Datenschutzerklärung

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

• EI Meidy BAFFOU
• 58 rue de Monceau, 75008 Paris, Frankreich
• SIRET (französische Unternehmensnummer): 804 732 683 00052
• Kontakt: contact@makeitglobal-agency.com

Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Verarbeitung die Schwellen des Art. 37 DSGVO nicht erreicht.

Wir sind in Frankreich niedergelassen. Deshalb gilt die DSGVO für die hier beschriebene Verarbeitung, egal in welchem Land du wohnst, und die französische Aufsichtsbehörde CNIL ist unsere federführende Aufsichtsbehörde. Wohnst du in Deutschland, gilt ergänzend das Bundesdatenschutzgesetz (BDSG), für Cookies und ähnliche Technologien das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Wohnst du in Österreich, gilt ergänzend das Datenschutzgesetz (DSG), wohnst du in der Schweiz, das Schweizer Datenschutzgesetz (DSG). Abschnitt 10 erklärt, was das jeweils bedeutet.

a) Daten aus dem Fragebogen zur Personalisierung (Schritte 1 bis 8)

In den ersten acht Schritten des Fragebogens, bevor du deine E-Mail-Adresse eingibst, erheben wir diese Angaben als vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO):

• Die Vornamen des Paares und, wenn du sie angibst, die Nachnamen und die Vornamen der Kinder (um den Haushalt in der Gästeliste anzulegen)
• Geplantes Hochzeitsdatum
• Ort der Zeremonie oder der Feier (Stadt, Bundesland oder Kanton, oder Adresse; die geografischen Koordinaten werden aus der Adresse berechnet)
• Geschätzte Gästezahl
• Geschätztes Höchstbudget
• Art der Hochzeit (standesamtlich, kirchlich, freie Trauung usw.)
• Programmpunkte, die du für die Hochzeit planst (aus einer geschlossenen Liste von Vorschlägen gewählt, zum Beispiel standesamtliche Trauung, kirchliche Trauung, freie Trauung, Empfang, Dinner, Tanzabend oder Brunch, dazu bis zu 5 eigene Einträge in freiem Text mit höchstens 60 Zeichen). Einige Vorschläge sind je nach angegebener Art der Hochzeit vorausgewählt; jeder Vorschlag lässt sich ändern. „Kirchliche Trauung“ übernimmt nur als Titel eines Ereignisses die oben angegebene Art der kirchlichen Hochzeit (es ist keine neue Kategorie sensibler Daten), und diese Auswahl ist von der religiösen oder weltanschaulichen Überzeugung weiter unten getrennt, die allein deiner ausdrücklichen Einwilligung unterliegt. Diese Programmpunkte werden in deinem Bereich zu den Titeln der Ereignisse deiner Hochzeit, auch für die Antworten deiner Gäste (siehe Abschnitte 2.b und 2.d).
• Religiöse oder weltanschauliche Überzeugung (freiwillig; Verarbeitung auf Grundlage deiner ausdrücklichen Einwilligung, Art. 9 Abs. 2 lit. a DSGVO; du kannst das Feld leer lassen, ohne dass das den Dienst beeinflusst)
• Deine 3 Prioritäten für die Organisation der Hochzeit (aus einer geschlossenen Liste von 11 Vorschlägen gewählt: der Ort, Essen und Getränke, Blumen und Dekoration, Musik und Feier, Fotos und Video usw.)

Aus Sicherheitsgründen und um automatisierte Eingaben zu verhindern, speichern wir außerdem die IP-Adresse, den Browsertyp (User-Agent) und die mit der Sitzung verbundenen UTM-Parameter. Diese Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), und wir nutzen sie nicht für Werbung.

Wenn du über den Button in einem unserer Ratgeber zum Fragebogen kommst, merken wir uns, aus welchem Ratgeber du kommst und, wenn du der Reichweitenmessung zugestimmt hast, welche Art von Website dich dorthin geführt hat (Suchmaschine, KI-Assistent, unsere eigene Website, eine andere Website oder direkter Aufruf), im Moment des Klicks gelesen und aus einer geschlossenen Liste ausgewählt. Den Namen dieser Website und deine Suche speichern wir nicht. Das dient allein dazu, zu erkennen, welche Ratgeber zu einer Registrierung führen; es setzt kein Cookie und schreibt nichts in deinen Browser. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), und du kannst jederzeit widersprechen (Abschnitt 9). Diese Angaben folgen den Speicherfristen des Fragebogens (siehe unten und Abschnitt 6).

Unabhängig von diesen Sitzungsdaten wird dein Besuch der Startseite, eines Ratgebers oder der Seite zur Vorstellung der Gründer getrennt und minimal erfasst, zur Reichweitenmessung (Klickrate, Herkunft, Seiten, die Besucher bringen): die IP-Adresse wird schon bei der Erfassung gekürzt (nie die vollständige Adresse), dazu User-Agent, Herkunftsseite, Einstiegsseite (der Pfad der Adresse, ohne Parameter) und gegebenenfalls eine Werbe-Klick-ID (gclid). Diese Daten werden spätestens 13 Monate nach deinem Besuch anonymisiert, ob der Besuch zu einem Konto geführt hat oder nicht (Einzelheiten zur Speicherung in Abschnitt 6, das zugehörige Cookie in Abschnitt 5).

Führt der Fragebogen weder zu einem Konto noch zu einer Zahlung, werden diese vorläufigen Daten spätestens 31 Tage nach Beginn des Fragebogens automatisch anonymisiert (nicht nach deinem letzten Besuch: diese Frist wird nie verlängert). Sie werden nicht gelöscht, sondern in unserer Datenbank nicht mehr identifizierbar gemacht. Ist der Ablauf bis zur Zahlungsseite gekommen, ohne dass bezahlt wurde, werden sie dagegen innerhalb derselben Frist vollständig gelöscht.

Dann werden gelöscht: E-Mail-Adresse, Vornamen, Nachnamen und Vornamen der Kinder, Hochzeitsdatum, Ort (Name, Adresse, Postleitzahl und geografische Koordinaten), religiöse Überzeugung, jeder Programmpunkt in freiem Text, IP-Adresse, User-Agent, Herkunftsseite, Werbe-Klick-IDs (utm_content, utm_term), der Zeitstempel deiner Einwilligung, der vorberechnete Inhalt deines Bereichs, die Kennung einer eventuell geplanten Erinnerung und das technische Token, das deinen Ablauf identifiziert hat (durch einen Zufallswert ersetzt); deine Einwilligungsentscheidung zu Marketing-Mitteilungen wird auf „nein“ zurückgesetzt. Im Datensatz deines Besuchs (Startseite, Ratgeber oder Seite zur Vorstellung der Gründer), der mit diesem Fragebogen verknüpft ist, werden IP-Adresse, User-Agent, Herkunftsseite, Google-Ads-Klick-ID (gclid) und Werbe-Klick-IDs ebenso gelöscht, und die Kennung des Besuchs-Cookies wird durch einen Zufallswert ersetzt; dieser Datensatz ist dann nicht mehr mit dem Fragebogen verknüpft. Wurde ein abgebrochener Zahlungsversuch in unseren technischen Protokollen erfasst, werden die darin enthaltene E-Mail-Adresse und die Sitzungskennungen ebenso gelöscht.

Aufbewahrt werden, nur zu statistischen Zwecken und so, dass sie dich nicht identifizieren: der im Fragebogen erreichte Schritt, das Startdatum des Fragebogens und die Daten seiner wichtigsten Schritte (Ende des Fragebogens, Eingabe der E-Mail-Adresse), die Daten des Besuchs, seine Einstiegsseite (der öffentliche Pfad unserer Website, der dich nicht identifiziert), die Herkunft (utm_source, utm_medium, utm_campaign), die Sprache, das Bundesland oder die Region, die geschätzte Gästezahl, das geschätzte Budget, die gewählte(n) Art(en) der Hochzeit, die aus dem geschlossenen Katalog gewählten Programmpunkte (ohne Einträge in freiem Text, die oben gelöscht werden) und die 3 gewählten Prioritäten sowie ein technischer Indikator, ob der Fragebogen im integrierten Browser einer App ausgefüllt wurde (berechnet, bevor der User-Agent gelöscht wird).

Führt der Fragebogen zu einem Konto (siehe Abschnitt 2.b), werden diese Daten nicht anonymisiert: Sie bleiben mit deinem Konto verbunden, einschließlich der IP-Adresse und des User-Agents, die beim Ausfüllen erfasst wurden, für die in Abschnitt 6 beschriebenen Fristen.

b) Anlegen des Testkontos, Schritt 9 (Eingabe der E-Mail-Adresse)

In Schritt 9 des Fragebogens gibst du deine E-Mail-Adresse ein. Sobald du diesen Schritt abschließt, legen wir sofort an:

• Ein Benutzerkonto (ein Eintrag in der Authentifizierungsdatenbank von Supabase, ohne Passwort: der Zugang erfolgt über einen Anmeldelink, den Magic Link)
• Einen vorausgefüllten Planungsbereich (eine Hochzeit mit den Angaben aus den vorherigen Schritten: Vornamen, Datum, Ort, Budget, Art der Hochzeit; die von dir gewählten Programmpunkte, die zu Ereignissen deines Bereichs werden und für deine Gäste sichtbar sind, wenn sie auf der Hochzeitswebsite antworten; deine 3 Prioritäten; ein Grundstock an Aufgaben, Budgetposten und Schritten des Tagesablaufs sowie bis zu 2 Gäste, die das Paar vertreten und in einer Gruppe als Familie des Paares zusammengefasst sind)

An die eingegebene Adresse wird sofort ein Anmeldelink (ein dauerhafter Anmeldelink) geschickt, der den Zugang zum Planungsbereich in der kostenlosen Testversion gibt (alle Funktionen sind verfügbar, mit Mengengrenzen bei einigen Ressourcen: Gäste, Dienstleister, Budgetposten und Aufgaben; die Fotogalerie, die Veröffentlichung der öffentlichen Hochzeitswebsite und der öffentliche Teilen-Link des Sitzplans sind Konten vorbehalten, die die Zahlung abgeschlossen haben). Die Zahlung erzeugt standardmäßig keine neuen Daten: Sie hebt diese Grenzen auf und schaltet diese drei Funktionen frei.

Diese Verarbeitung beruht auf vorvertraglichen Maßnahmen und der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Das Anlegen des Kontos und der Versand des Anmeldelinks sind nötig, um dir Zugang zu dem Dienst zu geben, den du angefragt hast.

Hast du dich mit einer anderen E-Mail-Adresse angemeldet als der, die du Stripe bei der Zahlung genannt hast (der Rechnungs-E-Mail), können beide Adressen in unseren Systemen nebeneinander bestehen. Die Rechnungs-E-Mail verarbeitet Stripe für die Zahlungsbestätigung; die Anmelde-E-Mail ist deine Kennung bei MyWedding Planner. Beide Adressen werden für die in Abschnitt 6 beschriebenen Fristen gespeichert.

c) Kontodaten (du, die organisierende Person)

• E-Mail-Adresse (Zugangskennung, für den Anmeldelink verwendet)
• Vornamen und gegebenenfalls Nachnamen des Paares, Vornamen der Kinder, Hochzeitsdatum, Ort (Adresse und geografische Koordinaten)
• Im Fragebogen angegebene Präferenzen (Budget, Gästezahl, Arten der Hochzeit, Programmpunkte, Prioritäten)
• Technische Kennungen (Supabase-ID, Stripe-Sitzungs-ID bei Zahlung)
• Kontostatus: kostenlose Testversion (trial) oder bezahltes Konto (paid)
• Datum des ersten Zugangs nach der Zahlung (gegebenenfalls), für die Abrechnung verwendet

d) Daten, die du zu deinen Gästen eingibst

Wenn du Gäste zu deiner Hochzeit hinzufügst, kannst du uns deren Vornamen, Nachnamen, E-Mail-Adresse, Telefonnummer, Allergien, die Wahl von Unterveranstaltungen und eine Begleitperson mitteilen. Du bist gegenüber deinen Gästen Verantwortlicher für diese Daten, und wir handeln als Auftragsverarbeiter für dieses Konto. Du musst sicherstellen, dass du eine Rechtsgrundlage hast (zum Beispiel die Einwilligung oder die Durchführung der Einladung), um sie zu erheben und uns zu übermitteln.

e) Daten, die deine Gäste über die Hochzeitswebsite eingeben

• Rückmeldungen (Teilnahme, Ernährungseinschränkungen, Nachricht)
• Fotos und, wenn gewünscht, ein Name als Urheber, wenn die gemeinsame Galerie geöffnet ist

f) Technische Daten (automatisch)

• IP-Adresse, schon bei der Erfassung gekürzt, für die Reichweitenmessung der Startseite und der Ratgeber (nie die vollständige Adresse; siehe Abschnitte 5 und 6)
• Vollständige IP-Adresse, beim Fragebogen zur Personalisierung aus Sicherheitsgründen erfasst (siehe Abschnitt 2.a)
• Browsertyp und Betriebssystem
• Anonymer Besuchszähler der Hochzeitswebsite (ohne Identifizierung einzelner Personen)

g) Zahlungsdaten

Zahlungen (eine Einmalzahlung pro Hochzeit für Paare, ein Monatsabonnement für MyWedding Pro, zu den geltenden Preisen, die in den AGB stehen) laufen über Stripe Managed Payments: Die Zahlung wickelt Link ab (auf deinem Beleg: „Sold through Link, LLC“), ein Dienst von Stripe, der die Zahlung in unserem Namen einzieht. Link erhebt und verarbeitet deine Zahlungsdaten (Name, E-Mail-Adresse, Rechnungsadresse, Land, Zahlungsmittel, Transaktionsdaten, Verbindungsdaten) unmittelbar als eigenständiger Verantwortlicher (Abschnitt 7). Wir erhalten und speichern keine Kartennummer.

