1. Geografische und rechtliche Anwendbarkeit
Diese Datenschutzerklärung gilt für alle Nutzer der Anatole-Plattform mit Wohnsitz in der Europäischen Union, dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich. Sie gewährleistet die Einhaltung folgender Vorschriften:
- Verordnung (EU) 2016/679 (DSGVO) und deren nationale Umsetzungen
- UK GDPR und Data Protection Act 2018 (Vereinigtes Königreich)
- Nationale Datenschutzgesetze aller betroffenen Mitgliedstaaten, insbesondere:
Diese Richtlinie entspricht den strengsten Anforderungen aller genannten Rechtsordnungen, um einen optimalen Schutz Ihrer personenbezogenen Daten zu gewährleisten.
2. Einleitung
Willkommen bei Anatole, Ihrer Plattform für digitale Hochzeitseinladungen. Anatole ermöglicht es Paaren, wunderschöne digitale Hochzeitseinladungen zu erstellen, die Zu- und Absagen (RSVP) ihrer Gäste zu verwalten und eine Geldgeschenkliste für ihre Hochzeit zu organisieren.
Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Diese Datenschutzerklärung erläutert transparent, wie Anatole Ihre Daten verarbeitet, in vollständiger Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und den geltenden nationalen Gesetzen.
Wir erläutern die Zwecke der Datenverarbeitung, unsere Rechtsgrundlagen, die von uns eingesetzten Auftragsverarbeiter, die implementierten Sicherheitsmaßnahmen, Ihre Rechte und wie Sie diese ausüben können.
Anatole verpflichtet sich zur Einhaltung der in der DSGVO vorgesehenen Grundsätze der Rechtmäßigkeit, Fairness, Transparenz, Datenminimierung und Zweckbindung. Bei der Nutzung unserer Plattform behalten Sie die Kontrolle über Ihre Daten: Wir verwenden sie nur für die nachstehend beschriebenen ausdrücklichen Zwecke und verkaufen sie niemals.
3. Verantwortlicher & Datenschutzbeauftragter
Der Verantwortliche für die Verarbeitung der über die Anatole-Plattform erhobenen Daten ist die Gesellschaft KAWLET, ein Einzelunternehmen mit beschränkter Haftung mit einem Stammkapital von 1.000,00 €, mit Sitz in 15 Square Rameau, 59000 Lille, eingetragen im Handelsregister von Lille Métropole unter der Nummer 993 159 250, SIRET 99315925000014 (nachfolgend "Anatole" oder "wir").
Als Verantwortlicher bestimmen wir die Zwecke und Mittel der Verarbeitung in Bezug auf die Verwaltung der Website und der Nutzerkonten. Wenn wir Daten von Gästen im Auftrag unserer Nutzer (Paare, die ihre Hochzeit organisieren) verarbeiten, handeln wir als Auftragsverarbeiter gemäß Artikel 28 DSGVO (siehe Abschnitt "Auftragsverarbeitung" unten).
Benennung eines Datenschutzbeauftragten: Als kleines Unternehmen ist Anatole nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten im Sinne von Artikel 37 DSGVO zu benennen. Aus Gründen der Transparenz und kontinuierlichen Verbesserung unserer Praktiken haben wir jedoch einen Datenschutzbeauftragten benannt.
