Datenschutz

Stand: 7. November 2026

Diese Datenschutzerklärung gilt für mi-boda.com, unsere Web-App app.mi-boda.com und die Einladungsseiten unter cards.mi-boda.com. Für Gäste einer Einladung gibt es zusätzlich einen kurzen Datenschutzhinweis direkt auf der Einladung. Für das Dienstleisterverzeichnis auf hochzeitsplauderei.de gilt die Datenschutzerklärung der Hochzeitsplauderei.

1. Verantwortlicher

Mi Boda GmbH
Gluckstraße 57, 22081 Hamburg
Geschäftsführer: Philipp Bräutigam
Telefon: +49 152 23208387
E-Mail: mail@mi-boda.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz schreiben Sie uns einfach an mail@mi-boda.com.

2. Das Wichtigste vorab

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht:

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z. B. Analyse, Chat);
Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder vorvertragliche Maßnahmen (z. B. Konto, Einladungen, Bezahlung);
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. Aufbewahrung von Rechnungen);
Art. 6 Abs. 1 lit. f DSGVO: unsere berechtigten Interessen (z. B. sicherer Betrieb der Website).

Das Speichern von oder der Zugriff auf Informationen auf Ihrem Endgerät (Cookies, Local Storage, ähnliche Techniken) erfolgt nur, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG).

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO), zum Beispiel für Hosting, E-Mail-Versand und Fehleranalyse. Welche das sind, steht bei den einzelnen Verarbeitungen. Manche Anbieter handeln als eigene Verantwortliche, zum Beispiel Zahlungsdienste, Anmeldedienste wie Google und Apple oder Microsoft bei Clarity. Darauf weisen wir jeweils hin.

Drittländer. Einige Anbieter sitzen in den USA oder können von dort auf Daten zugreifen. Eine Übermittlung erfolgt nur, wenn

der Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) oder
mit ihm EU-Standardvertragsklauseln abgeschlossen sind (Art. 46 Abs. 2 lit. c DSGVO).

Bei jedem Anbieter steht, welche der beiden Grundlagen gilt. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Speicherdauer. Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen finden Sie bei den einzelnen Verarbeitungen und gesammelt in Abschnitt 18.

3. Hosting, Infrastruktur und Server-Logs

Server. Unsere Anwendung läuft auf Servern (Droplets) der DigitalOcean, LLC, USA, im Rechenzentrum FRA1 (Frankfurt am Main), die wir über Laravel Forge verwalten. Datenbank, Cache und Warteschlangen laufen auf diesen Servern. Weil der Anbieter in den USA sitzt, ist ein Zugriff von dort nicht ausgeschlossen.

DigitalOcean ist nach dem DPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Dienstes, sicherer und zuverlässiger Betrieb).

Dateispeicher. Hochgeladene Fotos, Videos und Kartendateien speichern wir bei DigitalOcean Spaces (DigitalOcean, LLC, USA) im Rechenzentrum Frankfurt am Main (EU).

Weil der Anbieter in den USA sitzt, ist ein Zugriff von dort nicht ausgeschlossen. DigitalOcean ist nach dem DPF zertifiziert.

Datensicherung (Backups). Damit Ihre Daten bei einem technischen Ausfall oder Fehler nicht verloren gehen, legen wir regelmäßig Sicherungskopien unserer Datenbank und unserer gespeicherten Dateien an. Diese Backups speichern wir bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg (Deutschland) in der EU.

Verarbeitete Daten: Kopien aller Daten, die wir in unserer Datenbank und unserem Dateispeicher verarbeiten, z. B. Konto- und Vertragsdaten, Einladungen und Karten, Gästedaten und Rückmeldungen sowie hochgeladene Fotos und Dateien.
Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Hetzner darf die Daten nur nach unserer Weisung verarbeiten. Die Backups werden verschlüsselt übertragen und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Sicherung nötig ist, um Ihnen unseren Dienst zuverlässig bereitzustellen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Datenverlust, vgl. Art. 32 Abs. 1 lit. c DSGVO).
Speicherdauer: Backups werden rollierend nach spätestens 3 Monaten überschrieben. Daten, die wir löschen, verschwinden daher spätestens nach dieser Zeit auch aus den Backups. Bis dahin nutzen wir sie nur, um nach einem Ausfall Daten wiederherzustellen.

Vorschaubilder zum Teilen. Für Vorschaubilder Ihrer Einladung (z. B. beim Teilen per Messenger) rendern wir die Einladungsseite automatisiert über Amazon Web Services (AWS Lambda) in Frankfurt (eu-central-1). Dabei werden die auf der Einladung sichtbaren Inhalte (z. B. Namen, Datum, Ort) verarbeitet.

Amazon Web Services, Inc. (USA) ist nach dem DPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cloudflare. Unsere Websites werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert (Content Delivery Network, Schutz vor Angriffen, Caching). Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene URL und technische Verbindungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung).
Drittland: Cloudflare ist nach dem DPF zertifiziert.
Speicherdauer bei Cloudflare: Wie lange Cloudflare diese Verbindungsdaten speichert, legt Cloudflare fest (https://www.cloudflare.com/de-de/privacypolicy/).

Länderabhängige Preise. Damit wir Ihnen Preise in der passenden Währung anzeigen können, ermitteln wir beim Aufruf unserer Seiten das Land, aus dem Sie uns besuchen. Dazu übermittelt uns unser CDN-Anbieter Cloudflare einen aus Ihrer IP-Adresse abgeleiteten Ländercode (z. B. „CH“ oder „LI“). Wir verwenden nur diesen Ländercode, speichern ihn nicht dauerhaft und erstellen damit kein Profil. Die IP-Adresse speichern wir hierfür nicht zusätzlich. Sie können das Land und damit die Preisliste jederzeit selbst wechseln. Ihre Wahl speichern wir in einem notwendigen Cookie (mi_boda_price_region, 12 Monate). Bei einer Bestellung richtet sich die Steuer nach dem Land Ihrer Rechnungsadresse, die unser Zahlungsdienstleister Stripe erhebt. Sehen Sie die Preise in CHF und hat unser Zahlungsdienstleister Stripe noch keine Adresse von Ihnen, geben wir Stripe vor der Bestellung nur das Land Ihrer Preisliste (Schweiz oder Liechtenstein) als Vorauswahl weiter. Sie können es im Bestellvorgang ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer korrekten Preis- und Währungsanzeige), bei einer Bestellung Art. 6 Abs. 1 lit. b DSGVO. Für das Cookie mit Ihrer Länderwahl gilt § 25 Abs. 2 Nr. 2 TDDDG.

