Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für unsere eigenen Verarbeitungen, insbesondere Website, Direktkauf, Partnerkonto, Zahlungen und technischen Betrieb, verantwortlich: Gregor Machuletz, Fackelstraße 58, 47475 Kamp-Lintfort, Deutschland, E-Mail: kontakt@letizgalerie.de, Telefon: 02842 1239618, handelnd unter Letizgalerie. Bei einer vom Partner in eigener Verantwortung betreuten Galerie bestimmt der Partner Zweck und wesentliche Bedingungen der Verarbeitung von Galerie- und Gästedaten; wir verarbeiten diese Daten dann in seinem Auftrag. Beim Aufruf der Datenschutzerklärung aus der Gästeansicht einer betreuten Partnergalerie werden die hinterlegten rechtlichen Angaben des Partners angezeigt. Ein vom Paar direkt bei uns gekaufter Zugang bleibt auch mit Partner-Rabattcode ein Direktkauf ohne Verwaltungszugriff des vermittelnden Partners. Gregor Machuletz nimmt unter kontakt@letizgalerie.de Datenschutzanfragen und Hinweise auf unerlaubt veröffentlichte Aufnahmen zentral entgegen, auch ohne Admin-Zugang; bei einer betreuten Partnergalerie leiten wir Anfragen zu Auftragsdaten an den verantwortlichen Partner weiter. Diese Kontaktstelle ist keine Benennung eines Datenschutzbeauftragten.

2. Zwecke, Daten und Rechtsgrundlagen

Nur wenn Sie Pinterest Tag separat erlauben, laden wir den Pinterest-Tag auf öffentlichen Angebotsseiten und messen dort Seitenaufrufe. Nach einem bestätigten Direktkauf über Stripe oder PayPal wird zusätzlich ein Checkout-Ereignis mit Betrag, Währung und einer pseudonymisierten Bestellkennung übermittelt. Pinterest erhält dabei insbesondere die aufgerufene öffentliche Seite beziehungsweise das Kaufereignis sowie IP-Adresse und Browser-/Verbindungsdaten; der Tag kann eigene Cookies und Browserspeicher verwenden, um Kampagnenwirkung zu messen und Zielgruppen für Pinterest-Werbung zu bilden. E-Mail-Adresse, Name, Aktivierungscode, Galerieinhalte und private Galerie-/Adminseiten werden nicht übermittelt. Die Zustimmung ist freiwillig und getrennt von Google Analytics, jederzeit über „Cookie-Einstellungen“ widerrufbar. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Pinterest kann Daten auch außerhalb des EWR verarbeiten; Einzelheiten und Schutzmaßnahmen: https://policy.pinterest.com/en/privacy-policy und https://policy.pinterest.com/en/ad-data-terms.

Unsere öffentlichen Profile auf Instagram, Facebook, TikTok und Pinterest dienen der Vorstellung unseres Angebots und der Kommunikation. Wenn Sie dort mit uns interagieren, verarbeiten wir die für uns sichtbaren Angaben, insbesondere Profilname, gegebenenfalls Profilbild, öffentliche Kommentare und Reaktionen, Nachrichten und deren Zeitpunkt. Wir verwenden diese Angaben, um Beiträge und Anfragen zu beantworten, unsere Profile zu betreuen und erforderlichenfalls Rechte zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an Öffentlichkeitsarbeit und Kommunikation); bei vertragsbezogenen Anfragen Art. 6 Abs. 1 Buchst. b DSGVO. Bitte senden Sie uns über öffentliche Kommentare keine Bestellnummern, geheimen Galerielinks oder sensiblen Angaben. Sie können uns stattdessen per E-Mail kontaktieren.

Die Plattformen stellen Profilbetreibern Reichweiten- und Interaktionsstatistiken zur Verfügung, die wir zur Bewertung unserer Veröffentlichungen verwenden (Art. 6 Abs. 1 Buchst. f DSGVO). Für bestimmte Statistiken können wir mit dem jeweiligen Plattformanbieter gemeinsam verantwortlich sein; die Einzelheiten und die jeweilige Aufgabenverteilung ergeben sich aus dessen Vereinbarungen und Datenschutzhinweisen. Die Plattformanbieter verarbeiten beim Besuch ihrer Dienste zusätzlich Daten in eigener Verantwortung, etwa Geräte- und Nutzungsdaten, und können Daten in Drittländer übermitteln. Die Einwilligung in Google Analytics oder Pinterest Tag auf unserer Website gilt nicht für Verarbeitungen innerhalb der Plattformen. Von unserer Website führen lediglich externe Links zu den Profilen; dort sind keine Social-Media-Plugins oder eingebetteten Beiträge eingebunden.

Bei unmittelbar bei uns gekauften Galerien kann der Käufer zusätzliche Funktionen einschalten, bei denen Gäste freiwillig weitere Angaben machen. Wir verarbeiten dann: den Songtitel, den optionalen Interpreten und den optionalen Namen eines Musikwunsches; die bei der Zusage gewählte Speise; eine bei der Zusage freiwillig angegebene E-Mail-Adresse ausschließlich für eine einmalige Nachricht nach der Feier mit dem Gäste-Link; sowie einen im Browser aufgenommenen Video-Gruß von bis zu 60 Sekunden mit Bild und Ton der aufnehmenden Person und einem optionalen Namen. Alle diese Angaben sind freiwillig; ohne sie ist die Teilnahme uneingeschränkt möglich. Empfänger sind die Gastgeber, die diese Angaben im Admin-Bereich sehen und als Tabelle herunterladen können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung durch die freiwillige Eingabe beziehungsweise Aufnahme); für den Betrieb der Galerie gegenüber dem Käufer Art. 6 Abs. 1 Buchst. b DSGVO. Eine erteilte Einwilligung können Gäste jederzeit mit Wirkung für die Zukunft widerrufen, indem sie sich an die Gastgeber oder an uns wenden. Bitte geben Sie in diesen Feldern keine Gesundheitsangaben an; wir fragen bewusst keine Allergien oder Unverträglichkeiten ab.

Hat der Käufer die Funktion „Eigene Fotos“ eingeschaltet, zeigen wir einem Gast die von seinem Gerät hochgeladenen Bilder erneut an und ermöglichen ihm, sie als Lieblingsfoto zu markieren oder zurückzuziehen. Dafür verwenden wir dieselbe pseudonyme Gerätekennung aus Netzkennung und einer im Browser-Tab erzeugten Zufallskennung, die wir ohnehin zur Begrenzung von Missbrauch beim Upload bilden. Es findet keine Gesichtserkennung und keine andere Auswertung des Bildinhalts statt; Gäste sehen ausschließlich eigene Bilder. Zu jedem Foto ermitteln wir zusätzlich zwei rein technische Kennzahlen, Schärfe und mittlere Helligkeit, um den Gastgebern beim Aussortieren zu helfen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an einer nachvollziehbaren Galerie und an der Begrenzung von Missbrauch).

Erzeugt der Käufer einen Fotografen-Link, kann die von ihm beauftragte Person über diesen Link Bilder in die Galerie hochladen. Sie erhält dabei nur den Namen der Galerie, das Veranstaltungsdatum, den vom Käufer vergebenen Anzeigenamen und die Speicherbelegung; sie hat keinen Zugriff auf Gästefotos, Grüße, Zusagen oder Einstellungen. Für die Auswahl dieser Person und die Rechtmäßigkeit der von ihr hochgeladenen Bilder ist der Käufer verantwortlich. Beim gebuchten Zusatzpaket „Highlight-Reel“ erzeugen wir aus den freigegebenen Fotos der Galerie automatisch ein Video; dabei werden keine Inhalte erkannt oder ausgewertet, die Bilder werden lediglich nacheinander aneinandergereiht. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 Buchst. b DSGVO.

