Hintergrund
Farevia Logo
Zurück

Datenschutzerklärung

Informationen über die Verarbeitung Ihrer personenbezogenen Daten

Als PDF speichern

Datenschutzerklärung der Farevia UG (haftungsbeschränkt)

Version: DS-2026-07 Stand: Juli 2026 Status: Gültig für alle Neuregistrierungen und Nutzeranfragen ab dem 22.05.2026

1. Verantwortlicher

Farevia UG (haftungsbeschränkt) Sitz: Hamburg E-Mail: datenschutz@farevia.de

2. Allgemeines zur Datenverarbeitung

(1) Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. (2) Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). (3) Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Erhebung und Verarbeitung von Daten bei Nutzung der Plattform

a) Vermittlungsanfragen

Bei Nutzung unserer Plattform zur Übermittlunf einer Rückrufbitte an ein Bestattungsunternehmen erheben wir je nach gewählter Rückrufbittenart die nachfolgenden Daten:

Gemeinsame Datenbasis für alle Rückrufbitten:

  • Name und Anschrift des Ansprechpartners (Nutzer)
  • Telefonnummer und/oder E-Mail-Adresse
  • Gewünschte Kontaktart (z. B. Telefon oder E-Mail)
  • Optionale Hinweise im Freitextfeld

Zusätzliche Daten bei einem akuten Todesfall:

  • Ort des Sterbefalls (bzw. letzte Anschrift des Verstorbenen)
  • Sterbedatum
  • Gewünschte Bestattungsart

Zusätzliche Daten bei einer Bestattungsvorsorge:

  • Gewünschter Ort der späteren Bestattung
  • Spezifikation der gewünschten Vorsorgeleistungen

Diese Daten sind zwingend erforderlich, um Ihre Rückrufbitte präzise zu erfassen und an geeignete, regional zuständige Bestattungsunternehmen zu vermitteln.

b) Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)

Grundsätzlich ist die Erfassung medizinischer Diagnosen oder Krankheitsverläufe in unseren Freitextfeldern nicht vorgesehen. Bei der Beauftragung eines Bestatters oder der Führung des digitalen Vorsorge-Ordners kann es jedoch erforderlich sein, dass Sie amtliche Dokumente (z. B. Sterbeurkunden, Personalausweise, Stammbücher) hochladen. Diese Dokumente können sogenannte besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO enthalten (beispielsweise Todesursachen als Gesundheitsdatum oder Konfessionsangaben als religiöses Bekenntnis). Die Verarbeitung und Speicherung dieser hochsensiblen Dokumente erfolgt ausschließlich auf Basis Ihrer vorherigen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor dem jeweiligen Upload-Vorgang über eine Checkbox gesondert abfragen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Dokumente in Ihrem Profil löschen.

4. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Zielgerichtete Vermittlung von passenden Bestattungsunternehmen
  • Kontaktaufnahme und Angebotserstellung durch die ausgewählten Partnerunternehmen
  • Bearbeitung und Verwaltung von Nutzeranfragen
  • Sicherstellung und Optimierung des technischen Betriebs der Plattform

5. Weitergabe von Daten

(1) Ihre Daten werden an die ausgewählten Bestattungsunternehmen weitergeleitet, um Ihre Rückrufbitte zu bearbeiten. (2) Die Weitergabe erfolgt zunächst exklusiv an ein Bestattungsunternehmen. Erfolgt innerhalb des für die Rückrufbittenart definierten Zeitraums keine Reaktion oder Annahme durch diesen Partner, kann eine Weitergabe an weitere geeignete Partner im System erfolgen, um eine zeitnahe Bearbeitung Ihres Anliegens zu gewährleisten. (3) Eine darüber hinausgehende Weitergabe an unbefugte Dritte erfolgt nicht.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags zur Vermittlung bzw. Durchführung vorvertraglicher Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der effizienten Vermittlung von Kundenanfragen an Dienstleister)

7. Speicherdauer

(1) Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des Vermittlungszwecks und der anschließenden Bearbeitung erforderlich ist. (2) Darüber hinaus erfolgt eine Speicherung nur, soweit gesetzliche (insbesondere steuer- oder handelsrechtliche) Aufbewahrungspflichten bestehen oder berechtigte Interessen (z.B. zur Beweissicherung bei Reklamationen) vorliegen.

8. Hosting, technische Verarbeitung und Drittanbieter

Um unsere Plattform sicher, schnell und zuverlässig bereitzustellen, setzen wir ausgewählte externe Dienstleister ein. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

8.1 Hosting und Webanalyse (Vercel)

Unsere Plattform wird über die Vercel Inc. (USA) gehostet. Zudem nutzen wir zur technischen Optimierung und Performance-Messung die Dienste „Vercel Web Analytics“ und „Vercel Speed Insights“.

