Diese Erklärung beschreibt, welche personenbezogenen Daten in diesem Onlineshop verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage — und zwar genau das, was dieser Shop technisch tatsächlich tut.

1. Verantwortlicher

Leonhard Goetz Nachf. Inhaber Florian Söllner e.K.
Ditthornstraße 16, 93055 Regensburg
Telefon: +49 941 20603860 · E-Mail: info@goetz-trauerwaren.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Hosting und Server-Logdateien

Dieser Onlineshop wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf, Deutschland) in einem deutschen Rechenzentrum betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite verarbeitet der Webserver technisch bedingt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer). Diese Protokolldaten dienen dem sicheren und stabilen Betrieb (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt; sie werden nur so lange gespeichert, wie es dafür erforderlich ist.

3. Cookies und Einwilligung

Beim ersten Besuch fragt ein Hinweisfenster Ihre Einwilligung ab. Ohne Ihre Zustimmung setzt der Shop nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG):

• OCSESSID — Sitzungskennung für Warenkorb und Anmeldung, läuft nach 24 Stunden ab
• currency / language — gewählte Währung und Sprache, 30 Tage
• cc_cookie — speichert Ihre Cookie-Entscheidung selbst, 6 Monate

Alles Weitere (Kategorien „Analyse“ und „Marketing“) bleibt abgeschaltet, bis Sie einwilligen. „Nur notwendige“ ist als gleichwertiger Knopf vorhanden; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

Cookie-Einstellungen öffnen

4. Eigene Besuchsstatistik (ohne Cookies)

Zur Verbesserung des Shops zählen wir selbst, welche Seiten aufgerufen werden, wie lange und wie weit Seiten gelesen werden, an welcher Stelle einer Seite geklickt wird, wann Artikel in den Warenkorb gelegt werden, welche Begriffe in die Shop-Suche eingegeben werden und von welcher Internetseite Besucher zu uns kommen (nur der Domainname des verweisenden Angebots sowie ggf. Kampagnenkennungen der Adresse). Dabei werden weder Cookies gesetzt noch sonst auf Ihr Endgerät zugegriffen; IP-Adresse und Browserkennung werden nicht gespeichert.

Bei der Klickauswertung halten wir nur fest, an welcher Position einer Seite geklickt wurde, wie breit das Browserfenster dabei war und um welche Art von Bedienelement es sich handelte (etwa „Schaltfläche“ oder „Verweis“). Inhalte von Eingabefeldern werden dabei niemals erfasst, und diese Daten werden keinem Kundenkonto zugeordnet — auch dann nicht, wenn Sie angemeldet sind. Zweck ist allein, unverständliche Stellen im Shop zu erkennen und zu verbessern.

Nicht angemeldete Besucher werden ausschließlich anonym geführt: die Sitzung erscheint nur als verkürzte, täglich wechselnde Prüfsumme, die weder auf Sie noch auf Ihr Gerät zurückführbar ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, anonyme Reichweitenmessung).

Sind Sie mit Ihrem Geschäftskundenkonto angemeldet, ordnen wir aufgerufene Produktseiten und Suchanfragen Ihrem Kundenkonto zu. Zweck ist die Betreuung unserer Geschäftskunden: passende Beratung, Sortiments- und Angebotsgestaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege der laufenden Geschäftsbeziehung zwischen Unternehmen). Sie können dieser Zuordnung jederzeit formlos widersprechen (Kontaktdaten in Abschnitt 1) — Ihre Nutzung des Shops bleibt davon unberührt.

Kommt eine Bestellung zustande, halten wir zusätzlich fest, über welchen Zugangsweg sie zustande kam (z. B. Suchmaschine, Anzeigenkampagne mit Suchbegriff oder Direktaufruf) sowie den Bestellwert. Zweck ist ausschließlich die Beurteilung, welche Werbung sich lohnt; eine Profilbildung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlichen Mittelverwendung). Diese Angabe wird nach 24 Monaten gelöscht.

Alle übrigen Besuchs-, Such- und Herkunftsdaten werden nach 90 Tagen gelöscht. Weitergegeben wird nichts davon.

