Janno Nivergall, Ruhrstr. 88, 45219 Essen, info@jannonivergall.de. Siehe auch Impressum.
Diese Anwendung wird bei der Hetzner Online GmbH (Server in Deutschland) betrieben. Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt) verarbeitet, um den Dienst sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).
Galerie- und Hochzeitsdaten werden über die Supabase-Plattform in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Es werden nur die für die jeweilige Leistung notwendigen Daten verarbeitet.
Der Zugriff auf Foto-Galerien erfolgt über einen individuellen, ggf. passwortgeschützten Link. Nach richtiger Passworteingabe speichert ein Cookie („gal_“ mit der Kennung der Galerie) den Zugang nur für diese Galerie; es läuft nach 90 Tagen ab. Für den angeforderten Zugang ist es unbedingt erforderlich, eine Einwilligung braucht es daher nicht (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Absicherung und für eine einfache Nutzungsübersicht wird protokolliert, wann eine Galerie geöffnet und wie viele Fotos heruntergeladen wurden (Zeitpunkt und Anzahl, ohne Profilbildung; Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden spätestens 12 Monate nach Ablauf der Galerie automatisch gelöscht, bei Löschung der Galerie sofort.
Der Gäste-Zugang zu einer Galerie erfolgt allein über den Link und das Passwort, das das Brautpaar vergibt. Es werden dabei keine personenbezogenen Angaben abgefragt. Aus früheren Zugängen noch vorhandene E-Mail-Adressen werden nicht für Werbung verwendet, nicht an Dritte weitergegeben und spätestens 12 Monate nach Ablauf der Galerie automatisch gelöscht, bei Löschung der Galerie sofort.
Nach richtiger Passworteingabe speichert ein Cookie („guest_“ mit der Kennung des Links) den Zugang nur für diesen Gäste-Link, damit die Fotos ohne erneute Eingabe sichtbar bleiben; es läuft nach 90 Tagen ab. Auch dieses Cookie ist für den angeforderten Zugang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir stellen den Gäste-Zugang im Interesse des Brautpaars und der Gäste bereit (Art. 6 Abs. 1 lit. f DSGVO).
Im eigenen Bereich meldet sich das Brautpaar mit seiner E-Mail-Adresse an. An die bei uns hinterlegte Adresse senden wir einen Anmeldecode (Art. 6 Abs. 1 lit. b DSGVO). Gegen Missbrauch begrenzen wir Code-Anfragen je E-Mail-Adresse und IP-Adresse sowie Eingabeversuche je IP-Adresse und je Code. Damit schützen wir die Anmeldung vor automatisierten und fremden Versuchen (Art. 6 Abs. 1 lit. f DSGVO). Die dafür in unserer Datenbank gespeicherten Zählerstände samt E-Mail- und IP-Adresse sowie die Prüfwerte der Anmeldecodes löschen wir spätestens nach zwei Tagen. Der versandte Code ist außerdem Teil der E-Mail; für deren Speicherung bei Resend gilt Ziffer 5b.
Dafür setzen wir zwei Cookies. Das Cookie „paar_code“ merkt sich, in welchem Browser der Code angefordert wurde, damit nur dort die Eingabe möglich ist; es läuft nach 15 Minuten ab. Das Cookie „paar“ hält die Anmeldung, damit Sie nicht bei jedem Besuch einen neuen Code brauchen; es läuft nach 120 Tagen ab und wird beim Abmelden sofort gelöscht. Beide sind für die angeforderte, abgesicherte Anmeldung unbedingt erforderlich, eine Einwilligung braucht es daher nicht (§ 25 Abs. 2 Nr. 2 TDDDG).
Über das Selbstausfüll- bzw. Anfrage-Formular eingegebene Angaben (Kontaktdaten, Hochzeitsdetails) werden ausschließlich zur Vorbereitung und Durchführung der Fotodienstleistung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Über einen eigenen Link kann das Brautpaar freiwillig Instagram-Benutzernamen eintragen: die eigenen, die der Location und die der beteiligten Dienstleister. Wir verwenden sie, um Fotos und Beiträge auf Instagram richtig zu markieren (Art. 6 Abs. 1 lit. f DSGVO). Die eingetragenen Namen speichern wir bei den Hochzeitsdaten (Ziffer 3).
Beim Eintragen prüfen wir, ob es zu einem Namen ein öffentliches Geschäfts- oder Creator-Konto gibt. Dazu sendet unser Server nur den eingegebenen Benutzernamen an die Meta Platforms Ireland Ltd. (Instagram). Ihre IP-Adresse und Angaben zu Ihrem Gerät erhält Meta dabei nicht, auch das Profilbild laden wir über unseren Server. Als Antwort bekommen wir den öffentlichen Profilnamen und das Profilbild des Kontos. Beides speichern wir höchstens sieben Tage, bei nicht gefundenen Namen höchstens 24 Stunden. Meta kann Daten auch in den USA verarbeiten; Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework.
