Datenschutzhinweise

Verantwortlicher und Kontakt

Benjamin Heim, Grapery, Ernst-Heinkel-Straße 21, 73630 Remshalden, Deutschland. Für Auskunft, Berichtigung, Löschung und andere Datenschutzanliegen: ben@grapery.de.

Externe Anbieter und Empfehlungen

Im Planungsbereich können Links zu Anbietern von Einladungskarten, Papeterie und Fotobüchern erscheinen. Erst wenn du einen solchen Link öffnest, besuchst du die Website des Anbieters; dort gelten dessen Datenschutzhinweise. Lovebirdly übermittelt dabei keine Gästelisten, Allergieangaben oder Fotos. Soweit ein Link eine mögliche Provision vermittelt, kennzeichnen wir ihn ausdrücklich als Werbung / Partnerlink. Auf den Rückmeldeseiten für Gäste zeigen wir keine solchen Empfehlungen.

Konto und Hochzeitsplanung

Wir verarbeiten deinen Namen, deine E-Mail-Adresse, geschützte Anmeldedaten, Teammitgliedschaften und die von dir gespeicherten Planungsinhalte zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Dazu gehören Hochzeit, Aufgaben, Budget, Dienstleister, Geschenke, Gästeliste, Sitzplan, interner Tagesablauf sowie Teamnotizen mit Verfasser und Zeitpunkt. Technische Sitzungsdaten dienen der Anmeldung und dem Schutz vor unbefugtem Zugriff. Passwörter werden durch unseren Anmeldedienst geschützt verarbeitet; der Browser erhält ein erforderliches Sitzungscookie. Für einen zusätzlich angemeldeten Betreiberzugang wird ein getrenntes Sitzungscookie verwendet, damit Admin- und Nutzerkonto unabhängig angemeldet bleiben.

Teammitglieder erhalten Zugriff entsprechend ihrer Rolle. Das Brautpaar kann die gesamte Planung einschließlich Finanzen einsehen. Trauzeugen können mitplanen, erhalten aber keinen Zugriff auf Budget, Dienstleisterhonorare, Zahlungsangaben und geschützte Dienstleisterdokumente. Einstellungen zu Kauf, Domain und Kontolöschung bleiben dem Eigentümer vorbehalten.

Hochgeladene Dienstleisterverträge und Zahlungsnotizen sind nur für das Hochzeitspaar zugänglich. Sie erscheinen nicht auf der öffentlichen Hochzeitswebsite und werden beim Datenexport sowie bei der Kontolöschung berücksichtigt.

Gäste, Rückmeldungen und Allergien

Das Hochzeitspaar trägt Gästekontakte für die Organisation seiner Hochzeit ein. Ein persönlicher Einladungslink ermöglicht dem zugehörigen Haushalt, Rückmeldungen und Menüwünsche zu bearbeiten. Bewahre diesen Link vertraulich auf. Für die technisch erforderliche Verarbeitung stützen wir uns auf das berechtigte Interesse an der vom Paar gewünschten Veranstaltungsorganisation (Art. 6 Abs. 1 lit. f DSGVO).

Bei einem gemeinsamen Einladungs-QR-Code könnt ihr euren Haushalt selbst anmelden. Name, Zu- oder Absage, Menüwunsch, gegebenenfalls Kinderangabe und eine freiwillige Kontakt-E-Mail werden zunächst nur dem Paar und seinen berechtigten Planern zur Prüfung angezeigt. Erst nach deren Freigabe werden die Personen in die Gästeliste übernommen. Ein privater Bearbeitungslink ermöglicht Änderungen und die Abfrage des Prüfstatus ohne Gastkonto. Bei einer Zusammenführung mit einem bestehenden Haushalt berechtigt dieser Link zum Zugriff auf dessen Rückmeldungen. Bei einer Ablehnung entfernen wir Namen, Kontakt- und Allergie- und Zusatzangaben aus der Anmeldung im laufenden System; gesicherte Kopien unterliegen den unten beschriebenen Sicherungsfristen.

