Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Andreas Felber, Einzelunternehmer
Ägidienstraße 12
92224 Amberg
Deutschland

E-Mail: info@trauer-amberg-sulzbach.de

2. Geltungsbereich und Rechtsgrundlagen

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von trauer-amberg-sulzbach.de, beim Anlegen und Nutzen von Konten, Gedenkseiten und Familienfreigaben, bei Kondolenzen, Partneranfragen, Blumenbestellungen, Zahlungen sowie in den Partnerportalen.

Wir verarbeiten Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder für eine von Ihnen angefragte vorvertragliche Maßnahme erforderlich ist;
• Art. 6 Abs. 1 Buchst. c DSGVO, wenn wir gesetzliche Pflichten erfüllen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlich betreibbaren Angebot, an der Missbrauchsabwehr, Moderation und Geltendmachung oder Abwehr von Ansprüchen;
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn wir ausdrücklich um eine freiwillige Einwilligung bitten, insbesondere für optionale Reichweitenmessung.

Soweit Inhalte Angaben zu lebenden Personen enthalten, die unter Art. 9 DSGVO fallen können, etwa zu Religion oder Gesundheit, verarbeiten wir sie nur, wenn zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO greift, insbesondere eine ausdrückliche Einwilligung der betroffenen Person nach Art. 9 Abs. 2 Buchst. a DSGVO. Bitte übermitteln Sie keine solchen Angaben über andere lebende Personen, wenn Sie nicht nachweislich dazu berechtigt sind.

Die DSGVO gilt grundsätzlich nicht für Daten Verstorbener. Gedenkinhalte können jedoch zugleich personenbezogene Daten lebender Angehöriger, abgebildeter Personen, Verfasser von Beiträgen oder anderer genannter Personen enthalten; für diese Daten gelten die nachfolgenden Hinweise.

3. Hosting, Seitenaufrufe, Protokolle und Sicherheit

Bei jedem Aufruf verarbeitet die technische Infrastruktur insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Geräteinformationen und Antwortstatus. Dies ist erforderlich, um die Website auszuliefern, Fehler zu untersuchen, Angriffe abzuwehren und die Stabilität zu sichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Die Anwendung protokolliert Sicherheits- und Fehlerereignisse mit Zeitpunkt, Anfragepfad, HTTP-Methode und einer nicht im Klartext gespeicherten, gesalzenen Ableitung der IP-Adresse. Bei Bildverarbeitung können außerdem Dateiname, Dateityp und Dateigröße in technischen Protokollen erscheinen. Bitte verwenden Sie deshalb keine unnötigen personenbezogenen Angaben in Dateinamen.

Für Webserver und persistenten Bildspeicher setzen wir die Hetzner Online GmbH, Deutschland, ein. Als Datenbankdienst verwenden wir MongoDB Atlas von MongoDB Limited, Irland. Beide Anbieter verarbeiten die von uns eingestellten Daten als Auftragsverarbeiter.

Technische Protokolle werden gelöscht, sobald sie für die Untersuchung von Störungen oder Angriffen sowie für die Durchsetzung oder Abwehr konkreter Ansprüche nicht mehr erforderlich sind.

4. Datenquellen und öffentliche Partnerverzeichnisse

Die meisten Daten erhalten wir direkt von Ihnen, von einem durch Sie beauftragten Bestattungs- oder Floristikunternehmen oder von einer Person, die eine Familienprüfung für eine Gedenkseite veranlasst. Partner- und Friedhofsverzeichnisse können außerdem Geschäftsbezeichnung, geschäftliche Kontaktdaten, Anschrift, Leistungsgebiet, Website und öffentlich angebotene Leistungen aus offiziellen Registern, Unternehmenswebsites, kommunalen Verzeichnissen oder anderen öffentlich zugänglichen Quellen enthalten.

Soweit diese Angaben eine natürliche Person, etwa einen Einzelunternehmer oder eine namentliche Kontaktperson, betreffen, erfolgt die Verarbeitung zur Bereitstellung eines regionalen, sachlich richtigen Verzeichnisses auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Betroffene Personen informieren wir nach Art. 14 DSGVO grundsätzlich spätestens innerhalb eines Monats nach der Erhebung, bei einer früheren Kontaktaufnahme oder Offenlegung spätestens zu diesem Zeitpunkt, insbesondere über die konkrete Quelle und ihr Widerspruchsrecht. Angaben werden berichtigt oder entfernt, wenn überwiegende Interessen entgegenstehen oder sie nicht mehr aktuell sind.

5. Konten, Anmeldung, Einladungen und Mehrfaktor-Authentifizierung

Für Administrations-, Bestatter- und Floristenkonten verarbeiten wir insbesondere Name, E-Mail-Adresse, Rolle, zugeordnetes Unternehmen, Kontostatus, Zeitpunkte sicherheitsrelevanter Vorgänge und ein als Hash gespeichertes Passwort. Bei aktivierter Mehrfaktor-Authentifizierung werden ein verschlüsseltes MFA-Geheimnis, gehashte Wiederherstellungscodes und der Verifizierungsstatus verarbeitet. Eine Weitergabe von Zugangsdaten an andere Personen ist nicht zulässig.

