Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für Wedding Buddy (weddingbuddy.at):
Luka Benzia (Geschäftsbezeichnung: benzl)Burghardtgasse 20/20, 1200 Wien, Österreich
E-Mail: luka@benzia.com
Website: https://benzl.at
2. Welche Daten wir verarbeiten
2.1 Kontodaten (Authentifizierung)
Bei der Registrierung und Anmeldung werden folgende Daten verarbeitet:
- E-Mail-Adresse und ob sie bestätigt wurde
- Name und optional ein Profilbild
- Passwort (als bcrypt-Hash gespeichert, nie im Klartext)
- Wenn du dich mit Google anmeldest: die Kennung deines Google-Kontos (siehe Abschnitt 5)
- Wenn du einen Passkey einrichtest: dessen öffentlicher Schlüssel und die Bezeichnung, die du ihm gibst
- Zeitpunkt der Registrierung und der letzten Anmeldung
- Bevorzugte Sprache der App und ob dir die Einführungstour schon gezeigt wurde
2.2 Hochzeitsplanungsdaten
Im Rahmen der Nutzung von Wedding Buddy können folgende Daten – auch personenbezogene Daten Dritter – eingetragen werden:
- Namen, E-Mail-Adressen und Telefonnummern von Hochzeitsgästen
- Postadressen von Gästen
- Fotos (Kontaktbilder, Fotoalbum)
- Informationen zu Tischzuweisung, Menüwahl, Allergien und Unverträglichkeiten sowie Zu- oder Absagen, auch je Anlass (z. B. Standesamt, Feier)
- Budgetdaten, Zahlungen und Informationen zu Dienstleistern
- Termine, Aufgaben, Notizen, Dokumente, Ablaufpläne und Musikwünsche
- Die Texte eurer Hochzeitsseite und eure Geschenkeliste; wenn ihr ein Geldgeschenk anbietet, auch die Kontoverbindung, die ihr dafür eintragt
- Welche Geschenke ihr von wem bekommen habt und ob ihr euch dafür schon bedankt habt, wenn ihr das eintragt
Diese Daten werden ausschließlich zur Planung der eigenen Hochzeit verwendet und nicht an Dritte weitergegeben, vermarktet oder analysiert.
2.3 Daten von Gästen
Gäste brauchen kein Konto. Wer einen persönlichen Einladungslink, eine Hochzeitsseite, eine Geschenkeliste, die Seite für Musikwünsche oder ein Fotoalbum öffnet, hinterlässt nur, was er dort selbst angibt:
- Zu- oder Absage, Menüwahl, Allergien oder Unverträglichkeiten, Anzahl der Kinder und eine Anmerkung
- Bei der Reservierung eines Geschenks ohne Einladungslink: den Namen, den der Gast dafür angibt
- Musikwünsche und hochgeladene Fotos
Diese Angaben sehen das Brautpaar und die Personen, die es in sein Planungsteam eingeladen hat. Andere Gäste sehen sie nicht – bei einem Geschenk nur, dass es schon vergeben ist. Die Kontoverbindung für ein Geldgeschenk wird nur Gästen angezeigt, die die Seite über ihren persönlichen Einladungslink öffnen.
2.4 Zahlungen
Wenn du eine Hochzeit freischaltest oder zusätzliche Plätze oder Speicher kaufst, wird die Zahlung über Stripe abgewickelt (siehe 4.4). Karten- und Zahlungsdaten gibst du auf der Seite von Stripe ein; sie erreichen uns nie. Wir erfahren nur, ob und was bezahlt wurde.
2.5 Technische Daten
- IP-Adresse (temporär, für Sicherheitszwecke wie den Schutz vor Missbrauch)
- Browser- und Gerätetyp
- Zugriffszeitpunkte
- Feedback, das du uns über die App schickst – zusammen mit deiner E-Mail-Adresse und der Seite, auf der du gerade warst, damit wir nachfragen können
- Fehlerberichte: Tritt in der App ein technischer Fehler auf, erhalten wir die Fehlermeldung, die betroffene Seite (ohne die Parameter eines Links, etwa einer Einladung) und den Browsertyp — keine Inhalte eurer Hochzeit
Wedding Buddy verwendet keine Analyse- oder Werbedienste und erstellt keine Nutzungsprofile.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. wenn du dein Google-Konto verbindest oder eine Karte anzeigen lässt)
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Dienstes, für den du dich registrierst)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Missbrauchsprävention)
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem du die Verbindung in den Einstellungen trennst.
