Datenschutz

Wir erheben so wenig wie möglich, und wir schreiben hier auf, was wirklich passiert, nicht was üblich ist.

1. Verantwortlich

loooply e.U., Inhaber Samuel Königslehner, Wolfernstraße 20b, 4400 Steyr, Österreich. Telefon +43 676 950 6466, E-Mail office@everymarry.at. Für Fragen zum Datenschutz genügt eine Nachricht an diese Adresse.

2. Zwecke und Rechtsgrundlagen im Überblick

• Entwurf anfragen, Kundenkonto, Kauf und Betrieb eurer Seite: Vertrag und vorvertragliche Schritte auf eure Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
• Rechnungen und Zahlungsnachweise aufbewahren: gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).
• Reichweitenmessung und Werbe-E-Mails: nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Sicherer Betrieb, Missbrauchsschutz, Nachweis eurer Zustimmungen beim Kauf, interne Benachrichtigung über neue Anfragen: unser berechtigtes Interesse an einem funktionierenden, nachweisbar korrekten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Daten eurer Gäste: Hier seid ihr verantwortlich, wir verarbeiten sie in eurem Auftrag (Art. 28 DSGVO, siehe Abschnitt 5).

Ohne E-Mail-Adresse können wir keinen Entwurf schicken und keinen Vertrag abwickeln. Alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

3. Wenn ihr einen Entwurf anfragt

Bereits im ersten Schritt speichern wir eure E-Mail-Adresse und eure Bestätigung zur Kontaktaufnahme. Auch wenn ihr danach unterbrecht, können wir euch zu eurem Entwurf schreiben. Danach könnt ihr freiwillig Vornamen, Datum, Ort, eine Beispielseite als Inspiration, eure gewünschte Stimmung und einen Freitext ergänzen. Habt ihr der Reichweitenmessung zugestimmt, speichern wir zusätzlich, über welche Kampagne oder Seite ihr gekommen seid. Wir versenden darüber keinen Newsletter, und ihr könnt eure Anfrage jederzeit zurückziehen.

Die Anfragen liegen in der Datenbank und einem privaten Dateispeicher von Supabase in Frankfurt am Main und sind nicht öffentlich abrufbar. Ein technisch notwendiges, gegen Auslesen durch JavaScript geschütztes Cookie ermöglicht euch sieben Tage lang, eure Anfrage auf demselben Gerät fortzusetzen. Es enthält keine E-Mail-Adresse.

Euren Entwurf erzeugt ein Entwurfsdienst auf einem von uns gemieteten Server von Hostinger in Frankfurt am Main. Für die Texte des Entwurfs können eure Vornamen, der Ort, die gewünschten Farben und euer Freitext an die Gemini-Schnittstelle von Google übermittelt werden, die daraus Formulierungsvorschläge macht. Dasselbe gilt für den Text einer Änderungsrunde. E-Mail-Adressen und Gästedaten schicken wir dabei nicht mit.

Über jede neue Anfrage und jede Zahlung bekommt unser Inhaber eine kurze interne Nachricht über den Messengerdienst Telegram. Sie enthält, dass eine Anfrage oder Zahlung eingegangen ist, gegebenenfalls eure Vornamen und das Paket, aber keine E-Mail-Adresse.

4. Kundenbereich und Anmeldung

Wir verwenden keine Passwörter. Ihr gebt eure E-Mail-Adresse ein und bekommt einen Link, der einmal gilt und nach kurzer Zeit abläuft. Danach hält ein technisch notwendiges Cookie eure Anmeldung bis zu 30 Tage lang. Es dient nur der Anmeldung und wird nicht ausgewertet.

5. Eure Hochzeitsseite und die Daten eurer Gäste

Dazu gehören die Inhalte eurer Seite, eure Fotos, eure Gästeliste mit den Namen und Rückmeldungen eurer Gäste, Essenswünsche, eine Sitzordnung, Gästebucheinträge und je nach Paket Fotos, die eure Gäste hochladen. Diese Daten gebt ihr ein, ihr könnt sie jederzeit ändern und löschen. Für die Daten eurer Gäste seid ihr die verantwortliche Stelle, wir verarbeiten sie in eurem Auftrag. Die Einzelheiten stehen in der Vereinbarung zur Auftragsverarbeitung im Anhang unserer Bedingungen. Öffnet ein Gast eure Seite mit seinem Einladungscode, merkt sich ein technisch notwendiges Cookie den Zugang für 24 Stunden.

6. Zahlung

Die Zahlungsabwicklung ist derzeit noch nicht freigeschaltet. Es werden noch keine Zahlungsdaten an Stripe übermittelt. Sobald die Kasse aktiv ist, erfolgt die Zahlung über Stripe Payments Europe, Ltd., Dublin, Irland. Stripe erhält dann Auftragsnummer, Paket, Betrag und E-Mail-Adresse. Kartendaten gebt ihr direkt bei Stripe ein; wir sehen sie nicht. Die Fassung der Bedingungen und eure Erklärungen zum vorzeitigen Leistungsbeginn werden als Nachweis an der Zahlung gespeichert.

