Datenschutzerklärung

In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie HochzeitseinladungDigital.de besuchen, eine digitale Einladung bestellen oder eine von uns gestaltete Einladung als Gast öffnen – und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Advyze BV, handelnd unter „Sozially“
Pastoor Bauwenslaan 32/302, 2610 Antwerpen, Belgien
vertreten durch den Geschäftsführer Asad Khan
E-Mail: info@hochzeitseinladungdigital.de (Betreff „Datenschutz“)

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick: unsere Rollen

• Als Verantwortliche verarbeiten wir Daten beim Besuch dieser Website, bei Kontaktanfragen, im Konfigurator, bei Bestellung und Bezahlung einschließlich der Klärung von Zahlungsstreitigkeiten, beim erneuten Zusenden Ihrer Links („Meine Einladung“), bei der Warteliste, bei Hinweisen auf rechtswidrige Inhalte und bei Maßnahmen gegen Missbrauch (Abschnitt 15) sowie Zugriffsdaten zum Schutz unserer Systeme.
• Als Auftragsverarbeiter (Art. 28 DSGVO) verarbeiten wir die Daten innerhalb einer bestellten Einladung – vor allem die Gästeliste und die Rückmeldungen der Gäste (Zu- und Absagen) sowie personenbezogene Inhalte der Einladung – im Auftrag der Person oder des Unternehmens, die bzw. das die Einladung bei uns bestellt hat und versendet (im Folgenden „Gastgeber“). Verantwortlich für diese Daten ist der Gastgeber; wir verarbeiten sie nur nach seinen Weisungen. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung in Anhang A unserer AGB. Als Gast wenden Sie sich mit Anliegen zu Ihren Daten bitte zunächst an den Gastgeber; Anfragen, die uns erreichen, leiten wir an ihn weiter und unterstützen ihn bei der Beantwortung.

3. Hosting, Server-Protokolle und Auslieferung

Diese Website und unser Shop werden von der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern („Hostinger“), auf Servern in Frankfurt am Main (Deutschland) betrieben. Zur schnelleren und sicheren Auslieferung nutzen wir das Content Delivery Network von Hostinger sowie einen Seiten-Cache (LiteSpeed Cache) auf unserem Server. Der Seiten-Cache speichert fertige Seiten ohne Personenbezug; Warenkorb, Kasse und die Seite „Meine Einladung“ werden nicht zwischengespeichert. Mit Hostinger besteht ein Vertrag über die Auftragsverarbeitung.

Die Einladungen, Demo-Einladungen und die Gästeübersicht laufen getrennt vom Shop auf unserer eigenen Einladungsplattform: einem virtuellen Server (VPS), den wir ebenfalls bei Hostinger in einem Rechenzentrum in Paris (Frankreich) gemietet haben und selbst verwalten. Der Shop übergibt Bestellungen verschlüsselt und signiert an diese Plattform (Abschnitt 8).

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet und in Server-Protokollen gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten (z. B. zur Abwehr von Angriffen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Die Protokolle werden nur für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls oder eines Missbrauchs benötigt werden.

Alle Verbindungen zu dieser Website und zu unseren Einladungen sind per TLS verschlüsselt (erkennbar an „https://“).

Schutz vor Angriffen (Wordfence)

Zum Schutz dieser Website vor Angriffen (z. B. massenhafte Anmeldeversuche, Schadcode) setzen wir das Sicherheits-Plugin Wordfence der Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA ein. Die Firewall läuft auf unserem Server und verarbeitet dafür IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und – bei blockierten Zugriffen – den Grund der Sperre; diese Sicherheitsprotokolle werden nur begrenzte Zeit gespeichert. Zum Abgleich mit bekannten Angriffsmustern kann das Plugin IP-Adressen auffälliger Zugriffe und technische Informationen über den Angriff an Server von Defiant übermitteln, auch in die USA; Grundlage sind EU-Standardvertragsklauseln. Cookies setzt Wordfence nur bei Mitgliedern unseres Teams, die sich anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Website und der Daten unserer Kundinnen und Kunden.