Für Kaufanfragen und die Vertragsabwicklung verarbeiten wir Name, E-Mail-Adresse, Veranstaltungstitel und -datum, freiwillige Nachricht, Anfragereferenz, vereinbarten Preis, Zahlungszuordnung, Einmal-Code, Gestaltung, geheime Zugangslinks sowie Zeitpunkt, Wortlaut und Textversion des Wunsches zur sofortigen Einrichtung (Art. 6 Abs. 1 Buchst. b DSGVO sowie für vorvertragliche Maßnahmen auf Ihre Anfrage). Bei einer Überweisung erhalten wir außerdem die von den beteiligten Zahlungsdienstleistern übermittelten Zahlungsdaten, insbesondere Name des Zahlenden, IBAN beziehungsweise Kontoverbindung, Betrag, Buchungstag und Verwendungszweck. Ohne die erforderlichen Vertrags- und Zahlungsangaben können wir ein Angebot nicht bearbeiten, Zahlungen nicht zuordnen und die Galerie nicht einrichten. Wir erhalten Angaben unmittelbar von Ihnen, aus Ihrer Bestellung oder von den an der Überweisung beteiligten Zahlungsdienstleistern. Lösen Sie eine Etsy-Bestellung auf unserer Aktivierungsseite ein, fragen wir mit der von Ihnen eingegebenen Bestellnummer bei Etsy den Bestellstatus ab (bezahlt, storniert oder erstattet, Bestelldatum, gekaufte Angebote und Menge). Gespeichert werden nur die Bestellnummer, die angegebene E-Mail-Adresse und der Zeitpunkt der Einlösung, um ein doppeltes Einlösen zu verhindern; diese Angaben löschen wir nach 400 Tagen. Kaufen Sie direkt auf unserer Website, erhalten wir von unserem Zahlungsdienstleister Stripe die angegebene E-Mail-Adresse, Betrag, Währung, Zahlungsstatus, die gekauften Positionen und die Kennung der Bezahlsitzung, soweit auf der Bezahlseite angegeben auch Name und Rechnungsanschrift, außerdem die von Stripe einbehaltene Gebühr, jedoch keine vollständigen Karten- oder Kontodaten. Gespeichert werden die Sitzungskennung, die E-Mail-Adresse, Betrag und Währung sowie die Verknüpfung zum Aktivierungscode, um Zahlungen zuzuordnen und eine doppelte Freischaltung zu verhindern; diese Angaben löschen wir in der Anwendung nach 400 Tagen; für Rechnung und Buchhaltung gilt der Absatz „Rechnungen und Buchhaltung“. Bezahlen Sie mit PayPal, speichern wir schon beim Weiterleiten zu PayPal die PayPal-Bestellnummer, die gewählten Zusatzpakete, den Betrag und gegebenenfalls die Kampagnen- oder Empfehlungsparameter des Kauf-Links; nach der Zahlung kommen die von PayPal übermittelte E-Mail-Adresse und der Name Ihres PayPal-Kontos, die Transaktionsnummer, die von PayPal einbehaltene Gebühr und die Verknüpfung zum Aktivierungscode hinzu. Nicht abgeschlossene Bestellungen löschen wir nach zwei Tagen, abgeschlossene nach 400 Tagen. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 Buchst. b DSGVO.

Wenn Sie über einen mit Kampagnen- oder Empfehlungsparametern versehenen Link auf unsere Website gelangen, verarbeiten wir die darin enthaltenen Angaben zu Quelle, Medium, Kampagne, Inhalt oder Suchbegriff, eine etwaige Partnerkennung und die Einstiegsseite. Bei einem Direktkauf werden diese Angaben als Metadaten an Stripe übermittelt, der Bezahlsitzung und dem Kauf zugeordnet und in unsere interne Kaufbenachrichtigung aufgenommen. Zweck ist, die Wirksamkeit unserer eigenen Veröffentlichungen und von Partnerempfehlungen auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen liegen in der wirtschaftlichen, datensparsamen Erfolgsmessung unserer Werbung und der Zuordnung von Empfehlungen. Die Parameter werden nicht für seitenübergreifendes Tracking oder zur Erstellung von Nutzerprofilen verwendet. Bitte tragen Sie in solche Linkparameter keine Namen, E-Mail-Adressen oder sonstigen personenbezogenen Inhalte ein.

Zur datensparsamen Reichweiten- und Erfolgsmessung führen wir für ausgewählte öffentliche Angebotsseiten eine eigene serverseitige Tagesstatistik. Erfasst werden nur der Tag, der aufgerufene Seitenpfad, eine grob zugeordnete Herkunft (direkter Aufruf, Domain der verweisenden Website oder vorhandene Kampagnenangaben) sowie aggregierte Zähler für Seitenaufrufe, gestartete Stripe-Checkouts und erfolgreiche Direktkäufe; beim Kauf wird zusätzlich der Gesamtbetrag in die Summe aufgenommen. Für diese Statistik speichern wir keine IP-Adresse, keine vollständige Referrer-Adresse, keinen User-Agent, keine Cookie- oder Gerätekennung und keinen individuellen Besuchsverlauf. Der User-Agent wird nur während der Anfrage zur Erkennung bekannter automatisierter Abrufe ausgewertet und nicht gespeichert. Browser mit aktiviertem „Do Not Track“ oder Global Privacy Control werden nicht gezählt. Die Angaben werden unmittelbar nach Tag, Seite, Herkunft und Kampagne zusammengefasst und weder zur Wiedererkennung einzelner Personen noch seitenübergreifend genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen liegen in der datensparsamen Beurteilung der Wirksamkeit eigener Inhalte und Werbung sowie der wirtschaftlichen Verbesserung unseres Angebots.

Nur nach Ihrer freiwilligen Einwilligung verwenden wir auf öffentlichen Angebotsseiten Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei messen wir Seitenaufrufe und Klicks auf ausgewählte Links, um zu verstehen, welche Inhalte zu Interesse und Käufen führen. Google erhält beim Abruf seines Skripts unter anderem Ihre IP-Adresse und technische Browserdaten; Analyse-Cookies können Ihren Browser bei späteren Besuchen wiedererkennen. Wir übermitteln keine Namen, E-Mail-Adressen, Aktivierungscodes, geheimen Galerie-Links oder vollständigen URL-Parameter an Google. Private Galerie-, Admin- und Zahlungsrückkehrseiten sind von der Messung ausgeschlossen. Wir verwenden weder Google Ads-Remarketing noch personalisierte Werbung über diese Einbindung. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Seitenfuß für die Zukunft widerrufen werden. Google kann Daten auch in den USA verarbeiten; Google verweist hierzu auf den EU-US-Angemessenheitsbeschluss und ergänzende Standardvertragsklauseln. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

Bei einer Einwilligung senden wir von verweisenden Websites nur deren Domain und aus Kampagnenlinks nur bekannte, fest zugelassene Werte für Quelle, Medium und Kampagnenname an Google Analytics. Freie Suchbegriffe, vollständige Verweisadressen und sonstige URL-Parameter werden nicht übertragen.

Wir verwenden die hinterlegte Käufer-E-Mail-Adresse außerdem, um zur Hälfte der Aufbewahrungszeit und ungefähr sieben Tage vor dem Ablaufdatum automatische Service-Erinnerungen zur Sicherung der Galeriedaten zu versenden. Dabei speichern wir Erinnerungsart, Versandstatus, Anzahl der Versandversuche und Versandzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung der gebuchten Galerie und Hinweis auf das vereinbarte Ablaufdatum).

