OAZA MIRA LLC

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Bestellungen und Pflegepläne, Kontoverwaltung, Zahlungsabwicklung, Weitergabe des Auftrags an einen Dienstleister und Kommunikation mit Ihnen zur Bestellung; bei Dienstleistern: Durchführung des Kooperationsvertrags und Auszahlungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung unserer Plattform, Analyse, Betrugsprävention, Qualitätssicherung (Proof-of-Care-Überprüfung), Erkennen und Beheben von Fehlern in der App.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter sowie Tipps und Angebote per E-Mail und WhatsApp, nur wenn Sie sie selbst eingeschaltet haben (siehe Abschnitt 9); Marketing-Cookies auf der Website, wenn Sie sie akzeptiert haben. Sie können Ihre Einwilligung jederzeit widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrung, Einhaltung gesetzlicher Vorgaben, Beantwortung rechtmäßiger Anfragen.

Fotos und Standortdaten des Leistungsnachweises verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und aus unserem berechtigten Interesse an Qualitätssicherung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Rechnungen stellen wir im Namen und für Rechnung des Dienstleisters aus und fiskalisieren sie (Art. 78 Abs. 6 kroatisches Mehrwertsteuergesetz). Verantwortlicher für diese Verarbeitung ist der Dienstleister, der gesetzlich zur Ausstellung, Fiskalisierung und Aufbewahrung verpflichtet ist (Art. 6 Abs. 1 lit. c DSGVO); Oaza Mira handelt dabei als sein Auftragsverarbeiter.

Automatisierte Entscheidungen: Die Plattform verteilt Angebote automatisch an Dienstleister nach Einsatzgebiet, Leistungsart, Reihenfolge und Kundenbewertungen und gibt die Registrierung eines Dienstleisters automatisch frei, wenn die Registerprüfungen passen. Schlägt eine Prüfung fehl, entscheidet ein Mitarbeiter von Oaza Mira. Sie können eine menschliche Prüfung verlangen, Ihren Standpunkt darlegen und die Entscheidung anfechten.

Wir geben personenbezogene Daten an die nachstehenden Kategorien von Empfängern weiter, soweit dies für den Betrieb unserer Plattform erforderlich ist:

• Stripe, Inc. – Zahlungsabwicklung
• GoHighLevel (HighLevel Inc., USA) – Kontaktverwaltung (Name, E-Mail, Telefonnummer, Nutzerart, Sprache, Plattform und Anmeldeweg, abgeleitetes Land, Herkunft der Anmeldung, Friedhofsort bei Wartelisten-Einträgen, Stand Ihrer Einwilligungen sowie eine Zusammenfassung Ihrer Bestellungen wie Anzahl, letzte Bestellung und Planart; bei Dienstleistern auch OIB, Status und Provision), Kommunikation mit Nutzern und der Chat-Assistent (siehe unten); Newsletter, Tipps und Angebote nur mit Ihrer Einwilligung
• Google Analytics – Website-Analyse
• Google / Firebase (Google LLC) – Backend der App, Datenbank, Authentifizierung, Speicherung der Fotografien (Proof of Care) und Versand von Push-Benachrichtigungen
• Resend (Plus Five Five, Inc., USA) – Versand transaktionaler und System-E-Mails
• WhatsApp (Meta) – WhatsApp-Nachrichten: Nachrichten und Fotos zu Bestellungen sowie Tipps und Angebote wie in Abschnitt 9 beschrieben, und Antworten, wenn Sie uns über WhatsApp schreiben
• Netlify, Inc. – Hosting der Website und Entgegennahme der Formulardaten (Warteliste)
• Google Maps Platform (Google LLC) – Anzeige von Karten und Friedhofsstandorten; beim Anzeigen einer Karte erhält Google Ihre IP-Adresse
• Dienstleister (Caretaker vor Ort) als eigenständige Verantwortliche – der Dienstleister, dem die Bestellung angeboten wird (der Reihe nach, wenn der vorherige nicht annimmt), sieht schon mit dem Angebot, vor der Annahme, Ihren Namen, Ihre Telefonnummer und E-Mail-Adresse, den Namen des Verstorbenen, Grabangaben und Lage sowie die Auftragsbeschreibung. Daten aus einem nicht angenommenen Angebot darf er weder speichern noch nutzen, Daten aus einer angenommenen Bestellung nur zu deren Ausführung. Die Angebotsdaten entfernen wir aus der App des Dienstleisters, sobald das Angebot angenommen wird oder abläuft
• Kroatische Steuerverwaltung – Fiskalisierung der im Namen der Dienstleister ausgestellten Rechnungen; öffentliche Register (VIES, Gerichtsregister) – Prüfung von Dienstleisterangaben
• Functional Software, Inc. (Sentry), USA – Fehler- und Absturzberichte (technische Daten zu Gerät und Browser, Art und Code-Stelle des Fehlers, App-Version, eine zufällige Installations-Kennung sowie Land und Stadt, die aus der IP-Adresse abgeleitet werden; die IP-Adresse selbst speichern wir nicht, außer in Berichten bis zum 29. September 2026, die mit Ablauf der Speicherfrist gelöscht werden); Auftragsverarbeiter, Übermittlung auf Grundlage von Standardvertragsklauseln

Daten werden nur in dem für den jeweiligen Zweck erforderlichen Umfang weitergegeben. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Daten im Einklang mit den geltenden Datenschutzgesetzen zu verarbeiten.

