Datenschutzerklärung

Hochzeitskompass · Stand: 9. Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten sind wir gesetzlich nicht verpflichtet zu benennen.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Plattform Hochzeitskompass in allen bereitgestellten Fassungen. Derzeit wird der Hochzeitskompass als Web-Anwendung bereitgestellt; mobile Apps für iOS und Android sind in Vorbereitung. Funktionen, die ausschließlich die mobilen Apps betreffen, gelten, sobald und soweit die jeweilige App bereitgestellt wird; entsprechende Stellen sind im Text gekennzeichnet (siehe insbesondere Ziffern 7 und 16).

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Die wichtigsten Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Vertrags oder vorvertraglicher Maßnahmen (z. B. Konto, Zugang, Bezahlung, Funktionen).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen (z. B. technische Sicherheit, Missbrauchsabwehr), soweit Ihre Interessen nicht überwiegen.
• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, soweit wir sie ausdrücklich einholen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Aufruf der Website und Server-Logdateien

Bei jedem Aufruf erfassen unsere Systeme bzw. die unseres Hosting-Dienstleisters automatisch technische Daten, die Ihr Gerät übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite),
• Browsertyp, Browserversion und Betriebssystem.

Diese Daten sind technisch erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit Ihrem Konto zur Profilbildung erfolgt nicht.

5. Hosting und Infrastruktur

Wir betreiben Hochzeitskompass nicht auf eigenen Servern, sondern setzen folgende Auftragsverarbeiter ein:

Hosting der Web-Anwendung: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel liefert die Website aus und verarbeitet dabei technisch notwendige Verbindungs- und Logdaten (siehe Ziffer 4). Eine Übermittlung in die USA ist möglich; sie ist über das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln abgesichert.

Datenbank, Anmeldung und Dateispeicher: Supabase Inc. Die Verarbeitung Ihrer Konto- und Projektdaten (einschließlich hochgeladener Dateien) erfolgt in einem Rechenzentrum in der EU (Region Frankfurt am Main, Deutschland).

Mit beiden Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Registrierung und Benutzerkonto

Für die Nutzung legen Sie ein kostenloses Konto an. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse,
• ein von Ihnen gewähltes Passwort (verschlüsselt/gehasht gespeichert — wir kennen es nicht),
• den Zeitpunkt der Registrierung und den Bestätigungsstatus.

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Bestätigungs-E-Mail (Double-Opt-in). Das Konto allein begründet noch keinen kostenpflichtigen Vertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Anmeldung über Google und Apple

Sie können sich alternativ mit Ihrem Google-Konto anmelden (Single Sign-on über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wählen Sie diese Option, werden Sie zu Google weitergeleitet und melden sich dort an. Google übermittelt uns anschließend die zur Kontoerstellung erforderlichen Daten (insbesondere Ihre E-Mail-Adresse und eine Nutzerkennung). Wir erhalten kein Google-Passwort. Es gelten ergänzend die Datenschutzbestimmungen von Google.

In der iOS-App kann zukünftig zusätzlich die Anmeldung über Apple („Sign in with Apple“, Apple Inc.) angeboten werden; hierbei gelten die entsprechenden Hinweise sinngemäß. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Nutzung des Drittanbieter-Logins beruht auf Ihrer freien Auswahl.

8. Nutzung der App — Ihre Planungsdaten

Im Rahmen der Hochzeitsplanung speichern Sie selbst Inhalte in Ihrem Hochzeitsprojekt, z. B. Aufgaben, Termine, Budget- und Zahlungsposten, ausgewählte Dienstleister, Moodboard-Inhalte und Ablaufplan. Diese Daten verarbeiten wir, um Ihnen den vereinbarten Funktionsumfang bereitzustellen und sie zwischen Ihnen und den von Ihnen eingeladenen Mitnutzern zu synchronisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mitnutzer: Laden Sie weitere Personen (z. B. Partner/in, Trauzeugen, helfende Personen) zu Ihrem Projekt ein, verarbeiten wir deren E-Mail-Adresse und Namen, um ihnen den Zugriff zu ermöglichen.

9. Gästedaten und besondere Kategorien (Allergien)

Über die Gästeverwaltung können Sie personenbezogene Daten Ihrer Gäste erfassen, z. B. Namen, Anschriften, Kontaktdaten, Gruppenzugehörigkeit, Menüwahl sowie Angaben zu Allergien und Unverträglichkeiten. Angaben zu Allergien können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sein.

