Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Jung & Jung Projekt GmbH Goebenstraße 50 58097 Hagen E-Mail: jung@jungundjungprojekt.de Ergänzen, falls vorhanden: Handelsregisternummer, Geschäftsführung, Telefonnummer. Sofern ein Datenschutzbeauftragter bestellt ist oder bestellt werden muss (z. B. bei umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten gem. Art. 37 Abs. 1 lit. b/c DSGVO), sind dessen Kontaktdaten hier separat aufzuführen.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für die Nutzung der Plattform heavensbook (heavensbook.de) sowie aller damit verbundenen Funktionen, insbesondere das Erstellen, Verwalten und Betrachten digitaler Gedenkseiten für verstorbene Personen. Sie richtet sich an registrierte Nutzer:innen, die Gedenkseiten anlegen oder pflegen (im Folgenden „Verwaltende Angehörige"), sowie an Besucher:innen, die Gedenkseiten aufrufen, kommentieren oder Kondolenzbeiträge hinterlassen (im Folgenden „Besucher:innen").

heavensbook verarbeitet aufgrund seines Zwecks in erheblichem Umfang sensible und emotional bedeutsame Inhalte. Wir legen daher besonderen Wert auf Transparenz, Datensparsamkeit und den würdevollen Umgang mit Erinnerungen an Verstorbene.

3. Kategorien personenbezogener Daten

3.1 Daten der Verwaltenden Angehörigen (Nutzerkonto)

Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)

Profildaten: optionales Profilbild, Beziehung zur verstorbenen Person

Rechnungsdaten bei kostenpflichtigen Zusatzfunktionen (Name, Anschrift, Zahlungsart – die Zahlungsabwicklung selbst erfolgt über einen externen Zahlungsdienstleister, siehe Ziffer 9)

3.2 Inhalte der Gedenkseite

Verwaltende Angehörige können auf Gedenkseiten unter anderem folgende Inhalte über die verstorbene Person hinterlegen:

Name, Geburts- und Sterbedatum, Geburts- und Sterbeort

Biografie, Lebensstationen, Fotos, Videos, Audiobotschaften

Ggf. Angaben, die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO unterfallen, etwa Angaben zur Todesursache (Gesundheitsdaten) oder zur religiösen bzw. weltanschaulichen Zugehörigkeit (z. B. Trauerfeier-Rituale, religiöse Symbole)

3.3 Daten von Besucher:innen (Kondolenzen, Kommentare, virtuelle Kerzen)

Name bzw. gewähltes Anzeigename

Optional E-Mail-Adresse (z. B. für Benachrichtigungen bei Antworten)

Inhalt des Kommentars bzw. der Kondolenzbotschaft

Technische Metadaten zum Zeitpunkt der Interaktion (siehe Ziffer 3.4)

3.4 Technische Daten

IP-Adresse (in der Regel gekürzt bzw. pseudonymisiert gespeichert)

Browsertyp und -version, verwendetes Betriebssystem

Datum und Uhrzeit des Zugriffs, aufgerufene Seiten (Server-Logfiles)

Bei Einsatz von Cookies oder vergleichbaren Technologien: die in Ziffer 7 beschriebenen Daten

4. Zwecke der Verarbeitung

Bereitstellung, Betrieb und Weiterentwicklung der Plattformfunktionen

Erstellung, Anzeige und Verwaltung von Gedenkseiten

Ermöglichung von Kondolenz-, Kommentar- und Erinnerungsfunktionen

Verwaltung von Nutzerkonten und Authentifizierung

Kommunikation mit Nutzer:innen (z. B. Support-Anfragen, Benachrichtigungen)

Abwicklung kostenpflichtiger Zusatzleistungen, sofern genutzt

Gewährleistung der IT-Sicherheit, Erkennung und Abwehr von Missbrauch (z. B. Spam, unangemessene Inhalte, unautorisierte Zugriffsversuche)

Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten

5. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (z. B. Anlegen und Betrieb des Nutzerkontos, Bereitstellung gebuchter Zusatzfunktionen).

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für optionale Funktionen (z. B. E-Mail-Erinnerungen an Jahrestage, nicht notwendige Cookies, Veröffentlichung besonders sensibler Inhalte).

Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse, konkret: Gewährleistung der IT- und Plattformsicherheit, Missbrauchs- und Betrugsprävention, statistische Auswertung zur Verbesserung der Plattform in anonymisierter/aggregierter Form.

Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten bei Rechnungsdaten).

Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung, soweit besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten zur Todesursache, Angaben zu religiöser Weltanschauung) freiwillig durch Verwaltende Angehörige oder Besucher:innen veröffentlicht werden.

6. Besondere Kategorien personenbezogener Daten

Sofern auf einer Gedenkseite freiwillig Angaben gemacht werden, die besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO unterfallen (z. B. Todesursache als Gesundheitsdatum, religiöse oder weltanschauliche Zugehörigkeit), erfolgt dies ausschließlich auf Grundlage einer ausdrücklichen, gesonderten Einwilligung der veröffentlichenden Person (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die betroffenen Inhalte werden in diesem Fall von der Gedenkseite entfernt.

