Neu: Save the Date

Kostenlos gestalten

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Stellenmagnet UG (haftungsbeschränkt)
Zollhofgarten 2
69115 Heidelberg
E-Mail: support@unsere-einladung.de

Bei Fragen zum Datenschutz erreicht ihr uns unter: support@unsere-einladung.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform und der damit verbundenen Dienste erforderlich ist. Welche Daten wir zu welchem Zweck verarbeiten, beschreiben die folgenden Abschnitte.

3. Datenerhebung beim Besuch der Website

(1) Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an unseren Server übermittelt. Diese Daten werden temporär in Logfiles gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • Referrer-URL (zuvor besuchte Seite)
  • Verwendeter Browser und Betriebssystem

(2) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Gewährleistung der technischen Funktionsfähigkeit und Sicherheit der Website.

(3) Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, in der Regel nach 30 Tagen.

4. Registrierung als Veranstalter (Benutzerkonto)

(1) Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:

  • Name (Anzeigename)
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)

(2) Zusätzlich werden im Rahmen der E-Mail-Verifizierung einmalige Bestätigungscodes (OTP) erzeugt, die nach 10 Minuten automatisch ablaufen.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden für die Bereitstellung des Benutzerkontos und der damit verbundenen Dienste verarbeitet.

(4) Die Daten werden gespeichert, solange das Benutzerkonto besteht. Bei Löschung des Kontos werden alle zugehörigen Daten unverzüglich gelöscht.

(5) Zusätzlich speichern wir am Benutzerkonto, auf welchem Weg die Registrierung zustande kam (Herkunft der Registrierung):

  • Einstiegsseite (die erste aufgerufene Seite des Besuchs) und verweisende Seite (Referrer)
  • Kampagnenangaben aus dem aufgerufenen Link (UTM-Parameter sowie Kampagnen-, Anzeigengruppen- und Anzeigen-ID)
  • Klick-Kennungen aus Werbeanzeigen, wenn der Besuch über eine Anzeige kam: gclid (Google), fbclid (Meta), ttclid (TikTok) und oppref (Anzeigen in ChatGPT; mit Einwilligung in „Marketing“ auch aus einem Anzeigenklick der letzten 30 Tage, siehe Ziffer 10 Abs. 2)
  • Partner-Code, wenn die Registrierung über den Link eines Partners erfolgte (siehe Ziffer 10 Abs. 1)
  • Geräteklasse (Handy, Tablet oder Computer), Browser und Betriebssystem; diese Angaben leitet unser Server bei der Registrierung aus der Browserkennung (User-Agent) ab, die der Browser mit jeder Anfrage von sich aus mitsendet
  • bei einer Registrierung über eine Einladung zum Mitplanen (Absatz 7) nur diese Herkunft; die übrigen Angaben dieser Liste speichern wir in diesem Fall nicht

(6) Diese Angaben werten wir intern aus, um zu verstehen, über welche Wege (zum Beispiel Suchmaschinen, Anzeigen, Partner oder Empfehlungen) Nutzer zu uns finden, und um den Erfolg unserer Werbung zu bewerten. Den Partner-Code nutzen wir außerdem, damit ein über den Partner versprochener Rabatt beim Kauf gilt und wir die Empfehlung dem Partner zuordnen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung unserer Marketingmaßnahmen und an der Zusammenarbeit mit unseren Partnern). Die Angaben werden wie die übrigen Kontodaten mit dem Benutzerkonto gelöscht (Absatz 4).

(7) Gemeinsame Verwaltung eines Events: Ein Veranstalter kann eine weitere Person per E-Mail einladen, sein Event mitzuplanen (Funktion „Gemeinsam planen“). Dafür verarbeiten wir die E-Mail-Adresse der eingeladenen Person, den Vornamen des Veranstalters und den Titel des Events, die beide in der Einladungs-E-Mail und auf der Seite zur Einladung erscheinen, sowie die Zeitpunkte von Einladung, Versand, Annahme, Ablehnung oder Rücknahme. Den Link aus der E-Mail speichern wir nicht im Klartext, sondern nur als Prüfwert, aus dem sich der Link nicht zurückrechnen lässt. Nimmt die Person die Einladung an, verknüpfen wir ihr Benutzerkonto mit dem Event und speichern dazu den Zeitpunkt des Beitritts und ihre eigenen Einstellungen für E-Mail-Benachrichtigungen. Hat sie noch kein Benutzerkonto, legt sie es auf der Seite zur Einladung an (Absatz 1).

(8) Zweck ist, dass zwei Personen ein Event gemeinsam planen können, jede mit ihrem eigenen Zugang. Rechtsgrundlage für die Einladung und die Einladungs-E-Mail an die eingeladene Person ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, dass der Veranstalter sein Event gemeinsam mit dieser Person planen möchte und wir ihm diese Funktion bereitstellen. Die E-Mail ist rein funktional und enthält keine Werbung (Ziffer 7 Abs. 6). Wer nicht mitplanen möchte, lehnt die Einladung ab oder lässt die E-Mail unbeachtet. Nimmt die Person an, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), denn sie nutzt die Plattform dann mit ihrem eigenen Benutzerkonto; für den Veranstalter gilt das von Anfang an.

(9) Veranstalter und mitplanende Person sehen in den Einstellungen des Events gegenseitig Namen und E-Mail-Adresse. Der Veranstalter sieht außerdem, an welche Adresse eine offene Einladung ging und ob sie abgelaufen ist oder abgelehnt wurde. Beide sehen dieselben Benachrichtigungen im Dashboard, darunter, wer beigetreten ist oder aufgehört hat, und auf der Seite mit den Rückmeldungen, wer von beiden eine Antwort eines Gastes von Hand eingetragen hat. Die mitplanende Person sieht alle Inhalte und Gästedaten des Events. Für die Gästedaten bleibt der Veranstalter Verantwortlicher (Ziffer 5 Abs. 3), die mitplanende Person handelt dabei in seinem Auftrag. Wer nur den Link aus der Einladungs-E-Mail kennt, sieht auf der Seite zur Einladung den Titel des Events, den Vornamen des Veranstalters und die eingeladene Adresse nur gekürzt.

(10) Der Veranstalter kann das Event an die mitplanende Person übergeben. Sie wird damit Veranstalter dieses Events, auch für die Gästedaten (Ziffer 5 Abs. 3), und erhält dazu eine E-Mail (Ziffer 7 Abs. 6); der bisherige Veranstalter plant weiter mit. Wer das Event wann an wen übergeben hat, vermerken wir am Event. Rechnungen früherer Käufe (Ziffer 6) bleiben dem bisherigen Veranstalter zugeordnet, die neue Person kann sie nicht abrufen.