Zuständige Aufsichtsbehörden: Je nach Ihrem Wohnsitzland ist die zuständige Aufsichtsbehörde: - Frankreich: Commission Nationale de l'Informatique et des Libertés (CNIL) - Vereinigtes Königreich: Information Commissioner's Office (ICO) - Deutschland: Landesbehörden für den Datenschutz und Bundesbeauftragte für den Datenschutz und die Informationsfreiheit - Spanien: Agencia Española de Protección de Datos (AEPD) - Italien: Garante per la protezione dei dati personali - Portugal: Comissão Nacional de Proteção de Dados (CNPD) - Polen: Urząd Ochrony Danych Osobowych (UODO) - Rumänien: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) - Niederlande: Autoriteit Persoonsgegevens (AP) - Belgien: Datenschutzbehörde (APD/GBA) - Österreich: Datenschutzbehörde (DSB)
Für Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte (weiter unten detailliert) können Sie unseren Datenschutzbeauftragten kontaktieren: - Kontakt: privacy@anatole.wedding (oder per Post an unsere Geschäftsadresse, zu Händen des Datenschutzbeauftragten)
4. Verarbeitungszwecke und Rechtsgrundlagen
Wir erheben und verarbeiten personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Nachfolgend finden Sie eine detaillierte Liste unserer Verarbeitungszwecke sowie die entsprechende Rechtsgrundlage gemäß Artikel 6 DSGVO:
- Erstellung und Verwaltung Ihrer Hochzeitsseite: Anatole ermöglicht es Paaren, eine personalisierte Hochzeitsseite mit ihren Informationen (Namen, Datum, Ort, Programm) zu erstellen. Diese Verarbeitung ist zur Erfüllung des Vertrags mit Ihnen erforderlich (Artikel 6 Abs. 1 lit. b DSGVO).
- Versand von Einladungen und Erinnerungen: Anatole ermöglicht es Paaren, Einladungen per E-Mail (über Bird) und SMS (über Bird) an ihre Gäste zu senden sowie Personen, die nicht geantwortet haben, zu erinnern. Diese Verarbeitung ist zur Vertragserfüllung erforderlich (Artikel 6 Abs. 1 lit. b DSGVO).
- Verwaltung von RSVP und mehreren Momenten: Unsere Plattform verarbeitet die Antworten der Gäste (Zusage, Absage usw.) für jeden Moment der Hochzeit (standesamtliche Trauung, kirchliche Trauung, Empfang, Abendessen, Brunch...). Diese Verarbeitung erfolgt im Rahmen der erbrachten Dienstleistung auf vertraglicher Grundlage (Artikel 6 Abs. 1 lit. b).
- Verwaltung von Ernährungspräferenzen: Falls vom Paar aktiviert, erfassen wir Ernährungseinschränkungen und Allergien der Gäste zur Erleichterung der Organisation. Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b).
- Verwaltung der Geldgeschenkliste: Anatole ermöglicht es Gästen, über Stripe zur Geldgeschenkliste des Paares beizutragen. Diese Verarbeitung umfasst die Erfassung von Zahlungsinformationen und die Verwaltung von Beiträgen. Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b).
- Upload und Teilen von Fotos: Falls aktiviert, können Gäste Fotos in das Hochzeitsalbum hochladen. Diese Verarbeitung basiert auf der Einwilligung des Gastes (Artikel 6 Abs. 1 lit. a) und der Vertragserfüllung mit dem Paar.
- Import von Kontakten: Anatole bietet eine Kontaktimport-Funktion, um Paaren zu helfen, ihre Gästelisten einfach zu integrieren. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (Artikel 6 Abs. 1 lit. b oder f).
- Datenkorrektur und KI-generierte Bilder: Zur Verbesserung der Nutzererfahrung bieten wir KI-unterstützte Funktionen über OpenAI an. Hinweis: An OpenAI übermittelte Daten sind auf das absolut Notwendige beschränkt und werden maximal 30 Tage nach der Verarbeitung automatisch gelöscht.
- Anonymisierte Statistiken: Anatole kann globale, anonymisierte Statistiken (Antwortquoten usw.) zur Verbesserung unserer Dienste erstellen. Rechtsgrundlage: berechtigtes Interesse (Artikel 6 Abs. 1 lit. f).
- Zahlungsabwicklung: Anatole nutzt Stripe zur Abwicklung von Zahlungen für Premium-Angebote und Beiträge zur Geldgeschenkliste. Rechtsgrundlage: Vertragserfüllung (Artikel 6 Abs. 1 lit. b).
