Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer Datenschutzgesetze ist:

CreaCrate Productions e.U.
Lotte-Hass-Weg 2/11
1220 Vienna
Austria
E-Mail (für Datenschutzanfragen): privacy@thebigdaypage.com
Weitere Unternehmensinformationen finden Sie im Impressum.

2. Allgemeine Informationen zur Datenverarbeitung

Diese Datenschutzerklärung gilt für die Nutzung unserer Website und der Webanwendung „TheBigDayPage“ (nachfolgend „der Dienst“).

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Einige Daten sind jedoch für die Funktionalität unserer Dienste erforderlich. Beispielsweise benötigen Benutzerkonten, Foto-Uploads, Abonnements und die Zahlungsabwicklung über Drittanbieter (wie Stripe) bestimmte personenbezogene Daten, um ordnungsgemäß zu funktionieren.

Wenn Sie die angeforderten Daten nicht bereitstellen, können Sie bestimmte Funktionen möglicherweise nicht nutzen, z. B. den Zugriff auf Ihre persönliche Hochzeitsseite, das Abonnieren kostenpflichtiger Fotogalerie-Tarife oder das Absenden von Kontaktformularen.

Diese Erklärung beschreibt die Arten personenbezogener Daten, die wir erheben, die Zwecke und Rechtsgrundlagen der Verarbeitung sowie Ihre Rechte als betroffene Person.

3. Personenbezogene Daten, die wir erheben & Zwecke der Verarbeitung

Beim Besuch der Website

Erhobene Daten: IP-Adresse, Browsertyp, Zugriffszeit
Zweck: Technische Funktionalität, IT-Sicherheit (z. B. Schutz vor Angriffen) und Nutzungsanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Bis zu 30 Tage (EU-Verarbeitung durch Vercel und Appwrite, mit Standardvertragsklauseln, soweit Übermittlungen erfolgen)

Vercel Web Analytics

Wir nutzen Vercel Web Analytics zur Messung von Seitenaufrufen, Routen und aggregierten Nutzungsmustern. Dieses Analytics-Setup verwendet keine Cookies und verarbeitet ausschließlich anonyme, aggregierte Daten. Es werden keine persönlichen Kennungen oder vollständigen IP-Adressen für Analysezwecke gespeichert, und Sitzungsdaten werden nicht länger als 24 Stunden aufbewahrt. Datenpunkte können Seite/Route, Referrer, Geräte-/Browsertyp und -version, Netzwerktyp und Land (ISO-Code) umfassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, leistungsfähigen Dienst und Reichweitenmessung ohne Tracking). Anbieter: Vercel Inc. (EU-Verarbeitung mit Schutzmaßnahmen). Soweit Übermittlungen außerhalb der EU stattfinden, werden diese durch Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel.

PostHog Produktanalyse

Wir nutzen PostHog, um zu verstehen, wie Benutzer mit der Anwendung interagieren (z. B. welche Vorlage ausgewählt wird, wann Hochzeitseinstellungen gespeichert werden, wann Medien hochgeladen werden, wann ein Abonnement-Tarif geändert wird). PostHog ist ausschließlich mit In-Memory-Persistenz konfiguriert — es werden keine Cookies oder localStorage verwendet, d. h. es werden keine persönlichen Kennungen zwischen Sitzungen gespeichert. Daten werden ausschließlich auf der PostHog EU Cloud-Infrastruktur (eu.i.posthog.com) verarbeitet, sodass alle Daten innerhalb der Europäischen Union verbleiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Verständnis der Produktnutzung ohne persönliches Profiling). Anbieter: PostHog Inc. (EU Cloud). Weitere Informationen finden Sie in der Datenschutzrichtlinie von PostHog.

Bot-Erkennung (BotID)

Wir setzen Bot-Erkennungstechnologie (BotID) an bestimmten Endpunkten ein, um automatisierten Missbrauch und Betrug zu verhindern (z. B. Newsletter-Anmeldungen, Zahlungsinitiierung, Medien-Uploads und E-Mail-Versand). Diese Technologie analysiert Geräte- und Browser-Umgebungssignale — wie Browserverhalten und JavaScript-Ausführungscharakteristiken — um menschliche Besucher von automatisierten Bots zu unterscheiden. Es werden keine persönlichen Profile erstellt und die Daten werden nicht für Werbe- oder Trackingzwecke verwendet. Die Verarbeitung erfolgt vollständig in Ihrem Browser; es werden keine Fingerabdruckdaten an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Dienste vor automatisiertem Missbrauch und Betrug).

