Datenschutzerklärung
Zuletzt aktualisiert: 25. Juni 2026
Diese Datenschutzerklärung erläutert, wie ANCVAJ s. r. o., Identifikationsnummer (IČO) 56 298 731, Steuernummer (DIČ) 2122266388, USt-IdNr. SK2122266388, mit Sitz in Lúčna 1014/9, 014 01 Bytča, Slowakei („wir", „uns", „unser"), deine personenbezogenen Daten verarbeitet, wenn du mindelund.com (der Dienst „Mindelund"; der „Dienst") nutzt. Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem slowakischen Datenschutzrecht (Gesetz Nr. 18/2018 Slg.).
1. Verantwortlicher
Verantwortlicher für deine personenbezogenen Daten ist:
ANCVAJ s. r. o.
Lúčna 1014/9, 014 01 Bytča, Slowakei
Identifikationsnummer (IČO): 56 298 731 — eingetragen im Handelsregister des Bezirksgerichts Žilina, Abteilung Sro, Einlage Nr. 85196/L
Steuernummer (DIČ): 2122266388 — USt-IdNr.: SK2122266388
E-Mail: [email protected]
Datenschutzbeauftragter (DSB): nicht benannt — kontaktiere uns unter [email protected]
2. Welche personenbezogenen Daten wir verarbeiten
| Kategorie | Beispiele | Quelle |
|---|---|---|
| Kontodaten | E-Mail-Adresse, gewählte Sprache, Datum der Kontoerstellung | Du |
| Authentifizierungsdaten | Magic-Link-Tokens, Login-Zeitstempel, IP-Adresse | Du / automatisch |
| Nutzerinhalte | Fotos von Haustieren, Tiernamen, Daten, Widmungen, Geschichten | Du |
| Zahlungsdaten | Begrenzte Transaktionsmetadaten (Bestell-ID, Betrag, Status, E-Mail); die vollständigen Kartendaten werden von Link/Stripe als Verkäufer (Merchant of Record) verarbeitet — wir erhalten und speichern sie nicht | Du / Link/Stripe (Verkäufer) |
| Technische Daten | IP-Adresse, Browser-/Gerätetyp, Cookies (siehe Cookie-Hinweis) | Automatisch |
| Kommunikation | E-Mails, die du uns sendest, Support-Anfragen | Du |
| Gästebuch (Kondolenzen) | Text der Nachricht, E-Mail-Adresse des Verfassers, gewählte Sprache, Zeitpunkt der Erstellung | Du |
Wir erheben nicht absichtlich besondere Kategorien (sensible) personenbezogener Daten. Bitte füge solche Daten nicht in Fotos oder Texte ein.
Eine Gästebuch-Nachricht wird auf der Seite der Erinnerung veröffentlicht (die Seite kann von Suchmaschinen indexiert werden) und nur mit den Initialen des Verfassers signiert (z. B. „J. N."); die E-Mail-Adresse des Verfassers veröffentlichen wir nie.
