Datenschutzerklärung

Frankford's IT-Solutions GmbH

Fallmerayerstraße 14, 6020 Innsbruck, Österreich

Umsatzsteuer-Identifikationsnummer: ATU79476149 | Firmenbuchnummer: FN 604296x (Handelsgericht Innsbruck)

E-Mail: support@wedding-companion.com

Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

Kontodaten. Bei der Registrierung erheben wir Ihre E-Mail-Adresse und Ihren Namen. Diese Angaben sind erforderlich, um Ihr Konto anzulegen und zu verwalten.

Hochzeits- und Veranstaltungsdaten. Sie können Hochzeitsdaten, Informationen zur Location, Veranstaltungspläne, Menüoptionen und weitere Details eingeben, um Ihre Hochzeitswebsite zu gestalten.

Gästedaten. Sie können Namen, E-Mail-Adressen, Ernährungspräferenzen und Anmeldungen Ihrer Gäste hinzufügen. Sie sind Verantwortlicher für die personenbezogenen Daten Ihrer Gäste. Wir verarbeiten diese in Ihrem Auftrag als Auftragsverarbeiter (siehe Abschnitt 8).

Fotos und Medien. Sie und Ihre Gäste können Fotos und andere Dateien in die Galerie hochladen. Sie sind dafür verantwortlich, dass Sie das Recht haben, die hochgeladenen Inhalte zu teilen. Bevor ein Foto gespeichert wird, entfernen wir die eingebetteten Metadaten wie Standort (GPS), Aufnahmezeitpunkt und Kameradaten. Erhalten bleibt nur die Ausrichtung des Bildes.

Gesichtsdaten. Hat das Paar die Gesichtssuche für seine Fotogalerie eingeschaltet, werden die Gesichter auf den Fotos der Galerie und im Selfie eines Gastes, der die Suche nutzt, analysiert. Das sind biometrische Daten, siehe Abschnitt 10.

Technische Daten. Unsere Server erfassen automatisch IP-Adressen, Browsertyp, Betriebssystem und Zeitstempel der Anfragen zu Sicherheits- und Betriebszwecken.

Zahlungsdaten. Zahlungen werden direkt von Stripe, Inc. verarbeitet. Wir erhalten lediglich Ihren Abonnementplantyp und den Zahlungsstatus. Kartennummern oder Bankdaten werden von uns nicht gespeichert.

Partnerbewerbungen. Fotografen, Hochzeitsplaner und Locations, die sich für das Partnerprogramm bewerben, geben uns Firmen- und Kontaktnamen, E-Mail-Adresse, Website, Ort, Land und Nachricht. Dazu speichern wir, wann sie eingewilligt und wann sie bestätigt haben (Double-Opt-in), die Browserkennung und einen mit einem Schlüssel gebildeten Hashwert ihrer IP-Adresse, nie die Adresse selbst.

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO, Gesichtsdaten zusätzlich gemäß Art. 9 DSGVO:

Erbringung des Wedding Companion-Dienstes: Art. 6 Abs. 1 lit. b (Vertragserfüllung).

Versand transaktionaler E-Mails (Kontobestätigungen, Anmeldebenachrichtigungen): Art. 6 Abs. 1 lit. b (Vertragserfüllung).

Gewährleistung der Plattformsicherheit und Betrugsprävention: Art. 6 Abs. 1 lit. f (berechtigtes Interesse).

Erfüllung steuerlicher und buchhalterischer Pflichten: Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung).

Gesichtssuche in der Fotogalerie: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung, siehe Abschnitt 10).

Anzeige einer veröffentlichten Hochzeitsseite in Suchmaschinen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Brautpaars, Schalter in den Einstellungen, siehe Abschnitt 11).

Bearbeitung von Partnerbewerbungen: Art. 6 Abs. 1 lit. a (Einwilligung, per E-Mail bestätigt) und Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen).

Wir verwenden Ihre personenbezogenen Daten nicht für Direktwerbung ohne Ihre ausdrückliche Einwilligung.

Wir geben Ihre Daten ausschließlich an vertrauenswürdige Dienstleister weiter, die für den Betrieb der Plattform unbedingt erforderlich sind. Mit jedem Auftragsverarbeiter haben wir einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.

netcup GmbH (Karlsruhe, Deutschland): Hosting. Die Anwendung, die Datenbank und die in die Galerien hochgeladenen Fotos liegen auf einem Server, den wir bei netcup in einem Rechenzentrum in Nürnberg, Deutschland, gemietet haben.