Rechnungen und Buchhaltung: Für jeden Direktkauf über Stripe oder PayPal erstellen wir automatisch eine Rechnung mit fortlaufender Rechnungsnummer, Datum, Name, E-Mail-Adresse, gegebenenfalls Rechnungsanschrift, gekauften Leistungen, Betrag und Zahlungsreferenz und senden sie Ihnen als PDF an die beim Kauf angegebene E-Mail-Adresse; bei einer Erstattung erhalten Sie entsprechend eine Stornorechnung. Alle Zahlungseingänge und -ausgänge erfassen wir in einem Kassenbuch (Datum, Betrag, Name, Vorgang, Zahlungsweg, Bestell- oder Rechnungsnummer sowie Gebühren der Zahlungsdienstleister). Bei Käufen über Etsy stellt Etsy die Rechnung aus; für unsere Buchhaltung rufen wir über die Etsy-Schnittstelle regelmäßig die Bestellungen unseres Shops (Bestellnummer, Name des Käufers, Bestelldatum, Status, gekaufte Angebote und Beträge einschließlich der von Etsy einbehaltenen Umsatzsteuer) sowie die Gebührenbuchungen unseres Etsy-Zahlungskontos ab und speichern Bestellnummer, Name, Datum, Angebot und Betrag im Kassenbuch; Anschriften, E-Mail-Adressen und Zahlungsdaten aus Etsy übernehmen wir dafür nicht. Rechnungen, Kassenbuch und Belege liegen auf unserem Server und in unserem Objektspeicher in Deutschland (siehe Hosting) und sind nur intern zugänglich. Zur Buchführung und für unsere Steuererklärung übermitteln wir sie regelmäßig an unseren Buchhaltungsdienst Accountable SA, Square Victoria Régina 1, 1210 Saint-Josse-ten-Noode, Belgien, der sie als Auftragsverarbeiter nach Art. 28 DSGVO für uns speichert und verarbeitet; im Rahmen gesetzlicher Pflichten können sie dem Finanzamt oder einer von uns beauftragten Steuerberatung offengelegt werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für Erstellung und Versand der Rechnung sowie Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den steuerlichen Aufzeichnungs- und Aufbewahrungspflichten (insbesondere §§ 146, 147 AO).

Gäste übermitteln Fotos/Videos, Dateinamen und technische Dateieigenschaften. Aufnahmen können Angaben über andere Personen sowie eingebettete Metadaten wie Aufnahmeort und Aufnahmezeit enthalten. Entfernen Sie unerwünschte Metadaten vor dem Upload; nicht alle Formate werden automatisch bereinigt. Wir verwenden die Medien nicht für Werbung oder Gesichtserkennung. Nutzt der Käufer die Live-Leinwand, werden hochgeladene Bilder während der Veranstaltung für die Anwesenden sichtbar angezeigt, bis der Käufer sie ausblendet oder löscht; auf der Upload-Seite weisen wir darauf hin. Videos werden auf der Leinwand nicht gezeigt. Für das Gästebuch verarbeiten wir den freiwillig eingegebenen Gruß beziehungsweise die freiwillig aufgenommene Sprachnachricht (Tonaufnahme der Stimme und gegebenenfalls von Umgebungsgeräuschen), einen optionalen Namen, den Zeitpunkt, die pseudonyme Upload-Kennung und die Verknüpfung zu den im selben Browser-Tab hochgeladenen Medien. Sprachnachrichten können der Inhaber des Admin-Links und ein für die Galerie berechtigter Partner anhören und herunterladen; sie werden nicht auf der Leinwand abgespielt und nicht zur Stimmerkennung ausgewertet. Grüße sehen der Inhaber des Admin-Links und ein für die Galerie berechtigter Partner sowie, solange der Käufer dies nicht abschaltet oder den Gruß ausblendet, die Anwesenden vor der Leinwand. Sie werden zusammen mit der Galerie gelöscht; einzelne Grüße kann der Käufer vorher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an der vom Gast gewünschten Übermittlung seines Grußes und am Betrieb der gebuchten Galerie). Für die technische Bereitstellung und den Schutz vor Missbrauch stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO (Interesse am sicheren, funktionsfähigen Betrieb der gebuchten Galerie). Die Rechte der abgebildeten Personen sind zu beachten; unsere eigenen Pflichten werden nicht auf den Käufer abgewälzt.

Hat der Käufer das Zusatzpaket „Einladung mit Zu- und Absage“ gebucht, verarbeiten wir für die Rückmeldung der Gäste den eingegebenen Namen, die Zu- oder Absage, die Personenzahl, eine optionale Nachricht an die Gastgeber, Zeitpunkte der Antwort und einen zufälligen Bearbeitungsschlüssel. Gibt ein Gast bei seiner Zu- oder Absage freiwillig eine E-Mail-Adresse an, senden wir an diese Adresse eine Bestätigung mit einem persönlichen Link, über den er seine Antwort bis zur Antwortfrist ansehen und ändern kann. Die Adresse verwenden wir dafür nur zum Versand und speichern sie nicht; gespeichert wird sie allein, wenn der Gast zusagt und der Käufer die Danke-Mail eingeschaltet hat. Die Bestätigung enthält keine Werbung. Um Unbeteiligte vor unerwünschten Nachrichten zu schützen, begrenzen wir ihre Anzahl je Adresse und halten dafür für höchstens einen Tag einen nicht umkehrbaren Hashwert der Adresse im Arbeitsspeicher. Die Angaben sehen der Inhaber des Admin-Links und ein für die Galerie berechtigter Partner; sie werden nicht auf der Leinwand gezeigt. Bitte tragen Sie keine Gesundheitsangaben wie Allergien oder Unverträglichkeiten ein. Die Antworten werden 30 Tage nach dem Veranstaltungsdatum im täglichen Lauf gelöscht, spätestens zusammen mit der Galerie; einzelne Antworten kann der Käufer vorher löschen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Interesse des Gastes an der Übermittlung seiner Rückmeldung und des Käufers an der Planung seiner Veranstaltung).

Hat der Käufer das Hochzeitsseiten-Paket gebucht und die Seite freigegeben, ist sie unter ihrer Adresse für jeden abrufbar, der die Adresse kennt; für Suchmaschinen ist sie gesperrt, und der Käufer kann sie mit einem Passwort schützen. Die Seite zeigt die vom Käufer eingetragenen Inhalte, insbesondere die Namen des Paares, Datum, Ort, Uhrzeit, Texte, Tagesablauf und Bilder. Für diese Inhalte und für die Einwilligung der darin genannten oder abgebildeten Personen ist der Käufer verantwortlich. Beim Aufruf der Seite verarbeiten wir die üblichen Verbindungsdaten wie bei jedem Seitenaufruf. Zu- und Absagen sowie die Namenssuche des Tischplans über die Seite verarbeiten wir wie bei der Galerie beschrieben; beide stehen nur zur Verfügung, solange die Seite den jeweiligen Abschnitt zeigt. Wunschliste: Kennzeichnet ein Gast einen Geschenkwunsch als übernommen, speichern wir den Zeitpunkt, einen freiwillig angegebenen Namen und den Hashwert eines zufälligen, im Browser des Gastes erzeugten Schlüssels, mit dem nur dieser Browser die Kennzeichnung wieder aufheben kann. Andere Gäste sehen lediglich, dass ein Wunsch vergeben ist; den Namen sieht allein der Käufer, und auch das nicht, wenn er die Liste als Überraschung führt. Passwort: Setzt der Käufer ein Passwort, speichern wir es als nicht umkehrbaren Hashwert und zusätzlich verschlüsselt, damit der Käufer es sich im Admin-Bereich wieder anzeigen lassen kann. Nach Eingabe des richtigen Passworts setzen wir beim Gast ein Cookie (Abschnitt 5); Fehlversuche begrenzen wir anhand einer pseudonymen Netzkennung, die nur kurzzeitig im Arbeitsspeicher gehalten wird. Fotos, die Gäste am Veranstaltungstag über die Seite hochladen, gelangen in die Galerie und werden wie dort beschrieben verarbeitet. Nach der Veranstaltung zeigt die Seite ausschließlich vom Käufer ausgewählte, verkleinerte Bilder, bei denen der hochladende Gast der Anzeige auf der Leinwand nicht widersprochen hat. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO gegenüber dem Käufer und Art. 6 Abs. 1 Buchst. f DSGVO gegenüber den Gästen (Interesse an der Organisation der Veranstaltung und an der vom Gast gewünschten Funktion); für die Begrenzung von Fehlversuchen Art. 6 Abs. 1 Buchst. f DSGVO (Schutz vor unbefugtem Zugriff).

