Datenschutz
Datenschutzerklärung
Diese Datenschutzerklärung informiert euch darüber, welche personenbezogenen Daten YourWedDay verarbeitet, warum wir sie benötigen, wie lange sie gespeichert werden und welche Rechte ihr habt.
Fassung 2026-10-17-2 · Stand: 17. Oktober 2026
1. Verantwortlicher
Sebastian Pfarrer (yourwedday)Schöne Aussicht 39
61206 Wöllstadt
Deutschland
E-Mail: info@yourwedday.de
Telefon: +49 171 8200884
Für Datenschutzfragen und die Ausübung eurer Rechte nutzt bitte die vorstehenden Kontaktdaten. Soweit künftig ein Datenschutzbeauftragter benannt wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten nur Daten, die für den Betrieb, die Sicherheit und die von euch gewählten Funktionen erforderlich sind. Wir verkaufen keine personenbezogenen Daten und verwenden eure Planungsdaten nicht für personalisierte Werbung. Verschlüsselte Verbindungen, rollenbasierte Zugriffe, Zwei-Faktor-Authentifizierung für Administratoren, Eingabevalidierung, Zugriffslimits und protokollierte Verwaltungsaktionen schützen die Plattform.
- Art. 6 Abs. 1 lit. b DSGVO: Registrierung, Kontoverwaltung, Suche, Planung, Anbieterpräsentation, Anfragen, Buchungs- und Abonnementprozesse sowie vorvertragliche Schritte.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzlich erforderliche Nachweise, handels- und steuerrechtliche Aufbewahrung sowie die Bearbeitung von Betroffenenanfragen.
- Art. 6 Abs. 1 lit. f DSGVO: sichere und stabile Bereitstellung, Missbrauchsabwehr, Fehleranalyse, Moderation, Rechtsverteidigung und die Wahrung der Integrität von Bewertungen und Statusverläufen. Unser berechtigtes Interesse liegt in einem sicheren, verlässlichen und nachvollziehbaren Plattformbetrieb.
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: optionale Reichweiten- und Erfolgsmessung nach vorheriger Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Welche Daten wir verarbeiten
Besuch und Sicherheit
Technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderter Pfad, Browserangaben, Antwortstatus und Sicherheitsereignisse können bei Server, Firewall und Reverse Proxy anfallen. Für Zugriffslimits wird ein aus der IP-Adresse abgeleiteter HMAC-Wert nur innerhalb des jeweiligen kurzen Schutzfensters gespeichert. Zweck sind Auslieferung, Angriffserkennung, Fehleranalyse und Missbrauchsschutz; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Konten und Anmeldung
Wir verarbeiten E-Mail-Adresse, Vor- und Nachname, Rolle, E-Mail-Bestätigungsstatus, den Zeitpunkt der letzten erfolgreichen Anmeldung und einen nicht rückrechenbaren Passwort-Hash. Für die bei Administrationskonten verpflichtende und bei Anbieterkonten freiwillig aktivierbare Zwei-Faktor-Authentifizierung speichern wir ein verschlüsseltes Geheimnis, gehashte Wiederherstellungscodes und kurzlebige Prüfdatensätze. Frühere Anbieter-2FA-Daten ohne neue freiwillige Aktivierung werden weiterhin nicht für die Anmeldung verwendet und bleiben bis zur kontrollierten Bereinigung oder Kontolöschung verschlüsselt beziehungsweise gehasht gespeichert. Sitzungsschlüssel werden serverseitig nur gehasht gespeichert. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Paarprofil und Planung
Paare können freiwillig Partnername, Telefonnummer, Hochzeitstermin, Region, Gästezahl, Budgetrahmen, Favoriten, Notizen, Entscheidungen, Team-Fortschritt, flexible Termine, Ablauf- und Logistikdaten sowie Plan-B-Suchen speichern. Diese Angaben bleiben grundsätzlich im geschützten Paarbereich und werden nur aufgrund einer von euch ausgelösten Freigabe oder Anfrage weitergegeben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anbieterprofil und Medien