Stripe, Inc. (San Francisco, USA): Zahlungsabwicklung. Stripe ist für Zahlungsdaten ein eigenständiger Verantwortlicher. Übermittlungen sind durch SCC abgesichert.

Transaktionale E-Mails (Bestätigungen, Anmeldebenachrichtigungen) werden über unseren E-Mail-Dienstleister von Servern in der EU versendet.

Amazon Web Services EMEA SARL (Luxemburg): Gesichtssuche in den Fotogalerien mit Amazon Rekognition, verarbeitet in der AWS-Region Frankfurt (eu-central-1), Deutschland. Details in Abschnitt 10.

Google Ireland Limited (Dublin, Irland): Speicherung unserer verschlüsselten Datensicherungen (Google Workspace). Die Sicherungen werden auf unserem Server verschlüsselt, bevor sie hochgeladen werden. Google kann sie nicht lesen. Details in Abschnitt 6.

Google LLC (Mountain View, USA): eingebettete Karten. Öffentliche Hochzeitsseiten können den Veranstaltungsort über einen eingebetteten Google-Maps-Rahmen anzeigen. Wenn ein Gast die Karte anzeigen lässt, baut sein Browser eine direkte Verbindung zu Google auf und übermittelt technische Daten (IP-Adresse, Browser-/Geräteinformationen, Referrer-URL). Google kann diese Daten gemäß seinen eigenen Datenschutzbestimmungen verwenden (https://policies.google.com/privacy). Übermittlungen in die USA sind durch Standardvertragsklauseln abgesichert. Details siehe Abschnitt 9.

Die Schriftarten dieser Website werden von unserem eigenen Server ausgeliefert. Ihr Browser lädt sie nicht von Google oder einem anderen Drittanbieter.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten für deren eigene Marketingzwecke.

Hosting, E-Mail-Versand und Gesichtssuche finden in der EU statt, unsere Datensicherungen werden verschlüsselt gespeichert. Die Stripe, Inc. und die Google LLC sind US-amerikanische Unternehmen, die Amazon Web Services EMEA SARL und die Google Ireland Limited gehören zu US-Konzernen. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln (Durchführungsbeschluss der EU-Kommission 2021/914).

Eine Kopie der anwendbaren Garantien können Sie unter support@wedding-companion.com anfordern.

Konto- und Servicedaten: werden aufbewahrt, solange Ihr Konto besteht, auch nach dem Ende des Abonnements. So bleiben Ihre Hochzeitsseite und Ihre Fotos für Sie erreichbar. Sie können die Löschung Ihres Kontos jederzeit beantragen. Wir führen sie innerhalb von 30 Tagen ab Ihrer Anfrage durch.

Hochzeitsinhalte und Erinnerungen (Hochzeitsseite, Antworten der Gäste, Fotos): werden mit Ihrem Konto aufbewahrt, bis Sie sie oder das Konto löschen. Fotos, die Sie aus der Galerie löschen, werden sofort entfernt. Für die Datensicherungen gilt der Punkt unten.

Zahlungsunterlagen: werden gemäß österreichischem Steuerrecht 7 Jahre lang aufbewahrt (§ 132 BAO, Bundesabgabenordnung).

Partnerbewerbungen: werden nach 30 Tagen gelöscht, wenn die E-Mail-Adresse nie bestätigt wird. Bestätigte Bewerbungen bewahren wir auf, solange wir die Partnerschaft besprechen oder führen, und löschen sie auf Anfrage. Unser Team bekommt jede Bewerbung auch per E-Mail, diese Mails löschen wir zu denselben Bedingungen.

Server-Logs: werden nach 30 Tagen automatisch gelöscht.

Datensicherungen: Datenbank und Fotos werden täglich gesichert. Die Sicherungen werden auf unserem Server verschlüsselt, bevor sie extern gespeichert werden (Abschnitt 4), und dienen ausschließlich der Wiederherstellung des Dienstes nach einem Ausfall. Sicherungen der Datenbank werden bis zu 60 Tage aufbewahrt, aus einer Galerie gelöschte Fotos bleiben 30 Tage in der Fotosicherung. Gelöschte Daten, auch solche, die auf Ihren Wunsch gelöscht wurden, sind daher spätestens nach 60 Tagen aus allen Sicherungen entfernt.

Gemäß Art. 15–22 DSGVO stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15): Sie können eine Kopie der bei uns gespeicherten personenbezogenen Daten anfordern.

Recht auf Berichtigung (Art. 16): Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17): Sie können die Löschung Ihrer personenbezogenen Daten beantragen.