Verantwortlichkeit: Für die Daten Ihrer Gäste sind Sie als Kunde der/die datenschutzrechtlich Verantwortliche. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Sie sichern mit den AGB zu, zur Eingabe dieser Daten berechtigt zu sein und die erforderlichen Einwilligungen Ihrer Gäste einzuholen — bei Gesundheitsdaten (Allergien) ist regelmäßig eine ausdrückliche Einwilligung der betroffenen Gäste nach Art. 9 Abs. 2 lit. a DSGVO erforderlich. Eine entsprechende Vereinbarung zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung.

10. Gäste-Website und RSVP

Ist die optionale Gäste-Website aktiviert, erreichen Ihre Gäste über einen persönlichen Link eine personalisierte Seite und können dort zu- oder absagen (RSVP) sowie — sofern abgefragt — Menüwahl und Allergien angeben. Die dabei eingegebenen Daten fließen in Ihr Hochzeitsprojekt ein und unterliegen den Hinweisen aus Ziffer 9. Die Verarbeitung erfolgt in Ihrem Auftrag.

11. Foto-Austausch (optionales Modul)

Ist das Modul Foto-Austausch aktiviert, können Sie und Ihre Gäste Fotos hochladen, die in einem gemeinsamen Album für die Berechtigten bereitstehen. Die Bilddateien werden im Dateispeicher von Supabase (EU, Frankfurt) abgelegt. Für die Rechtmäßigkeit der hochgeladenen Inhalte (insbesondere Rechte der abgebildeten Personen) ist die jeweils hochladende Person verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.

12. Zahlungsabwicklung (Stripe)

Schließen Sie einen kostenpflichtigen Vertrag (Einmalzahlung 49 € oder Abonnement 3,99 € mtl.), wird die Zahlung über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland abgewickelt. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie unmittelbar bei Stripe ein; sie werden ausschließlich von Stripe verarbeitet. Wir erhalten und speichern keine vollständigen Zahlungsdaten, sondern lediglich die zur Vertragsabwicklung nötigen Informationen (z. B. Zahlungsstatus, Vorgangskennung, gewähltes Modell, Zeitpunkt der Freischaltung).

Stripe kann Daten auch in Drittländer übermitteln; dies ist über geeignete Garantien (EU-Standardvertragsklauseln / Data Privacy Framework) abgesichert. Es gelten ergänzend die Datenschutzhinweise von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO (steuerrechtliche Pflichten).

13. E-Mail-Versand und Einladungen (Resend)

Für den Versand von System- und Einladungs-E-Mails (z. B. wenn Sie eine Person zu Ihrem Hochzeitsprojekt einladen) setzen wir den Dienst Resend (Resend, Inc., USA) ein. Dabei werden die E-Mail-Adresse des Empfängers und der Nachrichteninhalt verarbeitet, um die Zustellung zu ermöglichen. Eine Übermittlung in die USA ist möglich und über geeignete Garantien (EU-Standardvertragsklauseln / Data Privacy Framework) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

14. Adress-Suche / Kartendienst (OpenStreetMap / Photon)

Zur komfortablen Eingabe von Adressen (z. B. Veranstaltungsort, Wohnort, Gästeadressen) und für die Umkreissuche im Dienstleister-Verzeichnis nutzen wir den Geocoding-Dienst Photon, betrieben von der komoot GmbH (Deutschland), der auf Daten des OpenStreetMap-Projekts beruht. Geben Sie einen Suchbegriff ein, wird dieser zusammen mit Ihrer IP-Adresse an den Dienst übermittelt, um Adressvorschläge und Koordinaten zurückzuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

15. Sicherheit und Missbrauchsabwehr (Upstash)

Zum Schutz vor Missbrauch und Überlastung (z. B. automatisierte Massenanfragen) setzen wir eine Begrenzung der Anfragehäufigkeit („Rate-Limiting“) über den Dienst Upstash, Inc. ein. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet, um Anfragen pro Zeiteinheit zu zählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in Drittländer ist über geeignete Garantien abgesichert.

