Datenschutzerklärung

3.1 Upload & Bereitstellung von Hochzeitsfotos

Daten: Fotos (ggf. enthaltene Personenbilder & Metadaten), Zeitpunkt Upload, Wedding-ID

Zweck: Gemeinsames Sammeln & Anzeigen der Veranstaltungsfotos

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Nutzung durch Besteller) i.V.m. Einwilligung der Gäste in das Hochladen ihrer Fotos (konkludent)

Speicherdauer: Nach dem jeweils gebuchten Tarif und den AGB. Für neue Verträge beginnen Upload- und Galeriefristen mit dem späteren Zeitpunkt aus erfolgreicher Aktivierung und dem Beginn des Tages nach dem Hochzeitsdatum; die Medien werden nach Ablauf der tarifabhängigen Frist und des angekündigten Benachrichtigungsablaufs gelöscht. Für bereits bestehende Bestands-Weddings gelten die bisherigen Vertragsbedingungen; deren Aufbewahrung und Löschung werden manuell verwaltet.

3.2 Zugriffsschutz (Passwörter / Tokens)

Daten: Gehashte Zugangspasswörter, temporäre JWT-Tokens (Wedding-ID, Rolle), gehashte einmalige Free-E-Mail-Bestätigungstokens sowie ein gehashter Checkout-Berechtigungstoken für kostenpflichtige Erstanmeldungen.

Zweck: Authentifizierung & Autorisierung für Gast-/Admin-Bereich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO / lit. f (Sicherheit & Missbrauchsprävention)

Speicherdauer: Passwort-Hashes bis zur Löschung des Accounts. JWT-Zugriffstokens verfallen nach 8 Stunden. Free-Bestätigungstokens sind einmalig verwendbar und 24 Stunden gültig. Der gehashte Checkout-Berechtigungstoken ist zunächst 30 Tage gültig und nach Bindung an eine Stripe-Checkout-Session bis 30 Tage nach deren Ablauf; nach Aktivierung wird er widerrufen.

3.3 Server-Logs & Audit-Logs

Daten: IP-Adresse, User-Agent, Zeitstempel, Request-URL, durchgeführte Aktionen

Zweck: Betriebssicherheit, Fehleranalyse, Missbrauchserkennung, Nachweis gemäß Art. 30 DSGVO

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

Speicherdauer: Audit-Logs in Datenbank: 2 Jahre gemäß Art. 30 DSGVO. Server-Logs (Vercel): 1-30 Tage je nach Hosting-Plan. Längere Aufbewahrung nur bei sicherheitsrelevanten Vorfällen.

3.4 E-Mail Versand (Onboarding)

Daten: E-Mail-Adresse, Wedding-ID, Tarif und Ablaufdaten, QR-Code (Upload-Link) sowie bei Free der einmalige E-Mail-Bestätigungslink. Für die Betreiberbenachrichtigung bei erfolgreicher Free-Aktivierung werden außerdem Paarname, E-Mail-Adresse, Hochzeitsdatum und Wedding-ID verarbeitet. Passwörter werden nicht per E-Mail versendet.

Zweck: Versand der Free-E-Mail-Bestätigung, der Bestätigung nach Aktivierung sowie der tarifabhängigen Ablaufdaten und vertraglichen Erinnerungen. Zusätzlich wird der Betreiber über erfolgreich aktivierte Free-Anmeldungen informiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Dienstleister: Resend (USA) als Auftragsverarbeiter. Datenübermittlung gemäß Art. 46 DSGVO (Standardvertragsklauseln).

Speicherdauer: E-Mail-Inhalte werden nicht dauerhaft gespeichert, außer systembedingten Versandlogs beim Anbieter für Nachweis & Fehleranalyse, Löschung nach Anbieterfristen.

3.5 Zahlungsabwicklung (Stripe)

Daten: Tarif, Kaufart, angenommene AGB-Version und Annahmezeitpunkt, Altersbestätigung, Zahlungs-ID, Checkout-Session-ID, Zahlungsbetrag, Währung, Aktivierungs- und Ablaufzeitpunkte sowie ggf. E-Mail-Adresse. Kartendaten werden ausschließlich bei Stripe verarbeitet, keine Speicherung bei uns.

