Datenschutzerklärung

1. Verantwortlicher

Lukas Heider, Sinneswert
Ravensberger Ring 22
32107 Bad Salzuflen
E-Mail: info@sinneswert.com

2. Aufruf dieser Website

Beim Aufruf übermittelt euer Browser technisch notwendige Angaben an unseren Server. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie Browser und Betriebssystem gehören. Die Verarbeitung ist erforderlich, um die Website sicher und fehlerfrei auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

Serverprotokolle werden nur zur Sicherheit und Fehleranalyse verwendet und nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

3. Kontakt per Formular oder E-Mail

Wenn ihr uns schreibt, verarbeiten wir eure Angaben, um eure Anfrage zu beantworten und vorvertragliche Schritte durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Wir löschen die Korrespondenz, wenn sie für den Zweck nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.

Zum Schutz des Kontaktformulars vor automatisiertem Missbrauch prüfen wir die Ausfüllzeit und begrenzen wiederholte Einsendungen. Dafür werden ein nicht rückrechenbarer Fingerabdruck der IP-Adresse und ein Hash des Formularinhalts höchstens sieben Tage gespeichert. Die Schutzdatei enthält weder die IP-Adresse im Klartext noch den Nachrichtentext. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und nutzbaren Kontaktweg nach Art. 6 Abs. 1 Buchst. f DSGVO.

4. Spamschutz (Cloudflare Turnstile)

Vor unseren Formularen steht eine unsichtbare Prüfung des Anbieters Cloudflare, damit automatisierte Einsendungen unsere Kontaktwege nicht unbrauchbar machen. Dafür lädt euer Browser beim Aufruf des Formulars ein Skript von Cloudflare und löst im Hintergrund eine Rechenaufgabe. Ihr müsst dazu nichts anklicken.

Dabei verarbeitet Cloudflare eure IP-Adresse, technische Angaben eures Browsers und Endgeräts sowie Merkmale eures Verhaltens auf der Seite, um Mensch und Maschine zu unterscheiden. Der Inhalt eures Formulars wird dabei nicht an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und am Schutz unserer Systeme nach Art. 6 Abs. 1 Buchst. f DSGVO.

Turnstile setzt kein Cookie zur Wiedererkennung und erstellt kein geräteübergreifendes Profil. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; für Nutzer in Europa die Cloudflare Germany GmbH. Eine Übermittlung in die USA ist möglich, abgesichert über die Standardvertragsklauseln und die Teilnahme von Cloudflare am EU-US Data Privacy Framework. Näheres steht in der Datenschutzerklärung von Cloudflare.

5. Cookies und externe Inhalte

Diese Verkaufsseite setzt keine Analyse- oder Werbe-Cookies und lädt keine fremden Schriften, Karten oder Videos. Deshalb erscheint kein Einwilligungsbanner. Die einzige Ausnahme ist das unter Ziffer 4 beschriebene Skript für den Spamschutz; es dient allein der Sicherheit und setzt kein Cookie zur Wiedererkennung. Der Kaufknopf führt auf eine Bezahlseite von Stripe; was dort geschieht, steht unter Ziffer 11.

6. Gästeseiten und Zusagen

Für gebuchte Hochzeitsseiten gelten ergänzende Datenschutzhinweise direkt auf der jeweiligen Gästeseite. Zusagen können Namen, die Zahl der Erwachsenen und Kinder, Essenswünsche und Allergien enthalten. Allergien sind Gesundheitsdaten und werden besonders geschützt. Gästedaten werden drei Monate nach dem Hochzeitstag automatisch gelöscht.