Anbieter verarbeiten Unternehmens-, Kontakt-, Leistungs-, Preis-, Ausstattungs-, Verfügbarkeits-, Website-, Bild- und Vertrauenspassangaben sowie freiwillige allgemeine Antwort-, Angebots- und Buchungs-Checklisten-Vorlagen. Freigegebene Profilinhalte und Bilder sind öffentlich sichtbar und können von Suchmaschinen erfasst werden. Vorlagen bleiben im geschützten Anbieterbereich; persönliche Anfragedaten werden erst beim Öffnen einer konkreten Anfrage im Browser eingesetzt. Der personalisierte Antwortentwurf wird nicht als Plattformnachricht gespeichert und erst nach einer bewussten Aktion im lokalen E-Mail-Programm geöffnet. Ausweis-, Register- oder Versicherungsdokumente werden für den Vertrauenspass nicht als Kopie gespeichert. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Anfragen, Besichtigungen, Angebote und Reservierungen
Wenn ihr einen Anbieter kontaktiert, einen Besichtigungstermin vereinbart, ein Angebot beantwortet oder eine Reservierung verwaltet, verarbeiten wir eure Kontakt- und Hochzeitsdaten, Nachricht, gewünschte Leistungen, Termine, Budgetangaben und den nachvollziehbaren Bearbeitungsstatus. Die Angaben werden dem ausgewählten Anbieter bereitgestellt. Dieser kann die Anfrage in seinem geschützten Arbeitsbereich zusätzlich mit Priorität, Arbeitsstand, nächster Aufgabe, Wiedervorlagedatum und einer internen Notiz organisieren. Nach einer Reservierung kann er außerdem private Arbeitsschritte seiner Buchungs-Checkliste und deren Erledigungszeitpunkte verwalten. Darüber hinaus kann der Anbieter erforderliche PDF-Unterlagen wie Angebot, Vertrag, Ablaufplan oder Rechnung geschützt dem Vorgang zuordnen. Diese Dateien werden nicht öffentlich ausgeliefert, erscheinen weder beim Paar noch in der regulären Administrationsoberfläche und können nur vom Inhaber des zuständigen Anbieterkontos heruntergeladen oder gelöscht werden. Optional kann er sich am gewählten Wiedervorlagedatum einmalig per E-Mail an sein Anbieter-Konto erinnern lassen. Diese Erinnerung schreibt euch nicht automatisch an und wertet auch keine Antworten aus dem externen E-Mail-Postfach des Anbieters aus. Die internen Organisationsangaben, Checklistenstände und Vorgangsdateien werden dem Paar und in der regulären Administrationsoberfläche nicht angezeigt. Anbieter sollen dort ausschließlich für die Vertragsanbahnung und Vertragsdurchführung erforderliche Informationen und keine unnötigen sensiblen Angaben festhalten. Streng berechtigte Administratoren dürfen die übrigen Anfragedaten einsehen, soweit dies für Support, Moderation, Sicherheit, die Bearbeitung einer Meldung oder die Erfüllung rechtlicher Pflichten erforderlich ist. Der Anbieter verarbeitet die erhaltenen Daten und seine internen Organisationsangaben für die eigene Vertragsanbahnung und Vertragsdurchführung grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Statusprotokolle beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.
Barrierearme Suche und sensible Angaben
Ausgewählte Merkmale zu Zugänglichkeit, Kommunikation, Rückzug, Ernährung oder vielfältigen Paarkonstellationen werden für die Suche verwendet, aber nicht automatisch als persönliches Merkmal im Paarprofil gespeichert und nicht für Werbung oder Profilbildung genutzt. Erst wenn ihr solche Wünsche bewusst in eine konkrete Anfrage übernehmt, werden sie gespeichert und an den ausgewählten Anbieter übermittelt. Weil einzelne Angaben Rückschlüsse auf Gesundheit, Behinderung, sexuelle Orientierung oder andere besonders geschützte Informationen zulassen können, erfolgt diese Verarbeitung nur nach einer gesonderten ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Zeitpunkt und Fassung der Einwilligung werden im Anfrageverlauf dokumentiert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Für bereits an einen eigenständig verantwortlichen Anbieter übermittelte Daten muss der Widerruf zusätzlich diesem gegenüber erklärt werden. Bitte tragt keine Diagnosen oder nicht erforderlichen Gesundheitsdetails in Freitextfelder ein.
