Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für den Betrieb, die Bereitstellung, die Abrechnung und die Verwaltung des Dienstes ist die BLANK FRONT GmbH, Forsmannstraße 22A, 22303 Hamburg, Deutschland. In Datenschutzfragen erreichst du uns unter contact@lve.wedding.

Die BLANK FRONT GmbH stellt die Webanwendung LVE Wedding bereit, betreibt, hostet, wartet und rechnet sie ab. Die LVE UG (haftungsbeschränkt) i.G. ist Produkt-, Marken-, Software-, Code-, Design- und Rechteinhaberin von LVE Wedding und kann produktbezogenen Kundensupport im Auftrag oder mit Zustimmung der BLANK FRONT GmbH leisten. Enthalten Support-Anfragen personenbezogene Daten, werden diese nur im zur Bearbeitung erforderlichen Umfang an die LVE UG (haftungsbeschränkt) i.G. weitergegeben.

2. Erhobene Daten

Kontodaten: Bei der Registrierung erheben wir deine E-Mail-Adresse, Vor- und Nachnamen sowie ein Passwort (gehasht). Im Onboarding kannst du ein Profilbild, Partnernamen, ein Hochzeitsdatum und ein Budget angeben. Diese Daten werden von der BLANK FRONT GmbH zur Kontoerstellung, Anmeldung, Authentifizierung und Vertragsverwaltung verarbeitet.

Nutzungs- und Projektdaten: Bei der Nutzung des Dienstes speichern wir die von dir erstellten Inhalte (Gästelisten, Budgetposten, Sitzpläne, Hochzeitswebsites, Dienstleistereinträge, Aufgaben, Teameinladungen und hochgeladene Dateien).

Zahlungsdaten: Beim Abschluss eines Abonnements erhebt Stripe deine Zahlungsmethode, Rechnungsadresse und ggf. deine USt-IdNr. Die BLANK FRONT GmbH erhält von Stripe eine Stripe-Kunden-ID, den Abonnementstatus, Rechnungsdaten, Planinformationen, die Rechnungsadresse, ggf. die USt-IdNr und den Zahlungsstatus, sieht jedoch niemals deine vollständige Kartennummer.

Technische Daten: Unsere Hosting- und Infrastruktur-Dienstleister verarbeiten automatisch IP-Adressen, Browsertyp, Gerätedaten, Betriebssystem, Referrer-URLs, Logdateien und Performance-Daten zum Zweck der Bereitstellung und Auslieferung des Dienstes, der Sicherheit, der Fehleranalyse und der Plattformstabilität.

Nutzungs- und Reichweitenmessung (Vercel Analytics): Wir nutzen Vercel Analytics, um die grundlegende Nutzung und Performance des Dienstes in aggregierter Form zu messen (z. B. Seitenaufrufe, Performance und technische Nutzungsmuster). Vercel Analytics arbeitet cookielos und ohne geräteübergreifendes Tracking. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren, effizienten und stetig verbesserten Betrieb des Dienstes.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Die Verarbeitung ist zur Erbringung des Dienstes erforderlich, einschließlich Kontoverwaltung, Inhaltsspeicherung und Zahlungsabwicklung.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Wir verarbeiten technische Daten zur Gewährleistung der Sicherheit und Stabilität des Dienstes.

Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c): Wir bewahren Rechnungsdaten gemäß den deutschen steuerrechtlichen Vorschriften auf.

4. Empfänger und Drittanbieter

Supabase, Inc. (USA): Stellt Authentifizierung, Datenbank und Dateispeicherung bereit. Die Daten werden in der EU (Region Frankfurt) verarbeitet. Supabase handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Stripe, Inc. (USA): Verarbeitet im Auftrag bzw. in Zusammenarbeit mit der BLANK FRONT GmbH Zahlungen, Rechnungen, Abonnements und Steuerberechnungen. Stripe handelt als eigenständiger Verantwortlicher für Zahlungsdaten und ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Vercel, Inc. (USA): Hosting, Deployment und Serverless-Infrastruktur, Auslieferung statischer Inhalte (einschließlich Marketing-Videos über Vercel Blob) sowie Vercel Analytics zur aggregierten Reichweiten- und Performance-Messung. Vercel handelt als Auftragsverarbeiter.