5. Google Tag Manager, Google Analytics 4 und Google Ads (nur mit Einwilligung)

Zur Reichweitenmessung nutzen wir Google Analytics 4 über den Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst ist über den sogenannten Consent Mode eingebunden: vor Ihrer Einwilligung ist jede Speicherung auf „abgelehnt“ gestellt; erst wenn Sie die Kategorie „Analyse“ erlauben, werden Analyse-Cookies gesetzt (_ga u. a., Laufzeit bis zu 2 Jahre) und Nutzungsdaten verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO).

Dabei können Daten an Server der Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).

Google Ads (Kategorie „Marketing“): Unser Analytics-Konto ist mit Google Ads verknüpft (Anbieter wie oben). Erst wenn Sie die Kategorie „Marketing“ erlauben, werden Werbe-Cookies gesetzt (IDE von doubleclick.net, Laufzeit bis zu 13 Monate; _gcl_*, bis zu 90 Tage) und an Google Ads übermittelt, ob auf den Klick auf eine unserer Anzeigen eine Bestellung folgte (Conversion-Messung mit Bestellwert, ohne Name und Anschrift) sowie Nutzungsdaten für interessenbezogene Werbung auf anderen Seiten (Remarketing). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Ohne Ihre Einwilligung werden weder Analyse- noch Werbe-Cookies gesetzt. Der Consent Mode sendet dann lediglich cookielose Signale an Google (ohne Kennung Ihres Geräts und ohne Speicherung darauf), aus denen Google nur statistische Schätzungen ableitet. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen öffnen“ (Abschnitt 3) für die Zukunft widerrufen.

6. Google Maps auf der Kontaktseite (nur nach Klick)

Die Anfahrtskarte auf der Kontaktseite wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann wird eine Verbindung zu Google aufgebaut und dabei Ihre IP-Adresse übertragen (Anbieter und Drittlandtransfer wie in Abschnitt 5). Ohne Klick findet keine Übertragung statt.

7. Kontaktaufnahme

Bei Anfragen über das Kontaktformular (Name, E-Mail-Adresse, Nachricht), per E-Mail oder Telefon verarbeiten wir die mitgeteilten Daten zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertraglichem Bezug, sonst lit. f). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Registrierung und Kundenkonto

Dieser Shop richtet sich ausschließlich an Geschäftskunden. Bei der Registrierung erheben wir: Kontoart, Vor- und Nachname, E-Mail-Adresse und Passwort (verschlüsselt gespeichert); freiwillig zusätzlich Firma, Umsatzsteuer-Identifikationsnummer und Telefonnummer. Beim Bestatterkonto können Sie freiwillig einen Gewerbenachweis (z. B. Gewerbeanmeldung) hochladen.

Diese Angaben dienen der Prüfung der Geschäftskunden-Eigenschaft, der Freischaltung des Kontos und der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Nachweise werden außerhalb des öffentlich erreichbaren Bereichs gespeichert und nicht weitergegeben. Ihr Konto können Sie jederzeit von uns löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Bestellungen und Vertragsabwicklung

Zur Abwicklung von Bestellungen verarbeiten wir Bestell-, Liefer- und Rechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO). An Transportunternehmen geben wir nur die für die Zustellung erforderlichen Daten weiter (Name, Lieferanschrift, ggf. Telefonnummer für Avisierung). Die Zahlung erfolgt auf Rechnung; Zahlungsdaten werden nicht an externe Zahlungsdienstleister übermittelt. Rechnungs- und Buchungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO) und löschen sie danach.

10. Newsletter-Einwilligung

Bei der Registrierung können Sie wählen, ob wir Sie per E-Mail über Neuigkeiten und Angebote informieren dürfen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und kann jederzeit im Kundenkonto oder formlos per E-Mail widerrufen werden.

11. Bildsuche im Shop

Sie können im Shop ein Foto hochladen, um passende Artikel aus unserem eigenen Sortiment zu finden. Das Bild wird ausschließlich auf einem eigenen Server in Deutschland verarbeitet. Eine Weitergabe an Dritte findet nicht statt — insbesondere wird Ihr Bild nicht an Google oder einen anderen Bilddienst übermittelt. Die Suche vergleicht Ihr Foto allein mit unseren eigenen Produktbildern; Sie erhalten deshalb auch keine Treffer von fremden Anbietern.

