Datenschutzerklärung

Patrick Hopfner, Hof 376/1, 6861 Alberschwende, Österreich. E-Mail: info@roadtowedding.com. Weitere Angaben im Impressum.

• Kontoverwaltung (Registrierung, Anmeldung, Passwort-Zurücksetzen)
• Hochzeitsplanung (Aufgaben, Gästeliste, Budget, Dokumente, Uploads, Kommentare)
• KI-Vorschläge (Texte, Ideen und Bildinspiration auf Basis eurer Angaben)
• Zahlungsabwicklung (nur bei kostenpflichtigen Plänen)
• Betrieb, Sicherheit und Fehleranalyse der Plattform

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung des Nutzerkontos und der Planungsfunktionen)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (bei der Registrierung erteilt; Zeitpunkt wird gespeichert, jederzeit widerrufbar)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (Sicherheit, Missbrauchsvermeidung)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten bei Zahlungen)

• Supabase — Datenbank, Authentifizierung, Datei-Storage
• Lovable (Lovable Labs AB) — Betrieb der Plattform, verwaltete Datenbank- und Backend-Infrastruktur (Lovable Cloud, gehostet in der EU/Frankfurt)
• KI-Anbieter (u. a. Anthropic/Claude bzw. das eingesetzte LLM-Gateway) — Verarbeitung der an die KI übermittelten Planungsangaben zur Erzeugung von Vorschlägen
• Stripe — Zahlungsabwicklung für den Wedding Pass (Einmalzahlung); Name, E-Mail und Zahlungsdaten werden ausschließlich bei Kaufabschluss an Stripe übermittelt
• Resend — Versand von System- und Kontobestätigungs-E-Mails (z. B. Registrierungsbestätigung, Passwort-Reset). Es werden ausschließlich die für den E-Mail-Versand nötigen Daten (E-Mail-Adresse, Name) übermittelt
• Cloudflare Turnstile — Bot- und Missbrauchsschutz bei der Registrierung; es werden keine Cookies gesetzt, die IP-Adresse wird nur kurzzeitig zur Risikobewertung verarbeitet
• Plausible Analytics — cookielose Reichweitenmessung; Verarbeitung ausschließlich auf Servern in der EU, es werden keine personenbezogenen Daten und keine geräteübergreifenden Kennungen gespeichert

Mit Lovable, Stripe, Resend, Plausible und dem eingesetzten KI-Anbieter bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

Bei Zahlungsabwicklern, KI-Anbietern, dem E-Mail-Versanddienstleister Resend, dem Bot-Schutz-Dienst Cloudflare Turnstile und ggf. dem Hosting-Anbieter kann es zu einer Verarbeitung in den USA kommen. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit zertifiziert — das EU-US Data Privacy Framework, jeweils ergänzt um technische und organisatorische Schutzmaßnahmen. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

• Konto- und Planungsdaten: bis zur Löschung des Kontos durch euch
• Gemeinsam genutzte Inhalte: bleiben nach eurer Kontolöschung anonymisiert („Ehemalige:r Nutzer:in“) bei der Hochzeit erhalten
• Technische Logs: in der Regel 90 Tage
• Zahlungsbelege: gesetzliche Aufbewahrungsfristen (i. d. R. 7 Jahre)

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokalen Speicher ein (Login-Session, ausgewählte Hochzeit). Werbe- oder Profiling-Dienste nutzen wir nicht.

Für eine grobe Reichweitenmessung verwenden wir Plausible Analytics (Plausible Insights OÜ, Estland). Plausible arbeitet vollständig cookielos, speichert keine personenbezogenen Daten, legt keine geräteübergreifende Wiedererkennung an und verarbeitet die Daten ausschließlich auf Servern in der EU. Erhoben werden lediglich aggregierte Angaben wie aufgerufene Seite, Referrer, Gerätetyp, Browser und Land sowie einzelne technische Ereignisse (z. B. „Registrierung abgeschlossen“) — ohne Namen, E-Mail-Adressen, Einladungscodes oder Inhalte eurer Hochzeitsplanung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, ist kein Cookie-Banner erforderlich.

Pflichtangaben sind nur Name, E-Mail und Passwort sowie die Rolle. Alle weiteren Angaben (Region, Stil, Budget, Foto, Gästedetails wie Ernährungsform oder Allergien) sind freiwillig und dienen ausschließlich der Planung. Geburtsdaten oder Anschriften von Gästen werden nicht erhoben.

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Auskunft und Übertragbarkeit könnt ihr direkt in der App selbst erledigen: im Bereich Brautpaar → Konto & Datenschutz stehen „Meine Daten exportieren“ (JSON) und „Mein Konto löschen“ zur Verfügung.

Ihr könnt euch bei einer Aufsichtsbehörde beschweren. In Österreich: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.