Datenschutzerklärung
1. Überblick
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch von wedable, bei der Nutzung des Hochzeitsplaners, der Gäste-Website und der Live-Galerie sowie bei optionalen Statistik- und Fehleranalyse-Diensten verarbeitet werden.
2. Verantwortliche Stelle
Osman Minaz
Mockauer Straße 104
04357 Leipzig, Deutschland
E-Mail: info@wedable.de
3. Hosting
Die Website und Anwendung werden bei Vercel Inc. (USA) gehostet. Der Einsatz erfolgt zur sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Log-Dateien (z. B. IP-Adresse, Zeitpunkt, User-Agent) können kurzzeitig zur Betriebssicherheit gespeichert und anschließend gelöscht werden.
4. Konto, Anmeldung und Hochzeitsdaten
Für die Nutzung des Planers ist ein Benutzerkonto erforderlich. Die Anmeldung erfolgt über Auth0 Inc. mit Google-Login. Dabei werden insbesondere Name, E-Mail-Adresse und Authentifizierungsdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Im Planer und auf der Gäste-Website speichern wir die von Ihnen eingegebenen Hochzeitsdaten (z. B. Ablauf, Gäste, Orte, RSVP-Antworten, Live-Beiträge, Medien). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
Sie können Ihr Konto und Ihre Daten unter Konto → Sicherheit exportieren oder zur Löschung vormerken. Öffentliche Informationen zur Kontolöschung finden Sie unter /konto-loeschen.
5. Live-Galerie
Mit der Live-Galerie können Brautpaare mit einem Premium-Abonnement Fotos und Videos ihrer Hochzeit mit ihren Gästen teilen. Gäste erhalten Zugang über einen persönlich geteilten Link bzw. QR-Code und, sofern vom Brautpaar eingerichtet, die PIN der Gäste-Website.
5.1 Verarbeitete Daten und Zweck
Verarbeitet werden die hochgeladenen Fotos und Videos einschließlich der darin enthaltenen Metadaten (z. B. Aufnahmezeitpunkt, Kameramodell, ggf. Standortdaten), der frei gewählte Anzeigename, die Upload-Zeitpunkte sowie technische Daten wie die IP-Adresse, die wir kurzzeitig zur Begrenzung von Anfragen und zur Abwehr von Missbrauch verarbeiten. Die Originaldateien werden unverändert gespeichert und sind nur für das Brautpaar abrufbar. Für die Anzeige erzeugen wir verkleinerte Bildversionen, aus denen eingebettete Metadaten entfernt werden. Zweck ist das Teilen der Hochzeitsfotos mit dem Brautpaar und den Gästen.
Der Anzeigename dient nur der Zuordnung von Beiträgen innerhalb der Galerie; er wird nicht überprüft und ist keinem Benutzerkonto zugeordnet. Er wird zusätzlich lokal auf Ihrem Gerät gespeichert, damit er beim nächsten Besuch vorausgefüllt ist.
5.2 Rechtsgrundlage
Gegenüber dem Brautpaar erfolgt die Verarbeitung zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Gegenüber Gästen stützen wir die Verarbeitung auf unser berechtigtes Interesse und das des Brautpaars, die von Gästen freiwillig hochgeladenen Inhalte im Kreis der Hochzeitsgäste bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Das Hochladen ist freiwillig; ohne Upload werden keine Inhalte eines Gastes gespeichert. Bitte laden Sie nur Aufnahmen hoch, mit deren Weitergabe die abgebildeten Personen einverstanden sind.
5.3 Speicherort und Auftragsverarbeitung
Die Dateien werden bei Cloudflare, Inc. im Objektspeicher R2 mit Speicherort in der EU-Jurisdiktion abgelegt; die Auslieferung und Verarbeitung erfolgt über Cloudflare Workers und Queues. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in Drittländer wie die USA übermittelt werden können, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.