Über den Webhook zur Zahlungsbestätigung erhalten und speichern wir:

• Die Stripe-Sitzungs-ID und die Zahlungskennung (Abgleich der Buchhaltung)
• Die bei der Zahlung eingegebene E-Mail-Adresse
• Den gezahlten Betrag, seine Währung (Euro oder US-Dollar) und die in diesem Betrag enthaltene Steuer
• Die Zahlungsart (direkt oder über Link) und, wenn Stripe sie uns übermittelt, das Land der Rechnungsadresse

Diese Daten werden zehn (10) Jahre aufbewahrt, um die französischen Buchführungspflichten zu erfüllen (Art. L.123-22 des französischen Code de commerce). Wir verwenden sie nur für die Abrechnung und den Abgleich der Buchhaltung. Link speichert die eigenen Daten nach seiner eigenen Datenschutzerklärung.

h) Berufliche Konten (Wedding Planner) und die Projekte, die sie verwalten

Manche Konten legen Fachleute der Hochzeitsplanung an, die unser Angebot für Unternehmen MyWedding Pro abonnieren. Für diese Konten erheben wir den Namen der Agentur oder der Fachperson, eine berufliche E-Mail-Adresse und, wenn sie angegeben wird, die französische Unternehmensnummer (bei einem Einzelunternehmer kann diese Nummer eine natürliche Person identifizieren: dann ist sie ein personenbezogenes Datum und wird als solches behandelt). Diese Daten des beruflichen Kontos verarbeiten wir als Verantwortlicher, unter denselben Bedingungen wie die übrigen Kontodaten aus Abschnitt 2.c.

Wenn ein Wedding Planner über den Button in einem unserer Ratgeber zur Registrierung kommt, merken wir uns bei der Anlage des Kontos, aus welchem Ratgeber er kommt und, wenn er der Reichweitenmessung zugestimmt hat, welche Art von Website ihn dorthin geführt hat (Suchmaschine, KI-Assistent, unsere eigene Website, eine andere Website oder direkter Aufruf), im Moment des Klicks gelesen und aus einer geschlossenen Liste ausgewählt; den Namen dieser Website und seine Suche speichern wir nicht. Diese Angaben, erhoben ohne Cookie und ohne Speicherung im Browser, dienen allein dazu, zu erkennen, welche Ratgeber zu einer Registrierung führen, werden an keine Werbeplattform weitergegeben und so lange aufbewahrt, wie das Konto besteht (Abschnitt 6); Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), und die Fachperson kann jederzeit widersprechen (Abschnitt 9).

Ein Wedding Planner kann für seine eigenen Kunden Hochzeitsprojekte anlegen, die die in den Abschnitten 2.d und 2.e beschriebenen Daten enthalten (Angaben zum Paar, seinen Gästen, ihren Zu- und Absagen, das Budget, den Sitzplan, die Fotos der Galerie). Für diese Daten ist der Wedding Planner gegenüber seinen eigenen Kunden Verantwortlicher (das Paar und seine Gäste), und wir handeln für ihn als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die genauen Bedingungen dieses Auftragsverhältnisses (Dauer, Art und Zweck der Verarbeitung, Sicherheitspflichten, Unterauftragsverarbeiter, Unterstützung, Meldung von Verletzungen, Schicksal der Daten bei Vertragsende, Auditrecht) regelt der Auftragsverarbeitungsvertrag im Anhang der AGB von MyWedding Pro. Das Paar und seine Gäste behalten in jedem Fall alle Rechte aus Abschnitt 9 dieser Erklärung; sie können sie unmittelbar gegenüber ihrem Wedding Planner (dem Verantwortlichen für ihre Daten) oder gegenüber uns unter der in Abschnitt 9 genannten Adresse ausüben, und wir leiten die Anfrage bei Bedarf weiter.

i) Daten der B2B-Akquise (Wedding Planner, die wir ansprechen)

Im Rahmen der Entwicklung unseres Angebots für Unternehmen MyWedding Pro bauen wir aus öffentlichen Quellen eine Datenbank von Fachleuten der Hochzeitsplanung (Wedding Planner) auf, die in Frankreich, in den Vereinigten Staaten oder in Mexiko niedergelassen und möglicherweise interessiert sind: Name der Agentur, Vorname, wenn er erkennbar ist, eine berufliche E-Mail-Adresse (allgemein oder personenbezogen), Website und Stadt. Diese Daten werden über die Google-Places-API und danach gegebenenfalls von den öffentlichen Seiten der Website der Fachperson (Impressum oder Kontaktseite) erhoben, oder sie stammen aus einer Liste von Fachleuten, die unser Team aus öffentlichen Quellen importiert. Sie liegen in unserer internen Akquise-Datenbank (Tabelle pro_prospects), mit Status, Verlauf der gesendeten Nachrichten und erhaltenen Antworten und jedem Widerspruch.

Diese Verarbeitung beruht auf unserem berechtigten Interesse, unsere berufliche Kundschaft zu entwickeln (Art. 6 Abs. 1 lit. f DSGVO). Sie fällt unabhängig vom Land des Empfängers unter die DSGVO, weil wir in Frankreich niedergelassen sind. Heute richtet sich diese Akquise an Fachleute, die in Frankreich, in den Vereinigten Staaten und in Mexiko niedergelassen sind. In Deutschland, Österreich und der Schweiz schreiben wir Fachleute derzeit nicht per E-Mail an.

In Frankreich niedergelassene Fachleute. Das französische Recht (Art. L. 34-5 des Code des postes et des communications électroniques) verlangt für Werbung per E-Mail grundsätzlich die vorherige Einwilligung; die CNIL lässt jedoch zu, dass Werbung gegenüber einer Fachperson auf dem berechtigten Interesse beruht, wenn die Nachricht einen Bezug zu ihrem Beruf hat und sie informiert wird und einfach widersprechen kann. Wir stützen uns auf diese Position: Die Nachrichten gehen an eine berufliche Adresse, stehen in unmittelbarem Bezug zur Tätigkeit des Empfängers als Wedding Planner, und jede E-Mail enthält eine einfache und kostenlose Möglichkeit zum Widerspruch.

In den Vereinigten Staaten niedergelassene Fachleute. Wir beachten den CAN-SPAM Act, das US-Bundesgesetz über kommerzielle E-Mails: Jede Nachricht ist als Werbung gekennzeichnet, nennt unsere Identität und unsere Postanschrift und lässt den Widerspruch einfach und kostenlos zu, indem man „STOP“ antwortet. Wir bearbeiten diesen Wunsch sofort und spätestens innerhalb von 10 Werktagen.

In Mexiko niedergelassene Fachleute. Jede Nachricht geht an eine berufliche Adresse, hat einen Bezug zur Tätigkeit des Empfängers als Wedding Planner und nennt unsere Identität (EI Meidy BAFFOU, Verantwortlicher, siehe Abschnitt 1), unsere Postanschrift (58 rue de Monceau, 75008 Paris, Frankreich), die Herkunft der Adresse des Empfängers (öffentlich zugängliche Quellen, siehe oben) und einen Link zur spanischen Fassung dieser Erklärung. Der Empfänger kann jederzeit einfach und kostenlos widersprechen, indem er auf die erhaltene E-Mail „BAJA“ oder „STOP“ antwortet: Wir bearbeiten diesen Wunsch ohne Verzögerung, und die Adresse wird in die unten beschriebene Sperrliste eingetragen. Zusätzlich gilt das mexikanische Bundesgesetz zum Schutz personenbezogener Daten in Privatbesitz (LFPDPPP): Abschnitt 10 der spanischen Fassung dieser Erklärung, „México: aviso de privacidad“, ist der Datenschutzhinweis nach diesem Gesetz, und die kommerzielle Akquise steht dort als zusätzlicher Zweck (nicht notwendig für die Beziehung zu uns), den der Empfänger ohne weitere Folgen ablehnen kann.

Abgleich mit angelegten Konten. Wird ein MyWedding-Pro-Konto mit der E-Mail-Adresse einer Fachperson aus dieser Datenbank angelegt und wird diese Adresse bestätigt (mit dem ersten per E-Mail erhaltenen Anmeldelink), gleichen wir die beiden Datensätze ab: Der Kontakt wird als „konvertiert“ markiert, sein Datensatz wird dem Konto zugeordnet, und wir senden ihm keine Akquise-Nachrichten mehr. So hören wir auf, eine Fachperson anzusprechen, die bereits Kundin oder Kunde ist, und messen, wie viele Konten aus dieser Akquise stammen. Dieser Abgleich beruht auf demselben berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO); du kannst ihm wie der übrigen Verarbeitung widersprechen (Abschnitt 9), und er hebt nie einen bereits erfassten Widerspruch auf. Diese Datensätze fallen nicht unter die Löschung nach 3 Jahren für Kontakte ohne Antwort (Abschnitt 6); wird das Konto gelöscht, wird nur die Verknüpfung mit dem Konto getrennt, und du kannst die Löschung des Datensatzes verlangen (Abschnitt 9).

In allen Fällen werden Daten bestehender Paar-Konten (insbesondere die „Helfer“, die sie eintragen) nicht für diesen Zweck verwendet. Ein angesprochener Wedding Planner kann, wo auch immer er niedergelassen ist, alle Rechte aus Abschnitt 9 ausüben, auch indem er auf die erhaltene E-Mail „STOP“ (in Mexiko „BAJA“) antwortet. Die Kontaktdaten von Fachleuten, die nicht geantwortet haben, werden 3 Jahre ab dem letzten Kontakt aufbewahrt (siehe Abschnitt 6); die von Fachleuten, die nicht mehr kontaktiert werden wollten, werden zeitlich unbegrenzt in einer Sperrliste gespeichert, nur um jede erneute Ansprache zu vermeiden.

j) Bankdaten (IBAN), die du von dir aus auf der Hochzeitswebsite veröffentlichst

Im Bereich „Geschenke“ deiner Hochzeitswebsite kannst du eine IBAN und den Namen des Kontoinhabers eintragen, damit deine Gäste dir etwas überweisen können. Dieses Feld ist freiwillig. Füllst du es aus, werden IBAN und Name des Kontoinhabers auf deiner Hochzeitswebsite veröffentlicht und sind für jeden sichtbar, der den Link hat, auch wenn die Hochzeitswebsite nicht von Suchmaschinen indexiert wird. Darauf wirst du auch im Editor bei der Eingabe hingewiesen.

Wir prüfen nur, ob die eingegebene IBAN korrekt aufgebaut ist (Format und Prüfziffern); wir prüfen nicht, ob sie zum richtigen Konto gehört oder wer der Inhaber ist: Diese Eingabe liegt wie die übrigen Inhalte, die du auf deiner Hochzeitswebsite veröffentlichst, in deiner Verantwortung (siehe AGB, Artikel 8). Wir speichern keine anderen Bankdaten: weder Kartennummern noch Zugangsdaten deiner Bank.

k) Anzeigewährung des Preises (aus der IP-Adresse abgeleitetes Land)

Um den Preis in der richtigen Währung anzuzeigen (Euro in Europa, US-Dollar im Rest der Welt, einschließlich des Vereinigten Königreichs, Mexikos und des übrigen Amerikas), liest unser Server das Land, das deiner IP-Adresse zugeordnet ist und das uns unser Hostinganbieter liefert (der Header x-vercel-ip-country, den Vercel hinzufügt). Das Lesen geschieht sofort: Für die Anzeige des Preises speichern wir weder die IP-Adresse noch das Land. Es bleiben nur zwei Spuren: ein Cookie mwp_cur, das nur die Währung („eur“ oder „usd“) enthält und 1 Tag gilt (siehe Abschnitt 5), und die für dein Konto beim Anlegen gewählte Währung, die mit dem Konto gespeichert wird, weil sie den Betrag bestimmt, den du zahlst. Das auf dieselbe Weise gelesene Land dient auch dazu, die Regel des Cookie-Banners auszuwählen, und wird mit deiner Wahl gespeichert (siehe Abschnitt 5.e).