- Cookie- und Einwilligungsverwaltung: Auf unserer Website werden nicht-essenzielle Cookies erst nach Ihrer vorherigen Einwilligung über unser von CookieYes verwaltetes Einwilligungsbanner gesetzt.
Es findet keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Artikel 22 DSGVO durch unsere Dienste statt.
5. Kategorien erhobener Daten
Im Rahmen der oben genannten Zwecke kann Anatole verschiedene Kategorien personenbezogener Daten erheben:
- Identifikations- und Kontaktdaten der Paare: Name, Vorname, E-Mail-Adresse, Telefonnummer bei der Kontoerstellung.
- Hochzeitsbezogene Daten: Namen des Brautpaares, Hochzeitsdatum, Ort(e), Programm der verschiedenen Momente (Zeremonie, Empfang, Abendessen, Brunch...).
- Gästdaten: Name, Vorname, E-Mail-Adresse, Telefonnummer, Einladungsstatus, RSVP-Antwort pro Moment, Anzahl der Begleitpersonen, Ernährungspräferenzen falls erfasst.
- Beitragsdaten (Geldgeschenkliste): Name des Beitragenden (oder anonym), Betrag, persönliche Nachricht, von Stripe verarbeitete Zahlungsinformationen.
- Hochgeladene Fotos: Von Gästen in das Hochzeitsalbum hochgeladene Bilder, zugehörige Metadaten (Datum, Uhrzeit).
- Bereitgestellte Inhalte: Personalisierte Nachrichten in Einladungen, Hochzeitsbilder, Logo oder Fotos des Paares.
- Technische und Navigationsdaten: IP-Adresse (für Messungen anonymisiert), Geräte- und Browserinformationen, Sprachpräferenzen, Verbindungsprotokolle und Cookies.
Alle erhobenen Daten werden direkt von Ihnen (organisierendes Paar oder Gast) erfasst oder stammen aus Ihrer Nutzung der Dienste.
6. Empfänger der Daten – Übermittlung an Dritte
Ihre personenbezogenen Daten sind nur dem autorisierten Personal von Anatole im streng erforderlichen Umfang zugänglich. Abgesehen von diesem internen Zugriff gibt Anatole Ihre Daten nicht an Dritte weiter, mit Ausnahme der folgenden technischen Dienstleister:
- Supabase – Datenbank & Datei-Hosting: Hosting der PostgreSQL-Datenbank und Speicherung von Dateien (Fotos, Bilder). Standort: Europäische Union. Daten sind im Ruhezustand verschlüsselt.
- Vercel – Frontend-Hosting: Hosting-Plattform für die Anatole-Website. Standort: USA mit weltweitem CDN. Garantien: EU-US Data Privacy Framework zertifiziert.
- Bird – Transaktionale E-Mails: Versand von Einladungen per E-Mail, Bestätigungen, Erinnerungen. Standort: USA. Garantien: DSGVO-konformer DPA.
- Bird – Transaktionale SMS: Versand von Einladungen per SMS und Erinnerungen. Standort: USA mit Präsenz in der EU. Garantien: Genehmigte BCR.
- Stripe – Zahlungsabwicklung: Zahlung für Premium-Angebote und Beiträge zur Geldgeschenkliste. Standort: Stripe Europe (Irland). Garantien: DSGVO- und PCI-DSS-Zertifizierungen.
- CookieYes – Consent Management Platform: Verwaltung von Cookie-Einwilligungen. Standort: Vereinigtes Königreich (Angemessenheitsbeschluss).
- OpenAI – Künstliche Intelligenz: Datenkorrektur und Bildgenerierung. Standort: USA. Garantien: Daten werden nicht für Training verwendet, Löschung nach 30 Tagen.
- OVH – Domain- und DNS-Verwaltung: Technische Verwaltung der Domain anatole.wedding. Standort: Frankreich.
