Datenschutz- erklärung

01Was wir speichern

Ihr Konto

Bei der Registrierung speichern wir Ihren Namen und Ihre E-Mail-Adresse. Melden Sie sich mit Google an, erhalten wir zusätzlich das von Google bereitgestellte Profilbild. Passwörter werden nie in lesbarer Form gespeichert – wir behalten nur einen Hash.

Jede Anmeldung erzeugt einen Sitzungseintrag mit Ablaufzeit, IP-Adresse und dem User-Agent-String des Browsers. Dieser Eintrag hält Sie angemeldet und lässt uns Zugriffe erkennen, die nicht nach Ihnen aussehen.

Inhalt der Einladung

Alles, was Sie in eine Einladung eingeben, wird gespeichert: die Namen des Paares, beider Elternpaare, Daten und Uhrzeiten, Orte, Ihre Nachricht an die Gäste, das Fotoalbum, die Hintergrundmusik und die Bankdaten für Hochzeitsgeschenke, falls Sie diese Funktion einschalten. Wir speichern es, um es Ihren Gästen zu zeigen, und zu nichts anderem.

Ihre Gästeliste

Die Gästeliste ist das, was Sie eingeben oder importieren. Jeder Gast hat einen Anzeigenamen, eine Anrede, eine Gruppe, eine Tischnummer und die Person, die ihn eingeladen hat. Wir erfassen außerdem, wann ein Gast die Einladung zum ersten Mal geöffnet hat, damit Sie wissen, dass der Link angekommen ist.

Die Gästeliste hat kein Feld für Telefonnummern und kein Feld für E-Mail-Adressen. Das ist eine bewusste Entscheidung, kein Versehen: Der Dienst braucht beides nicht, um zu funktionieren, also fragt er nicht danach.

Antworten der Gäste

Ein Gast teilt mit, ob er kommt, wie viele Personen er mitbringt, und beantwortet von Ihnen hinzugefügte Zusatzfragen. Gäste, die über den gemeinsamen Link kommen, geben ihren Namen selbst ein. Wünsche werden zusammen mit dem Namen ihres Verfassers gespeichert.

Zu jeder Antwort speichern wir einen Hash der IP-Adresse, niemals die Adresse selbst. Der Hash dient zur Spam-Abwehr. Er ist mit einem serverseitigen Geheimnis gesalzen, sodass keine Nachschlagetabelle ihn umkehren kann.

Von Ihnen hochgeladene Fotos und Musik

Jedes hochgeladene Foto wird vor dem Speichern neu kodiert. Dabei werden die mitgelieferten EXIF-Daten entfernt, einschließlich GPS-Koordinaten – zu Hause aufgenommene Hochzeitsfotos enthalten oft den genauen Standort des Familienhauses. Auf unseren Servern liegt die bereinigte Kopie ohne ursprüngliche Metadaten.

Audiodateien werden im Originalformat gespeichert. Enthält Ihre Musikdatei Tags, die Sie lieber nicht teilen möchten, entfernen Sie sie vor dem Hochladen.

02Was wir uns weigern zu speichern

• Kartennummern. Wir akzeptieren nur Banküberweisungen. Es gibt nirgends auf der Website ein Kartenfeld, also gibt es nichts, was durchsickern könnte.
• IP-Adressen der Gäste. Nur der Hash wird gespeichert.
• Telefonnummern und E-Mail-Adressen der Gäste. Der Dienst fragt nie danach.

03Wofür wir die Daten verwenden

• Ihre Einladung Ihren Gästen zeigen, jeden mit seinem eigenen Namen angesprochen.
• Bestätigte Gäste, zusätzliche Plätze und die Zahl der zu buchenden Tische zählen.
• Sie anmelden und Ihre Sitzung aufrechterhalten.
• Zahlungen zuordnen und Einladungen freischalten.
• Spam und den Missbrauch von Serverressourcen abwehren.
• Zwei Arten von E-Mails senden: Adressbestätigung und Passwort-Zurücksetzung.

Wir verkaufen keine Daten und geben Ihre Gästeliste nie zu Werbezwecken an Dritte weiter.

04Zahlungen

Sie überweisen Geld auf unser Bankkonto, meist durch Scannen eines VietQR-Codes. Unser Abgleichpartner benachrichtigt uns, wenn sich der Kontostand ändert; das System liest den Referenzcode aus dem Verwendungszweck, ordnet ihn Ihrer Bestellung zu und schaltet die Einladung frei.

