1. Verantwortlicher

Unternehmen: OAZA MIRA LLC

Anschrift: 3834 Powerline Road, Fort Lauderdale, FL 33309, USA (Hauptsitz) / Postanschrift: 261 North University Drive, Suite 500, Plantation, FL 33324, USA

E-Mail: contact [at] oaza-mira.app

2. Vertreter in der EU (Art. 27 DSGVO)

Da die OAZA MIRA LLC außerhalb der Europäischen Union niedergelassen ist und personenbezogene Daten von EU-Bürgern verarbeitet, haben wir gemäß Artikel 27 der Datenschutz-Grundverordnung (DSGVO) den folgenden Vertreter benannt:

Organisation: AEON – Vereinigung für Bildung und Organisation der Verbindung zwischen den Generationen Anschrift: Schönbrunner Straße 35/Top 4, 1050 Wien, Österreich ZVR-Zahl: 1568721336

3. Welche Daten wir erheben

3.1 Kontodaten

Name, E-Mail-Adresse und Zugangsdaten, die bei der Registrierung angegeben werden.

3.2 Zahlungsdaten

Zahlungsinformationen werden von unserem Partner Stripe verarbeitet. Wir speichern keine Kreditkartendaten auf unseren Servern.

3.3 Bestelldaten

Informationen zu Ihren Buchungen, einschließlich Grablage, Art der Dienstleistung und Kommunikation mit den Dienstleistern.

3.4 Nutzungsdaten

IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten und allgemeine Interaktionsdaten, die durch Analysewerkzeuge erhoben werden, einschließlich Google Analytics.

3.5 Kommunikationsdaten

Informationen, die Sie bei der Kontaktaufnahme mit uns oder bei der Anmeldung zu unserem Newsletter angeben.

3.6 Fotografien und Bilder (Proof of Care)

„Vorher-Nachher“-Fotografien der Grabstätte, die von den Dienstleistern als Nachweis der Leistungserbringung und zur Qualitätssicherung hochgeladen werden. Diese Fotografien können Grabinschriften, Grabmäler und deren unmittelbare Umgebung zeigen.

3.7 Standortdaten (GPS)

Geolokalisierungs-Metadaten (GPS-Koordinaten), die mit den Proof-of-Care-Fotografien und dem Standort der Grabstätte verknüpft sind und die wir verwenden, um zu überprüfen, ob die Dienstleistung am richtigen Ort erbracht wurde.

3.8 Telefonnummer

Wir erheben Ihre Telefonnummer zur Identitätsprüfung mittels Einmalpasswort (OTP), zum Schutz Ihres Kontos und zur bestellbezogenen Kommunikation.

3.9 Daten zum Grab und zur verstorbenen Person

Angaben, die Sie zur Grabstätte und zur verstorbenen Person eingeben (z. B. Name und Inschrift auf dem Grabmal, Name und Lage des Friedhofs, Grabkennzeichnung), die für die Erbringung der bestellten Dienstleistung erforderlich sind.

4. Zweck und Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Buchungen, Kontoverwaltung, Zahlungsabwicklung, Ermöglichung der Kommunikation zwischen Kunden und Dienstleistern.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verbesserung unserer Plattform, Analyse, Betrugsprävention, Qualitätssicherung (Proof-of-Care-Überprüfung).
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketingkommunikation, Newsletter, Marketing-Cookies. Sie können Ihre Einwilligung jederzeit widerrufen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Aufbewahrung, Einhaltung gesetzlicher Vorgaben, Beantwortung rechtmäßiger Anfragen.

Die Überprüfung der Telefonnummer mittels Einmalpasswort (OTP) sowie die Verarbeitung der Proof-of-Care-Fotografien und GPS-Daten erfolgen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und auf Grundlage unseres berechtigten Interesses an der Qualitätssicherung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsdaten / Produktanalyse

Um unsere App zu verbessern und zu verstehen, welche Funktionen für Nutzer:innen hilfreich sind, verarbeiten wir in begrenztem Umfang Nutzungs-/Interaktionsdaten. Wir speichern dabei ausschließlich: eine pseudonyme Konto-Kennung (Firebase-uid), die Art der ausgelösten Aktion (z. B. Registrierung abgeschlossen, erstes Grab angelegt, Pflegenachweis angesehen, wiederkehrende Nutzung), einen serverseitigen Zeitstempel sowie – sofern relevant – die Kennung des betroffenen Grabes bzw. ein kurzes, nicht-personenbezogenes Aktions-Label. In diesen Ereignissen speichern wir keine E-Mail-Adresse, Telefonnummer, keinen Namen, keine Anschrift, keine Fotos und keinen Freitext. Zweck ist die Produktverbesserung sowie die Messung von Aktivierung und Nutzerbindung. Eine Weitergabe dieser Daten an Dritte findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Absicherung unserer App gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen (Opt-out) über Einstellungen → Datenschutz in der App; danach werden keine weiteren Nutzungsereignisse erfasst.

