Datenschutzerklärung

James Tophoven – Unser JaSternbuschweg 5547057 DuisburgDeutschlandE-Mail: info@unser-ja.de

Wir verarbeiten nur, was für Unser Ja nötig ist. Ohne eure Einwilligung gibt es keine Analyse- oder Werbe-Cookies. Besuche zählen wir mit einer eigenen Statistik auf unserem Server, ohne Cookies und ohne Zugriff auf euer Gerät (Abschnitt 12a). Nur wenn ihr „Marketing“ erlaubt, messen wir mit Google Ads, ob unsere Werbung wirkt (Abschnitt 12); das Cookie-Banner fragt nur, wer über eine unserer Anzeigen kommt. Auf Hochzeitswebsites gibt es weder Banner noch Werbe-Tracking. Schriftarten liefern wir selbst aus.

Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG): Cookies „__session“ und „__session_rt“ (Anmeldung; enden 14 Tage nach der letzten Nutzung, spätestens rund ein halbes Jahr nach der Anmeldung), Cookie „uj_locale“ (Sprache, 1 Jahr), auf Hochzeitswebsites Cookie „uj_site“ (Zugang und, falls ihr euch zu erkennen gebt, wer ihr seid; 180 Tage), im Browser-Speicher „uj:consent“ (eure Cookie-Wahl, 12 Monate).Nur mit Einwilligung (Marketing): Cookie „_gcl_au“ von Google Ads auf unser-ja.de (90 Tage), Cookies von Google auf google.com und doubleclick.net (z. B. „IDE“, bis 13 Monate; „test_cookie“, 15 Minuten) und im Browser-Speicher „uj:ads:sent“ (bereits gemeldete Freischaltungen, damit sie nicht doppelt gezählt werden).

Eure Wahl könnt ihr jederzeit über den Link „Cookie-Einstellungen“ im Fuß der Seite ändern oder widerrufen.

Die Web-Anwendung und die Datenbank von Unser Ja laufen in der Google Cloud (Google Cloud EMEA Ltd., Irland) im Rechenzentrum Frankfurt am Main. Dort speichern wir Konto-, Planungs- und Gästedaten. Die Anmeldung läuft über Google Identity Platform, einen weltweit betriebenen Dienst von Google (Abschnitt 4).

Fotos, Videos und Bilder der Hochzeitswebsites speichern und verarbeiten wir (etwa Vorschaubilder, umgewandelte Videos und ZIP-Downloads) auf Servern der netcup GmbH, Karlsruhe, im Rechenzentrum Nürnberg. Dort läuft auch unser Hintergrunddienst, der E-Mails verschickt, Fotos und Videos verarbeitet und geplante Aufgaben wie Löschungen erledigt; er verarbeitet dafür die jeweils nötigen Daten. netcup ist unser Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO).

Bei jedem Aufruf verarbeiten wir IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben, um den Dienst bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Protokolle löschen wir nach 30 Tagen, Sicherungskopien nach 14 Tagen.

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und Passwort (nur als Hash) über Google Identity Platform (Firebase Authentication). Meldet ihr euch mit Google an, erhalten wir von Google Name, E-Mail-Adresse und Profilbild. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben bis zur Löschung des Kontos gespeichert.

Zur Sicherheit eures Kontos und für den Support protokollieren wir die Aktivität von Konten (z. B. Registrierung, An- und Abmeldung, Passwortänderung, angelegte Hochzeiten, Buchungen und Zahlungen) mit Ereignis, Zeitpunkt und Browser-Typ (etwa „Chrome · macOS“), ohne IP-Adresse, und löschen die Einträge nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO: Schutz vor Missbrauch und Hilfe bei Fragen).

