Datenschutzrichtlinie

Wedding Seat ist eine globale Hochzeitsplanungs-Plattform. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten auf der Website, der Kontrolltafel und allen Produktfunktionen verarbeiten – einschließlich Gästeliste, Sitzplan, Budget, Hochzeitswebsites, RSVP-Tools sowie Dienstleister- und Location-Erlebnissen.

• Wir verkaufen keine personenbezogenen Daten.
• Wir erheben Daten, um den Dienst zu betreiben, Konten zu sichern, Funktionen bereitzustellen und die Zuverlässigkeit zu verbessern.
• Du entscheidest, was du öffentlich veröffentlichst (zum Beispiel auf einer Hochzeitswebsite).

Wedding Seat wird betrieben von Sigvanta LLC, einer Gesellschaft mit beschränkter Haftung, die im Bundesstaat Wyoming, USA, eingetragen ist. Sigvanta LLC ist der Verantwortliche für personenbezogene Daten, die über den Dienst verarbeitet werden – außer in Fällen, in denen wir als Auftragsverarbeiter handeln (siehe „Verantwortlicher / Auftragsverarbeiter-Rollen„).

• Rechtlicher Name: Sigvanta LLC
• Eingetragene Adresse: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Postanschrift: 30 N Gould St Ste R, Sheridan, Wyoming 82801, USA
• Kontakt: über unsere Kontaktseite
• Datenschutzkontakt: über unsere Kontaktseite

Wenn du dich im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich oder in der Schweiz befindest, können wir dort, wo es erforderlich ist, einen bevollmächtigten Vertreter benennen. Alle entsprechenden Angaben werden hier aufgeführt, sobald sie zutreffen.

Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit Folgendem verarbeitet werden:

• Unsere öffentliche Website und Marketingseiten
• Benutzerkonten und Authentifizierung
• Private Hochzeitsprojekte (Kontrolltafel)
• Hochzeitswebsite-Editor und öffentliche Hochzeitswebsites
• RSVP-Erfassung und Kommunikation
• Budgetplanung und Checklisten
• Dienstleister- und Location-Verzeichnisse sowie White-label-Erlebnisse
• Kundensupport
• Zahlungen und Abonnements

Diese Richtlinie gilt nicht für Drittanbieterdienste, auf die du über den Dienst zugreifen kannst. Deren Datenschutzpraktiken unterliegen ihren eigenen Richtlinien.

In den meisten Fällen handeln wir als Verantwortlicher für personenbezogene Daten, die über den Dienst verarbeitet werden. In bestimmten White-label- oder geschäftlichen Konfigurationen (zum Beispiel wenn eine Location, ein Dienstleister oder ein Planer den Dienst zur Verwaltung eigener Kundeninteraktionen nutzt) können wir als Auftragsverarbeiter im Auftrag dieses Unternehmens handeln. Soweit zutreffend, gelten Datenverarbeitungsvereinbarungen (z. B. ein Auftragsverarbeitungsvertrag).

Wenn du den Dienst nutzt, um personenbezogene Daten Dritter zu speichern oder zu verarbeiten (z. B. Gästeinformationen), versicherst du, dass du eine rechtmäßige Grundlage hast, uns diese Daten zur Verarbeitung im Zusammenhang mit dem Dienst bereitzustellen.

Gästedaten: Wenn du (als Paar oder Kontoinhaber) Gäste, RSVPs oder andere personenbezogene Angaben zu Dritten in dein Projekt einträgst, bist du der Verantwortliche für diese Informationen, und Sigvanta LLC (Wedding Seat) handelt als dein Auftragsverarbeiter und verarbeitet sie in deinem Auftrag, um den Dienst bereitzustellen.

1) Konto- und Profildaten

• Name, E-Mail-Adresse, Profileinstellungen
• Authentifizierungsdaten (gehashte Passwörter, OAuth-Kennungen)
• Kontoeinstellungen und Funktionskonfiguration

2) Hochzeitsprojektdaten (privater Arbeitsbereich)

• Gästelisten-Details (Namen, Gruppen, RSVP-Status, Notizen)
• Sitzplan-Daten (Tische, Zuweisungen, Beziehungen)
• Planungsdaten (Aufgaben, Checklisten-Einträge, Ablaufdetails)
• Budget-Einträge (Schätzungen, Kategorien, dienstleisterbezogene Notizen)
• Hochgeladene Inhalte (Bilder, Texte, Vorlagen)

3) Öffentliche Hochzeitswebsite-Daten (falls veröffentlicht)

• Inhalte, die du öffentlich veröffentlichst (Namen, Veranstaltungsdetails, Bilder, Geschichten)
• RSVP-Formulareinsendungen (Antworten und Nachrichten der Gäste)

Die Veröffentlichung ist optional. Du bestimmst, welche Inhalte auf einer öffentlichen Hochzeitswebsite erscheinen. Öffentliche Seiten können von Suchmaschinen indexiert sowie von Dritten außerhalb unserer Kontrolle kopiert oder gecacht werden.

