Datenschutzerklärung

Diese Erklärung beschreibt, welche Daten bei der Nutzung von Einladungsmoment verarbeitet werden. Sie ist bewusst konkret gehalten: Es steht nur darin, was tatsächlich passiert.

Das Wichtigste vorweg

Kein Google Analytics, keine Profilbildung. Auf den Marketingseiten läuft eine Sitzungsaufzeichnung, die zeigt, an welcher Stelle Besucher hängen bleiben — und nur mit deiner Einwilligung. Auf Einladungsseiten läuft sie nie.
Ohne Zustimmung passiert nichts. Vor deiner Entscheidung wird kein Cookie gesetzt und kein Fremdskript geladen. Lehnst du ab, funktioniert die Seite vollständig weiter.
Gäste sehen nie ein Banner. Auf den Einladungsseiten läuft weder Werbemessung noch Aufzeichnung — wer eine Einladung öffnet, wird zu nichts gefragt.
Gäste brauchen kein Konto. Wer eine Einladung öffnet, zusagt oder ein Foto hochlädt, muss sich nicht registrieren.
Alles bleibt in Deutschland. Anwendung, Datenbank und Medien liegen in einem deutschen Rechenzentrum. Es findet kein Datentransfer in Drittländer statt.

1. Verantwortlicher

Ada Commerce GmbH
Neusserstr. 150
41363 Jüchen
Deutschland
E-Mail: info@einladungsmoment.de

2. Aufruf der Seiten (Server-Protokolle)

Beim Aufruf einer Seite übermittelt dein Gerät technisch notwendige Daten an den Server: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Protokolle entstehen beim Hosting-Dienstleister und dienen dem Betrieb sowie der Abwehr von Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
Speicherdauer: Löschung durch den Hosting-Dienstleister nach spätestens 30 Tagen.

3. Anmeldung als Gastgeber

Zur Anmeldung wird ausschließlich eine E-Mail-Adresse verarbeitet. Ein Passwort gibt es nicht — stattdessen erhältst du einen Anmeldelink, der 24 Stunden gilt und nur einmal funktioniert. Gespeichert werden E-Mail-Adresse, optional ein Name, der Zeitpunkt der Bestätigung und ein Sitzungsmerkmal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Speicherdauer: bis zur Löschung des Kontos. Sitzungen laufen automatisch ab.

Technisch notwendiges Cookie

Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt, damit du zwischen den Seiten angemeldet bleibst. Es enthält keine Werbekennung und wird nicht an Dritte übermittelt. Da es für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, bedarf es keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Reichweitenmessung ohne Cookies

Wir zählen, wie oft unsere Informationsseiten aufgerufen werden und von welcher Website Besucher kommen. Gespeichert wird dabei ausschließlich ein Tageszähler je Seite und Herkunfts-Domain — keine IP-Adresse, kein Cookie, keine Gerätekennung, kein Profil. Ein Rückschluss auf einzelne Personen ist mit diesen Zahlen nicht möglich. Weil auf deinem Gerät weder etwas gespeichert noch ausgelesen wird, ist dafür keine Einwilligung erforderlich (§ 25 TDDDG ist nicht berührt); soweit überhaupt personenbezogene Daten verarbeitet werden (die IP-Adresse beim Übertragen selbst), ist Rechtsgrundlage unser berechtigtes Interesse an der Messung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Private Einladungsseiten werden nur gebündelt gezählt, nie einzeln.

4. Angaben zum Fest

Als Gastgeber trägst du Angaben zu deinem Fest ein: Namen, Datum, Uhrzeit, Ort, Ablaufplan, Dresscode, Einladungstext und Kontaktdaten für Rückfragen. Diese Angaben sind über den Einladungslink für alle sichtbar, die ihn kennen.

Bitte beachte: Wer Kontaktdaten Dritter einträgt — etwa die Telefonnummer der Trauzeugin —, sollte deren Einverständnis haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Fests, längstens bis zum Ende der eingestellten Aufbewahrungsfrist (voreingestellt zwölf Monate nach dem Fest).