Um Unser Ja zu betreiben und zu verbessern, erfassen wir außerdem die Nutzung unserer eigenen App: wann ein Konto zuletzt den Arbeitsbereich oder den Partner-Bereich genutzt hat, einmal am Tag je Bereich, woran es gearbeitet hat (z. B. Gästeliste, Website), und erreichte Meilensteine (z. B. erste Gäste eingetragen, Einladungen verschickt mit der Zahl der Empfänger, erste Rückmeldung, erstes Paket veröffentlicht), ohne Inhalte, ohne Namen von Gästen, ohne IP-Adresse und ohne Weitergabe an Dritte; Aktivitätseinträge löschen wir nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO). Dauerhaft behalten wir davon nur anonyme Tageszahlen je Ereignis (z. B. „12 Registrierungen am 3. November“), die keinem Konto und keiner Hochzeit zugeordnet sind.

Löscht ihr euer Konto, könnt ihr freiwillig angeben, warum (ein Grund aus einer Liste und ein kurzer Text). Die Antwort speichern wir mit dem Eintrag „Konto gelöscht“, ohne Namen, E-Mail-Adresse und IP-Adresse, und löschen sie nach 90 Tagen (Art. 6 Abs. 1 lit. f DSGVO: Unser Ja verbessern).

Was unsere Administratoren im Betrieb tun (z. B. eine Freischaltung erteilen, ein Konto sperren oder löschen, im Support antworten), protokollieren wir mit Zeitpunkt, handelndem Administrator und betroffenem Konto, betroffener Hochzeit oder betroffenem Dienstleister, um Änderungen nachvollziehen zu können, und löschen diese Einträge nach einem Jahr (Art. 6 Abs. 1 lit. f DSGVO).

Paare und ihre Helfer tragen Daten ihrer Gäste ein, etwa Namen, Kontaktdaten, Rückmeldungen, Menüwahl, Antworten auf Fragen, Sitzplätze sowie Fotos und Videos. Wir verarbeiten sie, um dem Paar die Planung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Paar, Art. 6 Abs. 1 lit. f DSGVO gegenüber den Gästen: Organisation der Hochzeit). Sichtbar sind sie nur dem Paar und den von ihm eingeladenen Helfern.

Angaben zu Unverträglichkeiten oder Ernährung macht ihr freiwillig; mit der Angabe willigt ihr ein, dass sie dafür verarbeitet werden (Art. 9 Abs. 2 lit. a DSGVO). Ihr könnt sie jederzeit ändern oder löschen lassen.

Löscht das Paar die Hochzeit, löschen wir alle zugehörigen Daten und Dateien sofort (Sicherungskopien nach 14 Tagen).

Die Hochzeitswebsite ist 6 Monate ab dem Hochzeitstag online (frühestens ab dem Tag, an dem die Hochzeit angelegt wurde; freigeschaltet 24 Monate, ab einer späteren Freischaltung ab deren Tag; verlängerbar). Danach können nur noch das Paar und seine Helfer Fotos und Videos herunterladen; 3 Monate später löschen wir die Fotos und Videos der Galerie (Sicherungskopien nach 14 Tagen). Die übrigen Daten der Planung bleiben, bis das Paar die Hochzeit oder sein Konto löscht. Hochzeiten, die vor Einführung dieser Online-Zeiträume angelegt wurden, sind davon ausgenommen.

Gäste rufen die Website über den Link des Paares auf. Wenn ihr euch zu erkennen gebt (Namenssuche oder persönlicher Link), antwortet, eure Kontaktdaten ändert, Fotos hochladet oder Wünsche reserviert, wird das dem Paar angezeigt. Was öffentlich auf der Website steht, entscheidet das Paar.

Über den „Link zum Eintragen“ eines Paares könnt ihr euch selbst für die Gästeliste eintragen: euren Namen, die Personen, die mit euch kommen, und, soweit das Paar danach fragt, E-Mail-Adresse, Mobilnummer und Postanschrift. Wir geben die Angaben an das Paar und seine Helfer weiter, damit sie euch auf die Gästeliste setzen und einladen können (Art. 6 Abs. 1 lit. f DSGVO: Organisation der Hochzeit). Eine E-Mail von uns löst der Eintrag nicht aus, und auf eurem Gerät speichern wir dafür nichts. Lehnt das Paar einen Eintrag ab, löschen wir ihn sofort; Einträge, die das Paar nicht übernimmt, löschen wir 30 Tage, nachdem der Link geschlossen wurde. Übernommene Einträge sind Gästedaten nach Abschnitt 5.