Bei der Kontoerstellung oder Nutzung der App

Erhobene Daten: E-Mail-Adresse, Passwort (gehasht) und hochzeitsbezogene Informationen wie Namen des Paares, Hochzeitsdatum, Ort und persönliche Nachrichten
Zweck: Erstellung und Verwaltung von Benutzerkonten, Bereitstellung des Zugangs zu persönlichen Hochzeitsseiten, Speicherung und Anzeige hochgeladener Inhalte
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Löschung des Kontos (Selbstbedienung)

Ihr könnt euer Konto jederzeit selbst in den Kontoeinstellungen löschen (Einstellungen → Reiter „Konto“ → „Konto löschen“). Nach der Bestätigung mit eurer E-Mail-Adresse und – bei Passwortkonten – eurem Passwort werden euer Konto, eure Hochzeitsseite und alle zugehörigen Daten sofort und endgültig gelöscht: Seiteninhalte und -adresse, hochgeladene Fotos und Videos einschließlich der Gästebeiträge, QR-Codes und Gäste-Links, Gästekommentare und Reaktionen, Aktivitätsprotokolle sowie euer Login. Es gibt keine Karenzfrist, und die Löschung kann nicht rückgängig gemacht werden. Ihr könnt einen Löschantrag auch an privacy@thebigdaypage.com senden; wir führen dann dieselbe Löschroutine für euch aus.

Partnerkonten (partner.thebigdaypage.com) können die Selbstbedienungslöschung nicht nutzen. Partner beantragen die Löschung per E-Mail an privacy@thebigdaypage.com; wir führen diese Anträge manuell aus und bestätigen per E-Mail.

Bei der Nutzung kostenpflichtiger Funktionen (über Stripe)

Erhobene Daten: E-Mail-Adresse, Zahlungsmethode, Rechnungsdaten, IP-Adresse
Zweck: Zahlungsabwicklung
Auftragsverarbeiter: Stripe Payments Europe Ltd.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Bei der Kontaktaufnahme (z. B. über das Kontaktformular)

Erhobene Daten: E-Mail-Adresse, optional Name und Nachrichteninhalt
Zweck: Beantwortung von Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

E-Mail-Kommunikation

E-Mail-Versand

Dienstanbieter: Resend (Server in Irland)
Zweck: Zustellung transaktionaler System-E-Mails wie Registrierungsbestätigungen oder Abonnement-Erinnerungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung und berechtigtes Interesse)

E-Mail-Empfang

Dienstanbieter: Zoho Mail
Zweck: Empfang und Bearbeitung eingehender Supportanfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Hinweis: Daten können in Drittländern verarbeitet werden (z. B. Indien, USA), abgesichert durch EU-Standardvertragsklauseln (Art. 46 DSGVO)

Marketing- und Erinnerungs-E-Mails

Zweck: Von Zeit zu Zeit können wir E-Mails mit hilfreichen Erinnerungen (z. B. Tipps zur Bewahrung von Erinnerungen nach der Hochzeit), Upgrade-Angeboten oder anderen werblichen Nachrichten senden, die auf Ihren Kontostatus zugeschnitten sind (z. B. nach Ihrem Hochzeitsdatum oder nach mehreren Monaten kostenloser Nutzung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Hinweis: Diese E-Mails werden nur gesendet, wenn Sie während der Registrierung ausdrücklich zugestimmt haben. Sie können sich jederzeit über den Link in der E-Mail oder durch Kontaktaufnahme unter privacy@thebigdaypage.com abmelden.

Newsletter-Abonnement

Wenn Sie unseren Newsletter über unsere Website abonnieren (z. B. auf der Coming-Soon- oder Landingpage), erheben und verarbeiten wir die folgenden personenbezogenen Daten:

Erhobene Daten: E-Mail-Adresse, IP-Adresse zum Zeitpunkt der Registrierung, Datum und Uhrzeit der Registrierung und Bestätigung (Double-Opt-in)
Zweck: Um Ihnen regelmäßige Updates, Ankündigungen und Marketingmitteilungen zu TheBigDayPage zu senden
Dienstanbieter: Resend (Server in Irland)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Hinweis: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in jedem Newsletter klicken oder uns unter privacy@thebigdaypage.com kontaktieren

Gäste-Uploads auf einer Hochzeitsseite (Live-Hochzeits-Uploads)

Wenn Sie ein eingeladener Gast sind und über einen Gäste-Upload-Link oder QR-Code Inhalte zur Hochzeitsseite eines Paares beitragen, verarbeiten wir die folgenden Daten, damit Ihr Beitrag auf dieser Seite angezeigt werden kann.

