Datenschutzerklärung
Stand: 5. November 2026
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf hochzeitsgenie.de ist:
adnera UG (haftungsbeschränkt) Dessauer Str. 12 06803 Bitterfeld-Wolfen Deutschland
Telefon: +49 3494 7983244 E-Mail: info@momente.love
2. Das Wichtigste in Kürze
- Sie können hochzeitsgenie.de ohne Konto nutzen. Beim bloßen Besuch verarbeiten wir nur technische Daten (Ziffer 3) und zählen Besuche ohne Cookies (Ziffer 4).
- Werbedienste von Meta (Facebook, Instagram) nutzen wir nur mit Ihrer Einwilligung (Ziffer 4).
- Wenn Sie bestellen, verarbeiten wir Ihre Angaben aus dem Bestellformular, dem Fragebogen und Ihre Fotos, um Ihr Save-the-Date zu erstellen und online zu stellen (Ziffern 5 bis 8).
- Die Zahlung läuft über Revolut; Kartendaten sehen wir nicht (Ziffer 5).
- Nach Ihrer Bestellung fragen wir Sie einmal nach Ihrer Meinung und schicken Ihnen bis 3 Monate nach Ihrer Hochzeit gelegentlich Hinweise auf ähnliche Angebote von Hochzeitsgenie und momente.love; Sie können jederzeit widersprechen. Weitere Neuigkeiten nur mit Ihrer Einwilligung. Eine Abmeldung gilt für alle unsere Angebote; E-Mails zu Ihrer Bestellung bekommen Sie trotzdem (Ziffer 5).
- Ihre fertige Save-the-Date-Seite ist für jeden erreichbar, der den Link kennt (Ziffer 8). Was darauf steht, bestimmen Sie.
- Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde (Ziffer 12).
3. Besuch der Website: Hosting und Server-Protokolle
Hosting
Die Website hochzeitsgenie.de, das Bestellformular, der Fragebogen, Ihre hochgeladenen Fotos und Ihre fertige Save-the-Date-Seite liegen auf einem Server, den wir bei folgendem Anbieter mieten:
Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland).
Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. b DSGVO, soweit es der Erfüllung eines Vertrags mit Ihnen dient, im Übrigen unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Server-Protokolle
Bei jedem Aufruf speichert der Server automatisch: die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, die verweisende Seite, Browsertyp und -version, Betriebssystem und Ihre IP-Adresse. Wir werten diese Protokolle nur aus, um Störungen und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir nach 14 Tagen.
Verschlüsselung
Alle Seiten und Formulare werden über eine verschlüsselte Verbindung (TLS, erkennbar am „https://“) ausgeliefert.
4. Statistik und Werbung
Besucherzählung ohne Cookies (Plausible, selbst betrieben)
Wir zählen Besuche mit der Open-Source-Software Plausible Analytics (Community Edition), die wir selbst auf einem von uns gemieteten Server bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, unter der Adresse stats.momente.love betreiben. Es werden keine Daten an den Hersteller von Plausible oder an sonstige Dritte übermittelt.
Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Erfasst werden die aufgerufene Seite, die verweisende Website, Kampagnenangaben aus dem Link (zum Beispiel aus einer Anzeige), Browser, Betriebssystem, Gerätetyp, der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region) sowie einzelne Ereignisse, etwa ob der Preis sichtbar war, ob Sie auf „Zum Bestellformular“ geklickt haben, ob eine Bestellung abgeschickt wurde und welchen Grund Sie gegebenenfalls in der Frage „Was hält euch ab?“ angeklickt haben. Außerdem erfasst Plausible, wie lange Sie eine Seite angesehen und wie weit Sie auf ihr nach unten gescrollt haben. Den Zahlungseingang zählen wir nicht über Plausible, sondern anhand der Zahlungsmeldung von Revolut an unseren Server, ohne Bezug zu Ihrem Browser. Um die Besucher eines Tages zählen zu können, bildet Plausible aus IP-Adresse, Browserkennung, Domain und einem täglich wechselnden Zufallswert einen Hashwert; IP-Adresse und Browserkennung selbst werden nicht gespeichert. Besuche an verschiedenen Tagen lassen sich so nicht miteinander verknüpfen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen. Weil Plausible Sie nicht wiedererkennt und der Hashwert täglich wechselt, können wir einen Widerspruch keinem gezählten Besuch zuordnen. Möchten Sie nicht gezählt werden, sperren Sie in Ihrem Browser Skripte von stats.momente.love, zum Beispiel mit einem Inhaltsblocker (einer Browser-Erweiterung, die Werbung und Messskripte blockiert). Eine abgeschickte Bestellung meldet unser Server ohne dieses Skript an die Zählung; sie wird deshalb auch dann gezählt, wenn Sie das Skript sperren.
