Datenschutzerklärung


1. Allgemeine Hinweise zur Datenverarbeitung


Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Datenverarbeitung auf unserer Website.


Rechtliche Grundlagen


Wir verarbeiten personenbezogene Daten im Einklang mit:

  • Datenschutz-Grundverordnung (DSGVO)
  • Bundesdatenschutzgesetz (BDSG)
  • Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)


Grundsätze der Datenverarbeitung


Wir verpflichten uns zur Einhaltung der Datenschutzgrundsätze nach Art. 5 DSGVO:

  • Verarbeitung nur mit gültiger Rechtsgrundlage oder Ihrer Einwilligung
  • Transparenz gegenüber betroffenen Personen
  • Zweckbindung und Datenminimierung
  • Gewährleistung der Datensicherheit


Ihre Rechte im Überblick


Als betroffene Person haben Sie umfangreiche Rechte, die in Abschnitt 9 detailliert erläutert werden.


2. Verantwortlicher für die Datenverarbeitung


Verantwortlich für die Datenverarbeitung im Sinne der DSGVO:

Bestattungen Ingrid Jüttner

Inhaberin: Ingrid Jüttner

Wilhelm-Kuhn-Str. 84

72760 Reutlingen


Kontakt:

Telefon: 07121 13 93 80 3

Mobil: 0174 90 360 30

E-Mail: in@bestattungen-juettner.de


„Verantwortliche Stelle" ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO).


3. Erfassung allgemeiner Daten beim Website-Besuch


Bei jedem Zugriff auf unsere Website werden automatisch technische Daten durch den Webserver erfasst und in sogenannten Server-Logfiles gespeichert.


Folgende Daten werden bei jedem Seitenaufruf verarbeitet:

  • IP-Adresse (wird nach der Sitzung anonymisiert)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und übertragene Datenmenge
  • Browser-Typ und Browser-Version
  • Verwendetes Betriebssystem
  • Referrer-URL (vorher besuchte Seite)


Zwecke der Verarbeitung:

  • Technische Bereitstellung der Website
  • Gewährleistung der Systemsicherheit und Stabilität
  • Fehlerdiagnose und Performance-Optimierung
  • Abwehr von Angriffen und Missbrauch


Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb und der Sicherheit der Website)

Speicherdauer: Server-Logfiles werden für maximal 7 Tage gespeichert und anschließend automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.


4. Hosting und Website-Plattform


Unsere Website wird über die Website-Builder-Plattform Duda bereitgestellt. Die technische Infrastruktur (Hosting) erfolgt über Amazon Web Services (AWS).


Duda (Website-Plattform und Hosting)

Anbieter: Duda, Inc., 1800 Embarcadero Road, Palo Alto, CA 94303, USA


Verarbeitete Daten:

  • IP-Adressen der Website-Besucher
  • Server-Logfiles und Zugriffsdaten
  • Gespeicherte Website-Inhalte
  • Technische Verbindungsdaten


Zweck der Verarbeitung: Bereitstellung der Website-Infrastruktur, technischer Betrieb der Website, Auslieferung der Inhalte an Besucher.


Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer professionellen, performanten Website-Bereitstellung)


Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.


Drittlandübermittlung: Die Datenverarbeitung erfolgt teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Schutzmaßnahmen. Weitere Hinweise zu Drittlandübermittlungen finden Sie in Abschnitt 8.


Datenschutzerklärung des Anbieters: https://www.duda.co/legal/privacy

Speicherdauer: Die Daten werden gespeichert, solange dies für die Bereitstellung der Website erforderlich ist. Server-Logs werden regelmäßig rotiert.


5. Cookies und Consent-Management


Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.


Cookie-Kategorien nach DSGVO


Technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG): Diese Cookies sind für die Grundfunktionen der Website erforderlich und können nicht deaktiviert werden.


Analyse- und Statistik-Cookies (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG): Diese Cookies werden nur mit Ihrer Einwilligung gesetzt und helfen uns, die Website-Nutzung zu verstehen.


Cookie-Verwaltung


Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder die Einstellungen Ihres Browsers ändern. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Browser-Einstellungen:

  • Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies
  • Firefox: Einstellungen > Datenschutz & Sicherheit
  • Safari: Einstellungen > Datenschutz
  • Edge: Einstellungen > Cookies und Websiteberechtigungen


Consent-Management-Tool: CCM19


Zur rechtssicheren Verwaltung von Einwilligungen setzen wir das Tool CCM19 ein.

Anbieter: Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland


Verarbeitete Daten:

  • Einwilligungsstatus und Cookie-Präferenzen
  • Zeitstempel der Entscheidung
  • Browser- und Geräteinformationen (zur Wiedererkennung der Einstellung)


Technische Umsetzung: Die Einwilligungsinformationen werden im Local Storage Ihres Browsers gespeichert (Schlüssel: ccm_consent, Speicherdauer: 1 Jahr).