Jeder Dienstleister handelt ausschließlich auf Anweisung von Anatole. Wir behalten die Kontrolle über Ihre Daten.
7. Auftragsverarbeitung und Compliance (Artikel 28 DSGVO)
Anatole stellt sicher, dass alle Auftragsverarbeiter robuste vertragliche Garantien im Bereich Datenschutz bieten, gemäß Artikel 28 DSGVO. Dies bedeutet insbesondere:
- Wir erlauben unseren Auftragsverarbeitern nur die Verarbeitung von Daten für präzise und dokumentierte Zwecke.
- Jeder Auftragsverarbeiter ist durch eine strenge Vertraulichkeitsklausel gebunden.
- Unsere Verträge schreiben die Implementierung aller von Artikel 32 DSGVO geforderten Sicherheitsmaßnahmen vor.
- Kein Unterauftragsverarbeiter darf ohne unsere vorherige Genehmigung beauftragt werden.
- Nach Abschluss der Dienstleistung müssen Auftragsverarbeiter die Daten löschen oder an uns zurückgeben.
Durch die Zusammenarbeit mit einem Ökosystem konformer und vertraglich verpflichteter Dienstleister garantiert Anatole, dass die Auftragsverarbeitung das Schutzniveau Ihrer Daten nicht beeinträchtigt.
8. Hosting in Europa – Datensouveränität
Anatole legt großen Wert auf Datensouveränität und Datenstandort. Alle Ihre Dateien und Daten werden ausschließlich innerhalb der Europäischen Union über unseren Technologiepartner Supabase gehostet, dessen europäische Infrastruktur eine strikte Lokalisierung der Daten auf dem Gebiet der EU gewährleistet.
Dieser europäische Ansatz ermöglicht es uns, eine optimale rechtliche Kontrolle über Ihre Informationen zu wahren. Fotos, Gästelisten und Hochzeitsinformationen bleiben physisch auf europäischen Servern, die den europäischen Vorschriften unterliegen.
Zusammenfassend bevorzugt Anatole ein europäisches Hosting, das den Anforderungen an digitale Souveränität entspricht und eine verstärkte DSGVO-Konformität und Sicherheit gewährleistet.
9. Internationale Datenübermittlungen
Anatole strebt nach Möglichkeit an, Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) zu vermeiden. Die allgemeine Regel ist, dass Daten innerhalb der EU verarbeitet und gespeichert werden.
Da einige unserer Auftragsverarbeiter jedoch außerhalb der EU ansässig sind, können begrenzte internationale Datenübermittlungen auftreten:
- Keine ungesicherten Übermittlungen: Alle unsere internationalen Datenflüsse sind durch von der DSGVO vorgesehene Mechanismen abgesichert (Angemessenheitsbeschluss, Standardvertragsklauseln, BCR).
- US-Dienstleister: Vercel (EU-US Data Privacy Framework zertifiziert), Bird (Standard-DPA), Bird (genehmigte BCR), OpenAI (API Data Processing Terms).
- Vereinigtes Königreich: CookieYes profitiert von einem Angemessenheitsbeschluss der Europäischen Kommission.
- Verhältnismäßigkeit: Wir stellen sicher, dass die außerhalb der EU gesendeten Daten im Hinblick auf den Zweck minimiert werden.
Anatole bleibt aufmerksam gegenüber rechtsprechenden Entwicklungen und Empfehlungen der Behörden, um seine Mechanismen für internationale Datenübermittlungen anzupassen.
10. Speicherfristen für Daten
Anatole speichert Ihre personenbezogenen Daten nur für begrenzte, den Zwecken angemessene Fristen:
- Hochzeits- und Gästdaten: Gespeichert während der Lebensdauer der aktiven Hochzeit auf der Plattform, dann gelöscht oder anonymisiert 90 Tage nach dem Hochzeitsdatum oder der Kontokündigung, je nachdem, was zuerst eintritt. Paare können ihre Daten jederzeit exportieren.