Server-Logs. Bei jedem Aufruf verarbeiten wir automatisch:

IP-Adresse,
Datum und Uhrzeit,
aufgerufene URL und Statuscode,
übertragene Datenmenge,
Referrer-URL,
Browser und Betriebssystem.

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 14 Tage. Die IP-Adresse wird dabei vollständig gespeichert.

4. Cookies und Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie über unseren Cookie-Banner, welchen optionalen Diensten Sie zustimmen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Auf den Einladungsseiten (cards.mi-boda.com) gibt es keinen Banner, weil dort keine optionalen Dienste eingesetzt werden.

Unabhängig von Ihrer Auswahl messen wir ohne Cookies mit Cloudflare Web Analytics, wie oft unsere Seiten aufgerufen werden und wie schnell sie laden (Abschnitt 10.6).

Kategorie	Dienste	Rechtsgrundlage
Notwendig	Session-Cookie `mi_boda_session` (Anmeldung, Sitzung; läuft 7 Tage nach Ihrer letzten Aktivität ab; die Sitzungsdaten liegen auf unserem Server), `mi_boda_logged_in` (Hinweis, dass Sie angemeldet sind, damit das Menü sofort richtig angezeigt wird; nur der Wert „1“, keine Kennung; Laufzeit wie Ihre Anmeldung, beim Abmelden gelöscht), `XSRF-TOKEN` (Schutz vor Cross-Site-Request-Forgery, Laufzeit wie Session), `mi_boda_cookie_consent_v4` (Ihre Cookie-Auswahl, 365 Tage), `mi_boda_locale` (Sprachwahl, 1 Jahr), `mi_boda_price_region` (Ihre Wahl der Preisliste, 12 Monate)	§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO
Statistik	Google Analytics 4 (Abschnitt 10.1), Suchwort einer Anzeige und Kampagnen-Cookie (Abschnitt 10.3)	Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
Nutzungsanalyse	Microsoft Clarity (Abschnitt 10.2)	Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
Marketing (Google Ads)	Google Ads Conversion-Messung (Abschnitt 10.5)	Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO
Produktanalyse in der App	keine zusätzlichen Cookies (Abschnitt 10.4)	Art. 6 Abs. 1 lit. f DSGVO
Support & Chat	Chatwoot (Abschnitt 9)	Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO

Nachweis Ihrer Einwilligung. Um nachweisen zu können, dass und wofür Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO), speichern wir:

Ihre Entscheidung und die gewählten Kategorien,
Zeitpunkt,
Session-ID,
Domain und Referrer,
Browserkennung (User-Agent),
Ihre IP-Adresse in gekürzter Form.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
Speicherdauer: 3 Jahre.

5. Kundenkonto und Anmeldung

Registrierung. Für Ihr Konto verarbeiten wir:

E-Mail-Adresse,
Ihren Vornamen und den Ihres Partners bzw. Ihrer Partnerin,
Passwort (nur als Hash gespeichert),
Zeitpunkt und Weg der Registrierung.

Für die Anmeldung per Einmalcode senden wir Ihnen einen sechsstelligen Code per E-Mail (gültig 120 Minuten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google, Apple oder Facebook. Wenn Sie sich über einen dieser Dienste anmelden, erhalten wir von dem Anbieter Ihren Namen, Ihre E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse) und eine Kennung. Die Anbieter sind:

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, bzw. Apple Inc., USA;
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland.

Für den Anmeldevorgang selbst sind die Anbieter eigenständig verantwortlich. Eine Übermittlung in die USA ist möglich, Grundlage ist das DPF bzw. Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig, Sie können sich auch per E-Mail registrieren.

Sicherheitsprotokoll. Anmeldungen und Änderungen an Konto, Einladungen und Gästelisten protokollieren wir mit Zeitpunkt und IP-Adresse (Audit-Log), um Missbrauch zu erkennen und Änderungen nachvollziehen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 365 Tage.

Kontolöschung. Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Dabei löschen wir mit dem Konto auch Ihre Hochzeiten, Einladungen, Karten und Gästelisten sowie einen vorhandenen Eintrag Ihrer E-Mail-Adresse bei Mailcoach.

Damit wir unser Angebot verbessern können, behalten wir einen nicht umkehrbaren Hash-Wert Ihrer E-Mail-Adresse zusammen mit dem angegebenen Löschgrund, dem Registrierungsweg, der Nutzungsdauer und der Information, ob Sie ein kostenpflichtiges Paket hatten.
Speicherdauer dieses Datensatzes: 3 Jahre.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Rechnungsdaten bewahren wir entsprechend den gesetzlichen Fristen auf (Abschnitt 18).

Inaktive Konten. Konten, auch bezahlte, die 24 Monate nach der letzten Nutzung (Anmeldung oder Aktivität) bzw. nach dem Hochzeitsdatum (je nachdem, was später liegt) nicht mehr genutzt wurden, löschen wir. Vorher erinnern wir Sie per E-Mail.

6. Hochzeitseinladungen, Karten und Gästeverwaltung

Was wir verarbeiten. Wenn Sie Einladungen, Save-the-Date- oder Dankeskarten erstellen, verarbeiten wir:

Ihre Namen, Hochzeitsdatum und -ort,
Texte und Designauswahl,
hochgeladene Fotos und Videos (Rohvideos löschen wir nach der Umwandlung binnen 24 Stunden).

Für die Gästeverwaltung verarbeiten wir die von Ihnen angelegten Gästedaten, z. B. Namen, Kontaktdaten, Rückmeldung (RSVP) und Antworten auf Ihre eigenen Gästefragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gästedaten. Gästedaten verarbeiten wir nur, um Ihnen die Einladungs- und Rückmeldefunktion bereitzustellen. Wir nutzen sie nicht für eigene Werbung und geben sie nicht an Dritte weiter, außer an die hier genannten technischen Dienstleister.

Bitte laden Sie nur Gäste ein, bei denen Sie davon ausgehen können, dass sie mit der Einladung über Mi Boda einverstanden sind.
Bitte fragen Sie in Ihren eigenen Gästefragen keine Gesundheitsdaten ab (z. B. Allergien, Unverträglichkeiten oder Krankheiten). Solche Angaben sind besonders geschützt (Art. 9 DSGVO); klären Sie sie bitte direkt mit Ihren Gästen. Wir weisen Gäste über den Fragen ebenfalls darauf hin.
Gästedaten, einschließlich Reaktionen und Nachrichten von Gästen auf Ihrer Einladung, löschen wir mit Ihrem Konto oder wenn Sie einzelne Gäste oder Einladungen löschen, spätestens jedoch 12 Monate nach dem Hochzeitsdatum. Vorher erinnern wir Sie per E-Mail und bieten Ihnen einen Export an.

