Datenschutzhinweise

Verantwortlicher und Kontakt

Benjamin Heim, Grapery, Ernst-Heinkel-Straße 21, 73630 Remshalden, Deutschland. Für Auskunft, Berichtigung, Löschung und andere Datenschutzanliegen: ben@grapery.de.

Konto und Hochzeitsplanung

Wir verarbeiten deinen Namen, deine E-Mail-Adresse, geschützte Anmeldedaten, Teammitgliedschaften und die von dir gespeicherten Planungsinhalte zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören Hochzeit, Aufgaben, Budget, Dienstleister, Geschenke, Gästeliste und Sitzplan. Technische Sitzungsdaten dienen der Anmeldung und dem Schutz vor unbefugtem Zugriff. Passwörter werden durch unseren Anmeldedienst geschützt verarbeitet; der Browser erhält ein erforderliches Sitzungscookie.

Teammitglieder erhalten Zugriff entsprechend ihrer Rolle. Helfer sehen Aufgaben und Team; Planer können auch Gäste, Budget und Fotos verwalten. Einstellungen zu Kauf, Domain und Kontolöschung bleiben dem Eigentümer vorbehalten.

Gäste, Rückmeldungen und Allergien

Das Hochzeitspaar trägt Gästekontakte für die Organisation seiner Hochzeit ein. Ein persönlicher Einladungslink ermöglicht dem zugehörigen Haushalt, Rückmeldungen und Menüwünsche zu bearbeiten. Bewahre diesen Link vertraulich auf. Für die technisch erforderliche Verarbeitung stützen wir uns auf das berechtigte Interesse an der vom Paar gewünschten Veranstaltungsorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Allergien sind freiwillige, besonders geschützte Angaben. Sie werden nur nach ausdrücklicher Einwilligung zur Berücksichtigung bei der Verpflegung gespeichert (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Angaben im persönlichen Einladungslink entfernen und deine Einwilligung für die Zukunft widerrufen; alternativ kontaktiere das Paar oder uns. Erteile eine Erklärung für weitere Personen nur mit deren Berechtigung. Frühere rechtmäßige Verarbeitung bleibt vom Widerruf unberührt.

Website und Fotos

Eine veröffentlichte Hochzeitswebsite zeigt Namen, Datum, Ort, Texte und das ausdrücklich ausgewählte Titelbild öffentlich. Ein Titelbild ist deshalb auch ohne Einladung erreichbar. Die übrige Galerie ist über persönliche Einladungs- oder Fotoalbumlinks zugänglich; Links können weitergegeben werden. Fotos werden zunächst zur Freigabe durch das Planungsteam gespeichert. Lade nur Bilder hoch, für deren Nutzung und abgebildete Personen du die erforderlichen Rechte und Erlaubnisse hast. Originaldateien können Kamera- und Standortinformationen enthalten. Vorschaubilder werden technisch verkleinert.

Hosting, E-Mails und Zahlungen

Die Anwendung und der Anmeldedienst laufen auf einem Server bei Hetzner Online GmbH in Deutschland. Für Anmeldecodes verwenden wir den konfigurierten Brevo-Maildienst (Sendinblue GmbH). Weitere Einladungen und Erinnerungen werden erst versendet, wenn die Absenderdomain eingerichtet ist und das Planungsteam den Versand auslöst. Empfänger, Inhalt und notwendige Zustelldaten werden dafür an den Maildienst übergeben. E-Mails können beim Empfänger über weitere Dienste verarbeitet werden.

Der Paketkauf über Paddle ist derzeit noch nicht freigeschaltet. Nach Aktivierung wird Paddle als Wiederverkäufer den Zahlungsvorgang abwickeln; Zahlungsdaten gibst du dort ein. Wir erhalten Bestellnummer, Paket, Betrag und Zahlungsstatus, aber keine vollständigen Kartendaten. Vor der Aktivierung werden die Angaben zum konkreten Paddle-Vertragspartner und zu dessen Datenschutzbedingungen ergänzt.

Technische Daten und Cookies

Erforderliche Cookies sichern die Anmeldung. Die bevorzugte Farbgestaltung kann im Browser gespeichert werden. Wir setzen keine Werbe- oder Analyse-Tracker ein. Technische Serverdaten werden zur Verfügbarkeit und Abwehr von Missbrauch verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Für Rate-Limits werden kurzlebige Hashwerte von IP-Adressen verwendet. Die Anmeldung läuft nach spätestens sieben Tagen ohne Erneuerung ab. DNS-Prüfungen eigener Domains fragen öffentliche DNS-Daten bei Cloudflare und Google ab; dabei werden Domainname und technischer Prüfnachweis übertragen.

Speicherdauer, Export und Löschung

Du kannst Kontodaten als JSON und deine eigene Hochzeitsplanung einschließlich Fotos als ZIP exportieren. Ein abgelaufener Zugang wird zunächst nur lesbar; die Website und neue Rückmeldungen werden deaktiviert. Der Ablauf löst keinen Kauf aus. Über die Kontoeinstellungen kannst du die Löschung mit einer siebentägigen Rücknahmefrist vormerken. Danach werden Konto, eigene Hochzeit und Fotos gelöscht. Teamkonten anderer Personen bleiben bestehen.

Versandprotokolle werden nach 30 Tagen entfernt. Lokale Sicherungskopien werden mit den folgenden täglichen Backups überschrieben; sieben Tagesstände werden aufbewahrt. Zahlungsnachweise, die gesetzlichen Aufbewahrungspflichten unterliegen, werden getrennt und auf das Erforderliche beschränkt aufbewahrt. Für Buchungsbelege gilt grundsätzlich eine Frist von acht Jahren ab Ende des betreffenden Kalenderjahres. Offene gesetzliche Pflichten können einer sofortigen vollständigen Löschung entgegenstehen.

Deine Rechte

Du hast im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Schreib uns dazu an ben@grapery.de.