Datenschutz

Verantwortlich für die in WeddUniverse verarbeiteten personenbezogenen Daten ist:

Dies sind die wichtigsten Datenkategorien. Der genaue Umfang hängt von den genutzten Funktionen ab. Wir kaufen keine Daten über Sie und reichern sie nicht aus anderen Quellen an.

• Daten

  E-Mail, Name und Anmeldeverfahren. Firebase Authentication verarbeitet das Passwort; WeddUniverse speichert es nicht.

  Zweck

  Damit die Anmeldung zur eigenen Hochzeit möglich ist.

  Dauer

  Bis zur Löschung des Kontos.

• Daten

  Namen des Paares, Datum, Ort, Stil und Hochzeitseinstellungen

  Zweck

  Zum Erstellen und Anzeigen Ihres Hochzeitsbereichs.

  Dauer

  Bis zur Löschung der Hochzeit.

• Daten

  Aufgaben, Budget, Dienstleister, Dokumente, Ablauf, Menü, Musik, Anreise, Unterkunft und Geschenke

  Zweck

  Zur Planung der Hochzeit und Zusammenarbeit mit eingeladenen Personen.

  Dauer

  Bis zur Löschung des jeweiligen Eintrags oder der Hochzeit.

• Daten

  Gästenamen, E-Mail-Adressen, Telefonnummern, Notizen, Sitzordnung

  Zweck

  Zum Einladen der Gäste und zur Organisation des Tages.

  Dauer

  Bis zur Löschung des Gastes oder der Hochzeit.

• Daten

  Antwort des Gastes, Ernährungswünsche, Allergien, Unterkunft, Anreise, Antworten auf eigene Fragen

  Zweck

  Damit das Paar weiß, wer kommt und was serviert wird.

  Dauer

  Bis Sie den Gast oder die Hochzeit löschen. Ernährung und Allergien löschen wir 60 Tage nach dem Hochzeitsdatum automatisch.

• Daten

  Hochgeladene Fotos und die Angabe, wer sie hochgeladen hat

  Zweck

  Die Galerie, und damit ein Gast eigene Fotos löschen kann.

  Dauer

  Bis zur Löschung des Fotos, des Albums oder der Hochzeit — längstens bis zum Ende der Aufbewahrung des Tarifs (7 Tage bis 6 Monate nach der Hochzeit).

• Daten

  Sprach- und Videogrüße, Name des Verfassers und technische Aufnahmedaten

  Zweck

  Damit Gäste einen Gruß hinterlassen und das Paar ihn abspielen kann.

  Dauer

  Bis zur Löschung der Nachricht oder der Hochzeit.

• Daten

  Inhalte der Hochzeitswebsite, Papeterie, Zeitung und Kindermaterialien

  Zweck

  Damit sie bearbeitet, veröffentlicht oder exportiert werden können.

  Dauer

  Bis zur Löschung der Inhalte oder Hochzeit; eine veröffentlichte Website verschwindet nach dem Aufheben der Veröffentlichung.

• Daten

  Name, Antworten und Punktestand eines Spielers im Live-Quiz

  Zweck

  Zum Spielen, Wiederherstellen nach einer Unterbrechung und Anzeigen der Ergebnisse.

  Dauer

  Nach 12 Stunden nimmt ein Live-Spiel keine Eingaben mehr an. Sein Datensatz wird mit der Hochzeit gelöscht; ein gespeichertes Ergebnis auch beim Löschen des Quiz.

• Daten

  Ihre Fragen, Antworten des Assistenten, Änderungsvorschläge und Betriebsdaten der Anfrage

  Zweck

  Damit der Assistent ein Gespräch fortsetzen und Änderungen vorbereiten kann, die Sie selbst bestätigen.

  Dauer

  Ein Gespräch kann gelöscht werden; Gespräche und Vorschläge enden auch mit Konto, Mitgliedschaft oder Hochzeit. Ein unbestätigter Vorschlag ist nach 24 Stunden nicht mehr nutzbar.

• Daten

  Tarif, Abonnementstatus und eine Kopie der Rechnungsdaten einschließlich Name und E-Mail des Zahlenden

  Zweck

  Zur Freischaltung bezahlter Funktionen und Anzeige der Belegübersicht.

