Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen oder uns kontaktieren, wozu wir das tun und welche Rechte Sie haben. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Stand: November 2026

1. Verantwortlicher

Unter diesen Kontaktdaten erreichen Sie uns auch bei allen Fragen zum Datenschutz.

2. Das Wichtigste in Kürze

• Wir setzen keine Cookies ein, auch nicht für Analyse oder Marketing, und verwenden keine Analyse-, Tracking- oder Werbedienste. Social-Media-Plugins und eingebettete Inhalte anderer Anbieter gibt es nicht.
• Wir verarbeiten personenbezogene Daten nur, um die Website sicher bereitzustellen und um Ihre Anfragen und Terminbuchungen zu bearbeiten.
• Hosting, Datenbank und E-Mail-Versand betreibt für uns Amazon Web Services. Formulardaten speichern wir im AWS-Rechenzentrum in Frankfurt am Main. Unser E-Mail-Postfach liegt bei STRATO.
• Anfragen und Terminbuchungen speichern wir 12 Monate. Zugriff darauf hat bei uns nur eine eigens dafür zuständige Person.
• Kundenkonten oder eine Registrierung gibt es auf dieser Website nicht.
• Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter.

3. Besuch der Website

Hosting und Server-Protokolle

Die Website wird über AWS Amplify Hosting bereitgestellt. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Damit die Seiten schnell laden, liefert das Content-Delivery-Netz Amazon CloudFront sie über Server in Ihrer Nähe aus.

Bei jedem Seitenaufruf verarbeitet die Hosting-Infrastruktur Daten, die Ihr Browser technisch übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL), Statuscode und übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitsendet
• Browsertyp und Betriebssystem (User-Agent)

Zweck

Auslieferung der Website, Stabilität und Sicherheit des Betriebs, Erkennen und Abwehren von Fehlern und Angriffen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicheres und funktionsfähiges Webangebot.

Speicherdauer

30 Tage, danach werden die Protokolle gelöscht. Wir werten sie nur bei Störungen oder Angriffen aus und führen sie nicht mit anderen Daten zusammen.

Empfänger

Amazon Web Services (AWS) als Auftragsverarbeiter, siehe Abschnitt 5.

Drittland

Siehe Abschnitt 6.

Keine Cookies, keine Speicherzugriffe

Die Website speichert keine Informationen auf Ihrem Endgerät und liest dort keine aus, weder über Cookies noch über vergleichbare Techniken. Insbesondere finden keine Speicherzugriffe für Analyse- oder Marketingzwecke statt. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht erforderlich, und Sie sehen kein Cookie-Banner.

Schriften, Bilder und Programmcode kommen ausschließlich aus unserem eigenen Hosting. Ihr Browser baut keine Verbindungen zu Google Fonts oder anderen Drittanbietern auf.

Verschlüsselung

Die Website ist nur über eine verschlüsselte Verbindung (HTTPS mit TLS) erreichbar. Daten, die Sie über unsere Formulare senden, können Dritte während der Übertragung deshalb nicht mitlesen.

4. Kontakt und Terminbuchung

Kontaktformular

Über das Kontaktformular verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Ihre Nachricht und, wenn Sie sie angeben, Ihre Telefonnummer. Wir speichern die Angaben in unserer Datenbank (Amazon DynamoDB im AWS-Rechenzentrum Frankfurt am Main) und schicken Ihnen über Amazon Simple Email Service (SES) eine Eingangsbestätigung an die angegebene E-Mail-Adresse.

Zweck

Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Auftrag oder dessen Vorbereitung betrifft. In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung von Anfragen.

Speicherdauer

12 Monate nach abschließender Bearbeitung Ihrer Anfrage, danach löschen wir die Daten. Unterliegen sie einer gesetzlichen Aufbewahrungspflicht, etwa weil daraus ein Auftrag entstanden ist (§ 147 der Abgabenordnung), bewahren wir sie bis zum Ende dieser Frist auf und löschen sie dann.

Empfänger

Amazon Web Services (AWS) und STRATO als Auftragsverarbeiter, siehe Abschnitt 5.

Pflichtangaben

Die Felder des Formulars brauchen wir, um Ihre Anfrage zu bearbeiten. Gesetzlich verpflichtet sind Sie zu den Angaben nicht. Sie können uns auch anrufen oder eine E-Mail schreiben.