5. Rückmeldungen der Gäste (Zusage und Absage)

Wenn du als Gast zu- oder absagst, werden verarbeitet: dein Name, freiwillig eine E-Mail-Adresse, die Zahl der Begleitpersonen und Kinder, freiwillig ein Essenswunsch, freiwillig eine Nachricht sowie der Zeitpunkt. Diese Angaben sind für den Gastgeber sichtbar — nicht für andere Gäste.

Angaben zu Allergien und Unverträglichkeiten

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten und damit besonders geschützt (Art. 9 DSGVO). Sie sind vollständig freiwillig und werden nur verarbeitet, wenn du gesondert und ausdrücklich zustimmst. Sie dienen einzig dem Zweck, dass Gastgeber und Küche darauf Rücksicht nehmen können, und werden nicht anderweitig verwendet.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), für die übrigen Angaben Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: jederzeit möglich, ohne Angabe von Gründen. Wende dich an den Gastgeber oder an uns; die Angabe wird dann gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

6. Fotos, Videos und Grüße auf der Erinnerungswand

Ab Beginn des Fests können Gäste Fotos, Videos und Grüße hochladen. Verarbeitet werden die Datei selbst, freiwillig ein Name, freiwillig ein Grußtext sowie der Zeitpunkt der Einwilligung.

Ohne Einwilligung wird nichts gespeichert. Vor dem ersten Upload bestätigst du ausdrücklich, dass der Beitrag gezeigt werden darf und abgebildete Personen einverstanden sind. Dieser Zeitpunkt wird zu jedem einzelnen Beitrag festgehalten.

Was wir beim Hochladen entfernen: Bilder werden serverseitig neu berechnet. Dabei gehen eingebettete Zusatzinformationen verloren — insbesondere GPS-Koordinaten und Gerätedaten aus den EXIF-Angaben. Der Aufnahmeort deines Fotos verlässt dein Gerät also nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: bis zum Widerruf, bis zur Löschung durch den Gastgeber oder bis zum Ende der Aufbewahrungsfrist des Fests.

Rollenverteilung bei Gästefotos

Über Zweck und Umfang der Erinnerungswand entscheidet der Gastgeber — er ist für die dort veröffentlichten Beiträge datenschutzrechtlich verantwortlich. Wir stellen lediglich die technische Grundlage bereit und handeln insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Gewerbliche Gastgeber schließen dazu mit uns einen Auftragsverarbeitungsvertrag; wende dich dafür an info@einladungsmoment.de.

7. Bezahlung und Rechnungen

Sobald du ein Fest freischaltest, verarbeiten wir die Daten, die für Vertrag und Rechnung nötig sind: gewähltes Paket, Betrag, Umsatzsteueranteil, Zahlungsstatus, die Kennungen der Zahlung bei Stripe, die Rechnungsnummer sowie den Zeitpunkt, zu dem du dem sofortigen Leistungsbeginn zugestimmt hast.

Kartendaten erreichen uns nicht. Der Bezahlvorgang läuft auf einer Seite von Stripe Payments Europe, Limited, Irland. Kartennummer, Prüfziffer und Bankverbindung werden ausschließlich dort verarbeitet; wir erhalten von Stripe nur die Zahlungsart, den Status und eine Kennung.

Stripe kann Daten an die US-Konzernmutter weitergeben. Grundlage sind Standardvertragsklauseln sowie der Angemessenheitsbeschluss der EU-Kommission für die USA (EU-US Data Privacy Framework) vom Juli 2023.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags — sowie für die Aufbewahrung der Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG.

Aufbewahrung. Rechnungsdaten bewahren wir zehn Jahre auf. Das gilt auch dann, wenn du dein Fest vorher löschst: Die Bestellung bleibt in diesem Fall ohne Verknüpfung zum Fest erhalten, damit die Buchhaltung vollständig ist. Diese Frist ist gesetzlich vorgeschrieben und geht einem Löschverlangen vor (Art. 17 Abs. 3 lit. b DSGVO).

8. Aufrufstatistik

Für jedes Fest zählen wir, wie oft die Einladung an einem Tag geöffnet wurde — ausschließlich als Tagessumme. Es werden dabei keine IP-Adressen, keine Kennungen und keine Geräteinformationen gespeichert, und es lässt sich nicht nachvollziehen, welche Person die Seite geöffnet hat. Die Zählung ist damit nicht personenbezogen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt personenbezogene Daten betroffen sind.