Recht auf Einschränkung der Verarbeitung (Art. 18): Sie können in bestimmten Fällen eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Widerspruchsrecht (Art. 21): Sie können der auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen.

Zur Ausübung dieser Rechte senden Sie eine E-Mail an support@wedding-companion.com. Wir antworten innerhalb von 30 Tagen.

Wenn Sie über unsere Plattform personenbezogene Daten Ihrer Hochzeitsgäste hochladen oder erheben, sind Sie für diese Daten ein eigenständiger Verantwortlicher im Sinne der DSGVO. Sie sind verpflichtet, vor der Erhebung und Verarbeitung der Daten über eine gültige Rechtsgrundlage gemäß Art. 6 DSGVO zu verfügen (z. B. Einwilligung der Gäste oder berechtigtes Interesse).

Wir verarbeiten Gästedaten als Auftragsverarbeiter auf der Grundlage eines Auftragsverarbeitungsvertrags, der Bestandteil unserer Nutzungsbedingungen ist. Wir verarbeiten Gästedaten ausschließlich nach Ihren dokumentierten Weisungen.

Öffentliche Hochzeitsseiten können einen interaktiven Google-Maps-Rahmen einbinden, damit Gäste den Veranstaltungsort sehen. Zum Schutz Ihrer Privatsphäre wird die Karte NICHT automatisch geladen. Stattdessen wird zunächst ein Platzhalter mit einer Schaltfläche "Karte anzeigen" dargestellt. Es wird keine Verbindung zu Google aufgebaut, solange Sie diese Schaltfläche nicht ausdrücklich anklicken.

Erst wenn Sie auf "Karte anzeigen" klicken, wird die Karte direkt von den Servern von Google geladen (google.com / maps.google.com). Ihr Browser übermittelt dann technische Daten an Google, darunter Ihre IP-Adresse, den Browsertyp, Geräteinformationen sowie die URL der Seite, die Sie aufrufen. Google kann im Zuge dieser Verbindung außerdem eigene Cookies auf seinen Domains setzen.

Rechtsgrundlage. Mit dem Klick auf die Schaltfläche erteilen Sie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in die Übermittlung dieser Daten an Google zum Zweck der Kartendarstellung.

Wir haben weder Zugriff noch Kontrolle über die Daten, die Google nach dem Laden der Karte erhebt. Google ist insoweit eigenständiger Verantwortlicher. Einzelheiten entnehmen Sie der Datenschutzerklärung von Google: https://policies.google.com/privacy. Übermittlungen in die USA sind durch Standardvertragsklauseln abgesichert.

Wenn Sie keine Daten mit Google teilen möchten, klicken Sie die Schaltfläche einfach nicht an. Die Adresse des Veranstaltungsorts wird in lesbarer Form neben dem Platzhalter angezeigt.

Das Paar kann in seiner Fotogalerie eine Gesichtssuche anbieten. Sie ist ausgeschaltet, bis das Paar sie in den Einstellungen einschaltet. Mit der Gesichtssuche lädt ein Gast ein Selfie hoch und sieht die Fotos der Galerie, auf denen er oder sie zu sehen ist. Den Vergleich der Gesichter führt in unserem Auftrag Amazon Rekognition durch, ein Dienst der Amazon Web Services EMEA SARL (Luxemburg), in der AWS-Region Frankfurt (eu-central-1), Deutschland.

Welche Daten verarbeitet werden. Solange die Gesichtssuche eingeschaltet ist, analysiert Rekognition jedes in die Galerie hochgeladene Foto und speichert zu jedem erkannten Gesicht einen Merkmalsvektor, also eine numerische Beschreibung der Gesichtszüge. Fotos, die hochgeladen werden, während sie ausgeschaltet ist, gehen nicht an AWS und werden von der Suche nicht gefunden. Die Merkmalsvektoren liegen in einer Sammlung, die nur zu dieser Galerie gehört. Die Fotos selbst speichert AWS nicht. Für eine Suche wird das Selfie auf dieselbe Weise analysiert und mit den Merkmalsvektoren dieser Galerie verglichen. Merkmalsvektoren von Gesichtern sind biometrische Daten im Sinne des Art. 9 DSGVO.

Rechtsgrundlage. Ein Selfie wird erst übermittelt, wenn der Gast im Suchdialog durch Anhaken des Kästchens ausdrücklich eingewilligt hat (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Für die Analyse der Galeriefotos ist das Paar als Verantwortlicher der Galerie (Abschnitt 8) dafür verantwortlich, die Einwilligung der abgebildeten Personen einzuholen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, eine E-Mail an support@wedding-companion.com genügt.

