Datenschutz­erklärung

1. Überblick

Worum es hier geht

Dieser Abschnitt fasst kurz zusammen, was mit Ihren Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Angaben, über die sich Ihre Person bestimmen lässt. Die Einzelheiten stehen in den folgenden Abschnitten.

Datenerfassung auf dieser Website

Wer ist verantwortlich?

Über Zweck und Mittel der Verarbeitung entscheiden wir als Betreiber dieser Website. Unsere Kontaktdaten finden Sie weiter unten unter „Verantwortliche Stelle“ und im Impressum.

Wie erheben wir Ihre Daten?

Einen Teil Ihrer Daten teilen Sie uns selbst mit, etwa wenn Sie ein Formular ausfüllen, einen Kommentar schreiben oder eine Bestellung aufgeben. Einen anderen Teil erfassen unsere Systeme beim Aufruf der Seite automatisch. Das sind vor allem technische Angaben wie Browser, Betriebssystem und Zeitpunkt des Zugriffs.

Wofür nutzen wir sie?

Zum einen, damit die Website technisch fehlerfrei läuft und wir Ihre Anfragen und Bestellungen bearbeiten können. Zum anderen, um auszuwerten, wie die Seite genutzt wird. Auf welcher Grundlage das jeweils geschieht und wie Sie widersprechen können, steht in Abschnitt 6.

Welche Rechte haben Sie?

Sie können jederzeit kostenlos erfahren, welche Daten wir zu Ihnen gespeichert haben, woher sie stammen, an wen wir sie weitergeben und wozu wir sie nutzen. Sie können ihre Berichtigung oder Löschung verlangen, unter bestimmten Voraussetzungen die Verarbeitung einschränken lassen, ihr widersprechen und eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen der Weg zu einer Aufsichtsbehörde offen. Melden Sie sich dafür einfach bei uns, die Kontaktdaten stehen im Impressum.

2. Hosting

Diese Website läuft nicht auf eigenen Servern, sondern bei einem Dienstleister. Alle Daten, die auf der Website anfallen, liegen damit auf dessen Servern. Das betrifft vor allem IP-Adressen, Kontaktanfragen, Namen und Kontaktdaten, Vertrags- und Bestelldaten sowie Zugriffs- und Kommunikationsdaten.

Wir setzen den Dienstleister ein, um unsere Verträge mit Ihnen erfüllen zu können (Art. 6 Abs. 1 lit. b DSGVO), und weil wir ein berechtigtes Interesse daran haben, diese Website sicher, schnell und zuverlässig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Er verarbeitet Ihre Daten ausschließlich, soweit das für seine Leistung nötig ist, und ist dabei an unsere Weisungen gebunden. Einen Vertrag über Auftragsverarbeitung haben wir mit ihm geschlossen.

Unser Hoster ist:

Droptop GmbH
Am Grashorn 8
14548 Schwielowsee OT Geltow

3. Allgemeine Hinweise und Pflicht­informationen

Unser Umgang mit Ihren Daten

Wir nehmen den Schutz Ihrer Daten ernst, behandeln sie vertraulich und halten uns dabei an die gesetzlichen Vorgaben und an diese Erklärung. Welche Daten wir erheben und wozu wir sie verwenden, steht in den folgenden Abschnitten.

Bitte beachten Sie, dass die Übertragung von Daten im Internet Sicherheitslücken haben kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich, das gilt besonders für unverschlüsselte E-Mail.

Verantwortliche Stelle

Verantwortlich ist, wer allein oder gemeinsam mit anderen über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheidet. Für diese Website ist das:

MC-Mediadesign
Heideweg 30F
49477 Ibbenbüren

Telefon: 0163 148 6716
E-Mail: info@gahodi.de

Speicherdauer

Wo in dieser Erklärung keine eigene Frist genannt ist, behalten wir Ihre Daten, bis der Zweck entfällt, für den wir sie erhoben haben. Widerrufen Sie eine Einwilligung oder verlangen Sie zu Recht die Löschung, löschen wir die Daten, sofern wir sie nicht aus anderen Gründen weiter aufbewahren müssen. Das sind vor allem steuer- und handelsrechtliche Aufbewahrungsfristen. Sind sie abgelaufen, löschen wir auch diese Daten.

