Wer kann dein Testament lesen?

Kurze Antwort: du, und nach deinem Tod die Nachfolger, die du benennst. Nicht unsere Mitarbeiter. Diese Seite erklärt in einfachen Worten, wie das umgesetzt wird und wo die Grenzen liegen.

Drei Schutzebenen, in einem Bild

1. Auf dem Weg zu uns — jede Seite und jeder Upload wird über HTTPS (TLS) übertragen. Niemand im WLAN, im Café oder bei der Telefongesellschaft kann es unterwegs mitlesen.
2. Wo es gespeichert wird — dein Testament-PDF, deine hochgeladenen Dokumente und die Dateien auf deiner Lebenskarte werden im Ruhezustand mit einem Schlüssel verschlüsselt, der getrennt von den Daten aufbewahrt wird (AES-256-GCM). Eine Kopie des reinen Speichers allein ist ohne den Schlüssel nutzlos.
3. Auf deinem eigenen Gerät versiegelt — deine privaten Briefe, die private Nachricht, dein Passwort-Tresor, deine Nachlassübersicht und die Meilensteine, die du als privat markierst, werden verschlüsselt in deinem Browser vor they leave it. They arrive at us already locked. This is turned on automatically for every new member; older members can turn it on from Meine Seite verwalten.

Wer hat den Schlüssel zu den versiegelten Dingen?

Dein Schlüssel wird auf deinem Gerät erstellt und mit deinem Passwort gesichert. Der Server sieht dein Passwort nie — nur eine verschlossene Kopie des Schlüssels, die dein Passwort öffnet. Es gibt zwei Möglichkeiten; du entscheidest:

Was nicht versiegelt ist, und warum

• Deine öffentliche Gedenk- oder Lebensseite — Name, Daten, Geschichte, öffentliche Fotos — ist dafür da, gelesen, im Gebet bedacht und geteilt zu werden.
• Dein Testament-PDF und hochgeladene Dokumente sind im Ruhezustand verschlüsselt (Ebene 2), aber nicht in deinem Browser versiegelt, weil dein Testamentsvollstrecker und deine Nachfolger sie an dem Tag herunterladen können müssen, an dem sie gebraucht werden, auch wenn sie dein Passwort nie kannten.
• Deine E-Mail, dein Name und deine Rechnungsdaten werden privat gespeichert, damit wir dich anmelden und den gewählten Plan abrechnen können. Kartennummern berühren nie unsere Server — sie werden in das sichere Zahlungsformular von Square eingegeben, und Square bewahrt sie auf.
• Dein Stammbaum wird mit den Verwandten geteilt, die du einlädst; Karten, die du als privat markierst, bleiben öffentlich unsichtbar.

Wo es liegt und wie es gesichert wird

Die Website und ihr Speicher laufen bei Netlify in den USA. Jede Nacht wird eine verschlüsselte Kopie des gesamten Speichers bei einem zweiten Anbieter im Rechenzentrum eines anderen Unternehmens abgelegt, in einem Speicherbereich, der nicht verändert oder gelöscht werden kann for 30 days after it ist words with it. Backups are encrypted exactly like the live data; the key is not stored with them von written — so a mistake, an attack or a billing problem at one provider does not take your family.

Nach deinem Tod

Einer deiner Nachfolger meldet deinen Tod und weist sich mit einem Code aus, der an die E-Mail oder Telefonnummer geschickt wird, die du für ihn angegeben hast. Du bekommst per E-Mail (und SMS) einen Link „Ich lebe — abbrechen“ zum Antippen, und nichts geschieht, bis die von dir gewählte Wartezeit vorbei ist — von 24 Stunden bis zu drei Monaten (72 Stunden bei kostenlosen Konten). Diese Wartezeit gilt für alle, auch für unsere Mitarbeiter. Erst dann öffnen sich deine Seite, dein Testament und die versiegelten Inhalte für deine Nachfolger — und nur für sie. Jeder private Brief öffnet sich nur für die Person, an die du ihn gerichtet hast. Nichts wird veröffentlicht, was du nicht als öffentlich markiert hast.

Falls Islamic Souls jemals schließt

Wir schreiben jedem Mitglied und jeder Familie mindestens 90 Tage vorher eine E-Mail und stellen alles zum Herunterladen bereit — Geschichten, Fotos, Videos, Briefe und das Testament —, damit nichts verloren geht. Dieses Versprechen steht auch in unseren Bedingungen.

Alles löschen, jederzeit

Von Meine Seite verwalten kannst du dein Testament herunterladen und dein Konto löschen. Das Löschen entfernt deine Seite, deine Dateien und versiegelten Inhalte sofort aus dem laufenden Speicher; die nächtlichen Sicherungen laufen nach 30 Tagen von selbst ab.

Was wir nicht tun

• Keine Werbenetzwerke, keine Tracking-Pixel, kein Verkauf und keine Weitergabe deiner Daten. Die einzigen externen Dienste auf der Seite sind die, die eine Aufgabe für dich erledigen: Zahlung (Square), die Qur'an-Rezitationen, der Übersetzer und die Schriftarten.
• Niemand bei Islamic Souls — auch nicht der Inhaber — kann deine versiegelten Briefe, deinen Tresor oder deine privaten Meilensteine mit einem Admin-Werkzeug öffnen. Ein solches Werkzeug gibt es nicht.
• Wir fragen nie per E-Mail oder Telefon nach deinem Passwort, und wir brauchen es nie.

Ehrliche Grenzen

• Ein verlorenes Passwort sperrt dich aus deinen versiegelten Inhalten aus. Mit der Einstellung „Einfach“ können wir deine Anmeldung zurücksetzen, und deine versiegelten Inhalte öffnen sich wieder, nachdem du dich über den per E-Mail geschickten Link angemeldet hast. Mit der Einstellung „Streng“ kann sie nur dein Familiencode öffnen.
• Dein eigenes Gerät ist Teil der Kette. Ein Handy mit Schadsoftware oder ein gemeinsam genutzter Computer, auf dem jemand angemeldet bleibt, kann lesen, was dein Browser lesen kann. Melde dich auf gemeinsam genutzten Geräten ab.
• Verschlüsselung im Ruhezustand schützt eine gestohlene Kopie des Speichers, nicht die laufende Website selbst. Deshalb gibt es die zusätzlichen Ebenen: Versiegelung auf deinem Gerät, ein separater Schlüssel, externe Sicherungen und ein zweiter Schritt (ein per E-Mail geschickter Code) für unsere eigene Admin-Anmeldung auf jedem neuen Gerät.

Wer wir sind

Islamic Souls wird betrieben von Islamic Souls LLC, einer Limited Liability Company nach dem Recht von Michigan mit Sitz in Dearborn, Michigan, USA. Fragen zu all dem: info@islamicsouls.com. Unsere Datenschutzerklärung listet genau auf, was wir erheben, und unsere Bedingungen legen unsere Pflichten dir gegenüber fest.