Datenschutzerklärung

1. Kurz vorweg

einladen.online speichert zwei sehr verschiedene Arten von Daten: die deines Kontos – und die deiner Gäste. Für die zweite Art bist nicht wir verantwortlich, sondern der Gastgeber. Warum das so ist und was es bedeutet, steht in Abschnitt 3.

Alle Daten liegen in der Europäischen Union. Datenbank und Bilddateien werden in Frankfurt am Main verarbeitet.

2. Verantwortlicher

Benjamin Colbus
Martinusstr. 4, 66663 Merzig
kontakt@einladen.online

Ein Datenschutzbeauftragter ist nicht benannt: Die Voraussetzungen des Artikels 37 DSGVO und des § 38 BDSG liegen nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter kontakt@einladen.online.

3. Zwei Rollen – und warum das wichtig ist

Für dein Konto sind wir verantwortlich. Vorname, E-Mail-Adresse, Passwort und deine Zustimmung zu diesen Texten verarbeiten wir in eigener Verantwortung, um dir den Dienst bereitzustellen.

Für die Daten deiner Gäste ist der Gastgeber verantwortlich. Wer Namen und Mobilnummern in eine Gästeliste einträgt, entscheidet über diese Daten. Wir verarbeiten sie nur in seinem Auftrag – wir sind Auftragsverarbeiter nach Artikel 28 DSGVO, er ist Verantwortlicher. Was das im Einzelnen bedeutet, steht im Vertrag zur Auftragsverarbeitung, den jeder Gastgeber beim Anlegen seiner ersten Gästeliste annimmt.

Für Gäste heißt das praktisch: Wenn du wissen willst, welche Daten über dich gespeichert sind, oder ihre Löschung verlangen möchtest, wende dich an den Gastgeber, der dich eingeladen hat. Er kann dich jederzeit selbst entfernen. Erreichst du ihn nicht, schreib uns unter kontakt@einladen.online – wir leiten das Anliegen weiter.

Dasselbe gilt für Foto Roll: Wer dort den QR-Code scannt und fotografiert, wendet sich mit seinen Anliegen an den Veranstalter der Feier. Er kann einzelne Bilder oder alle Bilder eines Gastes löschen.

4. Welche Daten wir verarbeiten

Konto: Vorname, E-Mail-Adresse, verschlüsseltes Passwort oder die Verknüpfung zu deinem Google-Konto, Zeitpunkt und Fassung deiner Zustimmung zu Nutzungsbedingungen und dieser Erklärung.

Feier: Anlass, Überschrift, Einladungstext, Datum, Uhrzeit, Ort, Adresse, Rückmeldefrist, gewählte Vorlage sowie ein hochgeladenes Foto.

Gäste: Name, Kontaktweg, ein nicht erratbarer Einladungs-Token, Zeitpunkt des Versands und des ersten Öffnens.

Antworten: Zu- oder Absage, Anzahl und Namen der Begleitpersonen, freie Nachricht, Antworten auf Zusatzfragen sowie jede spätere Änderung mit Zeitstempel.

Einwegkamera der Einladung: Ab Beginn der Feier bis zum nächsten Tag um 10 Uhr fotografieren Gäste mit der Kamera ihres Browsers – über ihren Einladungslink oder, wenn der Gastgeber das wählt, über einen QR-Code vor Ort (dann wie bei Foto Roll, siehe unten). Wer den Link öffnet, tippt an, welche Person der Einladung er ist; eine Begleitperson ohne Namen kann ihren Vornamen eintragen, der Gastgeber sieht ihn danach in seiner Gästeliste. Wir speichern die Bilder mit dem Namen dieser Person und der Aufnahmezeit, dazu ein stark verkleinertes, verschwommenes Vorschaubild. Das Handy des Gastes verkleinert jedes Bild vor dem Hochladen; Standort- und Kameradaten gehen nicht mit. Bis 10 Uhr am Morgen nach der Feier sieht niemand die Bilder, auch der Gastgeber nicht – der Gast selbst nur verschwommen. Danach sieht der Gastgeber alle, jeder Gast die seiner Einladung. Schaltet der Gastgeber das gemeinsame Album ein, sehen alle Gäste auf ihrer Einladung auch die Bilder der anderen, mit Namen; darauf weist die Kamera vor dem ersten Bild hin. Nach dem Entwickeln kann der Gastgeber außerdem einen Link zu allen Bildern erstellen und weitergeben (Album-Link). Wer ihn hat, sieht die Bilder ohne Anmeldung und kann sie herunterladen – einzeln oder alle, mit oder ohne Namen, wie der Gastgeber es einstellt –, bis der Gastgeber den Link zurückzieht oder die Bilder gelöscht werden. Bei Feiern, deren Fotofenster vor dem 29. September 2026 begann, luden Gäste Fotos aus ihrer Galerie hoch, die der Gastgeber sofort sah.