Beim gebuchten Jahrestag Paket speichern wir nur die vom Käufer ausgewählten Galeriebilder als eigene Kopien und die von Gästen ausdrücklich für die Zeitkapsel eingereichten Bilder mit Dateiname, technischen Dateieigenschaften, Zeitpunkt und optionalem Gruß. Zusätzlich speichern wir die persönliche Nachricht der Gastgeber, Veranstaltungsdatum und -titel sowie die Käufer-E-Mail-Adresse für die Öffnungsmitteilung. Gästebilder und Grüße bleiben auch vor dem Käufer bis zum ersten Jahrestag verschlossen; vorher sieht er nur deren Anzahl. Sie erscheinen nicht in der Galerie oder auf der Live-Leinwand. Rechtsgrundlage für die Bereitstellung gegenüber dem Käufer ist Art. 6 Abs. 1 Buchst. b DSGVO; für die freiwillige Übermittlung der Gästebeiträge und den Schutz des Dienstes Art. 6 Abs. 1 Buchst. f DSGVO. Gäste und abgebildete Personen können Löschung über den angegebenen Datenschutzkontakt verlangen.

Die Gastgeber können die Anzeige ihrer ausgewählten Erinnerungen und der Gästebeiträge getrennt ausschalten und über den privaten Zeitkapsel-Link bis zum Ablauf wieder einschalten. Bei ausgeschalteten Gästebeiträgen nehmen wir keine weiteren Gäste-Uploads an. Bereits gespeicherte Beiträge bleiben bis zur regulären Löschung gespeichert, sind für die Gastgeber ausgeblendet und werden nicht in den ZIP-Download aufgenommen. Das Ausblenden ist keine Löschung; einzelne Bilder können die Gastgeber nach Öffnung löschen, und Gäste sowie abgebildete Personen können sich wegen einer Löschung an unseren Datenschutzkontakt wenden.

Bei einer gekennzeichneten Test-Zeitkapsel können die Gastgeber die Kapsel vor dem Jahrestag öffnen. Bis zur Testöffnung sehen sie von Gästebeiträgen weiterhin nur die Anzahl. Nach der Testöffnung erhalten sie Zugriff auf Bild und Gruß; die Uploadmöglichkeit endet. Die ursprünglich festgelegte Löschfrist 90 Tage nach dem regulären Jahrestag bleibt unverändert.

Hat der Käufer das Zusatzpaket „QR-Tischplan“ gebucht, verarbeiten wir die vom Käufer eingegebenen Namen der Gäste und ihre Tischbezeichnung. Gäste erhalten auf der Gäste-Seite nur nach Eingabe von mindestens drei Buchstaben eines Namens bis zu fünf passende Einträge mit Tisch; ist dies vom Käufer eingeschaltet, zusätzlich die Namen der Personen am selben Tisch. Die Suchbegriffe speichern wir nicht; zur Begrenzung von Missbrauch zählen wir Suchanfragen kurzzeitig je pseudonymer Anschlusskennung im Arbeitsspeicher. Die Liste wird 30 Tage nach dem Veranstaltungsdatum im täglichen Lauf gelöscht, spätestens mit der Galerie; der Käufer kann sie vorher ändern oder leeren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Interesse des Käufers an der Platzierung seiner Gäste und der Gäste an einem schnellen Auffinden ihres Platzes). Der Käufer sollte seine Gäste darüber informieren und nur die für die Sitzordnung nötigen Namen eintragen.

Schaltet der Käufer die persönliche Begrüßung ein, zeigen wir Gästen beim Öffnen des QR-Links kurz den vom Käufer eingegebenen Begrüßungstext und ein optional hochgeladenes Bild. Das Bild kann Personen zeigen und eingebettete Metadaten enthalten. Bild und Text sind für alle sichtbar, die den Gäste-Link kennen; sie erscheinen nicht auf der Live-Leinwand. Wir speichern Text, Bild und Dateityp bei unserem Hoster in Deutschland. Der Käufer kann Bild und Text jederzeit ändern oder entfernen; spätestens werden sie mit der Galerie gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO gegenüber dem Käufer; soweit Gäste oder andere abgebildete Personen betroffen sind, Art. 6 Abs. 1 Buchst. f DSGVO (Interesse des Käufers an einer persönlichen Begrüßung seiner Gäste). Der Käufer sollte nur Bilder verwenden, die er dafür nutzen darf.

Wird ein Zugangscode über einen Vertriebspartner bereitgestellt, über dessen Dashboard gekauft oder ein mit ihm verknüpfter Rabattcode verwendet, speichern wir die Zuordnung des Codes und der Galerie zum Partner, dessen Anzeigenamen, Logo und gewählte Gestaltungsfarben. Diese Angaben können auf Gästeseite, Leinwand, QR-Aufstellern, Druckprodukten, der Partner-Downloadseite und in E-Mails zur Galerie erscheinen. Bei einem Dashboard-Kauf übermitteln wir die Partnerkennung und die Login-E-Mail-Adresse als Zuordnungsangaben an Stripe beziehungsweise speichern sie bei der PayPal-Bestellung; den Aktivierungscode senden wir an diese Login-E-Mail-Adresse, während Zahlungsbeleg und Rechnung an die beim Zahlungsdienstleister verwendete Käuferadresse gehen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Partnervertrag und Bereitstellung der Galerie). Angaben, die der Partner für seinen eigenen Verkauf erhebt, verarbeitet er für seine eigenen Zwecke.

Für den geschützten Partnerzugang verarbeiten wir die Login-E-Mail-Adresse, die Zuordnung zum Partnerunternehmen, die Zeitpunkte und Gültigkeit von Anmeldelinks und Sitzungen sowie die zur Missbrauchsabwehr erforderlichen technischen Zugriffsdaten. Den Anmeldelink senden wir per E-Mail; nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges, nur über HTTPS übertragenes Sitzungscookie. Die Sitzung ist höchstens 14 Tage gültig und kann durch Abmelden widerrufen werden. Der Partner sieht nur die ihm zugeordneten Galerien. Er kann sie benennen und verwalten; dabei erhält er Zugriff auf Galeriemedien, Grüße und Sprachnachrichten, Antworten auf Einladungen, Sitzplatzlisten und gebuchte Zusatzfunktionen. Für Beschriftung, Verwaltung und Berechtigungsprüfung verarbeiten wir die zugehörige Galerie-ID, eine nur im Partner-Dashboard sichtbare Bezeichnung und die vorgenommenen Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Durchführung des Partnervertrags, für Zugriffsschutz und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO (sicherer Betrieb). Der geheime Admin-Link wird dem Partnerzugang technisch nicht angezeigt.

Der Partner kann für eine ihm zugeordnete Galerie einen gesonderten Downloadlink ausstellen und widerrufen. Wir speichern die Galerie- und Partnerzuordnung, den Erstellungs-, Ablauf- und gegebenenfalls Widerrufszeitpunkt sowie nur einen Hash des zufällig erzeugten Linkschlüssels. Der Link gilt höchstens 30 Tage und nicht über das Galerie-Ablaufdatum hinaus. Wer ihn erhält, kann die in der Galerie vorhandenen Fotos und Videos als ZIP herunterladen; eine Anmeldung und der Admin-Link sind dazu nicht nötig. Bitte geben Sie den Link nur an die gewünschten Empfänger weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die Bereitstellung der vereinbarten Downloadfunktion, bei freiwillig hochladenden Gästen und abgebildeten Dritten Art. 6 Abs. 1 Buchst. f DSGVO (Bereitstellung der von den Beteiligten für die Veranstaltung genutzten Galerie).