Erhobene Daten: Von Gästen hochgeladene Fotos und Videos (aufgezeichnete Videos enthalten Ton), ein optionaler vom Gast gewählter Anzeigename, Kommentare und Reaktionen („Likes“), die IP-Adresse des Gastes sowie eine zufällig erzeugte, pseudonyme Kennung der Gast-Sitzung
Eingebettete Metadaten: Hochgeladene Fotos und Videos können eingebettete technische Metadaten enthalten — zum Beispiel den Aufnahmezeitpunkt eines Fotos und, abhängig von den Geräteeinstellungen des Gastes, Standortdaten wie GPS-Koordinaten. Diese Metadaten werden zusammen mit der Mediendatei in der vom Gerät des Gastes bereitgestellten Form gespeichert.
Kamera und Mikrofon: Wenn ein Gast die im Browser integrierte Kamera nutzt, fordert der Browser Zugriff auf die Gerätekamera und, bei der Videoaufnahme, auf das Mikrofon an. Aufgenommene Fotos und Videos verbleiben auf dem Gerät des Gastes und werden erst dann an uns übermittelt, wenn der Gast sich aktiv für das Hochladen entscheidet.
Zweck: Eingeladenen Gästen das Beitragen von Fotos und Videos zur Hochzeitsseite eines Paares zu ermöglichen, diese Beiträge im Live-Feed und in der Galerie anzuzeigen, dem Paar deren Moderation zu ermöglichen und die Funktion vor Missbrauch zu schützen
Rechtsgrundlage. Für den Betrieb der Gäste-Upload-Funktion im Rahmen unseres Vertrags mit dem Kontoinhaber stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Die Veröffentlichung von Gäste-Inhalten auf der Seite richtet sich nach der eigenen Rechtsgrundlage des Kontoinhabers (siehe Rollen oben). Für unsere eigene Verarbeitung zur Absicherung und zum Betrieb der Funktion — einschließlich der kurzfristigen Nutzung der IP-Adresse eines Gastes zur Missbrauchsabwehr — stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bereitstellung eines funktionsfähigen, missbrauchssicheren Dienstes); eine Interessenabwägung ist dokumentiert und auf Anfrage verfügbar. Die eigene Entscheidung eines Gastes, Inhalte hochzuladen, einen Anzeigenamen zu wählen, zu kommentieren oder zu reagieren, beruht auf der Einwilligung des Gastes gemäß Art. 6 Abs. 1 lit. a DSGVO, die erteilt wird, wenn der Gast sich für einen Beitrag entscheidet. Soweit Gäste-Inhalte besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO offenbaren (zum Beispiel religiöse Überzeugungen, die in Zeremonienbildern dargestellt werden), ist die entsprechende Voraussetzung des Art. 9 — in der Regel die ausdrückliche Einwilligung der betroffenen Personen — vom Kontoinhaber sicherzustellen, bevor solche Inhalte hochgeladen werden.
Speicherdauer: Von Gästen hochgeladene Medien, die das Paar nicht in seine dauerhafte Galerie übernimmt, werden automatisch etwa 14 Tage nach Schließen des Gäste-Upload-Zeitraums zur Löschung vorgemerkt. Übernommene Medien werden entsprechend dem Konto und Tarif des Paares aufbewahrt (siehe Abschnitt 7).

Bitte beachten Sie: Ein mit einem Smartphone aufgenommenes Foto kann den Ort enthalten, an dem es aufgenommen wurde. Wenn Sie dies nicht teilen möchten, können Sie die Standortdaten für Ihre Kamera in den Geräteeinstellungen deaktivieren, bevor Sie ein Foto aufnehmen oder hochladen.

