1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
dkisoft
Daniel Kielmann-Hartung
Lützner Str. 16 B
04177 Leipzig
E-Mail: dkielmann@dkisoft.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigte Interessen).
3. Verarbeitung beim Besuch der Website
Bei jedem Aufruf der Website erfasst unser Hosting-Provider automatisch technische Daten (Server-Logs):
- IP-Adresse (gekürzt/anonymisiert)
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und HTTP-Statuscode
- User-Agent und Referrer
Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des Betriebs und zur Abwehr von Angriffen. Logs werden spätestens nach 30 Tagen gelöscht.
4. Account- und Auth-Daten
Für die Nutzung der Plattform legen Bestattungshäuser ein Konto an. Verarbeitet werden:
- Vor- und Nachname, dienstliche E-Mail-Adresse
- Passwort-Hash (BCrypt/Argon2 - Klartext wird niemals gespeichert)
- Optional: 2FA-Secret (TOTP)
- Login- und Sicherheitsereignisse (Zeitpunkt, IP, Gerät)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (IT-Sicherheit).
5. Fingerabdruck-Bilder und Auftragsdaten
Im Rahmen der Auftragsabwicklung verarbeitet die Plattform im Auftrag der Bestattungshäuser folgende Daten:
- Fingerabdruck-Bilder Verstorbener (digital aufgenommen oder hochgeladen)
- Daten zur Person des Verstorbenen (Name, Geburts- und Sterbedatum, Auftragsbezug)
- Auftragsmetadaten (Werkstatt-Zuordnung, Status, Freigaben)
Diese Daten werden ausschließlich auf Weisung des jeweiligen Bestattungshauses verarbeitet (Auftragsverarbeitung gemäß Art. 28 DSGVO). Ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist für jedes Bestattungshaus verfügbar.
Speicherdauer: für die Dauer der Auftragsabwicklung sowie gesetzlicher Aufbewahrungsfristen. Nach Abschluss eines Auftrags kann das Bestattungshaus die zugehörigen Daten jederzeit selbst löschen.
6. Datenweitergabe an Servicepartner-Werkstätten
Mit der Freigabe eines Auftrags durch das Bestattungshaus werden ausgewählte Daten (Fingerabdruck-Bild, Auftragsreferenz) an die vom Bestattungshaus gewählte Werkstatt-Servicepartner übermittelt. Eine darüber hinausgehende Weitergabe findet nicht statt. Verträge regeln Vertraulichkeit und Datenschutz.
7. Hosting und Drittländer
Die Plattform wird in europäischen Rechenzentren betrieben. Es findet keine Datenübermittlung in Drittstaaten außerhalb der EU/EWR statt. Die Rechenzentren sind nach ISO 27001 zertifiziert. Daten werden in Transport (TLS 1.3) und Ruhezustand (AES-256) verschlüsselt; Mandanten sind auf Datenbankebene getrennt.
8. Cookies
Die Plattform verwendet ausschließlich technisch notwendige Cookies (Session, CSRF-Schutz, Spracheinstellung). Es findet kein Tracking durch Dritte und keine Verarbeitung zu Werbe- oder Analysezwecken statt.
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Geltendmachung Ihrer Rechte genügt eine formlose E-Mail an dkielmann@dkisoft.de.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren Besuch gilt die jeweils aktuelle Fassung.