Bucht der Käufer über seinen Admin-Link nachträglich ein Zusatzpaket (Einladung mit Zu- und Absage, QR-Tischplan oder Jahrestag Paket), speichern wir zur Zuordnung den Zahlungsanbieter (Stripe oder PayPal), dessen Bestell- beziehungsweise Sitzungsnummer, die zugehörige Galerie, die gewählten Pakete, Betrag und Währung sowie nach der Zahlung die übermittelte E-Mail-Adresse, bei PayPal die Transaktionsnummer, und den Zeitpunkt der Freischaltung. Von den Zahlungsanbietern erhalten wir dieselben Angaben wie beim Direktkauf beschrieben. Nicht abgeschlossene Nachbuchungen löschen wir nach zwei Tagen, abgeschlossene nach 400 Tagen, spätestens mit der Galerie; für Rechnungen und Buchhaltung gilt der Absatz „Rechnungen und Buchhaltung“. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Beim Zugriff werden IP-Adresse, Zeitpunkt, angeforderte Route, Antwortstatus und technische Verbindungsdaten verarbeitet. Private Linkbestandteile werden in den hierfür eingerichteten Zugriffsprotokollen redigiert. Zur Begrenzung von Missbrauch verwenden wir kurzlebige Zugriffszähler und beim Upload eine aus der IP-Adresse abgeleitete Kennung. Diese Kennung ist pseudonym, nicht anonym, und wird mit dem jeweiligen Medium gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (Betriebssicherheit, Fehlerdiagnose und Missbrauchsschutz).

Kontaktanfragen, Inhaltsmeldungen, Widerrufe, Kündigungen und Anfragen zur freiwilligen Flexibilitätszusage verarbeiten wir zur Bearbeitung Ihres Anliegens, gegebenenfalls zur Rechtsverteidigung sowie zur Erfüllung gesetzlicher Pflichten (je nach Anliegen Art. 6 Abs. 1 Buchst. b, c oder f DSGVO). Dafür verarbeiten wir insbesondere Ihre Kontaktdaten, die zur Zuordnung nötige Bestell-E-Mail-Adresse oder Bestellnummer, das Veranstaltungsdatum, Ihr Anliegen, die gewählte Erklärungsart und den Eingangszeitpunkt. Inhaltsmeldungen erhalten eine Vorgangsreferenz; wir verarbeiten die genaue Fundstelle, die Begründung, freiwillige Angaben zu betroffenen Rechten sowie die Erklärung, dass die Angaben nach bestem Wissen richtig und vollständig sind. Bei angegebener Kontaktadresse bestätigen wir den Eingang und teilen unsere begründete Entscheidung und mögliche Rechtsbehelfe mit. Nutzen Sie die Schaltfläche „Vertrag widerrufen“ oder „Verträge hier kündigen“, verarbeiten wir Name, E-Mail-Adresse, Angaben zur Zuordnung des Vertrags, Art und gewünschten Zeitpunkt der Beendigung, bei außerordentlicher Kündigung den angegebenen Grund, eine freiwillige Nachricht und den Eingangszeitpunkt; anschließend senden wir die gesetzlich vorgesehene Eingangsbestätigung (Art. 6 Abs. 1 Buchst. b und c DSGVO). Bei Fotos anderer Personen können wir Daten von hochladenden Gästen erhalten. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet nicht statt.

Bewertungen und Rückmeldungen: Geben Sie uns über die Bewertungsseite eine öffentliche Bewertung ab, verarbeiten wir die vergebene Sternebewertung, den von Ihnen gewählten Anzeigenamen, Ihren Bewertungstext, den Zeitpunkt, eine freiwillig angegebene E-Mail-Adresse und, sofern Sie ihn aufgerufen haben, den Bewertungs-Link aus Ihrer Bestätigungsmail, über den wir die Bewertung Ihrem Kauf als „verifiziert“ zuordnen. Eine Veröffentlichung erfolgt nur mit Ihrer ausdrücklichen Einwilligung und erst nach einer Prüfung durch uns; öffentlich sichtbar sind dann der von Ihnen angegebene Anzeigename, die Sterne, der Text und der Monat, nicht jedoch Ihre E-Mail-Adresse. Rechtsgrundlage für Speicherung und Veröffentlichung ist Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können; wir entfernen die Bewertung dann von der Website. Geben Sie zusätzlich eine interne Rückmeldung oder Verbesserungsvorschläge ab, verarbeiten wir die Note für die Website, Ihren Text und eine freiwillig angegebene E-Mail-Adresse ausschließlich intern zur Verbesserung unseres Angebots; diese Angaben werden nicht veröffentlicht. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an der Verbesserung unserer Website und unseres Service). Bitte geben Sie in Bewertung, Anzeigename und Rückmeldung keine besonderen Kategorien personenbezogener Daten und keine Angaben über Dritte ohne deren Einverständnis an.

Die auf der öffentlichen Website gezeigten Beispielmotive wurden mit künstlicher Intelligenz erzeugt. Sie stammen nicht aus Kundengalerien und bilden keine konkrete reale Veranstaltung ab. Für diese rein illustrativen Motive werden keine Medien oder personenbezogenen Daten aus gebuchten Galerien verwendet.

3. Dienstleister und Empfänger

Beim Direktkauf verarbeiten wir das von Ihnen ausgewählte Rechnungsland und das vom Zahlungsdienstleister übermittelte Land der Rechnungsadresse. Wir benötigen diese Angaben, um die Beschränkung unseres Verkaufsgebiets auf EU-Mitgliedstaaten technisch zu prüfen sowie steuerliche Aufzeichnungs- und Nachweispflichten zu erfüllen. Bei einer Nicht-EU-Rechnungsadresse wird eine Stripe-Zahlung automatisiert vollständig zurückerstattet beziehungsweise eine PayPal-Zahlung nicht eingezogen; ein Aktivierungscode wird nicht ausgestellt. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

Anwendung und Datenbank werden bei netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe betrieben. Medien und technische Datenbanksicherungen liegen bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; der konfigurierte Objektspeicherstandort ist Rechenzentrum Falkenstein (Deutschland). Eine zusätzliche verschlüsselte Datenbanksicherung liegt auf einem zweiten netcup-Server. Aktive Galeriemedien und Zeitkapselbilder werden zusätzlich im IONOS-Cloud-Objektspeicher am konfigurierten Standort Frankfurt gespeichert. Diese Infrastrukturunternehmen verarbeiten Daten für den technischen Betrieb.

Für Buchführung und Steuererklärung setzen wir Accountable SA, Square Victoria Régina 1, 1210 Saint-Josse-ten-Noode, Belgien, als Auftragsverarbeiter ein (Vertrag nach Art. 28 DSGVO). Dorthin übermitteln wir Rechnungen, Belege und das Kassenbuch, wie in Abschnitt 2 unter „Rechnungen und Buchhaltung“ beschrieben. Einzelheiten: https://www.accountable.de/datenschutzerklaerung/.

