Datenschutzerklärung

Elegance Wedding Decor betreibt WEDLOOP und ist Verantwortlicher (Data Controller) für die hier beschriebenen Verarbeitungen, insbesondere Kontoverwaltung, Plattformbetrieb und Sicherheit. Bei Hochzeitsinhalten entscheidet ihr selbst, welche Informationen über Gäste ihr eintragt und mit wem ihr sie teilt; stellt dafür eine ausreichende Berechtigung sicher. Datenschutzanfragen können über die Kontaktseite eingereicht werden. Postanschrift: Elegance Wedding Decor, Seelbachstraße 25, 35708 Haiger; weitere Angaben im Impressum.

Wir verarbeiten Namen, E-Mail-Adresse, Konto- und Anmeldekennungen, Authentifizierungsinformationen, gewählte Pakete sowie die von euch gesendeten Supportnachrichten. Diese Daten dienen Registrierung, Anmeldung, Bereitstellung gebuchter Funktionen, Bearbeitung von Anfragen und Verwaltung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag beziehungsweise vorvertragliche Maßnahmen). Für allgemeine Anfragen und die sichere Kontoverwaltung stützen wir uns gegebenenfalls auf Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind zuverlässiger Betrieb und Beantwortung von Anliegen. Bei einer Anmeldung über einen externen Anmeldedienst erhalten wir die von euch dort freigegebenen Kontoangaben; dessen eigene Datenschutzhinweise gelten ergänzend.

Je nach Nutzung speichern wir Paar-Namen, Datum und Ort der Hochzeit, Aufgaben, Budgetdaten, Dienstleisterkontakte, Helferpläne, Gästelisten und Rückmeldungen. Dazu können Kontaktdaten, Interessen, Essenswünsche, Musikwünsche sowie Angaben in Freitextfeldern gehören. Wir verarbeiten diese Informationen zur Durchführung der von euch gewählten Planungs-, Einladungs- und Gästefunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit Gäste nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO (Organisation der Hochzeit und Bearbeitung ihrer Rückmeldungen). Tragt nur erforderliche Angaben ein. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten in Allergieangaben, dürfen nur mit einer geeigneten zusätzlichen Rechtsgrundlage verarbeitet werden, insbesondere ausdrücklicher Einwilligung der betroffenen Person nach Art. 9 Abs. 2 lit. a DSGVO. Gebt solche Angaben nicht ohne entsprechende Berechtigung ein.

Wir verarbeiten Inserat- und Profildaten, Preis- und Standortangaben, Fotos, Favoriten, Aufrufe, Direktnachrichten und gegebenenfalls vereinbarte Versand- oder Lieferinformationen. Auch Fotoalbum-, Gästebuch- und Audioinhalte sowie der dazu eingetragene Name werden gespeichert. Zweck ist die Veröffentlichung beziehungsweise Freigabe eurer Inhalte, Kontaktvermittlung, Kommunikation und Bereitstellung der jeweiligen Funktion (Art. 6 Abs. 1 lit. b DSGVO). Meldungen, Blockierungen und sicherheitsrelevante Informationen nutzen wir zur Missbrauchs- und Betrugsbekämpfung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Veröffentlichte Inserate und Profile können öffentlich sichtbar sein. Hochzeitsseiten, Alben und Gästelinks sind im Umfang ihrer jeweiligen Freigabe für Link-Inhaber beziehungsweise zugelassene Personen zugänglich; teilt Links daher sorgfältig. Beachtet Rechte abgebildeter Personen.

Bei Nutzung von Lotta werden eure Eingaben, Teile des bisherigen Chatverlaufs und ein relevanter Auszug aus dem Hochzeitsprojekt an den Lovable AI Gateway übermittelt, um Antworten und Vorschläge zu erzeugen. Der Projektauszug kann unter anderem Paar-Namen, Hochzeitstermin und -ort, Aufgaben, Budget, Gästezahlen, Ablauf und Dienstleister- beziehungsweise Helferinformationen enthalten. Chat und Aktionsentscheidungen werden projektbezogen gespeichert. Rechtsgrundlage für die angeforderte KI-Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Technische Dienstleister und die für die Anfrage eingesetzten Modellanbieter können Daten zur Erbringung dieser Funktion verarbeiten. Gebt keine unnötigen sensiblen Daten in den Chat ein. Vorschläge für Aufgaben, Budgetposten und Inserat-Entwürfe werden erst nach eurer ausdrücklichen Freigabe übernommen. WEDLOOP trifft darüber keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Beim Zugriff können IP-Adresse, Geräte- und Browserinformationen, Zeitpunkte, aufgerufene Seiten sowie Fehler- und Sicherheitsprotokolle verarbeitet werden. Sie dienen der Auslieferung der Website, Diagnose von Störungen, Zugangssicherheit und Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind ein sicherer und funktionsfähiger Dienst. Wir verwenden funktionsbezogene Nutzungsdaten zur Verbesserung und Fehlerbehebung, ohne damit eine Einwilligung für nicht notwendiges Werbetracking zu ersetzen.

Daten können im erforderlichen Umfang an technische Dienstleister für Hosting, Datenhaltung, Dateispeicherung, Anmeldung, KI-Verarbeitung und Support weitergegeben werden. Soweit erforderlich setzen wir Auftragsverarbeitungsvereinbarungen ein. Stripe ist unser Online-Wiederverkäufer und Merchant of Record. Für den Verkauf unserer Leistungen, Bestellzuordnung, Abonnementverwaltung, Zahlungsabwicklung, Steuerkonformität und Rechnungsstellung werden erforderliche Konto-, Bestell- und Paketinformationen mit Stripe ausgetauscht. Stripe verarbeitet Daten für seine eigenen gesetzlichen und vertraglichen Aufgaben als eigener Verantwortlicher; siehe die Stripe-Datenschutzhinweise. Rechtsgrundlagen sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (lit. c). Weitere Empfänger können Rechts- und Steuerberater sowie Behörden sein, soweit dies zur Wahrung berechtigter Interessen oder Erfüllung gesetzlicher Pflichten erforderlich ist (lit. f beziehungsweise c). Andere Nutzer erhalten nur die Daten, die zur von euch gewählten Veröffentlichung, Projektfreigabe oder Kommunikation gehören.