Hinterlegt das Paar bei einem Geldwunsch eine Bankverbindung oder einen PayPal.me-Link, zeigen wir sie nur Gästen, die sich zu erkennen gegeben haben. Das Geld geht direkt an das Paar, nicht über Unser Ja. Gebt ihr „Ich habe überwiesen“ an, sieht das Paar das wie eure Reservierung erst, wenn es die Reservierungen einblendet.

Habt ihr im Fuß einer Hochzeitswebsite eure E-Mail-Adresse eingetragen, um von Unser Ja zu hören, informieren wir euch über Unser Ja (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt jederzeit widerrufen, dann löschen wir die Adresse.

Unterkunfts-Links (mit * markiert) führen über unseren Server und Stay22 Inc., Montreal, Kanada, zur Buchungsseite (z. B. Booking.com). Bucht ihr dort, erhält Unser Ja eine Provision. Wir zählen dabei nur die Klicks je Hochzeit, ohne Cookie und ohne eure IP-Adresse zu speichern, und geben Stay22 außer einer Kennung der Hochzeit nichts weiter (Art. 6 Abs. 1 lit. f DSGVO: Finanzierung des Dienstes). Mit dem Klick verlasst ihr Unser Ja; Stay22 und die Buchungsseite verarbeiten eure Daten in eigener Verantwortung nach ihren Datenschutzhinweisen und können Cookies setzen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission.

Aufrufe der Hochzeitswebsites zählen wir mit unserer Besucherstatistik je Hochzeit, ohne Cookies, ohne Zugriff auf euer Gerät und ohne Namen; die Daten löschen wir nach 13 Monaten (Abschnitt 12a).

E-Mails (z. B. Einladungen und Erinnerungen im Namen des Paares, Kontobenachrichtigungen, Buchungsnachrichten) versenden wir über Scaleway SAS, Frankreich, als Auftragsverarbeiter. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der Nachricht.

Service-Mitteilungen: Informationen zu eurem Konto und zum Dienst (z. B. Änderungen an Unser Ja oder an den AGB, Wartung, Sicherheit) senden wir an die E-Mail-Adresse eures Kontos, ohne dass ihr sie gesondert bestellen müsst (Art. 6 Abs. 1 lit. b und f DSGVO). Sie enthalten keine Werbung.

Newsletter: Bestellt ihr ihn bei der Registrierung oder in den Kontoeinstellungen, schicken wir euch zuerst einen Bestätigungslink (Double-Opt-in). Erst nach der Bestätigung senden wir euch Neuigkeiten und Angebote von Unser Ja an die E-Mail-Adresse eures Kontos (Art. 6 Abs. 1 lit. a DSGVO). Als Nachweis speichern wir, wann und wo ihr ihn bestellt und wann ihr bestätigt habt. Ihr könnt die Einwilligung jederzeit widerrufen – über den Link in jedem Newsletter oder in den Kontoeinstellungen; die Rechtmäßigkeit der bis dahin gesendeten E-Mails bleibt davon unberührt. Den Nachweis bewahren wir auf, solange wir die Einwilligung belegen müssen, längstens bis zur Löschung des Kontos.

Tipps zur Planung: Habt ihr Unser Ja eine Weile nicht genutzt, schicken wir euch ab und zu einen Hinweis per E-Mail, was als Nächstes anstehen könnte (z. B. die Gästeliste anlegen oder offene Antworten). Dazu werten wir aus, wann ihr Unser Ja zuletzt genutzt habt und was in eurer Planung schon angelegt ist. Die E-Mails enthalten keine Werbung und keine Zählpixel; wir senden höchstens eine pro Woche und insgesamt höchstens fünf je Hochzeit, keine mehr ab vier Wochen vor der Hochzeit. Rechtsgrundlage ist unser berechtigtes Interesse, euch bei der Nutzung des Dienstes zu unterstützen (Art. 6 Abs. 1 lit. f DSGVO). Ihr könnt jederzeit widersprechen: über den Link in jeder dieser E-Mails oder mit dem Schalter „Tipps per E-Mail“ in den Kontoeinstellungen. Service-Mitteilungen bekommt ihr weiterhin.