Zweck: Abwicklung der Lizenz-/Nutzungsgebühr

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) + Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c i.V.m. § 147 AO)

Dienstleister: Stripe Inc. (USA/EU) ist eigener Verantwortlicher für die Zahlungsverarbeitung. Datenübermittlung teilweise in die USA gemäß Art. 46 DSGVO (Standardvertragsklauseln). Weitere Informationen: Stripe Datenschutzerklärung

Speicherdauer: Abrechnungsdaten nach steuerrechtlichen Vorgaben bis zu 10 Jahre.

3.6 Online-Widerruf

Daten: Name, Angaben zum widerrufenen Vertrag, E-Mail-Adresse für die Eingangsbestätigung, Zeitpunkt des Eingangs. Zur Missbrauchsvermeidung werden IP-Adresse und E-Mail-Adresse zusätzlich als Hash (HMAC) für eine Anfragebegrenzung verarbeitet.

Zweck: Entgegennahme und Bearbeitung von Widerrufserklärungen über die Widerrufsfunktion sowie Versand der gesetzlich vorgeschriebenen Eingangsbestätigung. Die Erklärung wird per E-Mail an den Betreiber übermittelt und dort manuell bearbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags); Anfragebegrenzung: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsvermeidung)

Dienstleister: Resend (USA) für den E-Mail-Versand, siehe 3.4.

Speicherdauer: Bis zum Abschluss der Bearbeitung und darüber hinaus, soweit zum Nachweis des Widerrufs erforderlich, bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre, § 195 BGB). Unterlagen zu Rückzahlungen nach steuerrechtlichen Vorgaben bis zu 10 Jahre.

3.7 Angabe, wie Sie von uns erfahren haben

Daten: Bei der Anmeldung können Sie freiwillig aus einer festen Liste auswählen, wie Sie von uns erfahren haben (z. B. Google-Suche, Pinterest, Empfehlung). Ein Freitext wird nicht erfasst. Die Angabe ist für die Nutzung nicht erforderlich.

Zweck: Zusammengefasste Auswertung, über welche Wege Kundinnen und Kunden zu uns finden, um unser Angebot bekannter zu machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewertung unserer Marketingkanäle)

Speicherdauer: Zusammen mit der Wedding; sie wird mit ihr gelöscht. Bei einer nicht bestätigten Free-Anmeldung wird sie mit der Anmeldung gelöscht.

3.8 Partnerprogramm

Daten: Wenn Sie am Partnerprogramm teilnehmen oder sich dafür bewerben: Name, Unternehmen, E-Mail-Adresse, Website oder Profil, Ihre Angaben in der Bewerbung, Ihr Rabattcode, die Käufe mit Ihrem Code (Datum, Betrag, Provision), Ihre Rechnungen und Ihre Bankverbindung.

Zweck: Prüfung der Bewerbung, Durchführung des Partnerprogramms, Abrechnung und Auszahlung der Provision.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Anfrage); Aufbewahrung von Rechnungen und Abrechnungen: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO und § 257 HGB

Speicherdauer: Bis zum Ende der Partnerschaft; abgelehnte Bewerbungen werden spätestens nach sechs Monaten gelöscht. Abrechnungsunterlagen nach steuer- und handelsrechtlichen Vorgaben bis zu 10 Jahre.

Kundinnen und Kunden: Wenn Sie beim Kauf den Rabattcode eines Partners einlösen, erfährt der Partner nicht, wer Sie sind. Er erhält nur Datum, Betrag und Provision der Käufe mit seinem Code. Den eingelösten Code erfasst Stripe mit Ihrer Zahlung (siehe 3.5).

Dienstleister: Unser Postfach maxjonasdev@gmail.com wird von Google (Google Ireland Limited, Irland) betrieben; Google kann Daten in die USA übermitteln. Es gilt zusätzlich die Datenschutzerklärung von Google.