Zur Startseite

Datenschutzerklärung

Wir behandeln deine Daten so sparsam wie möglich. Diese Erklärung beschreibt, welche Daten Linkvite verarbeitet, wozu, auf welcher Rechtsgrundlage, bei welchen Dienstleistern und wie lange.

Stand: 24. Oktober 2026

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf linkvite.de (Art. 4 Nr. 7 DSGVO): Linkvite, Inhaber Yousef Cherri Saalgasse 38 65183 Wiesbaden Deutschland E-Mail: hello@linkvite.de Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Für alle Fragen zum Datenschutz genügt eine E-Mail an die Adresse oben.

Welche Daten wir verarbeiten

Konto-E-Mail, Event-Inhalte (Titel, Datum, Ort, Design, eigene Fotos), die Gästeliste und die Antworten deiner Gäste sowie technische Protokolle (IP-Adresse, Browser-Info) zur Sicherheit. Tracker oder Werbe-Cookies von Drittanbietern nur mit deiner Einwilligung und nie auf Einladungen oder Gästeseiten (Abschnitt 18). Tippst du im Studio vor der Anmeldung auf „Freischalten“, legen wir deinen Entwurf (Namen, Datum, Ort, Gestaltung) für höchstens sieben Tage auf unserem Server ab, damit er nach der Anmeldung auch auf einem anderen Gerät da ist. Sobald die Einladung gespeichert ist, löschen wir diese Ablage. Eine freigeschaltete Einladung bleibt mindestens 24 Monate nach dem Datum des Festes online. Danach legen wir die Gästeseite still; die Antworten deiner Gäste bleiben in deinem Konto, bis du die Einladung oder dein Konto löschst. Wie lange wir welche Daten speichern, steht gesammelt in Abschnitt 21.

Hosting, Datenbank und Fehlerberichte

Linkvite läuft bei Vercel Inc. (USA). Unsere Server-Funktionen (Seiten, Schnittstellen, nächtliche Aufräumarbeiten) sind fest auf die Region Frankfurt eingestellt. Beim Aufruf jeder Seite verarbeitet Vercel technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben. Vercel speichert diese Zugriffsprotokolle nur kurz, um Angriffe abzuwehren und Fehler zu finden. Die Auslieferung über das weltweite Netz von Vercel kann über Rechenzentren ausserhalb der EU laufen. Konten, Einladungen, Gästelisten, Antworten und Käufe liegen in einer Datenbank von Neon Inc. (USA) in der Region Frankfurt (AWS eu-central-1). Wenn bei uns etwas schiefgeht, schickt die Seite einen Fehlerbericht an Sentry (Functional Software, Inc., USA), gespeichert in der EU-Region von Sentry in Frankfurt. Ein Bericht enthält die Fehlermeldung, die Adresse der Seite, Browser- und Geräteangaben. Wir schalten das Mitschicken persönlicher Daten (IP-Adresse, Cookies) bewusst ab, Bildschirmaufzeichnungen nutzen wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO) und, soweit es um dein Konto und deine Einladung geht, der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Mit allen drei Anbietern schliessen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 20.

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse, auf Wunsch deinen Namen und, wenn du eines festlegst, dein Passwort nur als sichere Prüfsumme. Meldest du dich mit Link oder Code per E-Mail an, schicken wir dir die Mail über Resend (Abschnitt 8); der Schlüssel dafür gilt 24 Stunden. Wir nutzen diese Daten, um dein Konto zu führen, deine Einladungen zu speichern und dir Mails zu deiner Bestellung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Missbrauch zählen wir Anmeldeversuche und Anfragen je Adresse für einige Minuten (Art. 6 Abs. 1 lit. f DSGVO).

Anmelden mit Apple oder Google

Wenn du dich mit Apple oder Google anmeldest, übermittelt uns der Anbieter deinen Namen und deine E-Mail-Adresse (bei Apple auf Wunsch eine verborgene Weiterleitungsadresse). Mehr nicht: kein Zugriff auf Kontakte, Kalender oder andere Daten. Wir nutzen die Angaben nur, um dein Konto anzulegen und dich anzumelden (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung selbst gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google. Die Verbindung kannst du jederzeit in deinem Apple- oder Google-Konto trennen.