Meta-Pixel (nur mit Ihrer Einwilligung)
Wir bewerben hochzeitsgenie.de mit Anzeigen auf Facebook und Instagram. Um zu messen, ob diese Anzeigen zu Besuchen und Bestellungen führen, und um Anzeigen gezielter auszuspielen, nutzen wir den Meta-Pixel, aber nur, wenn Sie im Banner beim ersten Besuch eingewilligt haben. Ohne Einwilligung laden wir keinen Code von Meta. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Mit Ihrer Einwilligung setzt der Pixel die Cookies _fbp und, wenn Sie über eine Anzeige kommen, _fbc und meldet an Meta: Seitenaufrufe, den Klick auf „Zum Bestellformular“ und eine abgeschickte Bestellung (einmal je Bestellung und Browser-Sitzung, von unserer Bestätigungsseite unter hochzeitsgenie.de/bestellt, die keine Zahlfelder und keinen persönlichen Link enthält). Die Widerrufsseite lädt den Pixel nicht. Die Bezahlseite mit Ihrem persönlichen Bestell-Link lädt den Pixel nicht, und beim Weiterklicken gibt unsere Website als verweisende Adresse nur „hochzeitsgenie.de“ weiter, nicht den persönlichen Link. Automatische Ereignisse des Pixels (zum Beispiel das Auslesen von Knöpfen) schalten wir ab. Jede Meldung enthält Ihre IP-Adresse, die Browserkennung und die Kampagnenangabe aus dem Link.
Für das Erheben dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt die Vereinbarung von Meta zur gemeinsamen Verantwortlichkeit (https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich; Ihre Rechte können Sie auch gegenüber Meta geltend machen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.facebook.com/privacy/policy/
Einwilligungsbanner und Ihre Auswahl
Beim ersten Besuch fragen wir Sie, ob Sie der Nutzung des Meta-Pixels zustimmen. Die Auswahl ist nicht vorausgewählt. Ihre Entscheidung speichern wir im Cookie hg_consent auf Ihrem Gerät (Speicherdauer 365 Tage), damit wir sie beachten und nachweisen können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Über den Link „Datenschutz-Einstellungen“ am Seitenende können Sie Ihre Auswahl jederzeit ändern oder widerrufen; die Cookies von Meta löschen wir dann, soweit sie unter unserer Domain gespeichert sind.
Kampagnenangaben in Links
Kommen Sie über eine Anzeige zu uns, enthält der Link Kampagnenangaben (zum Beispiel utm_source, utm_campaign, Klick-Kennungen von Meta). Diese Angaben werten wir in der Besucherzählung (Plausible) aus und speichern sie bei einer Bestellung zusammen mit der Bestellung, um zu wissen, aus welcher Anzeige die Bestellung kam. Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO).
5. Bestellung und Zahlung
Bestellformular
Wenn Sie bestellen, erheben wir: Ihre beiden Vornamen (oder die Namen, wie sie auf der Seite stehen sollen), Ihre E-Mail-Adresse, das Datum Ihrer Hochzeit, den Zeitpunkt der Bestellung, Ihre IP-Adresse, gegebenenfalls den eingelösten Gutscheincode und die Fassung der Texte (AGB, Widerrufsbelehrung), denen Sie zugestimmt haben, einschließlich der beiden Häkchen und des Hinweises zur Werbung per E-Mail über dem Bestellknopf. Wir brauchen diese Angaben, um den Vertrag zu schließen, Ihnen den Link zum Bezahlen zu schicken, Ihre Bestellung zu bearbeiten und nachweisen zu können, worauf Sie sich eingelassen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und, für den Nachweis Ihrer Zustimmung zum vorzeitigen Beginn, unser berechtigtes Interesse, den Vertragsinhalt belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Wir zählen bezahlte Bestellungen, um zu sehen, ob wir weitere Aufträge noch in 48 Stunden liefern können; reicht die Zeit nicht, schließen wir die Bestellmöglichkeit (AGB Ziffer 3.3). Eine Bestellung, die nicht innerhalb von 48 Stunden bezahlt wird, verfällt; die dazu gespeicherten Angaben löschen wir dann nach 30 Tagen.
Bestätigungsseite und Cookie hg_bestellt
Nach dem Absenden der Bestellung leiten wir Sie auf die Bestätigungsseite hochzeitsgenie.de/bestellt. Damit diese Seite Ihre Bestellung anzeigen kann, ohne dass Ihr persönlicher Bestell-Link in der Adresse steht, setzen wir das Cookie hg_bestellt. Es enthält den zufälligen Zugangsschlüssel zu Ihrer Bestellseite (derselbe wie im Link in Ihrer Bestellbestätigung), gilt nur für die Bestätigungsseite, ist für Skripte nicht lesbar und wird nach einem Tag gelöscht. Ohne das Cookie (zum Beispiel, weil Sie Cookies sperren) finden Sie den Link zum Bezahlen in Ihrer Bestellbestätigung. Das Cookie ist für die von Ihnen gewünschte Anzeige Ihrer Bestellung erforderlich; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.
Zahlung über Revolut
Die Zahlung der 59 € läuft über den Zahlungsdienst Revolut. Anbieter ist die Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Litauen (im Folgenden „Revolut“).
Wenn Sie auf „Jetzt 59 € bezahlen“ klicken, legen wir bei Revolut einen Bezahlvorgang an und übermitteln dafür den Betrag, eine Beschreibung mit Ihrer Bestellnummer, Ihre E-Mail-Adresse und die Adresse Ihrer Bestellseite, auf die Revolut Sie nach der Zahlung zurückleitet. Danach lädt Ihr Browser auf unserer Bezahlseite das Kartenfeld von Revolut (Programmcode und Eingabefelder von Servern von Revolut); vor dem Klick laden wir keinen Code von Revolut. Dabei erhält Revolut Ihre IP-Adresse und technische Angaben zu Ihrem Browser. Ihre Kartendaten geben Sie in die Eingabefelder von Revolut ein, den Namen auf der Karte in ein Feld auf unserer Seite; beides geht von Ihrem Browser direkt an Revolut, unser Server erhält es nicht. Verlangt Ihre Bank eine zusätzliche Bestätigung (zum Beispiel 3-D Secure), läuft diese zwischen Ihnen, Revolut und Ihrer Bank. Stattdessen können Sie auch auf der Bezahlseite von Revolut bezahlen; dann verlassen Sie unsere Website.
Von Revolut erhalten wir den Stand Ihres Bezahlvorgangs (zum Beispiel „abgeschlossen“), Zeitpunkt, Betrag, Währung und eine Zahlungskennung, sowohl als Meldung an unseren Server als auch auf unsere Abfrage hin. Bei Ihrer Bestellung speichern wir je Bezahlvorgang dessen Kennung bei Revolut, den Zugangsschlüssel und die Adresse des Bezahlvorgangs sowie für die verbuchte Zahlung Kennung, Zeitpunkt und Betrag.
Revolut verarbeitet Ihre Daten als eigener Verantwortlicher zur Abwicklung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Unsere Rechtsgrundlage für die Weitergabe an Revolut ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Revolut: https://www.revolut.com/legal/privacy/
E-Mails zu Ihrer Bestellung (Brevo und Postfach)
Die E-Mails, die unser Shop selbst verschickt (Bestellbestätigung mit Link zum Bezahlen und Widerrufsbelehrung, Zahlungsbestätigung mit Fragebogen-Link, Eingangsbestätigung eines Widerrufs, Bestätigung Ihrer Anmeldung zu Neuigkeiten), versenden wir über den Dienst Brevo. Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo verarbeitet dafür in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der E-Mail und technische Zustelldaten auf Servern in der EU (Vertrag zur Auftragsverarbeitung, Art. 28 DSGVO). Öffnungs- und Klickmessung schalten wir für diese E-Mails aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die übrigen E-Mails zu Ihrer Bestellung (Erinnerung an den Fragebogen am 3. und 6. Tag, Rückfragen, Übergabe Ihrer Seite, Abschluss nach der Korrekturrunde) schreiben wir einzeln aus unserem Postfach (Ziffer 9); Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.
Rückmeldungsfrage und Hinweise auf ähnliche Angebote
Mit der Abschluss-Mail, etwa 7 bis 10 Tage nach der Übergabe, fragen wir Sie einmal nach Ihren Erfahrungen mit uns. Außerdem schicken wir Ihnen bis 3 Monate nach Ihrer Hochzeit gelegentlich Hinweise auf ähnliche Angebote von Hochzeitsgenie und momente.love per E-Mail, also auf die Pakete von hochzeitsgenie.de und momente.love; beide sind Angebote der adnera UG (haftungsbeschränkt). Maßgeblich ist das Hochzeitsdatum aus Ihrer Bestellung oder, wenn Sie im Fragebogen ein früheres angeben, dieses. Beides gilt rechtlich als Werbung. Wir dürfen Ihnen diese E-Mails ohne Ihre Einwilligung senden, weil Sie bei uns gekauft haben, wir nur für eigene ähnliche Angebote werben und Sie bei der Bestellung darauf hingewiesen haben (§ 7 Abs. 3 UWG). Sie können dieser Nutzung Ihrer E-Mail-Adresse jederzeit widersprechen, über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an uns; dafür entstehen nur die Übermittlungskosten nach den Basistarifen. Nach einem Widerspruch, einem Widerruf oder einer Erstattung (zum Beispiel Geld zurück nach AGB Ziffer 7a) schicken wir Ihnen keine solchen E-Mails mehr. Wir verwenden dafür Ihren Namen, Ihre E-Mail-Adresse, das Hochzeitsdatum (aus der Bestellung und dem Fragebogen, an Ihrer Bestellung gespeichert) und den Stand Ihrer Bestellung. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern und Ihnen passende eigene Angebote vorzustellen (Art. 6 Abs. 1 lit. f DSGVO). Diese E-Mails schreiben wir einzeln aus unserem Postfach (Ziffer 9), nicht über einen Versanddienst. Andere Werbe-E-Mails, etwa Neuigkeiten über die 3 Monate nach Ihrer Hochzeit hinaus, senden wir Ihnen nur mit Ihrer Einwilligung (nächster Abschnitt).
Neuigkeiten mit Ihrer Einwilligung
Nach der Zahlung können Sie auf der Seite zu Ihrer Bestellung freiwillig ankreuzen, dass Sie per E-Mail auch Neuigkeiten zu neuen Angeboten von Hochzeitsgenie und momente.love bekommen möchten. Das Häkchen ist nicht vorausgewählt, und Ihre Bestellung hängt nicht davon ab. Danach schicken wir Ihnen genau eine E-Mail mit einem Link zur Bestätigung; der Link gilt 30 Tage. Finden Sie die E-Mail nicht, schreiben Sie uns; dann schicken wir sie Ihnen einmal erneut. Erst wenn Sie bestätigen, gilt Ihre Anmeldung (Double-Opt-in); ohne Bestätigung schicken wir Ihnen keine Neuigkeiten. Die Neuigkeiten versenden wir über Brevo (siehe oben): Im Moment Ihrer Bestätigung tragen wir Ihre E-Mail-Adresse bei Brevo in unsere Empfängerliste für Neuigkeiten ein; Brevo verarbeitet sie dort in unserem Auftrag, solange Sie angemeldet sind. Klappt das gerade nicht, gilt Ihre Bestätigung noch nicht; Sie können es mit demselben Link erneut versuchen, solange er gilt. Haben Sie sich vorher abgemeldet, bei uns, bei einem anderen unserer Angebote oder über den Knopf „Abbestellen“, gilt Ihre neue Anmeldung als neue Einwilligung, wenn Sie das Häkchen nach Ihrer letzten Abmeldung gesetzt und danach bestätigt haben: Wir heben die Abmeldung im Moment Ihrer Bestätigung bei Brevo auf, damit Sie die Neuigkeiten bekommen, und tragen Sie dabei aus allen anderen Verteilern unserer Angebote aus, ganz gleich, wo Sie sich abgemeldet hatten; Ihre neue Einwilligung gilt nur für Neuigkeiten von Hochzeitsgenie und momente.love. Als Nachweis Ihrer Einwilligung speichern wir zu Ihrer Bestellung den Wortlaut und die Fassung des Häkchens, Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung sowie Zeitpunkt und IP-Adresse der Bestätigung. Rechtsgrundlage für die Neuigkeiten ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), für den Nachweis unsere Pflicht, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einem Klick über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an uns; das gilt dann für alle unsere Angebote (nächster Abschnitt). Den Nachweis speichern wir, solange Ihre Einwilligung gilt, und danach bis zu drei Jahre, um sie belegen zu können.
Widerspruch und Sperrliste
Wenn Sie über den Abmeldelink oder per Nachricht an uns widersprechen, tragen wir Ihre E-Mail-Adresse mit dem Zeitpunkt des ersten und des letzten Widerspruchs in eine Sperrliste ein und vermerken den Widerspruch an Ihrer Bestellung. Danach bekommen Sie von uns keine Rückmeldungsfrage, keine Hinweise auf ähnliche Angebote und keine Neuigkeiten mehr, auch nicht nach einer späteren Bestellung. Neuigkeiten bekommen Sie erst wieder, wenn Sie sich neu anmelden und die Anmeldung erneut bestätigen. E-Mails zu Ihrer Bestellung (zum Beispiel Bestellbestätigung, Zahlungsbestätigung, Übergabe oder Korrekturen) sind keine Werbung; Sie bekommen sie immer, auch nach einer Abmeldung. Den Eintrag in der Sperrliste speichern wir so lange, wie es nötig ist, um Ihren Widerspruch zu beachten. Rechtsgrundlage ist unsere Pflicht, Ihren Widerspruch zu beachten (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21 Abs. 3 DSGVO), und unser berechtigtes Interesse, Ihnen keine unerwünschte Werbung zu schicken (Art. 6 Abs. 1 lit. f DSGVO).
Die Sperrliste gilt gemeinsam für alle Angebote der adnera UG (haftungsbeschränkt), die E-Mails über dasselbe Konto bei Brevo versenden, etwa Hochzeitsgenie und momente.love. Melden Sie sich bei einem davon ab, über den Abmeldelink in einer E-Mail (zum Beispiel von momente.love oder in einer Neuigkeiten-E-Mail) oder über den Knopf „Abbestellen“ Ihres E-Mail-Programms, bekommen Sie auch von den anderen keine Werbung mehr. Dafür gleichen wir unsere Sperrliste mit diesem Konto ab. Widersprechen Sie bei uns, sperren wir Ihre E-Mail-Adresse auch bei Brevo für Werbe-E-Mails und tragen sie aus der Empfängerliste für Neuigkeiten aus; kennt Brevo Ihre Adresse noch nicht, entsteht dort dafür ein Eintrag nur mit Ihrer E-Mail-Adresse und dem Sperrvermerk. Umgekehrt fragen wir Brevo einmal täglich und vor jeder Werbe-E-Mail, die wir einzeln aus unserem Postfach schicken, ob die E-Mail-Adressen aus unseren bezahlten Bestellungen, die Adressen, die bei uns widersprochen haben, und die Adressen mit bestätigter Anmeldung zu Neuigkeiten dort gesperrt sind, auch auf der Sperrliste für E-Mails zu Bestellungen, und übernehmen eine Abmeldung mit ihrem Zeitpunkt in unsere Sperrliste; andere Adressen aus dem Konto übernehmen wir nicht. Sammelmails mit Neuigkeiten verschickt Brevo selbst an die Empfängerliste; dabei lässt Brevo gesperrte Adressen aus, und eine Abmeldung bei uns sperren wir dort vorher, sofort oder spätestens beim nächsten täglichen Abgleich. Eine Sperre bei Brevo heben wir nur auf, wenn Sie sich selbst neu zu Neuigkeiten anmelden, und nur im Moment Ihrer Bestätigung, nicht wegen einer Bestellung und nicht von uns aus; dabei tragen wir Sie aus allen anderen Verteilern aus. Wurde Ihre Adresse bei einem anderen unserer Angebote nach Ihrem Häkchen gesperrt, ohne dass Sie sich abgemeldet haben, heben wir das nicht selbst auf, sondern prüfen es von Hand. Rückmeldungsfrage und Hinweise auf ähnliche Angebote bleiben auch dann gesperrt. Steht Ihre Adresse bei Brevo auf der Sperrliste für E-Mails zu Bestellungen (etwa nach „Abbestellen“, einer unzustellbaren E-Mail oder einer Spam-Meldung), stellt Brevo Ihnen womöglich auch E-Mails zu Ihrer Bestellung nicht zu; dann schicken wir sie Ihnen aus unserem Postfach (Ziffer 9). Für den Abgleich gelten dieselbe Rechtsgrundlage und dieselbe Speicherdauer wie für die Sperrliste.