(11) Eine Einladung gilt 14 Tage ab der letzten Einladungs-E-Mail. 30 Tage nach ihrem Ende, also nach Annahme, Ablehnung, Rücknahme oder Ablauf, löschen wir sie automatisch, mit dem Event auch früher. Die Verknüpfung der mitplanenden Person mit dem Event besteht, bis der Veranstalter ihren Zugriff beendet, sie selbst aufhört, eine der beiden ihr Benutzerkonto löscht oder das Event gelöscht wird. Den Vermerk über eine Übergabe löschen wir mit dem Event (siehe auch Ziffer 14).

5. Registrierung und RSVP als Gast

(1) Gäste können auf zwei Wegen mit der Plattform interagieren:

  • Szenario 1: Einladung durch den Veranstalter: Der Veranstalter trägt Name und E-Mail-Adresse des Gastes in die Gästeliste ein. Der Gast erhält eine automatisierte Einladungs-E-Mail mit einem persönlichen Link zur Event-Website.
  • Szenario 2: Selbstregistrierung per Link: Der Gast ruft die öffentliche Event-Website auf und füllt eigenständig das RSVP-Formular aus.

(2) Im Rahmen der RSVP-Funktion können folgende Daten erhoben werden:

  • Vor- und Nachname
  • E-Mail-Adresse (optional)
  • Telefonnummer (optional)
  • RSVP-Status (Zusage, Absage, Vielleicht)
  • Angaben zu Begleitpersonen und Kindern
  • Ernährungseinschränkungen und Allergien
  • Weitere optionale Angaben (z. B. Musikwünsche, Übernachtungsbedarf)

(3) In Szenario 1 handelt der Veranstalter als datenschutzrechtlich Verantwortlicher für die Gästedaten. Wir verarbeiten diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Näheres regelt der Auftragsverarbeitungsvertrag (AVV). Gibt der Veranstalter einer weiteren Person Zugriff auf sein Event (Ziffer 4 Abs. 7), bleibt er Verantwortlicher; die mitplanende Person sieht und bearbeitet die Gästedaten in seinem Auftrag.

(4) In Szenario 2 geben Gäste ihre Daten eigenständig ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit die Angaben freiwillig erfolgen.

(5) Die Gästedaten werden für die Dauer der Vertragslaufzeit des Veranstalters gespeichert. Nach Ablauf und Löschung des Events werden die zugehörigen Gästedaten ebenfalls gelöscht.

6. Zahlungsabwicklung

(1) Für die Zahlungsabwicklung nutzen wir den Dienst Stripe.

(2) Im Rahmen des Bezahlvorgangs werden folgende Daten an Stripe übermittelt:

  • E-Mail-Adresse
  • Zahlungsinformationen (zum Beispiel Kartendaten oder Angaben zu der Zahlart, die ihr im Bezahlvorgang wählt)
  • Rechnungsadresse mit Name und, falls angegeben, Firma (wenn ihr sie in euren Einstellungen hinterlegt oder im Bezahlvorgang angebt)

(3) Je nach Zahlart, die ihr im Bezahlvorgang wählt, wickelt Stripe die Zahlung zusammen mit dem jeweiligen Anbieter ab: Klarna (Klarna Bank AB, Stockholm), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg), Amazon Pay (Amazon Payments Europe S.C.A., Luxemburg), Apple Pay (Apple Distribution International Ltd., Cork) oder Google Pay (Google Ireland Limited, Dublin). Diese Anbieter erhalten dafür die Angaben aus Abs. 2 und verarbeiten sie teils in eigener Verantwortung. Es gelten zusätzlich ihre Datenschutzhinweise. Für die Berechnung der Mehrwertsteuer nutzt Stripe das Land eurer Rechnungsadresse.

(4) Wir selbst speichern keine vollständigen Zahlungsdaten. In unserer Datenbank speichern wir Referenz-IDs (Stripe Session-ID, Kunden-ID, Zahlungs-ID), Betrag und Währung sowie die Rechnungsadresse, die ihr in euren Einstellungen hinterlegt. Mit ihr legen wir für die Rechnung bei Stripe einen Kunden an, der zusätzlich die Kennung eures Kontos und eures Events trägt.

(5) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(6) Weitere Informationen zum Datenschutz bei Stripe findet ihr unter: https://stripe.com/de/privacy

7. E-Mail-Versand

(1) Für den Versand von E-Mails (Bestätigungscodes, Einladungen, Willkommensnachrichten, Erinnerungen und unseren Newsletter) nutzen wir den Dienst Resend, Inc.

(2) Folgende Daten werden an Resend übermittelt:

  • E-Mail-Adresse des Empfängers
  • Name des Empfängers (sofern vorhanden)
  • E-Mail-Inhalt (Einladungstext, Bestätigungscodes, Event-Informationen)

(3) Der Versand von Einladungs-E-Mails an Gäste erfolgt ausschließlich im Auftrag und auf Weisung des Veranstalters.

(4) Solange für euer Event keine Laufzeit läuft, erinnern wir euch per E-Mail an eure Seite, wenn sie einen Tag und eine Woche nach dem Anlegen noch nicht veröffentlicht ist, und an die kostenlose Reservierung eurer Wunschadresse, 15 und 3 Tage bevor sie endet. Rechtsgrundlage ist unser berechtigtes Interesse, euch auf eure angefangene Seite und die auslaufende Reservierung hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt diesen Erinnerungen jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Link „Hier abmelden“ in jeder dieser E-Mails und den Knopf „Abmelden“ auf der Seite dahinter, bei vielen E-Mail-Programmen auch über deren eigenen Knopf zum Abmelden, oder per E-Mail an support@unsere-einladung.de. Danach schicken wir euch weder diese Erinnerungen noch unseren Newsletter (Absatz 5); eine frühere Abmeldung vom Newsletter gilt auch für diese Erinnerungen. Die Abmeldung vermerken wir an eurem Benutzerkonto. E-Mails zu eurem Konto, zu einem Kauf, zu eurer Laufzeit und zu euren Gästen erhaltet ihr weiterhin. Vier Arten davon könnt ihr selbst abschalten, jede einzeln unter Einstellungen → Allgemein bei „E-Mails zu deinem Konto“ oder über den Link „Hier abmelden“ in der jeweiligen E-Mail: Produkt-Neuigkeiten zu Unsere Einladung, die Erinnerungen vor dem Ende eurer Laufzeit und danach vor der Freigabe eurer Adresse, die Erinnerungen vor dem Ende einer bezahlten Reservierung eurer Wunschadresse und, wenn eine Laufzeit läuft, die Tipps einen Tag und eine Woche nach dem Anlegen eurer Seite. Die Produkt-Neuigkeiten enden außerdem mit einer Abmeldung vom Newsletter (Absatz 5), die übrigen drei Arten nur über ihren eigenen Schalter. Was ihr abschaltet, vermerken wir an eurem Benutzerkonto. Produkt-Neuigkeiten schicken wir gelegentlich an die Adresse eures Benutzerkontos, wenn es bei Unsere Einladung neue Funktionen für eure Seite gibt, auch wenn ihr den Newsletter nicht bestellt habt. Rechtsgrundlage ist unser berechtigtes Interesse, euch über neue Funktionen des Dienstes zu informieren, den ihr nutzt (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt dem jederzeit widersprechen, wie oben beschrieben.