3. Zwecke und Rechtsgrundlage
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Erstellung und Verwaltung deines Kontos; passwortlose Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Hosting und Anzeige deiner Gedenkstätten und Fotos | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Aufzeichnung bezahlter Bestellungen zu Buchführungs- und Steuerzwecken | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Buchführungs- und Steuervorschriften einschließlich der Aufbewahrungsfrist |
| Aktivierung und Freischaltung einer bezahlten Funktion (Verknüpfung der Zahlung mit deinem Konto, Freischalten einer Erinnerung/eines Gartens) | Erfüllung des Vertrags über die Nutzung des Dienstes zwischen uns und dir (Art. 6 Abs. 1 lit. b) |
| Abstimmung von Auszahlungen, Bearbeitung von Streitfällen mit dem Zahlungsdienstleister (Link/Stripe) und Betrugsprävention | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Sicherheit, Betrugsprävention, Wartung des Dienstes | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Versand von Service-E-Mails (z. B. Magic-Links, Transaktionsmitteilungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Marketing-E-Mails, sofern vorhanden | Einwilligung (Art. 6 Abs. 1 lit. a) — jederzeit widerrufbar |
| Veröffentlichung einer Gästebuch-Nachricht und die damit verbundene automatische Erstellung des Kontos des Verfassers | Einwilligung (Art. 6 Abs. 1 lit. a) — jederzeit widerrufbar |
| E-Mail-Benachrichtigung an den Eigentümer der Erinnerung über eine neue Nachricht (mit Abmeldemöglichkeit) | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Nicht notwendige Cookies/Analytics | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Erfüllung gesetzlicher/buchhalterischer Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
Der Verkauf von Premium-Funktionen erfolgt über Stripe Managed Payments, bei dem der Verkäufer dir gegenüber (Merchant of Record) die Sold through Link, LLC (ein mit Stripe verbundenes Unternehmen) ist. Der Kaufvertrag über die jeweilige Funktion kommt daher zwischen dir und der Sold through Link, LLC zustande; wir (ANCVAJ s. r. o.) sind nicht Partei dieses Kaufvertrags. Mit dir haben wir einen gesonderten Vertrag über die Nutzung des Dienstes, auf dessen Grundlage wir dir nach Zahlungseingang die betreffende bezahlte Funktion aktivieren und freischalten.
4. Auftragsverarbeiter und Empfänger
Wir setzen folgende Kategorien von Auftragsverarbeitern ein, die auf unsere Weisung im Rahmen von Auftragsverarbeitungsverträgen handeln:
- Hosting / Cloud-Infrastruktur: Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland (EU) — speichert Kontodaten, Fotos und die Datenbank.
- E-Mail-Anbieter (SMTP): Webglobe, s. r. o. (`mail.webglobe.sk`), Slowakei (EU) — versendet Magic-Links und Transaktions-E-Mails.
- Analytics (nur mit Einwilligung): Google Ireland Ltd. — Google Analytics 4 (Irland, EU). Misst die aggregierte Nutzung des Dienstes (IP anonymisiert, Werbesignale deaktiviert). Ohne Einwilligung werden keine Analytics-Cookies gespeichert (Consent Mode v2).
- Zahlungen (Verkäufer / Merchant of Record): Zahlungen erfolgen über Stripe Managed Payments (aktiv seit dem 9. Juli 2026). Verkäufer dir gegenüber ist die Sold through Link, LLC (USA), ein mit Stripe verbundenes Unternehmen; die technische Abwicklung der Zahlungen übernimmt Stripe (einschließlich Stripe Payments Europe, Ltd., Irland, EU). Dieses Unternehmen verarbeitet Zahlungen und vollständige Kartendaten. Wir erhalten nur begrenzte Transaktionsmetadaten (Bestell-ID, Betrag, Status, E-Mail) und speichern deine Kartendaten nicht. Da die Sold through Link, LLC ein US-Unternehmen ist, handelt es sich um eine Übermittlung in ein Drittland (USA) — siehe Abschnitt „Internationale Übermittlungen".
Wir verkaufen deine personenbezogenen Daten nicht. Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.
5. Internationale Übermittlungen
Unsere wichtigsten Auftragsverarbeiter befinden sich in der EU/im EWR. Führt ein Auftragsverarbeiter (oder dessen Unterauftragsverarbeiter) eine Übermittlung außerhalb der EU/des EWR durch, ist diese durch einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln abgesichert. Details auf Anfrage unter [email protected].
Zahlungen erfolgen über Stripe Managed Payments, bei denen der Verkäufer dir gegenüber die Sold through Link, LLC mit Sitz in den USA ist. Bei diesen Zahlungen kommt es daher zu einer Übermittlung begrenzter Transaktionsdaten in die USA (ein Drittland). Eine solche Übermittlung muss durch einen geeigneten Mechanismus nach der DSGVO abgesichert sein (zum Beispiel das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln). Welchen konkreten Mechanismus Stripe/Link bei dieser Übermittlung anwendet, prüfen wir derzeit; Details auf Anfrage unter [email protected].