Kaufanfragen, Angebote, Zugangs-, Rechnungs- und Erinnerungsmails werden über die eingesetzten E-Mail-Dienstleister übermittelt; ferner verarbeitet der Anbieter Ihres Postfachs die Nachricht. Bei einer Überweisung verarbeiten auch Ihr Zahlungsdienstleister und unser kontoführender Zahlungsdienstleister die erforderlichen Zahlungsdaten in eigener Verantwortung. Den geheimen Admin-Link senden wir an die bei der Aktivierung verwendete E-Mail-Adresse; bei einer vom Partner eingerichteten Galerie kann dies dessen Login-Adresse sein. Zugriff auf Medien haben der Inhaber des Admin-Links und bei einer zugeordneten Galerie der berechtigte Partner über seinen geschützten Dashboard-Zugang. Personen mit einem aktiven Partner-Downloadlink können Fotos und Videos herunterladen; auf nicht ausgeblendete Bilder haben außerdem Personen mit dem Leinwand-Link und die Anwesenden vor der Leinwand Zugriff. Befugte Personen für Support und Betrieb sowie eingesetzte technische Dienstleister können im erforderlichen Umfang auf Daten zugreifen. Geheime Zugangs- und Downloadlinks sollten nur an die jeweils berechtigten Personen weitergegeben werden.

Der Kauf auf Etsy ist ein gesonderter Verarbeitungsvorgang. Für die Prüfung eingegebener Bestellnummern nutzen wir die Programmierschnittstelle von Etsy nur für Bestellungen unseres eigenen Shops; Namen, Anschriften oder Zahlungsdaten aus Etsy übernehmen wir dabei nicht. Für unsere Buchhaltung rufen wir die Bestellungen und Gebühren unseres Shops ab, wie im Absatz „Rechnungen und Buchhaltung“ beschrieben. Etsy verarbeitet Bestell- und Zahlungsdaten nach seiner eigenen Datenschutzerklärung (https://www.etsy.com/legal/privacy/). Die Website bindet keine Etsy-Tracker ein. Die deutschen Speicherorte der Galerie bedeuten nicht, dass alle Verarbeitungen bei Etsy oder sämtlichen E-Mail-Anbietern ausschließlich in Deutschland erfolgen. Für deren eigenverantwortliche Verarbeitung, mögliche Drittlandübermittlungen und Schutzmechanismen gelten die jeweiligen Datenschutzhinweise.

Für den Direktkauf nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Mit „Zur Kasse“ werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort verarbeitet Stripe insbesondere Ihre E-Mail-Adresse, Zahlungsdaten, gegebenenfalls Name und Rechnungsanschrift, Angaben zum Kauf sowie Geräte- und Verbindungsdaten wie die IP-Adresse. Wenn der aufgerufene Kauf-Link Kampagnen- oder Empfehlungsparameter enthält, übermitteln wir diese Angaben ebenfalls als Metadaten an Stripe. Stripe verarbeitet diese Daten zur Abwicklung der Zahlung und, soweit gesetzlich vorgeschrieben oder zur Betrugsvorbeugung, auch in eigener Verantwortung. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; Stripe stützt sich dafür auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und auf Standardvertragsklauseln. Nach erfolgreicher Zahlung sendet Stripe in unserem Auftrag eine Zahlungsquittung an die angegebene E-Mail-Adresse. Speichern Sie Ihre Zahlungsdaten freiwillig bei Link, dem Bezahldienst von Stripe, gelten dafür die Bedingungen und Datenschutzhinweise von Stripe. Wählen Sie eine Zahlungsart wie Apple Pay, Google Pay oder Amazon Pay, verarbeitet zusätzlich der jeweilige Anbieter Daten nach seinen eigenen Datenschutzhinweisen. Wählen Sie Klarna, übermittelt Stripe die für die Zahlung erforderlichen Angaben (insbesondere E-Mail-Adresse, Name, Anschrift, Betrag und Angaben zum Kauf) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann dabei in eigener Verantwortung eine Identitäts- und Bonitätsprüfung durchführen und entscheidet selbst, welche Klarna-Zahlungsarten angeboten werden; Einzelheiten: https://www.klarna.com/de/datenschutz/. Einzelheiten zu Stripe: https://stripe.com/de/privacy. Die Seiten dieser Website selbst binden keine Stripe-Skripte ein; Cookies von Stripe werden erst auf der Bezahlseite von Stripe gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, für die Betrugsvorbeugung Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an sicheren Zahlungen).

Für die Zahlung mit PayPal nutzen wir PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). Mit „Mit PayPal bezahlen“ übermitteln wir PayPal den Betrag, die gekauften Positionen und unsere Rückkehradressen und leiten Sie zu PayPal weiter. Dort verarbeitet PayPal insbesondere Ihre Anmelde- und Kontodaten, Zahlungsdaten, Name, E-Mail-Adresse, gegebenenfalls Anschrift sowie Geräte- und Verbindungsdaten wie die IP-Adresse. PayPal ist für diese Verarbeitung selbst verantwortlich, unter anderem zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten; bei einzelnen Zahlungsarten wie Lastschrift, Rechnung oder Ratenzahlung kann PayPal eine Identitäts- und Bonitätsprüfung durchführen. Nach der Zahlung übermittelt uns PayPal die E-Mail-Adresse Ihres PayPal-Kontos, den Zahlungsstatus und die Transaktionsnummer, aber keine Bank- oder Kartendaten. PayPal kann Daten auch in Länder außerhalb der EU übermitteln; Einzelheiten und Schutzmaßnahmen: https://www.paypal.com/de/legalhub/privacy-full. Die Seiten dieser Website binden keine PayPal-Skripte ein; Cookies von PayPal werden erst auf den Seiten von PayPal gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bestellen Sie gedruckte Ware, übermitteln wir die für Herstellung und Zustellung erforderlichen Daten an die Cloudprinter.com B.V., Gooimeer 6-31, 1411 DD Naarden, Niederlande, die den Auftrag an einen Druckpartner ihres Netzwerks weitergibt. Übermittelt werden Ihr Name, die Lieferanschrift, eine Kontakt-E-Mail-Adresse, eine Telefonnummer für die Zustellung, die bestellte Menge und die Druckdatei mit den Angaben Ihrer Galerie einschließlich eines von Ihnen hochgeladenen Kartenfotos. Die Druckdatei wird dafür über eine nicht öffentlich auffindbare, mit einem zufälligen Schlüssel gesicherte Adresse unseres Servers zum Abruf bereitgestellt. Cloudprinter und der Druckpartner verarbeiten die Daten zur Erfüllung des Auftrags; den Druckpartner wählt Cloudprinter nach dem Lieferziel aus, bei Lieferungen nach Deutschland in der Regel innerhalb der Europäischen Union. Über den Bearbeitungsstand – Produktion, Versand, Sendungsnummer – erhalten wir automatische Rückmeldungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Einzelheiten: https://www.cloudprinter.com/privacy-policy.

Unsere Social-Media-Profile werden auf Diensten der Meta Platforms Ireland Limited (Instagram und Facebook), TikTok Technology Limited (TikTok) und Pinterest Europe Ltd. (Pinterest) betrieben. Öffentliche Beiträge und Kommentare sind je nach Plattform und Ihren Einstellungen auch für andere Personen sichtbar. Nachrichten und Interaktionen verarbeitet außerdem der jeweilige Plattformanbieter; auf dessen technische Verarbeitung und Speicherdauer haben wir keinen vollständigen Einfluss. Einzelheiten einschließlich der Informationen zu etwaiger gemeinsamer Verantwortlichkeit und zu Drittlandübermittlungen: Meta https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/terms/page_controller_addendum, TikTok https://www.tiktok.com/legal/page/eea/privacy-policy/de, Pinterest https://policy.pinterest.com/de/privacy-policy. Datenschutzanfragen zu unserer eigenen Profilbetreuung können Sie an uns richten; für die Verarbeitung durch die Plattform können Sie sich auch direkt an deren Anbieter wenden.