Löschung. Das Selfie wird weder von uns noch von AWS gespeichert. Es wird nur für den Vergleich im Arbeitsspeicher gehalten. Die Merkmalsvektoren eines Fotos werden gemeinsam mit dem Foto gelöscht. Schaltet das Paar die Gesichtssuche aus oder wird sein Konto gelöscht, wird die gesamte Sammlung der Galerie gelöscht.

Ohne Einwilligung wird kein Selfie übermittelt. Die Galerie funktioniert auch ohne Gesichtssuche.

Eine veröffentlichte Hochzeitsseite kann jede Person öffnen, die den Link hat. Sie zeigt, was das Brautpaar eingetragen hat, zum Beispiel Namen, Datum, Ort, Tagesablauf und Kontaktpersonen.

Suchmaschinen dürfen die Seite nur aufnehmen, wenn das Brautpaar das in den Einstellungen eingeschaltet hat („Unsere Hochzeitsseite in Suchmaschinen zeigen“). Die Einstellung ist bei jeder Hochzeit ausgeschaltet, bis das Brautpaar sie einschaltet. Solange sie aus ist, bittet die Seite Suchmaschinen, weder sie noch ihre Bilder in die Suchergebnisse aufzunehmen (Robots-Meta-Tag „noindex“). Die Seite steht dann nicht in unserer Sitemap und enthält keine maschinenlesbaren Veranstaltungsdaten mit Namen, Datum und Ort.

Schaltet das Brautpaar die Einstellung ein, können Suchmaschinen die Seite mit diesen Angaben aufnehmen. Schaltet es sie wieder aus, gilt die Bitte um Nichtaufnahme wieder. Wie schnell eine Suchmaschine die Seite entfernt, liegt bei der Suchmaschine. Das Brautpaar kann die Entfernung auch direkt bei Google oder Bing beantragen.

Unabhängig von dieser Einstellung bittet unsere robots.txt Crawler, die Texte für das Training von KI-Modellen sammeln (zum Beispiel GPTBot, ClaudeBot, Google-Extended und CCBot), Hochzeitsseiten und gespeicherte Fotos nicht abzurufen. Suchmaschinen und Dienste, die beim Teilen des Links eine Vorschau anzeigen, können die Seite und ihr Titelbild abrufen.

„noindex“ und die robots.txt sind Bitten, an die sich seriöse Suchmaschinen und Crawler halten. Sie verhindern den Zugriff nicht technisch. Deshalb kann jede Person mit dem Link die Seite weiterhin öffnen.

Zeigt die Hochzeitsseite andere Personen, etwa Trauzeugen mit Telefonnummer, holt das Brautpaar als Verantwortlicher für diese Daten (Abschnitt 8) deren Einwilligung ein, bevor es die Anzeige in Suchmaschinen einschaltet.

Wir verwenden auf unserer eigenen Domain ausschließlich technisch notwendige Cookies: die Anmeldesitzung (bis zu 30 Tage, sie verlängert sich bei Nutzung), ein signiertes Cookie, das einen Browser wiedererkennt, der sich bereits angemeldet hat, und die Anmeldung vor dem Erraten von Passwörtern schützt (180 Tage, es wird nur an die Anmeldung gesendet), ein Cookie, das während einer Passwortzurücksetzung den Link für höchstens eine Stunde hält, und einen Galeriepass, mit dem ein Gast, der die Galerie-PIN eingegeben hat, 24 Stunden lang ohne erneute Eingabe in diese Galerie gelangt. Die Galerieseite hält die PIN außerdem in Ihrem Browser-Tab, bis Sie ihn schließen. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein.

In die Plattform eingebundene Drittanbieterdienste (insbesondere Google Maps, siehe Abschnitt 9) können beim Laden eigene Cookies setzen. Diese werden ausschließlich vom jeweiligen Drittanbieter verwaltet.

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet haben, haben Sie das Recht, Beschwerde bei der österreichischen Aufsichtsbehörde einzulegen:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42, 1030 Wien, Österreich

dsb@dsb.gv.at, www.dsb.gv.at

Als EU-Bürger können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Registrierte Nutzer werden über wesentliche Änderungen mindestens 14 Tage vor deren Inkrafttreten per E-Mail informiert. Die weitere Nutzung des Dienstes nach diesem Datum gilt als Zustimmung zur aktualisierten Erklärung.

Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.