Karten und Ortsangaben. Für die Karte auf der Einladung ruft unser Server ein statisches Kartenbild bei Google ab (Google Ireland Limited, Dublin). Dabei wird nur die Ortsangabe der Feier übermittelt, nicht die IP-Adresse der Besucherinnen und Besucher. Eine interaktive Google-Karte wird erst geladen, wenn jemand sie anklickt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Funktionen im Karteneditor. Wenn Sie im Editor KI-Funktionen nutzen, senden wir die dafür nötigen Angaben an OpenAI (Abschnitt 14). Bitte geben Sie dort keine Daten von Gästen ein.

Unterkünfte und Geschenkeliste. Wenn Sie auf Ihrer Einladung Hotelvorschläge oder eine Geschenkeliste anbieten:

Für Hotels fragt unser Server über LiteAPI (Nuitée Travel Limited, Dublin, Irland) Hotels in der Nähe des Feierorts ab.
Für die Geschenkeliste fragt unser Server über die Amazon Product Advertising API Produkte ab.
Dabei werden nur Ort bzw. Suchbegriffe übermittelt.
Klicken Gäste auf einen Hotel- oder Produktlink, öffnet sich die Seite von Booking.com bzw. Amazon über einen Partnerlink (Affiliate-Link, Netzwerk CJ/kqzyfj.com bei Booking.com). Ab diesem Klick gelten die Datenschutzbestimmungen dieser Anbieter. Wir erhalten ggf. eine Provision, aber keine personenbezogenen Daten der Gäste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Bestellung und Bezahlung

Zahlungsabwicklung. Bezahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Sie werden dafür auf eine Bezahlseite von Stripe weitergeleitet. Dort können Sie mit Karte, PayPal oder Klarna zahlen.

Wir übermitteln an Stripe Ihren Namen, Ihre E-Mail-Adresse und die Bestelldaten.
Ihre Zahlungsdaten (z. B. Kartennummer) erhält nur Stripe bzw. der gewählte Zahlungsdienst. Wir speichern nur eine Stripe-Kunden-ID und Transaktionsdaten (Betrag, Datum, Status).
Stripe ist teils als unser Auftragsverarbeiter tätig, teils als eigener Verantwortlicher, insbesondere für Betrugsprävention, Geldwäsche- und Identitätsprüfungen und die Erfüllung eigener gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe.
Stripe kann Daten an die Stripe, LLC, USA, übermitteln. Stripe, LLC ist nach dem DPF zertifiziert.
Wenn Sie PayPal oder Klarna wählen, werden Ihre Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bzw. an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, weitergegeben. Diese handeln als eigene Verantwortliche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Widerruf. Rechnungen erstellen wir selbst. Wenn Sie einen Widerruf erklären, speichern wir die Erklärung mit Zeitpunkt und IP-Adresse als Nachweis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Aufbewahrung nach § 147 AO und § 257 HGB (Abschnitt 18).

8. E-Mail-Kommunikation

Transaktionale E-Mails. Wir senden Ihnen E-Mails, die für den Dienst nötig sind, zum Beispiel:

Anmeldecodes und Bestätigungen,
Zahlungsbestätigungen,
Benachrichtigungen über Rückmeldungen von Gästen,
Einladungs-E-Mails an Ihre Gäste, wenn Sie diese über uns versenden.

Den Versand übernimmt Mailcoach, ein Dienst der Spatie BV, Kruikstraat 22, 2018 Antwerpen, Belgien (Hostname mi-boda.mailcoach.app). Mailcoach ist für uns als Auftragsverarbeiter tätig.

Speicherort: Server und Datenbank von Mailcoach liegen in Finnland (EU), bei den Unterauftragnehmern UpCloud Oy und Aiven Ltd.
Für die Zustellung kann Mailcoach weitere Unterauftragnehmer einsetzen, auch in den USA. Grundlage ist dann das DPF oder EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Mailcoach.
Mailcoach speichert zu jeder versendeten E-Mail ein Versandprotokoll mit Empfänger, Absender, Betreff und Zustellstatus sowie Öffnungen und Klicks (siehe unten). Öffnungen und Klicks löschen wir nach 30 Tagen. Das Versandprotokoll selbst bewahren wir auf, solange es für den Nachweis der Zustellung und die Bearbeitung von Rückfragen erforderlich ist, und löschen es spätestens mit Beendigung der Nutzung von Mailcoach.
Rechtsgrundlage für den Versand: Art. 6 Abs. 1 lit. b DSGVO.

Öffnungs- und Klickmessung. Mailcoach misst bei allen E-Mails, also auch bei Anmeldecodes, Benachrichtigungen und Einladungs-E-Mails an Ihre Gäste, ob und wann eine E-Mail geöffnet und welcher Link darin angeklickt wurde.

So funktioniert es: Jede E-Mail enthält ein unsichtbares Zählpixel, das beim Öffnen von einem Server von Mailcoach geladen wird. Links in der E-Mail führen zunächst über einen Server von Mailcoach und leiten dann zum Ziel weiter. Dabei erhält Mailcoach technisch Ihre IP-Adresse und Angaben zu Ihrem E-Mail-Programm bzw. Browser. Gespeichert werden Zeitpunkt der Öffnung, angeklickter Link und Zeitpunkt des Klicks, jeweils zugeordnet zu Ihrer E-Mail-Adresse.
Zweck: Wir erkennen, ob wichtige E-Mails (z. B. Anmeldecodes) ankommen, und finden Zustellfehler (Zustellbarkeit und Fehleranalyse). Außerdem sehen wir, wie viele unserer E-Mails gelesen werden (Reichweitenmessung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein zuverlässiger E-Mail-Versand und die Verbesserung unserer E-Mails.
Speicherdauer: Öffnungen und Klicks löschen wir nach 30 Tagen.
Widerspruch: Sie können der Messung jederzeit ohne Angabe von Gründen widersprechen. Eine E-Mail an mail@mi-boda.com genügt. Wir löschen dann die zu Ihrer Adresse gespeicherten Öffnungs- und Klickdaten und werten sie künftig nicht mehr aus.
Selbst verhindern: Schalten Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern ab, wird das Zählpixel nicht geladen. Klicks auf Links laufen weiterhin über Mailcoach.