4. Cookies und ähnliche Technologien

Wir verwenden ausschließlich Cookies und vergleichbare Speichertechniken (z. B. den lokalen Speicher und den Sitzungsspeicher Ihres Browsers), die unbedingt erforderlich sind, um die von Ihnen gewünschten Funktionen bereitzustellen – etwa Warenkorb, Kasse, das Fortsetzen eines Entwurfs oder den Zugang zu einer geschützten Einladung. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die anschließende Datenverarbeitung stützen wir auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Sollte sich das ändern, holen wir vorher Ihre Einwilligung ein.

Einordnung („Cookie-Banner“): Weil wir nur unbedingt erforderliche Speicherzugriffe nutzen, zeigen wir keinen Einwilligungsdialog. Das gilt auch für den lokalen Speicher des Konfigurators: Wenn Sie den Konfigurator nutzen, wünschen Sie ausdrücklich einen Entwurf, an dem Sie später weiterarbeiten können; ohne die Kopie Ihrer Eingaben und den Zugangsschlüssel auf Ihrem Gerät wäre das nach dem Schließen oder Neuladen der Seite nicht möglich. Die Speicherung dient ausschließlich dieser von Ihnen gewünschten Funktion und wird nicht zur Wiedererkennung oder Auswertung genutzt (§ 25 Abs. 2 Nr. 2 TDDDG; für Belgien und andere Staaten entsprechend Art. 5 Abs. 3 der Richtlinie 2002/58/EG). Sie können die Kopie jederzeit über „Neu beginnen“ oder die Löschfunktion Ihres Browsers entfernen. Dasselbe gilt für die Kennungen, die Stripe beim Laden der Zahlungsfunktionen setzt: Sie dienen der Betrugsabwehr bei der von Ihnen gewünschten Zahlung, und die Zahlungsfunktionen laden nur dort, wo bezahlt wird bzw. eine Express-Zahlung angeboten wird. Beim Schutz des Antwortformulars der Einladungen mit Cloudflare Turnstile (Abschnitt 13) greift der Dienst auf Informationen Ihres Browsers zu; das ist erforderlich, damit das von Ihnen gewünschte Formular vor automatisierten Eingaben geschützt abgesendet werden kann.

Auf HochzeitseinladungDigital.de

Auf den Einladungsseiten und Demo-Einladungen

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unsere Kontaktseite schreiben, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Ihre Nachricht und ggf. Angaben zu Ihrer Veranstaltung), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Konfigurator, Bestellung und Ihre Links

Konfigurator

Im Konfigurator erfassen wir die Angaben zu Ihrer Einladung: Anlass, Design, Farbvariante, Paket und Zusatzleistungen sowie die Angaben zur Veranstaltung, z. B. Namen der Brautleute bzw. des Paares, Datum, Uhrzeit, Ort, Texte, Sprache, gewünschte Anrede und gegebenenfalls hochgeladene Fotos oder Logos, bei Paketen mit Musik außerdem Ihre Musikauswahl, einen Musikwunsch oder eine hochgeladene Musikdatei samt Ihrer Bestätigung, dass Sie sie verwenden dürfen. Ihr Entwurf wird auf unserem Server gespeichert. Der Zugangsschlüssel und eine Kopie Ihrer Eingaben liegen im lokalen Speicher Ihres Browsers auf diesem Gerät, damit Sie später – auch nach dem Schließen des Tabs – weitermachen können; wählen Sie „Neu beginnen“, löschen wir diese Kopie. Hochgeladene Dateien liegen in einem geschützten Verzeichnis, das nicht öffentlich abrufbar ist. Entwürfe, aus denen keine Bestellung wird, löschen wir einschließlich der Uploads automatisch 14 Tage nach der letzten Änderung; jeder erneute Besuch des Entwurfs verlängert diese Frist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Bestellung

Für die Bestellung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Land (maßgeblich für die Umsatzsteuer) sowie freiwillig Firma, Telefonnummer und USt-IdNr., außerdem den Bestellinhalt, Ihre Anmerkungen, die gewählte Zahlungsart und – falls erteilt – den Zeitpunkt und Wortlaut Ihrer Zustimmung zum vorzeitigen Beginn der Leistung. Diese Daten benötigen wir, um den Vertrag abzuschließen und zu erfüllen, Ihnen Vorschau, Links und Rechnung zu senden und mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. b DSGVO). Zum Nachweis des Leistungsorts für die Umsatzsteuer können wir außerdem das Land Ihres Zahlungsmittels oder Ihrer IP-Adresse heranziehen (Art. 6 Abs. 1 lit. c DSGVO). Angegebene USt-IdNrn. können wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission prüfen (Art. 6 Abs. 1 lit. c DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen.

