Datenschutz

Verantwortlich für die Verarbeitung

Anbieter

[Vor- und Nachname bzw. Firma]

Anschrift

[Straße, PLZ, Ort]

E-Mail

[E-Mail-Adresse]

Ein Datenschutzbeauftragter ist bei einem Betrieb dieser Größe in aller Regel nicht zu benennen.

Worum es hier geht

Diese Website hat zwei Teile, die datenschutzrechtlich unterschiedlich zu betrachten sind: die öffentlichen Seiten, auf denen wir unsere Arbeit vorstellen, und die privaten Hochzeitsseiten, die nur mit einem Zugangscode erreichbar sind.

Auf den öffentlichen Seiten werden keine Cookies gesetzt, es läuft keine Analyse und keine Werbemessung. Es gibt deshalb auch kein Cookie-Banner — es gäbe nichts, wofür wir eine Einwilligung bräuchten.

Aufruf der Website (Server-Protokolle)

Hoster

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Grundlage der Übermittlung

Auftragsverarbeitungsvertrag mit Standardvertragsklauseln; Auslieferung über Rechenzentren in der EU

Beim Aufruf einer Seite verarbeitet unser Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Diese Daten werden nicht mit anderen Quellen zusammengeführt.

Schriftarten

Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden beim Erstellen der Website mitgeliefert. Beim Aufruf einer Seite entsteht deshalb keine Verbindung zu Google Fonts, und es wird keine IP-Adresse dorthin übermittelt.

Kontaktformular

Wenn ihr uns über das Formular schreibt, verarbeiten wir die dort angegebenen Daten, um eure Anfrage zu beantworten: Namen, E-Mail-Adresse und alle weiteren Angaben, die ihr freiwillig macht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Anbahnung eines Vertrags dient. Die Anfrage wird an [Name des eingesetzten Formulardienstes] weitergeleitet und dort verarbeitet; ein Auftragsverarbeitungsvertrag liegt vor.

Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen — spätestens nach [Aufbewahrungsdauer, üblich sind 6 Monate bis 3 Jahre].

Private Hochzeitsseiten

Datenbank und Anmeldung

Supabase — betrieben von [Supabase Inc., USA / Supabase EU-Anbieter, je nach gewählter Region eintragen]

Speicherort

[Region des Supabase-Projekts, z. B. Frankfurt (eu-central-1)]

Jede Hochzeit erhält eine eigene Seite, die nur mit einem Zugangscode erreichbar ist. Der Code wird niemals im Klartext gespeichert, sondern ausschliesslich als nicht umkehrbarer Hashwert. Auch wir können ihn nicht auslesen.

Gäste legen kein Konto an. Nach richtiger Eingabe des Codes wird eine anonyme Sitzung erzeugt, die nach zwölf Stunden verfällt. Zu dieser Sitzung wird gespeichert, zu welcher Hochzeit sie gehört und wann sie abläuft — keine Namen, keine E-Mail-Adressen.

Gebt ihr eine Rückmeldung ab, speichern wir die dort gemachten Angaben: Name, Personenzahl, Antwort und, falls angegeben, E-Mail-Adresse und Nachricht. Diese Angaben sehen ausschliesslich das Brautpaar und wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Planung der Feier.

Konten der Brautpaare

Für Brautpaare legen wir ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort wird nur als Hashwert gespeichert. Das Konto besteht, solange die Hochzeitsseite besteht, und wird auf Wunsch jederzeit gelöscht.

Livestream und eingebettete Videos

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Auf der Hochzeitsseite kann ein Livestream eingebunden sein. Wir verwenden dafür die Variante von YouTube ohne Cookies (youtube-nocookie.com). Beim blossen Laden der Seite werden noch keine Cookies gesetzt.

Sobald ihr die Wiedergabe startet, verbindet sich euer Browser mit Servern von Google. Dabei werden eure IP-Adresse und Angaben zu Gerät und Browser an Google übermittelt; Google kann dort Cookies setzen. Darauf haben wir keinen Einfluss.

Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die ihr durch das Starten der Wiedergabe erteilt. Es gibt keine automatische Wiedergabe — ohne euer Zutun passiert nichts. Filme im Erinnerungsbereich laden ebenfalls erst, wenn ihr sie antippt.

Eine Ausnahme betrifft 360°-Aufnahmen: Sie lassen sich nur dann im Bild drehen, wenn die Einbettung über youtube.com statt über die cookiefreie Variante läuft. Dabei kann Google bereits beim Laden des Players Cookies setzen, nicht erst beim Abspielen. Wir setzen das nur dort ein, wo es sich um sphärisches Material handelt.

Aufnahmen von der Hochzeit

Fotos und Filme einer Hochzeit sind personenbezogene Daten aller abgebildeten Personen. Sie liegen dreistufig geschützt: nur für uns, nur für das Brautpaar, oder für die geladenen Gäste. Welche Stufe gilt, entscheidet das Brautpaar; die Beschränkung wird in der Datenbank durchgesetzt und nicht bloss in der Anzeige.

Grundlage der Aufnahmen ist der Vertrag mit dem Brautpaar (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Erfüllung dieses Auftrags (Art. 6 Abs. 1 lit. f DSGVO). Für eine Veröffentlichung ausserhalb des geschlossenen Gästekreises — etwa auf unserer eigenen Website — holen wir stets eine gesonderte, schriftliche Einwilligung ein.

Gäste, die nicht aufgenommen werden möchten, wenden sich an das Brautpaar oder direkt an uns; wir entfernen die betreffenden Aufnahmen.

Aufbewahrung: [Dauer eintragen, z. B. 12 Monate nach Übergabe; danach Löschung, sofern nichts anderes vereinbart].

Cookies

Auf den öffentlichen Seiten setzen wir keine Cookies.

Auf den Hochzeitsseiten und in den geschützten Bereichen setzen wir ein technisch notwendiges Cookie, das die Anmeldung aufrechterhält. Ohne dieses Cookie müsste der Zugangscode bei jedem Seitenwechsel neu eingegeben werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft über die zu euch gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.

Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Wendet euch dafür formlos an die oben genannte Adresse.

Ausserdem steht euch ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist in der Regel die Behörde am Sitz des Anbieters — für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Änderungen

Wir passen diese Erklärung an, sobald sich die beschriebenen Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.