Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie My Wedding Bestie nutzen, wozu wir das tun, auf welcher Rechtsgrundlage, wie lange und welche Rechte Sie haben (Art. 13 DSGVO).

1. Verantwortliche

Verantwortlich für die Datenverarbeitung ist:

Magique Concepts Weddings & Events GbR
vertreten durch die Gesellschafterinnen Nergis Sauer und Bahar Mundt
Spitzäckerstraße 62
70794 Filderstadt
E-Mail: info@filderdeko.de
Telefon: +49 176 608 100 86

Die vollständigen Angaben finden Sie im Impressum. Eine Datenschutzbeauftragte haben wir nicht benannt; dazu sind wir bei unserer Größe nicht verpflichtet (§ 38 BDSG).

2. Das Wichtigste in Kürze

• Wir verarbeiten nur, was für Ihre Hochzeitsplanung nötig ist: Ihre E-Mail-Adresse für die Anmeldung und die Angaben, die Sie selbst in Ihre Planung eintragen.
• Datenbank, Anmeldung und Bilder liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main.
• Wir setzen keine Analyse- oder Werbewerkzeuge ein und binden keine Inhalte Dritter ein. Cookies verwenden wir nur, soweit sie technisch notwendig sind — deshalb gibt es kein Cookie-Banner.
• Gästelisten speichern wir bewusst ohne Adressen und Kontaktdaten.
• Wir verkaufen keine Daten.

3. Aufruf der Website und Hosting

Die Website wird bei Vercel Inc. (USA) betrieben. Die Anwendung selbst läuft in einem Rechenzentrum in Frankfurt am Main; ausgeliefert werden die Seiten über das weltweite Netz von Vercel, damit sie schnell laden.

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Daraus entstehen Server-Protokolle, die wir für einen sicheren Betrieb und zur Fehlersuche brauchen. Sie werden nach kurzer Zeit automatisch gelöscht. Speicherdauer der Protokolle laut Vercel-Tarif ergänzen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verbindung zu unserer Website ist verschlüsselt (HTTPS). Daten, die Sie eingeben, können auf dem Weg zu uns nicht von Dritten mitgelesen werden.

4. Konto und Anmeldung

Für die Planung brauchen Sie ein Konto. Sie melden sich ohne Passwort an: Sie geben Ihre E-Mail-Adresse ein und bekommen einen Anmeldelink, der eine Stunde gilt und nur einmal funktioniert.

Dabei verarbeiten wir Ihre E-Mail-Adresse, die Zeitpunkte von Registrierung und Anmeldung sowie technische Verbindungsdaten wie die IP-Adresse; Supabase protokolliert Zugriffe, um Missbrauch zu erkennen. Die Anmeldung verwaltet Supabase (Rechenzentrum in Frankfurt am Main). Die Anmelde-E-Mail verschicken wir über den Versanddienst Brevo (Paris, Frankreich; Daten in der EU). Brevo erhält Ihre E-Mail-Adresse und den Inhalt der Mail und speichert Versandprotokolle.

Laden wir Sie ein — etwa als Planerin oder als Mitglied unseres Teams —, speichern wir Ihre E-Mail-Adresse schon vorab, damit Sie sich anmelden können.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags beziehungsweise dessen Anbahnung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Adresse ist für einen Zugang erforderlich; ohne sie können wir Ihnen kein Konto einrichten.

5. Ihre Planung

Was Sie in Ihre Planung eintragen, speichern wir, damit Sie damit arbeiten können und unsere Empfehlungen zu Ihnen passen:

• Namen des Paares, Hochzeitsdatum, Gästezahl, Budget, Stil und Prioritäten
• die Postleitzahl Ihrer Wunschgegend
• Ihre Antworten im Fragebogen
• welche Location und welche Dienstleister Sie übernommen oder gebucht haben
• Ihre Gästeliste (siehe unten)

Die Daten liegen bei Supabase in Frankfurt am Main. Zugriffsregeln in der Datenbank sorgen dafür, dass jedes Konto nur seine eigenen Planungen sieht. Im Verwaltungsbereich sieht unser Team Planungsdaten nur zusammengefasst als Zahlen — etwa, wie viele Paare in einer Region planen —, keine einzelnen Planungen.

Bei Paketen mit persönlicher Begleitung ergänzen, ob und wie unser Team Einblick in die Planung bekommt.

Ihre Angaben sind freiwillig. Je weniger Sie angeben, desto allgemeiner werden die Empfehlungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gästeliste

In der Gästeliste tragen Sie Namen anderer Menschen ein — die einzige Stelle in My Wedding Bestie mit Daten Dritter. Wir halten sie deshalb so knapp wie möglich: Name, Kategorie (etwa Familie oder Freunde) und Beziehung zu Ihnen. Adressen, Telefonnummern oder E-Mail-Adressen Ihrer Gäste speichern wir bewusst nicht. Jeden Gast können Sie einzeln entfernen.