Diese Verarbeitung beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO): einen klaren Preis in der Währung anzuzeigen, die tatsächlich abgebucht wird.

l) Widerrufsanfragen (die Funktion „Vertrag widerrufen“)

Wenn du dein Widerrufsrecht mit der Online-Funktion ausübst (die Seite /de/retractation, für alle offen, ohne Anmeldung), erfassen wir:

• deinen Namen, die E-Mail-Adresse des Kaufs und, wenn sie abweicht, die Adresse, an die du die Eingangsbestätigung erhalten möchtest;
• die freiwilligen Angaben, die du hinzufügst, damit wir deinen Kauf finden (ein Grund wird nicht verlangt);
• den Text deiner Erklärung, Datum und Uhrzeit ihres Eingangs (Uhrzeit unserer Server), die Sprache der Seite, die Referenz der Anfrage und, wenn du sie aus der App abgibst, die Kennung deines Kontos;
• sobald die Erklärung deinem Kauf zugeordnet ist: die interne Kennung der Hochzeit, das Zahlungsdatum, das weitere Vorgehen (Rückerstattung oder nicht) und den Status der Eingangsbestätigung.

Wir speichern deine IP-Adresse nicht zusammen mit der Erklärung. Um automatisierte Sendungen zu begrenzen, zählen kurzlebige Zähler mit geheimem Fingerabdruck (IP-Adresse, E-Mail-Adressen), die höchstens 24 Stunden aufbewahrt werden, die jüngsten Sendungen (die in Abschnitt 4 beschriebene kurzlebige Verarbeitung).

Du erhältst eine Eingangsbestätigung per E-Mail; wir erhalten die vollständige Erklärung in unserem Kontaktpostfach sowie eine interne Warnung ohne Namen und ohne E-Mail-Adresse (siehe Abschnitt 7). Diese Daten dienen zu nichts anderem: weder Werbung noch Analyse noch Angaben zur Planung der Hochzeit. Sie werden 5 Jahre aufbewahrt, auch wenn du danach dein Konto löschst (siehe Abschnitt 6). Rechtsgrundlagen: rechtliche Verpflichtung für die Bereitstellung der Funktion und die Eingangsbestätigung, berechtigtes Interesse für die Aufbewahrung des Nachweises und die Missbrauchsabwehr (siehe Abschnitt 4).

m) Nachrichten über das Kontaktformular

Mit dem Kontaktformular (die Seite /de/contact, für alle offen, ohne Anmeldung) kannst du uns schreiben. Wir erhalten deinen Namen, deine E-Mail-Adresse und deine Nachricht (höchstens 2.000 Zeichen). Die Nachricht wird per E-Mail an unser Kontaktpostfach gesendet, mit deiner Adresse als „Antwort an“: Wir antworten dir aus diesem Postfach. Sie wird in keiner Datenbank der App gespeichert, und an deine Adresse wird keine automatische E-Mail gesendet. Gib in deiner Nachricht bitte keine sensiblen Daten an (Gesundheit, Glaube usw.): Sie sind nicht nötig, um dir zu antworten.

Ein unsichtbares Feld hält automatisierte Sendungen ab und wird nicht aufbewahrt. Wir fügen deine IP-Adresse nicht zur Nachricht hinzu; um solche Sendungen zu begrenzen, zählt ein kurzlebiger Zähler mit geheimem Fingerabdruck (IP-Adresse), der höchstens 1 Stunde aufbewahrt wird, die jüngsten Sendungen (die in Abschnitt 4 beschriebene kurzlebige Verarbeitung). Rechtsgrundlagen: berechtigtes Interesse (deine Anfrage beantworten) oder, wenn sie dein Konto oder einen Kauf betrifft, Vertragserfüllung oder vorvertragliche Maßnahmen (siehe Abschnitt 4). Speicherdauer: siehe Abschnitt 6.

n) E-Mails, die dir den Wechsel zum vollen Zugang vorschlagen (Testkonten)

Wenn du ein kostenloses Testkonto anlegst (Schritt 9 des Fragebogens), können wir dir an die angegebene Adresse schreiben, um dir den Wechsel zum vollen Zugang zu MyWedding Planner vorzuschlagen, dem Dienst, dessen kostenlose Version du gerade testest. Das sind Werbe-E-Mails (Direktwerbung für unseren eigenen Dienst), keine E-Mails, die für den Betrieb des Dienstes nötig sind. Was wir tun, hängt von dem Land ab, aus dem das Konto angelegt wird, abgeleitet aus deiner IP-Adresse bei der Anmeldung.

• Je nach Land. Frankreich, USA, Mexiko, Brasilien: wir schreiben dir, außer du hast bei der Anmeldung abgelehnt, mit einem Ablehnungs-Kästchen, standardmäßig nicht angekreuzt. Übrige Länder der Europäischen Union und des Europäischen Wirtschaftsraums (darunter Italien, Spanien und Portugal) sowie das Vereinigte Königreich: wir schreiben dir nur, wenn du in Schritt 9 ein Einwilligungs-Kästchen angekreuzt hast, standardmäßig nicht angekreuzt; ohne dieses angekreuzte Kästchen keine Werbe-E-Mail. Deutschland, Österreich, Schweiz: keine Werbe-E-Mail, und in Schritt 9 weder Hinweis noch Kästchen. Unbekanntes oder jedes andere Land: keine Werbe-E-Mail, weder Hinweis noch Kästchen.
• Wann. Eine E-Mail, nur wenn der Stand deines Projekts es rechtfertigt: eine begonnene, aber nicht abgeschlossene Zahlung, eine erreichte Grenze des Testzugangs, eine Hochzeitswebsite, die bereit zur Veröffentlichung ist, ein erster Schritt im Tool, eine Zusammenfassung drei Tage nach der Anmeldung, Etappen im Zeitplan deiner Hochzeit und eine letzte Nachricht zwei Wochen nach der Anmeldung. Je Art nur eine E-Mail, höchstens eine E-Mail alle zwei Tage und keine mehr, sobald du bezahlt hast.
• Genutzte Daten. Deine E-Mail-Adresse, deine Vornamen, das Hochzeitsdatum, deine Sprache, das bei der Anmeldung aus deiner IP-Adresse abgeleitete Land und der Stand deines Bereichs (erreichte Grenzen, Hochzeitswebsite veröffentlicht oder nicht, Zahlung begonnen oder nicht). Diese E-Mails nutzen niemals dein religiöses oder weltanschauliches Bekenntnis, die Art der Zeremonie, deine Programmpunkte oder deine Prioritäten.
• Information, Ablehnung oder Einwilligung von der Anmeldung an. In Schritt 9 informiert dich vor dem Bestätigen ein Hinweis über diese E-Mails. In den Ländern, in denen wir dir schreiben, außer du lehnst ab, erlaubt dir ein Kästchen, standardmäßig nicht angekreuzt, sie abzulehnen; in den Ländern, in denen wir deine Einwilligung brauchen, erlaubt dir ein Kästchen, standardmäßig nicht angekreuzt, sie anzunehmen, und es nicht anzukreuzen ändert nichts an deinem Konto oder deinem Zugang. Jede E-Mail enthält einen Abbestell-Link, der mit einem Klick funktioniert und den Versand beendet (und deine Einwilligung widerruft, falls du sie erteilt hast). Du kannst uns auch schreiben (Abschnitt 9). Deine Entscheidung wird mit deinem Konto gespeichert (Abschnitt 6), deine Abbestellung dauerhaft in der Sperrliste (Abschnitt 6); keines von beidem betrifft dein Konto oder deinen Zugang, und keines blockiert die für den Dienst notwendigen E-Mails (Anmeldelink, Zahlungsbestätigung, Antworten auf deine Anfragen).
• Was wir zum Nachweis aufbewahren. Die Version des in Schritt 9 angezeigten Hinweises, Datum und Uhrzeit deiner Bestätigung, deine Entscheidung (Einwilligung oder Ablehnung) und das aus deiner IP-Adresse abgeleitete Land (Abschnitt 6). Dieselbe Berechnung entscheidet anhand dieses Landes, ob dir Hinweis und Kästchen angezeigt werden und ob eine E-Mail gesendet werden darf: Wir schreiben niemals jemandem, dem der Hinweis nicht angezeigt wurde.
• Rechtsgrundlage je nach Land. Frankreich: die Ausnahme in Artikel L. 34-5 des französischen Gesetzbuchs für Post und elektronische Kommunikation (Art. 13 Abs. 2 der Richtlinie 2002/58/EG), die es erlaubt, ähnliche Dienste ohne vorherige Einwilligung vorzuschlagen, wenn die Adresse im Zusammenhang mit einem Dienst erhoben wurde und die Person von Anfang an und bei jeder E-Mail informiert war und ablehnen konnte. Das kostenlose Testkonto, eröffnet zu unseren Verkaufsbedingungen, ist ein Dienst, dessen voller Zugang kostenpflichtig ist (in diesem Sinne Gerichtshof der Europäischen Union, 13. November 2025, C-654/23). USA: der CAN-SPAM Act, der diese E-Mails erlaubt, wenn sie als Werbung gekennzeichnet sind, unsere Postanschrift enthalten und deine Ablehnung beachtet wird. Mexiko: ein zusätzlicher, nicht notwendiger Zweck des aviso de privacidad (spanische Fassung dieser Seite), den du schon bei der Anmeldung ablehnen kannst. Brasilien: unser berechtigtes Interesse (Art. 7 IX und Art. 10 LGPD), mit deinem Widerspruchsrecht (Art. 18 § 2). Nach der DSGVO, für Frankreich, unser berechtigtes Interesse am Vorschlag unseres Dienstes (Art. 6 Abs. 1 Buchst. f), mit deinem Widerspruchsrecht (Art. 21). Übrige Länder der Europäischen Union und des Europäischen Wirtschaftsraums, Vereinigtes Königreich: deine vorherige Einwilligung (Art. 13 Abs. 1 der Richtlinie 2002/58/EG und die nationalen Gesetze, die sie umsetzen; im Vereinigten Königreich die Privacy and Electronic Communications Regulations 2003, PECR), die du durch Ankreuzen des Kästchens in Schritt 9 erteilst und jederzeit ebenso einfach mit dem Abbestell-Link in jeder E-Mail widerrufen kannst (Art. 7 Abs. 3 DSGVO); nach der DSGVO (und der UK GDPR) Art. 6 Abs. 1 Buchst. a. Deutschland, Österreich, Schweiz: wir versenden keine Werbe-E-Mails.
• Protokoll und Messung. Wir speichern jeden Versand und, wenn du auf den Button einer E-Mail klickst, das Datum des Klicks und den Browsertyp, damit wir dir nie zweimal dasselbe schreiben, deine Ablehnung beachten und wissen, ob eine E-Mail geholfen hat (auch, ob auf den Klick ein Kauf folgt). Wir verwenden kein Öffnungs-Pixel. Speicherdauer: Abschnitt 6. Diese E-Mails werden über Resend versendet (Abschnitt 7).