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Sie können Ihr Konto jederzeit in der App löschen (Profil › Konto & Sicherheit › Konto löschen) oder die Löschung unter contact@oaza-mira.app verlangen. Vor der Löschung kündigen wir Ihre aktiven Abonnements; gelingt das nicht, stoppen wir die Löschung und melden uns bei Ihnen, damit Ihnen nichts mehr berechnet wird. Nach der Löschung Ihres Kontos löschen wir Ihre Daten, außer denen, die wir aufbewahren müssen oder dürfen: Rechnungen, Fiskalisierungsdaten und Daten zu bezahlten Bestellungen bewahren wir im Namen der Dienstleister so lange auf, wie Buchführungs- und Steuervorschriften es verlangen (in der Regel 11 Jahre ab Ende des Ausstellungsjahres); die Rechnungen ändern wir dabei nicht, und die Verarbeitung Ihrer Kontaktdaten dazu schränken wir ein. Nachweise über Aufträge und angenommene Verträge bewahren wir auf, solange sie zur Geltendmachung oder Abwehr von Rechtsansprüchen nötig sind, höchstens so lange wie die zugehörigen Rechnungen. Diese Daten speichern wir getrennt, mit beschränktem Zugriff, und nutzen sie nur für diese Zwecke (Art. 17 Abs. 3 lit. b und e DSGVO); nach Ablauf der Frist löschen wir sie. Das Fiskalisierungszertifikat eines Dienstleisters und sein Passwort löschen wir nach der Löschung seines Kontos, sobald alle Rechnungen erfolgreich fiskalisiert sind und seit der letzten Rechnung 120 Tage vergangen sind. Auf Einwilligung beruhende Daten speichern wir, bis Sie die Einwilligung widerrufen; den Nachweis Ihrer Einwilligung in Tipps und Angebote bewahren wir nach Abschnitt 9 auf. Fehlerberichte löschen wir spätestens nach 90 Tagen. Einträge in die Warteliste löschen wir, nachdem wir Sie über die Verfügbarkeit benachrichtigt haben, spätestens 24 Monate nach dem Eintrag.

Wenn Sie sich innerhalb der Europäischen Union befinden, haben Sie nach der DSGVO die folgenden Rechte:

• Auskunftsrecht (Art. 15 DSGVO) – Auskunft über Ihre verarbeiteten Daten verlangen
• Recht auf Berichtigung (Art. 16 DSGVO) – Berichtigung unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO) – löschen Sie Ihr Konto selbst in der App (Profil › Konto & Sicherheit › Konto löschen) oder verlangen Sie die Löschung per E-Mail
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Einschränkung der Verarbeitung Ihrer Daten
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem übertragbaren Format
• Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Widerruf Ihrer Einwilligung jederzeit
• Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO) – jederzeit, ohne Begründung; nach dem Widerspruch nutzen wir Ihre Daten nicht mehr dafür

Um Ihre Rechte auszuüben, schreiben Sie an contact@oaza-mira.app; Sie können sie auch über unseren Vertreter in der EU ausüben (Art. 27 DSGVO): AEON, Schönbrunner Straße 35/Top 4, 1050 Wien, Österreich, contact@oaza-mira.app (z. Hd. AEON). Wir antworten unverzüglich, spätestens binnen eines Monats nach Eingang; wegen Komplexität oder Anzahl der Anträge kann die Frist um zwei weitere Monate verlängert werden, worüber wir Sie binnen eines Monats informieren (Art. 12 Abs. 3 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren: in Kroatien bei der Agentur für den Schutz personenbezogener Daten (AZOP, www.azop.hr), ebenso bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Nachrichten und Fotos zu Ihren Bestellungen gehören zur Leistung (Art. 6 Abs. 1 lit. b DSGVO) und sind kein Marketing; wir senden sie unabhängig von einer Einwilligung. Per WhatsApp senden wir sie nur, wenn Sie das gewählt und Ihre Nummer bestätigt haben; sonst sehen Sie sie in der App und erhalten sie per E-Mail. Tipps und Angebote senden wir per WhatsApp und E-Mail nur mit Ihrer Einwilligung (bei der Registrierung oder in den Einstellungen; standardmäßig aus), per E-Mail außerdem, wenn Sie sich auf oaza-mira.app für den Newsletter angemeldet haben. Vor der ersten WhatsApp-Nachricht mit Tipps und Angeboten bitten wir Sie, Ihre Nummer zu bestätigen. Zum Versand nutzen wir GoHighLevel, für WhatsApp-Nachrichten außerdem WhatsApp (Meta). Ihre Einwilligung können Sie jederzeit widerrufen und der Werbung widersprechen: in den App-Einstellungen, mit der Antwort STOP, über den Abmeldelink in jeder E-Mail oder unter contact@oaza-mira.app; der Widerruf berührt nicht die Rechtmäßigkeit der Nachrichten davor. Den Nachweis von Einwilligung, Widerspruch und Widerruf bewahren wir höchstens 5 Jahre nach dem Widerruf oder der Löschung Ihres Kontos auf.

Ausführliche Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Zahlungsdaten werden ausschließlich über zertifizierte PCI-DSS-Anbieter verarbeitet.

Unsere Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen oder das Recht ändern. Über wesentliche Änderungen informieren wir Sie vorab in der App oder per E-Mail; das Gültigkeitsdatum steht oben.