Das Paar wählt aus, welche zusätzlichen Fragen im Rückmeldeformular erscheinen. Dazu können Kinderalter am Hochzeitstag, Hochstuhlbedarf, Übernachtung, Organisation der Unterkunft, benötigte Kinderbetten sowie die Teilnahme am Get-together und am Frühstück oder Brunch gehören. Diese Angaben sind freiwillig und innerhalb eures persönlichen Haushaltslinks sowie für das Paar und seine berechtigten Planer sichtbar. Das Planungsteam kann sie für die Organisation auswerten und exportieren. Wird eine Frage später ausgeblendet, bleiben bereits gespeicherte Antworten erhalten; für deren Änderung oder Löschung könnt ihr das Paar kontaktieren.

Zum Schutz des gemeinsamen Anmeldeformulars begrenzen wir die Zahl der Anmeldungen. Dafür speichern wir höchstens zwei Stunden gültige, stündlich wechselnde Hashwerte je Hochzeit und Netzwerkadresse mit einem Zähler. Die Netzwerkadresse selbst wird in diesen Zählern nicht gespeichert. Abgelaufene Zähler werden bei der nächsten Anmeldung oder dem nächsten regelmäßigen Wartungslauf entfernt. Diese Schutzfunktion setzt kein zusätzliches Cookie.

Allergien sind freiwillige, besonders geschützte Angaben. Sie werden nur nach ausdrücklicher Einwilligung zur Berücksichtigung bei der Verpflegung gespeichert (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Angaben im persönlichen Einladungslink entfernen und deine Einwilligung für die Zukunft widerrufen; alternativ kontaktiere das Paar oder uns. Erteile eine Erklärung für weitere Personen nur mit deren Berechtigung. Frühere rechtmäßige Verarbeitung bleibt vom Widerruf unberührt.

Website und Fotos

Wenn das Hochzeitspaar den Bereich „Geschenkwünsche“ aktiviert, sind dessen Einleitung und freigegebene Wünsche mit Beschreibungen und optionalen Shoplinks auf der veröffentlichten Hochzeitswebsite öffentlich sichtbar. Ausgeblendete Wünsche und das private Register erhaltener Geschenke werden dort nicht angezeigt. Externe Shops werden erst durch das Öffnen eines Links aufgerufen; wir laden keine Produktvorschauen dieser Anbieter automatisch.

Eine veröffentlichte Hochzeitswebsite zeigt Namen, Datum, Ort, Texte und das ausdrücklich ausgewählte Titelbild öffentlich. Ein Titelbild ist deshalb auch ohne Einladung erreichbar. Die übrige Galerie ist über persönliche Einladungs- oder Fotoalbumlinks zugänglich; Links können weitergegeben werden. Fotos werden zunächst zur Freigabe durch das Planungsteam gespeichert. Lade nur Bilder hoch, für deren Nutzung und abgebildete Personen du die erforderlichen Rechte und Erlaubnisse hast. Originaldateien können Kamera- und Standortinformationen enthalten. Vorschaubilder werden technisch verkleinert.

Hosting, E-Mails und Zahlungen

Die Anwendung und der Anmeldedienst laufen bei Hetzner Online GmbH in Deutschland. Fotos und Vertragsdokumente speichern wir im privaten Hetzner Object Storage in Falkenstein. Für Bestätigungscodes, Passwortzurücksetzungen, Einladungen und Erinnerungen verwenden wir Brevo (Sendinblue GmbH). Der Versand dient der angeforderten Kontofunktion oder wird durch das Planungsteam veranlasst. Empfänger, Inhalt und notwendige Zustelldaten werden dafür an den Maildienst übergeben. E-Mails können beim Empfänger über weitere Dienste verarbeitet werden.

Wenn du ein Paket kaufst, wickelt Paddle den Kauf als Wiederverkäufer und eigenständig Verantwortlicher ab. Für Käufer aus Deutschland ist dies Paddle.com Market Limited, 30 Old Bailey, London, EC4M 7AU, Vereinigtes Königreich. Paddle verarbeitet die eingegebenen Kontakt-, Rechnungs- und Zahlungsdaten sowie technische Geräte- und Verbindungsdaten. Die Bezahlfunktion wird erst auf der Bezahlseite geladen. Von Lovebirdly werden das gewählte Paket und interne Bestell-, Hochzeits- und Kontokennungen zur Zuordnung übermittelt. Wir erhalten Bestellnummer, Betrag, Währung und Zahlungs- beziehungsweise Erstattungsstatus, aber keine vollständigen Kartendaten.

