1. Rolle des Verantwortlichen und des Auftragsverarbeiters
Beim Betrieb der App Svatební plán sind die Rollen gemäß Artikel 4 Nr. 7 und 8 DSGVO (GDPR) klar aufgeteilt:
A. Svatební plán als Verantwortlicher für personenbezogene Daten
Verantwortlicher ist Tomáš Šesták, IČO 07175612, mit Sitz in Tylovo náměstí 650/4, 120 00 Praha 2, Tschechische Republik (Kontakt: soukromi@svatebniplan.cz). Der Betreiber des Dienstes ist Verantwortlicher für die personenbezogenen Daten der Verlobten und Hochzeitsplanerinnen (Nutzer), die er für die Registrierung, die Kontoverwaltung, den technischen Support, die Abrechnung der gekauften Hochzeitswebsite und die Erfüllung steuerlicher Pflichten erhebt. Bei Hochzeitsplanerinnen ist er auch Verantwortlicher für ihre Unternehmensangaben und den Nachweis über die Annahme der Bedingungen für Hochzeitsplanerinnen.
B. Verlobte als Verantwortliche und Svatební plán als Auftragsverarbeiter
Wenn Verlobte personenbezogene Daten ihrer Hochzeitsgäste (Namen, Familien, Telefonnummern, Essenswünsche) oder Dienstleister in den Planer eintragen, handeln die Verlobten als Verantwortliche für diese Daten. Svatební plán ist in diesem Verhältnis der technische Auftragsverarbeiter, der diese Daten ausschließlich auf Weisung der Verlobten speichert und verarbeitet, um die Funktionen des Planers und der Hochzeitswebsite bereitzustellen (Art. 28 DSGVO).
C. Hochzeitsplanerinnen als Verantwortliche und Svatební plán als Auftragsverarbeiter
Eine Hochzeit kann in der App auch eine Hochzeitsplanerin im Studio für Hochzeitsplanerinnen führen. Verantwortliche für die Daten der Gäste, der Verlobten und der Dienstleister, die sie in eine solche Hochzeit einträgt oder die Gäste über ihre Hochzeitswebsite senden, ist diese Planerin; handelt sie für die Verlobten als deren Auftragsverarbeiterin, sind die Verlobten die Verantwortlichen. Svatební plán ist in diesem Verhältnis Auftragsverarbeiter gemäß dem Auftragsverarbeitungsvertrag mit der Planerin (Art. 28 DSGVO). Wenden Sie sich mit Anfragen zu diesen Daten bitte an die Planerin; schicken Sie sie an uns, leiten wir sie an sie weiter.
2. Kategorien betroffener Personen und Umfang der Verarbeitung
Wir verarbeiten Daten der folgenden Personengruppen:
1. Verlobte (Organisatoren der Hochzeit)
- Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse.
- Authentifizierungsdaten: Passwort in sicher gehashter Form, Kennung für den Google- oder Apple-Login.
- Hochzeits-Metadaten: geplantes Datum und Uhrzeit der Hochzeit, Veranstaltungsort, Zeitzone, gewählte Währung.
- Planungseinträge: Budget, Punkte des Tagesablaufs, Aufgaben, Notizen.
- App-Bewertung (freiwillig): Sterneanzahl, Kommentar und Einwilligung zur Veröffentlichung. Auf der Website zeigen wir nur die Gesamtbewertung sowie Kommentare an, deren Veröffentlichung der Autor zugestimmt hat – jeweils ohne Namen.
- Transaktionsdaten: Kaufkennung der Hochzeitswebsite, Zahlungsdatum, Rechnungsadresse (sofern angefordert).
- Zusätzlich bei Hochzeitsplanerinnen: Unternehmensangaben (Name oder Firma, IČO, Sitz) und Nachweis über die Annahme der Bedingungen für Hochzeitsplanerinnen und des Auftragsverarbeitungsvertrags (Version und Zeitpunkt).
2. Hochzeitsgäste
- Grunddaten: Vor- und Nachname (oder Spitzname), Zugehörigkeit zu einem Haushalt oder einer Familie.
- Kontaktdaten (optional): von den Verlobten eingetragene E-Mail-Adresse und Telefonnummer.
- Postanschrift und Anrede (optional): von den Verlobten im Bereich Adressen und Umschläge für den Adressdruck auf Umschlägen eingetragen.
- Rückmeldedaten (RSVP): Zu- oder Absage für Trauung, Hochzeitsessen oder Abendfeier, Anzahl der Begleitpersonen und Kinder.