Hinweis-E-Mails. Einzelne Hinweise verschicken wir nur, solange die passende Einstellung in Ihrem Konto eingeschaltet ist, ebenfalls über Mailcoach.

Marketing-E-Mails und Double-Opt-in. Eine neue Anmeldung für Marketing-E-Mails wird erst wirksam, wenn Sie den Link in unserer Bestätigungsmail angeklickt haben (Double-Opt-in). Die Bestätigungsmail verschickt die Mi Boda GmbH ohne Öffnungs- und Klickmessung. Den Einwilligungsnachweis (Zeitpunkte, Textversion, Sprache, gekürzte IP-Adresse) speichern wir bis zum Widerruf und anschließend drei Jahre (Einwilligungsnachweis 3 Jahre, § 195 BGB). Versand und Messung der Marketing-Mails übernimmt Mailcoach. Ob Sie diese Mails öffnen und welche Links Sie anklicken, messen wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Widerruf können Sie jederzeit mit Wirkung für die Zukunft in den Benachrichtigungseinstellungen oder über den Abmeldelink erklären.

Solange „Marketing-E-Mails“ eingeschaltet ist: eine Erinnerung, wenn Sie eine Karte begonnen und nicht abgeschlossen haben; nach der Hochzeit der Vorschlag einer Dankeskarte; am Tag danach eine Glückwunsch-E-Mail.
Mit Ihrer Einwilligung erinnern wir Sie per E-Mail an Ihre Karte, wenn Sie einen Bezahlvorgang nicht abgeschlossen, die Paketauswahl ohne Kauf geschlossen oder nach der Registrierung noch keine Gäste angelegt haben. Dafür werten wir aus, ob diese Schritte stattgefunden haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; den Widerruf erklären Sie über den Abmeldelink in jeder dieser E-Mails.
Mit Ihrer Einwilligung in Marketing-E-Mails und solange „Onboarding-Tipps“ eingeschaltet ist: Hinweise zu den nächsten Schritten mit Ihrer Karte (Karte starten, Foto hinzufügen, Gästeliste anlegen, Einladung versenden) und die E-Mail „Letzte Chance“, wenn Ihre Karte noch nicht abgeschlossen oder bezahlt ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Beide Einstellungen schalten Sie jederzeit in den Kontoeinstellungen aus. Jede dieser E-Mails enthält einen Abmeldelink. Bestätigen Sie den Link, schalten wir die zugehörige Einstellung sofort aus; weitere E-Mails dieser Art bleiben aus. Die Ein-Klick-Abmeldung in der E-Mail wirkt ebenso sofort.
Ob Sie diese E-Mails öffnen und welche Links Sie anklicken, messen wir wie bei den übrigen E-Mails (siehe oben). Mit dem Ausschalten endet der Versand.

Bewertungsanfrage. Haben Sie bei uns gekauft, bitten wir Sie per E-Mail um eine Bewertung bei Google oder Trustpilot, drei Tage nach Ihrem Hochzeitsdatum bzw. 30 Tage nach dem ersten Versand einer Einladung. Darauf weisen wir Sie beim Kauf hin. Sie können jederzeit widersprechen, über den Link in der Zahlungsbestätigung oder in der E-Mail selbst oder per E-Mail an mail@mi-boda.com, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; für Käufe, bei denen wir Sie noch nicht auf die Bewertungsanfrage hingewiesen haben, nur mit Ihrer Einwilligung in Marketing-E-Mails (Art. 6 Abs. 1 lit. a DSGVO). Für die Einladung zur Bewertung bei Trustpilot übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und eine Bestellreferenz an die Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark, die uns dabei als Auftragsverarbeiter unterstützt und Ihnen eine eigene Einladung schickt. Google erhält von uns keine Daten.

E-Mail-Postfächer und interne Kommunikation. Unsere E-Mail-Postfächer (z. B. mail@mi-boda.com) und unser interner Team-Chat (kChat) werden bei der Infomaniak Network SA, Genf, Schweiz, betrieben. Die Daten liegen in Rechenzentren in der Schweiz. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission.

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Kontaktdaten zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
Speicherdauer: 12 Monate nach Erledigung, soweit keine Aufbewahrungspflicht besteht (z. B. 6 Jahre für Geschäftsbriefe).

9. Support-Chat (Chatwoot)

Für unseren Live-Chat nutzen wir Chatwoot Cloud (Chatwoot, Inc., USA). Der Chat wird erst geladen, wenn Sie in der Kategorie „Support & Chat“ eingewilligt haben.

Was verarbeitet wird:

Ihre Nachrichten,
technische Daten (Browser, Gerät, besuchte Seite).

Sind Sie angemeldet, übermitteln wir zusätzlich Ihren Namen, Ihre E-Mail-Adresse und eine interne Kennung sowie folgende Kontoinformationen, damit wir Ihnen schneller helfen können:

Registrierungsdatum,
ob Sie ein Paket gekauft haben,
ein ggf. offener Betrag.

Chatwoot speichert dafür Cookies bzw. Einträge im Local Storage Ihres Browsers.

Rechtsgrundlagen, Hosting, Fristen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Hosting: Chatwoot betreibt keine EU-Region. Die Daten werden in die USA übermittelt; Grundlage sind Standardvertragsklauseln (Art. 46 DSGVO). Chatwoot speichert die Daten nach eigenen Angaben bei Amazon Web Services in den USA. Chatwoot ist nicht nach dem DPF zertifiziert.
Speicherdauer der Chatverläufe: 12 Monate nach der letzten Nachricht.

10. Statistik und Nutzungsanalyse

10.1 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie unsere Website und App genutzt werden.

Was erfasst wird:

Seitenaufrufe, Klicks, Sitzungsdauer, Herkunft (Referrer),
ungefährer Standort (Region),
Gerät und Browser.

Server-Ereignisse. Haben wir Ihre Einwilligung, melden wir zusätzlich von unserem Server die Ereignisse „Registrierung“ und „Kauf“ (inkl. Umsatz) an Google Analytics. Dabei übermitteln wir eine interne, nicht sprechende Nutzer-ID sowie die Client- und Sitzungs-ID von Google Analytics aus dem Cookie _ga, damit das Ereignis Ihrem Besuch zugeordnet werden kann. Bis zur Meldung halten wir diese Kennungen in Ihrer Sitzung und in unserem Zwischenspeicher, höchstens 72 Stunden; danach löschen wir sie.