(5) Unseren Newsletter mit Neuigkeiten und Tipps rund um eure Feier bekommt ihr nur, wenn ihr ihn bestellt: mit Benutzerkonto über das Häkchen bei der Registrierung, die Frage im Dashboard oder unter Einstellungen → Newsletter, ohne Benutzerkonto über das Formular auf unseren Seiten. Die Anmeldung gilt erst, wenn ihr den Link in unserer Bestätigungsmail anklickt (Double-Opt-in); ohne Benutzerkonto gilt dieser Link 48 Stunden. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). An eurem Benutzerkonto speichern wir den Stand eurer Anmeldung mit den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung, die Kennung eures Kontakts bei Resend und ob ihr die Frage im Dashboard abgelehnt habt; ohne Benutzerkonto speichern wir eure E-Mail-Adresse mit den Zeitpunkten von Anmeldung und Bestätigung. Nach der Bestätigung legen wir eure E-Mail-Adresse und, mit Benutzerkonto, euren Vornamen als Kontakt bei Resend, Inc. (Absatz 1) an und ordnen ihn der Empfängerliste des Newsletters zu; Anmeldungen ohne Benutzerkonto führen wir dort in einer eigenen Liste. Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link zum Abmelden, den jeder Newsletter enthält, mit Benutzerkonto auch unter Einstellungen → Newsletter, oder per E-Mail an support@unsere-einladung.de. Eine Abmeldung vermerkt Resend am Kontakt und, wenn ihr ein Benutzerkonto habt, wir zusätzlich an eurem Konto, damit wir euch nicht versehentlich erneut anschreiben. Meldet ihr euch mit Benutzerkonto ab, enden damit auch die Erinnerungen und die Produkt-Neuigkeiten nach Absatz 4.

(6) Lädt ein Veranstalter eine weitere Person ein, sein Event mitzuplanen (Ziffer 4 Abs. 7), schicken wir dieser Person eine E-Mail mit dem Link zur Einladung; sendet der Veranstalter die Einladung erneut, höchstens zwei weitere. Die E-Mail nennt den Vornamen des Veranstalters, den Titel des Events und wie lange die Einladung gilt. Sie ist eine reine Service-E-Mail: Sie enthält keine Werbung für uns, keine Angebote oder Gutscheine und keinen Hinweis auf unseren Newsletter, und der Veranstalter kann ihr keinen eigenen Text hinzufügen. Übergibt ein Veranstalter sein Event an die mitplanende Person (Ziffer 4 Abs. 10), erhält diese dazu ebenfalls eine kurze E-Mail.

(7) Rechtsgrundlage ist, soweit die Absätze 4 und 5 nichts anderes sagen, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für E-Mails an registrierte Nutzer und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters) für Einladungs-E-Mails an Gäste und für die Einladung zum Mitplanen nach Absatz 6 (siehe auch Ziffer 4 Abs. 8).

(8) Zustellung: Resend meldet uns für jede E-Mail, ob sie zugestellt wurde, ob sie als unzustellbar zurückkam und ob sie als Spam gemeldet wurde. Nach einem dauerhaften Rückläufer oder einer Spam-Meldung sperrt Resend die Adresse für weitere E-Mails von uns und meldet uns diese Sperre mit ihrem Grund, ebenso jede E-Mail, die deshalb nicht zugestellt wurde. Ist es die Adresse eines Benutzerkontos, vermerken wir die Sperre mit Grund und Zeitpunkt, bis Resend sie aufhebt, auch über die Löschung des Benutzerkontos hinaus. Erinnerungen und Rundmails von uns schicken wir an eine gesperrte Adresse nicht mehr; E-Mails an Gäste, die wir im Auftrag eines Veranstalters verschicken, geben wir weiter an Resend, das sie nicht zustellt. Zu Adressen von Gästen vermerken wir keine Sperre. Bei Fragen zum Versand sehen wir, warum E-Mails an eine Adresse nicht ankommen. Ob eine E-Mail geöffnet oder ein Link in einer bestimmten E-Mail angeklickt wurde, erfassen wir seit dem 14. Oktober 2026 nicht mehr; die Links in E-Mails, die wir seitdem verschicken, führen direkt zu ihrem Ziel. Links auf unsere eigenen Seiten tragen aber Kampagnenangaben mit der Art der E-Mail (UTM-Parameter). Öffnet ihr einen solchen Link, erfasst unsere Nutzungsstatistik diese Herkunft des Besuchs (Ziffer 9 Abs. 4), im eingeloggten Bereich zusammen mit eurem Benutzerkonto, mit eurer Einwilligung auch die Dienste aus Ziffer 10 Abs. 2. Je E-Mail speichern wir die Empfängeradresse, die Art der E-Mail, den Versandzeitpunkt, soweit vorhanden das zugehörige Benutzerkonto und Event, bei Einladungen und Save the Date den Gast, an den sie gingen, dazu diese Meldungen und, ob wir der E-Mail einen Kauf zugeordnet haben, mit Zeitpunkt und Betrag. Wir nutzen diese Angaben, um Zustellprobleme zu erkennen, um zu sehen, wie gut unsere E-Mails ankommen, und um einen Kauf der E-Mail zuzuordnen, die ihr in den 7 Tagen davor von uns bekommen habt. Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen Versand und an der Auswertung unserer E-Mails (Art. 6 Abs. 1 lit. f DSGVO). E-Mails an Gäste werten wir nicht für uns aus und ordnen ihnen keinen Kauf zu: Deren Zustellung erfassen wir nur im Auftrag des Veranstalters und für seinen Dienst, etwa damit er sieht, wie viele E-Mails mit der Bitte um Fotos zugestellt wurden und wie viele nicht zustellbar waren, oder damit wir ihm bei Fragen zum Versand helfen können (Ziffer 5 Abs. 3 und AVV § 2). Öffnungen und Klicks, die bis zum 14. Oktober 2026 erfasst wurden, bleiben bis zu ihrer Löschung nach Ziffer 14 gespeichert; bei unseren eigenen E-Mails nutzen wir sie nur noch als Rückblick auf diese Zeit.

(9) Weitere Informationen zum Datenschutz bei Resend findet ihr unter: https://resend.com/legal/privacy-policy

8. Hosting und Infrastruktur

(1) Unsere Plattform wird bei folgenden Dienstleistern gehostet und betrieben:

  • Vercel, Inc.: Hosting der Website und API-Endpunkte
  • Google LLC / Firebase: Datenbank (Cloud Firestore), Authentifizierung (Firebase Authentication), Dateispeicherung (Firebase Storage)

(2) Die Verarbeitung durch diese Dienstleister erfolgt auf Servern innerhalb der Europäischen Union. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Manche der übrigen in dieser Erklärung genannten Dienste verarbeiten Daten auch außerhalb der Europäischen Union, zum Beispiel in den USA.