4. Auftragsverarbeiter & Drittanbieter
4.1 Fly.io (Hosting & Datenbank)
Anwendung und Datenbank (selbst betriebenes PostgreSQL) werden auf Servern von Fly.io (Fly.io Inc., San Francisco, CA, USA) in der EU-Region Frankfurt betrieben. Es kommt kein separater Datenbank- oder Authentifizierungs-Drittanbieter zum Einsatz — Datenbank und Anmeldesystem werden von uns selbst betrieben. Weitere Informationen: fly.io/legal/privacy-policy.
4.2 Tigris (Dateispeicher)
Hochgeladene Dateien — Fotos, Dokumente und Profilbilder — werden bei Tigris (Tigris Data, Inc., USA) gespeichert, dem in Fly.io integrierten Objektspeicher. Der Speicher ist nicht öffentlich zugänglich; Dateien werden nur über zeitlich begrenzte Links ausgeliefert. Weitere Informationen: tigrisdata.com.
4.3 Resend (E-Mail-Versand)
E-Mails von Wedding Buddy — die Bestätigung deiner Adresse, Passwort-Zurücksetzen, Einladungen ins Planungsteam, Benachrichtigungen und Erinnerungen sowie die Save the Dates, Einladungen und Erinnerungen, die du an deine Gäste schickst oder automatisch verschicken lässt — werden über Resend (Plus Five Five, Inc., USA) zugestellt. Resend erhält dafür die Empfängeradresse und den Inhalt der E-Mail samt der darin genannten Namen. Weitere Informationen: resend.com/legal/privacy-policy.
4.4 Stripe (Zahlungen)
Zahlungen wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) ab. Wir übermitteln Stripe deine E-Mail-Adresse und für welche Hochzeit der Kauf ist; alles, was du auf der Zahlungsseite von Stripe eingibst, geht nur an Stripe. Für Betrugsprävention und eigene gesetzliche Pflichten ist Stripe selbst Verantwortlicher. Weitere Informationen: stripe.com/de/privacy.
4.5 Spotify (optional, Playlist-Funktion)
Bei Nutzung der Spotify-Integration wird eine Verbindung zu Spotify AB (Stockholm, Schweden) hergestellt. Dabei gelten die Datenschutzbestimmungen von Spotify: spotify.com/privacy. Die Verbindung ist optional und kann jederzeit getrennt werden.
4.6 Google (optional: Anmeldung und Kalender)
Du kannst dich mit deinem Google-Konto anmelden und deinen Google Kalender verbinden. Anbieter ist Google Ireland Limited (Dublin, Irland). Beides ist freiwillig; Wedding Buddy lässt sich vollständig ohne Google-Konto nutzen. Welche Daten wir dabei von Google erhalten und was damit geschieht, steht in Abschnitt 5.
4.7 Google Maps (optional, auf einer Hochzeitsseite)
Ein Brautpaar kann für seine Gäste eine Hochzeitsseite veröffentlichen. Wo sie einen Ort nennt, bietet sie Links zu Google Maps und OpenStreetMap an und eine Karte, die auf Wunsch angezeigt wird. Von beiden wird nichts geladen, bis du einem Link folgst oder „Karte anzeigen“ wählst; erst dann verbindet sich dein Browser mit Google (Google Ireland Limited) und übermittelt dabei deine IP-Adresse. Es gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy.
Soweit ein Anbieter seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln bzw., soweit der Anbieter danach zertifiziert ist, des EU-US Data Privacy Framework.
