Deine Daten

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Squills GmbH
Goldenfelsstr. 9
50935 Köln
Deutschland
E-Mail: info@mein-hochzeitsfest.de

Diese Datenschutzerklärung gilt für mein-hochzeitsfest.de und für meine-hochzeitsrede.de. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns an info@mein-hochzeitsfest.de.

Stand: 9. Oktober 2026

2. Hosting & Server-Logfiles

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel als unser Auftragsverarbeiter technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Dazu gehören insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite bzw. Datei, Referrer-URL, verwendeter Browser und Betriebssystem.

Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung der Website erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Website und unsere Serverfunktionen laufen in Rechenzentren von Vercel in Frankfurt am Main und Paris. Vercel Inc. kann als US-Unternehmen dennoch auf Daten zugreifen, und einzelne Dienste wie die Reichweitenmessung (Abschnitt 4) können Daten auch in den USA verarbeiten. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt deshalb der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Schriftarten (Fonts)

Zur einheitlichen Darstellung von Schriften nutzen wir Google Fonts, die über die Funktion next/font lokal (self-hosted) in die Website eingebunden und beim Aufruf direkt von unserem Server ausgeliefert werden. Es wird dabei keine Verbindung zu Servern von Google hergestellt und es werden keine Daten an Google übermittelt.

4. Reichweitenmessung mit Vercel Web Analytics

Wir nutzen Vercel Web Analytics, einen Dienst der Vercel Inc., zur statistischen Auswertung der Nutzung dieser Website (z. B. aufgerufene Seiten und Interaktionen mit Schaltflächen). Die Reichweitenmessung erfolgt cookiefrei: Es werden keine Cookies gesetzt und es wird kein websiteübergreifendes Nutzerprofil erstellt. Vercel erhebt lediglich aggregierte, anonyme Nutzungsdaten; einzelne Besucher:innen sind für uns nicht identifizierbar.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen, cookiefreien Analyse zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Auch hier kann eine Verarbeitung in den USA erfolgen (siehe Ziffer 2).

4a. Eigene Reichweitenmessung ohne Cookies

Damit wir sehen, welche Seiten und Werkzeuge genutzt werden, zählen wir zusätzlich selbst. Wir zählen drei Arten von Ereignissen: Seitenaufrufe; Schritte in unseren Seiten und Werkzeugen, etwa dass ein Sitzplan begonnen, eine Rede erstellt, das Erklärvideo auf der Startseite gestartet, eine Einladung zum Fest weitergegeben oder in „Dein Fest“ ein Schritt erledigt wurde; und die Schritte eines Kaufs (Klick auf einen Kaufknopf, Weiterleitung zur Zahlung, bezahlter oder abgebrochener Kauf). Gespeichert wird je Ereignis nur der Zeitpunkt, der Name des Ereignisses, die aufgerufene Seite ohne Parameter und ohne persönliche Links, wenige kurze Angaben zum Ereignis und der Gerätetyp in drei groben Stufen (Handy, Tablet, Computer). Die Angaben zum Ereignis sind Werte wie das Paket, das Werkzeug, Art und Länge einer Rede, eine Anzahl, deine Rolle am Fest (Paar, Trauzeug:in oder Weitere), die Nummer einer Etappe oder ob ein Schritt von selbst erledigt oder abgehakt wurde; nie Namen, Texte aus deinen Werkzeugen oder eine Kennung. Kommst du von einer anderen Website oder über einen Link zu uns, halten wir außerdem fest, auf welchem Weg (etwa Suchmaschine, KI-Assistent, Anzeige, soziales Netzwerk, E-Mail oder direkt), dazu die Kampagnen-Angaben aus dem Link (utm-Parameter). Die Adresse der Seite, von der du kamst, speichern wir nicht.

Für diese Zählung setzen wir keine Cookies und speichern nichts auf deinem Gerät. Wir speichern dafür weder deine IP-Adresse noch die Kennung deines Browsers noch eine andere Kennung, und wir verknüpfen die Ereignisse weder miteinander noch mit deinem Konto. Es entsteht kein Profil, einzelne Besucher:innen können wir nicht unterscheiden. Den Gerätetyp leiten wir beim Empfang aus der Browserkennung ab, die dein Browser ohnehin mitschickt; die Kennung selbst verwerfen wir sofort. Das gilt auch, wenn du angemeldet bist: Die Ereignisse enthalten weder dein Konto noch dein Fest.

Die Daten liegen in unserer Datenbank bei Supabase in Frankfurt am Main (Abschnitt 5b) und werden nach 13 Monaten automatisch gelöscht. Zweck ist die Verbesserung unseres Angebots. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

5. Google Analytics: nur mit deiner Einwilligung

Zusätzlich nutzen wir Google Analytics 4 (Messkennung G-7MWBNQ9QK4), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies und verarbeitet unter anderem gekürzte IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten und Verweildauer, um uns statistische Auswertungen über die Nutzung unseres Angebots zu ermöglichen.

Google Analytics wird erst geladen, nachdem du im Cookie-Banner der Statistik aktiv zugestimmt hast. Ohne diese Einwilligung wird Google Analytics nicht eingebunden und es werden keine Cookies zu Analysezwecken gesetzt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf den Seiten von mein-hochzeitsfest.de und meine-hochzeitsrede.de. Deine Wahl gilt jeweils für die Domain, auf der du sie getroffen hast.

Die IP-Adresse speichert Google Analytics 4 nach Angaben von Google nicht. Google Analytics setzt die Cookies „_ga“ und „_ga_7MWBNQ9QK4“ mit einer Laufzeit von bis zu zwei Jahren. Für die Statistik verarbeitet Google Ireland Limited die Daten für uns als Auftragsverarbeiter.

Google Signals und die Nutzung der Statistikdaten für personalisierte Werbung schalten wir nur ein, wenn du zusätzlich dem Marketing zugestimmt hast (Abschnitt 5l). Hast du nur der Statistik zugestimmt, bleiben beide aus. Mit Google Signals kann Google die Nutzungsdaten mit deinem Google-Konto verknüpfen, wenn du dort angemeldet bist und personalisierte Werbung erlaubt hast, etwa für geräteübergreifende Auswertungen und Zielgruppen für unsere Anzeigen. Das tut Google in eigener Verantwortung. Rechtsgrundlage dafür ist deine Einwilligung in das Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google.

5a. Speicherung im Browser

Deine Planungsdaten (Gästeliste, Sitzplan, Menü- und Getränkekarten, Quiz-Entwürfe und der Trauzeugen-Planer) speichern wir zuerst lokal in deinem Browser (localStorage), damit deine Arbeit einen Seitenneuladen übersteht. Ohne Konto bleiben sie ausschließlich dort. Bist du angemeldet, sichern wir Gästeliste, Sitzplan, Menü- und Getränkekarte und deine Quizze zusätzlich bei deinem Fest, damit du und alle, die daran beteiligt sind, auf jedem Gerät weiterplanen könnt (Abschnitt 5h). Eine weitere Ausnahme ist die Druckvorlage der Karten, die du selbst anstößt (Abschnitt 5f). Ebenfalls lokal gespeichert wird deine Cookie-Entscheidung, um sie nachweisen und respektieren zu können. Bist du angemeldet, merkt sich „Dein Fest“ außerdem in deinem Browser einen kurzen Stand („mhf-fest-stand“): deine Rolle am Fest, deine Pakete, ob ein Gutschein dabei ist, wie viele Reden und Gelübde es gibt und wie viele Menschen mitplanen, dazu die Kennung deines Kontos und deines Fests. Namen oder Texte stehen dort nicht. So zeigen dir die Werkzeuge, in welcher Etappe du bist und was als Nächstes kommt. Ebenso merkt sich dein Browser, welche Etappen schon gefeiert wurden („mhf-etappen-gefeiert“), damit die Feier nur einmal kommt, und welche Rolle du beim Anlegen deines Fests gewählt hast („mhf-eigene-rolle“). Kommen Antworten deiner Gäste an, merkt sich die Gästeliste in deinem Browser außerdem, wann du sie zuletzt angesehen hast („mhf-gaesteliste-gesehen“, nur der Zeitpunkt und die Kennung deines Fests), damit neue Antworten als neu markiert sind. Beim Abmelden löschen wir diesen Eintrag. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers löschen. Beim Live-Quiz werden die Spielstände während einer laufenden Runde über einen Echtzeit-Dienstleister (Supabase, Abschnitt 5b) übertragen; sie werden dort nicht dauerhaft gespeichert. Diese Speicherung in deinem Browser ist für die Funktionen, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für Rückmeldungen an uns gibt es das Feedback-Symbol unten rechts (Abschnitt 5k). Werbedienste von Google, Meta und Pinterest binden wir nur mit deiner Einwilligung in das Marketing ein (Abschnitte 5l, 5o und 5p).

