Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf diesem Portal ist die stefanbuddesiegel Unternehmensgruppe, vertreten durch Stefan Budde-Siegel. Die vollständigen Anbieter- und Kontaktdaten sind im Impressum abrufbar. Für datenschutzbezogene Anfragen kann die E-Mail-Adresse info@hauptfriedhof-buer.de genutzt werden.

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den technischen Betrieb des Portals, die Bearbeitung von Anträgen, die Veröffentlichung freigegebener Inhalte, die Vertragsabwicklung, die Kommunikation oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. b, c und f der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO). Soweit eine Einwilligung eingeholt wird, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Aufruf der Webseite und Serverprotokolle

Beim Aufruf der Webseite kann der Hostinganbieter technisch erforderliche Verbindungsdaten verarbeiten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Zugriffsstatus. Die Verarbeitung dient der sicheren Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb des Portals. Die konkrete Speicherdauer richtet sich nach der Konfiguration des Hostinganbieters und ist auf das technisch und sicherheitsrechtlich Erforderliche zu begrenzen.

4. Schriftarten

Die Webseite kann Schriftarten von Google Fonts abrufen. Dabei kann eine Verbindung zu Servern von Google hergestellt und insbesondere die IP-Adresse des Endgeräts übermittelt werden. Soweit die Schriftarten nicht lokal eingebunden werden, ist hierfür vor dem Abruf eine wirksame Einwilligung erforderlich, sofern der Abruf nicht ausnahmsweise technisch zwingend ist. Rechtsgrundlage ist dann Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Empfehlenswert ist die lokale Bereitstellung der Schriftdateien, weil damit eine Datenübermittlung an Google vermieden wird.

5. Technisch notwendige Speicherungen im Endgerät

Für einzelne Funktionen kann die Webseite Informationen im Browser speichern, etwa den lokalen Zähler entzündeter Gedenkkerzen oder technisch erforderliche Zustände der Benutzeroberfläche. Solche Speicherungen erfolgen nur, soweit sie für die ausdrücklich gewünschte Funktion erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; soweit dabei personenbezogene Daten verarbeitet werden, zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO. Nicht notwendige Speicherungen oder Zugriffe dürfen nur nach vorheriger Einwilligung erfolgen.

6. Antrag auf einen Karteneintrag

Bei einem Pin-Antrag werden die im Formular angegebenen Daten verarbeitet. Dazu können Art des Eintrags, Rubrik, Titel, Unternehmens- oder Namensangaben, Telefon, E-Mail-Adresse, Internetadresse, Anschrift, Beschreibung, Suchbegriffe, Kartenposition, Zahlungsart sowie hochgeladene Logos und Bilder gehören. Die Verarbeitung dient der Prüfung, Kommunikation, Vertragsdurchführung und – nach Freigabe – Veröffentlichung des Eintrags. Rechtsgrundlage ist bei gewerblichen Anträgen Art. 6 Abs. 1 Buchst. b DSGVO, bei kostenfreien privaten Einträgen Art. 6 Abs. 1 Buchst. b und f DSGVO. Pflichtangaben sind erforderlich, um den Antrag zu bearbeiten; ohne sie ist eine Bearbeitung nicht möglich.

7. Double-Opt-in-Verfahren

Nach dem Absenden eines Pin-Antrags wird an die angegebene E-Mail-Adresse eine Bestätigungsnachricht von noreply@hauptfriedhof-buer.de versandt. Der Antrag gelangt erst nach Betätigung des individuellen Bestätigungslinks in die redaktionelle Prüfung. Zur Dokumentation werden insbesondere E-Mail-Adresse, Antragskennung, Token-Hash sowie Zeitpunkte von Antrag und Bestätigung gespeichert. Die Verarbeitung dient der Verifikation der Adresse und der Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO. Nicht bestätigte Anträge sollen nach Ablauf einer angemessenen Frist, regelmäßig spätestens nach 30 Tagen, gelöscht oder anonymisiert werden, soweit keine Sicherheits- oder Nachweispflichten entgegenstehen.

8. Gedenkseiten und Erinnerungsinhalte

Beim Antrag auf eine digitale Gedenkseite werden die übermittelten Angaben zur verstorbenen Person, Erinnerungszeichen, Texte, Bilder sowie Name und E-Mail-Adresse der antragstellenden Person verarbeitet. Angaben über Verstorbene fallen grundsätzlich nicht in den persönlichen Anwendungsbereich der DSGVO; Daten lebender Angehöriger oder sonstiger Beteiligter bleiben jedoch geschützt. Die antragstellende Person muss zur Übermittlung und Veröffentlichung berechtigt sein. Rechtsgrundlage für ihre Kontaktdaten ist Art. 6 Abs. 1 Buchst. b und f DSGVO. Veröffentlichte Inhalte werden bis zum Ablauf der vereinbarten oder redaktionell festgelegten Laufzeit gespeichert; interne Kontaktdaten werden nicht öffentlich angezeigt.

