Datenschutz

Datenschutzrechtlich verantwortlich für diese Website ist Ing. Dr. Karl Neurauter, Bestattungsinstitut Ing. Dr. Karl Neurauter e.U., Auergasse 8a, 6170 Zirl.

Telefon: +43 5238 524 90
E-Mail: neurauter@bestattungsinstitut.at

Weitere Angaben finden Sie im Impressum.

Wir sind nach aktuellem Stand nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen (Art. 37 DSGVO). Für Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen über die oben genannten Kontaktdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist: zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Verwaltung des Gedenkportals, zum Versand angeforderter Benachrichtigungen oder zur technischen Absicherung unserer Systeme.

Je nach Vorgang stützt sich die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wenn Sie uns per Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Anliegen und Nachricht. Diese Daten verwenden wir zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Kontaktformular-Nachrichten werden per E-Mail an Bestattungsinstitut Neurauter übermittelt. Der Versand erfolgt über SMTP, derzeit über Brevo bzw. den konfigurierten SMTP-Dienst. Für die technische Zustellung können E-Mail-Adresse, Betreff, Nachrichteninhalt, Empfängeradresse, Sendezeitpunkt und technische Zustellinformationen verarbeitet werden.

Zum Schutz vor Missbrauch verwenden wir ein Rate-Limit. Dabei werden die IP-Adresse und die eingegebene E-Mail-Adresse ausschließlich in gehashter Form verarbeitet, also in einer Form, die keinen Rückschluss auf die ursprünglichen Werte zulässt. Eine Auswertung der Browserkennung findet dabei nicht statt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum E-Mail-Dienstleister finden Sie bei Brevo zur DSGVO (öffnet in neuem Tab).

Im Gedenkportal werden Daten zu Sterbefällen, Traueranzeigen, Parten, Sterbebildern, Danksagungen, Gedenkkerzen, Kondolenzen und Erinnerungsbildern verarbeitet. Sichtbare Inhalte können je nach Freigabe öffentlich auf der Website angezeigt werden.

Wenn Sie eine Gedenkkerze entzünden oder eine Kondolenz verfassen, werden ausschließlich der von Ihnen angegebene Name und Ihr Text erhoben. Beides kann öffentlich auf der jeweiligen Gedenkseite sichtbar sein. Eine E-Mail-Adresse, ein Wohnort oder weitere Angaben zu Ihrer Person werden dabei nicht abgefragt.

Bei öffentlichen Einträgen speichern wir außerdem technische Daten wie IP-Adresse, Zeitpunkt und Status des Eintrags, um Missbrauch, Spam oder Rechtsverletzungen nachvollziehen zu können. Kurzlebige Bearbeitungs- oder Lösch-Cookies ermöglichen es, eigene Einträge für wenige Minuten nach dem Absenden zu bearbeiten oder zu löschen.

Wenn Sie ein Erinnerungsbild übermitteln, speichern wir Ihren Namen, Ihre E-Mail-Adresse, das Bild, optionale Bildnotizen und den zugehörigen Sterbefall. Diese Bilder werden nicht auf der Website veröffentlicht. Sie liegen in einem gesonderten, nicht öffentlich abrufbaren Bereich unseres Speichers und sind ausschließlich für angemeldete Mitarbeiterinnen und Mitarbeiter zugänglich. Wir verwenden sie dazu, das Bild auszudrucken und es auf Wunsch an die auftraggebenden Angehörigen weiterzugeben. Ihre E-Mail-Adresse nutzen wir nur für Rückfragen zum übermittelten Bild.

Wenn Sie E-Mail-Benachrichtigungen abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse, optional Ihren Namen, gewählte Orte oder Regionen, Interessen, den Einwilligungstext, Double-Opt-in-Status, Bestätigungszeitpunkt sowie Abmelde-Token. Die Anmeldung erfolgt über Double-Opt-in.

Für Versand und Nachvollziehbarkeit können E-Mail-Logs gespeichert werden, etwa Empfängeradresse, Betreff, Versandstatus, Provider-Meldung, Zeitpunkt und technische Fehlermeldungen. Jede Benachrichtigung enthält eine Möglichkeit zur Abmeldung.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Technische Versand- und Fehlerlogs verarbeiten wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie Push-Benachrichtigungen aktivieren, verarbeitet die Website einen technischen Push-Endpunkt, öffentliche Push-Schlüssel, Authentifizierungsdaten, Browserinformationen, Einwilligungszeitpunkt, Status und Versandinformationen. Push wird nur nach aktiver Browser-Einwilligung aktiviert.

Die Zustellung erfolgt technisch über den Push-Dienst des jeweiligen Browsers bzw. Betriebssystems. Sie können Push-Benachrichtigungen jederzeit über die Website oder über die Einstellungen Ihres Browsers deaktivieren.

Unsere Website verwendet notwendige Cookies und lokale Speichereinträge, damit technische Funktionen funktionieren. Dazu zählen etwa Einwilligungsentscheidungen, kurzlebige Bearbeitungs- und Löschmöglichkeiten im Gedenkportal sowie Sicherheitsfunktionen.