Foto Roll: Wer den QR-Code einer Foto Roll scannt, gibt einen Namen ein – keine Mobilnummer, kein Konto. Wir speichern diesen Namen, die Bilder mit Aufnahmezeit und einen Prüfwert des Geräteschlüssels (siehe Abschnitt 9), damit jedes Handy seinen eigenen Film hat. Die Bilder entstehen in der Kamera des Browsers und werden vor dem Hochladen verkleinert; Standort- und Kameradaten gehen nicht mit. Bis 10 Uhr am Morgen nach der Feier sieht niemand die Bilder, auch der Veranstalter nicht. Danach sieht er alle, jeder Gast seine eigenen. Schaltet der Veranstalter das gemeinsame Album ein, sehen alle, die bei dieser Feier einen Film eingelegt haben, auch die Bilder der anderen – mit dem Namen, den der Gast eingegeben hat. Darauf weist die Kamera vor dem ersten Bild hin. Nach dem Entwickeln kann der Veranstalter außerdem einen Album-Link erstellen und weitergeben, auch an Menschen, die nicht bei der Feier waren: Wer ihn hat, sieht alle Bilder ohne Anmeldung und kann sie herunterladen, einzeln oder alle, mit oder ohne Namen nach Wahl des Veranstalters. Er kann den Link jederzeit zurückziehen; spätestens mit der Löschung der Bilder geht er nicht mehr. Für das Weitergeben ist der Veranstalter verantwortlich.

Abrechnung: Name, Rechnungsanschrift, Paket, Betrag, Datum und Belegnummer. Ohne jeden Bezug zu Gästen.

Beim Aufruf der Seiten fallen technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Adresse an. Wir verwenden sie nicht zur Bildung von Nutzungsprofilen.

Reichweitenmessung: Auf den öffentlichen Seiten – Startseite, Vorlagen, Foto Roll, Editor, Anmeldung und Rechtstexte – zählen wir Seitenaufrufe mit Vercel Web Analytics. Dabei wird kein Cookie gesetzt und nichts in deinem Browser gespeichert. Erfasst werden die aufgerufene Seite ohne Suchteil, die Seite, von der du kommst, Land, Browser, Betriebssystem und Gerätetyp. Um Besuche auseinanderzuhalten, bildet Vercel aus IP-Adresse und Browserangaben einen Prüfwert, der nach 24 Stunden verfällt; die IP-Adresse selbst wird dafür nicht gespeichert. Einladungslinks, Kamera-Codes und die Seiten deines Kontos zählen wir nicht.

Bewertungssiegel: Auf den öffentlichen Seiten – Startseite, Vorlagen, Foto Roll, Impressum und Rechtstexte – zeigen wir das Siegel von ausgezeichnet.org mit den Bewertungen unserer Kunden. Anbieter ist die AUBII GmbH, Große Bleichen 21, 20354 Hamburg. Um das Siegel anzuzeigen, lädt dein Browser ein Skript und einige Bilder von deren Server; dabei erhält die AUBII GmbH technisch bedingt deine IP-Adresse, Browserangaben und die Adresse der Seite, auf der das Siegel steht. Ein Cookie wird dafür nicht gesetzt. Am Handy steht das Siegel nur auf der Startseite und der Seite von Foto Roll, und nur dort wird es geladen. Tippst du auf einen Link im Siegel, gelangst du zu ausgezeichnet.org; dort gilt deren Datenschutzerklärung.

5. Rechtsgrundlagen

Die Verarbeitung deiner Kontodaten und die Bereitstellung des Dienstes stützen sich auf Artikel 6 Absatz 1 Buchstabe b DSGVO – sie ist zur Erfüllung unseres Vertrags erforderlich. Die Aufbewahrung von Rechnungen beruht auf Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten. Der Schutz vor missbräuchlichen Anmeldeversuchen beruht auf unserem berechtigten Interesse an einem sicheren Betrieb, Artikel 6 Absatz 1 Buchstabe f DSGVO. Auf dieselbe Grundlage stützt sich die Reichweitenmessung: unser berechtigtes Interesse zu erfahren, ob und wie unser Angebot gefunden wird. Das Bewertungssiegel beruht ebenfalls auf Artikel 6 Absatz 1 Buchstabe f DSGVO: unserem berechtigten Interesse, Besuchern die Erfahrungen unserer Kunden von unabhängiger Stelle belegt zu zeigen.

Die Verarbeitung der Gästedaten erfolgt im Auftrag des Gastgebers; die Rechtsgrundlage dafür bestimmt er.

6. Wie lange wir speichern

Gästedaten: 90 Tage nach dem Feierdatum. Dann werden Gäste, Antworten, Begleitpersonen, Zusatzantworten, Nachrichten und die Antworthistorie unwiderruflich gelöscht, ebenso das hochgeladene Foto und die Fotos der Gäste. Der Gastgeber wird 14 Tage und noch einmal 2 Tage vorher gewarnt und kann die Löschung einmalig um 90 Tage aufschieben.

Foto Roll: 90 Tage nach der Feier werden Namen, Geräteschlüssel und Bilder gelöscht, ohne Aufschub. Der Veranstalter wird vorher per E-Mail gewarnt.

Feiern ohne Datum: zwölf Monate nach der letzten inhaltlichen Änderung.

Konto: bis du es löschst. Danach verschwinden auch alle Feiern, bei denen du alleiniger Inhaber warst.

Rechnungen: zehn Jahre, weil Handels- und Steuerrecht das verlangen. Sie enthalten Name und Anschrift, aber keine Gästedaten – und sie bleiben auch dann erhalten, wenn du dein Konto löschst.

Anmelde-Sitzung: sieben Tage ohne Nutzung. Danach musst du dich erneut anmelden.

Gelöscht wird durch echtes Entfernen der Datensätze, nicht durch Setzen einer Markierung. Sicherungskopien der Datenbank werden längstens 30 Tage aufbewahrt.

7. Wer die Daten sonst noch verarbeitet

Wir setzen Dienstleister ein, die für uns verarbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung.

Supabase – Datenbank, Anmeldeverfahren und Speicherung der hochgeladenen Fotos, Region Frankfurt am Main. Datenbank und Dateispeicher laufen technisch bei Amazon Web Services. US-amerikanisches Unternehmen; die Verarbeitung findet in der EU statt, dem Verhältnis liegen die Standardvertragsklauseln der Europäischen Kommission zugrunde.
Vercel – Betrieb der Anwendung, Region Frankfurt am Main, und die Reichweitenmessung (Abschnitt 4).
Brevo – Versand unserer E-Mails: Vorwarnungen vor der Löschung, Benachrichtigungen über Antworten und das Zurücksetzen des Passworts. Französisches Unternehmen, Verarbeitung in der Europäischen Union. Wir messen weder, ob du eine E-Mail öffnest, noch ob du darin klickst.
Stripe – Abwicklung der Zahlung, wenn du ein Paket kaufst. Wir erhalten und speichern dabei keine Kartendaten; wir sehen den Betrag, das Paket und den Beleg.
Sentry – Fehlerüberwachung: Stürzt eine Seite ab, erhalten wir einen technischen Fehlerbericht (Seite, Browser, Fehlermeldung). Speicherung in Deutschland. Einladungslinks werden vor dem Versand unkenntlich gemacht; Namen, Mobilnummern, Antworten, Cookies und Bildschirmaufnahmen gehen nicht an Sentry.

Vercel, Amazon, Stripe und Sentry sind Unternehmen mit US-amerikanischer Muttergesellschaft. Die Verarbeitung findet in der EU statt; ein Zugriff aus einem Drittland lässt sich rechtlich nicht vollständig ausschließen, weshalb dem Vertragsverhältnis die Standardvertragsklauseln der Europäischen Kommission zugrunde liegen.

8. WhatsApp und der Einladungslink

einladen.online verschickt nichts über WhatsApp. Wir bereiten lediglich einen Link vor, den der Gastgeber in seiner eigenen WhatsApp-Anwendung öffnet und selbst abschickt. Mobilnummern werden dafür ausschließlich auf seinem Gerät verwendet und von uns nicht an Meta oder andere Dritte übermittelt.

Der Einladungslink enthält einen langen Zufallswert und gilt als Zugangsberechtigung. Wer ihn kennt, sieht die Einladung. Gib ihn deshalb nur an die vorgesehene Person weiter.

9. Cookies

Wir setzen nur technisch notwendige Cookies: das Sitzungs-Cookie, das dich nach der Anmeldung wiedererkennt, und bei Foto Roll und beim QR-Code einer Einladung das Cookie für den Film. Es merkt sich auf dem Handy eines Gastes, welcher Film zu diesem Gerät gehört, gilt nur für die Adresse dieser einen Feier und läuft nach 100 Tagen ab. Wir speichern davon nur einen Prüfwert. Bei der Einwegkamera über den Einladungslink merkt sich ein Cookie für die gewählte Person drei Tage lang, welche Person der Einladung dieses Handy nutzt. Wer von der Einladung zur Kamera der Tische wechselt, bekommt für einen Tag ein Cookie mit dem Vornamen als Vorschlag für das Namensfeld, gültig nur für die Adresse dieser Kamera. Alle Cookies sind für Skripte auf der Seite nicht auslesbar und werden nur über eine verschlüsselte Verbindung übertragen.

Entwürfe – eine Einladung vor dem Anlegen eines Kontos oder die Angaben einer neuen Foto Roll – merkt sich dein Browser im lokalen Speicher deines Geräts. Sie gehen erst an uns, wenn du die Feier anlegst.

Wir verwenden keine Werbedienste und keine Analyse mit Cookies. Schriften und das Skript der Reichweitenmessung kommen von unserer eigenen Adresse; Karten oder Videos fremder Anbieter binden wir nicht ein. Die einzige Ausnahme ist das Bewertungssiegel von ausgezeichnet.org (Abschnitt 4) – und es setzt kein Cookie. Deshalb gibt es bei uns kein Cookie-Banner.

10. Deine Rechte

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht. Wende dich dafür an kontakt@einladen.online.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde deines Wohnorts oder die für uns zuständige Stelle: das Unabhängige Datenschutzzentrum Saarland, die Landesbeauftragte für Datenschutz und Informationsfreiheit, in Saarbrücken.

Bist du Gast und möchtest eines dieser Rechte ausüben, wende dich zuerst an den Gastgeber – siehe Abschnitt 3.

11. Sicherheit

Passwörter speichern wir ausschließlich verschlüsselt und protokollieren sie nie. Der Zugriff auf Feierdaten wird in der Datenbank selbst zeilenweise geprüft – nicht erst im Anwendungscode. In Protokoll- und Fehlerdateien schreiben wir keine Namen, Mobilnummern oder Einladungslinks.

Zugriffe auf Gästedaten durch unser Personal werden protokolliert und erfolgen nur, wenn es für den Betrieb oder eine Anfrage nötig ist.

Schutz vor Missbrauch: Ruft jemand viele unbekannte Codes einer Kamera auf, zählen wir das je Absender, um massenhaftes Raten zu bremsen. Dafür speichern wir keine IP-Adresse, sondern einen daraus mit einem geheimen Schlüssel gebildeten Prüfwert, und löschen ihn spätestens nach einem Tag. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Feiern (Art. 6 Abs. 1 lit. f DSGVO).

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils gültige Fassung findest du immer hier; die Fassungsnummer steht oben. Bei deiner Registrierung halten wir fest, welcher Fassung du zugestimmt hast.

Die Nutzungsbedingungen findest du unter Nutzungsbedingungen.