Bestattungen Sattler & Ecker

Datenschutzhinweise zum Vorsorge- und Totenfürsorgemodul

24.09.2026 - Modulhinweise; offene Punkte ausdrücklich ausgewiesen

Diese Modulhinweise enthalten noch offene betriebliche Angaben, insbesondere zum Lösch- und Backupkonzept sowie zur datenschutzrechtlichen Einbindung von Dienstleistern. Die Veröffentlichung ersetzt keine abschließende Prüfung.

Datenschutzhinweise als PDF herunterladen · Zurück zum Formular

Geltungsbereich

Diese Ergänzung beschreibt die Verarbeitung im Online-Modul von Bestattungen Sattler & Ecker zur Erfassung von Vorsorge- und Totenfürsorgewünschen. Sie beruht auf der vorgelegten Kundendatenschutzerklärung. Andere Leistungen, insbesondere Fotografien, Gedenkmappen, Traueranzeigen oder deren Veröffentlichung, sind nicht Gegenstand dieses Moduls. Mit dem Absenden wird noch keine unterschriebene Totenfürsorgeverfügung erstellt.

Verantwortliche Stelle

Nach der vorgelegten Kundendatenschutzerklärung: Bestattungen Sattler & Ecker, Gudrun Groß-Ecker, Hofenfelsstraße 253, 66482 Zweibrücken. Telefon: 06332 / 800 850. E-Mail: info@sattler-ecker.de. Die Aktualität der Verantwortlichenangaben und eine etwaige Benennung eines Datenschutzbeauftragten sind vor Veröffentlichung zu bestätigen.

Angaben zur vorsorgenden Person

Erfasst werden Anrede, Vor- und Nachname, gegebenenfalls Geburtsname, Geburtsdatum und Geburtsort, Anschrift, E-Mail-Adresse sowie Telefonnummer. Im Formular sind Vorname, Nachname, Geburtsdatum, Geburtsort, Anschrift, E-Mail-Adresse und Telefonnummer Pflichtfelder. Die übrigen Angaben sind freiwillig.

Benannte Personen und Empfänger

Für bis zu fünf Totenfürsorgepersonen speichern wir die gewünschte Rangfolge, Vor- und Nachnamen, Beziehung zur vorsorgenden Person, Geburtsdatum, Anschrift sowie freiwillig E-Mail-Adresse und Telefonnummer. Bei jeder hinzugefügten Person sind Name, Geburtsdatum und Anschrift Pflichtangaben. Bei einem allgemeinen Beratungswunsch ohne Festlegung einer Bestattungsart werden keine Totenfürsorgepersonen erfasst. Für gewünschte Erinnerungsstücke werden Art des Gegenstands, Name des Empfängers und gegebenenfalls dessen Anschrift gespeichert.

Wünsche und Bearbeitungsdaten

Gespeichert werden Bestattungsart und gewünschte Form, gegebenenfalls Friedhof oder Ort, vorhandene Grabstätte, Grabart, ergänzende Wünsche sowie gewünschte Ascheteilung und Erinnerungsstücke. Hinzu kommen der gewünschte weitere Ablauf, Vorgangsnummer, Eingangszeit, Bearbeitungsstatus, ein internes Erfassungsblatt und der dokumentierte Datenschutzhinweis-Stand. Religiöse oder weltanschauliche Angaben sind besonders geschützt; hierzu gelten die gesonderten Hinweise auf Seite 2.

Zwecke der Verarbeitung

Wir verwenden die Angaben, um Ihre Anfrage zu bearbeiten, Sie zur Beratung oder Terminvereinbarung zu kontaktieren, die gewünschten Personen und deren Rangfolge zu dokumentieren und die weiteren Unterlagen vorzubereiten. Das interne Erfassungsblatt dient unserem Team als Arbeitsgrundlage. Kunden erhalten keine Vorgangs-PDF direkt aus dem Modul; die eigentlichen Unterlagen werden durch unser Team bereitgestellt. Die bloße Erfassung ersetzt weder die spätere Prüfung noch die Unterzeichnung der Unterlagen.

Rechtsgrundlagen

Soweit die Verarbeitung zur Durchführung der von Ihnen angefragten Leistung oder vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit konkrete gesetzliche Aufbewahrungspflichten bestehen, kommt Art. 6 Abs. 1 Buchst. c DSGVO zur Anwendung. Daten benannter Personen, die nicht selbst die Anfrage stellen, werden im erforderlichen Umfang auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet. Das berechtigte Interesse liegt in der geordneten Vorbereitung der gewünschten Vorsorge, der Dokumentation benannter Ansprechpartner und der späteren Kontaktaufnahme. Die Interessen und Rechte der benannten Personen sind dabei zu berücksichtigen.

