Privacyverklaring

1. Verwerkingsverantwoordelijke

Elektronikhandel Michael Gräf
Breitscheidstraße 84
70176 Stuttgart, Duitsland
E-mail: info@brutlers.com
Telefoon: +49 174 329 2357

2. Welke persoonsgegevens verzamelen wij?

• Accountgegevens: Naam, e-mailadres, wachtwoord (versleuteld opgeslagen). Bij OAuth-aanmelding (Google) de door de aanbieder vrijgegeven profielgegevens.
• Bruiloftsgegevens: Namen van het koppel, trouwdatum, locatie, gastenlijsten, RSVP-antwoorden, maaltijdvoorkeuren, allergieën, tafelschikkingen, muziekwensen, gastenboekberichten.
• Foto's en video's: Door gasten of het koppel geüploade media, opgeslagen op Hetzner Object Storage (S3) in Duitsland.
• Authenticatie: Passkeys (WebAuthn/FIDO2), TOTP-2FA-secrets (versleuteld), back-upcodes (gehasht).
• Technische gegevens: IP-adres, browsertype, apparaatinformatie, toegangstijden.

3. Doel van de verwerking

• Levering en exploitatie van het bruiloftsplanningsplatform
• Gastenbeheer (RSVP, maaltijdvoorkeuren, allergieën)
• Foto- en video-sharing tussen koppel en gasten
• Accountbeheer en authenticatie
• Verzending van uitnodigingsmails en herinneringen
• Dienstverlener-coördinatie (rolgebaseerde gegevenstoegang)
• Beveiliging en misbruikpreventie

4. Rechtsgrondslag

De verwerking vindt plaats op basis van art. 6 lid 1 AVG:

• Uitvoering van de overeenkomst (sub b): Levering van platformfuncties, accountbeheer, e-mailverzending.
• Gerechtvaardigd belang (sub f): Beveiliging, technische loggegevens, misbruikpreventie, rate limiting.
• Toestemming (sub a): Cookies (via cookiebanner), foto-upload door gasten.

5. Cookies

Deze website gebruikt uitsluitend technisch noodzakelijke cookies voor authenticatie (sessiecookie) en het opslaan van cookie-instellingen. Er worden geen tracking- of advertentiecookies gebruikt.

Bij uw eerste bezoek wordt u via de cookiebanner geïnformeerd en kunt u het gebruik accepteren of weigeren.

Gebruikstracking registreert anonieme paginaweergaven en klikgebeurtenissen om de website te verbeteren. Er worden geen persoonlijke gegevens opgeslagen. De sessie-ID wordt verwijderd wanneer de browser wordt gesloten.

6. Website-analyse

Wij gebruiken een zelf gehost, cookieloos analysesysteem om het gebruik van onze website te begrijpen en te verbeteren. Er worden geen cookies geplaatst en geen persoonsgegevens gedeeld met derden.

Verzameld worden: paginaweergaven, bezoekduur, verwijzer (waar u vandaan komt), apparaat en browser (geanonimiseerd). Uw IP-adres wordt niet opgeslagen.

De rechtsgrondslag is ons gerechtvaardigd belang op grond van Art. 6(1)(f) AVG om onze diensten te verbeteren. Gegevens worden na 90 dagen automatisch verwijderd.

U kunt te allen tijde bezwaar maken tegen de analyse door „Do Not Track” in uw browser in te schakelen of de analysecookies in onze cookiebanner te weigeren.

7. Derde partijen

Hetzner (Hosting & Opslag)

De applicatie en database worden gehost op een Hetzner VPS in Duitsland. Foto's en video's worden opgeslagen op Hetzner Object Storage (S3-compatibel) in Duitsland. Alle gegevens blijven in Duitsland. Privacyverklaring

Google (OAuth-aanmelding)

Bij aanmelding via Google ontvangen wij naam en e-mailadres uit het Google-profiel. Google-wachtwoordgegevens worden niet aan ons doorgegeven. Privacyverklaring

Resend (E-mailverzending)

Transactionele e-mails (uitnodigingen, wachtwoord resetten, herinneringen) worden verzonden via Resend. Resend ontvangt het e-mailadres van de ontvanger. Privacyverklaring

Stripe (Betalingsverwerking)

Betalingen worden verwerkt door Stripe Inc. Stripe ontvangt de gegevens die nodig zijn voor betalingsverwerking (naam, e-mail, betalingsgegevens). Stripe is gecertificeerd onder het EU-US Data Privacy Framework. Privacyverklaring

Pusher (Realtime communicatie)

We gebruiken Pusher (MessageBird) voor realtime chat en notificaties. Berichtinhoud en gebruikers-ID's worden verzonden. De verwerking vindt plaats op EU-servers. Privacyverklaring

8. Gegevensopslag en verwijdering

Foto's en video's worden na een door het koppel instelbare periode (standaard: 7 dagen na de bruiloft) automatisch verwijderd. RSVP-gegevens, gastenboekberichten en alle overige bruiloftsgegevens worden met het gebruikersaccount verwijderd.

Gasten hebben geen account nodig voor RSVP — de toegang geschiedt via een persoonlijke tokenlink. Tokengegevens worden met de bijbehorende bruiloft verwijderd.

9. Uw rechten

U heeft te allen tijde het recht op:

• Inzage in uw opgeslagen gegevens (art. 15 AVG)
• Rectificatie van onjuiste gegevens (art. 16 AVG)
• Wissing van uw gegevens (art. 17 AVG)
• Beperking van de verwerking (art. 18 AVG)
• Gegevensoverdraagbaarheid (art. 20 AVG)
• Bezwaar tegen de verwerking (art. 21 AVG)

Om uw rechten uit te oefenen kunt u contact met ons opnemen via info@brutlers.com.

10. Klachtrecht

U heeft het recht om bij een toezichthoudende autoriteit voor gegevensbescherming een klacht in te dienen over de verwerking van uw persoonsgegevens.

Bevoegde toezichthoudende autoriteit:
De Staatscommissaris voor gegevensbescherming en informatievrijheid van Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart, Duitsland
www.baden-wuerttemberg.datenschutz.de

11. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De herziene versie wordt op deze website gepubliceerd.

12. Contact

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
E-mail: info@brutlers.com