Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BestattungsExperten GmbH
Ahornallee 3 · 25329 Hamburg
Telefon: 040 85 40 28 50
E-Mail: info@bestattungs-experten.de
Beim Aufruf unserer Website notfalltresor.de werden durch den Browser automatisch Informationen an unseren Server übermittelt. Diese werden temporär in sogenannten Server-Logfiles gespeichert:
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb unserer Website). Die Daten werden nach spätestens 7 Tagen gelöscht.
Kostenlose Vorschau auf dieser Website: Der frei zugängliche Vorsorge-Generator auf notfalltresor.de verarbeitet Ihre Eingaben ausschließlich lokal in Ihrem Browser. Dabei werden keine Eingabedaten an unsere Server übertragen oder dort gespeichert; das PDF wird auf Ihrem eigenen Gerät erzeugt.
Kostenpflichtiger Notfalltresor (login.notfalltresor.de): Sobald Sie ein Nutzerkonto anlegen und den Tresor nutzen, werden Ihre eingegebenen Vorsorge- und Notfalldaten – anders als in der reinen Vorschau – auf Servern gespeichert, damit Sie ortsunabhängig darauf zugreifen und sie im Ernstfall freigeben können.
Sie geben diese Daten freiwillig selbst ein. Dazu können gehören: Kontaktdaten, Angaben zu Gesundheit und Patientenverfügung, Versicherungen, Vermögen und digitalen Zugängen, Vollmachten, Bestattungswünsche sowie Angaben zu Vertrauenspersonen. Optional können Sie Dokumente (z. B. PDFs) hochladen. Ein Teil dieser Daten fällt unter die besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (insbesondere Gesundheitsdaten).
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und – für die besonderen Kategorien wie Gesundheitsdaten – auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO). Diese erteilen Sie aktiv bei der Nutzung und können sie jederzeit mit Wirkung für die Zukunft widerrufen (etwa durch Löschen der Daten oder Ihres Kontos).
Ihre Tresor-Daten werden in der Datenbank unseres Auftragsverarbeiters Supabase innerhalb der Europäischen Union gespeichert. Der Zugriff ist datenbankseitig durch Zugriffsregeln (Row Level Security) auf Ihr Konto beschränkt. Hochgeladene Dokumente liegen in einem privaten Speicher und sind nur über kurzlebige, personalisierte Links abrufbar.
Für den Zugang verarbeiten wir Ihre E-Mail-Adresse und ein von Ihnen gewähltes, verschlüsselt gespeichertes Passwort über den Authentifizierungsdienst von Supabase. Optional können Sie Ihr Konto zusätzlich mit einer Zwei-Faktor-Authentisierung (TOTP) absichern.
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
Alle vorgenannten Dienstleister verarbeiten Ihre personenbezogenen Daten in Rechenzentren innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (u. a. Supabase in der EU, Netlify in Frankfurt, Stripe und Resend über EU-Standorte, LetterXpress in Deutschland). Eine Übermittlung in ein Drittland außerhalb der EU/des EWR ist für den Betrieb des Dienstes nicht vorgesehen.
Auf Ihren Wunsch können Sie ausgewählte Daten für den Ernstfall freigeben: Über die Lebenszeichen-Funktion und den Notfall- bzw. Erbe-Zugang kann einer von Ihnen benannten Vertrauensperson ein eingeschränkter, nur lesender Zugang zu den von Ihnen freigegebenen Daten gewährt werden – technisch über einen geheimen, jederzeit widerrufbaren Zugangscode. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Umfang und Bestehen dieser Freigaben steuern Sie selbst.
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach dem Stand der Technik, unter anderem: durchgängige Transportverschlüsselung (TLS/HTTPS, per HSTS erzwungen), Verschlüsselung der Daten im Ruhezustand, zusätzliche serverseitige Verschlüsselung besonders sensibler Notfalldaten, datenbankseitige Zugriffsbeschränkung pro Konto (Row Level Security), optionale Zwei-Faktor-Authentisierung, kurzlebige signierte Links für Dokumente sowie strenge Sicherheitsrichtlinien im Browser (Content-Security-Policy). Zahlungsdaten werden ausschließlich beim zertifizierten Zahlungsdienstleister verarbeitet, nicht bei uns.
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.
Unsere Website setzt keine Cookies zu Werbe- oder Marketingzwecken ein. Technisch notwendige Cookies können für die einwandfreie Funktion der Website gesetzt werden; diese enthalten keine personenbezogenen Daten und werden nach Ende der Sitzung gelöscht. Zur Reichweitenmessung nutzen wir eine selbst betriebene, cookiefreie Analyse (siehe Ziffer 7). Da wir keine einwilligungspflichtigen Cookies oder vergleichbaren Technologien einsetzen, ist kein Cookie-Einwilligungsbanner erforderlich.
Wir erfassen mit einer selbst betriebenen, cookiefreien Messung, welche Seiten aufgerufen und welche Schaltflächen geklickt werden. Verarbeitet werden dabei die aufgerufene Seite, die verweisende externe Website (nur der Hostname), etwaige Kampagnen-Parameter (UTM), die Gerätekategorie (mobil/Desktop) sowie ein täglich wechselnder, pseudonymer Kennwert. Ihre IP-Adresse wird dabei nicht gespeichert, sondern nur kurzzeitig zur Bildung dieses Kennwerts genutzt; eine Zusammenführung zu einem persönlichen Profil oder eine geräteübergreifende Wiedererkennung findet nicht statt. Die Daten werden in unserer Datenbank innerhalb der EU gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung (Art. 6 Abs. 1 lit. f DSGVO); da keine Cookies oder vergleichbaren Zugriffe auf Ihr Endgerät erfolgen, ist keine Einwilligung nach § 25 TDDDG (vormals TTDSG) erforderlich. Sie können der Erfassung jederzeit widersprechen (z. B. per Skript-Blocker).
Wenn Sie über unsere Website den kostenlosen Vorsorge-Leitfaden anfordern, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse sowie – sofern angegeben – Ihren Vornamen, um Ihnen den Leitfaden per E-Mail zuzusenden. Zusätzlich speichern wir zum Nachweis Ihrer Anfrage den Zeitpunkt, Ihre IP-Adresse und die Browserkennung (User-Agent).
Zweck und Rechtsgrundlage: Der Versand des angeforderten Leitfadens erfolgt zur Erfüllung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. angeforderter Maßnahmen). Die Speicherung von IP-Adresse und Zeitpunkt dient dem Nachweis der Anfrage und der Missbrauchsvermeidung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Freiwillige Vorsorge-Tipps (Newsletter): Optional können Sie beim Anfordern über ein abwählbares Ankreuzfeld einwilligen, weitere kostenlose Vorsorge-Tipps per E-Mail zu erhalten. Wenn Sie das Ankreuzfeld abwählen, erhalten Sie keine Tipps; Sie können die Einwilligung in diesem Fall später über einen Link in der Leitfaden-E-Mail erteilen. Diese Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder E-Mail anklicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Auftragsverarbeiter: Für die Speicherung der Daten nutzen wir Supabase (Datenbank, gehostet in der EU) und für den E-Mail-Versand den Dienst Resend. Beide Anbieter verarbeiten die Daten weisungsgebunden als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer: Ihre Daten werden gespeichert, solange Sie die Vorsorge-Tipps beziehen möchten bzw. bis zu Ihrem Widerruf. Nach einer Abmeldung werden Ihre Daten gelöscht oder für weitere Zusendungen gesperrt.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@bestattungs-experten.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.