Datenschutzerklärung

1. Verantwortlicher

Philipp Müller
Blumenstraße 118
40764 Langenfeld
E-Mail: philipp.mueller92@outlook.com

2. Hosting & Server-Log-Dateien

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel automatisch technische Daten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in Server-Log-Dateien. Diese Verarbeitung ist zum technischen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel Inc. ein US-Unternehmen ist, kann es dabei zu einer Datenübermittlung in die USA kommen; Vercel verweist hierzu auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework als Garantie für ein angemessenes Datenschutzniveau.

Die Datenbank (Tenant- und Seiteninhalte) wird bei Neon Inc. in einem Rechenzentrum in der EU (Frankfurt) betrieben.

3. Kauf einer Hochzeitswebsite

Beim Kauf erheben wir die von euch eingegebenen Namen und die gewünschte Adresse (Subdomain) sowie – über unseren Zahlungsdienstleister Stripe – eure E-Mail-Adresse. Diese Daten verarbeiten wir zur Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Bereitstellung eures Kundenkontos (E-Mail-Adresse + Passwort-Hash) für den Editor-Bereich.

Die Zahlungsabwicklung selbst erfolgt vollständig über Stripe Payments Europe, Ltd. Zahlungsdaten (z. B. Kartennummer) laufen ausschließlich über Stripe – wir erhalten und speichern diese nicht. Es gilt zusätzlich die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

4. Editor-Login (Cookies)

Nach dem Login im Editor-Bereich setzen wir ein technisch notwendiges Session-Cookie, um euch während der Bearbeitung eurer Seite eingeloggt zu halten (Art. 6 Abs. 1 lit. b DSGVO). Dieses Cookie enthält keine Inhalte, sondern nur eine verschlüsselt-signierte Kennung. Es ist für den Betrieb des Editors erforderlich und bedarf daher keiner gesonderten Einwilligung.

5. Inhalte eurer Hochzeitsseite

Die Inhalte, die ihr im Editor eintragt (Texte, Bilder, Namen, Daten Dritter wie z. B. Trauzeugen), werden in unserer Datenbank gespeichert und über eure Subdomain öffentlich oder passwortgeschützt zugänglich gemacht. Für diese Inhalte seid ihr als Ersteller:innen selbst verantwortlich, insbesondere für die Einholung notwendiger Einwilligungen, falls ihr Daten Dritter (z. B. Fotos, Namen oder Kontaktdaten anderer Personen) veröffentlicht.

6. RSVP-Rückmeldungen (nur falls vom Brautpaar aktiviert)

Manche Hochzeitsseiten binden einen RSVP-Block ein, über den Hochzeitsgäste ohne eigenes Konto zusagen oder absagen können. Dabei werden Name, Zu-/Absage sowie optional Angaben zu Allergien oder Essenswünschen gespeichert. Verantwortlich im Sinne der DSGVO ist insoweit das jeweilige Brautpaar als Betreiber:in der Seite, nicht wir – wir verarbeiten diese Daten lediglich technisch in seinem Auftrag (Art. 28 DSGVO, siehe AGB § 11). Fragen zur Verarbeitung eurer Rückmeldung richtet ihr bitte direkt an das Brautpaar.

Angaben zu Allergien/Essenswünschen sind Gesundheitsdaten (Art. 9 DSGVO) und werden nur gespeichert, wenn ihr im Formular ausdrücklich in ihre Verarbeitung eingewilligt habt (Art. 9 Abs. 2 lit. a DSGVO). Diese Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen, indem ihr euch an das Brautpaar oder an uns wendet.

7. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für die Erfüllung des Vertrags und die Bereitstellung eurer Seite erforderlich ist. Nach Ablauf der gebuchten Laufzeit ist die Seite zunächst 60 Tage lang nicht mehr öffentlich erreichbar, die Inhalte bleiben aber für eine mögliche Verlängerung gespeichert. Erfolgt keine Verlängerung, werden alle Inhalte nach Ablauf dieser Frist endgültig gelöscht. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bestehen.

8. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wendet euch dazu an die oben genannte Kontakt-E-Mail-Adresse. Außerdem habt ihr das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.