Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf wedwith.me ist:

Dominik Lehmann, wedwith.me
Buchbergstrasse 18, 78244 Gottmadingen, Deutschland
Telefon: +49 7739 28699-80
E-Mail: info@wedwith.me
Kontaktformular: https://wedwith.me/kontakt/

2. Überblick

wedwith.me ist eine Plattform zur Hochzeitsplanung für Brautpaare und ein Verzeichnis für gewerbliche Hochzeitsdienstleister. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung der gebuchten Funktionen, die Abrechnung und die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben.

3. Aufruf der Website, Hosting und Server-Protokolle

Beim Aufruf unserer Seiten verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben.

• Zweck: Auslieferung der Website, Stabilität, Sicherheit und Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
• Speicherdauer: Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
• Hosting: dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland. dogado verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Serverstandort: Deutschland.

4. Cookies

Die wedwith.me Anwendung verwendet technisch erforderliche WordPress-Cookies für Anmeldung, Sitzung und Sicherheit. Diese sind für die von Ihnen gewünschte Kontonutzung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG); die anschließende Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Beim Bezahlvorgang gelten die Cookie-Informationen von Stripe auf dessen Checkout-Seiten (siehe Abschnitt 9).

5. Kundenkonto (Brautpaare, Partnerkonto, Dienstleister)

Bei der Registrierung verarbeiten wir Name bzw. Anzeigename, E-Mail-Adresse, einen technisch gesicherten Passwort-Hash, Benutzerrolle sowie Anmelde- und Sicherheitsinformationen. Lädt ein Brautpaar ein Partnerkonto ein, verarbeiten wir dessen Name und E-Mail-Adresse, um die Einladung zu senden und das Konto anzulegen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Speicherdauer: Das Konto bleibt auch nach dem Hochzeitsdatum oder dem Ende des kostenpflichtigen Zugangs bestehen, bis Sie seine Löschung bestätigen. Nach Bestätigung des Löschlinks entfernt die Anwendung das Benutzerkonto und die zugeordneten App-Daten unmittelbar. Gesetzlich aufzubewahrende Vertrags- und Rechnungsnachweise bleiben davon unberührt.

6. Hochzeitsplanung

Brautpaare speichern Planungsdaten wie Hochzeitsdatum und -ort, Aufgaben, Budget, Ablauf, Notizen, Dokumente, Fotos und Kontakte. Diese Inhalte sehen nur das Brautpaar und das eingeladene Partnerkonto, es sei denn, das Paar veröffentlicht sie über die Weddingpage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung einzelner Inhalte durch das Brautpaar oder zur bestätigten Löschung des Hauptkontos. Ab dem Tag nach dem Hochzeitsdatum sind die Planungsdaten im Konto nur noch lesend verfügbar. Bei einer Kündigung des Zugangs bleiben Konto und archivierte Planungsdaten erhalten, bis das Konto gesondert gelöscht wird.

7. Gäste, Einladungslinks, Rückmeldungen und Weddingpage

Daten von Gästen: Brautpaare können Namen, E-Mail-Adressen, Haushalts- und Tischzuordnungen ihrer Gäste erfassen und persönliche Einladungslinks versenden. Gäste brauchen kein Konto. Über den Link können sie zu- oder absagen, Begleitpersonen, Menüwünsche und eine Nachricht übermitteln. Diese Angaben sehen das jeweilige Brautpaar und ein von ihm eingeladenes Partnerkonto.

• Herkunft der Daten (Art. 14 DSGVO): Wenn Sie Gast sind, hat das Brautpaar Ihre Daten bei uns eingetragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Organisation der Hochzeit und der Möglichkeit für Gäste, einfach zu antworten.
• Die Eingabefelder für Allergien und Unverträglichkeiten sind derzeit deaktiviert. Bitte tragen Sie solche Gesundheitsdaten auch nicht in frei beschreibbare Felder ein. Angaben, die vor der Deaktivierung bereits gespeichert wurden, können noch in älteren Gästedatensätzen vorhanden sein. Sie werden nicht mehr über die Formulare angezeigt oder aktualisiert. Betroffene können über info@wedwith.me die Prüfung und Löschung ihrer Angaben verlangen.
• Speicherdauer: Gästedaten bleiben bis zur Löschung einzelner Gäste durch das Brautpaar oder bis zur bestätigten Löschung des Hauptkontos gespeichert. Für ältere Allergieangaben gibt es keine automatische Löschfrist; sie werden auf Anfrage oder mit dem zugeordneten Gast beziehungsweise Konto entfernt.

Weddingpage: Eine veröffentlichte Weddingpage kann Namen des Paares, Datum, Ort, Ablauf, Fotos und ausdrücklich veröffentlichte Ansprechpersonen enthalten. Sie ist über einen persönlichen Link mit Zugangscode erreichbar; die Anwendung kennzeichnet sie mit „noindex“ und schließt sie von der eigenen Sitemap aus. Wer den Link erhält, kann ihn weitergeben. Die öffentliche Weddingpage bleibt bis einschließlich einen Kalendermonat nach dem Hochzeitsdatum erreichbar; danach ist sie nur noch für berechtigte Konten als Archivansicht verfügbar. Wird die Veröffentlichung deaktiviert oder der Zugang wirksam beendet, endet die öffentliche Erreichbarkeit früher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Paar. Für Fotos und Angaben anderer Personen ist das Brautpaar dafür verantwortlich, dass diese veröffentlicht werden dürfen.