Bei global tätigen Hosting-, Anmelde-, KI- oder Zahlungsdienstleistern kann eine Verarbeitung außerhalb der EU/des EWR stattfinden, insbesondere in den USA. Soweit die DSGVO dies erfordert, sind solche Übermittlungen nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzender Schutzmaßnahmen zulässig. Für Übermittlungen aus dem Vereinigten Königreich gelten entsprechende dort zugelassene Garantien. Informationen zu den für einen konkreten Empfänger geltenden Übermittlungsgrundlagen und eine Kopie einschlägiger Garantien können über die Kontaktseite angefragt werden.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Konto- und Projektdaten sowie Chat und hochgeladene Inhalte bleiben grundsätzlich für die Dauer des Kontos beziehungsweise der von euch aufrechterhaltenen Inhalte gespeichert; ihre Erforderlichkeit endet mit Löschung oder Wegfall des jeweiligen Nutzungszwecks. Supportdaten werden so lange aufbewahrt, wie die Anfrage und gegebenenfalls anschließende Ansprüche bearbeitet werden müssen. Technische Protokolle werden nur für die zur Fehleranalyse und Sicherheit erforderliche Zeit vorgehalten. Für Buchungs- und Nachweisdaten gelten die einschlägigen gesetzlichen Aufbewahrungsfristen, insbesondere nach Steuer- und Handelsrecht; Stripe führt eigene Aufzeichnungen nach seinen Pflichten. Nach Wegfall des Zwecks löschen oder anonymisieren wir Daten, sofern keine gesetzlichen Aufbewahrungs- oder berechtigten Nachweispflichten entgegenstehen. Sicherungskopien können bis zu ihrer regulären Überschreibung fortbestehen; diese Erklärung verspricht keine sofortige vollständige Entfernung aus allen Sicherungen. Für Informationen zur Speicherdauer konkreter Daten und für Löschanfragen könnt ihr uns kontaktieren.

Soweit die gesetzlichen Voraussetzungen vorliegen, habt ihr nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Insbesondere könnt ihr Verarbeitungen auf Grundlage berechtigter Interessen aus Gründen eurer besonderen Situation widersprechen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Wendet euch dazu über die Kontaktseite an uns. Wir beantworten DSGVO-Anträge grundsätzlich innerhalb eines Monats nach Eingang; zulässige Verlängerungen und deren Gründe teilen wir innerhalb dieser Frist mit. Zur Vermeidung unberechtigter Auskünfte kann ein angemessener Identitätsnachweis erforderlich sein. Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Im Vereinigten Königreich gelten die entsprechenden Rechte nach UK GDPR und das Beschwerderecht beim ICO.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung über HTTPS, Zugriffsbeschränkungen, Authentifizierung und projektbezogene Berechtigungen. Administrative Zugriffe sind auf berechtigte Personen und erforderliche Zwecke zu begrenzen. Diese Maßnahmen sollen Daten vor Verlust, Manipulation und unberechtigtem Zugriff schützen; eine absolute Sicherheit kann kein Onlinedienst garantieren. Schützt eure Zugangsdaten und überprüft, mit wem ihr Projekt- und Gästelinks teilt.

WEDLOOP nutzt Cookies beziehungsweise lokalen und sitzungsbezogenen Browser-Speicher für Anmeldung, Sitzungsverwaltung, Projektauswahl, Weiterleitung und gemerkte Zugangscodes. Außerdem können der Status des Cookie-Hinweises und ein Empfehlungscode gespeichert werden. Technisch erforderliche Speicherung erfolgt nach § 25 Abs. 2 TDDDG; die anschließende Datenverarbeitung beruht auf Vertragserfüllung oder berechtigten Interessen. Nicht erforderliche Speicher-, Analyse- oder Marketingtechnologien dürfen nur nach erforderlicher Einwilligung verwendet werden (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt Browser-Speicher in den Browsereinstellungen löschen oder blockieren; dadurch können Anmeldung und Komfortfunktionen beeinträchtigt werden. Die aktuell eingesetzte Plattform enthält keine von uns eingebundenen Analyse- oder Werbe-Tracking-Cookies. Externe Schriftarten werden von Google Fonts geladen; auf Hochzeitsseiten kann Google Maps eingebunden sein. Beim Laden erhält Google technische Daten, darunter die IP-Adresse, und es können dessen eigene Speichertechnologien zum Einsatz kommen. Für externe Dienste gelten ergänzend deren Datenschutzhinweise und Einstellungen. Erforderliche Einwilligungen werden durch diese Erklärung nicht ersetzt.

Für Anmeldung und Vertragsabwicklung erforderliche Angaben sind Voraussetzung für die jeweilige Funktion; ohne sie können wir diese nicht bereitstellen. Weitere Inhalte sind abhängig von eurer Nutzung freiwillig. Marketing auf Einwilligungsbasis darf nur nach einer gesonderten, freiwilligen Zustimmung erfolgen. Wir passen diese Erklärung bei Änderungen der Verarbeitung oder der rechtlichen Anforderungen an und weisen auf wesentliche Änderungen in geeigneter Weise hin.