Datenschutzerklärung

1. Verantwortlicher

NiiRo AI

Robin Kolb

Carrer de S'Illot 13

07400 Alcúdia

Spanien

E-Mail: info@niiro.ai

Wer wofür verantwortlich ist

Für Konten, Zahlungen, die Sicherheit und den Betrieb der Plattform sowie für diese Website ist der oben genannte Anbieter von NiiRo Smart Wedding verantwortlich.

Für die Angaben, die ein Brautpaar über seine Gäste einträgt oder von ihnen abfragt (Gästeliste, Rückmeldungen einschließlich Allergie- und Ernährungsangaben, Gästebuch, Fragen an das Brautpaar, Fotos, Sprachnachrichten, Videos), entscheidet das Brautpaar, wozu und in welchem Umfang sie verarbeitet werden. NiiRo verarbeitet diese Angaben für das Brautpaar, um die Plattform bereitzustellen, und nutzt sie nicht für eigene Werbe- oder Analysezwecke. Handelt das Brautpaar ausschließlich privat, gilt für das Brautpaar selbst die Ausnahme für persönliche und familiäre Tätigkeiten (Art. 2 Abs. 2 lit. c DSGVO); NiiRo bleibt als Anbieter an die DSGVO gebunden.

Hochzeitsplaner, die mit einer Hochzeit verknüpft sind, arbeiten für das Brautpaar; die Hauptplanung sieht dieselben Angaben wie das Brautpaar, aber nicht das eigene Geld des Paares im Budget; weitere Planungspersonen (Assistenz) sehen keine Allergie- und Ernährungsangaben (siehe Empfänger).

Mit Fragen zu euren Angaben als Gast könnt ihr euch an das Brautpaar oder direkt an uns wenden (Kontakt siehe unten).

2. Welche Daten verarbeitet werden

Beim Besuch und bei der Nutzung von NiiRo Smart Wedding können insbesondere folgende Daten verarbeitet werden:

• technische Zugriffsdaten und Server-Logs
• Fehlerberichte aus dem Browser: Tritt auf einer Seite ein technischer Fehler auf, schickt der Browser eine kurze Meldung (Seitenpfad ohne Zugangscode, gekürzte Fehlermeldung ohne E-Mail-Adressen, Links und Codes). Wir speichern sie 30 Tage, um Fehler zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); die IP-Adresse wird dabei nur als täglich wechselndes Pseudonym für die Missbrauchsbremse verwendet.
• Kontodaten von Brautpaaren und Hochzeitsplanern
• Gemerkte Browser des Brautpaares: Wer beim Anmelden „Diesen Browser merken“ wählt, bekommt das Cookie oben (siehe Cookies). Je gemerktem Browser speichern wir Browser- und Betriebssystem-Familie (zum Beispiel „Chrome auf Windows“), Zeitpunkte (gemerkt, zuletzt benutzt, letzter Code) und einen Hash der Kennung – nie die Adresse, die IP oder die Rohdaten des Browsers. Beim Merken schicken wir eine Hinweis-E-Mail an die Kontoadresse. Die Liste steht in deiner Datenkopie und wird mit dem Konto gelöscht.
• Angaben aus den Rückmeldungen der Gäste
• Gesundheitsangaben der Gäste (besondere Kategorie nach Art. 9 DSGVO): angekreuzte Allergene aus der Liste der 14 kennzeichnungspflichtigen Allergene und freiwillige Hinweise zu Unverträglichkeiten oder Ernährung, je Person der Gruppe und auch für mitkommende Kinder. Mit der Rückmeldung speichern wir, unter welchem Hinweis zur Weitergabe sie gegeben wurde (das Datum der Fassung). Sie werden nur abgefragt, damit das Essen der Hochzeit sicher geplant werden kann. Die Angaben sind freiwillig; eine Rückmeldung geht auch ohne sie. Außerdem kann das Brautpaar im Tischplan bei einer Person vermerken, dass sie Unterstützung am Platz braucht – nur ein Ja oder Nein, ohne Diagnose –, und zu jeder Person eine freie Notiz schreiben, die Gesundheitsangaben enthalten kann (etwa „Rollator, möglichst nah am Ausgang“). Vermerk und Notizen sehen nur das Brautpaar, seine Hauptplanung und bei Bedarf unser Support, nie die Gäste, weitere Planungspersonen (Assistenz) oder der Aushang; das Brautpaar kann beides jederzeit entfernen, sonst wird es mit dem Tischplan der Hochzeit gelöscht.
• Geschenkeliste: welche Wünsche Gäste übernehmen. Über den allgemeinen Einladungslink bleibt eine Zusage ohne Namen und hängt nur an einem Cookie dieses Browsers. Über den persönlichen Einladungslink wird sie dem Eintrag in der Gästeliste zugeordnet (gespeichert als Pseudonym, nicht als Name): Das Brautpaar sieht dann, wer das Geschenk übernimmt, und die Zusage lässt sich auf jedem Gerät mit diesem Link zurücknehmen. Wer auch über den persönlichen Link „ohne euren Namen“ übernimmt, bleibt ohne Namen wie beim allgemeinen Link; die Zusage hängt dann nur am Cookie dieses Browsers. Das Brautpaar kann einzelne Zusagen freigeben. Andere Gäste sehen nur, wie viele Exemplare noch frei sind.
• Geschenk-Log des Brautpaares: Nach der Feier kann das Brautpaar eintragen, wer ihm was geschenkt hat (Name oder Auswahl aus der Gästeliste, Geschenk, Notiz, Datum) und ob es sich schon bedankt hat; Beträge speichern wir nicht. Diese Liste sehen nur die beiden Zugänge des Brautpaares, nie Gäste, Hochzeitsplaner oder unser Support in der App. Wir löschen sie mit den übrigen Rückmeldungen der Hochzeit (siehe Speicherdauer), mit dem Gast, auf den sie verweist, wenn dieser endgültig gelöscht wird, und mit dem Konto; das Brautpaar kann sie jederzeit vorher löschen. Sie ist in der eigenen Datenkopie des Brautpaares nach Art. 15 DSGVO enthalten, nicht im gemeinsam abrufbaren Hochzeits-Export.
• Gästeliste des Brautpaars (Name sowie – falls angegeben – E-Mail-Adresse, Telefonnummer, Postanschrift, Anzahl der Plätze und Notiz). Die Postanschrift (je Haushalt oder Gast) dient nur Einladungen und Dankeskarten, die das Brautpaar per Post verschickt; Gäste sehen sie nicht, und sie wird mit dem letzten Gast eines Haushalts gelöscht. Jeder Eintrag erhält einen persönlichen Einladungslink mit einem zufälligen Zugangscode; über ihn wird die Rückmeldung dem Eintrag zugeordnet und kann bis zur Frist geändert werden. Wer den Link hat, kann die Rückmeldung sehen und ändern; sind Gäste zu einem Haushalt zusammengefasst, zeigt der Link auch die Namen der übrigen Haushaltsmitglieder. Ob ein Link geöffnet wurde, werten wir nicht aus; die technischen Zugriffsprotokolle des Hostings enthalten die aufgerufene Adresse und werden wie unten beschrieben gelöscht. Der Zugangscode ist in Datenkopien nach Art. 15 DSGVO nicht enthalten. Antwortet ein Gast über den gemeinsamen Einladungslink, entsteht daraus automatisch ein solcher Eintrag mit Name und, falls angegeben, E-Mail-Adresse. Den persönlichen Link bekommt der Gast dann mit der Bestätigungsmail an die Adresse, die er selbst angegeben hat, wenn seine Antwort keine Gesundheitsangaben enthält; sonst enthält die Mail den gemeinsamen Link, weil niemand prüft, ob die Adresse stimmt, und das Paar kann den persönlichen Link schicken. Löscht das Paar die Antwort, wird dieser automatisch entstandene Eintrag mit entfernt, solange das Paar ihn nicht bearbeitet hat.
• Erinnerungen an Gäste: wann eine Erinnerungs-E-Mail an einen Eintrag der Gästeliste ging – vom Brautpaar verschickt oder, wenn es das eingeschaltet hat, einmal automatisch vor der Antwortfrist – und ob unser E-Mail-Dienst sie zustellen konnte. Die automatische Erinnerung geht nur an Gäste ohne Antwort, nie an abgemeldete oder gesperrte Adressen oder Adressen ohne Einwilligung. Diese Angaben sehen nur das Brautpaar, berechtigte Hochzeitsplaner und bei einer Supportanfrage unser Support, Gäste nie. Die Angaben zur Erinnerung löschen wir mit dem Eintrag, die Zustellmeldungen unseres E-Mail-Dienstes mit der Hochzeit.
• Rundmails an Gäste: Das Brautpaar kann seinen Gästen Nachrichten zur Hochzeit schicken; wir versenden sie in seinem Auftrag, mit Abmeldelink. Rechtsgrundlage ist das berechtigte Interesse des Paares an der Organisation seiner Feier (Art. 6 Abs. 1 lit. f DSGVO). Ausgenommen sind abgemeldete und gesperrte Adressen, Gäste, die widersprochen haben, und Adressen, die das Paar nicht freigegeben hat. Wir speichern, wen eine Rundmail erreicht hat, und je erreichter Adresse eine nicht umkehrbare Kennung (ein mit Schlüssel berechneter Prüfwert), nie die Adresse selbst; beides löschen wir mit der Hochzeit. Adressen, die Gäste bei einer Zusage im Antwortformular angegeben haben, kann das Paar freigeben; das Formular nennt diesen Zweck. Ohne Freigabe geht an eine solche Adresse keine Rundmail; bei älteren Antworten, die das Paar mit „Antworten in die Gästeliste übernehmen“ in die Liste holt, gilt die Freigabe mit diesem Knopf als erteilt. Das Paar kann sie zurücknehmen.