Nach der Zahlung einer Save-the-Date-Karte legen wir einen Gutschein für Ihre spätere Einladung an und hinterlegen darin Ihre E-Mail-Adresse, damit nur Sie ihn einlösen können (Art. 6 Abs. 1 lit. b DSGVO). Der Gutschein ist 18 Monate gültig; die Angaben werden danach mit den übrigen Bestelldaten nach den unten genannten Fristen gelöscht.

Kein Kundenkonto – Links erneut zusenden („Meine Einladung“)

Ein Kundenkonto gibt es bei uns nicht; Sie bestellen als Gast. Die Links zu Ihrer Einladung und zu Ihrer Gästeübersicht erhalten Sie per E-Mail. Haben Sie einen Link verloren, können Sie ihn auf der Seite „Meine Einladung“ erneut anfordern: Sie geben die E-Mail-Adresse Ihrer Bestellung ein, wir suchen damit Ihre bezahlten Bestellungen und senden die zugehörigen Links in einer E-Mail ausschließlich an diese Adresse. Auf der Website selbst zeigen wir weder Links noch Bestelldaten an, und die Seite antwortet stets gleich – unabhängig davon, ob zu der Adresse Bestellungen vorliegen.

Die eingegebene E-Mail-Adresse speichern wir dafür nicht dauerhaft: Sie wird nur bis zum Versand kurz zwischengespeichert (höchstens 30 Minuten) und danach gelöscht. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen; dazu speichern wir Ihre IP-Adresse und die eingegebene E-Mail-Adresse ausschließlich als Hashwerte, und zwar höchstens 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihnen), für die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Kundinnen und Kunden und unserer Systeme vor Missbrauch). Ist das Formular zusätzlich mit Cloudflare Turnstile geschützt, gilt Abschnitt 13.

Eigene Domain

Buchen Sie eine eigene Domain, fragen wir die für die Registrierung erforderlichen Inhaberdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer) bei Ihnen ab und übermitteln sie über unseren Hosting-Anbieter Hostinger als Registrar an die jeweils zuständige Registrierungsstelle (z. B. DENIC eG für .de-Domains). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Registrierungsstellen verarbeiten diese Daten in eigener Verantwortung nach ihren Richtlinien.

Speicherdauer

Vertragsdaten speichern wir für die Dauer der Vertragsdurchführung einschließlich der Laufzeit Ihrer Einladung und bis zum Ablauf etwaiger Gewährleistungs- und Verjährungsfristen. Rechnungen und buchungsrelevante Unterlagen (Rechnungsdaten, Rechnungs-PDF, Zahlungsnachweis) bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten Belgiens auf, also in der Regel sieben Jahre, in Einzelfällen bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO); Rechnungen werden auf unserem eigenen Server erzeugt und gespeichert. Die Einladung bleibt bis 12 Monate nach dem Datum der letzten Veranstaltung online (bei gebuchter Verlängerung entsprechend länger). Die Inhalte Ihrer Einladung und die dafür hochgeladenen Fotos und Dateien löschen wir, nachdem die Einladung nach Ablauf ihrer Laufzeit deaktiviert wurde und sobald wir sie nicht mehr für die Abwicklung des Vertrags oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; auf Ihren Wunsch löschen wir sie sofort, soweit keine Aufbewahrungspflicht entgegensteht.