Ohne Ihre Einwilligung wird Ihr Bild nicht aufbewahrt. Es wird für die Dauer der Suche verarbeitet und danach verworfen. Kreuzen Sie das Feld „Bild zur Verbesserung der Suche speichern“ an — es ist nicht vorausgewählt —, bewahren wir das Bild auf unserem Server auf, und zwar zu diesen Zwecken: Verbesserung der Suchergebnisse, Qualitätsprüfung der Trefferlisten sowie Erkennung missbräuch­licher Nutzung. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne Einwilligung stützen wir die reine Durchführung der Suche auf Art. 6 Abs. 1 lit. b und lit. f DSGVO (Beantwortung Ihrer Anfrage, Betrieb einer funktionierenden Produktsuche).

Auch mit Einwilligung wird nicht jedes Bild aufbewahrt: Vor dem Speichern prüft unser Server automatisch, ob auf dem Foto Personen zu sehen sind. Ist das der Fall, wird das Bild verworfen — auch dann, wenn Sie das Häkchen gesetzt haben. Diese Prüfung läuft ausschließlich auf unserem eigenen Server; es wird dabei nichts an Dritte übermittelt und keine Person identifiziert.

Aufbewahrung: Gespeicherte Bilder werden spätestens nach 90 Tagen gelöscht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wir löschen das Bild dann unverzüglich. Unabhängig davon können Sie Auskunft darüber verlangen, ob und welche Bilder zu Ihnen gespeichert sind, und deren Löschung verlangen. Wenden Sie sich dafür formlos an info@goetz-trauerwaren.de.

Getrennt davon halten wir fest, welcher Treffer angeklickt wurde und ob auf eine Bildsuche eine Bestellung folgte — das dient allein der Frage, ob die Suche brauchbare Ergebnisse liefert. Nicht angemeldete Besucher erscheinen dabei nur als verkürzte, täglich wechselnde Prüfsumme (siehe Abschnitt 4); Ihr Bild ist mit diesen Angaben nicht verknüpft.

12. Interne Bildrecherche (Google Cloud Vision)

Für die Pflege unseres Sortiments nutzen wir betriebsintern den Dienst Google Cloud Vision (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit klären unsere Mitarbeiterinnen und Mitarbeiter zu einem Produktfoto ab, um welches Modell es sich handelt, wenn Hersteller- oder Artikelangaben fehlen.

Es werden ausschließlich Bilder verwendet, die unsere eigenen Mitarbeiterinnen und Mitarbeiter selbst hochladen, und die Übermittlung erfolgt nur auf ausdrücklichen Klick. Bilder von Kundinnen und Kunden werden dabei niemals verwendet — insbesondere gelangt kein Foto aus der Bildsuche nach Abschnitt 11 zu Google. Diese Verarbeitung findet ohne Bezug zu Ihrer Person statt; sie wird hier nur der Vollständigkeit halber offengelegt.

Dabei kann eine Verarbeitung auch außerhalb der Europäischen Union stattfinden. Grundlage dafür ist der EU-US-Datenschutzrahmen (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023), dem Google LLC beigetreten ist, ergänzt um die Standardvertragsklauseln und den Auftragsverarbeitungsvertrag von Google (Cloud Data Processing Addendum). Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an zutreffenden Produktdaten (Art. 6 Abs. 1 lit. f DSGVO). Wir protokollieren jede Abfrage intern (Zeitpunkt, Mitarbeiterkonto, Kosten), speichern das abgefragte Bild aber nicht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wenden Sie sich dafür formlos an info@goetz-trauerwaren.de. Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Schlussbemerkungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Die Bereitstellung Ihrer Daten ist nur insoweit erforderlich, wie sie für Vertragsschluss und -abwicklung benötigt wird. Wir passen diese Erklärung an, wenn sich die eingesetzte Technik oder die Rechtslage ändert.

Stand: 15. August 2026