Datenschutzerklärung

Stand: Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von weddingsnaps.de und bei der Nutzung unseres Dienstes verarbeiten, zu welchem Zweck das geschieht und welche Rechte Sie haben. Sie gilt für die Website weddingsnaps.de, das Portal portal.weddingsnaps.de sowie die Upload- und Galerieseiten der einzelnen Hochzeiten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Fotos und Videos werden auf dem Gerät der hochladenden Person verschlüsselt, bevor sie zu uns übertragen werden. Wir können ihre Inhalte nicht einsehen.
• Wir setzen keine Werbe- oder Tracking-Cookies ein und erstellen keine Nutzerprofile.
• Gäste benötigen kein Konto. Ein Konto mit E-Mail-Adresse legt nur an, wer eine Hochzeit einrichtet.
• Unsere Server für Anwendung, Datenbank und Dateispeicher stehen in der Europäischen Union (Wien und Amsterdam).

3. Aufruf unserer Seiten und Hosting

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Wir verarbeiten diese Daten, um die Seiten auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Protokolldaten unserer Server, die IP-Adressen enthalten, werden nach sieben Tagen gelöscht.

Für den Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter ein:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Auslieferung der Website und des Portals (Cloudflare Pages) sowie vorgeschaltetes Netzwerk zum Schutz und zur Beschleunigung unserer Schnittstelle. Dabei verarbeitet Cloudflare die oben genannten Verbindungsdaten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe: Server für Anwendung und Datenbank im Rechenzentrum Wien.
• Backblaze, Inc., 201 Baldwin Ave., San Mateo, CA 94401, USA: Speicherung der hochgeladenen Dateien im Rechenzentrum Amsterdam. Backblaze erhält ausschließlich bereits verschlüsselte Dateien, deren Inhalt, Dateinamen und Dateityp nicht lesbar sind. Da es sich um ein US-Unternehmen handelt, erfolgt die Verarbeitung auf Grundlage der Standardvertragsklauseln der EU-Kommission.

4. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicherungen auf Ihrem Gerät. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

• Sitzungs-Cookie „sessionid" im Portal: hält Sie nach der Anmeldung eingeloggt.
• Schlüsselmaterial im Browserspeicher (IndexedDB): Damit Sie das Passwort für Portal oder Galerie nicht bei jedem Besuch neu eingeben müssen, speichert Ihr Browser den aus dem Passwort abgeleiteten Schlüssel auf Ihrem Gerät. Er wird nicht an uns übertragen. Sie entfernen ihn, indem Sie sich abmelden oder die Website-Daten in Ihrem Browser löschen.
• Anzeigeeinstellungen (Local Storage), zum Beispiel die gewählte Ansicht der Fotoliste im Portal.

5. Reichweitenmessung

Wir nutzen die Open-Source-Software Plausible Analytics, die wir selbst betreiben. Die Daten werden nicht an Dritte weitergegeben. Plausible setzt keine Cookies und speichert keine Informationen auf Ihrem Gerät. Erfasst werden unter anderem aufgerufene Seiten, verweisende Websites, Kampagnen-Parameter in Links, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Die IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zur Bildung einer täglich wechselnden, nicht rückrechenbaren Kennung verwendet. Besucher lassen sich dadurch nicht über mehrere Tage oder Websites hinweg wiedererkennen. Zusätzlich zählen wir in anonymer Form, wie oft eine Registrierung abgeschlossen und ein Paket gekauft wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, unser Angebot auf Grundlage zusammengefasster Zahlen zu verbessern.

6. Konto und Einrichtung einer Hochzeit

Wenn Sie ein Konto anlegen und eine Hochzeit einrichten, verarbeiten wir:

• Ihre E-Mail-Adresse und einen Hashwert Ihres Passworts. Das Passwort selbst wird nie im Klartext an uns übertragen.
• die Angaben zur Hochzeit: Namen des Paares, Hochzeitsdatum, gewählte Adresse der Hochzeitsseite, Farbe, gegebenenfalls Logo, Upload-PIN und die Texte der Foto-Challenge-Aufgaben
• das gebuchte Paket
• kryptografisches Schlüsselmaterial: den öffentlichen Schlüssel sowie den privaten Schlüssel in einer Form, die nur mit Ihrem Passwort oder Ihrem Recovery Key entschlüsselt werden kann
• Sitzungsdaten einschließlich der IP-Adresse, von der aus Sie sich angemeldet haben

Diese Daten benötigen wir, um den Dienst bereitzustellen und Ihr Konto abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie für die Sicherheitsfunktionen Art. 6 Abs. 1 lit. f DSGVO. Ohne diese Angaben können Sie den Dienst nicht nutzen.

Schutz vor automatisierten Anmeldungen: Bei der Registrierung setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (siehe Abschnitt 3). Er prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Anmeldung von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Massenregistrierungen.

7. Fotos und Videos

Fotos und Videos werden im Browser der hochladenden Person verschlüsselt und erst im Browser der berechtigten Betrachter wieder entschlüsselt (Ende-zu-Ende-Verschlüsselung). Der dafür nötige Schlüssel ist uns nicht bekannt. Auch Dateiname und Dateityp liegen im verschlüsselten Teil. Wir können die Inhalte daher weder einsehen noch auswerten oder an Dritte herausgeben.

