Private Hochzeitswebsite

Diese Website dient ausschließlich der privaten Organisation unserer Hochzeit und richtet sich an unsere eingeladenen Gäste. Wir verwenden die Website nicht zu geschäftlichen, werblichen oder kommerziellen Zwecken. Unabhängig davon möchten wir euch transparent darüber informieren, welche Daten beim Besuch der Website und bei einer Kontaktaufnahme technisch verarbeitet werden können.

Verantwortlich

Verantwortlich für diese Website sind Julian & Jessica. Ihr erreicht uns per E-Mail unter antwort@jundj-hochzeit2027.de.

Bereitstellung der Website und Hosting

Diese Website wird bei Prepaid-Host, Einzelunternehmen Christopher Sakel, Im Eichengrund 10, 37170 Uslar (prepaid-host.com) gehostet. Beim Aufruf der Website werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, Browserinformationen, übertragene Datenmengen, Referrer-Informationen (soweit übertragen) und der HTTP-Statuscode gehören.

Diese Verarbeitung dient der technischen Bereitstellung, Stabilität und Sicherheit der Website sowie der Erkennung und Abwehr von Missbrauch. Soweit die DSGVO auf diese Verarbeitung Anwendung findet, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Server-Logdaten werden nur so lange aufbewahrt, wie dies für den sicheren und störungsfreien Betrieb sowie gegebenenfalls zur Aufklärung von Sicherheitsvorfällen erforderlich ist; die konkrete technische Aufbewahrung richtet sich nach der Hosting-Konfiguration des Anbieters.

Passwortgeschützter Bereich und Session-Cookie

Die eigentliche Hochzeitswebsite ist passwortgeschützt. Für die Anmeldung wird ein technisch notwendiger Session-Cookie mit dem Namen wedding_session verwendet. Er dient ausschließlich dazu, eine erfolgreiche Anmeldung während der Sitzung wiederzuerkennen und sicherheitsrelevante Funktionen wie den Schutz von Formularaktionen zu ermöglichen.

Der Cookie enthält nicht das Gäste-Passwort. Er wird mit den Sicherheitsmerkmalen HttpOnly, SameSite=Lax und bei HTTPS zusätzlich Secure gesetzt. Es wird keine dauerhafte Cookie-Laufzeit vorgegeben; der Cookie ist für die jeweilige Browsersitzung vorgesehen.

Es werden keine Analyse-, Marketing- oder sonstigen nicht technisch notwendigen Cookies eingesetzt. Soweit anwendbar, erfolgt der Zugriff auf den technisch notwendigen Session-Cookie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Schutz vor fehlgeschlagenen Anmeldeversuchen

Zum Schutz der Website vor automatisierten Passwortversuchen wird bei fehlgeschlagenen Anmeldungen eine aus der IP-Adresse abgeleitete kryptografische Hash-Kennung zusammen mit den Zeitpunkten der Fehlversuche serverseitig gespeichert. Die ursprüngliche IP-Adresse wird in dieser Sperrdatei nicht im Klartext gespeichert.

Nach fünf fehlgeschlagenen Anmeldeversuchen wird die betreffende Kennung für 15 Minuten gesperrt. Einträge, die älter als 24 Stunden sind, werden nicht mehr berücksichtigt und bei der nächsten Verarbeitung der Anmeldefunktion gelöscht. Bei einer erfolgreichen Anmeldung wird die zugehörige Sperrdatei unmittelbar entfernt.

Soweit die DSGVO Anwendung findet, dient diese Verarbeitung unserem berechtigten Interesse an der Absicherung der privaten Website gegen unbefugte Zugriffsversuche (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt und Rückmeldung per E-Mail

Die Website enthält ausschließlich E-Mail-Links und kein eigenes Kontakt- oder RSVP-Formular. Beim Anklicken eines solchen Links werden noch keine Rückmeldedaten an unseren Webserver übertragen; es wird lediglich das auf eurem Gerät eingerichtete E-Mail-Programm geöffnet.

Wenn ihr uns anschließend eine E-Mail sendet, verarbeiten wir die von euch übermittelten Angaben. Dazu können insbesondere Name, E-Mail-Adresse, Zu- oder Absage, Anschrift für die Einladung, Angaben dazu, für wen die Rückmeldung gilt, der Bedarf an einem Parkticket, eine freiwillig angegebene Telefonnummer sowie weitere freiwillig mitgeteilte Informationen gehören.

Wir verwenden diese Angaben ausschließlich zur Organisation unserer Hochzeit, zur Bearbeitung eurer Rückmeldung, für Rückfragen und für den Versand der Einladung. Die Nachrichten werden gelöscht, sobald wir sie für diese Zwecke nicht mehr benötigen.

Für den Empfang und die Verwaltung unserer E-Mails nutzen wir Proton Mail, einen Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Dies gilt auch für E-Mail-Adressen unserer eigenen Domain, wenn deren Mail-DNS-Einträge direkt auf Proton Mail verweisen. Nach Angaben von Proton werden technisch bedingt E-Mail-Metadaten verarbeitet, darunter Absender- und Empfängeradressen, die Ursprungs-IP eingehender Nachrichten, Namen von Anhängen, der Betreff sowie Sende- und Empfangszeitpunkte. Unverschlüsselte Nachrichten externer E-Mail-Anbieter werden beim Eingang zum Schutz vor Spam und Schadsoftware geprüft und anschließend verschlüsselt gespeichert. Zusätzlich gelten die Datenschutzbestimmungen des von euch verwendeten E-Mail-Anbieters.

Soweit die DSGVO Anwendung findet, erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Organisation und Kommunikation rund um unsere Hochzeit (Art. 6 Abs. 1 lit. f DSGVO).

Keine Analyse und kein Tracking

Wir verwenden keine Analyse-, Tracking- oder Marketingtools. Schriftarten, JavaScript, Stylesheets und die auf der Website angezeigten Bilder werden lokal von unserem Webspace geladen. Beim normalen Laden der Website werden dadurch keine Verbindungen zu Google, Wikimedia Commons oder anderen externen Inhaltsanbietern aufgebaut.

Externe Links

Auf der Website befinden sich externe Links, unter anderem zu Google Maps, Wikimedia Commons und Creative Commons. Erst wenn ihr einen solchen Link anklickt, wird die jeweilige externe Website aufgerufen und es kann dort zu einer Verarbeitung personenbezogener Daten kommen. Für diese Verarbeitung ist der jeweilige Anbieter verantwortlich.

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist. Rückmeldungen und Kontaktdaten zur Hochzeit löschen wir, sobald sie für die Hochzeitsorganisation, Rückfragen und den Versand der Einladung nicht mehr benötigt werden. Sicherheitsdaten aus fehlgeschlagenen Anmeldeversuchen werden wie oben beschrieben nur kurzfristig vorgehalten.

Eure Rechte

Soweit die DSGVO auf eine Verarbeitung Anwendung findet und die gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch sowie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.