Was mit euren Daten passiert.

01

Verantwortlicher

Webentwicklung Thomsen
Nils Thomsen
Westerende 3
25584 Norstedt

Telefon: 0175 1503737
E-Mail: info@guestmade.de

Ein Datenschutzbeauftragter ist nicht bestellt. Datenschutzanfragen erreichen Nils Thomsen direkt über die oben genannte E-Mail-Adresse.

02

Für welche Verarbeitung wir verantwortlich sind

Webentwicklung Thomsen ist verantwortlich für die öffentliche Website, Registrierung und Kontoverwaltung, Vertragsabwicklung, Zahlungen, Support, Missbrauchsprävention sowie die technische Bereitstellung des Dienstes.

Bei einer später produktiv genutzten Hochzeit bestimmt grundsätzlich das Paar, welche Gäste eingeladen werden, welche Inhalte gesammelt werden und wer Zugriff erhält. Für die im Auftrag gespeicherten Hochzeitsfotos und zugehörigen Angaben handelt Webentwicklung Thomsen dann als Auftragsverarbeiter nach Art. 28 DSGVO. Für eigene Sicherheits-, Abrechnungs- und Vertragsdaten bleibt Webentwicklung Thomsen selbst verantwortlich.

03

Aufruf der Website und Hosting

Die Website wird über Vercel Inc. bereitgestellt. Beim Abruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteangaben, Antwortstatus sowie übertragene Datenmenge.

Zweck ist die sichere, stabile und schnelle Auslieferung der Website, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb dieses digitalen Dienstes. Mit Vercel wird für den Produktivbetrieb eine Vereinbarung zur Auftragsverarbeitung genutzt; Übermittlungen in die USA werden, soweit erforderlich, auf den EU-US Data Privacy Framework und ergänzend auf EU-Standardvertragsklauseln gestützt.

Datenschutzhinweise von Vercel ↗

04

Konto, E-Mail und Zugänge

Für die Buchung werden Vorname, Nachname, E-Mail-Adresse, Paket, Einwilligungszeitpunkte und Zahlungsstatus verarbeitet. Erst nach bestätigter Zahlung legt Guestmade den persönlichen Zugang und ein leeres Hochzeitsprojekt an. Paar- und Hochzeitsangaben werden anschließend freiwillig im Portal ergänzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Für Authentifizierung und Kontodaten nutzt Guestmade eine eigene Supabase-Instanz in der EU-Region Frankfurt. Supabase verarbeitet E-Mail-Adresse, Passwort-Hash, Sitzungs-, Bestätigungs- und Magic-Link-Token sowie Profil- und Berechtigungsdaten als Auftragsverarbeiter. Passwörter sind für uns nicht im Klartext einsehbar. Bestätigungs-, Reset- und Magic-Links sind eine Stunde gültig und einmalig nutzbar; notwendige Sitzungscookies bleiben bis zur Abmeldung, Löschung, serverseitigen Ungültigmachung oder Entfernung der Browserdaten bestehen.

Buchungsbestätigungen, persönliche Zugangslinks, Magic-Link-, Einladungs-, Reset- und Sicherheitsmails werden über den IONOS-SMTP-Dienst mit dem Absender info@guestmade.de versendet. Versandstatus und Zeitpunkt werden gespeichert, damit Webhook-Wiederholungen keine Konten oder Berechtigungen doppelt anlegen.

Datenschutzhinweise von Supabase ↗

Wenn ihr uns per E-Mail kontaktiert, verarbeiten wir Absenderadresse, Inhalt, Zeitpunkt und die zur Bearbeitung erforderlichen Metadaten. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

05

Hochzeitsseite und Konfiguration

Zur Einrichtung werden Namen des Paars, Datum und Ort, Texte, Farben, Schriften, Titelbilder, Icons, QR-Konfiguration, Uploadstatus und Administratorrechte verarbeitet. Entwürfe und veröffentlichte Gastseiten-Konfigurationen werden getrennt im zugehörigen Supabase-Projekt gespeichert; Titelbilder liegen im privaten Objektspeicher. Die öffentliche Demo speichert ausgewählte Dateien und Designänderungen nicht dauerhaft.

