder zu entfernen.

6. Lebende Personen, die auf einer Gedenkseite erwähnt werden

Wenn Sie auf einer Seite erwähnt werden, können Sie über unser Meldeformular verlangen, dass wir diese Informationen berichtigen oder entfernen. Bitte fügen Sie keine sensiblen Informationen über lebende Personen (etwa zu Gesundheit, Religion oder Kontaktdaten) ohne deren Erlaubnis hinzu.

7. Empfänger der Daten

Wir verkaufen niemals personenbezogene Daten und zeigen keine Werbung. Wir setzen folgende Dienstleister ein, auf Grundlage von Verträgen, die deren Nutzung der Daten beschränken:

Creem (Armitage Labs OÜ, Tallinn, Estland): Zahlungen, Rechnungen und Steuern – als Wiederverkäufer (Merchant of Record) und eigenständiger Verantwortlicher für Zahlungsdaten.
Cloudflare: Auslieferung von Inhalten, Sicherheit und Bot-Schutz, Speicherung von Fotos (R2) und cookielose Website-Statistiken.
Hetzner Online GmbH: Server-Hosting in Deutschland.
Google: Google Analytics, nur mit Ihrer Einwilligung; die Gemini-API für Übersetzungen und die Moderation von Inhalten; Gmail, wo unser Support-Postfach liegt; sowie YouTube, nur wenn Sie auf einer Gedenkseite ein Video abspielen.
Anthropic: die Claude-API für den Schreibassistenten und, wenn er verfügbar ist, den Hilfe-Chat; sie dient außerdem als zweite Prüfung und als Ersatz für die automatischen Prüfungen und die Übersetzungen.
Resend: Versand von E-Mails zu Konto und Bestellungen sowie Empfang der E-Mails an unsere Adressen und deren Weiterleitung an unser Support-Postfach. Resend versendet unsere E-Mails aus seiner EU-Region, speichert deren Inhalt und seine Protokolle jedoch in den Vereinigten Staaten.

Wir können Daten offenlegen, wenn das Gesetz es verlangt.

8. Übermittlung in Drittländer

Unsere Server stehen in Deutschland (Hetzner). Fotos, Exportdateien und Datensicherungen werden bei Cloudflare R2 gespeichert, eingestellt auf den Standort Osteuropa, den Cloudflare als Präferenz und nicht als Garantie behandelt. Einige Anbieter verarbeiten Daten in den Vereinigten Staaten: Cloudflare, Google und Resend sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt; Anthropic ist nicht zertifiziert, daher stützen wir uns bei Anthropic auf die Standardvertragsklauseln in dessen Datenverarbeitungsbedingungen. Google kann den an Gemini gesendeten Text in jedem Land verarbeiten, in dem es Einrichtungen unterhält, unter denselben Garantien. Creem hat seinen Sitz in Estland. Wir, der Verantwortliche, haben unseren Sitz in Serbien, für das es keinen Angemessenheitsbeschluss der EU gibt, und greifen von dort auf die in der EU gespeicherten Daten zu. Da es bislang keinen EU-Standardvertrag für einen Verantwortlichen gibt, der selbst der DSGVO unterliegt, wie es bei uns der Fall ist (Art. 3 Abs. 2 DSGVO), wenden wir die DSGVO und das ihr folgende serbische Datenschutzgesetz auf alle unsere Verarbeitungen an.

9. Speicherdauer

Kontodaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir seine Daten innerhalb von 30 Tagen, außer den Daten, die wir gesetzlich aufbewahren müssen, etwa Bestelldaten.
Gedenkseiten: solange die Seite online ist. Eine Seite, die Sie löschen, verschwindet sofort von der Website und wird nach 30 Tagen samt ihren Fotos endgültig gelöscht. Eine erstattete Seite wird wieder zu einem privaten Entwurf. Wird ein Entwurf, für den Sie nicht bezahlt haben, 180 Tage lang nicht geändert, erinnern wir Sie daran; ist er 30 Tage später immer noch unverändert, löschen wir ihn. Nachweis eines Todes, der nach einer Meldung gesendet wird: 30 Tage nach unserer Entscheidung. Detaillierte Aufzeichnungen unserer automatischen Prüfungen (Punktzahlen und Belege): 90 Tage nach der Entscheidung oder länger, solange eine Überprüfung oder ein Rechtsanspruch sie benötigt; das Ergebnis und seine Gründe bleiben mit der Seite gespeichert, solange sie besteht.
Erinnerungen, die der Seiteninhaber ablehnt oder nicht innerhalb von 90 Tagen freigibt: 30 Tage danach. Die zugehörigen Fotos werden sofort von der Website entfernt.
Gespräche mit dem Schreibassistenten: 30 Tage nach Erstellung der Seite oder, wenn Sie die Seite nicht fertigstellen, 90 Tage nach dem letzten Speichern des Gesprächs.
Bestelldaten, einschließlich der Aufzeichnung Ihrer Zustimmung an der Kasse: so lange, wie es das serbische Buchhaltungs- und Steuerrecht verlangt, höchstens 10 Jahre. Kampagnenparameter werden gelöscht, wenn das Konto gelöscht wird.
Support-Nachrichten, Unterhaltungen im Hilfe-Chat, Beschwerden und Meldungen: 2 Jahre nach Eingang oder länger, wenn wir sie für Rechtsansprüche benötigen.
Kinderschutzfälle: die gesicherten Beweise, bis der Fall abgeschlossen ist und die Behörden sie nicht mehr benötigen; die Aufzeichnung des Falls ohne das Bild 2 Jahre nach Abschluss. Digitale Fingerabdrücke (Hashwerte) von Bildern, die wir als mutmaßliches Material über sexuellen Kindesmissbrauch entfernt haben, werden ohne Verknüpfung mit einem Konto oder einer Seite gespeichert, damit dieselben Bilder nicht erneut hochgeladen werden können.
Alte Beileidskommentare: solange die Seite besteht, auf der sie hinterlassen wurden, oder bis die Person, die einen Kommentar verfasst hat, uns um dessen Löschung bittet.
Sicherheitsprotokolle und Daten zur Missbrauchsabwehr: bis zu 30 Tage oder länger, solange eine Überprüfung aus Sicherheitsgründen oder ein Rechtsanspruch sie benötigt.
Fehlerberichte: bis zu 90 Tage.
Analysedaten: bis zu 14 Monate.
Kopien, die unsere Anbieter aufbewahren: Resend bewahrt versendete E-Mails und deren Protokolle 30 Tage lang auf; Anthropic löscht den Text, den wir ihm senden, innerhalb von 30 Tagen; Google bewahrt den an Gemini gesendeten Text 55 Tage lang zur Erkennung von Missbrauch auf; Cloudflare bewahrt Anfrageprotokolle für einen begrenzten Zeitraum auf. Creem bewahrt Zahlungsdaten nach seiner eigenen Datenschutzerklärung auf.
Datensicherungen: tägliche Kopien, die 30 Tage lang aufbewahrt, bei Cloudflare R2 gespeichert und im Ruhezustand verschlüsselt werden. Von Ihnen gelöschte Daten verlassen die Datensicherungen, wenn die letzte Kopie, die sie enthält, abläuft.

10. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder eine übertragbare Kopie Ihrer Daten verlangen und einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Eine Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats oder teilen Ihnen innerhalb dieses Monats mit, wenn eine komplexe Anfrage bis zu zwei weitere Monate erfordert. Beschwerden können Sie beim serbischen Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (Poverenik) einreichen oder bei der Datenschutzaufsichtsbehörde an Ihrem Wohnort.

11. Cookies

Siehe unsere Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ ändern.

12. Kinder

Konten und Käufe sind Erwachsenen vorbehalten (ab 18 Jahren). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

13. Sicherheit

Verschlüsselte Verbindungen (HTTPS); Passwörter nur als Hash gespeichert; Fotos, Exportdateien und Datensicherungen von Cloudflare R2 im Ruhezustand verschlüsselt; unsere Server sind aus dem Internet nur über Cloudflare erreichbar, und der administrative Zugriff ist auf den Betreiber beschränkt; regelmäßige Datensicherungen. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir sie der zuständigen Aufsichtsbehörde unverzüglich und, wenn möglich, binnen 72 Stunden, und wir benachrichtigen die betroffenen Personen unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für sie zur Folge hat.

14. KI-Funktionen und automatische Prüfungen

Der Schreibassistent und die Übersetzungen senden die jeweiligen Texte an die oben genannten KI-Anbieter, die sie verarbeiten, um ein Ergebnis zu erzeugen. Nichts, was der Assistent schreibt, wird veröffentlicht, bevor Sie es freigeben. Außerdem prüfen wir jede Seite vor der Veröffentlichung und nach wichtigen Änderungen automatisch: Feste Regeln prüfen die Daten, und KI-Prüfungen untersuchen Text und Fotos auf Inhalte, die unsere Regeln nicht erlauben. Diese Prüfungen entscheiden ohne einen Menschen. Verstößt eine Seite eindeutig gegen unsere Regeln, wird sie nicht veröffentlicht und die Zahlung vollständig erstattet. Können die Prüfungen nicht entscheiden, läuft eine zweite automatische Prüfung; kann auch diese nicht entscheiden, wird die Seite mit eingeschränkter Sichtbarkeit veröffentlicht: Suchmaschinen listen sie nicht auf, und nur Personen mit dem Link können sie öffnen. Seiten über eine Person, die zum Zeitpunkt ihres Todes unter 18 Jahre alt war, erhalten immer diese eingeschränkte Sichtbarkeit. Auch Meldungen werden automatisch bearbeitet: Meldet zum Beispiel jemand, dass die Person noch lebt, wird die Seite sofort ausgeblendet und die Person, die die Seite verwaltet, um einen Nachweis des Todes gebeten; ohne akzeptablen Nachweis innerhalb von 7 Tagen wird die Seite entfernt. Wir erklären jede Entscheidung in einer E-Mail an die Person, die die Seite verwaltet. Sie können verlangen, dass ein Mensch jede automatische Entscheidung überprüft, über den Link in dieser E-Mail oder indem Sie darauf antworten, und uns Ihren Standpunkt mitteilen.

Hinweis zur Nutzung von KI (Artikel 50 der EU-KI-Verordnung): Der Schreibassistent ist ein KI-System, und wir weisen Sie überall darauf hin, wo Sie ihn nutzen. Was er entwirft, ist nur ein Vorschlag, und nichts davon wird veröffentlicht, bevor Sie es freigeben. Automatische Übersetzungen werden ebenfalls von KI erstellt und auf der Seite als solche gekennzeichnet.

15. Änderungen

Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail, bevor sie wirksam werden.

16. Sprache

Diese Erklärung ist auf Englisch verfasst. Übersetzungen dienen nur der Information; bei Abweichungen gilt die englische Fassung, sofern das Recht Ihres Wohnsitzlandes nichts anderes vorschreibt.

Fragen zu diesem Dokument? Schreiben Sie an [email protected].