1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der Anwendung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Anbieter
- AS Digital Ventures UG (haftungsbeschränkt)
- Anschrift
- Jossastraße 10, 64342 Seeheim-Jugenheim, Deutschland
- hallo@asd-ventures.com
- Datenschutzbeauftragte Person
- Wir haben keinen Datenschutzbeauftragten benannt; dazu sind wir nach § 38 Bundesdatenschutzgesetz auch nicht verpflichtet, weil bei uns nicht ständig mindestens zwanzig Personen mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Für alle Fragen zum Datenschutz erreicht ihr uns unter der oben genannten Adresse.
Das gilt auch für die Daten eurer Gäste – warum, steht im Abschnitt „Gästedaten: wer dafür verantwortlich ist“.
2. Zwei Bereiche, zwei Antworten
Unter derselben Adresse laufen zwei verschiedene Dinge, und sie gehen unterschiedlich mit Daten um:
- Die öffentliche Website – alles, was ihr gerade lest. Sie setzt keine Cookies, misst nichts und lädt nichts von fremden Servern nach.
- Die Anwendung – Registrierung, Anmeldung, das Dashboard mit eurer Gästeliste und die persönlichen Gästekarten. Dort gibt es technisch notwendige Cookies für die Anmeldung, und dort liegen die eigentlichen Daten.
Wer nur die Website liest, hinterlässt außer dem Zugriffsprotokoll des Servers nichts. Erst mit der Registrierung beginnt eine Verarbeitung, die über den bloßen Seitenabruf hinausgeht.
3. Diese Website: keine Cookies, keine fremden Server
Die Website ist statisch aufgebaut. Sie setzt keine Cookies, verwendet keine Analyse- oder Werbedienste, bindet keine Videos, Karten, Schaltflächen sozialer Netzwerke oder Schriftarten von fremden Anbietern ein und legt nichts in eurem Browser ab. Auch die verwendeten Schriften liegen auf unserem eigenen Server; sie werden nicht über ein Content Delivery Network geladen.
Daraus folgt der Verzicht auf ein Zustimmungsfenster: Ein Cookie-Banner fragt nach der Einwilligung in etwas, das hier nicht stattfindet. Er wäre eine leere Geste, die den Zugang erschwert, ohne irgendjemanden zu schützen.
Nachprüfen könnt ihr das selbst: In den Entwicklerwerkzeugen des Browsers zeigt der Reiter „Netzwerk“ ausschließlich Anfragen an diese Domain, und unter „Anwendung“ bleiben Cookies und Speicher leer.
4. Zugriffsprotokolle des Servers
Wie jeder Webserver protokolliert auch unserer die technischen Daten eines Seitenabrufs. Das ist notwendig, um die Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Abrufs
- aufgerufene Adresse und übertragene Datenmenge
- Statusmeldung des Servers
- übermittelte Browser- und Betriebssystemkennung
- verweisende Seite, sofern der Browser eine übermittelt
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Artikel 6 Absatz 1 Buchstabe f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es entstehen daraus keine Nutzungsprofile.
Einmal am Tag zählen wir dieses Protokoll zusammen und löschen es anschließend. Übrig bleiben reine Zahlen: wie viele Abrufe ein Tag hatte, wie viele verschiedene Geräte darauf entfielen, welche Seiten geöffnet wurden und von welcher Website jemand kam. Diese Zahlen haben keinen Bezug mehr zu einer Person – aus ihnen lässt sich nicht zurückrechnen, wer etwas aufgerufen hat –, und wir behalten sie dauerhaft. So sehen wir, ob uns überhaupt jemand findet und über welchen Weg, ohne dafür ein Zählpixel, einen Cookie oder einen fremden Dienst zu benutzen. Rechtsgrundlage ist auch hier unser berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f DSGVO), diesmal daran, die eigene Reichweite einschätzen zu können.
- Speicherdauer
- höchstens 7 Tage, in der Regel einen Tag – danach bleiben nur die Zahlen ohne Personenbezug
- Hosting-Anbieter
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrum Helsinki, Finnland – innerhalb der Europäischen Union.
