Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Der Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Cem Deniz Kabakci
Feldstr. 52
13585 Berlin
Deutschland

E-Mail: withthislink@gmail.com

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen.

Als Verantwortlicher beachten wir die Grundsätze des Art. 5 Abs. 1 DSGVO und können deren Einhaltung nachweisen (Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO). Wir führen ein Verzeichnis von Verarbeitungstätigkeiten gemäß Art. 30 DSGVO.

Daten Dritter in Einladungsinhalten (Art. 14 DSGVO)

Über die von Nutzern erstellten Einladungsinhalte speichern wir personenbezogene Daten Dritter (also von Personen, die in Einladungsinhalten namentlich genannt oder abgebildet werden), die der jeweilige Ersteller bereitstellt und die nicht unmittelbar bei diesen Personen erhoben werden. Da uns für diese Personen keine Kontaktdaten vorliegen, wäre eine individuelle Information nach Art. 14 DSGVO unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden (Art. 14 Abs. 5 lit. b DSGVO).

Als ausgleichende Maßnahmen sichert der Ersteller zu, über eine geeignete Rechtsgrundlage bzw. die Einwilligung der betroffenen Personen zu verfügen (siehe den Abschnitt "Von Ihnen erstellte Einladungsinhalte" sowie unsere AGB). Betroffene Personen können sich jederzeit über die im Abschnitt "Verantwortlicher" genannte Kontaktadresse an uns wenden, um ihre Rechte auszuüben oder die Entfernung der sie betreffenden Inhalte zu verlangen.

Wie Veranstaltungs-Fotoalben funktionieren

Als kostenpflichtige Zusatzfunktion können Sie ein mit Ihrer Einladung verknüpftes Fotoalbum anlegen, um Ihren Gästen nach der Veranstaltung Ihre Hochzeitsfotos und -videos zur Verfügung zu stellen. Sie laden die Dateien selbst hoch (z. B. die Lieferung Ihres Fotografen oder von Freunden geteilte Fotos) und können anderen registrierten Nutzern, etwa Ihren Gästen, erlauben, eigene Fotos und Videos beizutragen (siehe "Beiträge zu einem Album"). Gäste sehen sich das Album an und laden es über Ihren Einladungslink herunter, geschützt durch einen Zugangscode, den wir für Ihr Album erzeugen und den Sie weitergeben (und erneuern können). Bis zu 12 Fotos, die Sie als Highlights auswählen, werden auf der Einladung selbst angezeigt, ohne Zugangscode.

Verantwortlicher und Rechtsgrundlagen

Für die Speicherung und Auslieferung der Albumdateien sind wir Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Welche Fotos und Videos Sie hochladen, wen Sie als Beitragende zulassen und mit wem das Album geteilt wird, entscheiden Sie. Sie müssen an jeder Datei, die Sie selbst hochladen, die erforderlichen Rechte besitzen, insbesondere die Einwilligung der abgebildeten Personen nach dem Recht am eigenen Bild (§§ 22, 23 KUG), soweit keine Ausnahme greift, sowie die Urheberrechte, und Sie müssen Ihre Gäste darüber informieren, dass Fotos und Videos der Veranstaltung in dem Album geteilt werden.

Ihnen gegenüber ist Rechtsgrundlage die Erfüllung des Vertrags über die Album-Zusatzfunktion (Art. 6 Abs. 1 lit. b DSGVO). Für personenbezogene Daten von Gästen, die auf den Dateien zu sehen sind oder die Aufnahmen gemacht haben, ist Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das von Ihnen bestellte Album bereitzustellen, damit Sie die Fotos und Videos Ihrer Veranstaltung mit den Gästen dieser Veranstaltung teilen können. Die Interessen der Gäste berücksichtigen wir durch folgende Maßnahmen: Die Albumübersicht ist nur mit dem Zugangscode abrufbar (ausgenommen die oben genannten Highlights); Beiträge von Beitragenden, die Sie nicht als vertrauenswürdig markiert haben, erscheinen erst nach Ihrer Freigabe im Album und abgelehnte Beiträge löschen wir unverzüglich; die Dateien liegen unter langen, zufälligen und nicht erratbaren URLs; die Albumseite und die Einladungen unserer Nutzer sind für Suchmaschinen als nicht zu indexieren gekennzeichnet (noindex); wir setzen keine Gesichtserkennung ein und werten Albuminhalte nicht automatisiert aus, abgesehen von dem unten beschriebenen Hash-Abgleich auf bekanntes Missbrauchsmaterial; die Dateien werden nur befristet gespeichert (siehe unten); und wir entfernen Inhalte auf Anfrage.

