Die eine Location. Gemeinsam gefunden.

Entwurf, noch nicht anwaltlich geprüft. Dieser Text beschreibt, was die Anwendung nachweisbar tut — die Verarbeiterliste unten wird aus dem Quelltext gegengeprüft. Er ersetzt keine juristische Prüfung, und bis diese vorliegt, ist die Veröffentlichung nicht freigegeben.

1. Verantwortlicher

Die Angaben zum Verantwortlichen sind noch nicht hinterlegt — siehe Hinweis im Impressum. Bis dahin ist diese Seite nicht zur Veröffentlichung freigegeben.

2. Welche Daten wir verarbeiten und wozu

• Zugangsdaten. Benutzername, Passwort-Hash, optional eine E-Mail-Adresse für den Versand von Kalender-Einladungen, Zeitpunkt der letzten Anmeldung. Zweck: Anmeldung und Zuordnung zu eurem Hochzeitsprojekt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Planungsdaten. Locations, Favoriten, Bewertungen, Gästeliste samt Namen und Haushalten, Sitzplan, Budgetposten, Aufgaben, Termine, Anbieter, Dokumente und Notizen. Zweck: die Planung selbst. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gästedaten. Ihr tragt Daten anderer Personen ein. Für diese Verarbeitung seid ihr uns gegenüber verantwortlich; wir verarbeiten sie ausschließlich in eurem Auftrag und zeigen sie niemandem außerhalb eures Projekts.
• Postfach. Ein- und ausgehende E-Mails zu eurer Planung samt Anhängen. Zweck: Anbieterkorrespondenz an einem Ort. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• KI-Auswertung. Nur wenn die Funktion eingeschaltet ist und ihr ausdrücklich eingewilligt habt. Ohne Einwilligung verlässt kein Planungsinhalt den Server. Grundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Sucht die KI im Web, geht nur die Suchanfrage an den globalen Endpunkt von Mistral AI (api.mistral.ai): Vor jeder Suche entfernt der Server Namen, Kontaktdaten, Datumsangaben, Beträge und Zahlen aus eurem Projekt; gesendet werden Anbietername, Ort, Gewerk und die allgemeine Frage. Die Websuche läuft erst, wenn ihr einer Fassung der Einwilligung zugestimmt habt, die sie nennt.
• Pinterest-Pinnwand. Nur wenn ihr eine Pinnwand ins Moodboard holen wollt und euch dafür selbst bei Pinterest anmeldet. Wir fragen nur das Lesen von Pinnwänden und Pins an. Das Zugangstoken liegt verschlüsselt in eurer Sitzung, wird mit ihr oder beim Trennen gelöscht und nie an euren Browser gegeben. Die Vorschaubilder der Auswahl lädt euer Browser erst nach eurem Klick und dann direkt von Pinterest (i.pinimg.com); Pinterest sieht dabei eure IP-Adresse. Übernommene Bilder holt dagegen unser Server, und sie tragen den Pin als Quelle; ob ihr sie nutzen dürft, prüft ihr wie bei jedem Bild-Link selbst. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google Kalender. Nur wenn eine Person ihr eigenes Google-Konto ausdrücklich verbindet, jede Person nur für sich. Wir legen dort einen eigenen Kalender „Hochzeit“ an und schreiben nur Titel, Zeit und Ort der Termine hinein; zum Abgleich lesen wir nur diesen eigenen Kalender zurück und sehen und ändern keine anderen Kalender oder Termine. Das Aktualisierungstoken von Google liegt nur verschlüsselt in unserer Datenbank. Beim Trennen (auf Wunsch samt Löschen des Kalenders), beim Verlassen des Projekts und beim Löschen des Kontos wird der Zugang bei Google widerrufen. Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
• Betriebsdaten. Fehlgeschlagene Anmeldeversuche mit gehashter IP-Adresse, Sicherheitsereignisse, Diagnosecodes ohne Inhalt. Zweck: Schutz vor unbefugtem Zugriff. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Browser-Erweiterung. Nur wenn ihr die Erweiterung „Wedding Studio – Seite übernehmen“ (Chrome, Edge) installiert und mit einem Schlüssel aus den Einstellungen verbindet. Erst wenn ihr auf ihr Symbol klickt und „Seite übernehmen“ wählt, schickt sie die Adresse und den Titel der geöffneten Seite an unseren Server, dazu einen Textausschnitt nur dann, wenn ihr ihn selbst einfügt. Die Erweiterung liest keine Seiteninhalte, sieht keine anderen Tabs und setzt keine Cookies; die Seite ruft danach unser Server ab wie beim Import in der App. Der Schlüssel liegt nur in eurem Browser und bei uns als nicht umkehrbarer Hash, läuft ab und lässt sich jederzeit widerrufen; ein Passwortwechsel entwertet ihn. Die Erweiterung wird über den Chrome Web Store bzw. Edge Add-ons verteilt; deren Bedingungen gelten für den Download. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Server-Protokolle des Hosters. Erhebung und Frist bestimmt STRATO; wir werten sie nicht aus.

