DSGVO · Art. 28

Auftragsverarbeitungsvertrag

Stand: Januar 2026 · Aloe GmbH, Igling

§ 1 Gegenstand und Dauer der Verarbeitung

Gegenstand der Auftragsverarbeitung ist die Verarbeitung personenbezogener Daten Verstorbener und deren Angehöriger im Rahmen der Erstellung von Trauerdruck-Produkten (Trauerkarten, Gedenkprogramme, Sterbebilder u. ä.) durch die Aloe GmbH im Auftrag des registrierten Bestattungsunternehmens.

Die Verarbeitung erfolgt ausschließlich zur Erfüllung des jeweiligen Druckauftrags und endet mit Abschluss der Auftragserfüllung, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

§ 2 Art und Zweck der Verarbeitung

Folgende Kategorien personenbezogener Daten werden verarbeitet:

Name der verstorbenen Person
Geburtsdatum und Sterbedatum
Foto der verstorbenen Person
Weitere vom Bestattungsunternehmen bereitgestellte Informationen für den Druck

Zweck der Verarbeitung ist ausschließlich die Erstellung der bestellten Druckprodukte. Eine Weitergabe an Dritte zu anderen Zwecken findet nicht statt.

§ 3 Pflichten des Auftragnehmers

1Verarbeitung personenbezogener Daten ausschließlich auf dokumentierte Weisung des Auftraggebers.

2Sicherstellung, dass die zur Verarbeitung befugten Personen zur Vertraulichkeit verpflichtet sind.

3Ergreifung aller erforderlichen technischen und organisatorischen Maßnahmen gemäß Art. 32 DSGVO.

4Keine Weitergabe personenbezogener Daten an Dritte außer zur Erfüllung des Druckauftrags (z. B. Druckdienstleister unter eigenem AVV).

§ 4 Speicherdauer und Löschung

Fotos und personenbezogene Daten Verstorbener werden nach Abschluss des Auftrags und Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

Abgeschlossene Trauerfälle werden nach 24 Monaten automatisch archiviert. Fotos werden dabei unwiderruflich gelöscht.

Rechnungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt (gesetzliche Aufbewahrungspflicht).

§ 5 Rechte der Betroffenen

Der Auftragnehmer unterstützt den Auftraggeber bei der Erfüllung von Betroffenenrechten nach Art. 15–22 DSGVO, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

§ 6 Technische und organisatorische Maßnahmen

Verschlüsselte Datenübertragung (TLS/SSL)

Zugriffskontrolle und Authentifizierung

Regelmäßige Datensicherungen

Protokollierung von Zugriffen

Pseudonymisierung wo möglich

Regelmäßige Sicherheitsüberprüfungen

§ 7 Schlussbestimmungen

Dieser Vertrag unterliegt deutschem Recht. Änderungen bedürfen der Schriftform. Mit der Registrierung und Akzeptanz dieses AVV stimmt das Bestattungsunternehmen den vorstehenden Bedingungen zu.

Verantwortlicher

Aloe GmbH, Igling

Datenschutzanfragen: datenschutz@aloe-gmbh.dePlatzhalter