Betroffen sind Fotos und Videos, auf denen Gäste zu sehen sind, sowie die in den Originaldateien enthaltenen Metadaten (z. B. Aufnahmezeitpunkt, Kameramodell, GPS-Standort). Wir erhalten die Dateien von der Person, die das Album angelegt hat, oder von den Beitragenden, die diese Person zugelassen hat, und in der Regel nicht von den abgebildeten Personen selbst. Empfänger sind die Personen, denen der Einladungslink und der Zugangscode mitgeteilt werden (die Highlights sieht jeder, der den Einladungslink kennt), sowie Cloudflare (Speicherung und Auslieferung der Dateien) und Convex (Speicherung der Metadaten) als unsere Dienstleister. Prüfen wir eine Meldung oder einen Widerspruch, sehen wir uns die betroffenen Dateien an (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 sowie Art. 6 Abs. 1 lit. f DSGVO).

Gäste können der Verarbeitung von Dateien, die sie zeigen oder die sie aufgenommen haben, nach Art. 21 DSGVO widersprechen und deren Löschung nach Art. 17 DSGVO verlangen. Dazu genügt eine Nachricht über unser Meldeformular oder an die im Abschnitt "Verantwortlicher" genannte E-Mail-Adresse. Wir entfernen die betreffenden Inhalte dann selbst oder lassen sie von der Person entfernen, die das Album angelegt hat. Für Ihre eigenen Kontodaten gelten die übrigen Abschnitte dieser Datenschutzerklärung.

Was wir speichern

Wir speichern die Originaldatei genau so, wie Sie sie hochladen, zusammen mit einer Vorschau (ca. 1600px) und einer Miniaturansicht (ca. 400px), die vor dem Hochladen in Ihrem Browser erzeugt werden. Zusätzlich speichern wir als Metadaten den Dateinamen, die Dateigröße, den Dateityp, den Aufnahmezeitpunkt (aus den EXIF-Daten der Datei, sofern vorhanden, andernfalls das letzte Änderungsdatum der Datei) sowie die Bild- oder Videoabmessungen.

Metadaten in Originaldateien

Anders als die unten unter "Bild-Speicherung und Auslieferung (CDN)" beschriebenen Einladungsbilder, die umkodiert und von Metadaten befreit werden, werden die Originaldateien Ihres Fotoalbums genau so gespeichert, wie sie hochgeladen wurden, einschließlich enthaltener EXIF- und sonstiger Metadaten (z. B. GPS-Standort, Kameramodell und Aufnahmezeitpunkt). Wer eine Originaldatei herunterlädt, erhält auch diese Metadaten. Möchten Sie den Standort eines Fotos nicht teilen, entfernen Sie diesen vor dem Hochladen selbst aus der Datei.

Speicherung, Auslieferung und Speicherdauer

Alben-Dateien werden im unten unter "Bild-Speicherung und Auslieferung (CDN)" beschriebenen Objektspeicher Cloudflare R2 abgelegt und über dasselbe CDN unter langen, zufälligen und nicht erratbaren URLs ausgeliefert; die dort beschriebenen Garantien für die internationale Datenübermittlung gelten hier entsprechend. Der Zugangscode schützt die Albumübersicht, nicht die einzelnen Dateien: Wer die URL einer Datei erhält, kann diese direkt öffnen. Wie bei anderen über das CDN ausgelieferten Inhalten können bereits im CDN zwischengespeicherte Kopien nach einer Löschung noch für bis zu 24 Stunden erreichbar sein.

Ein Album und seine Dateien werden 30 Tage nach Ablauf des Albums gelöscht. Das Album läuft ab, sobald der frühere der beiden folgenden Zeitpunkte eintritt: ein Jahr nach dem Veranstaltungsdatum (wie in unseren AGB unter "Fotoalben" bestimmt) oder 540 Tage (rund 18 Monate) nach der Aktivierung des Albums. Sie können einzelne Dateien oder das gesamte Album jederzeit vor Ablauf löschen; bei einer Kontolöschung werden alle Ihre Alben gelöscht, jeweils einschließlich der Beiträge anderer Nutzer. Die Löschung aus dem Speicher erfolgt in Chargen kurz nach der Löschanfrage. Rechtsgrundlage dieser Verarbeitung ist Ihnen gegenüber die Erfüllung des Vertrags über die Album-Zusatzfunktion (Art. 6 Abs. 1 lit. b DSGVO) und gegenüber Gästen, die auf den Dateien zu sehen sind oder sie aufgenommen haben, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wie oben unter "Verantwortlicher und Rechtsgrundlagen" beschrieben.