Speicherdauer: Die Ereignisdaten werden für maximal 14 Monate gespeichert und danach gelöscht oder anonymisiert. Auf Verlangen löschen wir die zu Ihrer uid gehörenden Nutzungsereignisse (Recht auf Löschung, Art. 17 DSGVO).

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten an die nachstehenden Kategorien von Empfängern weiter, soweit dies für den Betrieb unserer Plattform erforderlich ist:

Stripe, Inc. – Zahlungsabwicklung
GoHighLevel – Kundenbeziehungsmanagement und Kommunikation
Google Analytics – Website-Analyse
Google / Firebase (Google LLC) – Hosting, Datenbank, Authentifizierung, Speicherung der Fotografien (Proof of Care) und Versand von Push-Benachrichtigungen
Resend – Versand von Transaktions- und Systemmails
WhatsApp / Meta Platforms – Kommunikation mit Nutzern über WhatsApp-Nachrichten

Daten werden nur in dem für den jeweiligen Zweck erforderlichen Umfang weitergegeben. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Daten im Einklang mit den geltenden Datenschutzgesetzen zu verarbeiten.

6. Internationale Datenübermittlungen

Wichtig: Unsere Server und die primären Datenverarbeitungsvorgänge befinden sich in den USA. Die OAZA MIRA LLC ist nicht im Rahmen des EU-US Data Privacy Framework zertifiziert. Durch die Nutzung unserer Plattform nehmen Sie zur Kenntnis, dass Ihre personenbezogenen Daten in die USA übermittelt und dort verarbeitet werden. Wir wenden geeignete Garantien an, einschließlich der Standardvertragsklauseln, soweit anwendbar, um Ihre Daten bei solchen Übermittlungen zu schützen.

Die genannten Übermittlungen in die USA umfassen auch Fotografien (Proof of Care), GPS-Standortdaten und Telefonnummern, da diese über Anbieter mit Sitz in den USA verarbeitet werden (z. B. Google/Firebase, Resend, Meta). Auch für diese Datenkategorien gelten die Standardvertragsklauseln und geeignete Schutzmaßnahmen.

7. Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie Ihr Konto aktiv ist oder wie es zur Erbringung unserer Dienstleistungen erforderlich ist. Nach Beendigung Ihres Kontos bewahren wir Daten im Einklang mit den geltenden steuer- und handelsrechtlichen Verpflichtungen oder soweit zur Beilegung von Streitigkeiten erforderlich auf. Zu Marketingzwecken verarbeitete Daten werden aufbewahrt, bis Sie Ihre Einwilligung widerrufen.

8. Ihre Rechte (EU-Nutzer)

Wenn Sie sich innerhalb der Europäischen Union befinden, haben Sie nach der DSGVO die folgenden Rechte:

Auskunftsrecht (Art. 15 DSGVO) – Auskunft über Ihre verarbeiteten Daten verlangen
Recht auf Berichtigung (Art. 16 DSGVO) – Berichtigung unrichtiger Daten
Recht auf Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten verlangen
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Einschränkung der Verarbeitung Ihrer Daten
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem übertragbaren Format
Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Widerruf Ihrer Einwilligung jederzeit

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter contact [at] oaza-mira.app. Wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, eine Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres Wohnsitzes einzureichen.

9. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung. Sie können sich jederzeit abmelden, indem Sie auf den Abmeldelink in der E-Mail klicken oder uns kontaktieren.

10. Cookies

Ausführliche Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

11. Sicherheit

Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Zahlungsdaten werden ausschließlich über zertifizierte PCI-DSS-Anbieter verarbeitet.

12. Datenschutz Minderjähriger

Unsere Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Änderungen werden auf der Plattform mit einem aktualisierten Gültigkeitsdatum veröffentlicht. Die fortgesetzte Nutzung der Plattform gilt als Annahme der geänderten Datenschutzerklärung.

14. Kontakt

Für alle Fragen zum Datenschutz:

E-Mail: contact [at] oaza-mira.app

Vertreter in der EU: AEON, Schönbrunner Straße 35/Top 4, 1050 Wien, Österreich