(3) Weitere Informationen:

9. Analyse und Statistiken

(1) Wir erfassen Seitenaufrufe der veröffentlichten Event-Websites zu statistischen Zwecken. Dabei werden folgende Daten erhoben:

  • Aufgerufene Seite (Subdomain und Pfad)
  • Referrer-URL
  • Browser und Betriebssystem (User-Agent)
  • Zeitpunkt des Aufrufs

(2) Diese Daten werden aggregiert in Google BigQuery gespeichert und dem Veranstalter als anonymisierte Statistiken bereitgestellt. Es findet kein Tracking einzelner Nutzer, kein Profiling und keine Weitergabe an Werbenetzwerke statt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt darin, dem Veranstalter Auswertungen über die Nutzung seiner Event-Website bereitzustellen.

(4) Darüber hinaus erfassen wir auf unserer Hauptdomain (www.unsere-einladung.de) eigene, serverseitige Nutzungsstatistiken, unabhängig von den in Ziffer 10 beschriebenen Drittanbieter-Diensten:

  • Auf den öffentlichen Info-Seiten (z. B. Startseite, Preisseite) erfolgt die Messung ohne Cookies und ohne Speicherung der IP-Adresse. Erfasst werden die aufgerufene Seite, die Geräteklasse und die Herkunft eines Aufrufs (verweisende Seite und Kampagnenangaben aus dem Link, etwa aus unseren E-Mails), ohne Bezug zu einem Benutzerkonto. Zur Unterscheidung von Besuchen wird ein täglich wechselnder, nicht rückrechenbarer Kurzwert (Hash) aus technischen Verbindungsdaten gebildet; eine Wiedererkennung über den jeweiligen Tag hinaus ist damit ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). § 25 TDDDG findet keine Anwendung, da hierfür keine Informationen auf dem Endgerät gespeichert oder ausgelesen werden.
  • Im eingeloggten Bereich (Dashboard und Editor) erfassen wir, welche Bereiche und Funktionen mit dem Benutzerkonto genutzt werden (aufgerufene Seiten, genutzte Funktionen, Geräteklasse, Event-Typ, Kaufstatus, die Herkunft eines Aufrufs (verweisende Seite und Kampagnenangaben aus dem Link, etwa aus unseren E-Mails)). Diese Daten sind dem Benutzerkonto zugeordnet und dienen der Verbesserung unseres Produkts sowie der Erkennung von Problemen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung und Absicherung der Plattform). Die Anzeige des Cookie-Banners und die Entscheidung darin werden auch hier erfasst, jedoch nicht zusammen mit dem Benutzerkonto gespeichert, sondern nur mit dem täglich wechselnden Kurzwert (siehe nächster Punkt); wir verknüpfen sie nicht mit dem Benutzerkonto.
  • Auf allen Seiten mit Cookie-Banner erfassen wir, dass der Banner angezeigt wurde und wie entschieden wurde (Zustimmung, Ablehnung oder eigene Auswahl), jeweils nur mit dem täglich wechselnden Kurzwert. Aus demselben Tageswert wird abgeleitet, welcher von mehreren Textfassungen des Banners ein Besuch zugeordnet wird, um zu sehen, welche Formulierung zu mehr Entscheidungen und Zustimmungen führt. Für diese Zuordnung wird auf dem Endgerät nichts gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Vergleich der Formulierungen).
  • Geräteklasse, Seitenmaße und Scroll-Tiefe: Ob ein Aufruf von einem Handy, einem Tablet oder einem Computer kommt, leiten wir auf dem Server aus der Browserkennung (User-Agent) ab, die der Browser bei jeder Anfrage von sich aus mitsendet. Für diese Statistiken werden vor einer Einwilligung keine Geräte-, Fenster- oder Seitenmaße per JavaScript auf dem Endgerät ausgelesen. Erst mit einer Einwilligung in „Analyse“ (Ziffer 10) messen wir beim Seitenaufruf zusätzlich die Fensterhöhe und die Seitenhöhe, um zu sehen, wie viel einer Seite beim Einstieg sichtbar ist, und beim Scrollen, ob drei Viertel einer Seite oder eines Artikels im Magazin erreicht sind (Scroll-Tiefe). Rechtsgrundlage dafür ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

(5) Die Daten aus Absatz 4 werden in Google BigQuery (Verarbeitung in der EU) gespeichert, spätestens nach 26 Monaten automatisch gelöscht und bei Löschung des Benutzerkontos entfernt. Es findet keine Weitergabe an Werbenetzwerke und keine Zusammenführung mit den Diensten aus Ziffer 10 statt. Ihr könnt dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), per E-Mail an support@unsere-einladung.de.

10. Cookies, lokale Speicherung und Drittanbieter-Tracking (auf den Marketing- und App-Seiten)

(1) Wir verwenden technisch notwendige Cookies und lokale Speichermechanismen:

  • Anmeldung: Firebase Authentication legt ein Anmeldetoken im Speicher eures Browsers ab, damit ihr angemeldet bleibt. Das ist für die Funktion zwingend erforderlich.
  • Consent-Cookie (ue_consent): Speichert eure Cookie-Auswahl 365 Tage lang.
  • Local Storage: Im lokalen Speicher eures Browsers merken wir uns, welches Event ihr gerade ausgewählt habt, damit die Navigation innerhalb der Plattform funktioniert, und Einstellungen, die ihr selbst vornehmt, etwa eine eingeklappte Seitenleiste, geschlossene Hinweise, schon gesehene Neuigkeiten, ob im Grundriss eures Tischplans die Verbindungslinien zu sehen sind und ob die Suche ganze Anmeldungen zeigt, oder eure Auswahl beim Gäste-Export. Dort liegen auch eure Cookie-Auswahl (zusätzlich zum Consent-Cookie), eure Wahl zum Support-Chat (ue_support_chat, siehe Ziffer 11) und ein Zeitstempel, damit wir die letzte Aktivität an eurem Konto höchstens einmal pro Stunde vermerken. Öffnet ihr eine Einladung zum Mitplanen, legen wir den Schlüssel aus dem Link nur für diesen Tab im Session Storage ab, bis ihr annehmt oder ablehnt, und nach dem Annehmen kurz den Titel des Events für die Begrüßung. Plant ihr bei einem Event mit, merken wir uns im lokalen Speicher außerdem Kennung und Titel dieses Events, damit wir euch einmal Bescheid geben können, wenn euer Zugriff endet.
  • Partner-Code (partner-ref): Kommt ihr über den Link eines Partners zu uns und verspricht euch unsere Seite für diesen Partner einen Rabatt, merken wir uns dessen Code im lokalen Speicher eures Browsers, damit der Rabatt beim Kauf gilt. Dafür braucht es keine Einwilligung, denn ohne den Code könnten wir euch den versprochenen Rabatt nicht geben. Der Code bleibt dort, bis ihr ihn löscht oder mit dem Link kein Rabatt mehr verbunden ist. Ob der Rabatt noch gilt, fragt euer Browser bei späteren Besuchen bei unserem Server nach; die Antwort sagt nur Ja oder Nein. Ist mit dem Link kein Rabatt für euch verbunden, dient der Code allein dazu, eure Registrierung dem Partner zuzuordnen, der uns empfohlen hat. Dann behandeln wir ihn wie die Angaben zur laufenden Sitzung (Absatz 2): Im Speicher eures Browsers legen wir ihn nur mit eurer Einwilligung in „Analyse“ oder „Marketing“ ab, ohne Einwilligung halten wir ihn nur in der geöffneten Seite. Liegt der Code bei einer Registrierung noch vor, speichern wir ihn in beiden Fällen an eurem Konto (Ziffer 4 Abs. 5).