Beiträge zu einem Album

Hat der Inhaber eines Albums Beiträge eingeschaltet, können registrierte Nutzer bei ihm beantragen, eigene Fotos und Videos beizutragen. Tun Sie das, verarbeiten wir neben Ihren Kontodaten Ihre Anfrage (für welches Album und wann), den Zeitpunkt, zu dem Sie dabei die Bedingungen für Beiträge in unseren AGB angenommen haben, deren Status (angefragt, zugelassen, als vertrauenswürdig markiert oder abgelehnt), den Speicherumfang, den Sie nutzen dürfen, welche Dateien Sie hochgeladen haben und ob diese noch auf Freigabe warten. Für die Dateien selbst und ihre Metadaten gelten die Abschnitte "Was wir speichern" und "Metadaten in Originaldateien" entsprechend. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags, den Sie mit uns geschlossen haben (Art. 6 Abs. 1 lit. b DSGVO); den Zeitpunkt der Annahme speichern wir außerdem, um die Annahme nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Der Inhaber des Albums sieht Ihre Anfrage mit dem Namen und der E-Mail-Adresse Ihres Kontos, Ihren Status und Ihren Speicherumfang sowie bei Dateien, die auf seine Freigabe warten, dass Sie sie hochgeladen haben. Gäste sehen nicht, wer eine Datei hochgeladen hat; die in einer Originaldatei enthaltenen Metadaten (z. B. das Kameramodell) erhalten sie beim Herunterladen jedoch mit. Lehnt der Inhaber des Albums eine Datei ab, entfernen wir sie sofort aus dem Album und löschen sie kurz darauf aus dem Speicher.

Für personenbezogene Daten der Personen, die auf Ihren Beiträgen zu sehen sind, ist Rechtsgrundlage wie bei allen Albumdateien unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), wie oben unter "Verantwortlicher und Rechtsgrundlagen" beschrieben; diese Personen können wie dort beschrieben widersprechen. Sie müssen an jeder Datei, die Sie beitragen, die erforderlichen Rechte besitzen, insbesondere die Urheberrechte und die Einwilligung der abgebildeten Personen nach dem Recht am eigenen Bild (§§ 22, 23 KUG), soweit keine Ausnahme greift (siehe unsere AGB unter "Fotoalben").

Sie können Ihre eigenen Beiträge bis zum Ablauf des Albums jederzeit löschen; der Inhaber des Albums kann jede Datei seines Albums löschen. Mit dem Album werden auch Ihre Beiträge und die Angaben zu Ihrer Anfrage gelöscht (siehe "Speicherung, Auslieferung und Speicherdauer"). Löschen Sie Ihr Konto, bleiben die von Ihnen hochgeladenen Dateien im Album. Wir anonymisieren dann die Angaben zu Ihrer Anfrage, sodass die Dateien nicht mehr mit Ihrem Konto verknüpft sind; Inhalt und Metadaten der Dateien selbst ändern sich dadurch nicht. Rechtsgrundlage für die weitere Speicherung der Dateien ist das berechtigte Interesse des Inhabers des Albums und seiner Gäste, die ihnen zur Verfügung gestellten Fotos und Videos bis zum Ablauf des Albums zu behalten, und unser berechtigtes Interesse, das Album vertragsgemäß bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie nicht, dass Ihre Dateien im Album bleiben, löschen Sie sie vor der Löschung Ihres Kontos; danach können Sie sich über unser Meldeformular oder die im Abschnitt "Verantwortlicher" genannte E-Mail-Adresse an uns wenden.

Keine Gesichtserkennung

Wir setzen keine Gesichtserkennung und keine sonstige automatisierte Auswertung von Albuminhalten ein, mit einer Ausnahme: Cloudflare, das die Dateien über sein CDN ausliefert, gleicht in seinem Netzwerk zwischengespeicherte Bilder per Hash-Abgleich mit bekannten Darstellungen sexualisierter Gewalt gegen Kinder ab, sperrt die Adresse eines Treffers und benachrichtigt uns. Dabei wird nur ein digitaler Fingerabdruck der Datei mit einer Liste bekannter Fingerabdrücke verglichen. Treffer können, soweit gesetzlich vorgeschrieben, an zuständige Behörden oder Stellen gemeldet werden. Rechtsgrundlage ist unser berechtigtes Interesse, die Verbreitung solchen Materials über unseren Dienst zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Schutz des Zugangscodes

Damit Zugangscodes nicht durch Ausprobieren erraten werden können, begrenzen wir falsche Eingaben. Gibt jemand einen falschen Code ein, speichern wir dazu einen Zähler zusammen mit einem Pseudonym der IP-Adresse (bei IPv6 des /64-Präfixes). Das Pseudonym ist ein Hash, der mit einem geheimen Schlüssel gebildet wird; die IP-Adresse selbst speichern wir nicht. Jeder Schlüssel wird 24 Stunden nach seiner Erzeugung automatisch gelöscht und durch einen neuen ersetzt. Danach lässt sich ein gespeicherter Eintrag keiner IP-Adresse mehr zuordnen. Die Einträge selbst löschen wir nicht, sie enthalten danach aber keine zuordenbaren Daten mehr. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Alben vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben.