7. Zahlungsabwicklung über Stripe

Zahlungen wickeln wir über Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Je nach Angebot an der Kasse können Sie mit Kredit- oder Debitkarte, Apple Pay, Google Pay, Link sowie gegebenenfalls Bancontact oder iDEAL bezahlen. Ihre Zahlungsdaten geben Sie direkt in die von Stripe bereitgestellten Eingabefelder ein; vollständige Kartennummern erhalten wir nicht. Stripe erhält dafür Name, E-Mail-Adresse, Land, Betrag, Bestellnummer sowie die Zahlungsdaten und zur Betrugsprävention technische Informationen zu Ihrem Gerät und Ihrer Verbindung (z. B. IP-Adresse).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug). Stripe verarbeitet bestimmte Daten zudem als eigenständig Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und zur Betrugserkennung. Dabei können Daten an die Stripe, Inc. in den USA übermittelt werden; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden EU-Standardvertragsklauseln eingesetzt. Sobald Warenkorb oder Kasse die Zahlungsfunktionen laden, stellt Ihr Browser Verbindungen zu Servern von Stripe her; für die Express-Zahlung zusätzlich – je nach Browser und Gerät – zu Apple (Apple Pay), Google (Google Pay) und Amazon (Amazon Pay). Zur Betrugserkennung setzt Stripe außerdem den Dienst hCaptcha (Intuition Machines, Inc., USA) ein. Diese Anbieter können dabei eigene Cookies setzen und Daten auch in den USA verarbeiten. Bei Zahlung mit Apple Pay, Google Pay oder Amazon Pay gelten zusätzlich deren Datenschutzbestimmungen. Weitere Informationen: stripe.com/de/privacy.

Rückbelastungen und Zahlungsstreitigkeiten

Wird eine Zahlung zurückgebucht oder bei Ihrer Bank bzw. Ihrem Kartenanbieter beanstandet (Rücklastschrift, Chargeback), verarbeiten wir die Bestelldaten, den Zeitpunkt und Wortlaut Ihrer Erklärungen an der Kasse, die Bestellbestätigung sowie Nachweise über die Bereitstellung der Einladung (z. B. Zeitpunkt der Veröffentlichung), um den Vorgang zu klären, und übermitteln die dafür erforderlichen Angaben an Stripe und die beteiligten Banken und Kartenorganisationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchsetzung unserer Forderung und im Schutz vor Zahlungsbetrug.

8. Gestaltung und Produktion Ihrer Einladung

Nach Ihrer Bestellung übermitteln wir die Bestell- und Einladungsdaten verschlüsselt und signiert an unsere eigene Einladungsplattform (Abschnitt 3). Dort gestaltet unser Studio Ihre Einladung; Zugriff haben nur die Personen, die mit Ihrem Auftrag befasst und zur Vertraulichkeit verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-gestützte Textvorschläge

Für Formulierungsvorschläge und Übersetzungen der Einladungstexte können wir den KI-Dienst der Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA („Anthropic“) als Auftragsverarbeiter einsetzen. Übermittelt werden nur die für die Texte erforderlichen Inhalte Ihrer Einladung (z. B. Anlass, Texte, Namen, Datum und Ort, gewünschte Sprachen) – keine Zahlungsdaten, keine Kontaktdaten und keine Daten Ihrer Gäste. Nach den Vertragsbedingungen von Anthropic werden diese Daten nicht zum Training von KI-Modellen verwendet. Jeder Vorschlag wird von einem Menschen geprüft und bearbeitet; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit Anthropic zertifiziert ist – des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen, sprachlich hochwertigen Gestaltung. Wenn Sie keine KI-Unterstützung wünschen, teilen Sie uns das bitte bei der Bestellung oder per E-Mail mit; wir gestalten die Texte dann ohne KI.

Musik

Die Musikstücke zu unseren Designs haben wir lizenziert (Quelle: Pixabay) und liefern sie von unserer eigenen Einladungsplattform aus; beim Abspielen wird keine Verbindung zu Pixabay oder einem Streamingdienst hergestellt. Laden Sie einen eigenen Song hoch, speichern wir die Datei und Ihre Bestätigung, dass Sie ihn verwenden dürfen, und liefern ihn ebenfalls nur von unserer Plattform aus.

9. Ihre Einladung im Netz: Gäste und Rückmeldungen

Die folgenden Angaben betreffen die Verarbeitung auf den Einladungsseiten, die wir im Auftrag des Gastgebers durchführen (siehe Abschnitt 2). Sie dienen der Transparenz gegenüber Gästen; verantwortlich ist der Gastgeber.