Deine Einladung und deine Gäste

Was Gastgeberinnen über Linkvite verarbeiten: die Gästeliste (Namen, auf Wunsch E-Mail-Adresse oder Telefonnummer), die Antworten der Gäste (zu- oder absagen, Personenzahl, Namen der Begleitung, Essenswunsch, Nachricht, eigene Fragen) und ob und wie oft ein persönlicher Link geöffnet wurde. Das sieht nur die Gastgeberin in ihrem Bereich; andere Gäste sehen es nicht. Hinweis für Gäste: Wer dich einlädt, entscheidet, welche Angaben abgefragt werden, und ist für die Gästeliste verantwortlich. Wir speichern deine Antwort, damit die Gastgeberin planen kann, und nutzen sie für nichts anderes: keine Werbung, keine Weitergabe, kein Profil. Lädt dich eine Firma ein, verarbeiten wir deine Daten in ihrem Auftrag (Art. 28 DSGVO); auf Anfrage schliessen wir dafür mit Firmen einen Vertrag zur Auftragsverarbeitung. Entwurf an dich selbst: Schickst du deinen Entwurf ohne Konto per WhatsApp an dich selbst, speichern wir seine Angaben (zum Beispiel Namen, Datum, Ort und Gestaltung) bis 30 Tage nach der letzten Änderung auf unserem Server, damit der Link funktioniert. Wer den Link hat, kann den Entwurf öffnen und ändern. Speicherst du ihn in deinem Konto, löschen wir diese Kopie (Art. 6 Abs. 1 lit. b DSGVO). Rechtsgrundlage für uns ist der Vertrag mit der Gastgeberin und deren berechtigtes Interesse, ihr Fest zu planen (Art. 6 Abs. 1 lit. b und f DSGVO). Möchtest du, dass deine Antwort gelöscht wird, wende dich an die Gastgeberin oder schreib uns.

Essenswünsche und Allergien

Im Antwortformular kannst du einen Essenswunsch wählen (zum Beispiel vegetarisch, vegan, halal) und Allergien oder Unverträglichkeiten eintragen. Diese Angaben sind immer freiwillig. Allergien sind Gesundheitsdaten, und ein Essenswunsch kann etwas über deine Religion verraten; beides sind besondere Kategorien nach Art. 9 DSGVO. Wir verarbeiten sie nur, wenn du sie selbst einträgst, und nur, damit die Gastgeberin das Essen planen kann. Mit dem Eintragen willigst du darin ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Angabe jederzeit über deinen Link ändern oder leeren. Nur die Gastgeberin sieht sie; in den Statistiken unseres Teams erscheinen nur Zahlen, nie einzelne Angaben.

E-Mails an Gäste

Lädt dich jemand über Linkvite per E-Mail ein, verschicken wir die Einladung und höchstens zwei Erinnerungen im Auftrag der Gastgeber. Dafür nutzen wir den Versanddienst Resend (Resend, Inc., USA; Versand über Rechenzentren in Irland, gespeichert werden Mails bei Resend in den USA). Wir speichern, wann eine Mail rausging, und die Kennung des Versanddienstes, damit wir Rückläufer zuordnen können. Ob du eine Mail öffnest oder einen Link anklickst, messen wir nicht. Unter jeder Mail steht „Keine E-Mails mehr zu diesem Fest“: Ein Tipp genügt, und zu diesem Fest kommt nichts mehr. Kommt eine Mail dauerhaft nicht an oder meldest du sie als Spam, schicken wir an diese Adresse ebenfalls nichts mehr. Antworten auf die Mail gehen direkt an die Gastgeber. Zu jeder Mail, die Linkvite verschickt (Anmeldung, Bestellung, Einladungen), führen wir ein Protokoll: Zeitpunkt, Art der Mail, Empfängeradresse, Betreff, ob sie zugestellt wurde und, bei einem Fest oder Auftrag, dessen Kennung. Den Text der Mail, Anmeldecodes und Links speichern wir dort nicht. Das Protokoll dient dem Nachweis und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO), wir löschen es nach zwölf Monaten.