- Auftragsverarbeitung
- Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Geht in der Anwendung etwas schief, schicken wir uns selbst eine Fehlermeldung. Darin steht, was passiert hat und an welcher Stelle – dazu die aufgerufene Seite, die verwendete Browserkennung und, falls die Person angemeldet war, die E-Mail-Adresse ihres Kontos. Wir brauchen das, um Fehler zu finden und zu beheben, bevor sie mehr Leuten begegnen; Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Dienst nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Meldungen gehen an unser eigenes Postfach, nicht an einen Dienstleister für Fehlerüberwachung, und wir löschen sie, sobald der Fehler erledigt ist.
5. Wenn ihr uns schreibt
Schreibt ihr uns eine E-Mail, verarbeiten wir eure Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Buchstabe f.
Dasselbe gilt für das Fragefenster, das auf dieser Website und in der Anwendung unten rechts sitzt. Wir verarbeiten dort genau das, was ihr eingebt – eure Frage und eure E-Mail-Adresse – sowie die Adresse der Seite, von der aus ihr geschrieben habt; sie hilft uns zu verstehen, worum es geht. Seid ihr eingeloggt, nehmen wir die Adresse aus eurem Konto, statt sie erneut abzufragen. Aus der Anfrage wird eine E-Mail an uns; ein Verlauf oder ein Chatprotokoll entsteht nicht, und gespeichert wird die Anfrage nur in unserem Postfach.
Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht. In der Regel löschen wir Anfragen spätestens zwölf Monate nach der letzten Antwort. Unser Postfach läuft über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei kann Google Daten auch in den Vereinigten Staaten verarbeiten und stützt das auf Standardvertragsklauseln nach Artikel 46 DSGVO sowie auf die Zertifizierung unter dem EU-US Data Privacy Framework.
6. Euer Konto in der Anwendung
Für die Registrierung verarbeiten wir die folgenden Daten. Sie sind erforderlich, um euch den Zugang bereitzustellen; ohne sie kann kein Konto bestehen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.
- E-Mail-Adresse
- zugleich euer Anmeldename und der Weg für Systemnachrichten
- Passwort
- niemals im Klartext, sondern ausschließlich als bcrypt-Hash – auch wir können es nicht auslesen
- Zeitpunkt der Registrierung
- und ob die E-Mail-Adresse bestätigt wurde
- Einmal-Token
- für die Bestätigung der E-Mail-Adresse (24 Stunden gültig) und das Zurücksetzen des Passworts (1 Stunde gültig); danach verfallen sie
Anmeldung, Registrierung, E-Mail-Bestätigung, Passwort-Zurücksetzen und das Hochladen von Fotos sind pro IP-Adresse in der Zahl der Versuche begrenzt, um Angriffe auf fremde Konten zu erschweren. Die dafür nötige Zählung erfolgt flüchtig im Arbeitsspeicher und stützt sich auf unser berechtigtes Interesse an der Sicherheit der Konten (Artikel 6 Absatz 1 Buchstabe f DSGVO).
Wer sich statt mit einem Passwort mit Google anmeldet, hat kein Passwort bei uns. Gespeichert wird dann zusätzlich die Kontokennung, die Google uns für dieses Konto nennt – eine Zeichenfolge ohne Aussagekraft, die uns nur erlaubt, euch bei der nächsten Anmeldung wiederzuerkennen. Wir fragen bei Google ausschließlich die E-Mail-Adresse ab, nicht euren Namen und nicht euer Profilbild.
Die Anmeldeseite lädt von sich aus nichts von Google. Eine Verbindung zu Google entsteht erst, wenn ihr auf „Mit Google einloggen“ drückt – wer sich mit E-Mail-Adresse und Passwort anmeldet, hat mit Google in dieser Anwendung nichts zu tun. Rechtsgrundlage für die Anmeldung über Google ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Sie ist die von euch gewählte Art, den Zugang zu bekommen.
8. Was ihr an eurer Karte einstellt
Zu jeder Sendung – etwa „Save the Date“ und später „Einladung“ – speichern wir das, was ihr eingestellt habt: den Namen der Sendung, die gewählte Vorlage und Farbwelt, eure Namen für den Kopf der Karte, Termin und Ort als freien Text, den Begrüßungstext, die Vorlage für eure WhatsApp-Nachricht sowie eure selbst angelegten Formularfragen samt Antwortmöglichkeiten.
Diese Angaben landen auf der Karte, die eure Gäste sehen. Was ihr dort hineinschreibt, ist damit für jeden sichtbar, der den Link hat.
