Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie mi-boda.com nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Verantwortlicher im Sinne der gesetzlichen Bestimmungen zum Datenschutz (z. B. DS-GVO) für die Verarbeitung Ihrer personenbezogenen Daten ist:

Mi Boda GmbH
Gluckstraße 57
22081 Hamburg

Telefon: +49 152 23208387
E-Mail: mail@mi-boda.com

Wie erfassen wir Ihre personenbezogenen Daten?

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail- oder IP-Adresse und Nutzungsverhalten.

Unmittelbare Datenerhebung bei Nutzern der Webseite i. S. d. Art. 13 DSGVO:
Ihre Daten werden erhoben, wenn Sie uns diese mitteilen (z. B. bei der Registrierung, Erstellung einer Einladung oder einer Dienstleister-Anfrage). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, IP-Adresse, Zeitpunkt des Zugriffs).

Datenerhebung bei Dritten i. S. d. Art. 14 DSGVO:
Öffentlich zugängliche Informationen zu Dienstleistern werden aus öffentlich einsehbaren Quellen erhoben. Insbesondere nutzen wir dazu die Unternehmensprofile in Google Maps sowie die Social-Media-Profile auf Instagram und Facebook.

Wofür nutzen wir Ihre Daten?

• Bereitstellung und Betrieb der Plattform
• Erstellung und Verwaltung digitaler Hochzeitseinladungen
• Verwaltung von Gästelisten und Rückmeldungen
• Vermittlung von Dienstleister-Anfragen
• Zahlungsabwicklung
• Verbesserung unseres Angebots
• Kundensupport
• Versand von E-Mail-Benachrichtigungen (transaktional und mit Einwilligung auch Marketing)
• Erstellung und Betrieb eines digitalen Dienstleisterverzeichnisses auf der Plattform (Profile der einzelnen Dienstleister und Zusammenfassung von Nutzerrezensionen)

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Details finden Sie in Abschnitt 6.

2. Datenverarbeitung bei Nutzung unserer Webseite

Der Besuch unserer Website ist grundsätzlich ohne Registrierung oder Anmeldung möglich. Beim Besuch unserer Website erheben wir technisch bedingt solche Informationen von Ihnen, die von Ihrem Browser an den Server unserer Website übermittelt werden. Beim Besuch unserer Website erheben wir:

• IP-Adresse
• anfragender Provider
• Datum und Uhrzeit der Serveranfrage
• Dateinamen und URL/Adresse, auf die Sie zugegriffen haben
• Zugriffsstatus/http-Statuscode
• übertragene Datenmenge
• Referrer URL (die zuvor besuchte Webseite)
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Soweit den vorstehenden Informationen ein Personenbezug zukommt, ist Rechtsgrundlage für deren Verarbeitung gemäß Art. 6 Abs. 1 lit. f) DS-GVO unser berechtigtes Interesse an der Bereitstellung unserer Website. Ohne die Verarbeitung der genannten Informationen ist eine Bereitstellung der Website technisch nicht möglich.

3. Datenverarbeitung aus öffentlich zugänglichen Quellen Dritter

Wir erheben Daten zu den Dienstleistern bei Dritten i. S. d. Art. 14 DSGVO. Dazu nutzen wir folgende öffentlich zugänglichen Quellen:

• Ihr Google Unternehmensprofil aus Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Ihre Facebook- und/oder Instagramprofile der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Diese Daten nutzen wir zu folgenden Zwecken:

• Erstellung und Betrieb eines digitalen Dienstleisterverzeichnisses auf der Webseite der Mi Boda GmbH (https://mi-boda.com/dienstleister)
• Erstellung eines Profils der einzelnen Dienstleister im Verzeichnis auf der Webseite der Mi Boda GmbH
• Bereitstellung und Betrieb der Plattform
• Vermittlung von Nutzer-Anfragen an verifizierte Dienstleister

Dabei verarbeiten wir folgende Kategorien personenbezogener Daten:

• Name
• Adresse
• Telefonnummer
• E-Mail
• Dienstleister Domain
• Berufsbezeichnung

Ihre Daten werden auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO erhoben. Die Verarbeitung ist zur Wahrung der berechtigten Interessen der Mi Boda GmbH erforderlich. Das Interesse des Dienstleisters am Schutz personenbezogener Unternehmensdaten tritt hinter dem wirtschaftlichen Interesse am Aufbau eines digitalen Dienstleisterverzeichnisses für die Hochzeitsbranche der Mi Boda GmbH zurück.