Anmeldesitzungen sind auf vier Stunden begrenzt. Einmalige Links für das Zurücksetzen eines Passworts sind 30 Minuten, Einladungslinks 48 Stunden gültig; serverseitig werden nur gehashte Token und deren Ablauf gespeichert. Die Verarbeitung ist für die Bereitstellung und Absicherung des jeweiligen Kontos nach Art. 6 Abs. 1 Buchst. b und f DSGVO erforderlich.

Kontodaten werden für die Dauer des Vertrags- oder Nutzungsverhältnisses gespeichert und anschließend gelöscht oder gesperrt, soweit sie nicht noch für Abrechnung, Missbrauchsaufklärung oder gesetzliche Nachweise benötigt werden. Verbleibende Nachweise werden gelöscht, sobald die einschlägigen gesetzlichen Aufbewahrungs- und Verjährungsfristen abgelaufen sind.

6. Partnerprofile und Partnerportale

Bei Bestattungs- und Floristikpartnern verarbeiten wir Unternehmens-, Kontakt-, Adress-, Liefergebiets-, Vertrags-, Konditions-, Rechnungs- und gegebenenfalls Steuerdaten sowie Namen, Funktion und Kontaktdaten vertretungsberechtigter Portalnutzer. Zur Dokumentation von Vertrags- und Dokumentenannahmen speichern wir Version, Zeitpunkt, Vertretungsangabe, Browserkennung und eine gehashte Ableitung der IP-Adresse.

In den Portalen werden außerdem die zugewiesenen Anfragen, verwalteten Gedenkseiten, Moderationshandlungen, Bestellungen, Lieferstatus, Abrechnungspositionen und Stripe-Connect-Status bereitgestellt. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Bestatter und Floristen verarbeiten an sie übermittelte Anfrage-, Inhalts- oder Bestelldaten grundsätzlich für die eigene Bearbeitung des gewünschten Auftrags und sind dafür eigenständig Verantwortliche. Falls für eine andere Verarbeitung eine Auftragsverarbeitung oder gemeinsame Verantwortlichkeit besteht, informieren wir darüber gesondert.

7. Erstellen und Veröffentlichen von Gedenkseiten

Gedenkseiten können insbesondere Namen, Geburts- und Sterbedaten und -orte, Angaben zu Trauerfeier und Beisetzung, biografische Texte, Familienanzeige, Zitate, Bilder, Galerieinhalte, Lebensereignisse, beteiligtes Bestattungsunternehmen und Freigabeinformationen enthalten. In Texten und Bildern können auch lebende Angehörige oder andere Personen erkennbar sein.

Verantwortliche Einsteller müssen vor dem Hochladen prüfen und dokumentieren, dass sie die Inhalte verwenden und veröffentlichen dürfen, dass abgebildete oder genannte lebende Personen wirksam zugestimmt haben oder eine andere Rechtsgrundlage besteht und dass keine unnötigen sensiblen Angaben veröffentlicht werden. Inhalte können vor Veröffentlichung geprüft sowie bei Rechtsverletzungen, Missbrauch oder berechtigter Meldung gesperrt oder entfernt werden.

Öffentliche Gedenkseiten einschließlich der dort freigegebenen Namen, Bilder, virtuellen Kerzen und Kondolenzen sind weltweit abrufbar, können von Suchmaschinen erfasst und in Suchergebnissen angezeigt sowie von Dritten kopiert oder weiterverbreitet werden. Bei einer nicht gelisteten Freigabe ist die Seite nur über den konkreten Link erreichbar; ein absoluter Schutz vor Weitergabe lässt sich dadurch nicht gewährleisten. Vor der Veröffentlichung wird die gewählte Sichtbarkeit angezeigt.

Veröffentlichte Gedenkseiten werden entsprechend der vereinbarten Leistung für mindestens zehn Jahre erreichbar gehalten. Diese Leistungszusage beschränkt keine gesetzlichen Lösch-, Berichtigungs- oder Widerspruchsrechte lebender Personen. Nach Ende der vereinbarten Bereitstellung werden Inhalte gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten, berechtigten Ansprüche oder eine erneute Beauftragung entgegenstehen.

8. Lokale Entwürfe im Gedenkseiten-Editor

Wenn Sie den Editor verwenden, werden Texteingaben als Entwurf im lokalen Speicher Ihres Browsers und ausgewählte Entwurfsbilder in der Browserdatenbank IndexedDB unter „trauer-memorial-editor“ gespeichert. Diese Daten verlassen Ihr Gerät erst, wenn Sie den vorgesehenen Übermittlungsschritt auslösen. Die lokale Speicherung dient der ausdrücklich angeforderten Wiederherstellung eines noch nicht abgeschlossenen Entwurfs.

Entwürfe werden beim erfolgreichen Abschluss oder durch die Funktion zum Verwerfen des Entwurfs entfernt. Sie können sie außerdem durch Löschen der Website-Daten im Browser entfernen. Auf gemeinsam genutzten Geräten sollten Entwürfe nach der Bearbeitung ausdrücklich verworfen werden.