- Ernährungswünsche und Unverträglichkeiten: im Rückmeldeformular freiwillig gemachte Angaben (z. B. vegetarisch, glutenfrei, Allergien).
3. Gäste, die Fotos teilen (QR-Galerie)
- Fotoinhalte: vom Gast am Hochzeitstag aufgenommene Bilder.
- Technische Metadaten: Zeitpunkt des Uploads, Bildabmessungen. Aus den öffentlichen Vorschaubildern werden sensible EXIF-Daten (wie der genaue GPS-Standort) entfernt.
4. Dienstleister
- Kontaktdaten und Preisangebote, die die Verlobten im Bereich Dienstleister zur Verwaltung ihres Hochzeitsbudgets speichern.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Sämtliche Verarbeitungen personenbezogener Daten erfolgen im Einklang mit Artikel 6 Absatz 1 DSGVO auf Grundlage der folgenden Rechtsgrundlagen:
| Zweck der Verarbeitung | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Anlegen und Verwalten des Kontos, Bereitstellung des Planers | E-Mail, Name, Hochzeits-Metadaten | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Veröffentlichung der Hochzeitswebsite und Erfassung von RSVP-Antworten | Hochzeitswebsite, Gästenamen, RSVP-Antworten | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Vertrag mit der Hochzeitsplanerin im Studio und Belege über ihre Zahlungen | Unternehmensangaben (Name oder Firma, IČO, Sitz), Nachweis über die Annahme der Bedingungen | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) |
| Rechnungsstellung und Buchhaltung beim Kauf der Hochzeitswebsite | Rechnungsdaten, Zahlungshistorie | Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO) |
| Systemsicherheit, Betrugsprävention, Fehlerdiagnose | Betriebsprotokolle, IP-Adresse, App-Version | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Nutzungsanalyse von Website und App (mit Einwilligung) | Pseudonyme Geräte- und Kontokennung, besuchte Seiten und abgeschlossene Schritte, technische Angaben zu Browser oder Gerät | Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) |
| Planungstipps und Erinnerungen, Neuigkeiten und Angebote per E-Mail (mit Einwilligung, die Sie jederzeit über den Link in jeder E-Mail oder unter Mehr → E-Mails von uns widerrufen können) | E-Mail-Adresse, Nachweis über Erteilung und Widerruf der Einwilligung (Zeitpunkt, Ort, Wortlaut), Planungsstand (ob Datum, Gäste und Mitplanende vorhanden sind), gesendete E-Mails | Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO, § 7 Gesetz Nr. 480/2004 Slg.) |
| Anonymes Zählen von Website-Besuchen ohne Speicherung auf dem Gerät | Besuchte Seite, technische Browserdaten | Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO) |
| Bearbeitung einer Dienstleisteranfrage, die Sie aus dem Planer absenden | Kontakt-E-Mail und ggf. Telefonnummer, Namen des Paares, Datum und Ort der Hochzeit, Gästeanzahl, Budget und Nachrichtentext | Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO) |
| Verarbeitung von Ernährungswünschen und Allergien der Gäste im RSVP | Angaben zu Ernährungseinschränkungen | Ausdrückliche Einwilligung des Gastes (Art. 9 Abs. 2 Buchst. a DSGVO) |
4. Besondere Kategorien von Daten (Ernährung und Allergien)
Angaben zu Lebensmittelallergien oder gesundheitlich bedingten Ernährungseinschränkungen gehören zu den besonderen Kategorien personenbezogener Daten (Gesundheitsdaten gemäß Art. 9 DSGVO).
Gäste tragen diese Angaben vollkommen freiwillig in das Rückmeldeformular (RSVP) ein – mit dem einzigen Zweck, den Verlobten eine passende Bewirtung bei der Hochzeitsfeier zu ermöglichen. Mit dem Absenden des Formulars erteilt der Gast seine ausdrückliche Einwilligung, dass diese Angaben für die Organisation der Hochzeit verarbeitet werden. Diese Einwilligung kann der Gast jederzeit widerrufen, indem er sich an die Verlobten oder an unseren Support wendet.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:
- Daten im Planer und Nutzerkonto: Solange Ihr Konto aktiv ist. Sie können das dauerhafte und unwiderrufliche Löschen Ihres Kontos und Ihrer Hochzeit jederzeit direkt in der App veranlassen (Mehr → Konto → Konto löschen); wir löschen die Daten innerhalb von 30 Tagen.