4. Hosting und Infrastruktur

4.1 DigitalOcean

Unsere Plattform wird bei DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA („DigitalOcean") gehostet.

Empfänger der Daten ist im Rahmen der Auftragsverarbeitungsvereinbarung DigitalOcean.

Eine Übermittlung Ihrer Daten in die USA ist aufgrund der Zertifizierung nach dem EU-US Data Privacy Framework möglich. Hierbei handelt es sich um ein Übereinkommen zwischen der EU und den USA, das die Einhaltung der Datenschutzstandards der EU bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem EU-US Data Privacy Framework zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Hosting).

Datenschutzerklärung: https://www.digitalocean.com/legal/privacy-policy

4.2 Hetzner

Teile unserer Infrastruktur werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen („Hetzner") betrieben.

Empfänger der Daten ist im Rahmen der Auftragsverarbeitungsvereinbarung Hetzner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Hosting).

Datenschutzerklärung: https://www.hetzner.com/de/legal/privacy-policy/

4.3 Cloudflare (CDN und Sicherheit)

Wir nutzen Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare") als Content Delivery Network (CDN) und für Sicherheitsfunktionen. Cloudflare leitet den Datenverkehr über sein weltweites Netzwerk und kann dabei Cookies sowie technische Daten (z. B. IP-Adresse) verarbeiten.

Empfänger der Daten ist im Rahmen der Auftragsverarbeitungsvereinbarung Cloudflare.

Eine Übermittlung Ihrer Daten in die USA ist aufgrund der Zertifizierung nach dem EU-US Data Privacy Framework möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung von Daten).

Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

4.4 Amazon Web Services (AWS S3)

Uploads von Nutzern (z. B. Bilder für Einladungen oder Dienstleister-Profile) werden auf Amazon Web Services (AWS) S3 gespeichert. Anbieter ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („Amazon").

Empfänger der Daten ist im Rahmen der Auftragsverarbeitungsvereinbarung Amazon.

Eine Übermittlung Ihrer Daten in die USA ist aufgrund der Zertifizierung nach dem EU-US Data Privacy Framework möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an skalierbarer Speicherung).

Datenschutzerklärung: https://aws.amazon.com/de/privacy/

5. Datenerfassung auf der Plattform

5.1 Cookies

Wir verwenden Cookies, wenn Sie unsere Website besuchen. Cookies sind kleine Textdateien, die bei Besuch einer Website durch den Browser in Ihrer Endeinrichtung (z. B. Computer, Tablet oder Mobiltelefon) gespeichert werden können und die wir bzw. ein Drittanbieter auslesen können.

Sie können die Verwendung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Allerdings ist es möglich, dass dann bestimmte Bereiche der Websites oder Angebote nicht bestimmungsgemäß funktionieren. Wir verwenden Cookies um unsere Services betreiben und die Funktionalitäten verbessern zu können.

Technisch notwendige Cookies (z. B. Session-Cookies, CSRF-Token) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Für nicht technisch notwendige Cookies (z. B. Analyse-Cookies) holen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG ein.

Folgende Cookies setzen wir ein:

• Session-Cookie: Technisch notwendig für die Anmeldung und Nutzung der Plattform
• Cookie-Consent-Cookie (mi_boda_cookie_consent): Speichert Ihre Cookie-Einstellungen (365 Tage)
• CSRF-Token: Sicherheits-Cookie zum Schutz vor Cross-Site-Request-Forgery

5.2 Server-Log-Dateien

Unser Hosting-Anbieter erfasst automatisch:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• IP-Adresse (anonymisiert)
• Zeitpunkt der Anfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb der Webseite).

5.3 Nutzungsanalyse und Interaktionstracking

Zur Verbesserung unserer Plattform und zur Auswertung der Nutzung des Dienstleister-Verzeichnisses erfassen wir anonymisierte Interaktionsdaten. Dazu gehören:

• Aufrufe von Dienstleister-Profilen
• Klicks auf Kontaktdaten (Website, E-Mail, Telefon)
• Interaktionen mit der Bildergalerie
• Suchanfragen im Verzeichnis
• Hinzufügen und Entfernen von Favoriten

Diese Daten werden mit einer Session-ID (keine dauerhafte Nutzer-Identifikation) verknüpft und nicht an Dritte weitergegeben. Bekannte Bots und Crawler werden automatisch ausgeschlossen. Die Daten dienen ausschließlich der Verbesserung unserer Plattform und der anonymisierten Auswertung der Verzeichnis-Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