Album-Download durch das Paar: Der Kontoinhaber kann Gästebeiträge, die nicht abgelehnt wurden, als ZIP-Archiv der Originaldateien sichern — in voller Auflösung und einschließlich eingebetteter Metadaten wie dem Aufnahmezeitpunkt eines Fotos und, sofern vorhanden, GPS-Standortdaten — und diese Kopien außerhalb der Plattform aufbewahren. Für auf diese Weise heruntergeladene Kopien ist der Kontoinhaber als eigenständig Verantwortlicher zuständig (siehe Rollen und Verantwortlichkeiten unten); eine Löschung in unseren Systemen wirkt sich auf diese Kopien nicht aus.

Rollen und Verantwortlichkeiten. Der Kontoinhaber (das Paar) entscheidet, ob Gäste-Uploads aktiviert werden, wer den Upload-Link erhält, wie lange der Upload-Zeitraum geöffnet bleibt und welche Beiträge sichtbar bleiben. In Bezug auf die Gäste-Inhalte selbst — die auf ihrer Hochzeitsseite angezeigten Fotos, Videos, Anzeigenamen, Kommentare und Reaktionen — ist der Kontoinhaber der Verantwortliche, und CreaCrate Productions e.U. handelt als Auftragsverarbeiter, der die Hosting- und Anzeigeinfrastruktur nach den Weisungen des Kontoinhabers bereitstellt. CreaCrate Productions e.U. handelt als eigenständig Verantwortlicher für die begrenzte Verarbeitung, die das Unternehmen zu eigenen Zwecken durchführt, nämlich die Absicherung der Funktion gegen Missbrauch (einschließlich der kurzfristigen Verarbeitung der IP-Adresse eines Gastes), den Betrieb der Upload-Sitzung und die Gewährleistung der technischen Integrität des Dienstes. Kontoinhaber sind dafür verantwortlich, ihre Gäste angemessen zu informieren, sicherzustellen, dass sie über eine gültige Rechtsgrundlage für die Erhebung und Veröffentlichung von Inhalten verfügen, die andere Personen abbilden oder aufzeichnen, und — sofern solche Inhalte besondere Kategorien personenbezogener Daten offenbaren (zum Beispiel religiöse Überzeugungen, die in Zeremonienbildern sichtbar werden) oder Kinder abbilden — sicherzustellen, dass eine geeignete zusätzliche Rechtsgrundlage und alle erforderlichen Einwilligungen vorliegen, bevor hochgeladen wird.

4. Zusammenfassung der Rechtsgrundlagen

Die folgende Tabelle fasst die Rechtsgrundlagen für verschiedene Verarbeitungszwecke zusammen:

Kontoerstellung & Anmeldung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Websitebetrieb & Sicherheit: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zahlungsabwicklung über Stripe: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Support-/Kontaktanfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
Hosting von Hochzeitsseiten & Galerien: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Sitzungs-/Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Gäste-Uploads auf einer Hochzeitsseite: Betrieb der Funktion gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Kontoinhaber); unsere eigene Sicherheits-/Missbrauchsverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO; der eigene Beitrag des Gastes gemäß Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Veröffentlichung von Gäste-Inhalten richtet sich nach der eigenen Rechtsgrundlage des Kontoinhabers.

E-Mail-Szenarien & Rechtsgrundlagen

1. Registrierung: Kontoerstellung und Bestätigung – Art. 6 Abs. 1 lit. b DSGVO
2. Passwortzurücksetzung: Zurücksetzungslinks – Art. 6 Abs. 1 lit. b DSGVO
3. Abonnementbestätigung: Willkommens-E-Mail, Stripe-Bestätigung – Art. 6 Abs. 1 lit. b DSGVO
4. Zahlungserinnerungen / fehlgeschlagene Zahlungen: Benachrichtigungen über Abonnementprobleme – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5. Support-Antworten: Antworten auf Kontaktformulare oder E-Mails – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
6. Funktionale Updates (nicht werblich): Funktionsinformationen für aktive Nutzer – Art. 6 Abs. 1 lit. f DSGVO
7. Werbe-Newsletter oder Kampagnen: Nur mit ausdrücklicher Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
8. Gäste-Upload-Erinnerungen: Benachrichtigungen an das Paar kurz vor und bei Öffnung seines Gäste-Upload-Zeitraums – Art. 6 Abs. 1 lit. b und f DSGVO (Vertragserfüllung und berechtigtes Interesse)