Übermittlung in die USA

Wir binden Dienste von Unternehmen mit Sitz in den USA ein. Sind diese aktiv, können Ihre Daten auf Server in den USA gelangen. Die USA gelten datenschutzrechtlich nicht als Staat mit einem von vornherein gleichwertigen Schutzniveau. US-Unternehmen können verpflichtet sein, Daten an dortige Behörden herauszugeben, ohne dass Sie sich dagegen wirksam gerichtlich wehren können. Dass US-Behörden auf dort gespeicherte Daten zugreifen, sie auswerten und dauerhaft speichern, lässt sich deshalb nicht ausschließen. Auf diese Vorgänge haben wir keinen Einfluss. Wo wir solche Dienste einsetzen, benennen wir sie in dieser Erklärung und nennen die Grundlage der Übermittlung.

Widerruf einer Einwilligung

Viele Verarbeitungen sind nur mit Ihrer Einwilligung zulässig. Sie können eine einmal erteilte Einwilligung jederzeit widerrufen. Was bis dahin auf ihrer Grundlage geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO: Sie können jederzeit Widerspruch einlegen, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Das gilt auch für ein auf diese Vorschriften gestütztes Profiling. Auf welche Rechtsgrundlage sich eine Verarbeitung stützt, steht jeweils an Ort und Stelle in dieser Erklärung. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 21 Abs. 1 DSGVO).

Direktwerbung: Verarbeiten wir Ihre Daten, um Ihnen Werbung zu schicken, können Sie dem jederzeit widersprechen. Das gilt auch für ein Profiling, soweit es mit dieser Werbung zusammenhängt. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Werbung (Art. 21 Abs. 2 DSGVO).

Beschwerde bei einer Aufsichts­behörde

Wenn Sie meinen, dass wir gegen die DSGVO verstoßen, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Andere Rechtsbehelfe bleiben davon unberührt.

Recht auf Daten­übertrag­barkeit

Daten, die wir automatisiert auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags verarbeiten, geben wir Ihnen oder einem Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format heraus. Eine direkte Übertragung an einen anderen Verantwortlichen nehmen wir vor, soweit sie technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie können jederzeit kostenlos Auskunft darüber verlangen, welche Daten wir zu Ihnen gespeichert haben, woher sie stammen, an wen wir sie weitergeben und wozu wir sie verarbeiten. Ebenso können Sie ihre Berichtigung oder Löschung verlangen. Schreiben Sie uns dafür an die im Impressum genannte Adresse.

Recht auf Einschränkung der Verarbeitung

Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Das gilt in diesen Fällen:

• Sie bestreiten, dass die Daten richtig sind. Solange wir das prüfen, können Sie die Einschränkung verlangen.
• Die Verarbeitung war oder ist unrechtmäßig. Dann können Sie statt der Löschung die Einschränkung verlangen.
• Wir brauchen die Daten nicht mehr, Sie benötigen sie aber, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Auch dann können Sie statt der Löschung die Einschränkung verlangen.
• Sie haben nach Art. 21 Abs. 1 DSGVO widersprochen. Solange offen ist, wessen Interessen überwiegen, können Sie die Einschränkung verlangen.

Eingeschränkte Daten speichern wir weiter, verarbeiten sie darüber hinaus aber nur noch mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats.

Verschlüsselte Übertragung

Diese Seite überträgt Inhalte per SSL beziehungsweise TLS verschlüsselt, damit Bestellungen und Anfragen auf dem Weg zu uns nicht mitgelesen werden können. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol zeigt.