(2) Auf unserer Hauptdomain (www.unsere-einladung.de) setzen wir nach eurer Einwilligung folgende Drittanbieter-Tracking-Dienste ein und speichern dafür die unten genannten Angaben zur laufenden Sitzung und zur aktiven Nutzung. Das gilt sowohl für die Marketing-Seiten als auch für Dashboard und Editor:

  • Google Analytics 4 (GA4): Pseudonyme Reichweiten- und Nutzungsanalyse. Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Das Script von Google wird erst nach eurer Einwilligung geladen. Vorher sendet euer Browser nichts an Google Analytics. Es lädt mit eurer Einwilligung in „Analyse“ oder in „Marketing“. Habt ihr nur in „Marketing“ eingewilligt, bekommt Google Analytics die Ereignisse ohne Client-ID, Sitzungskennung und User-ID. Widerruft ihr beide Einwilligungen, „Analyse“ und „Marketing“, sendet das schon geladene Script sofort nichts mehr an Google Analytics, auch ohne dass ihr die Seite neu ladet. Gespeichert werden u. a. eine pseudonyme Client-ID, Geräteinformationen und besuchte Seiten. Die Client-ID und unsere Sitzungskennung (siehe „Angaben zur laufenden Sitzung“) geben wir nur mit eurer Einwilligung in „Analyse“ und nur an Google Analytics weiter, an keinen anderen Dienst. Seid ihr angemeldet und habt in „Analyse“ eingewilligt, übermitteln wir zusätzlich eure interne Nutzerkennung als pseudonyme User-ID, damit wir aktive Nutzung auch über mehrere Geräte hinweg richtig zählen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübermittlung in die USA auf Basis der Standardvertragsklauseln.
  • Meta Pixel + Conversions API (CAPI): Messung und Aussteuerung von Werbeanzeigen auf Facebook und Instagram. Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Bei der CAPI werden personenbezogene Daten (z. B. gehashte E-Mail-Adresse) serverseitig an Meta übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • TikTok Pixel + Events API: Messung und Aussteuerung von Werbeanzeigen auf TikTok. Anbieter: TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London EC2Y 5EB, UK. Über die Events API übermitteln wir Conversions zusätzlich serverseitig. Kontaktdaten gehen dabei nur gehasht mit (z. B. E-Mail-Adresse), dazu technische Angaben wie IP-Adresse und Browserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • OpenAI Ads Pixel + Conversions API: Messung und Aussteuerung von Werbeanzeigen in ChatGPT. Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Das Pixel setzt die Cookies __oppref (Kennung des Anzeigenklicks, 30 Tage) und __obref (Wiedererkennung des Browsers, 365 Tage). Über die Conversions API übermitteln wir denselben Vorgang zusätzlich serverseitig, damit ein Kauf auch dann korrekt gezählt wird, wenn das Pixel im Browser blockiert ist. Dabei werden personenbezogene Daten in gehashter, also unkenntlich gemachter Form übermittelt (E-Mail-Adresse) sowie die technische Browserkennung (User-Agent). Seid ihr in eurem Konto angemeldet, gibt auch das Pixel im Browser eure E-Mail-Adresse ausschließlich als SHA-256-Hashwert weiter, niemals im Klartext. Doppelzählungen verhindert eine gemeinsame Ereignis-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübermittlung in die USA auf Basis der Standardvertragsklauseln.
  • Google Ads: Conversion-Tracking und Remarketing. Das Script von Google Ads lädt zusammen mit dem von Google Analytics, bekommt von uns aber nur Conversions, also eine Registrierung oder einen Kauf, und das nur mit eurer Einwilligung in „Marketing“. Mit einer Conversion geht eure E-Mail-Adresse an Google, die das Script vorher in einen Hashwert umwandelt, also unkenntlich macht. Seitenaufrufe und andere Ereignisse melden wir Google Ads nicht; für das Remarketing verwendet Google Ads die GA4-Daten, die in Google Ads importiert wurden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
  • Angaben zur laufenden Sitzung: Damit wir Seitenaufrufe einem Besuch zuordnen, die Verweildauer messen und sehen können, über welche Seite oder Anzeige ihr gekommen seid, merken wir uns während eures Besuchs eine zufällige Sitzungskennung (sie wechselt nach 30 Minuten ohne Aktivität) mit Beginn und letzter Aktivität, die Kampagnenangaben aus dem aufgerufenen Link (UTM-Parameter, Klick-Kennungen von Google, Meta und TikTok sowie Kampagnen- und Anzeigen-IDs), die erste aufgerufene Seite und die Interessenwerte (nächster Punkt). Im Speicher eures Browsers für diese Sitzung (Session Storage) legen wir sie erst ab, wenn ihr in „Analyse“ oder „Marketing“ eingewilligt habt, die Klick-Kennung aus Anzeigen in ChatGPT (oppref) nur mit eurer Einwilligung in „Marketing“. Ohne Einwilligung halten wir diese Angaben nur in der geöffneten Seite; sie sind weg, sobald ihr die Seite neu ladet oder schließt. Öffnet ihr von unserer Website aus eine unserer Beispielseiten, hängen wir die Kampagnenangaben, die Klick-Kennungen (auch die aus Anzeigen in ChatGPT) und den Partner-Code dieses Besuchs an die Adresse der Beispielseite und von dort an den Link zur Registrierung, auch ohne Einwilligung, damit die Herkunft eurer Registrierung erhalten bleibt (Ziffer 4 Abs. 5). Die Angaben stehen dann in der Adresse dieser Seiten und, wie jede aufgerufene Adresse, im Verlauf eures Browsers; darüber hinaus legen wir dafür nichts in eurem Browser ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Ziffer 4 Abs. 6). Den Session Storage leert euer Browser, wenn ihr den Tab schließt. Widerruft ihr beide Einwilligungen, entfernen wir die Angaben sofort aus dem Speicher eures Browsers und nutzen sie nur noch in der geöffneten Seite; die ChatGPT-Klick-Kennung vergessen wir schon mit dem Widerruf in „Marketing“ ganz. Die Sitzungskennung geht nur mit eurer Einwilligung in „Analyse“ an Google Analytics, an keinen anderen Dienst. Die übrigen Angaben gehen mit den Ereignissen an die oben genannten Dienste, soweit ihr in diese eingewilligt habt, und halten bei einer Registrierung deren Herkunft fest (Ziffer 4 Abs. 5). Rechtsgrundlage für das Speichern im Browser: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
  • Interessenwerte: Während eures Besuchs zählen wir einfache Punktwerte hoch, je nachdem, welche Seiten und Funktionen ihr nutzt (zum Beispiel Preisseite angesehen, Editor geöffnet, Kauf begonnen): einen allgemeinen Wert und je einen für Hochzeit und Geburtstag. Erreicht ein Wert eine Schwelle, entsteht ein Ereignis wie „hohes Interesse“. Die Werte und diese Ereignisse gehen mit eurer Einwilligung an Google Analytics und, nur mit eurer Einwilligung in „Marketing“, an Meta und TikTok, damit wir besser verstehen, wie interessiert ein Besuch ist, und unsere Werbung gezielter ausspielen können. Die Schwellen-Ereignisse fließen außerdem in unsere eigene Statistik nach Ziffer 9 Abs. 4. Die Werte selbst gelten nur für die laufende Sitzung und werden wie die übrigen Angaben zur laufenden Sitzung gespeichert (vorheriger Punkt). Rechtsgrundlage für die Weitergabe an Google Analytics, Meta und TikTok: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für unsere eigene Statistik gilt Ziffer 9 Abs. 4.
  • Zeitstempel der aktiven Nutzung: Seid ihr angemeldet, merken wir uns, wann wir euren Besuch zuletzt als aktive Nutzung gezählt haben, damit das höchstens einmal pro Stunde geschieht. Im lokalen Speicher eures Browsers legen wir diesen Zeitstempel nur mit eurer Einwilligung in „Analyse“ oder „Marketing“ ab und überschreiben ihn dort, sobald wir wieder eine aktive Nutzung zählen; ohne Einwilligung halten wir ihn nur in der geöffneten Seite. Widerruft ihr beide Einwilligungen, entfernen wir ihn sofort aus dem Speicher eures Browsers. Rechtsgrundlage für das Speichern im Browser: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).

