Privacy

Verantwortliche Stelle

Red Snow Studio, Giulia Schubert, Schwannstraße 13, 40476 Düsseldorf, studio@atelier-goldmoment.com.

Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist. Unsere Website setzt keine Tracking- oder Werbe-Cookies, keine Werbe-Pixel und keine wiedererkennenden Analyse-Dienste ein; Schriften, Bilder und Skripte liefern wir selbst aus (kein Google-Fonts-CDN, keine fremden Einbettungen), einzige Ausnahme ist das Skript der unten beschriebenen Reichweitenmessung. Links zu Instagram, Pinterest und WhatsApp sind einfache Links; erst wenn ihr sie anklickt, gelten die Bestimmungen dieser Anbieter. Daher ist kein Cookie-Banner erforderlich.

Speicher in eurem Browser

Die Website merkt sich im lokalen Speicher eures Browsers (localStorage) eure Sprachwahl und, wenn ihr etwas gestaltet, euren Entwurf (Namen, Datum, Ort, Texte, gewähltes Paket) sowie die Kennung eines Einladungs-Entwurfs, damit ihr später dort weitermachen könnt, wo ihr aufgehört habt. Beim Save-the-Date liegt die fertige Karte samt eurem Foto bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage), damit sie nach der Zahlung sofort auf der Danke-Seite steht. Diese Einträge dienen nur der Funktion, die ihr selbst aufruft, und sind deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Ihr könnt sie jederzeit über die Einstellungen eures Browsers löschen.

Hosting

Die Website wird über das weltweite Server-Netzwerk von Cloudflare (Cloudflare, Inc., USA) bereitgestellt; unsere gespeicherten Bestell-, Inhalts- und Gästedaten liegen in Rechenzentren in Westeuropa. Beim Aufruf der Website können technisch notwendige Server-Logs (z. B. IP-Adresse) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Bereitstellung der Website). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Sicherheit

Zum Schutz vor Missbrauch (etwa automatisierten Massenanfragen an Formulare und Kasse) bilden wir aus eurer IP-Adresse einen verschlüsselten Kurzwert (Hash mit geheimem Schlüssel) und zählen damit Anfragen. Die IP-Adresse selbst speichern wir dabei nicht. Die Kurzwerte zum Zählen löschen wir laufend nach etwa einem Tag; an einer Bestellung oder einer RSVP-Antwort bleibt der Kurzwert gespeichert und wird mit ihr gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Dienste und eurer Daten).

Reichweitenmessung

Um zu sehen, welche Seiten aufgerufen werden, nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Der Dienst arbeitet ohne Cookies, ohne Speicherung im Browser und ohne geräteübergreifende Wiedererkennung; es entstehen keine Profile und es werden keine Daten an Dritte verkauft. Erfasst werden aggregierte Angaben wie die aufgerufene Seite, die Verweisquelle, die ungefähre Region, der Gerätetyp und die Ladezeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da dabei keine Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich und es bleibt bei unserem Verzicht auf ein Cookie-Banner.

Kommt ihr über eine Anzeige oder einen markierten Link zu uns, stehen in der Adresse Kennzeichen wie utm-, gclid- oder fbclid-Parameter. Diese Kennzeichen reichen wir beim Klick auf unsere eigenen Seiten weiter (ohne Cookie, ohne Speicherung im Browser) und speichern sie zusammen mit einer Bestellung oder einem Entwurf, damit wir sehen, welche Anzeige zu einer Bestellung geführt hat. Wir geben sie nicht an Werbeplattformen zurück und erstellen daraus keine Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Wirtschaftlichkeit unserer Werbung).

Gestalten vor der Bestellung

Den Einladungs-Gestalter speichern wir ab eurer ersten Eingabe als Entwurf auf unseren Servern (Namen, Datum, Ort und die Texte, die ihr eintragt), damit nichts verloren geht und ihr ohne zweite Eingabe bestellen könnt. Der Entwurf ist nur über eine zufällige Kennung erreichbar, ein Konto braucht ihr nicht. Eure Fotos bleiben dabei in eurem Browser, bis ihr zur Zahlung weitergeht. Den Website-Gestalter und das Save-the-Date übertragt ihr erst mit dem Schritt zur Zahlung an uns. Entwürfe ohne Bestellung löschen wir 30 Tage nach der letzten Änderung, Fotos aus nicht bezahlten Bestellungen nach zwei Tagen. Wird bestellt, gehen die Angaben in die Bestellung über. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf eure Anfrage).

Bestellungen und Zahlung

Für Bestellungen erheben wir Namen, E-Mail-Adresse, Hochzeitsdatum und Bestelldaten sowie eure Zustimmungserklärungen im Wortlaut; verarbeitet werden sie über unsere eigene Bestell-Infrastruktur bei Cloudflare. Ohne diese Pflichtangaben können wir den Vertrag nicht schließen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Die Zahlung wickeln wir über Stripe (Stripe Payments Europe, Ltd., Irland) ab: Ihr gebt eure Zahlungsdaten auf der Bezahlseite von Stripe ein, die Stripe eigenverantwortlich betreibt und auf der Stripe eigene, für Zahlung und Betrugsschutz notwendige Cookies einsetzt. Das gilt auch für die dort angebotenen Zahlarten wie Klarna, deren Anbieter eigenverantwortlich verarbeiten. Ein Guthaben-Code ist an eure E-Mail-Adresse gebunden; dafür hinterlegen wir die Adresse bei Stripe am Code. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf (§ 147 AO). Bestellungen, die nie bezahlt wurden, anonymisieren wir nach 30 Tagen.

