Hintergrund
Farevia Logo
Zurück

Datenschutzerklärung

Informationen über die Verarbeitung Ihrer personenbezogenen Daten

Als PDF speichern

Datenschutzerklärung der Farevia UG (haftungsbeschränkt)

Version: DS-2026-08 Stand: August 2026 Status: Gültig für alle Neuregistrierungen und Nutzeranfragen ab dem 16.08.2026

1. Verantwortlicher

Farevia UG (haftungsbeschränkt) Sitz: Hamburg E-Mail: datenschutz@farevia.de

2. Allgemeines zur Datenverarbeitung

(1) Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. (2) Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). (3) Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Erhebung und Verarbeitung von Daten bei Nutzung der Plattform

a) Vermittlungsanfragen

Bei Nutzung unserer Plattform zur Übermittlunf einer Rückrufbitte an ein Bestattungsunternehmen erheben wir je nach gewählter Rückrufbittenart die nachfolgenden Daten:

Gemeinsame Datenbasis für alle Rückrufbitten:

  • Name und Anschrift des Ansprechpartners (Nutzer)
  • Telefonnummer und/oder E-Mail-Adresse
  • Gewünschte Kontaktart (z. B. Telefon oder E-Mail)
  • Optionale Hinweise im Freitextfeld

Zusätzliche Daten bei einem akuten Todesfall:

  • Ort des Sterbefalls (bzw. letzte Anschrift des Verstorbenen)
  • Sterbedatum
  • Gewünschte Bestattungsart

Zusätzliche Daten bei einer Bestattungsvorsorge:

  • Gewünschter Ort der späteren Bestattung
  • Spezifikation der gewünschten Vorsorgeleistungen

Diese Daten sind zwingend erforderlich, um Ihre Rückrufbitte präzise zu erfassen und an geeignete, regional zuständige Bestattungsunternehmen zu vermitteln.

b) Verarbeitung besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO)

Grundsätzlich ist die Erfassung medizinischer Diagnosen oder Krankheitsverläufe in unseren Freitextfeldern nicht vorgesehen. Bei der Beauftragung eines Bestatters oder der Führung des digitalen Vorsorge-Ordners kann es jedoch erforderlich sein, dass Sie amtliche Dokumente (z. B. Sterbeurkunden, Personalausweise, Stammbücher) hochladen. Diese Dokumente können sogenannte besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO enthalten (beispielsweise Todesursachen als Gesundheitsdatum oder Konfessionsangaben als religiöses Bekenntnis). Die Verarbeitung und Speicherung dieser hochsensiblen Dokumente erfolgt ausschließlich auf Basis Ihrer vorherigen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die wir vor dem jeweiligen Upload-Vorgang über eine Checkbox gesondert abfragen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Dokumente in Ihrem Profil löschen.

4. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Zielgerichtete Vermittlung von passenden Bestattungsunternehmen
  • Kontaktaufnahme und Angebotserstellung durch die ausgewählten Partnerunternehmen
  • Bearbeitung und Verwaltung von Nutzeranfragen
  • Sicherstellung und Optimierung des technischen Betriebs der Plattform

5. Weitergabe von Daten

(1) Ihre Daten werden an die ausgewählten Bestattungsunternehmen weitergeleitet, um Ihre Rückrufbitte zu bearbeiten. (2) Die Weitergabe erfolgt zunächst exklusiv an ein Bestattungsunternehmen. Erfolgt innerhalb des für die Rückrufbittenart definierten Zeitraums keine Reaktion oder Annahme durch diesen Partner, kann eine Weitergabe an weitere geeignete Partner im System erfolgen, um eine zeitnahe Bearbeitung Ihres Anliegens zu gewährleisten. (3) Eine darüber hinausgehende Weitergabe an unbefugte Dritte erfolgt nicht.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

  • Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags zur Vermittlung bzw. Durchführung vorvertraglicher Maßnahmen)
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der effizienten Vermittlung von Kundenanfragen an Dienstleister)

7. Speicherdauer

(1) Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des Vermittlungszwecks und der anschließenden Bearbeitung erforderlich ist. (2) Darüber hinaus erfolgt eine Speicherung nur, soweit gesetzliche (insbesondere steuer- oder handelsrechtliche) Aufbewahrungspflichten bestehen oder berechtigte Interessen (z.B. zur Beweissicherung bei Reklamationen) vorliegen.

8. Hosting, technische Verarbeitung und Drittanbieter

Um unsere Plattform sicher, schnell und zuverlässig bereitzustellen, setzen wir ausgewählte externe Dienstleister ein. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

8.1 Hosting (Vercel)

Unsere Plattform wird über die Vercel Inc., 440 N Barranca Ave 4133, Covina, CA 91723, USA, gehostet.

  • Zweck und Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Funktionen serverseitig ausgeführt werden, erfolgt die Verarbeitung über Server im Rechenzentrum Frankfurt am Main (Deutschland).
  • Auftragsverarbeitung und Drittlandtransfer: Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für Datenübertragungen in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend wurden die Standardvertragsklauseln (SCC) der EU-Kommission vereinbart, um das Schutzniveau auch im Falle von Unterauftragnehmern abzusichern.

8.2 Webanalyse (PostHog)

Zur statistischen Auswertung der Besucherströme und zur nutzerfreundlichen Optimierung unserer Plattform nutzen wir das Analysetool PostHog (PostHog, Inc., USA).