4. Datenerfassung auf dieser Website

Cookies

Cookies sind kleine Textdateien, die Ihr Browser speichert. Sie richten auf Ihrem Gerät keinen Schaden an. Manche werden nur für die Dauer eines Besuchs gesetzt und danach automatisch gelöscht, andere bleiben, bis Sie sie löschen oder Ihr Browser sie entfernt. Auch Dienste Dritter können beim Besuch unserer Seite Cookies setzen, etwa zur Abwicklung von Zahlungen.

Ein Teil der Cookies ist technisch notwendig, ohne sie funktionieren etwa der Warenkorb oder die Anmeldung nicht. Andere dienen dazu, die Nutzung der Website auszuwerten.

Cookies, die den Aufruf der Seite technisch ermöglichen, von Ihnen gewünschte Funktionen bereitstellen oder der Optimierung dienen, setzen wir auf Grundlage unseres berechtigten Interesses an einem technisch fehlerfreien und zweckmäßigen Angebot (Art. 6 Abs. 1 lit. f DSGVO), soweit wir keine andere Grundlage nennen. Haben wir für ein Cookie Ihre Einwilligung eingeholt, beruht es allein darauf (Art. 6 Abs. 1 lit. a DSGVO), und Sie können sie jederzeit widerrufen.

In Ihrem Browser können Sie einstellen, dass Sie über Cookies informiert werden, sie nur im Einzelfall zulassen, generell ablehnen oder beim Schließen automatisch löschen lassen. Lehnen Sie Cookies ab, funktionieren Teile dieser Website möglicherweise nicht mehr.

Setzen wir Cookies von Dritten oder zu Analysezwecken ein, benennen wir sie in dieser Erklärung gesondert und holen, wo nötig, Ihre Einwilligung ein.

Server-Log-Dateien

Bei jedem Aufruf übermittelt Ihr Browser automatisch Daten, die unser Server protokolliert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Wir führen diese Daten nicht mit anderen Quellen zusammen. Grundlage ist unser berechtigtes Interesse daran, die Website technisch fehlerfrei bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular

Schicken Sie uns eine Anfrage über das Kontaktformular, speichern wir Ihre Angaben samt Kontaktdaten, um die Anfrage zu bearbeiten und bei Rückfragen darauf zurückkommen zu können. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Hängt Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammen, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sonst stützen wir uns auf unser berechtigtes Interesse, Anfragen zügig zu beantworten (Art. 6 Abs. 1 lit. f DSGVO), oder auf Ihre Einwilligung, wenn wir sie eingeholt haben (Art. 6 Abs. 1 lit. a DSGVO).

Ihre Angaben bleiben bei uns, bis Sie uns zur Löschung auffordern, eine Einwilligung widerrufen oder der Zweck entfällt, etwa weil Ihre Anfrage erledigt ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenden Sie sich per E-Mail oder Telefon an uns, speichern und verarbeiten wir Ihre Anfrage samt der daraus hervorgehenden Angaben wie Ihrem Namen, um Ihr Anliegen zu bearbeiten. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter. Für Rechtsgrundlage und Speicherdauer gilt dasselbe wie beim Kontaktformular.

Kommentar­funktion

Wenn Sie einen Beitrag kommentieren, speichern wir neben dem Kommentar den Zeitpunkt, Ihre E-Mail-Adresse und, sofern Sie nicht anonym schreiben, den gewählten Namen. Außerdem speichern wir die IP-Adresse, von der der Kommentar stammt. Wir brauchen sie, um Spam und Missbrauch abzuwehren und um bei Rechtsverletzungen wie Beleidigungen gegen den Verfasser vorgehen zu können. Grundlage dafür ist unser berechtigtes Interesse an einem missbrauchsfreien Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Kommentare erscheinen nicht sofort, wir schalten sie vorher frei. Veröffentlichte Kommentare bleiben online, bis der kommentierte Beitrag gelöscht wird oder wir sie aus rechtlichen Gründen entfernen müssen.

