Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit YesToYou verarbeiten.
YesToYou ist eine auf den europäischen Markt ausgerichtete Hochzeits-Plattform. Je nach Zusammenhang handelt die Plattform entweder als Verantwortlicher oder bei bestimmten hochzeitsbezogenen Gastdaten als Auftragsverarbeiter bzw. technischer Dienstleister im Auftrag des Paares, das die Plattform nutzt.
1. Wer ist für die Verarbeitung verantwortlich?
Apporix S.à r.l.-S ist Verantwortlicher für den Betrieb der Website, die Kontoerstellung und Anmeldung, Sicherheit, Missbrauchsprävention, Infrastruktur und die allgemeine Serviceverwaltung.
Für Gast- und RSVP-Daten, die ein Paar über seine Hochzeitsseite erfasst oder verwaltet, handelt Apporix, soweit anwendbar, als technischer Dienstleister bzw. Auftragsverarbeiter im Auftrag dieses Paares. In diesen Fällen bleibt das Paar dafür verantwortlich, dass es die betreffenden Gastdaten rechtmäßig an die Plattform weitergeben darf.
Verantwortliche Stelle:
Apporix S.à r.l.-S
contact@apporix.lu
23 Kriibsebaach L-6185 Gonderange, Luxembourg
RCS: B231035
2. Welche Daten wir verarbeiten
- Website- und Kontaktdaten, einschließlich Name, E-Mail-Adresse und Nachricht, wenn Sie uns über das Kontaktformular erreichen.
- Konto- und Authentifizierungsdaten, einschließlich E-Mail-Adresse, Login-Anfragen, Ereignisse zur Verifizierung von Einmalcodes und Sitzungsinformationen.
- Hochzeitsdaten, einschließlich Namen, Hochzeitsdatum, Veranstaltungsorte, Zeitplan, Kontaktpersonen, Hotels, Designauswahl, Begrüßungstexte und ähnlicher Inhalte des Kontoinhabers.
- Gast- und RSVP-Daten, einschließlich Familienname, Namen der Teilnehmer, E-Mail-Adresse, Zusage- oder Absagestatus, Essenswünsche, Allergene, optionale Nachricht an das Paar und Verifizierungsstatus.
- Technische und Sicherheitsdaten, einschließlich IP-basierter Kennungen, Request-Metadaten, Idempotency-Einträgen, Rate-Limit-Ereignissen und operativen Logs, die für Schutz und Betrieb des Dienstes erforderlich sind.
- Browserseitige Speicherungen, einschließlich essenzieller Sitzungs-Cookies und begrenzter Local-Storage-Einträge zur Unterstützung von RSVP- und Anmeldefunktionen.
3. Warum wir personenbezogene Daten verarbeiten
- Um die YesToYou Website und Webanwendung bereitzustellen und zu hosten.
- Um Benutzerkonten zu erstellen und zu verwalten sowie Nutzer sicher per E-Mail-Code anzumelden.
- Um Paaren zu ermöglichen, Hochzeitsseiten zu erstellen, zu veröffentlichen und zu verwalten.
- Um RSVP-Antworten für die jeweilige Hochzeit zu erfassen, zu verifizieren, zu aktualisieren und anzuzeigen.
- Um transaktionale E-Mails wie Login-Codes und RSVP-Verifizierungs-E-Mails zu versenden.
- Um Kontaktanfragen und sonstige Serviceanfragen zu beantworten.
- Um Sicherheit, Spam- und Missbrauchsschutz sowie eine zuverlässige Request-Verarbeitung sicherzustellen.
- Um Produktfunktionen wie Ortsvorschläge, Routenberechnungen, Wetterinformationen und kartenbezogene Darstellungen bereitzustellen.
4. Rechtsgrundlagen
- Vertragserfüllung oder vorvertragliche Maßnahmen, soweit die Verarbeitung zur Bereitstellung des Dienstes, zur Kontoverwaltung sowie zum Betrieb von Hochzeitsseiten und RSVP-Abläufen erforderlich ist.
- Berechtigte Interessen, soweit die Verarbeitung für Sicherheit, Betrugsprävention, Missbrauchserkennung, technische Diagnosen, Service-Stabilität und die Abwehr rechtlicher Ansprüche erforderlich ist.