• Budget des Brautpaars: das Gesamtbudget mit seinen Bereichen, die Kostenposten (Bezeichnung, Beträge, Anzahlung, Status, Fälligkeiten, Notizen und der Name des Dienstleisters), die Zahlungen (je Zahlung Betrag, Datum und wer gezahlt hat, nur als Rolle – Brautpaar, Familie oder andere – nie mit Namen) und die Angaben zur Finanzierung (Startkapital, monatliche Sparrate, zugesagtes Geld, mögliche Extras, erwartete Geldgeschenke, Reserve und Puffer). Das sind Angaben des Brautpaars über sein eigenes Geld, nicht über Gäste; die App wickelt keine Zahlung an Dienstleister ab, sie hält nur fest, was das Brautpaar einträgt. Diese Angaben sehen das Brautpaar, berechtigte Hochzeitsplaner und bei einer Supportanfrage unser Support, Gäste nie; ausgenommen sind Startkapital, Sparrate, zugesagtes Geld, mögliche Extras, erwartete Geldgeschenke und Reserve: Diese eigenen Geldquellen sehen nur das Brautpaar und bei einer Supportanfrage unser Support, Hochzeitsplaner nicht. Posten und Zahlungen lassen sich jederzeit selbst löschen; sonst werden sie mit den übrigen Hochzeitsdaten gelöscht (siehe Speicherdauer). Sie sind in der Datenkopie nach Art. 15 DSGVO enthalten. Zahlungen und Zahlungsfristen erscheinen auch in der Planungs-Zusammenfassung per E-Mail: An den Tagen, an denen etwas in 7 Tagen oder morgen fällig wird, schickt unser E-Mail-Dienst sie an das Brautpaar und, als eine Sammelmail, an verknüpfte Hochzeitsplaner. Sie nennt fällige Aufgaben, Zahlungen und Fristen (Stornofristen und Buchungsfristen für Unterkünfte) mit Bezeichnung und Datum; die Mail an das Brautpaar nennt außerdem Anzahl und Summe der Zahlungen ohne Termin und die Zahl der Gäste, die noch nicht geantwortet haben (nur eine Zahl, keine Namen). Jede dieser E-Mails enthält einen Link zum Abbestellen, und die Zusammenfassung lässt sich in den E-Mail-Einstellungen abschalten.
• Dienstleister des Brautpaars: Kontaktdaten der Dienstleister (Name, Firma, E-Mail-Adresse, Telefonnummer, Website), soweit eingetragen, die Art der Leistung, ihr Stand, die Stornofrist und eine Notiz. Diese Angaben sehen nur das Brautpaar, berechtigte Hochzeitsplaner und bei einer Supportanfrage unser Support, Gäste nie. Sie werden mit dem Budget der Hochzeit gelöscht (siehe Speicherdauer) und sind in der Datenkopie nach Art. 15 DSGVO enthalten.
• Fragen von Gästen an das Brautpaar: Name, Frage und – nur wenn eine Antwort per E-Mail gewünscht ist – die E-Mail-Adresse, dazu die Sprache der Seite und ob die Frage erledigt ist. Die Frage sehen nur das Brautpaar, die Hauptplanung und bei einer Supportanfrage unser Support, andere Gäste nie. Sie wird mit den übrigen Rückmeldungen der Hochzeit gelöscht (siehe Speicherdauer), das Brautpaar kann sie jederzeit vorher löschen, und sie ist in der Datenkopie nach Art. 15 DSGVO enthalten. Das Brautpaar bekommt höchstens einmal je Stunde eine E-Mail, dass eine Frage wartet – ohne Fragetext und ohne Namen.
• hochgeladene Bilder und Inhalte
• Gästebuch-Einträge und Fotos von Gästen: Name, Nachricht oder Bild und der Zeitpunkt. Rechtsgrundlage ist die Einwilligung beim Absenden (Art. 6 Abs. 1 lit. a DSGVO). Standardmäßig sehen andere Gäste einen Beitrag erst, wenn das Brautpaar ihn freigegeben hat. Schaltet ein Brautpaar für seine Hochzeit „Sofort veröffentlichen“ ein, ist ein neuer Beitrag gleich nach dem Absenden für alle sichtbar, die den Link zur Hochzeit haben; das Formular sagt das vor dem Absenden. Das Brautpaar kann Beiträge jederzeit verbergen oder löschen. Freigegebene Fotos kann das Brautpaar während der Feier außerdem auf einer Fotowand zeigen (Bildschirm oder Beamer vor Ort, über einen eigenen Link, der höchstens bis 24 Stunden nach dem letzten Termin gilt und jederzeit zurückgezogen werden kann); die Fotowand zeigt keine Namen. Fotos von Kindern dürfen nur mit dem Einverständnis ihrer Eltern geteilt werden. Wer auf einem Foto zu sehen ist, ohne es selbst hochgeladen zu haben, kann der Veröffentlichung widersprechen (Art. 21 DSGVO) – beim Brautpaar oder über das Formular „Inhalt melden“ (siehe Meldungen rechtswidriger Inhalte); für Kinder tun das ihre Eltern. Sprachnachrichten von Gästen (nur wenn das Brautpaar sie für seine Hochzeit erlaubt hat): eine Aufnahme von höchstens 90 Sekunden, der Name, den der Gast angibt, und der Zeitpunkt. Eine Stimme ist ein personenbezogenes Datum; Rechtsgrundlage ist die Einwilligung, die der Gast beim Absenden dafür gesondert bestätigt (Art. 6 Abs. 1 lit. a DSGVO). Eine Sprachnachricht wartet immer auf die Freigabe des Brautpaars, auch wenn „Sofort veröffentlichen“ an ist: Zuerst hören nur das Brautpaar und, falls beteiligt, seine Hochzeitsplanung (die mit der Hochzeit verknüpften Hochzeitsplaner) sie – der NiiRo-Support kann sie nicht abspielen und sieht nur Name, Länge, Größe und Zustand –, andere Gäste mit dem Link zur Hochzeit hören sie erst nach der Freigabe. Die Aufnahme liegt im Speicher der Plattform (Cloudflare R2, EU) und geht an keine weiteren Dritten; wir schreiben die Sprache nicht in Text um und werten sie nicht aus. Das Brautpaar kann jede Aufnahme hören, verbergen oder löschen; eine gelöschte Aufnahme ist sofort entfernt. Sie gehört zur Datenkopie des Brautpaars und wird gelöscht, wenn der Gast sie zurückzieht, das Brautpaar sie löscht, die Hochzeit oder das Konto gelöscht wird oder die Frist unter „Speicherdauer“ endet. Videos von Gästen (nur wenn das Brautpaar sie für seine Hochzeit erlaubt hat): eine Aufnahme von höchstens 60 Sekunden und 100 MB, der Name, den der Gast angibt, und der Zeitpunkt. Gesicht und Stimme sind personenbezogene Daten; Rechtsgrundlage ist die Einwilligung, die der Gast beim Absenden gesondert bestätigt (Art. 6 Abs. 1 lit. a DSGVO). Ein Video wartet immer auf die Freigabe des Brautpaars, auch wenn „Sofort veröffentlichen“ an ist: Zuerst sehen nur das Brautpaar und, falls beteiligt, seine Hochzeitsplanung (die mit der Hochzeit verknüpften Hochzeitsplaner) es – der NiiRo-Support kann es nicht abspielen und sieht nur Name, Länge, Größe und Zustand –, andere Gäste mit dem Link zur Hochzeit sehen es erst nach der Freigabe. Die Datei geht vom Gerät des Gastes direkt in den Speicher der Plattform (Cloudflare R2, EU) und an keine weiteren Dritten; wir werten Bild und Ton nicht aus. Das Brautpaar kann jedes Video ansehen, verbergen, ablehnen oder löschen; beim Ablehnen und beim Löschen wird die Datei sofort entfernt. Videos zählen zusammen mit den Sprachnachrichten zum Medienspeicher von 5 GB je Hochzeit. Ein Video gehört zur Datenkopie des Brautpaars und wird gelöscht, wenn der Gast es zurückzieht, das Brautpaar es löscht oder ablehnt, die Hochzeit oder das Konto gelöscht wird oder die Frist unter „Speicherdauer“ endet.
• Zahlungsdaten im Rahmen des Stripe-Checkouts

Fotos von Gästen: Bildrechte und Rückzug

Wer ein Foto hochlädt, bestätigt vorher, dass er es hochladen darf und dass alle Personen, die darauf zu erkennen sind, damit einverstanden sind – bei Kindern ihre Eltern oder Sorgeberechtigten. Das Recht am eigenen Bild (§ 22 Kunsturhebergesetz in Deutschland; Art. 18 der spanischen Verfassung, Ley Orgánica 1/1982 und Art. 7 LOPDGDD in Spanien) bleibt bei den Abgebildeten; ihr Widerspruch und der der Eltern gelten wie oben bei den verarbeiteten Daten beschrieben. Wir halten nur fest, dass die Bestätigung beim Hochladen gegeben wurde, nicht von wem.

Eigene Beiträge zurückziehen: Wer ein Foto, einen Gästebuch-Eintrag, eine Sprachnachricht oder ein Video gesendet hat, kann ihn auf demselben Gerät zurückziehen, solange das Brautpaar ihn noch nicht freigegeben hat. Dafür merkt sich der Browser im lokalen Speicher des Geräts einen Rückzugscode und bei einem Gästebuch-Eintrag dessen Anfang, damit zu sehen ist, welcher Eintrag zurückgezogen wird (kein Cookie, nicht an Dritte weitergegeben, nach 30 Tagen oder dem Zurückziehen gelöscht). Wir speichern den Code nicht; wir rechnen ihn beim Zurückziehen mit einem geheimen Schlüssel nach. Beim Zurückziehen löschen wir den Beitrag samt allen Bilddateien (Original, Vorschau, Großansicht) bzw. der Aufnahme oder dem Video; Sicherungskopien laufen nach der Frist unter „Speicherdauer“ aus. Freigegebene Beiträge nimmt das Brautpaar herunter. Einen Musikwunsch kann löschen, wer ihn mit demselben Browser gesendet hat; dazu speichern wir am Wunsch eine nicht umkehrbare Kennung des Besucher-Cookies, nie den Cookie-Wert.

3. Zwecke der Verarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

• Plattformbetrieb: Bereitstellung und Betrieb der Plattform (Art. 6 Abs. 1 lit. b DSGVO).
• Hochzeitsverwaltung: Verwaltung von Einladungen, Rückmeldungen und Galerien (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsabwicklung: Abwicklung der kostenpflichtigen Brautpaar-Freischaltung über Stripe (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit: Missbrauchsverhinderung, Fehleranalyse und Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).
• Analyse: Anonyme Nutzungsstatistiken über Vercel Analytics, nur mit eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a (Einwilligung): Für Analyse-Cookies und nicht zwingend erforderliche Datenverarbeitungen.
• Art. 9 Abs. 2 lit. a (ausdrückliche Einwilligung): Für Allergie- und Ernährungsangaben der Gäste. Die Angaben sind freiwillig; wer sie im Antwortformular einträgt, willigt ausdrücklich ein, dass das Brautpaar und seine Hauptplanung (die leitende verknüpfte Hochzeitsplanung) sie zur Planung des Essens erhalten und – wenn das Formular es so sagt – dafür mit dem Namen an Küche, Caterer oder Location weitergeben; wer Angaben für andere einträgt, fragt sie vorher, für Kinder entscheiden die Sorgeberechtigten; unser Support sieht sie nur, wenn eine Anfrage oder ein technischer Fehler es erfordert (siehe Empfänger). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden: Über euren persönlichen Einladungslink könnt ihr die Angaben bis zur Rückmeldefrist selbst entfernen; sonst entfernt sie das Brautpaar oder unser Support auf eure Bitte.
• Art. 6 Abs. 1 lit. b (Vertragserfüllung): Für die Bereitstellung der Plattform, Kontoverwaltung und Zahlungsabwicklung.
• Art. 6 Abs. 1 lit. f (Berechtigtes Interesse): Für Sicherheitsmaßnahmen, Fehleranalyse und Missbrauchsprävention.
• Art. 6 Abs. 1 lit. c (Gesetzliche Pflicht): Für steuerrechtliche Aufbewahrungspflichten bei Zahlungsdaten.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung unserer Dienste setzen wir folgende Dienstleister ein, mit denen jeweils Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen. Ein vollständiges Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO mit Vertragspfaden, Datenkategorien, Speicherort und Löschfristen wird intern geführt:

Vercel Inc. (USA) — EU-Vertragspartner: Vercel International Limited (Dublin, Irland)

Hosting, Web Analytics (cookieless, nur mit Einwilligung) und Performance-Monitoring. Region: EU (Frankfurt, fra1 — in vercel.json gepinnt und an der Live-Antwort nachweisbar, der Antwort-Header x-vercel-id weist fra1 als ausführende Region aus). EU-Vertragspartner: Vercel International Limited, Dublin, Irland. Sitz Mutter: Vercel Inc., USA. Rechtsgrundlage: Art. 28 DSGVO. Transfer: EU-US Data Privacy Framework + EU-Standardvertragsklauseln (SCC Modul 2).

Supabase Inc. (USA)

PostgreSQL-Datenbank für Hochzeits- und Kontodaten (Anmeldung und Sitzungen prüft die App selbst). Region: EU (AWS Frankfurt, eu-central-1, live über Server-IP verifiziert). Sitz Mutter: Supabase Inc., USA/Singapur. Rechtsgrundlage: Art. 28 DSGVO. Transfer: EU-US DPF + SCC Modul 2.

Cloudflare Inc. (R2, USA)

Cloudflare R2 Object-Storage für Foto-Galerie und Medien. Region: EU (Western Europe, weur). Sitz Mutter: Cloudflare Inc., USA. Rechtsgrundlage: Art. 28 DSGVO. Transfer: EU-US DPF + SCC Modul 2.

Upstash Inc. (USA)

Upstash Redis für Rate-Limiting und Missbrauchsschutz. Region: EU. Sitz Mutter: Upstash Inc., USA. Verarbeitete Daten: ephemere IP-basierte Counter (max. 30 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO + Art. 28 DSGVO. Transfer: EU-US DPF + SCC Modul 2.

Stripe Payments Europe Ltd. (Dublin, Irland) / Stripe Inc. (San Francisco, USA)

Zahlungsabwicklung (PCI DSS Level 1 zertifiziert). Hauptverarbeitung für EU-Kunden: Stripe Payments Europe Ltd., Dublin, Irland. Mutter: Stripe Inc., San Francisco, USA. Rechtsgrundlage: Art. 28 DSGVO + Art. 6 Abs. 1 lit. c DSGVO (steuerrechtliche Aufbewahrungspflicht). Transfer: EU-US DPF + SCC Modul 2.

Plus Five Five, Inc. (Resend), USA

Transaktions-Emails (Einladungs-Links, Benachrichtigungen an das Brautpaar und an verknüpfte Hochzeitsplaner, darunter die Planungs-Zusammenfassung mit fälligen Aufgaben, Zahlungen und Fristen samt Link zum Abbestellen). Region: EU (Frankfurt). Sitz Mutter: Plus Five Five, Inc. (Resend), USA. Rechtsgrundlage: Art. 28 DSGVO. Transfer: EU-US DPF + SCC Modul 2.

Google LLC (Google Maps, USA) — EU-Tochter: Google Ireland Limited (Dublin)

Eingebettete Kartenansicht auf der Gästeseite (Anfahrt). Die Karte wird NICHT automatisch geladen: sie erscheint erst, nachdem der Gast sie ausdrücklich anfordert. Vorher werden keine Daten an Google übertragen. Ab dem Klick erhält Google IP-Adresse, User-Agent und die aufgerufene Kartenadresse. Für das Laden der Karte und diese Übermittlung sind wir und Google nach Art. 26 DSGVO gemeinsam verantwortlich (EuGH C-40/17); für die weitere Verarbeitung ist Google allein verantwortlich. Eine gesonderte Vereinbarung bietet Google für eingebettete Karten ohne API-Schlüssel nicht an; eure Rechte könnt ihr bei uns geltend machen, wir leiten sie an Google weiter. EU-Tochter: Google Ireland Limited, Dublin, Irland. Sitz Mutter: Google LLC, USA. Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, erteilt durch das ausdrückliche Laden der Karte. Übermittlung in die USA: Angemessenheitsbeschluss EU-US Data Privacy Framework (Google LLC ist zertifiziert).

Anthropic, PBC (USA) — EU-Tochter: Anthropic Ireland, Limited (Dublin)

Anthropic-gestützte KI-Funktionen für das Brautpaar (derzeit Claude Haiku 5.5): der Planungs-Assistent und die KI-Auslesung im Budget. Aktivierungsstatus: nur bei aktiver Nutzung durch das Brautpaar oder die verknüpfte Planerin bzw. den verknüpften Planer (optionale Funktionen, kein Gast-Zugriff). Verarbeitete Daten beim Planungs-Assistenten: Fragetext (Nutzereingabe) und generierte Antworten — keine Gast- oder Hochzeits-Stammdaten. Verarbeitete Daten bei der KI-Auslesung im Budget, jeweils nur auf Auslösen durch das Paar oder die verknüpfte Planung: der öffentlich zugängliche Text einer von euch eingegebenen Webseite eines Dienstleisters (Start-, Kontakt- und Impressumsseite; ohne Skripte, Formatvorlagen und eingebettete Inhalte, aber mit E-Mail- und Telefonlinks sowie wenigen Geschäftsangaben aus den strukturierten Seitendaten) oder ein von euch hochgeladenes Bild (Screenshot einer Dienstleisterseite, Foto eines Angebots oder einer Rechnung; PDF-Dateien werden nicht gelesen) sowie die Namen eurer Budgetbereiche. Solche Dokumente können Namen, Anschriften, Kontaktdaten, Bankverbindungen (z. B. eine IBAN) und Beträge von Dienstleistern und von euch enthalten. Sie werden inhaltlich unverändert übermittelt, geschwärzt wird nichts (das Modell ist angewiesen, Bankdaten in seiner Antwort nicht zu wiederholen). Daten von Gästen sendet die App nicht; bitte fotografiert oder ladet keine Gästedaten hoch. Bilder werden vor dem Versand ohne Metadaten (z. B. Aufnahmeort) neu kodiert. Weder Bild noch Seitentext noch Ergebnis werden bei uns gespeichert oder protokolliert; das Ergebnis ist nur ein Vorschlag, den ihr prüft und erst dann übernehmt. Pro Hochzeit sind 30 Auslesungen vorgesehen; dafür speichern wir eine Zahl ohne Inhalt (bis zu zwei Jahre oder bis zur Löschung der Hochzeit) und im Änderungsverlauf einen Eintrag je Auslesung mit Art und Zählerstand, ohne Inhalt. Anthropic verarbeitet die Eingaben als Auftragsverarbeiter und löscht sie nach eigenen Angaben automatisch innerhalb von 30 Tagen. EU-Tochter: Anthropic Ireland, Limited, Dublin, Irland. Sitz Mutter: Anthropic, PBC, USA. API-Eingaben werden von Anthropic nicht für Modell-Training verwendet. Rechtsgrundlage: Art. 28 DSGVO + Art. 6 Abs. 1 lit. b DSGVO. Transfer: EU-Standardvertragsklauseln (Modul 2) aus dem Auftragsverarbeitungsvertrag (DPA) von Anthropic.

Google LLC (Google Play Billing, USA) — EU-Tochter: Google Ireland Limited (Dublin)

Google Play Billing für Android-Subscription-Zahlungen (Brautpaar-Freischaltung über Google Play Store). Aktivierungsstatus: nur bei Android-App-Nutzung (optionaler Vertriebsweg). Verarbeitete Daten: Brautpaar-Email (Google-Account-Email), Subscription-Status — Zahlungsdetails werden ausschließlich von Google verwaltet und nicht in der Smart-Wedding-Datenbank gespeichert. EU-Tochter: Google Ireland Limited, Dublin, Irland. Sitz Mutter: Google LLC, USA. Rechtsgrundlage: Art. 28 DSGVO + Art. 6 Abs. 1 lit. b DSGVO + Art. 6 Abs. 1 lit. c DSGVO. Transfer: EU-US DPF + SCC Modul 2.

Das vollständige Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) inklusive Auftragsverarbeitungsverträgen (AVV/DPA) kann auf Anfrage über info@niiro.ai eingesehen werden.

Wer eure Angaben sieht

Angaben zu einer Hochzeit sehen nur diese Empfänger, jeweils in dem genannten Umfang:

• Brautpaar: alle Rückmeldungen zur eigenen Hochzeit, einschließlich Allergie- und Ernährungsangaben, auch als Export. Was das Brautpaar selbst weitergibt, etwa an Caterer oder Location, entscheidet es selbst.
• Verknüpfte Hochzeitsplaner: Die Hauptplanung sieht dieselben Angaben wie das Brautpaar, solange die Verknüpfung besteht, aber nicht das eigene Geld des Paares im Budget. Weitere verknüpfte Planungspersonen (Assistenz) sehen die Rückmeldungen ohne Allergie- und Ernährungsangaben und keine Exporte mit Rückmeldungen; die Summen ohne Namen des Küchenblatts sehen sie.
• Unser Support: Mitarbeitende von NiiRo mit einem eigenen Supportzugang. Er kann jede Hochzeit mit Gästeliste, Rückmeldungen einschließlich Allergie- und Ernährungsangaben, Budget und Dienstleistern einsehen und Datenkopien erstellen. Wir nutzen ihn nur, wenn eine Anfrage oder ein technischer Fehler es erfordert; der Wechsel in den Supportzugang wird protokolliert. Kartendaten sieht der Support nie, sie liegen nur bei Stripe.
• Küche und Location: Das Küchenblatt, das das Brautpaar herunterladen kann, enthält Summen ohne Namen. Freie Hinweise zur Ernährung stehen auf den Papieren für Küche und Location nur dort im Wortlaut, wo es erlaubt ist: Hat ein Gast im Antwortformular eingewilligt, dass Allergien und Hinweise mit dem Namen weitergegeben werden dürfen, kann das Brautpaar sie mit Namen und Platz an Küche, Caterer oder Location geben. Andere Hinweise – von Gästen, die unter dem aktuellen Weitergabe-Hinweis geantwortet haben, ohne dem Namen zuzustimmen, und solche, die das Brautpaar selbst eingetragen hat – stehen im Wortlaut nur in einer eigenen Liste „Weitere Hinweise zum Essen“, ohne Namen, Platz und Tisch; die Namen der Personen der Rückmeldung und des Brautpaares sind dort durch „[Name]“ ersetzt (Spitznamen, Verwandtschaftsangaben und fremde Namen erkennt das nicht; das Brautpaar kann jeden Hinweis vorher in der Antwortliste sehen). Hinweise aus Rückmeldungen unter dem früheren Hinweis („An die Küche gehen nur Summen, ohne Namen“) erscheinen nur als Anzahl, bis der Gast die Freigabe nachholt; ihre Allergien stehen bei keinem Platz und keinem Tisch, sondern nur in den Summen ohne Namen.
• Wer unter dem früheren Hinweis („nur Summen“) geantwortet hat, wird auf seinem persönlichen Link gefragt, ob die Angaben mit Namen weitergehen dürfen; ohne ausdrückliches Ja bleibt es bei der Summe, und ein Ja lässt sich dort jederzeit zurücknehmen. Ein Ja gilt auch für freie Hinweise zum Essen: Sie gehen dann wörtlich mit, beim Namen am Platz oder ohne Zuordnung in einer Liste weiterer Hinweise.
• Tag-Helfer: Wer am Hochzeitstag am Eingang hilft, bekommt vom Brautpaar ein Passwort. Damit sieht diese Person nur an den Veranstaltungstagen (von 0 Uhr des Tages bis 6 Uhr am Morgen danach, Berliner Zeit) die Namen der Haushalte, die zugesagt haben, die Personenzahl, den Tisch (nur wenn der Tischplan für Gäste freigegeben ist) und ob der Haushalt schon angekommen ist, und kann Ankünfte eintragen. Kontaktdaten, Allergie- und Ernährungsangaben, Notizen, Nachrichten und Exporte sehen Tag-Helfer nie. Eine Anmeldung gilt höchstens 8 Stunden und endet spätestens mit dem Zeitfenster. Das Brautpaar kann den Zugang jederzeit ausschalten oder das Passwort erneuern; dann enden alle Anmeldungen sofort.
• Andere Gäste sehen eure Rückmeldung nicht. Wer euren persönlichen Einladungslink hat, kann eure Rückmeldung sehen und ändern (siehe oben zur Gästeliste).
• Platz-Link und Gästecode: Wer den Platz-Link aus der Bestätigung kennt, sieht den Tisch dieser Antwort mit Platznummer und einer kleinen Skizze des Saals (Lage der Tische, ohne Namen), nie die Namen anderer Gäste. Der gemeinsame Gästecode allein zeigt keinen Tisch. Beide lassen sich nicht einzeln widerrufen; gebt sie nicht weiter.
• Antwortadresse in E-Mails an Gäste: Wählt ein Konto des Brautpaars beim Versand einer Erinnerung „Antworten der Gäste an eure Adresse senden“ oder schaltet es „Gäste dürfen mir auf ihre Bestätigung antworten“ ein, steht die E-Mail-Adresse dieses Kontos als Antwortadresse im Kopf der E-Mail an die Gäste und reist bei einer Weiterleitung mit. Die Bestätigung trägt sie nur, wenn der Gast über seinen persönlichen Link geantwortet hat und die Adresse aus der Gästeliste stammt, und nie, solange ein Planer die Gästeliste bearbeiten kann. Rechtsgrundlage ist die eigene Wahl des Kontos (Art. 6 Abs. 1 lit. a DSGVO); sie lässt sich jederzeit abschalten, schon versendete E-Mails behalten die Adresse.
• Technische Dienstleister (siehe oben) verarbeiten die Daten nur in unserem Auftrag. Allergie- und Ernährungsangaben liegen in der Datenbank (Supabase, EU) und in erstellten Datenkopien (Cloudflare R2); sie stehen in keiner E-Mail.
• Behörden erhalten Angaben nur, wenn wir gesetzlich dazu verpflichtet sind.

6. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Basis von EU-Standardvertragsklauseln (SCCs).

