Datenschutzerklärung

Der Schutz Ihrer Daten ist mir wichtig. Hier erfahren Sie, welche Daten beim Besuch dieser Website und bei einer Zusammenarbeit verarbeitet werden, wozu und wie lange.

1. Verantwortliche

Kerstin Leichtweiß, Stillgrün – Grab- und Urnenpflege, Dottenfeldstr. 22, 65936 Frankfurt am Main
E-Mail: kontakt@stillgrün.de, Telefon: 0151 43168278

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten muss ich nicht benennen.

2. Hosting, Server-Logdateien und Sicherheit

Diese Website, die Datenbank und das E-Mail-Postfach werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, betrieben. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur schnellen und sicheren Auslieferung nutzt Hostinger ein Content Delivery Network (CDN) und einen Schutz vor Schadsoftware.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das ist für die Auslieferung der Website und für ihren sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer funktionierenden und sicheren Website). Die Logdateien werden nach spätestens 30 Tagen gelöscht, sofern der Hoster keine kürzere Frist vorsieht.

Die Verbindung ist mit TLS (https) verschlüsselt.

3. Anfrageformular, E-Mail, Telefon

Wenn Sie mir über das Formular, per E-Mail oder Telefon schreiben, verarbeite ich Ihre Angaben (Name, E-Mail, auf Wunsch Telefon, Friedhof, Grabart, gewünschte Leistung und Nachricht), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen). Pflichtfelder sind Name und E-Mail, ohne sie kann ich nicht antworten.

Die Anfragen werden in einer Datenbank bei Hostinger gespeichert und per E-Mail an mich weitergeleitet. Kommt kein Auftrag zustande, lösche ich die Daten spätestens 6 Monate nach dem letzten Kontakt.

Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher gehalten, um zu viele Anfragen in kurzer Zeit zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Sie wird nicht gespeichert.

4. Kündigung und Widerruf über die Website

Nutzen Sie die Schaltflächen „Verträge hier kündigen“ oder „Vertrag widerrufen“, verarbeite ich Ihre Angaben, um Ihre Erklärung zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k und § 356a BGB). Die Erklärung bewahre ich als Nachweis bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren auf.

5. Durchführung des Auftrags

Für einen Pflegeauftrag verarbeite ich Ihre Kontaktdaten, Rechnungsanschrift, die Angaben zum Grab und die Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bei Zahlung per SEPA-Lastschrift gebe ich Kontoinhaber, IBAN und Betrag an meine Bank weiter. Rechnungen und Buchungsbelege bewahre ich nach den steuer- und handelsrechtlichen Vorschriften auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, je nach Unterlage 6, 8 oder 10 Jahre).

Fotobericht: Nach jedem Besuch fotografiere ich das Grab und schicke Ihnen die Fotos. Die Fotos zeigen nur das Grab. Auf dem Grabstein stehen in der Regel Namen und Daten der verstorbenen Person. Diese sind nach der DSGVO nicht geschützt, ich gehe aber trotzdem vertraulich damit um. Die Fotos lösche ich spätestens 12 Monate nach Vertragsende. Für Werbung verwende ich Fotos nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ohne lesbare Namen.

6. WhatsApp

Der WhatsApp-Knopf ist ein einfacher Link. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten auch an die Muttergesellschaft Meta Platforms Inc. in den USA übermittelt werden. Die USA verfügen mit dem EU-US Data Privacy Framework über einen Angemessenheitsbeschluss der EU-Kommission. Fotoberichte schicke ich per WhatsApp nur, wenn Sie das ausdrücklich wünschen (Art. 6 Abs. 1 lit. a DSGVO). Andernfalls erhalten Sie die Fotos per E-Mail.

Facebook-Gruppe: Ich betreue die Facebook-Gruppe „Grabpflege & Grabschmuck Rhein-Main – Austausch und Tipps“. Betreiberin der Plattform ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Meta verarbeitet Ihre Daten nach eigenen Regeln, auch in den USA (facebook.com/privacy/policy); darauf habe ich keinen Einfluss. Als Administratorin sehe ich Ihren öffentlichen Profilnamen und Ihr Profilbild, Ihre Antworten auf die Beitrittsfragen sowie Ihre Beiträge und Kommentare in der Gruppe. Ich nutze diese Angaben nur, um die Gruppe zu betreuen und Beitrittsanfragen zu prüfen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer geschützten, werbefreien Gruppe). Ich exportiere keine Mitgliederdaten und schreibe Mitglieder nicht ungefragt zu Werbezwecken an. Ihre Rechte können Sie bei mir oder direkt bei Meta geltend machen.

Google-Unternehmensprofil: Bewertungen, Fragen und Nachrichten, die Sie mir über Google Maps oder die Google-Suche schicken, verarbeitet Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) nach eigenen Regeln. Ich sehe Ihren Google-Namen und Ihren Text und nutze ihn nur, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookie-Einstellungen, Google Analytics und Google Ads

Schriften und Bilder werden vom eigenen Server geladen. Dienste von Google nutze ich nur, wenn Sie im Einwilligungs-Banner zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Zustimmung wird nichts von Google geladen. Ihre Auswahl können Sie jederzeit ändern oder widerrufen:

Google Analytics 4 (Statistik): zeigt mir, welche Seiten aufgerufen werden, wie lange, von welchem Gerätetyp und aus welcher Region, damit ich die Website verbessern kann. Dafür wird in Ihrem Browser eine zufällige Kennung in Cookies gespeichert („_ga“ und „_ga_…“, Laufzeit bis zu 2 Jahre). Google Analytics 4 speichert keine IP-Adressen; die IP-Adresse wird nur kurz genutzt, um Land und Region zu bestimmen, und danach verworfen. Google Signals (geräteübergreifende Auswertung) und personalisierte Werbung sind ausgeschaltet. Die Auswertungsdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google besteht eine Vereinbarung zur Auftragsverarbeitung. Mehr unter policies.google.com/privacy.

Ihre Auswahl im Banner wird mit Datum in Ihrem Browser gespeichert (Local Storage), damit das Banner nicht bei jedem Seitenaufruf erscheint und ich Ihre Einwilligung nachweisen kann (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 7 Abs. 1 DSGVO). Widerrufen Sie Ihre Einwilligung, werden die Google-Cookies dieser Website gelöscht und Google wird nicht mehr geladen.

Wenn Sie die Schaltfläche „A+“ (Schrift vergrößern) nutzen, wird diese Einstellung nur in Ihrem Browser gespeichert (Local Storage). Sie wird nicht an mich übertragen. Die Speicherung ist für diese von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit hier löschen:

Ihre Daten werden nicht mit KI-Diensten verarbeitet, und es findet keine automatisierte Entscheidungsfindung statt (Art. 22 DSGVO). Mehr zum Einsatz von KI bei der Erstellung dieser Website steht im Impressum.

9. Empfänger

Ihre Daten erhalten nur, soweit nötig: Hostinger als Auftragsverarbeiter (Hosting, Datenbank, E-Mail), Google als Auftragsverarbeiter für die Statistik (nur mit Ihrer Einwilligung), meine Bank (Zahlungen), meine Steuerberatung (Buchhaltung) sowie Behörden, wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine kurze E-Mail an kontakt@stillgrün.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage eines berechtigten Interesses, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Stand: Oktober 2026