Datenschutzerklärung
Stand: 9. Oktober 2026 · Fassung 2026-10-09-17ecef0925632d1e
1. Verantwortlicher und Kontakt
Verantwortlich für den Betrieb von Digital Wedding und die in dieser Erklärung beschriebenen Verarbeitungen ist SNBL Justin Schnabl, Schmaler Weg 9, 28844 Weyhe. Datenschutzanfragen und Anliegen zu euren Daten: hello@snbl.it. Die Hochzeitspaare entscheiden, welche Hochzeitsinhalte sie einstellen, veröffentlichen und an ihre Gäste weitergeben. Bei Fragen zu einer konkreten Einladung könnt ihr euch auch unmittelbar an das einladende Paar wenden.
2. Besuch und Betriebssicherheit
Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource und technische Browserinformationen. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Unser Hostinganbieter ist die 1blu GmbH, Riedemannweg 60, 13627 Berlin, Deutschland (https://www.1blu.de/datenschutz/). Als vorgeschalteten Proxy für Auslieferung und Angriffsschutz verwenden wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Zum Schutz von Registrierung, Anmeldung, Passwort-Reset-Anfragen und Kontaktformular verwenden wir zusätzlich Cloudflare Turnstile. Dabei verarbeitet Cloudflare technische Browser- und Verbindungsdaten zur Erkennung automatisierter Anfragen. Unser Backend prüft den kurzzeitig gültigen Prüfnachweis vor der Verarbeitung des Formulars; Formularinhalte und Passwörter senden wir dafür nicht an Cloudflare. Cloudflare verarbeitet dabei Verbindungs- und Anfragedaten; eine Verarbeitung außerhalb der EU ist möglich. Informationen zu Schutzmechanismen und Übermittlungen: https://www.cloudflare.com/de-de/privacypolicy/ und https://www.cloudflare.com/cloudflare-customer-dpa/. Anwendungsprotokolle werden zur Fehlerbehebung größenabhängig rotiert; die tatsächliche Speicherdauer hängt vom Protokollaufkommen ab. Ein gesondertes dauerhaftes Besucherarchiv führen wir nicht. Sicherheitsrelevante Einzelbelege können bis zur Klärung eines konkreten Vorfalls aufbewahrt werden. Cloudflare beschreibt die für internationale Übermittlungen eingesetzten Standardvertragsklauseln und weiteren Schutzmaßnahmen in der verlinkten Datenverarbeitungsvereinbarung. Informationen und eine Kopie der für eure Daten maßgeblichen Garantien könnt ihr über hello@snbl.it anfordern.
3. Konto, Entwurf und Bestellung
Wir verarbeiten eure E-Mail-Adresse, den Kontonamen, einen Passwort-Hash, Hochzeitseinstellungen und Mitgliedschaften zur Einrichtung und Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 Buchst. b DSGVO). Passwörter werden nicht im Klartext gespeichert. Bestellungen enthalten Preis, Währung, Laufzeit, Zahlungsreferenz und Status. Bei Registrierung und Bestellung speichern wir die angenommene AGB-Fassung mit Zeitpunkt und Dokumentkopie zum Nachweis des Vertrags (Art. 6 Abs. 1 Buchst. b und f DSGVO). Gesetzlich erforderliche Abrechnungsbelege werden zur Erfüllung rechtlicher Pflichten aufbewahrt (Art. 6 Abs. 1 Buchst. c DSGVO).
4. Technisch erforderliche Cookies
Für die Anmeldung verwenden wir den geschützten Sitzungs-Cookie access_token und den Anmeldemarker auth_session. Sie dienen der angeforderten Kontonutzung und dem Schutz des Zugangs. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO. Das Abmelden beendet die Browser-Sitzung. Ein pauschales Einwilligungs-Häkchen zur Datenschutzerklärung ist für diese vertraglich erforderlichen Verarbeitungen nicht vorgesehen.