9. Familienprüfung und Freigabe

Für eine Familienprüfung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Beziehung beziehungsweise Rolle der prüfenden Person, die übermittelte Entscheidung, optionale Nachricht, Versand- und Ansichtsstatus, Zeitpunkt, Versionshistorie und einen gehashten Freigabetoken.

Der Freigabelink ist sieben Tage gültig. Zum geschützten Abruf nicht öffentlicher Bilder wird nach erfolgreicher Linkprüfung ein technisch notwendiges, auf den Bildpfad beschränktes Cookie für höchstens zehn Minuten gesetzt. Die Angaben werden für die dokumentierte Abstimmung und Veröffentlichung auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO verarbeitet.

Nach Abschluss werden Freigabe- und Nachweisdaten so lange aufbewahrt, wie dies zur Dokumentation der Veröffentlichungsberechtigung und zur Abwehr von Ansprüchen erforderlich ist. Maßgeblich sind die Dauer der Veröffentlichung und die anschließenden gesetzlichen Verjährungsfristen.

10. Virtuelle Kerzen, Kondolenzen und Moderation

Beim Veröffentlichen einer virtuellen Kerze verarbeiten wir den freiwillig angegebenen Namen, den freiwilligen Kondolenztext und den Zeitpunkt. Freigegebene Angaben werden weltweit auf der jeweiligen Gedenkseite veröffentlicht. Bitte tragen Sie keine privaten Kontaktdaten oder sensiblen Angaben über lebende Personen ein.

Zum Schutz vor Spam, Mehrfacheinträgen und missbräuchlichen Meldungen bilden wir aus technischen Zugriffsdaten einen nicht rückrechenbaren, mandanten- und gedenkseitenbezogenen Prüfwert. Die vollständige IP-Adresse wird nicht zusammen mit dem Beitrag gespeichert. Bei einer Meldung werden Meldegrund, Zeitpunkt und Moderationsentscheidung dokumentiert.

Beiträge bleiben grundsätzlich für die Laufzeit der Gedenkseite sichtbar, bis sie ausgeblendet, gelöscht oder auf berechtigte Anfrage entfernt werden. Nach einer Löschung wird der Datensatz noch 30 Tage als nicht öffentlicher Moderationsnachweis gespeichert und anschließend automatisch entfernt. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

11. Reichweitenkennzahlen und Rückrufanfragen

Sichtbarkeit einer Partnerkarte, Profilklick, Profilaufruf und Klick auf eine angezeigte Telefonnummer werden ohne Namen, Telefonnummer, E-Mail-Adresse, IP-Adresse, Cookie-ID oder Nachricht als Zähler dem jeweiligen Partnerprofil, einer Platzierung und einem Tagesabschnitt zugeordnet. Für die Attribution wird ausschließlich ein auf zwei Stunden begrenzter Token mit Partner- und Platzierungsangaben verwendet. Diese von Google Analytics getrennten Kennzahlen dienen der Funktions- und Leistungsbewertung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Zähler werden für die Laufzeit der jeweiligen Partnerbeziehung und erforderliche Leistungsnachweise gespeichert und anschließend gelöscht oder weiter zusammengefasst.

Bei einer Rückrufanfrage verarbeiten wir Name, Telefonnummer, freiwillige E-Mail-Adresse und freiwillige Nachricht, Anfragezeit, Quelle, Partnerzuordnung und Bearbeitungsstatus. Die Angaben werden zur Durchführung der von Ihnen gewünschten Kontaktaufnahme an den ausgewählten Bestatter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Rückrufanfrage wird nach 180 Tagen automatisiert gelöscht, soweit keine gesetzlichen Pflichten oder die Geltendmachung beziehungsweise Abwehr konkreter Ansprüche eine längere Aufbewahrung erfordern.

12. Regionale Anfragen und Partnerzuweisung

Beim regionalen Anfrageformular verarbeiten wir Name, Telefonnummer oder E-Mail-Adresse, Ort, Anfrageart, Nachricht, Einreichungszeitpunkt, dokumentierten Datenschutzhinweis, Zuweisung, Zuweisungsgrund, Bearbeitungsstatus und Statushistorie. Die Angaben werden zur Bearbeitung Ihrer Anfrage genau einem verfügbaren bevorzugten Regionalpartner bereitgestellt. Kann dieser die Anfrage nicht übernehmen, kann sie kontrolliert einem anderen verfügbaren Partner zugewiesen werden.

Für ein 24-stündiges Dublettenfenster wird ein nicht rückrechenbarer Prüfwert gebildet. Technische Daten zur Missbrauchsbegrenzung werden getrennt pseudonymisiert; die vollständige IP-Adresse wird nicht mit der Anfrage gespeichert. Die Zuweisung berücksichtigt Region, Verfügbarkeit, Kapazität und dokumentierte Verteilungsregeln. Sie bewirkt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für die anfragende Person.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Anfrage- und Kontaktdaten werden nach 180 Tagen automatisch gelöscht, soweit keine vorrangige Aufbewahrungspflicht oder ein konkreter Rechtsanspruch besteht.