5b. Konto und Anmeldung

Du kannst kostenlos ein Konto anlegen, um deine Planung auf jedem Gerät wiederzufinden. Ein Passwort gibt es nicht: Zur Anmeldung gibst du deine E-Mail-Adresse ein und erhältst einen einmaligen Code per E-Mail. Beim ersten Anmelden wird das Konto automatisch angelegt. Dasselbe Konto gilt auch für den Rede-Generator auf meine-hochzeitsrede.de. Wo der Knopf „Mit Google anmelden“ erscheint, kannst du dich stattdessen mit deinem Google-Konto anmelden (Abschnitt 5m).

Dafür verarbeiten wir deine E-Mail-Adresse, eine Kontokennung, die Zeitpunkte von Anlage und Anmeldung sowie technische Daten des Anmeldevorgangs (z. B. IP-Adresse). Damit du angemeldet bleibst, speichert dein Browser nach der Anmeldung Cookies mit einem Sitzungsschlüssel; beim Abmelden werden sie gelöscht. Diese Cookies sind für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der Verarbeitung ist die Bereitstellung des Kontos auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO).

Vor dem Versand des Codes löst dein Browser eine kleine Rechenaufgabe, die uns vor Missbrauch durch automatisierte Anfragen schützt. Dafür werden keine Cookies gesetzt und keine Dienste Dritter genutzt. Wir merken uns dabei einen Hashwert deiner E-Mail-Adresse (ein Pseudonym), der nach zehn Minuten ungültig und spätestens nach einer Stunde gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Unter „Dein Konto“ siehst du deine E-Mail-Adresse, deine Feste und deine Käufe. Dort kannst du freiwillig deinen Vornamen eintragen. Wir zeigen ihn im Menü und nennen ihn in Einladungen, die du per E-Mail verschickst (Abschnitt 5h). Du kannst ihn dort ändern oder wieder entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dein Konto kannst du selbst löschen, ganz unten unter „Dein Konto“. Vorher zeigen wir dir, was mit deinen Festen passiert. Wir löschen dann dein Konto bei Mein Hochzeitsfest mit deinem Vornamen, deinen Reden, deinen hochgeladenen Catering-Angeboten (Abschnitt 5d) und allem, was nur zu deinem Konto gehört, und den Kontakt in Brevo (Abschnitt 5c). Ein Fest, an dem danach niemand mehr beteiligt ist, löschen wir mit; an den übrigen endet deine Beteiligung (Abschnitt 5h). Kaufbelege bewahren wir wegen der gesetzlichen Aufbewahrungspflicht weiter auf, ohne Bezug zu deinem Konto (Abschnitt 7). Danach bekommst du eine kurze Bestätigung per E-Mail.

Konto, Anmeldung und die Datenbank, in der wir alles ablegen, was wir laut dieser Erklärung auf unserem Server speichern (etwa Planungsdaten im Fest, Quiz-Bilder, Reden, Käufe, Feedback, die eigene Reichweitenmessung aus Abschnitt 4a und die Warteliste), stellt Supabase bereit. Vertragspartner und unser Auftragsverarbeiter nach Art. 28 DSGVO ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Datenbank und Dateispeicher liegen in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Für Betrieb und Support können Supabase und ihre Unterauftragnehmer auch aus Ländern außerhalb der EU auf die Daten zugreifen, etwa aus Singapur oder den USA. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Supabase sind.

5c. E-Mails über Brevo

Unsere E-Mails verschicken wir über Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, die als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Das sind die E-Mails mit deinem Anmelde-Code, eine einmalige Willkommensmail nach deiner ersten Anmeldung, Einladungen zu einem Fest, die eine beteiligte Person an eine von ihr eingetragene Adresse schicken lässt (Abschnitt 5h), die Nachricht an das Paar, wenn jemand dem Fest beitritt (Abschnitt 5h), die Sammelmail an das Paar an Tagen mit neuen Zusagen (Abschnitt 5q), die das Paar in der Mail abbestellen kann, die Bestätigung, wenn du dein Konto löschst (Abschnitt 5b), und die Benachrichtigung über neues Feedback an uns selbst (Abschnitt 5k). Brevo erhält dafür die Empfängeradresse und den Inhalt der E-Mail, beim Feedback also deinen Text und, wenn du sie angegeben hast, deine Adresse, und verarbeitet die für die Zustellung nötigen technischen Daten. Nach deiner ersten Anmeldung legen wir dein Konto in Brevo außerdem als Kontakt an, nur mit deiner E-Mail-Adresse, damit wir dir Nachrichten zu deinem Konto schicken können. Löschst du dein Konto, löschen wir diesen Kontakt. Newsletter oder Werbung verschicken wir über Brevo nicht. Adressen, an die wir eine Einladung schicken, legen wir in Brevo nicht als Kontakt an. Brevo zeichnet beim Versand technisch auf, ob eine E-Mail geöffnet und ein Link darin angeklickt wurde. Für Einladungen werten wir diese Angaben nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anmeldung, Willkommensmail, Kontakt, Beitritt und die Sammelmail an das Paar. Für Einladungen ist es unser berechtigtes Interesse und das der einladenden Person (Abschnitt 5h), für die Bearbeitung deines Feedbacks unser berechtigtes Interesse (jeweils Art. 6 Abs. 1 lit. f DSGVO).

5d. Menü-Übernahme: Catering-Angebote und ihre Auslese

In den Karten kannst du das Angebot deines Caterers übernehmen, statt jeden Gang abzutippen. Dazu lädst du eine Datei hoch (PDF oder Foto) oder fügst den Text ein. Diese Übernahme setzt ein Konto voraus (siehe Ziffer 5b) und ist auf drei Angebote je Konto und Tag begrenzt.

Anders als deine übrigen Planungsdaten speichern wir Angebote und ihr Ergebnis auf unseren Servern. Gespeichert werden die hochgeladene Datei beziehungsweise der von dir eingefügte Text, die daraus erkannten Speisen und Getränke mit Allergenen und Hinweisen, der Vermerk, welche davon du in deine Karte übernommen hast, sowie Zeitpunkt, verwendetes KI-Modell und Verbrauchswerte der Auslese. Das alles liegt in unserer Datenbank und in einem nicht öffentlichen Speicher bei Supabase, jeweils deinem Konto zugeordnet; andere Konten haben keinen Zugriff darauf.