9. Gästedaten: wer dafür verantwortlich ist
Sobald ihr eine Gästeliste hochladet oder eintragt, stehen dort personenbezogene Daten anderer Menschen. Für euch selbst gilt dabei eine Besonderheit: Wer zur eigenen Hochzeit einlädt, handelt ausschließlich persönlich und familiär – auf diese Tätigkeit ist die Datenschutz-Grundverordnung nach ihrem Artikel 2 Absatz 2 Buchstabe c nicht anwendbar. Ihr braucht dafür also weder eine eigene Rechtsgrundlage noch einen Vertrag mit uns.
Für uns gilt das ausdrücklich nicht: Wer die Werkzeuge für solche privaten Tätigkeiten bereitstellt, fällt unter die Verordnung (Erwägungsgrund 18). Für die Gästedaten, die auf unserem Server liegen, sind deshalb wir der Verantwortliche im Sinne der DSGVO – mit der Anschrift, die oben unter „Verantwortlicher“ steht. Wir verarbeiten sie, um euch die Leistung zu erbringen, für die ihr euch angemeldet habt: Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag mit euch) und, soweit es die Angaben eurer Gäste betrifft, Buchstabe f – das berechtigte Interesse daran, dass eure Einladung ankommt und beantwortet werden kann.
Einen Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO gibt es dafür nicht, und ihr müsst auch keinen anfordern oder unterschreiben: Ein solcher Vertrag setzt voraus, dass ihr datenschutzrechtlich Verantwortliche seid. Bei einer privaten Hochzeit seid ihr das gerade nicht – er ginge deshalb ins Leere. Anders liegt es, wenn jemand die Anwendung nicht privat nutzt, sondern geschäftlich für andere, etwa eine Agentur für die Feier eines Kunden: Dann greift die Ausnahme nicht, und es braucht einen gesonderten Vertrag. Sprecht uns in dem Fall bitte vorher an.
Für eure Sendung verarbeiten wir die folgenden Kategorien. Es sind genau die Felder, die in der Datenbank vorkommen – nicht mehr:
- Angaben zu den Gästen
- Vorname, Nachname, Telefonnummer, E-Mail-Adresse (freiwillig) und die Haushalts-Kennung aus eurer Liste; dazu die Markierung, wer im Haushalt die Hauptperson ist
- Zugang zur Karte
- je Haushalt eine lange Zufallsfolge, aus der der persönliche Link und der QR-Code entstehen
- Rückmeldung
- Zu- oder Absage beziehungsweise „noch unsicher“, Zahl der teilnehmenden Personen und eine freie Nachricht an euch
- Postanschrift
- Straße, Postleitzahl, Ort und Land, soweit eure Gäste sie angeben
- Antworten auf eure eigenen Fragen
- als Zahl, Einfach- oder Mehrfachauswahl oder Freitext – der Inhalt hängt allein davon ab, wonach ihr fragt
- Zeitstempel
- wann eine Karte zum ersten Mal geöffnet wurde, wann geantwortet und wann die Antwort zuletzt geändert wurde
- Versandvermerk
- ob und wann ihr den Link an einen Haushalt verschickt habt – gesetzt von euch, nicht gemessen
Das erste Öffnen wird einmalig festgehalten, nicht jeder Aufruf. Es gibt keine Zählpixel, keine Verweildauer, keine Standortermittlung und keine Auswertung des Geräts.
Besondere Vorsicht gilt bei Fragen zu Gesundheit und Ernährung: Wer nach Unverträglichkeiten, Allergien oder Medikamenten fragt, erhebt Gesundheitsdaten – besondere Kategorien nach Artikel 9 DSGVO mit deutlich strengeren Anforderungen. Auch religiöse Ernährungswünsche können dazu zählen. Das dürft ihr fragen, aber ihr braucht dafür in der Regel eine ausdrückliche Einwilligung und solltet die Frage freiwillig halten. Die Verantwortung dafür liegt bei euch; wir können euch die Entscheidung nicht abnehmen.
Wir verwenden Gästedaten für nichts anderes als den Betrieb eurer Sendung. Wir geben sie nicht weiter, verkaufen sie nicht, werten sie nicht aus und nutzen sie nicht für eigene Werbung.
