Datenschutzerklärung

1. Verantwortlicher

Die Angaben zum Verantwortlichen werden in Kürze ergänzt.

2. Aufruf dieser Website

Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

3. Kundenkonto und Eventseiten

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und ein verschlüsseltes Passwort sowie die Angaben zu euren Events (z. B. Namen, Datum, Ort, Ablauf, Gestaltung). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten speichern wir bis zur Löschung des Kontos; Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

4. Inhalte von Gästen

Gäste können auf Eventseiten Fotos, Videos, Sprachnachrichten, Glückwünsche, Zusagen und optional ihren Namen teilen. Diese Inhalte werden im Auftrag der Gastgeber gespeichert und nur ihnen (sowie, wenn die Gastgeber es freigeben, den anderen Gästen) angezeigt. Wir speichern zum Schutz vor Missbrauch einen verkürzten, nicht umkehrbaren Hash der IP-Adresse. Alle Inhalte werden mit Ablauf der Speicherdauer des Events (in der Regel drei Monate nach der Feier) automatisch gelöscht. Vorschaubilder werden ohne Metadaten (z. B. Standort) erstellt; die Originaldateien bleiben unverändert und stehen den Gastgebern zum Download zur Verfügung.

Eventseiten sind für Suchmaschinen gesperrt. Rechtsgrundlage ist das berechtigte Interesse der Gastgeber und der Gäste an der gemeinsamen Erinnerung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Einwilligung durch das freiwillige Hochladen (Art. 6 Abs. 1 lit. a DSGVO).

5. Zahlungen

Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Dabei werden die für die Zahlung nötigen Daten (z. B. Name, E-Mail, Zahlungsdaten, bei USB-Sticks die Lieferadresse) direkt an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

6. E-Mails

Wir senden euch E-Mails, die für den Vertrag nötig sind (z. B. Bestätigung der E-Mail-Adresse, Zahlungsbestätigung, Erinnerung vor der Löschung). Werbung versenden wir nicht.

7. Hosting und Content-Delivery

Website und Inhalte werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland betrieben. Zum Schutz vor Angriffen und für eine schnelle Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Dabei können Daten in die USA übertragen werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit beiden Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Cookies und Schriften

Wir setzen nur technisch notwendige Cookies (Sitzung, Schutz vor gefälschten Formularanfragen, Zugang zu geschützten Eventseiten). Auf eurem Gerät merken wir uns außerdem euren eingegebenen Namen, damit ihr ihn nicht mehrfach eintippen müsst. Es findet kein Tracking statt. Alle Schriften und QR-Codes werden von unserem eigenen Server geladen bzw. erzeugt – es besteht keine Verbindung zu Google Fonts oder anderen Drittanbietern.

9. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine erteilte Einwilligung zu widerrufen. Gäste, die die Löschung eines eigenen Inhalts wünschen, können sich an die Gastgeber wenden oder über „Inhalt melden“ direkt an uns. Ihr habt außerdem das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.