13. Blumenbestellungen und Lieferung

Soweit die Bestellfunktion aktiviert ist, verarbeiten wir Name, E-Mail-Adresse und Telefonnummer der bestellenden Person, ausgewähltes Produkt, Gruß- beziehungsweise Kartentext, Absenderangabe, zugehörige Gedenkseite, Preis, Bestell- und Zahlungsstatus sowie erforderliche Lieferangaben. Dazu können Friedhof oder Trauerort, Grabfeld, Reihe, Grabnummer, Grabhinweis, Lieferadresse, Wegbeschreibung und gewünschter Lieferzeitraum gehören.

Die für Herstellung, Abstimmung und Lieferung erforderlichen Angaben werden dem ausführenden Floristikpartner und, soweit für die Koordination notwendig, dem betreuenden Bestattungsunternehmen bereitgestellt. Bestell- und Statushistorien dienen der Vertragserfüllung, Reklamationsbearbeitung, Missbrauchsabwehr und Abrechnung. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Nicht abrechnungsrelevante Bestelldetails werden gelöscht oder anonymisiert, sobald die Bestellung vollständig abgewickelt ist und keine Reklamation oder Geltendmachung beziehungsweise Abwehr von Ansprüchen mehr zu erwarten ist. Der serverseitig gehashte Käuferzugang zum Bestellstatus ist höchstens 90 Tage gültig. Handels- und steuerrechtlich relevante Daten werden nur für die in Abschnitt 17 genannten gesetzlichen Fristen weiter aufbewahrt.

14. Zahlungen über Stripe und PayPal

Soweit Zahlungen aktiviert sind, nutzen wir Stripe Checkout. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist je nach Funktion insbesondere Stripe Payments Europe, Limited beziehungsweise eine weitere im Stripe Privacy Center bezeichnete Stripe-Gesellschaft in Irland. PayPal kann dabei als von Stripe eingebundene Zahlungsmethode angeboten werden.

Stripe verarbeitet insbesondere Name, Kontakt- und Rechnungsdaten, Zahlungsbetrag, Währung, Bestellbeschreibung, IP-, Geräte- und Browserdaten sowie die von Ihnen eingegebenen Karten-, Bank- oder PayPal-Daten. Wir erhalten und speichern keine vollständigen Karten- oder Kontozugangsdaten, sondern insbesondere Checkout-, Zahlungs-, Erstattungs- und Transaktionskennungen, Zahlungsmittelart, Betrag, Gebühren und Status.

Die Verarbeitung dient Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Rückerstattungen, Zahlungsanfechtungen und gesetzlichen Finanzpflichten auf Grundlage von Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Stripe kann für eigene gesetzlich vorgegebene Prüfungen und die Zahlungsabwicklung selbst verantwortlich sein und Daten an Banken, Kartennetzwerke, Zahlungsmittelanbieter, Prüfstellen, Behörden und verbundene Unternehmen weitergeben. Weitere Angaben enthält die Datenschutzerklärung von Stripe .

14a. Elektronische Widerrufserklärungen

Über die Funktion Vertrag widerrufen können Sie uns ohne Anmeldung eine Erklärung übermitteln. Wir verarbeiten hierfür Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen angegebene Vertragsreferenz, den Inhalt der Erklärung, Eingangszeitpunkt und Vorgangsnummer sowie den Bearbeitungs- und Versandstatus. Bitte geben Sie keine Zahlungszugangsdaten, Ausweiskopien oder nicht erforderlichen Angaben über andere Personen ein.

Die Verarbeitung dient dem Empfang, dem Nachweis und der Bearbeitung Ihrer Erklärung sowie der gesetzlich vorgesehenen Eingangsbestätigung auf Grundlage von Art. 6 Abs. 1 Buchst. b und c DSGVO. Für Missbrauchsschutz und Rechtsverteidigung kommt Art. 6 Abs. 1 Buchst. f DSGVO hinzu. Die Bestätigung wird über unseren E-Mail-Dienstleister Brevo versandt. Berechtigte Verwaltungsnutzer erhalten die für die Bearbeitung erforderlichen Angaben; eine öffentliche Einsicht in den Vorgang ist nicht möglich.

Offene Vorgänge werden bis zu ihrer Klärung aufbewahrt. Abgeschlossene Vorgänge werden grundsätzlich drei Jahre nach Ablauf des Kalenderjahres ihres Abschlusses gelöscht. Gesetzlich gesondert aufzubewahrende Rechnungs- und Zahlungsunterlagen bleiben davon unberührt. Eine Eingangsbestätigung bedeutet noch keine Anerkennung eines Anspruchs oder ausgeführte Rückzahlung.

15. Stripe Connect für Partner-Onboarding und Auszahlungen

Für Auszahlungen an Floristen und Bestatter kann Stripe Connect eingesetzt werden. Zur Anlage und Zuordnung des Stripe-Kontos übermitteln wir Unternehmensname, Kontakt-E-Mail, Partnerart und interne Zuordnungskennungen an Stripe. Weitere Vertretungs-, Identitäts-, Geburts-, Steuer-, Bank- und gegebenenfalls Ausweisdaten werden unmittelbar in Formularen von Stripe erhoben. Stripe verarbeitet diese Daten insbesondere zur Identitätsprüfung, Erfüllung geldwäsche- und finanzrechtlicher Pflichten, Freischaltung des Kontos und Durchführung von Auszahlungen.

