Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf diesen Seiten ist:
Ferry Eichler Digital Services
Pestalozzistr. 11, 01445 Radebeul, Deutschland
E-Mail: contact@joinourlove.com
2. Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Seiten und für die Leistungen nötig ist, die ihr bei uns bestellt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag) und lit. f (berechtigtes Interesse) DSGVO.
Wir setzen keine Web-Analyse und kein Tracking ein. Es gibt keinen Cookie-Banner, weil es nichts einzuwilligen gibt: Cookies setzen wir ausschließlich für eure Anmeldung, dazu kommt ein Eintrag im lokalen Speicher des Browsers, der sich merkt, ob eine Einstellungsspalte im Editor auf- oder zugeklappt war.
Die verwendeten Schriften liegen auf unserem eigenen Server und werden nicht von einem fremden Schriftdienst nachgeladen.
3. Beim Aufruf der Seiten (Hosting, Vercel)
Diese Anwendung wird von der Vercel Inc. ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Protokolle (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel führt für uns außerdem einen täglichen zeitgesteuerten Aufruf aus, der Ablauf-Erinnerungen anstößt.
4. Konten, Datenbank und Dateien (Supabase)
Anmeldung, Datenbank und Dateispeicher laufen über Supabase. Verarbeitet werden dabei eure E-Mail-Adresse und euer Passwort (nur als Prüfwert, nie im Klartext), die Angaben zu euren Hochzeitsseiten, die Antworten eurer Gäste sowie alle hochgeladenen Dateien: Hintergrundbilder, Kachelbilder, Musik, Videos und Gästefotos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Datenbank und der Dateispeicher liegen in einem Rechenzentrum innerhalb der Europäischen Union (Irland).
5. Bot-Prüfung bei Anmeldung und Registrierung (Cloudflare Turnstile)
Auf den Seiten für Anmeldung und Registrierung setzen wir Cloudflare Turnstile ein, um automatisierte Massenanmeldungen zu verhindern. Dabei lädt euer Browser ein Skript von Cloudflare; Cloudflare erhält so eure IP-Adresse und Angaben zu eurem Browser. Die anschließende Prüfung des erzeugten Nachweises führt Supabase für uns gegenüber Cloudflare durch. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Cloudflare, Inc.
6. Zahlungen (Stripe)
Kostenpflichtige Bestellungen wickeln wir über eine von Stripe gehostete Bezahlseite ab (Stripe Payments Europe, Ltd.). Ihr gebt eure Zahlungsdaten direkt bei Stripe ein; wir sehen keine vollständigen Kartendaten und kein SEPA-Mandat. Stripe erhebt für die Steuerermittlung außerdem eure Rechnungsanschrift und übermittelt uns anschließend eure E-Mail-Adresse, den gezahlten Betrag, die Währung, den Zeitpunkt und die Bestätigung, dass ihr dem vorzeitigen Beginn der Leistung zugestimmt habt. Diese Angaben halten wir in unserer Bestellübersicht fest. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Aufbewahrung, unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Den Beleg zur Zahlung verschickt Stripe selbst.
7. E-Mail-Versand
Für unsere eigenen E-Mails — die Bestätigung einer gekauften Version und die Erinnerung, bevor eine Laufzeit endet — nutzen wir den Mailserver unseres Anbieters ALL-INKL.COM (Neue Medien Münnich, Deutschland). Verarbeitet wird dabei eure E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). E-Mails, die zu eurer Anmeldung gehören (etwa das Zurücksetzen des Passworts), verschickt Supabase.
8. Daten eurer Gäste
Eine Hochzeitsseite sammelt Angaben von Menschen, die nicht unsere Kunden sind: Name und optional E-Mail-Adresse eures Gastes, seine Zu- oder Absage, die Zahl der Personen, die Namen der Begleitung, Essenswünsche, hochgeladene Fotos samt dem dabei angegebenen Namen — und, wenn ihr diese Frage einschaltet, seine Postanschrift.
Über diese Angaben entscheidet ihr, nicht wir: ihr legt die Gästeliste an, ihr entscheidet, ob nach der Anschrift gefragt wird, und ihr bestimmt den Zweck. Wir verarbeiten sie für euch, weisungsgebunden. Die Frage nach der Anschrift ist für euren Gast freiwillig und trägt den Zweck, den er dabei liest: „Für eine Dankeskarte nach der Hochzeit. Und falls ihr was liegen lasst. 🙂“. Er kann auch ohne Anschrift zusagen.