8. Dienstleisterprofile, Anfragen, Angebote und Nachrichten

Dienstleister hinterlegen Firmen-, Kontakt- und Profildaten, Leistungen, Preisrahmen und Bilder. Freigegebene Profilangaben sind öffentlich sichtbar. Bei Anfragen, Angeboten und Nachrichten verarbeiten wir die Inhalte, Beträge, Statusangaben und Anhänge der beteiligten Konten; sie sind nur für diese sichtbar. Dienstleister erhalten keinen Zugriff auf Gäste- oder Budgetlisten eines Paares.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: Inhalte bleiben grundsätzlich bestehen, solange sie für eines der beteiligten Konten oder zur Abwicklung der Anfrage benötigt werden. Bei Kontolöschung entfernt die Anwendung zugeordnete Daten; Nachrichten der anderen beteiligten Person können mit entfernter Absender-Konto-ID bestehen bleiben. Rechnungs- und Vertragsnachweise werden gesondert behandelt (Abschnitt 15).

9. Zahlungsabwicklung mit Stripe

Zahlungen wickeln wir über Stripe Checkout ab. Anbieter ist die Stripe Technology Europe, Limited, 25/28 North Wall Quay, Dublin 1, D01 H104, Irland. Sie geben Zahlungsdaten direkt bei Stripe ein; vollständige Kartendaten speichern wir nicht.

• Verarbeitet werden: E-Mail-Adresse, Name, Rechnungsanschrift, gewählter Tarif, Betrag, Rabattcode sowie Zahlungsdaten. Wir speichern die für Vertragsnachweis und Freischaltung nötigen Kennungen (unter anderem Checkout-Sitzung, Stripe-Kunde und gegebenenfalls Abo) sowie den Zahlungs- bzw. Abostatus.
• Stripe erstellt die Rechnungen. Nach bezahlter Rechnung versenden wir eine E-Mail mit einem Link zum Stripe-Rechnungs-PDF an die im Konto hinterlegte Adresse. Dienstleister verwalten ihr Abo über das Stripe-Kundenportal.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Soweit Stripe Daten zu eigenen Zwecken wie Betrugsprävention und Geldwäscheprüfung verarbeitet, ist Stripe dafür selbst verantwortlich.
• Drittlandübermittlung: Stripe kann Daten auch in den USA verarbeiten. Grundlage sind nach Angaben von Stripe der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Weitere Informationen: https://stripe.com/de/privacy

10. Buchhaltung mit Lexware Office

Für die Buchhaltung laden wir die von Stripe erstellten Rechnungs-PDFs manuell in Lexware Office hoch, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, die als Auftragsverarbeiter tätig ist. Eine automatische Übertragung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

11. E-Mail-Versand

Konto-, Bestell-, Rechnungs-, Einladungs-, Anfrage- und Benachrichtigungs-E-Mails werden über die in WordPress eingerichtete Mailinfrastruktur versendet. Dabei verarbeiten der Hoster und der für die Zustellung konfigurierte Mailanbieter Empfängeradresse, Betreff, Inhalt und technische Versandinformationen. Für vertragsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei gesetzlichen Mitteilungen kommt Art. 6 Abs. 1 lit. c DSGVO hinzu.

12. Kontakt per E-Mail, Telefon und Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Betreff, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Das Kontaktformular speichert Anfragen im geschützten WordPress-Adminbereich. Sie werden nach Abschluss der Bearbeitung manuell gelöscht, soweit keine Aufbewahrungs- oder Nachweispflichten entgegenstehen.

13. Widerruf, Kündigung und Meldungen

Nutzen Sie die Funktion „Vertrag widerrufen“ oder „Verträge hier kündigen“, verarbeiten wir Ihren Namen, Angaben zum Vertrag, Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs, um die Erklärung zu bearbeiten und zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a bzw. § 312k BGB). Meldungen rechtswidriger Inhalte verarbeiten wir zur Prüfung nach Art. 16 der Verordnung (EU) 2022/2065 (Art. 6 Abs. 1 lit. c DSGVO).

14. Empfänger

Empfänger sind die oben genannten technischen Dienstleister (Hosting: dogado; Zahlungsabwicklung: Stripe; Buchhaltung: Lexware Office; E-Mail: der in WordPress konfigurierte Mailanbieter) sowie die Nutzer, mit denen Sie selbst Inhalte teilen (Partnerkonto, Gäste, Dienstleister). Bei gesetzlicher Pflicht übermitteln wir Daten an Behörden.

15. Speicherdauer und Aufbewahrungspflichten

Wir löschen Daten, sobald der Zweck entfällt:

• Konto und zugeordnete Planungsdaten: bis zur bestätigten Kontolöschung; dann entfernt die Anwendung diese aus der aktiven Datenbank. Technische Sicherungskopien können bis zu ihrer planmäßigen Überschreibung bestehen bleiben.
• Ältere Allergie- und Unverträglichkeitsangaben: keine neuen Eingaben; vorhandene Angaben werden auf Anfrage oder mit dem zugeordneten Gast beziehungsweise Konto entfernt.
• Kontaktanfragen: bis zum Abschluss der Bearbeitung und darüber hinaus nur, soweit Aufbewahrungs- oder Nachweispflichten bestehen; die Löschung erfolgt derzeit manuell.
• Widerrufs- und Kündigungserklärungen: solange sie als Nachweis für die Bearbeitung und mögliche Ansprüche benötigt werden; ihre Löschung erfolgt derzeit manuell nach Prüfung der einschlägigen Fristen.
• Rechnungen und Buchungsbelege: 8 Jahre; Handels- und Geschäftsbriefe: 6 Jahre; Bücher und Jahresabschlüsse: 10 Jahre (§ 147 AO, § 257 HGB, § 14b UStG).

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@wedwith.me.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).

17. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für Konto und Vertrag sind Name, E-Mail-Adresse und bei kostenpflichtigen Zugängen Zahlungsdaten erforderlich; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert. Persönliche Einladungslinks sind nicht erratbar; bitte geben Sie sie nicht öffentlich weiter.

Stand: Oktober 2026