- Vorschau ohne Registrierung: Einen Beispielplan, den Sie ohne Konto öffnen, löschen wir mitsamt allen Ihren Einträgen nach 14 Tagen ohne Nutzung, spätestens jedoch 60 Tage nach dem Öffnen. Über die Schaltfläche „Vorschau löschen“ können Sie ihn sofort entfernen. Bitte tragen Sie in die Vorschau keine echten Daten Ihrer Gäste ein. Damit Sie zur Vorschau zurückkehren können, speichert Ihr Browser einen Zugangsschlüssel; ohne diesen funktioniert die Vorschau nicht.
- Hochzeitswebsite und Gästefotos: Die Website bleibt für den bezahlten Zeitraum (2 Jahre, mit Verlängerungsmöglichkeit) veröffentlicht. Nach Ablauf ist sie für Gäste nicht mehr sichtbar, und 60 Tage später löschen wir die Website samt allen Inhalten – einschließlich Gästefotos, Einladungslinks, Geschenkereservierungen und Musikwünschen. Das Löschdatum teilen wir Ihnen vorab per E-Mail mit. Wenn wir die Zahlung für die Website erstatten, löschen wir sie bis zum nächsten Tag. Das gilt nicht, wenn wir lediglich eine versehentliche Doppelzahlung für eine bereits durch eine andere Zahlung abgedeckte Bestellung erstatten; die Website bleibt dann unverändert bestehen. Die Gästeliste mit den Rückmeldungen sowie die übrigen Daten im Planer bleiben in Ihrem Konto erhalten.
- E-Mail-Einwilligungen: Den Nachweis über die Erteilung und den Widerruf einer Einwilligung für Tipps oder Angebote speichern wir für die Dauer des Kontos. Nach dem Löschen des Kontos bleiben lediglich der Hashwert (Prüfsumme) der E-Mail-Adresse, der Zeitpunkt und der Wortlaut der Einwilligung für 3 Jahre gespeichert, damit wir nachweisen können, dass E-Mails rechtmäßig versandt wurden (Art. 17 Abs. 3 Buchst. e DSGVO).
- Daten von Hochzeitsplanerinnen: Unternehmensangaben und den Nachweis über die Annahme der Bedingungen für Hochzeitsplanerinnen speichern wir für die Dauer des Kontos. Hochzeiten, die eine Planerin führt, löschen wir spätestens 90 Tage nach dem Ende ihrer Teilnahme am Studio, sofern nichts anderes mit uns vereinbart ist.
- App-Bewertung: Für die Dauer des Kontos oder bis Sie die Bewertung in der App (Mehr → App-Bewertung) löschen.
- Zahlungsbelege: Unterlagen über bezahlte Bestellungen bewahren wir so lange auf, wie es die Steuervorschriften verlangen, höchstens jedoch 10 Jahre ab Ende des Jahres, in dem die Zahlung erfolgt ist.
- Dienstleisteranfragen: Anfragen an Dienstleister speichern wir für die Dauer der Hochzeitsplanung und löschen sie zusammen mit der Hochzeit, spätestens 12 Monate nach dem Hochzeitsdatum.
6. Datenempfänger und beauftragte Auftragsverarbeiter
Zugriff auf Ihre Daten haben ausschließlich geprüfte Anbieter, die die notwendige technische Infrastruktur für den Betrieb der Plattform bereitstellen:
- Supabase Inc. – Hosting der gesicherten Datenbank, Nutzerauthentifizierung und verschlüsselter Dateispeicher (Rechenzentren in der Europäischen Union – Frankfurt am Main, Deutschland).
- Resend Inc. – Zustellung von Transaktions- und System-E-Mails (Registrierungsbestätigung, Einladung des Partners, RSVP-Bestätigung) sowie von E-Mails mit Tipps oder Angeboten, sofern Sie dem zugestimmt haben.
- Vercel Inc. – Plattform für das Hosting und die weltweite CDN-Auslieferung der Web-App.
- PostHog Inc. – Nutzungsanalyse von Website und App (Rechenzentrum in der Europäischen Union – Frankfurt am Main, Deutschland). Einzelheiten finden Sie in Abschnitt 10.
- Better Stack – Fehlerüberwachung und Betriebsprotokolle (Rechenzentrum in den USA; siehe Abschnitt 7).
- Lizenziertes Zahlungs-Gateway – Zahlungsabwicklung beim Kauf der Hochzeitswebsite. Svatební plán verarbeitet und speichert keine Zahlungskartennummern.
