Privacy Policy

Diese Datenschutzerklärung beschreibt, wie Wedira personenbezogene Daten der Nutzer der Website und des Dienstes gemäß der Verordnung (EU) 2016/679 („DSGVO“) verarbeitet.

1. Verantwortlicher

Verantwortlicher ist Wedira mit Sitz in [vollständige Anschrift], USt-IdNr. [USt-IdNr.]. Für Anfragen zu personenbezogenen Daten können Sie sich an [Kontakt-E-Mail für Datenschutz] wenden.

2. Kategorien der verarbeiteten Daten

• Kontodaten: E-Mail-Adresse und Zugangsdaten des Veranstalters.
• Eventdaten: Titel, Datum, Ort, Texte, Bilder und vom Veranstalter hochgeladene Inhalte der Einladung.
• Gästedaten: Name sowie gegebenenfalls E-Mail, Telefonnummer, Menüpräferenzen, Notizen und RSVP-Antworten, eingegeben vom Veranstalter oder vom Gast über das Antwortformular bereitgestellt. Aktiviert der Veranstalter eine auf künstlicher Intelligenz basierende Funktion (siehe Punkt 3), kann eine Teilmenge dieser Daten wie unter Punkt 5 beschrieben verarbeitet werden.
• Zahlungsdaten: direkt vom Zahlungsdienstleister (Stripe) verwaltet. Wedira speichert keine vollständigen Kartendaten.
• Technische Daten und Nutzungsdaten: Navigationsdaten und für den Betrieb erforderliche technische Cookies (siehe Cookie Policy). Zusätzlich über PostHog: (a) ohne Cookies und unabhängig von einer Einwilligung die wichtigsten Schritte des Dienstes, die unser Server erfasst (Aufruf bestimmter Seiten wie Katalog, Vorlagenvorschau und Studio; Start des Studios; Event erstellt; Zahlung gestartet und abgeschlossen; Abonnement aktualisiert; RSVP-Antwort gesendet), mit dem Seitenpfad, der internen Kennung des Events, dem Plan, Betrag und Währung, dem Status des Abonnements und etwaigen Kampagnenparametern (utm), verknüpft mit der internen Kennung des Kontos, sofern der Nutzer angemeldet ist, andernfalls mit einer zufälligen, nur für diesen einen Schritt erzeugten Kennung; (b) nur mit Einwilligung des Nutzers Nutzungsstatistiken (besuchte Seiten, woher die Besuche kommen, z. B. verweisende Website, Art von Browser, Betriebssystem und Gerät, Browsersprache), verknüpft mit einer zufälligen Kennung des Browsers und, sofern der Nutzer ein Konto hat und angemeldet ist, mit der internen Kennung des Kontos. Namen, E-Mail-Adressen und Gästedaten (Namen, Menüs, Allergien, Nachrichten) werden niemals an PostHog übermittelt; Eingaben werden nicht erfasst und der Bildschirm wird nicht aufgezeichnet.
• Daten aus Kontakt-/Supportanfragen: Name, E-Mail, Kategorie der Anfrage und Nachrichtentext, eingegeben über das Kontaktformular. Ist der Absender bereits registrierter Nutzer, wird die Anfrage seinem Konto zugeordnet.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Erstellung von Einladungen, Erfassung von RSVP, Gästeverwaltung) - Rechtsgrundlage: Vertragserfüllung.
• Zahlungsabwicklung - Vertragserfüllung und gesetzliche Verpflichtungen.
• Versand transaktionaler E-Mails (RSVP-Bestätigungen, Benachrichtigungen, Erinnerungen) - Vertragserfüllung und berechtigtes Interesse.
• Sicherheit und Missbrauchsprävention - berechtigtes Interesse.
• Bearbeitung von Kontakt- und Supportanfragen - berechtigtes Interesse.
• Gesetzliche Verpflichtungen (z. B. steuerlicher Art) - rechtliche Verpflichtung.
• Nutzungsstatistiken der Website mithilfe von Tools, die Informationen auf dem Gerät speichern (PostHog, siehe Punkt 2, Buchstabe b) - Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und ePrivacy-Vorschriften zur Speicherung von Informationen auf dem Gerät). Die Einwilligung ist freiwillig und kann jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Cookie Policy widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Serverseitige Messung der wichtigsten Schritte des Dienstes (PostHog, siehe Punkt 2, Buchstabe a), ohne Cookies und ohne Namen oder E-Mail-Adresse - Rechtsgrundlage: berechtigtes Interesse von Wedira, zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO), indem Sie an die unter Punkt 1 genannte Adresse schreiben. Ohne Anmeldung erfasste Schritte werden keinem Konto zugeordnet und erhalten jeweils einen anderen Zufallscode.
• Auf künstlicher Intelligenz basierende Funktionen (automatische Übersetzung der Einladungsinhalte, Erstellung von Textvarianten für die Geschichte des Brautpaars, personalisierte Eröffnungszeilen für jeden Gast, Vorschläge zur Sitzordnung) - Rechtsgrundlage: Vertragserfüllung. Diese Funktionen sind optional und werden nur durch eine ausdrückliche Handlung des Veranstalters aktiviert; sie werden nie automatisch gestartet.