IP-Adressen. Google Analytics 4 speichert keine IP-Adressen. Die IP-Adresse wird nur zur Ableitung des ungefähren Standorts verwendet und danach verworfen.

Werbe-Signale. Die Werbe-Signale des Google Consent Mode (ad_storage, ad_user_data, ad_personalization) bleiben abgelehnt, solange Sie nicht in die Kategorie „Marketing“ einwilligen (Abschnitt 10.5).

Cookies: _ga und _ga_<ID>, jeweils 2 Jahre.

Empfänger und Drittland:

Google ist für uns als Auftragsverarbeiter tätig.
Eine Übermittlung an die Google LLC, USA, ist möglich. Google LLC ist nach dem DPF zertifiziert.

Rechtsgrundlage, Speicherdauer, Widerruf:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Speicherdauer in Google Analytics: Nutzer- und Ereignisdaten löscht Google automatisch nach der von uns eingestellten Frist von höchstens 14 Monaten.
Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer.

10.2 Microsoft Clarity

Auf unserer Website (mi-boda.com) und in unserer Web-App (app.mi-boda.com) nutzen wir mit Ihrer Einwilligung Microsoft Clarity (Microsoft Corporation, Redmond, USA). Damit sehen wir, wo Nutzerinnen und Nutzer auf der Website oder in der App hängen bleiben.

Was erfasst wird:

Mausbewegungen, Klicks und Scrollverhalten (Heatmaps),
Sitzungsaufzeichnungen (Session Recordings),
besuchte Seiten, Gerät und Browser.

Wir haben die strenge Maskierung („Strict“) eingestellt: Eingaben und Texte auf der Seite werden maskiert und nicht an Microsoft übertragen.

Cookies: _clck (1 Jahr) und _clsk (1 Tag).

Eigene Verantwortung von Microsoft. Laut den Nutzungsbedingungen von Clarity sind Microsoft und wir jeweils eigenständig Verantwortliche. Microsoft nutzt die Daten auch für eigene Zwecke, unter anderem zur Verbesserung seiner Produkte und für Werbung (Microsoft Advertising). Näheres steht in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.

Microsoft Corporation ist nach dem DPF zertifiziert.

Rechtsgrundlage und Speicherdauer:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Speicherdauer bei Microsoft: Sitzungsaufzeichnungen 30 Tage; Heatmap- und Klickdaten, von uns markierte Aufzeichnungen sowie eine kleine Stichprobe von Aufzeichnungen bis zu 9 Monate. Danach löscht Microsoft die Daten.
Widerruf: jederzeit über „Cookie-Einstellungen“ im Footer.

10.3 Herkunft Ihres Besuchs (Kampagnenauswertung)

Kommen Sie über eine Anzeige, einen Newsletter oder einen Partnerlink zu uns, speichern wir die Kampagnenangaben aus dem Link (utm_source, utm_medium, utm_campaign, utm_content), die Einstiegsseite und die Domain der Website, von der Sie kommen (ohne Pfad). Registrieren Sie sich, ordnen wir diese Angaben Ihrem Konto zu. So sehen wir, welche Kanäle zu Registrierungen und Käufen führen. Wir werten die Angaben nur intern aus, geben sie nicht an Werbepartner weiter (mit Ihrer Einwilligung erfasst Google Analytics die Kampagnenangaben aus dem Link, Abschnitt 10.1) und nutzen sie nicht für individuelle Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Erfolg unserer Werbung zu messen.
Speicherdauer: bis zur Registrierung höchstens 120 Minuten in Ihrer Sitzung, danach 12 Monate an Ihrem Konto; anschließend nur noch anonym in einer Kanalstatistik.
Widerspruch: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an mail@mi-boda.com. Wir löschen die Angaben dann an Ihrem Konto.

Mit Ihrer Einwilligung (Kategorie „Statistik“) speichern wir zusätzlich das Suchwort einer Anzeige (utm_term) und legen die Kampagnenangaben im Cookie mi_boda_attribution (90 Tage) ab, damit sie auch einen späteren Besuch erreichen. Klick-Kennungen von Google-Anzeigen (gclid, gbraid, wbraid) verarbeiten wir nur mit Einwilligung in die Kategorie „Marketing“ (Abschnitt 10.5). An Ihrem Konto vermerken wir dann nur, dass Sie über eine Anzeige gekommen sind, nicht die Kennung selbst. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Werbe-Pixel von Meta, Pinterest oder TikTok setzen wir nicht ein.

10.4 Produktanalyse in der App

In der angemeldeten App speichern wir auf unserem Server, welche Schritte Sie in Ihrem Konto ausführen. Dazu gehören zum Beispiel: Konto angelegt, Karte erstellt, Design gewählt, Editor geöffnet oder gespeichert, Gästeliste geändert, Einladung als versendet markiert, Rückmeldung eingegangen, Bezahlseite angezeigt, Kauf begonnen oder abgeschlossen, sowie der Bildschirm und die Reihenfolge dieser Schritte. Wir tun das, um zu erkennen, an welchen Stellen Paare aussteigen, und um die App zu verbessern. Dieselben Angaben können wir später heranziehen, um Ihnen ein passendes Angebot zu machen.

Was gespeichert wird:

eine interne Nutzer-ID,
die Karten-ID, soweit der Schritt eine Karte betrifft,
eine Sitzungskennung, die aus Ihrer bestehenden Anmeldung abgeleitet wird und nicht das Sitzungs-Cookie selbst ist,
Zeitpunkt, Reihenfolge, Bildschirm (Name der Route) und Bereich der App,
ob Ihr Konto ein bezahltes Paket hat, die Designfamilie und die Kartenart,
eine grobe Geräteklasse (mobil oder Desktop).

Was nicht gespeichert wird:

keine IP-Adresse und kein User-Agent,
kein Fingerabdruck des Geräts,
kein neues Cookie und kein Eintrag in localStorage oder sessionStorage,
keine Namen, E-Mail-Adressen, Freitexte oder Daten Ihrer Gäste.

Reine Bedienhandlungen, die der Server sonst nicht sieht (ein Bogen geht auf, ein Reiter wechselt), werden als Anfrage in Ihrer bereits bestehenden Anmeldung übermittelt. Dafür setzen wir kein zusätzliches Cookie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die App verständlich zu halten und Abbrüche zu erkennen. Ihre Interessen überwiegen das nicht: wir speichern keine Identifikationsmerkmale des Geräts, löschen die Einzelereignisse nach 13 Monaten und Sie können die Auswertung für persönliche Angebote abschalten.