Eigene Fotos und Bilder

Lädst du ein Foto oder Logo für deine Karte hoch, verkleinern wir es auf unserem Server und entfernen dabei alle Metadaten, auch den Aufnahmeort. Die Bilder liegen in einem privaten Speicher von Vercel (Vercel Blob). Eine Bildadresse ohne unsere Unterschrift funktioniert nicht; jede Adresse, die wir ausgeben, gilt nur kurze Zeit. Sehen können die Bilder alle, die den Link zu deiner Einladung haben. Dieser Speicher liegt in der Region Frankfurt. Bilder eines Entwurfs, der nie gespeichert und 14 Tage nicht angesehen wurde, löschen wir. Löschst du die Einladung oder dein Konto, löschen wir ihre Bilder mit. Für Personen auf deinen Fotos brauchst du deren Einverständnis (AGB § 5). Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Karte und Ortssuche

Suchst du im Studio nach dem Ort deines Festes, schickt unser Server den Suchtext an Photon, den Ortssuch-Dienst der komoot GmbH (Deutschland). Für das Kartenbild in der Einladung ruft unser Server einmal Kartenkacheln für die Koordinaten des Ortes bei MapTiler AG (Schweiz) ab und speichert das fertige Bild bei uns. Beide Dienste bekommen nur den Ort, nie deinen Namen, deine Gäste oder deine IP-Adresse. Gäste laden die Karte von unserer Adresse, nicht von MapTiler. Tippt ein Gast auf „Route“ oder „In den Kalender“, öffnet sich erst danach der gewählte Dienst (zum Beispiel Google Maps, Apple Karten, Google Kalender), mit dessen eigenen Datenschutzhinweisen. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung

Zahlungen laufen ausschliesslich über Stripe (Stripe Payments Europe, Ltd., Irland). Linkvite speichert weder Kartendaten noch Bankverbindungen. Stripe verarbeitet für die Zahlung deine E-Mail-Adresse, die Zahlungsdaten, den Betrag, Geräte- und Verbindungsangaben und setzt auf der Kasse eigene Cookies, um Betrug zu verhindern. Für die Zahlung selbst ist Stripe eigenständig verantwortlich; es gelten die Datenschutzhinweise von Stripe (stripe.com/de/privacy). Stripe kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Wir bekommen von Stripe nur, ob und was bezahlt wurde, und speichern den Kauf (Paket, Betrag, Zeitpunkt, Rechnungsangaben). Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht zur Aufbewahrung von Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO).

Wunschdesign

Bestellst du ein Wunschdesign, speichern wir deine Wünsche (Stil, Motive, Farben, Schrift, Nachträge) und die Inspirationsbilder, die du hochlädst, und nutzen sie, um deine Karte zu gestalten (Art. 6 Abs. 1 lit. b DSGVO). Für die Bilder der Karte nutzen wir einen KI-Bilddienst von OpenAI (OpenAI Ireland Ltd., Irland; Verarbeitung auch in den USA, OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert). Dorthin geben wir deine Wünsche als Text und deine Inspirationsbilder, nie deinen Namen, deine E-Mail-Adresse, die Namen auf der Karte, Datum, Ort oder deine Gäste. Lade deshalb bitte keine Fotos von Personen als Inspiration hoch. Andere Kundendaten geben wir nie an OpenAI.

Ideen für Vorlagen

Über „Vorlage wünschen“ kannst du uns eine Idee für eine Vorlage schicken. Wir speichern den Anlass und deinen Text. Deine E-Mail-Adresse speichern wir nur, wenn du das Häkchen „Benachrichtigt mich“ setzt, und nur für einen Zweck: Wir schreiben dir einmal, wenn es die Vorlage gibt (Art. 6 Abs. 1 lit. a DSGVO). Danach löschen wir die Adresse. Du kannst die Einwilligung jederzeit per E-Mail widerrufen.