(3) Auf den öffentlichen Gäste-Subdomains ([name].unsere-einladung.de) setzen wir keine Drittanbieter-Tracking-Pixel ein. Dort läuft ausschließlich das in Ziffer 9 beschriebene interne Pageview-Zählwerk. Unsere eigenen Beispielseiten geben außerdem die Herkunft eures Besuchs nur an den Link zur Registrierung weiter (Absatz 2).

(4) Eure Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, auch die für den Support-Chat (Ziffer 11 Abs. 8). Beim ersten Besuch fragt euch der Cookie-Banner, danach erreicht ihr die „Cookie-Einstellungen“ jederzeit an diesen Stellen:

  • auf unserer Website im Footer,
  • beim Anlegen eures Events (Onboarding) und bei der Anmeldung unten auf der Seite,
  • im eingeloggten Bereich am Ende jeder Seite und unter Einstellungen → Account → Datenschutz und Cookies,
  • im Editor über das Hilfe-Menü am Fragezeichen oben rechts, auf Handy und Tablet unten im Editor und auf der Seite für Übersetzungen am Ende der Seite.

(5) Rechtsgrundlage für nicht zwingend notwendige Cookies, Pixel und Speichereinträge ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); für notwendige Cookies und Speichereinträge Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

11. Support-Chat und Hilfe-Center (Intercom)

(1) Für unseren Support-Chat, unser Hilfe-Center und die Bearbeitung von Support-Anfragen nutzen wir den Dienst Intercom. Anbieter ist die Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, D02 C628, Irland.

(2) Der Chat lädt erst, wenn ihr ihn ausdrücklich startet: mit „Chat starten“ in unserem Chat-Fenster oder mit dem Schalter „Support-Chat“ in den Cookie-Einstellungen. Vorher baut euer Browser keine Verbindung zu Intercom auf, und Intercom setzt keine Cookies. Eure Wahl merken wir uns im lokalen Speicher eures Browsers (ue_support_chat), damit der Chat beim nächsten Besuch ohne erneute Nachfrage bereitsteht. Das Chat-Fenster öffnet ihr beim Anlegen eures Events (Onboarding), bei der Anmeldung, im Dashboard und im Grundriss-Editor eures Tischplans über die Chat-Blase unten rechts. Im Editor eurer Webseite öffnet ihr den Chat über den Eintrag „Support-Chat“ im Hilfe-Menü am Fragezeichen oben rechts, auf Handy und Tablet unten im Editor und auf der Seite für Übersetzungen am Ende der Seite.

(3) Lädt der Chat, verarbeitet Intercom eure IP-Adresse, Angaben zu eurem Browser und Gerät und die Seite, auf der ihr den Chat nutzt, im Chat außerdem eure Nachrichten und alles, was ihr dort hochladet, zum Beispiel Screenshots. Seid ihr angemeldet, übermitteln wir zusätzlich eure Nutzerkennung, euren Namen, eure E-Mail-Adresse, das Datum eurer Registrierung und Angaben zu eurem Event: Stand und Ende der Laufzeit, die Adresse eurer Webseite, ob sie veröffentlicht ist, und die Anzahl eurer Events; plant ihr bei einem Event mit, zusätzlich die Anzahl dieser Events, und die Angaben zum Event können dann die des gemeinsamen Events sein. So können wir euch ohne Rückfragen helfen.

(4) Intercom setzt dafür Cookies und legt Einträge im lokalen Speicher eures Browsers ab, damit es euren Browser wiedererkennt und ihr laufende Unterhaltungen wiederfindet. Die Cookies heißen intercom-id, intercom-session und intercom-device-id, jeweils ergänzt um die Kennung unseres Intercom-Kontos. Laut Intercom gilt intercom-session höchstens eine Woche, seid ihr angemeldet, einen Tag; die übrigen Cookies bleiben bis zu neun Monate bestehen und verlängern sich bei jeder Nutzung des Chats. Die Einträge im lokalen Speicher bleiben, bis ihr den Chat widerruft oder sie im Browser löscht.

(5) Erste Antworten im Chat kann ein KI-Assistent von Intercom geben. Möchtet ihr lieber mit einem Menschen schreiben, übernimmt jemand aus unserem Team.

(6) Rechtsgrundlage für das Laden des Chats und die Cookies ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Bearbeitung eurer Anfrage selbst stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie euer Konto, euer Event oder einen Kauf betrifft, im Übrigen auf unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Der Chat ist freiwillig: Ihr erreicht uns jederzeit auch per E-Mail an support@unsere-einladung.de.

(7) Intercom verarbeitet die Daten in den USA, unser Intercom-Konto liegt in der US-Region. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem die Intercom, Inc. zertifiziert ist, ergänzend die Standardvertragsklauseln der EU-Kommission.