Speicherdauer: Die einzelnen Ereignisse löschen wir nach 13 Monaten. Übrig bleiben nur anonyme Zählwerte ohne Personenbezug, und nur für Gruppen von mindestens fünf Ereignissen. Kleinere Gruppen werden mit den Einzelereignissen gelöscht. Löschen Sie Ihr Konto, löschen wir Ihre Ereignisse sofort.

Persönliche Angebote: Die Auswertung für persönliche Angebote ist voreingestellt eingeschaltet. Sie können sie in den Einstellungen unter „Persönliche Angebote auf Basis eurer Nutzung“ abschalten. Die Produktanalyse zur Verbesserung der App läuft dann weiter; wir schließen Ihr Konto nur von Angebotsregeln aus. Einen Newsletter oder eine Push-Nachricht erhalten Sie dadurch nicht. Dafür brauchen wir eine gesonderte Einwilligung: für E-Mail das Double-Opt-in zu Marketing-E-Mails, für Push die Erlaubnis in Ihrem Browser und den Dienst Progressier (Abschnitt 11). Ein personalisierter Preis wird am Angebot selbst kenntlich gemacht.

Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, über den Schalter in den Einstellungen oder formlos an mail@mi-boda.com.

10.5 Google Ads Conversion-Messung

Wenn Sie in der Kategorie „Marketing“ einwilligen, nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. So messen wir, ob ein Besuch über eine unserer Google-Anzeigen zu einer Registrierung oder einem Kauf geführt hat. Dazu setzt Google Cookies (z. B. _gcl_au, _gcl_aw, Speicherdauer bis zu 90 Tage), und wir speichern die Klick-Kennung (gclid, gbraid, wbraid) und die Kampagne in unserem Cookie mi_boda_attribution (90 Tage). Bei einer Registrierung oder einem Kauf übermittelt das Google-Tag in Ihrem Browser das Ereignis und gegebenenfalls den Umsatz an Google; die Zuordnung zur Anzeige erfolgt über die Google-Cookies. An Ihrem Konto vermerken wir nur, dass Sie über eine Anzeige gekommen sind, nicht die Klick-Kennung selbst. Serverseitig senden wir das Ereignis zusätzlich über das Google Analytics Measurement Protocol (Abschnitt 10.1); für Google Ads wird es nur genutzt, wenn Sie auch in die Kategorie „Marketing“ eingewilligt haben. Google Ads übernimmt das Ereignis „Registrierung“ aus Google Analytics als Conversion; das geschieht nur, wenn Sie auch in die Kategorie „Marketing“ eingewilligt haben.

Wir verwenden den Einwilligungsmodus von Google (Consent Mode v2). Ohne Ihre Einwilligung werden keine Google-Ads-Cookies gesetzt, und die Signale ad_storage, ad_user_data und ad_personalization stehen auf „abgelehnt“. Mit Einwilligung setzen wir ad_storage und ad_user_data auf „erteilt“. ad_personalization bleibt abgelehnt; wir nutzen Google Ads nicht für Remarketing.

Für die Erhebung und Übermittlung der Daten an Google sind wir gemeinsam mit Google verantwortlich. Für die weitere Verarbeitung ist Google eigenständig verantwortlich und nutzt die Daten auch für eigene Zwecke, etwa zur Verbesserung seiner Werbedienste. Datenschutzinformationen von Google: https://policies.google.com/privacy und https://business.safety.google/adscontrollerterms/.

Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.

10.6 Cloudflare Web Analytics

Um zu messen, wie oft unsere Seiten aufgerufen werden und wie schnell sie laden, nutzen wir Cloudflare Web Analytics der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Messung läuft ab dem Aufruf der Seite, unabhängig von Ihrer Auswahl im Cookie-Banner.

Was erfasst wird: aufgerufene Seite, Referrer, Lade- und Leistungswerte der Seite, Browser, Betriebssystem, Gerätetyp und das aus der IP-Adresse abgeleitete Land. Dafür liest ein Skript diese Angaben in Ihrem Browser aus. Abfrageparameter der Adresse werden nicht erfasst. Cookies setzt das Skript nicht. Cloudflare verfolgt nach eigenen Angaben keine einzelnen Besucher. Wir sehen nur zusammengefasste Werte.

Cloudflare ist für uns als Auftragsverarbeiter tätig. Cloudflare ist nach dem DPF zertifiziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Nutzung und Ladezeit unserer Seiten zu kennen, ohne einzelne Besucher zu verfolgen.
Speicherdauer bei Cloudflare: Die Einzeldaten speichert Cloudflare nach eigenen Angaben 7 Tage und verdichtet sie danach zu Stichproben. Zusammengefasste Auswertungen sind für uns 6 Monate abrufbar. Eine feste Löschfrist für die verdichteten Daten nennt Cloudflare nicht.
Widerspruch: Sie können der Messung nach Art. 21 DSGVO jederzeit widersprechen, eine E-Mail an mail@mi-boda.com genügt. Technisch verhindern Sie sie, indem Sie in Ihrem Browser Skripte von static.cloudflareinsights.com blockieren.

11. App-Funktionen und Push-Benachrichtigungen (Progressier)

Damit Sie die Web-App wie eine App installieren und Push-Benachrichtigungen erhalten können (z. B. bei neuen Rückmeldungen von Gästen), nutzen wir Progressier, einen Dienst der Scriby, Inc., 651 N. Broad Street, Suite 206, Middletown, Delaware 19709, USA.

Das Progressier-Skript wird erst geladen, wenn Sie in der App die Installation oder Push-Benachrichtigungen aktivieren. Dabei werden Ihre IP-Adresse, Geräte- und Browserdaten, Ihre interne Nutzer-ID und Ihre E-Mail-Adresse an Progressier übermittelt.

Push-Nachrichten erhalten Sie nur, wenn Sie sie in Ihrem Browser erlaubt haben.
Abschalten können Sie sie jederzeit in den Browser- bzw. Geräteeinstellungen.
Drittland: Scriby, Inc. ist nicht nach dem DPF zertifiziert. Für die USA besteht insoweit kein Angemessenheitsbeschluss; US-Behörden können unter Umständen auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zustehen. Mit dem Aktivieren der App-Installation bzw. der Push-Benachrichtigungen willigen Sie ausdrücklich auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

12. Schutz vor Spam und Bots (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Eingaben nutzen wir Cloudflare Turnstile (Cloudflare, Inc., USA). Dabei werden IP-Adresse und Browserinformationen an Cloudflare übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch) und § 25 Abs. 2 Nr. 2 TDDDG.
Drittland: Cloudflare ist nach dem DPF zertifiziert.