6. Fragebogen und Fotos
Welche Daten
Nach der Zahlung füllen Sie unseren Fragebogen aus. Pflichtangaben sind: Ihre Namen, Datum und Ort der Hochzeit, Ihr gewünschter Ton, Ihre Farben und worüber wir Ihren persönlichen Satz schreiben sollen (zum Beispiel wie Sie sich kennengelernt haben). Freiwillig sind: bis zu fünf Fotos, eine kurze Geschichte über Sie beide, eine Sprachnachricht statt Text, Bildideen als Links und Hinweise zur Anreise oder zu Unterkünften.
Diese Angaben nutzen wir ausschließlich, um Ihr Save-the-Date zu gestalten, die Texte zu schreiben, Rückfragen zu stellen und Ihre Seite online zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Einzige Ausnahme: Das im Fragebogen angegebene Hochzeitsdatum speichern wir zusätzlich an Ihrer Bestellung, um die Grenze „bis 3 Monate nach der Hochzeit“ für Hinweise auf ähnliche Angebote einzuhalten (Ziffer 5); Rechtsgrundlage dafür ist wie in Ziffer 5 unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Fotos und die Angaben liegen auf unserem Server beim Hosting-Anbieter (Ziffer 3). Wir geben sie nicht an Dritte weiter, außer an die in dieser Erklärung genannten Auftragsverarbeiter.
Fotos und Rechte anderer Personen
Auf Ihren Fotos sind in der Regel Sie selbst zu sehen, manchmal auch andere Personen, und oft hat eine Fotografin oder ein Fotograf sie aufgenommen. Wir verarbeiten diese Fotos nur für Ihre Seite und nur, weil Sie uns das beauftragen. Sie bestätigen uns im Fragebogen, dass Sie die Fotos verwenden dürfen, dass abgebildete Personen mit der Veröffentlichung auf Ihrer Save-the-Date-Seite einverstanden sind und dass die Urheberin oder der Urheber die Nutzung im Internet erlaubt hat. Fotos von Kindern oder von Personen, die nicht gefragt wurden, laden Sie bitte nicht hoch. Für die Daten der auf den Fotos abgebildeten Personen gegenüber den Besuchern Ihrer Seite sind Sie verantwortlich; wir verarbeiten die Fotos in Ihrem Auftrag.
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) fragen wir nicht ab. Aus Fotos und Texten können sich solche Angaben mittelbar ergeben, etwa eine kirchliche Trauung (Religion). Wir verarbeiten sie nur, weil Sie sie uns für Ihre Seite offensichtlich öffentlich machen wollen (Art. 9 Abs. 2 lit. e DSGVO).
Sprachnachricht
Wenn Sie uns statt Text eine Sprachnachricht hochladen, hören wir sie an und schreiben sie ab, gegebenenfalls mit einer Spracherkennung, die wir selbst auf einem von uns gemieteten Server betreiben; die Aufnahme verlässt unsere Server dafür nicht. Die Sprachnachricht löschen wir 14 Tage nach Abschluss der Korrekturrunde (siehe Speicherdauer).
Speicherdauer
- Fotos, die auf Ihrer Seite erscheinen: bis zum Ende der Laufzeit Ihrer Seite (Ziffer 8) oder bis zum Vertragsende, wenn Sie nach AGB Ziffer 7a Ihr Geld zurückverlangen, danach Löschung innerhalb von 30 Tagen.
- Fotos, die wir nicht verwenden, Sprachnachricht, Rohfassung des Fragebogens: Löschung 14 Tage nach Abschluss der Korrekturrunde (oder nach Ablauf der 7 Tage, wenn Sie keine Korrekturen wünschen, AGB Ziffer 7.2); verlangen Sie nach AGB Ziffer 7a Ihr Geld zurück, spätestens 14 Tage nach Vertragsende, falls wir nicht schon vorher gelöscht haben.
- Das im Fragebogen angegebene Hochzeitsdatum an Ihrer Bestellung: bis 3 Monate nach Ihrer Hochzeit; danach entfernen wir es von der Bestellung.
- Bestell- und Zahlungsbelege: 8 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten für Buchungsbelege, § 257 Abs. 4 HGB, § 147 Abs. 3 AO).
- E-Mail-Verkehr mit Ihnen: 3 Jahre nach Vertragsende (Verjährungsfrist), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (zum Beispiel für Handels- und Geschäftsbriefe).
- Sicherungskopien: Zur Sicherung legen wir täglich eine Kopie unserer Daten an (unter anderem Bestellungen, Widerrufe, Ihre Angaben, Fotos, gegebenenfalls Ihre Sprachnachricht und Ihre Seite); sie liegt auf demselben Server. Wir bewahren jede Kopie in der Regel höchstens 5 Wochen auf; fällt die Sicherung zeitweise aus, kann es etwas länger dauern. Gelöschte Daten können bis dahin noch in einer Sicherungskopie enthalten sein; wir nutzen die Kopien nur, um nach einem Ausfall wiederherzustellen.
7. Textvorschläge mit einem KI-Dienst
Für die kurzen Texte auf Ihrer Seite (Begrüßung, Ankündigung) nutzen wir neben eigener Arbeit einen KI-Dienst, der uns aus Ihren Fragebogen-Angaben Formulierungsvorschläge macht. Dafür übermitteln wir an den Dienst: Ihre Namen, Datum und Ort der Hochzeit, den gewünschten Ton und Ihre kurze Geschichte, soweit Sie eine angegeben haben. Fotos, Sprachnachrichten und Ihre E-Mail-Adresse übermitteln wir nicht.
Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Daten können dabei in Länder außerhalb der EU übermittelt werden, insbesondere in die USA; dafür gelten die Standardvertragsklauseln der EU-Kommission oder ein Angemessenheitsbeschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung Ihrer Seite).
Jeden Textvorschlag prüfen und bearbeiten wir, bevor er auf Ihre Seite kommt. Eine automatisierte Entscheidung mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) findet nicht statt.
8. Ihre Save-the-Date-Seite
Öffentlich erreichbar
Ihre fertige Seite liegt unter einer Adresse aus Ihren Namen und Tag und Monat Ihrer Hochzeit, zum Beispiel hochzeitsgenie.de/anna-und-tom-2909. Wer Ihre Namen und Ihr Hochzeitsdatum kennt, kann die Adresse erraten. Die Seite ist nicht durch ein Passwort geschützt und für jeden erreichbar, der den Link kennt. Tippen Ihre Gäste auf „Im Kalender merken“ und wählen Google Kalender oder Outlook, öffnet sich die Seite von Google oder Microsoft mit Namen, Datum und Ort des Termins; diese Angaben gehen erst dann und nur auf Wunsch des Gastes dorthin. Wir bitten Suchmaschinen, die Seite nicht in ihre Ergebnisse aufzunehmen (noindex), können das aber nicht garantieren. Überlegen Sie deshalb, welche Angaben (zum Beispiel die genaue Adresse der Feier) auf die Seite sollen. Was auf Ihrer Seite steht, entscheiden Sie; wir setzen nur um, was Sie uns im Fragebogen angeben.
Besucher Ihrer Seite (Ihre Gäste)
Besucher Ihrer Seite müssen nichts eingeben. Es gibt keine Zusage-Funktion, kein Gästebuch, keinen Foto-Upload und keine Gästeliste. Beim Aufruf entstehen nur die Server-Protokolle aus Ziffer 3. Auf Ihrer Seite laufen keine Besucherzählung und kein Meta-Pixel, und es erscheint kein Einwilligungsbanner. Wenn ein Gast die Kalenderdatei (.ics) herunterlädt, entsteht dabei nur der Server-Protokolleintrag aus Ziffer 3; weitere Daten verarbeiten wir nicht.
