Datenschutz­erklärung

Auf einen Blick

• Wir messen kein Besucherverhalten mit fremder Werbetechnik: kein Google Analytics, kein Facebook-Pixel, keine Heatmaps, keine Werbe- oder Statistik-Cookies.
• Wie oft eine Seite aufgerufen wird, zählt unser Hoster für uns auf dem Server aus. Dafür wird nichts auf Ihrem Gerät gespeichert und kein Cookie gesetzt.
• Die Schriften dieser Seite liegen auf unserem eigenen Server. Beim Aufruf lädt Ihr Browser nichts bei Google oder einem anderen fremden Dienst nach.
• Auf Ihrem Gerät bleibt nur ein technisch notwendiger Eintrag im lokalen Speicher des Browsers: der Entwurf Ihrer Anfrage, damit beim Zurückblättern nichts verloren geht. Er verlässt Ihr Gerät nicht.
• Angaben aus dem Anfrageformular kommen als E-Mail in das Postfach der Agentur, die diese Website für uns betreut, und von dort zu uns; wird ein Auftrag daraus, in unsere Auftragsmappe – nirgendwo sonst.
• Website und E-Mail-Versand laufen über zwei Dienstleister mit Sitz in den USA. Was das bedeutet, steht unter „Weitergabe an Dritte“.
• Fotos von Gräbern veröffentlichen wir ausschließlich nach Rücksprache mit den Angehörigen, Namen auf Grabsteinen vorher unkenntlich gemacht.
• Ein Anruf oder eine Mail genügt, und wir löschen alles, was wir nicht aufbewahren müssen.

Wer verantwortlich ist

Hausmeisterservice Latzel
Inhaber: Noah Latzel

Marktfeld 6
45731 Waltrop
Telefon 0160 97245461
E-Mail info@grabpflege-latzel.de

Ein Einzelunternehmen: Die Arbeiten am Grab führt Noah Latzel selbst aus. Einen betrieblichen Datenschutzbeauftragten müssen wir in dieser Größe nicht bestellen; zuständig ist Noah Latzel persönlich. Ziehen wir für einen Einsatz eine Hilfskraft hinzu, verpflichten wir sie vorher schriftlich zur Vertraulichkeit.

VerantwortlicherArt. 4 Nr. 7 DSGVO. Verarbeitung personenbezogener Daten meint jeden Umgang damit – erheben, speichern, nutzen, weitergeben, löschen.

Ihre Rechte

Sie können jederzeit von uns verlangen:

• Auskunft darüber, welche Daten wir zu Ihnen gespeichert haben.
• Korrektur, wenn etwas falsch ist – neue Adresse, neue Telefonnummer, falsch geschriebener Name.
• Löschung aller Daten, die wir nicht wegen Steuer- oder Handelsrecht behalten müssen.
• Einschränkung der Verarbeitung, solange ein Punkt zwischen uns geklärt wird.
• Herausgabe Ihrer Daten in einem üblichen Dateiformat, auch zur Weitergabe an einen anderen Betrieb.
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.

Eine Mail an info@grabpflege-latzel.de reicht, ein Anruf genauso. Wir antworten innerhalb eines Monats, in der Praxis binnen weniger Tage. Kosten entstehen dafür nicht.

Haben Sie uns eine Einwilligung gegeben – etwa für ein Foto des Grabes auf unserer Seite – können Sie sie jederzeit zurückziehen, ohne Begründung. Das Foto ist dann innerhalb weniger Tage von der Seite verschwunden.

GrundlageArt. 15 bis 21 DSGVO, Widerruf nach Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ihr Widerspruchsrecht

GrundlageArt. 21 Abs. 1 DSGVO. Der Hinweis auf dieses Recht muss nach Art. 21 Abs. 4 DSGVO von anderen Informationen getrennt erfolgen.

Hosting und Server-Logs

Diese Website wird von Netlify ausgeliefert. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Netlify liefert die Seite über ein weltweites Netz von Servern aus; welcher Standort Sie bedient, hängt davon ab, wo Sie die Seite aufrufen. Eine Verarbeitung in den USA und ein Zugriff von dort lassen sich deshalb nicht ausschließen. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die Standardvertragsklauseln der EU-Kommission für die Übermittlung in die USA einschließt.

Bei jedem Aufruf einer Seite protokolliert der Server automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Diese Protokolle sind nötig, um die Seite auszuliefern, Störungen zu finden und Angriffe abzuwehren. Wir führen sie nicht mit anderen Daten zusammen und ziehen daraus keine Rückschlüsse auf einzelne Personen.