16. Besonderheiten der mobilen App (iOS, Android)

In der iOS- und Android-App können zusätzliche, gerätebezogene Funktionen genutzt werden:

Kontakte-Import: Möchten Sie Gäste aus Ihren Telefonkontakten hinzufügen, öffnet sich die Kontaktauswahl Ihres Geräts. Es werden nur die von Ihnen ausgewählten Kontakte (Name und Telefonnummer) in Ihr Hochzeitsprojekt übernommen. Ein vollständiger Zugriff auf Ihr Adressbuch findet nicht statt; eine gesonderte Kontakte-Berechtigung ist nicht erforderlich.

Moodboard-Import von Pinterest: Fügen Sie einen Pinterest-Link ein, ruft die App über eine Schnittstelle die zugehörige Vorschaubild-Information bei Pinterest (Pinterest, Inc.) ab, um das Bild in Ihr Moodboard zu übernehmen. Dabei wird der von Ihnen angegebene Link an Pinterest übermittelt.

Push-Benachrichtigungen: siehe Ziffer 17.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO; der Kontakte- und der Pinterest-Import erfolgen nur auf Ihre aktive Veranlassung.

17. Benachrichtigungen

Hochzeitskompass kann Sie über ein Benachrichtigungs-Center innerhalb der Anwendung sowie optional über Push-Benachrichtigungen (Browser-Push in der Web-Anwendung bzw. App-Push in den mobilen Apps) an anstehende Aufgaben, Termine, Zahlungen oder Zu-/Absagen erinnern. Push-Benachrichtigungen erhalten Sie nur, wenn Sie sie in Ihrem Browser bzw. Gerät zulassen; Sie können diese Einwilligung jederzeit in den Einstellungen widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bzw. lit. b DSGVO.

18. Cookies und lokale Speicherung

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine entsprechenden Dienste Dritter ein. Eingesetzt werden ausschließlich technisch notwendige Speichermechanismen: Insbesondere wird Ihre Anmelde-Sitzung (Login-Token) lokal in Ihrem Browser (Local Storage) gespeichert, damit Sie angemeldet bleiben. Diese Speicherung ist für den Betrieb erforderlich; ein Einwilligungs-Banner ist hierfür nicht notwendig. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b/f DSGVO.

19. Empfänger und Drittlandübermittlung — Übersicht

Wir geben personenbezogene Daten nur an die nachstehenden Auftragsverarbeiter und Empfänger weiter, soweit dies für den Betrieb erforderlich ist:

App-bezogene Empfänger und Funktionen (insbesondere Pinterest sowie „Sign in with Apple“) gelten, sobald die jeweilige mobile App bereitgestellt wird.

Bei Übermittlungen in Drittländer (insbesondere USA) sorgen wir für ein angemessenes Datenschutzniveau durch geeignete Garantien nach Art. 44 ff. DSGVO — namentlich die EU-Standardvertragsklauseln und, soweit der jeweilige Anbieter zertifiziert ist, das EU-US Data Privacy Framework. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.

20. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto- und Projektdaten: für die Dauer des Vertragsverhältnisses. Nach Vertragsende (Ablauf der Einmalzahlungs-Laufzeit, wirksame Kündigung oder außerordentliche Beendigung) bewahren wir die Daten des Hochzeitsprojekts noch 90 Tage auf, damit Sie sie über die Export-Funktion sichern können. Vor Ablauf weisen wir Sie auf die bevorstehende Löschung hin. Danach werden die Daten gelöscht.
• Abrechnungs- und Vertragsunterlagen: im Rahmen gesetzlicher Aufbewahrungspflichten (handels- und steuerrechtlich i. d. R. 6 bzw. 10 Jahre); für diese Dauer ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.
• Server-Logdaten: werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

21. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21), und
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

22. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

23. Pflicht zur Bereitstellung

Die Bereitstellung der für Konto, Vertrag und Zahlung erforderlichen Daten ist für den Vertragsabschluss notwendig. Ohne diese Angaben können wir den kostenpflichtigen Zugang nicht bereitstellen. Die Eingabe von Gäste-, Planungs- und Moodboard-Daten ist freiwillig und liegt in Ihrer Gestaltung.

24. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Wir passen sie an, wenn sich die Verarbeitung oder die rechtlichen Vorgaben ändern. Die jeweils aktuelle Fassung ist über unsere Website abrufbar.