Die Speicherung des Kommentars selbst beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit formlos per E-Mail widerrufen. Was bis dahin geschehen ist, bleibt rechtmäßig.

5. Newsletter

Newsletter­daten

Wenn Sie den auf dieser Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Angabe eines Vornamens ist freiwillig und dient allein der persönlichen Anrede. Weitere Angaben erheben wir nicht. Für den Versand nutzen wir keinen externen Dienstleister; die Daten verbleiben auf unseren eigenen Systemen und werden nicht an Dritte weitergegeben.

Anmeldung im Double-Opt-in-Verfahren

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungsmail; erst wenn Sie den darin enthaltenen Link öffnen, ist die Anmeldung abgeschlossen und der Versand beginnt. Zum Nachweis der Einwilligung speichern wir die bei der Anmeldung und bei der Bestätigung verwendete IP-Adresse sowie die jeweiligen Zeitpunkte.

Haben Sie die Bestätigung nicht abgeschlossen, erinnern wir Sie höchstens dreimal daran, frühestens drei Tage nach der Anmeldung und mit mindestens vier Tagen Abstand. Danach erfolgt keine weitere Ansprache. Eine nicht bestätigte Anmeldung löschen wir spätestens 30 Tage nach dem Eintrag vollständig.

Hochzeitsdatum und Erinnerung an Ihren Hochzeitstag

Sie können freiwillig Ihr Hochzeitsdatum angeben. Wir verwenden es ausschließlich, um Sie vor dem Jahrestag an Ihr bevorstehendes Ehejubiläum zu erinnern, und speichern es, solange Ihre Newsletter-Anmeldung besteht. Ohne Angabe eines Datums entfallen diese Erinnerungen; der übrige Newsletter bleibt davon unberührt.

Rechtsgrundlage

Die Verarbeitung Ihrer Daten zum Versand des Newsletters beruht ausschließlich auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Die Protokollierung der Anmeldung stützen wir auf unser berechtigtes Interesse, die erteilte Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf und Löschung

Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine formlose Mitteilung an uns. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt. Mit der Abmeldung löschen wir Ihre E-Mail-Adresse, den Vornamen, die Protokolldaten und ein etwaiges Hochzeitsdatum vollständig aus unserem Verteiler.

Bei der Abmeldung fragen wir nach einem Grund. Diese Angabe ist freiwillig, wird ohne Bezug zu Ihrer E-Mail-Adresse gespeichert und dient allein dazu, unser Angebot zu verbessern. Bitte geben Sie in dem freien Kommentarfeld keine personenbezogenen Daten an.

Daten, die wir zu anderen Zwecken gespeichert haben, etwa zur Abwicklung einer Bestellung, bleiben von der Newsletter-Abmeldung unberührt.

6. Analyse und eingebundene Dienste

Eigene Reichweitenmessung

Unabhängig von Google zählen wir selbst mit, wie diese Website genutzt wird. Dabei verlassen die Daten unsere eigenen Server nicht und es werden keine Cookies gesetzt. Zu jedem Seitenaufruf halten wir fest: die aufgerufene Seite, die Domain, von der Sie zu uns gekommen sind, die Kampagnenparameter eines Werbelinks, die Geräteart (Mobiltelefon, Tablet oder Rechner) und, bei einer Bestellung, den Kaufabschluss.

Damit wir zusammengehörende Aufrufe erkennen, ohne Sie wiederzuerkennen, bilden wir aus Ihrer IP-Adresse und Ihrer Browserkennung einen Prüfwert, der täglich wechselt. Weder IP-Adresse noch Browserkennung selbst werden gespeichert, und aus dem Prüfwert lassen sie sich nicht zurückrechnen. Ab dem Folgetag ist ein früherer Besuch keinem späteren mehr zuzuordnen.

Wir brauchen diese Zahlen, um zu sehen, welche Inhalte gefragt sind und wo Nutzer abbrechen. Darin liegt unser berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Auswertung jederzeit widersprechen, eine formlose Nachricht an uns genügt.

