Datenschutzerklärung
Version 2026-04 · Verantwortlicher: siehe Impressum.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Marco König / Alchemy Fox Studio. Anschrift und Kontakt siehe Impressum.
2. Welche Daten werden verarbeitet?
Bei Bestellung einer Einladungsseite verarbeiten wir:
- von Ihnen angegebene E-Mail-Adresse,
- von Ihnen im Konfigurator eingegebene Inhalte (Name des Geburtstagskindes, Datum, Texte, optional hochgeladene Bilder),
- Ihre PayPal-Transaktions-ID und Zahlungsstatus,
- technische Server-Logfiles (IP-Adresse, User-Agent, Zeitstempel), die für 7 Tage gespeichert werden,
- einen Einwilligungs-Snapshot zum Zeitpunkt der Bestellung (AGB-/Datenschutz-/Widerrufs-Häkchen, IP, User-Agent, Uhrzeit) zur Beweissicherung.
Auf der bereitgestellten Kundenseite können Gäste interagieren:
- RSVP-Antworten (Name, gewählter Status, ggf. Personenzahl, optional eine Notiz),
- Wunschlisten-Reservierungen (gespeichert mit einer pseudonymen UUID, nicht mit dem Namen),
- Potluck-Einträge (was wird mitgebracht, optional Vorname),
- Gästebuch-Einträge (Name + Text), bei „premoderate" erst nach Freigabe sichtbar.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Bereitstellung der Seite, Hosting, Pflege): Art. 6 Abs. 1 lit. b DSGVO.
- Rechnungsstellung und Aufbewahrung (10 Jahre): Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB.
- Server-Logfiles und IT-Sicherheit: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Stabilität und Missbrauchserkennung.
- Einwilligungs-Snapshot: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312 BGB als Erfüllungs-/Beweisnachweis.
4. Externe Dienste
Wir setzen die folgenden externen Dienste ein:
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) zur Zahlungsabwicklung. Übermittelt werden Bestellbetrag, Bestellnummer und die zur Zahlung notwendigen Daten. Datenschutz von PayPal: paypal.com/de/legalhub/privacy-full. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- STRATO AG (Berlin) als Auftragsverarbeiter für Hosting und SMTP gemäß Art. 28 DSGVO.
Wir verwenden keine Tracking- oder Analyse-Tools, keine Werbe-Cookies, keine Google Fonts oder anderen CDNs. Schriftarten und sämtliche Assets sind selbst gehostet.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookies für Login und Wizard-Schritte). Eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.
6. Speicherdauer
- Aktive Bestellungen: bis zum Ende der Hosting-Periode (Standard 12 Monate).
- Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht).
- Inhalte abgelaufener Kundenseiten: Löschung innerhalb von 30 Tagen nach Ablauf des Hosting-Zeitraums.
- Server-Logs: 7 Tage, danach automatisch gelöscht.
- Einwilligungs-Snapshots: gemeinsam mit der Bestellung 10 Jahre.
7. Empfänger
Eine Weitergabe Ihrer Daten an Dritte findet nur an die unter Ziffer 4 genannten Auftragsverarbeiter statt. Eine Übermittlung in Drittländer außerhalb des EWR findet im Rahmen von PayPal nur unter Beachtung der jeweils geltenden Standardvertragsklauseln und nur im für die Vertragserfüllung notwendigen Umfang statt.
8. Ihre Rechte
Ihnen stehen die Rechte aus Art. 15–22 DSGVO zu:
- Recht auf Auskunft (Art. 15),
- Recht auf Berichtigung (Art. 16),
- Recht auf Löschung (Art. 17),
- Recht auf Einschränkung der Verarbeitung (Art. 18),
- Recht auf Datenübertragbarkeit (Art. 20),
- Recht auf Widerspruch (Art. 21),
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77).
Anfragen richten Sie bitte an die im Impressum genannte E-Mail-Adresse.
9. Auftragsverarbeitung für gewerbliche Kund:innen
Sofern Sie die Seite gewerblich oder vereinsmäßig nutzen und damit selbst Verantwortlicher für die personenbezogenen Daten Ihrer Gäste werden, stellen wir Ihnen auf Anfrage eine vorbereitete Auftragsverarbeitungsvereinbarung (Muster-AVV) zur Unterschrift bereit.