Religiöse oder weltanschauliche Angaben

Solche Angaben können besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sein. Für deren Verarbeitung ist hier eine gesonderte ausdrückliche, freiwillige und widerrufliche Einwilligung erforderlich. Die reine Kenntnisnahme der Datenschutzhinweise ist keine solche Einwilligung. Ohne Einwilligung dürfen diese Angaben nicht über das Modul erhoben werden; die übrige Anfrage muss ohne diese Angaben möglich bleiben. Bitte keine Gesundheitsdaten oder besonders geschützten Angaben über andere Personen in Freitextfelder eintragen.

Gesonderte Einwilligung im Formular

Ich willige ausdrücklich ein, dass Bestattungen Sattler & Ecker die von mir freiwillig angegebenen religiösen oder weltanschaulichen Wünsche verarbeitet, soweit dies zur Bearbeitung meiner Anfrage und zur Vorbereitung der von mir gewünschten Unterlagen erforderlich ist. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft an info@sattler-ecker.de widerrufen werden. Ich kann die Anfrage auch ohne diese Angaben stellen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO.

Bereitstellung und Werbung

Die als erforderlich gekennzeichneten Angaben werden für die Bearbeitung über dieses Formular benötigt. Werden sie nicht bereitgestellt, kann das Online-Formular nicht abgeschlossen werden; eine persönliche Kontaktaufnahme bleibt möglich. Ein allgemeiner Hinweis auf vollständige Bestattungsvorsorge ist keine Einwilligung in Newsletter oder werbliche E-Mails. Die Abgabe einer Anfrage beinhaltet keine solche Werbeeinwilligung.

Speicherung und Zugriffsberechtigung

Der Docker-Server des Moduls befindet sich nach Betreiberangabe im Betrieb von Bestattungen Sattler & Ecker. Die Angaben werden in der Datenbank des Moduls und in internen PDF-Dateien gespeichert. Zugriff erhält das mit der Bearbeitung befasste Team über einen geschützten Verwaltungsbereich. Eine technisch zuständige Administration kann im erforderlichen Umfang Zugriff benötigen. Die Daten werden nicht öffentlich angezeigt. Zu Standort, Dienstleistern und Löschzyklen etwaiger Sicherungskopien liegen noch keine bestätigten Angaben vor.

CleverOne, Postversand und Benachrichtigungen

Bei gewünschter digitaler Unterschrift übernimmt unser Team die erforderlichen Angaben beziehungsweise Unterlagen manuell in CleverOne. Es gibt keine automatische API-Übertragung aus diesem Modul. Bereitstellung im Kundenportal, Unterzeichnung und dortige Archivierung erfolgen außerhalb des Moduls. Nach Betreiberangabe wird CleverOne bei Amazon Web Services in der Region Frankfurt gehostet. Dieser Standort allein schließt mögliche Drittlandzugriffe durch Support oder Unterauftragnehmer nicht aus. Auftragsverarbeitungsvertrag, Unterauftragnehmer und gegebenenfalls Garantien für Drittlandverarbeitungen sind vor Freigabe zu prüfen und zu ergänzen. Bei Postversand erhält der eingesetzte Versanddienstleister die für die Zustellung erforderlichen Angaben. Die vorgesehene interne Benachrichtigungs-E-Mail enthält nur Vorgangsnummer und Bearbeitungsweg, keine Namen, Adressen oder Bestattungswünsche.

Speicherdauer und Löschung

Für die Dauer der Bearbeitung bleiben die zur Anfrage benötigten Angaben gespeichert. Bei einer fortbestehenden Vorsorgevereinbarung richtet sich eine weitere Speicherung nach deren Durchführung und dem jeweiligen Dokumentationsbedarf. Entfällt der Zweck, sind nicht mehr benötigte Daten zu löschen, sofern keine konkrete gesetzliche Pflicht oder sonstige tragfähige Rechtsgrundlage eine weitere Speicherung erfordert. Eine unbegrenzte Aufbewahrung allein zur Kundenbindung ist nicht vorgesehen. Für erledigte Anfragen ohne anschließenden Vertrag müssen Prüffrist, Löschzuständigkeit und gegebenenfalls eine begründete Restaufbewahrung noch betrieblich festgelegt werden.