5.4 Registrierung

Bei der Registrierung erfassen wir:

• E-Mail-Adresse
• Vornamen (beider Partner)
• Passwort (verschlüsselt gespeichert)
• Registrierungsquelle und -zeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.5 Soziale Anmeldung

Alternativ können Sie sich über folgende Dienste anmelden:

Google Sign-In: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erhalten Ihren Namen und Ihre E-Mail-Adresse. DPF-zertifiziert. Datenschutzerklärung: https://policies.google.com/privacy

Apple Sign-In: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Wir erhalten Ihren Namen und Ihre E-Mail-Adresse (bei Apple können Sie Ihre E-Mail-Adresse verbergen). Datenschutzerklärung: https://www.apple.com/de/privacy/

Facebook Login: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Wir erhalten Ihren Namen und Ihre E-Mail-Adresse. DPF-zertifiziert. Datenschutzerklärung: https://www.facebook.com/privacy/policy/

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Nutzung der sozialen Anmeldung ist freiwillig.

5.6 Hochzeitseinladungen und Gästeverwaltung

Bei der Erstellung einer Einladung verarbeiten wir:

• Namen der Einladenden
• Hochzeitsdatum und -ort
• Design-Auswahl und personalisierte Texte
• Hochgeladene Bilder
• Gästedaten (Namen, RSVP-Status, Essenswünsche, Antworten auf individuelle Fragen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

Die Gästedaten werden ausschließlich im Rahmen der Einladungsverwaltung verwendet und nicht an Dritte weitergegeben. Bei Kontolöschung werden alle Gästedaten ebenfalls gelöscht.

5.7 Dienstleister-Anfragen

Bei einer Anfrage an einen Dienstleister erfassen wir:

• Vornamen beider Partner
• E-Mail-Adresse
• Telefonnummer (optional)
• Nachricht
• Hochzeitsdatum (optional)

Diese Daten werden an den angefragten Dienstleister weitergeleitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

5.8 Dienstleister-Verifizierung

Bei der Verifizierung eines Dienstleister-Profils erfassen wir:

• Name des Ansprechpartners
• E-Mail-Adresse
• Ggf. Verifizierungsdokument (z. B. Gewerbeschein)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Ihre Rechte

6.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.

6.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig und/oder unvollständig sein, haben Sie selbstverständlich das Recht, diese korrigieren und/oder ergänzen zu lassen.

6.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Nutzerkonto jederzeit über die Kontoeinstellungen löschen.

6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen.

6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Nach Art. 20 DSGVO steht Ihnen ein Recht auf Datenübertragbarkeit zu.

6.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, sofern die Verarbeitung auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Üben Sie diesen Widerspruch aus, werden wir mit Wirkung für die Zukunft die Verarbeitung der betreffenden personenbezogenen Daten nicht mehr durchführen. Bei Widerspruch gegen Direktwerbung werden Ihre Daten nicht mehr zu diesem Zweck verarbeitet. Sollten wir hingegen zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unsererseits dient, so müssen wir in diesem Fall Ihren Wunsch zurückweisen.

6.7 Widerruf der Einwilligung

Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie uns gegenüber jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

6.8 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg; E-Mail: mailbox@datenschutz.hamburg.de; Tel.: 04042854 – 4040.

7. Analyse und Tracking

7.1 Google Analytics 4

Wir setzen auf der Webseite Google Analytics 4, ein Webanalysedienst der Google LLC ein. Verantwortliche Stelle für Nutzer in der EU/dem EWR und der Schweiz ist Google Irland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google").

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

Art und Zweck der Verarbeitung: Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen (ggf. auch in den USA) und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt. Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen" erfasst. Ereignisse können bspw. Seitenaufrufe, Start von Sitzungen, besuchte Websites sein. Darüber hinaus werden Ihr ungefährer Standort (Region), Datum und Uhrzeit Ihres Besuchs, Ihre anonymisierte IP-Adresse, technische Informationen zu Ihrem Browser/Endgerät (Auflösung etc.) und die Referrer-URL erfasst.

Zwecke der Verarbeitung: Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

Empfänger: Empfänger der Daten ist Google Irland als Auftragnehmer im Rahmen einer geschlossenen Auftragsverarbeitungsvereinbarung. Google US agiert in diesem Zusammenhang ausschließlich als „Sub-Dienstleister" für Google Irland.

