Datenschutzerklärung

1. Verantwortlicher und anwendbarer Rahmen

Verantwortlicher ist Fenjer Bestattung d.o.o., Trg cara Lazara 6, 25101 Sombor, Serbien. Fragen und Betroffenenanträge können an direktor@fenjerbestattung.com oder telefonisch an +381 61 409 39 59 gerichtet werden. Der Verantwortliche entscheidet über Zwecke und Mittel der nachfolgend beschriebenen Verarbeitung.

Maßgeblich sind das serbische Gesetz über den Schutz personenbezogener Daten und, soweit sein räumlicher Anwendungsbereich eröffnet ist, die Datenschutz-Grundverordnung. Diese Seite erläutert die aktuelle Website-Konfiguration; sie erweitert weder gesetzliche Rechte noch schränkt sie diese ein.

2. Welche Angaben werden zu welchen Zwecken verwendet?

Das Kontaktformular fragt den aktuellen Ort der verstorbenen Person, das vorgesehene Ziel, eine Telefonnummer und eine optionale Notiz ab. Bei weiterer Kommunikation können Name, E-Mail-Adresse, Nachrichteninhalt und für ein Angebot notwendige Falldaten hinzukommen. Auch bei einer späteren Beauftragung muss sich die Verarbeitung auf die für den jeweiligen Zweck erforderlichen Angaben beschränken.

Zwecke sind Rückruf und Vorprüfung, Vorbereitung eines Angebots, Durchführung eines vereinbarten Auftrags, Abrechnung, Erfüllung rechtlicher Aufbewahrungspflichten sowie Schutz der Website vor Missbrauch. Gesundheitsdaten gehören nicht in die erste Nachricht. Werden besondere Angaben später zwingend benötigt, sind Rechtsgrundlage, Empfänger und sichere Übermittlung fallbezogen zu bestimmen.

3. Auf welche Rechtsgrundlagen stützt sich die Verarbeitung?

Eine Anfrage wird verarbeitet, um auf Wunsch der anfragenden Person vorvertragliche Schritte zu ergreifen. Bei erteiltem Auftrag dient die Verarbeitung der Vertragserfüllung. Steuer- und Buchführungsdaten können wegen rechtlicher Verpflichtungen erforderlich sein. Website-Sicherheit und Abwehr konkreter Ansprüche können auf einem abgewogenen berechtigten Interesse beruhen.

Google Analytics ist von diesen notwendigen Vorgängen getrennt. Das Google-Tag wird erst geladen, wenn eine ausdrückliche Entscheidung für Analyse vorliegt. Eine Ablehnung sperrt weder Inhalte noch Telefonlinks oder Formular. Eine erteilte Auswahl kann über die Datenschutzeinstellungen für die Zukunft geändert werden.

4. Welche technischen Empfänger sind beteiligt?

Vercel übernimmt das Hosting und verarbeitet technische Anfragen an die Website. Zusätzlich läuft Vercel Web Analytics unabhängig von der Auswahl für Google Analytics. Diese Auswertung liefert aggregierte Besuchsstatistiken ohne Analyse-Cookies. Vercel unterscheidet Besuche über einen kurzlebigen Hash, nicht über ein dauerhaftes websiteübergreifendes Personenprofil. Unsere Formularwerte werden nicht als Statistikereignisse übermittelt.

Cloudflare Turnstile startet bei der ersten Interaktion im Formular. Die Prüfung verarbeitet Browser-, Geräte-, Netzwerk- und Interaktionssignale, greift laut Cloudflare jedoch nicht auf Mitteilungen oder Feldinhalte zu. Nach erfolgreicher serverseitiger Prüfung übermittelt Resend die Anfrage als E-Mail. Zum Nachrichtentext gehören auch der Versandzeitpunkt und gegebenenfalls die aufgerufene Seite ohne URL-Parameter oder Fragment.