4) Kommunikation und Support

• Supportanfragen, Nachrichten und Anhänge
• Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzen, Servicehinweise)
• RSVP- / Einladungskommunikation (sofern von dir aktiviert)

5) Zahlungs- und Abonnementdaten

Zahlungen werden von Stripe (oder einem anderen von dir gewählten Zahlungsanbieter) verarbeitet. Wir speichern keine vollständigen Kartendaten. Wir können Abrechnungsstatus, Abonnementkennungen und begrenzte Metadaten erhalten, die zur Erbringung des kostenpflichtigen Dienstes und zur Erfüllung steuerlicher/rechtlicher Verpflichtungen erforderlich sind.

6) Geräte-, Nutzungs- und Protokolldaten

• IP-Adresse, Gerätekennungen, Browsertyp, Betriebssystem
• Ungefährer Standort, abgeleitet aus der IP-Adresse (für Sicherheit und Lokalisierung)
• Nutzungsereignisse und Diagnosen (verwendete Seiten/Funktionen, Zeitstempel, Fehler)

• Direkt von dir, wenn du ein Konto erstellst, ein Projekt einrichtest, eine Website veröffentlichst oder den Support kontaktierst.
• Von deinen Gästen, wenn sie RSVP-Antworten einreichen oder mit einer von dir veröffentlichten Hochzeitswebsite interagieren.
• Automatisch von deinem Gerät und Browser, wenn du den Dienst nutzt.
• Von Dienstleistern/Locations, wenn du White-label-Funktionen nutzt, die deren Profile oder Anfrage-Workflows enthalten.
• Von Zahlungsanbietern (Abonnement- und Abrechnungsstatus).

Wir verwenden personenbezogene Daten, um:

• Den Dienst bereitzustellen, zu betreiben und zu pflegen
• Konten, Authentifizierung und Zugriffssteuerung zu erstellen und zu verwalten
• Hochzeitsprojektinhalte zu speichern und zu verarbeiten (Gästeliste, Sitzordnung, Budget, Planung)
• Hochzeitswebsites zu veröffentlichen und RSVP-Einsendungen zu verarbeiten (falls aktiviert)
• Transaktionale Kommunikation senden (Verifizierung, Passwort-Resets, wichtige Hinweise)
• Von dir initiierte Einladungs-/RSVP-Kommunikation ermöglichen (sofern aktiviert)
• Kundensupport leisten und auf Anfragen antworten
• Betrug, Missbrauch und Sicherheitsvorfälle erkennen, verhindern und untersuchen
• Leistung analysieren, Probleme beheben und Produktzuverlässigkeit verbessern
• Gesetzliche Verpflichtungen einhalten und unsere Vereinbarungen durchsetzen

Wir verwenden Inhalte deiner Hochzeitsprojekte nicht, um deinen Gästen Produkte Dritter zu bewerben. Sollten wir in Zukunft Marketing-Funktionen einführen, werden wir dir geeignete Auswahlmöglichkeiten und Kontrolloptionen bereitstellen.

Soweit die DSGVO oder die britische DSGVO gilt, verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

• Vertrag: um den von dir angeforderten Dienst bereitzustellen (Kontoerstellung, Projekttools, Abonnements).
• Berechtigte Interessen: um den Dienst zu sichern, zu verbessern und zu betreiben (Betrugsprävention, Analysen, Support, Zuverlässigkeit).
• Einwilligung: soweit für nicht wesentliche Cookies und bestimmte Analyse-/Marketingaktivitäten erforderlich.
• Gesetzliche Verpflichtung: zur Einhaltung geltender Gesetze (Steuern, Buchhaltung, behördliche Anfragen).

Soweit wir uns auf berechtigte Interessen stützen, berücksichtigen wir deine Datenschutzrechte und setzen Schutzmaßnahmen um, darunter Datensparsamkeit und Zugriffskontrollen.