Im Einzelnen gilt:

• Konto- und Einladungsdaten: Ihr Nutzerkonto, Ihre Einladungen und hochgeladene Bilder werden gelöscht, sobald Sie Ihr Konto oder die jeweilige Einladung löschen. Die von Ihnen hochgeladenen Bilddateien werden dabei aus unserem Objektspeicher (Cloudflare R2) gelöscht; da die Bilder über ein CDN (cdn.withthislink.com) mit einer auf 24 Stunden begrenzten Cache-Laufzeit ausgeliefert werden, können bereits im CDN zwischengespeicherte Kopien noch für bis zu 24 Stunden erreichbar sein. Die zu einer Einladung abgegebenen Zu- und Absagen (RSVP) werden gelöscht, sobald die Einladung oder das Konto gelöscht wird; spätestens jedoch zwölf Monate nach dem Veranstaltungsdatum werden diese automatisiert gelöscht. Sofern Sie der Produktanalyse zugestimmt haben oder Ihre Einwilligung widerrufen haben, wird bei einer Kontolöschung außerdem Ihr PostHog-Analyseprofil einschließlich aller zugehörigen Ereignisse nach Möglichkeit automatisch gelöscht. Schlägt die automatische Löschung fehl, wird dies intern protokolliert und die Löschung manuell nachgeholt. Dateien, die Sie zum Fotoalbum eines anderen Nutzers beigetragen haben, bleiben bei einer Kontolöschung in diesem Album (siehe "Veranstaltungs-Fotoalben").
• Kontaktanfragen: Nachrichten, die Sie uns über das Kontaktformular übermitteln (Name, E-Mail-Adresse, Nachricht), werden spätestens nach zwölf Monaten automatisiert gelöscht oder bei Löschung Ihres Kontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).
• Meldungen von Inhalten: Wenn Sie über unser Meldeformular eine Einladung oder ein Fotoalbum melden, speichern wir den gewählten Grund, Ihre Beschreibung, den Link der Einladung und, falls Sie diese freiwillig angeben, Ihren Namen und Ihre E-Mail-Adresse, um die Meldung zu prüfen und bei Bedarf Rückfragen zu stellen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 sowie Art. 6 Abs. 1 lit. f DSGVO). Meldungen werden spätestens nach zwölf Monaten automatisiert gelöscht. Um Missbrauch des Formulars zu verhindern, speichern wir für bis zu sechs Stunden einen mit einem täglich wechselnden geheimen Schlüssel gebildeten Hash Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse selbst speichern wir nicht.
• Weitergabe an Strafverfolgungsbehörden: Begründen uns bekannte Informationen den Verdacht einer Straftat, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt, sind wir verpflichtet, die Strafverfolgungs- oder Justizbehörden des betroffenen Mitgliedstaats zu informieren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 18 der Verordnung (EU) 2022/2065). Bei dem Verdacht sonstiger Straftaten können wir Strafanzeige erstatten; Rechtsgrundlage ist unser berechtigtes Interesse an der Verfolgung von Straftaten, die über unseren Dienst begangen werden (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 50 DSGVO). Übermittelt werden die betroffenen Inhalte sowie die zur Aufklärung erforderlichen Kontodaten (Name, E-Mail-Adresse, Zeitpunkte der Uploads). Empfänger sind die zuständigen Strafverfolgungsbehörden.
• Premium-Support-Chat: Zahlenden Kundinnen und Kunden steht im Editor ein direkter Support-Chat zur Verfügung. Verarbeitet werden dabei die Inhalte Ihrer Nachrichten und unserer Antworten, von Ihnen hochgeladene Bilder sowie Lesezeitpunkte (wann eine Nachricht gelesen wurde). Zweck ist die Bearbeitung Ihrer Support-Anfrage im Rahmen unseres Vertragsverhältnisses (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Die Unterhaltung wird für die Lebensdauer der zugehörigen Einladung gespeichert und zusammen mit dieser sowie bei Löschung Ihres Kontos gelöscht. Empfänger sind ausschließlich die unten genannten Auftragsverarbeiter (Hosting, Datenbank, Bildspeicher); eine darüber hinausgehende Weitergabe findet nicht statt. Damit wir zeitnah antworten können, erhalten wir bei einer neuen Nachricht eine Benachrichtigung über einen Messenger-Dienst. Diese Benachrichtigung enthält ausschließlich einen Hinweis auf eine neue Nachricht sowie eine interne Referenznummer, niemals Nachrichteninhalte, Namen, E-Mail-Adressen oder sonstige personenbezogene Daten. Der Messenger-Dienst verarbeitet daher keine personenbezogenen Daten unserer Kundinnen und Kunden.
• KI-Assistent im Editor: Angemeldete Nutzerinnen und Nutzer können ihre Einladung im Editor über einen KI-Assistenten bearbeiten lassen. Verarbeitet werden dabei Ihre Chat-Nachrichten sowie der aktuelle Inhalt der bearbeiteten Einladung (z. B. Namen, Datum, Orte und Texte), den der Assistent benötigt, um Ihre Anfrage umzusetzen. Zweck ist die Bereitstellung dieser Editor-Funktion auf Ihre Anfrage hin (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Wir speichern den Chatverlauf nicht auf unseren Servern: Er liegt nur im lokalen Speicher (localStorage) Ihres Browsers, getrennt nach Konto und Einladung, bis Sie einen neuen Chat beginnen, sich abmelden oder er nach 7 Tagen verfällt. Die vom Assistenten vorgenommenen Änderungen werden wie manuelle Änderungen mit Ihrer Einladung gespeichert. Um die Nutzung des Assistenten zu begrenzen, speichern wir zu Ihrem Konto die Summe der bisher angefallenen Nutzungskosten (eine Zahl, keine Inhalte); sie wird mit Ihrem Konto gelöscht. Zusätzlich speichern wir die Nutzungskosten des laufenden Tages (ebenfalls eine Zahl), die nach 24 Stunden automatisch gelöscht werden. Wie hoch die Begrenzung ist, hängt davon ab, ob Sie Einladungsguthaben gekauft haben; der Assistent selbst ist eine freiwillige Zusatzfunktion (siehe AGB, KI-Assistent). Für die Verarbeitung setzen wir Anthropic als Auftragsverarbeiter ein (siehe unten).
• Zahlungs- und Bestelldaten: Aus steuer- und handelsrechtlichen Gründen sind wir verpflichtet, Rechnungen und Buchungsbelege acht Jahre aufzubewahren (§ 147 AO, § 257 HGB). Diese Daten werden daher auch nach einer Kontolöschung bis zum Ablauf der gesetzlichen Aufbewahrungsfrist gespeichert (Art. 6 Abs. 1 lit. c DSGVO).
• Einwilligungsnachweise: Nachweise über erteilte oder widerrufene Einwilligungen (z. B. zur Analyse) speichern wir, solange dies zur Erfüllung unserer Rechenschaftspflicht nach Art. 7 Abs. 1 DSGVO und zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO).