Nach 14 Monaten anonymisieren wir die Aufzeichnungen vollständig: Wir entfernen den Prüfwert, den Bezug zu einer Bestellung und die Kennung eines Anzeigenklicks. Zurück bleiben reine Zähldaten wie Seite, Gerätetyp und Datum, die sich keiner Person mehr zuordnen lassen.

Google Maps

Wir binden den Kartendienst Google Maps ein. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Damit die Karte funktioniert, muss Ihre IP-Adresse an Google übermittelt werden. In der Regel gelangt sie dabei auf einen Server von Google in den USA. Auf diese Übermittlung haben wir keinen Einfluss.

Wir setzen Google Maps ein, damit Sie die auf dieser Website genannten Orte leicht finden. Darin liegt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Haben wir Ihre Einwilligung eingeholt, beruht die Verarbeitung allein darauf (Art. 6 Abs. 1 lit. a DSGVO), und Sie können sie jederzeit widerrufen.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten dazu: https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Wie Google mit Nutzerdaten umgeht, steht in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst setzt Cookies, mit denen sich nachvollziehen lässt, wie diese Website genutzt wird. Die dabei erzeugten Angaben werden an Google übertragen und dort verarbeitet. Die Cookies bleiben auf Ihrem Gerät, bis Sie sie löschen oder ihre Gültigkeit abläuft.

Wir binden Google Analytics ausschließlich ein, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist damit allein Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Ohne Einwilligung wird das Skript nicht geladen und es werden keine Daten an Google übertragen. Mit Google haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

Sie können die Erfassung deaktivieren. Wir hinterlegen dann ein Opt-out-Cookie in Ihrem Browser, das die Speicherung weiterer Cookies und die Übertragung von Nutzungsdaten verhindert. Löschen Sie Ihre Cookies, verschwindet auch dieses, und Sie müssen die Deaktivierung beim nächsten Besuch erneut vornehmen. Alternativ können Sie Cookies in Ihrem Browser generell ablehnen.

Google Ads und Conversion-Tracking

Wir werben über Google Ads, ein Werbeprogramm der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Dabei setzen wir Conversion-Tracking ein. Klicken Sie auf eine unserer Anzeigen, wird dafür ein Cookie gesetzt. Es läuft nach 30 Tagen ab und dient nicht dazu, Sie persönlich zu identifizieren. Rufen Sie innerhalb dieser Zeit bestimmte Seiten bei uns auf, können Google und wir erkennen, dass der Aufruf auf einen Anzeigenklick zurückgeht.

Jeder Werbetreibende erhält ein eigenes Cookie, das sich nicht über die Websites anderer Werbetreibender verfolgen lässt. Wir sehen daraus nur, wie viele Nutzer insgesamt nach einem Anzeigenklick auf einer gemessenen Seite gelandet sind. Angaben, über die sich einzelne Personen bestimmen ließen, erhalten wir nicht.

Diese Cookies setzen wir ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Tracking deaktivieren. Wir hinterlegen dann ein Opt-out-Cookie, das die Speicherung weiterer Tracking-Cookies verhindert.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten dazu: https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/.

Wie Google mit Nutzerdaten umgeht, steht in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

7. Kundenkonto und Hochzeitsplaner

Anmeldung ohne Passwort

Für Ihr Kundenkonto und den Hochzeitsplaner vergeben wir kein Passwort. Stattdessen schicken wir Ihnen auf Anforderung einen Anmeldelink an Ihre E-Mail-Adresse. Ein selbst angeforderter Link gilt 60 Minuten. Einen Link, den wir Ihnen von uns aus schicken, etwa nach einer Bestellung, gilt sieben Tage. Danach fordern Sie einfach einen neuen an. Wir speichern keine Passwörter, es kann also auch keines bei uns abhandenkommen.