Technischer Umfang der Löschung

Das Modul besitzt einen manuellen Löschvorgang für den Datensatz und das zugehörige gespeicherte PDF. Eine automatische fristgesteuerte Löschung ist derzeit nicht eingerichtet. Exporte, Ausdrucke, Unterlagen in CleverOne und mögliche Sicherungskopien werden dadurch nicht automatisch gelöscht. Für diese Bestände ist ein abgestimmtes Löschverfahren erforderlich. Bei gesetzlichen Aufbewahrungsgründen ist statt einer weiteren allgemeinen Nutzung eine zweckgebundene Aufbewahrung mit beschränktem Zugriff vorzusehen.

Technische Daten

Das Modul nutzt ein technisch erforderliches Sitzungscookie für Formularsicherheit und Verwaltung. Es enthält keine eingegebenen Bestattungswünsche. Im Modul sind keine Analyse- oder Werbetracker eingebaut. Für den Adminbereich werden Passwort-Hashes, zeitlich begrenzte Sitzungs- und Rücksetztoken sowie zeitlich begrenzte Anmeldeversuchszähler verarbeitet. Webserver-, Netzwerk- und Sicherungsprotokolle außerhalb des Moduls sind gesondert zu prüfen. Vor öffentlicher Nutzung ist eine durchgehend verschlüsselte HTTPS-Verbindung erforderlich.

Information für benannte Personen

Die Daten benannter Totenfürsorgepersonen und Empfänger stammen in der Regel von der vorsorgenden Person. Bitte informieren Sie diese Personen vorab über ihre Benennung und geben Sie ihnen diese Hinweise weiter. Die gesetzliche Informationspflicht von Bestattungen Sattler & Ecker gegenüber diesen Personen wird dadurch nicht pauschal auf den Kunden übertragen. Die erforderliche Information nach Art. 14 DSGVO und ihr Zeitpunkt sind organisatorisch sicherzustellen, soweit keine gesetzliche Ausnahme greift.

Ihre Rechte

Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für diese Anliegen wenden Sie sich an info@sattler-ecker.de oder an die auf Seite 1 genannte Anschrift.

Beschwerde und Entscheidungen

Sie haben ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz; weitere Informationen: www.datenschutz.rlp.de. Das Modul trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und erstellt kein Profiling. Die inhaltliche Bearbeitung erfolgt durch unser Team.

Noch offene betriebliche Angaben

Diese Fassung wird auf Wunsch des Betreibers mit ausdrücklich ausgewiesenen offenen Punkten im Modul bereitgestellt. Sie ist keine Bestätigung einer vollständigen datenschutzrechtlichen Prüfung. Weiter zu klären sind: Aktualität der verantwortlichen Stelle und gegebenenfalls des Datenschutzbeauftragten; Lösch- und Aufbewahrungskonzept einschließlich Backups und Exporten; datenschutzrechtliche Einbindung von CleverOne und weiteren tatsächlich beteiligten Dienstleistern; mögliche Drittlandverarbeitungen; organisatorischer Informationsablauf für benannte Dritte; HTTPS vor öffentlicher Bereitstellung. Die gesonderte Einwilligung für religiöse oder weltanschauliche Angaben ist im Formular umgesetzt und wird mit Text, Version und Zeitpunkt gespeichert.

Abgrenzung zur bisherigen Kundenerklärung

Die vorgelegte neunseitige Kundendatenschutzerklärung wurde nicht verändert. Ihre Aussagen zu Fotoaufnahmen, unbegrenzter Archivierung und Marketingnutzung sind nicht Bestandteil dieser Modul-Ergänzung und bedürfen gesonderter Prüfung. Auch die dortige Formulierung zur Löschpflicht bei einer gesetzlichen Verpflichtung auf Seite 6 sollte überprüft werden. Diese Ergänzung bleibt anhand der tatsächlichen betrieblichen Abläufe datenschutzrechtlich zu prüfen. Die Einbindung im Modul ersetzt diese Prüfung nicht.

Grundlagen

Vorlage: Datenschutzerklärung Kunden.pdf, neun Seiten, vom Betreiber bereitgestellt. Ergänzt anhand des aktuellen Modul-Funktionsumfangs und der Betreiberangabe zum Serverstandort. Rechtlicher Rahmen: Verordnung (EU) 2016/679, insbesondere Art. 5, 6, 9, 12 bis 22 und 32. Amtlicher Text: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=de

Allgemeine Datenschutzerklärung der Unternehmenswebsite