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO: Sie haben Ihre Einwilligung zur Verarbeitung gegeben.
• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich.

Zur Bereitstellung unseres Dienstes setzen wir die nachfolgenden Dienstleister (Auftragsverarbeiter bzw. eigenständig Verantwortliche) ein. Soweit dabei personenbezogene Daten in Länder außerhalb der EU/des EWR (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, namentlich der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit der Empfänger entsprechend zertifiziert ist – auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) gemäß Art. 45 Abs. 1 DSGVO.

Hosting und Server-Logdateien

Unsere Website wird bei einem Infrastruktur-Anbieter gehostet. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logdateien verarbeitet, die Ihr Browser übermittelt. Dies sind insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Datei, die zuvor besuchte Seite (Referrer-URL), der verwendete Browser und das Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Zusätzlich werten wir sie statistisch aus, um zu erkennen, wie viele Besucher unsere Website erreicht und über welche Kanäle (z. B. Suchmaschinen oder soziale Netzwerke) sie zu uns gelangen. Dabei werden keine Nutzerprofile gebildet und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Die Logdateien werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und stabilen Betrieb der Website sowie an einer datensparsamen Auswertung ihrer Nutzung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anbieter: ProHosting24
Serverstandort: Deutschland

Authentifizierung (Clerk)