5. Hochzeitswebsite, Gäste und Rückmeldungen
Paare können Namen, Datum, Ort, Texte und Websitebilder veröffentlichen. Diese Inhalte sind öffentlich und können von Dritten gespeichert werden. Gästelisten und Rückmeldungen sind nicht Teil der öffentlichen Website. Ein Haushaltslink ermöglicht den Zugriff auf Namen, Teilnahme, Begleitungen, Menüwünsche und Antworten des zugeordneten Haushalts. Alle Inhaber dieses Links und berechtigte Mitglieder des Hochzeitskontos können diese Angaben sehen. Das Paar kann Planungs- und Cateringdaten exportieren. Gebt Links nur an Berechtigte weiter. Die Verarbeitung dient der gewünschten Hochzeitsorganisation und dem berechtigten Interesse an der Einladung und Koordination privater Gäste (Art. 6 Abs. 1 Buchst. b bzw. f DSGVO, abhängig vom Verhältnis zur betroffenen Person).
6. Freiwillige Gesundheitsangaben
Allergien und Unverträglichkeiten können Gesundheitsdaten sein. Solche Angaben sind freiwillig und dürfen nur mit ausdrücklicher Einwilligung der betroffenen Person für die Essensplanung verarbeitet werden (Art. 6 Abs. 1 Buchst. a und Art. 9 Abs. 2 Buchst. a DSGVO). Sie sind für das Paar und alle Inhaber des Haushaltslinks sichtbar und können an das vom Paar gewählte Catering weitergegeben werden. Ihr könnt ohne Gesundheitsangaben antworten und sie direkt mit dem Paar besprechen. Einwilligungen können für die Zukunft widerrufen werden; entfernt eigene Angaben über den Haushaltslink oder kontaktiert das Paar bzw. hello@snbl.it. Eine Person kann nicht pauschal für alle erwachsenen Haushaltsmitglieder einwilligen. Bei der Übermittlung speichern wir die bestätigte Textfassung, Zeitpunkt, Personenreferenz und Bearbeitungsweg als Nachweis; bei Entfernung der Angaben halten wir deren Widerruf fest.
7. Fotos und Downloads
Foto-Uploadlinks berechtigen zum Hochladen in das private Hochzeitsalbum. Hochgeladene Fotos sind zunächst für das Paar bestimmt; Gäste sehen nur vom Paar bewusst freigegebene Fotos über einen separaten Galeriezugang. Technische Bildmetadaten wie EXIF/GPS werden bei der Verarbeitung entfernt. Wir erzeugen Bildvarianten und auf Anforderung ZIP-Dateien. Rechtsgrundlage für die angeforderte Verarbeitung ist Art. 6 Abs. 1 Buchst. b bzw. f DSGVO. Ladet nur Bilder hoch, zu deren Verwendung ihr berechtigt seid, und beachtet insbesondere die Rechte erkennbar abgebildeter Personen. Für eine Löschung könnt ihr euch an das Paar oder hello@snbl.it wenden.
8. Zahlungen und E-Mails
Stripe verarbeitet zur Zahlungsabwicklung die E-Mail-Adresse, Bestellreferenzen, Betrag und von euch in Stripe Checkout eingegebene Zahlungs- und gegebenenfalls Rechnungsdaten. Wir erhalten Zahlungsstatus und technische Zahlungsreferenzen, keine vollständigen Kartendaten. Stripe handelt für bestimmte Zahlungs- und Betrugsprüfungen eigenverantwortlich; Hinweise: https://stripe.com/de/privacy. Transaktionale E-Mails, etwa Einladungen, Passwort-Reset, Bestell-, Widerrufs- und Kündigungsbestätigungen sowie Löschhinweise, werden über Brevo versandt. Dabei werden Empfängeradresse, notwendiger Nachrichteninhalt und Zustellstatus verarbeitet. Hinweise: https://www.brevo.com/de/legal/privacypolicy/. Rechtsgrundlage ist die Vertragsdurchführung bzw. die Erfüllung gesetzlicher Informationspflichten (Art. 6 Abs. 1 Buchst. b und c DSGVO). Dabei können die Anbieter verbundene Unternehmen und Unterauftragnehmer auch außerhalb der EU einsetzen. Stripe erläutert die zuständigen Gesellschaften, Rollen und Übermittlungsgarantien unter https://stripe.com/de/legal/privacy-center; Brevo unter der oben verlinkten Datenschutzerklärung. Soweit für Übermittlungen kein Angemessenheitsbeschluss gilt, kommen insbesondere die EU-Standardvertragsklauseln als Garantien in Betracht. Auskünfte über die für eure Daten eingesetzten Garantien erhaltet ihr über hello@snbl.it.
