Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

2. Welche Daten wir bearbeiten

Je nach Nutzung bearbeiten wir insbesondere:

• Stammdaten der Hochzeitspaare wie Namen, E-Mail-Adresse und Hochzeitsdatum;
• Inhalte der Hochzeitswebsite, darunter Texte, Ablauf, Ort, Menü, Geschenkideen und Kontaktdaten;
• hochgeladene Paar-, Location- und Gästefotos sowie technische Dateiinformationen;
• Gästerückmeldungen wie Name, E-Mail-Adresse, Zu- oder Absage, Personenzahl, Menüwahl, Nachricht und freiwillige Angaben zu Allergien;
• Abrechnungs- und Vertragsdaten, zum Beispiel gewähltes Paket, Laufzeit, Zahlungsstatus sowie Stripe-Kunden- und Transaktionsreferenzen;
• technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserinformationen und sicherheitsrelevante Protokolldaten.

Passwörter für Gäste- und Mitgliederbereiche werden nicht im Klartext gespeichert, sondern technisch geschützt abgelegt.

3. Zwecke der Bearbeitung

Wir verwenden Personendaten, um Probeversionen und Hochzeitswebsites bereitzustellen, Inhalte zu speichern, passwortgeschützte Zugänge zu betreiben, Gästerückmeldungen und Foto-Uploads zu ermöglichen, Zahlungen abzuwickeln, Support zu leisten, Missbrauch abzuwehren sowie gesetzliche Pflichten zu erfüllen.

4. Verantwortung der Hochzeitspaare

Hochzeitspaare entscheiden, welche Informationen sie auf ihrer Gästeseite veröffentlichen und welche Gästedaten sie erheben. Sie sind dafür verantwortlich, ihre Gäste über die Datenerhebung zu informieren und nur notwendige Angaben abzufragen. Angaben zu Allergien können besonders schützenswerte Gesundheitsdaten erkennen lassen und sollten nur freiwillig und zweckgebunden erhoben werden.

5. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit dies für den Betrieb erforderlich ist. Dazu gehören insbesondere technische Hosting- und Infrastrukturleistungen von OpenAI und Cloudflare sowie – nach Aktivierung der Zahlung – Stripe für Checkout, Zahlungsabwicklung und Kundenportal. Weitere Empfänger können IT-, E-Mail-, Sicherheits- oder Beratungsdienstleister sowie Behörden sein, wenn eine gesetzliche Pflicht besteht.

6. Datenbearbeitung im Ausland

Einzelne technische Dienstleister bearbeiten Daten möglicherweise auch ausserhalb der Schweiz, insbesondere in der EU und den USA. Befindet sich ein Empfänger in einem Staat ohne als angemessen anerkanntes Datenschutzniveau, werden soweit erforderlich geeignete Garantien eingesetzt, beispielsweise anerkannte Standarddatenschutzklauseln, oder es wird eine gesetzliche Ausnahme angewendet.

7. Cookies und lokale Speicherung

Die Plattform verwendet technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen, insbesondere für Passwortfreigaben, sichere Sitzungen und Funktionsfähigkeit. Derzeit werden keine Marketing- oder Werbe-Cookies eingesetzt. Sollten später Analyse- oder Marketingdienste hinzukommen, wird diese Erklärung angepasst und erforderlichenfalls eine Einwilligung eingeholt.

8. Aufbewahrung und Löschung

Projekt- und Gästedaten werden grundsätzlich für die Dauer der Probeversion oder des gebuchten Pakets gespeichert. Nach Vertragsende kann das Projekt für bis zu 30 Tage zur Wiederherstellung vorgehalten und anschliessend gelöscht oder anonymisiert werden; technische Sicherungskopien können noch während begrenzter Sicherungsfristen bestehen. Auf ausdrücklichen Wunsch kann eine frühere Löschung erfolgen, sofern keine gesetzlichen Pflichten entgegenstehen. Buchungs- und Abrechnungsbelege werden entsprechend den gesetzlichen Aufbewahrungspflichten in der Regel zehn Jahre aufbewahrt.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen gegen Verlust, unbefugten Zugriff und Missbrauch. Dazu gehören verschlüsselte Verbindungen, Passwortschutz, Zugriffsbeschränkungen und die getrennte Speicherung von Dateien und strukturierten Projektdaten. Ein absoluter Schutz kann bei Datenübertragungen im Internet dennoch nicht garantiert werden.

10. Rechte betroffener Personen

Betroffene Personen können im Rahmen des Schweizer Datenschutzrechts insbesondere Auskunft, Berichtigung, Herausgabe oder Übertragung sowie Löschung ihrer Personendaten verlangen und einer bestimmten Bearbeitung widersprechen. Anfragen können an julia.kreibich@bluewin.ch gerichtet werden. Zur Vermeidung unberechtigter Auskünfte kann ein Identitätsnachweis verlangt werden.

11. Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.