Schaltet ihr in den Kontoeinstellungen Push-Benachrichtigungen ein, fragt euer Browser um Erlaubnis und meldet das Gerät bei seinem Push-Dienst an. Wir speichern dazu die Adresse, die der Push-Dienst dem Gerät gibt, die zugehörigen Schlüssel, Browser und System (z. B. „Chrome · Android“), welche Arten von Benachrichtigungen ihr möchtet und wann das Gerät zuletzt genutzt wurde. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Benachrichtigungen (z. B. eine neue Antwort mit dem Namen des Gastes, ein Gästebucheintrag, eine Buchungsnachricht mit ihrem Anfang) senden wir über den Push-Dienst, den euer Browser vorgibt: bei Chrome und Android Google (Firebase Cloud Messaging), bei Safari Apple, bei Firefox Mozilla, bei Edge Microsoft. Die Inhalte sind Ende-zu-Ende-verschlüsselt; der Push-Dienst sieht nur die Adresse des Geräts, die Größe und den Zeitpunkt. Zwischen 22 und 8 Uhr halten wir Benachrichtigungen zurück und senden sie um 8 Uhr gesammelt. Wartende Benachrichtigungen löschen wir mit dem Versand, spätestens nach zwei Tagen.

Ihr könnt Benachrichtigungen jederzeit in den Kontoeinstellungen oder im Browser ausschalten; meldet ihr euch über das Menü ab, entfernen wir das Gerät ebenfalls. Geräte, die der Push-Dienst nicht mehr kennt oder die 120 Tage nicht genutzt wurden, löschen wir automatisch, alle anderen mit dem Konto. Gäste erhalten von uns keine Push-Benachrichtigungen.

Bei der Adresseingabe senden wir den eingegebenen Text an Google Maps Platform, um Vorschläge und Koordinaten zu erhalten. Das geschieht über unseren Server, nicht direkt aus eurem Browser (Art. 6 Abs. 1 lit. b DSGVO).

Klickt ein Paar bei einem Text (etwa Begrüßung, Geschichte, FAQ, Dankestext oder Nachricht an die Gäste) auf „Textvorschlag“ oder „Umschreiben“ oder lässt einen Text übersetzen, senden wir über unseren Server den Text des Feldes, den Hinweis des Paares dazu (falls es einen schreibt) und die Eckdaten der Hochzeit (Vornamen des Paares, Datum, Namen, Zeiten und Orte der Feiern) an ein KI-Sprachmodell (Gemini von Google oder Claude von Anthropic), das Google Cloud (Vertex AI) für uns in der EU betreibt. Daten der Gäste senden wir dafür nicht. Google ist unser Auftragsverarbeiter und nutzt die Daten nicht zum Training seiner Modelle. Zweck ist ein Entwurf, den das Paar prüft, ändert und selbst speichert. Wir speichern davon nur die Zahl der Anfragen. Ist das Modell nicht erreichbar, übersetzen wir mit Google Cloud Translation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen (Freischaltung, Verlängerung der Online-Zeit, Buchungen über den Marktplatz) wickelt Stripe Payments Europe Ltd., Irland, ab. Eure Zahlungsdaten gebt ihr direkt bei Stripe ein; wir erhalten nur Betrag, Status und eine Referenz auf die gespeicherte Zahlungsmethode. Stripe ist für einen Teil der Verarbeitung selbst verantwortlich (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Belege bewahren wir nach den gesetzlichen Fristen (bis zu 10 Jahre) auf (Art. 6 Abs. 1 lit. c DSGVO).