Wir nutzen diese Angebote und Ergebnisse, um die Übernahme und unsere Werkzeuge zu verbessern und um eigene Datenbestände zu Speisen und Getränken aufzubauen, etwa typische Menüfolgen und Bezeichnungen. Die Auslese selbst ist die Leistung, die du anforderst; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO. Dass wir Angebote und Ergebnisse danach aufbewahren und zur Verbesserung und für eigene Datenbestände nutzen, stützen wir auf unser berechtigtes Interesse an der Weiterentwicklung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Enthält dein Angebot Angaben zu Personen, etwa den Ansprechpartner beim Caterer, verarbeiten wir sie nur als Teil des Dokuments und nutzen sie nicht, um diese Personen anzusprechen.

Die Auslese selbst übernimmt ein KI-Dienst von OpenAI. Vertragspartner und unser Auftragsverarbeiter nach Art. 28 DSGVO ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Er erhält dafür dein Angebot (Datei oder Text) und gibt die erkannten Speisen und Getränke zurück. Verarbeitet wird auch auf Servern von OpenAI in den USA. Für diese Übermittlung gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder, soweit das empfangende Unternehmen danach zertifiziert ist, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). OpenAI bewahrt Eingaben nach eigenen Angaben zur Missbrauchskontrolle bis zu 30 Tage auf und nutzt sie nicht zum Training seiner Modelle. Wir nutzen den Dienst nur für die Auslese deines Angebots.

Du kannst der Weiternutzung jederzeit widersprechen (Art. 21 DSGVO). Eine Nachricht an info@mein-hochzeitsfest.de genügt; wir nehmen deine Angebote dann aus der Weiternutzung heraus und löschen sie auf Wunsch. Ohne Widerspruch speichern wir sie, solange dein Konto besteht. Willst du die Übernahme gar nicht nutzen, trag Gänge und Getränke einfach von Hand ein: Der Karten-Editor funktioniert ohne Konto und ohne Upload.

5e. Reden-Generator: Hochzeitsrede, Ehegelübde und Geburtstagsrede

Auf mein-hochzeitsfest.de und auf meine-hochzeitsrede.de lässt du dir aus deinen Angaben eine Hochzeitsrede, ein Ehegelübde oder eine Geburtstagsrede schreiben. Dafür schicken wir genau das an einen KI-Dienst, was du ins Formular eingetragen hast: je nach Art etwa deine Rolle, Namen, das Alter des Geburtstagskinds, die gewünschte Länge, den Tonfall und deine eigenen Texte zu Beziehung, Erinnerungen und Wünschen. Name und E-Mail-Adresse deines Kontos übermitteln wir nicht. Deine Angaben handeln oft von anderen Menschen, etwa vom Paar oder vom Geburtstagskind. Schreib deshalb nur hinein, was in eine Rede gehört, und keine Angaben zu Gesundheit oder ähnlich sensiblen Themen.

Den Text schreibt ein KI-Dienst der OpenAI Ireland Ltd. als unser Auftragsverarbeiter nach Art. 28 DSGVO (Einzelheiten zu OpenAI in Abschnitt 5d). Rechtsgrundlage ist die Erfüllung des mit dir geschlossenen Nutzungsverhältnisses und, bei der Geburtstagsrede oder einem Paket, des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Jede Fassung speichern wir mit Art, Rolle, Namen, Länge, Tonfall und dem fertigen Text in deinem Konto. So findest du sie wieder und kannst sie überarbeiten, und so berechnen wir, wie viel von deinem Kontingent noch übrig ist. Beim Festpaket zählen die Reden der Gruppe Paar zusammen; dafür gleichen wir Rolle und Namen der Reden innerhalb der Gruppe ab, den Text nicht. Einzelne Reden kannst du nicht selbst löschen. Schreib uns an info@mein-hochzeitsfest.de, dann löschen wir den Text einzelner Reden. Dein ganzes Konto mit allen Reden löschst du selbst unter „Dein Konto“ (Abschnitt 5b). Den Vermerk, dass es eine Fassung gab (ohne Text), behalten wir bis zur Löschung deines Kontos, damit das Kontingent stimmt. Deine Eingaben nutzen wir nicht, um KI-Modelle zu trainieren.

5f. Druckvorlagen, Probedruck und PDF des Helferplans

Für deine Karten (Menü, Getränkekarte, Signature Drinks, Ablauf, Save the Date, Einladung, Infokarte und Danksagung) erzeugen wir PDF-Dateien auf unserem Server, weil nur so die Seitengröße genau stimmt, die eine Druckerei erwartet. Beim Klick auf „Druckvorlage als PDF herunterladen“ oder „Probedruck auf A4“ geht der Inhalt deiner Karten einmal an unseren Server: etwa Namen, Datum, Orte, Gänge und Getränke, bei der Infokarte auch WLAN-Passwort und Telefonnummer, dazu Design und Format. Dort wird er in ein PDF gesetzt und sofort wieder verworfen. Wir speichern ihn nicht, schreiben ihn in kein Protokoll und geben ihn an niemanden weiter.

Die Druckvorlage ohne Wasserzeichen gehört zu einem Paket. Deshalb prüfen wir anhand deiner Anmeldung, ob für dein Fest ein passendes Paket gilt; ohne Anmeldung oder ohne Paket gibt es keine Druckvorlage. Den Probedruck auf A4 bekommst du auch ohne Konto; Karten, die nicht freigeschaltet sind, tragen dann ein Wasserzeichen. Bist du angemeldet, prüfen wir auch beim Probedruck dein Paket, damit freigeschaltete Karten ohne Wasserzeichen erscheinen.

Genauso entsteht das PDF des Helferplans (Abschnitt 5n): Beim Klick auf „PDF auf A4“ geht der Plan mit den Namen, Rollen und Handynummern deiner Helfer einmal an unseren Server, wird dort in ein PDF gesetzt und sofort wieder verworfen. Auch dafür prüfen wir anhand deiner Anmeldung, ob für dein Fest ein Paket gilt, das den Helferplan enthält.

Damit niemand in kurzer Zeit massenhaft PDFs erzeugt, zählt unser Server kurzzeitig im Arbeitsspeicher, wie viele Dateien von deiner IP-Adresse aus angefordert werden; gespeichert wird sie dabei nicht. Die Funktion läuft bei unserem Hosting-Anbieter Vercel (Abschnitt 2). Rechtsgrundlage ist die Bereitstellung der von dir angeforderten Datei (Art. 6 Abs. 1 lit. b DSGVO), für die Mengenbegrenzung unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Teilen per Link und Drucken über den Druckdialog deines Browsers laufen, ohne dass der Inhalt an unseren Server geht.

5g. Kauf und Zahlung über Stripe

Die Bezahlung wickeln wir über Stripe ab, die Stripe Payments Europe, Limited, Dublin, Irland. Du wirst dafür auf eine Seite von Stripe geleitet. Stripe erhebt dort selbst, was für die Zahlung nötig ist: deine E-Mail-Adresse, deinen Namen, je nach Zahlungsart eine Rechnungsadresse und die Zahlungsdaten. Deine Zahlungsdaten erreichen uns nie. Von uns bekommt Stripe nur, was du kaufst (ein Paket oder ein Einzelprodukt wie die Geburtstagsrede), was es kostet, an welcher Stelle unserer Seite du den Kauf begonnen hast und, wenn du dem Marketing zugestimmt hast, die Kennung deines Anzeigenklicks (Abschnitt 5l).