Der Speicher ist nicht öffentlich zugänglich. Uploads und Abrufe erfolgen ausschließlich über kurzlebige, signierte Links; der Zugang zur Galerie ist zusätzlich durch den Galerie-Link und eine optionale PIN geschützt.
5.4 Speicherdauer
Gäste können bis sechs Monate nach dem Hochzeitsdatum Inhalte hochladen und die Galerie bis ein Jahr nach dem Hochzeitsdatum ansehen. Anschließend steht dem Brautpaar ein Zeitraum von 30 Tagen zum Export zur Verfügung; danach werden alle Dateien und zugehörigen Metadaten gelöscht. Endet das Premium-Abonnement, werden Uploads und der Gästezugang sofort beendet und es beginnt ebenfalls die 30-tägige Exportfrist. Löscht das Brautpaar einen Inhalt, ist dieser sofort nicht mehr abrufbar und wird zeitnah endgültig entfernt. Wird die Hochzeit oder das Konto gelöscht, ist die Galerie sofort nicht mehr zugänglich; Dateien und Metadaten werden mit der endgültigen Löschung nach Ablauf der jeweiligen Wiederherstellungsfrist entfernt. Vom Brautpaar erstellte ZIP-Exporte werden nach 48 Stunden gelöscht.
Das Brautpaar kann Inhalte jederzeit ausblenden oder löschen. Als Gast können Sie die Entfernung Ihrer Inhalte beim Brautpaar oder bei uns unter info@wedable.de verlangen.
6. Zahlungen
Abonnements und Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Beim Checkout werden Sie auf Stripe weitergeleitet; wir speichern keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Stripe.
7. Nachrichtenversand
E-Mails (z. B. Einladungen, Bestätigungen) versenden wir über Resend. SMS-Einladungen können über Twilio erfolgen, sofern Sie diese Funktion nutzen. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Empfänger können den Versand über die Opt-out-Links in den Nachrichten abbestellen.
Tipps und Angebote per E-Mail (Marketing)
Gelegentliche Planungstipps, Produktneuigkeiten und Angebote (z. B. zur Hochzeitshomepage oder zu Live-Fotos) senden wir nur, wenn Sie dem in Ihrem Konto ausdrücklich zugestimmt haben. Die Einwilligung ist freiwillig, nicht vorausgewählt und keine Voraussetzung für die Nutzung von wedable (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG).
Die Einwilligung wird direkt im angemeldeten Konto erteilt und ist sofort aktiv; eine zusätzliche Bestätigung per E-Mail ist nicht erforderlich. Als Nachweis speichern wir die E-Mail-Adresse, die Zeitpunkte von Zustimmung und ggf. Abmeldung, die Version des Einwilligungstextes und die Stelle, an der Sie zugestimmt haben (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO). Abmeldelinks speichern wir nur als kryptografischen Hash. Ändert sich die E-Mail-Adresse Ihres Kontos, gilt die Einwilligung nicht für die neue Adresse.
Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): über den Abmeldelink in jeder Marketing-Mail oder im Konto unter „Sicherheit“. Mails zu Konto, Sicherheit und Rechnungen erhalten Sie unabhängig davon weiterhin. Der Versand erfolgt über Resend. Die Nachweisdaten löschen wir zusammen mit Ihrem Konto; im Datenexport (Art. 15 DSGVO) sind sie enthalten.
8. Cookies und Einwilligung
Notwendige Speicherung (Sitzungs-Cookies, Auth-Cookies, technische localStorage-Einträge für PIN-Sitzung, Wizard-Entwurf und Cookie-Einstellungen) ist für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO) und kann nicht abgewählt werden.
Optionale Dienste laden wir erst nach Ihrer Einwilligung über das Cookie-Banner bzw. die Cookie-Einstellungen im Footer (Art. 6 Abs. 1 lit. a DSGVO). Statistik und Marketing können Sie getrennt auswählen. Sie können Ihre Wahl jederzeit widerrufen; dabei werden zugehörige Cookies und Speicherdaten der abgewählten Kategorien gelöscht.
