Datenschutzerklärung

Verantwortlich für die Verarbeitung nach dieser Datenschutzerklärung ist:

Martina Ribisch
Fabrikstraße 32, 4020 Linz, Österreich
E-Mail: office@klick-ja.at

klick-ja verarbeitet Konto-, Vertrags-, Zahlungs-, Support- und Sicherheitsdaten als Verantwortliche.

Bei Daten, die ein Paar über seine Hochzeitswebsite und Gäste verwaltet, richten sich die Rollen nach der konkreten Nutzung. Für ausschließlich persönliche oder familiäre Tätigkeiten kann die Haushaltsausnahme gelten; eine Veröffentlichung im Internet fällt nicht automatisch darunter. Wenn klick-ja Gästedaten auf dokumentierte Weisung des Paars verarbeitet, gilt dafür eine Vereinbarung zur Auftragsverarbeitung. Das Paar informiert seine Gäste über die Verarbeitung.

• Konto, Bestellung und Vertrag: Name, E-Mail-Adresse, Zugangsdaten, Paketwahl, Rechnungs- und Zahlungsdaten sowie Vertrags- und Rücktrittsnachweise zur Bereitstellung des Kontos, Abwicklung des Kaufs und Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Hochzeitswebsite und Gäste: Website-Inhalte, Gästelisten, RSVP-Antworten, Essensauswahl und Fotos zur Bereitstellung der gewählten Funktionen. Bei Gästefotos ist die Freigabe standardmäßig erforderlich; Paar-Uploads sind ausgenommen. Wird die Freigabe ausgeschaltet, werden wartende Fotos sichtbar. RSVP-Bestätigungen können alle Antworten einer Gruppe enthalten und an jede darin angegebene E-Mail-Adresse gehen.
• Domain: Für Registrierung und Verwaltung einer Wunschdomain verarbeiten wir Name, Anschrift, E-Mail-Adresse und Telefonnummer des Domaininhabers. Die Rechtsgrundlage für die Domainbestellung ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Support und Sicherheit: Nachrichten sowie technische Verbindungs- und Protokolldaten helfen uns, Anfragen zu beantworten, Fehler zu beheben und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. b oder f DSGVO, soweit anwendbar).
• Newsletter-Anmeldung: Wenn du die freiwillige Checkbox auswählst, speichern wir deine E-Mail-Adresse, den Wortlaut und die Version deiner Anmeldung sowie den Zeitpunkt. Damit melden wir dich für künftige Neuigkeiten und Angebote an. Der Versand beginnt erst, wenn der Newsletter eingerichtet ist. Du kannst dich jederzeit über office@klick-ja.at abmelden (Art. 6 Abs. 1 lit. a DSGVO).
• Reichweitenmessung: Für die öffentliche Landingpage und öffentliche Template-Demos verwenden wir Vercel Web Analytics. Dabei können Seitenaufrufe, Seitenpfad, Referrer, geprüfte Kampagnenparameter sowie ungefähre Region und Geräte-/Browserdaten verarbeitet werden. Private Hochzeits-, Gäste-, RSVP-, Login- und Checkout-Seiten werden davon ausgeschlossen (Art. 6 Abs. 1 lit. f DSGVO).
• KI-Bildbeispiele: Die Beispiel-Personenbilder wurden synthetisch mit KI erstellt; für diese Motive wurden keine Personen fotografiert. Eine Ähnlichkeit mit realen Personen kann nicht vollständig ausgeschlossen werden. Das betrifft nicht die Fotos, die du oder deine Gäste hochladen.

Bitte gib keine Gesundheitsdaten oder sonstigen besonderen Kategorien personenbezogener Daten in Freitextfelder ein.

Für Betrieb und Abwicklung setzen wir folgende Anbieter ein:

• easyname: Domainregistrierung, DNS-Verwaltung und Hosting des Support-Postfachs.
• Vercel: Hosting der Anwendung und Reichweitenmessung auf der öffentlichen Landingpage und den öffentlichen Template-Demos. Vercel nennt als Analytics-Daten unter anderem Seitenpfad, Referrer, Kampagnenparameter sowie Geräte-/Browserdaten und ungefähre Region.
• Supabase: Authentifizierung und Datenbank; die primäre Produktionsdatenbank liegt in Frankfurt.
• Resend: Versand transaktionaler E-Mails. Die Versandregion ist Irland; Konto-, Log- und API-Metadaten können laut Anbieter in den USA gespeichert werden.
• Stripe: Abwicklung von Zahlungen im Checkout; dabei werden Zahlungs-, Rechnungs- und Bestelldaten verarbeitet.
• Cloudflare R2: Speicherung von Fotos und Dateien. Für R2-Objekte ist die EU-Jurisdiction festgelegt; andere Anbieter- oder Kontodaten können davon abweichend verarbeitet werden.
• easyname und Domain-Registrierungsstellen: Für eine Verfügbarkeitsabfrage wird der eingegebene Domainname übermittelt, nicht die IP-Adresse deines Browsers. Bei einer Registrierung erhält die zuständige Stelle zusätzlich Name, Anschrift, E-Mail-Adresse und Telefonnummer des Domaininhabers.

Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. Je nach Anbieter und Datenfluss kommen dafür etwa Standardvertragsklauseln oder ein Angemessenheitsbeschluss in Betracht. Ein europäischer Speicherort für einzelne Daten bedeutet nicht, dass auch alle Protokoll-, Support- und Kontodaten ausschließlich im EWR verarbeitet werden.

Für Anmeldung und Sitzungsverwaltung verwenden wir notwendige Authentifizierungs-Cookies. Außerdem speichert sessionStorage vorübergehend Status- und Eingabedaten im Browser, etwa den Einführungsfortschritt und beim Fotozugang den Gästenamen sowie die Kenntnisnahme des Datenschutzhinweises. Diese Einträge sind dem Browser-Tab zugeordnet und werden üblicherweise beim Schließen gelöscht; eine Sitzungswiederherstellung kann die Dauer beeinflussen. Die Kenntnisnahme wird nicht an den Server übermittelt, der beim Foto-Upload verwendete Name dagegen schon.

Vercel Web Analytics verwendet laut Anbieter keine Drittanbieter-Cookies. Wir verwenden keine Werbepixel.

• Konto- und Vertragsdaten speichern wir für die Vertragsdauer. Steuerlich relevante Rechnungs- und Buchhaltungsunterlagen bewahren wir grundsätzlich sieben Jahre auf, soweit die gesetzliche Pflicht gilt.
• Website-, Gäste-, RSVP- und Planungsdaten werden bis zu 30 Tage nach Paketende aufbewahrt und danach aus den aktiven Systemen gelöscht. Unbezahlte Entwürfe werden bis zu 30 Tage nach Ende der Testphase aufbewahrt.
• Fotos und Daten einer eigenständigen Galerie werden bis zu 90 Tage nach Galerieende aufbewahrt. ZIP-Archive werden nach 24 Stunden gelöscht; die Exporthistorie bleibt bis zum Ende der Galeriefrist erhalten.
• Bei einer bestätigten Kontolöschung entfernen wir aktive Hochzeitsdaten und Uploads. Gesetzliche Vertrags- und Rechnungsnachweise bleiben davon getrennt. Technische Protokolle und Sicherungskopien können nach den jeweiligen Fristen der Anbieter fortbestehen; diese Fristen unterscheiden sich je nach Dienst.

Vercel-Pro-Runtime-Logs werden einen Tag aufbewahrt; mit Observability Plus sind bis zu 30 Tage möglich. Supabase-Protokolle im Pro-Tarif sind sieben Tage verfügbar. Supabase Pro erstellt tägliche Datenbankbackups, von denen die letzten sieben Tage verfügbar sind; Cloudflare-R2-Dateien sind darin nicht enthalten. Diese Verfügbarkeitszeiträume belegen keine endgültige Löschung aus sämtlichen Anbieter- oder Sicherungskopien. Build-, Konto- und weitere Anbieterprotokolle können abweichenden Fristen unterliegen.

Bei Resend werden E-Mail-Transaktionsdaten 30 Tage gespeichert. Konto- und Nutzerdaten können nach Beendigung des Resend-Kontos bis zu 90 Tage gespeichert bleiben.

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen zur Verarbeitung durch klick-ja können an office@klick-ja.at gerichtet werden, auch wenn sie Gästedaten betreffen. Soweit das betreffende Paar Verantwortlicher ist und klick-ja als Auftragsverarbeiter handelt, unterstützt klick-ja die Weiterleitung und Bearbeitung der Anfrage. Betroffene können außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, erheben.

klick-ja setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Veränderung und unbefugtem Zugriff zu schützen. Datenübertragungen zwischen deinem Browser und klick-ja erfolgen verschlüsselt über HTTPS/TLS.

Diese Datenschutzerklärung wird angepasst, wenn sich Datenverarbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Für Fragen zur Verarbeitung eigener Kontodaten erreichst du klick-ja unter office@klick-ja.at.