Datenschutzerklärung

Stand: [DATUM EINFÜGEN, z.B. April 2026]

⚠ Template — bitte mit Anwalt oder DSGVO-Generator finalisieren. Adresse und Verantwortlicher müssen ergänzt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[DEIN VOR- UND NACHNAME]
[STRASSE UND HAUSNUMMER]
[PLZ ORT]
E-Mail: [DEINE-EMAIL@EXAMPLE.DE]

2. Welche Daten wir erheben

2.1 Bei der Registrierung

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert via Supabase)
• Zeitpunkt der Registrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Beim Erstellen von Events

• Event-Titel, Datum, Uhrzeit, Ort
• Namen der Gastgeber und Gäste
• Optional hochgeladene Fotos
• Persönliche Einladungstexte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3 Beim Antworten auf Einladungen (Gäste)

• Zu-/Absage
• Optional eine persönliche Nachricht

Gäste benötigen keinen Account. Wir speichern keine IP-Adressen oder Cookies bei der RSVP-Abgabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Gastgebers am Erhalt der Antwort).

3. Eingesetzte Dienstleister

3.1 Supabase (Hosting & Datenbank)

Server in der EU. Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit Supabase abgeschlossen.
Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992

3.2 Stripe (Zahlungsabwicklung)

Bei Pro-Käufen werden Zahlungsdaten direkt an Stripe übermittelt. Wir selbst speichern keine Kreditkartendaten.
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

3.3 Resend (E-Mail-Versand)

Für Benachrichtigungen an Gastgeber bei eingehenden RSVPs.
Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA

4. Speicherdauer

Account-bezogene Daten werden gespeichert, solange dein Account besteht. Bei Löschung des Accounts werden alle Daten unverzüglich entfernt — ausgenommen sind Buchhaltungsbelege bei Pro-Käufen, die wir aus steuerrechtlichen Gründen 10 Jahre aufbewahren müssen (§ 147 AO).

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — du kannst deine Daten jederzeit als JSON exportieren in den Account-Einstellungen
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Du kannst diese Rechte direkt in den Account-Einstellungen wahrnehmen oder uns per E-Mail kontaktieren. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

6. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und Session-Verwaltung erforderlich sind. Es findet kein Tracking und keine Analyse statt.

7. Kontakt

Bei Fragen zum Datenschutz wende dich bitte an: [DEINE-EMAIL@EXAMPLE.DE]