6. Speicherdauer
- Konto und Nutzerinhalte: werden gespeichert, solange dein Konto aktiv ist; du kannst sie jederzeit über die Funktion „Konto löschen" löschen (Recht auf Löschung), sofern keine längere gesetzliche Aufbewahrungspflicht besteht.
- Zahlungs-/Buchhaltungsunterlagen: werden für die nach slowakischem Buchführungsrecht (Gesetz Nr. 431/2002 Slg.) vorgeschriebene Dauer aufbewahrt, in der Regel 10 Jahre. Audit-Aufzeichnungen über Käufe sowie Kerzen-/Guthabenbewegungen werden zu Buchführungszwecken und aufgrund berechtigter Interessen über die unten genannte Frist für Protokolldaten hinaus aufbewahrt.
- Authentifizierungs-/Protokolldaten (Login-Tokens, Sitzungen, Sicherheitsprotokolle): werden aus Sicherheitsgründen höchstens 3 Monate gespeichert und danach automatisch gelöscht.
- Gästebuch (Kondolenzen): eine veröffentlichte Nachricht wird aufbewahrt, bis sie vom Verfasser, vom Eigentümer der Erinnerung oder von uns gelöscht wird oder bis das Konto des Verfassers gelöscht wird; eine nicht bestätigte Nachricht wird höchstens 24 Stunden aufbewahrt und danach automatisch gelöscht. Mit der Löschung des Kontos des Verfassers entfallen auch alle seine Gästebuch-Nachrichten (auch die bei fremden Erinnerungen).
7. Deine Rechte
Nach der DSGVO hast du das Recht auf: Auskunft über deine Daten; Berichtigung; Löschung („Recht auf Vergessenwerden"); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung; sowie jederzeitigen Widerruf deiner Einwilligung (ohne Auswirkung auf die vorherige Verarbeitung).
Deine Einwilligung in die Veröffentlichung einer Gästebuch-Nachricht kannst du jederzeit über den dauerhaften Link „meine Nachricht löschen" in der Bestätigungs-E-Mail (ohne Anmeldung) oder durch Löschen deines Kontos widerrufen.
Wenn du die Löschung deiner Daten direkt beim Zahlungsdienstleister (Link/Stripe) beantragst, löscht Stripe gemäß seinen Regeln für Managed Payments deine Daten aus den Zahlungsobjekten (Customer, PaymentMethod, Invoice, PaymentIntent, Subscription und Charge) auch in unserem Stripe-Konto und kündigt ein etwaiges Abonnement. Bitte beachte, dass bestimmte Buchungsbelege einer gesetzlichen Aufbewahrungspflicht unterliegen können; das Zusammenspiel dieser Regeln prüfen wir derzeit.
Um diese Rechte auszuüben, kontaktiere [email protected]. Wir antworten innerhalb eines Monats.
8. Beschwerderecht
Da der Verantwortliche eine slowakische Gesellschaft ist, ist die zuständige Aufsichtsbehörde:
Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov SR)
Hraničná 12, 820 07 Bratislava, Slowakei
Website: https://dataprotection.gov.sk
Du kannst dich auch bei der Aufsichtsbehörde deines EU-Wohnsitzlandes beschweren. In Deutschland ist dies die zuständige Landesdatenschutzbehörde oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (https://www.bfdi.bund.de); in Österreich die Datenschutzbehörde (https://www.dsb.gv.at).
9. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein (z. B. Verschlüsselung bei der Übertragung, Zugriffskontrollen), um deine Daten zu schützen. Kein System ist vollkommen sicher; halte dein E-Mail-Konto sicher, da die Anmeldung darauf beruht.
10. Kinder
Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns — wir löschen sie.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder in der App und passen das Datum „Zuletzt aktualisiert" an.
12. Kontakt
ANCVAJ s. r. o. — Lúčna 1014/9, 014 01 Bytča, Slowakei — E-Mail: [email protected] — DSB: nicht benannt (kontaktiere uns unter [email protected])