Online-Terminbuchung

Über die Terminbuchung vereinbaren Sie einen Beratungstermin vor Ort. Wir verarbeiten dabei Tag, Uhrzeit und Standort des Termins, die Art Ihres Anliegens, Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer sowie freiwillig die Grabart, den Friedhof und eine kurze Anmerkung. Die Buchung speichern wir in unserer Datenbank in Frankfurt am Main. Anschließend erhalten Sie und wir eine Terminbestätigung per E-Mail über Amazon SES.

Zweck

Vereinbarung, Vorbereitung und Durchführung des Termins.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

12 Monate nach dem Termin, danach löschen wir die Daten. Unterliegen sie einer gesetzlichen Aufbewahrungspflicht, etwa weil daraus ein Auftrag entstanden ist (§ 147 der Abgabenordnung), bewahren wir sie bis zum Ende dieser Frist auf und löschen sie dann.

Empfänger

Amazon Web Services (AWS) und STRATO als Auftragsverarbeiter, siehe Abschnitt 5.

Pflichtangaben

Ohne Termin, Name und Kontaktdaten können wir keinen Termin vergeben. Gesetzlich verpflichtet sind Sie zu den Angaben nicht.

E-Mail-Versand

Damit keine Bestätigung verloren geht, legen wir jede E-Mail zuerst in einer Versandwarteschlange ab und versuchen den Versand bei Störungen erneut. Diese Einträge enthalten die Empfängeradresse und die Daten der Bestätigung. Sie werden nach 90 Tagen automatisch gelöscht. Unsere Kopie der Terminbestätigung geht an unser E-Mail-Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin.

Schutz vor Missbrauch

Damit unsere Formulare nicht massenhaft missbraucht werden, begrenzen wir die Zahl der Anfragen. Dafür bilden wir aus Ihrer IP-Adresse einen gekürzten Hashwert und zählen Anfragen je Hashwert und je E-Mail-Adresse. Die IP-Adresse selbst speichern wir dabei nicht. Die Zähler verfallen nach wenigen Stunden (Hashwert) bzw. wenigen Tagen (E-Mail-Adresse) und werden dann automatisch gelöscht.

Zweck

Schutz vor Spam, Überlastung und Missbrauch der Formulare.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässig erreichbares Kontakt- und Buchungsangebot.

Empfänger

Amazon Web Services (AWS) als Auftragsverarbeiter, siehe Abschnitt 5.

Kontakt per E-Mail oder Telefon

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die Angaben, die Sie uns dabei machen, um Ihr Anliegen zu bearbeiten. E-Mails empfangen und beantworten wir über unser Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die dafür als Auftragsverarbeiter für uns tätig ist. Zweck, Rechtsgrundlage und Speicherdauer entsprechen denen des Kontaktformulars.

5. Empfänger und Auftragsverarbeiter

Auf Kontaktanfragen und Terminbuchungen hat bei uns nur eine eigens dafür zuständige Person Zugriff. Für Hosting, Datenbank und E-Mail-Versand setzen wir die Amazon Web Services EMEA SARL als Auftragsverarbeiter ein. AWS verarbeitet die Daten nur nach unserer Weisung. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (AWS Data Processing Addendum). Mehr zum Datenschutz bei AWS finden Sie in der Datenschutzerklärung von AWS.

Für unser E-Mail-Postfach setzen wir die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter ein, ebenfalls auf Grundlage eines Vertrags nach Art. 28 DSGVO. Mehr dazu in der Datenschutzerklärung von STRATO.

An andere Stellen geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

6. Übermittlung in Drittländer

Formulardaten speichern wir in der AWS-Region Frankfurt am Main (eu-central-1). AWS gehört zum US-Konzern Amazon.com, Inc. Deshalb lässt sich nicht ausschließen, dass Daten in die USA übermittelt werden oder dort darauf zugegriffen wird, etwa im Rahmen von Wartung und Support oder bei der Auslieferung über das weltweite CloudFront-Netz.

Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). AWS ist danach über die Zertifizierung von Amazon.com, Inc. zertifiziert (Liste der zertifizierten Unternehmen). Zusätzlich enthält der Vertrag zur Auftragsverarbeitung die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Ihre Rechte

Sie haben folgende Rechte. Eine formlose Nachricht an die Kontaktdaten in Abschnitt 1 genügt.

• Auskunft über die Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO, § 34 BDSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO, § 35 BDSG)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

8. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.