Zurück bekommen wir deine E-Mail-Adresse, den bezahlten Betrag, die Währung, die Kennung des Bezahlvorgangs und deine Zustimmung dazu, dass wir sofort freischalten. Das speichern wir, weil es der Beleg für den Vertrag ist und weil deine Freischaltung an deiner E-Mail-Adresse hängt: Du kaufst ohne Konto, und wenn du dich später mit derselben Adresse anmeldest, ist alles da. Beim Festpaket+ kommt der Gutscheincode für dein Hochzeitslied dazu. Trägt dein Kauf die Kennung eines Anzeigenklicks, geben wir deine E-Mail-Adresse nur als Hashwert an Google weiter (Abschnitt 5l).

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet Daten auch außerhalb der EU und in eigener Verantwortung, etwa um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Was Stripe dabei tut und welche Garantien dafür gelten, steht in Stripes eigener Datenschutzerklärung. Den Vermerk über deinen Kauf und deine Zustimmung zur sofortigen Freischaltung bewahren wir bis zum Ende der Verjährungsfrist für Ansprüche aus dem Kauf auf. Kaufbelege bewahren wir acht Jahre auf, weil das Steuerrecht es verlangt (§ 147 Abs. 3 AO, Art. 6 Abs. 1 lit. c DSGVO).

5h. Planung im Fest: dein Konto und die Beteiligten

Wenn du angemeldet bist, sichern wir deinen Sitzplan, deine Menü- und Getränkekarte, deine Quizze (mit den Bildern, die du dafür hochlädst) und dein Fest (Namen, Datum, Orte, Angaben für die Infokarte, den Tagesablauf und die Helferliste des Helferplans, die Gästeliste mit den Antworten der Gäste (Abschnitt 5q)) zusätzlich auf unserem Server. Nur so findest du deine Planung auf einem anderen Gerät wieder, und nur so ist sie nicht weg, wenn du die Daten deines Browsers löschst. Ohne Konto passiert das nicht.

Die Bilder deiner Quizze (Fotos zu einzelnen Fragen und das Hintergrundbild) legen wir dabei nicht im Quiz selbst ab, sondern als eigene Dateien in einem nicht öffentlichen Speicher (Supabase Storage) bei deinem Fest, verkleinert auf höchstens 1600 Bildpunkte an der längsten Kante. Die Bilder liegen wie die übrige Planung bei Supabase in Frankfurt am Main (Abschnitt 5b). Lesen, hochladen und löschen darf sie nur, wer an deinem Fest beteiligt ist. Beim Live-Quiz holt das Gerät, auf dem du das Quiz zeigst, für die Bilder Links, die nach zwölf Stunden ablaufen; die Handys der Gäste bekommen die Bilder nicht. Verschwindet ein Bild aus deinen Quizzen, löschen wir die Datei mit. Auf den Fotos sind oft andere Menschen zu sehen, also Daten Dritter: Lade nur Bilder hoch, die du dafür verwenden darfst.

Ein Fest plant selten eine Person allein. Deshalb kannst du andere Menschen an deinem Fest beteiligen: Das Paar lädt seine Trauzeugen ein, Trauzeugen laden ihr Paar ein. Wer beitritt, sieht und bearbeitet alles, was zu diesem Fest gehört: die Eckdaten, die Angaben für die Infokarte (darunter das WLAN-Passwort und die Telefonnummer der Ansprechperson), den Tagesablauf mit der Helferliste (Namen und Handynummern der Helfer, Abschnitt 5n), den Sitzplan, die Karten und die Quizze, und damit auch die Gästeliste mit allen Namen. Angaben der Gäste zu Unverträglichkeiten und ihre Nachrichten sieht nur das Paar. Höchstens sechs Menschen können an einem Fest beteiligt sein. Technisch ist jede Zeile auf die Feste beschränkt, an denen man beteiligt ist; wer nicht beteiligt ist, kann sie über die Anwendung nicht lesen.

Das betrifft vor allem Menschen, die davon nichts wissen. Die Namen deiner Gäste, das WLAN-Passwort und die Telefonnummer der Ansprechperson sind Daten Dritter, und mit jeder Einladung sehen sie mehr Menschen: nicht mehr nur du, sondern bis zu sechs. Was du in der Hand hast: Du entscheidest, wen du einlädst, und das Paar kann jeden Beteiligten jederzeit entfernen. Entfernen beendet den Zugang, macht aber nicht ungeschehen, was jemand bis dahin gesehen hat. Lade deshalb nur ein, wem du diese Daten anvertrauen würdest, und trag Telefonnummer und WLAN-Passwort erst ein, wenn du sie brauchst. Die Angaben zu deinen Gästen, Helfern und Ansprechpersonen werten wir nicht aus, geben sie nicht weiter und nutzen sie nicht, um irgendetwas zu trainieren. Sie liegen bei Supabase in Frankfurt am Main (Abschnitt 5b). Rechtsgrundlage ist die Erfüllung des mit dir geschlossenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir dabei Angaben zu anderen Menschen verarbeiten, etwa zu deinen Gästen oder Helfern, ist Rechtsgrundlage unser berechtigtes Interesse und deines, das Fest gemeinsam planen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Für unsere eigene Statistik zählen wir aus den Festen nur Gesamtzahlen: wie viele Feste in einem Zeitraum angelegt wurden, in welchen Monaten die Hochzeiten liegen, an wie vielen Festen mehrere Menschen mitplanen und bei wie vielen die Eckdaten vollständig sind. Dafür prüfen wir bei Namen und Ort nur, ob sie ausgefüllt sind; vom Datum zählen wir den Monat. Einzelne Feste sehen wir uns dafür nicht an. Rechtsgrundlage ist unser berechtigtes Interesse daran, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Eine Einladung ist ein Link, der genau einmal gilt: 72 Stunden, wenn du ihn selbst weitergibst, etwa per Messenger, und 14 Tage, wenn wir ihn für dich per E-Mail schicken (nächster Absatz). Dazu speichern wir, zu welchem Fest der Link gehört, wer ihn erzeugt hat, wann er abläuft und ob er eingelöst wurde. Wer ihn öffnet, legt ein eigenes Konto mit eigener E-Mail-Adresse an (Abschnitt 5b) und tritt damit dem Fest bei; ohne Konto gibt es keinen Zugriff, auch nicht mit Link. Den Link selbst speichern wir nie, nur seinen Fingerabdruck: Wer unsere Datenbank läse, könnte damit in kein Fest. Nach Ablauf oder nach dem Einlösen ist der Link wertlos. Der Vermerk, dass es ihn gab, bleibt beim Fest und verschwindet mit ihm. Wer einen gültigen Einladungslink öffnet, sieht schon vor der Anmeldung die Namen aus dem Fest und die Rolle, zu der eingeladen wird, sonst nichts. Nach Ablauf oder nach dem Einlösen zeigt der Link auch das nicht mehr.