Ab dem Paket „Komfort“ können Gäste außerdem ins Gästebuch schreiben, Musikwünsche eintragen, eine Nachricht auf das Gäste-Telefon sprechen sowie Fotos und Videos hochladen. Gespeichert werden dabei der Name und der Beitrag. Sprachnachrichten hört nur das Brautpaar; ein Programm schreibt sie für das Paar automatisch ab, auf unserem eigenen Server, ohne fremden Dienst. Fotos und Videos sieht das Paar; es kann sie für seine Gäste freigeben, nur hinter dem Gäste-Passwort, und auf der Feier in einer Diashow zeigen. Aus der angezeigten Fassung der Fotos entfernen wir Metadaten wie den Aufnahmeort. Das Paar kann die Beiträge herunterladen und behält diese Kopien privat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse des Paares, Grüße und Erinnerungen an seine Hochzeit zu sammeln. Auch diese Beiträge werden drei Monate nach dem Hochzeitstag gelöscht; die Bilder eines Fotografen, die ein Paar im Paket „Individuell“ selbst hochlädt, bleiben bis zum Ende der Laufzeit.

Widerspruch: Ihr könnt der Verarbeitung eurer Beiträge jederzeit aus Gründen widersprechen, die sich aus eurer besonderen Situation ergeben. Eine Nachricht an info@sinneswert.com genügt.

Allergieangaben sind freiwillig und werden nur nach einer ausdrücklichen Einwilligung verarbeitet. Sie werden verschlüsselt gespeichert, nicht in Benachrichtigungsmails aufgenommen und nur dem Hochzeitspaar im passwortgeschützten Bereich sowie in dessen Caterer-Tabelle angezeigt. Die Einwilligung kann mit Wirkung für die Zukunft über die oben genannten Kontaktdaten widerrufen werden.

7. Anbindung an Google (Anwendung „Sinneswert“)

Sinneswert betreibt eine eigene Anwendung mit dem Namen „Sinneswert“, die sich über die Google-Anmeldung (OAuth) mit dem Google-Konto des Inhabers verbindet. Sie wird ausschließlich vom Inhaber für diese Website genutzt. Besucher, Brautpaare und Gäste melden sich darüber nicht an, und von ihren Google-Konten werden keine Daten abgerufen.

Welche Daten. Die Anwendung hat nur Lesezugriff auf die Google Search Console (Berechtigung „webmasters.readonly“) und ruft dort die Suchstatistik für sinneswert.com ab: Suchbegriffe, Einblendungen in der Google-Suche, Klicks, durchschnittliche Position und die aufgerufenen Seiten, jeweils als Tageswerte. Diese Zahlen sind von Google zusammengefasst und enthalten keine Angaben zu einzelnen Personen. Die Anwendung schreibt, ändert oder löscht nichts im Google-Konto und greift auf keine anderen Google-Dienste zu.

Wozu. Die Zahlen dienen allein dazu, zu sehen, wie diese Website in der Google-Suche gefunden wird, und ihre Inhalte zu verbessern. Sie werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben. Zur Auswertung können sie einem KI-Assistenten vorgelegt werden, der im Auftrag des Inhabers arbeitet. Wir verwenden sie nicht, um KI-Modelle zu entwickeln oder zu trainieren.

Speicherung und Löschung. Die abgerufenen Tageswerte liegen in einer Datenbank auf unserem eigenen Server und werden so lange aufbewahrt, wie sie für den Vergleich über die Zeit gebraucht werden. Endet die Anbindung, werden sie gelöscht. Der Zugang lässt sich jederzeit unter myaccount.google.com/permissions entziehen.

Einhaltung der Google-Richtlinie. Die Nutzung und Weitergabe von Informationen, die über Google-APIs empfangen werden, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use).

8. Instagram und Facebook

Sinneswert hat ein Konto bei Instagram und eine Seite bei Facebook. Beide Dienste betreibt für Nutzer in Europa die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Was ihr auf Instagram und Facebook tut, verarbeitet Meta in eigener Verantwortung nach der Datenschutzrichtlinie von Meta. Meta verarbeitet Daten auch in den USA, abgesichert über das EU-US Data Privacy Framework, an dem die Meta Platforms, Inc. teilnimmt, und über Standardvertragsklauseln. Für das, was wir selbst von dort abholen und speichern, sind wir verantwortlich.