Wir speichern keine vollständige IBAN oder Ausweiskopie, sondern insbesondere die Kennung des verbundenen Stripe-Kontos, Freigabe-, Anforderungs- und Auszahlungsstatus sowie technische Transfer- und Auszahlungsreferenzen. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Für die eigene Verarbeitung durch Stripe gelten ergänzend die in Abschnitt 14 verlinkten Hinweise.

16. E-Mail-Kommunikation über Zoho und Versand über Brevo

Für das öffentliche Kontaktpostfach info@trauer-amberg-sulzbach.de sowie für den Empfang und die Bearbeitung von Antworten verwenden wir Zoho Mail. Anbieter für deutsche Kunden ist die Zoho Corporation GmbH, Deutschland. Zur Bereitstellung des Dienstes kann Zoho weitere Unternehmen der Zoho-Gruppe und dokumentierte Unterauftragnehmer einsetzen.

Wenn Sie uns per E-Mail kontaktieren oder auf eine Nachricht antworten, verarbeiten wir insbesondere Absender- und Empfängeradresse, Namen, Zeitpunkt, Betreff, Nachrichteninhalt, Anhänge sowie technische Zustell- und Sicherheitsinformationen. Die Verarbeitung dient der Bearbeitung Ihres Anliegens, der vorvertraglichen Kommunikation und Vertragsdurchführung, der Erfüllung gesetzlicher Pflichten sowie unserem berechtigten Interesse an einer verlässlichen und sicheren geschäftlichen Kommunikation. Rechtsgrundlagen sind je nach Anlass Art. 6 Abs. 1 Buchst. b, c und f DSGVO.

Über das Zoho-Postfach empfangene und dort bearbeitete E-Mail-Korrespondenz wird gespeichert, solange dies für die Bearbeitung des Anliegens, die Vertragsdurchführung, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist, und anschließend gelöscht. Anbieterbedingt können gelöschte Daten noch für einen begrenzten Zeitraum in Sicherungskopien verbleiben. Innerhalb der Zoho-Gruppe oder bei Unterauftragnehmern kann es in begrenzten Fällen, insbesondere für technischen Support und Notfallwiederherstellung, zu einem Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums kommen. Solche Zugriffe erfolgen nur unter den in Abschnitt 22 beschriebenen Voraussetzungen, insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen. Weitere Informationen enthält die Datenschutzerklärung von Zoho .

Für Konto-Einladungen, Passwortzurücksetzungen, Familienprüfungen, Regional- und Rückrufanfragen, Bestell- und Lieferinformationen sowie Abrechnungsdokumente sowie für ausdrücklich bestellte Todestagserinnerungen setzen wir Brevo als Versanddienstleister ein: Sendinblue GmbH (Brevo), Deutschland. Übermittelt werden Empfängername und -adresse, Betreff, Nachrichtentext, erforderliche Vorgangs- und Linkdaten sowie gegebenenfalls Rechnungs- oder Gutschriftanhänge. Brevo verarbeitet außerdem Versandzeit, Nachrichtenkennung, Zustell- und Fehlerstatus und technische Versandprotokolle. Abhängig von den Kontoeinstellungen können auch Öffnungs- und Klickereignisse sowie eine Vorschau des Nachrichteninhalts verarbeitet werden.

Auf einer Gedenkseite können Sie freiwillig eine jährliche Erinnerung bestellen, die etwa sieben Tage vor dem Todestag versendet wird und auf die zugehörige Gedenkseite verweist. Dafür verarbeiten wir Ihre E-Mail-Adresse, die Zuordnung zur Gedenkseite sowie Anforderungs-, Bestätigungs-, Versand- und Widerrufszeitpunkte. Die jährliche E-Mail versenden wir erst nach Bestätigung des an Ihre Adresse gesandten Links. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a und Art. 7 DSGVO. Die einmalige neutrale Bestätigungsmail und der Schutz vor missbräuchlichen Anmeldungen beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Ein nicht bestätigter Eintrag wird nach Ablauf des 48 Stunden gültigen Bestätigungslinks gelöscht. Nach der Bestätigung speichern wir die Daten bis zur Abmeldung oder bis die zugehörige Gedenkseite dauerhaft nicht mehr verfügbar ist. Jede Erinnerungs-E-Mail enthält einen Abmeldelink. Nach der Abmeldung löschen wir die verwendbare E-Mail-Adresse; einen nicht rückrechenbaren Adresshash sowie den Einwilligungs- und Widerrufsnachweis bewahren wir zur Rechtsverteidigung für drei Jahre auf.

Brevo verwenden wir nicht für einen allgemeinen Newsletter. Öffnungs- oder Klickereignisse nutzen wir nicht für eine personenbezogene Auswertung. Versandprotokolle und gegebenenfalls Nachrichtenvorschauen werden nach der im Brevo-Konto hinterlegten Regel nur so lange gespeichert, wie dies für Zustellung, Fehleranalyse und Missbrauchsabwehr erforderlich ist. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b und f DSGVO; für gesetzlich erforderliche Abrechnungsnachweise zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen von Brevo .