  Dauer

  Kopien der Rechnungen 10 Jahre ab Ausstellung, auch wenn Sie die Hochzeit löschen — das verlangen das tschechische Buchhaltungs- und Umsatzsteuerrecht. Eine unvollendete App-Store-Bestellung gilt 4 Stunden und wird danach in der Regel innerhalb von 24 Stunden gelöscht.

• Daten

  Die eingeladene Adresse und Hashwerte der Einladungstoken

  Zweck

  Damit eine Einladung funktioniert — und genau einmal.

  Dauer

  Der Link gilt 90 Tage. Der Einladungsnachweis bleibt bis zur Löschung der Hochzeit bestehen.

• Daten

  Aufzeichnungen über Änderungen an der Hochzeit: wer, was und wann

  Zweck

  Damit das Paar sieht, was passiert ist.

  Dauer

  Bis zur Löschung der Hochzeit.

• Daten

  Ein nicht umkehrbarer Fingerabdruck einer IP-Adresse oder eines Anmeldewerts, Versuchszahl und Beginn des Zeitfensters

  Zweck

  Zum Schutz vor automatisiertem Erraten von Codes und Passwörtern sowie dem Überlasten öffentlicher Formulare.

  Dauer

  Der Datensatz läuft spätestens ein Sicherheitsfenster nach dem letzten Versuch ab; Firestore löscht ihn danach üblicherweise innerhalb von 24 Stunden.

• Daten

  Mit Einwilligung: genutzte Funktion, Zeitpunkt, Sprache, undurchsichtige Konto- oder Hochzeits-ID und begrenzte technische Ereignismerkmale

  Zweck

  Um zu erkennen, welche Produktbereiche funktionieren und welche verbessert werden müssen.

  Dauer

  Der Datensatz läuft nach 400 Tagen ab; Firestore löscht ihn danach üblicherweise innerhalb von 24 Stunden. Ohne Einwilligung entsteht kein Eintrag.

• Daten

  Gerätetoken, Plattform, Gerätename und Sprache

  Zweck

  Damit das Gerät aktivierte Benachrichtigungen empfangen kann.

  Dauer

  Bis Benachrichtigungen auf dem Gerät getrennt werden, das Token ungültig wird oder das Konto gelöscht wird.

• Daten

  Name, E-Mail und Text einer Nachricht aus dem Kontaktformular

  Zweck

  Zur Beantwortung.

  Dauer

  Der Datensatz läuft 12 Monate nach dem Absenden ab; Firestore löscht ihn danach üblicherweise innerhalb von 24 Stunden.

• Daten

  Eine technische Beschreibung eines Serverfehlers: die Seitenadresse als Muster ohne Kennungen und die Art des Fehlers. E-Mail-Adressen, Tokens und Nummern entfernen wir vor dem Senden.

  Zweck

  Damit wir Fehler finden und beheben können.

  Dauer

  Höchstens 90 Tage bei Sentry.

Konto und angeforderte Funktionen verarbeiten wir zur Vertragserfüllung oder für vorvertragliche Schritte. Rechnungsunterlagen verarbeiten wir außerdem zur Erfüllung gesetzlicher Pflichten. Notwendige Sicherheits- und Betriebsprotokolle beruhen auf unserem berechtigten Interesse, den Dienst zu schützen und Fehler zu beheben. Produktanalyse speichern wir nur mit Ihrer jederzeit widerruflichen Einwilligung. Bei Gästedaten ist das Paar verantwortlich und WeddUniverse Auftragsverarbeiter. Allergien und gesundheitliche Einschränkungen beim Essen verarbeiten wir nur mit ausdrücklicher Einwilligung des Gastes (Art. 9 Abs. 2 lit. a DSGVO).

Eine E-Mail-Adresse ist zur Erstellung und Absicherung des Kontos erforderlich. Weitere Daten geben Sie entsprechend den genutzten Funktionen an; ohne sie kann die jeweilige Funktion nichts anzeigen oder verarbeiten. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Allergien, eine glutenfreie Ernährung und andere gesundheitliche Einschränkungen beim Essen sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Ein Gast speichert sie nur mit seiner ausdrücklichen Einwilligung, die er mit dem Häkchen in seiner Antwort gibt; ohne sie speichern wir sie nicht. Die Einwilligung kann jederzeit widerrufen werden, indem man die Antwort ändert oder das Brautpaar bittet — die Daten werden dann gelöscht. Trägt das Brautpaar sie für einen Gast ein, verantwortet es das als Verantwortlicher.

