Rechtsdokument
Privacy Policy
Letzte Aktualisierung
Diese Datenschutzerklärung beschreibt, wie Wedira personenbezogene Daten der Nutzer der Website und des Dienstes gemäß der Verordnung (EU) 2016/679 („DSGVO“) verarbeitet.
1. Verantwortlicher
Verantwortlicher ist Wedira mit Sitz in [vollständige Anschrift], USt-IdNr. [USt-IdNr.]. Für Anfragen zu personenbezogenen Daten können Sie sich an [Kontakt-E-Mail für Datenschutz] wenden.
2. Kategorien der verarbeiteten Daten
- Kontodaten: E-Mail-Adresse und Zugangsdaten des Veranstalters.
- Eventdaten: Titel, Datum, Ort, Texte, Bilder und vom Veranstalter hochgeladene Inhalte der Einladung.
- Gästedaten: Name sowie gegebenenfalls E-Mail, Telefonnummer, Menüpräferenzen, Notizen und RSVP-Antworten, eingegeben vom Veranstalter oder vom Gast über das Antwortformular bereitgestellt. Aktiviert der Veranstalter eine auf künstlicher Intelligenz basierende Funktion (siehe Punkt 3), kann eine Teilmenge dieser Daten wie unter Punkt 5 beschrieben verarbeitet werden.
- Zahlungsdaten: direkt vom Zahlungsdienstleister (Stripe) verwaltet. Wedira speichert keine vollständigen Kartendaten.
- Technische Daten: Navigationsdaten und für den Betrieb erforderliche technische Cookies (siehe Cookie Policy).
- Daten aus Kontakt-/Supportanfragen: Name, E-Mail, Kategorie der Anfrage und Nachrichtentext, eingegeben über das Kontaktformular. Ist der Absender bereits registrierter Nutzer, wird die Anfrage seinem Konto zugeordnet.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Erstellung von Einladungen, Erfassung von RSVP, Gästeverwaltung) — Rechtsgrundlage: Vertragserfüllung.
- Zahlungsabwicklung — Vertragserfüllung und gesetzliche Verpflichtungen.
- Versand transaktionaler E-Mails (RSVP-Bestätigungen, Benachrichtigungen, Erinnerungen) — Vertragserfüllung und berechtigtes Interesse.
- Sicherheit und Missbrauchsprävention — berechtigtes Interesse.
- Bearbeitung von Kontakt- und Supportanfragen — berechtigtes Interesse.
- Gesetzliche Verpflichtungen (z. B. steuerlicher Art) — rechtliche Verpflichtung.
- Auf künstlicher Intelligenz basierende Funktionen (automatische Übersetzung der Einladungsinhalte, Erstellung von Textvarianten für die Geschichte des Brautpaars, personalisierte Eröffnungszeilen für jeden Gast, Vorschläge zur Sitzordnung) — Rechtsgrundlage: Vertragserfüllung. Diese Funktionen sind optional und werden nur durch eine ausdrückliche Handlung des Veranstalters aktiviert; sie werden nie automatisch gestartet.
4. Die Rolle des Veranstalters
Gibt ein Veranstalter die Daten seiner Gäste ein, handelt er als eigenständiger Verantwortlicher für diese Daten und verpflichtet sich, sie unter Beachtung der geltenden Vorschriften zu verarbeiten, nachdem er die betroffenen Personen informiert hat. Wedira handelt hierbei als Auftragsverarbeiter in seinem Auftrag.
5. Anbieter und Auftragsverarbeiter
Zur Erbringung des Dienstes greifen wir auf Anbieter zurück, die Daten in unserem Auftrag verarbeiten:
| Anbieter | Zweck |
|---|---|
| Supabase | Datenbank, Authentifizierung und Speicherung von Inhalten |
| Stripe | Zahlungsabwicklung |
| Resend | Versand transaktionaler E-Mails |
| Vercel | Hosting und Bereitstellung der Anwendung |
| Anthropic | KI-gestützte Verarbeitung der Einladungsinhalte und einiger Gästedaten, nur für Events, bei denen der Veranstalter eine der unter Punkt 3 genannten KI-Funktionen aktiviert |
Werden die KI-Funktionen vom Veranstalter aktiviert, übermitteln sie an Anthropic ausschließlich die für die jeweilige Funktion zwingend erforderlichen Daten: die freien Texte der Einladung (Geschichte des Brautpaars, Programm, FAQ) für die automatische Übersetzung und die Erstellung von Textvarianten; Name, Beziehung zum Brautpaar und etwaige Personalisierungshinweise des Gastes für die personalisierten Eröffnungszeilen; Namen, Beziehungen zwischen Gästen und Sitzordnung für die Sitzplatzvorschläge. Zahlungsdaten, E-Mail-Adressen und Telefonnummern werden niemals übermittelt. Anthropic hat seinen Sitz in den Vereinigten Staaten: Die Übermittlung erfolgt auf Grundlage der unter Punkt 7 beschriebenen Garantien.
6. Speicherdauer
Die Daten werden für den zur Erreichung der genannten Zwecke erforderlichen Zeitraum gespeichert, im Fall der Eventdaten für den im gewählten Plan enthaltenen Veröffentlichungszeitraum, sofern gesetzlich nichts anderes vorgeschrieben ist. Der Veranstalter kann die Löschung seines Kontos und der zugehörigen Events jederzeit beantragen. Daten aus Kontakt-/Supportanfragen werden 24 Monate ab Abschluss des Tickets gespeichert und danach gelöscht.
7. Übermittlungen außerhalb der EU
Einige Anbieter können Daten außerhalb der Europäischen Union verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln), wie von der DSGVO vorgesehen.
8. Rechte der betroffenen Personen
Die betroffenen Personen können die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben und Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einlegen. Zur Ausübung dieser Rechte können Sie sich an [Kontakt-E-Mail für Datenschutz] wenden.
9. Änderungen
Diese Datenschutzerklärung kann im Laufe der Zeit aktualisiert werden. Das oben angegebene Datum entspricht der letzten Überarbeitung.