Kundenkonto

Im Konto finden Sie Ihre Bestellungen, Rechnungen, Ihre Profilangaben und Ihre gemerkten Produkte. Diese Daten verarbeiten wir, um den Vertrag mit Ihnen zu erfüllen und Ihnen den Zugriff darauf zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen unterliegen den gesetzlichen Aufbewahrungsfristen und bleiben deshalb auch nach einer Löschanfrage erhalten, bis diese Fristen abgelaufen sind.

Ein Konto, an dem weder eine Bestellung noch ein Hochzeitsplaner, eine Adresse oder ein gemerktes Produkt hängt und in dem keine Angaben wie Name oder Telefonnummer stehen, löschen wir automatisch mitsamt der hinterlegten E-Mail-Adresse. Im Übrigen löschen wir Ihr Konto auf Ihre Aufforderung hin.

Hochzeitsplaner

Im Hochzeitsplaner legen Sie Ihre eigenen Planungsdaten an: Checkliste, Budget, Gästeliste, Dienstleister, Tagesablauf, Sitzplan und Notizen. Wir stellen das Werkzeug bereit und verarbeiten diese Inhalte, um Ihnen den Planer zur Verfügung zu stellen (Art. 6 Abs. 1 lit. b DSGVO). Wir werten sie nicht aus und geben sie nicht weiter.

Tragen Sie Gäste oder Dienstleister mit Namen und Kontaktdaten ein, handelt es sich um Daten anderer Personen. Über Zweck und Umfang dieser Verarbeitung entscheiden Sie, wir handeln dabei in Ihrem Auftrag. Löschen Sie einen Eintrag oder Ihren Planer, werden die zugehörigen Daten mitgelöscht.

Einen kostenlos gestarteten Zugang, der nie geöffnet wurde, löschen wir nach 30 Tagen. Zeitlich befristete Demo-Zugänge löschen wir, sobald ihre Frist abgelaufen ist.

Gestaltete Karten

Wenn Sie im Shop eine Karte gestalten, speichern wir Ihren Entwurf mit den eingegebenen Inhalten, damit Sie ihn nicht bei jedem Aufruf neu anlegen müssen. Einen Entwurf, aus dem keine Bestellung wird, löschen wir nach 30 Tagen. Einen bestellten Entwurf löschen wir sieben Tage nach der Bestellung. Die fertige Druckvorlage bewahren wir 180 Tage auf, damit wir Reklamationen zu Druckqualität oder Textfehlern anhand der tatsächlich produzierten Datei prüfen können. Grundlage ist die Vertragserfüllung und unser berechtigtes Interesse an der Bearbeitung solcher Fälle (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

8. Bestellabwicklung im Shop

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung in unserem Shop nutzen wir den Zahlungsdienstleister Stripe. Anbieter innerhalb des Europäischen Wirtschaftsraums ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland („Stripe“).

Wenn Sie eine Bestellung aufgeben, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferanschrift, Bestellbetrag sowie die von Ihnen gewählten Zahlungsdaten) an Stripe übermittelt und dort verarbeitet. Die Eingabe der eigentlichen Zahlungsdaten (z. B. Kartennummer) erfolgt direkt bei Stripe; vollständige Zahlungsdaten erhalten wir dabei nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und betrugssicheren Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO).

Stripe kann personenbezogene Daten auch an verbundene Unternehmen in den USA übermitteln. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Druck und Versand über Gelato

Gedruckte Produkte aus unserem Shop lassen wir über den Print-on-Demand-Dienstleister Gelato herstellen und versenden. Anbieter ist die Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen („Gelato“).

Zur Herstellung und Zustellung Ihrer Bestellung übermitteln wir die dafür erforderlichen Daten an Gelato, insbesondere Vor- und Nachname, Lieferanschrift sowie die von Ihnen gestalteten Karteninhalte (z. B. Namen, Datum und Text auf der Karte). Gelato produziert über ein Netzwerk lokaler Druckpartner; die Produktion kann daher auch in einem Land außerhalb der EU beziehungsweise des EWR erfolgen. In diesen Fällen wird ein angemessenes Datenschutzniveau über die Standardvertragsklauseln der EU-Kommission sichergestellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des mit Ihnen geschlossenen Vertrags. Mit Gelato besteht ein Vertrag über Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Gelato: https://www.gelato.com/legal/privacy.

