Datenschutzerklärung

1. Verantwortliche

Rebecca Meisel – Blumenkind Grabpflege
Odenwaldring 7, 63110 Rodgau
Telefon: 0178 6808845 · E-Mail: RebeccaMeisel@gmx.de

2. Das Wichtigste in Kürze

• Beim Besuch dieser Website werden keine Cookies gesetzt, es gibt kein Tracking und keine Analyse-Werkzeuge.
• Die Website lädt keine Inhalte von fremden Anbietern; auch die Schriften liegen auf dem eigenen Server.
• Die Verbindung ist durchgehend verschlüsselt (HTTPS).
• Ihre Daten werden nicht verkauft und nicht für Werbung genutzt.

3. Hosting und Aufruf der Website

Die Website läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf einer Seite verarbeitet der Server zwangsläufig technische Daten wie Ihre IP-Adresse, den Zeitpunkt und die aufgerufene Adresse, um die Seite ausliefern zu können. Zugriffsprotokolle werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.

4. Kontakt per Telefon oder E-Mail

Wenn Sie mich anrufen oder mir schreiben, verarbeite ich Ihre Angaben (z. B. Name, Telefonnummer, Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

5. Kundendaten bei einem Grabpflege-Auftrag

Für die Durchführung und Abrechnung der Grabpflege nutze ich ein eigenes Verwaltungssystem. Darin speichere ich:

• Name, Anschrift, Telefonnummer und E-Mail-Adresse
• Angaben zum Grab (Friedhof, Lage, Grabart) und zu den ausgeführten Arbeiten
• Fotos des Grabes zur Dokumentation der Pflege
• Rechnungen und Zahlungsstatus

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen zusätzlich die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 14b UStG).

Rechnungen werden acht Jahre aufbewahrt. Alle übrigen Daten lösche ich nach Ende der Zusammenarbeit, soweit sie nicht für noch offene Abrechnungen gebraucht werden.

Wer Zugriff hat

Neben mir sehen meine Mitarbeiterinnen und Mitarbeiter nur, was sie für ihre Arbeit am Grab brauchen (Name des Kunden, Friedhof, Grab); Preise und Rechnungen sind ihnen nicht zugänglich. Technisch betreut wird das System von einem Dienstleister in Deutschland, der auch die tägliche Datensicherung verwahrt; mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Eine Weitergabe an sonstige Dritte findet nicht statt.

6. Interner Bereich (nur für mich und meine Mitarbeiter)

Für die Anmeldung am Verwaltungssystem gilt zusätzlich:

• Cookies: Nach der Anmeldung werden technisch notwendige Cookies gesetzt (Anmeldung, Schutz vor gefälschten Anfragen). Sie sind für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthalten keine Werbe- oder Analysedaten.
• Karten: Die Friedhofskarten laden Kartenausschnitte von der OpenStreetMap Foundation (Cambridge, Großbritannien) und Luftbilder von Esri Inc. (Redlands, USA). Dabei wird die IP-Adresse an diese Anbieter übermittelt. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission; bei der Übermittlung in die USA ist ein Zugriff durch US-Behörden nicht auszuschließen.
• Wetter: Die Übersichtsseite ruft die aktuelle Wetterlage für Rodgau bei Open-Meteo (Schweiz) ab; dabei wird die IP-Adresse übermittelt.
• Zeiterfassung: Beim Ein- und Ausstempeln wird der Standort nur gespeichert, wenn die Standortfreigabe im Browser erlaubt wird; die Zeiterfassung funktioniert auch ohne.

Rechtsgrundlage ist das Beschäftigungs- bzw. Auftragsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an einer funktionierenden Einsatzplanung (Art. 6 Abs. 1 lit. f DSGVO).

7. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine formlose Nachricht an die oben genannten Kontaktdaten genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.