9. Schriften und externe Inhalte

Alle Schriften werden vom eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Anbietern; deine IP-Adresse wird dafür nicht übermittelt.

Auf den Einladungsseiten kann ein Link zu einem Kartendienst angeboten werden, um die Route zum Veranstaltungsort zu starten. Dieser Link wird erst durch dein Antippen aufgerufen — vorher fließen keine Daten an den Kartendienst. Danach gilt dessen Datenschutzerklärung.

10. Einwilligung, Werbemessung und Sitzungsaufzeichnung

Wir schalten Anzeigen bei Google und bei Meta (Facebook und Instagram). Um zu erkennen, welche Anzeige tatsächlich zu einem angelegten Fest oder zu einem Kauf geführt hat, setzen wir Messwerkzeuge dieses Anbieters ein. Dabei werden Cookies und ähnliche Kennungen auf deinem Gerät gespeichert und Daten an die unten genannten Empfänger übermittelt — unter anderem eine Klick-Kennung aus der Anzeige, die aufgerufene Seite, Zeitpunkt, gekürzte IP-Adresse sowie Browser- und Geräteangaben.

Sitzungsaufzeichnung

Um zu erkennen, an welcher Stelle unsere Seiten unverständlich sind, setzen wir ein Werkzeug zur Sitzungsaufzeichnung ein (Rplay). Es zeichnet den Besuch auf: aufgerufene Seiten, Bewegungen des Zeigers, Klicks, Scrollen und die Größe deines Fensters. Daraus entsteht eine abspielbare Wiedergabe deines Besuchs.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor deiner Zustimmung wird das Skript nicht geladen — es entsteht also auch keine Verbindung zum Anbieter.

Wo sie nicht läuft. Auf Einladungs- und Gästeseiten, auf den Rechtstexten und im internen Verwaltungsbereich wird die Aufzeichnung nicht geladen. Das ist keine Einstellung, sondern im Programm festgelegt: Das Zusageformular einer Einladung fragt unter anderem nach Allergien, und das sind Gesundheitsdaten nach Art. 9 DSGVO. Sie dürfen nicht in einer Aufzeichnung landen — schon gar nicht bei Gästen, die bewusst zu nichts gefragt werden. Wer eine Einladung öffnet, ruft sie über einen geteilten Link auf; dabei wird das Skript nie eingebunden.

Speicherung auf deinem Gerät. Das Werkzeug legt zwei Kennungen im Sitzungsspeicher deines Browsers ab (_wt_sid und _wt_last). Sie werden gelöscht, sobald du den Tab schließt.

Widerruf. Über „Einwilligung ändern“ in der Fußzeile. Ein bereits geladenes Skript lässt sich technisch nicht zurückholen; der Widerruf wirkt deshalb ab dem nächsten Seitenaufruf, ab dem es nicht mehr eingebunden wird. Bereits entstandene Aufzeichnungen löschen wir auf Anfrage.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung geschieht nichts davon.

Was vor deiner Entscheidung passiert

Nichts. Die Messwerkzeuge starten im Zustand „abgelehnt“ (Consent Mode v2 mit allen Signalen auf denied). Erst wenn du zustimmst, werden Cookies gesetzt und Daten übermittelt. Lehnst du ab, bleibt es dabei — die Seite funktioniert vollständig, du verlierst keine Funktion.

Auf Einladungsseiten läuft keine Messung

Wer über einen geteilten Link eine Einladung öffnet, sieht kein Banner und wird zu nichts gefragt. Auf diesen Seiten ist keinerlei Werbemessung eingebunden. Das ist eine bewusste Entscheidung: Gäste haben unser Angebot nicht gesucht, und unter den Anlässen sind auch Trauerfeiern.