Wir verwenden Clerk für die Benutzerauthentifizierung. Bei der Registrierung und Anmeldung werden Ihre Daten (z. B. E-Mail-Adresse, Name) an Clerk übermittelt und dort verarbeitet. Bei einer Kontolöschung wird auch Ihr Clerk-Authentifizierungskonto (einschließlich E-Mail-Adresse und Sitzungsdaten) gelöscht. Anbieter ist die Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA. Vertreter in der EU gemäß Art. 27 DSGVO ist die VeraSafe Ireland Ltd., Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork T23 AT2P, Irland. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Da Clerk seinen Sitz in den USA hat, können dabei personenbezogene Daten in die USA übermittelt werden. Clerk ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 Abs. 1 DSGVO. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung: https://clerk.com/legal/privacy

Datenbank und Backend (Convex)

Die von Ihnen eingegebenen Inhalte (u. a. Konto- und Einladungsdaten, Namen, RSVP-Antworten Ihrer Gäste) sowie Verweise auf hochgeladene Bilder werden in unserer Backend- und Datenbankplattform Convex gespeichert und verarbeitet. Anbieter ist die Convex, Inc., 444 DeHaro Street, Suite 218, San Francisco, CA 94107, USA. Einen Ansprechpartner für Betroffene in der EU stellt der Anbieter über GDPR Local (convex.gdprlocal.com/eu) bereit. Die Daten werden auf der Infrastruktur von Amazon Web Services (AWS) in der Europäischen Union (Region Irland) gehostet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Anbieter haben wir auf Basis des Convex Data Processing Addendum (abrufbar unter convex.dev/legal/dpa) einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Daten werden zwar innerhalb der EU gespeichert; da der Anbieter jedoch ein US-amerikanisches Unternehmen ist und einzelne Unterauftragsverarbeiter (z. B. für Support und Betriebsüberwachung) ihren Sitz in den USA haben, kann ein Zugriff auf bzw. eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Ein solcher Zugriff bzw. eine solche Übermittlung wird durch die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert, die Bestandteil des AVV sind.

Zur Erbringung der Leistung setzt Convex weitere Unterauftragsverarbeiter ein (u. a. Amazon Web Services für die Infrastruktur). Eine jeweils aktuelle Liste der Unterauftragsverarbeiter stellt der Anbieter unter convex.dev/legal/subprocessors bereit.

Datenschutzerklärung: https://www.convex.dev/legal/privacy

Zahlungsabwicklung (Polar)

Für die Zahlungsabwicklung nutzen wir Polar, der als Merchant of Record (Wiederverkäufer) auftritt. Wenn Sie eine Zahlung tätigen, werden Ihre Zahlungsdaten direkt an Polar übermittelt und dort verarbeitet; vollständige Kreditkartendaten werden nicht auf unseren Servern gespeichert. Beim Bezahlvorgang werden insbesondere Ihr Name und Ihre E-Mail-Adresse an Polar übermittelt. Anbieter ist die Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, USA. Rechtsgrundlage ist die Erfüllung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie die Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Da Polar seinen Sitz in den USA hat, können dabei personenbezogene Daten in die USA übermittelt werden. Diese Übermittlung wird durch die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Als Merchant of Record (Verkäufer im eigenen Namen) ist Polar darüber hinaus gegenüber dem Käufer eigenständig Verantwortlicher für die Verarbeitung von Zahlungs- und Steuerdaten.

Datenschutzerklärung: https://polar.sh/legal/privacy

Bild-Speicherung und Auslieferung (CDN)

Von Ihnen für Ihre Einladung hochgeladene Bilder (z. B. Titel- und Galeriebilder) werden im Objektspeicher Cloudflare R2 der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, abgelegt. Vor der Speicherung werden die Bilder serverseitig mit der Bibliothek sharp in das WebP-Format umkodiert. Dabei werden Metadaten einschließlich EXIF-/GPS-Standort- informationen entfernt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Die Auslieferung der Bilder erfolgt über ein Content Delivery Network (CDN) unter der Domain cdn.withthislink.com, das von der Cloudflare, Inc. betrieben wird (Ansprechpartner in der EU: Cloudflare Germany GmbH, Rosenheimer Straße 143C, 81671 München). Cloudflare beschleunigt und sichert dabei die Auslieferung der Inhalte; hierbei wird Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Auslieferung gemäß Art. 6 Abs. 1 lit. f DSGVO. Den oben unter "Keine Gesichtserkennung" beschriebenen Hash-Abgleich mit bekannten Darstellungen sexualisierter Gewalt gegen Kinder führt Cloudflare auch für die über das CDN ausgelieferten Einladungsbilder durch; Rechtsgrundlage ist auch insoweit unser berechtigtes Interesse, die Verbreitung solchen Materials über unseren Dienst zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Da Cloudflare seinen Sitz in den USA hat, können dabei personenbezogene Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 Abs. 1 DSGVO. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare stellt zudem während der Authentifizierung (Clerk) einen Bot-Schutz (Turnstile) bereit, um missbräuchliche Anmeldeversuche abzuwehren. Dabei werden technische Merkmale Ihres Endgeräts und Browsers sowie Ihre IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Dienste vor automatisierten Angriffen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Reichweitenmessung (Aufrufzählung)