Die folgende Tabelle fasst zusammen, wie wichtige Funktionen personenbezogene Daten typischerweise verarbeiten.

• Gästeliste: Speichert Gästenamen und optionale Kontaktdaten, die du angibst; wird zur Verwaltung von Einladungen und der Planung verwendet.
• Sitzplan: Verarbeitet Gästelistendaten, um dir beim Erstellen von Sitzordnungen und Platzzuweisungen zu helfen.
• Budget: Speichert Planungsschätzungen und Dienstleister-Notizen; erfordert keine Bankdaten oder Kartennummern.
• Website-Editor: Wenn aktiviert, werden die von dir ausgewählten Inhalte veröffentlicht; dies kann öffentliche RSVP-Formulare und Gästenachrichten umfassen.
• RSVP: Erfasst RSVP-Antworten deiner Gäste und speichert diese in deinem Projekt; auf deine Veranlassung hin können optionale E-Mail-Benachrichtigungen versendet werden.
• Dienstleister/Locations: Können Dienstleisterprofile anzeigen und Anfragen verwalten; Datenflüsse können in White-label-Konfigurationen variieren.
• Konten & Sicherheit: Verarbeitet Anmeldeprotokolle, Gerätedaten und Sicherheitssignale, um Konten und den Dienst zu schützen.
• Zahlungen: Stripe verarbeitet Zahlungen; wir speichern den Abonnementstatus und begrenzte Metadaten.
• Analyse: Wird verwendet, um die Leistung zu messen und Funktionen zu verbessern; je nach Region und Konfiguration kann eine Einwilligung erforderlich sein.

Hinweis zu öffentlichen Inhalten: Wenn du eine Hochzeitswebsite veröffentlichst, können die dort enthaltenen Informationen für alle Personen mit dem Link zugänglich sein und von Suchmaschinen indexiert werden. Du bestimmst, was veröffentlicht wird.

Wir geben personenbezogene Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist, unter anderem an:

• Hosting- / Infrastrukturanbieter (Rechenleistung, Speicher, Datenbanken)
• CDN-Anbieter (zur schnellen und sicheren Bereitstellung von Inhalten)
• E-Mail-Versanddienstleister (Transaktionsnachrichten und Benachrichtigungen)
• Zahlungsdienstleister (Stripe) für Abonnements und Abrechnung
• Analyse- und Monitoring-Anbieter (Leistung, Zuverlässigkeit, Fehlerverfolgung)
• Fachliche Berater (Rechts- und Steuerberatung) unter Vertraulichkeitsverpflichtung

Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist, um unsere Nutzungsbedingungen durchzusetzen, die Rechte und die Sicherheit der Nutzer zu schützen oder auf rechtmäßige Anfragen zu reagieren.

Wir verkaufen keine personenbezogenen Daten.

Wir setzen vertrauenswürdige Unterauftragsverarbeiter ein, um Kernfunktionen bereitzustellen. Diese sind vertraglich verpflichtet, personenbezogene Daten zu schützen und ausschließlich für die von uns festgelegten Zwecke zu verarbeiten.

• Zahlungen: Stripe (Abonnementabrechnung & Zahlungsabwicklung).
• Transaktions- & Authentifizierungs-E-Mails: Postmark.
• Hosting & Objektspeicher: Hetzner (Helsinki, EU — primärer Datenspeicherort in der Europäischen Union).
• Karten & Location-Suche: Google (Places / Maps).

Wir können Unterauftragsverarbeiter aktualisieren, wenn sich der Dienst weiterentwickelt. Wenn du eine aktuelle Liste benötigst, kontaktiere uns über die Kontaktseite.

Wir verwenden Cookies und ähnliche Technologien, um Kernfunktionen zu ermöglichen, Einstellungen zu speichern, Sitzungen zu sichern und die Nutzung zu verstehen. Wo erforderlich, holen wir deine Einwilligung für nicht notwendige Cookies ein. Weitere Details findest du in unserer Cookie-Richtlinie.

Sigvanta LLC ist ein US-amerikanisches Unternehmen, aber unser primäres Hosting und unsere Objektspeicherung laufen auf Hetzner-Infrastruktur in Helsinki, in der Europäischen Union (EU-Datenspeicherung). Wir können auch begrenzte Daten in den USA und anderen Ländern verarbeiten, in denen unsere Dienstleister tätig sind. Soweit nach der DSGVO/UK DSGVO erforderlich, stützen wir uns auf geeignete Schutzmaßnahmen wie Standardvertragsklauseln oder gleichwertige Mechanismen.

