Version: v1
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
[ANWALTSTEXT FOLGT — VOR LIVE-LAUNCH ERSETZEN] · Firmenname + Anschrift
E-Mail: [ANWALTSTEXT FOLGT — VOR LIVE-LAUNCH ERSETZEN] · datenschutz@signatureweddings.de
2. Datenschutzbeauftragter
[ANWALTSTEXT FOLGT — VOR LIVE-LAUNCH ERSETZEN] · Name + Kontaktdaten des / der Datenschutzbeauftragten
3. Welche Daten verarbeiten wir?
- Konto- und Profildaten: E-Mail-Adresse, Name, Hochzeitsdatum, Stilangaben, Zugangsdaten.
- Zahlungsdaten: über unseren Zahlungsdienstleister Stripe (siehe unten); wir selbst speichern keine Kartendaten.
- Inhalte: Aufgaben, Budget-Einträge, Fotos, Gästeliste, Tagesablauf, Nachrichten — soweit ihr sie aktiv anlegt.
- Technische Daten: IP-Adresse (gehasht für Audit-Logs), User-Agent, Logs. Aufbewahrung: maximal 30 Tage, soweit kein Sicherheitsvorfall vorliegt.
- Cookie- und Consent-Daten: deine Cookie-Einwilligung mit Versionsstand, Zeitstempel, IP-Hash und User-Agent zur Erfüllung der Nachweispflicht (Art. 7 Abs. 1 DSGVO).
4. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Account, Plan, Memory-Plan).
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z.B. steuerrechtliche Aufbewahrung).
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Missbrauchs-Erkennung, technisch notwendige Cookies).
- Art. 6 Abs. 1 lit. a DSGVO — eure Einwilligung (optionale Analytics- und Marketing-Cookies, Newsletter).
5. Cookies und vergleichbare Technologien
Wir setzen technisch notwendige Cookies, ohne die der Login und die Plattform-Sicherheit nicht funktionieren. Optionale Cookies (Analytics via PostHog, Marketing) setzen wir nur nach eurer Einwilligung ein. Ihr könnt eure Auswahl jederzeit anpassen:
Bei einer inhaltlichen Änderung dieser Datenschutzerklärung bitten wir euch erneut um Zustimmung — euer alter Stand bleibt archiviert (DSGVO Art. 7 Abs. 1).
6. Empfänger / Auftragsverarbeiter
- Supabase (Hosting, Datenbank, Auth) — Server innerhalb der EU.
- Stripe (Zahlungsabwicklung). [ANWALTSTEXT FOLGT — VOR LIVE-LAUNCH ERSETZEN] · AVV-Status, Datenübermittlung
- Resend (E-Mail-Versand). [ANWALTSTEXT FOLGT — VOR LIVE-LAUNCH ERSETZEN] · AVV-Status
- PostHog (Produkt-Analytics, EU-Cloud) — nur nach Einwilligung.
- Sentry (Fehler-Monitoring). [ANWALTSTEXT FOLGT — VOR LIVE-LAUNCH ERSETZEN] · EU-Region + Scrubbing-Regeln
- Vercel (Hosting/CDN) — Edge-Caches in EU/UK.
Mit allen Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.
7. Aufbewahrungsfristen
[ANWALTSTEXT FOLGT — VOR LIVE-LAUNCH ERSETZEN] · Konkrete Fristen pro Datenkategorie Standard: Vertragsdaten so lange wie das Vertragsverhältnis besteht plus gesetzliche Aufbewahrungspflichten (z.B. 10 Jahre nach § 147 AO). Hochzeits-Inhalte werden bei Account-Löschung nach einer 14-tägigen Karenz unwiderruflich entfernt.
8. Eure Rechte
- Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO).
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO).
Diese Rechte könnt ihr direkt im Account ausüben: DSGVO-Self-Service, Datenkopie herunterladen, Account löschen.
9. Beschwerderecht
Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde zu beschweren — insbesondere in dem Mitgliedstaat eures gewöhnlichen Aufenthalts, eures Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
10. Hochzeits-Starter-Paket / Demo-Inspirations-Mails
Wenn du dich in der Demo-Hochzeit oder im FAQ-Bereich für das Hochzeits-Starter-Paket einträgst, verarbeiten wir folgende Daten:
- Welche Daten: E-Mail-Adresse, Capture-Quelle (Modal/FAQ), Zeitstempel der Eintragung und Bestätigung.
- Zweck: Versand einer Inspirations-Mail-Serie (4 Mails über 7 Tage).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Double-Opt-In).
- Speicherdauer: Maximal 7 Tage ohne Bestätigung. Nach Bestätigung maximal 12 Monate.
- Auftragsverarbeiter: Resend (DPA vorhanden), Supabase (DB, EU-Frankfurt).
- Widerspruchsrecht: 1-Klick-Abmeldung in jeder Mail.
Möchtest du eine vollständige Löschung deiner Daten? Bitte sende eine E-Mail an datenschutz@signatureweddings.de.
11. Änderungen dieser Datenschutzerklärung
Bei inhaltlichen Änderungen erhöhen wir die Versionsnummer und bitten bestehende Nutzer:innen erneut um Zustimmung zu optionalen Cookies. Frühere Versionen bleiben für Audit-Zwecke archiviert.