5. Datenempfänger

Hosting: Vercel Inc. — EU-Verarbeitung, abgesichert durch EU-Standardvertragsklauseln (SCC), soweit Übermittlungen erfolgen
Backend-Infrastruktur: Appwrite Ltd. (Frankfurt, Deutschland) – als Auftragsverarbeiter gemäß Art. 28 DSGVO
Medienspeicherung und -bereitstellung: Amazon Web Services (AWS S3) – wird zum Speichern und Bereitstellen hochgeladener Mediendateien verwendet; der Verarbeitungsstandort hängt von der konfigurierten AWS-Region ab und kann Drittlandübermittlungen mit entsprechenden Schutzmaßnahmen umfassen.
Zahlungsabwicklung: Stripe Payments Europe Ltd.
E-Mail-/Newsletter-Versand: Resend Inc. (Irland) – als Auftragsverarbeiter gemäß Art. 28 DSGVO; Daten können im Rahmen von SCC übermittelt werden, wenn Unterauftragsverarbeiter außerhalb der EU ansässig sind.
E-Mail-Empfang: Zoho Corporation – Datenübermittlung in Drittländer (z. B. Indien, USA) basierend auf SCC (Art. 46 DSGVO)
Ratenbegrenzung und Missbrauchsprävention: Upstash, Inc. (Redis-Infrastruktur) – wird für die Anfragedrosselung auf der Hauptplattform verwendet. Die Missbrauchsprävention für Gäste-Uploads nutzt kein Upstash; sie beruht ausschließlich auf kurzlebigen, im Arbeitsspeicher gehaltenen Ratenbegrenzungszählern (siehe Abschnitt 7).
Produktanalyse: PostHog Inc. (EU Cloud, eu.i.posthog.com) – nur In-Memory, keine sitzungsübergreifenden Kennungen

6. Datenübermittlung in Drittländer

Soweit personenbezogene Daten in Länder außerhalb des EWR übermittelt werden, stützen wir uns auf geeignete Garantien gemäß Art. 46 DSGVO, insbesondere die Standardvertragsklauseln (SCCs) der Europäischen Kommission, sofern kein Angemessenheitsbeschluss vorliegt. Darüber hinaus führen wir Transfer-Folgenabschätzungen durch und implementieren ergänzende Schutzmaßnahmen, soweit erforderlich.

Relevante Dienstanbieter können sein:

Stripe (Zahlungsabwicklung)
Vercel (Hosting und Analytik)
Amazon Web Services (Medienspeicherung und -bereitstellung)
Upstash (Ratenbegrenzung und Missbrauchsprävention)
Zoho (E-Mail-Dienste)