• Dein Konto und deinen vorausgefüllten Planungsbereich anlegen, sobald du in Schritt 9 des Fragebogens deine E-Mail-Adresse eingibst (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO)
• Dir sofort nach dem Anlegen des Kontos den Anmeldelink (Magic Link) schicken, damit du ohne Verzögerung in deinen Bereich in der kostenlosen Testversion kommst (Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO)
• Den Dienst in der kostenlosen Testversion und gegebenenfalls als Vollzugang nach der Zahlung erbringen (deine Hochzeit anlegen und verwalten, Hochzeitswebsite, Rückmeldungen, Sitzplan usw.)
• Mit dir kommunizieren (E-Mail zum Kontozugang, Zahlungsbestätigung, Support)
• Deine Hochzeitswebsite an die von dir eingeladenen Empfänger ausliefern (Vollzugang nur nach der Zahlung)
• Abrechnung, technische Sicherheit und Betrugsprävention sicherstellen
• Den Dienst verbessern (aus aggregierten und anonymisierten technischen Protokollen)
• Das Navigationsverhalten im Anmeldeablauf analysieren, um Bedienprobleme zu erkennen und die Conversion-Rate zu verbessern (mit deiner Einwilligung in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien; im Rest der Welt berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, mit der Möglichkeit, jederzeit abzulehnen; siehe Abschnitt 5)
• Die Conversions unserer Werbekampagnen messen (Pixel und Übermittlungen von unseren Servern) und optimieren, nach denselben Wahlregeln wie die Reichweitenmessung (siehe Abschnitt 5.e)
• Deine Wahl zu Cookies speichern, anwenden und nachweisen können (siehe Abschnitt 5.e)
• Die beruflichen Konten unseres Angebots MyWedding Pro verwalten (das Konto der Fachperson anlegen, sein Abonnement verwalten, die Hochzeitsprojekte bereitstellen, die er verwaltet) und den Dienst für seine eigenen Kunden erbringen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Eine Datenbank beruflicher Fachleute der Hochzeitsplanung (Wedding Planner) aufbauen und ihnen MyWedding Pro per E-Mail anbieten, sie danach mit den angelegten beruflichen Konten abgleichen, um Fachleute, die Kunden geworden sind, nicht mehr anzusprechen und die Conversion dieser Akquise zu messen, nach Art. L. 34-5 des französischen Code des postes et des communications électroniques (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; siehe Abschnitt 2.i)
• Nachrichten beantworten, die über das Kontaktformular oder per E-Mail eingehen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, oder Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; siehe Abschnitt 2.m)
• Deine Widerrufserklärung entgegennehmen, ihren Eingang bestätigen, sie bearbeiten (deinen Kauf finden, dir den Betrag erstatten) und den Nachweis ihrer Ausübung aufbewahren (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, und berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; siehe Abschnitt 2.l)
• Dir per E-Mail, wenn du ein Testkonto hast, den Wechsel zum vollen Zugang vorzuschlagen (Werbe-E-Mails, versendet in den in Abschnitt 2.n genannten Ländern, entweder außer du lehnst bei der Anmeldung ab oder nur mit deiner Einwilligung, und die du bei jedem Versand beenden kannst)

Bereitstellung der Daten. Ohne E-Mail-Adresse können wir kein Konto anlegen und dir keinen Zugang geben: Sie ist für den Vertrag erforderlich. Die Angabe deiner religiösen oder weltanschaulichen Überzeugung ist freiwillig. Alle anderen Angaben des Fragebogens helfen uns, deinen Bereich vorauszufüllen.

Automatisierte Entscheidungen. Wir treffen keine Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen und allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Bei der Zahlung kann Link eigene Betrugsprüfungen vornehmen; darüber informiert Link.

In dieser Erklärung umfassen die Verweise auf die DSGVO auch die entsprechenden Vorschriften des britischen UK GDPR für Personen im Vereinigten Königreich.

• Vorvertragliche Maßnahmen / Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erhebung der Daten im Fragebogen (E-Mail-Adresse, Vor- und Nachnamen des Paares, Vornamen der Kinder, Datum, Ort, Gästezahl, Budget, Art der Hochzeit, Programmpunkte, Prioritäten); Anlegen des Benutzerkontos und des Planungsbereichs in Schritt 9; Versand des Anmeldelinks (die E-Mail Testkonto bereit) unmittelbar nach dem Anlegen des Kontos.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verwaltung des Kontos nach der Zahlung, Erbringung des Dienstes als Vollzugang, Abwicklung der Zahlung (einschließlich der Weitergabe der für die Zahlung nötigen Angaben an Link), Versand der Zahlungsbestätigung.
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Verarbeitung der religiösen oder weltanschaulichen Überzeugung, ein besonderes Datum nach Art. 9 DSGVO, das nur erhoben wird, wenn du das dafür vorgesehene freiwillige Kästchen im Fragebogen angekreuzt hast.
• Einwilligung (Art. 6 Abs. 1 lit. a): Veröffentlichung auf der Hochzeitswebsite (einschließlich gegebenenfalls der im Bereich Geschenke eingegebenen IBAN und des Namens des Kontoinhabers), Öffnen der gemeinsamen Fotogalerie.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): technische Sicherheit, Betrugsprävention, aggregierte Verbesserung des Dienstes, kurzzeitige Verarbeitung der IP-Adresse zur Begrenzung automatisierter Eingaben, Aufbewahrung des Nachweises deiner Wahl zu Cookies (Art. 7 Abs. 1 DSGVO), Messung, welche Ratgeber zu einer Registrierung führen (siehe Abschnitte 2.a und 2.h).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG in Deutschland, § 165 Abs. 3 des Telekommunikationsgesetzes 2021 in Österreich, Art. 82 des französischen Gesetzes Informatique et Libertés) in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien: Reichweitenmessung (PostHog, Google Analytics, Messung der Besuche der Startseite, der Ratgeber und der MyWedding-Pro-Seiten; siehe Abschnitte 5, 7 und 8), Werbemessung (Pixel von Google, Meta und TikTok, Conversions von unseren Servern; siehe Abschnitte 5 und 7) und die in die Hochzeitswebsite eingebettete Google-Maps-Karte. Du kannst diese Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.
• Berechtigtes Interesse, mit der Möglichkeit, jederzeit abzulehnen (Art. 6 Abs. 1 lit. f DSGVO) im Rest der Welt: dieselbe Verarbeitung, aktiv von deiner Ankunft an, bis du mit „Ablehnen“ oder „Cookie-Einstellungen“ ablehnst (Widerspruchsrecht, Art. 21 DSGVO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): 12 Monate lang das Protokoll der Sendungen und die Klicks der früheren Reihe von Aktivierungs-E-Mails aufbewahren (am 30. September 2026 eingestellt), um nachweisen zu können, was versendet wurde; die Sperrliste für E-Mails zeitlich unbegrenzt führen, um dein Widerspruchsrecht (Art. 21 DSGVO) gegen E-Mails, die für den Dienst nicht wesentlich sind, dauerhaft zu beachten. Du kannst dieses Recht mit dem Abbestell-Link in der E-Mail ausüben, die deinen Anmeldelink enthält, unabhängig von der Löschung deines Kontos (siehe Abschnitt 9).
• Berechtigtes Interesse, B2B-Akquise (Art. 6 Abs. 1 lit. f DSGVO, im Licht von Art. L. 34-5 des französischen Code des postes et des communications électroniques und der Position der CNIL zur Werbung gegenüber Fachleuten für Frankreich, des CAN-SPAM Act für die Vereinigten Staaten und der LFPDPPP für Mexiko, siehe Abschnitt 2.i): E-Mails an berufliche Wedding Planner, die in Frankreich, in den Vereinigten Staaten oder in Mexiko niedergelassen sind, an ihre berufliche Adresse, in Bezug auf ihre Tätigkeit, mit einer einfachen und kostenlosen Widerspruchsmöglichkeit in jeder Nachricht; Abgleich dieser Datenbank mit den angelegten MyWedding-Pro-Konten, um Fachleute, die Kunden geworden sind, nicht mehr anzusprechen und die Conversion der Akquise zu messen (siehe Abschnitt 2.i)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Anzeigewährung des Preises aus dem Land deiner IP-Adresse ableiten (siehe Abschnitte 2.k und 5).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Buchführungs- und Abrechnungsdaten aufbewahren, wie es das französische Handelsgesetzbuch verlangt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Nachrichten beantworten, die über das Kontaktformular und per E-Mail eingehen, und automatisierte Sendungen des Formulars begrenzen (die kurzlebige Verarbeitung der IP-Adresse); Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn die Nachricht dein Konto oder einen Kauf betrifft (siehe Abschnitt 2.m).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die elektronische Widerrufsfunktion bereitstellen und den Eingang bestätigen (§ 356a BGB in Deutschland, Art. 11a der Richtlinie 2011/83/EU in der Fassung der Richtlinie (EU) 2023/2673 und die Vorschriften der Staaten, die sie umgesetzt haben, zum Beispiel Art. L.221-21 des französischen Code de la consommation und Art. 54-bis des italienischen Codice del consumo); für Kunden in Ländern, in denen sie nicht vorgeschrieben ist, Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wobei die Erklärung dann als Antrag aus der 15-Tage-Garantie gilt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): den Nachweis der Erklärung und ihrer Bearbeitung aufbewahren und falsche Erklärungen und Missbrauch verhindern (siehe Abschnitt 2.l).
• Ausnahme für „Kunden“ (Art. L. 34-5 des französischen Gesetzbuchs für Post und elektronische Kommunikation), CAN-SPAM Act, LFPDPPP, berechtigtes Interesse oder Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), je nach Land: E-Mails, die Testkonten den vollen Zugang vorschlagen (siehe Abschnitt 2.n für die jeweils gewählte Grundlage). Du kannst jederzeit widersprechen oder deine Einwilligung widerrufen, ohne Begründung und kostenlos (Art. 7 Abs. 3 und Art. 21 DSGVO): schon bei der Anmeldung mit dem Kästchen in Schritt 9, danach mit dem Abbestell-Link in jeder E-Mail (siehe Abschnitt 9).

Bei deinem ersten Besuch kannst du in einem Banner entscheiden, wie wir mit Cookies und Trackern umgehen, die für den Dienst nicht wesentlich sind. Welche Regel gilt, hängt vom Land ab, in dem du dich befindest und das unser Hostinganbieter aus deiner IP-Adresse ableitet:

• Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz und Brasilien: vorherige Einwilligung. Wir setzen keinen Tracker für Reichweitenmessung oder Werbung und laden kein Skript dieser Dienste, bis du auf „Akzeptieren“ klickst oder unter „Anpassen“ eine Kategorie aktivierst. „Ablehnen“ ist ebenso sichtbar und ebenso leicht wie „Akzeptieren“. Können wir dein Land nicht bestimmen, gilt diese Regel. Deutschland, Österreich und die Schweiz gehören zu dieser Zone.
• Rest der Welt (einschließlich Mexiko und des übrigen Amerikas, außer Brasilien): Opt-out. Die Tracker für Reichweitenmessung und Werbung sind von deiner Ankunft an aktiv. Das Banner weist darauf hin, und „Ablehnen“ schaltet sie sofort ab.

In beiden Fällen umfasst die Wahl drei Kategorien: die notwendigen Cookies (immer aktiv), die Reichweitenmessung und die Werbung. Sie gilt für den Browser, den du gerade benutzt, und wird 6 Monate in der Zone mit vorheriger Einwilligung und 12 Monate im Rest der Welt gespeichert; danach fragt das Banner wieder.

a) Notwendig (immer aktiv, einwilligungsfrei)

Sie lassen den Dienst funktionieren, den du angefragt hast, und werden weder für Reichweitenmessung noch für Werbung benutzt (Art. 82 des französischen Gesetzes Informatique et Libertés; in Deutschland § 25 Abs. 2 Nr. 2 TDDDG; in Österreich § 165 Abs. 3 des Telekommunikationsgesetzes 2021; in der Schweiz Art. 45c des Fernmeldegesetzes):

• sb-*-auth-token (Supabase): Anmeldung an deinem Konto, bis zu 400 Tage, bei jedem Besuch mit angemeldeter Sitzung erneuert.
• mwp_funnel_token: den Fragebogen zur Personalisierung wieder aufnehmen, 30 Tage.
• mwp_email_proof: Nachweis, dass der Anmeldelink per E-Mail angekommen ist, 15 Minuten.
• mwp_active_event: die Hochzeit, die im angemeldeten Bereich angezeigt wird (nützlich, wenn du mehrere verfolgst), 1 Jahr.
• NEXT_LOCALE: die von dir gewählte Sprache, für die Dauer der Sitzung.
• mwp_consent: merkt sich deine Wahl zu Cookies (6 oder 12 Monate, siehe oben).
• mwp_region: welche Cookie-Regel für dich gilt („optin“ für vorherige Einwilligung, „optout“ für das Widerspruchsrecht), aus dem Land deiner IP-Adresse abgeleitet, 1 Tag. Enthält keine Kennung.
• mwp_cur (1 Tag), das gesetzt wird, wenn du auf die Website kommst. Es enthält nur die Währung des angezeigten Preises („eur“ oder „usd“), aus dem Land deiner IP-Adresse abgeleitet (Abschnitt 2.k), damit die öffentlichen Seiten den Preis in der Währung zeigen, die abgebucht wird. Es enthält keine Kennung, ist mit keinem anderen Datum verknüpft, wird für Suchmaschinen-Crawler nicht gesetzt und dient weder der Reichweitenmessung noch der Werbung. Wir halten es für unbedingt erforderlich, um den Preis anzuzeigen, den du siehst, und deshalb für einwilligungsfrei. Diese Einordnung ist weder von einem Rechtsanwalt noch von der CNIL förmlich bestätigt.
• Lokaler Speicher des Browsers (localStorage, sessionStorage): eine lokale Kopie deiner Antworten im Fragebogen, die Sprache, die du bei unserem Vorschlag zum Wechsel schon abgelehnt hast, das für den Druck gewählte Papierformat, eine verworfene Aktivierungskarte, der Name, den du beim Hochladen von Fotos auf eine Hochzeitswebsite eingibst, und ein Merker, der verhindert, dass derselbe Besuch einer Hochzeitswebsite im selben Tab mehrfach gezählt wird. Nichts davon wird an einen Mess- oder Werbedienst gesendet.
• Zahlung: Stripe und Link setzen auf ihren Zahlungsseiten eigene Cookies, außerhalb unserer Website; siehe ihre Erklärungen (Abschnitt 7).