Die Verarbeitung bei Resend kann in den USA stattfinden; der veröffentlichte Auftragsverarbeitungsvertrag beschreibt dortige Hauptverarbeitung und gegebenenfalls anwendbare Standardvertragsklauseln. Ein Versanddienst ist von der anschließenden Speicherung im Empfängerpostfach zu unterscheiden. Google erhält optionale Analysedaten erst nach Ihrer ausdrücklichen Zustimmung; diese Entscheidung umfasst nicht die technisch getrennte Formularzustellung.

Im tatsächlichen Leistungsfall können notwendige Angaben außerdem an zuständige Register-, Gesundheits-, Konsular-, Friedhofs- oder Ermittlungsstellen und an vertraglich beteiligte Dienstleister gehen. Ein Empfänger darf nur die für seine Aufgabe erforderlichen Informationen erhalten. Internationale Übermittlungen müssen den jeweils anwendbaren Anforderungen und Schutzmechanismen entsprechen.

5. Wie lange werden Daten gespeichert?

Die Speicherdauer muss zum jeweiligen Zweck passen. Bei einer unverbindlichen Anfrage sind die Bearbeitung und eine erforderliche Rückmeldung maßgeblich; bei einem Auftrag kommen Vertragserfüllung und konkrete gesetzliche Aufbewahrungspflichten hinzu. Ein bestehender Rechtsanspruch kann die Erhaltung einschlägiger Nachweise erfordern. Entfallen Zweck und rechtliche Erforderlichkeit, dürfen personenbezogene Angaben nicht unbegrenzt weiter gespeichert werden.

Ihre Analyseauswahl wird lokal im Browser für 180 Tage gespeichert. Diese Frist beschreibt die Einwilligungsentscheidung, nicht die Aufbewahrung einer Anfrage oder sämtlicher Analysedaten. E-Mail-Kopien, technische Protokolle und Daten beim Analysedienst haben unterschiedliche Zwecke und Speicherbedingungen. Aus der Bestätigung des Formularversands ergibt sich daher kein automatischer Löschtermin für sämtliche beteiligten Systeme.

Eine Anfrage zur Speicherdauer oder Löschung können Sie an den oben genannten Datenschutzkontakt richten. Ein Löschungsantrag ist anhand des betroffenen Datensatzes und etwaiger fortbestehender Pflichten zu beurteilen; die bloße Verfügbarkeit von Speicherplatz ist kein Grund für eine weitere Aufbewahrung.

6. Welche Rechte können betroffene Personen ausüben?

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Vermeidung einer Offenlegung an Unbefugte kann ein angemessener Identitätsnachweis verlangt werden.

Beschwerden können beim serbischen Beauftragten für Informationen von öffentlicher Bedeutung und Datenschutz eingereicht werden. Personen im Europäischen Wirtschaftsraum können bei Anwendbarkeit der DSGVO auch die zuständige Aufsichtsbehörde ihres Aufenthalts- oder Arbeitsortes ansprechen. Anfragen an das Unternehmen gehen an die oben genannte E-Mail-Adresse.

7. Datensparsamkeit, Sicherheit und Änderungen

Nach dem Grundsatz der Datenminimierung dürfen personenbezogene Angaben nur Personen zugänglich sein, die sie für den jeweiligen Zweck benötigen. In die optionale Notiz sollen keine ausführlichen Gesundheitsdaten oder Dokumentnummern eingetragen werden, die für den Erstkontakt nicht erforderlich sind. Das Formular enthält zusätzlich ein verborgenes Spamfeld; Turnstile dient der Erkennung automatisierter Einsendungen.

Änderungen an Verarbeitungszwecken, Dienstleistern oder technischen Funktionen können eine neue Fassung dieser Erklärung erforderlich machen. Das oben angegebene Datum kennzeichnet ihren aktuellen Stand. Ihre gesetzlichen Rechte richten sich weiterhin nach dem für die jeweilige Verarbeitung anwendbaren Recht.

Bei einer wesentlichen technischen Änderung sind insbesondere Empfänger, Zweckbindung, Datenkategorien und tatsächliche Speicherlogik zu prüfen und gegebenenfalls neu zu dokumentieren.

Quellen und Prüfdatum