9. Hochzeitshomepage und Rückmeldungen

Über den QR-Code oder Link auf einer Einladungskarte gelangen Gäste auf eine Zusageseite. Dort erheben wir ausschließlich die für die Rückmeldung nötigen Angaben: Name, ob es sich um ein Kind handelt, eine optionale Menüpräferenz und eine optionale Nachricht an das Brautpaar. Eine E-Mail-Adresse oder Anschrift wird nicht abgefragt, es werden keine Cookies gesetzt. Diese Angaben werden der Gästeliste des jeweiligen Brautpaars zugeordnet; über Zweck und Umfang der Verarbeitung entscheidet das Brautpaar, wir verarbeiten die Daten in dessen Auftrag (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie werden gelöscht, sobald das Brautpaar den betreffenden Gast oder seinen Zugang löscht.

Nutzer können bei uns eine persönliche Hochzeitsseite erstellen und über einen Link für ihre Gäste zugänglich machen, auch ohne den Hochzeitsplaner zu nutzen. Die dort gezeigten Inhalte (etwa Begrüßung, Datum, Ort, Tagesablauf, Anfahrt, Dresscode, Fotos und Geschenkhinweise) bestimmt allein das Brautpaar; über Zweck und Umfang der Veröffentlichung entscheidet es selbst. Die Seite wird erst nach ausdrücklicher Veröffentlichung sichtbar, ist nicht für Suchmaschinen freigegeben, lässt sich jederzeit wieder verbergen und kann optional mit einem Passwort geschützt werden. Wir stellen die Seite im Auftrag des Brautpaars bereit (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie wird gelöscht, sobald das Brautpaar sie oder seinen Zugang löscht, spätestens jedoch automatisch drei Monate nach dem Hochzeitsdatum (ohne hinterlegtes Datum zwölf Monate nach der Veröffentlichung).

Beim kostenlosen Start senden wir den angeforderten Zugangslink an die angegebene E-Mail-Adresse. Wird der Zugang nicht geöffnet, senden wir einmalig nach einigen Tagen einen weiteren Zugangslink, damit die begonnene Einrichtung fortgesetzt werden kann. Rechtsgrundlage ist die Durchführung der angeforderten Leistung sowie unser berechtigtes Interesse, Nutzern den Zugang zu der von ihnen gestarteten Funktion zu ermöglichen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Einen ausschließlich für diesen Zweck angelegten und nie genutzten Zugang löschen wir nach 30 Tagen einschließlich der zugehörigen Kunden- und E-Mail-Daten, sofern keine Bestellung oder andere Kundenbeziehung besteht.

Nur wenn Nutzer die gesonderte, freiwillige Newsletter-Einwilligung auswählen und anschließend den Bestätigungslink öffnen, verwenden wir die E-Mail-Adresse außerdem für Hochzeitstipps, Neuigkeiten und Angebote, etwa für Hochzeitshomepage Premium. Es gelten die Angaben unter Abschnitt 5.

Veröffentlicht ein Brautpaar eine Hochzeitshomepage, ist es für die dort eingestellten personenbezogenen Daten seiner Gäste mitverantwortlich. Die Seiten sind nicht über Suchmaschinen auffindbar und lassen sich zusätzlich mit einem Passwort schützen.

Erlaubt ein Brautpaar Gäste-Fotouploads, werden hochgeladene Bilder verarbeitet und ohne Kamera-Metadaten (EXIF) gespeichert. Veröffentlichte Seiten und die zugehörigen Daten werden nach Ablauf der Seite bzw. nach Löschung des zugehörigen Kontos entfernt.