17. Abrechnung und gesetzliche Aufbewahrung

Für die Partnerabrechnung verarbeiten wir Vertrags- und Kundennummer, Firmen- und Rechnungsanschrift, Ansprechpartner, Steuer- beziehungsweise Umsatzsteuerangaben, Abrechnungszeitraum, Positionen, Gutschriften, Zahlungsstatus und Rechnungsdokumente. Rechnungen und Gutschriften können Angaben zur zugehörigen Veröffentlichung oder Bestellung enthalten.

Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Nach den jeweils geltenden handels- und steuerrechtlichen Vorgaben werden insbesondere Buchungsbelege und Rechnungen regelmäßig acht Jahre, empfangene und abgesandte Handels- beziehungsweise Geschäftsbriefe sechs Jahre und Handelsbücher, Inventare, Eröffnungsbilanzen sowie Jahresabschlüsse zehn Jahre aufbewahrt. Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Längere Speicherung erfolgt nur, soweit ein Verfahren, eine Prüfung oder ein konkreter Rechtsanspruch dies erfordert.

18. Google-Tag und Google Analytics 4

Nach Ihrer freiwilligen Einwilligung in „Statistik“ verwenden wir Google Analytics 4 zur Messung der Reichweite, der Aufrufe öffentlicher Seiten und ausgewählter Nutzungsereignisse im öffentlichen Editor zum Erstellen einer Traueranzeige. Damit erkennen wir, welche Bereiche genutzt werden, an welchen Bearbeitungsschritten Besucher aussteigen und wo Fehler auftreten, um Inhalte, Navigation und den Editor zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Google-Tag wird erst nach Ihrer Statistik-Einwilligung auf einer öffentlichen Seite geladen. Vorher und bei Ablehnung werden für diese Statistik keine Anfragen an Google gesendet und keine Analytics-Cookies gesetzt. Die Website bleibt ohne diese Einwilligung nutzbar. Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO; das Speichern und Auslesen von Informationen auf Ihrem Gerät beruht auf § 25 Abs. 1 TDDDG.

Verarbeitet werden eine zufällig erzeugte Browserkennung, eine Sitzungskennung, bereinigte Seitenadresse und allgemeiner Seitentitel, Zeitpunkt, Herkunftswebsite ohne Unterseiten oder URL-Parameter sowie technische Browser-, Geräte-, Sprach- und Einwilligungsinformationen. Hierdurch können Besuche desselben Browsers innerhalb der Cookie-Laufzeit zugeordnet werden. Die Daten sind pseudonym und keine unmittelbar namenbezogene Besucherstatistik. Google verarbeitet beim Verbindungsaufbau auch Ihre IP-Adresse. Für Zugriffe aus der EU, der Schweiz und dem Vereinigten Königreich wird sie nach Angaben von Google nur zur Ableitung grober Standortinformationen verwendet und vor der Protokollierung verworfen. Die Erhebung detaillierter Standort- und Gerätedaten ist in unserem Analytics-Konto deaktiviert.

Konto-, Portal-, Admin- und Familienprüfseiten sowie die Editoren in geschützten Bereichen werden nicht gemessen. Im öffentlichen Editor wird ausschließlich die allgemeine Adresse „/traueranzeige-erstellen“ mit neutralem Seitentitel übermittelt. Zugänge zum Verwalten einer bestehenden Bestellung bleiben ausgeschlossen. URL-Parameter und Fragmente werden nicht übermittelt. Adressen von Gedenkseiten, Blumenbestellungen und Partnerprofilen werden vor der Übermittlung durch allgemeine Seitentypen ersetzt. Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte, Zahlungsdaten und kontobezogene Benutzerkennungen werden nicht an Analytics übergeben. Automatische Messungen von Formularen, Suchanfragen, Downloads, Scrollvorgängen, ausgehenden Links und Videos sind deaktiviert. Google Signals, User-ID, die Erhebung von durch Nutzer bereitgestellten Daten, Werbepersonalisierung und Verknüpfungen mit Werbeplattformen verwenden wir nicht.

Im öffentlichen Editor messen wir nur fest definierte Aktionen: Start, aufgerufener Bearbeitungsschritt, ausgewählte Vorlagenkategorie, geöffnete Vorschau, Start der Übermittlung und erfolgreicher Abschluss. Fehler werden ausschließlich grob als Eingabeprüfung, Bild-Upload oder Übermittlung eingeordnet. Dabei werden nur vorab festgelegte Schritt-, Vorlagen- und Ansichtskategorien übergeben. Diese Ereignisse sind mit den oben beschriebenen pseudonymen Browser- und Sitzungskennungen verbunden. Sie ermöglichen eine grobe Auswertung des Ablaufs, keine Aufzeichnung oder Live-Mitschrift Ihrer Bearbeitung. Wir übermitteln keine Eingaben, Namen, Texte, Fotos, Dateinamen, konkreten Fehlermeldungen, Entwurfs- oder Vorgangskennungen oder Zugangstoken an Analytics. Es gibt keine automatische Erfassung aller Klicks, Tastatureingaben oder Formularänderungen. Ohne Statistik-Einwilligung und nach einem Widerruf werden diese Nutzungsereignisse nicht gesendet; der Editor bleibt nutzbar.