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist.

• Kontodaten: werden gespeichert, solange dein Konto aktiv ist; einige Protokolle können aus Sicherheitsgründen für einen begrenzten Zeitraum aufbewahrt werden.
• Projektdaten: werden gespeichert, bis du sie löschst oder dein Konto schließt (vorbehaltlich Backups).
• Inhalte der öffentlichen Hochzeitswebsite: werden gespeichert, solange sie veröffentlicht sind; werden entfernt, wenn du sie depublizierst oder löschst (vorbehaltlich Caching/Backups).
• Support-Kommunikation: wird für einen angemessenen Zeitraum aufbewahrt, um Anfragen zu bearbeiten und den Support-Verlauf zu pflegen.
• Abrechnungsunterlagen: werden gemäß gesetzlichen Anforderungen aufbewahrt (steuerliche/buchhalterische Pflichten können eine mehrjährige Aufbewahrung erfordern).
• Backups: werden nach einem rollierenden Zeitplan gelöscht, der mit den Disaster-Recovery-Richtlinien übereinstimmt (in der Regel innerhalb von 30 Tagen).

Wenn du die Löschung beantragst, entfernen oder anonymisieren wir Daten, soweit dies möglich ist. Einige Informationen können aufbewahrt werden, wenn dies gesetzlich vorgeschrieben ist oder aus legitimen Sicherheits- und Betrugsbekämpfungsgründen erforderlich ist.

Wir setzen angemessene administrative, technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um, darunter:

• Verschlüsselte Übertragung (HTTPS)
• Zugriffskontrollen und Least-Privilege-Richtlinien
• Audit-Protokollierung für sensible Vorgänge
• Überwachungs- und Incident-Response-Verfahren
• Sichere Entwicklungs- und Change-Management-Praktiken

Kein Sicherheitssystem ist perfekt. Bitte verwende starke Passwörter und halte deine Zugangsdaten vertraulich.

Je nach deinem Standort hast du möglicherweise das Recht:

• Auf die personenbezogenen Daten zuzugreifen, die wir über dich gespeichert haben
• Unrichtige oder unvollständige Daten zu berichtigen
• Die Löschung zu beantragen (vorbehaltlich gesetzlicher und sicherheitsbezogener Ausnahmen)
• Übertragbarkeit bestimmter Daten anfordern
• Bestimmte Verarbeitungen widersprechen oder einschränken
• Einwilligung widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht

Um deine Rechte auszuüben, kontaktiere uns. Wir müssen möglicherweise deine Identität überprüfen, bevor wir Anfragen bearbeiten.

Mehrere US-Bundesstaaten gewähren Datenschutzrechte (wie Zugang, Löschung und Berichtigung), die denen Kaliforniens ähneln. Soweit anwendbar, werden wir verifizierte Anfragen gemäß den gesetzlichen Anforderungen berücksichtigen.

Einwohnerinnen und Einwohner Kaliforniens haben möglicherweise das Recht, Folgendes anzufordern:

• Kategorien der erhobenen personenbezogenen Daten
• Kategorien der Quellen
• Geschäftliche oder kommerzielle Zwecke der Erhebung
• Löschung und Berichtigung (vorbehaltlich Ausnahmen)
• Informationen über die Weitergabe an Dienstleister

Wir verkaufen keine personenbezogenen Daten.

Der Dienst richtet sich nicht an Kinder unter 16 Jahren (oder dem in deiner Rechtsordnung maßgeblichen Alter). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns, damit wir geeignete Maßnahmen ergreifen können.

Wir können automatisierte Systeme einsetzen, um Spam zu erkennen, Betrug zu verhindern, Konten zu schützen und die Leistung zu überwachen. Wir führen keine automatisierte Entscheidungsfindung durch, die ausschließlich durch automatisierte Mittel rechtliche oder ähnlich weitreichende Auswirkungen erzeugt.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert„ gibt die jüngste Überarbeitung an. Bei wesentlichen Änderungen werden wir dich gemäß den gesetzlichen Anforderungen informieren.

Fragen zu dieser Richtlinie? Kontaktiere uns und wir helfen dir gerne weiter.

Zur Kontaktseite