Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf weddingtracker.de ist:
Mazlum Altingeyik
Mainzer Landstraße 91
65589 Hadamar
E-Mail: info@weddingtracker.de
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
2. Zwei Nutzergruppen
Weddingtracker wird von Videografie- und Fotostudios genutzt, die damit ihre Projekte verwalten. Deren Kundinnen und Kunden — in der Regel Hochzeitspaare — rufen über einen persönlichen Link den Fortschritt ihres Projekts ab.
Für die Inhalte eines Projekts — Namen, Termine, Nachrichten, Fotos, Dateien — ist das jeweilige Studio verantwortlich. Wir verarbeiten diese Daten in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO. Für die eigenen Nutzungsdaten des Studios sowie für diese Website sind wir selbst Verantwortlicher.
3. Verarbeitung im Einzelnen
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto und Anmeldung | Firmenname, E-Mail, Passwort (nur als bcrypt-Hash) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Kontolöschung |
| Projektverwaltung | Namen des Paares, Termin, Ort, Notizen, Aufgaben, Nachrichten | Art. 6 Abs. 1 lit. b DSGVO, im Auftrag des Studios | bis zur Löschung durch das Studio |
| Datei- und Bild-Uploads | hochgeladene Dateien, Fotos, Sprachnachrichten | Art. 6 Abs. 1 lit. b DSGVO, im Auftrag des Studios | bis zur Löschung; endgültig 30 Tage nach Papierkorb |
| Zahlungsabwicklung | Name, Rechnungsanschrift, E-Mail, Zahlungsdaten | Art. 6 Abs. 1 lit. b und lit. c DSGVO | 10 Jahre (§ 147 AO, § 257 HGB) |
| Reichweitenmessung der Projektseite | nur Zeitpunkt des Aufrufs und Projektbezug — keine IP, keine Kennung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | bis zur Projektlöschung |
| Schutz vor Zugriffsversuchen | IP-Adresse, ausschließlich im Arbeitsspeicher | Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit) | längstens 15 Minuten, dann automatisch verworfen |
| Transaktions-E-Mails | E-Mail-Adresse, Name | Art. 6 Abs. 1 lit. b DSGVO | bis zum Versand, danach beim Mailanbieter nach dessen Fristen |
Passwörter speichern wir ausschließlich als bcrypt-Hash; im Klartext sind sie uns zu keinem Zeitpunkt zugänglich. Aus hochgeladenen Galeriefotos entfernen wir bei der Verarbeitung die EXIF-Daten, insbesondere enthaltene Standortangaben.
4. Cookies
Wir setzen ausschließlich Cookies ein, die für den Betrieb erforderlich sind, sowie ein Cookie zur Entzerrung der Aufrufzählung. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich; ein Cookie-Banner entfällt. Tracking durch Dritte, Werbenetzwerke oder Profilbildung finden nicht statt.
| Cookie | Zweck | Dauer |
|---|---|---|
| session_token | Anmeldung am Studio-Konto (signiertes JWT) | 7 Tage |
| wt_pa_<Projekt> | Freischaltung der Projektseite nach Zugriffscode | 15 Minuten |
| wt_gallery_pin_<Projekt> | Freischaltung des Galerie-Downloads | 1 Stunde |
| wt_locale | gewählte Sprache | bis zum Löschen |
| pv_<Projekt> | verhindert Mehrfachzählung eines Aufrufs | 30 Minuten |
5. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit es für den Betrieb erforderlich ist. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienstleister | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Amazon Web Services EMEA SARL | Server, Datenbank und Dateispeicher | Frankfurt am Main (eu-central-1) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Rechnungsstellung | Irland; Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln |
| Strato AG | Versand von Transaktions-E-Mails | Deutschland |
Zahlungsdaten wie Kartennummern oder Bankverbindungen erreichen unsere Server nicht. Sie werden ausschließlich bei Stripe eingegeben und verarbeitet; wir erhalten lediglich die Information, ob eine Zahlung erfolgreich war, sowie die Rechnungsangaben.
6. Löschung
Gelöschte Projekte wandern zunächst in einen Papierkorb und bleiben dort wiederherstellbar. Wird der Papierkorb geleert, folgt eine Schonfrist von 30 Tagen; danach werden die Daten endgültig entfernt, einschließlich der zugehörigen Dateien und Bilder im Dateispeicher.
Kündigt ein Studio sein Abonnement, bleibt der Zugang bis zum Ende des bezahlten Zeitraums bestehen. Danach ist das Konto zunächst nur noch lesend nutzbar und wird anschließend gesperrt; die Daten bleiben erhalten, bis das Studio ihre Löschung verlangt oder die handelsrechtlichen Aufbewahrungsfristen dies erlauben.
Wird ein kostenloses Testkonto nach Ablauf der Testphase nicht in ein Abonnement überführt, endet der Zugang; die bis dahin angelegten Daten bleiben zunächst weiter gespeichert. Sie werden auf Anfrage jederzeit gelöscht — eine formlose Nachricht an die oben genannte Adresse genügt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).
Wenden Sie sich dafür an info@weddingtracker.de. Betrifft Ihr Anliegen Daten, die ein Studio in Weddingtracker eingestellt hat, leiten wir Sie an das jeweilige Studio weiter, da dieses insoweit verantwortlich ist.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, in der Regel bei der Behörde Ihres Wohnsitzlandes.
8. Änderungen
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa weil neue Funktionen hinzukommen. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.
Stand: August 2026