b) Reichweitenmessung (nach deiner Wahl)

Sie hilft uns zu verstehen, was auf der Website funktioniert und wo es hakt, ganz ohne Werbe-Targeting:

• PostHog (ph_*, Cookie und lokaler Speicher, 365 Tage): Eine dauerhafte Kennung verknüpft Seitenaufrufe, Klicks und Sitzungsaufzeichnungen desselben Browsers und kann nach dem Anlegen deines Kontos mit deiner E-Mail-Adresse verknüpft werden. Angezeigter Text und deine Eingaben werden in den Aufzeichnungen maskiert (siehe Abschnitte 7 und 8).
• Google Analytics 4 (_ga, _ga_*, 13 Monate): Seitenaufrufe und Wege.
• Messung der Besuche der Startseite und der Ratgeber (mwp_landing_session, httpOnly, 90 Tage): Auf der Startseite, den Ratgeberseiten (/guides und jeder Ratgeber, in jeder Sprache) und der Seite zur Vorstellung der Gründer (/qui-sommes-nous) erfasst sie deinen Besuch auf der ersten dieser Seiten, die du öffnest, zusammen mit dieser Einstiegsseite (dem Pfad der Adresse, nie ihren Parametern oder einer Suche). Sie verknüpft den Besuch mit einem möglichen Entwurf des Fragebogens und danach mit einem Konto, für unsere Statistik des Ablaufs (Seiten, die Besucher, Testkonten und Kunden bringen, Klickrate, Rate der gestarteten Fragebögen, Herkunft, Google-Ads-Klick-ID). IP-Adresse bei der Erfassung gekürzt, nach 13 Monaten anonymisiert (Abschnitt 6). Wird für kein Werbe-Targeting verwendet.
• Messung der Besuche der MyWedding-Pro-Seiten (mwp_pro_session, httpOnly, 90 Tage): Auf den Seiten des Angebots für Fachleute (die Seite /pro, die Inhaltsseiten für Fachleute, die Registrierung) erfasst sie den Besuch, die Sprache, die Herkunftsseite, die Einstiegsseite (den Pfad der Adresse, ohne Parameter), die Kampagnenparameter der Adresse (utm_*, Google-Ads-Klick-ID), den Browser und die bei der Erfassung gekürzte IP-Adresse sowie die durchlaufenen Schritte (Klick auf die Testversion, Klick auf die Demo, Registrierungsseite aufgerufen, Formular gesendet). Wird danach aus diesem Browser ein berufliches Konto angelegt, wird der Besuch ihm zugeordnet, für unsere Statistik der Conversion. Nach 13 Monaten anonymisiert (Abschnitt 6). Wird für kein Werbe-Targeting verwendet, und diese Daten werden an keine Werbeplattform weitergegeben.
• Merker gegen Doppelzählung im lokalen Speicher (mwp_first_resource_*, mwp_trial_started_*): sie verhindern, dass dasselbe Ereignis zweimal gesendet wird.

Wir stützen uns bei der Reichweitenmessung nicht auf eine Ausnahme von der Einwilligung, weder für PostHog (einzelne Sitzungen, die mit einer E-Mail-Adresse verknüpft werden können) noch für mwp_landing_session und mwp_pro_session (sie verknüpfen den Besuch mit einem Konto und bewahren die Herkunft des Besuchs auf, auch die Werbeherkunft): Diese Tracker unterliegen deiner Wahl.

c) Werbung (nach deiner Wahl)

Sie misst die Conversions unserer Kampagnen (Registrierung, erste Nutzung des Produkts, Zahlung) und hilft uns, sie zu optimieren, nicht mehr:

• Google Ads (gtag-Tag): _gcl_au, _gcl_aw (90 Tage) und, je nach Konfiguration unseres Google-Ads-Kontos, Cookies von Google auf der Domain doubleclick.net.
• Meta-Pixel: _fbp, _fbc (90 Tage).
• TikTok-Pixel: _ttp, ttclid (bis zu 13 Monate).
• Merker gegen Doppelzählung im lokalen Speicher (mwp_lead_activated_*, mwp_purchase_tracked_*).

Diese Dienste können auch in den lokalen Speicher des Browsers schreiben; die genaue Liste und die Laufzeiten sind die ihrer Herausgeber (siehe Abschnitt 7).

d) Google Consent Mode v2

Die Tags von Google folgen deiner Wahl: Das Signal analytics_storage entspricht der Reichweitenmessung; ad_storage, ad_user_data und ad_personalization entsprechen der Werbung. In der Zone mit vorheriger Einwilligung sind sie standardmäßig verweigert, und das Google-Tag wird erst geladen, nachdem du akzeptiert hast. Im Rest der Welt sind sie standardmäßig erteilt und wechseln auf „verweigert“, sobald du ablehnst.

e) Conversions von unseren Servern und Nachweis deiner Wahl

Wenn dein Paar das Produkt in der kostenlosen Testversion zu nutzen beginnt und wenn du zahlst, können unsere Server Meta (Conversions API) und TikTok (Events API) über die Conversion informieren, mit einer gehashten E-Mail-Adresse und je nach Fall Cookie-Kennungen, der IP-Adresse und dem Browser (siehe Abschnitt 7). Diese Übermittlung folgt deiner Wahl bei „Werbung“: In der Zone mit vorheriger Einwilligung wird ohne deine Zustimmung nichts gesendet, im Rest der Welt nichts, wenn du abgelehnt hast.

Um deine Wahl auf der Serverseite anzuwenden und nachweisen zu können, speichern wir sie mit deinem Fragebogen und danach mit deinem Konto: deine Wahl zur Werbung (akzeptiert oder abgelehnt), ihr Datum und die geltende Zone (Europa oder Rest der Welt, aus deiner IP-Adresse abgeleitet; das Land selbst wird nicht gespeichert). Der Eintrag wird mit dem Fragebogen oder dem Konto gelöscht (siehe Abschnitt 6).

f) Google-Maps-Karte auf der Hochzeitswebsite

Eine Hochzeitswebsite kann eine Google-Maps-Karte anzeigen. Wird sie angezeigt, erhält Google die IP-Adresse und den Browser des Besuchers und kann eigene Cookies setzen. In der Zone mit vorheriger Einwilligung wird die Karte erst nach einem Klick auf „Karte anzeigen“ geladen, und ohne diesen Klick öffnet ein Link Google Maps in einem neuen Tab. Im Rest der Welt wird sie direkt angezeigt.

g) Wo die Tracker nicht geladen werden

Google Analytics, Google Ads und die Pixel von Meta und TikTok werden nicht geladen in Projekten, die ein Wedding Planner verwaltet (angemeldeter Bereich und öffentliche Hochzeitswebsite), nicht auf Seiten, die man über einen persönlichen Link erreicht (die Antwort eines Gastes, ein geteilter Plan, eine Einladung, ein Anmeldelink) und nicht im Verwaltungsbereich. PostHog ist auf der gesamten Website aktiv, einschließlich der Projekte, die ein Wedding Planner verwaltet, außer im Verwaltungsbereich und auf Seiten, die man über einen persönlichen Link erreicht. Sentry (technische Fehlerüberwachung, ohne Sitzungsaufzeichnung) setzt kein Cookie; siehe Abschnitt 7.

h) Deine Wahl ändern

Der Link „Cookie-Einstellungen“ im Fuß der öffentlichen Seiten und in den Einstellungen der Anwendung öffnet die Wahl jederzeit wieder, so einfach, wie sie erteilt wurde. Der Widerruf einer Einwilligung stoppt die betroffenen Tracker und gilt für Conversions von unseren Servern für spätere Übermittlungen. Ablehnen hat keinen Einfluss darauf, was du auf der Website tun kannst, und keinen auf den Preis. Du kannst die Tracker auch in den Einstellungen deines Browsers blockieren oder uns an die Adresse aus Abschnitt 9 schreiben.