  • Kein Einsatz von Cookies: Diese Tools verzichten vollständig auf den Einsatz von Tracking-Cookies. Um Besucherströme messen zu können, wird aus der IP-Adresse sowie Metadaten ein temporärer Hash-Wert generiert, der täglich neu verschlüsselt wird. Ein Rückschluss auf Ihre Person oder ein seitenübergreifendes Tracking ist ausgeschlossen.
  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren und nutzerfreundlichen Bereitstellung der Plattform. Datenübertragungen in die USA sind durch Standardvertragsklauseln der EU-Kommission abgesichert.

8.2 Datenbank und Backend (Supabase)

Für die Speicherung von Daten und die Nutzerauthentifizierung nutzen wir Supabase. Die Daten werden verschlüsselt auf Servern innerhalb der Europäischen Union (Rechenzentrum Frankfurt am Main, Deutschland) gespeichert. Dies gewährleistet höchste Datensicherheit und die Einhaltung europäischer Datenschutzstandards.

8.3 Transaktions-E-Mails (Resend)

Für den zuverlässigen Versand von System-E-Mails (z. B. Registrierungsbestätigungen, Benachrichtigungen) nutzen wir den Dienstleister Resend. Hierfür werden notwendige Kontaktdaten (E-Mail-Adresse, Name) temporär an die Server von Resend übermittelt, um die Zustellung der Nachricht zu gewährleisten.

8.4 Benachrichtigungsdienste für Partner (Twilio)

Zur schnellen Benachrichtigung unserer angeschlossenen Bestattungsunternehmen nutzen wir den Dienst Twilio (SMS und WhatsApp). Wichtig: Über diesen Dienst werden ausschließlich organisatorische Benachrichtigungen an unsere B2B-Partnerunternehmen versendet. Es werden keine personenbezogenen Daten, Kontaktdaten oder Rückrufbittendetails von Endkunden an Twilio übermittelt.

8.5 Rechnungsstellung und Buchhaltung (Lexware Office)

Zur Abwicklung der vertraglichen Beziehungen mit unseren Partnerunternehmen (Bestatter) nutzen wir die Cloud-Software Lexware Office (Haufe-Lexware GmbH & Co. KG, Deutschland). Die dorthin übermittelten Daten (Rechnungsadressen, Unternehmensdaten unserer Partner) werden ausschließlich zur Rechnungserstellung und Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. HGB und AO) verarbeitet.

8.6 Content Delivery Network (CDN) und Web Application Firewall (Cloudflare)

Zur Bereitstellung unserer Plattform, zur Verkürzung von Ladezeiten und zur Absicherung unserer Infrastruktur gegen Cyberangriffe (z.B. DDoS-Attacken) nutzen unsere Hosting- und Backend-Provider (Vercel & Supabase) Content Delivery Networks und Sicherheitsinfrastrukturen der Cloudflare Inc. (USA) bzw. deren europäischen Tochtergesellschaften. Hierbei wird der Datenverkehr zwischen Ihrem Browser und unserer Website technisch bedingt über die Server dieses Dienstleisters geleitet.

  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren, fehlerfreien und performanten Bereitstellung der Plattform.
  • Datentransfer USA: Ein etwaiger Datentransfer in die USA ist durch Standardvertragsklauseln der EU-Kommission (SCC) sowie den EU-US Data Privacy Framework (DPF) rechtlich abgesichert.

8.7 Domain-Hosting und DNS-Infrastruktur (IONOS)

Unsere Domain wird über die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) bereitgestellt. IONOS stellt die technische Infrastruktur (DNS-Server) bereit, damit unsere Plattform unter der entsprechenden Webadresse erreichbar ist. Beim Aufruf unserer Webseite werden aus technischen Gründen Verbindungsdaten (z. B. IP-Adresse) über die Server von IONOS geleitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Plattform.

8.8 E-Mail-Kommunikation und Hosting (Zoho Mail)

Für unseren geschäftlichen E-Mail-Verkehr sowie den Empfang und Verhalt von Kunden- und Partneranfragen nutzen wir die E-Mail-Dienste von Zoho (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HS Utrecht, Niederlande). Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Nachricht sowie Ihre Kontaktdaten (Name, E-Mail-Adresse) auf den Servern von Zoho gespeichert. Die Verarbeitung erfolgt innerhalb der Europäischen Union auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen) sowie unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten und sicheren Kommunikation.

9. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung Ihrer bei uns gespeicherten Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit in einem strukturierten Format
  • Widerspruch gegen die künftige Verarbeitung

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an: datenschutz@farevia.de

10. Widerrufsrecht

Soweit eine Datenverarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

11. Beschwerderecht bei Aufsichtsbehörden

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt.

12. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unbefugter Personen bestmöglich zu schützen.

(Hinweis: Für den Login in geschützte Bereiche der Plattform setzen wir ein technisch zwingend erforderliches Session-Cookie ein. Dieses dient ausschließlich der Authentifizierung und der rollenbasierten Sicherheit. Es findet kein Tracking statt.)

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an veränderte rechtliche Anforderungen, technologische Entwicklungen oder neue Plattformfunktionen anzupassen.