Was wir abholen. Über eine eigene Anwendung mit dem Namen „Sinneswert Social“, die nur mit unseren eigenen Konten verbunden ist, holen wir regelmäßig über die Schnittstelle von Meta die Kommentare unter unseren Beiträgen und die Nachrichten an uns ab (Instagram Direct und Facebook Messenger). Dabei speichern wir euren öffentlichen Namen oder Benutzernamen, den Text, den Zeitpunkt, die Kennung, die Meta der Nachricht gibt, und den Beitrag oder das Gespräch, zu dem sie gehört. Profilbilder und Abonnentenlisten rufen wir nicht ab, und wir erstellen keine Statistiken über einzelne Personen. Bitte schickt uns über diese Kanäle keine besonders sensiblen Angaben, etwa zur Gesundheit.

Wozu. Die Daten dienen allein dazu, eure Kommentare und Nachrichten zu lesen und zu beantworten. Dabei hilft uns ein KI-Assistent: Claude von der Anthropic PBC, San Francisco, USA. Er liest euren Kommentar oder eure Nachricht zusammen mit dem Gespräch, zu dem sie gehört, und ordnet sie ein. Einfache Fragen, etwa nach Preis, Ablauf oder Dauer, beantwortet er selbst, und zwar nur mit dem, was auch auf dieser Website steht. Alles andere legt er uns vor, und wir antworten selbst. Anthropic verarbeitet die Daten dafür nach seinen eigenen Bedingungen, auch in den USA. Näheres steht in der Datenschutzerklärung von Anthropic. Wir nutzen die Daten nicht für Werbung, verkaufen sie nicht und geben sie sonst an niemanden weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um eine Anfrage zu unseren Leistungen oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, euch auf dem Weg zu antworten, den ihr selbst gewählt habt.

Speicherung und Löschung. Die Daten liegen in einer Datenbank auf unserem eigenen Server in Deutschland. Nachrichten löschen wir zwölf Monate nach der letzten Nachricht im jeweiligen Gespräch, Kommentare zwölf Monate nach ihrem Eingang. Endet die Anbindung an Instagram und Facebook, löschen wir alle gespeicherten Kommentare und Nachrichten. Löscht ihr einen Kommentar oder eine Nachricht bei Meta, wird unsere Kopie dadurch nicht automatisch gelöscht. Schreibt uns dann an die Adresse aus Abschnitt 1 oder per Nachricht, und wir löschen sie sofort. Der Verarbeitung auf Grundlage unseres berechtigten Interesses könnt ihr jederzeit widersprechen.

Erwähnungen und Beiträge anderer Unternehmen. Erwähnt ihr @sinneswert in einem Beitrag oder Kommentar auf Instagram, meldet Meta uns das. Wir speichern dann euren Benutzernamen, den Text, den Zeitpunkt und den Link und löschen sie nach zwölf Monaten. Erwähnungen beantworten wir selbst, ohne KI-Assistenten. Außerdem lesen wir über dieselbe Anwendung die öffentlichen Beiträge einiger ausgewählter Unternehmenskonten aus der Hochzeitsbranche, etwa von Papeterien, Traurednerinnen und Locations, um sie gelegentlich zu kommentieren. Dafür speichern wir den Kontonamen, die Kennung und den Link des Beitrags und einen kurzen Auszug des Beitragstextes und löschen das nach 30 Tagen. Diese Angaben stammen aus den öffentlich sichtbaren Beiträgen der Konten auf Instagram, abgerufen über die Schnittstelle von Meta. Nennt ein Beitrag weitere Personen, etwa ein Brautpaar, kann der Auszug deren Namen enthalten; wir werten sie nicht aus. Einen Vorschlag für unseren Kommentar formuliert der oben genannte KI-Assistent Claude anhand des Auszugs; ob und wie wir kommentieren, entscheiden wir selbst. Beiträge von Privatpersonen lesen wir so nicht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist, mit anderen Anbietern der Branche im Austausch zu sein. Ihr könnt dem jederzeit widersprechen. Widerspricht uns ein Konto, nehmen wir es aus der Auswahl und löschen die gespeicherten Auszüge sofort.