5. Google-Nutzerdaten
Dieser Abschnitt beschreibt, wie Wedding Buddy mit Daten umgeht, die es über die Google-Schnittstellen aus deinem Google-Konto erhält. Das geschieht nur, wenn du „Mit Google anmelden“ wählst oder deinen Google Kalender verbindest, und nur in dem Umfang, dem du auf der Seite von Google zustimmst.
5.1 Auf welche Daten wir zugreifen
| Funktion | Zugriff bei Google | Was wir erhalten |
|---|---|---|
| Mit Google anmelden | openid, email, profile |
Deine E-Mail-Adresse, deinen Namen und die Kennung deines Google-Kontos |
| Eigene Termine im Kalender der App sehen | calendar.events.readonly |
Die Termine deiner Google Kalender im gerade angezeigten Zeitraum: Titel, Beginn, Ende, Ort und ob der Termin die Zeit blockiert |
| Hochzeitstermine in Google eintragen | calendar.app.created |
Zugriff auf einen eigenen Kalender namens „Wedding Buddy“, den die App in deinem Konto anlegt — nicht auf deine anderen Kalender |
Auf E-Mails, Kontakte, Dateien oder andere Inhalte deines Google-Kontos greifen wir nicht zu.
5.2 Wofür wir sie verwenden
- Anmeldung: um ein Konto für dich anzulegen und dich beim nächsten Mal wiederzuerkennen.
- Kalender lesen: um dir deine eigenen Termine neben den Hochzeitsterminen zu zeigen und dich zu warnen, wenn sich ein neuer Termin mit einem davon überschneidet. Deine Termine sehen nur du selbst — nicht dein:e Partner:in und niemand sonst im Planungsteam.
- Kalender schreiben: um die Termine der Hochzeit in den Kalender „Wedding Buddy“ in deinem Konto einzutragen und aktuell zu halten. An deinen anderen Kalendern und Terminen ändern wir nichts.
Wir verwenden Google-Nutzerdaten für nichts anderes: nicht für Werbung, nicht für Auswertungen oder Profile und nicht, um Modelle für künstliche Intelligenz oder maschinelles Lernen zu entwickeln, zu trainieren oder zu verbessern.
5.3 Was wir speichern und wie wir es schützen
- Für die Anmeldung: E-Mail-Adresse, Name und die Kennung deines Google-Kontos, bei deinem Konto.
- Für den Kalender: die E-Mail-Adresse des verbundenen Google-Kontos, welchen Zugriffen du zugestimmt hast, und den Schlüssel für die Verbindung (Refresh-Token) — dieser wird verschlüsselt gespeichert.
- Für eingetragene Termine: nur die Zuordnung, welcher Eintrag im Kalender „Wedding Buddy“ zu welchem Termin der Hochzeit gehört.
- Die Termine deiner eigenen Kalender speichern wir nicht. Sie werden abgerufen, während du den Kalender in der App ansiehst, dir angezeigt und danach verworfen.
Gespeichert wird in unserer Datenbank in der EU (Frankfurt). Jede Übertragung zu Google und zu dir ist mit TLS verschlüsselt.
5.4 Weitergabe
Wir geben Google-Nutzerdaten an niemanden weiter und verkaufen sie nicht. Sie verlassen unsere Systeme nur in zwei Fällen: wenn wir gesetzlich dazu verpflichtet sind, und im technischen Betrieb durch unseren Hosting-Anbieter (4.1), der sie in unserem Auftrag speichert. Menschen lesen diese Daten nicht — außer du bittest uns ausdrücklich darum (etwa für eine Fehlersuche), oder es ist für die Sicherheit des Dienstes oder aus rechtlichen Gründen notwendig.
5.5 Aufbewahrung und Löschung
- Verbindung trennen: unter Einstellungen → Kalender. Dabei wird der Kalender „Wedding Buddy“ in deinem Google-Konto entfernt, der Schlüssel bei uns gelöscht und bei Google widerrufen.
- Konto löschen: unter Einstellungen → Mein Konto. Dabei werden auch die Kennung deines Google-Kontos und eine bestehende Kalenderverbindung gelöscht.