Gemeinsame Planung und Anbieterzugriffe
Entscheidungsraum, Notizen und Team-Radar bleiben privat. Ablauf- und Logistikdaten werden einem bereits antwortenden Anbieter nur nach einer ausdrücklichen Einzelfreigabe in dessen geschütztem Konto angezeigt. Freigaben, Widerrufe und Kenntnisnahmen werden aus Nachweis- und Sicherheitsgründen protokolliert. Anbieter erhalten keinen öffentlichen Freigabelink.
Kalender und Verfügbarkeit
Anbieter können freiwillig einen privaten iCal-Link zu Google Kalender, Apple Kalender oder Microsoft Outlook verbinden. Die Adresse wird verschlüsselt gespeichert. Wir übernehmen für höchstens 24 Monate nur die als belegt erkannten Tage; Titel, Beschreibungen, Orte und Teilnehmer eines Ereignisses werden nicht gespeichert. Beim Abruf erhält der gewählte Kalenderanbieter technisch notwendige Verbindungsdaten unseres Servers. Beim Trennen werden automatisch importierte Sperrtage entfernt. Ein privater YourWedDay-Abonnementlink enthält nur Verfügbarkeitsinformationen und kann erneuert und damit widerrufen werden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bewertungen und bestätigte Zusammenarbeit
Bewertungen sind intern mit einem abgeschlossenen Vorgang und dem Paaraccount verbunden, werden vor Veröffentlichung moderiert und zeigen öffentlich nur Sterne, Bericht, Monat und Jahr sowie den Vornamen. Bei bestätigten gemeinsamen Anbietererfahrungen werden öffentlich nur die beteiligten Anbieter und die zusammengefasste Zahl der Bestätigungen gezeigt. Die Veröffentlichung dient der vertraglich angebotenen Funktion und unserem berechtigten Interesse an vertrauenswürdigen, verifizierten Inhalten, Art. 6 Abs. 1 lit. b und f DSGVO. Bestätigungen können im Paarbereich widerrufen werden.
E-Mail-Kommunikation
Für E-Mail-Bestätigung, Passwort-Wiederherstellung, Anfragen, Statusmeldungen, Testphasenhinweise, Hinweise zur bevorstehenden Löschung inaktiver Paarkonten, Vertragsbestätigungen, Rechnungsinformationen und sicherheitsrelevante Nachrichten verarbeiten wir Empfängeradresse, Inhalt, Versandstatus und Zeitpunkte. Bestätigungslinks sind 24 Stunden, Passwort-Reset-Links 60 Minuten gültig und nur einmal verwendbar. Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b, c oder f DSGVO. Werbliche Newsletter werden derzeit nicht versendet.
