Datenschutz

1. Verantwortliche

Kurz vorweg: Diese Website und die darüber bereitgestellten Einladungen verwenden keine Cookies, keine Analyse- oder Tracking-Tools und keine Werbung. Schriftarten, Bilder und Musik werden von diesem Webspace geladen; es besteht keine Verbindung zu Google-Servern oder anderen Drittanbietern.

2. Hosting über Cloudflare Pages

Diese Website, Ihr Kundenkonto und die Einladungen werden über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf verarbeitet Cloudflare automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles), insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seiten auszuliefern und ihre Sicherheit zu gewährleisten. Ich selbst habe keinen Zugriff auf diese Logfiles.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website.

Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

3. Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für E-Mails nutze ich den Dienst GMX (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe).

4. Kundenkonto und Gestaltung Ihrer Einladung

Nach Ihrer Bestellung lege ich für Sie automatisch ein Kundenkonto an. Dabei speichere ich Ihre E-Mail-Adresse, die Bestellung (Paket, Betrag, Bestellkennung) und die Inhalte, die Sie in Ihrem Konto eingeben: die Angaben der Einladung (z. B. Namen der Gastgebenden, Datum, Ort, Ablauf, Texte), Ihre Gestaltung, auf Wunsch ein Foto und Musik sowie Ihre Gästeliste für persönliche Links.

Anmeldung: Sie melden sich ohne Passwort mit einem Login-Link an, den ich Ihnen per E-Mail schicke. Für den Versand nutze ich Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Ihr Browser speichert nach der Anmeldung ein Anmelde-Token (Local Storage), damit Sie angemeldet bleiben; es wird beim Abmelden gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Datenbank: Konto, Einladungen, Gästelisten und Zusagen werden bei Supabase gespeichert (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992), auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung mit EU-Standardvertragsklauseln.

Ich verwende Ihre Angaben ausschließlich, um Ihr Konto bereitzustellen und Ihre Einladung anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Gästeliste und Zusagen: Die Namen Ihrer Gäste und deren Zusagen verarbeite ich in Ihrem Auftrag (Art. 28 DSGVO); für die Gästeliste sind Sie verantwortlich. Bitte tragen Sie nur Namen ein, die Sie dafür verwenden dürfen. Nur Sie sehen in Ihrem Konto Gäste und Zusagen; Sie können einzelne Einträge jederzeit löschen.

Speicherdauer: Die Einladung bleibt bis zu drei Monate nach der Veranstaltung online, auf Wunsch kürzer, und wird danach gelöscht. Konto-Inhalte, Fotos, Gästelisten und Zusagen lösche ich spätestens zu diesem Zeitpunkt. Rechnungs- und Bestelldaten bewahre ich auf, solange gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Bestellungen über Etsy: Wenn Sie über Etsy bestellen, verarbeitet die Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland, Ihre Bestell- und Zahlungsdaten in eigener Verantwortung. Es gilt die Datenschutzerklärung von Etsy.

5. Bezahlung über Stripe

Wenn Sie ein Paket direkt über diese Website buchen, erfolgt die Bezahlung über eine Bezahlseite von Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet dabei insbesondere Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Rechnungsanschrift, Zahlungsdaten (z. B. Karten- oder Kontodaten), den Betrag sowie technische Daten zur Betrugsprävention. Die vollständigen Zahlungsdaten erhalte ich nicht; ich sehe nur, welche Bestellung bezahlt wurde, mit Name, E-Mail-Adresse und Betrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Stripe ist für bestimmte Verarbeitungen (z. B. Betrugsprävention, Erfüllung eigener gesetzlicher Pflichten) selbst verantwortlich. Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Nach der Zahlung teilt Stripe meinem System mit, dass die Bestellung bezahlt ist (E-Mail-Adresse, Paket, Betrag, Bestellkennung). Damit wird Ihr Konto angelegt.

6. Hinweise für Gäste einer Einladung

Die Einladung ist eine Webseite unter einer nicht verlinkten Adresse und für Suchmaschinen gesperrt. Sie enthält die Angaben, die die Einladenden freigegeben haben. Wenn Sie über einen persönlichen Link kommen, enthält dieser einen zufälligen Code; Ihr Name wurde von den Einladenden in deren Gästeliste eingetragen und wird Ihnen zur Begrüßung angezeigt.

Zusage: Wenn Sie das Zusage-Formular absenden, werden Ihre Angaben (Name, Teilnahme, Personenzahl, gegebenenfalls Menüwahl, Antwort und Nachricht) gespeichert und nur den Einladenden in deren Konto angezeigt. Verantwortlich dafür sind die Einladenden; ich speichere die Angaben in deren Auftrag bei Supabase in Frankfurt (siehe Abschnitt 4) und lösche sie spätestens drei Monate nach der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Organisation der Feier). Sie können Ihre Antwort über denselben Link jederzeit ändern; für eine Löschung wenden Sie sich an die Einladenden oder an mich.

Kalender und Route: Der Kalendereintrag wird in Ihrem Browser erzeugt und nicht übertragen. Der Knopf „Route planen“ ist ein einfacher Link zu Google Maps; erst wenn Sie ihn antippen, werden Daten an Google übertragen, und es gilt die Datenschutzerklärung von Google.

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wenden Sie sich dazu einfach per E-Mail an mich.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

9. Stand

Oktober 2026