7. Speicherfristen

Kontodaten: Werden gespeichert, solange das Konto besteht. Bei der Löschung des Kontos werden alle Konto- und Hochzeitsseitendaten sofort gelöscht (siehe Abschnitt 3, „Löschung des Kontos“). Außerdem löschen wir das Konto mit allen Daten, wenn die Nachfrist eines Tarifs endet (siehe „Hochgeladene Fotos & Videos“ unten), und wir können ungenutzte kostenlose Konten löschen (keine Hochzeitsseite eingerichtet, kein Datum, Titelbild, keine Details oder Aktivität und 60 Tage keine Anmeldung; nach einer E-Mail-Benachrichtigung mindestens 14 Tage vorher) sowie kostenlose Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wurde und deren Seite nie eingerichtet oder genutzt wurde. Erhalten bleiben nur die Rechnungsunterlagen, die Partner-Buchungseinträge und – in den unten beschriebenen Fällen – ein Löschnachweis.
Rechnungsunterlagen: Wenn ihr einen Plan bezahlt habt, werden die bei unserem Zahlungsdienstleister Stripe geführten Rechnungen und Zahlungsbelege 7 Jahre lang aufbewahrt, wie es § 132 BAO (Bundesabgabenordnung) verlangt, auf Grundlage von Art. 17 Abs. 3 lit. b DSGVO. Die Verknüpfung zwischen eurem ehemaligen Konto und diesen Unterlagen wird entfernt; alles andere wird gelöscht.
Löschnachweis: Wenn ihr euer Konto selbst löscht und die Löschung vollständig abgeschlossen wird, bleibt darüber kein Eintrag bestehen – die Löschroutine, ihre Tests und diese Erklärung dokumentieren, wie Löschungen ablaufen (Art. 5 Abs. 2 DSGVO). Ein pseudonymer Nachweis wird nur geführt, wenn eine Löschung nicht vollständig abgeschlossen werden konnte oder wenn wir die Löschung auf Antrag oder nach den Aufbewahrungsregeln in Abschnitt 11 unserer AGB (Ende der Nachfrist eines Tarifs, ungenutzte oder unbestätigte Konten) für euch durchgeführt haben. Er enthält einen gesalzenen Hash der E-Mail-Adresse, die Kennung des gelöschten Kontos (die auf keine Daten mehr verweist), Datum und Kanal des Antrags sowie eine Liste der gelöschten bzw. aufbewahrten Datenkategorien – keinen Namen, keine E-Mail-Adresse, keine IP-Adresse, keine Seitenadresse und keine Inhalte. Solche Nachweise werden 3 Jahre nach Abschluss aufbewahrt und danach gelöscht; Nachweise zu nicht abgeschlossenen Löschungen bleiben bestehen, bis der Fall geklärt ist.
Partner-Buchungseinträge: Hat euch ein Hochzeitspartner an uns vermittelt oder eure Seite für euch eingerichtet, bleiben dessen Provisions- und Abrechnungseinträge nur erhalten, wenn ein abgeschlossener Geschäftsvorfall vorliegt (eine ausbezahlte oder zur Auszahlung freigegebene Provision, ein abgeschlossener Partnerkauf) – 7 Jahre gemäß § 132 BAO, auf Grundlage von Art. 17 Abs. 3 lit. b DSGVO. In diesen Einträgen wird jeder Verweis auf euch oder eure Seite durch eine zufällige Kennung ersetzt; es bleiben nur die buchhalterischen Tatsachen (Partner, Betrag, Währung, Datum, Zahlungsreferenz). Liegt kein abgeschlossener Geschäftsvorfall vor, werden die Einträge zusammen mit eurem Konto gelöscht.
Sicherungen: Verschlüsselte Datenbanksicherungen werden 7 Tage aufbewahrt und rotieren automatisch aus; gelöschte Daten verschwinden innerhalb dieses Zeitraums aus den Sicherungen und werden nicht wieder aktiv eingespielt, außer wenn dies gesetzlich vorgeschrieben ist.
Hochgeladene Fotos & Videos: Werden aufbewahrt, solange euer Konto aktiv ist. Endet ein kostenpflichtiges Abonnement durch Nichtverlängerung, Kündigung zum Laufzeitende oder fehlgeschlagene Zahlung, werden das Konto und alle Inhalte einschließlich der Fotos und Videos nach einer Nachfrist von etwa 6 Monaten (183 Tagen) nach Ende der Berechtigung gelöscht. Bei einem Entzug der Berechtigung, etwa nach einer vollständigen Rückerstattung oder einer verlorenen Zahlungsstreitigkeit, geschieht dies 30 Tage nach dem Entzug. Läuft ein kostenloser Tarif ab, werden das Konto und seine Inhalte nach einer weiteren Nachfrist von etwa 6 Monaten gelöscht. Wir benachrichtigen euch mindestens 7 Tage vor einer solchen Löschung per E-Mail. Die Löschung erfolgt durch geplante Hintergrundprozesse und ist danach endgültig.
Von Gästen hochgeladene Medien (Live-Hochzeits-Uploads): Von Gästen hochgeladene Fotos und Videos werden etwa 14 Tage nach Schließen des Gäste-Upload-Zeitraums zur Löschung vorgemerkt, es sei denn, das Paar übernimmt einen Beitrag in seine dauerhafte Galerie; in diesem Fall gelten die oben beschriebenen Aufbewahrungsregeln für hochgeladene Medien. Zugehörige Kommentare und Reaktionen werden zusammen mit den Medien entfernt.
Album-Download-ZIP-Archive: Sie werden für das 7-tägige Download-Zeitfenster nach ihrer Erstellung aufbewahrt und anschließend automatisch durch einen geplanten Hintergrundjob gelöscht.
Server-Logs (IP-Adressen): Bis zu 30 Tage
Daten zur Missbrauchsprävention bei Gäste-Uploads (IP-basierte Ratenbegrenzungszähler): werden nur vorübergehend im Arbeitsspeicher des Servers für die Dauer eines kurzen Ratenbegrenzungsfensters gehalten — nicht länger als 15 Minuten — und danach automatisch verworfen. Diese Daten werden nicht in einer Datenbank oder einem sonstigen Langzeitspeicher gespeichert.
Supportanfragen: Bis zu 6 Monate nach Lösung
Newsletter-Abonnements: Newsletter-Daten (E-Mail-Adresse, Einwilligungsprotokolle): Werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder den Newsletter abbestellen. Nach der Abmeldung können Daten bis zu 6 Monate aufbewahrt werden, ausschließlich um den rechtmäßigen Einwilligungswiderruf zu dokumentieren.