Tarifbuchung und Zahlung
Bei kostenpflichtigen Anbietertarifen verarbeiten wir Unternehmensname, Konto-E-Mail, Tarif, Preis, Währung, Laufzeit, Steuerdarstellung, Zustimmungs- und Bestätigungszeitpunkte, Dokumentversionen sowie technische Stripe-Kunden-, Checkout-, Rechnungs- und Abonnementkennungen. Im Stripe-Checkout können zusätzlich Name, Rechnungsanschrift, Steuerstatus oder Steueridentifikationsdaten sowie Zahlungs-, Geräte-, Transaktions- und Betrugspräventionsdaten verarbeitet werden. Vollständige Karten- oder Kontodaten werden nicht auf unseren Servern gespeichert. Grundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Datenschutzanfragen
Wenn ihr Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangt, verarbeiten wir eure Kontaktdaten, die Zusammenfassung des Anliegens, Eingangs- und Fristdaten, den Bearbeitungsstatus, erforderlichenfalls die dokumentierte Identitätsprüfung sowie die Abschlussnotiz. Zugriff haben nur entsprechend berechtigte Administratoren und – falls erforderlich – eingebundene Rechts- oder Datenschutzberatung. Die Verarbeitung dient der Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und der nachweisbaren, sicheren Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Woher die Daten stammen
Die meisten Daten erhalten wir direkt von euch oder von einer von euch bevollmächtigten Person. Nutzungs-, Sicherheits- und Statusdaten entstehen bei der Verwendung der Plattform. Zahlungs- und Abonnementstatus erhalten wir über signierte Stripe-Mitteilungen, Kalender-Sperrtage aus einer vom Anbieter hinterlegten privaten iCal-Adresse und Bearbeitungsstatus aus den Handlungen des jeweils beteiligten Anbieters oder eines berechtigten Administrators. Öffentlich sichtbare Anbieterangaben stammen aus dem Anbieterprofil und werden vor Veröffentlichung administrativ geprüft.
Fehler- und Sicherheitsmeldungen
Technische Fehler werden in geschützten Serverprotokollen verarbeitet. Betriebsalarme werden ohne Protokolle oder Kundendaten über den eingerichteten E-Mail-Dienst an den Betreiber gesendet. Ein zusätzlicher externer Dienst für Fehlerdetails ist derzeit nicht aktiviert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Externe Verfügbarkeitsüberwachung
UptimeRobot ruft in regelmäßigen Abständen ausschließlich den öffentlichen Status-Endpunkt /api/health/live auf. Dessen Antwort enthält nur den allgemeinen Zustand ok. Dabei verarbeitet UptimeRobot insbesondere Prüfadresse, Server-IP, Antwortstatus, Antwortzeit und Zeitstempel sowie die im Monitoring-Konto hinterlegte Alarmadresse. Konten-, Profil-, Anfrage- oder Zahlungsdaten werden nicht übermittelt. Grundlage ist unser berechtigtes Interesse an einer schnellen Erkennung vollständiger Ausfälle gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder ihr eingewilligt habt. Mit Auftragsverarbeitern werden – soweit erforderlich – Verträge nach Art. 28 DSGVO geschlossen.
- IONOS SE, Deutschland: VPS-Hosting und Datenbank auf einem EU-Server in Spanien, öffentliches S3-Objektstorage in Frankfurt am Main, E-Mail-Versand und Cloud Backup. IONOS verarbeitet die Plattformdaten im Rahmen der vereinbarten Auftragsverarbeitung und kann die in den Vertragsunterlagen ausgewiesenen Unterauftragsverarbeiter einsetzen. Datenschutzhinweise von IONOS · Hinweise zur Auftragsverarbeitung
- Acronis: technische Infrastruktur als Unterauftragsverarbeiter des über IONOS bezogenen Cloud-Backup-Dienstes; die Sicherung ist verschlüsselt und für eine vereinbarte EU-Region konfiguriert. Acronis Trust Center
- Stripe Payments Europe, Limited, Irland: Checkout, Zahlungsabwicklung, Abonnements, Kundenportal, Rechnungen und Betrugsprävention. Stripe handelt je nach Verarbeitung als unser Auftragsverarbeiter oder als eigenständig Verantwortlicher. Je nach Zahlungsart werden Daten an Banken und Zahlungsnetzwerke übermittelt. Datenschutzerklärung von Stripe · Datenverarbeitungsvereinbarung
- Intern berechtigte Personen: Zugriff erhalten nur Personen, die ihn für Administration, Support, Moderation, Sicherheit, Abrechnung oder die Erfüllung rechtlicher Pflichten benötigen.
- Ausgewählte Anbieter: Anfrage-, Termin-, Angebots-, Reservierungs- und ausdrücklich freigegebene Planungsdaten; nach Erhalt grundsätzlich eigenständig verantwortlich.
- Kalenderanbieter: nur bei einer von einem Anbieter eingerichteten Verbindung zu Google, Apple oder Microsoft.