- Bei Google widerrufen: Du kannst Wedding Buddy den Zugriff jederzeit auch direkt in deinem Google-Konto entziehen: myaccount.google.com/permissions.
- Auf Anfrage: Schreib an luka@benzia.com, und wir löschen die Daten für dich.
Verbleibende Kopien in Backups werden innerhalb von 30 Tagen gelöscht (siehe Abschnitt 7).
5.6 Eingeschränkte Nutzung (Limited Use)
Die Verwendung von Informationen, die Wedding Buddy über Google-Schnittstellen erhält, und ihre Weitergabe an andere Apps erfolgen im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung.
Wedding Buddy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Für die Verarbeitung durch Google selbst gelten die Datenschutzbestimmungen von Google: policies.google.com/privacy.
7. Speicherdauer
Deine Daten werden so lange gespeichert, wie dein Account aktiv ist. Du kannst deinen Account jederzeit selbst unter Einstellungen → Mein Konto löschen. Hochzeiten, die dir gehören, werden dabei sofort samt allen Inhalten gelöscht (Gästelisten, Budgets, Dateien); in Hochzeiten, zu denen du eingeladen wurdest, endet deine Mitgliedschaft. Verbleibende Kopien, etwa in Backups, werden innerhalb von 30 Tagen vollständig gelöscht.
Fotos in der Galerie einer Hochzeit werden 12 Monate nach dem eingetragenen Hochzeitstag gelöscht, in der größten Größe nach 24 Monaten; ist kein Hochzeitstag eingetragen, 24 Monate nach dem Anlegen der Hochzeit. Davor erinnern wir die Mitglieder des Planungsteams dreimal per E-Mail, erstmals mindestens 30 Tage vorher. Ebenfalls per E-Mail sagen wir Bescheid, wenn der Speicherplatz einer Hochzeit zur Neige geht. Die übrigen Daten der Hochzeit bleiben bestehen.
Gesetzlich vorgeschriebene Aufbewahrungsfristen (z. B. für Rechnungsdaten: 7 Jahre) bleiben davon unberührt.
8. Deine Rechte (DSGVO Art. 15–22)
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
- Auskunftsrecht — Du kannst jederzeit Auskunft über gespeicherte Daten verlangen (Art. 15)
- Berichtigungsrecht — Unrichtige Daten werden auf Anfrage korrigiert (Art. 16)
- Löschungsrecht — Du kannst deinen Account selbst unter Einstellungen → Mein Konto löschen oder die Löschung deiner Daten bei uns verlangen („Recht auf Vergessenwerden“, Art. 17)
- Einschränkung der Verarbeitung — Du kannst die Verarbeitung einschränken lassen (Art. 18)
- Datenportabilität — Du kannst deine Daten in einem maschinenlesbaren Format herunterladen (Art. 20)
- Widerspruchsrecht — Du kannst der Verarbeitung deiner Daten widersprechen (Art. 21)
- Widerruf einer Einwilligung — jederzeit, mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Bist du Gast einer Hochzeit und möchtest wissen, was über dich eingetragen ist, oder es löschen lassen, wende dich am besten an das Brautpaar — es verwaltet seine Gästeliste selbst. Du kannst dich auch an uns wenden.
Zur Ausübung dieser Rechte wende dich an: luka@benzia.com
Du hast außerdem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen: www.dsb.gv.at
9. Datensicherheit
Alle Datenübertragungen sind durch TLS/HTTPS-Verschlüsselung gesichert. Passwörter werden ausschließlich als bcrypt-Hash gespeichert, die Schlüssel für verbundene Google-Konten verschlüsselt. Die Authentifizierung erfolgt über kurzlebige JSON Web Tokens (JWT) in Kombination mit einem sicheren, für JavaScript nicht zugänglichen Sitzungs-Cookie. Wir führen regelmäßige Sicherheitsprüfungen durch und halten unsere Software aktuell.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren. Bei wesentlichen Änderungen werden eingeloggte Nutzer informiert. Die aktuelle Version ist stets unter weddingbuddy.at/privacy abrufbar.