Aufruf einer Einladung

Beim Öffnen einer Einladung verarbeitet unser Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen), um die Seite auszuliefern und Missbrauch zu verhindern (z. B. durch Begrenzung der Anfragen). Für den Missbrauchsschutz speichern wir die IP-Adresse nur als pseudonymisierten Hashwert. Soweit wir diese Zugriffsdaten zur Sicherheit unserer Plattform verarbeiten, tun wir dies in eigener Verantwortung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einladungen sind nur über ihren Link erreichbar, gegebenenfalls zusätzlich passwortgeschützt, und für Suchmaschinen gesperrt (noindex).

Persönliche Gästelinks

Bucht der Gastgeber persönliche Gästelinks, hinterlegt er dafür Namen, Begrüßung, die Zahl der eingeladenen Personen, die Veranstaltungen, zu denen der Gast eingeladen ist, und die Sprache. Jeder Link enthält einen zufälligen, nicht erratbaren Schlüssel.

Zu- und Absagen

Wenn Sie als Gast antworten, verarbeiten wir Ihren Namen, freiwillig Ihre E-Mail-Adresse, Ihre Teilnahme je Veranstaltung, die Zahl der Personen und den Namen Ihrer Begleitung, Ihre Nachricht an den Gastgeber sowie – nur wenn der Gastgeber diese Fragen aktiviert hat – Ihre Menüwahl, Hinweise zur Ernährung und Antworten auf weitere Fragen des Gastgebers. Diese Angaben sieht der Gastgeber in seiner Gästeübersicht und kann sie exportieren. Das Antwortformular ist zum Schutz vor automatisierten Eingaben mit Cloudflare Turnstile geschützt (Abschnitt 13); diesen Schutz betreiben wir in eigener Verantwortung.

Bitte beachten Sie: Hinweise zu Unverträglichkeiten oder Ernährungsweisen können Gesundheitsdaten sein oder Rückschlüsse auf religiöse Überzeugungen zulassen (besondere Kategorien nach Art. 9 DSGVO). Machen Sie solche Angaben nur, wenn Sie das möchten; die Felder sind freiwillig. Wir fragen nur ab, was der Gastgeber für seine Einladung eingerichtet hat, und der Gastgeber ist dafür verantwortlich, nur Erforderliches abzufragen und – wo nötig – Ihre ausdrückliche Einwilligung einzuholen.

Speicherdauer

Rückmeldungen und Gästelisten löschen wir automatisch 90 Tage nach dem Datum der letzten Veranstaltung der Einladung. Rückmeldungen, die der Gastgeber vorher löscht, sind sofort nicht mehr sichtbar und werden nach 30 Tagen endgültig gelöscht. Die Einladung selbst bleibt bis 12 Monate nach der letzten Veranstaltung abrufbar (bei gebuchter Verlängerung entsprechend länger) und wird dann deaktiviert. Der Gastgeber kann jederzeit eine frühere Löschung veranlassen.

Karten, Kalender und Teilen

Einladungen enthalten Links zu Kartendiensten (Google Maps, Apple Karten), einen Kalendereintrag und Möglichkeiten zum Teilen, z. B. über WhatsApp. Es handelt sich um einfache Links – Inhalte dieser Anbieter werden nicht eingebettet. Daten werden an den jeweiligen Anbieter erst übertragen, wenn Sie einen solchen Link anklicken; dann gelten dessen Datenschutzbestimmungen.

Schriftarten und Musik

Die Schriftarten und die Musik dieser Website und unserer Einladungen werden von unseren eigenen Servern geladen. Eine Verbindung zu Servern von Google, zu Musik- oder Streamingdiensten oder zu anderen Anbietern wird dabei nicht hergestellt.

10. Demo-Einladungen und Schutz unserer Designs

Beim Aufruf unserer Live-Beispiele (Demo-Einladungen auf den Subdomains demo-*.hochzeitseinladungdigital.de) protokollieren wir zum Schutz unserer Designs vor unerlaubter Vervielfältigung für 30 Tage: eine zufällige Sitzungskennung, die während der Ansicht als dezentes Wasserzeichen im Beispiel erscheint, eine pseudonymisierte (gesalzen gehashte) IP-Adresse, gegebenenfalls das Land, die Browserkennung (User-Agent), die verweisende Seite (Referrer), die aufgerufene Demo und den Zeitpunkt. Ein technisch notwendiges Cookie (Gültigkeit 2 Stunden) merkt sich, dass Sie das Beispiel über unsere Website geöffnet haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer urheberrechtlich geschützten Gestaltungen, insbesondere darin, unerlaubte Kopien anhand der Kennung nachvollziehen zu können. Eine Zusammenführung mit anderen Daten erfolgt nicht; nach 30 Tagen werden die Einträge automatisch gelöscht, sofern sie nicht im Einzelfall zur Verfolgung einer Rechtsverletzung benötigt werden. Einladungen unserer Kunden werden auf diese Weise nicht protokolliert.

