Stand: 16.7.2026
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
YANA eG St.-Ägidius-Platz 4 96129 Amlingstadt E-Mail: service@yana-bestattung.de Telefon: 0951 160 96 20
Vertreten durch den Vorstand: Georg Schütz Vorsitz des Aufsichtsrates: Dr. Daniel Alt
2. Allgemeine Hinweise zur Datenverarbeitung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Ihre Daten werden ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf unserer Website erfassen, wie sie verwendet werden und welche Rechte Sie als betroffene Person haben.
3. Hosting und technische Infrastruktur
Unsere Website wird auf einem Server bei folgendem Dienstleister betrieben:
netcup GmbH Daimlerstraße 25 76185 Karlsruhe Deutschland
Der Server befindet sich in Deutschland. Sämtliche Daten — einschließlich der Datenbank — werden ausschließlich auf diesem Server gespeichert und verarbeitet. Es findet keine Übermittlung an externe Datenbank-Dienste statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen und sicheren Betrieb der Website).
Server-Logfiles
Beim Besuch unserer Website werden automatisch Zugriffsdaten in sogenannten Server-Logfiles erfasst. Diese beinhalten unter anderem:
- Besuchte Seiten und Datum/Uhrzeit des Zugriffs
- Menge der gesendeten Daten
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser und Betriebssystem
- IP-Adresse (ggf. anonymisiert)
Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Erkennung von Missbrauch verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Verarbeitung personenbezogener Daten bei Bestattungsaufträgen
Wenn Sie über unsere Website eine Bestattung beauftragen, verarbeiten wir zur Vertragsabwicklung folgende personenbezogene Daten:
Daten des Auftraggebers:
- Anrede, Vorname, Nachname
- Anschrift (Straße, PLZ, Ort)
- Telefonnummer und E-Mail-Adresse
- Beziehung zur verstorbenen Person
Daten der verstorbenen Person:
- Anrede, Vorname, Nachname
- Geburts- und Sterbedatum
- Sterbeort (Name, Anschrift)
- Meldeadresse
- Familienstand
- Angaben zu Kindern und Ehepartner/in (soweit für die Bestattung erforderlich)
Angaben zur Bestattung:
- Gewähltes Bestattungspaket und Zusatzleistungen
- Bestattungswünsche
- Hochgeladene Dokumente (z. B. Sterbeurkunde)
Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet. Bestimmte Daten der verstorbenen Person fallen gemäß Erwägungsgrund 27 DSGVO nicht unter den Anwendungsbereich der Verordnung, werden von uns aber dennoch vertraulich behandelt.
Aufbewahrungsfristen: Formular-Einsendungen werden nach 90 Tagen automatisiert gelöscht. Auftragsdaten werden nach 180 Tagen nach Vertragserfüllung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für 10 Jahre aufbewahrt und anschließend gelöscht.
5. Rückruf-Formular (Kontaktseite)
Wenn Sie über unsere Kontaktseite einen Rückruf anfordern, verarbeiten wir:
- Ihren Namen
- Ihre Telefonnummer
- Ihren gewünschten Rückrufzeitpunkt
- Ihre Nachricht (optional)
Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
6. Zahlungsabwicklung
Derzeit erfolgt die Bezahlung von Bestattungsleistungen ausschließlich per Rechnung. Es werden keine Zahlungsdaten über die Website erhoben. Die Rechnungsstellung erfolgt nach Auftragsannahme per E-Mail oder postalisch.
7. E-Mail-Versand
Für den Versand von E-Mails (Auftragsbestätigungen, Magic-Links zur Anmeldung, Rückruf-Benachrichtigungen) nutzen wir einen SMTP-E-Mail-Dienst. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen E-Mail an den E-Mail-Server übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
8. Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese dienen der Authentifizierung und Sitzungsverwaltung:
- Sitzungs-Cookie (Kunden): Wird gesetzt, wenn Sie sich über einen Magic-Link anmelden, um Ihren Auftragsstatus einzusehen. Gültigkeit: 7 Tage. Eigenschaften: httpOnly, secure, sameSite=lax.
- Sitzungs-Cookie (Partner/Admin): Wird für die Anmeldung im Partner- bzw. Administrationsbereich verwendet.
Diese Cookies enthalten keine Tracking- oder Werbedaten. Sie sind für den Betrieb der Website zwingend erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
Es werden keine Analyse-, Marketing- oder Drittanbieter-Cookies verwendet.
9. Schriftarten
Diese Website verwendet die Schriftarten „Playfair Display" und „Inter". Die Schriftdateien werden beim Erstellen der Website heruntergeladen und direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google-Servern durch Ihren Browser statt.
10. Web-Analyse
Wir verwenden derzeit keine Web-Analyse-Tools. Es findet kein Tracking Ihres Nutzungsverhaltens statt.
11. Weitergabe von Daten an Dritte
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist. Im Rahmen eines Bestattungsauftrags können Daten an folgende Empfänger weitergegeben werden:
- Bestattungsunternehmen (regionale Partner, die den Auftrag durchführen; diese leiten ihrerseits erforderliche Daten an Standesämter, Krematorien und Friedhöfe weiter)
Diese Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Empfänger sind verpflichtet, die Daten vertraulich zu behandeln und ausschließlich für den beauftragten Zweck zu nutzen.
Darüber hinaus setzen wir die unter Abschnitt 3 genannten Auftragsverarbeiter (Hosting, Datenbank) ein, mit denen entsprechende Auftragsverarbeitungsverträge geschlossen wurden.
12. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung unter bestimmten Voraussetzungen (Art. 18 DSGVO)
- Datenübertragbarkeit, sofern technisch möglich (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO)
Anfragen hierzu richten Sie bitte per E-Mail an: service@yana-bestattung.de
13. Beschwerderecht bei einer Aufsichtsbehörde
Falls Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzbestimmungen verstößt, können Sie sich bei der zuständigen Datenschutzbehörde beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 27, 91522 Ansbach E-Mail: poststelle@lda.bayern.de Webseite: https://www.lda.bayern.de/
14. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann aufgrund gesetzlicher Änderungen oder Anpassungen unserer Geschäftsprozesse aktualisiert werden. Die jeweils aktuelle Version finden Sie auf unserer Website.
Stand: Juli 2026