Datenschutzerklärung

Töpfer & Krapf GbR, Lindenstraße 99, 31535 Neustadt am Rübenberge. E-Mail: info@monumeo.de. Vollständige Kontaktdaten siehe Impressum.

a) Hinterbliebene mit Konto

• E-Mail-Adresse (für Login per Magic-Link)
• von dir gepflegte Inhalte zur Trauerfeier (Name der/des Verstorbenen, Daten, Foto, Programm, Ort)
• Zahlungsstatus (kein Speichern von Kartendaten — siehe Stripe weiter unten)
• technische Logdaten (IP-Adresse, Browser, Zeitpunkt) zum Schutz vor Missbrauch

b) Gäste auf Einladungs-Seiten

• Name, optional E-Mail-Adresse, Antwortstatus, Personenanzahl, freie Anmerkung (Zusagen)
• Name, Nachricht, hochgeladene Bilder/Videos (Gedenkbuch)
• gehashter IP-Adressen-Wert zur Spam-Begrenzung (kein Klartext)

Gäste benötigen kein Benutzerkonto. Die Eingaben werden ausschließlich für die jeweilige Trauerfeier verwendet und sind nur den Hinterbliebenen (Account-Inhaber) sowie freigegebenen Beiträgen entsprechend allen Besuchern der Einladungs-Seite sichtbar.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere Schutz vor Missbrauch). Für das Hochladen von Inhalten durch Gäste stützen wir uns zusätzlich auf die freiwillige Bereitstellung der Daten (Art. 6 Abs. 1 lit. a DSGVO).

• Vercel Inc. (Hosting der Anwendung). Datenverarbeitung kann in den USA stattfinden; ein Auftragsverarbeitungsvertrag (AVV) mit EU-Standardvertragsklauseln ist abgeschlossen.
• Supabase Inc. (Datenbank, Authentifizierung, Datei-Speicher). Hosting in Frankfurt am Main (eu-central-1). AVV mit EU-Standardvertragsklauseln abgeschlossen.
• Stripe Payments Europe Ltd. (Zahlungsabwicklung). Wir erhalten ausschließlich Zahlungsstatus und Session-ID, keine Kartendaten. Datenschutzhinweise von Stripe: stripe.com/de/privacy.
• Resend Inc. (Versand transaktionaler E-Mails wie Anmelde-Links und Benachrichtigungen). Datenverarbeitung kann in den USA stattfinden, abgesichert über EU-Standardvertragsklauseln.

Daten zu einer Trauerfeier speichern wir, solange das zugehörige Konto besteht und du die Trauerfeier nicht löschst. Du kannst Konto und Trauerfeiern jederzeit über uns löschen lassen — schreibe dazu eine E-Mail an info@monumeo.de.

Logdaten zur Spam-Begrenzung (gehashte IP) werden nach längstens 30 Tagen gelöscht. Zahlungsbelege bewahren wir gemäß handels- und steuerrechtlicher Pflichten 10 Jahre auf.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem steht dir das Recht zu, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in unserem Fall die Landesbeauftragte für den Datenschutz Niedersachsen.

Wir setzen ausschließlich technisch notwendige Cookies ein (Authentifizierung). Es findet kein Tracking, keine Werbung und keine Analyse mit Drittanbietern statt.

Auf öffentlichen Einladungs-Seiten kann der Hinterbliebene eine Karte zur Anfahrt einblenden. Diese Karte wird über Google Maps eingebettet — beim Anzeigen der Karte werden Daten an Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) übertragen, etwa die IP-Adresse und die Information, dass die Seite aufgerufen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Anfahrts-Information für Gäste).

Datensparsamer Click-to-Load: Die Karte wird nicht automatischgeladen. Erst wenn der Gast aktiv auf „Karte anzeigen“ klickt, baut der Browser eine Verbindung zu Google auf. Solange kein Klick erfolgt, fließen keine Daten zu Google ab. Mehr Informationen in der Google-Datenschutzerklärung.

Die Übertragung erfolgt verschlüsselt per TLS. Daten und Dateien liegen in einer Datenbank mit zeilenbasierten Zugriffskontrollen (Row-Level-Security), sodass nur berechtigte Personen auf Daten der jeweiligen Trauerfeier zugreifen können.