9. Statistik
9.1 Google Analytics 4
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um die Nutzung der Website anonymisiert auszuwerten. IP-Adressen werden gekürzt; Google Signals und Werbe-Personalisierung sind deaktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Beim Widerruf werden zugehörige Cookies gelöscht.
Weitere Informationen: Datenschutzerklärung von Google.
9.2 Google Consent Mode und Online-Werbung
Der Google Consent Mode übermittelt zunächst ausschließlich den Standardstatus „abgelehnt“ für Statistik- und Werbespeicherung. Erst wenn Sie der Kategorie „Marketing“ zustimmen, werden die Werbesignale ad_storage, ad_user_data und ad_personalization freigegeben. Wenn Sie zusätzlich Statistik erlauben, können pseudonyme Conversion-Ereignisse an Google Analytics übermittelt und in Google Ads ausgewertet werden.
Soweit konfiguriert, laden wir nach Ihrer Marketing-Einwilligung das Meta Pixel von Meta Platforms Ireland Limited. Dabei können Seitenaufrufe und pseudonyme Ereignisse wie Planerstellung, Tarifauswahl oder Kaufbestätigung verarbeitet werden. Meta kann hierfür Cookies wie _fbp und _fbc setzen. Tokenhaltige E-Mail- und Galerie-Seiten sind vom Tracking ausgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Beim Widerruf werden erreichbare Google-Werbe- und Meta-Cookies gelöscht und keine weiteren Marketing-Ereignisse gesendet. Weitere Informationen finden Sie in den Datenschutzinformationen von Meta.
9.3 Vercel Analytics
Mit Ihrer Einwilligung nutzen wir Vercel Analytics zur anonymisierten Auswertung von Seitenaufrufen und Performance. Es werden keine Cookies gesetzt; die Identifikation erfolgt über einen Hash, der nur für einen Tag gültig ist.
Weitere Informationen: Vercel Analytics Privacy.
10. Fehleranalyse (Sentry)
10.1 Browser (Einwilligung)
Mit Ihrer Einwilligung über das Cookie-Banner laden wir den Sentry-Browser-SDK (Functional Software Inc., EU-Rechenzentrum), um technische Fehler im Client zu erfassen. Es erfolgt kein Marketing-Tracking und keine Session-Aufzeichnung (kein Session Replay). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
10.2 Server (API und Next.js-Runtime)
Zur Sicherstellung der Stabilität unserer API und der Next.js-Server- bzw. Edge-Runtime nutzen wir Sentry serverseitig. Dabei werden technische Fehlerdaten erfasst (z. B. Fehlermeldungen, anonymisierte Request-Metadaten). Authentisierungsdaten und Cookies werden vor dem Versand entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung). Eine Einwilligung über das Cookie-Banner ist hierfür nicht erforderlich.
Weitere Informationen: Datenschutzerklärung von Sentry.
11. Speicherung im Browser
Zusätzlich zu Cookies speichern wir lokal auf Ihrem Gerät technische Daten (z. B. Wizard-Entwurf, PIN-Sitzung der Gäste-Website, UI-Einstellungen, in der Live-Galerie gewählter Anzeigename und noch nicht abgeschlossene Uploads). Diese Daten verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die Sitzung abläuft.
12. Externe Links
Verlinkungen zu Drittanbietern (z. B. Google Maps für Standortanzeige) führen zu Angeboten, auf die unsere Datenschutzerklärung nicht anwendbar ist. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
13. Ihre Rechte
- Auskunft über gespeicherte personenbezogene Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@wedable.de oder nutzen Sie die Self-Serve-Funktionen unter /konto/sicherheit.
Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere bei der Sächsischen Datenschutz- und Transparenzbeauftragten.
14. SSL/TLS
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.