Wenn Sie den Link in einem Messenger teilen (zum Beispiel WhatsApp), ruft der Messenger des Empfängers eine Vorschau (Titel, Bild) von unserem Server ab; dabei entsteht ein Server-Protokolleintrag mit der IP-Adresse des Vorschau-Dienstes oder des Empfängers. Welche Daten der Messenger selbst verarbeitet, regelt dessen Anbieter.
Laufzeit und Löschung
Ihre Seite bleibt bis 3 Monate nach Ihrem Hochzeitstermin online; verschiebt sich der Termin, verlängert sich die Laufzeit. Danach nehmen wir die Seite offline, der Link führt auf eine Hinweisseite, und wir löschen Inhalte und Fotos innerhalb von 30 Tagen. Auf Ihren Wunsch nehmen wir die Seite jederzeit früher offline (Nachricht an unsere Kontaktadresse genügt). Verlangen Sie nach AGB Ziffer 7a Ihr Geld zurück, nehmen wir die Seite offline und löschen wie nach dem Ende der Laufzeit. Bestell- und Zahlungsdaten bewahren wir nach den gesetzlichen Fristen auf (Ziffer 6).
9. Kontakt per E-Mail und unsere Postfächer
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO). Unsere Postfächer liegen bei der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace); dabei können Daten an die Google LLC in den USA übermittelt werden. Aus diesen Postfächern schreiben wir auch die E-Mails zu Ihrer Bestellung, die nicht der Shop verschickt, sowie Rückmeldungsfrage und Hinweise auf ähnliche Angebote (Ziffer 5).
10. Empfänger und Auftragsverarbeiter im Überblick
| Empfänger | Zweck | Rolle | Sitz, Datenübermittlung |
|---|---|---|---|
| Hostinger International Limited, Larnaca | Hosting von Website, Formularen, Fotos, Paar-Seiten | Auftragsverarbeiter | Zypern (EU); Server in Frankfurt am Main |
| Contabo GmbH, München | Server für die Besucherzählung (Plausible) | Auftragsverarbeiter | Deutschland |
| Brevo GmbH, Berlin | Versand der E-Mails, die unser Shop verschickt, und der Neuigkeiten (nur mit Einwilligung); gemeinsame Sperrliste für Werbe-E-Mails aller unserer Angebote | Auftragsverarbeiter | EU |
| Revolut Bank UAB, Vilnius | Zahlung (Kartenfeld auf unserer Seite, Bezahlseite, Zahlungsmeldung) | eigener Verantwortlicher | Litauen (EU); eigene Hinweise von Revolut |
| Meta Platforms Ireland Limited, Dublin | Werbemessung, nur mit Einwilligung | gemeinsam Verantwortliche für die Erhebung | Irland; Übermittlung in die USA möglich (Data Privacy Framework) |
| OpenAI Ireland Ltd., Dublin | Textvorschläge aus Fragebogen-Angaben | Auftragsverarbeiter | Irland; Übermittlung in die USA möglich (Ziffer 7) |
| Google Ireland Limited, Dublin | E-Mail-Postfächer und die E-Mails, die wir einzeln schreiben | Auftragsverarbeiter | Irland; Übermittlung in die USA möglich (Ziffer 9) |
Weitere Empfänger gibt es nur, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel Finanzbehörden).
11. Keine Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Sie müssen uns keine Daten geben. Ohne die Pflichtangaben im Bestellformular und im Fragebogen können wir Ihr Save-the-Date aber nicht erstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
12. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dafür an die Kontaktadresse in Ziffer 1.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verwendung Ihrer E-Mail-Adresse für die Rückmeldungsfrage und für Hinweise auf ähnliche Angebote (Ziffer 5) können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.
13. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs oder Ihrer Bestellung auf hochzeitsgenie.de steht; die Fassung zum Zeitpunkt Ihrer Bestellung bekommen Sie mit der Bestellbestätigung als Link mit Angabe des Versionsstands.