Datenschutz
Kurz gesagt
Eine Einladung enthält ein Fest: ein Datum, einen Ort und die Menschen, die gesagt haben, ob sie kommen. Wir bewahren das für den Gastgeber auf, solange es ihm nützt, und löschen es danach. Nichts davon wird verkauft, vermietet oder für Werbung verwendet, und auf der Einladung, die ein Gast sieht, findet kein Tracking statt.
- Kontaktdaten, Essensangaben und Freitext eines Gastes werden 30 Tage nach dem Fest gelöscht.
- Die gesamte Einladung, einschließlich der Frage, wer da war, wird 365 Tage nach dem Fest gelöscht.
- Ein Gast kann seine eigene Antwort jederzeit direkt auf der Einladung löschen.
- Auf einer Gastseite gibt es keine Analyse, keine Werbung und keine Tracker Dritter.
Wer verantwortlich ist
Juliana Vieira, DaydreamsArtDigitalTieckstrasse 30
10115 Berlin
Germany
hello@getsmartinvite.com
Für die Seite selbst sind wir verantwortlich: für die Bestellung, aus der eine Einladung wird, für die E-Mails, die wir Ihnen schicken, und für die Sicherheitsmaßnahmen, die das Ganze zusammenhalten.
Was ein Gastgeber auf seine eigene Einladung schreibt und welche Antworten sie einsammelt, bestimmt der Gastgeber: Er entscheidet, was gefragt wird und wer es sieht, und wir verwahren es für ihn. Wer Freunde zur eigenen Hochzeit einlädt, handelt privat, und rein private Einladungen überlässt das Gesetz in aller Regel demjenigen, der sie verschickt. Wer Smart Invite beruflich nutzt, ist für diese Antworten Verantwortlicher, wir sind sein Auftragsverarbeiter, und die Vereinbarung zur Auftragsverarbeitung in unseren AGB gilt. In beiden Fällen bleiben die Pflichten aus dieser Erklärung unsere, und wir entziehen uns ihnen nicht.
Wenn Sie zu einem Fest eingeladen wurden
Sie sind hier, weil Ihnen jemand einen Link geschickt hat. Sie haben kein Konto bei uns, Sie sollen auch keines anlegen, und wir wissen nichts über Sie außer dem, was Sie in das Antwortformular eintragen.
Was wir speichern und warum
| Was | Wozu | Rechtsgrundlage |
|---|---|---|
| Ihr Name, ob Sie kommen, wie viele Personen Sie mitbringen und, falls der Gastgeber danach gefragt hat, deren Namen und Alter | Damit der Gastgeber weiß, wer kommt, und die Stühle zählen kann | Artikel 6 Absatz 1 Buchstabe f: das berechtigte Interesse des Gastgebers an seinem eigenen Fest, aus dem heraus Sie den Link überhaupt bekommen haben |
| Eine E-Mail-Adresse oder eine Telefonnummer | Nur wenn der Gastgeber diese Frage aktiviert hat, damit er Sie erreichen kann, wenn sich Datum oder Ort ändern, und damit wir Ihnen den Link zu Ihrer eigenen Antwort per E-Mail schicken können | Artikel 6 Absatz 1 Buchstabe f. Ob Sie das ausfüllen, entscheiden Sie |
| Eine Nachricht an den Gastgeber und Antworten auf dessen eigene Fragen | Was immer Sie sagen wollten | Artikel 6 Absatz 1 Buchstabe f |
| Was Sie nicht essen können, samt Anmerkung dazu | Damit die Küche Bescheid weiß. Das kann eine Allergie, eine Erkrankung oder eine religiöse Praxis offenbaren, deshalb wird es nur gespeichert, wenn Sie das Kästchen daneben ankreuzen | Artikel 9 Absatz 2 Buchstabe a: Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können, indem Sie die Angabe löschen oder Ihre Antwort zurückziehen |
| Ein Einweg-Hash Ihrer IP-Adresse und Ihrer Browserkennung | Damit nicht ein einzelnes Gerät eine Einladung mit hundert erfundenen Gästen füllt. Er lässt sich nicht in Ihre Adresse zurückrechnen | Artikel 6 Absatz 1 Buchstabe f: der Betrieb des Dienstes |
Ein Cookie mit dem Namen si_r_ und der Adresse der Einladung | Damit Ihnen beim erneuten Aufruf der Einladung Ihre bereits gegebene Antwort angezeigt wird und Sie sie ändern können | Unbedingt erforderlich für den von Ihnen gewünschten Dienst, daher ohne Einwilligung zulässig nach § 25 Absatz 2 TDDDG. Es enthält nichts als einen signierten Verweis auf Ihre eigene Antwort |
Was wir nicht tun
Kein Analyseskript, kein Werbepixel, keine Schrift von fremden Servern, kein Profil über Sie und keine automatisierte Entscheidung, die Sie betrifft. Ihre Antwort geht an den Gastgeber dieses einen Festes. Sie wird keinem anderen Gastgeber gezeigt, sie wird nicht dazu benutzt, irgendjemandem etwas vorzuschlagen, und sie wird niemals verkauft.