Unverschlüsselt speichern wir zu jeder Datei nur organisatorische Angaben: die zugehörige Hochzeit, den Zeitpunkt des Uploads, die Dateigröße, das Seitenverhältnis und gegebenenfalls die zugeordnete Foto-Challenge-Aufgabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Paar sowie Art. 6 Abs. 1 lit. f DSGVO gegenüber Gästen; das berechtigte Interesse liegt in der Bereitstellung der vom Paar gewünschten Funktion.

Gäste laden ohne Konto hoch. Wir erheben von ihnen weder Namen noch E-Mail-Adresse. Verarbeitet werden lediglich die Verbindungsdaten nach Abschnitt 3; die IP-Adresse nutzen wir außerdem kurzzeitig, um wiederholte Fehleingaben der Upload-PIN zu begrenzen.

Abgebildete Personen: Welche Bilder hochgeladen und mit wem sie über das Galerie-Passwort geteilt werden, entscheiden die hochladenden Gäste und das Paar. Wenn Sie auf einem Foto zu sehen sind und dessen Löschung wünschen, wenden Sie sich bitte an das Paar. Wir selbst können einzelne Bilder nicht ansehen und daher nicht zuordnen.

8. Zahlung

Kostenpflichtige Pakete werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, bezahlt. Die Zahlungsdaten (etwa Kartendaten), Ihren Namen, Ihre Rechnungsadresse und Ihre E-Mail-Adresse geben Sie direkt bei Stripe ein; vollständige Zahlungsdaten erhalten wir nicht. Stripe verarbeitet diese Daten zum Teil in eigener Verantwortung, etwa zur Betrugsprävention, und kann sie an die Stripe, Inc. in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist. Wir erhalten von Stripe die Bestätigung der Zahlung, den Betrag sowie die Rechnungsangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Näheres finden Sie in der Datenschutzerklärung von Stripe.

Rechnungs- und Zahlungsbelege bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten aus Handels- und Steuerrecht auf (Art. 6 Abs. 1 lit. c DSGVO).

9. E-Mails

Wir senden Ihnen E-Mails, die für die Nutzung des Dienstes nötig sind: zur Bestätigung Ihrer E-Mail-Adresse, nach einer Zahlung, bei Änderungen an E-Mail-Adresse, Passwort oder Recovery Key sowie wenn Ihr Speicherplatz knapp wird oder erschöpft ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt über unseren eigenen Mailserver; für die Zustellung nutzen wir als Auftragsverarbeiter den Versanddienst Mailjet der Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, der dabei Empfängeradresse und Inhalt der E-Mail verarbeitet.

Die bei der Registrierung angegebene E-Mail-Adresse verwenden wir außerdem, um Kundinnen und Kunden eines kostenpflichtigen Pakets nach ihrer Hochzeit einmalig per E-Mail um eine Rückmeldung zu unserem Dienst zu bitten und auf eigene ähnliche Leistungen hinzuweisen (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Dieser Verwendung können Sie jederzeit formlos widersprechen, zum Beispiel per E-Mail an zinjfzoy example com, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wir löschen die Nachrichten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Auf unserer Website verlinken wir unser Profil bei Instagram. Es handelt sich um einen einfachen Link; beim Aufruf unserer Seiten werden keine Daten an Instagram übertragen. Erst wenn Sie dem Link folgen oder uns dort schreiben, verarbeitet die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, Ihre Daten nach ihren eigenen Datenschutzbestimmungen.

11. Speicherdauer

• Fotos, Videos und Galerien: bis zum Ablauf der Speicherdauer des gewählten Pakets, gerechnet ab dem Hochzeitstag, oder bis Sie sie vorher selbst löschen. Danach werden sie unwiderruflich gelöscht.
• Konto- und Hochzeitsdaten: solange das Konto besteht. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail verlangen.
• Server-Protokolle mit IP-Adressen: sieben Tage.
• Rechnungs- und Zahlungsbelege: für die Dauer der gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren.

12. Empfänger und Übermittlung in Drittländer

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit es für ihre jeweilige Aufgabe erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Cloudflare, Backblaze und Stripe haben ihren Sitz oder ihre Muttergesellschaft in den USA. Eine Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit das jeweilige Unternehmen zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission.

13. Ihre Rechte

Sie haben nach der DSGVO das Recht,

• Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15),
• unrichtige Daten berichtigen zu lassen (Art. 16),
• die Löschung Ihrer Daten zu verlangen (Art. 17),
• die Verarbeitung einschränken zu lassen (Art. 18),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20),
• einer Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben; der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an zinjfzoy example com. Bitte beachten Sie, dass wir verschlüsselte Fotos und Videos nicht einsehen können; Auskunft über deren Inhalte ist uns deshalb nicht möglich.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

14. Keine automatisierte Entscheidungsfindung

Wir nehmen keine automatisierte Entscheidungsfindung und kein Profiling vor.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.