13. Fehleranalyse und Betriebssicherheit

Sentry. Um Fehler in der App zu erkennen, nutzen wir Sentry (Functional Software, Inc., San Francisco, USA). Tritt im Browser ein Fehler auf, übermitteln wir an Sentry:

Fehlermeldung, betroffene Seite,
Browser- und Gerätedaten.

IP-Adressen und Nutzerdaten übermitteln wir dabei nicht. Die Daten werden im Rechenzentrum von Sentry in der EU (Frankfurt am Main) gespeichert. Ein Zugriff aus den USA ist nicht ausgeschlossen. Functional Software, Inc. ist nach dem DPF zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreier Betrieb).
Speicherdauer: Sentry löscht Fehlerberichte je nach Tarif nach 30 bzw. spätestens nach 90 Tagen. Mit Sentry haben wir einen Auftragsverarbeitungsvertrag geschlossen.

Laravel Nightwatch. Für die Überwachung unseres Servers nutzen wir Laravel Nightwatch (Laravel Holdings Inc., 60 Broad Street, New York, NY 10004, USA). Bei Fehlern und langsamen Anfragen werden technische Informationen übermittelt:

Fehlertyp, betroffene URL, Zeitpunkt,
ggf. interne Nutzer-ID.

Inhalte von Formularen und Anfragen übermitteln wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Drittland: Laravel Holdings Inc. ist nach dem DPF zertifiziert. Eine Speicherung oder ein Zugriff in den USA ist möglich.
Speicherdauer: bis zu 90 Tage (Standard des Anbieters).

14. KI-Funktionen (OpenAI)

Für KI-Funktionen nutzen wir die API von OpenAI. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd., Dublin, Irland. Wir senden nur, was die jeweilige Funktion braucht:

Gestaltungshilfe, Farb- und Designvorschläge: Ihren Freitext-Wunsch und Ihre Stilangaben.
Texthilfe und Textvorschläge: Ihre Frage bzw. den Text, zu dem Sie einen Vorschlag möchten, mit bis zu sechs vorherigen Nachrichten und der Sprache der Karte.
Kartentexte erstellen lassen: Ihre Vornamen, Hochzeitsdatum, den Ablauf des Tages mit Uhrzeiten und Orten, Ihre besonderen Wünsche, Kartenart und Sprache.
Glückwunsch-Vorschlag für Gäste: Auf der Einladung können sich Gäste einen kurzen Glückwunsch vorschlagen lassen. Dafür senden wir eine feste Anfrage ohne Angaben zu Gast oder Karte.

Gästelisten, Rückmeldungen Ihrer Gäste und persönliche Einladungslinks senden wir nicht. Bitte geben Sie in Freitexte keine Daten Ihrer Gäste ein.

OpenAI verarbeitet die Daten in unserem Auftrag und nutzt API-Daten nicht zum Training seiner Modelle.
Eine Verarbeitung durch die OpenAI OpCo, LLC in den USA ist möglich. OpenAI ist nicht nach dem DPF zertifiziert; Grundlage sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von OpenAI.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer bei OpenAI: OpenAI speichert Anfragen und Antworten zur Missbrauchserkennung bis zu 30 Tage und löscht sie danach, sofern nicht eine gesetzliche Pflicht eine längere Speicherung verlangt. Mit OpenAI haben wir einen Auftragsverarbeitungsvertrag geschlossen.
In unserem eigenen Protokoll speichern wir nur technische Angaben zum Aufruf (Modell, Dauer, Erfolg), keine Inhalte. Speicherdauer: 90 Tage.

15. Bewertungen und Social Media

Bewertungen. Auf unserer Website zeigen wir eine Auswahl öffentlicher Google-Bewertungen mit Vorname und Initial, Datum und Sternen; die Durchschnittsnote rufen wir über die Google Places API ab. Zur Bewertungsanfrage nach einem Kauf siehe Abschnitt 8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (transparente Darstellung von Kundenerfahrungen).
Sie können der Anzeige Ihrer Bewertung jederzeit widersprechen.

Außerdem zeigen wir Bewertungen, die bis Oktober 2026 auf unserem Profil bei Trustpilot veröffentlicht waren (Text, Sterne, Datum und der Anzeigename, gekürzt auf Vorname und Initial). Wir haben sie damals von der öffentlichen Trustpilot-Seite übernommen. Neue Bewertungen übernehmen wir derzeit nicht. Wir speichern und zeigen eine Bewertung, solange sie bei Trustpilot veröffentlicht ist. Wir prüfen regelmäßig, ob das noch der Fall ist, und löschen Bewertungen, die dort nicht mehr veröffentlicht sind, auch bei uns. Bewertungen, die wir nicht mehr anzeigen, löschen wir ebenfalls. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Erfahrungen unserer Kunden darzustellen). Sie können der Anzeige Ihrer Bewertung jederzeit widersprechen, per E-Mail an mail@mi-boda.com. Dann entfernen und löschen wir sie innerhalb von zwei Werktagen.

Instagram. Wir zeigen Vorschaubilder unseres Instagram-Profils. Die Bilder rufen wir über die Instagram-Schnittstelle von Meta ab und liefern sie von unserem eigenen Server aus. Beim Aufruf unserer Seite wird keine Verbindung zu Meta hergestellt. Erst wenn Sie auf ein Bild oder den Profil-Link klicken, gelangen Sie zu Instagram (Meta Platforms Ireland Limited).

Links zu sozialen Netzwerken und WhatsApp. Auf unserer Website verlinken wir unsere Profile bei Instagram, Facebook und LinkedIn sowie einen WhatsApp-Kontakt (wa.me). Das sind einfache Links. Daten werden erst übertragen, wenn Sie sie anklicken. Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp Ireland Limited Ihre Nachricht und Telefonnummer. Wir nutzen die Nachricht nur zur Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

16. Partnerprogramm

Für Bewerbungen zu unserem Partnerprogramm nutzen wir ein Formular des Dienstes Reform (forms.reform.app), der Ihre Angaben in unserem Auftrag verarbeitet. Reform betreibt seine Server laut eigener Angabe bei DigitalOcean; eine Übermittlung in die USA ist möglich. Grundlage sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Reform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bei Absage löschen wir Ihre Angaben nach 6 Monaten.