Ist eine Einladung für jeden offen, der den Link hat, schützt Cloudflare Turnstile das Antwortformular und prüft, ob ein Browser ein Browser ist und kein Skript. Cloudflare erhält diese Anfrage und setzt dafür gegebenenfalls ein kurzlebiges eigenes Cookie, damit ein bereits geprüfter Browser nicht zweimal gefragt wird. Es dient dem und sonst nichts, und es verfolgt Sie nicht durch das Netz.
Was Sie tun können
- Löschen. Öffnen Sie die Einladung und wählen Sie "Meine Antwort löschen". Ihr Name, Ihre Zusage und alles, was Sie geschrieben haben, verschwinden sofort, auch frühere Fassungen der Antwort. Dem Gastgeber bleibt ein Zähler, der sagt, dass ein Gast zurückgetreten ist, und nichts, was sagt, welcher.
- Ändern. Hat der Gastgeber Änderungen erlaubt, können Sie auf derselben Seite alles korrigieren. Die ersetzte Fassung wird nach 30 Tagen gelöscht.
- Uns fragen. Schreiben Sie an hello@getsmartinvite.com, dann erledigen wir es für Sie. Wir fragen nach der Adresse der Einladung und nach dem Namen, unter dem Sie geantwortet haben, weil eine Antwort ohne Konto anders nicht auffindbar ist.
Wenn Sie eine Einladung gekauft haben
Smart Invite wird über Etsy verkauft. Etsy ist der Laden, und die dortige Datenschutzerklärung deckt alles ab, was dort geschieht, einschließlich Ihrer Zahlung, die wir nie zu sehen bekommen.
- Ihre Bestellnummer. Wir holen die Bestellung bei Etsy ab, damit aus einem Beleg einmalig eine funktionierende Einladung wird. Nichts über Sie kommt dabei mit: weder Ihr Name noch die Adresse, mit der Sie gekauft haben. In der Bestelltabelle steht, was verkauft wurde und wann, und nichts darin ließe sich als Verteiler lesen.
- Ihre E-Mail-Adresse. Wird ab der Aktivierung gespeichert, weil der Link zu Ihrer Einladung Ihnen per E-Mail zugeht und es kein Passwort als Rückfallebene gibt. Wir nutzen sie, um diesen Link zu schicken, ihn auf Wunsch erneut zu schicken und Ihnen mitzuteilen, was Ihre Einladung betrifft. Werbung schicken wir nicht.
- Alles, was Sie auf die Einladung setzen. Datum, Ort, Fotos, Formulierungen, die Fragen an Ihre Gäste. Das ist das Produkt. Es gehört Ihnen, und wir lesen es nicht, außer Sie bitten uns um Hilfe damit.
- Ihr Planer, falls Sie einen gekauft haben. Ihre Aufgabenliste, Ihre Budgetzahlen und die Namen der Dienstleister, die Sie darin eintragen. Das sind Ihre eigenen Notizen: kein Gast sieht sie, und sie gehen nirgendwo sonst hin. Ein Name, den Sie in eine Budgetzeile schreiben, bleibt in Ihrer Einladung und verschwindet mit ihr.
- Dass Sie diese Bedingungen angenommen haben, und welche Fassung. Artikel 5 Absatz 2 verlangt, dass wir das nachweisen können, deshalb stehen ein Datum und eine Versionsnummer in Ihrem Datensatz.
Rechtsgrundlage für all das ist Artikel 6 Absatz 1 Buchstabe b: Es ist das, was Sie gekauft haben. Der Nachweis Ihrer Zustimmung stützt sich auf Artikel 6 Absatz 1 Buchstabe c, weil wir ihn führen müssen.