Statistiken zu unserer Facebook-Seite. Meta erstellt zu unserer Facebook-Seite zusammengefasste Statistiken, etwa wie viele Menschen sie gesehen haben (Seiten-Insights). Dafür sind Meta und wir nach Art. 26 DSGVO gemeinsam verantwortlich. Nach der Vereinbarung mit Meta trägt Meta dafür die Hauptverantwortung und kümmert sich um Anfragen zu euren Rechten. Die Einzelheiten stehen in den Informationen zu Seiten-Insights und in der Vereinbarung über die gemeinsame Verantwortlichkeit. Dasselbe gilt für die zusammengefassten Zahlen zu unseren Instagram-Beiträgen, etwa wie oft ein Beitrag gesehen, gespeichert oder weitergeschickt wurde. Wir sehen diese Statistiken nur zusammengefasst, ohne Bezug zu einzelnen Personen. Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist, zu sehen, wie unsere Seite angenommen wird. Ihr könnt eure Rechte auch bei uns geltend machen, wir geben sie dann an Meta weiter.

Auf dieser Website selbst sind keine Inhalte von Instagram oder Facebook eingebunden, und es gibt kein Meta-Pixel. Ein Besuch hier übermittelt deshalb nichts an Meta.

9. WhatsApp

Ihr könnt uns über WhatsApp schreiben. Dafür nutzen wir WhatsApp Business. Anbieter ist für Nutzer in Europa die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Was ihr in WhatsApp tut, verarbeitet WhatsApp in eigener Verantwortung nach der Datenschutzrichtlinie von WhatsApp. Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp kann ihren Inhalt also nicht lesen. Angaben wie eure Telefonnummer, euer Profilname und wann ihr geschrieben habt, verarbeitet WhatsApp aber schon, auch in den USA, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln.

Die Knöpfe „Über WhatsApp schreiben“ auf dieser Website sind einfache Links. Erst wenn ihr einen anklickt, öffnet sich WhatsApp. Vorher wird nichts an WhatsApp übermittelt. Wählt ihr im Kontaktformular WhatsApp als Antwortweg, schreiben wir euch dort an die Nummer, die ihr angegeben habt. Wer WhatsApp nicht nutzen möchte, erreicht uns genauso per E-Mail oder über das Formular.

Was wir speichern. Wir sehen eure Telefonnummer, euren Profilnamen, euer Profilbild, soweit ihr es zeigt, und eure Nachrichten mit Zeitpunkt und angehängten Dateien. Die Gespräche liegen im WhatsApp Business auf unserem Handy und in einer Kopie auf unserem eigenen Server in Deutschland, damit wir auch am Rechner antworten können. Bitte schickt uns über WhatsApp keine besonders sensiblen Angaben, etwa zur Gesundheit.

Wozu. Die Daten dienen allein dazu, eure Fragen zu beantworten und einen Auftrag abzuwickeln. Beim Lesen und Beantworten hilft uns ein KI-Assistent: Claude von der Anthropic PBC, San Francisco, USA. Er liest eure Nachricht zusammen mit dem Gespräch, zu dem sie gehört, und schlägt eine Antwort vor. Verschickt wird eine Antwort nur, wenn wir es so entscheiden. Anthropic verarbeitet die Daten dafür nach seinen eigenen Bedingungen, auch in den USA. Näheres steht in der Datenschutzerklärung von Anthropic. Wir schicken euch keine Werbung über WhatsApp und schreiben niemanden an, der uns nicht zuerst geschrieben oder WhatsApp als Antwortweg gewählt hat. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um eine Anfrage zu unseren Leistungen oder einen Auftrag geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, euch auf dem Weg zu antworten, den ihr selbst gewählt habt.

Speicherung und Löschung. Die Kopie auf unserem Server löschen wir automatisch zwölf Monate nach der letzten Nachricht im jeweiligen Gespräch. Dann löschen wir das Gespräch auch im WhatsApp Business auf unserem Handy. Löscht ihr eine Nachricht nur bei euch, bleibt unsere Kopie davon unberührt. Möchtet ihr, dass wir ein Gespräch früher löschen, schreibt uns kurz, per WhatsApp oder an die Adresse aus Abschnitt 1, und wir löschen es sofort. Der Verarbeitung auf Grundlage unseres berechtigten Interesses könnt ihr jederzeit widersprechen.