Wir speichern den Betrag, die Transaktions-ID der Bank, den Verwendungszweck und den Zeitpunkt der Zuordnung. Ihre Online-Banking-Zugangsdaten sehen oder speichern wir nie. Die Zahlungsrichtlinie beschreibt den Geldfluss im Detail.

05Ihre Einladung bleibt aus Suchmaschinen heraus

Jede Einladungsseite trägt ein noindex-Tag und erscheint in keiner Sitemap. Bereiche mit Anmeldung – Ihre Einladungsliste, der Editor, die Bezahlseite – sind in robots.txt gesperrt.

In der Praxis: Niemand findet Ihre Einladung über Google ohne den Link. Aber der Link selbst ist der Schlüssel – wer ihn hat, kann die Seite öffnen. Behandeln Sie ihn wie Ihre Wohnadresse und senden Sie ihn nur an die Menschen, die Sie einladen.

06Wer sonst mit den Daten in Berührung kommt

Eine Handvoll Anbieter hält den Dienst am Laufen:

• Der Server- und Datenbankanbieter, bei dem die Daten physisch liegen.
• Ein Objektspeicherdienst für Fotos und Musik.
• Der Partner, der eingehende Banküberweisungen meldet.
• Google, und nur wenn Sie sich mit einem Google-Konto anmelden.
• Ein Anbieter für Transaktions-E-Mails, für die zwei in Abschnitt 3 genannten E-Mail-Arten.

Jeder erhält nur das Minimum, das er für seine Aufgabe braucht. Darüber hinaus geben wir Daten heraus, wenn eine zuständige staatliche Stelle dies rechtmäßig verlangt.

07Wie lange wir sie aufbewahren

• Bezahlte Einladungen: aufbewahrt, bis Sie die Löschung verlangen. Sie haben bezahlt, damit die Seite online bleibt, also räumen wir sie nicht weg.
• Nie geöffnete Entwürfe: werden aufbewahrt, solange Ihr Konto besteht, und zusammen mit ihm gelöscht.
• Zahlungsunterlagen: für den gesetzlich vorgeschriebenen Buchhaltungszeitraum aufbewahrt, auch nach Löschung des Kontos selbst.

08Ihre Rechte

• Auskunft und Berichtigung. Einladungsinhalte und Gästelisten lassen sich jederzeit im Editor bearbeiten.
• Teilweise Löschung. Entfernen Sie einen Gast, einen Wunsch oder ein Foto direkt im Dashboard.
• Löschung des Kontos. Schreiben Sie uns von Ihrer registrierten Adresse an [email protected]. Nach der Überprüfung löschen wir Konto, Einladungen, Gästelisten, Antworten und hochgeladene Dateien innerhalb von 7 Werktagen. Zahlungsunterlagen werden gemäß Abschnitt 7 aufbewahrt.
• Widerruf der Einwilligung. Sie können den Dienst jederzeit nicht mehr nutzen und die Löschung verlangen.

Die Löschung des Kontos lässt sich nicht rückgängig machen. Bereits an Gäste versendete Einladungslinks öffnen sich dann nicht mehr.

09Cookies

Wir setzen Cookies für genau einen Zweck: um Sie angemeldet zu halten. Ihre Hell- oder Dunkel-Einstellung liegt im Browserspeicher und wird nie an den Server gesendet. Keine Werbe-Cookies, keine Tracker von Werbenetzwerken Dritter.

10Wofür der Inhaber der Einladung verantwortlich ist

Eine Gästeliste besteht aus personenbezogenen Daten anderer Menschen, von Ihnen eingegeben. Sie sind dafür verantwortlich, sie verwenden zu dürfen. Wir verarbeiten diese Daten in Ihrem Auftrag und gemäß den Aktionen, die Sie im Produkt ausführen.

11Änderungen dieser Erklärung

Ändert sich der Text, ändert sich das Datum oben auf der Seite mit. Die neue Fassung gilt ab dem Tag ihrer Veröffentlichung, es lohnt sich also, diese Seite vor dem Bezahlen noch einmal zu lesen.

12Kontakt

Für alles, was Ihre Daten betrifft, schreiben Sie an [email protected] oder gehen Sie über das Hilfezentrum. Angaben zum Betreiberunternehmen stehen auf der Seite mit den Unternehmensinformationen.