Datenschutzerklärung

1. Verantwortlicher

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Deutschland
E-Mail: info@brutlers.com
Telefon: +49 174 329 2357

2. Welche personenbezogenen Daten erfassen wir?

• Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert). Bei OAuth-Anmeldung (Google) die vom Anbieter freigegebenen Profildaten.
• Hochzeitsdaten: Namen des Paares, Hochzeitsdatum, Location, Gästelisten, RSVP-Antworten, Essenspräferenzen, Allergien, Sitzpläne, Musikwünsche, Gästebucheinträge.
• Fotos und Videos: Von Gästen oder dem Paar hochgeladene Medien, gespeichert auf Hetzner Object Storage (S3) in Deutschland.
• Authentifizierung: Passkeys (WebAuthn/FIDO2), TOTP-2FA-Secrets (verschlüsselt), Backup-Codes (gehasht).
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen, Zugriffszeiten.

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der Hochzeitsplanungs-Plattform
• Gäste-Management (RSVP, Essenspräferenzen, Allergien)
• Foto- und Video-Sharing zwischen Paar und Gästen
• Benutzerkonto-Verwaltung und Authentifizierung
• Versand von Einladungs-E-Mails und Erinnerungen
• Dienstleister-Koordination (rollenbasierter Datenzugang)
• Sicherheit und Missbrauchsprävention

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (lit. b): Bereitstellung der Plattform-Funktionen, Kontoverwaltung, E-Mail-Versand.
• Berechtigtes Interesse (lit. f): Sicherheit, technische Logdaten, Missbrauchsprävention, Rate Limiting.
• Einwilligung (lit. a): Cookies (über Cookie-Banner), Foto-Upload durch Gäste.

5. Cookies

Diese Website verwendet technisch notwendige Cookies für die Authentifizierung (Session-Cookie) und die Speicherung der Cookie-Einstellungen. Zusätzlich wird ein anonymes Nutzungs-Tracking über sessionStorage durchgeführt (kein Cookie, kein Fingerprinting). Es werden keine Werbe-Cookies eingesetzt.

Beim ersten Besuch werden Sie über den Cookie-Banner informiert und können der Verwendung zustimmen oder diese ablehnen.

Das Nutzungs-Tracking erfasst anonyme Seitenaufrufe und Klick-Events, um die Website zu verbessern. Es werden keine personenbezogenen Daten gespeichert. Die Session-ID wird bei Schließen des Browser-Tabs automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Die Daten werden nach 90 Tagen gelöscht.

6. Website-Analyse

Wir verwenden ein selbst gehostetes, cookieloses Analyse-System, um die Nutzung unserer Website zu verstehen und zu verbessern. Es werden keine Cookies gesetzt und keine personenbezogenen Daten an Dritte weitergegeben.

Erfasst werden: Seitenaufrufe, Verweildauer, Referrer (woher Sie kamen), verwendetes Gerät und Browser (anonymisiert). Ihre IP-Adresse wird nicht gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung unseres Angebots. Die Daten werden nach 90 Tagen automatisch gelöscht.

Sie können der Analyse jederzeit widersprechen, indem Sie in Ihrem Browser „Do Not Track“ aktivieren oder die Analyse-Cookies in unserem Cookie-Banner ablehnen.

7. Drittanbieter

Hetzner (Hosting & Storage)

Die Anwendung und Datenbank werden auf einem Hetzner VPS in Deutschland gehostet. Fotos und Videos werden auf Hetzner Object Storage (S3-kompatibel) in Deutschland gespeichert. Alle Daten verbleiben in Deutschland. Datenschutzerklärung

Google (OAuth-Anmeldung)

Bei Anmeldung über Google erhalten wir Name und E-Mail-Adresse aus dem Google-Profil. Google-Passwort-Daten werden nicht an uns übermittelt. Datenschutzerklärung

Resend (E-Mail-Versand)

Transaktionale E-Mails (Einladungen, Passwortzurücksetzung, Erinnerungen) werden über Resend versendet. Resend erhält die E-Mail-Adresse des Empfängers. Datenschutzerklärung

Stripe (Zahlungsabwicklung)

Zahlungen werden über Stripe Inc. abgewickelt. Stripe erhält die für die Zahlungsabwicklung notwendigen Daten (Name, E-Mail, Zahlungsinformationen). Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung

Pusher (Echtzeit-Kommunikation)

Für den Echtzeit-Chat und Benachrichtigungen nutzen wir Pusher (MessageBird). Übertragen werden Nachrichteninhalte und Benutzer-IDs. Die Verarbeitung erfolgt auf EU-Servern. Datenschutzerklärung

8. Datenspeicherung und Löschung

Fotos und Videos werden nach einem vom Paar konfigurierbaren Zeitraum (Standard: 7 Tage nach der Hochzeit) automatisch gelöscht. RSVP-Daten, Gästebucheinträge und alle weiteren Hochzeitsdaten werden mit dem Benutzerkonto gelöscht.

Gäste benötigen keinen Account für RSVP — der Zugang erfolgt per persönlichem Token-Link. Token-Daten werden mit der zugehörigen Hochzeit gelöscht.

9. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@brutlers.com.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

11. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die überarbeitete Fassung wird auf dieser Website veröffentlicht.

12. Kontakt

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
E-Mail: info@brutlers.com