  • Verzicht auf Cookies (Cookieless): Wir haben PostHog datenschutzfreundlich konfiguriert („Memory-Modus“). Es werden keine Cookies gesetzt, keine Informationen im lokalen Speicher Ihres Geräts abgelegt und keine Nutzerprofile über verschiedene Sitzungen hinweg gebildet. Ebenfalls werden keine Bildschirmaufzeichnungen (Session Replays) vorgenommen.
  • EU-Hosting: Die erfassten Rohdaten (z. B. aufgerufene Seiten, anonymisierte Geräteinformationen sowie temporär die IP-Adresse) werden ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt am Main) verarbeitet.
  • Rechtsgrundlage: Da keine Cookies gesetzt werden und kein geräteübergreifendes Tracking stattfindet, bedarf es keiner Einwilligung nach dem TDDDG. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der anonymen Auswertung des Nutzerverhaltens. Ein Auftragsverarbeitungsvertrag (AVV) wurde geschlossen.

8.3 Datenbank und Backend (Supabase)

Für die Speicherung von Daten und die Nutzerauthentifizierung nutzen wir Supabase. Die Daten werden verschlüsselt auf Servern innerhalb der Europäischen Union (Rechenzentrum Frankfurt am Main, Deutschland) gespeichert. Dies gewährleistet höchste Datensicherheit und die Einhaltung europäischer Datenschutzstandards.

8.4 Transaktions-E-Mails (Resend)

Für den zuverlässigen Versand von System-E-Mails (z. B. Registrierungsbestätigungen, Benachrichtigungen) nutzen wir den Dienstleister Resend. Hierfür werden notwendige Kontaktdaten (E-Mail-Adresse, Name) temporär an die Server von Resend übermittelt, um die Zustellung der Nachricht zu gewährleisten.

8.5 Benachrichtigungsdienste für Partner (Twilio)

Zur schnellen Benachrichtigung unserer angeschlossenen Bestattungsunternehmen nutzen wir den Dienst Twilio (SMS und WhatsApp). Wichtig: Über diesen Dienst werden ausschließlich organisatorische Benachrichtigungen an unsere B2B-Partnerunternehmen versendet. Es werden keine personenbezogenen Daten, Kontaktdaten oder Rückrufbittendetails von Endkunden an Twilio übermittelt.

8.6 Rechnungsstellung und Buchhaltung (Lexware Office)

Zur Abwicklung der vertraglichen Beziehungen mit unseren Partnerunternehmen (Bestatter) nutzen wir die Cloud-Software Lexware Office (Haufe-Lexware GmbH & Co. KG, Deutschland). Die dorthin übermittelten Daten (Rechnungsadressen, Unternehmensdaten unserer Partner) werden ausschließlich zur Rechnungserstellung und Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. HGB und AO) verarbeitet.

8.7 Content Delivery Network (CDN) und Web Application Firewall (Cloudflare)

Zur Bereitstellung unserer Plattform, zur Verkürzung von Ladezeiten und zur Absicherung unserer Infrastruktur gegen Cyberangriffe (z.B. DDoS-Attacken) nutzen unsere Hosting- und Backend-Provider (Vercel & Supabase) Content Delivery Networks und Sicherheitsinfrastrukturen der Cloudflare Inc. (USA) bzw. deren europäischen Tochtergesellschaften. Hierbei wird der Datenverkehr zwischen Ihrem Browser und unserer Website technisch bedingt über die Server dieses Dienstleisters geleitet.

  • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der sicheren, fehlerfreien und performanten Bereitstellung der Plattform.
  • Datentransfer USA: Ein etwaiger Datentransfer in die USA ist durch Standardvertragsklauseln der EU-Kommission (SCC) sowie den EU-US Data Privacy Framework (DPF) rechtlich abgesichert.

8.8 Domain-Hosting und DNS-Infrastruktur (IONOS)

Unsere Domain wird über die IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) bereitgestellt. IONOS stellt die technische Infrastruktur (DNS-Server) bereit, damit unsere Plattform unter der entsprechenden Webadresse erreichbar ist. Beim Aufruf unserer Webseite werden aus technischen Gründen Verbindungsdaten (z. B. IP-Adresse) über die Server von IONOS geleitet. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) am sicheren und stabilen Betrieb der Plattform.

8.9 E-Mail-Kommunikation und Hosting (Zoho Mail)

Für unseren geschäftlichen E-Mail-Verkehr sowie den Empfang und Verhalt von Kunden- und Partneranfragen nutzen wir die E-Mail-Dienste von Zoho (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HS Utrecht, Niederlande). Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden Ihre Nachricht sowie Ihre Kontaktdaten (Name, E-Mail-Adresse) auf den Servern von Zoho gespeichert. Die Verarbeitung erfolgt innerhalb der Europäischen Union auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen) sowie unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten und sicheren Kommunikation.

9. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten
  • Berichtigung unrichtiger oder unvollständiger Daten
  • Löschung Ihrer bei uns gespeicherten Daten
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit in einem strukturierten Format
  • Widerspruch gegen die künftige Verarbeitung

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an: datenschutz@farevia.de

10. Widerrufsrecht

Soweit eine Datenverarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen.

11. Beschwerderecht bei Aufsichtsbehörden

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer zuständigen Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt.

12. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen (TOM) ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unbefugter Personen bestmöglich zu schützen.

(Hinweis: Für den Login in geschützte Bereiche der Plattform setzen wir ein technisch zwingend erforderliches Session-Cookie ein. Dieses dient ausschließlich der Authentifizierung und der rollenbasierten Sicherheit. Es findet kein Tracking statt.)

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an veränderte rechtliche Anforderungen, technologische Entwicklungen oder neue Plattformfunktionen anzupassen.