Empfänger und ihre Rolle

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Messung, welche Anzeige zu einem angelegten Fest und zu einem Kauf geführt hat (Conversion-Tracking Google Ads)
Rolle: Auftragsverarbeiter nach Art. 28 DSGVO für die Messung; eigener Verantwortlicher für die Personalisierung von Werbung
Drittland: Übermittlung an Google LLC, USA, auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Framework
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: Messung, welche Anzeige auf Facebook oder Instagram zu einem angelegten Fest und zu einem Kauf geführt hat (Meta-Pixel)
Rolle: Gemeinsam Verantwortlicher nach Art. 26 DSGVO für die Erhebung und Übermittlung (EuGH C-40/17); für die anschließende eigene Verarbeitung ist Meta allein verantwortlich
Drittland: Übermittlung an Meta Platforms, Inc., USA, auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Framework

Für den Meta-Pixel sind wir mit Meta gemeinsam Verantwortliche nach Art. 26 DSGVO, soweit es um das Erheben und Übermitteln der Daten geht. Das hat der Europäische Gerichtshof für eingebundene Facebook-Bausteine entschieden (Urteil vom 29.07.2019, C-40/17). Wir haben mit Meta die dafür vorgesehene Vereinbarung geschlossen; darin übernimmt Meta die Informationspflichten nach Art. 13 und 14 DSGVO sowie die Wahrung der Betroffenenrechte für die bei Meta gespeicherten Daten. Für alles, was Meta anschließend zu eigenen Zwecken tut, ist Meta allein verantwortlich. Du kannst deine Rechte gegenüber uns und gegenüber Meta geltend machen.

Widerruf — jederzeit, mit einem Klick

Am Ende jeder Seite steht „Einwilligung ändern“. Darüber kannst du deine Entscheidung jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf ist genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Was wir zur Einwilligung selbst speichern

Ein Cookie namens em_einwilligung auf deinem Gerät, gültig zwölf Monate. Es enthält ausschließlich die Fassungsnummer, deine Entscheidung (ja/nein) und den Zeitpunkt — keinen Namen, keine Kennung, nichts, womit sich eine Person bestimmen ließe. Wir brauchen es, um dich nicht bei jedem Aufruf erneut zu fragen und um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Nach zwölf Monaten fragen wir erneut.

11. Empfänger deiner Daten

Wir setzen folgende Dienstleister ein:

dockup: Hosting der Anwendung, Datenbank und Medienspeicher · Rechenzentrum in Deutschland (Region eu-central-de)
Stripe Payments Europe, Limited: Abwicklung der Zahlungen (Zahlungsart, Betrag, Zahlungsstatus; Kartendaten ausschließlich dort) · Irland (EU); Weitergabe an Stripe, Inc., USA auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Framework
All-Inkl (ALL-INKL.COM – Neue Medien Münnich): Versand aller E-Mails an Gastgeber (Anmeldelink, Benachrichtigungen, Bestellbestätigungen) · Deutschland
Rplay (HIER EINSETZEN — Firmierung und Anschrift): Sitzungsaufzeichnung auf den Marketingseiten (Seitenaufrufe, Zeigerbewegungen, Klicks, Scrollen, Fenstergröße) zur Erkennung von Bedienhürden · HIER EINSETZEN

Alle genannten Dienstleister sitzen in der EU. Einzelne von ihnen können Daten an Konzerngesellschaften in den USA weitergeben — bei welchen das der Fall ist, steht oben jeweils dabei. Grundlage sind Standardvertragsklauseln und der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Löschung und Aufbewahrung

Jedes Fest hat eine Aufbewahrungsfrist, voreingestellt zwölf Monate nach dem Termin. Danach werden Medien und Rückmeldungen gelöscht.
Löscht der Gastgeber ein Fest, werden alle zugehörigen Rückmeldungen und Medien unmittelbar mitgelöscht.
Bei Gedenkseiten kann die Frist auf Wunsch entfallen, damit Erinnerungen dauerhaft erhalten bleiben.
Gesetzliche Aufbewahrungspflichten — etwa für Rechnungen nach § 147 AO — bleiben davon unberührt.

13. Deine Rechte

Du hast jederzeit das Recht auf

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dafür an info@einladungsmoment.de. Betrifft dein Anliegen einen Beitrag auf einer Erinnerungswand, ist zusätzlich der Gastgeber zuständig — wir leiten dein Anliegen auf Wunsch weiter.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Datenschutzaufsichtsbehörde deines Bundeslands oder die des Sitzes des Verantwortlichen.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben auf der Seite.

Ergänzend gelten unsere Allgemeinen Geschäftsbedingungen und die Widerrufsbelehrung.