Einladung per E-Mail. Bist du angemeldet und an einem Fest beteiligt, kannst du statt den Link selbst weiterzugeben auch eine E-Mail-Adresse eintragen, auf Wunsch mit Vornamen. Wir schicken die Einladung dann über Brevo (Abschnitt 5c). Die E-Mail enthält, wer einlädt, die Namen und das Datum aus dem Fest, die Rolle und den Link. Eine eigene Nachricht kann man nicht mitschicken, und Werbung enthält die E-Mail nicht. Bis zur Annahme steht die Person unter „Wer mitplant“ als eingeladen: Wer eingeladen hat und das Paar sehen Adresse und Namen, alle anderen Beteiligten nur gekürzt (etwa „an…@g…“ und „A.“). Damit niemand die Funktion für Massenmails nutzt, gehen von einem Fest höchstens 10 Einladungen am Tag hinaus, von einem Konto höchstens 20 und an dieselbe Adresse höchstens 3. Dafür speichern wir zu jedem Versand Fest, Konto, Zeitpunkt und einen nicht lesbaren Abdruck der Adresse, zwei Tage lang. Die Adresse und den Namen löschen wir, sobald die Einladung angenommen ist, sonst spätestens einen Tag nach ihrem Ablauf, und sofort, wenn sie zurückgezogen wird. Für etwas anderes nutzen wir die Adresse nicht: kein Newsletter, keine Erinnerungen, keine Werbung. Rechtsgrundlage ist das berechtigte Interesse der einladenden Person, jemanden zum gemeinsamen Planen einzuladen, und unser Interesse, diese Einladung zuverlässig zuzustellen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Hast du eine solche Einladung bekommen: Deine Adresse stammt von der Person, die in der E-Mail als einladend genannt ist. Du musst nichts tun; ohne deinen Klick entsteht weder ein Konto noch eine Beteiligung. Willst du über Mein Hochzeitsfest keine Einladungen mehr bekommen, nutze den Link „Keine Einladungen mehr an diese Adresse“ in der E-Mail oder schreib an info@mein-hochzeitsfest.de. Dann löschen wir offene Einladungen an dich und speichern nur einen nicht lesbaren Abdruck deiner Adresse auf einer Sperrliste, damit wir dir keine Einladung mehr schicken. Rechtsgrundlage für die Sperrliste ist unser berechtigtes Interesse, deinen Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Deine weiteren Rechte stehen in Abschnitt 8.

Tritt jemand deinem Fest bei, schicken wir dem Paar eine E-Mail mit der E-Mail-Adresse der beigetretenen Person und einem Weg, sie wieder zu entfernen (Abschnitt 5c). Das Paar sieht außerdem jederzeit die Liste der Beteiligten samt ihrer E-Mail-Adressen. Bist du also eingeladen worden und beigetreten, kennt das Paar deine Adresse. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO.

Liegt auf deinem Gerät ein anderer Stand als im Fest, fragen wir dich, welcher gelten soll; wir überschreiben nichts von allein. Verlässt du ein Fest oder wirst du entfernt, verlierst du den Zugang; das Fest und alles darin bleibt den übrigen Beteiligten erhalten. Löschst du dein Konto, endet damit deine Beteiligung an allen Festen. Ein Fest, an dem danach niemand mehr beteiligt ist, löschen wir mit. Bist du allein an einem Fest, kannst du es unter „Dein Konto“ auch einzeln löschen; ein gekauftes Paket gilt dann für kein Fest mehr.

5i. Warteliste für den Kauf: eingestellt

Früher konntest du deine E-Mail-Adresse hinterlassen, damit wir dir Bescheid geben, sobald der Kauf möglich ist. Diese Warteliste haben wir eingestellt: Neue Einträge gibt es nicht mehr, und wir schreiben niemandem mehr darüber. Die Adressen, die dort gespeichert sind, löschen wir. Bis dahin liegen sie unverändert bei Supabase (Abschnitt 5b), und wir nutzen sie für nichts.

5j. Übernahme: deine Gästeliste und ihre Auslese

In der Gästeliste und im Sitzplan kannst du deine Gäste als Text übernehmen, statt jeden einzeln anzulegen: aus einem Gespräch mit ChatGPT, aus einer Tabelle, aus einem WhatsApp-Chat oder aus einer Notiz, auch als Excel- oder CSV-Datei. Eine Tabelle oder eine Liste mit einem Haushalt je Zeile lesen wir direkt in deinem Browser. In der Gästeliste geht das auch ohne Konto; was du dort ohne Konto übernimmst, bleibt in deinem Browser (Abschnitt 5a). Steht freier Text mit ganzen Sätzen darin, schicken wir ihn an einen KI-Dienst, der daraus Haushalte, Gäste, Gästegruppen und Sitzregeln erkennt. Diese Auslese durch die KI setzt ein Konto voraus (siehe Ziffer 5b) und ist auf drei je Konto und Tag begrenzt. Adressen aus einer Tabelle nutzen wir nur, um Gäste zu Haushalten zusammenzufassen; in die Gästeliste übernommen werden sie nicht.

Den eingefügten Text speichern wir nicht. Eine Gästeliste enthält Namen und oft Familienverhältnisse von Menschen, die davon nichts wissen. Der Text bleibt deshalb nur so lange in deinem Browser und auf unserem Server, wie die Auslese läuft, und wird danach verworfen: Er landet weder in unserer Datenbank noch in Protokollen oder im Fehler-Tracking, und wir nutzen ihn nicht, um die Auslese zu verbessern. Gespeichert wird nur, dass eine Auslese stattgefunden hat: Konto, Zeitpunkt, Zeichenzahl, Kosten und das verwendete Modell, damit wir das Tageslimit durchsetzen können. Bei deinem Fest liegt allein, was du im Prüfschritt bestätigt hast: Haushalte und Gäste in der Gästeliste, Gästegruppen und Sitzregeln im Sitzplan (Ziffer 5h).

Die Auslese selbst übernimmt ein KI-Dienst der OpenAI Ireland Ltd. als unser Auftragsverarbeiter (Einzelheiten in Abschnitt 5d). Er erhält dafür deinen eingefügten Text und die Namen deiner Gästegruppen und gibt die erkannten Haushalte, Gäste, Gruppen und Sitzregeln zurück; Name und E-Mail-Adresse deines Kontos übermitteln wir nicht. OpenAI bewahrt Eingaben nach eigenen Angaben zur Missbrauchskontrolle für bis zu 30 Tage auf und nutzt sie nicht zum Training seiner Modelle. Rechtsgrundlage der Verarbeitung ist die Erfüllung des mit dir geschlossenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Willst du die Auslese nicht nutzen, trag deine Gäste von Hand ein oder füg eine Liste mit einem Haushalt je Zeile ein: Die lesen wir in deinem Browser.

5k. Feedback-Widget

Unten rechts findest du auf fast jeder Seite ein Symbol, über das du uns einen Wunsch, eine Verbesserung, einen Fehler oder ein Lob schicken kannst. Das geht ohne Konto. Wir speichern dann die gewählte Art, deinen Text und, wenn du sie angibst, deine E-Mail-Adresse für Rückfragen. Dazu kommen automatisch der Pfad der Seite, auf der du warst (ohne Adresszusätze), dein Gerät und dein Browser in grober Form (etwa „iPhone, Safari 17“), die Größe deines Browserfensters und der Zeitpunkt. Bist du angemeldet, verknüpfen wir den Eintrag mit deinem Konto und dem Paket, das für dich gilt.

Wir machen kein Bildschirmfoto und übernehmen nichts aus deinen Werkzeugen, insbesondere keine Gästenamen aus dem Sitzplan. Bitte schreib auch selbst keine Namen oder Adressen von Gästen in dein Feedback. Deine IP-Adresse speichern wir nicht; sie zählt nur kurzzeitig, damit niemand das Formular in Massen abschicken kann.

Gespeichert wird bei Supabase (Abschnitt 5b). Bei jedem Eintrag geht eine Nachricht mit deinem Feedback an uns, verschickt über Brevo (Abschnitt 5c). Eine Bestätigung an dich schicken wir nicht, und antworten können wir nur, wenn du eine Adresse angegeben hast. Rechtsgrundlage ist unser berechtigtes Interesse daran, das Angebot zu verbessern und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Feedback nach zwölf Monaten automatisch; deine Adresse entfernen wir auf Wunsch auch früher.

5l. Google Ads: Messung, Remarketing und personalisierte Werbung

Wir schalten Anzeigen bei Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google Ads messen wir, ob eine Anzeige zu einem Kauf geführt hat (Conversion-Tracking), zeigen Menschen, die unsere Seite besucht haben, unsere Anzeigen später erneut (Remarketing) und lassen Google die Anzeigen auf Interessen zuschneiden (personalisierte Werbung). Das geschieht nur, wenn du im Cookie-Banner dem Marketing aktiv zugestimmt hast. Ohne diese Einwilligung speichern wir nichts davon auf deinem Gerät und binden das Google-Ads-Tag nicht ein.