8. Rechte der betroffenen Person

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, ob wir personenbezogene Daten über Sie verarbeiten und, falls ja, eine Kopie dieser Daten zusammen mit weiteren Informationen zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Dieses Recht könnt ihr jederzeit selbst über „Konto löschen“ in euren Kontoeinstellungen ausüben; die Löschung wird sofort wirksam. Alternativ schreibt ihr uns eine E-Mail, und wir führen die Löschung für euch durch. Abschnitt 3 beschreibt, was gelöscht wird, Abschnitt 7 die Ausnahmen von der Löschung.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aufgrund unserer berechtigten Interessen oder für Direktmarketingzwecke widersprechen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Basiert die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht: Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, können Sie eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einreichen. Für Österreich ist dies die Datenschutzbehörde (DSB).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter privacy@thebigdaypage.com kontaktieren.

Wir werden Ihre Anfrage unverzüglich und in jedem Fall innerhalb eines Monats gemäß Art. 12 DSGVO beantworten.

Wir führen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling durch, die rechtliche Wirkung gegenüber Ihnen entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO.

Wenn Sie als Gast Inhalte (etwa Fotos, Videos oder Kommentare) zu einer Hochzeitsseite beigetragen haben, können Sie Ihre Datenschutzrechte — einschließlich Auskunft über und Löschung Ihrer eigenen Beiträge — ausüben, indem Sie uns unter privacy@thebigdaypage.com kontaktieren oder sich an das Paar wenden, das die Seite erstellt hat. Soweit wir im Auftrag des Paares handeln, leiten wir Ihre Anfrage an dieses weiter oder unterstützen es bei deren Bearbeitung. Da Gäste-Beiträge pseudonym und nicht mit einem Gästekonto verknüpft sind, benötigen wir möglicherweise zusätzliche Informationen von Ihnen, um die von Ihnen beigetragenen konkreten Inhalte zu finden, bevor wir Ihrem Antrag nachkommen können. Bitte beachten Sie außerdem, dass sich eine Löschung in unseren Systemen nicht auf Kopien erstreckt, die das Paar bereits über die Album-Download-Funktion heruntergeladen hat; für solche Kopien ist das Paar als eigenständig Verantwortlicher zuständig.

9. Cookies & ähnliche Technologien

Wir verwenden Cookies und ähnliche Browser-Speichertechnologien nur dort, wo dies technisch für den Betrieb des Dienstes erforderlich ist. Dies umfasst Sitzungscookies für die Authentifizierung (über Appwrite), Zahlungssitzungscookies (über Stripe) und Sitzungsspeicher, der während Newsletter-Bestätigungs- und Erneut-Senden-Abläufen verwendet wird. Die Authentifizierung wird über ein sicheres, HTTP-only Appwrite-Sitzungscookie verwaltet; es werden keine Authentifizierungstoken in den localStorage geschrieben — alle im Speicher gehaltenen Token werden beim Ende der Sitzung gelöscht.

Diese Cookies und Speichereinträge werden ausschließlich für technisch notwendige Zwecke verwendet, werden nicht für Werbezwecke eingesetzt und bedürfen keiner Einwilligung nach DSGVO/ePrivacy-Richtlinie, sofern sie für die Bereitstellung des angeforderten Dienstes zwingend erforderlich sind. Dementsprechend verwenden wir kein Cookie-Consent-Banner.

Detaillierte Informationen zu bestimmten Cookies und Browser-Speicherzwecken finden Sie in unserer Cookie-Richtlinie.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Dienste, rechtliche Anforderungen oder technische Entwicklungen widerzuspiegeln. Das Datum der letzten Änderung wird stets unten angegeben.

Zuletzt aktualisiert: July 20, 2026