- Nutzerkontodaten (Paar): Gespeichert, solange das Konto aktiv ist. Bei Schließung Löschung innerhalb von 30 Tagen nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Beitragsdaten (Geldgeschenkliste): Zahlungsinformationen werden von Stripe gemäß deren Richtlinien verarbeitet. Beitragshistorien werden gemäß buchhalterischen Verpflichtungen aufbewahrt (10 Jahre für Buchhaltungsunterlagen).
- Hochgeladene Fotos: Gespeichert, solange das Album aktiv ist, dann mit den anderen Hochzeitsdaten gelöscht.
- Technische Logs: Gespeichert 12 Monate rollierend für Sicherheitszwecke.
- Analyse-Cookies: Aufbewahrungsdauer maximal 13 Monate.
- Backups: Aufbewahrung 30 Tage rollierend vor Überschreibung.
Nach Ablauf der oben genannten Fristen werden die Daten entweder sicher gelöscht oder irreversibel anonymisiert.
11. Datensicherheit
Anatole implementiert strenge technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten, gemäß Artikel 32 DSGVO:
- Verschlüsselung der Übertragungen (TLS): Alle Kommunikationen sind durch TLS 1.3-Verschlüsselung geschützt.
- Verschlüsselung ruhender Daten: Gespeicherte Daten sind mit AES-256 verschlüsselt.
- Zugriffskontrolle und verstärkte Authentifizierung: Feinabgestimmte rollenbasierte Zugriffsverwaltung (RBAC), Multi-Faktor-Authentifizierung (MFA) für Administratorkonten.
- Sicherheitstests und Audits: Regelmäßige Penetrationstests und Schwachstellenanalysen. Unsere Auftragsverarbeiter sind ISO 27001 und SOC 2 Type II zertifiziert.
- Entwicklungssicherheit: Integration von Sicherheit ab der Konzeption (Privacy by Design).
- Vertraulichkeit des Personals: Jeder Mitarbeiter unterliegt einer strengen Vertraulichkeitsverpflichtung.
Im Falle einer Verletzung des Schutzes personenbezogener Daten verpflichten wir uns, das gesetzliche Verfahren zu befolgen: Meldung an die zuständige Datenschutzbehörde innerhalb von 72 Stunden, falls erforderlich (Artikel 33 DSGVO), und Benachrichtigung der betroffenen Personen, falls notwendig (Artikel 34 DSGVO).
12. Ihre Rechte als betroffene Person
Gemäß der DSGVO stehen Ihnen folgende Rechte zu:
- Recht auf Information: Recht auf klare Informationen über die Verarbeitungen (Gegenstand dieser Richtlinie).
- Auskunftsrecht: Bestätigung erhalten, dass wir Ihre Daten besitzen, und eine Kopie davon erhalten.
- Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten verlangen.
- Recht auf Löschung ("Recht auf Vergessenwerden"): Löschung Ihrer Daten in bestimmten Fällen erhalten.
- Recht auf Einschränkung der Verarbeitung: Vorübergehendes Einfrieren der Verarbeitung Ihrer Daten verlangen.
- Widerspruchsrecht: Der Verarbeitung Ihrer Daten aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Recht auf Widerruf der Einwilligung: Jederzeit, so einfach wie Sie sie erteilt haben.
Ausübung Ihrer Rechte: Kontaktieren Sie uns unter privacy@anatole.wedding. Wir antworten innerhalb von 1 Monat (verlängerbar um 2 Monate bei Komplexität).
Beschwerde: Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen (für Deutschland: die zuständige Landesdatenschutzbehörde oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit).
(Hinweis: Für Gäste, deren Daten über Anatole von einem Paar verwaltet werden, können Sie Ihre Anfragen entweder direkt an das organisierende Paar oder an Anatole über privacy@anatole.wedding richten.)
14. Foto-Upload und Nutzerverantwortung
Anatole ermöglicht es Gästen, Fotos in Hochzeitsalben hochzuladen, wenn diese Funktion vom Paar aktiviert ist.