10. Fotos, die eure Gäste hochladen
Zu eurer Hochzeit gehört eine Fotogalerie. Wer den QR-Code scannt oder seinen persönlichen Einladungslink öffnet, kann dort Bilder hochladen – ohne Konto und ohne Anmeldung. Die Rollen sind dabei dieselben wie bei den Gästedaten oben: Für die Bilder auf unserem Server sind wir der Verantwortliche, Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag mit euch) und, soweit es die Aufnahmen eurer Gäste betrifft, Buchstabe f – das berechtigte Interesse daran, dass ihr die Bilder eurer Feier bekommt.
Gespeichert wird zu jedem Bild: die Bilddatei selbst, der Zeitpunkt des Hochladens, ein Zufallswert aus dem Browser des Hochladenden – daran erkennt er seine eigenen Bilder wieder, ein Konto ist es nicht – und, falls angegeben, ein Name. Kam jemand über seinen persönlichen Einladungslink, merken wir uns stattdessen den Haushalt aus eurer Gästeliste.
Die Ortsangaben, die moderne Handys in jedes Foto schreiben, werden vor dem Hochladen im Browser entfernt und erreichen uns gar nicht erst. Das Bild wird dabei zugleich verkleinert; das Original bleibt auf dem Gerät des Gastes.
Ein hochgeladenes Bild ist zunächst nur für die Person sichtbar, die es geschickt hat, und für euch. Erst wenn ihr es freigebt, sehen es die übrigen Gäste. Das ist keine Höflichkeit, sondern Absicht: Auf Hochzeitsfotos sind Menschen zu erkennen, und Aufnahmen aus einer Kirche können nebenbei eine religiöse Überzeugung erkennen lassen – eine besondere Kategorie personenbezogener Daten nach Artikel 9 DSGVO. Deshalb entscheidet ihr über jedes einzelne Bild, statt dass es sofort für alle offensteht. Wer ein Bild schickt, bestätigt vorher, dass die abgebildeten Personen einverstanden sind; nachprüfen können wir das nicht.
Die Bilder liegen im Object Storage der Hetzner Online GmbH in Helsinki, getrennt von der übrigen Anwendung, und sind nur über eine unratbare, zeitlich befristete Adresse abrufbar. Zwölf Monate nach eurem Hochzeitstag schließen wir die Galerie und löschen die Bilder; dreißig und noch einmal sieben Tage vorher erinnern wir euch per E-Mail, damit ihr alles herunterladen könnt. Habt ihr keinen Hochzeitstag hinterlegt, zählen wir die zwölf Monate ab dem Tag, an dem ihr die Galerie geöffnet habt – eine offene Galerie hat also immer ein Ende.
11. Hinweise für Gäste
Wenn ihr über einen persönlichen Link eine Karte geöffnet habt: Eure Daten stammen aus der Gästeliste des Paares, das euch eingeladen hat. Für die Speicherung auf unserem Server sind wir verantwortlich – die Anschrift steht oben unter „Verantwortlicher“. Gespeichert ist, was das Paar in seine Liste eingetragen hat, dazu das, was ihr selbst im Formular ausfüllt, und der Zeitpunkt des ersten Öffnens und der Antwort.
Auskunft, Berichtigung und Löschung könnt ihr bei uns verlangen. Genauso gut könnt ihr euch an das einladende Paar wenden: Es kann eure Angaben in seiner Liste selbst ändern und löschen. Meldet euch dort, wo es euch leichter fällt – wir stimmen uns mit dem Paar ab, soweit es nötig ist.
Eure Antwort bleibt änderbar: Über denselben Link könnt ihr sie jederzeit korrigieren. Wer den Link nicht mehr hat, wendet sich an das Paar.
Habt ihr ein Foto hochgeladen: Solange das Paar es nicht freigegeben hat, könnt ihr es auf derselben Seite selbst wieder löschen – erkannt werdet ihr dabei an einem Zufallswert, den euer Browser behält. Danach entscheidet das Paar. Seid ihr auf einem Bild zu sehen, das jemand anderes hochgeladen hat, und wollt es nicht dort haben, schreibt uns oder dem Paar; wir entfernen es.