Kommst du über eine Anzeige zu uns, hängt Google eine Klick-Kennung an die Adresse (gclid, auf Apple-Geräten auch gbraid oder wbraid). Mit deiner Einwilligung speichern wir diese Kennung und den Zeitpunkt des Klicks 90 Tage lang in einem eigenen Cookie („mhf_klick“) auf deinem Gerät. Kaufst du in dieser Zeit etwas bei uns, geben wir die Kennung an Stripe weiter, wo sie beim Kauf gespeichert wird (Abschnitt 5g). Google ruft bei uns regelmäßig eine Liste der Käufe der letzten 90 Tage ab, die eine solche Kennung tragen. Sie enthält je Kauf die Klick-Kennung, den Zeitpunkt, den Betrag, die Währung, die Kennung der Zahlung und die E-Mail-Adresse, die du bei Stripe angegeben hast, diese aber nicht im Klartext: Wir bereinigen sie nach den Vorgaben von Google (ohne Leerzeichen, in Kleinbuchstaben) und wandeln sie mit dem Verfahren SHA-256 in einen Hashwert um. Google gleicht diesen Wert mit Google-Konten ab, um den Kauf der Anzeige auch dann zuzuordnen, wenn die Klick-Kennung allein nicht reicht (erweiterte Conversions). Deinen Namen geben wir nicht weiter. Die Liste enthält nur Käufe bei Mein Hochzeitsfest, und nur solche mit Klick-Kennung, also mit deiner Einwilligung.

Im Browser setzt das Google-Ads-Tag eigene Cookies auf unserer Domain, deren Name mit „_gcl_“ beginnt (etwa „_gcl_au“ und „_gcl_aw“, 90 Tage), um Klicks und Käufe zuzuordnen. Für Remarketing und personalisierte Werbung liest und setzt Google außerdem Cookies auf eigenen Domains, etwa „IDE“ bei doubleclick.net (bis zu 13 Monate). Google erfährt dabei, welche Seiten unserer Website du aufrufst, und kann dich in Zielgruppen für unsere Anzeigen aufnehmen. Hast du auch der Statistik zugestimmt, nutzt Google Analytics dafür zusätzlich Google Signals (Abschnitt 5). Auf geteilten Links (Helferplan, Karten) und ihren Druckseiten laden wir keine Werbedienste, auch nicht mit Einwilligung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf den Seiten von mein-hochzeitsfest.de und meine-hochzeitsrede.de. Deine Wahl gilt jeweils für die Domain, auf der du sie getroffen hast. Wir löschen dann sofort das Cookie „mhf_klick“ und die Cookies „_gcl_…“ auf unserer Domain. Cookies auf Domains von Google kannst du in deinem Browser löschen und personalisierte Werbung in den Einstellungen deines Google-Kontos abschalten. Das Cookie „mhf_klick“ hält 90 Tage; bei Stripe bleibt die Kennung beim Kaufbeleg gespeichert (Abschnitt 5g), an Google melden wir aber nur Käufe der letzten 90 Tage. Empfänger ist die Google Ireland Limited. Für die Messung von Anzeigen, das Remarketing und die personalisierte Werbung verarbeitet Google die Daten in eigener Verantwortung.

Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Google.

5m. Anmeldung mit Google

Statt mit einem Code per E-Mail kannst du dich mit deinem Google-Konto anmelden. Dafür nutzen wir die Anmeldung von Google, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf unseren Seiten laden wir nichts von Google. Erst wenn du auf „Mit Google anmelden“ klickst, öffnet sich ein Fenster von Google, und dein Browser stellt eine Verbindung zu Servern von Google her. Google erhält dabei technische Daten wie deine IP-Adresse, Angaben zu Browser und Gerät und die Adresse der Seite. Bist du im Browser bei Google angemeldet, kann Google dir dein Google-Konto zur Auswahl anzeigen.

Klickst du auf den Knopf und bestätigst die Anmeldung bei Google, übermittelt Google uns deinen Namen, deine E-Mail-Adresse und ob sie bestätigt ist, die Adresse deines Profilbilds und eine Kennung deines Google-Kontos. Damit legen wir dein Konto an oder melden dich an (Abschnitt 5b). Vorher prüft unser Server die Bestätigung von Google und merkt einen Hashwert deiner E-Mail-Adresse (eine nicht umkehrbare Prüfsumme) für höchstens zehn Minuten vor, damit ein neues Konto von Anfang an als Konto von Mein Hochzeitsfest angelegt wird. Gibt es schon ein Konto mit derselben E-Mail-Adresse, meldest du dich in diesem Konto an. Die Angaben speichert Supabase als unser Auftragsverarbeiter mit deinem Konto. Dein Google-Passwort erfahren wir nicht, und wir erhalten keinen Zugriff auf weitere Daten in deinem Google-Konto wie Mails, Kalender oder Kontakte.

Rechtsgrundlage ist die Bereitstellung des Kontos auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Verbindung zu Google entsteht erst durch deinen Klick und dient allein der Anmeldung, die du damit anforderst (§ 25 Abs. 2 Nr. 2 TDDDG). Möchtest du Google nicht nutzen, melde dich mit dem Code per E-Mail an; das geht überall, wo der Google-Knopf erscheint. Die Verbindung zu deinem Google-Konto kannst du jederzeit in den Einstellungen deines Google-Kontos trennen. Dein Konto bei uns bleibt dann bestehen und du meldest dich weiter mit dem Code an. Empfänger ist die Google Ireland Limited. Für die Verarbeitung in ihren eigenen Diensten ist Google selbst verantwortlich.

Google kann Daten auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln. Weitere Informationen findest du in der Datenschutzerklärung von Google.

5n. Helferplan: Namen und Handynummern deiner Helfer

Im Helferplan trägst du die Menschen ein, die am Tag mithelfen: Name, Rolle und, wenn du magst, ihre Handynummer. Dazu je Programmpunkt, wer ihn übernimmt, und einen kurzen Hinweis. Das sind Daten Dritter: Deine Helfer haben sie dir gegeben, nicht uns. Trag eine Nummer deshalb nur ein, wenn die Person einverstanden ist, dass sie im Helferplan steht.

Gespeichert wird die Helferliste wie der Tagesablauf: zuerst in deinem Browser (Abschnitt 5a), mit Konto zusätzlich bei deinem Fest, wo alle Beteiligten sie sehen und bearbeiten können (Abschnitt 5h). Auf der Ablaufkarte für die Gäste und in den Karten-Links stehen Helfer und Hinweise nie.

Der geteilte Link enthält die Namen und Handynummern deiner Helfer. Der ganze Plan steckt im Link selbst, im Teil nach dem Zeichen „#“. Diesen Teil schickt der Browser nicht an unseren Server, wir sehen und speichern ihn nicht. Das heißt aber auch: Wer den Link hat, kann den Plan lesen, ohne Anmeldung, und wer ihn weitergibt, gibt die Nummern weiter. Teile ihn deshalb nur mit den Menschen, die ihn brauchen, etwa in der Gruppe der Helfer. Zurückholen lässt sich ein verschickter Link nicht; wer eine Nummer entfernt, schickt danach einen neuen Link. Welche Person jemand unter „Ich bin …“ antippt, merkt sich nur sein eigener Browser.