60 Tage nach dem Hochzeitsdatum löschen wir diese Daten bei allen Gästen automatisch. Die Antwort zur Teilnahme bleibt.

Ein Konto darf nur anlegen, wer älter als 15 Jahre ist. Die Namen eingeladener Kinder trägt das Brautpaar oder ein Elternteil in der Antwort ein; die Angabe ist freiwillig.

Datenbank und Fotos werden in der Europäischen Union gespeichert. Die Datenbank läuft auf Firestore in der Region europe-west10, die Fotos in europäischem Cloudflare-R2-Speicher.

Wir setzen folgende Auftragsverarbeiter ein: Google (Firebase Authentication und Firestore; Google Places, wenn Sie eine Adresse eintippen), Cloudflare (Speicher für Dateien und Fotos in der EU), Vercel (Betrieb der Anwendung), Stripe (Zahlungen und Rechnungen), Apple (Käufe im App Store), einen E-Mail-Anbieter für den Versand (Forpsi in Tschechien oder Resend in der EU), Sentry (Fehlerberichte vom Server, ohne Namen und Adressen) und — nur wenn Sie den Assistenten nutzen — OpenAI Ireland Ltd. Sie erhalten nur die für ihren Dienst nötigen Daten, nicht für unsere Werbung.

Google, Vercel, Stripe, Apple, OpenAI und Sentry können einige Betriebsdaten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Die Übermittlung stützt sich bei zertifizierten Anbietern auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), sonst auf Standardvertragsklauseln, stets zusammen mit einem Auftragsverarbeitungsvertrag. Datenbank, Fotos, Dokumente und Sprachwünsche liegen in der EU.

Nach der DSGVO besteht das Recht:

• zu erfahren, welche Daten verarbeitet werden,
• unrichtige Daten berichtigen zu lassen,
• Daten löschen zu lassen,
• die Verarbeitung einschränken zu lassen,
• die Daten in maschinenlesbarer Form zu erhalten,
• der Verarbeitung zu widersprechen,
• sich bei einer Aufsichtsbehörde zu beschweren — in Tschechien beim Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prag 7, uoou.gov.cz) oder bei der Behörde des Landes, in dem Sie leben.

Für die Ausübung genügt eine Nachricht an info@wedduniverse.cz. Die Antwort erfolgt spätestens innerhalb eines Monats.

Ist der Assistent für eure Hochzeit eingeschaltet und ihr schreibt ihm, geht eure Frage zusammen mit einer Zusammenfassung der Hochzeit — Anzahl der Aufgaben, Gäste und Budgetposten, Datum, Stand der Website — an OpenAI Ireland Ltd., die das Modell betreibt. Die Gästeliste und die Budgetzeilen senden wir nicht; Details fragt der Assistent erst ab, wenn ihr danach fragt, und nur im Rahmen eurer Berechtigung.

Den Text eurer Fragen nehmen wir nicht in die Betriebsprotokolle auf: dort werden zu jeder Anfrage nur Modell, Tokenzahl, Kosten und Antwortdauer festgehalten. Eure Gespräche werden gespeichert, damit ihr zu ihnen zurückkehren könnt, nur ihr seht sie, eine Schaltfläche löscht sie, und sie gehen mit euch, wenn ihr die Hochzeit verlasst.

Der Assistent ist optional. Das gesamte Produkt funktioniert ohne ihn, und ohne ihn erreicht OpenAI gar nichts.

Gästedaten gibt das Brautpaar ein und verantwortet sie. Wir verarbeiten sie in seinem Auftrag nach den Auftragsverarbeitungsbedingungen, die Teil der Nutzungsbedingungen sind, und nutzen sie für nichts anderes. Wenn Sie Gast sind und Ihre Daten ändern oder entfernen lassen möchten, wenden Sie sich an das Brautpaar — oder schreiben Sie uns, dann leiten wir Ihre Anfrage unverzüglich weiter und geben Ihnen Bescheid.

Zugriff auf eine Hochzeit hat nur, wer vom Paar eingeladen wurde. Jede Zugriffsentscheidung trifft der Server, nie der Browser. Die Datenbank ist für Clients vollständig geschlossen, und ein Foto in einem privaten Album lässt sich nur über einen zeitlich begrenzten signierten Link öffnen. Passwörter speichern wir nicht — die Anmeldung übernimmt Firebase Authentication.