• Fragebogen, der weder zu einem Konto noch zu einer Zahlung geführt hat: automatische Anonymisierung, oder Löschung, wenn der Ablauf bis zur Zahlungsseite gekommen ist, spätestens 31 Tage nach Beginn des Fragebogens (eine Frist, die nie verlängert wird, auch nicht, wenn der Fragebogen wieder aufgenommen wird). Was gelöscht und was zu statistischen Zwecken aufbewahrt wird, steht im Einzelnen in Abschnitt 2.a.
• Fragebogen, der zu einem Konto geführt hat (Schritt der E-Mail-Adresse abgeschlossen): Die Antworten im Fragebogen, einschließlich der IP-Adresse und des User-Agents, die beim Ausfüllen erfasst wurden, werden nicht anonymisiert: Sie bleiben mit deinem Konto verbunden, für die Fristen der beiden folgenden Punkte (kostenlose Testversion oder bezahltes Konto).
• Konto in der kostenlosen Testversion, das nicht zu einem bezahlten Konto wurde: 12 Monate ab der letzten Anmeldung. Wird in diesem Zeitraum keine Aktivität verzeichnet, können das Konto und alle zugehörigen Daten (Planungsbereich, Aufgaben, Budget, Tagesablauf, Gäste) gelöscht werden. Du kannst jederzeit die frühere Löschung deines Kontos und deiner Daten über die Kontaktadresse verlangen (siehe Abschnitt 9).
• Bezahltes Konto und zugehörige Hochzeit: solange dein Konto besteht. Der Zugang zum Dienst wird nach der Zahlung ohne zeitliche Begrenzung gewährt („lebenslanger Zugang“). Du kannst jederzeit die Löschung deines Kontos und aller deiner Daten über die Kontaktadresse verlangen (siehe Abschnitt 9).
• Gästedaten: werden aufbewahrt, solange dein Konto besteht; sie werden gelöscht, wenn das Konto gelöscht wird.
• Berufliches Konto von MyWedding Pro und die Hochzeitsprojekte, die es verwaltet: werden aufbewahrt, solange das berufliche Konto besteht. Wird das Abonnement gekündigt, werden die Projekte schreibgeschützt (nichts wird gelöscht, und bereits veröffentlichte Hochzeitswebsites bleiben für die Gäste veröffentlicht). Anders als bei einem Paar-Konto wird die Löschung eines beruflichen Kontos in der Anwendung nicht als Selbstbedienung angeboten: Weil ein berufliches Konto Projekte hält, die den eigenen Kunden (den Paaren) gehören, erledigen wir die Löschung auf schriftliche Anfrage von Hand, um jeden versehentlichen Verlust von Daten dieser Dritten zu vermeiden. Der Wedding Planner kann den Export oder die endgültige Löschung seines Kontos und der zugehörigen Projekte verlangen, indem er uns schreibt (siehe Abschnitt 9); siehe auch den Auftragsverarbeitungsvertrag im Anhang der AGB von MyWedding Pro.
• Fotos der gemeinsamen Galerie: bis du die Galerie oder dein Konto löschst.
• IBAN und Name des Kontoinhabers (Bereich Geschenke der Hochzeitswebsite): werden aufbewahrt und veröffentlicht, solange du sie im Editor lässt; sie werden gelöscht, sobald du das Feld leerst oder dein Konto gelöscht wird, nach den obigen Fristen.
• Technische Protokolle: höchstens 12 Monate.
• Wahl zu Cookies: Das Cookie mwp_consent gilt 6 Monate in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien, 12 Monate im Rest der Welt. Der Eintrag deiner Wahl (Werbung akzeptiert oder abgelehnt, Datum, Zone) wird mit deinem Fragebogen und danach mit deinem Konto aufbewahrt und mit ihnen gelöscht.
• Besuche der Startseite und der Ratgeber (Reichweitenmessung): Die identifizierenden Daten deines Besuchs (gekürzte IP-Adresse, User-Agent, Herkunftsseite, Google-Ads-Klick-ID gclid, utm_content und utm_term) werden 13 Monate nach der Erfassung automatisch anonymisiert, und die Kennung des Besuchs-Cookies wird durch einen Zufallswert ersetzt: Diese Frist gilt, ob der Besuch zu einem Konto geführt hat oder nicht. Ist er mit einem Fragebogen verknüpft, der weder zu einem Konto noch zu einer Zahlung geführt hat, wird er früher zusammen mit diesem Entwurf anonymisiert (siehe Abschnitt 2.a, höchstens 31 Tage); wird dein Konto oder auf deinen Wunsch dein Fragebogen gelöscht, wird er sofort anonymisiert. Aufbewahrt werden, nur zu statistischen Zwecken und zeitlich unbegrenzt: das Datum des Besuchs, seine Einstiegsseite (der öffentliche Pfad unserer Website, der dich nicht identifiziert), der Klick auf den Call-to-Action-Button, der Beginn des Fragebogens, die Quellen utm_source, utm_medium und utm_campaign und ein Indikator, der vor dem Löschen des gclid gesetzt wird und anzeigt, ob der Besuch von einer Google-Ads-Anzeige kam. Hat dein Fragebogen zu einem Konto geführt, bleibt die statistische Verknüpfung zwischen deinem Besuch und diesem Konto (ohne IP-Adresse und Klick-ID) erhalten, solange das Konto besteht.
• Besuche der MyWedding-Pro-Seiten (Reichweitenmessung): Die identifizierenden Daten deines Besuchs (gekürzte IP-Adresse, User-Agent, Herkunftsseite, Kampagnenparameter utm_*, Google-Ads-Klick-ID gclid) werden 13 Monate nach der Erfassung automatisch anonymisiert, und die Kennung des Besuchs-Cookies wird durch einen Zufallswert ersetzt: Diese Frist gilt, ob der Besuch zu einem Konto geführt hat oder nicht. Aufbewahrt werden, nur zu statistischen Zwecken und zeitlich unbegrenzt: das Datum des Besuchs, die Einstiegsseite, die Sprache und die durchlaufenen Schritte. Die statistische Verknüpfung mit dem nach dem Besuch angelegten beruflichen Konto bleibt erhalten, solange dieses Konto besteht; bei der Löschung des Kontos wird sie getrennt.
• Technisches Protokoll von Zahlungsvorfällen: wird 12 Monate aufbewahrt, außer doppelte Zahlungen (zwei erfolgreiche Zahlungen, die für dieselbe Hochzeit erfasst wurden), die aufbewahrt werden, solange das betroffene Konto besteht: Wird eine der beiden Zahlungen erstattet, erlaubt uns diese Spur, sie der richtigen Hochzeit zuzuordnen und richtig zu entscheiden, ob der Zugang bestehen bleibt oder entzogen wird. Dieses Protokoll kann technische Kennungen von Stripe, das Token des Fragebogens, die interne Kennung der Hochzeit und, wenn die E-Mail-Adresse des Fragebogens und die bei der Zahlung verwendete nicht übereinstimmen, beide Adressen enthalten. Wird dein Konto oder auf deinen Wunsch dein Fragebogen gelöscht, werden die Einträge zu dir (einschließlich möglicher doppelter Zahlungen) sofort gelöscht, außer einem Bericht über eine Zahlungsunstimmigkeit, der auch die Hochzeit einer anderen Person betrifft: Er wird bis zum Ende seiner Frist von 12 Monaten aufbewahrt, für die Sicherheit der Zahlungen und die Verteidigung unserer Rechte.
• Versandprotokolle der früheren Reihe von Aktivierungs-E-Mails, am 30. September 2026 eingestellt (email_sequence_log): 12 Monate ab dem Versand, danach automatische Löschung.
• Klickprotokolle dieser E-Mails (email_sequence_click): 12 Monate ab dem Klick, danach automatische Löschung.
• E-Mails, die Testkonten den vollen Zugang vorschlagen (siehe Abschnitt 2.n): Versand- und Klickprotokoll, 12 Monate ab dem Versand oder dem Klick, danach automatische Löschung. Die Version des bei der Anmeldung angezeigten Hinweises, das Datum deiner Bestätigung, deine Entscheidung (Einwilligung oder Ablehnung) und das aus deiner IP-Adresse abgeleitete Land werden mit dem Testkonto aufbewahrt (siehe oben) und mit ihm gelöscht. Nur deine Adresse bleibt in der Sperrliste unten, wenn du diese E-Mails abbestellt hast.
• Sperrliste für E-Mails (email_suppression): wird zeitlich unbegrenzt aufbewahrt, damit dein Widerspruch dauerhaft beachtet wird, auch wenn du dich später erneut anmeldest. Deine Adresse wird eingetragen, wenn du auf einen Abbestell-Link klickst, wenn unser Versanddienstleister einen dauerhaften Rückläufer oder eine Spam-Beschwerde meldet oder wenn dein Konto gelöscht wird. Diese Liste verhindert nie, dass dein Anmeldelink und die für den Dienst notwendigen E-Mails versendet werden; sie blockiert aber jede Werbe-E-Mail von uns (Abschnitt 2.n). Du kannst jederzeit verlangen, dass deine Adresse aus dieser Liste entfernt wird (siehe Abschnitt 9): Dein Widerspruch ist dann nicht mehr vermerkt.
• Berufliche Interessenten (Tabelle pro_prospects) ohne Antwort: 3 Jahre ab dem letzten Kontakt. Interessenten, die nicht mehr kontaktiert werden wollten: werden zeitlich unbegrenzt in einer eigenen Sperrliste aufbewahrt.
• Analysedaten von PostHog (Navigationsereignisse, Seitenaufrufe, eigene Ereignisse): 12 Monate ab der Erfassung.
• Sitzungsaufzeichnungen von PostHog: 1 Monat ab der Aufzeichnung.
• Abrechnungsdaten: zehn (10) Jahre (Buchführungspflicht, Art. L.123-22 des französischen Code de commerce).
• Widerrufsanfragen (Tabelle withdrawal_requests, siehe Abschnitt 2.l): 5 Jahre ab dem Eingang der Erklärung, danach automatische Löschung. Diese Daten werden nicht mit deinem Konto gelöscht: Sie dienen dazu, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (Art. 17 Abs. 3 lit. e DSGVO). Die Zähler, die die Sendungen begrenzen (IP-Adresse, E-Mail-Adressen, mit geheimem Fingerabdruck), werden höchstens 24 Stunden aufbewahrt. Die Buchungsbelege einer Rückerstattung folgen der Aufbewahrungsdauer der Abrechnungsdaten (10 Jahre).
• Währungs-Cookie mwp_cur: 1 Tag. Die für dein Konto gewählte Währung wird aufbewahrt, solange das Konto besteht.
• Zahlungsdaten, die Link speichert: nach der Datenschutzerklärung von Link (siehe Abschnitt 7), deren Speicherfristen wir nicht kontrollieren.
• Support- und Kontaktanfragen (per E-Mail oder über das Kontaktformular eingegangene Nachrichten, siehe Abschnitt 2.m): 3 Jahre ab dem letzten Austausch, danach Löschung aus dem Postfach. Das Formular speichert keine Kopie in der Datenbank der App; sein Begrenzungszähler (IP-Adresse mit geheimem Fingerabdruck) wird höchstens 1 Stunde aufbewahrt.

Wir verkaufen deine personenbezogenen Daten nicht gegen Geld. Wir geben sie nur an die folgenden technischen Dienstleister und Empfänger weiter, für die in dieser Erklärung beschriebenen Zwecke: den Dienst betreiben, unsere Werbung messen und optimieren und unsere gesetzlichen Pflichten erfüllen.

Übermittlungen außerhalb Europas. Mehrere dieser Dienstleister sind US-amerikanische Unternehmen, und einige verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützt sich die Übermittlung auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln oder auf einen anderen von der DSGVO anerkannten Mechanismus. Für Daten von Personen im Vereinigten Königreich gelten gleichwertige, nach britischem Recht anerkannte Garantien, für Daten von Personen in der Schweiz die in Abschnitt 10 genannten. Wir hosten unsere eigenen Daten in Europa, wenn der Dienstleister es zulässt (Vercel in Paris, Supabase in Paris, Sentry in Deutschland, PostHog in der EU); das schließt einen Zugriff aus den Vereinigten Staaten durch Mitarbeiter eines US-Dienstleisters nicht aus.