Beim Aufruf einer öffentlichen Einladung zählen wir die Aufrufe, um die Reichweite zu messen. Hierzu wird Ihre IP-Adresse mittels HMAC-SHA256 mit einem rotierenden Salt (alle 24 Stunden erneuert) pseudonymisiert und zusammen mit einem Zähler in unserem Redis-Speicher abgelegt. Der Hash dient ausschließlich dazu, mehrfache Aufrufe innerhalb von 24 Stunden zu erkennen und nicht doppelt zu zählen. Es findet kein Profiling statt, und es werden keine personenbezogenen Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an einer Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kartendarstellung (OpenStreetMap und Stadia Maps)

Zur Anzeige von Veranstaltungsorten und zur Adresssuche verwenden wir OpenStreetMap. Beim Laden der Kartenkacheln (Kartenstil "Standard") und bei der Adresssuche wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Diese Funktion wird nur geladen, wenn eine Einladung einen Standortabschnitt enthält. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Veranstaltungsorten und einer funktionierenden Adresssuche gemäß Art. 6 Abs. 1 lit. f DSGVO. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 Abs. 1 DSGVO.

Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Hat der Ersteller einer Einladung für deren Standortabschnitt einen alternativen Kartenstil gewählt ("Hell", "Dunkel" oder "Aquarell"), werden die Kartenkacheln statt von OpenStreetMap von Stadia Maps geladen. Beim Laden dieser Kacheln wird Ihre IP-Adresse an Stadia Maps übermittelt. Wir nutzen ausschließlich den EU-Endpunkt von Stadia Maps, sodass die Kacheln allein von Servern innerhalb der EU (Frankfurt am Main, Deutschland, und Paris, Frankreich) ausgeliefert werden. Anbieter ist die Stadia Maps, Inc., 1690 Watertower Place, Ste 100 #216, East Lansing, MI 48823, USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Veranstaltungsorten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Kartenkacheln werden zwar ausschließlich von Servern innerhalb der EU ausgeliefert; da der Anbieter jedoch ein US-amerikanisches Unternehmen ist, kann ein Zugriff auf bzw. eine Übermittlung von Daten in die USA nicht ausgeschlossen werden. Ein solcher Zugriff bzw. eine solche Übermittlung wird durch die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Datenschutzerklärung: https://stadiamaps.com/privacy/privacy-policy/

Produktanalyse (PostHog)

Sofern Sie eingewilligt haben, setzen wir PostHog zur pseudonymen Produktanalyse ein, um die Nutzung der Anwendung zu verstehen, Fehler zu finden und die App zu verbessern. Anbieter ist die PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Die Verarbeitung erfolgt über die PostHog EU Cloud; die Daten werden auf Servern in der EU (Frankfurt, Deutschland) gehostet.

Hierbei wird Ihrem Endgerät eine pseudonyme Kennung (Distinct ID) zugeordnet, die im lokalen Speicher (localStorage) Ihres Browsers sowie ergänzend in einem Cookie mit der Bezeichnung ph_[token]_posthog gespeichert wird (Speicherdauer ca. 1 Jahr). Hierbei handelt es sich nicht um anonyme, sondern um pseudonyme Daten, die nach der DSGVO personenbezogen sein können. Ihre Einwilligungsentscheidung selbst wird im lokalen Speicher (localStorage) Ihres Browsers unter dem Schlüssel __ph_opt_in_out_<token> abgelegt. Ergänzend speichern wir in Ihrem lokalen Speicher unter den Schlüsseln wtl_consent_meta und wtl_consent_id den Zeitpunkt und die Version Ihrer Entscheidung sowie eine gerätebezogene Kennung; diese Angaben dienen ausschließlich dazu, Ihre Entscheidung je Gerät zu speichern und nachzuweisen, sind hierfür erforderlich (§ 25 Abs. 2 TDDDG) und verbleiben dort, bis Sie sie löschen. Sind Sie angemeldet, speichern wir Ihre Einwilligungsentscheidung zusätzlich serverseitig (die Entscheidung, die zugehörige Version dieser Datenschutzhinweise, der Zeitpunkt der Entscheidung sowie eine Gerätekennung, damit die Entscheidung jedes Geräts separat erfasst wird), um Ihre Einwilligung gemäß Art. 7 Abs. 1 DSGVO nachweisen zu können.