GitHub, Inc. (USA): Quellcode-Hosting, Deployment-Workflows und technische Projektverwaltung.

Domain-Provider: Verwaltung der Domains und des DNS für den Betrieb des Dienstes.

Schriftanbieter: Der Dienst lädt Schriftarten von rsms.me (Inter), Adobe Fonts (Typekit) und im Hochzeitswebsite-Builder von Google Fonts. Diese Anbieter können deine IP-Adresse beim Laden der Schriftarten erhalten.

Apple (Apple Inc., USA): Für die Musiksuche und -planung nutzt der Dienst die öffentliche iTunes Search API von Apple. Bei einer Songsuche werden der Suchbegriff und deine IP-Adresse an Apple übermittelt; Albumcover und 30-Sekunden-Ausschnitte werden direkt vom Apple-Content-Netzwerk geladen. Es werden dabei keine Konto-, Kontakt- oder Zahlungsdaten an Apple übermittelt. Apple ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Apple, Apple Music und iTunes sind Marken der Apple Inc.

Wir verkaufen deine Daten nicht und geben sie nicht an andere Dritte weiter, es sei denn, dies ist vorstehend beschrieben oder gesetzlich vorgeschrieben.

5. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Übermittlungen sind durch das EU-U.S. Data Privacy Framework, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder verbindliche unternehmensinterne Datenschutzvorschriften abgesichert.

6. Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange dein Konto aktiv ist. Nach Ablauf eines Abonnements werden Hochzeitsprojekte deaktiviert und 30 Tage aufbewahrt. Nach 30 Tagen ohne neues Abonnement werden alle Projektdaten unwiderruflich gelöscht.

Bei Löschung deines Kontos werden alle personenbezogenen Daten, Projektdaten und hochgeladenen Dateien umgehend entfernt. Das Stripe-Abonnement wird zu diesem Zeitpunkt gekündigt.

Rechnungsdaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten (HGB, AO) 10 Jahre aufbewahrt.

7. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21).

Zur Ausübung dieser Rechte kontaktiere uns unter contact@lve.wedding. Wir antworten innerhalb von 30 Tagen.

Du hast zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI).

8. Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, darunter verschlüsselte Verbindungen (TLS), gehashte Passwörter, rollenbasierte Zugriffskontrolle und regelmäßige Sicherheitsüberprüfungen unserer Infrastruktur.

9. Mindestalter

Der Dienst richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir erfahren, dass Daten eines Minderjährigen erhoben wurden, löschen wir diese umgehend.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir dir mindestens 30 Tage vor Inkrafttreten per E-Mail mit. Die aktuelle Fassung ist jederzeit unter /privacy abrufbar.

11. Nutzerinhalte auf Hochzeitswebseiten

Nutzer, die über LVE Wedding Hochzeitswebseiten erstellen und veröffentlichen, sind allein verantwortlich für die personenbezogenen Daten und Inhalte, die sie über diese Seiten hochladen, veröffentlichen oder erheben, einschließlich Gästenamen, RSVP-Daten, Bilder, Grafiken, Texte, Audiodateien, Ernährungsangaben und veranstaltungsbezogene Informationen. Die BLANK FRONT GmbH verarbeitet diese Inhalte ausschließlich im Auftrag der Nutzer und ist nicht für deren Rechtmäßigkeit verantwortlich.

Sofern über Hochzeitswebseiten personenbezogene Daten von Gästen erhoben werden (z. B. über das RSVP-Formular), handelt der Nutzer als datenschutzrechtlich Verantwortlicher für diese Gästedaten. Die BLANK FRONT GmbH stellt die technische Infrastruktur bereit und verarbeitet diese Daten in diesem Zusammenhang als Auftragsverarbeiter im Auftrag des Nutzers.