- Soweit anwendbar, die Erfüllung gesetzlicher Pflichten.
5. Empfänger personenbezogener Daten
Wir beschränken Empfänger auf diejenigen, die für den Betrieb des Dienstes erforderlich sind. Je nach genutzter Funktion können personenbezogene Daten von folgenden Kategorien von Empfängern verarbeitet werden:
- Vercel für Hosting und Infrastruktur.
- Supabase für Datenbank-, Authentifizierungs- und Speicherleistungen.
- Resend für transaktionale Login- und RSVP-E-Mails.
- Unser SMTP-E-Mail-Dienstleister für die Zustellung von Kontaktformular-Nachrichten.
- Google Places API und Google Routes API für Ortsvorschläge und Routenberechnungen.
- Open-Meteo für Wetterinformationen.
- OpenStreetMap und die im Produkt eingesetzten Kartenkachel-Anbieter zur Darstellung von Kartenansichten.
6. Internationale Datenübermittlungen
Einige unserer Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Soweit relevant, stützen wir uns auf geeignete Garantien wie Angemessenheitsbeschlüsse, einschließlich des EU-U.S. Data Privacy Framework, sofern anwendbar, oder auf vertragliche und organisatorische Schutzmaßnahmen. Für Supabase haben wir entsprechend unserem operativen Setup eine Auftragsverarbeitungsvereinbarung und eine Transfer-Folgenabschätzung umgesetzt.
7. Speicherfristen
- Nachrichten aus dem Kontaktformular werden in der Regel bis zu 24 Monate nach der letzten relevanten Korrespondenz gespeichert, sofern keine längere Aufbewahrung für Nachverfolgung oder rechtliche Gründe erforderlich ist.
- Kontobezogene Daten werden grundsätzlich so lange gespeichert, wie das Konto aktiv bleibt, und danach für einen begrenzten Zeitraum, soweit dies für Sicherheit, Backups oder rechtliche Pflichten erforderlich ist.
- Hochzeitsinhalte und RSVP-Daten werden grundsätzlich für die Dauer des Kontos und danach für einen begrenzten Zeitraum gespeichert, um Backup-Wiederherstellungen, Streitfälle oder gesetzliche Pflichten zu ermöglichen.
- Sicherheitslogs, Idempotency-Einträge und Rate-Limit-Einträge werden in der Regel nur für einen kurzen, dem Betriebs- und Sicherheitszweck angemessenen Zeitraum gespeichert.
8. Cookies und ähnliche Technologien
YesToYou verwendet derzeit keine Analyse-, Werbe- oder Marketing-Tracking-Tools.
Wir verwenden ausschließlich essenzielle Cookies und ähnliche Technologien, die für Kernfunktionen erforderlich sind, insbesondere für Authentifizierung und Sitzungsverwaltung. Zusätzlich nutzen wir begrenzten lokalen Browserspeicher für bestimmte RSVP- und Anmelde-Funktionen.
9. Ihre Rechte
Nach der DSGVO haben Sie je nach konkreter Verarbeitung und Ihrer Rolle in Bezug auf die Daten möglicherweise Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch.
Sie können außerdem eine Beschwerde bei der luxemburgischen Nationalen Kommission für den Datenschutz (CNPD) einreichen. Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter contact@apporix.lu.
10. Von Paaren bereitgestellte Daten
Paare, die YesToYou nutzen, dürfen nur Gast- und Kontaktpersonendaten hochladen oder erfassen, die sie für ihre Hochzeitskommunikation und -organisation rechtmäßig verwenden dürfen.
Wenn Sie Gast sind und Fragen dazu haben, warum Ihre Daten auf einer bestimmten Hochzeitsseite oder in einem RSVP-Ablauf erscheinen, ist das jeweilige Paar in der Regel Ihr erster Ansprechpartner für die zugrunde liegende Hochzeitskommunikation. Apporix kann jedoch weiterhin zu plattformbezogenen Datenschutzfragen kontaktiert werden.
11. Kontakt
Bei Datenschutzfragen kontaktieren Sie Apporix bitte unter contact@apporix.lu.