Die Karte lädt nichts von fremden Servern: Beim Öffnen werden keine Inhalte von Dritten nachgeladen – auch die Schriften nicht. Eure IP-Adresse erreicht damit niemanden außer uns. Nachsehen könnt ihr das selbst: Im Reiter „Netzwerk“ der Entwicklerwerkzeuge steht ausschließlich diese eine Adresse.
12. Wer sonst noch Daten sieht
Wir geben personenbezogene Daten nur weiter, soweit es für den Betrieb nötig ist oder wir gesetzlich dazu verpflichtet sind. Beteiligt sind:
- Hosting und Serverbetrieb
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Serverstandort Helsinki, Finnland. Dort liegt auch der Objektspeicher, in dem die Fotos eurer Gäste abgelegt werden. Es besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
- Versand von System-E-Mails
- Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich – versendet in unserem Auftrag Bestätigungs- und Passwort-E-Mails sowie die Benachrichtigung über eingegangene Antworten. Es besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
- Zahlungsabwicklung
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – wickelt die Bezahlung der Freischaltung ab. Es besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Zahlungsdaten wie Kartennummern gebt ihr unmittelbar bei Stripe ein; wir bekommen sie nie zu sehen.
- Anmeldung mit Google
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – aber nur, wenn ihr diesen Weg selbst wählt. Beteiligt ist Google dann als eigener Verantwortlicher, nicht als Auftragsverarbeiter für uns: Was Google mit dem Wissen macht, dass ihr euch hier angemeldet habt, richtet sich nach Googles eigener Datenschutzerklärung.
- Sicherungskopien
- Die Sicherungen liegen komprimiert auf demselben Server wie die Anwendung. Wir bewahren die jeweils letzten vierzehn Sicherungen auf; ältere werden automatisch gelöscht.
Analyse-, Werbe- und Tracking-Dienste setzen wir weder auf der Website noch in der Anwendung ein.
Google erfährt nichts, solange ihr es nicht wollt: Weder die Website noch die Anwendung lädt Schaltflächen, Schriften oder Skripte von Google. Wer sich mit E-Mail-Adresse und Passwort anmeldet, hat mit Google hier nichts zu tun – und wer nur die Website liest, ebenfalls nicht. Erst der Klick auf „Mit Google einloggen“ führt euch zu Google; dabei erfährt Google, dass ihr euch bei dieser Anwendung anmelden möchtet, und teilt uns danach eure E-Mail-Adresse mit.
Über WhatsApp verschickt ihr selbst: Die Schaltfläche „Für WhatsApp öffnen“ baut lediglich eine vorbereitete Nachricht in eurem eigenen WhatsApp zusammen. Wir übertragen dabei keine Daten an Meta; ob und an wen ihr die Nachricht sendet, entscheidet ihr im eigenen Programm, und dafür gelten deren Datenschutzbedingungen.
13. Übermittlung in Drittländer
Anwendung und Datenbank laufen auf einem Server innerhalb der Europäischen Union. Von uns aus übermitteln wir keine personenbezogenen Daten in Länder außerhalb der EU. Wo Dienstleister das dennoch tun können, steht es in den beiden folgenden Absätzen – wir zählen es auf, statt es unter einer allgemeinen Zusage verschwinden zu lassen.
Eine Ausnahme gibt es, und ihr entscheidet selbst darüber: Wer sich über Google anmeldet, nimmt in Kauf, dass Google die Daten auch in den Vereinigten Staaten verarbeitet (Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien). Google beruft sich dafür auf Standardvertragsklauseln nach Artikel 46 DSGVO und ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert, das die Kommission mit dem Angemessenheitsbeschluss vom 10. Juli 2023 anerkannt hat. Wer diesen Weg nicht möchte, meldet sich mit E-Mail-Adresse und Passwort an – dann findet keine Übermittlung statt.
Hosting und E-Mail-Versand finden ausschließlich innerhalb der Europäischen Union statt – der Server steht in Finnland, der Versanddienstleister sitzt in Frankreich. Für die Bezahlung ist unser Vertragspartner die Stripe Payments Europe, Limited in Irland; Stripe kann dabei Daten an die Muttergesellschaft Stripe, Inc. in den Vereinigten Staaten übermitteln und stützt das auf Standardvertragsklauseln nach Artikel 46 DSGVO sowie auf die Zertifizierung unter dem EU-US Data Privacy Framework. Wer nicht bezahlt, dessen Daten berührt dieser Weg nicht.