Sofern Sie angemeldet sind und eingewilligt haben, werden die Analyse-Ereignisse Ihrem Benutzerkonto zugeordnet: Als Distinct ID wird in diesem Fall Ihre Konto-Kennung (Account-ID) verwendet. Dadurch entsteht in PostHog ein nutzerbezogenes Profil, das wir für eine nutzerbezogene Auswertung der Nutzung verwenden (z. B. um die Verwendung von Funktionen über Sitzungen und Geräte hinweg zu verstehen). Es werden dabei keine weiteren Kontaktdaten (etwa E-Mail-Adresse oder Name) als Analysedaten übermittelt; für die Zuordnung wird ausschließlich die Konto-Kennung genutzt, und der Textinhalt der Seiten wird maskiert. Sind Sie nicht angemeldet, bleibt die Kennung eine pseudonyme Cookie-ID.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät.

Da der Anbieter ein US-amerikanisches Unternehmen ist, kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Wir haben mit PostHog einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. PostHog ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 Abs. 1 DSGVO. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link "Cookie-Einstellungen" im Fußbereich der Website aufrufen.

Datenschutzerklärung: https://posthog.com/privacy

Fehler- und Sicherheitsüberwachung (Sentry)

Zur technischen Überwachung unseres Dienstes setzen wir Sentry ein, um Programmfehler und Abstürze zu erkennen und um Sicherheitsvorfälle bzw. Verletzungen des Schutzes personenbezogener Daten frühzeitig zu erkennen und im Rahmen unserer Pflichten gemäß Art. 32 sowie Art. 33 und 34 DSGVO behandeln zu können. Anbieter ist die Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Die Verarbeitung erfolgt über Sentrys EU-Region; die Daten werden auf Servern in der EU (Frankfurt, Deutschland) gehostet. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, Stabilität und Integrität unseres Dienstes gemäß Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitet werden ausschließlich technische Fehler- und Diagnosedaten (z. B. Fehlermeldungen, Stack-Traces, verwendeter Browser, Betriebssystem und Endgerät sowie der aufgerufene Routenpfad). Wir haben Sentry serverseitig so konfiguriert, dass keine personenbezogenen Kennungen übertragen werden: Durch serverseitige Filter und die Deaktivierung der automatischen Erfassung personenbezogener Daten entfernen wir vor der Übermittlung insbesondere Namen, E-Mail-Adressen, IP-Adressen, Anfrageinhalte, Cookies, Anfrage-Header, Abfrageparameter aus URLs sowie RSVP-Daten. Eine Sitzungsaufzeichnung (Session Replay) findet nicht statt.

Da der Anbieter ein US-amerikanisches Unternehmen ist, kann es trotz der EU-Datenhaltung zu einem Zugriff auf bzw. einer Übermittlung von Daten in die USA kommen. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Functional Software, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage eines Angemessenheitsbeschlusses gemäß Art. 45 Abs. 1 DSGVO. Ergänzend stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung: https://sentry.io/privacy/

KI-Assistent (Anthropic)

Wenn Sie im Editor den KI-Assistenten nutzen, übermitteln wir Ihre Chat-Nachrichten und den aktuellen Inhalt der bearbeiteten Einladung an die Programmierschnittstelle (API) von Anthropic, um Ihre Anfrage zu beantworten und die gewünschten Änderungen vorzuschlagen. Anbieter ist die Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit der Einladungsinhalt Daten anderer Personen enthält (z. B. Namen von Angehörigen oder Kontaktdaten des Veranstaltungsorts), stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bereitstellung der Funktion (Art. 6 Abs. 1 lit. f DSGVO). Der Assistent wird nur tätig, wenn Sie ihm eine Nachricht senden.

Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum) gemäß Art. 28 DSGVO, verwendet sie nicht zum Training seiner Modelle und löscht Eingaben und Ausgaben nach eigenen Angaben in der Regel innerhalb von 30 Tagen. Da Anthropic seinen Sitz in den USA hat, werden die Daten in die USA übermittelt; die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Modul 2) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzerklärung: https://www.anthropic.com/legal/privacy

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Cookies richten keinen Schaden an und enthalten keine Viren.

Wir verwenden folgende Arten von Cookies:

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich (z. B. Session-Cookies für die Authentifizierung). Im angemeldeten Bereich verwenden wir außerdem technisch notwendigen lokalen Speicher (localStorage) für Benutzeroberflächeneinstellungen (z. B. Zustand der Seitenleiste und des Inspektors) sowie temporäre Checkout-Sitzungsmarkierungen für die Zahlungsabwicklung; diese Daten verbleiben ausschließlich in Ihrem Browser und werden nicht übertragen.

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen.