Diese Seite beschreibt, welche personenbezogenen Daten Herzensplan.app verarbeitet, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und welche Rechte betroffene Personen nach der DSGVO haben.
Verantwortlich für die Datenverarbeitung ist Stefan Siepmann, Ottersring 16, 47627 Kevelaer, E-Mail: info@herzensplan.app. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
Für die Nutzung ist ein Nutzerkonto mit E-Mail-Adresse, Passwort-Hash und gewählter Rolle (Brautpaar, Planer, Dienstleister, Hub, Veranstalter oder Helfer) erforderlich. Für die optionale, kostenpflichtige Gästefoto-Galerie Herzensmomente verarbeiten wir zusätzlich Name, Anschrift und E-Mail des Rechnungsempfängers; Rechnungsdaten bewahren wir wegen der steuerlichen Aufbewahrungspflicht 10 Jahre auf (§ 147 AO). Wer sich zu einem Event anmeldet, gibt Name, E-Mail und optional eine Telefonnummer an; die Anmeldung wird mit dem Event gelöscht. Legt ein Brautpaar oder ein Trauplaner eine Hochzeit an und trägt dort Gästedaten ein, ist diese Person datenschutzrechtlich Verantwortliche; Herzensplan.app verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO). Gesundheitsbezogene Freitextangaben von Gästen (z. B. Allergien) werden nur mit deren ausdrücklicher Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO).
Datenbank und Anwendungslogik laufen bei Supabase, Inc. mit Serverstandort eu-west-1 (EU) — dafür besteht keine Drittlandübermittlung. Frontend-Hosting läuft über Vercel Inc. (USA), E-Mail-Versand über Resend, Inc. (USA); mit beiden bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Die Fotos und Videos der Gästefoto-Galerie liegen bei Cloudflare, Inc. (Serverstandort EU), die Zahlung dafür wickelt Mollie B.V. (Niederlande) ab. Schriften und Bilder liefern wir selbst aus. Einzige Ausnahme ist die Karte auf der Gast-Seite: Sie wird von der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss nach Art. 45 DSGVO) geladen, die dabei die IP-Adresse erhält. Wir setzen keine Analyse-, Tracking- oder Werbetechnologien ein.
Jede Hochzeit wird 6 Monate nach dem Hochzeitsdatum automatisch und unwiederbringlich gelöscht, mit Vorab-Benachrichtigung 2 Wochen im Voraus; Events und ihre Anmeldungen 14 Tage nach ihrem Ende. Das Konto lässt sich jederzeit selbst löschen. Betroffene haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Diese Seite ist eine gekürzte, crawlbare Fassung der Datenschutzerklärung. Die vollständige, laufend gepflegte Fassung ist innerhalb der Anwendung unter herzensplan.app/?recht=datenschutz abrufbar.