Google Analytics kann auf unserer Domain die Cookies „_ga“ zur Wiedererkennung eines Browsers und „_ga_<Mess-ID>“ für den Sitzungsstatus setzen. Ihre Laufzeit ist auf höchstens 60 Tage ab dem Setzen begrenzt; ein weiterer Besuch verlängert sie nicht. Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten im Analytics-Konto ist auf zwei Monate eingestellt, ohne Zurücksetzen bei neuer Aktivität. Google löscht abgelaufene Daten im monatlichen Löschlauf. Die Einstellung erfasst nicht die standardmäßigen aggregierten Berichte; diese können länger verfügbar bleiben.

Die Datenverarbeitungsbedingungen von Google regeln die Verarbeitung in unserem Auftrag nach Art. 28 DSGVO. Google kann dabei Unterauftragsverarbeiter einsetzen. Eine Verarbeitung insbesondere durch Google LLC in den USA ist möglich; die Grundlage für solche Übermittlungen erläutern wir in Abschnitt 22.

Die Freigabe von Analytics-Messdaten zur Verbesserung anderer Google-Produkte und -Dienste ist in unserem Konto deaktiviert. Für Geschäftsstatistiken und Modelle darf Google nach den Kontoeinstellungen zusammengefasste Messdaten verwenden. Google führt sie nach eigenen Angaben mit Daten anderer Websites und Apps zusammen, sodass unser Unternehmen, unser Konto oder einzelne Besucher daraus nicht identifiziert werden können. Für technische Unterstützung dürfen Google-Supportmitarbeiter auf die Analytics-Daten zugreifen. Empfehlungen für unser Unternehmen können auf Nutzungs- und Konfigurationsdaten unseres Analytics-Kontos beruhen. Näheres erläutert Google in den Informationen zu Datenfreigabeeinstellungen .

Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen, indem Sie „Nur notwendige“ wählen oder „Statistik“ abwählen und Ihre Auswahl speichern. Die Anwendung beendet dann die weitere Analytics-Messung und versucht, die oben genannten Analytics-Cookies für die aktuelle Domain und Hauptdomain zu löschen. Falls Ihr Browser das Löschen verhindert, können Sie verbleibende Cookies über dessen Website-Daten entfernen. Bereits übermittelte Daten werden durch den Widerruf nicht rückwirkend gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Weitere Angaben finden Sie in den Datenschutzinformationen von Google und den Informationen zu Analytics-Daten aus der EU .

19. Notwendige Cookies und Browser-Speicher

Für ausdrücklich angeforderte Funktionen verwenden wir folgende technisch notwendige Speicherungen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b beziehungsweise f DSGVO:

• „__Host-trauer_session“ beziehungsweise lokal „trauer_session“: signierte Anmeldesitzung, nur für den Server lesbar, höchstens vier Stunden;
• „__Host-trauer_csrf“ beziehungsweise lokal „trauer_csrf“: Schutz angemeldeter Formulare vor fremden Anfragen, höchstens vier Stunden;
• „trauer_family_review_images“: geschützter Bildabruf nach Prüfung eines Familienlinks, höchstens zehn Minuten und nur für den Bildpfad;
• „trauer.cookie-consent“ im Local Storage: Kategorien, Version und Zeitpunkt Ihrer Auswahl; bei einer Änderung wird der Eintrag ersetzt. Er bleibt bis zum Löschen der Website-Daten oder einer neuen Einwilligungsversion gespeichert, damit auch Ihre Ablehnung beziehungsweise Ihr Widerruf berücksichtigt wird;
• lokale Text- und Bildentwürfe im Local Storage und in IndexedDB: bis zum Abschluss, ausdrücklichen Verwerfen oder Löschen der Browserdaten;
• auftragsbezogener Statuszugang mit Bestell-ID, Zugriffstoken und Zeitpunkt im Session Storage: höchstens 24 Stunden sowie bis zum Abschluss des Vorgangs, ausdrücklichen Entfernen oder Ende der Browsersitzung.

Optionale Analytics-Speicherungen erfolgen ausschließlich nach Ihrer Einwilligung in „Statistik“. Ohne optionale Einwilligung bleibt das Angebot in seinen wesentlichen Funktionen nutzbar.

20. Externe Links und Teilen über WhatsApp

Die Website kann Links zu Partnerwebsites, Karten-, Telefon-, E-Mail- oder WhatsApp-Funktionen enthalten. Erst wenn Sie einen solchen Link betätigen, wird die Zieladresse aufgerufen und der jeweilige Anbieter erhält die dabei technisch anfallenden Verbindungsdaten. Ein WhatsApp-Link übergibt nach Ihrer Auswahl den vorbereiteten Text und die Gedenkseitenadresse an WhatsApp. Für ein Statusbild wird auf unserem Server ein Bild mit den öffentlich sichtbaren Angaben der Gedenkseite erstellt und an Ihr Endgerät übermittelt. Nur wenn Sie anschließend über die Teilen-Funktion eine App auswählen, erhält diese das Bild. Alternativ können Sie es ausschließlich auf Ihrem Gerät speichern. Ein eingebettetes WhatsApp-Tracking-SDK verwenden wir nicht. Für die anschließende Verarbeitung ist der ausgewählte externe Anbieter verantwortlich.

21. Empfänger und datenschutzrechtliche Rollen

Je nach genutzter Funktion können Daten an folgende Empfänger gelangen:

• Hosting-, Datenbank- und Speicherdienstleister;
• Zoho für das öffentliche Kontaktpostfach und die Bearbeitung von E-Mail-Korrespondenz;
• Brevo für notwendige Transaktions-E-Mails und ausdrücklich bestellte Todestagserinnerungen;
• Google nur nach Einwilligung in „Statistik“ für Google Analytics 4;
• Stripe, Banken, Kartennetzwerke und Zahlungsmittelanbieter für Zahlung und Auszahlung;
• der ausgewählte oder zugewiesene Bestattungs- beziehungsweise Regionalpartner;
• der ausführende Floristikpartner und gegebenenfalls das betreuende Bestattungsunternehmen;
• Steuerberatung, Rechtsberatung, Wirtschaftsprüfung oder Inkasso, soweit erforderlich;
• Behörden und Gerichte bei einer gesetzlichen Pflicht oder wirksamen Anordnung.

Auftragsverarbeiter erhalten Daten nur auf dokumentierte Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eigenständig Verantwortliche, insbesondere Zahlungsdienstleister und die einen angefragten Auftrag übernehmenden Partner, verarbeiten die übermittelten Daten nach ihren eigenen gesetzlichen Pflichten und informieren ergänzend über ihre Verarbeitung.

22. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei MongoDB, Google, Stripe, Zoho, Brevo oder deren Unterauftragnehmern kann eine Übermittlung oder ein technischer Zugriff aus Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen. Abhängig vom genutzten Dienst und einem Supportfall betrifft dies insbesondere die USA, Kanada, Australien, Israel, Indien, Brasilien, Singapur oder das Vereinigte Königreich. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen. Informationen zu der im Einzelfall eingesetzten Garantie und eine verfügbare Kopie können Sie beim Datenschutzkontakt anfordern.

Bei Google Analytics kann insbesondere Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, auf die beschriebenen Messdaten zugreifen. Google LLC ist nach Angaben von Google unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an die erfassten zertifizierten US-Empfänger stützt sich Google auf den entsprechenden Angemessenheitsbeschluss nach Art. 45 DSGVO. Soweit eine Übermittlung nicht davon erfasst ist, sehen die Google-Datenverarbeitungsbedingungen Standardvertragsklauseln vor. Weitere Informationen zu den geltenden Grundlagen finden Sie in Googles Angaben zu internationalen Übermittlungen bei Analyseprodukten .

23. Allgemeine Löschung

Soweit in dieser Erklärung keine feste Frist genannt ist, löschen oder anonymisieren wir personenbezogene Daten, sobald der Zweck entfällt und keine gesetzliche Aufbewahrung, vertragliche Leistungszusage, Einwilligung, laufende Prüfung oder Geltendmachung beziehungsweise Abwehr von Ansprüchen mehr entgegensteht.

24. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie auf Mitteilung an Empfänger nach Art. 19 DSGVO. Zur Ausübung genügt eine Nachricht an den Datenschutzkontakt. Zur Vermeidung einer Herausgabe an Unbefugte können wir einen angemessenen Identitätsnachweis verlangen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Einwilligung für optionale Website-Technologien ändern Sie über „Cookie-Einstellungen“ im Footer.

Widerspruchsrecht: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Unabhängig davon können Sie eine bestellte Todestagserinnerung insbesondere über den Abmeldelink in jeder Erinnerungs-E-Mail oder durch Nachricht an den Datenschutzkontakt beenden.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nicht öffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht zuständig. Sie dürfen sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes wenden.

25. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Pflichtfelder sind erforderlich, um ein Konto zu sichern, einen Auftrag abzuwickeln, eine Anfrage zuzustellen, eine Familienfreigabe zu prüfen oder gesetzliche Rechnungsangaben zu erstellen. Ohne diese Angaben kann die jeweilige Funktion nicht angeboten werden. Als freiwillig gekennzeichnete Angaben können ohne Nachteil weggelassen werden. Die Angabe einer E-Mail-Adresse für die Todestagserinnerung ist freiwillig; ohne sie wird lediglich keine jährliche Erinnerung versendet.

Wir treffen keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO und führen kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung durch. Die regelbasierte regionale Partnerzuweisung bewertet nicht Ihre Persönlichkeit oder Bonität.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister, Rechtslage oder Verarbeitungsabläufe ändern. Die jeweils aktuelle Fassung ist auf dieser Seite mit ihrem Stand abrufbar. Soweit eine Änderung eine neue Einwilligung erfordert, fragen wir diese erneut ab.