Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Shop ist die hansenexus GmbH, Eidelstedter Weg 2, 20255 Hamburg, vertreten durch den Geschäftsführer Lennard Finsterbusch. E-Mail: service@hansenexus.de, Telefon: 040 57307846. EasyWedding ist eine Produktmarke der hansenexus GmbH.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Datenschutzanfragen richtet ihr an die E-Mail-Adresse oben.

Wir verarbeiten Daten von zwei Gruppen: von Kundinnen und Kunden des Shops (dem Brautpaar) und von Gästen, die eine Hochzeits-App benutzen. Für die Daten im Shop sind wir verantwortlich. Für die Inhalte in einer Hochzeits-App ist das Brautpaar verantwortlich, wir verarbeiten sie in seinem Auftrag (Abschnitt 7).

Im Shop messen wir die Reichweite cookielos und ohne Profilbildung (Abschnitt 3). In den Hochzeits-Apps findet keine Analyse statt. Werbe- oder Tracking-Dienste setzen wir nirgends ein, und wir verkaufen keine Daten.

Shop und Hochzeits-Apps laufen auf Servern, die wir selbst betreiben, in Rechenzentren der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Angaben des Browsers. Das dient der Auslieferung der Seiten und der Abwehr von Missbrauch; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir nach höchstens 15 Tagen.

Reichweitenmessung: Um zu sehen, welche Seiten des Shops genutzt werden und wie viele Besuche zu einer Bestellung führen, verwenden wir die Open-Source-Software Plausible Analytics auf denselben, von uns betriebenen Servern in Deutschland. Plausible setzt keine Cookies und speichert nichts in eurem Browser. Erfasst werden die aufgerufene Seite ohne Parameter, die verweisende Website, Browser, Betriebssystem, Gerätetyp und das Land, außerdem einzelne Schritte der Bestellung (Planer geöffnet, Bestellung begonnen, Paket gewählt, Bezahlung gestartet, Bezahlung erfolgt) mit dem gewählten Paket. IP-Adresse und Browserangaben werden nur zusammen mit einem täglich wechselnden Zufallswert zu einer Kennung verrechnet, die nach 24 Stunden nicht mehr zuzuordnen ist; die IP-Adresse selbst wird nicht gespeichert. Daraus entstehen nur zusammengefasste Statistiken, kein Profil einer Person. Der Code einer Bestellung wird vor der Übermittlung aus der Adresse entfernt. Kommt ihr über den Link aus einer Hochzeits-App, sehen wir nur, dass der Besuch von einer Hochzeits-App kam, nicht von welcher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots). Die Hochzeits-Apps der Paare, auch unter einer eigenen Domain, sind davon ausgenommen: dort wird nichts gemessen.

Für eine Bestellung verarbeiten wir:

• die E-Mail-Adresse der Kundin oder des Kunden,
• die Angaben zur Hochzeit (Namen des Brautpaars, Datum, Ort, gewählte Farbwelt, Wunschadresse der App),
• im Paket Premium die Lieferadresse für die gedruckten QR-Tischkarten (Name, Anschrift, Land),
• Paket, Preis, Bestell- und Zahlungszeitpunkt, Zahlungsstatus und den Zeitpunkt der Zustimmungen im Bestellvorgang,
• falls ihr den Fragebogen „Planen“ ausfüllt: eure Antworten und, wenn ihr sie angebt, eure E-Mail-Adresse.

Zweck ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsrelevante Bestelldaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB), die übrigen löschen wir mit der App (Abschnitt 9).

Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Ihr werdet dazu auf die Bezahlseite von Mollie weitergeleitet und gebt dort eure Zahlungsdaten ein. Wir erhalten sie nicht, sondern nur die Information, ob und womit bezahlt wurde. Wir übermitteln Mollie den Betrag, eine Beschreibung der Bestellung mit den Vornamen des Brautpaars und eine Bestellkennung.

Mollie verarbeitet die Zahlungsdaten als eigener Verantwortlicher; es gilt die Datenschutzerklärung von Mollie (mollie.com). Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Erstattung (zum Beispiel über die Geld-zurück-Garantie) läuft ebenfalls über Mollie.

Das Kundenkonto hat kein Passwort. Zur Anmeldung gebt ihr eure E-Mail-Adresse ein und erhaltet einen sechsstelligen Code per E-Mail, der zehn Minuten gilt. Wir speichern vom Code und von der Sitzung nur Prüfwerte (Hashes), nie den Code selbst.