7. E-Mails

Für den Versand transaktionaler E-Mails zu eurer Anfrage, eurem Entwurf und eurem Auftrag verwenden wir das Mailkonto und den SMTP-Dienst von World4You Internet Services GmbH in Österreich. Dabei werden Empfängeradresse, Nachrichteninhalt und für die Zustellung erforderliche technische Angaben verarbeitet. Die Inspirations- und Werbemails sind derzeit nicht freigeschaltet. Eine Entwurfsanfrage allein ist keine Newsletter-Anmeldung.

8. Anfragen von Hochzeitsplanerinnen und Hochzeitsplanern

Bei einer Partneranfrage speichern wir Name, Unternehmen, E-Mail, eine freiwillige Website und eure Nachricht im privaten Kontaktspeicher, um die Zusammenarbeit zu besprechen. Das Absenden schließt noch keinen Partnervertrag ab und meldet euch nicht zu einem Newsletter an.

9. Cookies, lokale Speicherung und Reichweitenmessung

Technisch notwendig und ohne Einwilligung zulässig sind die oben genannten Cookies für Anfrage, Anmeldung und Gastzugang sowie die Speicherung eurer Auswahl selbst (Cookies em_analytics und ein Eintrag im Speicher eures Browsers, beides 180 Tage). Über „Datenschutzeinstellungen“ am Seitenende könnt ihr jederzeit zwischen ausschließlich notwendigen Funktionen und zusätzlicher Reichweitenmessung wählen.

Nur wenn ihr zustimmt und die Messung eingeschaltet ist, erfassen wir einzelne Interaktionen wie das Öffnen einer Beispielseite oder das Abschließen des Briefings. Die Ereignisdaten enthalten eine zufällige Ereigniskennung, eine zufällige Sitzungskennung, Ereignisart, Zeitpunkt, gekürzte Kampagnenquelle und gegebenenfalls die Beispielvariante. Die Sitzungskennung gilt nur für den laufenden Browserbesuch. Namen, E-Mail-Adressen und Freitexte stehen nicht darin. Die Ereignisse liegen in unserer Datenbank bei Supabase (Frankfurt am Main) und werden nach 13 Monaten gelöscht. Mit derselben Zustimmung merken wir uns in eurem Browser, über welchen Weg ihr zu uns gekommen seid (erste und letzte Kampagne oder verweisende Seite, Einstiegsseite, eine zufällige Besucherkennung). Fragt ihr einen Entwurf an, geht diese Herkunft mit der Anfrage zu uns und später an euren Auftrag, damit wir sehen, welche Werbung wirkt. Es kommen keine Werbepixel und keine fremden Analysedienste zum Einsatz. Schriften liefern wir selbst aus, nicht von Google.

10. Hosting und Serverprotokolle

Diese Website läuft bei Vercel (Vercel Inc., USA). Beim Aufruf verarbeitet Vercel technisch nötige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Diese Protokolle sind von der Messung in Abschnitt 9 getrennt.

11. Wer eure Daten für uns verarbeitet

• Supabase (Supabase, Inc., USA; Datenbank, Dateispeicher und Anmeldung, Region Frankfurt am Main)
• Vercel (Vercel Inc., USA; Hosting und Auslieferung)
• Hostinger (Hostinger International Ltd., Zypern; Server für den Entwurfsdienst, Standort Frankfurt am Main)
• Google (Gemini-Schnittstelle; Textvorschläge für Entwurf und Änderungsrunden)
• World4You Internet Services GmbH (Österreich; Mailkonto und SMTP-Versand)
• Telegram (interne Benachrichtigung unseres Inhabers, siehe Abschnitt 3)

Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie für uns als Auftragsverarbeiter tätig sind. Wir verkaufen eure Angaben nicht.

12. Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu, auch wenn die Daten selbst in der EU liegen. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommt ihr auf Anfrage.

13. Wie lange

Anfragen, aus denen kein Auftrag wird, löschen wir nach zwölf Monaten. Zu einer gebuchten Seite gehören die Daten so lange, wie die Seite läuft, danach drei Monate, damit ihr euch umentscheiden könnt. Rechnungen und Zahlungsnachweise müssen wir sieben Jahre aufbewahren, das schreibt das Steuerrecht vor.

14. Eure Rechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses. Eine erteilte Einwilligung könnt ihr jederzeit widerrufen. Eine Nachricht an office@everymarry.at genügt, wir brauchen kein Formular. Wenn euch etwas nicht passt, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40 bis 42, 1030 Wien, www.dsb.gv.at).