Sicherheit und Missbrauchserkennung: Unsere Designs enthalten technische Kennzeichen. Wird unser Code unerlaubt kopiert und auf einer fremden Website eingebunden, meldet diese Kopie beim Aufruf die fremde Website und Adresse, die Browserkennung sowie eine pseudonymisierte (gesalzen gehashte) IP-Adresse des Besuchers dieser Website an unseren Server. Wir nutzen diese Angaben ausschließlich, um Urheberrechtsverletzungen zu erkennen und zu verfolgen (Art. 6 Abs. 1 lit. f DSGVO) und löschen sie 365 Tage nach der letzten Meldung. Auf unseren eigenen Websites und in den Einladungen unserer Kunden wird dabei nichts übermittelt.

11. Warteliste: Eröffnung und kommende Anlässe

Solange unser Angebot oder ein Anlass noch nicht bestellbar ist, können Sie sich in eine Warteliste eintragen. Wir verarbeiten dafür Ihre E-Mail-Adresse, den Anlass, die Sprache, den Zeitpunkt von Anmeldung und Bestätigung, die Version des Einwilligungstextes sowie Ihre IP-Adresse und einen Bestätigungsschlüssel jeweils nur als Hashwert. Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken (Double-Opt-in). Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen.

Nach der Bestätigung benachrichtigen wir Sie einmalig per E-Mail, sobald das Angebot bzw. der Anlass bestellbar ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können – über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Nach der Benachrichtigung oder Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse. Den Nachweis Ihrer Einwilligung (Zeitpunkt, Textversion, Hashwerte ohne Klartext-E-Mail-Adresse) bewahren wir auf, um unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO nachkommen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Einen Newsletter versenden wir derzeit nicht.

12. E-Mail-Versand

Bestell-, Vorschau- und Service-E-Mails – einschließlich der E-Mails mit den Links zu Ihrer Einladung und Ihrer Gästeübersicht und, auf Anforderung, der E-Mail mit Ihren Links („Meine Einladung“) – versenden wir über unseren E-Mail-Server bei Hostinger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mitteilungen über Maßnahmen zu Ihrer Einladung (Abschnitt 15) senden wir auf demselben Weg (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 Digital Services Act).

13. Schutz von Formularen (Cloudflare Turnstile)

Einzelne Formulare schützen wir mit Cloudflare Turnstile vor automatisierten Zugriffen (Spam, Bots): das Antwortformular der Einladungen und – sofern aktiviert – das Formular „Meine Einladung“. Dabei wird der Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA eingebunden. Cloudflare verarbeitet Ihre IP-Adresse sowie Informationen zu Browser, Gerät und Interaktion, um zu prüfen, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Website und der Einladungen unserer Kundinnen und Kunden vor Missbrauch. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

14. Keine Analyse- und Werbedienste

Wir setzen keine Webanalyse-, Tracking- oder Werbedienste ein und binden keine Inhalte sozialer Netzwerke, Videos oder Schriftarten von Drittanbietern ein.

15. Rechtsverstöße, Beweissicherung und Zusammenarbeit mit Behörden

Sperren oder entfernen wir eine Einladung wegen eines Verstoßes gegen unsere Nutzungsregeln (AGB § 9 und § 10), löschen wir die betroffenen Inhalte nicht sofort, sondern sperren sie und bewahren sie zusammen mit den eingegangenen Hinweisen, unserer Entscheidung und den zugehörigen Bestell- und Zugriffsdaten so lange auf, wie es zur Bearbeitung von Beschwerden, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund einer behördlichen oder gerichtlichen Anordnung erforderlich ist – in der Regel bis zum Ablauf der gesetzlichen Verjährungsfristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Aufklärung und Abwehr von Rechtsverstößen), bei besonderen Kategorien von Daten Art. 9 Abs. 2 lit. f DSGVO.