Für eine Kontaktaufnahme per WhatsApp bieten wir auf unserer Website einen Link an, der WhatsApp mit unserer geschäftlichen Rufnummer öffnet. Nutzen Sie diesen Weg, verarbeitet die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – ein Unternehmen des Meta-Konzerns – Ihre Rufnummer, Ihre Profilangaben sowie Inhalt und Metadaten Ihrer Nachricht in eigener Verantwortung nach den WhatsApp-Geschäfts- und Datenschutzbestimmungen (https://www.whatsapp.com/legal/privacy-policy-eea). Dabei können Daten an die Meta Platforms, Inc. in den USA übermittelt werden; Meta stützt sich hierauf auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Die uns über WhatsApp übermittelten Angaben verarbeiten wir ausschließlich zur Beantwortung Ihrer Anfrage. Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns ebenso per Telefon, E-Mail oder Kontaktformular. Unsere Website selbst bindet keine Skripte oder Zählpixel von WhatsApp oder Meta ein; der Link stellt die Verbindung erst her, wenn Sie ihn anklicken. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um die Beantwortung einer vertragsbezogenen Anfrage geht, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an einer einfachen, unmittelbaren Kontaktmöglichkeit).

4. Löschung und Aufbewahrung

Inhalte und Bilder einer Hochzeitsseite werden zusammen mit der Galerie gelöscht; die Wunschliste samt Kennzeichnungen und Namen bereits 30 Tage nach dem Veranstaltungsdatum. Verkleinerte Fassungen von Bildern, die wir für eine schnellere Anzeige erzeugen, werden zusammen mit dem jeweiligen Original gelöscht.

Die lokal gespeicherte Zustimmung zu optionalen Messungen enthält nur die jeweiligen Auswahlentscheidungen, den Zeitpunkt und die Textversion. Sie gilt höchstens 180 Tage; danach fragen wir erneut. Pinterest verarbeitet übermittelte Tag-Ereignisse nach den eigenen Datenschutz- und Aufbewahrungsregeln.

In Google Analytics ist die Aufbewahrung nutzer- und ereignisbezogener Daten auf zwei Monate begrenzt; eine Verlängerung bei erneuter Aktivität ist deaktiviert. Aggregierte Standardberichte können nach den Regeln von Google länger verfügbar bleiben. Die lokal gespeicherte Cookie-Entscheidung enthält nur die Wahl, ihren Zeitpunkt und die Version des Einwilligungstextes. Sie gilt für höchstens 180 Tage; danach fragen wir erneut. Ändern sich der Analysezweck oder die beteiligten Dienste, holen wir eine neue Einwilligung ein. Sie können Ihre Entscheidung jederzeit vorher ändern oder im Browser löschen.

Der Zugriff auf kostenpflichtige Galerien endet 180 Tage nach dem Veranstaltungsdatum. Kostenlose Testgalerien laufen 10 Tage nach ihrer Freischaltung ab. Abgelaufene Events, Medien einschließlich vorhandener lokaler Medienkopien und zugehörige Daten werden im anschließenden täglichen Bereinigungslauf gelöscht. Erst nach dieser Löschung kann dieselbe E-Mail-Adresse eine neue Testgalerie freischalten. Einzelne Medien lassen sich zuvor über den Admin-Link löschen. Betroffene ohne diesen Link können sich direkt an uns wenden.

Bei gebuchtem Jahrestag Paket werden nur die ausdrücklich ausgewählten Gastgeberbilder und die direkt für die Zeitkapsel abgegebenen Gästebilder getrennt von der Galerie aufbewahrt. Die Bilder, optionalen Grüße, Gastgebernachricht, Veranstaltungsangaben und Käufer-E-Mail-Adresse bleiben bis 90 Tage nach dem ersten Jahrestag gespeichert und werden danach im täglichen Lauf gelöscht. Einzelne Bilder können Gastgeber nach Öffnung löschen; ihre selbst ausgewählten Bilder schon vorher. Vor der Öffnung ist die Zahl der Gästebeiträge sichtbar, nicht deren Inhalt. Technisch befugte Personen für Betrieb und Support können im erforderlichen Umfang auf gespeicherte Daten zugreifen.

Zu- und Absagen zu einer Einladung sowie die Sitzplatzliste des QR-Tischplans werden 30 Tage nach dem Veranstaltungsdatum im täglichen Bereinigungslauf gelöscht, spätestens mit der Galerie. Dasselbe gilt für Musikwünsche sowie für die bei einer Zusage angegebene Menüwahl und E-Mail-Adresse. Video-Grüße gehören zum Gästebuch und werden mit der Galerie gelöscht; der Käufer kann einzelne Grüße jederzeit vorher löschen. Ein erzeugtes Highlight-Reel, der Hinweis auf Schärfe und Helligkeit eines Fotos sowie die Markierung als Lieblingsfoto werden mit der Galerie gelöscht. Ist eine Galerie-Verlängerung gebucht, verschieben sich alle an die Galerie gebundenen Löschfristen entsprechend; das jeweils geltende Ablaufdatum wird im Admin-Bereich angezeigt. Ein zurückgezogener Fotografen-Link ist sofort unbrauchbar; bereits hochgeladene Bilder bleiben Teil der Galerie und werden mit ihr gelöscht.

Daten zu Druckbestellungen – Bestellnummer, Produkt, Menge, Lieferanschrift, Status und Sendungsnummer – bewahren wir für Rückfragen und Gewährleistung auf und löschen sie mit der zugehörigen Galerie. Die erzeugte Druckdatei löschen wir, sobald die Bestellung als zugestellt gemeldet ist, spätestens mit der Galerie; ein hochgeladenes Kartenfoto wird mit der Galerie gelöscht. Rechnungen und Buchungen unterliegen den steuerlichen Aufbewahrungsfristen und bleiben davon unberührt.

Verwendete Einmal-Codes und die daran gespeicherte E-Mail-Adresse werden 30 Tage nach Einlösung im täglichen Lauf gelöscht; unbenutzte Codes nach ihrem Ablauf (regulär 365 Tage nach Ausstellung). Die E-Mail-Adresse eines aktiven Events bleibt bis zu dessen Löschung erforderlich.

Ein Partner-Downloadlink wird mit Ablauf oder Widerruf unbrauchbar; die technische Zuordnung wird spätestens mit der Galerie gelöscht. Partnerbezogene Galeriebezeichnungen werden mit der Galerie gelöscht. Abgelaufene Anmeldelinks und Sitzungen gewähren keinen Zugriff mehr; Angaben, die für die Betreuung bestehender Galerien und die Abwicklung des Partnervertrags benötigt werden, bleiben für dessen Dauer gespeichert. Gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen bleiben unberührt.

Nachrichten und nicht öffentliche Anfragen auf unseren Social-Media-Profilen löschen wir aus den von uns verwalteten Postfächern, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten oder konkreten Ansprüche entgegenstehen. Öffentliche Kommentare und Reaktionen bleiben grundsätzlich bis zu ihrer Entfernung durch Sie, uns oder die Plattform sichtbar. Für die eigenständige Speicherung durch die Plattformen gelten deren Datenschutzhinweise. Wir exportieren keine personenbezogenen Profilstatistiken in unsere eigene Datenbank.

Öffentlich freigegebene Bewertungen speichern und zeigen wir, bis Sie Ihre Einwilligung widerrufen oder wir sie entfernen; nicht freigegebene oder ausgeblendete Bewertungen und interne Rückmeldungen löschen wir, sobald wir sie nicht mehr zur Bearbeitung, zur Verbesserung unseres Angebots oder zur Rechtsverteidigung benötigen.

Datenbanksicherungen können bereits aus der aktiven Datenbank gelöschte Angaben noch enthalten. Die täglichen Sicherungen im Hetzner-Objektspeicher sind 30 Tage gegen Veränderung und Löschung gesperrt und werden nach Ablauf der Aufbewahrung im nächsten erfolgreichen täglichen Sicherungslauf entfernt, einschließlich älterer Objektversionen. Eine zusätzliche verschlüsselte Datenbanksicherung auf einem zweiten netcup-Server wird nach 35 Tagen bereinigt. Die Sicherungen sind nicht für den normalen Kundenbetrieb zugänglich. Gesetzliche Löschungen sind bei einer Wiederherstellung erneut zu berücksichtigen. Aktive Galeriemedien werden zusätzlich täglich in einem getrennten IONOS-Objektspeicher in Deutschland gesichert und probeweise wiederhergestellt. Diese Kopien werden bei der Löschung des jeweiligen Mediums ebenfalls entfernt; ein täglicher Abgleich bereinigt verbliebene Kopien. Die zusätzliche IONOS-Kopie der Zeitkapselbilder wird bei der regulären Löschung des jeweiligen Bildes ebenfalls gelöscht.

Zugriffsprotokolle werden täglich rotiert; rotierte Protokolle dieser Website werden nach 14 Tagen bereinigt. Bei einem konkreten Sicherheitsvorfall dürfen erforderliche Auszüge bis zur Klärung gesondert geschützt aufbewahrt werden. Technische Wartungskopien werden nach 30 Tagen bereinigt. Kurzlebige Missbrauchszähler liegen im Arbeitsspeicher.

Die ausschließlich aggregierten Tageswerte der eigenen Reichweiten- und Erfolgsmessung werden nach 24 Monaten im täglichen Bereinigungslauf gelöscht. Die einem einzelnen Stripe-Kauf zugeordneten Kampagnen- und Empfehlungsangaben verwenden wir höchstens zwölf Monate nach dem Kauf zur Erfolgsmessung. Danach werden sie nicht mehr für Marketingauswertungen genutzt. Soweit einzelne Angaben als Bestandteil gesetzlich aufzubewahrender Zahlungsunterlagen oder Vertrags- und Handelskorrespondenz fortbestehen, erfolgt die weitere Aufbewahrung ausschließlich zur Erfüllung dieser Pflichten oder zur Rechtsverteidigung und nicht mehr zur Werbeauswertung; sie werden mit den jeweiligen Unterlagen gelöscht.

Anfragen, aus denen kein Vertrag entsteht, bewahren wir nur so lange auf, wie dies für ihre abschließende Bearbeitung oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Vertrags- und Handelskorrespondenz kann gesetzlichen Aufbewahrungspflichten von sechs Jahren, Buchungsbelege und steuerlich relevante Zahlungsunterlagen solchen von acht Jahren unterliegen; die Frist beginnt grundsätzlich mit dem Schluss des jeweiligen Kalenderjahres (§ 147 AO). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Buchst. c DSGVO. Diese Pflichten rechtfertigen keine pauschale Verlängerung der Speicherung von Galeriefotos und -videos.

Rechnungen, Stornorechnungen und Belege bewahren wir als Buchungsbelege acht Jahre, das Kassenbuch als Aufzeichnung zehn Jahre auf, jeweils ab dem Schluss des Kalenderjahres, in dem sie entstanden sind (§ 147 AO); danach werden sie gelöscht, sofern sie nicht für ein laufendes Verfahren benötigt werden. Das gilt auch für die bei Accountable gespeicherten Kopien. Die Löschung der technischen Kaufzuordnung nach 400 Tagen (Abschnitt 2) lässt diese Aufbewahrung unberührt. Zwischen dem Ablauf der Galerie und dem Ende der Aufbewahrungsfrist verwenden wir diese Daten ausschließlich zur Erfüllung der steuerlichen Pflichten und zur Rechtsverteidigung.

5. Cookies und Browserspeicher

Für das Partner-Dashboard verwenden wir nach Anmeldung ein technisch notwendiges Sitzungscookie mit einem zufälligen Schlüssel. Es ist auf HTTPS und den Serverzugriff beschränkt und gilt höchstens 14 Tage; beim Abmelden wird die Sitzung widerrufen. Ohne dieses Cookie kann das Partner-Dashboard nicht genutzt werden. Rechtsgrundlage für das Speichern beziehungsweise Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung der zugeordneten Kontodaten ist oben beschrieben.

Hat ein Käufer seine Hochzeitsseite mit einem Passwort geschützt, setzen wir nach Eingabe des richtigen Passworts ein technisch notwendiges Cookie, damit Gäste das Passwort nicht bei jedem Aufruf erneut eingeben müssen. Es enthält einen aus Adresse und Passwort abgeleiteten Prüfwert und keine Angaben zur Person, ist auf HTTPS und den Serverzugriff beschränkt und gilt höchstens 90 Tage; ändert der Käufer das Passwort, verliert es seine Gültigkeit. Für die Wunschliste legt die Seite einen zufälligen Schlüssel im lokalen Speicher des Browsers ab, damit ein Gast eine eigene Kennzeichnung auf demselben Gerät wieder aufheben kann; er kann über die Browsereinstellungen gelöscht werden. Beides ist für die vom Gast gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der optionale Umschlag vor der Einladung und die übrigen Animationen einer Hochzeitsseite speichern nichts auf dem Gerät.

Nur nach einer separaten Zustimmung lädt Pinterest Tag auf öffentlichen Angebotsseiten und nach einem bestätigten Direktkauf. Dabei kann Pinterest First-Party-Cookies und Browserspeicher setzen oder auslesen. Bei Widerruf stoppen wir die weitere Übermittlung und senden dem Tag die Ablehnung, damit dessen First-Party-Kontextdaten gelöscht werden. Auf privaten Galerie- und Adminseiten wird der Tag nicht geladen.

Nur nach Einwilligung setzt Google Analytics auf öffentlichen Angebotsseiten Analyse-Cookies (insbesondere _ga und _ga_<Mess-ID>, üblicherweise bis zu zwei Jahre) und lädt das Google-Skript. Ihre Entscheidung speichern wir lokal im Browser, um sie bei weiteren Besuchen zu beachten. Ablehnen ist genauso einfach wie Zustimmen; nach einem Widerruf löschen wir die von uns erreichbaren _ga-Cookies und laden die Seite ohne Google-Skript neu. Auf Gäste- und Admin-Seiten findet keine Google-Analyse statt. Die eigene serverseitige Reichweitenmessung setzt keine Cookies und greift nicht auf den Browser- oder Gerätespeicher zu. Der Admin-Zugang funktioniert über einen geheimen Link. Die Upload-Seite legt für die Dauer des geöffneten Browser-Tabs eine zufällige Kennung im Sitzungsspeicher ab. Sie dient dazu, normale Gäste hinter einer gemeinsamen Internetadresse voneinander zu unterscheiden und Upload-Limits fair anzuwenden; sie wird beim Schließen des Tabs verworfen. Sagt ein Gast auf eine Einladung zu oder ab, speichert die Einladungsseite einen zufälligen Bearbeitungsschlüssel im lokalen Speicher des Browsers, damit der Gast seine Antwort auf demselben Gerät später ansehen und ändern kann. Der Schlüssel enthält keine Angaben zur Person, ist für diese vom Gast gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und kann über die Browsereinstellungen jederzeit gelöscht werden. Im internen, nur für den Betreiber bestimmten Bereich kann die eingegebene Anmeldung ebenfalls im Sitzungsspeicher des Browsers gehalten werden; sie dient ausschließlich dem angeforderten Verwaltungszugang. Für die Bezahlseite von Stripe gelten deren eigene Cookie-Hinweise.

6. Ihre Rechte

Sie können nach den jeweiligen gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an die oben genannte Kontaktadresse; senden Sie bitte keine Admin-Links oder Ausweiskopien unaufgefordert. Falls erforderlich, klären wir eine angemessene Identitätsprüfung mit Ihnen.

Widerspruchsrecht: Soweit wir auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir stellen die Verarbeitung ein, sofern keine gesetzlich überwiegenden Gründe oder Gründe der Rechtsverfolgung entgegenstehen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für unseren Sitz zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.