Unsere Verarbeitung der Bestelldaten dient der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Paddle kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreibt die dafür verwendeten Schutzmaßnahmen in seiner Datenschutzerklärung. Dort findest du auch die zuständigen Paddle-Gesellschaften und Kontaktmöglichkeiten für Datenschutzanliegen.

Technische Daten und Cookies

Beim Einrichten eurer Hochzeit merken wir uns eure Formulareingaben in diesem Browser. Der Entwurf ist eurem Konto zugeordnet und kann bis zu sieben Tage seit der letzten Bearbeitung fortgesetzt werden. Nach Abschluss oder beim nächsten Aufruf nach Ablauf wird er entfernt. Die optionale Antwort auf „Wie habt ihr uns gefunden?“ speichern wir mit eurer Hochzeit und zeigen sie dem Betreiber nur als zusammengefasste Statistik. Es werden dafür keine externen Werbedienste geladen.

Erforderliche Cookies sichern die Anmeldung und merken sich die gewählte Portalansicht für bis zu sieben Tage. Optionale externe Werbemessung erfolgt nur nach deiner Zustimmung wie unten beschrieben. Die nachfolgend beschriebene eigene Reichweitenmessung arbeitet auf unserem Server. Für die Bezahlseite gelten zusätzlich die verlinkten Datenschutzhinweise von Paddle. Technische Serverdaten werden zur Verfügbarkeit und Abwehr von Missbrauch verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Für Rate-Limits werden kurzlebige Hashwerte von IP-Adressen verwendet. Die Anmeldung läuft nach spätestens sieben Tagen ohne Erneuerung ab. DNS-Prüfungen eigener Domains fragen öffentliche DNS-Daten bei Cloudflare und Google ab; dabei werden Domainname und technischer Prüfnachweis übertragen.

Freiwillige Werbemessung mit Meta

Wenn du auf unserer Aktionsseite ausdrücklich „Werbemessung erlauben“ wählst, laden wir dort das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es hilft uns festzustellen, welche Anzeigen zu einem Besuch und einem bestätigten kostenlosen Beta-Zugang führen, und unsere Anzeigen zu verbessern. Ohne Zustimmung wird das Pixel nicht geladen und kein Messereignis an Meta gesendet. Die Entscheidung hat keinen Einfluss auf deinen Zugang oder das Angebot.

Meta erhält dabei technische Verbindungsdaten wie IP-Adresse und Browserinformationen, die bereinigte Adresse der Aktionsseite, gegebenenfalls die von Meta mitgelieferte Anzeigen-Klickkennung und die Ereignisse Seitenbesuch beziehungsweise bestätigter Beta-Zugang. Meta kann insbesondere die Cookies _fbp und _fbc mit einer üblichen Laufzeit von bis zu drei Monaten verwenden und diese Daten mit deinem Meta-Konto und weiteren Nutzungsdaten verbinden. Automatischer erweiterter Abgleich und automatische Ereignisse werden von uns nicht aktiviert. Namen, E-Mail-Adressen, Formulareingaben, Budget, Gäste- und Allergiedaten übermitteln wir nicht als Ereignisdaten. Auf Anmeldung, Planungsportal, Gäste- und Hochzeitsseiten wird das Pixel nicht eingebunden.

Grundlage sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Auswahl speichern wir im erforderlichen Cookie lb_marketing mit Zeitpunkt und Version für höchstens sechs Monate. Du kannst sie jederzeit hier oder über „Datenschutz-Einstellungen“ auf der Aktionsseite ändern. Beim Widerruf stoppen wir weitere Ereignisse und entfernen die von uns erreichbaren Meta-Messcookies; bereits erfolgte Verarbeitung bleibt davon unberührt. Browser-Widerspruchssignale Do Not Track und Global Privacy Control werden berücksichtigt.