Aus denselben Protokollen erstellt Netlify für uns eine einfache Reichweitenmessung: wie oft eine Seite aufgerufen wurde, welche Seite davor besucht wurde, aus welchem Land die Aufrufe kamen. Das geschieht vollständig auf dem Server. Dafür wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert; wir sehen nur zusammengefasste Zahlen, keine einzelnen Besucher.

Die Protokolle liegen beim Hoster und werden dort nach kurzer Zeit gelöscht. Eine eigene Kopie legen wir nicht an; wir sehen sie uns nur an, wenn es eine konkrete Störung oder einen Angriff aufzuklären gibt.

GrundlageArt. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem technisch sicheren, störungsfreien Betrieb der Website und an einer cookiefreien Reichweitenmessung. Auftragsverarbeitung nach Art. 28 DSGVO, Übermittlung in die USA auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Anruf, Mail und Post

Wenn Sie uns anrufen, schreiben oder eine Karte in den Briefkasten legen, notieren wir das, was für die Antwort nötig ist: Ihren Namen, den Kontaktweg und das Anliegen. Bei Gräbern gehört meistens der Friedhof, die Grabnummer und der Name auf dem Grabstein dazu.

Diese Angaben nutzen wir, um Ihre Frage zu beantworten und – wenn es zu einem Auftrag kommt – um die Pflege zu planen und abzurechnen. Anfragen, aus denen kein Auftrag wird, löschen wir nach sechs Monaten aus Postfach und Notizen.

Ihre Nachricht liegt anschließend in unserem E-Mail-Postfach. Eine normale E-Mail ist auf dem Weg zu uns nicht durchgängig verschlüsselt und läuft über die Server des jeweiligen E-Mail-Anbieters. Wenn es um etwas Sensibles geht, greifen Sie besser zum Telefon.

GrundlageArt. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Beantwortung von Anfragen.

Anfrageformular und Grab-Check

Im Formular fragen wir nach Ihrem Namen, Ihrer E-Mail-Adresse und – freiwillig – Ihrer Telefonnummer, dem Friedhof sowie Anmerkungen zum Grab. Für den Grab-Check kommen Angaben zur verstorbenen Person hinzu, etwa Vor- und Nachname, damit wir das Grab überhaupt finden.

Uns ist bewusst, dass das keine belanglosen Angaben sind. Wir behandeln sie so, wie wir das Grab behandeln: mit Zurückhaltung. Sie gehen an keinen Werbedienstleister, in kein CRM, in keine Newsletter-Liste.

Was mit dem Formular passiert

Beim Absenden schickt Ihr Browser die Angaben verschlüsselt an eine kleine Funktion auf unserem Server bei Netlify. Diese Funktion macht daraus eine E-Mail und übergibt sie dem Versanddienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA), der ausschließlich diese eine Zustellung übernimmt. Zugestellt wird sie an das Postfach des Werbe- und Marketingservice Ivancic, der diese Website für uns betreut und die Nachrichten an uns weitergibt. Mit Netlify und mit Resend haben wir jeweils einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, der die Standardvertragsklauseln der EU-Kommission einschließt. Beide Dienste arbeiten von den USA aus; eine Verarbeitung dort lässt sich nicht ausschließen.

Ihre Angaben werden auf dem Server nicht dauerhaft gespeichert, sondern nur für den Versand dieser einen E-Mail verarbeitet. Kommt ein Auftrag zustande, wandern sie von dort in die Auftragsmappe und die Buchhaltung.

Damit das Formular nicht für Massensendungen missbraucht wird, hält die Funktion fest, wie oft von einer IP-Adresse abgeschickt wurde. Dafür liegt im Speicher unseres Hosters je IP-Adresse ein Eintrag mit den Zeitpunkten der letzten Absendungen, getrennt von der Nachricht und nur zu diesem Zweck. Beim nächsten Absenden derselben Adresse wird der Eintrag überschrieben; Zeitpunkte, die älter als zehn Minuten sind, fallen dabei weg. Eine automatische Löschung nach Ablauf dieser zehn Minuten gibt es nicht – ein Eintrag, von dem nichts mehr kommt, bleibt bis zum nächsten Aufräumen des Speichers liegen. Ausgewertet wird das nicht für Statistik und nicht zur Wiedererkennung.

Dieselbe IP-Adresse steht außerdem am Ende der Benachrichtigungs-E-Mail, die aus Ihrer Anfrage entsteht, damit sich Missbrauch zuordnen lässt. Sie bleibt so lange erhalten, wie diese E-Mail im Postfach liegt. Zusätzlich enthält das Formular ein für Sie unsichtbares Feld, das nur automatisierte Absender ausfüllen.

Solange Sie das mehrstufige Formular ausfüllen, liegt ein Zwischenstand im lokalen Speicher Ihres Browsers, damit beim Neuladen nichts verloren geht. Dieser Entwurf bleibt auf Ihrem Gerät, wird nicht an uns übertragen und wird gelöscht, sobald die Anfrage abgeschickt ist.

Die Checkbox unter dem Formular ist keine Werbeeinwilligung, sondern Ihre Bestätigung, dass wir Ihre Angaben zur Bearbeitung genau dieser Anfrage nutzen dürfen.

GrundlageArt. 6 Abs. 1 lit. b DSGVO – Anbahnung und Erfüllung eines Vertrags; für den technischen Versand und die Abwehr von Missbrauch zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Der Formularentwurf auf Ihrem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG (früher TTDSG) einwilligungsfrei, weil er für den von Ihnen gewünschten Dienst erforderlich ist. Daten zu verstorbenen Personen sind nach der DSGVO nicht personenbezogen; wir behandeln sie dennoch mit derselben Sorgfalt, weil sie Angehörige betreffen.

Fotos von Gräbern

Zu jedem Auftrag fotografieren wir das Grab vor und nach dem Einsatz. Das ist unser Nachweis: Sie sehen, was gemacht wurde, ohne selbst am Friedhof stehen zu müssen. Diese Fotos gehen ausschließlich an Sie und liegen sonst in unserer Auftragsmappe.

Auf dieser Website oder in Anzeigen zeigen wir ein Grab nur, wenn die Angehörigen vorher zugestimmt haben. Namen, Daten und Inschriften machen wir dabei unkenntlich. Sie können die Zustimmung jederzeit zurückziehen – eine kurze Mail genügt.

GrundlageDokumentationsfotos: Art. 6 Abs. 1 lit. b DSGVO. Veröffentlichung: Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung.

Schriftarten und externe Dienste

Die Schriften Cardos und SK Greenland liegen als Dateien auf unserem eigenen Server und werden von dort geladen. Ihr Browser baut dafür keine Verbindung zu Google Fonts oder einem anderen Schriftendienst auf; Ihre IP-Adresse wird dorthin nicht übertragen.

Auch sonst lädt diese Seite nichts von fremden Servern nach: keine Karten, keine Videos, keine Social-Media-Buttons, kein Chat-Fenster und keine Programmbibliothek aus einem fremden Netz. Bilder, Stylesheets und Skripte kommen alle von dieser Website selbst.

Wenn wir auf externe Seiten verlinken, gilt dort die Datenschutzerklärung des jeweiligen Anbieters.

GrundlageArt. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einheitlichen, datensparsamen Darstellung ohne Aufrufe bei Dritten.

Cookies und lokaler Speicher

Wir setzen keine Werbe-, Tracking- oder Statistik-Cookies. Auch für die Reichweitenmessung wird kein Cookie gesetzt, weil sie auf dem Server läuft.

Auf Ihrem Gerät legen wir genau einen Eintrag ab, und zwar im lokalen Speicher des Browsers, nicht als Cookie: den Entwurf des Anfrageformulars. Er hält Ihre Eingaben fest, solange Sie die Anfrage in vier Schritten zusammenstellen, damit beim Zurückblättern und Neuladen nichts verloren geht. Er wird gelöscht, sobald die Anfrage abgeschickt ist.

Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und verschwindet, wenn Sie die Browserdaten löschen. Weil er für die aufgerufene Funktion erforderlich ist, brauchen wir dafür keine Einwilligung; deshalb gibt es auf dieser Seite auch kein Cookie-Banner. Sollte später etwas hinzukommen, das eine Einwilligung braucht, fragen wir Sie vorher.