Für das PDF des Helferplans geht der Plan einmal durch unseren Server und wird dort sofort wieder verworfen, wie bei der Druckvorlage der Karten (Abschnitt 5f). Rechtsgrundlage ist die Erfüllung des mit dir geschlossenen Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir dabei Angaben zu anderen Menschen verarbeiten, etwa zu deinen Gästen oder Helfern, ist Rechtsgrundlage unser berechtigtes Interesse und deines, das Fest gemeinsam planen zu können (Art. 6 Abs. 1 lit. f DSGVO).

5o. Meta Pixel: Messung und Werbung auf Facebook und Instagram

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Anzeigen auf Facebook und Instagram zu Besuchen und Käufen führen, und zeigen Menschen, die unsere Seite besucht haben, dort unsere Anzeigen, auch auf Interessen zugeschnitten. Das Meta Pixel laden wir nur, wenn du im Cookie-Banner dem Marketing aktiv zugestimmt hast.

Das Pixel meldet Meta, welche Seiten unserer Website du aufrufst, und nach einem Kauf, dass du gekauft hast, mit Betrag und Währung. Dazu kommen technische Daten wie IP-Adresse, Browser, Gerät und die Adresse der Seite. Deine E-Mail-Adresse oder andere Kontaktdaten geben wir an Meta nicht weiter, auch nicht als Hashwert. Meta setzt auf unserer Domain die Cookies „_fbp“ und, wenn du über eine Anzeige von Meta kommst, „_fbc“ (jeweils 90 Tage). Bist du bei Facebook oder Instagram angemeldet oder hat Meta in deinem Browser eigene Cookies gesetzt (etwa „fr“), kann Meta die Daten deinem Konto zuordnen. Damit wir den Kauf melden können, merkt sich dein Browser beim Klick auf den Kaufknopf das gewählte Produkt, bis du von Stripe zurückkommst (sessionStorage „mhf-kauf-offen“, höchstens 24 Stunden, nur mit deiner Einwilligung). Das gilt ebenso für Pinterest (Abschnitt 5p).

Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Das regelt die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit. Danach informieren wir dich über diese Verarbeitung. Deine Rechte kannst du bei uns und bei Meta geltend machen; Anfragen, die Meta betreffen, leiten wir an Meta weiter. Was Meta danach mit den Daten tut, etwa um Anzeigen auszuspielen und zu personalisieren, verantwortet Meta allein. Mehr dazu in der Datenschutzrichtlinie von Meta.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen. Dann sendet das Pixel sofort nichts mehr, wir laden es nicht mehr und löschen die Cookies „_fbp“ und „_fbc“ auf unserer Domain. Cookies auf Domains von Meta (etwa „fr“) können wir nicht löschen; das geht in deinem Browser oder in den Einstellungen deines Kontos bei Meta. Meta verarbeitet Daten auch in den USA, bei der Meta Platforms, Inc. Sie ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend nutzt Meta Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5p. Pinterest Tag: Messung und Werbung auf Pinterest

Wir nutzen das Pinterest Tag der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland („Pinterest“). Damit messen wir, ob Anzeigen auf Pinterest zu Besuchen und Käufen führen, und zeigen Menschen, die unsere Seite besucht haben, dort unsere Anzeigen, auch auf Interessen zugeschnitten. Das Pinterest Tag laden wir nur, wenn du im Cookie-Banner dem Marketing aktiv zugestimmt hast.

Das Tag meldet Pinterest, welche Seiten unserer Website du aufrufst, und nach einem Kauf, dass du gekauft hast, mit Betrag und Währung. Dazu kommen technische Daten wie IP-Adresse, Browser, Gerät und die Adresse der Seite. Deine E-Mail-Adresse geben wir an Pinterest nicht weiter, auch nicht als Hashwert. Pinterest setzt auf unserer Domain Cookies wie „_pin_unauth“, „_epik“ und „_derived_epik“ und auf eigenen Domains etwa „_pinterest_ct_ua“, nach Angaben von Pinterest mit einer Laufzeit von bis zu einem Jahr. Bist du bei Pinterest angemeldet, kann Pinterest die Daten deinem Konto zuordnen.

Für das Erheben der Daten auf unserer Website und ihre Übermittlung an Pinterest sind wir und Pinterest gemeinsam verantwortlich (Art. 26 DSGVO), geregelt in der Vereinbarung über die gemeinsame Verantwortlichkeit, die Teil der Werbebedingungen von Pinterest ist. Deine Rechte kannst du bei uns und bei Pinterest geltend machen; Anfragen, die Pinterest betreffen, leiten wir weiter. Was Pinterest danach mit den Daten tut, verantwortet Pinterest allein. Mehr dazu in der Datenschutzerklärung von Pinterest.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen. Dann sendet das Tag sofort nichts mehr, löscht seine Cookies auf unserer Domain, und wir laden es nicht mehr. Cookies auf Domains von Pinterest kannst du in deinem Browser löschen. Pinterest verarbeitet Daten auch in den USA, bei der Pinterest, Inc. Sie ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO); ergänzend nutzt Pinterest Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5q. Antworten der Gäste: Zu- und Absagen mit dem Antwortcode

Ein Paar kann seine Gäste über einen Antwortcode zu- oder absagen lassen. Der Code steht als QR-Code und als sechsstelliger Code auf der Einladung. Für die Antwort brauchst du kein Konto. Dieser Abschnitt richtet sich vor allem an dich als Gast.

Du gibst deinen Vor- und Nachnamen ein, und wir suchen ihn in der Gästeliste des Paars. Findest du dich, zeigen wir dir nur deinen eigenen Haushalt mit den Vornamen; andere Gäste siehst du nicht. Findest du dich nicht, kannst du trotzdem antworten; deine Antwort landet dann beim Paar als „nicht zugeordnet“. Gespeichert werden je Person der Name, ob sie kommt, die Essenswahl und, nur mit Einwilligung, Angaben zu Unverträglichkeiten, dazu eine kurze Nachricht an das Paar und der Zeitpunkt der Antwort. Meldest du weitere Personen mit an, etwa deine Partnerin, deinen Partner oder deine Kinder, speichern wir dieselben Angaben zu ihnen. Den Namen, den du in die Suche tippst, speichern wir nur als Teil deiner Antwort, nicht in Protokollen.

Deine Antwort geht an das Paar. Namen, Zu- und Absagen und die Essenswahl sehen außerdem alle, die an seinem Fest beteiligt sind (etwa Trauzeug:innen, Abschnitt 5h); so erscheinen Zu- und Absagen im Sitzplan. Unverträglichkeiten und die Nachricht sieht nur das Paar. Das Paar kann eine Übersicht der Essenswahl und der Unverträglichkeiten je Tisch, mit Namen, herunterladen und seinem Caterer geben. Das tut das Paar selbst; wir schicken nichts an Caterer. An Tagen mit neuen Zusagen bekommt das Paar von uns eine E-Mail mit den Namen derer, die zu- oder abgesagt, ihre Antwort geändert oder jemanden mitangemeldet haben, und mit der Zahl neuer Nachrichten (Abschnitt 5c). Unverträglichkeiten und den Text der Nachrichten enthält sie nicht.

Angaben zu Unverträglichkeiten sind Gesundheitsdaten. Wir speichern sie nur mit deiner ausdrücklichen Einwilligung, die wir auf der Antwortseite je Person abfragen. Machst du die Angaben für eine andere Person, bestätigst du, dass sie einverstanden ist oder dass du für sie sorgeberechtigt bist, und gibst ihre Einwilligung an uns weiter. Die Angaben sind freiwillig; du kannst auch ohne sie antworten. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf der Antwortseite, indem du die Angaben löschst (das geht auch nach der Antwortfrist), oder mit einer Nachricht an info@mein-hochzeitsfest.de. Wir löschen sie dann sofort. Was das Paar schon an seinen Caterer gegeben hat, können wir nicht zurückholen. Schreib Angaben zur Gesundheit bitte nicht in die Nachricht an das Paar.