14. Wie lange wir speichern
Wir behalten personenbezogene Daten nur so lange, wie es der jeweilige Zweck verlangt oder das Gesetz es vorschreibt.
| Daten | Dauer |
|---|---|
| Konto und Sendungen | bis ihr das Konto beziehungsweise die Sendung löscht |
| Gästedaten und Antworten | bis ihr sie löscht – ihr könnt einzelne Haushalte, alle Teilnehmerdaten einer Sendung oder die ganze Sendung entfernen |
| Fotos aus der Galerie | zwölf Monate nach eurem Hochzeitstag – ohne hinterlegten Termin ab dem Tag, an dem ihr die Galerie geöffnet habt. Dreißig und sieben Tage vorher erinnern wir euch per E-Mail; danach löschen wir die Bilder. Früher löschen könnt ihr jederzeit selbst. |
| Karte und Daten nach der Hochzeit | Hat sich zu einem Konto vierundzwanzig Monate lang niemand angemeldet, löschen wir die zugehörigen Sendungen. Wir kündigen das vorher per E-Mail an. |
| Bestätigungs- und Passwort-Token | 24 Stunden beziehungsweise 1 Stunde |
| Session-Cookie | 7 Tage, beim Abmelden sofort |
| Server-Logdateien | 7 Tage |
| Rechnungen und Buchungsbelege | Rechnungen und Buchungsbelege bewahren wir acht Jahre auf; dazu verpflichten uns § 147 Abgabenordnung und § 257 Handelsgesetzbuch. |
Löscht ihr eine Sendung, verschwinden auch die zugehörigen Haushalte, Antworten und Fragen. Sicherungskopien können den Bestand naturgemäß noch für die jeweilige Aufbewahrungszeit enthalten.
15. Eure Rechte
Ihr habt uns gegenüber die folgenden Rechte hinsichtlich eurer personenbezogenen Daten:
- Auskunft darüber, ob und welche Daten wir verarbeiten (Artikel 15 DSGVO)
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Artikel 16 DSGVO)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Artikel 17 DSGVO)
- Einschränkung der Verarbeitung (Artikel 18 DSGVO)
- Herausgabe eurer Daten in einem gängigen Format (Artikel 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Artikel 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO)
Eine Nachricht an die oben genannte Adresse genügt. Außerdem könnt ihr euch bei einer Datenschutz-Aufsichtsbehörde beschweren: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de
Eine automatisierte Entscheidungsfindung oder ein Profiling nach Artikel 22 DSGVO findet nicht statt.
16. Wie wir die Daten schützen
- Die Verbindung ist durchgängig über HTTPS verschlüsselt; der Server verlangt sie auch für kommende Aufrufe.
- Passwörter liegen ausschließlich als bcrypt-Hash vor, nie im Klartext.
- Gästekarten sind nur über eine lange Zufallsfolge erreichbar, nicht über fortlaufende Nummern. Es gibt keine Übersichtsseite, über die jemand von einem Haushalt zum nächsten gelangen könnte.
- Der Browser gibt den Kartenlink nicht als Verweisadresse an fremde Seiten weiter – sonst könnte ein persönlicher Link aus der Hand geraten.
- Jedes Konto sieht ausschließlich seine eigenen Sendungen, jede Sendung ausschließlich ihre eigenen Gäste und Antworten. Diese Trennung prüft der Server bei jeder einzelnen Abfrage, nicht nur die Oberfläche.
- Anmeldeversuche sind zahlenmäßig begrenzt, Bestätigungs- und Zurücksetz-Token sind einmalig gültig und laufen ab.
- Die Fotos eurer Gäste liegen in einem nicht öffentlichen Speicher. Abrufbar sind sie nur über eine lange Zufallsfolge, die zusätzlich nach einem Tag verfällt – ein weitergegebener Bildlink läuft danach ins Leere.
- Was der Browser eures Gastes hochlädt, ist immer eine Bilddatei, die er selbst neu erzeugt hat. Was vorher in der Datei stand – auch der Aufnahmeort – ist danach nicht mehr darin.
17. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert – etwa wenn ein weiterer Dienstleister dazukommt oder ein bisheriger wegfällt. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht am Ende der Seite.