E-Mails (Anmelde-Codes, Hinweise zur Bestellung) verschicken wir über unseren eigenen Mailserver in Deutschland. Werbung per E-Mail senden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Jedes Brautpaar erhält eine eigene Hochzeits-App. Gäste öffnen sie mit einem Gäste-Code, ein Konto gibt es nicht. In der App fallen an:

• der Name, den Gäste bei ihrem ersten Beitrag angeben,
• Einträge im Mitbringbuffet, auch Hinweise zu Ernährung und Allergien, wenn Gäste sie angeben,
• hochgeladene Fotos samt Bildunterschriften; Fotos können Metadaten enthalten, die das Handy speichert (zum Beispiel Aufnahmezeit oder Ort), und bleiben im Original erhalten,
• Herzen und Kommentare unter Fotos (ab dem Paket Komplett),
• die vom Paar eingetragenen Angaben wie Ablauf, Ort und Infokarten.

Für diese Inhalte ist das Brautpaar verantwortlich; wir stellen die Technik bereit und verarbeiten die Daten in seinem Auftrag nach Art. 28 DSGVO (Abschnitt 12 der AGB). Sehen können die Inhalte nur Personen mit dem Gäste-Code der jeweiligen Hochzeit; die Apps sind für Suchmaschinen gesperrt, und die Daten einer Hochzeit sind von denen anderer Hochzeiten getrennt.

Gäste können eigene Fotos, Kommentare und Einträge auf demselben Gerät selbst wieder löschen; das Brautpaar kann alle Inhalte seiner App löschen. Wer auf einem Foto zu sehen ist und es entfernt haben möchte, wendet sich an das Brautpaar oder an uns. Bitte ladet nur Fotos hoch, mit denen die abgebildeten Personen einverstanden sind.

Wie lange die Inhalte bleiben: Die App läuft bis 3 Monate nach dem Hochzeitstag und wird dann archiviert. Das Brautpaar kann danach 3 Monate lang die Übergabe herunterladen, eine ZIP-Datei mit allen Fotos im Original, den Daten der App und einem Offline-Archiv. Anschließend löschen wir alle Inhalte der App innerhalb von 30 Tagen. Nach einer Erstattung über die Geld-zurück-Garantie gilt dasselbe ab dem Tag der Erstattung.

Wir verwenden nur technisch notwendige Cookies und Speichereinträge; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG):

• hz_customer: hält die Anmeldung im Kundenkonto für 14 Tage aufrecht. Ein httpOnly-Cookie, JavaScript kann es nicht lesen.
• hz_pay_… und hz_tip: verknüpfen eine laufende Zahlung mit eurer Bestellung, damit ihr nach der Zahlung auf die richtige Seite zurückkommt. Sie gelten zwei Stunden.
• NEXT_LOCALE und hz_locale: merken sich die gewählte Sprache im Shop bzw. in der Hochzeits-App.
• In der Hochzeits-App speichert der Browser lokal die Sitzung nach der Code-Eingabe, eine Gerätekennung zur Begrenzung von Fehlversuchen und Schlüssel, mit denen Gäste ihre eigenen Beiträge später ändern oder löschen können.

Es gibt keine Werbe-, Analyse- oder Tracking-Cookies; die Reichweitenmessung (Abschnitt 3) kommt ohne Cookies aus.

Daten der Hochzeits-App: wie in Abschnitt 7 beschrieben. Kundenkonto und Bestellung: bis zur Löschung der App; was steuer- oder handelsrechtlich aufzubewahren ist, löschen wir nach Ablauf der gesetzlichen Frist. Server-Protokolle: höchstens 15 Tage. Nicht abgeschlossene Bestellungen löschen wir nach sieben Tagen.

• Hetzner Online GmbH (Deutschland): Betrieb der Server, als Auftragsverarbeiter,
• Mollie B.V. (Niederlande): Zahlung und Erstattung, als eigener Verantwortlicher,
• Plausible Analytics als selbst betriebene Software; die Daten verlassen unsere Server nicht.

Eine Übermittlung in Länder außerhalb der EU und des EWR findet durch uns nicht statt.

Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; die Übergabe ist auch dafür gedacht) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreibt uns dafür an die E-Mail-Adresse oben. Gäste wenden sich für Inhalte einer Hochzeits-App an das Brautpaar oder an uns; wir leiten die Anfrage dann weiter.

Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Ohne E-Mail-Adresse und die Angaben zur Hochzeit können wir keine App bereitstellen. Gäste müssen keinen echten Namen angeben. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.