• Vercel Inc. (Vereinigte Staaten, Hosting der Anwendung und Gateway für den Zugang zu KI-Modellen, siehe den nächsten Eintrag). Übermittlung auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln. Ausführungsregion: Europa (cdg1, Paris), außer für Aufrufe des KI-Gateways, die Vercel in einer anderen seiner Regionen verarbeiten kann.
• Fireworks AI und Baseten Labs, Inc. (Vereinigte Staaten, Ausführung eines Sprachmodells mit offenen Gewichten, über Vercel: weitere Auftragsverarbeiter). Zweck: beim Import einer Gästeliste aus einer Tabelle die Namenszellen lesen, die unsere Regeln nicht deuten können (zum Beispiel „Tante Erna und Onkel Fritz“). Übermittelte Daten: nur der Text dieser Zellen (Vornamen, Nachnamen, Anreden, Verwandtschaftsbezeichnungen, manchmal ein in der Zelle notiertes Alter) und eine Zeilennummer. Nie übermittelt werden: E-Mail-Adressen, Telefonnummern, Postanschriften, Ernährungswünsche, Allergien, der Rest der Datei und jegliche Kennung deines Kontos oder deiner Hochzeit; eine Zelle, die Gesundheit, Ernährung oder Religion erwähnt, wird nicht gesendet. Das Ergebnis ist nur ein Vorschlag, den du im Schritt „Prüfen“ korrigierst und bestätigst, bevor etwas gespeichert wird; schlägt der Aufruf fehl, läuft der Import nur mit unseren Regeln weiter, und du kannst diese Hilfe bei jedem Import ablehnen. Wir verpflichten Vercel, diese Anfragen nur an diese Anbieter in den Vereinigten Staaten zu leiten, ohne Datenspeicherung und ohne Modelltraining: Weder Vercel noch diese Anbieter speichern den gesendeten Text oder die Antwort über den Abschluss der Anfrage hinaus (Vercel speichert 30 Tage lang Routing-Daten ohne Inhalt: Anbieter, Modell, Dauer, Volumen; ein Anbieter kann eine Anfrage, die er als missbräuchlich einstuft, nach seinen eigenen Regeln verarbeiten), und wir behalten keine Kopie. Es werden keine Daten an den Entwickler des Modells übermittelt. Für diese Gästedaten bist du im Sinne der DSGVO für die Verarbeitung verantwortlich, und wir sind dein Auftragsverarbeiter. Übermittlung in die Vereinigten Staaten auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln, die Vercel mit diesen Anbietern geschlossen hat. Rechtsgrundlage: dieselbe wie für die Gästeliste, ohne neuen Zweck.
• Supabase Inc. (Singapur, Datenbank und Speicher). Daten physisch in Europa (Paris) gespeichert. Übermittlung auf Grundlage der Standardvertragsklauseln.
• Stripe Payments Europe Ltd (Irland, Zahlungsabwicklung) und Stripe Inc. (Vereinigte Staaten, für bestimmte technische Verarbeitungen). Abgesichert durch die Standardvertragsklauseln. Für Zahlungen, die Link abwickelt, siehe den nächsten Eintrag.
• Link (Stripe). Zahlst du über Stripe Managed Payments, wickelt Link (auf deinem Beleg: „Sold through Link, LLC“) die Zahlung ab, ein Dienst von Stripe, der die Zahlung in unserem Namen einzieht (die Abbuchung erscheint auf deinem Kontoauszug als „LINK.COM* WEDDING PLAN“). Link handelt dann als eigenständiger Verantwortlicher für die Daten, die für Zahlung, Abrechnung, Betrugsprävention, Streitfälle und Support zur Transaktion nötig sind: Name, E-Mail-Adresse, Rechnungsadresse, Land, Zahlungsmittel, Transaktionsdaten, Verbindungsdaten (einschließlich der IP-Adresse) und, wenn du eines anlegst, ein Link-Konto. Diese Daten werden nach der Datenschutzerklärung von Link verarbeitet, die insbesondere die Übermittlungen außerhalb der Europäischen Union (vor allem in die Vereinigten Staaten) und die dafür geltenden Garantien regelt. Unsererseits senden wir an Stripe, um die Zahlungssitzung anzulegen, deine E-Mail-Adresse, interne technische Kennungen (Hochzeit oder berufliches Konto) und, für die in Abschnitt 5 beschriebene Werbemessung, die Kennungen von Werbe-Cookies (_fbp, _fbc, _ttp, ttclid), nur wenn deine Wahl zur Werbung es erlaubt (Abschnitt 5.e); die Vornamen des Paares und die Angaben zum Rahmen der Hochzeit senden wir nicht. Rechtsgrundlage unserer Übermittlung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und, für die Werbekennungen, deine Einwilligung oder, außerhalb der Zone mit vorheriger Einwilligung, unser berechtigtes Interesse (Abschnitt 5). Deine Rechte an den Daten, die Link speichert, kannst du unmittelbar gegenüber Link ausüben (Abschnitt 9). Datenschutzerklärung von Link.
• Resend, Inc. (Vereinigte Staaten, Versand von E-Mails). Abgesichert durch die Standardvertragsklauseln. Zweck: transaktionale E-Mails zum Dienst (Anmeldelink oder Magic Link, Zahlungsbestätigung, Eingangsbestätigung einer Widerrufsanfrage, Support), E-Mails, die den vollen Zugang vorschlagen (Abschnitt 2.n), und Weiterleitung der Nachrichten des Kontaktformulars an unser Kontaktpostfach. Übermittelte Daten: die E-Mail-Adresse des Empfängers und der Inhalt der E-Mail (bei der Eingangsbestätigung eines Widerrufs: dein Name, die E-Mail-Adressen und der Text deiner Erklärung; beim Kontaktformular: dein Name, deine E-Mail-Adresse und deine Nachricht). An Resend werden keine Zahlungsdaten und keine sensiblen Daten gesendet.
• PostHog, Inc. (US-Unternehmen; Daten in Europa gehostet über PostHog EU Cloud, Region Amsterdam / Frankfurt, Eintrittspunkt eu.i.posthog.com). Übermittlung an die US-Muttergesellschaft auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit PostHog. Zweck: Analyse des Verhaltens im Anmeldeablauf und im Produktablauf, Verbesserung der Nutzung, Fehlersuche in der Bedienung. Übermittelte Daten:
  • Seitenaufrufe und Navigation (besuchte Adressen, Dauer, Übergänge zwischen den Schritten des Fragebogens); die Token persönlicher Links werden vor dem Senden ersetzt
  • Ereignisse des Ablaufs, darunter: email_collected, generate_lead, view_paywall, begin_checkout, redirect_to_stripe, purchase, trial_started, first_resource_created, tool_limit_hit, upgrade_modal_opened
  • Klicks und Absenden von Formularen, wobei das betroffene Element ohne seinen Text und seine Attribute erfasst wird, außer der Zieladresse eines Links, auf den du klickst (E-Mail-Adressen und Telefonnummern werden vor dem Senden daraus entfernt)
  • Sitzungsaufzeichnungen: Seitenaufbau, Zeigerposition, Klicks und Scrollen; der auf dem Bildschirm angezeigte Text und die Eingabefelder werden vor dem Senden maskiert (maskAllInputs, maskTextSelector), und Inhalt und Header der Netzwerkanfragen werden nie aufgezeichnet (siehe Abschnitt 8)
  • E-Mail-Adresse, wenn du Schritt 9 des Fragebogens abschließt (deine E-Mail-Adresse dient bei PostHog als Sitzungskennung, um die Fehlersuche in der Bedienung zu ermöglichen; sie wird mit der Funktion identify an PostHog gesendet, wenn dein Konto angelegt wird)
  • IP-Adresse (die PostHog bei jeder Übermittlung erhält, um einen ungefähren Standort abzuleiten), User-Agent, Gerätetyp
  Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien, ohne jede Aufzeichnung, bevor du akzeptierst, einschließlich der Identifizierung über die E-Mail-Adresse; im Rest der Welt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit der Möglichkeit, jederzeit abzulehnen (Abschnitt 5), um den Dienst zu verbessern und Bedienprobleme zu verringern. Speicherung: 12 Monate für die Ereignisse, 1 Monat für die Sitzungsaufzeichnungen. Datenschutzerklärung von PostHog · AVV von PostHog.
• Google LLC (Vereinigte Staaten). Genutzte Dienste: Google Analytics 4 und Google Ads; die Google-Places-API, die für die in Abschnitt 2.i beschriebene Suche nach beruflichen Interessenten genutzt wird; und Google Workspace / Gmail (Versand von Akquise-E-Mails von der Adresse chloe@pro.weddingplanner-app.com und, im zugehörigen Postfach, ausschließlich das Lesen der auf Akquise-E-Mails erhaltenen Antworten (Header und ein kurzer Auszug), um Antworten, automatische Nachrichten, nicht zustellbare E-Mails und Widersprüche zu erfassen). Übermittlung auf Grundlage der Standardvertragsklauseln. Zweck: Reichweitenmessung und Leistung der Werbekampagnen; die in Abschnitt 2.i beschriebene B2B-Akquise. Übermittelte Daten: Cookie-Kennungen, Navigationsdaten, anonymisierte Conversion-Ereignisse; für die B2B-Akquise die beruflichen Kontaktdaten der angesprochenen Wedding Planner, der Inhalt der gesendeten E-Mail und gegebenenfalls die erhaltene Antwort. Für Adressvorschläge nutzen wir Google bei Konten, die die deutsche Version des Dienstes nutzen, nicht: Die Adresse des Ortes wird frei eingegeben (siehe das Ende dieses Abschnitts). Google-Maps-Karte auf der Hochzeitswebsite: Wird sie angezeigt, erhält Google die IP-Adresse und den Browser des Besuchers und kann eigene Cookies setzen (siehe Abschnitt 5.f). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Tracker von Google und die Karte in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien, berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) mit der Möglichkeit abzulehnen im Rest der Welt (siehe Abschnitt 5); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die B2B-Akquise. Datenschutzerklärung von Google.
• Meta Platforms Ireland Ltd (Irland, für europäische Nutzer) und Meta Platforms, Inc. (Vereinigte Staaten). Meta-Pixel und Conversions API (serverseitig, über den Stripe-Webhook). Übermittlung auf Grundlage der Standardvertragsklauseln. Zweck: Werbe-Conversions messen, Kampagnen optimieren. Übermittelte Daten: Cookie-Kennungen (_fbp, _fbc), Conversion-Ereignisse (Lead-Generierung, Beginn der Zahlung, Kauf) und, über die serverseitige Conversions API, eine gehashte E-Mail-Adresse (wenn das Konto aktiviert wird, also bei der ersten tatsächlichen Nutzung des Produkts in der kostenlosen Testversion, und wenn eine Zahlung bestätigt wird) sowie die IP-Adresse und der User-Agent (bei der Aktivierung), zur Deduplizierung und zum Abgleich. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien; im Rest der Welt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit der Möglichkeit, jederzeit abzulehnen (Abschnitt 5). Datenschutzerklärung von Meta.
• TikTok Technology Limited (Irland, für europäische Nutzer) und TikTok Inc. (Vereinigte Staaten). TikTok-Pixel (clientseitig, auf den in Abschnitt 5 beschriebenen Seiten geladen) und TikTok Events API (serverseitig, über den Stripe-Webhook). Übermittlung an TikTok Inc. auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln. Zweck: Werbe-Conversions messen, Kampagnen optimieren. Über das clientseitige Pixel übermittelte Daten: Cookie-Kennungen (_ttp, ttclid) und die Ereignisse PageView (wenn du eine Seite aufrufst), ViewContent, SubmitForm, InitiateCheckout, ClickButton (wenn du zur Zahlungsseite von Stripe gehst) und CompletePayment. Das Pixel wird nicht geladen in Projekten, die ein Wedding Planner verwaltet (angemeldeter Bereich und öffentliche Hochzeitswebsite), nicht auf Seiten, die man über einen persönlichen Link erreicht, und nicht im Verwaltungsbereich. Die automatischen Erfassungsfunktionen des Pixels (automatische Ereignisse, automatischer erweiterter Abgleich, erweiterte Datenfreigabe) sind in unserem TikTok-Werbekonto abgeschaltet: Das Pixel sendet nur die oben genannten Ereignisse. Über die serverseitige Events API übermittelte Daten: eine mit SHA-256 gehashte E-Mail-Adresse, Deduplizierungsparameter (_ttp, ttclid) und der Betrag der Transaktion, gesendet, wenn das Konto aktiviert wird (erste tatsächliche Nutzung des Produkts in der kostenlosen Testversion) und wenn eine Zahlung bestätigt wird (Stripe-Webhook), mit der IP-Adresse und dem User-Agent bei der Aktivierung. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien; im Rest der Welt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit der Möglichkeit, jederzeit abzulehnen (Abschnitt 5). Datenschutzerklärung von TikTok.
• Functional Software, Inc. („Sentry“) (45 Fremont Street, San Francisco, CA 94105, Vereinigte Staaten; technische Fehlerüberwachung und Beobachtbarkeit der Anwendung). Sentry ist nach SOC 2 Type II zertifiziert. Die Daten unseres Projekts liegen in der Europäischen Union, in der deutschen Region von Sentry (Deutschland); da Sentry ein US-Unternehmen ist, lässt sich ein Zugriff aus den Vereinigten Staaten (Betrieb, Support) nicht ausschließen, und jede solche Übermittlung stützt sich auf die von der Europäischen Kommission angenommenen Standardvertragsklauseln. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Sentry. Zweck: technische Fehler erkennen und diagnostizieren, um die Zuverlässigkeit des Dienstes zu erhalten. Übermittelte Daten: technische Fehlerereignisse (Fehlertyp, betroffener Pfad oder betroffene URL, Zeitstempel, Browser- und Gerätetyp, pseudonyme technische Kennungen in Form von UUIDs: user_id und event_id). An Sentry werden keine direkten personenbezogenen Daten gesendet: Ein Filter beforeSend entfernt vor jedem Senden systematisch die in den Fehlerereignissen vorhandenen E-Mail-Adressen, Namen, Telefonnummern, Postanschriften, Token und Authentifizierungs-Header. Die Sitzungsaufzeichnungen von Sentry (Session Replay) sind abgeschaltet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zuverlässigkeit und Kontinuität des Dienstes. Datenschutzerklärung von Sentry · Auftragsverarbeitungsvertrag (AVV) von Sentry.
• Telegram (Unternehmen der Telegram-Gruppe, insbesondere Telegram Messenger Inc. und Telegram FZ-LLC, die außerhalb der Europäischen Union liegen: auf den Britischen Jungferninseln und in Dubai, Vereinigte Arabische Emirate; ein Nachrichtenkanal für den internen Gebrauch unseres Teams). Zweck: interne Benachrichtigungen in Echtzeit über die Aktivität und die Sicherheit des Dienstes empfangen: neue Verkäufe, zu bearbeitende Widerrufsanfragen, Registrierungen und Änderungen am Status des Abonnements von MyWedding Pro, technische und Sicherheitswarnungen (Zahlung, Anmeldung, ungewöhnlicher Zustrom von Antworten bei einer Hochzeit), Nachverfolgung der in Abschnitt 2.i beschriebenen B2B-Akquise. Übermittelte Daten:
  • bei einem Verkauf: die Vornamen des Paares (zum Beispiel „Emma & James“)
  • bei einer Widerrufsanfrage: die Referenz der Anfrage, das Ergebnis der Zuordnung zu einem Kauf (gefunden oder nicht), die seit der Zahlung vergangenen Tage und die Frist für die Rückerstattung; weder der Name noch die E-Mail-Adresse
  • bei einer Registrierung oder einer Änderung eines Abonnements von MyWedding Pro: der Name der Agentur oder der Fachperson, die berufliche E-Mail-Adresse und, wenn sie angegeben wird, die Unternehmensnummer
  • bei einer technischen Warnung zu Zahlung, Anmeldung oder Missbrauch: interne technische Kennungen (Stripe-Sitzungs- oder Zahlungskennung, interne Kennung der betroffenen Hochzeit) und Beträge; die zugehörige Fehlermeldung wird gefiltert, damit E-Mail-Adressen vor dem Senden automatisch entfernt werden
  • bei einer Antwort auf eine B2B-Akquise-E-Mail: der Name der Agentur und die Stadt des angesprochenen Wedding Planners sowie ein kurzer Auszug seiner Antwort
  Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Überwachung der Aktivität und der Sicherheit des Dienstes. Für die Britischen Jungferninseln und die Vereinigten Arabischen Emirate gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Die Datenschutzerklärung von Telegram nennt Standardvertragsklauseln für die Übermittlungen zwischen seinen eigenen Unternehmen; bisher wurde mit Telegram kein spezifischer Auftragsverarbeitungsvertrag (AVV) für diese interne Nutzung geschlossen. Speicherung: Die Nachrichten bleiben im internen Kanal unseres Teams verfügbar, bis sie von Hand gelöscht werden; bisher gibt es keine automatische Löschung. Datenschutzerklärung von Telegram.

Um die Adresse eines Ortes in geografische Koordinaten umzurechnen, fragen wir bei Konten, die die deutsche Version des Dienstes nutzen, OpenStreetMap (Nominatim, Vereinigtes Königreich) ab, überall auf der Welt, weil Hochzeiten auch im Ausland stattfinden können. Für französische Konten fragen wir die Base Adresse Nationale (api-adresse.data.gouv.fr, vom französischen Staat betrieben) und ersatzweise OpenStreetMap ab. Für die Berechnung der goldenen Stunde senden wir die Koordinaten des Ortes und das Datum an sunrisesunset.io. Über die oben beschriebenen Daten hinaus werden keine personenbezogenen Daten an diese Dienste gesendet.

Um zu verstehen, wo Menschen Schwierigkeiten haben, nutzen wir die Funktion zur Aufzeichnung von Sitzungen von PostHog (Session Replay). Sie erfasst, wie eine Seite benutzt wird (Zeigerbewegungen, Klicks, Scrollen, Wechsel zwischen Seiten) und erlaubt uns, das abzuspielen.