Für Premium und Verlängerungen der Online-Zeit legen wir bei Stripe einen Kunden mit eurer Rechnungs-E-Mail-Adresse an und speichern seine Kennung an eurem Konto; so kann Stripe auch eine Überweisung zuordnen (dafür vergibt Stripe eine eigene IBAN). Bezahlt ihr per SEPA-Lastschrift, gebt ihr eure IBAN direkt bei Stripe ein und erteilt Stripe ein Lastschriftmandat. Bis eine Lastschrift oder Überweisung eingegangen ist, speichern wir Zahlungsart, Status und bei einer Überweisung die Empfänger-Bankverbindung und den Verwendungszweck, um euch den Stand zu zeigen und Premium oder die Verlängerung zu beenden, falls das Geld nicht kommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bezahlt ihr Premium oder eine Verlängerung der Online-Zeit mit PayPal, leitet Stripe euch dafür zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter. Ihr meldet euch dort mit eurem PayPal-Konto an; PayPal erhält von Stripe die für die Zahlung nötigen Angaben (Betrag, Händler, Referenz) und ist für seine Verarbeitung selbst verantwortlich (paypal.com/de/legalhub/privacy-full). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellt ihr eine eigene Domain, verarbeiten wir die Daten des Domaininhabers (Name, Anschrift, E-Mail-Adresse, Telefonnummer) und geben sie zur Registrierung an unseren Registrar InterNetworX Ltd. & Co. KG (INWX), Berlin, als Auftragsverarbeiter und an die DENIC eG, Frankfurt am Main, als Registrierungsstelle weiter. Die DENIC veröffentlicht keine personenbezogenen Daten des Inhabers, gibt sie aber in gesetzlich geregelten Fällen heraus (z. B. an Behörden oder bei berechtigtem Interesse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten speichern wir, solange die Domain über uns läuft, und danach für die gesetzlichen Aufbewahrungsfristen der Belege (bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Bei der DENIC bleiben sie gespeichert, solange die Domain besteht.

Fragt ein Paar einen Anbieter an, erhält der Anbieter den Namen der Hochzeit, die E-Mail-Adresse des Paares, Datum, Ort, Gästezahl und die Nachricht; nach der Buchung auch Ablauf und Teilnehmerzahl des Tages. Nachrichten in einer Buchung sehen beide Seiten. Bewertungen erscheinen mit dem Namen der Hochzeit (z. B. „Anna & Max“) auf dem Anbieterprofil.

Veröffentlichte Anbieterprofile sind öffentlich. Steuerliche Angaben von Anbietern (z. B. Steuer-ID, Geburtsdatum, Anschrift) und ihre Umsätze über Unser Ja melden wir jährlich an das Bundeszentralamt für Steuern (Plattformen-Steuertransparenzgesetz, Art. 6 Abs. 1 lit. c DSGVO) und bewahren sie 10 Jahre auf.

Für Dienstleister bereiten wir nicht öffentliche Profilvorschläge aus öffentlich zugänglichen Angaben zu ihrem Unternehmen vor (Name, Kontaktdaten, Beschreibungen, Logos und Fotos von ihrer Website) und bieten sie ihnen persönlich an (Übernahme-Link oder QR-Code). Ein solcher Vorschlag ist nur über diesen privaten Link sichtbar, kann jederzeit übernommen oder gelöscht werden und wird gelöscht, wenn ihn niemand innerhalb von 90 Tagen übernimmt. Rechtsgrundlage ist unser berechtigtes Interesse, Dienstleistern den Einstieg in den Marktplatz zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO); ihr könnt dem jederzeit widersprechen.