7. Cookies und lokale Speicherung

NiiRo Smart Wedding unterscheidet zwischen notwendigen und optionalen Speicherungen:

• Notwendig: Alle Cookies, die diese App setzt, sind technisch notwendig — ein Tracking-Cookie gibt es nicht. Im Einzelnen: __Host-niiro_admin_session (Anmeldung im Paarbereich, 7 Tage bzw. 30 Tage mit dem Haken "Angemeldet bleiben"; bei regelmäßiger Nutzung wird sie verlängert, längstens 90 Tage nach der Zwei-Faktor-Bestätigung), __Host-niiro_support_edit (nur für freigegebene Support-Konten: Bearbeiten-Modus, höchstens 30 Minuten, endet mit dem Abmelden), __Host-niiro_photo_session (Fotozugang für Gäste, 12 Stunden), __Host-niiro_day_helper (Tag-Helfer-Zugang am Hochzeitstag, höchstens 8 Stunden und nie über das Zeitfenster hinaus, also längstens bis 6 Uhr am Morgen nach dem Veranstaltungstag), __Host-niiro_pg_device (merkt ein Gerät, auf dem sich jemand mit dem Fotografen-Zugang schon angemeldet hat, damit Fehlversuche anderer im selben Netz es nicht aussperren; pseudonyme Zufallskennung, keine Namen oder Kontaktdaten, 180 Tage), __Host-csrf (Schutz vor Formularmissbrauch, 24 Stunden), __Host-niiro_mfa_pending (Zwischenschritt der Zwei-Faktor-Anmeldung, 10 Minuten), __Host-niiro_trusted_browser (merkt einen Browser des Paares, in dem „Diesen Browser merken“ gewählt wurde, damit beim nächsten Anmelden das Passwort reicht; höchstens 30 Tage nach der letzten Nutzung, längstens 90 Tage nach dem letzten Code; zufällige Kennung ohne Namen, ohne Adresse, ohne IP), NEXT_LOCALE (gewählte Sprache), niiro_offer_code (übernimmt einen aufgerufenen Angebotscode bis zur Freischaltung, 14 Tage) und niiro_smart_wedding_music_vote_id (verhindert Mehrfachabstimmung bei Musikwünschen und erkennt eure eigenen Musikwünsche, damit ihr sie löschen könnt, 12 Monate) und niiro_gift_visitor (merkt, welche Geschenke ihr euch vorgemerkt habt, damit ihr sie wieder freigeben könnt, 12 Monate). Eure Cookie-Entscheidung selbst wird lokal im Browser gespeichert (niiro_cookie_consent, 12 Monate) — das ist kein Cookie und wird nicht an uns übertragen. Im Paarbereich merkt sich der Browser Schritte, die ohne Netz gemacht wurden (Haken bei Aufgaben, Ankunft im Check-in), im lokalen Speicher dieses Geräts (kein Cookie): nur technische Kennungen, der gewählte Zustand und die Uhrzeit, keine Namen und keine Gesundheitsangaben. Sie werden gesendet, sobald wieder Netz da ist, und beim Abmelden entfernt; was älter als 48 Stunden ist, wird beim nächsten Öffnen verworfen statt gesendet.
• Analyse (optional): Vercel Analytics und SpeedInsights werden nur nach ausdrücklicher Einwilligung über den Cookie-Banner aktiviert.

Eine erteilte Einwilligung kann jederzeit über den Cookie-Banner widerrufen werden.

Rechtsgrundlage für Speicherungen auf eurem Gerät: Notwendige Cookies und Speicherungen setzen wir ohne Einwilligung, weil sie für den von euch ausdrücklich gewünschten Dienst unbedingt erforderlich sind (Art. 22 Abs. 2 Unterabs. 3 LSSI, Spanien; § 25 Abs. 2 Nr. 2 TDDDG, Deutschland). Optionale Analyse-Speicherungen setzen wir nur mit eurer Einwilligung (Art. 22 Abs. 2 Unterabs. 1 LSSI; § 25 Abs. 1 TDDDG).

8. Speicherdauer

Die konkreten Aufbewahrungsfristen richten sich nach dem Verarbeitungszweck:

• Kontodaten: bis zur Löschung des Kontos.
• Gemerkte Browser: gültig höchstens 30 Tage nach der letzten Nutzung und längstens 90 Tage nach dem letzten Code; der Eintrag wird 7 Tage nach Ablauf und 30 Tage nach dem Entfernen gelöscht, in jedem Fall mit dem Konto.
• Hochzeitsdaten (Rückmeldungen, Galerie, Inhalte, Budget): 24 Monate nach dem Hochzeitsdatum endet der Zugang für Brautpaar, Planer und Gäste; endgültig gelöscht werden die Daten 14 Tage danach. In dieser Nachfrist kann nur noch unser Support darauf zugreifen, etwa um auf Bitte des Brautpaars ein falsch eingetragenes Hochzeitsdatum zu berichtigen, bevor etwas unwiederbringlich gelöscht ist. Ist ein Paarkonto mit E-Mail-Adresse hinterlegt, erinnern wir das Brautpaar 60 und 14 Tage vor dem Ende des Zugangs per E-Mail und schicken ihm zu Beginn der Nachfrist in der Regel eine weitere E-Mail dazu. Verknüpfte Hochzeitsplaner erhalten von jeder dieser E-Mails eine Kopie. Sie nennt den Namen des Brautpaars, so wie er eingetragen ist; ist er sehr lang oder sieht er wie eine Internet- oder E-Mail-Adresse aus, lassen wir ihn aus Sicherheitsgründen weg.
• Budget: Kostenposten, Zahlungen, Finanzierungsangaben und Dienstleister mit ihren Kontaktdaten werden zum selben Zeitpunkt endgültig gelöscht wie die übrigen Hochzeitsdaten (siehe oben). Bis zum Ende des Zugangs kann das Brautpaar das Budget als CSV-Datei herunterladen (mit der bezahlten Summe statt der einzelnen Zahlungen, ohne E-Mail-Adresse, Telefonnummer und Website der Dienstleister und ohne Finanzierungsangaben – es sei denn, das Paar schaltet beim Herunterladen „Geldquellen einschließen“ ein; dann stehen Erspartes, Sparrate, Zusagen, Reserve und Geldgeschenke am Ende der Datei) und eine vollständige Datenkopie anfordern; Posten, Zahlungen und Dienstleister lassen sich jederzeit selbst löschen. Nach dem Ende des Zugangs lässt sich das Budget in der App nicht mehr herunterladen.
• Allergie- und Ernährungsangaben: Sie werden mit den übrigen Rückmeldungen gelöscht (siehe oben). Vorher entfernen könnt ihr sie jederzeit selbst über euren persönlichen Einladungslink (bis zur Rückmeldefrist) oder auf Bitte an das Brautpaar oder an uns.
• Zahlungsdaten: 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungspflichten.
• Server-Logs und Rate-Limiting-Daten: maximal 30 Tage.
• Aktivitätsprotokoll im Paarbereich: bis zur Löschung des Kontos (berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit, Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheits- und Betriebsprotokoll ohne Bezug zu einer Hochzeit, zum Beispiel Registrierung, E-Mail-Bestätigung, Passwort- und Kontoänderungen, Löschanträge, abgewiesene Anmeldeversuche, Zugriffe unseres Supports und Lebenszeichen unserer Hintergrundjobs: 12 Monate, danach löschen wir die Einträge automatisch (berechtigtes Interesse an Sicherheit und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO). Für Meldungen rechtswidriger Inhalte gilt die eigene Frist weiter unten.
• Sicherungskopien aus Konto-Löschungen und Datenexporte: maximal 90 Tage nach Erstellung.
• Meldungen rechtswidriger Inhalte: 6 Monate nach Abschluss der Bearbeitung; läuft ein behördliches oder gerichtliches Verfahren, bis zu dessen Ende. Im Aktivitätsprotokoll bleiben nur Aktenzeichen und Grund, ohne personenbezogene Daten.
• Widerrufserklärungen zu einem Kauf: 6 Jahre ab dem Ende des Kalenderjahres, in dem sie eingegangen sind (Aufbewahrung von Geschäftsbriefen, § 257 HGB, Art. 30 Código de Comercio; Art. 6 Abs. 1 lit. c DSGVO), auch über eine Kontolöschung hinaus (Art. 17 Abs. 3 lit. b DSGVO). Im Nachweis stehen nur Kennungen des Kaufs und des Kontos sowie die Zeitpunkte; Name und E-Mail-Adresse stehen in der Eingangsbestätigung an euch und in der Meldung an unser Betreiberpostfach, die wir für dieselbe Frist aufbewahren.
• Aus der Gästeliste entfernte Gäste: Sie verschwinden sofort aus allen Listen, Zählungen, Versandlisten, Exporten und der Gästeseite; das Brautpaar kann sie 30 Tage lang wiederherstellen, danach löschen wir sie endgültig. In der eigenen Datenkopie (Art. 15) stehen sie bis dahin mit dem Entfernungsdatum. Auf Wunsch löscht das Brautpaar einen Eintrag sofort endgültig („Endgültig löschen“). Versandprotokolle (wann welche Nachricht an die Adresse ging) und ein Eintrag der Adresse in der Sperrliste bleiben bis zur Löschung der Hochzeitsdaten bestehen, damit keine Nachricht erneut an eine gesperrte Adresse geht.
• Gelöschte Antworten und Fotos: Löscht das Brautpaar eine Antwort oder ein Foto, bleibt sie bzw. es 30 Tage lang unter „Gelöscht“ im Paarbereich (die Antwort samt Zuordnungen, bei einem Foto die Datei im Speicher) und lässt sich zurückholen; danach löschen wir sie endgültig, die Fotodateien eingeschlossen. Auf Wunsch löscht das Brautpaar einen Eintrag sofort endgültig („Endgültig löschen“). In der eigenen Datenkopie (Art. 15) stehen die Einträge bis dahin. Eine Löschung nach Art. 17 DSGVO, die Löschung des Kontos und das Ende der Aufbewahrungsfrist der Hochzeit räumen „Gelöscht“ mit.
• Gelöschte Kostenposten und Zahlungen: Löscht das Brautpaar einen Posten oder eine Zahlung im Budget, bleibt sie 30 Tage lang im „Papierkorb“ des Reiters „Kosten“ (ein Posten samt seinen Zahlungen) und lässt sich zurückholen; danach löschen wir sie endgültig. Auf Wunsch löscht das Brautpaar einen Eintrag sofort endgültig („Endgültig löschen“). In der eigenen Datenkopie (Art. 15) stehen die Einträge bis dahin. Eine Löschung nach Art. 17 DSGVO, die Löschung des Kontos und das Ende der Aufbewahrungsfrist der Hochzeit räumen den Papierkorb mit.

9. Rechte betroffener Personen

Als betroffene Person habt ihr folgende Rechte nach der DSGVO:

• Auskunft (Art. 15): Ihr könnt Auskunft über die bei uns gespeicherten Daten verlangen.
• Berichtigung (Art. 16): Ihr könnt die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17): Ihr könnt die Löschung eurer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18): Ihr könnt die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Ihr habt das Recht, eure Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21): Ihr könnt der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerderecht: Ihr habt das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.

Zuständige Aufsichtsbehörde für uns ist die spanische Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Ihr könnt euch auch an die Aufsichtsbehörde eures Wohnorts oder Arbeitsplatzes wenden (Art. 77 DSGVO).

10. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

11. Meldungen rechtswidriger Inhalte

Über das Formular Inhalt melden könnt ihr uns Inhalte melden, die ihr für rechtswidrig haltet (Art. 16 der Verordnung (EU) 2022/2065, Digital Services Act).

Wir verarbeiten den gewählten Grund, die Adresse des gemeldeten Inhalts, eure Begründung sowie euren Namen und eure E-Mail-Adresse; bei Meldungen zu Darstellungen sexuellen Missbrauchs von Kindern sind Name und E-Mail-Adresse freiwillig. Die Begründung kann Daten Dritter enthalten. Zum Schutz vor Missbrauch zählen wir Meldungen je IP-Adresse und je E-Mail-Adresse; dafür speichern wir nur gehashte, täglich wechselnde Kennungen, nicht die Adressen selbst.

Zweck ist die Bearbeitung der Meldung, die Eingangsbestätigung und die Mitteilung unserer Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Meldeweg).

Die Meldung geht per E-Mail über unseren E-Mail-Dienstleister Resend (siehe Dienstleister) an unser Betreiberpostfach. Dem Brautpaar, dessen Inhalt gemeldet wurde, nennen wir eure Identität nur, wenn es für die Entscheidung unbedingt nötig ist, etwa bei Urheberrechten. Besteht der Verdacht einer Straftat, die das Leben oder die Sicherheit von Personen bedroht, geben wir die nötigen Angaben an die zuständigen Strafverfolgungsbehörden weiter (Art. 18 DSA, Art. 6 Abs. 1 lit. c DSGVO).

12. Kontakt zum Datenschutz

Für Datenschutzanfragen erreicht ihr uns unter info@niiro.ai.

Verantwortlich für den Datenschutz: Robin Kolb

Aufgrund der Unternehmensgröße sind wir nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Für alle Datenschutzanliegen steht euch die oben genannte Kontaktadresse zur Verfügung.