10. TikTok und Pinterest

Sinneswert hat ein Konto bei TikTok und eines bei Pinterest. TikTok betreibt für Nutzer in Europa die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, nach der Datenschutzrichtlinie von TikTok. Pinterest betreiben für Nutzer in Europa die Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland, und die Pinterest, Inc., San Francisco, USA, gemeinsam nach den Datenschutzrichtlinien von Pinterest. Was ihr auf TikTok und Pinterest tut, verarbeiten die Anbieter in eigener Verantwortung, auch außerhalb Europas.

Was wir dort tun. Über eine eigene Anwendung mit dem Namen „Sinneswert Social“, die nur mit unseren eigenen Konten verbunden ist, stellen wir unsere Videos auf TikTok und Pinterest ein. Außerdem rufen wir zusammengefasste Zahlen zu unseren eigenen Beiträgen ab, etwa wie oft ein Video gesehen, gespeichert oder geteilt wurde und wie viele Menschen unserem Konto folgen. Kommentare, Nachrichten, Namen oder andere Angaben zu einzelnen Personen rufen wir dort nicht ab. Die Zahlen liegen auf unserem eigenen Server in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist, zu sehen, wie unsere Beiträge ankommen.

Auf dieser Website sind keine Inhalte von TikTok oder Pinterest eingebunden, und es gibt weder ein TikTok-Pixel noch ein Pinterest-Tag. Die unsichtbare Kennzeile, mit der wir gegenüber Pinterest bestätigen, dass diese Website uns gehört, lädt nichts nach. Ein Besuch hier übermittelt deshalb nichts an TikTok oder Pinterest.

11. Kauf, Zahlung und eure Hochzeitsseite

Bucht ihr ein Paket, verarbeiten wir die Angaben, die wir für den Vertrag und für Bau und Betrieb eurer Hochzeitsseite brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für Rechnungen und Buchhaltung zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

Zahlung über Stripe. Mit dem Kaufknopf wechselt ihr auf eine Bezahlseite von Stripe. Dort gebt ihr Name, E-Mail-Adresse, Rechnungsanschrift und eure Zahlungsdaten ein und bestätigt unsere AGB und den sofortigen Beginn. Stripe wickelt die Zahlung ab und erstellt die Rechnung. Wir erhalten Name, E-Mail-Adresse, Rechnungsanschrift, Paket, Betrag und Zeitpunkt, aber keine Karten- oder Kontodaten. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Einen Teil der Daten verarbeitet Stripe in eigener Verantwortung, etwa zur Betrugsabwehr und wegen gesetzlicher Pflichten, auch bei der Stripe, Inc. in den USA. Abgesichert ist das über das EU-US Data Privacy Framework und Standardvertragsklauseln. Näheres steht in der Datenschutzerklärung von Stripe.

Wählt ihr PayPal oder Klarna, leitet Stripe euch zu diesem Anbieter weiter. Er wickelt die Zahlung in eigener Verantwortung nach seinen Datenschutzhinweisen ab: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, oder Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Einrichtung und Betrieb. Nach dem Kauf füllt ihr ein Formular aus: Namen, Datum, Orte, Ablauf, Texte, Fotos und was sonst auf eure Seite soll. Diese Angaben, eure Fotos und die fertige Seite liegen auf unserem eigenen Server in Deutschland. Wir nutzen sie nur, um eure Seite zu bauen, zu betreiben und eure Wünsche umzusetzen.

E-Mails. Bestellbestätigung, Links zu euren Entwürfen, Erinnerungen und andere Nachrichten zu eurer Seite verschicken wir über den Versanddienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo erhält dafür eure E-Mail-Adresse, euren Namen und den Inhalt der Nachricht und arbeitet dabei nach unserer Weisung. Brevo zählt dabei, wie oft unsere Mails insgesamt geöffnet und Links darin angeklickt werden. Dafür enthält jede Mail ein kleines, unsichtbares Bild, und Links laufen kurz über Brevo. Diese Zahlen sind anonym: Weder wir noch Brevo sehen, wer von euch eine Mail geöffnet oder einen Link angeklickt hat. Wenn euer Mailprogramm Bilder nicht automatisch lädt, wird das Öffnen gar nicht gezählt.

