Diese Übersetzung dient nur zur Information. Rechtlich verbindlich ist allein die französische Fassung.
Verantwortlicher
Sébastien Sanna, Urheber und Herausgeber von Invitation Vivante
935 route de la Vy de l’Eau, 74140 Saint-Cergues, Frankreich
E-Mail: [email protected]
Was wir nicht sehen
Texte, Fotos, Datum, Ort, Gästeliste, Antworten, Gästebuch-Einträge, Sprachnachrichten: Alles wird vor dem Senden auf deinem Gerät verschlüsselt (AES-256-GCM). Der Schlüssel steht im Teil des Links nach dem Zeichen „#“, den Browser nie an den Server senden. Die Antworten der Gäste werden zusätzlich versiegelt, sodass nur der Organisator sie öffnen kann.
Für die Inhalte der Einladung ist der Organisator verantwortlich: Er entscheidet, was er bei seinen Gästen erfragt. Der Herausgeber handelt nur als technischer Dienstleister und kann sie nicht lesen. Der Server sieht nur technische Informationen (Daten, Anzahl der Sendungen, Öffnen eines persönlichen Links), nie deren Inhalt.
Was wir unverschlüsselt verarbeiten, und warum
| Daten | Wozu | Dauer |
|---|---|---|
| Technische Kennung der Einladung, Erstellungs- und Löschdatum, Paket | Betrieb des Dienstes (Vertrag) | Bis zur Löschung der Einladung |
| Anzahl und Datum der Sendungen (Antworten, Einträge, Fotos), ohne Inhalt; Datum des Öffnens eines persönlichen Links | Dem Organisator die Aktivität anzeigen, Benachrichtigungen senden (Vertrag) | Bis zur Löschung der Einladung |
| IP-Adresse, als Prüfsumme mit einem täglich erneuerten geheimen Schlüssel (pseudonymisiert) | Missbrauch und Massensendungen blockieren (berechtigtes Interesse: Sicherheit) | 24 Stunden |
| Benachrichtigungsadresse des Geräts des Organisators | Benachrichtigungen senden, die nie den Inhalt der Antworten enthalten (Einwilligung, jederzeit widerrufbar: Einstellungen → Benachrichtigungen deaktivieren) | Bis zur Löschung der Einladung oder Abmeldung |
| Lizenzcode, als Prüfsumme | Den Kauf prüfen (Vertrag) | Bis zur Löschung der Einladung, danach 12 Monate zur Bearbeitung möglicher Reklamationen |
| Zahlungs- und Rechnungsdaten | Verarbeitet von Paddle, Verantwortlicher für diese Verarbeitung (siehe dessen Richtlinie). Wir sehen deine Karte nie. | Gemäß Paddle |
| Deine Nachrichten an den Support | Dir antworten (berechtigtes Interesse) | 3 Jahre nach dem letzten Austausch |
Dienstleister
- Supabase (Supabase Pte. Ltd., Singapur): Speicherung in der Region London (Vereinigtes Königreich, von der Europäischen Kommission als angemessen anerkannt). Technischer Support und einige betriebliche Verarbeitungen können einen Zugriff aus Singapur oder den USA (Supabase, Inc.) umfassen, abgesichert durch die Standardvertragsklauseln der Europäischen Kommission. Die Einladungsinhalte bleiben verschlüsselt und für Supabase unlesbar.
- Cloudflare (Hosting der Website-Seiten, ohne Einladungsdaten).
- Benachrichtigungsdienste von Apple, Google oder Mozilla je nach Gerät: Sie übermitteln eine Benachrichtigung ohne Inhalt („Neue Antwort“).
- Paddle (Zahlung).
- Cloudflare Web Analytics: anonyme Besucherstatistik der öffentlichen Seiten (Besuche, Seitenaufrufe), ohne Cookies, ohne Kennungen und ohne seitenübergreifendes Tracking. In den Einladungen wird nichts gemessen.
Schriften, Musik und Bibliotheken werden von unserer eigenen Website ausgeliefert: Beim Öffnen einer Einladung werden außer dem Speicher keine Dienste Dritter aufgerufen.
Cookies und lokale Speicherung
Keine Cookies auf den Einladungen und im Dashboard. Auf der Kaufseite wird das Zahlungsmodul von Paddle erst geladen, wenn du auf Bezahlen klickst: Paddle kann dann für die Sicherheit der Transaktion notwendige Cookies setzen (siehe dessen Richtlinie). Der Browser speichert lokal, nur auf deinem Gerät, die Liste deiner Einladungen (um sie wiederzufinden) und, auf Gästeseite, was nötig ist, um die eigene Antwort anzuzeigen und zu ändern. Diese Daten sind unbedingt erforderlich und verlassen das Gerät nicht.
Speicherdauer
Jede Einladung wird mit allen Daten und Dateien am Ende der vom Organisator gewählten Dauer automatisch gelöscht (bis zu 6 Monate nach dem Fest, 12 Monate im Paket Hochzeit, um 12 Monate verlängerbar). Der Organisator kann in den Einstellungen sofort alles löschen. Entfernte Elemente werden innerhalb von 30 Tagen endgültig gelöscht.
Etwaige Gesundheitsangaben (Allergien) werden 30 Tage nach dem Fest im Dashboard ausgeblendet, und der Gast muss vor dem Senden ausdrücklich zustimmen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Da wir verschlüsselte Inhalte nicht lesen können, wendest du dich am einfachsten an den Organisator der Einladung; er kann eine Antwort entfernen oder alles löschen. Für jede Anfrage: [email protected]. Du kannst dich auch an die CNIL wenden, die französische Datenschutzbehörde (cnil.fr).
Minderjährige
Der Dienst richtet sich an Erwachsene, die ein Fest organisieren. Minderjährige Gäste können auf eine Einladung antworten, die sie von einer nahestehenden Person erhalten haben.