Die eine Location. Gemeinsam gefunden.

Entwurf, noch nicht anwaltlich geprüft. Dieser Text beschreibt, was die Anwendung nachweisbar tut — die Verarbeiterliste unten wird aus dem Quelltext gegengeprüft. Er ersetzt keine juristische Prüfung, und bis diese vorliegt, ist die Veröffentlichung nicht freigegeben.

1. Verantwortlicher

Die Angaben zum Verantwortlichen sind noch nicht hinterlegt — siehe Hinweis im Impressum. Bis dahin ist diese Seite nicht zur Veröffentlichung freigegeben.

2. Welche Daten wir verarbeiten und wozu

• Zugangsdaten. Benutzername, Passwort-Hash, optional eine E-Mail-Adresse für den Versand von Kalender-Einladungen, Zeitpunkt der letzten Anmeldung. Zweck: Anmeldung und Zuordnung zu eurem Hochzeitsprojekt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Planungsdaten. Locations, Favoriten, Bewertungen, Gästeliste samt Namen und Haushalten, Sitzplan, Budgetposten, Aufgaben, Termine, Anbieter, Dokumente und Notizen. Zweck: die Planung selbst. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Gästedaten. Ihr tragt Daten anderer Personen ein. Für diese Verarbeitung seid ihr uns gegenüber verantwortlich; wir verarbeiten sie ausschließlich in eurem Auftrag und zeigen sie niemandem außerhalb eures Projekts.
• Postfach. Ein- und ausgehende E-Mails zu eurer Planung samt Anhängen. Zweck: Anbieterkorrespondenz an einem Ort. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
• KI-Auswertung. Nur wenn die Funktion eingeschaltet ist und ihr ausdrücklich eingewilligt habt. Ohne Einwilligung verlässt kein Planungsinhalt den Server. Grundlage: Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Sucht die KI im Web, verlässt die Suchanfrage den Server auch dann — dieser Sonderfall wird im Einwilligungstext eigens benannt.
• Betriebsdaten. Fehlgeschlagene Anmeldeversuche mit gehashter IP-Adresse, Sicherheitsereignisse, Diagnosecodes ohne Inhalt. Zweck: Schutz vor unbefugtem Zugriff. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Server-Protokolle des Hosters. Erhebung und Frist bestimmt STRATO; wir werten sie nicht aus.

3. Cookies

Beim Aufruf der Startseite wird ein technisch notwendiges Sitzungs-Cookie gesetzt — auch ohne Anmeldung, weil dieselbe Route zuerst prüft, ob ihr bereits angemeldet seid. Es läuft nach zwölf Stunden ab, ist auf HttpOnly, SameSite=Lax und über HTTPS auf Secure gesetzt und dient ausschließlich der Sitzungsführung. Weitere Cookies setzen wir nicht: keine Werbenetzwerke, keine Analyse-Skripte, keine Profile.

4. Empfänger und Auftragsverarbeiter

Über die folgenden Dienste hinaus geben wir eure Daten an niemanden weiter. Es gibt keinen Verkauf, keine Werbevermarktung und keine Weitergabe zu fremden Zwecken.

Drittlandübermittlung. Bei Google und GitHub ist eine Verarbeitung in den USA möglich; die Anbieter stützen sich auf Standardvertragsklauseln und den EU-US-Angemessenheitsbeschluss. Die Schriftarten der Anmeldeseite werden derzeit noch von Google nachgeladen — das wird abgestellt, nicht vertraglich abgesichert.

5. Wie lange wir speichern

• Planungsdaten: solange euer Projekt besteht. Nach der Löschung bleibt es 30 Tage widerrufbar archiviert und wird danach mit allen Dateien endgültig entfernt.
• KI-Nutzungsdaten (Verbrauchszähler, keine Inhalte): 90 Tage.
• Fehlgeschlagene Anmeldeversuche: 24 Stunden.
• Zugangstoken des Postfach-Empfangs: 14 Tage.
• Sitzungs-Cookie: zwölf Stunden.

Maßgeblich ist immer der Wert im Quelltext; dieser Abschnitt wird von tests/unit/rechtstexte-contract.test.mjs gegen ihn geprüft, damit die Erklärung nicht auseinanderläuft.

6. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen.

Der vollständige Export eurer Daten und die Löschung eures Projekts sind und bleiben kostenlos. Sie hängen an keinem Tarif und werden niemals hinter eine Bezahlschranke gestellt. Der Export läuft in der Anwendung unter „Backup", die Löschung unter „Projekt löschen".

Außerdem steht euch das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO) — in der Regel bei der Behörde eures Wohnorts oder am Sitz des Verantwortlichen.

7. Wer sonst noch Zugriff hat

Euer Projekt hat genau zwei persönliche Zugänge. Darüber hinaus gibt es drei technische Wege, die wir offenlegen statt zu verschweigen: einen ausdrücklich gekennzeichneten Support-Zugang, den wir nur mit eurem Einverständnis für ein einzelnes Projekt einrichten; die technische Administration des Servers, ohne die kein Betrieb möglich ist; und KI-Verbindungen, die ihr selbst freigebt und jederzeit wieder entziehen könnt. Die vollständige Aufstellung steht in docs/ZUGRIFFSMATRIX.md.

8. Änderungen

Diese Erklärung trägt Version und Stand oben. Änderungen werden mit neuer Version und neuem Datum veröffentlicht.