8a. Freiwillige Begleitmails
Mit eurer gesonderten, per E-Mail bestätigten Anmeldung senden wir Tipps zum Einstieg, gegebenenfalls eine Erinnerung an eine offene Buchung und passende Begleitmails rund um eure Hochzeit. Die Anmeldung ist freiwillig; Konto und Kauf sind ohne sie möglich. Wir speichern den gewählten Text, seine Version, Anmeldequelle, Anmelde- und Bestätigungszeitpunkt sowie einen späteren Widerruf. Für diese Mails übermitteln wir an Brevo eure E-Mail-Adresse, den bestätigten Anmeldestatus, die Versandberechtigung, den Kaufstatus und den fälligen Begleitschritt mit Betreff. Hochzeitsdatum, Gästeangaben und Zahlungsdetails werden dafür nicht an Brevo übertragen. Versand-, Zustell- und Abmeldestatus werden mit unserem Versandjournal abgeglichen. Ihr könnt die Anmeldung jederzeit über den Abmeldelink in den Begleitmails oder in den Kontoeinstellungen widerrufen. Notwendige Vertrags- und Kontonachrichten bleiben davon unabhängig. Hinweise zu Brevo stehen im vorigen Abschnitt; für die Speicherdauer der Einwilligungsnachweise gilt Abschnitt 10.
9. Analyse und Sicherungen
Eine statistische Nutzungs- oder Werbemessung durch Umami ist derzeit deaktiviert. Wir setzen keinen Meta-Pixel und kein Werbetracking ein. Datenbank und Medien werden zur Wiederherstellbarkeit gesichert (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse an Verfügbarkeit und Datensicherheit). Sicherungskopien werden auf geschütztem Speicher und zusätzlich verschlüsselt auf dem Backup-Speicher von 1blu abgelegt. Sie dienen ausschließlich der Wiederherstellung bei Störungen. Sicherungen werden bei erfolgreicher Rotation nach 30 Tagen ersetzt; mindestens die zwei neuesten geprüften Sicherungen bleiben erhalten und können bei ausgefallenen Sicherungsläufen länger bestehen. Sie werden nicht für den normalen Zugriff auf bereits gelöschte Inhalte verwendet. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen und Widerrufe berücksichtigt werden.
10. Speicherdauer
Nach Ende des bezahlten Zugangs stehen private Gästefotos noch 90 Tage, übrige Hochzeits-, Gäste- und Planungsdaten einschließlich Websitebilder noch 365 Tage zum Export bereit. Danach werden sie zur Löschung vorgesehen. Erinnerungen erfolgen 30, sieben und einen Tag vorher; bei Versandproblemen wird die automatische Löschung angehalten. Unbezahlte Entwürfe erhalten dadurch keine erfundene automatische Ablauffrist. Kontodaten werden für die Nutzung und erforderliche Nachweise gespeichert; auf Anfrage prüfen wir Löschung und verbleibende gesetzliche Pflichten. Für Vertrags-, Einwilligungs-, Widerrufs- und Kündigungsnachweise richtet sich die Dauer nach dem Ende des jeweiligen Vertrags bzw. Verarbeitungsvorgangs und der anschließenden gesetzlichen Verjährungsfrist; bei laufenden Streitigkeiten bis zu deren Abschluss. Aufbewahrungspflichtige Geschäftsbriefe werden grundsätzlich sechs Jahre, Buchungsbelege grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahres aufbewahrt (§ 147 AO). Längere gesetzliche Pflichten, etwa bei noch offenen steuerlichen Verfahren, bleiben unberührt. Daten, die für einen verbleibenden Nachweis nicht erforderlich sind, werden gelöscht oder getrennt. Für Sicherungskopien gelten die im Abschnitt Sicherungen beschriebenen Kriterien.
11. Eure Rechte
Nach den gesetzlichen Voraussetzungen habt ihr Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen könnt ihr jederzeit für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem Aufenthaltsort; für den Anbieter ist die Landesbeauftragte für den Datenschutz Niedersachsen eine Anlaufstelle (https://www.lfd.niedersachsen.de). Anfragen richtet ihr an hello@snbl.it. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über euch.