Zum Inhalt springen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website (Art. 4 Nr. 7 DSGVO) ist:

Alexander Fischer
Am Berg 1
17209 Bütow
E-Mail: info (at) hilfe-im-todesfall (punkt) de

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte aus Abschnitt 14 ausüben möchten, schreiben Sie uns an diese Adresse.

Einen Datenschutzbeauftragten müssen wir nicht benennen, weil bei uns weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG).

2. Hosting, Server-Logfiles und Sicherheit

Unsere Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit ALL-INKL besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Dort liegen auch die Daten der Gedenkseiten und des Verzeichnisses einschließlich hochgeladener Bilder und Tonaufnahmen.

Server-Logfiles. Bei jedem Aufruf speichert der Webserver automatisch:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Abrufs
  • aufgerufene Adresse (einschließlich Suchbegriffen, die Sie in unsere Suchfelder eingeben)
  • übertragene Datenmenge und HTTP-Statuscode
  • zuvor besuchte Seite (Referrer)
  • Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht oder anonymisiert. Wir führen sie nicht mit anderen Daten zusammen.

Verschlüsselung. Alle Seiten werden ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

Schutz vor Missbrauch. Um Angriffe und massenhafte Einsendungen zu erkennen, speichern wir die IP-Adresse in einzelnen Fällen kurzzeitig:

  • bei fehlgeschlagenen Anmeldeversuchen im Verwaltungsbereich der Website (Sperre nach mehreren Fehlversuchen),
  • bei Formularen im Anbieterbereich, bei Rückrufanfragen, beim Formular „Fehler melden“ und bei den Formularen der Gedenkseiten (Anlegen, Anmelden, Kerzen, Erinnerungen, Meldungen, Passworteingabe): Begrenzung der Anfragen je IP-Adresse für 15 bis 60 Minuten.

Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge werden nach höchstens 24 Stunden gelöscht. Zu Kerzen, Erinnerungen, Meldungen und Anfragen zum Anlegen einer Gedenkseite speichern wir außerdem einen Prüfwert der IP-Adresse (Abschnitt 10); aus ihm lässt sich die IP-Adresse nicht zurückrechnen.

3. Cookies und Speicherung auf Ihrem Gerät

Beim Lesen unserer Website setzen wir selbst keine Cookies. Beim Aufruf eines Ratgeber-Beitrags setzt allerdings die VG Wort über ihren Zählpixel ein Sitzungs-Cookie (Abschnitt 4).

Nur in diesen Fällen setzen wir technisch notwendige Cookies:

WannCookieZweckSpeicherdauer
Sie füllen ein Formular im Anbieterbereich oder im Pflegebereich einer Gedenkseite aus oder melden sich dort anSitzungs-Cookie (PHPSESSID)Schutz des Formulars vor Missbrauch (CSRF-Schutz), Anmeldungbis zum Schließen des Browsers bzw. bis zur Abmeldung
Sie öffnen eine passwortgeschützte Gedenkseite mit dem richtigen Passwortgs_ + Kennung der Seitedamit Sie das Passwort nicht bei jedem Aufruf erneut eingeben müssenbis zum Schließen des Browsers; 30 Tage, wenn Sie „Auf diesem Gerät merken“ wählen

Diese Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Unsere eigene Besucherstatistik (Abschnitt 4) verwendet keine Cookies. Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren; Anmeldungen und Formulare funktionieren dann allerdings nicht.

4. Reichweitenmessung

Besucherstatistik auf unserem eigenen Server (Independent Analytics)

Um zu sehen, welche Beiträge gelesen werden und wie Besucher zu uns finden, nutzen wir im Ratgeber und im Verzeichnis das WordPress-Plugin „Independent Analytics“ und eine eigene Ergänzung, die Klicks auf Links und Schaltflächen zählt. Beides läuft vollständig auf unserem Server; Daten gehen an keinen Dritten. Auf den Gedenkseiten läuft keine Besucherstatistik.

Erfasst werden:

  • aufgerufene Seiten, Zeitpunkt und Abfolge der Aufrufe innerhalb eines Besuchs
  • angeklickte Links und Schaltflächen (Linkziel ohne angehängte Parameter, Linktext und Bereich der Seite) sowie abgeschickte Formulare (ohne deren Inhalt)
  • die zuvor besuchte Website (Referrer)
  • Gerätetyp, Betriebssystem und Browser
  • Land und Stadt, ermittelt aus der IP-Adresse mit einer Datenbank auf unserem Server

Die IP-Adresse selbst wird nicht gespeichert. Um Aufrufe einem Besuch zuzuordnen, bildet das Plugin aus IP-Adresse und Browserkennung einen Prüfwert (Hash), in den ein geheimer, regelmäßig wechselnder Zusatzwert einfließt. Ein Rückschluss auf Sie ist damit für uns praktisch nicht möglich. Es werden keine Cookies gesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot nach den Bedürfnissen der Leser zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten löschen wir nach einem Jahr automatisch. Sie können der Erfassung jederzeit widersprechen, zum Beispiel per E-Mail; wir schließen Ihre IP-Adresse dann von der Erfassung aus.

Zählpixel der VG Wort

In unsere Ratgeber-Beiträge ist ein Zählpixel der Verwertungsgesellschaft WORT (VG Wort), Untere Weidenstraße 5, 81543 München, eingebunden. Damit zählt die VG Wort die Zugriffe auf unsere Texte. Auf dieser Grundlage erhalten Autorinnen und Autoren eine gesetzliche Vergütung für die Nutzung ihrer Werke (§§ 53, 54 ff. UrhG).

Beim Aufruf eines Beitrags lädt Ihr Browser eine unsichtbare Grafik vom Server der VG Wort (met.vgwort.de). Dabei erhält die VG Wort Ihre IP-Adresse, Datum und Uhrzeit, die Kennung des Textes sowie Angaben zu Browser und Betriebssystem. Außerdem setzt die VG Wort ein Sitzungs-Cookie („srp“), das beim Schließen des Browsers gelöscht wird. Damit erkennt sie, ob ein Text in derselben Sitzung bereits gezählt wurde, und vermeidet Mehrfachzählungen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Teilnahme am gesetzlichen Vergütungssystem (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung der VG Wort.

5. Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht, um Ihre Anfrage zu beantworten.

Das Formular schickt Ihre Angaben als E-Mail an unser Postfach bei ALL-INKL; auf der Website selbst speichern wir sie nicht. Zum Schutz vor Spam bitten wir Sie, ein Symbol anzuklicken. Diese Abfrage läuft vollständig auf unserem Server, ohne Dienste Dritter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Nachricht, sobald Ihre Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen. Ohne solche Pflichten löschen wir sie spätestens sechs Monate nach Erledigung.

Fehler melden. Unter den Beiträgen im Ratgeber und auf den Bundesland-Seiten des Verzeichnisses können Sie uns auf falsche oder veraltete Angaben hinweisen. Dafür verarbeiten wir die Adresse der betroffenen Seite, Ihre Beschreibung, was nicht stimmt und was richtig wäre, und – nur wenn Sie eine Rückmeldung wünschen und sie angeben – Ihren Namen und Ihre E-Mail-Adresse. Wir speichern den Hinweis auf unserem Server und werden per E-Mail benachrichtigt (Versand über Mailgun, siehe Abschnitt 12). An die angegebene E-Mail-Adresse schicken wir keine automatische Nachricht; wir antworten nur selbst, wenn Sie das wünschen.

Rechtsgrundlage ist unser berechtigtes Interesse, unsere Inhalte richtig und aktuell zu halten und Ihnen auf Wunsch zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen den Hinweis samt Name und E-Mail-Adresse sechs Monate nach Erledigung.

6. Verzeichnis: Angaben über eingetragene Anbieter

In unserem Verzeichnis führen wir Bestattungsunternehmen und weitere Anbieter rund um den Trauerfall, damit Angehörige schnell passende Hilfe in ihrer Nähe finden. Dieser Abschnitt informiert die eingetragenen Anbieter nach Art. 14 DSGVO. Personenbezogen sind die Angaben vor allem bei Einzelunternehmen und Selbstständigen, deren Name im Eintrag steht.

Welche Daten: Name bzw. Firmenname, Anschrift der Standorte, Telefonnummer, geschäftliche E-Mail-Adresse, Website und daraus errechnete Koordinaten für die Karte und die Umkreissuche. Die E-Mail-Adresse steht nur kodiert im Quelltext der Seite und wird erst im Browser lesbar, um sie vor dem automatischen Einsammeln durch Spam-Versender zu schützen.

Herkunft: Wir haben die Angaben aus öffentlich zugänglichen Quellen zusammengestellt, insbesondere aus Branchenverzeichnissen (z. B. Gelbe Seiten), Kartendiensten (z. B. Google Maps), kommunalen Webseiten und den Websites der Anbieter. Die Fundstelle halten wir je Eintrag fest. Solche Einträge kennzeichnen wir als „Basis-Eintrag – vom Anbieter noch nicht bestätigt“.

Information: Ist im Eintrag eine E-Mail-Adresse hinterlegt, informieren wir den Anbieter per E-Mail über die Aufnahme, die Herkunft der Angaben und seine Rechte.

Verortung: Um die Adressen auf der Karte darzustellen, rechnen wir sie bei Aufnahme oder Änderung eines Eintrags über den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) in Koordinaten um. Dabei wird nur die Geschäftsanschrift übermittelt, keine Daten von Besuchern. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: unser berechtigtes Interesse und das der Angehörigen an einem vollständigen, übersichtlichen Verzeichnis (Art. 6 Abs. 1 lit. f DSGVO). Es werden nur geschäftliche Angaben veröffentlicht, die die Anbieter selbst öffentlich gemacht haben.

Widerspruch und Korrektur: Sie können der Aufnahme jederzeit widersprechen (Art. 21 DSGVO) oder falsche Angaben korrigieren lassen – über unser Kontaktformular, per E-Mail oder über Ihren Eintrag („Eintrag übernehmen“). Nach einem Widerspruch nehmen wir den Eintrag aus dem Verzeichnis und löschen die zugehörigen Angaben. Damit der Eintrag bei einer späteren Aktualisierung nicht erneut aufgenommen wird, auch nicht unter abweichender Schreibweise oder für einen weiteren Standort, behalten wir einen Sperrvermerk mit Name bzw. Firmenname, Anschriften, Telefonnummern und Website-Domain, teils nur als Prüfwert (Hash). Der Sperrvermerk wird nicht veröffentlicht und ausschließlich für diesen Abgleich verwendet (Art. 6 Abs. 1 lit. f DSGVO). Er bleibt bestehen, solange wir das Verzeichnis betreiben; auf Ihren Wunsch löschen wir ihn, dann können wir eine erneute Aufnahme allerdings nicht ausschließen.

Speicherdauer: solange der Anbieter tätig ist und kein Widerspruch vorliegt. Einträge geschlossener Unternehmen löschen wir, sobald wir davon erfahren.

Rückmeldungen zu Einträgen: Wenn Sie uns über eine Eintragsseite Korrekturen, Bestätigungen oder Löschwünsche schicken, speichern wir Ihre Nachricht und – wenn Sie sie angeben – Ihren Namen und Ihre E-Mail-Adresse, um die Meldung zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Informationen über Zusatzleistungen schicken wir nur, wenn Sie dafür ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung können Sie jederzeit widerrufen.

7. Suche, Ortsvorschläge und Karte im Verzeichnis

Wenn Sie im Verzeichnis nach Postleitzahl oder Ort suchen, verarbeitet unser Server Ihre Eingabe, um passende Anbieter und Entfernungen zu ermitteln. Während Sie tippen, schlägt das Suchfeld passende Orte vor; dazu schickt Ihr Browser die bisherige Eingabe an unseren Server. Wir speichern Suchanfragen nicht gesondert und werten sie nicht personenbezogen aus. Sie erscheinen lediglich in den Server-Logfiles (Abschnitt 2).

Die Karte wird vollständig von unserem eigenen Server geladen: Kartendaten, Schriften, Symbole und Programmcode. Beim Anzeigen der Karte werden keine Daten an Kartendienste wie Google Maps oder OpenStreetMap übertragen. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, Lizenz ODbL) und werden über Protomaps aufbereitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Suchfunktion) bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Anbieterbereich: Eintrag übernehmen, selbst pflegen, Premium-Profil

Anbieter können ihren Eintrag übernehmen und selbst bearbeiten. Dafür verarbeiten wir:

SchrittDatenSpeicherdauer
Antrag „Das ist mein Unternehmen“Name, Funktion (freiwillig), geschäftliche E-Mail-Adresse, betroffener EintragAntrag ohne Bestätigung: Löschung rund eine Woche nach Ablauf des Links; entschiedene Anträge: 3 Jahre nach der Entscheidung (Nachweis, wer einen Eintrag freigeschaltet bekommen hat)
Nachweis (nur wenn die E-Mail-Adresse nicht zur hinterlegten Website gehört)Gewerbeanmeldung oder Rechnung an die Firmenadresse als PDF- oder Bilddateibis zu unserer Entscheidung, danach sofort gelöscht
Bestätigung der E-Mail-AdresseBestätigungslink (24 Stunden gültig, bei uns nur verschlüsselt als Prüfwert gespeichert)bis zur Bestätigung bzw. zum Ablauf
ZugangE-Mail-Adresse, Name, verwaltete Einträge, Zeitpunkt der letzten Anmeldungbis Sie den Zugang löschen lassen
AnmeldungAnmeldelink per E-Mail (1 Stunde gültig, nur einmal verwendbar), Sitzungs-CookieSitzung bis zur Abmeldung
Änderungen am Eintraggeänderte Angaben (z. B. Kurzbeschreibung, Erreichbarkeit, Öffnungszeiten, Merkmale, Leistungen), Änderungswünsche zu Name und Anschriftsolange der Eintrag besteht
Premium-ProfilFotos, ausführliche Beschreibung, erläuterte Leistungen, Ablauf der Zusammenarbeit, Angaben zum Team (Name, Aufgabe, kurze Vorstellung)solange der Eintrag besteht; nach Ende des Premium-Profils nicht mehr angezeigt und nach 12 Monaten gelöscht

Prüfung der Berechtigung: Wer einen Eintrag übernehmen möchte, lädt einen Nachweis hoch, etwa die Gewerbeanmeldung oder eine Rechnung an die Firmenadresse. Wir prüfen ihn von Hand und schalten den Zugang erst danach frei; den Nachweis löschen wir nach der Prüfung. So stellen wir sicher, dass nur Berechtigte einen Eintrag verändern.

Information bisheriger Kontakte: Übernimmt jemand mit einer anderen E-Mail-Adresse einen Eintrag, informieren wir die bisher hinterlegte Adresse und bereits freigeschaltete Zugänge per E-Mail. Das schützt Anbieter davor, dass Unbefugte ihren Eintrag übernehmen.

Fotos und Angaben zu Teammitgliedern: Hochgeladene Fotos kodieren wir neu und verkleinern sie; dabei entfallen eingebettete Kameradaten wie Aufnahmeort (GPS) und Gerät. Beim Hochladen bestätigt der Anbieter, dass die abgebildeten bzw. genannten Personen mit der Veröffentlichung einverstanden sind; diese Bestätigung speichern wir mit Zeitpunkt und Zugang im Protokoll des Eintrags, dessen Einträge wir drei Jahre nach Ende des Kalenderjahres löschen, in dem die Bestätigung erfolgte. Abgebildete oder genannte Personen können sich jederzeit an uns wenden; wir entfernen die Angaben dann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Einrichtung und Nutzung des Zugangs und des Premium-Profils; Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der Berechtigung, die Information bisheriger Kontakte und den Schutz vor Missbrauch.

Die Angaben sind für die Übernahme erforderlich; ohne sie können wir keinen Zugang einrichten. Ihren Zugang löschen wir jederzeit auf Wunsch; der Eintrag selbst bleibt dann als Basis-Eintrag bestehen, sofern Sie nicht auch ihm widersprechen.

9. Rückrufanfragen an Anbieter

Auf Premium-Profilen können Sie den Anbieter um einen Rückruf bitten. Dafür verarbeiten wir Ihren Namen, Ihre Telefonnummer und – wenn Sie sie angeben – die gewünschte Zeit und Ihr Anliegen.

Wir leiten diese Angaben per E-Mail an die Personen weiter, die den Eintrag des Anbieters verwalten. Ab dem Eingang dort ist der Anbieter für die weitere Verarbeitung selbst verantwortlich; es gelten dessen Datenschutzhinweise. Bei uns bleibt die Anfrage nur als Kopie der versandten E-Mail und wird nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Weiterleitung auf Ihren Wunsch, um den Kontakt zum Anbieter herzustellen). Machen Sie im Feld „Anliegen“ Angaben zur Gesundheit lebender Personen oder andere besondere Kategorien personenbezogener Daten, verarbeiten wir diese nur zur Weiterleitung und nur, wenn Sie dafür über das gesonderte Kästchen am Formular ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO). Den Zeitpunkt der Einwilligung speichern wir mit der Kopie der E-Mail. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; für bereits weitergeleitete Anfragen ist dann der Anbieter verantwortlich.

10. Gedenkseiten

Auf hilfe-im-todesfall.de können Angehörige Gedenkseiten für verstorbene Menschen anlegen und pflegen; Besucher können Kerzen anzünden und Erinnerungen teilen.

Angaben über Verstorbene. Die Datenschutz-Grundverordnung gilt nicht für die Daten Verstorbener (Erwägungsgrund 27 DSGVO). Wir schützen das Andenken Verstorbener nach unseren Nutzungsbedingungen. Personenbezogen im Sinne der DSGVO sind aber die Angaben über lebende Personen: über die Angehörigen, die eine Seite pflegen, über Besucher, die etwas beitragen, und über weitere Personen, die in Texten oder auf Bildern vorkommen.

10.1 Gedenkseite anlegen

Wer eine Gedenkseite anlegt, gibt zunächst Vor- und Nachnamen der verstorbenen Person und die eigene E-Mail-Adresse an. Wir schicken einen Bestätigungslink; erst danach werden Sterbedatum, die Beziehung zur verstorbenen Person und die Bestätigungen (Berechtigung, Volljährigkeit) abgefragt und die Seite als Entwurf angelegt.

Zur Anfrage speichern wir außerdem einen Prüfwert der IP-Adresse zum Schutz vor Missbrauch. Diesen löschen wir nach 7 Tagen; Anfragen, die nicht bestätigt wurden, löschen wir nach 7 Tagen vollständig.

10.2 Pflegebereich und Zugänge

Für jede Person, die eine Gedenkseite pflegt, speichern wir:

  • E-Mail-Adresse und Name,
  • die gepflegten Gedenkseiten mit Rolle (Verwalter oder Mitwirkende), Beziehung zur verstorbenen Person und den Zeitpunkt der Bestätigungen zu Berechtigung und Volljährigkeit,
  • die gewählte Benachrichtigung über neue Erinnerungen (sofort, täglich oder keine),
  • den Zeitpunkt der letzten Anmeldung.

Angemeldet wird mit einem Link per E-Mail (24 Stunden gültig, nur einmal verwendbar), ohne Passwort. Verwalter können weitere Personen einladen; diese erhalten dann eine E-Mail mit einem Anmeldelink.

Den Zugang löschen wir 7 Tage, nachdem die Person keine Gedenkseite mehr pflegt – etwa weil sie entfernt wurde oder die Seite gelöscht ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über die Gedenkseite).

10.3 Inhalte der Gedenkseite

Je nachdem, was die Angehörigen eintragen, enthält eine Gedenkseite: Namen (auch Rufname und Geburtsname), Geburts- und Sterbedatum und -ort, einen Leitspruch, einen Einleitungstext, eine Lebenslinie mit Stationen, Termin und Ort der Trauerfeier, einen Hinweis zu Spenden, das Trauerbild sowie – mit der Erweiterung „Bildergalerie und Trauerrede“ – weitere Bilder mit Bildtext und die Trauerrede als Tonaufnahme. Hat ein Bestattungsunternehmen die Seite begleitet, kann es dort genannt werden.

Bilder kodieren wir neu und speichern sie in mehreren Größen; dabei entfallen eingebettete Kameradaten wie Aufnahmeort (GPS) und Gerät. Originaldateien bewahren wir nicht auf. Für die Rechte an Bildern und Texten und für die Einwilligung abgebildeter oder genannter Personen sind die Angehörigen verantwortlich, die sie hochladen (Nutzungsbedingungen § 15).

Termin und Ort der Trauerfeier blenden wir, wenn die Angehörigen nichts anderes wählen, am Tag nach der Feier automatisch aus.

Sichtbarkeit: Die Angehörigen entscheiden, wer eine Seite sehen kann – alle, die den Link kennen, oder zusätzlich nur mit Passwort. Gedenkseiten sind für Suchmaschinen gesperrt. Zu jeder Seite gibt es einen Kurzlink und einen QR-Code, den wir auf unserem Server erzeugen.

Speicherdauer: solange die Gedenkseite besteht. Löschen Verwalter die Seite, kann sie 7 Tage lang wiederhergestellt werden; danach löschen wir sie endgültig mit allen Erinnerungen, Kerzen, Bildern, Tonaufnahmen und der Archivfassung (Abschnitt 10.7). Die Einträge im Protokoll (Abschnitt 10.6) bleiben bis zum Ablauf ihrer eigenen Frist bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber den Angehörigen; für Angaben über weitere Personen unser berechtigtes Interesse und das der Angehörigen an einem würdigen Gedenken (Art. 6 Abs. 1 lit. f DSGVO).

10.4 Kerzen und Erinnerungen von Besuchern

Kerzen: Wenn Sie eine Kerze anzünden, speichern wir den Zeitpunkt und – wenn Sie ihn angeben – Ihren Namen. Eine Kerze brennt 7 Tage; danach löschen wir sie samt Namen und zählen nur noch, wie viele Kerzen insgesamt angezündet wurden.

Erinnerungen: Wenn Sie eine Erinnerung schreiben, speichern wir Ihren Namen, Ihre Beziehung zur verstorbenen Person (freiwillig), Ihre E-Mail-Adresse (freiwillig) und Ihren Text. Die Erinnerung erscheint erst, wenn die Angehörigen sie freigegeben haben; je nach ihrer Einstellung erhalten sie dazu eine E-Mail mit Ihrem Namen und Text. Ihre E-Mail-Adresse sehen nur die Personen, die die Seite pflegen; wir nutzen sie außerdem, um Sie zu informieren, falls Ihre Erinnerung nach einer Meldung entfernt wird.

Zu Kerzen und Erinnerungen speichern wir einen Prüfwert der IP-Adresse, um massenhafte Einsendungen zu erkennen, und löschen ihn nach 7 Tagen. Nicht freigegebene Erinnerungen löschen wir 30 Tage nach der Entscheidung. Freigegebene Erinnerungen bleiben, solange die Gedenkseite besteht oder bis die Angehörigen sie entfernen.

Rechtsgrundlage ist bei Kerzen mit Namen und bei Erinnerungen der Nutzungsvertrag über Ihren Beitrag (Art. 6 Abs. 1 lit. b DSGVO, § 17 der Nutzungsbedingungen); für den Prüfwert der IP-Adresse unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

10.5 Meldungen und Widerspruch

Sie können Erinnerungen oder ganze Gedenkseiten melden und als Angehörige einer Gedenkseite widersprechen. Dafür verarbeiten wir den Grund, Ihre Nachricht, Ihren Namen und Ihre E-Mail-Adresse, bei einem Widerspruch auch Ihre Beziehung zur verstorbenen Person, sowie einen Prüfwert der IP-Adresse.

Gemeldete Erinnerungen blenden wir bis zur Entscheidung aus. Über Meldungen zu Verstößen gegen die Regeln für Beiträge entscheiden zunächst die Angehörigen, die die Seite pflegen; entscheiden sie nicht innerhalb von sieben Tagen oder ist die meldende Person mit ihrer Entscheidung nicht einverstanden, entscheiden wir. Über Meldungen rechtswidriger Inhalte entscheiden wir, wenn die Angehörigen den Inhalt nicht innerhalb von drei Tagen entfernen. Wird eine ganze Gedenkseite gemeldet, bleibt sie sichtbar; die Angehörigen können sie anpassen, und wir können sie bis zur Entscheidung vorläufig sperren. Einzelheiten regeln §§ 20 bis 22 der Nutzungsbedingungen. Entfernen wir eine Erinnerung oder sperren wir eine Gedenkseite, informieren wir die Betroffenen mit Begründung, sofern eine E-Mail-Adresse vorliegt.

Die Angehörigen, die die Seite pflegen, erfahren Grund und Nachricht, aber nicht, wer gemeldet hat. Wir nutzen Ihre E-Mail-Adresse, um Ihnen den Eingang und die Entscheidung mitzuteilen und um Rückfragen zu stellen.

Den Prüfwert der IP-Adresse löschen wir nach 7 Tagen. Ihren Namen und Ihre E-Mail-Adresse löschen wir ein Jahr nach der abschließenden Entscheidung; Grund und Entscheidung bewahren wir ohne Bezug zu Ihrer Person auf, um nachweisen zu können, wie wir mit Meldungen umgegangen sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Hinweisen auf rechtswidrige oder unpassende Inhalte) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Bearbeitung von Meldungen verpflichtet sind (Art. 16 und 17 Digital Services Act).

10.6 Protokoll

Zu jeder Gedenkseite führen wir ein Protokoll wichtiger Vorgänge – etwa Anlegen, Veröffentlichen, Hochladen, Freigaben, Löschungen, Sperren und Käufe – mit Zeitpunkt und der handelnden Person (E-Mail-Adresse bzw. „Verwaltung“). Es dient dazu, Missbrauch aufzuklären und Rückfragen zu beantworten. Die Einträge löschen wir drei Jahre nach Ende des Kalenderjahres, in dem der Vorgang stattfand, auch wenn die Gedenkseite bereits gelöscht ist (Art. 6 Abs. 1 lit. f DSGVO).

10.7 Archivfassung

Damit Gedenkseiten auch bei technischen Störungen oder nach einer Einstellung des Dienstes lesbar bleiben, erzeugen wir regelmäßig eine statische Fassung jeder veröffentlichten Seite auf unserem Server. Sie enthält dieselben Inhalte wie die Seite, aber nie Termin und Ort der Trauerfeier, und wird gelöscht, wenn die Gedenkseite gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.8 Angebote von Partnern im Pflegebereich

Im Pflegebereich – nie auf der Gedenkseite selbst – zeigen wir den Angehörigen gelegentlich ein als „Anzeige“ gekennzeichnetes Angebot eines Partners, etwa für ein Fotobuch oder Danksagungskarten. Der Link enthält eine Partnerkennung, damit wir bei einer Bestellung eine Provision erhalten; der Preis ändert sich dadurch nicht. Erst wenn Sie den Link anklicken, verbindet sich Ihr Browser mit dem Partner, der dabei Cookies setzen kann; dafür ist der Partner verantwortlich. Wir zählen nur, wie oft ein Angebot angeklickt wurde, nicht von wem. Jedes Angebot lässt sich ausblenden. Rechtsgrundlage ist unser berechtigtes Interesse an einer Finanzierung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

11. Kostenpflichtige Leistungen über Digistore24

Kostenpflichtige Leistungen – das Premium-Profil für Anbieter und die Erweiterung „Bildergalerie und Trauerrede“ für Gedenkseiten – verkaufen wir über Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Digistore24 tritt dabei als Wiederverkäufer auf: Ihr Kaufvertrag kommt mit Digistore24 zustande, und Digistore24 verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung. Es gilt die Datenschutzerklärung von Digistore24.

Nach einem Kauf, einer Zahlung, Kündigung, Erstattung oder einem Widerruf benachrichtigt uns Digistore24 automatisch. Von diesen Benachrichtigungen speichern wir nur:

  • Bestell- und Transaktionsnummer, Produkt, Betrag, Währung und Zahlungsstatus,
  • Zeitpunkt der Benachrichtigung,
  • den Eintrag bzw. die Gedenkseite, für die die Leistung gekauft wurde (bei Gedenkseiten zusätzlich den Namen der verstorbenen Person, damit der Kauf auch nach dem Löschen der Seite nachvollziehbar bleibt).

Name, Anschrift und E-Mail-Adresse der Käuferin oder des Käufers, die Digistore24 mitschickt, speichern wir nicht. Zahlungsdaten wie Konto- oder Kartennummern erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Freischaltung der gekauften Leistung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO). Die Angaben bewahren wir bis zum Ende der gesetzlichen Aufbewahrungsfrist auf (bis zu 10 Jahre).

12. Versand von E-Mails über Mailgun

E-Mails aus dem Verzeichnis und den Gedenkseiten – Bestätigungs- und Anmeldelinks, Einladungen, Benachrichtigungen über neue Erinnerungen, Mitteilungen zu Meldungen, Weiterleitungen von Rückrufanfragen und Hinweise zu Ihrem Eintrag – versenden wir über den Dienst Mailgun der Mailgun Technologies, Inc., 7500 Dallas Parkway, Suite 200, Plano, TX 75024, USA (ein Unternehmen der Sinch-Gruppe). Wir nutzen die europäische Serverregion von Mailgun (Server in Deutschland und Belgien).

Mailgun verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der E-Mail sowie technische Versanddaten (Zeitpunkt, Zustellstatus). Mit Mailgun besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten in die USA gelangen können, ist Mailgun nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist dieselbe wie für den jeweiligen Vorgang, zu dem die E-Mail gehört, sowie unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Mailgun löscht die Versandprotokolle nach der im gebuchten Tarif vorgesehenen Frist von 5 Tagen. Eine Kopie jeder versandten E-Mail (Empfänger, Betreff, Text, Zeitpunkt) bewahren wir selbst 90 Tage auf, um Rückfragen zur Zustellung beantworten zu können; weitergeleitete Rückrufanfragen löschen wir bereits nach 30 Tagen.

13. Links zu anderen Websites und Partnerprogramme

Unsere Seiten enthalten Links zu anderen Websites, etwa zu Behörden, Quellen, Anbietern oder Partnerangeboten. Erst wenn Sie einen Link anklicken, verbindet sich Ihr Browser mit der anderen Website; ab dann gilt deren Datenschutzerklärung. Welche Links im Ratgeber angeklickt werden, erfassen wir in unserer Besucherstatistik (Abschnitt 4).

Amazon-Partnerprogramm. Wir nehmen am Partnerprogramm von Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, teil. Einige Links zu Amazon – etwa auf unserer Buchseite – enthalten eine Partnerkennung. Kaufen Sie nach einem Klick bei Amazon ein, erhalten wir eine Provision; für Sie ändert sich der Preis nicht. Amazon kann dafür Cookies setzen und erkennen, dass Sie über unseren Link gekommen sind. Wir erfahren nur, welche Artikel über unsere Links gekauft wurden, nicht wer sie gekauft hat. Rechtsgrundlage für das Setzen des Partnerlinks ist unser berechtigtes Interesse an einer Vergütung (Art. 6 Abs. 1 lit. f DSGVO); für Cookies bei Amazon ist Amazon verantwortlich. Weitere Informationen: Datenschutzerklärung von Amazon.

Partnerangebote in Beiträgen und im Pflegebereich. Empfehlungen, für die wir eine Gegenleistung erhalten, kennzeichnen wir als „Anzeige“. Enthält ein solcher Link eine Partnerkennung, gilt das zu Amazon Gesagte entsprechend; zu den Angeboten im Pflegebereich der Gedenkseiten siehe Abschnitt 10.8.

14. Ihre Rechte

Sie haben gegenüber uns jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO) – Angehörige können die Inhalte ihrer Gedenkseite außerdem jederzeit selbst im Pflegebereich herunterladen,
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einem Eintrag im Verzeichnis können Sie ohne Angabe von Gründen widersprechen; wir entfernen ihn dann. Kommen Sie auf einer Gedenkseite vor, ohne sie zu pflegen, wenden Sie sich am einfachsten über „Inhalt melden“ an uns.

Für all das genügt eine formlose Nachricht an info (at) hilfe-im-todesfall (punkt) de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

Keine automatisierten Entscheidungen: Eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet und ausschließlich automatisiert getroffen wird (Art. 22 DSGVO), findet nicht statt. Im Anbieterbereich wird ein Zugang nur dann automatisch freigeschaltet, wenn die E-Mail-Adresse eindeutig zum Eintrag passt; in allen anderen Fällen entscheidet ein Mensch. Gemeldete Erinnerungen werden bis zur Entscheidung automatisch ausgeblendet. Die Entscheidung selbst treffen die Angehörigen oder wir, nie ein automatisches Verfahren.

15. Speicherdauer allgemein und Änderungen

Soweit in den Abschnitten oben keine Frist genannt ist, löschen wir personenbezogene Daten, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht besteht.

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 06.11.2026