17. Interne Werkzeuge

Für die interne Zusammenarbeit nutzen wir neben Infomaniak (Abschnitt 8) weitere Dienste. Dabei können im Einzelfall personenbezogene Daten verarbeitet werden, z. B. wenn wir eine Supportanfrage bearbeiten:

Notion (Notion Labs, Inc., USA) für Aufgaben und Dokumentation. Notion Labs, Inc. ist nach dem DPF zertifiziert.
GitHub (GitHub, Inc., USA) für die Softwareentwicklung. GitHub ist nach dem DPF zertifiziert.
Anthropic (Anthropic, PBC, USA): Unser Team nutzt einen KI-Assistenten auf Basis von Claude, der für Fehleranalyse und Support direkt auf unsere Datenbank zugreifen kann. Dabei können Inhalte aus Kundenkonten, Einladungen und Gästelisten an Anthropic übermittelt werden. Anthropic ist nicht nach dem DPF zertifiziert; Grundlage sind die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic.
OpenAI (OpenAI Ireland Ltd., Dublin, Irland): KI-Zusammenfassungen erledigter interner Aufgaben für unseren Team-Chat und Übersetzungen von Website-Inhalten. Dabei können Inhalte aus Supportfällen übermittelt werden. Eine Verarbeitung in den USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln (Abschnitt 14).

Alle Dienste sind als Auftragsverarbeiter eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente Organisation und Fehlerbehebung).

18. Speicherdauer im Überblick

Anonyme Statistik. Bevor wir Daten nach den hier genannten Fristen löschen, fassen wir sie zu Statistiken zusammen, zum Beispiel wie viele Konten in einem Monat angelegt, wie viele Karten erstellt, Einladungen verschickt oder Rückmeldungen abgegeben wurden. Dabei zählen wir nur Gruppen von mindestens 5 Personen (bei kleinen Zahlen mindestens 10) und fassen kleinere Gruppen zusammen. Namen, Kontaktdaten, Freitexte (z. B. Nachrichten, Antworten auf Gästefragen, Essenshinweise) und Gesundheitsangaben übernehmen wir nicht. Die Statistiken lassen keinen Rückschluss auf einzelne Personen zu; wir bewahren sie ohne zeitliche Begrenzung auf. Rechtsgrundlage für die Erstellung ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 5 Abs. 1 lit. b und Art. 89 Abs. 1 DSGVO (Weiterverarbeitung zu statistischen Zwecken). Unser berechtigtes Interesse ist, unser Angebot über längere Zeit auszuwerten und zu verbessern, ohne personenbezogene Daten länger zu speichern. Sie können dem jederzeit widersprechen; dann beziehen wir Ihre Daten nicht mehr in künftige Statistiken ein.

Die automatische Löschung nach den folgenden Fristen führen wir derzeit schrittweise ein, mit vorheriger Erinnerung per E-Mail. Bis sie vollständig läuft, können einzelne Daten länger gespeichert sein. Auf Ihre Anfrage an mail@mi-boda.com löschen wir sie sofort, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Daten	Speicherdauer
Server-Logs (inkl. IP)	14 Tage
Einwilligungsnachweis (Cookie-Banner, IP gekürzt)	3 Jahre
Cookie-Auswahl im Browser	365 Tage
Kampagnen-Cookie `mi_boda_attribution` (nur mit Einwilligung)	90 Tage
Kampagnenangaben am Konto (Abschnitt 10.3)	12 Monate ab Registrierung, danach nur anonym in einer Kanalstatistik
Konto, Einladungen, Karten	bis zur Löschung des Kontos. Inaktive Konten, auch bezahlte, löschen wir 24 Monate nach der letzten Nutzung (Anmeldung oder Aktivität) bzw. nach dem Hochzeitsdatum, je nachdem, was später liegt, nach vorheriger Erinnerung per E-Mail
Gästedaten, einschließlich Reaktionen und Nachrichten von Gästen	mit dem Konto oder bei Löschung durch Sie, spätestens 12 Monate nach dem Hochzeitsdatum (mit vorheriger Erinnerung und Exportmöglichkeit)
E-Mail-Öffnungen und -Klicks (Mailcoach)	30 Tage
Versandprotokoll (Mailcoach)	solange es für den Nachweis der Zustellung und die Bearbeitung von Rückfragen erforderlich ist, spätestens mit Beendigung der Nutzung von Mailcoach
Anonyme Statistiken	unbegrenzt
Produktanalyse in der App (Einzelereignisse)	13 Monate, danach nur anonyme Zählwerte ab fünf Ereignissen; bei Löschung des Kontos sofort
Backups (Kopien von Datenbank und Dateien)	rollierend nach spätestens 3 Monaten überschrieben berechtigtes Interesse (Schutz vor Datenverlust)
Rohvideos	24 Stunden nach Upload
Audit-Log	365 Tage
Rechnungen und Buchungsbelege	8 Jahre (§ 147 AO, § 257 HGB)
Handels- und Geschäftsbriefe	6 Jahre (§ 147 AO, § 257 HGB)
Widerrufserklärungen	3 Jahre ab Ende des Jahres der Erklärung (Verjährung, §§ 195, 199 BGB)
Datensatz nach Kontolöschung (Hash, Löschgrund)	3 Jahre
Hinweis-E-Mails	nur solange die jeweilige Kontoeinstellung eingeschaltet ist; mit dem Ausschalten endet der Versand sofort
E-Mail- und Supportanfragen, Chatverläufe	12 Monate nach Erledigung bzw. letzter Nachricht
Partnerbewerbungen	6 Monate nach Absage
KI-Aufrufprotokoll (ohne Inhalte)	90 Tage

Die Aufbewahrungsfristen nach AO und HGB beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während einer Aufbewahrungspflicht schränken wir die Verarbeitung ein (Art. 18 DSGVO).

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder markierten Angaben können wir Ihnen aber kein Konto einrichten, keine Einladung erstellen und keinen Kauf abwickeln.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Wählen Sie bei Stripe die Zahlung mit Klarna, kann Klarna in eigener Verantwortung eine automatisierte Bonitätsprüfung durchführen. Informationen dazu finden Sie in der Datenschutzerklärung von Klarna.

20. Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Cookie-Einwilligungen widerrufen Sie über „Cookie-Einstellungen“ im Footer. Hinweis-E-Mails schalten Sie in den Kontoeinstellungen oder über den Abmeldelink in der jeweiligen E-Mail aus; das wirkt sofort.

Für alle Anliegen genügt eine E-Mail an mail@mi-boda.com.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Eine formlose Nachricht an mail@mi-boda.com genügt.

Beschwerderecht. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: 040 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

21. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 7. November 2026