Zweck der Verarbeitung: Rechtssichere Einholung, Dokumentation und Verwaltung von Einwilligungen für Cookies und Tracking-Technologien sowie Nachweis der Einwilligung gegenüber Aufsichtsbehörden.


Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einwilligungseinholung und -dokumentation) i.V.m. § 25 TDDDG.


Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Es erfolgt keine Übermittlung in Drittländer (deutscher Anbieter, Verarbeitung in Bonn und Falkenstein).


Datenschutzerklärung des Anbieters: https://www.ccm19.de/datenschutzerklaerung.html

Widerspruchsrecht: Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen oder anpassen.

Speicherdauer: 1 Jahr ab Erteilung der Einwilligung.


6. Eingesetzte Analyse-Tools


Zur Analyse der Website-Nutzung und zur Optimierung unseres Online-Angebots werden auf unserer Website verschiedene Analyse-Technologien eingesetzt. Der Einsatz dieser Tools erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner.


Duda Statistik

Anbieter: Duda, Inc., 1800 Embarcadero Road, Palo Alto, CA 94303, USA

Verarbeitete Daten:

  • Browserkennung und technische Browser-Daten
  • Häufigkeit und Dauer der Website-Besuche
  • Aufgerufene Unterseiten und Navigationsverhalten


Verwendete Cookies (Auswahl): dm_last_page_view, dm_last_visit, dm_total_visits, dm_this_page_view, dm_timezone_offset, dmPagesCache (Speicherdauer jeweils 1 Jahr).


Zweck der Verarbeitung: Statistische Auswertung der Website-Nutzung und Optimierung der Auslieferung.


Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).


Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.


Drittlandübermittlung: Die Datenverarbeitung erfolgt in den USA auf Grundlage von Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO. Siehe auch Abschnitt 8.


Datenschutzerklärung des Anbieters: https://www.duda.co/legal/privacy

Widerruf: Über das Cookie-Banner jederzeit möglich.

Speicherdauer: 1 Jahr.


Snowplow Analytics

Anbieter: Snowplow Analytics Limited, 32-38 Scrutton Street, London EC2A 4RQ, Vereinigtes Königreich (Datenverarbeitung auch in den USA)


Verarbeitete Daten:

  • Eindeutige Nutzer-Kennung (User-ID)
  • Sitzungs-ID und Anzahl der Besuche
  • Zeitstempel des ersten, letzten und aktuellen Besuchs
  • Aktivitäten innerhalb der Website-Domain


Verwendete Cookies (Auswahl): sp (1 Jahr), _sp_id / _snow_id (2 Jahre), _sp_ses / _snow_ses (30 Minuten). Zusätzlich wird der Local-Storage-Eintrag snowplowOutQueue_* (sitzungsbezogen) genutzt.


Zweck der Verarbeitung: Identifikation wiederkehrender Nutzer, Sitzungsverwaltung und Tracking von Aktivitäten innerhalb der Domain zur statistischen Auswertung.


Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).


Drittlandübermittlung: Bei Verarbeitung im Vereinigten Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DSGVO. Bei Verarbeitung in den USA erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO. Siehe auch Abschnitt 8.


Datenschutzerklärung des Anbieters: https://snowplow.io/privacy-policy/

Widerruf: Über das Cookie-Banner jederzeit möglich.

Speicherdauer: Bis zu 2 Jahre, abhängig vom jeweiligen Cookie.


Bing / Microsoft

Auf unserer Website werden Cookies und Tracking-Technologien von Microsoft eingesetzt.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (für EU-Nutzer)

Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA


Verarbeitete Daten:

  • IP-Adresse
  • Zeitpunkt der Anfrage
  • URL der Seite und Referrer
  • User Agent (Browser, Betriebssystem, Geräteinformationen)
  • Spracheinstellungen
  • Standortdaten (über IP)
  • Eindeutige Kennungen (z. B. ANID, MUID) zur Wiedererkennung
  • Sitzungskennungen
  • Leistungsmessdaten


Verwendete Cookies (Auswahl): MUID, MUIDB, MR, MC1, MSFPC, _uetsid, _uetvid, ANON, ANONCHK, SRM_B und weitere (Speicherdauer zwischen 10 Minuten und 5 Jahren).


Zweck der Verarbeitung: Wiedererkennung von Nutzern, Sitzungsverwaltung, Leistungsmessung, Reichweitenanalyse sowie Personalisierung von Inhalten.


Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung).

Auftragsverarbeitung / Drittlandübermittlung: Drittlandübermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 lit. c DSGVO sowie auf Grundlage des EU-US Data Privacy Framework (DPF). Microsoft ist DPF-zertifiziert. Siehe auch Abschnitt 8.


Datenschutzerklärung des Anbieters: https://www.microsoft.com/privacy/privacystatement

Widerruf: Über das Cookie-Banner jederzeit möglich. Zusätzlich können Sie der Verwendung von Microsoft-Werbe-IDs über Ihr Microsoft-Konto widersprechen.

Speicherdauer: Je nach Cookie zwischen 10 Minuten und 5 Jahren.