Kontaktformular

Schreibst du uns über das Kontaktformular, schicken wir deinen Namen, deine E-Mail-Adresse, das Anliegen und deine Nachricht als E-Mail an unser Postfach. Dafür nutzen wir den Versanddienst Resend (Resend, Inc., USA). Wir nutzen die Angaben nur, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO), und speichern sie nicht in einer eigenen Datenbank; die Mail liegt in unserem Postfach, bis deine Frage geklärt ist. Du kannst uns auch direkt per E-Mail schreiben.

Kontakt über WhatsApp

Du kannst uns über WhatsApp Business schreiben. Unsere Seiten laden dafür nichts von WhatsApp: Der Link öffnet erst nach deinem Tipp die App von WhatsApp (Meta Platforms Ireland Ltd.). Schreibst du uns dort, verarbeitet WhatsApp deine Telefonnummer und die Nachricht nach seinen eigenen Datenschutzhinweisen, auch in den USA. Wir nutzen die Nachricht nur, um deine Frage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn du das nicht möchtest, schreib uns einfach eine E-Mail.

Besucher-Statistik ohne Cookies

Um Linkvite zu verbessern, zählen wir Seitenaufrufe, Schritte im Studio (zum Beispiel: welche Vorlage gewählt wurde) und wie lange eine Seite aktiv genutzt wird (nur bei sichtbarem Tab), wie weit eine Seite gescrollt und welcher Knopf angetippt wird, mit einer eigenen Messung auf unserem Server in Frankfurt. Wir setzen dafür keine Cookies und speichern nichts auf deinem Gerät. Deine IP-Adresse wird nicht gespeichert: Wir bilden aus IP-Adresse und Browserkennung zusammen mit einem täglich wechselnden Schlüssel eine Prüfsumme, die nur Besuche eines Tages zählt und sich nicht auf dich zurückführen lässt. Unser Hoster Vercel leitet aus der Verbindung grob Land und Stadt ab; davon speichern wir nur diese beiden Angaben, damit wir sehen, woher Besuche kommen. Im Studio zählen wir zusätzlich, welche Schritte aufgerufen und wie lange sie aktiv genutzt werden, welche Eingabefelder angetippt werden (nie, was darin steht), ob die Anmeldung per Code gelingt und ob technische Fehler auftreten. Diese Messung nutzt keine fremden Dienste und bildet keine Profile. Die Werbe-Messung mit Einwilligung beschreibt Abschnitt 18. Die Daten bleiben 13 Monate, danach nur noch Tageszahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, funktionierenden Seite (Art. 6 Abs. 1 lit. f DSGVO).

Neue Vorlagen und Funktionen per E-Mail

Hast du bei uns gekauft, schreiben wir dir an die Adresse aus dem Kauf ab und zu, wenn es bei Linkvite etwas Neues für deine Feste gibt, zum Beispiel neue Vorlagen oder Funktionen, also zu eigenen, ähnlichen Angeboten (§ 7 Abs. 3 UWG, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir an der Kasse und in der Bestellbestätigung hin. Du kannst jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: mit dem Schalter unter „Mein Konto“, über den Link in jeder solchen Mail oder mit einer kurzen E-Mail. Der Widerspruch gilt sofort. Mails zu deiner Bestellung, deinen Gästen und deinem Konto bekommst du weiter.