Für eure Gäste heißt das: eure Ansprechpartner für Auskunft und Löschung seid ihr, das Paar. Wendet sich ein Gast an uns, leiten wir ihn an euch weiter oder handeln auf eure Weisung.
In „Für immer“ könnt ihr die freigegebenen Gästefotos als Datei herunterladen. Der Name, den ein Gast beim Hochladen angegeben hat, steht dann im Dateinamen; ausgeblendete Fotos sind nicht enthalten. Euer Gast erfährt das an der Stelle, an der er hochlädt — im Formular steht dieser Satz: „Das Paar kann eure Fotos als Datei herunterladen — mit dem Namen, den ihr hier angebt. Das Feld darf auch leer bleiben.“ Sobald die Datei bei euch liegt, endet unsere Möglichkeit, sie zu löschen oder Auskunft über sie zu geben; ab da seid ihr die Ansprechpartner.
Nach der Hochzeit könnt ihr eure Seite in ein Erinnerungsalbum umstellen. Daran ändert sich für die Daten eurer Gäste nichts: es wird nichts gelöscht und nichts abgeschaltet, eure Gäste können weiterhin Fotos hochladen und ihre Rückmeldung ändern. Nur die Texte der Seite sprechen dann von der Feier statt von der Einladung.
Ihr könnt in einigen Kacheln ein Bild oder Video über eine fremde Internetadresse einbinden, statt es bei uns hochzuladen. Tut ihr das, lädt der Browser eures Gastes diese Datei direkt beim fremden Anbieter — der erfährt dabei die IP-Adresse eures Gastes, so wie bei jedem Aufruf einer fremden Seite. Wir übertragen dorthin nichts: die Hochzeitsseite ist so eingestellt, dass der persönliche Link eures Gastes dabei nicht mitgeschickt wird. Welche fremden Adressen ihr einbindet, entscheidet ihr; wir kennen die Anbieter dahinter nicht.
Eine Hochzeitsseite ist halb-privat: sie ist nur über ihre Adresse erreichbar und wird von Suchmaschinen nicht aufgenommen. Der persönliche Link eines Gastes ist zugleich seine Berechtigung — wer ihn hat, kann für diesen Gast antworten. Gebt ihn deshalb nur an den Gast selbst.
9. Speicherdauer
Eure Kontodaten und die Inhalte eurer Hochzeitsseiten speichern wir, solange euer Konto besteht. Löscht ihr eine Hochzeitsseite, werden ihre Inhalte einschließlich der Gästedaten und der hochgeladenen Dateien mitgelöscht.
„Unser Tag“ läuft 24 Monate (2 Jahre), „Für immer“ läuft 120 Monate (10 Jahre). Läuft eine Laufzeit ab, wird nichts gelöscht und nichts abgeschaltet — die Seite fällt lediglich auf die Grenzen der kostenlosen Version zurück. Eine eigene Löschfrist für abgelaufene Seiten gibt es derzeit nicht; führen wir eine ein, kündigen wir sie vorher an.
Bestelldaten bewahren wir so lange auf, wie es handels- und steuerrechtliche Fristen verlangen; sie bleiben deshalb auch dann bestehen, wenn die zugehörige Seite oder das Konto bereits gelöscht ist.
Hat ein Gast seine Postanschrift angegeben, bleibt sie bei diesem Gast gespeichert, bis ihr den Gast oder die Hochzeitsseite löscht. Sie verschwindet nicht dadurch, dass ihr die Frage nach der Anschrift wieder abschaltet, und auch nicht dadurch, dass der Gast später absagt: sie wurde für einen Zweck gegeben, der sich dadurch nicht erledigt. Die Namen einer Begleitung werden bei einer Absage dagegen gelöscht — sie haben mit der Absage keinen Zweck mehr.
Eine Grenze, die wir offen benennen: Was einmal heruntergeladen oder kopiert wurde, erreicht unsere Löschung nicht — eine Datei aus dem Foto-Archiv, eine kopierte Adressliste, ein gespeichertes Bild. Das gilt für jede Löschung, ob ihr sie wünscht oder ein Gast.
10. Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht euch ein Beschwerderecht bei einer Aufsichtsbehörde zu, für uns der Sächsische Datenschutzbeauftragte.
Für alles davon genügt eine Nachricht an contact@joinourlove.com.