- Angefragte Dienstleister – zunächst übermitteln wir ihnen nur Datum, Ort, Gästeanzahl und Budget; Ihre Kontaktdaten geben wir erst weiter, wenn der Dienstleister die Anfrage annimmt. Partner-Dienstleister zahlen uns eine Vermittlungsprovision. Für die übermittelten Daten ist der jeweilige Dienstleister eigenständiger Verantwortlicher.
7. Datenübermittlung in Drittländer
Die primäre Datenspeicherung erfolgt in Rechenzentren innerhalb der Europäischen Union. Bei einzelnen technischen Unterauftragnehmern (z. B. beim E-Mail-Versand oder bei der Fehlerüberwachung) kann es zu einer Datenübermittlung in die USA kommen. In diesen Fällen ist die Übermittlung gemäß DSGVO abgesichert durch:
- den Datenschutzrahmen zwischen der EU und den USA (EU-U.S. Data Privacy Framework),
- von der Europäischen Kommission genehmigte Standardvertragsklauseln (Standard Contractual Clauses – SCC).
8. Ihre Rechte nach der DSGVO
Als betroffene Person haben Sie nach den Artikeln 15 bis 22 DSGVO folgende Rechte:
Recht auf Auskunft
Das Recht, eine Bestätigung darüber zu erhalten, ob wir Sie betreffende Daten verarbeiten, sowie das Recht auf eine Kopie dieser Daten.
Recht auf Berichtigung
Das Recht, unrichtige oder unvollständige Daten unverzüglich direkt in der App zu berichtigen.
Recht auf Löschung
Das Recht auf dauerhafte Löschung Ihrer Daten („Recht auf Vergessenwerden“), sofern diese nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen.
Recht auf Datenübertragbarkeit
Das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (CSV, JSON, PDF) zu erhalten.
Recht auf Einschränkung der Verarbeitung
Das Recht, eine vorübergehende Einschränkung der Verarbeitung zu verlangen, etwa während die Richtigkeit der Daten geprüft wird.
Widerspruchsrecht
Das Recht, gegen eine Verarbeitung Widerspruch einzulegen, die auf einem berechtigten Interesse des Verantwortlichen beruht.
9. Aufsichtsbehörde und Kontakt
Ihre Rechte können Sie per E-Mail unter folgender Adresse geltend machen:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen gesetzliche Vorschriften verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen:
Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů – ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik
Web: www.uoou.cz
E-Mail: posta@uoou.cz
10. Nutzungsanalyse und Fehlerüberwachung
Damit wir wissen, welche Bereiche der Website und des Planers Ihnen helfen und wo es hakt, werten wir die Nutzung mit dem Dienst PostHog aus. Anwendungsfehler und Betriebsprotokolle werden über den Dienst Better Stack verarbeitet.
- Ohne Ihre Auswahl: Auf den öffentlichen Seiten der Website zählen wir lediglich anonyme Seitenaufrufe. Wir speichern nichts auf Ihrem Gerät (weder Cookies noch lokalen Speicher), verknüpfen die Aufrufe nicht mit einem Konto und erstellen kein Profil.
- Mit Ihrer Einwilligung: Wir speichern eine zufällige Kennung auf Ihrem Gerät und verknüpfen die Messung nach der Anmeldung mit Ihrer Kontokennung. Wir erfassen besuchte Seiten und abgeschlossene Schritte, etwa das Anlegen einer Hochzeit oder den Kauf einer Hochzeitswebsite.
- Nach einer Ablehnung: Wir schalten die Nutzungsanalyse vollständig ab.
Namen, E-Mail-Adressen, Gästedaten, RSVP-Rückmeldungen, Budgetbeträge, Fotos oder Formularinhalte erfassen wir dabei nicht. Aus Seitenadressen entfernen wir Parameter und Werbekennungen. Bildschirmaufzeichnungen oder automatische Klickaufzeichnungen setzen wir nicht ein. Hochzeitswebsites für Gäste werden überhaupt nicht gemessen.
Tritt ein Anwendungsfehler auf, senden wir eine technische Fehlerbeschreibung, die App-Version und die Kontokennung, damit wir den Fehler finden und beheben können. Personenbezogene Daten entfernen wir vor dem Absenden aus der Fehlerbeschreibung.
Ihre Einwilligung können Sie jederzeit in den Kontoeinstellungen (Mehr → Konto → Datenschutz) oder über den Link „Datenschutzeinstellungen“ in der Fußzeile der Website ändern. Nutzungsdaten speichern wir höchstens 12 Monate lang.