Wer verantwortlich ist
Verantwortlich im Sinne der DSGVO ist:
[Name des Betreibers oder der Firma][Anschrift]
E-Mail: [Kontakt-E-Mail]
Weitere Angaben stehen im Impressum.
Was ohne euer Zutun passiert
Hosting
Website und Verwaltung (cms.festkreis.de) laufen auf einem eigenen Server bei STRATO. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Server steht in Deutschland.
Aufrufe der Seite
Wenn ihr eine Seite aufruft, schickt euer Browser technisch notwendig unter anderem eure IP-Adresse an den Server. Unser Webserver schreibt dazu keine Zugriffsprotokolle. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Keine Analyse, keine Werbung, keine Fremdinhalte
- Wir setzen keine Analyse- oder Werbedienste ein und erstellen keine Nutzungsprofile.
- Schriften und Bilder liegen auf unserem eigenen Server. Beim Aufruf werden keine Daten an Google Fonts, Bilddienste oder andere Anbieter übertragen.
- Wir binden keine Videos, Karten oder Social-Media-Beiträge ein. Profile verlinken auf Websites, Instagram, YouTube und andere Kanäle der Dienstleister. Erst wenn ihr einen solchen Link anklickt, gelten die Datenschutzregeln des jeweiligen Anbieters.
Eure Merkliste
Wenn ihr Dienstleister auf die Merkliste setzt oder Notizen schreibt, speichert euer Browser das auf eurem Gerät (im lokalen Speicher). Diese Angaben erreichen uns nicht. Ihr könnt sie jederzeit auf der Merkliste entfernen oder über die Einstellungen eures Browsers löschen. Die Speicherung ist für die Merkliste, die ihr selbst nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Anfragen an Dienstleister
Über ein Profil könnt ihr einen Dienstleister anfragen. Dabei verarbeiten wir eure Namen, eure E-Mail-Adresse, das Datum der Feier und, falls ihr sie angebt, Ort, Gästezahl und eure Nachricht.
- Zweck: Wir leiten die Anfrage an den Dienstleister weiter, den ihr angefragt habt. Er sieht sie in seinem Partner-Portal und antwortet euch per E-Mail.
- Rechtsgrundlage: Die Anfrage dient der Anbahnung eines Vertrags zwischen euch und dem Dienstleister (Art. 6 Abs. 1 lit. b DSGVO). Der Weitergabe stimmt ihr beim Absenden ausdrücklich zu.
- Empfänger: nur der angefragte Dienstleister und das Festkreis-Team. Für die weitere Verarbeitung ist der Dienstleister selbst verantwortlich; seine Angaben stehen im Impressum auf seinem Profil.
- Speicherdauer: [Frist festlegen, z. B. Löschung 12 Monate nach dem Datum der Feier]
Bewerbungen von Dienstleistern
Wenn ihr euch als Dienstleister bewerbt, verarbeiten wir euren Namen, Studio oder Firma, E-Mail-Adresse, Stadt, Gewerk, einen Link zu eurer Arbeit und euren Text. Damit prüfen wir die Bewerbung und nehmen Kontakt zu euch auf (Art. 6 Abs. 1 lit. b DSGVO). Wird nichts aus der Zusammenarbeit, löschen wir die Bewerbung [Frist festlegen, z. B. nach 6 Monaten].
Partner-Login
Aufgenommene Dienstleister melden sich mit E-Mail-Adresse und Passwort an. Das Passwort speichern wir nur verschlüsselt (als Hash). Nach der Anmeldung setzt cms.festkreis.de ein Cookie, das euch für bis zu acht Stunden angemeldet hält. Es ist für den Login technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht. Was ihr im Portal pflegt, wird nach der Freigabe durch das Team öffentlich auf eurem Profil gezeigt. Interne Angaben wie Rückmeldungen des Teams bleiben intern.
Konto für eure Planung (mein.festkreis.de)
Für die Planungs-App könnt ihr freiwillig ein Konto anlegen. Stöbern, merken und anfragen geht weiter ohne Konto.
- Was wir speichern: den Namen, mit dem wir euch ansprechen sollen, eure E-Mail-Adresse, euer Passwort nur verschlüsselt (als Hash), ob die E-Mail-Adresse bestätigt ist, den Zeitpunkt eurer Zustimmung und eure aktiven Anmeldungen. Dazu, was ihr in der Planung eintragt: Datum, Stadt, Gästezahl, Art der Trauung und ob ihr den Namen ändert, eure Checkliste, euer Budget, gemerkte Dienstleister, eigene Einträge und Notizen.
- Zweck und Rechtsgrundlage: Wir stellen euch damit die Planungs-App bereit (Art. 6 Abs. 1 lit. b DSGVO).
- Anfragen aus der Planung: Fragt ihr einen Dienstleister aus der App an, geben wir mit eurer Zustimmung eure Namen, eure E-Mail-Adresse, Datum, Stadt, Gästezahl und eure Nachricht an ihn weiter (siehe Anfragen an Dienstleister). Den Stand, den der Dienstleister in seinem Portal setzt, zeigen wir euch in der App an. Was ihr euch nur merkt, erfährt der Dienstleister nicht.
- E-Mails: Wir schicken euch einen Link zum Bestätigen eurer E-Mail-Adresse und auf Wunsch Anmeldelinks. Ein Anmeldelink gilt 15 Minuten und nur ein Mal; wir speichern ihn nur verschlüsselt. Hat sich bei euren Anfragen etwas getan, schicken wir höchstens einmal am Tag eine Sammel-Mail; die könnt ihr unter „Konto“ abbestellen.
- Cookie: Nach der Anmeldung setzt cms.festkreis.de ein Cookie, das euch bis zu 30 Tage angemeldet hält. Es ist für die Anmeldung technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht.
- Wer es sieht: Eure Planung seht nur ihr. Das Festkreis-Team sieht in der Verwaltung nur euer Konto (Name und E-Mail-Adresse), damit es euch bei Fragen helfen kann. Dienstleister sehen nur Anfragen, die ihr ihnen schickt.
- Herunterladen und löschen: Unter „Konto“ in der App könnt ihr alle Daten als Datei herunterladen und euer Konto jederzeit selbst löschen. Spätestens 12 Monate nach eurer Feier löschen wir es; zwei Wochen vorher sagen wir euch per E-Mail Bescheid.
E-Mails
E-Mails, etwa zum Zurücksetzen eines Passworts oder zum Anmelden in der Planungs-App, verschicken wir über unser E-Mail-Postfach bei STRATO (siehe Hosting). Wenn ihr uns schreibt, nutzen wir eure Nachricht, um zu antworten.
Sicherungen
Damit nichts verloren geht, sichern wir Datenbank und hochgeladene Bilder täglich auf dem Server. Jede Sicherung wird nach 14 Tagen gelöscht. Gelöschte Angaben verschwinden also spätestens nach 14 Tagen auch aus den Sicherungen.
Eure Rechte
Ihr habt das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses könnt ihr widersprechen (Art. 21). Eine Einwilligung könnt ihr jederzeit für die Zukunft widerrufen. Schreibt uns dazu einfach eine E-Mail.
Ihr könnt euch außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Behörde am Sitz des Betreibers, in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen].
Wir treffen keine automatisierten Entscheidungen über euch. Welcher Dienstleister bei Festkreis erscheint, entscheidet das Team persönlich. Wie die Reihenfolge in der Suche entsteht, steht unter So funktioniert das Ranking.