- UptimeRobot s. r. o., Slowakei: externer HTTPS-Erreichbarkeitscheck des minimalen Status-Endpunkts und Versand technischer Ausfallalarme. Datenschutzerklärung · Auftragsverarbeitungsvereinbarung
5. Datenübermittlungen außerhalb der EU
Die primäre Anwendung, Datenbank, Medienablage, E-Mail-Zustellung und Sicherung sind für EU-Speicherorte konfiguriert. Bei international tätigen Dienstleistern können jedoch verbundene Unternehmen, Supportstellen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums eingebunden sein. Solche Übermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.
Stripe kann Daten weltweit verarbeiten, insbesondere unter Einbindung von Stripe, LLC in den USA. Stripe beschreibt hierfür je nach Empfänger Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Weitere Informationen findet ihr in der Stripe-Datenschutzerklärung und der Stripe-Datenverarbeitungsvereinbarung. Für die über IONOS bereitgestellte Backup-Infrastruktur gelten die in den IONOS-Vertragsunterlagen ausgewiesenen Unterauftragsverarbeiter und Garantien; ergänzende Informationen stellt das Acronis Trust Center bereit.
UptimeRobot hat seinen Sitz in der Slowakei und verarbeitet Monitoringdaten nach eigener Auftragsverarbeitungsvereinbarung primär in der Europäischen Union. Einzelne Unterauftragnehmer können Daten auch außerhalb des EWR verarbeiten. Für solche Übermittlungen sieht die Vereinbarung insbesondere EU-Standardvertragsklauseln vor. Weitere Einzelheiten stehen in der Auftragsverarbeitungsvereinbarung von UptimeRobot.
7. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe – etwa die Abwehr von Ansprüchen – entgegenstehen.
- Konten und Planungsdaten: bis zur Kontolöschung oder dem Wegfall des Zwecks. Paare können ihre Daten im geschützten Bereich exportieren und das Konto löschen. Ein bestätigtes Paarkonto wird nach 365 Tagen ohne erfolgreiche Anmeldung automatisch gelöscht. Wir erinnern 30 und 7 Tage vorher an die vorgesehene Löschung. Jede erfolgreiche Anmeldung setzt die Frist zurück und hebt die geplante Löschung auf. Schlägt die abschließende Erinnerung fehl oder wird sie verspätet zugestellt, erfolgt keine Löschung, bevor anschließend eine vollständige Frist von sieben Tagen abgelaufen ist.
- Anbietertestphase: Ohne bezahlten Tarif oder dokumentierte kostenlose Sonderfreigabe werden Profil und Anbieter-Nutzerkonto nach vorheriger Erinnerung 2 Tage nach Ablauf der Testphase gelöscht.
- Anfragen nach Kontolöschung: Paarbezogene Planungsdaten und Bewertungen werden gelöscht; vom Anbieter am Vorgang gespeicherte PDF-Unterlagen werden vollständig entfernt, bereits übermittelte Anfragen werden anonymisiert, aktive Besichtigungstermine aufgehoben und technisch notwendige Statusspuren ohne Personenbezug erhalten.
- Vorgangsdateien: Der zuständige Anbieter kann jede Datei jederzeit löschen. Unabhängig davon werden die Dateien automatisch bei Löschung des zugehörigen Paarkontos, der Anfrage oder des Anbieterprofils entfernt und mit der Sicherungsrotation aus Backups übernommen. Gesetzlich aufzubewahrende eigene Geschäftsunterlagen muss der Anbieter vorher außerhalb der Plattform eigenverantwortlich sichern.
- Anfragen ohne Konto und Vorgangsverläufe: Wir bewahren sie so lange auf, wie dies für die Vertragsanbahnung, Bearbeitung, Moderation oder die Abwehr und Durchsetzung möglicher Ansprüche erforderlich ist. Anschließend werden personenbezogene Inhalte gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht entgegensteht.