4. Die Rolle des Veranstalters

Gibt ein Veranstalter die Daten seiner Gäste ein, handelt er als eigenständiger Verantwortlicher für diese Daten und verpflichtet sich, sie unter Beachtung der geltenden Vorschriften zu verarbeiten, nachdem er die betroffenen Personen informiert hat. Wedira handelt hierbei als Auftragsverarbeiter in seinem Auftrag.

5. Anbieter und Auftragsverarbeiter

Zur Erbringung des Dienstes greifen wir auf Anbieter zurück, die Daten in unserem Auftrag verarbeiten:

Anbieter, die personenbezogene Daten im Auftrag von Wedira verarbeiten

Anbieter	Zweck
Supabase	ZweckDatenbank, Authentifizierung und Speicherung von Inhalten
Stripe	ZweckZahlungsabwicklung
Resend	ZweckVersand transaktionaler E-Mails
Vercel	ZweckHosting und Bereitstellung der Anwendung
Anthropic	ZweckKI-gestützte Verarbeitung der Einladungsinhalte und einiger Gästedaten, nur für Events, bei denen der Veranstalter eine der unter Punkt 3 genannten KI-Funktionen aktiviert
PostHog	ZweckStatistiken zur Nutzung der Website und des Dienstes (Hosting der Daten in der Europäischen Union, in Frankfurt): serverseitig erfasste wichtigste Schritte des Dienstes und, nur mit Einwilligung, Nutzungsstatistiken. Erhält keine Gästedaten

Werden die KI-Funktionen vom Veranstalter aktiviert, übermitteln sie an Anthropic ausschließlich die für die jeweilige Funktion zwingend erforderlichen Daten: die freien Texte der Einladung (Geschichte des Brautpaars, Programm, FAQ) für die automatische Übersetzung und die Erstellung von Textvarianten; Name, Beziehung zum Brautpaar und etwaige Personalisierungshinweise des Gastes für die personalisierten Eröffnungszeilen; Namen, Beziehungen zwischen Gästen und Sitzordnung für die Sitzplatzvorschläge. Zahlungsdaten, E-Mail-Adressen und Telefonnummern werden niemals übermittelt. Anthropic hat seinen Sitz in den Vereinigten Staaten: Die Übermittlung erfolgt auf Grundlage der unter Punkt 7 beschriebenen Garantien.

6. Speicherdauer

Die Daten werden für den zur Erreichung der genannten Zwecke erforderlichen Zeitraum gespeichert, im Fall der Eventdaten für den im gewählten Plan enthaltenen Veröffentlichungszeitraum, sofern gesetzlich nichts anderes vorgeschrieben ist. Der Veranstalter kann die Löschung seines Kontos und der zugehörigen Events jederzeit beantragen. Daten aus Kontakt-/Supportanfragen werden 24 Monate ab Abschluss des Tickets gespeichert und danach gelöscht. In PostHog erfasste statistische Daten werden 12 Monate gespeichert und danach gelöscht.

7. Übermittlungen außerhalb der EU

Einige Anbieter können Daten außerhalb der Europäischen Union verarbeiten. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln), wie von der DSGVO vorgesehen. Insbesondere speichert PostHog die Daten in der Europäischen Union (Frankfurt), die Muttergesellschaft hat ihren Sitz jedoch in den Vereinigten Staaten: Etwaige Zugriffe auf die Daten aus den Vereinigten Staaten erfolgen auf Grundlage des Auftragsverarbeitungsvertrags (AVV) und der Standardvertragsklauseln.

8. Rechte der betroffenen Personen

Die betroffenen Personen können die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben und Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einlegen. Insbesondere können Sie Verarbeitungen auf Grundlage des berechtigten Interesses jederzeit widersprechen (Art. 21 DSGVO), einschließlich der serverseitigen Messung der wichtigsten Schritte, und Ihre Einwilligung in die Nutzungsstatistiken jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Cookie Policy widerrufen. Zur Ausübung dieser Rechte können Sie sich an [Kontakt-E-Mail für Datenschutz] wenden.

9. Änderungen

Diese Datenschutzerklärung kann im Laufe der Zeit aktualisiert werden. Das oben angegebene Datum entspricht der letzten Überarbeitung.