Schreibt ihr uns über das Hilfe-Formular oder per E-Mail, verarbeiten wir eure Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Wir werben mit Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kommt ihr über eine unserer Anzeigen (der Link trägt dann eine Klick-Kennung wie „gclid“), fragt euch ein Cookie-Banner, ob ihr „Marketing“ erlaubt; allen anderen zeigen wir kein Banner und laden das Tag nicht, es sei denn, sie erlauben es selbst über „Cookie-Einstellungen“. Die Klick-Kennung bleibt bis zu eurer Wahl nur im Arbeitsspeicher des Browsers; wir speichern sie nicht. Habt ihr „Marketing“ erlaubt, laden wir auf unser-ja.de (nicht auf Hochzeitswebsites) das Google-Tag (gtag.js) und melden Google, wenn nach einem Klick auf eine unserer Anzeigen ein Konto angelegt oder eine Hochzeit freigeschaltet wird (Conversion-Tracking; bei der Freischaltung Betrag, Währung und eine Kennung des Bezahlvorgangs). Google verarbeitet dabei eure IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite und Cookie-Kennungen und kann die Daten mit eurem Google-Konto verbinden. Namen oder E-Mail-Adressen geben wir nicht weiter (keine „erweiterten Conversions“).

Ohne Einwilligung laden wir das Tag nicht; es gelangt dann nichts an Google (Google Consent Mode, alle Signale „abgelehnt“). Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihr könnt sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen; wir löschen dann die Google-Ads-Cookies auf unser-ja.de. Google speichert Conversion-Daten nach seinen Fristen (policies.google.com/privacy, policies.google.com/technologies/ads).

Um zu verstehen, wie Unser Ja genutzt wird (etwa welche Seiten gelesen werden und wie viele Besucher ein Konto anlegen), zählen wir Seitenaufrufe auf unser-ja.de und auf den Hochzeitswebsites mit Umami. Umami betreiben wir selbst auf unserem eigenen Server in Deutschland (netcup, Rechenzentrum Nürnberg, siehe Abschnitt 3); die Daten gehen an niemanden sonst.

Wir setzen dafür keine Cookies, speichern nichts auf eurem Gerät und lesen dort nichts aus; Umamis eigenes Skript laden wir nicht. Beim Aufruf einer Seite schickt euer Browser eine kurze Meldung an unseren Server: die aufgerufene Seite (ohne Suchparameter; geheime Teile persönlicher Links ersetzen wir vorher durch einen Platzhalter), die verweisende Website und die Sprache der Seite, außerdem einzelne Ereignisse wie „Konto angelegt“ oder „Antwort gesendet“ ohne deren Inhalt. Aus der Browserkennung, die jede Anfrage mitbringt, ermittelt Umami Browser, Betriebssystem und Gerätetyp, aus der IP-Adresse Land, Region und Stadt. Aufrufe von Hochzeitswebsites ordnen wir der jeweiligen Hochzeit zu.

Eure IP-Adresse verwenden wir nur, um daraus zusammen mit der Browserkennung eine täglich wechselnde Kennung (Hash) zu berechnen, mit der Besuche gezählt werden; die IP-Adresse selbst wird nicht gespeichert. Wir sehen nur zusammengefasste Statistiken, keine Namen und keine Profile einzelner Personen. Die Statistikdaten löschen wir nach 13 Monaten automatisch.

Rechtsgrundlage ist unser berechtigtes Interesse, Unser Ja anhand dieser Zahlen zu verbessern und unsere Werbung zu bewerten (Art. 6 Abs. 1 lit. f DSGVO). Weil wir dafür nicht auf euer Gerät zugreifen, hängt die Statistik nicht von euren Cookie-Einstellungen ab. Sendet euer Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir euch nicht. Zu eurem Widerspruchsrecht siehe Abschnitt 14.

Google und Stripe gehören zu Unternehmensgruppen mit Sitz in den USA. Ein Zugriff aus den USA ist nicht auszuschließen. Er ist durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem die Unternehmen zertifiziert sind, und Standardvertragsklauseln abgesichert.

Push-Benachrichtigungen (Abschnitt 7a) laufen über den Push-Dienst eures Browsers; Google, Apple, Microsoft und Mozilla haben ihren Sitz in den USA. Die Inhalte sind Ende-zu-Ende-verschlüsselt.

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen. Verarbeitungen auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation widersprechen. Gäste wenden sich am einfachsten an das Paar oder an uns.

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der eures Wohnorts.

Eine automatisierte Entscheidungsfindung findet nicht statt. Eine Profilbildung durch uns findet nicht statt; zu Google Ads siehe Abschnitt 12.