Optionale Dienste sind in die Kategorien Statistik, externe Medien und Marketing eingeteilt. Statistik umfasst Google Analytics; externe Medien umfasst eingebettete Dienste wie Google Maps; Marketing umfasst die Erfolgsmessung unserer Anzeigen bei Google Ads. Ohne Zustimmung werden diese Dienste nicht geladen.

Die Einwilligungen werden lokal in Ihrem Browser gespeichert, jede unter einem eigenen Schlüssel: Statistik unter neurauter_ga_consent, externe Medien unter neurauter_external_media_consent, Marketing unter neurauter_marketing_consent und die Datenübermittlung in Drittstaaten unter neurauter_third_country_consent. Diese Entscheidungen bleiben bis zu 6 Monate gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden.

Sie können Cookies in Ihrem Browser löschen oder blockieren. Wenn notwendige Cookies blockiert werden, können einzelne Funktionen der Website eingeschränkt sein.

Unabhängig von den Kategorien oben zählt diese Website zwei Dinge anonym: wie oft eine Seite aufgerufen wurde und wie oft der Cookie-Hinweis angezeigt, angenommen oder abgelehnt wurde. Technisch geschieht das über zwei eigene Adressen auf unserem Server, /api/metrics/pageview und /api/metrics/consent.

Dabei wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert oder ausgelesen. Es wird auch keine Kennung vergeben, mit der sich Aufrufe einer Person zuordnen ließen. Erhöht wird ausschließlich ein Tageszähler. Ihre IP-Adresse wird kurzzeitig verarbeitet, um die Menge der Aufrufe je Absender zu begrenzen, und dabei nicht gespeichert.

Weil dabei weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist dafür keine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an belastbaren Betriebszahlen nach Art. 6 Abs. 1 lit. f DSGVO.

Diese Website kann Google Analytics 4 verwenden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei Verarbeitung außerhalb Europas kann auch Google LLC, USA, beteiligt sein.

Google Analytics wird auf dieser Website nur geladen, wenn Sie Statistik-Cookies zustimmen. Danach können Seitenaufrufe und Ereignisse verarbeitet werden, etwa Formularinteraktionen oder Interaktionen im Gedenkportal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Google und in den Informationen zu Google Analytics:

• Google Datenschutzerklärung (öffnet in neuem Tab)
• Datenschutz bei Google Analytics (öffnet in neuem Tab)

Wir schalten Anzeigen bei Google. Um zu erkennen, ob ein Anruf, eine E-Mail oder eine Anfrage über das Kontaktformular auf eine dieser Anzeigen zurückgeht, kann diese Website eine sogenannte Conversion an Google Ads melden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; bei Verarbeitung außerhalb Europas kann auch Google LLC, USA, beteiligt sein.

Gemeldet wird die Art der Interaktion, nicht ihr Inhalt: dass ein Formular abgeschickt oder eine Telefonnummer angeklickt wurde, und bei Anfragen zusätzlich das gewählte Anliegen. Der Text Ihrer Nachricht, Ihr Name, Ihre Telefonnummer und Ihre E-Mail-Adresse werden dabei nicht an Google übermittelt.

Von Google erhalten wir ausschließlich zusammengefasste Auswertungen. Eine einzelne Person lässt sich daraus nicht identifizieren.

Wir zeigen auf dieser Website keine Werbung an, binden kein Remarketing ein und erstellen keine Werbeprofile. Die Personalisierung von Werbung (ad_personalization) bleibt technisch dauerhaft abgeschaltet, auch wenn Sie der Kategorie Marketing zustimmen.

Die dabei gespeicherte Kennung wird nach 30 Tagen gelöscht. Nach Ablauf dieser Frist lässt sich ein Besuch keiner Anzeige mehr zuordnen.

Ohne Ihre Zustimmung zur Kategorie Marketing wird keine Conversion gemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Google Analytics, Google Maps und die Erfolgsmessung bei Google Ads werden von Google betrieben. Auch wenn Vertragspartner Google Ireland Limited ist, können Daten dabei an Google LLC in die USA übermittelt und dort verarbeitet werden.

Die USA sind ein Drittland im Sinne der DSGVO. Dort besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau: US-Behörden können unter bestimmten Voraussetzungen auf die Daten zugreifen, und Ihnen stehen dagegen keine gleichwertigen Rechtsbehelfe und keine wirksame gerichtliche Kontrolle zu.

Deshalb fragen wir die Datenübermittlung in Drittstaaten im Cookie-Hinweis gesondert ab. Erst wenn Sie ihr ausdrücklich zustimmen, werden Statistik, externe Medien und Marketing freigeschaltet – auch dann, wenn Sie diese Kategorien bereits angehakt haben. Rechtsgrundlage für die Übermittlung ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Davon zu unterscheiden ist der technische Betrieb der Website über Vercel und MongoDB Atlas. Beide Anbieter sind US-Unternehmen, betreiben unsere Daten aber auf Servern in Frankfurt und sind über Auftragsverarbeitungsverträge und EU-Standardvertragsklauseln abgesichert. Näheres dazu im Abschnitt zum Hosting.