Für die Erhebung und Übermittlung gelten die Vereinbarung zur gemeinsamen Verantwortlichkeit und die Meta-Business-Tools-Bedingungen. Meta kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Angaben zu Verarbeitung, Übermittlungsgrundlagen, Speicherdauer und deinen Rechten findest du in der Datenschutzrichtlinie von Meta. Du kannst dich für deine Rechte an uns oder Meta wenden.

Kontonutzung und Betreuung

Für die Betreuung neuer Kunden und die Verbesserung des Planungsraums erfassen wir pro angemeldetem Kundenkonto aktive Kalendertage, den ersten und letzten Aktivitätszeitpunkt sowie die Anzahl erfolgreicher Anmeldungen. Ein aktiver Tag entsteht durch einen sichtbaren Aufruf oder die Bedienung des Planungsraums. Ein lediglich offen gelassener Tab wird nicht fortlaufend als Nutzung gezählt. Grundlage ist unser berechtigtes Interesse an Kundenbetreuung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern hierfür keine Eingaben, Seitenfolgen, IP-Adressen oder Gerätekennungen. Berechtigte Betreiber können diese Kontozahlen sowie Bestandszahlen zu Gästen, Fotos und Aufgaben der Hochzeit sehen. Es findet keine Verknüpfung mit öffentlichen Besucherkennungen oder Werbediensten statt. Tageswerte werden nach 90 Tagen entfernt; zusammengefasste Zähler und erster/letzter Zeitpunkt bleiben bis zur Kontolöschung erhalten und sind im Kontoexport enthalten.

Do Not Track, Global Privacy Control und der unten angebotene Widerspruch werden auch für diese optionale Kontonutzungsmessung berücksichtigt. Der Widerspruch gilt für den jeweiligen Browser und beendet die weitere Messung dort. Die Bereitstellung des Dienstes bleibt möglich.

Bei einer neuen, per E-Mail bestätigten Registrierung erhält der Betreiber einmalig eine interne Benachrichtigung mit Name, E-Mail-Adresse und Registrierungszeitpunkt zur Kundenbetreuung. Versandstatus und Zeitpunkt werden bis zur Kontolöschung gespeichert. Weitere Anmeldungen lösen keine erneute Registrierungsnachricht aus.

Statistik der öffentlichen Produktseiten

Auf unserer Hauptdomain zählen wir serverseitig Abrufe von Startseite, Startaktion, Demo, Anmeldung und Registrierung, um Inhalte und die Auffindbarkeit unseres Angebots zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir fassen Seiten, bekannte Herkunftskategorien, die Lovebirdly-Startkampagne sowie die aus der HTTP-Anfrage abgeleitete Geräteklasse zusammen. Andere URL-Parameter, vollständige Herkunfts-URLs, E-Mail-Adressen, Formularinhalte und persönliche Einladungslinks werden nicht in der Statistik gespeichert. Hochzeitsseiten, Planungsportal, Adminbereich und Anfragen mit Anmeldung sind ausgeschlossen.

Für eine tägliche Besucherschätzung wird die technisch übermittelte IP-Adresse unmittelbar mit einem täglich zufällig wechselnden geheimen Schlüssel in einen Hashwert umgewandelt. Die IP-Adresse und der vollständige Browser-Kenntext werden nicht in der Statistik gespeichert. Der Schlüssel bleibt ausschließlich im Arbeitsspeicher. Die Hashwerte sind kurzlebige pseudonyme Daten; sie werden spätestens bei der Wartung am Folgetag entfernt. Für den aktuellen Tag enthält die interne Besucherübersicht den ersten und letzten Abrufzeitpunkt, Abrufzahl, bekannte Herkunftskategorie, Geräteklasse und besuchte öffentliche Produktseiten. Diese Details werden ebenfalls bei der Wartung am Folgetag gelöscht und nicht mit Konten, Zahlungen oder externen Werbediensten verknüpft. Eine Wiedererkennung über Tage hinweg findet nicht statt. Zusammengefasste Tages- und Stundenstatistiken bleiben bis zu 90 Tage gespeichert. Für geschützte Sicherungskopien gilt die unten erläuterte Rotation.