Einwilligung und Nutzerverantwortung: Vor dem Hochladen eines Fotos müssen Nutzer bestätigen: - Dass sie das Recht haben, den Inhalt zu teilen - Dass alle identifizierbaren Personen ihre Einwilligung gegeben haben - Dass sie die volle Verantwortung für den Inhalt übernehmen
Aufteilung der Verantwortlichkeiten: - Die Person, die hochlädt, ist für den Inhalt und die Einholung der Genehmigungen verantwortlich - Das organisierende Paar ist für die Moderation verantwortlich, falls aktiviert - Anatole handelt als technischer Vermittler
Inhalte löschen: Wenn Sie auf einem Foto erscheinen und dessen Löschung wünschen: - Kontaktieren Sie direkt das organisierende Paar - Verwenden Sie die Meldefunktion - Kontaktieren Sie privacy@anatole.wedding
Technische Maßnahmen: GPS-Standort-Metadaten werden automatisch aus hochgeladenen Fotos entfernt, um Ihre Privatsphäre zu schützen.
15. Geldgeschenkliste und finanzielle Beiträge
Anatole bietet eine Geldgeschenklisten-Funktion (partizipative Hochzeitsliste), die es Gästen ermöglicht, finanziell zum Projekt des Brautpaares beizutragen.
Bei einem Beitrag erhobene Daten: - Name des Beitragenden (oder Wahl, anonym zu bleiben) - Betrag des Beitrags - Optionale persönliche Nachricht - Zahlungsinformationen (direkt von Stripe verarbeitet)
Zahlungsabwicklung: Alle Transaktionen werden von Stripe abgewickelt, das als Verantwortlicher für Bankdaten fungiert. Anatole speichert niemals Ihre Kartennummern.
Vertraulichkeit der Beiträge: Das Paar kann den gesammelten Gesamtbetrag und die Liste der Beitragenden (außer anonyme) sehen. Einzelbeträge können je nach gewählten Einstellungen sichtbar oder verborgen sein.
Aufbewahrung: Beitragshistorien werden gemäß buchhalterischen und steuerlichen Verpflichtungen aufbewahrt (10 Jahre).
Rückerstattungen: Bei Rückerstattung werden die zugehörigen Daten für die zur Verwaltung der Transaktion erforderliche Zeit aufbewahrt.
16. Schutz von Minderjährigen
Anatole ist ein Dienst für Erwachsene (volljährige Personen, die ihre Hochzeit organisieren möchten). Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren.
Wenn Sie Elternteil oder Vormund sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@anatole.wedding, damit wir die erforderlichen Maßnahmen ergreifen können.
17. Änderungen der Richtlinie
Diese Datenschutzerklärung kann sich weiterentwickeln, insbesondere um Änderungen unserer Praktiken widerzuspiegeln oder um eventuellen gesetzlichen/regulatorischen Änderungen zu entsprechen.
Im Falle wesentlicher Änderungen werden wir Sie im Voraus durch einen Hinweis auf der Website oder per E-Mail informieren und, falls gesetzlich erforderlich, Ihre Einwilligung einholen.
Die aktuelle Version der Richtlinie ist immer auf unserer Website im Bereich "Datenschutz" verfügbar. Wir laden Sie ein, diese regelmäßig zu konsultieren.
Wirksamkeitsdatum: Diese Richtlinie tritt am 13.12.2025 in Kraft.
Indem Sie Anatole wählen, vertrauen Sie Ihre Daten einer Plattform an, die Vertraulichkeit und Sicherheit in den Mittelpunkt ihrer Anliegen stellt. Wenn Sie Fragen haben, zögern Sie nicht, uns unter privacy@anatole.wedding zu kontaktieren.
Vielen Dank für Ihr Vertrauen und herzlichen Glückwunsch zu Ihrer Hochzeit!