7. Kontaktaufnahme


Wenn Sie mit uns per E-Mail, Telefon oder auf anderem Weg in Kontakt treten, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.


Verfügbare Kontaktwege:

  • Telefon: 07121 13 93 80 3
  • Mobil: 0174 90 360 30
  • E-Mail: in@bestattungen-juettner.de


Verarbeitete Datenkategorien:

  • Name und Kontaktdaten (E-Mail-Adresse, Telefonnummer)
  • Inhalt Ihrer Anfrage
  • Zeitpunkt der Kontaktaufnahme
  • ggf. weitere von Ihnen freiwillig übermittelte Informationen


Zweck der Verarbeitung: Bearbeitung Ihrer Anfrage, Beratung im Zusammenhang mit unseren Bestattungsdienstleistungen, ggf. Vertragsanbahnung und -durchführung.


Rechtsgrundlage:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung oder -erfüllung), wenn Ihre Anfrage im Zusammenhang mit einer


Dienstleistung steht

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen)


Speicherdauer: Wir speichern Ihre Daten so lange, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Bei Anfragen, die zu einem Vertrag führen, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB). Im Übrigen werden Anfragen gelöscht, sobald sie nicht mehr benötigt werden, spätestens jedoch nach 2 Jahren.


Weitergabe: Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Erfüllung Ihrer Anfrage oder eines damit verbundenen Vertrags erforderlich ist.


8. Drittlandübermittlungen


Einige der eingesetzten Dienstleister haben ihren Sitz oder verarbeiten Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittländer). Konkret betroffen sind insbesondere:


Duda (USA) – Website-Plattform und Statistik

Snowplow Analytics (UK / USA) – Analyse

  • Microsoft (USA über Microsoft Ireland) – Cookies und Tracking


Schutzmaßnahmen bei Drittlandübermittlungen


Wir gewährleisten ein angemessenes Datenschutzniveau bei der Übermittlung in Drittländer durch folgende Maßnahmen:

Angemessenheitsbeschluss (Art. 45 DSGVO): Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.


EU-US Data Privacy Framework (DPF): Soweit US-Anbieter unter dem Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Dies betrifft insbesondere Microsoft.


Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Für US-Anbieter, die nicht DPF-zertifiziert sind, sowie ergänzend zu DPF schließen wir mit unseren Dienstleistern Standardvertragsklauseln der EU-Kommission ab.


Ergänzende technische und organisatorische Maßnahmen:

  • Verschlüsselung der Datenübertragung (TLS)
  • Datenminimierung
  • Pseudonymisierung, wo technisch möglich


Risiken bei Drittlandübermittlungen


Wir weisen darauf hin, dass in Drittländern – insbesondere den USA – nicht in jedem Fall ein mit der EU vergleichbares Datenschutzniveau besteht. Insbesondere können staatliche Stellen (z. B. Sicherheitsbehörden) unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen. Eine vollständige Durchsetzung Ihrer Betroffenenrechte gegenüber Behörden in Drittländern ist möglicherweise nicht gewährleistet.



9. Rechte der betroffenen Personen


Sie haben bezüglich der Verarbeitung Ihrer personenbezogenen Daten verschiedene Rechte. Diese können Sie jederzeit gegenüber uns geltend machen. Wenden Sie sich hierzu an die in Abschnitt 2 angegebenen Kontaktdaten.

Recht auf Auskunft (Art. 15 DSGVO)


Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft der Daten (sofern nicht bei Ihnen erhoben) sowie das Bestehen einer automatisierten Entscheidungsfindung.


Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.


Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der gesetzlich vorgesehenen Gründe zutrifft – insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig war. Das Recht besteht nicht, soweit die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.


Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie jedoch zur Rechtsverteidigung, oder Sie Widerspruch eingelegt haben.


Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.


Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.


Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Sie können Ihre Einwilligung insbesondere über unser Cookie-Banner widerrufen.


Recht in Bezug auf automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung – einschließlich Profiling – im Sinne des Art. 22 DSGVO findet bei uns nicht statt.


Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Lautenschlagerstraße 20

70173 Stuttgart

Telefon: 0711 615541-0

E-Mail: poststelle@lfdi.bwl.de

Web: https://www.baden-wuerttemberg.datenschutz.de


Kontakt zur Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: in@bestattungen-juettner.de

Wir bearbeiten Ihre Anfrage schnellstmöglich, spätestens innerhalb eines Monats. In komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO).



10. Sonstige Hinweise


SSL/TLS-Verschlüsselung

Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.


Sicherheitsmaßnahmen nach Art. 32 DSGVO

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen:

  • Verschlüsselung der Datenübertragung
  • Regelmäßige Sicherheitsupdates
  • Zugriffskontrolle und Berechtigungskonzepte
  • Regelmäßige Datensicherungen


Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen unserer Pflichtangaben veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.


Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umgesetzt werden können. Die jeweils aktuelle Version ist auf unserer Website verfügbar.