E-Mails aus dieser Anwendung, etwa Anmeldecodes, Angebote, Auftragsbestätigungen und Galerie-Links, versenden wir über Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter. Resend erhält dafür Empfängeradresse, Betreff, Inhalt und gegebenenfalls Anhänge der E-Mail. Ausgeliefert werden die E-Mails über Server in Irland; gespeichert und überwiegend verarbeitet werden Inhalte und Zustellprotokolle bei Resend in den USA. Resend bewahrt E-Mail- und Protokolldaten nach eigenen Angaben 30 Tage auf, Sicherungskopien weitere 7 Tage.
Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Resend zertifiziert ist. Zusätzlich gelten die EU-Standardvertragsklauseln, die Bestandteil des unter https://resend.com/legal/dpa abrufbaren Auftragsverarbeitungsvertrags mit Resend sind. Rechtsgrundlage für E-Mails zu Vertrag und Vertragsanbahnung ist Art. 6 Abs. 1 lit. b DSGVO, für sonstige von Ihnen ausgelöste E-Mails Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt darin, den jeweiligen Vorgang sicher abzuwickeln.
Nimmt das Brautpaar ein Angebot im eigenen Bereich an, speichern wir die dabei bestätigten Angaben (Namen beider Partner, Anschrift, E-Mail-Adresse, Telefonnummer), den Zeitpunkt der Annahme, den Wortlaut der Zustimmung zu den AGB sowie Prüfwerte, die das angenommene Angebot und die geltende AGB-Fassung unverändert festhalten. Zur Bestätigung senden wir einen Code an die angegebene E-Mail-Adresse; den Code selbst speichern wir nur als Prüfwert, dazu Status, Ablauf- und Versandzeitpunkt sowie die Zahl der Eingabeversuche. Gegen Missbrauch begrenzen wir Code-Anfragen und Eingabeversuche je IP-Adresse und je Hochzeit (Art. 6 Abs. 1 lit. f DSGVO); die dafür gespeicherten Zählerstände samt IP-Adresse löschen wir spätestens nach zwei Tagen.
Aus diesen Angaben erstellen wir die Auftragsbestätigung als PDF und legen sie in einem nicht öffentlichen Speicher ab. Für die Auftragsbestätigung und die Zahlungs-E-Mail speichern wir außerdem Ablageort und Prüfwert des PDFs sowie Status, Zeitpunkte, Fehlermeldungen, Zahl der Versuche und Vorgangskennungen, damit wir Erstellung und Versand abschließen, bei Bedarf wiederholen und nachweisen können. Die Anzahlungsrechnung erstellen wir mit der Buchhaltungssoftware Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, die dafür als Auftragsverarbeiter Namen, Anschrift sowie die erforderlichen Rechnungs-, Vertrags-, Leistungs-, Zahlungs- und Steuerdaten erhält. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungen zusätzlich die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Die Angaben bewahren wir auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können oder gesetzliche Aufbewahrungspflichten bestehen. Für den Versand der E-Mails gilt Ziffer 5b.
Widerruft das Brautpaar seinen Vertrag über die Funktion „Vertrag widerrufen“, speichern wir den angegebenen Namen, die E-Mail-Adresse, die Bezeichnung des Vertrags, Datum und Uhrzeit des Eingangs sowie das Ende der Widerrufsfrist. An diese Adresse senden wir die gesetzlich vorgeschriebene Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB); dazu speichern wir, ob und wann sie versandt wurde, gegebenenfalls die Fehlermeldung eines gescheiterten Versuchs und die Versandkennung von Resend, damit wir den Versand nachweisen und bei Bedarf wiederholen können. Die Angaben bewahren wir als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können oder gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c und f DSGVO); unser Interesse liegt darin, Eingang und Inhalt des Widerrufs belegen zu können. Abgelehnte Eingaben begrenzen wir je IP-Adresse wie in Ziffer 5c beschrieben; ein gültiger Widerruf wird dadurch nie gesperrt. Für den Versand der Bestätigung gilt Ziffer 5b.
Eine etwaige Einwilligung zur Veröffentlichung von Fotos (Website, Social Media, Print) erfolgt freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 6 Abs. 1 lit. a DSGVO).
Verwendete Schriftarten werden lokal vom Server ausgeliefert (self-hosted). Es findet kein Verbindungsaufbau zu Drittanbietern (z. B. Google Fonts) statt.
Es werden keine Analyse-, Tracking- oder Werbe-Cookies von Drittanbietern eingesetzt. Die unter Ziffer 4 beschriebene Öffnungs-/Download-Zählung erfolgt ausschließlich auf eigenen Servern und ohne Profilbildung.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wenden Sie sich dazu an den oben genannten Verantwortlichen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.