Bei produktiver Aktivierung dient die Verarbeitung der Einrichtung und Bereitstellung des gebuchten Dienstes nach Art. 6 Abs. 1 lit. b DSGVO. Personenbezogene Angaben über Dritte sollten nur eingetragen werden, wenn dies für die Hochzeit erforderlich ist und die betroffenen Personen informiert wurden.

06

Gast-Uploads, Fotos, Videos und Metadaten

Über den zufälligen, nicht erratbaren Gastlink können Gäste Fotos und Videos samt Dateiname, Dateigröße, Dateityp, technischen MD5- und SHA-256-Prüfsummen und optional ihrem Namen übermitteln. R2 prüft die MD5-Summe beim direkten Upload; SHA-256 wird zusätzlich für das spätere Archivmanifest erfasst. Originaldateien können EXIF- oder vergleichbare Mediendaten enthalten, darunter Aufnahmezeit oder – sofern am Gerät gespeichert – Standortangaben. Guestmade liest diese Daten derzeit nicht gesondert aus, bewahrt sie im unveränderten Original aber mit auf.

Das Paar ist für Auswahl, Einladung und zulässige Nutzung der Inhalte verantwortlich. Gäste dürfen nur Dateien hochladen, die sie teilen dürfen. Die Plattform nutzt Inhalte nicht für Werbung, Profilbildung oder Training eigener oder fremder KI-Modelle. Zugriffe werden auf das Paar, berechtigte Administratoren und technisch erforderliche Dienstleister begrenzt.

07

Cloudspeicher und Löschkonzept

Hochzeitsfotos, Hochzeitsvideos und Titelbilder liegen in einem privaten Cloudflare-R2-Bucket mit fest eingestellter EU-Jurisdiktion. Upload und Abruf erfolgen über kurzlebige, dateibezogene Signaturen; der Bucket ist nicht öffentlich. Dateimetadaten, Quoten und Projektzuordnung werden getrennt in Supabase Postgres gespeichert. Abgelaufene oder unvollständige Uploadreservierungen werden automatisiert bereinigt.

Es gelten die gebuchten Speicherfristen: Basis 6 Monate, Persönlich 12 Monate und Atelier 24 Monate ab Hochzeitsdatum beziehungsweise Freischaltung, wenn noch kein Datum hinterlegt ist. Vor der Paketfreischaltung werden keine Hochzeitsmedien gespeichert. Nach Ablauf endet der Gastzugriff; während einer 30-tägigen Exportfrist bleibt der Abruf für den angemeldeten Portalzugang möglich. Danach entfernt ein täglicher Löschlauf Medien aus R2 und sperrt das Projekt. Gesetzlich aufzubewahrende Abrechnungsdaten bleiben davon unberührt.

Cloudflare R2 Datenlokation ↗

08

Zahlung über Stripe

Wenn ihr einen Kauf startet, werdet ihr zu Stripe Checkout weitergeleitet. Stripe verarbeitet insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, Betrag, Produkt, Steuer- und Transaktionsinformationen sowie Sicherheitsdaten. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern Zahlungsstatus, Transaktionsreferenz und abrechnungsrelevante Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Steuerpflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention. Stripe kann für einzelne Zahlungs- und Compliance-Zwecke selbst Verantwortlicher sein.

Datenschutzerklärung von Stripe ↗

09

KI-generierte Inhalte

Einzelne dekorative Pflanzen- und Handschrift-Assets der Website wurden während der Entwicklung mit einem KI-Bildmodell erstellt und anschließend als statische Bilddateien eingebunden. Beim bloßen Aufruf der Website fließen dadurch keine IP-Adressen, E-Mail-Adressen, Fotos oder sonstigen Besucherdaten an einen KI-Anbieter.

Es gibt derzeit keine KI-Bearbeitung von Gastfotos, keine Gesichtserkennung, kein Training mit Hochzeitsinhalten und keine automatisierte Entscheidung. Bevor eine optionale KI-Funktion für Bildauswahl, Gestaltung oder Textvorschläge aktiviert wird, werden Anbieter, Zweck, Datentypen, Speicherfrist und Rechtsgrundlage konkret ergänzt. Persönliche Fotos werden nicht ohne eine eigene, informierte Aktion an ein KI-System übermittelt.