(8) Eure Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen: mit dem Schalter „Support-Chat“ in den Cookie-Einstellungen (wo ihr sie findet, steht in Ziffer 10 Abs. 4) oder dort mit „Nur Notwendige“. Der Chat wird dann sofort beendet, und wir löschen die Cookies und Einträge von Intercom in eurem Browser, egal auf welcher unserer Seiten ihr widerruft. Unterhaltungen, die ihr schon geführt habt, bleiben bei uns gespeichert (Absatz 11).

(9) Unser Hilfe-Center unter support.unsere-einladung.de wird ebenfalls von Intercom betrieben. Ruft ihr es auf, verarbeitet Intercom eure IP-Adresse und Angaben zu eurem Browser, um euch die Seiten auszuliefern. Dabei wird ein technisch notwendiges Sicherheits-Cookie zum Schutz vor automatisierten Zugriffen gesetzt (__cf_bm, 30 Minuten). Rechtsgrundlage ist unser berechtigtes Interesse, euch Hilfe zu unseren Funktionen bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO), für das Sicherheits-Cookie § 25 Abs. 2 TDDDG.

(10) Auch E-Mails an support@unsere-einladung.de bearbeiten wir in Intercom. Intercom verarbeitet dann eure E-Mail-Adresse, euren Namen, soweit er in der E-Mail steht, und den Inhalt eurer Nachricht samt Anhängen. Rechtsgrundlage ist wie im Chat Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Absatz 6).

(11) Unterhaltungen und E-Mail-Anfragen löschen wir zwölf Monate nach dem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt. Die Angaben zu eurem Konto bei Intercom (Absatz 3) löschen wir zusammen mit eurem Konto. Weitere Informationen zum Datenschutz bei Intercom findet ihr unter: https://www.intercom.com/legal/privacy

12. Externe Inhalte

(1) Google Fonts: Unsere Event-Seiten laden Schriftarten von Google Fonts (fonts.googleapis.com). Dabei wird die IP-Adresse des Besuchers an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://developers.google.com/fonts/faq/privacy

(2) Unsplash: Veranstalter können Stockfotos von Unsplash in ihre Event-Website einbinden. Die Bilder werden direkt von Unsplash-Servern geladen. Dabei wird die IP-Adresse des Besuchers an Unsplash übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

(3) Google Maps: Event-Seiten können eine Anfahrtskarte von Google Maps enthalten. Die Karte wird erst geladen, wenn der Besucher sie über die Schaltfläche „Karte anzeigen" aktiv aufruft (Zwei-Klick-Lösung). Erst mit diesem Klick wird eine Verbindung zu Google aufgebaut und dabei die IP-Adresse des Besuchers an Google übermittelt; Google kann dabei Cookies setzen. Rechtsgrundlage ist die Einwilligung des Besuchers durch den Klick, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy

13. Rechte der betroffenen Personen

Ihr habt uns gegenüber folgende Rechte hinsichtlich eurer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO): Ihr könnt Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Ihr könnt die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Ihr könnt die Löschung eurer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Löschung des Benutzerkontos ist jederzeit über die Kontoeinstellungen möglich.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Ihr könnt die Einschränkung der Verarbeitung eurer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihr könnt verlangen, eure Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Ihr könnt der Verarbeitung eurer Daten aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Ihr könnt eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht (Art. 77 DSGVO): Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung eurer Rechte wendet euch bitte an: support@unsere-einladung.de

14. Speicherdauer

(1) Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

(2) Im Einzelnen:

  • Benutzerkonto-Daten: Bis zur Löschung des Kontos durch den Nutzer
  • Event- und Gästedaten: Für die Dauer der Vertragslaufzeit; nach Ablauf und Kontolöschung werden die Daten gelöscht
  • Zahlungsdaten (Referenzen): 10 Jahre (gesetzliche Aufbewahrungsfrist gemäß § 147 AO); dazu gehört der Beleg einer bezahlten Reservierung eurer Wunschadresse, der bei der Löschung des Benutzerkontos oder des Events ohne Bezug zu eurem Konto und ohne die Adresse stehen bleibt
  • Server-Logfiles: Maximal 30 Tage
  • Statistikdaten: Für die Dauer der Vertragslaufzeit
  • Nutzungsstatistiken (Ziffer 9 Abs. 4): Maximal 26 Monate; kontobezogene Einträge werden bei Löschung des Benutzerkontos entfernt
  • Herkunft der Registrierung (Ziffer 4 Abs. 5): Bis zur Löschung des Kontos
  • Bestätigungscodes (Ziffer 4 Abs. 2): Gelten 10 Minuten, gelöscht spätestens drei Tage nach dem letzten Code
  • Einladungen zum Mitplanen (Ziffer 4 Abs. 7): Gültig 14 Tage ab der letzten Einladungs-E-Mail; 30 Tage nach ihrem Ende (Annahme, Ablehnung, Rücknahme oder Ablauf) werden sie gelöscht, mit dem Event auch früher
  • Gemeinsame Verwaltung eines Events (Ziffer 4 Abs. 7): Bis der Veranstalter den Zugriff beendet, die mitplanende Person aufhört, eine der beiden ihr Benutzerkonto löscht oder das Event gelöscht wird; der Vermerk über eine Übergabe (Ziffer 4 Abs. 10) bis zur Löschung des Events
  • Angaben zur laufenden Sitzung (Ziffer 10 Abs. 2): Bis zum Schließen des Browser-Tabs, ohne Einwilligung nur bis zum Neuladen der Seite; mit dem Widerruf beider Einwilligungen werden sie sofort aus dem Speicher des Browsers entfernt
  • Zeitstempel der aktiven Nutzung (Ziffer 10 Abs. 2): Im lokalen Speicher des Browsers nur mit Einwilligung in „Analyse“ oder „Marketing“, dort höchstens einmal pro Stunde überschrieben; er bleibt bis zum Widerruf beider Einwilligungen oder bis ihr ihn im Browser löscht. Ohne Einwilligung nur bis zum Neuladen der Seite
  • Ausgewähltes Event und eigene Einstellungen im Browser (Ziffer 10 Abs. 1): Bis ihr sie ändert oder im Browser löscht
  • Partner-Code und Wahl zum Support-Chat im Browser (Ziffer 10 Abs. 1): Bis zur Löschung im Browser; der Partner-Code außerdem bei eurem nächsten Besuch, wenn mit dem Link kein Rabatt mehr verbunden ist, die Wahl zum Support-Chat mit ihrem Widerruf. Ist mit dem Link des Partners kein Rabatt verbunden, gilt für den Code die Dauer der Angaben zur laufenden Sitzung
  • Einladung zum Mitplanen im Browser (Ziffer 10 Abs. 1): Der Schlüssel aus dem Link bis zum Annehmen oder Ablehnen, der Titel des Events für die Begrüßung bis zu ihrer Anzeige, beides längstens bis zum Schließen des Tabs; Kennung und Titel eines Events, bei dem ihr mitplant, bis zum Hinweis auf das Ende des Zugriffs, bis ihr es selbst verwaltet oder bis ihr sie im Browser löscht, höchstens zehn Events
  • Support-Chat und E-Mail-Anfragen (Ziffer 11): Zwölf Monate nach dem letzten Kontakt, die Angaben zu eurem Konto bei Intercom bis zur Löschung eures Kontos; gesetzliche Aufbewahrungspflichten bleiben unberührt
  • Newsletter und Abmeldungen (Ziffer 7 Abs. 4 und 5): Stand der Anmeldung, Vermerk einer Abmeldung und die Arten von E-Mails, die ihr abgeschaltet habt, am Benutzerkonto bis zur Löschung des Kontos; eine nicht bestätigte Anmeldung ohne Benutzerkonto 30 Tage nach der letzten Anmeldung; eine bestätigte Anmeldung ohne Benutzerkonto, bis ihr uns um die Löschung bittet oder ein Benutzerkonto mit derselben Adresse löscht, auch nach einer Abmeldung, denn die Abmeldung vermerkt Resend am Kontakt, damit keine E-Mail mehr an euch geht; der Kontakt bei Resend mit Benutzerkonto bis zu dessen Löschung, ohne Benutzerkonto bis ihr uns um die Löschung bittet oder ein Benutzerkonto mit derselben Adresse gelöscht wird, nach einer Abmeldung mit deren Vermerk; eine Abmeldung über einen Link, der an eure Adresse statt an ein Konto gebunden ist, bis ihr den Newsletter mit einem Benutzerkonto unter dieser bestätigten Adresse erneut bestätigt
  • Zustellung einer E-Mail (Ziffer 7 Abs. 8): 13 Monate nach dem Versand; Einträge zu eurem Benutzerkonto mit dessen Löschung, Einträge zu einem Event, darunter die E-Mails an eure Gäste, mit der Löschung des Events und die E-Mails an einen Gast auch, wenn ihr ihn aus der Gästeliste löscht. Bereits erfasste Öffnungen und Klicks aus der Zeit bis zum 14. Oktober 2026 löschen wir ebenso. Einträge zu Einladungs-E-Mails an Gäste, bei denen das Event noch nicht vermerkt war, löschen wir einmalig gesondert, ebenso Einträge zu Events und Benutzerkonten, die schon vor dieser Regelung gelöscht wurden, soweit wir sie ihnen zuordnen können; alle übrigen spätestens 13 Monate nach dem Versand
  • Sperre einer Adresse bei Resend (Ziffer 7 Abs. 8): Zu Adressen von Benutzerkonten bis Resend die Sperre aufhebt, auch nach der Löschung eures Benutzerkontos, damit wir eine gesperrte Adresse nicht weiter anschreiben
  • Anfragen zum Partnerprogramm (Ziffer 15): Zwölf Monate nach Eingang, nach einem Widerruf unverzüglich; kommt eine Partnerschaft zustande, die dafür nötigen Angaben für die Dauer der Zusammenarbeit und der gesetzlichen Aufbewahrungsfristen

