Rechtliches · ewigstein
Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten wir bei der Nutzung von ewigstein verarbeiten, wozu wir sie benötigen und welche Möglichkeiten Sie haben. Diese Informationen gelten für die Website und ihre Anfrage-, Beratungs- und Portal-Funktionen.
Stand: 8. Oktober 2026
1. Verantwortlicher und Kontakt
inga Ventures UG (haftungsbeschränkt)König-Heinrich-Weg 48
22459 Hamburg, Deutschland
E-Mail: info@ewigstein.de
Für Datenschutzanliegen können Sie sich an diese Kontaktadresse wenden. Weitere Unternehmensangaben finden Sie im Impressum.
2. Besuch der Website und Hosting
Beim Aufruf verarbeitet unser Hosting-Dienstleister Vercel Inc., USA, technische Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, HTTP-Status, übertragene Datenmengen, Referrer sowie Angaben zu Browser und Betriebssystem gehören. Diese Verarbeitung ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen Betrieb. Die weltweite Infrastruktur von Vercel kann auch Verarbeitungen außerhalb der EU bzw. des EWR umfassen; dazu siehe Abschnitt 8.
Schriftarten werden mit der Website bereitgestellt. Beim Besuch wird dafür keine Verbindung zu Google Fonts aufgebaut. Wir binden keine Analyse- oder Werbetracker ein. Verweise auf soziale Netzwerke sind keine eingebetteten Tracking-Plugins.
Weitere Informationen: Datenschutzhinweise von Vercel.
3. Kontakt, Konfiguration und Beratung
Wenn Sie uns kontaktieren oder eine Anfrage absenden, verarbeiten wir Ihre angegebenen Kontakt- und Inhaltsdaten. Je nach Formular sind dies Name, E-Mail-Adresse, Telefonnummer, Anschrift, Friedhof und Grabstätte, Gestaltungswünsche, Maße, Materialien, Inschriften, Budget, Nachricht und freiwillig hochgeladene Bilder. Bitte übermitteln Sie nur Daten und Bilder, die für die Bearbeitung erforderlich sind und die Sie verwenden dürfen.
Wir verwenden diese Angaben zur Beantwortung, zur persönlichen Beratung, zur Vermittlung eines geeigneten Betriebs und zur Vorbereitung eines individuellen Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen auf Ihre Anfrage. Sonstige Nachrichten bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Beantwortung.
Entwürfe bleiben zunächst in Ihrem Browser. Formulareingaben werden beim Absenden an uns übertragen. Die Friedhofssuche und die Prüfung von Friedhofsvorgaben übermitteln die hierfür eingegebenen Such- bzw. Grabdaten an unseren Server. Freiwillige Fotos werden im Zusammenhang mit Ihrer Anfrage hochgeladen. Sie können Fotos auch später über Ihren persönlichen Statuslink ergänzen.
Nach einer Konfigurations- oder Beratungsanfrage erhalten Sie eine Bestätigung und einen persönlichen Statuslink. Wer diesen Link kennt, kann auf die zugehörigen freigegebenen Anfrageinformationen zugreifen. Geben Sie ihn nur an berechtigte Personen weiter. Der Link ist grundsätzlich für 90 Tage ab Anfrage vorgesehen; sein Ablauf bewirkt keine automatische Löschung der zugehörigen Daten.
Zur Abwehr von Spam und missbräuchlichen Anfragen begrenzen wir die Zahl der Aufrufe. Dafür wird die vom Server erkannte IP-Adresse in einen täglich wechselnden, geheimnisabhängigen Prüfwert umgewandelt. Die Begrenzungsdaten enthalten nicht die IP-Adresse im Klartext. Die Zeitfenster reichen je nach Funktion von einer Minute bis zu einer Stunde; abgelaufene Einträge werden bei weiteren Prüfungen bereinigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz der Formulare.
4. Datenbank, Dateien und E-Mail
Supabase: Für Datenbank, Zugriffsschutz und Dateispeicherung nutzen wir Supabase. Das Projekt wird in einer europäischen Region betrieben. Gespeichert werden insbesondere Anfragen, Konfigurationen, Kommunikations- und Bearbeitungsstände, hochgeladene Dateien sowie Portal-Zugangsdaten. Zugriffe werden auf die jeweils erforderlichen Informationen beschränkt. Ein europäischer Projektstandort schließt internationale Support- und Infrastrukturzugriffe nicht grundsätzlich aus. Informationen: Datenschutzhinweise von Supabase.
E-Mail über netcup: Kontakt- und Prozessnachrichten sowie Anmelde-Links versenden wir über die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Hierbei werden Absender- und Empfängeradresse, Nachrichteninhalt und technische Zustelldaten verarbeitet. Die Verbindung unserer Anwendung zum SMTP-Mailserver ist TLS-verschlüsselt. Ein Öffnungs- oder Link-Tracking wird nicht eingefügt. Informationen: Datenschutzhinweise von netcup.
Für einen zuverlässigen Versand speichern wir Prozess- und Kontaktnachrichten vorübergehend in einer Warteschlange zusammen mit Empfänger, Inhalt, Versandstatus und erforderlichen Fehlerdaten. Anmelde-Links werden direkt versendet. Die Rechtsgrundlagen richten sich nach dem jeweiligen Anliegen (Abschnitt 3) bzw. der Portalnutzung (Abschnitt 7); die technische Zuverlässigkeit und Fehlerbehandlung dienen zusätzlich unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.
