VARREZA

Datenschutz

Diese Seite beschreibt die Datenverarbeitung der VARREZA-Webanwendung in ihrem aktuellen Pilotstand. Vor einem öffentlichen Start müssen Betreiberangaben und die tatsächlich eingesetzten Dienstleister abschliessend geprüft und ergänzt werden.

Verantwortlicher Kontakt

Betreiberangaben sind im Pilot noch nicht zur Veröffentlichung freigegeben. Die Anfragefunktion bleibt deshalb deaktiviert.

Welche Daten verarbeitet werden

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten, soweit dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Für Team-Logins wird eine Sitzung mit einem technisch notwendigen Cookie verwendet. Wenn die Pflegeanfrage freigeschaltet ist, werden Name, E-Mail, Nachricht, ausgewählter Grabplatz, Dienstleistung, Sprache, Einwilligungsversion und Bearbeitungsstatus gespeichert.

Grab- und Personendaten

Öffentliche Grabprofile werden erst nach interner Prüfung freigeschaltet. Herkunft und Prüfstatus werden intern dokumentiert. Nicht bestätigte Angaben sollen nicht als Tatsachen veröffentlicht werden. Korrektur- oder Löschanliegen werden anhand der jeweiligen Datenquelle, Zuständigkeit und rechtlichen Aufbewahrungspflichten geprüft.

OpenStreetMap

Die Friedhofskarte basiert auf OpenStreetMap-Daten. Beim ersten Besuch werden Kartenkacheln erst nach deinem Klick geladen. VARREZA merkt sich die Zustimmung lokal in diesem Browser und lädt die Karte bei späteren Besuchen automatisch, sobald sie sichtbar wird. Dabei stellt dein Browser eine direkte Verbindung zu tile.openstreetmap.org her; insbesondere kann deine IP-Adresse an den Kartenanbieter übertragen werden. Du kannst die gespeicherte Zustimmung jederzeit unten zurücksetzen. © OpenStreetMap contributors.

Kartenzustimmung zurücksetzen

Sicherheit und Speicherdauer

Die Anwendung trennt öffentliche Dateien von Konfiguration und Datenbankzugängen, verwendet vorbereitete Datenbankabfragen, CSRF-Schutz, Sitzungs-Cookies und Zugriffsbeschränkungen für das Teamportal. Konkrete Aufbewahrungsfristen für produktive Kundenanfragen werden vor dem öffentlichen Start mit dem Betreiber festgelegt und in dieser Erklärung ergänzt.