Bitte tragen Sie nur ein, was Sie für die Planung brauchen.

Vom Anwalt zu prüfen: Informationspflicht gegenüber den Gästen (Art. 14 DSGVO) und wer für die Gästedaten verantwortlich ist. Die Gästeliste ist noch im Bau — dieser Abschnitt gilt ab ihrem Start.

Empfehlungen

My Wedding Bestie leitet aus Ihren Antworten Empfehlungen ab — etwa, welche Location zu Ihrer Gästezahl passt. Das sind Vorschläge mit Begründung; entscheiden tun Sie. Eine automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

6. Planerinnen und ihre Paare

Hochzeitsplanerinnen können mit My Wedding Bestie die Planungen ihrer Kundinnen und Kunden führen. Für die Daten, die eine Planerin über ihre Paare einträgt, ist die Planerin selbst verantwortlich; wir verarbeiten diese Daten in ihrem Auftrag und nach ihrer Weisung (Art. 28 DSGVO). Fragen zu diesen Daten richten Paare deshalb am besten direkt an ihre Planerin.

7. Kontakt per E-Mail

Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihren Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Ist die Anfrage erledigt und besteht keine Aufbewahrungspflicht, löschen wir die Nachricht.

8. Zahlungen

Ergänzen, sobald der Kaufweg live ist: Zahlungsdienstleister, welche Daten er erhält, Rechtsgrundlage (Art. 6 Abs. 1 lit. b und c DSGVO) und die Aufbewahrung von Rechnungsdaten nach § 147 AO und § 257 HGB. Bis dahin werden keine Zahlungsdaten verarbeitet.

9. Cookies

Wir verwenden nur Cookies, die technisch notwendig sind, damit die Website funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür braucht es keine Einwilligung — deshalb gibt es auch kein Cookie-Banner. Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht; auch den Speicher Ihres Browsers nutzen wir nicht für solche Zwecke.

• Anmeldung („sb-…-auth-token“): hält Sie angemeldet. Wird beim Abmelden gelöscht und gilt sonst höchstens 400 Tage. Je nach Anmeldeweg kommt kurzzeitig ein zweites Cookie hinzu („sb-…-auth-token-code-verifier“), das den Anmeldelink absichert.
• Sprache („NEXT_LOCALE“): merkt sich, ob Sie die Seite auf Deutsch oder Englisch lesen. Wird gelöscht, wenn Sie den Browser schließen.
• Zuletzt geöffnete Planung („mwb-projekt“): merkt sich, welche Ihrer Planungen Sie zuletzt geöffnet hatten, damit Sie dort weitermachen. Wird erst nach der Anmeldung gesetzt und gilt ein Jahr.

Rechtsgrundlage der damit verbundenen Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

10. Schriften und Inhalte Dritter

Schriften liefern wir selbst aus; beim Aufruf der Seite entsteht keine Verbindung zu Google oder anderen Schriftanbietern. Videos, Karten, Social-Media-Knöpfe oder andere Inhalte Dritter binden wir nicht ein. Links zu Websites von Dienstleistern öffnen deren Seiten erst, wenn Sie darauf klicken; dort gelten deren Datenschutzbestimmungen.

11. Empfänger und Übermittlung in Drittländer

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Vercel Inc., USA — Hosting der Website (Anwendung in Frankfurt am Main)
• Supabase Inc., USA — Datenbank, Anmeldung und Bildspeicher (Rechenzentrum in Frankfurt am Main)
• Brevo, Frankreich — Versand der Anmelde- und Einladungs-E-Mails (Daten in der EU)
• Anbieter des E-Mail-Postfachs von Magique ergänzen.

Prüfen, dass mit jedem Anbieter ein Vertrag zur Auftragsverarbeitung besteht (#146).

Vercel und Supabase haben ihren Sitz in den USA. Auch wenn die Daten in Frankfurt gespeichert sind, ist ein Zugriff aus den USA nicht ausgeschlossen. Grundlage je Anbieter vom Anwalt zu prüfen: Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, sonst EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) — samt Hinweis, wie man eine Kopie erhält.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Speicherdauer

• Konto und Planungen speichern wir, solange Ihr Konto besteht. Entfernen Sie eine Planung oder lassen Sie Ihr Konto löschen, löschen wir die zugehörigen Daten. Frist ergänzen, zum Beispiel „innerhalb von 30 Tagen“.
• Server-Protokolle werden nach kurzer Zeit automatisch gelöscht (Abschnitt 3).
• E-Mails an uns löschen wir, wenn die Anfrage erledigt ist (Abschnitt 7).
• Soweit gesetzliche Aufbewahrungspflichten bestehen, etwa für Rechnungen, bewahren wir die betroffenen Daten so lange auf, wie das Gesetz es verlangt, und nutzen sie in dieser Zeit für nichts anderes.

13. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit — Ihre Planungsdaten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).

Eine kurze Nachricht an info@filderdeko.de genügt.

14. Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie wohnen oder arbeiten. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

16. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.