Datenschutzerklärung
Stand: 09.08.2026
Der Schutz Deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, DDG). Nachfolgend informieren wir Dich über Art, Umfang und Zweck der Verarbeitung.
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
[Firmenname inkl. Rechtsform][Straße und Hausnummer]
[PLZ und Ort]
Deutschland
E-Mail: [kontakt@unfola.de]
2. Datenschutzbeauftragte:r
[Datenschutzbeauftragte:r – falls bestellt, sonst diesen Absatz entfernen]
3. Deine Rechte
Dir stehen gegenüber uns folgende Rechte hinsichtlich Deiner personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).
Zudem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
4. Hosting und Server-Logfiles
Wir hosten unseren Dienst bei Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1), Deutschland. Beim Aufruf unserer Seiten werden automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, übertragene Datenmenge, Browsertyp) verarbeitet. Diese Verarbeitung ist zur sicheren und stabilen Bereitstellung erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
5. Erstellung der Website (Konto und Anmeldung)
Du kannst Deine Einladung anonym hochladen und Deine Entwürfe ansehen, ohne Dich zu registrieren. Erst zur Veröffentlichung ist eine Anmeldung erforderlich. Diese erfolgt passwortlos: Du erhältst einen einmaligen Anmeldecode per E-Mail. Verarbeitet werden dann Deine E-Mail-Adresse sowie die zu Deiner Hochzeitswebsite gehörenden Inhalte. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Optional kannst Du bereits vorher freiwillig eine E-Mail-Adresse angeben, damit wir Dir den Link zu Deinen Entwürfen senden (Art. 6 Abs. 1 lit. a DSGVO).
6. Upload der Einladung und KI-gestützte Generierung
Um aus Deiner Einladung eine passende Website zu erstellen, verarbeiten wir die von Dir hochgeladenen Fotos. Zur Extraktion von Gestaltung und Inhalten übermitteln wir die Bilder an KI-Dienstleister, die als Auftragsverarbeiter für uns tätig werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Einige dieser Anbieter (u. a. OpenAI, Anthropic, Google) haben ihren Sitz bzw. verarbeiten Daten ganz oder teilweise in den USA. Eine Übermittlung erfolgt in diesen Fällen auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-U.S. Data Privacy Framework (Art. 44 ff. DSGVO).
Vor der Anzeige liefern wir Deine Entwürfe ausschließlich als wasserzeichenversehene Bildvorschauen aus. Die Vorschauen werden für längstens 14 Tage gespeichert und danach automatisch gelöscht.
7. Zahlungsabwicklung
Für die Bezahlung nutzen wir Stripe (Stripe Payments Europe, Ltd.). Deine Zahlungsdaten gibst Du unmittelbar bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsdaten, sondern lediglich Informationen zum Status der Zahlung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es kann eine Übermittlung in die USA auf Grundlage geeigneter Garantien erfolgen (Art. 44 ff. DSGVO).
8. E-Mail-Versand
Anmeldecodes sowie transaktionale und – falls Du dies möchtest – Erinnerungs-E-Mails versenden wir über Amazon Simple Email Service (SES) in der EU. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Dein berechtigtes Interesse/Einwilligung bei der optionalen Erinnerung (Art. 6 Abs. 1 lit. a/f DSGVO).
9. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. für Deine anonyme Sitzung und – nach Anmeldung – Deine Login-Sitzung). Diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG). Tracking- oder Marketing-Cookies verwenden wir nicht.
10. Reichweitenmessung
Auf unserer App und Marketing-Seiten nutzen wir Plausible Analytics, eine cookiefreie, datensparsame Reichweitenmessung ohne personenbezogene Profile und ohne geräteübergreifende Wiedererkennung. Erhoben werden ausschließlich aggregierte, nicht personenbezogene Kennzahlen (z. B. Seitenaufrufe, verweisende Website, grobe Region auf Länderebene aus der IP-Adresse, die danach verworfen wird). Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); da keine Cookies gesetzt und keine Nutzer:innen wiedererkennbar gemacht werden, ist hierfür keine Einwilligung erforderlich. Auf den veröffentlichten Gästeseiten setzen wir kein Plausible ein — dort läuft ausschließlich unser eigener, einfacher Seitenaufrufzähler für das Brautpaar (weder Cookie noch IP-Adresse noch sonstige Kennung gespeichert; siehe die Datenschutzerklärung der jeweiligen Gästeseite).
11. Empfänger / Auftragsverarbeiter
Im Rahmen der genannten Zwecke setzen wir sorgfältig ausgewählte Dienstleister ein:
- Amazon Web Services (Hosting, Speicherung, E-Mail-Versand) – Region Frankfurt/EU,
- MongoDB Atlas (Datenbank) – Region Frankfurt (eu-central-1),
- Stripe (Zahlungsabwicklung),
- KI-Dienstleister zur Extraktion und Texterstellung (u. a. OpenAI, Anthropic, Google).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorsehen. Nicht bezahlte Vorschauen werden nach längstens 14 Tagen gelöscht.
13. Widerspruchsrecht
Soweit wir Deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.