Datenschutzerklärung

Stand: [DATUM EINSETZEN]

1. Verantwortlicher

[VOLLSTÄNDIGER NAME], [STRASSE HAUSNUMMER], [PLZ ORT], Deutschland — E-Mail: hallo@joy-phone.de (siehe Impressum).

2. Das Wichtigste in Kürze

Joy Phone wird vollständig in Deutschland betrieben: Server und Mediendateien liegen bei der Hetzner Online GmbH (Rechenzentren Falkenstein/Nürnberg). Hochzeitsseiten unserer Paare verwenden keine Analyse- oder Tracking-Dienste und setzen nur dann ein Cookie, wenn das Brautpaar die Seite mit einem Passwort schützt (technisch notwendig, siehe Abschnitt 11). Für Sprachaufnahmen, Fotos und Videos der Gäste ist das jeweilige Brautpaar datenschutzrechtlich Verantwortlicher; wir verarbeiten diese Inhalte als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

3. Hosting

Unsere Systeme (Webanwendung, Datenbank, Objektspeicher für Aufnahmen/Fotos) laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb). Server-Logfiles (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent) werden zur Betriebssicherheit kurzfristig verarbeitet und automatisch gelöscht nach [LOG-AUFBEWAHRUNG, z. B. 14 Tagen].

4. Konten der Brautpaare

Bei Registrierung verarbeiten wir Name, E-Mail-Adresse, Passwort (gehasht) sowie die Daten deiner Hochzeit (Titel, Datum, Inhalte der Hochzeitsseite). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Session-Cookies sind technisch notwendig und werden nur auf app.joy-phone.de gesetzt; daneben speichern wir eine Sprach- und eine Auswahl-Präferenz als Cookie (ebenfalls technisch notwendig, keine Einwilligung erforderlich). Schickst du uns Feedback aus dem Dashboard, übermitteln wir deine Nachricht, deine E-Mail-Adresse als Antwortadresse, die aufgerufene Seite und die Kennung deines Browsers per E-Mail an uns (Art. 6 Abs. 1 lit. b DSGVO).

5. Gästebeiträge (Sprachnachrichten, Fotos, Videos, Texte)

Gäste können ohne Konto Beiträge hinterlassen. Dabei verarbeiten wir die Aufnahme, das Foto, das Video bzw. den Text, optional den angegebenen Namen, sowie technische Daten der Übertragung. Diese Inhalte verarbeiten wir im Auftrag des jeweiligen Brautpaars (Art. 28 DSGVO); das Brautpaar ist Verantwortlicher und entscheidet über Sichtbarkeit, Export und Löschung. Sprachnachrichten sind nur für das Brautpaar zugänglich. Fotos, Videos und Textnachrichten kann das Brautpaar auf seiner Hochzeitsseite, auf einer Erinnerungsseite und in einer Diashow für die Gäste sichtbar machen und zum Herunterladen freigeben. Auf Wunsch des Brautpaars wandeln wir Sprachnachrichten automatisch in Text um (Transkript); das geschieht auf unseren eigenen Servern in Deutschland ohne externen Dienst, und das Transkript ist nur für das Brautpaar sichtbar. Gäste können einen eigenen Beitrag innerhalb von 24 Stunden nach dem Absenden vom selben Gerät aus selbst löschen. Weitere Anfragen zur Löschung einzelner Beiträge richten Gäste an das Brautpaar oder an uns (hallo@joy-phone.de) — wir leiten sie weiter bzw. setzen sie im Auftrag um.

6. Zahlungsabwicklung (Stripe)

Zahlungen wickelt die Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) ab. Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in Drittländer übermitteln; hierfür bestehen EU-Standardvertragsklauseln. Details: stripe.com/de/privacy.

7. Transaktionale E-Mails

Für Bestell- und Servicemails (z. B. E-Mail-Bestätigung, Kaufbestätigung, „Erinnerungspaket fertig", Einladungen, Erinnerungen vor Ablauf) nutzen wir Resend, Inc. (USA); die Übermittlung an Resend erfolgt auf Basis von EU-Standardvertragsklauseln [DPA MIT RESEND PRÜFEN UND ABLEGEN]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-Newsletter versenden wir nicht.

8. Datensicherung (Backups)

Zum Schutz vor Datenverlust sichern wir Mediendateien stündlich und die Datenbank täglich zu einem zweiten Anbieter: Backblaze B2 (Backblaze Inc., San Mateo, USA), Speicherort Rechenzentrum Amsterdam (EU). Datenbanksicherungen verlassen unseren Server ausschließlich Ende-zu-Ende-verschlüsselt (Public-Key-Verfahren); der zugehörige private Schlüssel liegt nur bei uns, Backblaze kann diese Sicherungen nicht lesen. Mediendateien werden verschlüsselt und ausschließlich in einem privaten, nicht öffentlich lesbaren Speicherbereich abgelegt. Mit Backblaze besteht ein Auftragsverarbeitungsvertrag [AVV MIT BACKBLAZE ABSCHLIESSEN]; da es sich um ein US-Unternehmen handelt, bestehen für etwaige Übermittlungen EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 32 DSGVO (Sicherheit der Verarbeitung). Gelöschte Inhalte werden spätestens 30 Tage nach der Löschung auch aus den Sicherungen entfernt.

9. Speicherdauer

Hochzeitsdaten und Gästebeiträge bleiben für die gebuchte Laufzeit (12 Monate) gespeichert, danach besteht eine Karenzzeit von [KARENZ, z. B. 12 Monaten], anschließend werden sie gelöscht. Löschungen durch das Brautpaar (einzelne Beiträge oder die gesamte Hochzeit) werden einschließlich der Mediendateien innerhalb von 30 Tagen wirksam. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

10. Deine Rechte

Du hast die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20 — das Erinnerungspaket deckt dies für Hochzeitsinhalte praktisch ab) und Widerspruch (Art. 21 DSGVO), sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE EINSETZEN].

11. Keine automatisierte Entscheidungsfindung, kein Tracking

Es findet kein Profiling statt. Auf den Hochzeitsseiten der Paare setzen wir keine Analyse-Tools ein und nur ein einziges Cookie, und das nur, wenn das Brautpaar die Seite mit einem Passwort geschützt hat: Es merkt sich, dass du das Passwort eingegeben hast, enthält keine Kennung deiner Person und ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es dort keinen Cookie-Banner.