E-Mails

Bestätigungen, Zugänge und Erinnerungen versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich; Server in der EU) als Auftragsverarbeiter. Die Mails bauen wir selbst, Brevo stellt sie nur zu. Brevo kann technisch das Öffnen einer Mail und Klicks auf Links erfassen; wir haben dies für jede Empfängerin und jeden Empfänger auf anonyme Gesamtzahlen gestellt und werten nichts davon personenbezogen aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die Domain eurer Website registrieren wir über die InterNetworX Ltd. & Co. KG (INWX), Berlin. Inhaber ist Red Snow Studio; übermittelt wird dabei nur der gewünschte Domainname, der eure Namen enthalten kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Euer Bereich und eure Inhalte

Nach der Bestellung tragt ihr in eurem geführten Bereich die Inhalte für eure Stücke ein (Texte, Daten, Fotos und Wünsche). Der Bereich ist über einen persönlichen Link erreichbar, eure Bestellung zusätzlich über Bestellnummer und E-Mail-Adresse. Wir nutzen die Inhalte ausschließlich, um eure Stücke zu gestalten und zu veröffentlichen. Die Angaben einer Website löschen wir, sobald sie nicht mehr bearbeitet werden kann: drei Monate nach der Hochzeit (Ende der Laufzeit), frühestens aber sechs Monate nach ihrer letzten Freigabe (dem Absenden im geführten Bereich); die einer Einladung drei Monate nach der Hochzeit; wird ein Bereich nie abgeschlossen, löschen wir ihn nach 24 Monaten ohne Änderung. Die veröffentlichte Website bleibt für die vereinbarte Laufzeit online. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sicherung

Zur Ausfallsicherheit legen wir wöchentlich eine verschlüsselte Sicherungskopie unserer Bestell-, Inhalts- und Gästedaten in einem EU-Rechenzentrum von Backblaze (Backblaze B2, Region EU) ab. Die Daten werden vor dem Hochladen verschlüsselt; der Schlüssel liegt ausschließlich bei uns.

WhatsApp

Wenn ihr uns über WhatsApp schreibt, nutzt ihr einen Dienst der WhatsApp Ireland Limited (Meta). Dabei verarbeitet WhatsApp eure Telefonnummer, Profilangaben und die Nachrichteninhalte nach den eigenen Datenschutzbestimmungen; eine Übermittlung in die USA ist möglich, für die Meta sich dem EU-US Data Privacy Framework unterworfen hat. Wir nutzen WhatsApp Business ausschließlich für die Beantwortung eurer Anfragen, laden keine Kontakte aus unserem Adressbuch hoch und speichern eure Nummer nur, solange wir eure Anfrage bearbeiten. Der Kontakt geht immer von euch aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Wer WhatsApp nicht nutzen möchte, erreicht uns jederzeit per E-Mail. Wir löschen den Chatverlauf, sobald die Anfrage abgeschlossen ist und kein Auftrag folgt, spätestens nach sechs Monaten.

Kontaktaufnahme

Wenn ihr uns schreibt, verarbeiten wir eure Nachricht und eure E-Mail-Adresse, um sie zu beantworten. Unser Postfach liegt bei Google Workspace (Google Ireland Limited), mit dem ein Auftragsverarbeitungsvertrag besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach zwei Jahren, soweit sie nicht zu einem Auftrag gehört und aufbewahrt werden muss.

Gäste-RSVP auf den Hochzeitsseiten

Auf der fertigen Hochzeitsseite und der Einladung geben die Gäste ihre Zusage ein (Name, Zu- oder Absage, Anzahl der Personen, Menüwahl aus festen Optionen, optional eine Nachricht, teilweise Unverträglichkeiten, freiwillig eine E-Mail-Adresse, an die wir über Brevo eine Bestätigung der Antwort schicken). Bei persönlichen Einladungen kommen die Gästenamen und die Zahl der Plätze hinzu, die das Paar einträgt. Für diese Daten ist das Paar verantwortlich im Sinne der DSGVO; wir verarbeiten sie ausschließlich im Auftrag des Paares auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), der mit jedem Auftrag geschlossen wird. Die Gästedaten werden sechs Monate nach der Hochzeit gelöscht, sofern das Paar sie nicht vorher löschen lässt.

Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder gehören zu Konzernen mit Sitz dort (Cloudflare, Inc.; Backblaze, Inc.; Google; Stripe). Soweit dabei personenbezogene Daten in die USA übermittelt werden können, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem diese Anbieter zertifiziert sind, sowie ergänzend auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Unsere eigenen Datenbestände speichern wir in Westeuropa.

Betroffenenrechte

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Kontakt: studio@atelier-goldmoment.com. Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Für Daten auf einer Hochzeitsseite wendet euch bitte an das Paar; wir leiten euer Anliegen auf Wunsch weiter.

Stand: 26. Oktober 2026.