3. Cookies

Beim Aufruf der Startseite wird ein technisch notwendiges Sitzungs-Cookie gesetzt — auch ohne Anmeldung, weil dieselbe Route zuerst prüft, ob ihr bereits angemeldet seid. Es läuft nach zwölf Stunden ab, ist auf HttpOnly, SameSite=Lax und über HTTPS auf Secure gesetzt und dient ausschließlich der Sitzungsführung. Weitere Cookies setzen wir nicht: keine Werbenetzwerke, keine Analyse-Skripte, keine Profile.

4. Empfänger und Auftragsverarbeiter

Über die folgenden Dienste hinaus geben wir eure Daten an niemanden weiter. Es gibt keinen Verkauf, keine Werbevermarktung und keine Weitergabe zu fremden Zwecken.

Drittlandübermittlung. Bei Google, GitHub und Pinterest ist eine Verarbeitung in den USA möglich; die Anbieter stützen sich auf Standardvertragsklauseln und den EU-US-Angemessenheitsbeschluss. Die Schriftarten der Anmeldeseite werden derzeit noch von Google nachgeladen — das wird abgestellt, nicht vertraglich abgesichert.

5. Wie lange wir speichern

• Planungsdaten: solange euer Projekt besteht. Nach der Löschung bleibt es 30 Tage widerrufbar archiviert und wird danach mit allen Dateien endgültig entfernt.
• KI-Nutzungsdaten (Verbrauchszähler, keine Inhalte): 90 Tage.
• Fehlgeschlagene Anmeldeversuche: 24 Stunden.
• Zugangstoken des Postfach-Empfangs: 14 Tage.
• Sitzungs-Cookie: zwölf Stunden.
• Schlüssel der Browser-Erweiterung: höchstens 90 Tage gültig; abgelaufene und widerrufene entfernen wir 30 Tage danach, sobald ihr einen neuen Schlüssel erzeugt, spätestens mit eurem Konto.

Maßgeblich ist immer der Wert im Quelltext; dieser Abschnitt wird von tests/unit/rechtstexte-contract.test.mjs gegen ihn geprüft, damit die Erklärung nicht auseinanderläuft.

6. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Der vollständige Export eurer Daten und die Löschung eures Projekts sind und bleiben kostenlos. Sie hängen an keinem Tarif und werden niemals hinter eine Bezahlschranke gestellt. Der Export läuft in der Anwendung unter „Backup", die Löschung unter „Projekt löschen".

Außerdem steht euch das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) — in der Regel bei der Behörde eures Wohnorts oder am Sitz des Verantwortlichen.

7. Wer sonst noch Zugriff hat

Euer Projekt hat genau zwei persönliche Zugänge. Darüber hinaus gibt es drei technische Wege, die wir offenlegen statt zu verschweigen: einen ausdrücklich gekennzeichneten Support-Zugang, den wir nur mit eurem Einverständnis für ein einzelnes Projekt einrichten; die technische Administration des Servers, ohne die kein Betrieb möglich ist; und KI-Verbindungen, die ihr selbst freigebt und jederzeit wieder entziehen könnt. Die vollständige Aufstellung steht in docs/ZUGRIFFSMATRIX.md.

8. Änderungen

Diese Erklärung trägt Version und Stand oben. Änderungen werden mit neuer Version und neuem Datum veröffentlicht.