- Datenschutzanfragen: Während der Bearbeitung speichern wir den vollständigen Vorgang. Nach erfolgreichem Versand der Abschlussantwort bewahren wir ihn für drei Jahre (1.095 Tage) auf, um die ordnungsgemäße Erfüllung der gesetzlichen Pflichten und die sichere Übermittlung nachweisen zu können. Danach werden Anfrage, Antwort und zugehöriger Versanddatensatz gelöscht; im Audit verbleibt nur ein nicht personenbezogener Sammelnachweis über Anzahl und angewandte Frist.
- Vertrags- und Abrechnungsnachweise: erforderliche Buchungsbelege werden regelmäßig acht Jahre, Handels- und Geschäftsbriefe regelmäßig sechs Jahre und sonstige steuerrechtlich erforderliche Unterlagen nach den jeweils geltenden gesetzlichen Fristen aufbewahrt. Die Frist beginnt nach Maßgabe des Gesetzes regelmäßig mit Ablauf des Entstehungsjahres.
- Bestätigungs- und Resetdatensätze: Links verfallen nach 24 Stunden beziehungsweise 60 Minuten; verwendete oder abgelaufene technische Datensätze werden nach rund 30 Tagen bereinigt.
- Sitzungen: bei Abmeldung, Überschreitung der Rollenfrist oder Inaktivität. Paar- und Anbietersitzungen enden nach einer Stunde Inaktivität oder spätestens nach 30 Tagen beziehungsweise 24 Stunden. Adminsitzungen enden nach 30 Minuten Inaktivität oder spätestens nach zwölf Stunden.
- Sicherheits- und Fehlerdaten: nur so lange, wie sie für Diagnose, Angriffserkennung und Rechtsverteidigung erforderlich sind; rotierende technische Logs werden fortlaufend überschrieben. Ereignisbezogene Nachweise können im Einzelfall bis zur abschließenden Klärung gesperrt bleiben.
- Backups: Löschungen werden mit der jeweiligen Sicherungsrotation übernommen. Sicherungskopien bleiben bis zur planmäßigen Überschreibung gesperrt, werden nicht für andere Zwecke genutzt und bei einer Wiederherstellung erneut mit den fälligen Löschungen abgeglichen.
8. Eure Datenschutzrechte
Ihr habt nach den gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über eure personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung eurer Rechte genügt eine Nachricht an info@yourwedday.de. Zum Schutz vor unbefugten Auskünften dürfen wir bei begründeten Zweifeln zusätzliche Angaben zur Identitätsprüfung anfordern. Wir antworten grundsätzlich innerhalb eines Monats; bei komplexen oder zahlreichen Anträgen kann sich die Frist im gesetzlichen Rahmen verlängern.
Beschwerderecht
Ihr könnt euch gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den Verantwortlichen in Hessen ist insbesondere zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Telefon +49 611 1408-0, E-Mail poststelle@datenschutz.hessen.de. Das Beschwerdeformular des HBDI steht online zur Verfügung.
9. Pflichtangaben, Minderjährige und automatisierte Entscheidungen
Pflichtfelder sind erforderlich, um ein Konto, eine Anfrage oder einen Vertrag bereitzustellen. Ohne diese Angaben kann die jeweilige Funktion nicht genutzt werden. Optionale Angaben sind entsprechend gekennzeichnet. YourWedDay richtet sich an volljährige Paare, Anbieter und deren vertretungsberechtigte Personen; Konten für Minderjährige sind nicht vorgesehen.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO statt. Such-, Vergleichs- und Passungshinweise beruhen auf euren Auswahlkriterien und strukturierten Anbieterangaben; Freigaben und Moderationsentscheidungen erfolgen nicht ausschließlich automatisiert.
10. Änderungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Die aktuelle Fassung und das Datum stehen am Anfang der Seite. Bei wesentlichen Änderungen, die eine neue Einwilligung erfordern, fragen wir diese erneut ab. Soweit für eine Verarbeitung eine ausdrückliche Einwilligung oder ein Vertragsnachweis erforderlich ist, speichern wir den Zeitpunkt sowie die dafür maßgebliche Text- oder Dokumentversion.