Grundlage§ 25 Abs. 2 Nr. 2 TDDDG (früher TTDSG) – Speicherung, die für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, also einwilligungsfrei. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wie lange wir was behalten

• Server-Protokolle – liegen beim Hoster und werden dort nach kurzer Zeit gelöscht. Wir legen keine eigene Kopie an.
• Formularentwurf im Browser – bis zum Absenden der Anfrage, längstens bis Sie Ihre Browserdaten löschen. Er liegt nur auf Ihrem Gerät.
• IP-Adresse zur Missbrauchsabwehr – ausgewertet werden nur die letzten zehn Minuten. Der Eintrag beim Hoster bleibt bis zum nächsten Aufräumen des Speichers liegen; in der Benachrichtigungs-E-Mail so lange, wie diese im Postfach liegt.
• Anfragen ohne Auftrag – sechs Monate, damit wir bei einem späteren Anruf den Faden wieder aufnehmen können.
• Auftragsdaten – drei Jahre nach dem letzten Einsatz, wegen möglicher Ansprüche aus dem Auftrag.
• Rechnungen und Buchhaltung – zehn Jahre. Diese Frist gibt das Steuerrecht vor, da können wir auf Wunsch nicht löschen.
• Grabfotos – drei Jahre nach dem Einsatz als Nachweis, auf Wunsch jederzeit früher gelöscht.

GrundlageAufbewahrungspflichten nach § 147 AO und § 257 HGB, Verjährung nach §§ 195, 199 BGB.

Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Es gibt diese Stellen, an die Angaben von Ihnen gelangen können:

• Netlify, Inc. (USA) – Hosting der Website und die Funktion, die Ihre Anfrage entgegennimmt. Auftragsverarbeiter.
• Resend, Inc. (USA) – stellt die E-Mail zu, die aus dem Anfrageformular entsteht. Auftragsverarbeiter.
• Werbe- und Marketingservice Ivancic – betreut diese Website technisch. Die E-Mails aus dem Anfrageformular gehen an das dortige Postfach und werden von dort an uns weitergegeben, solange die Seite dort betreut wird. Auftragsverarbeiter.
• Der E-Mail-Anbieter dieses Postfachs – speichert die Nachricht, bis sie gelöscht wird. Auftragsverarbeiter.
• Steuerberatung – Rechnungsdaten, weil sie unsere Buchhaltung erstellt.
• Friedhofsverwaltung – Grabnummer und Lage, wenn für den Einsatz eine Genehmigung nötig ist.
• Bank und Zahlungsdienstleister – die Angaben, die eine Überweisung technisch braucht. Ein Lastschriftmandat verlangen wir nicht.

Netlify und Resend haben ihren Sitz in den USA und verarbeiten dort und auf Servern in aller Welt für uns. Eine Verarbeitung in den USA und ein Zugriff von dort lassen sich nicht ausschließen. Mit beiden haben wir Verträge zur Auftragsverarbeitung geschlossen, die die Standardvertragsklauseln der EU-Kommission einschließen. Weitere Empfänger gibt es nicht; Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

GrundlageAuftragsverarbeitung nach Art. 28 DSGVO. Übermittlung in ein Drittland auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Sicherheit

Die Seite wird ausschließlich über HTTPS ausgeliefert; Formularangaben sind auf dem Weg zu uns verschlüsselt. Auftragsmappen und Fotos liegen auf passwortgeschützten Geräten, auf die nur Noah Latzel zugreift. Ziehen wir für einen Einsatz eine Hilfskraft hinzu, verpflichten wir sie vorher schriftlich zur Vertraulichkeit.

Vollständige Sicherheit kann niemand versprechen. Sollte es doch einmal zu einer Datenpanne mit Risiko für Sie kommen, melden wir sie der Aufsichtsbehörde und informieren Sie ohne Umschweife.

GrundlageArt. 32 DSGVO – technische und organisatorische Maßnahmen. Meldepflichten nach Art. 33 und 34 DSGVO.

Pflichtangaben und automatische Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Namen, Kontaktweg und Grab können wir allerdings kein Angebot erstellen und keinen Auftrag ausführen.

Entscheidungen über Sie trifft bei uns ein Mensch. Es gibt keine automatische Bewertung, kein Profiling und keine Software, die über Angebote oder Preise entscheidet.

GrundlageArt. 13 Abs. 2 lit. e und f DSGVO, Art. 22 DSGVO.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie den Eindruck haben, wir gehen mit Ihren Daten nicht korrekt um, sprechen Sie uns bitte zuerst an – das ist meist der schnellste Weg. Unabhängig davon können Sie sich jederzeit bei der für uns zuständigen Aufsichtsbehörde beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 – 4, 40213 Düsseldorf
www.ldi.nrw.de

Diese Erklärung passen wir an, wenn sich an unserer Website oder unseren Abläufen etwas ändert. Es gilt jeweils die hier veröffentlichte Fassung, Stand Oktober 2026.