Werbung messen (Meta, Google), nur mit Einwilligung

Wir werben auf Instagram und Facebook (und später vielleicht bei Google). Damit wir wissen, ob eine Anzeige wirkt, nutzen wir mit deiner Einwilligung das Meta-Pixel und die Conversions API von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland) und, falls eingeschaltet, Google Ads von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Ohne dein Ja laden wir nichts von Meta oder Google. Wo: nur auf unseren eigenen Seiten (Startseite, Anlass-, Kampagnen- und Ratgeberseiten, Preise, Wunschdesign, Studio) sowie an der Kasse und auf der Seite nach dem Kauf. Nie auf Einladungen, Gästeseiten, dem Vorschau-Link, in deinem Bereich als Gastgeberin und nie in E-Mails an Gäste. Was: Seitenaufruf, angesehene Vorlage, gewählte Vorlage im Studio, im Konto gespeicherter Entwurf, Beginn der Kasse und Kauf mit Betrag in Euro, dazu Adresse der Seite ohne Kennungen, Browser-Angaben, IP-Adresse und die Cookies _fbp und _fbc (je 90 Tage, bei Google _gcl_au, 90 Tage). Gewählte Vorlage und gespeicherten Entwurf melden wir im Browser und von unserem Server mit derselben Ereignis-Kennung, damit Meta beides nur einmal zählt; dabei geht nur die Kennung der Vorlage an Meta. Gespeicherten Entwurf, Beginn der Kasse und Kauf meldet unser Server direkt an Meta (Conversions API), mit deiner E-Mail-Adresse und deiner Kundennummer nur als Prüfsumme (SHA-256, gehasht), damit Meta den Kauf einer Anzeige zuordnen kann. Inhalte deiner Einladung (Namen, Texte, Ort, Datum) gehen nie an Meta oder Google. Für das Erheben und Übermitteln dieser Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung von Meta: „Controller Addendum“). Für alles, was Meta danach damit tut, ist Meta allein verantwortlich (facebook.com/privacy/policy). Meta und Google können Daten in die USA übermitteln; beide sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fuss jeder Seite oder hier widerrufen; dann löschen wir die Cookies von Meta und Google auf diesem Gerät. Deine Wahl selbst merkt sich dein Browser (lv-einwilligung), damit wir nicht bei jedem Besuch fragen.

Cookies und Speicher im Browser

Ohne deine Einwilligung speichern wir nur, was für den Dienst, den du nutzt, unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG): • Anmeldung: Cookies von Auth.js, die dich angemeldet halten und Anmeldungen gegen Fälschung schützen (bis zu 30 Tage, bis zum Abmelden). • Gutschein-Link: Öffnest du einen Link mit Gutschein-Code, merkt sich dein Browser diesen Code im Cookie lv_code für höchstens 30 Tage, damit der Rabatt an der Kasse ankommt. Er trägt nur den Code. • Entwürfe: Das Studio speichert deinen Entwurf und Einstellungen der Ansicht im Speicher deines Browsers (localStorage), damit nichts verloren geht. Bist du nicht angemeldet, verlassen diese Daten dein Gerät erst, wenn du speicherst oder freischaltest. Bist du angemeldet, speichert das Studio den Entwurf zusätzlich in deinem Konto, sobald du eigene Namen und ein Datum eingetragen hast, und hält ihn dort aktuell. So geht er auf keinem Gerät verloren. • Entwurf-Link: Öffnest du den Link zu deinem Entwurf, den du dir per WhatsApp geschickt hast, merkt sich dein Browser seine Kennung im Cookie lv_entwurf_link für höchstens 30 Tage, damit das Studio den Entwurf findet. Die Kennung steht danach nicht mehr in der Adresse. • Deine Wahl zur Werbe-Messung (lv-einwilligung), damit wir nicht bei jedem Besuch fragen. • Nicht mitzählen: Wer ausdrücklich nicht in unserer Besucher-Statistik erscheinen möchte (unser Team und unsere Familie, über einen eigenen Link), bekommt das Cookie lv_intern für höchstens 400 Tage. Es trägt nur dieses Kennzeichen. • Auf der Kasse setzt Stripe eigene Cookies zur Betrugsabwehr (Abschnitt 11). Cookies von Meta oder Google gibt es nur mit deiner Einwilligung (Abschnitt 18). Auf Einladungen und Gästeseiten setzen wir keine Cookies ausser einer Anmeldung, falls du selbst angemeldet bist.