Was maskiert wird: Der auf dem Bildschirm angezeigte Text und alles, was in Formularfelder eingegeben wird (E-Mail-Adresse, Vornamen, Budget, Ort usw.), werden vor dem Senden maskiert. PostHog erhält den Seitenaufbau und die Gesten, nicht den angezeigten Text. Einige technische Attribute von Seitenelementen (Beschriftung für Barrierefreiheit, Tooltip, Adresse eines Links) werden nicht maskiert und können einen Namen oder eine E-Mail-Adresse enthalten; die empfindlichsten Bereiche sind davon ausgenommen (siehe unten). Bereiche, die die Art der Hochzeit, die Programmpunkte, die Überzeugung oder die Prioritäten zeigen, sind ebenfalls ausgenommen: Der Inhalt dieser Bereiche wird nie gesendet, und Klicks darauf erzeugen kein Ereignis. Inhalt und Header des Austauschs mit unseren Servern (Netzwerkanfragen) werden nie aufgezeichnet.

Was aufgezeichnet wird: Gesten (Klicks, Scrollen, Bewegungen), die Struktur der Seiten, die Übergänge zwischen Schritten und mögliche Navigationsfehler. Wir nutzen diese Daten ausschließlich, um die Bedienung zu verbessern.

Reichweite: Diese Aufzeichnungen betreffen die Seiten unserer Website (weddingplanner-app.com), einschließlich des angemeldeten Bereichs und der öffentlichen Hochzeitswebsite, nicht aber den Verwaltungsbereich und nicht Seiten, die man über einen persönlichen Link erreicht. Sobald du auf die von Stripe gehostete Zahlungsseite (mit der Marke Link) weitergeleitet wirst, verlässt du unseren Bereich, und PostHog zeichnet nichts mehr auf.

Um die Aufzeichnung abzulehnen, nutze das Banner oder „Cookie-Einstellungen“ (die Kategorie „Reichweitenmessung“): In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in Brasilien wird nichts aufgezeichnet, bevor du akzeptierst; im Rest der Welt endet die Aufzeichnung, sobald du ablehnst. Um die Löschung der Aufzeichnungen zu dir zu verlangen, schreib uns an contact@makeitglobal-agency.com. Wir bearbeiten deine Anfrage innerhalb eines Monats und löschen die entsprechenden Daten bei PostHog.

Nach der DSGVO, in Deutschland ergänzt durch das BDSG, in Österreich durch das DSG, in der Schweiz nach dem Schweizer DSG und, wo sie gelten, nach dem UK GDPR, dem mexikanischen LFPDPPP und den übrigen in Abschnitt 10 genannten Gesetzen hast du diese Rechte an deinen personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht, deine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf der Einwilligung beruht (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
• Recht, Anweisungen zum Umgang mit deinen Daten nach deinem Tod zu geben (französisches Recht)

Hast du den Fragebogen bis Schritt 9 (Eingabe der E-Mail-Adresse) ausgefüllt, wurde automatisch ein Konto angelegt. Auch wenn du nichts bezahlt hast, hast du ein Konto in der kostenlosen Testversion und kannst alle deine Rechte (Auskunft, Löschung, Widerspruch usw.) ausüben, indem du uns an die Adresse unten schreibst und die E-Mail-Adresse angibst, die du benutzt hast. Wir bearbeiten deine Anfrage spätestens innerhalb eines Monats.

Hat dein Fragebogen weder zu einem Konto noch zu einer Zahlung geführt, kannst du uns unter Angabe des ungefähren Datums deines Besuchs kontaktieren und verlangen, dass die Daten des Fragebogens gelöscht werden, bevor sie automatisch anonymisiert werden; spätestens 31 Tage nach Beginn des Fragebogens werden sie ohnehin anonymisiert oder gelöscht und identifizieren dich nicht mehr (Einzelheiten in Abschnitt 2.a).

Um diese Rechte auszuüben, schreib uns an contact@makeitglobal-agency.com. Wir antworten innerhalb eines Monats.

Widerspruch gegen E-Mails, die für den Dienst nicht wesentlich sind. Mit dem Abbestell-Link in der E-Mail, die deinen Anmeldelink enthält, kannst du, ohne dich anzumelden oder dein Konto zu löschen, jeder E-Mail von uns widersprechen, die für das Funktionieren des Dienstes nicht wesentlich ist. Deine Adresse wird dann in unsere Sperrliste eingetragen. Dieser Widerspruch ist unabhängig von deinem Recht auf Löschung deines Kontos: Dein Planungsbereich bleibt zugänglich, und die für den Dienst notwendigen E-Mails (Anmeldelink, Zahlungsbestätigung, Antworten auf deine Anfragen) werden dir weiter gesendet. Derselbe Link steht in jeder Werbe-E-Mail nach Abschnitt 2.n und beendet diese E-Mails mit einem Klick; du kannst sie auch schon bei der Anmeldung mit dem Kästchen in Schritt 9 (wo es eines gibt) ablehnen, eine erteilte Einwilligung widerrufen oder uns schreiben. Dieses Recht ist kostenlos und braucht keine Begründung.

Daten, die Link speichert. Weil Link für die Zahlungsdaten, die er erhebt, eigenständiger Verantwortlicher ist, kannst du deine Rechte an diesen Daten unmittelbar gegenüber Link ausüben (link.com, Bereich Datenschutz) und gegenüber uns für die Daten, die wir speichern. Ein Löschantrag an Link löscht die Transaktionsdaten in unseren Stripe-Objekten (Kunde, Rechnung, Zahlung, Abonnement) und beendet jedes Abonnement, dessen Zahlung Link abwickelt; Stripe informiert uns per E-Mail. Dein Konto bei MyWedding Planner löscht das nicht, das du gesondert verlangen kannst, indem du uns schreibst.

Wenn du nach einer Kontaktaufnahme mit uns der Ansicht bist, dass deine Rechte nicht beachtet werden, kannst du dich beschweren bei der CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), unserer federführenden Aufsichtsbehörde, weil wir in Frankreich niedergelassen sind, oder bei der Datenschutzaufsichtsbehörde des Landes, in dem du wohnst: in Deutschland bei der Aufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (Einzelheiten in Abschnitt 10), im Vereinigten Königreich bei der Information Commissioner’s Office; die Liste der nationalen Behörden in der Europäischen Union veröffentlicht der Europäische Datenschutzausschuss.

Deutschland

Wohnst du in Deutschland, gelten neben der DSGVO das Bundesdatenschutzgesetz (BDSG) und, für Cookies und ähnliche Technologien, § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Deutschland gehört zur Zone mit vorheriger Einwilligung aus Abschnitt 5: Wir setzen keinen Tracker für Reichweitenmessung oder Werbung, bis du akzeptierst, und „Ablehnen“ ist so leicht wie „Akzeptieren“. Für Beschwerden ist in Deutschland die Datenschutzaufsichtsbehörde deines Bundeslandes zuständig (bei Unternehmen im Regelfall nicht der Bundesbeauftragte); du kannst dich aber auch an unsere federführende Aufsichtsbehörde, die CNIL, wenden. Die Rechte aus Abschnitt 9 gelten vollständig.

Allergien und Ernährungswünsche, die in Gästelisten und Antworten (Abschnitte 2.d und 2.e) eingegeben werden, können Gesundheits- oder Glaubensdaten offenbaren (Art. 9 DSGVO): Wir verwenden sie nur, um deine Hochzeit zu organisieren, und senden sie nicht an Dienste für Analyse, Werbung oder Fehlerüberwachung. Dasselbe gilt für deine religiöse oder weltanschauliche Überzeugung (Abschnitt 2.a).

Österreich

Wohnst du in Österreich, gelten neben der DSGVO das Datenschutzgesetz (DSG) und, für Cookies und ähnliche Technologien, § 165 Abs. 3 des Telekommunikationsgesetzes 2021. Österreich gehört zur Zone mit vorheriger Einwilligung aus Abschnitt 5. Du kannst dich bei der Datenschutzbehörde beschweren, Barichgasse 40 bis 42, 1030 Wien (dsb.gv.at). Die Rechte aus Abschnitt 9 gelten vollständig.

Schweiz

Wohnst du in der Schweiz und ist das Schweizer Bundesgesetz über den Datenschutz (DSG) auf unsere Verarbeitung anwendbar, gilt zusätzlich Folgendes. Verantwortlicher ist, wie in Abschnitt 1 angegeben, EI Meidy BAFFOU. Was wir in dieser Erklärung „personenbezogene Daten“ nennen, sind nach dem DSG „Personendaten“; deine religiöse oder weltanschauliche Überzeugung (Abschnitt 2.a) und Gesundheitsdaten sind „besonders schützenswerte Personendaten“. Die Überzeugung ist freiwillig, wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, und sie wird nicht an unsere Dienstleister für Analyse, Werbung oder Fehlerüberwachung gesendet.

• Deine Rechte nach dem DSG: Auskunft (Art. 25), Herausgabe oder Übertragung deiner Daten (Art. 28), Berichtigung, Löschung und Sperrung (Art. 32), Widerspruch gegen eine Bearbeitung (Art. 30) und Widerruf deiner Einwilligung. Sie entsprechen den Rechten aus Abschnitt 9. Wir beantworten Auskunftsbegehren innert 30 Tagen. Wir treffen keine Entscheidungen, die allein auf einer automatisierten Bearbeitung beruhen (Art. 21 DSG).
• Bekanntgabe ins Ausland: Deine Daten werden in Frankreich und in anderen Ländern der Europäischen Union bearbeitet und von den in Abschnitt 7 beschriebenen Dienstleistern in den Vereinigten Staaten, in Singapur, im Vereinigten Königreich (OpenStreetMap), in den Vereinigten Arabischen Emiraten und auf den Britischen Jungferninseln (Telegram). Fehlt in einem Staat ein angemessener Datenschutz, stützen wir uns auf Garantien nach Art. 16 DSG: die Standardvertragsklauseln der Europäischen Kommission mit den für die Schweiz nötigen Anpassungen, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt, oder, soweit der Empfänger zertifiziert ist, das Swiss-U.S. Data Privacy Framework.
• Cookies: In der Schweiz verlangt Art. 45c des Fernmeldegesetzes, dass du über die Cookies informiert wirst und sie ablehnen kannst. Wir gehen weiter: Die Schweiz gehört zur Zone mit vorheriger Einwilligung aus Abschnitt 5.
• Aufsicht: Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern (edoeb.admin.ch), und deine Ansprüche vor den Zivilgerichten geltend machen.

Vereinigtes Königreich, Vereinigte Staaten, Mexiko und andere Länder

Für Personen im Vereinigten Königreich, in den Vereinigten Staaten (Bundesstaaten wie Kalifornien), in Mexiko und in anderen Ländern gelten zusätzliche Hinweise, die wir in der englischen und in der spanischen Fassung dieser Erklärung beschreiben; für Personen in Brasilien (LGPD, Zone mit vorheriger Einwilligung) steht der Hinweis in der portugiesischen Fassung. Überall gilt: Wir verkaufen deine Daten nicht gegen Geld; du kannst die Tracker für Reichweitenmessung und Werbung jederzeit über „Ablehnen“ oder „Cookie-Einstellungen“ abschalten (Abschnitt 5), und die Rechte aus Abschnitt 9 gewähren wir allen Menschen, unabhängig von ihrem Wohnort.

Minderjährige

Der Dienst richtet sich an Erwachsene, die eine Hochzeit organisieren. Er richtet sich nicht an Minderjährige, und wir erheben wissentlich keine Daten unmittelbar von Minderjährigen. Die Vornamen von Kindern können im Dienst erscheinen, weil die organisierende Person sie eingibt (Abschnitte 2.a und 2.d), und diese Person ist für diese Daten verantwortlich. Glaubst du, dass uns ein Minderjähriger unmittelbar personenbezogene Daten mitgeteilt hat, kontaktiere uns, und wir löschen sie.

Die gesamte Kommunikation mit der Website und der Anwendung ist per HTTPS (TLS) verschlüsselt. Die Datenbanken sind durch die Sicherheitsmechanismen auf Zeilenebene (Row Level Security, RLS) von Supabase geschützt: Jeder Nutzer kann nur auf seine eigenen Hochzeiten zugreifen. Passwörter werden als Hashes in Supabase Auth gespeichert; der Dienst unterstützt außerdem die Anmeldung über einen Anmeldelink (ohne Passwort).

Diese Erklärung kann angepasst werden, um technische, rechtliche oder regulatorische Änderungen abzubilden. Das Datum der letzten Aktualisierung steht unten. Bei jeder wesentlichen Änderung informieren wir dich per E-Mail.