Übermittlung in Drittstaaten: Google LLC ist nach dem EU-US Privacy Framework zertifiziert.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG.

Sie können die Erfassung durch Google Analytics verhindern: Browser-Plugin herunterladen.

7.2 Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft").

Art und Zweck der Verarbeitung: Microsoft Clarity verwendet Cookies und ähnliche Technologien, um das Nutzungsverhalten auf unserer Plattform zu analysieren. Dabei werden folgende Daten erfasst:

• Mausbewegungen, Klicks und Scrollverhalten (Heatmaps)
• Sitzungsaufzeichnungen (Session Recordings)
• Besuchte Seiten und Verweildauer
• Geräteinformationen (Browser, Betriebssystem, Bildschirmauflösung)
• IP-Adresse (anonymisiert)

Persönliche Eingaben in Formularen werden von Microsoft Clarity automatisch maskiert. Die Daten werden pseudonymisiert verarbeitet und dienen der Analyse und Verbesserung der Benutzerfreundlichkeit unserer Plattform.

Empfänger: Empfänger der Daten ist Microsoft im Rahmen der Nutzungsbedingungen von Microsoft Clarity. Microsoft kann die erhobenen Daten mit Bing-Daten verknüpfen.

Übermittlung in Drittstaaten: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA, ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 S. 1 TDDDG.

Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement

8. KI-Dienste

8.1 OpenAI

Wir nutzen die API von OpenAI, L.L.C., 3180 18th St, San Francisco, CA 94110, USA.

Art und Zweck der Verarbeitung:

• KI-unterstützte Textvorschläge für Hochzeitseinladungen
• Erstellung von Beschreibungstexten für Dienstleister-Profile
• Verarbeitung von Suchanfragen im Dienstleister-Verzeichnis
• Zusammenfassung der Google-Nutzerrezensionen

Dabei werden grundsätzlich keine personenbezogenen Daten der Nutzer an OpenAI übermittelt und anonymisierte Kontextinformationen (z. B. Kategorie eines Dienstleisters) verarbeitet.

Wenn Informationen zu den Dienstleistern personenbezogene Daten darstellen, ist eine Datenerhebung aufgrund von Art. 6 Abs. 1 lit. f) DSGVO zur Wahrnehmung berechtigter Interessen zulässig, da geschäftliche Kontaktdaten einen geringen Bezug zur Privatsphäre der betroffenen Personen aufweisen. Das berechtigte Interesse besteht im Aufbau des Verzeichnisses für Hochzeitsdienstleistungen und der Verbesserung der Inhalte der Website.

Datenschutzerklärung: https://openai.com/privacy

8.2 Google Gemini

Wir nutzen Google Gemini der Google Irland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"), für die Erstellung von Dienstleister-Beschreibungen und die Anreicherung von Dienstleister-Profildaten (z. B. Kontaktdaten, Social-Media-Links).

Dabei werden grundsätzlich keine personenbezogenen Daten der Nutzer an Google über Gemini übermittelt. Wenn Informationen zu den Dienstleistern doch personenbezogene Daten darstellen, ist eine Datenerhebung aufgrund von Art. 6 Abs. 1 lit. f) DSGVO zur Wahrnehmung berechtigter Interessen zulässig, da geschäftliche Kontaktdaten einen geringen Bezug zur Privatsphäre der betroffenen Personen aufweisen. Das berechtigte Interesse besteht im Aufbau des Verzeichnisses für Hochzeitsdienstleistungen und der Verbesserung der Inhalte der Website.

Datenschutzerklärung: https://policies.google.com/privacy

9. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einem Kauf werden Ihre Zahlungsdaten (z. B. Kreditkartennummer, Name) direkt von Stripe verarbeitet. Wir speichern keine vollständigen Zahlungsdaten – lediglich eine Stripe-Kunden-ID und Transaktionsinformationen (Betrag, Datum, Status).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://stripe.com/de/privacy

10. E-Mail-Kommunikation

10.1 Transaktionale E-Mails

Wir versenden notwendige E-Mails wie Registrierungsbestätigungen, Passwort-Zurücksetzungen, Zahlungsbestätigungen und Benachrichtigungen über Gäste-Rückmeldungen. Diese E-Mails sind für den Betrieb der Plattform erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).