Dienstleister und Übermittlung in Drittländer

Wir arbeiten mit diesen Dienstleistern. Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung (Art. 28 DSGVO). • Vercel Inc. (USA): Hosting, Server-Funktionen und Bildspeicher in Frankfurt, Zugriffsprotokolle und weltweite Auslieferung. Auftragsverarbeiter. • Neon Inc. (USA): Datenbank in Frankfurt. Auftragsverarbeiter. • Resend, Inc. (USA): Versand von E-Mails. Auftragsverarbeiter. • Functional Software, Inc. (Sentry, USA): Fehlerberichte, gespeichert in der EU. Auftragsverarbeiter. • MapTiler AG (Schweiz): Kartenkacheln. Auftragsverarbeiter. • komoot GmbH (Deutschland): Ortssuche Photon, nur der Suchtext. • Stripe Payments Europe, Ltd. (Irland): Zahlungen. Eigenständig verantwortlich. • Apple Distribution International Ltd. (Irland) und Google Ireland Limited (Irland): Anmelden, nur wenn du es wählst. Eigenständig verantwortlich. • Meta Platforms Ireland Ltd. (Irland) und Google Ireland Limited: Werbe-Messung, nur mit Einwilligung (Abschnitt 18). • WhatsApp (Meta Platforms Ireland Ltd.): nur, wenn du uns dort schreibst. • OpenAI Ireland Ltd. (Irland): Bilder für Wunschdesigns, ohne persönliche Angaben (Abschnitt 12). Übermittlung in die USA: Vercel, Resend, Sentry, Stripe, Meta, Google und OpenAI sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Mit Neon, das selbst nicht zertifiziert ist, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); die meisten Anbieter sichern Übermittlungen zusätzlich mit diesen Klauseln ab. Eine Kopie der Garantien bekommst du auf Anfrage per E-Mail.

Wie lange wir Daten speichern

• Konto: bis du es löschst. Unter „Mein Konto“ geht das jederzeit selbst. • Einladung, Gästeliste und Antworten: bis du sie oder dein Konto löschst. Die Gästeseite legen wir 24 Monate nach dem Datum des Festes still. • Gästeliste eines Entwurfs, den du nie freigeschaltet hast: 12 Monate nach der letzten Änderung am Entwurf. Der Entwurf selbst bleibt in deinem Konto. • Entwurf vor der Anmeldung (Ablage auf dem Server): höchstens 7 Tage. • Entwurf, den du dir per WhatsApp schickst: 30 Tage nach der letzten Änderung, oder bis du ihn in deinem Konto speicherst. • Vorschau-Links: 7 Tage. • Eigene Bilder: mit der Einladung; Bilder nie gespeicherter Entwürfe nach 14 Tagen ohne Aufruf. • Käufe und Rechnungen: 8 bis 10 Jahre, weil Steuer- und Handelsrecht es verlangen (§ 147 AO, § 257 HGB). Löschst du dein Konto, bleibt der Kauf ohne Verbindung zu deinem Konto. • E-Mail-Protokoll: 12 Monate. • Besucher-Statistik: 13 Monate, danach nur Tageszahlen. • Anmeldelinks und -codes: 24 Stunden. Zähler gegen Missbrauch: wenige Minuten. • Zugriffsprotokolle bei Vercel und Fehlerberichte bei Sentry: nach den kurzen Fristen der Anbieter, Fehlerberichte höchstens 90 Tage. • Anfragen per E-Mail, Kontaktformular oder WhatsApp: bis die Frage geklärt ist, ausser wir müssen sie länger aufbewahren. • Wunschdesign: Inspirationsbilder löschen wir mit der Einladung. Den Auftrag (deine Wünsche als Text) bewahren wir mit den Kaufunterlagen auf.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Unter „Mein Konto“ lädst du alle Daten zu deinem Konto selbst herunter und löschst das Konto mit allen Einladungen und Antworten. Für alles andere genügt eine kurze E-Mail. Widerspruch: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Hinweisen zu ähnlichen Leistungen kannst du ohne Begründung widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über „Cookie-Einstellungen“ im Fuss jeder Seite. Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.