Gespeicherte Unverträglichkeiten und die Nachricht zeigt die Antwortseite nicht wieder an, auch dir nicht; du kannst sie nur neu eingeben oder löschen. Damit niemand Namen massenhaft ausprobiert, ist die Namenssuche begrenzt und gegen automatisierte Anfragen geschützt; dafür zählt unser Server kurzzeitig die Anfragen von deiner IP-Adresse im Arbeitsspeicher, gespeichert wird sie nicht. Auf der Antwortseite binden wir keine Werbe- oder Statistikdienste Dritter ein, auch nicht mit Einwilligung.

Für die Antwortseite und die Speicherung der Antworten sind wir, die Squills GmbH (Abschnitt 1), verantwortlich. Was das Paar für sein Fest mit den Antworten macht, ist seine private Angelegenheit (Art. 2 Abs. 2 lit. c DSGVO). Rechtsgrundlage für Namen, Zu- und Absagen, Essenswahl und Nachricht ist unser berechtigtes Interesse und das des Paars, die Antworten der Gäste für das Fest zu sammeln (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für Unverträglichkeiten ist die Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Personen, die jemand mitangemeldet hat, und Gäste, die das Paar selbst in seine Gästeliste eingetragen hat, haben uns ihre Angaben nicht selbst gegeben, und wir haben keinen Weg, sie zu erreichen. Wir informieren sie deshalb über diesen Abschnitt (Art. 14 Abs. 5 lit. b DSGVO). Hast du jemanden mitangemeldet, gib ihm bitte diesen Hinweis weiter.

Die Antworten liegen bei Supabase in Frankfurt am Main (Abschnitt 5b). Wir löschen Unverträglichkeiten und Nachrichten 14 Tage nach dem Hochzeitstag und alle übrigen Angaben drei Monate nach dem Hochzeitstag. Steht kein Hochzeitstag fest, löschen wir zwölf Monate nach der letzten Antwort. Das Paar kann jederzeit früher löschen. Wir werten die Antworten nicht inhaltlich aus, geben sie nicht weiter und nutzen sie nicht, um etwas zu trainieren; für unsere Statistik zählen wir höchstens Gesamtzahlen ohne Namen, etwa wie viele Feste den Antwortcode nutzen. Deine Rechte aus Abschnitt 8 hast du auch als Gast, ohne Konto; eine Nachricht an info@mein-hochzeitsfest.de genügt.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (z. B. E-Mail-Adresse, Name und Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn die Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO.

Unser E-Mail-Postfach betreibt die united-domains AG in Deutschland als unser Auftragsverarbeiter. E-Mails, die für die Besteuerung von Bedeutung sind, etwa zu einem Kauf, bewahren wir sechs Jahre auf (§ 147 Abs. 3 AO), alle anderen löschen wir, sobald die Anfrage erledigt ist.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Im Einzelnen:

• Konto: bis du es löschst, selbst unter „Dein Konto“ oder mit einer Nachricht an info@mein-hochzeitsfest.de (Abschnitt 5b).
• Vorname unter „Dein Konto“: bis du ihn entfernst oder dein Konto löschst (Abschnitt 5b).
• Fest, Planungsdaten, Quiz-Bilder und Helferliste: bis das Fest gelöscht wird. Das passiert automatisch, wenn niemand mehr daran beteiligt ist.
• Gästeliste und Antworten der Gäste: drei Monate nach dem Hochzeitstag, ohne Hochzeitstag zwölf Monate nach der letzten Antwort; das Paar kann früher löschen (Abschnitt 5q).
• Unverträglichkeiten und Nachrichten der Gäste: 14 Tage nach dem Hochzeitstag oder sofort nach Widerruf (Abschnitt 5q).
• Einladung per E-Mail (Adresse und Name der eingeladenen Person): bis zur Annahme, sonst bis spätestens einen Tag nach Ablauf der Einladung nach 14 Tagen; beim Zurückziehen sofort (Abschnitt 5h).
• Versandprotokoll der Einladungsmails (Abdruck der Adresse): zwei Tage (Abschnitt 5h).
• Sperrliste für Einladungsmails (Abdruck der Adresse): bis du uns bittest, die Sperre aufzuheben (Abschnitt 5h).
• Reden: bis zur Löschung deines Kontos, den Text einzelner Reden auf Anfrage früher (Abschnitt 5e).
• Übernommene Catering-Angebote: bis zur Löschung deines Kontos oder bis zu deinem Widerspruch (Abschnitt 5d).
• Vermerk über Auslesen der Gästeliste: bis zur Löschung deines Kontos (Abschnitt 5j).
• Kauf und Zustimmung zur sofortigen Freischaltung: bis zum Ende der Verjährungsfrist, das sind drei Jahre ab Ende des Kaufjahres; Buchungsbelege acht Jahre (§ 147 Abs. 3 AO).
• Feedback: zwölf Monate.
• Warteliste: Sie ist eingestellt; die dort gespeicherten Adressen löschen wir (Abschnitt 5i).
• Klick-Kennung im Cookie „mhf_klick“: 90 Tage.
• Gehashte E-Mail-Adresse für Google Ads: Wir bilden sie bei jedem Abruf der Kaufliste neu aus dem Kauf und speichern sie nicht gesondert; in der Liste steht sie für Käufe der letzten 90 Tage (Abschnitt 5l).
• Cookies von Google Analytics: bis zu zwei Jahre.
• Cookies von Google Ads: „_gcl_…“ auf unserer Domain 90 Tage; Cookies auf Domains von Google wie „IDE“ bis zu 13 Monate.
• Cookies von Meta: „_fbp“ und „_fbc“ auf unserer Domain 90 Tage; Cookies auf Domains von Meta wie „fr“ nach den Angaben von Meta.
• Cookies von Pinterest: „_pin_unauth“, „_epik“ und „_derived_epik“ auf unserer Domain bis zu ein Jahr; Cookies auf Domains von Pinterest nach den Angaben von Pinterest.
• Vorgemerkter Kauf im Browser („mhf-kauf-offen“): bis zur Rückkehr von Stripe, höchstens 24 Stunden und nur, bis du den Tab schließt (Abschnitt 5o).
• Stand von „Dein Fest“ im Browser („mhf-fest-stand“, „mhf-etappen-gefeiert“, „mhf-eigene-rolle“): bis du dich abmeldest oder die Daten deines Browsers löschst; beim nächsten Besuch von „Dein Fest“ wird der Stand neu geschrieben.
• Letzter Besuch der Gästeliste im Browser („mhf-gaesteliste-gesehen“): bis du dich abmeldest oder die Daten deines Browsers löschst; beim nächsten Besuch der Gästeliste wird er neu geschrieben.
• Deine Cookie-Entscheidung: zwölf Monate, danach fragen wir neu.
• Server-Logfiles: Sie werden nach kurzer Zeit automatisch gelöscht.
• E-Mail-Anfragen: wie in Abschnitt 6 beschrieben.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dein Konto kannst du selbst löschen, unter „Dein Konto“ (Abschnitt 5b). Zur Wahrnehmung deiner Rechte genügt eine Nachricht an info@mein-hochzeitsfest.de.

Du musst uns keine Daten geben. Ohne E-Mail-Adresse können wir dir aber kein Konto einrichten, und ohne die Angaben im Formular kann der Generator keine Rede schreiben. Automatisierte Entscheidungen im Sinne des Art. 22 DSGVO treffen wir nicht.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an rechtlichen Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite abrufbare Fassung.