9. Traueranzeigen

Print-Traueranzeigen werden nur nach redaktioneller Prüfung veröffentlicht. Die einreichende Stelle muss die erforderlichen Veröffentlichungsrechte nachweisen oder bestätigen. Soweit die Anzeige personenbezogene Daten lebender Personen enthält, ist deren Verarbeitung nur zulässig, wenn hierfür eine tragfähige Rechtsgrundlage besteht. Eingehende E-Mails und übermittelte Dateien werden zur Prüfung und Veröffentlichung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.

10. Zahlungsabwicklung über PayPal

Bei Auswahl der Zahlung über PayPal wird ein externer Zahlungslink geöffnet. Die Zahlungsabwicklung erfolgt in eigener datenschutzrechtlicher Verantwortung von PayPal. Dabei können insbesondere Identifikations-, Kontakt-, Zahlungs-, Geräte- und Transaktionsdaten verarbeitet werden. Für die Zahlung gelten ergänzend die Datenschutzbestimmungen von PayPal. Das Portal erhält nur die für Zuordnung und Vertragsabwicklung erforderlichen Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei Zahlung auf offene Rechnung werden Rechnungs- und Buchungsdaten zur Vertragsabwicklung sowie zur Erfüllung handels- und steuerrechtlicher Pflichten verarbeitet.

11. Werbe- und Sponsoringstatistik

Für gekennzeichnete Werbe- und Sponsoringflächen können Abrufe, sichtbare Einblendungen und Klicks in zusammengefasster Form gezählt werden. Eine personenbezogene Profilbildung ist nicht vorgesehen. Soweit keine IP-Adressen oder sonstigen Identifikatoren gespeichert werden, handelt es sich um eine rein aggregierte Reichweitenmessung. Werden gleichwohl personenbezogene Daten verarbeitet oder Informationen im Endgerät gespeichert, bedarf dies einer gesetzlichen Grundlage oder vorherigen Einwilligung. Rechtsgrundlage für eine ausschließlich serverseitige, datensparsame Zählung ist Art. 6 Abs. 1 Buchst. f DSGVO.

12. Administration und Sitzungen

Für den geschützten Administrationsbereich können technisch notwendige Sitzungskennungen verwendet werden. Sie dienen ausschließlich der Authentifizierung und Zugriffskontrolle. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. f DSGVO. Administrations- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für die Abwehr, Aufklärung und Dokumentation unberechtigter Zugriffe erforderlich ist.

13. Empfänger:innen und Auftragsverarbeitung

Personenbezogene Daten können an technische Dienstleister:innen übermittelt werden, soweit dies für Hosting, E-Mail-Versand, Wartung, Zahlungsabwicklung oder sonstige beauftragte Leistungen erforderlich ist. Auftragsverarbeiter:innen werden nach Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe an Behörden oder sonstige Dritte erfolgt nur bei gesetzlicher Verpflichtung, zur Rechtsverfolgung oder mit wirksamer Einwilligung.

14. Drittlandübermittlungen

Bei der Nutzung externer Anbieter:innen, insbesondere PayPal oder Google, kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Eine solche Übermittlung darf nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Nutzer:innen sollten die ergänzenden Hinweise der jeweiligen Anbieter:innen beachten.

15. Speicherdauer

Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Vertrags- und Rechnungsdaten können entsprechend den handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre aufbewahrt werden. Freigegebene Branchenprofile werden grundsätzlich für die vereinbarte Laufzeit veröffentlicht. Nach deren Ende werden sie deaktiviert und anschließend gelöscht oder archiviert, soweit dies zur Rechtsverteidigung erforderlich ist.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO. Eine Einwilligung kann nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

17. Widerspruch gegen Direktwerbung

Personenbezogene Daten werden nicht ohne gesonderte Rechtsgrundlage für unaufgeforderte Direktwerbung verwendet. Einer Verarbeitung zu Zwecken der Direktwerbung kann jederzeit widersprochen werden; nach Eingang des Widerspruchs werden die Daten hierfür nicht weiter verarbeitet.

18. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere Transportverschlüsselung, Zugriffsbeschränkungen, sichere Passwortspeicherung, Dateityp- und Größenprüfungen sowie eine Trennung öffentlicher und administrativer Bereiche. Ein absoluter Schutz kann bei Datenübertragungen im Internet gleichwohl nicht zugesichert werden.

19. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister:innen oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Webseite veröffentlichte Fassung.

Stand: 02.08.2026