Verwaltende Angehörige sind dafür verantwortlich, bei der Veröffentlichung solcher Angaben über Dritte (z. B. weitere Familienmitglieder, die im Beitrag genannt werden) deren Rechte zu wahren und, soweit erforderlich, deren Einwilligung einzuholen.

7. Cookies und vergleichbare Technologien

Technisch notwendige Cookies (z. B. Session-Verwaltung, Login-Status) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO, § 25 Abs. 2 TTDSG

Funktionale Cookies (z. B. Spracheinstellung) – Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG

Analyse- und Statistik-Tools (sofern eingesetzt, z. B. zur reichweitenbezogenen Auswertung) – nur nach Einwilligung über ein Consent-Banner

Eingebundene Drittanbieter-Inhalte (z. B. Schriftarten, Kartendienste), sofern verwendet – jeweils mit Angabe des Anbieters und Verweis auf dessen Datenschutzerklärung

Beim ersten Besuch der Website wird ein Einwilligungsbanner eingeblendet, über das nicht notwendige Cookies aktiv zugestimmt bzw. abgelehnt werden können. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

8. Hosting und technische Umsetzung

Die Inhalte dieser Website werden bei IONOS SE gehostet: IONOS SE Elgendorfer Str. 57 56410 Montabaur Deutschland Der Hosting-Anbieter verarbeitet in unserem Auftrag insbesondere IP-Adressen und Logfile-Daten, die zum Betrieb und zur Absicherung der Website technisch erforderlich sind. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Empfänger der Daten und Auftragsverarbeiter

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Erbringung der Plattformfunktionen erforderlich ist, eine Einwilligung vorliegt, oder eine gesetzliche Verpflichtung besteht. Wir setzen unter anderem folgende Kategorien von Auftragsverarbeitern gemäß Art. 28 DSGVO ein, mit denen jeweils entsprechende Verträge geschlossen wurden:

Hosting- und Infrastruktur-Anbieter

Anbieter für Entwicklung/Betrieb der Anwendung (sofern extern, z. B. eingesetzte Plattform-Dienste)

Zahlungsdienstleister bei kostenpflichtigen Funktionen

E-Mail-Versanddienstleister für Benachrichtigungen

10. Datenübermittlung in Drittländer

Soweit einzelne der oben genannten Dienstleister Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (insbesondere in den USA) verarbeiten, erfolgt dies nur, wenn ein angemessenes Datenschutzniveau sichergestellt ist – etwa durch einen Angemessenheitsbeschluss der EU-Kommission oder den Abschluss von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender technischer und organisatorischer Maßnahmen.

11. Speicherdauer

Nutzerkontodaten: Speicherung für die Dauer des bestehenden Nutzerkontos; Löschung spätestens 30 Tage nach vollständiger Kontolöschung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Inhalte von Gedenkseiten: Speicherung, solange die Gedenkseite von den Verwaltenden Angehörigen nicht gelöscht wird bzw. solange ein berechtigtes Interesse an der Aufrechterhaltung besteht; auf Wunsch der Angehörigen jederzeit löschbar.

Kommentare/Kondolenzbeiträge Dritter: Speicherung bis zur Löschung durch die verfassende Person, die Verwaltenden Angehörigen (Moderation) oder uns, spätestens jedoch bei Löschung der zugehörigen Gedenkseite.

Rechnungs- und zahlungsrelevante Daten: Aufbewahrung entsprechend handels- und steuerrechtlicher Fristen (in der Regel 6 bzw. 10 Jahre gemäß § 257 HGB, § 147 AO).

Server-Logfiles: in der Regel automatisierte Löschung nach 7 bis 14 Tagen, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

12. Schutz Minderjähriger – Nutzung ab 18 Jahre

heavensbook richtet sich nicht gezielt an Kinder. Sollte es bekannt werden, dass Minderjährige eigene Nutzerkonten anlegen, werden wir diese Konten unverzüglich löschen.

13. Rechte der betroffenen Personen

Ihnen stehen als betroffene Person folgende Rechte zu:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)

Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Recht auf Löschung (Art. 17 DSGVO)

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 14 genannte Kontaktadresse. Wir werden Ihre Identität in geeigneter Weise überprüfen, bevor wir Auskunft erteilen oder Daten löschen, um Missbrauch – etwa unautorisierte Eingriffe in Gedenkseiten durch Dritte – zu verhindern.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig für Jung & Jung Projekt GmbH ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff zu schützen, darunter insbesondere Verschlüsselung der Datenübertragung (TLS/SSL), Zugriffsbeschränkungen sowie regelmäßige Sicherheitsüberprüfungen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Plattformfunktionen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung. Über wesentliche Änderungen informieren wir registrierte Nutzer:innen zusätzlich per E-Mail.

17. Kontakt Datenschutz

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Jung & Jung Projekt GmbH Goebenstraße 50, 58097 Hagen E-Mail: jung@jungundjungprojekt.de