Wer sonst damit zu tun hat
So wenige, wie sich dieser Dienst betreiben lässt. Jeder verarbeitet Daten nur auf unsere Weisung, auf Grundlage eines Vertrags, der das festhält.
| Wer | Wofür | Wo |
|---|---|---|
| Supabase | Die Datenbank und die Fotos auf einer Einladung | Europäische Union |
| Vercel | Betrieb der Seite und Ausliefern der Seiten | Europäische Union, mit Unternehmenssupport aus den USA auf Grundlage der EU-Standardvertragsklauseln |
| Cloudflare | Die Turnstile-Prüfung im Antwortformular | Der nächstgelegene Standort, auf Grundlage der Standardvertragsklauseln |
| Resend | Versand der Aktivierungs- und Wiederherstellungs-E-Mails an Käufer sowie des Links zur eigenen Antwort an Gäste | USA, auf Grundlage der Standardvertragsklauseln |
| Etsy | Laden und Zahlung. Etsy ist eigener Verantwortlicher, nicht unser Auftragsverarbeiter | Siehe die Datenschutzerklärung von Etsy |
Sonst niemand. Wir geben Daten nicht gegen Geld weiter, und an eine Behörde nur auf eine rechtliche Anordnung hin, die sie auch benennt.
Wie lange etwas bleibt
Das sind keine Absichten. Das ist, was ein Job auf dieser Seite jede Nacht tut, ob sich jemand daran erinnert oder nicht, und die Zahlen unten stammen unmittelbar aus dem Zeitplan, dem dieser Job folgt.
| Was | Gelöscht |
|---|---|
| Kontaktdaten, Essensangaben, Freitext und Antworten auf Fragen eines Gastes | 30 Tage nach dem Fest |
| Die Einladung selbst, ihre Fotos und die Liste, wer da war | 365 Tage nach dem Fest |
| Ihre Planungsliste und Ihr Budget, einschließlich der darin genannten Dienstleister | Mit der Einladung, 365 Tage nach dem Fest |
| Eine frühere Fassung einer geänderten Antwort | 30 Tage nach der Ersetzung |
| Die Hashes von IP-Adresse und Browserkennung | 30 Tage nach der Antwort |
| Der Nachweis, dass eine E-Mail verschickt wurde | 90 Tage |
| Ein Entwurf, der nie veröffentlicht und nie wieder angefasst wurde | 365 Tage nach der letzten Bearbeitung |
| Die E-Mail-Adresse eines Käufers | Sobald die letzte seiner Einladungen verschwindet |
| Der Bestelldatensatz hinter einem Kauf | So lange, wie Steuer- und Handelsrecht es von einem Unternehmen in Deutschland verlangen, also bis zu zehn Jahre, und in dieser Zeit für nichts anderes genutzt |
Ihre Rechte
Nach den Artikeln 15 bis 21 können Sie eine Kopie dessen verlangen, was wir über Sie gespeichert haben, uns bitten, es zu berichtigen, es zu löschen, die Verarbeitung einzuschränken oder zu beenden, es in einem übertragbaren Format zu erhalten, und allem widersprechen, was wir auf ein berechtigtes Interesse stützen. Wo etwas auf Ihrer Einwilligung beruht, etwa eine Angabe zum Essen, können Sie diese jederzeit widerrufen; die Verarbeitung bis dahin bleibt rechtmäßig.
Schreiben Sie an hello@getsmartinvite.com. Wir antworten innerhalb eines Monats. Es kostet nichts, und wir verlangen von niemandem ein Konto, um vergessen zu werden.
Wenn wir es falsch machen, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, in dem Land, in dem Sie leben, in dem Sie arbeiten oder in dem das Problem aufgetreten ist. Für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Sicherheit
Alles läuft über TLS. Der Link eines Gastgebers und die Antwort eines Gastes sind signiert, eine geratene Adresse öffnet also nichts. Kein Browser bekommt jemals einen Datenbankschlüssel. Der Zugang zur Datenbank ist auf die Personen beschränkt, die den Dienst betreiben, und Geheimnisse liegen außerhalb des Codes. Nichts davon macht eine Panne unmöglich; passiert eine und bringt sie Sie in Gefahr, sagen wir es Ihnen und der Aufsichtsbehörde, wie es die Artikel 33 und 34 verlangen.
Kinder
Smart Invite wird an Erwachsene verkauft. Ein Gastgeber führt durchaus ein Kind als mitkommenden Gast auf, was nicht mehr ist als ein Name und eine Altersgruppe auf der Einladung einer Familie, und es wird nach demselben Zeitplan gelöscht wie alles andere. Wir lassen wissentlich niemanden unter 16 Jahren eine Einladung kaufen oder führen.
Wenn sich das ändert
Ändern wir etwas Wesentliches, ändert sich das Datum oben mit, und wer eine Einladung offen hat, wird gebeten, noch einmal hineinzusehen, bevor es weitergeht. Alte Fassungen bewahren wir auf, damit erkennbar bleibt, was wann galt.
The term 'Etsy' is a trademark of Etsy, Inc. This application uses the Etsy API but is not endorsed or certified by Etsy, Inc.