Die Messung setzt keine Cookies, liest keinen Browserspeicher aus und lädt kein zusätzliches Analyse-Skript. Do Not Track und Global Privacy Control werden berücksichtigt, soweit sie mit der Anfrage übermittelt werden. Du kannst der Messung auch hier für diesen Browser widersprechen. Dafür speichern wir ausschließlich deine Ausschlussentscheidung in einem erforderlichen Cookie für sechs Monate. Bei gelöschten Cookies oder in einem anderen Browser musst du die Entscheidung erneut treffen.

Die zusammengefasste Reichweitenmessung ist für diesen Browser nicht ausgeschlossen.

Speicherdauer, Export und Löschung

Du kannst Kontodaten als JSON und deine eigene Hochzeitsplanung einschließlich Fotos als ZIP exportieren. Ein abgelaufener Zugang wird zunächst nur lesbar; die Website und neue Rückmeldungen werden deaktiviert. Der Ablauf löst keinen Kauf aus. Über die Kontoeinstellungen kannst du die Löschung mit einer siebentägigen Rücknahmefrist vormerken. Danach werden Konto, eigene Hochzeit und Fotos gelöscht. Teamkonten anderer Personen bleiben bestehen.

Abgelaufene Test-Hochzeiten löschen wir grundsätzlich 90 Tage nach Ende der Testphase. Bei bezahlten Paketen, Beta-Zugängen und befristeten Freischaltungen beträgt die Frist 180 Tage nach dem letzten gewährten Zugangsende. Dauerhaft kostenlos freigeschaltete Hochzeiten haben kein solches Ablaufdatum. Eine Sperrung allein verkürzt einen zugesagten Zugangszeitraum nicht.

Vor der automatischen Löschung informieren wir den Kontoinhaber per E-Mail und zeigen den Termin unter „Konto & Datenschutz“ an. Die Löschung beginnt frühestens 30 Tage nach bestätigtem Versand dieser Nachricht. Das gilt auch für ältere, bereits abgelaufene Zugänge. Ist der Versand fehlgeschlagen oder unklar, beginnt die automatische Löschung nicht. Bis zum Beginn der Löschung kannst du exportieren und den Termin dort einmal um 30 Tage verschieben. Für eine Verlängerung oder einen begründeten weiteren Aufschub kontaktiere uns rechtzeitig. Eine bestätigte Verlängerung oder ein Paketkauf hebt die Vormerkung für den bisherigen Zugangszeitraum auf; eine bloße Anmeldung verschiebt die Frist nicht.

Gelöscht werden die betreffende Hochzeitsplanung einschließlich Gästekontakten, Rückmeldungen und Allergien, Website, Originalfotos und Vorschaubildern, Vertragsdokumenten sowie zugehörigen Supportanfragen. Dein Anmeldekonto wird mitgelöscht, sofern es nicht für eine andere Hochzeit oder eine Betreiberaufgabe benötigt wird. Andere Teamkonten und andere Hochzeiten bleiben erhalten. Noch offene Zahlvorgänge oder Supportfälle halten die automatische Löschung bis zur Klärung zurück. Daten, die wir zur Erfüllung gesetzlicher Pflichten benötigen, behandeln wir getrennt. Konten ohne abgelaufene eigene Hochzeit erfasst diese automatische Frist nicht; die beantragte Kontolöschung bleibt verfügbar.

Versandprotokolle werden nach 30 Tagen entfernt. Verschlüsselte externe Sicherungskopien werden mit den folgenden erfolgreichen Backups rotiert; die letzten sieben erfolgreichen Sicherungsstände werden aufbewahrt. Bereits gelöschte Daten können bis zum Ablauf dieser Rotation noch in geschützten Sicherungen enthalten sein. Zahlungsnachweise, die gesetzlichen Aufbewahrungspflichten unterliegen, werden getrennt und auf das Erforderliche beschränkt aufbewahrt. Für Buchungsbelege gilt grundsätzlich eine Frist von acht Jahren ab Ende des betreffenden Kalenderjahres. Offene gesetzliche Pflichten können einer sofortigen vollständigen Löschung entgegenstehen.

Deine Rechte

Du hast im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Schreib uns dazu an ben@grapery.de.