Texthilfe, nur wenn ihr sie nutzt. An einigen Stellen des Formulars könnt ihr euch einen Textvorschlag machen lassen. Nur wenn ihr diesen Knopf drückt, gehen euer Wunsch und die Angaben, die genau dieses Feld braucht, an das Sprachmodell Gemini der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google verarbeitet sie nach seinen eigenen Bedingungen, auch in den USA; die Google LLC nimmt am EU-US Data Privacy Framework teil. Näheres steht in der Datenschutzerklärung von Google. Schreibt in diese Felder bitte keine Angaben zur Gesundheit. Ohne den Knopf geht nichts an Google.

Änderungswünsche. Beim Umsetzen eurer Änderungswünsche hilft uns ein KI-Assistent: Claude von der Anthropic PBC, San Francisco, USA. Er sieht euren Wunsch und die Inhalte eurer Seite, nicht die Zusagen eurer Gäste. Jede Änderung, bei der er hilft, geben wir selbst frei. Anthropic verarbeitet die Daten dafür nach seinen eigenen Bedingungen, auch in den USA. Näheres steht in der Datenschutzerklärung von Anthropic.

Empfehlungen durch Partner. Kommt ihr über den persönlichen Link eines Partners, etwa eures Fotografen oder eurer Location, geben wir dessen Kennung an Stripe weiter und speichern sie zu eurer Bestellung. Das gilt auch für eine Anfrage über das Kontaktformular. So können wir dem Partner seine Provision gutschreiben. Er erfährt nur die Bestellnummer, das Datum und das Paket, nicht eure Namen. Schreibt ihr im Formular freiwillig, wer euch geschickt hat, speichern wir auch diese Angabe. Ein Cookie setzen wir dafür nicht; die Kennung steht nur in der Adresse der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse, Empfehlungen richtig abzurechnen.

Bitte um eine Bewertung, nur mit eurer Zustimmung. Setzt ihr im Formular den freiwilligen Haken, schreiben wir euch etwa zwei Wochen nach eurer Hochzeit eine einzige E-Mail mit der Bitte um eine Bewertung bei Google. Dafür nutzen wir eure E-Mail-Adresse, eure Namen und euer Hochzeitsdatum aus dem Formular und speichern, wann und mit welchem Wortlaut ihr zugestimmt habt. Verschickt wird die Mail wie alle anderen über Brevo (siehe „E-Mails“ oben). Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Ihr könnt sie jederzeit widerrufen, eine kurze Antwort genügt. Der Widerruf gilt ab dann; was vorher geschah, bleibt rechtmäßig. Den Nachweis eurer Zustimmung und eines Widerrufs bewahren wir drei Jahre ab Ende des Jahres auf, in dem die Mail verschickt wurde oder hätte verschickt werden sollen, und löschen ihn dann. Ohne Haken bekommt ihr keine solche E-Mail, euer Paket bleibt davon unberührt. Ob und was ihr bei Google schreibt, entscheidet ihr allein; dort gelten die Datenschutzhinweise der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Speicherdauer. Die Zusagen eurer Gäste löschen wir drei Monate nach dem Hochzeitstag (Ziffer 6). Endet die Laufzeit, nehmen wir eure Seite vom Netz und bewahren sie mit euren Fotos im Archiv auf, damit ihr sie bei einer Verlängerung zurückbekommt. Auf euren Wunsch löschen wir Seite, Fotos und Angaben jederzeit, soweit keine Aufbewahrungspflicht entgegensteht. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie das Steuerrecht es verlangt, derzeit acht Jahre.

12. Eure Rechte

Ihr habt im gesetzlichen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen könnt ihr mit Wirkung für die Zukunft widerrufen. Außerdem könnt ihr euch bei einer Datenschutzaufsichtsbehörde beschweren.