15. Anfragen zum Partnerprogramm

(1) Über das Formular auf unserer Seite „Partner werden“ könnt ihr uns als Unternehmen, etwa als Location oder Dienstleister, eine Anfrage zu unserem Partnerprogramm schicken. Dabei verarbeiten wir die Angaben aus dem Formular: den Namen eurer Firma, euren Namen, die Website eurer Firma und euren Instagram-Namen, wenn ihr sie angebt, eure E-Mail-Adresse, eure Telefonnummer, wenn ihr sie angebt, die Bereiche, die ihr auswählt, euren Standort (Postleitzahl, Ort und Land), wo ihr eure Leistung anbietet (euer Einsatzgebiet, bei eurer Region mit dem Umkreis), wo ihr Unsere Einladung empfehlen könnt, so wie ihr es auswählt oder beschreibt, und, wenn ihr sie angebt, eure Nachricht. Dazu speichern wir den Zeitpunkt der Anfrage und eurer Einwilligung und, wenn der aufgerufene Link eine Quelle trägt (etwa von einer Messe), diese Quelle. Pflicht sind der Name eurer Firma, euer Name, eure E-Mail-Adresse, mindestens ein Bereich, euer Standort, euer Einsatzgebiet, mindestens ein Weg, auf dem ihr uns empfehlen könnt (ausgewählt oder beschrieben), und eure Einwilligung, ohne sie können wir die Anfrage nicht annehmen. Alles Weitere ist freiwillig.

(2) Zweck ist, euch zum Partnerprogramm zu kontaktieren und mit euch zu klären, ob eine Partnerschaft passt. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr mit dem Häkchen im Formular gebt. Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze E-Mail an support@unsere-einladung.de genügt. Kommt eine Partnerschaft zustande, verarbeiten wir die dafür nötigen Angaben zur Durchführung der Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehört, dass wir euch Paaren, die ihre Hochzeit mit Unsere Einladung planen, als Partner empfehlen. Dafür nutzen wir den Namen eurer Firma, eure Bereiche sowie euren Standort und euer Einsatzgebiet, damit wir euch den Paaren zeigen, die in eurer Region heiraten oder für die ihr eure Leistung anbietet. Eure Kontaktdaten geben wir dabei nur weiter, wenn wir das mit euch vereinbart haben.

(3) Eure Anfrage speichern wir in unserer Datenbank bei Google Firebase (Ziffer 8). Damit sie schnell bei den Ansprechpersonen für das Partnerprogramm ankommt, schicken wir sie zusätzlich per E-Mail an unser Team. Habt ihr eine E-Mail-Adresse angegeben, bekommt ihr an diese Adresse außerdem eine kurze Bestätigung, dass eure Anfrage angekommen ist. Sie enthält aus dem Formular höchstens euren Vornamen und die Bereiche, die ihr ausgewählt habt. Beide E-Mails verschickt Resend, Inc. (Ziffer 7). Um das Formular vor massenhaftem Missbrauch zu schützen, zählt unser Server die Anfragen je IP-Adresse für jeweils zehn Minuten im Arbeitsspeicher mit. In unserer Datenbank legen wir die IP-Adresse nicht ab. Aus demselben Grund geht an dieselbe E-Mail-Adresse höchstens eine Bestätigung pro Stunde und höchstens drei in 24 Stunden. Dafür speichern wir an der Anfrage den Zeitpunkt der Bestätigung und einen aus der Adresse errechneten Hashwert. Beides löschen wir zusammen mit der Anfrage. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren Formular (Art. 6 Abs. 1 lit. f DSGVO). Werbe-Pixel (Ziffer 10 Abs. 2) laden auf dieser Seite nicht, auch nicht mit eurer Einwilligung.

(4) Eure Anfrage löschen wir zwölf Monate nach Eingang, nach einem Widerruf unverzüglich. Dasselbe gilt für die Benachrichtigungen in unseren Postfächern. Kommt eine Partnerschaft zustande, bewahren wir die dafür nötigen Angaben für die Dauer der Zusammenarbeit und der gesetzlichen Aufbewahrungsfristen auf.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist stets auf unserer Website abrufbar.