10

Reichweiten-, Klick- und Kampagnentracking

Nach eurer freiwilligen Statistik-Einwilligung erfasst Guestmade Seitenaufrufe, Sitzungen, geklickte Links und Buttons, erreichte Scrollstufen, die Geräteklasse sowie eine grobe Herkunft aus Referrer oder utm_source. Dafür wird eine zufällige Sitzungskennung im Session Storage erzeugt und vor der Speicherung mit SHA-256 pseudonymisiert. Wir speichern hierbei keine IP-Adresse, keine E-Mail-Adresse, keine Kontokennung und keine eingegebenen Inhalte.

Die Ereignisse werden in unserer Supabase-Datenbank in Frankfurt gespeichert, ausschließlich aggregiert ausgewertet und nach 180 Tagen gelöscht. Rechtsgrundlage ist eure Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Ablehnung bleibt ohne Nachteil möglich; ein Widerruf stoppt die weitere Messung und entfernt die Sitzungskennung im Browser. Es gibt keine rückwirkende Erfassung.

Google Analytics, Meta Pixel, TikTok Pixel, PostHog und vergleichbare Werbe- oder Profildienste sind nicht eingebunden. Käufe werden nur als getrennte Stripe-Geschäftsdaten ausgewertet und nicht zu personenbezogenen Marketingprofilen zusammengeführt.

11

Cookies und lokale Browser-Speicherung

Die Consent-Entscheidung und die sichere Anmeldesitzung sind technisch erforderlich. Sie beruhen auf § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Statistik ist standardmäßig aus und wird erst nach einer freiwilligen Auswahl aktiviert.

Alle Einträge, Zwecke und Laufzeiten stehen in den Cookie-Hinweisen. Die Einstellungen lassen sich jederzeit über „Cookie-Einstellungen“ im Footer erneut öffnen.

12

Empfänger und internationale Übermittlungen

Daten werden nur an Dienstleister übermittelt, die für Hosting, Konten und Datenbank, Zahlung, E-Mail-Versand, Cloudspeicher oder Support erforderlich sind. Dazu gehören derzeit Vercel, Supabase, Stripe, Cloudflare und IONOS. Soweit Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, verwenden wir einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln mit ergänzender Risikoprüfung.

Es findet kein Verkauf personenbezogener Daten statt. Inhalte werden nicht an Werbenetzwerke, Datenhändler oder KI-Trainingsanbieter weitergegeben.

13

Speicherdauer

Bestehen gesetzliche Pflichten, Rechtsansprüche oder Sicherheitsvorfälle, kann eine längere, zweckgebundene Aufbewahrung erforderlich sein. Danach werden Daten gelöscht oder anonymisiert.

14

Sicherheit

Wir setzen Transportverschlüsselung, E-Mail-Bestätigung, rotierende Sitzungen, Row-Level-Security, rollenbasierte Zugriffe, getrennte Server-Geheimnisse, private EU-Speicherbereiche, kurzlebig signierte Objektzugriffe, Quotenprüfungen, automatische Löschläufe sowie signierte und idempotente Zahlungswebhooks ein.

Trotz angemessener Maßnahmen kann keine Internetübertragung absolute Sicherheit garantieren. Verdächtige Zugriffe oder falsch freigegebene QR-Codes sollten unverzüglich an die oben genannte Kontaktadresse gemeldet werden.

15

Eure Datenschutzrechte

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig für uns ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, datenschutzzentrum.de ↗.

Anfragen bitte an info@guestmade.de. Bei Gastfotos kann zusätzlich das jeweilige Paar der erste Ansprechpartner sein, weil es Zweck und Zugriffsberechtigte der Hochzeit festlegt.

16

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne E-Mail- und Vertragsdaten kann später kein persönliches Konto oder kostenpflichtiges Paket bereitgestellt werden. Gastnamen bleiben optional. Zahlungs- und Lieferdaten sind nur erforderlich, wenn ihr Zahlung oder Druck beauftragt. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

17

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, sobald der SMTP-Anbieter gewechselt wird oder echte Druckbestellungen, KI-Funktionen oder weitere Trackingdienste aktiviert werden. Bei einer wesentlichen Änderung einwilligungspflichtiger Dienste wird die Consent-Entscheidung nicht fortgeschrieben, sondern erneut eingeholt.