Datenschutzerklärung

1. Einleitung

Plan Be, Visnu Be (Inhaber), c/o MDC Management#6417, Welserstraße 3, 87463 Dietmannsried ("wir", "uns", "unser") betreibt die VelvetPaper-Hochzeitseinladungsplattform. Diese Datenschutzerklärung erklärt, wie wir Ihre personenbezogenen Daten bei der Nutzung unserer Dienste erheben, verwenden, speichern und schützen.

2. Daten, die wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontoinformationen: E-Mail-Adresse und gehashtes Passwort
• Einladungsinhalte: Namen, Hochzeitsdatum, Veranstaltungsort, Liebesgeschichte und hochgeladene Fotos/Videos
• Gästeantwort-Daten: Gästenamen, Teilnahmestatus, Ernährungsanforderungen (gesundheitsbezogene Daten), Songwünsche und persönliche Nachrichten
• Zahlungsinformationen: werden sicher von Stripe (unserem Zahlungsabwickler) verarbeitet — wir speichern keine Kreditkartennummern
• Nutzungsdaten: besuchte Seiten, genutzte Funktionen und technische Informationen (Browser, Gerät) zur Verbesserung des Dienstes

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Zur Bereitstellung und Wartung des VelvetPaper-Dienstes, einschließlich der Erstellung und Anzeige Ihrer Hochzeitseinladungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Zur Verarbeitung von Gästeantworten und deren Übermittlung an den Einladungsersteller (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Einladungserstellers)
• Zur Verarbeitung von Zahlungen und Verwaltung Ihres Plans oder Abrechnungsstatus (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• Zur Erhebung von Ernährungsanforderungen im Rahmen der Gästeantwort (Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung durch gesonderte Zustimmung im RSVP-Formular)
• Zur KI-gestützten Generierung von Liebesgeschichten und Übersetzungen über die Anthropic Claude API (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, da der Nutzer die Funktion aktiv auslöst)
• Zur Analyse der Nutzung und Verbesserung des Dienstes (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, da die Analyse erst nach ausdrücklicher Zustimmung geladen wird)
• Zum Versand von Einladungs-E-Mails über Resend (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung, vom Nutzer initiiert)

4. Drittanbieter-Auftragsverarbeiter

Wir nutzen folgende Drittanbieterdienste für den Betrieb von VelvetPaper:

• Stripe — Zahlungsabwicklung. Stripe verarbeitet alle Zahlungstransaktionen sicher. Siehe die Datenschutzerklärung von Stripe unter stripe.com/privacy.
• Supabase — Backend-Infrastruktur und Datenbank-Hosting. Ihre Einladungs- und Antwort-Daten werden auf Supabase-Servern gespeichert. Siehe Supabase' Datenschutzerklärung unter supabase.com/privacy.
• Resend — Transaktionaler E-Mail-Versand. Resend verarbeitet E-Mail-Adressen, Gästenamen, Paarnamen und Hochzeitsdaten für den Versand von Einladungs-E-Mails. Siehe Resends Datenschutzerklärung unter resend.com/legal/privacy-policy.
• Anthropic (Claude API) — KI-Liebesgeschichten-Generierung und Übersetzung. Die Anthropic Claude API verarbeitet Ihre Liebesgeschichten-Eingabe, Namen, Hochzeitsdetails und Einladungstexte zur Erstellung von KI-generiertem Inhalt. Siehe Anthropics Datenschutzerklärung unter anthropic.com/privacy.
• Google Fonts — Schriftarten-Bereitstellung. Schriftarten von Google Fonts werden beim Build-Prozess heruntergeladen und lokal von unseren Servern ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Google-Servern statt und es werden keine personenbezogenen Daten an Google übermittelt.
• Vercel — Hosting und Infrastruktur. Vercel hostet die VelvetPaper-Webanwendung und verarbeitet dabei IP-Adressen und technische Anfragedaten. Siehe Vercels Datenschutzerklärung unter vercel.com/legal/privacy-policy.

Einige dieser Auftragsverarbeiter haben ihren Sitz in den USA. Datenübertragungen in die USA werden durch das EU-US Data Privacy Framework (soweit der Auftragsverarbeiter zertifiziert ist) sowie durch EU-Standardvertragsklauseln (SCCs) als zusätzliche Absicherung geschützt.

5. Datenaufbewahrung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist. Einladungs- und Antwort-Daten bleiben verfügbar, solange die Einladung veröffentlicht ist. Wenn Sie eine Einladung löschen, werden alle zugehörigen Antworten dauerhaft gelöscht. Wenn Sie die Löschung Ihres Kontos wünschen, kontaktieren Sie uns bitte. Wir bearbeiten den Löschantrag unverzüglich und in der Regel innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung: Korrektur ungenauer personenbezogener Daten
• Recht auf Löschung: Anforderung der Löschung Ihres Kontos und aller zugehörigen Daten
• Recht auf Datenübertragbarkeit: Sie können eine Kopie Ihrer personenbezogenen Daten anfordern. Ein CSV-Export der RSVP- und Gästedaten ist in der App verfügbar.
• Widerspruchsrecht: Ablehnung jeglicher nicht wesentlicher Datenverarbeitung
• Recht auf Einschränkung der Verarbeitung: Anforderung der Einschränkung der Verarbeitung Ihrer Daten unter bestimmten Voraussetzungen
• Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten ein, einschließlich SSL/TLS-Verschlüsselung für Daten während der Übertragung, sicherer Authentifizierung und Zugriffskontrollen. Webhook-Kommunikation mit Zahlungsanbietern verwendet HMAC-SHA256-Signaturverifizierung.

8. Cookies & Tracking-Technologien

Wir verwenden folgende Technologien für den Betrieb und die Verbesserung unseres Dienstes:

• Authentifizierungs-Cookies (Supabase): Funktionale Cookies, die für die Benutzeranmeldung und Sitzungsverwaltung erforderlich sind. Diese sind technisch notwendig und bedürfen keiner Einwilligung.
• VelvetPaper Analytics: Unser selbst gehostetes Analysesystem wird erst nach Ihrer Einwilligung geladen. Wenn Sie zustimmen, erfasst es Seitenaufrufe, Scrolltiefe, Referrer, Gerätetyp und ungefähren Standort (abgeleitet von der IP-Adresse) mittels sitzungsbasierter Kennungen im sessionStorage (wird beim Schließen des Browsers gelöscht). Dieses Analysesystem respektiert Do Not Track (DNT) und Global Privacy Control (GPC) — wenn eines dieser Signale in Ihrem Browser aktiviert ist, werden keine Analysedaten erhoben.
• Vercel Speed Insights: Leistungsüberwachung, die Web Vitals und Lademetriken zur Verbesserung der Seitengeschwindigkeit erfasst. Der Dienst wird erst nach Ihrer Einwilligung geladen und von Vercel Inc. betrieben.
• Lokaler Speicher: Wir speichern Ihre Cookie-/Analyse-Einwilligung, RSVP-Bearbeitungstoken und Einladungsentwurf-Daten lokal in Ihrem Browser. Diese Daten verlassen Ihr Gerät nicht automatisch.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach Telefon: +49 981 180093-0 E-Mail: poststelle@lda.bayern.de Web: https://www.lda.bayern.de

10. Kontakt

Für datenschutzbezogene Anfragen, Auskunftsersuchen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: privacy@velvetpaper.de