10.2 Marketing-E-Mails und Newsletter

Mit Ihrer Einwilligung senden wir Ihnen Marketing-E-Mails mit Tipps zur Hochzeitsplanung und Produkt-Updates. Sie können diese jederzeit über den Abmelde-Link in jeder E-Mail oder in Ihren Kontoeinstellungen abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10.3 Mailcoach

Für den Versand von Marketing-E-Mails nutzen wir Mailcoach der Spatie BVBA, Kruikstraat 22, 2018 Antwerpen, Belgien („Mailcoach"). Dabei werden Ihre E-Mail-Adresse und Ihr Name verarbeitet.

Empfänger der Daten ist Mailcoach im Rahmen einer geschlossenen Auftragsverarbeitungsvereinbarung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Kundensupport

Für den Kundensupport nutzen wir Smartsupp.com, s.r.o., Šumavská 524/31, 602 00 Brno, Tschechische Republik („Smartsupp"). Smartsupp ermöglicht Live-Chat auf unserer Plattform. Bei der Nutzung des Chats werden Ihre Nachricht, E-Mail-Adresse (sofern angemeldet) und technische Daten (Browser, Gerät) verarbeitet.

Empfänger der Daten ist Smartsupp im Rahmen einer geschlossenen Auftragsverarbeitungsvereinbarung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizientem Kundensupport). Die Datenverarbeitung erfolgt innerhalb der EU.

Datenschutzerklärung: https://www.smartsupp.com/privacy

12. Bot-Schutz

Cloudflare Turnstile

Auf der Website wird das Plugin Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA eingesetzt. Der Dienst dient dem Schutz der Formulare vor missbräuchlicher automatisierter Nutzung (z. B. Spam, Bots) und unterstützt die Stabilität sowie die Sicherheit der Website.

Zum Schutz unserer Formulare (z. B. Dienstleister-Anfragen, Profil-Beanspruchung) nutzen wir Cloudflare Turnstile als CAPTCHA-Alternative. Dabei werden technische Daten (IP-Adresse, Browserinformationen) an Cloudflare übermittelt.

Rechtsgrundlage für die Nutzung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Schutz unserer Website vor missbräuchlicher automatisierter Nutzung sowie an der Gewährleistung der IT-Sicherheit.

Eine Übermittlung Ihrer Daten in die USA ist aufgrund der Zertifizierung nach dem EU-US Data Privacy Framework möglich.

Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/

13. Fehlerüberwachung

Flare

Zur Erkennung und Behebung technischer Fehler nutzen wir Flare der Spatie BVBA, Kruikstraat 22, 2018 Antwerpen, Belgien („Flare"). Flare erfasst bei auftretenden Fehlern technische Informationen (z. B. Fehlertyp, betroffene URL, Browser). Personenbezogene Daten werden dabei nach Möglichkeit anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb der Website).

Datenschutzerklärung: https://flareapp.io/privacy-policy

14. Plugins und Tools

14.1 Google Fonts (lokal)

Wir nutzen Google Fonts zur Darstellung von Schriftarten. Die Schriftarten sind lokal auf unserem Server installiert. Es findet keine Verbindung zu Google-Servern statt.

14.2 Google Maps

Auf Dienstleister-Profilseiten binden wir statische Karten von Google Maps der Google Irland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google") ein. Dabei kann Ihre IP-Adresse an Google übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Standortinformationen).

Eine Übermittlung Ihrer Daten in die USA ist aufgrund der Zertifizierung nach dem EU-US Data Privacy Framework möglich.

Datenschutzerklärung: https://policies.google.com/privacy

15. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Sind die Daten für die Erfüllung vertraglicher und/oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z. B. ergeben können aus: Handelsgesetzbuch (HGB) und Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel zwei bis zehn Jahre. Sobald eine eingeschränkte steuerrechtliche Aufbewahrungspflicht greift, beträgt die Aufbewahrungspflicht 8 Jahre; beginnend mit dem Jahr, in dem das Geschäftsjahr (GJ) bei der Mi Boda GmbH endet.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die von uns festgelegte regelmäßige Verjährungsfrist 3 Jahre mit Ablauf des Kalenderjahrs beträgt.

Danach werden die betreffenden Daten routinemäßig entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht bzw. anonymisiert. Personenbezogene Daten werden im Übrigen gelöscht, sobald der Zweck der Verarbeitung entfällt.

16. SSL/TLS-Verschlüsselung

Diese Plattform nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und dem Schloss-Symbol in Ihrem Browser.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter Rechtslagen, technischer Entwicklungen oder Änderungen unserer Datenverarbeitungen erforderlich ist. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Letzte Aktualisierung: 8. Mai 2026