Auf der Kontaktseite kann Google Maps eingebunden werden. Anbieter ist Google Ireland Limited. Die Karte wird automatisch geladen, wenn Sie externe Medien bereits akzeptiert haben. Ohne diese Einwilligung wird zunächst eine Zwei-Klick-Karte angezeigt.

Erst beim Laden der Karte oder beim Öffnen der Route wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse, Browserinformationen, Zeitpunkt des Aufrufs und ggf. Standort- oder Routendaten verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die auf dieser Website verwendeten Schriften werden lokal durch die Website bereitgestellt. Beim bloßen Laden der Schriften wird keine Verbindung zu Google-Font- Servern hergestellt.

Auf der Website können Links zu unseren Social-Media-Profilen, insbesondere Facebook und Instagram, eingebunden sein. Es handelt sich dabei um normale externe Links. Beim bloßen Besuch dieser Website werden dadurch keine Social-Media-Plugins geladen.

Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die anschließende Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich. Facebook und Instagram werden von Meta Platforms Ireland Limited betrieben.

Die Website wird mit Next.js und Payload CMS betrieben. Für die Verwaltung von Website-Inhalten, Gedenkportal-Einträgen, Newsletterdaten, Push-Daten und internen Verwaltungsdaten nutzen wir eine MongoDB-Datenbank, betrieben über MongoDB Atlas (MongoDB, Inc., USA) auf AWS in Frankfurt (eu-central-1).

Die hochgeladenen Dateien selbst – Porträts, Parten, Erinnerungsbilder und Druckvorlagen – liegen nicht in dieser Datenbank, sondern in einem Objektspeicher von Amazon Web Services in der Region Europa (Stockholm), eu-north-1. In der Datenbank steht nur, welche Datei zu welchem Eintrag gehört, dazu Bildbeschreibung und Zeitstempel. Beide Orte liegen in der Europäischen Union.

Ein Bild, das auf einer Gedenkseite öffentlich zu sehen ist, lässt sich über seine Adresse auch unmittelbar aus diesem Speicher abrufen, ohne den Umweg über die Website. Das ist technisch nötig, damit die Seiten schnell laden. Interne Druckvorlagen liegen davon getrennt in einem nicht öffentlichen Bereich desselben Speichers und werden ausschließlich nach Anmeldung ausgeliefert.

Die Website wird über Vercel (Vercel Inc., USA) bereitgestellt, ebenfalls mit Serverstandort Frankfurt (fra1). Beim Aufruf der Website werden technische Zugriffsdaten verarbeitet, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, angefragte URL, Browsertyp, Betriebssystem, Referrer und technische Logdaten. Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website.

Mit Vercel und MongoDB Atlas wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Da es sich um US-amerikanische Unternehmen handelt, wurden zur Absicherung EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Für Amazon Web Services gilt der Auftragsverarbeitungsvertrag als Bestandteil der AWS-Servicebedingungen; die darin enthaltenen EU-Standardvertragsklauseln gelten ohne gesonderte Vereinbarung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb, in der Fehleranalyse und im Schutz vor Missbrauch.

• MongoDB Datenschutzerklärung (öffnet in neuem Tab)
• Vercel Datenschutzerklärung (öffnet in neuem Tab)
• Amazon Web Services Datenschutzhinweis (öffnet in neuem Tab)

Für bestimmte Funktionen können Sterbefall- und Gedenkportal-Daten an eine Schnittstelle des Kuratoriums bzw. an damit verbundene Bestattungs- oder Gedenkportal-Dienste übermittelt werden, sofern diese Funktion aktiv ist. Das betrifft insbesondere Daten, die für die Veröffentlichung oder Synchronisierung von Trauerfällen, Gedenkkerzen, Kondolenzen oder Jahrtagen erforderlich sind.

Die Verarbeitung erfolgt zur Bereitstellung der beauftragten Gedenkportal- und Informationsfunktionen sowie zur organisatorischen Abwicklung des Sterbefalls.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen entgegenstehen.

Kommunikationsdaten können im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert bleiben. Öffentliche Gedenkportal-Inhalte bleiben grundsätzlich so lange sichtbar, wie die jeweilige Gedenkseite betrieben wird oder bis eine Löschung verlangt bzw. intern veranlasst wird.

Beiträge im Gedenkportal – Kondolenzen und Gedenkkerzen – werden bewusst dauerhaft gespeichert und nicht nach einer Frist gelöscht. Eine Gedenkseite ist ihrem Zweck nach auf Dauer angelegt; Angehörige sollen sie auch nach Jahren noch aufrufen können. Auf Wunsch löschen wir einzelne Beiträge oder eine ganze Gedenkseite selbstverständlich.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenn die Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an neurauter@bestattungsinstitut.at.