Melden Sie uns einen Inhalt per E-Mail (Betreff „Meldung“), verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Angaben, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und Ihnen unsere Entscheidung mitzuteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor rechtswidrigen Inhalten und Missbrauch).

An Strafverfolgungsbehörden, Gerichte und andere zuständige Stellen geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind – etwa auf eine Anordnung nach Art. 9 oder Art. 10 des Digital Services Act oder bei dem Verdacht einer Straftat, die das Leben oder die Sicherheit von Personen bedroht (Art. 18 Digital Services Act) – oder wenn dies zur Verfolgung eigener Rechtsansprüche erforderlich ist (Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO). Personen, die durch eine Einladung in ihren Rechten verletzt wurden, erhalten von uns Auskunft über den Besteller nur in den gesetzlich vorgesehenen Fällen.

Die Mitteilung, mit der wir Ihnen eine Maßnahme gegen Ihre Einladung begründen, enthält keine Angaben zur Identität der meldenden Person, es sei denn, diese Angabe ist zur Beurteilung der Rechtsverletzung erforderlich (z. B. bei der Verletzung von Rechten an einem Foto). Meldungen und Maßnahmen prüft stets ein Mensch; automatisierte Entscheidungssysteme setzen wir dafür nicht ein.

16. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – je nach Vorgang – die oben genannten Dienstleister (Hostinger, Stripe, Anthropic, Cloudflare, Defiant) sowie, soweit gesetzlich erforderlich oder zur Rechtsverfolgung notwendig, Steuerberater, Rechtsanwälte, Behörden und Gerichte. Eine Übermittlung in Länder außerhalb der Europäischen Union (Drittländer) erfolgt nur in den oben beschriebenen Fällen und nur mit geeigneten Garantien (Angemessenheitsbeschluss der EU-Kommission, insbesondere EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln). Das betrifft derzeit: Stripe, Inc. (USA; Zahlung, Abschnitt 7), Anthropic PBC (USA; Textvorschläge, Abschnitt 8), Defiant, Inc. (USA; Wordfence, Abschnitt 3) und Cloudflare, Inc. (USA und weltweit; Turnstile, Abschnitt 13) sowie – wenn Sie sie nutzen – Apple, Google und Amazon bei Express-Zahlungen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter info@hochzeitseinladungdigital.de.

17. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@hochzeitseinladungdigital.de. Da es kein Kundenkonto gibt, können wir Sie bitten, Ihre Anfrage von der E-Mail-Adresse Ihrer Bestellung aus zu senden, damit wir Daten nicht an Unbefugte herausgeben. Betrifft Ihr Anliegen Daten innerhalb einer Einladung (Abschnitt 9), ist der Gastgeber Ihr Ansprechpartner; wir unterstützen ihn dabei. Werden Sie in einer Einladung genannt oder abgebildet, ohne dass Sie das möchten, können Sie sich auch direkt per E-Mail an uns wenden.

Erforderlichkeit der Angaben, Herkunft der Daten, Entscheidungen: Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um den Vertrag abzuschließen und zu erfüllen (Bestell- und Veranstaltungsangaben) bzw. um gesetzliche Pflichten zu erfüllen (Rechnung, Umsatzsteuer); ohne sie kommt der Vertrag nicht zustande. Daten von Gästen erhalten wir vom Gastgeber (Name, Zahl der Personen, Sprache) und von den Gästen selbst (Rückmeldungen). Eine ausschließlich automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns als Unternehmen mit Sitz in Belgien ist federführend zuständig: Gegevensbeschermingsautoriteit (GBA) / Autorité de protection des données (APD), Drukpersstraat 35 / Rue de la Presse 35, 1000 Brüssel, Belgien, E-Mail: contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden, in Deutschland also an die Datenschutzbehörde Ihres Bundeslandes (in Österreich an die Datenschutzbehörde, in den Niederlanden an die Autoriteit Persoonsgegevens, in Frankreich an die CNIL). Das Beschwerderecht besteht unabhängig von anderen Rechtsbehelfen (Art. 77 DSGVO).

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026