5. Vermittlung an Steinmetzbetriebe
Um Ihre Anfrage fachlich prüfen und ein Angebot erstellen zu lassen, übermitteln wir einem hierfür ausgewählten Steinmetzbetrieb die erforderlichen Projekt- und Grabdaten. Personenbezogene Kontaktdaten werden nur bereitgestellt, soweit dies für die weitere Abstimmung und Bearbeitung erforderlich ist. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der konkrete Betrieb wird Ihnen im Angebot genannt. Er verarbeitet Daten für seine eigene Angebots- und Vertragsabwicklung als eigenständiger Verantwortlicher und stellt hierfür eigene Datenschutzinformationen bereit. Ihre Angaben und Bilder werden nicht allein aufgrund einer Anfrage zu Werbe- oder Referenzzwecken veröffentlicht.
7. Admin- und Partnerportal
Bei berechtigter Portalnutzung verarbeiten wir insbesondere E-Mail-Adresse, Konto- und Betriebszuordnung sowie Sitzungsinformationen zur Anmeldung, Berechtigungsprüfung und Bearbeitung von Anfragen. Die Anmeldung kann per Passwort oder einmal verwendbarem E-Mail-Link erfolgen. Sitzungs-Cookies von Supabase werden zur Aufrechterhaltung der Anmeldung verwendet und können bei aktiver Nutzung erneuert werden. Der gesonderte Admin-Passwortzugang setzt ein Cookie mit einer Laufzeit von 30 Tagen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die vertragliche Portalnutzung und Art. 6 Abs. 1 lit. f DSGVO für Zugangsschutz und Missbrauchsabwehr. Melden Sie sich auf gemeinsam genutzten Geräten nach Gebrauch ab.
8. Empfänger und Drittlandtransfers
Empfänger sind die für die Bearbeitung zuständigen Personen bei ewigstein, erforderliche technische Dienstleister und im Rahmen der Vermittlung ausgewählte Steinmetzbetriebe. Eine Weitergabe an Behörden oder andere Stellen erfolgt, wenn eine rechtliche Verpflichtung besteht oder dies zur zulässigen Durchsetzung bzw. Abwehr von Ansprüchen erforderlich ist.
Bei international tätigen Dienstleistern können Daten auch außerhalb der EU bzw. des EWR verarbeitet werden, insbesondere in den USA. Ein EU-Projektstandort allein verhindert dies nicht. Übermittlungen setzen die Voraussetzungen der Art. 44 ff. DSGVO voraus, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderliche ergänzende Maßnahmen.
Die vertraglichen Datenschutzregelungen und Transfermechanismen der eingesetzten Dienste finden Sie im Data Processing Addendum von Vercel und im Data Processing Addendum von Supabase. Informationen zu den für Ihre Daten geltenden Garantien und eine Kopie können Sie über unsere Kontaktadresse anfordern.
9. Speicherdauer
Anfragen, Nachrichten und zugehörige Dateien werden nur so lange benötigt, wie dies zur Bearbeitung, zur Durchführung einer sich anschließenden Zusammenarbeit und gegebenenfalls zur Geltendmachung oder Abwehr von Ansprüchen erforderlich ist. Erledigte Vorgänge sind zu löschen oder zu anonymisieren, sobald diese Zwecke entfallen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen unterliegen je nach Dokumentart den jeweils geltenden gesetzlichen Aufbewahrungsfristen; ihre Nutzung wird für diese Zeit auf die erforderlichen Zwecke beschränkt.
Technische Protokolle richten sich nach dem Betriebs- und Sicherheitszweck sowie den Speicherfristen des Hosting-Dienstes und der gebuchten Konfiguration. Bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Aufklärung erforderlich sein. Browserdaten haben die in Abschnitt 6 angegebenen Laufzeiten. Der Ablauf eines Statuslinks ersetzt nicht die Prüfung der Aufbewahrung des Vorgangs.
10. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Ein Widerspruch gegen Direktwerbung ist jederzeit ohne Angabe solcher Gründe möglich.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit eine mögliche Anlaufstelle.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@ewigstein.de. Soweit erforderlich, müssen wir Ihre Identität prüfen, damit Daten nicht an unberechtigte Personen gelangen.
11. Weitere Informationen
Die Bereitstellung von Angaben in Anfrageformularen ist freiwillig. Ohne die als erforderlich gekennzeichneten Kontakt- und Projektangaben können wir Ihre Anfrage gegebenenfalls nicht bearbeiten. Optionale Angaben und die Einwilligung in dauerhafte Browserentwürfe sind keine Voraussetzung für eine Anfrage.
Der Online-Berater stellt anhand Ihrer Antworten eine Modellauswahl zusammen. Eine Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung wird nicht ausschließlich automatisiert getroffen; die fachliche Prüfung und ein Angebot erfolgen persönlich. Auf dieser Website werden derzeit keine Online-Zahlungen ausgelöst und keine Zahlungsdaten über ein Kunden-Checkout erhoben.
Wir passen diese Informationen an, wenn sich die eingesetzten Funktionen oder die Verarbeitung ändern. Der oben angegebene Stand bezeichnet diese Fassung.