weddingsuite.io

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf der Software-as-a-Service-Plattform weddingsuite.io (nachfolgend „Plattform“).

Verantwortlicher im Sinne des Datenschutzrechts ist:

Maikanz GmbH
Geschäftsführer: Christian Maikranz
E-Mail: backoffice@maikranz-business.com

Wichtiger Hinweis zur Auftragsverarbeitung (B2B): Soweit Sie als Hochzeitsplaner, Event-Dienstleister oder Location personenbezogene Daten Dritter (z. B. Daten von Brautpaaren, Gästen, Allergien, Budgets) in Ihrem Workspace speichern, sind Sie der datenschutzrechtlich Verantwortliche. Die Maikanz GmbH agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Bitte schließen Sie hierzu den bereitgestellten Vertrag zur Auftragsverarbeitung (AVV) ab.

Bei der Nutzung unserer Plattform werden technisch notwendige Daten verarbeitet, um die Web-App fehlerfrei und sicher auszuliefern.

• Lovable Cloud & Cloudflare Workers: Das Hosting und die Edge-Runtime-Auslieferung erfolgen global (inkl. EU). Verarbeitet werden IP-Adresse, Server-Logfiles, Browsertyp und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Stabilität).
• Supabase: Unsere Primärdatenbank, die Benutzerauthentifizierung und der Datei-Storage werden standardmäßig in der EU (Region Frankfurt) betrieben.

Für die Nutzung der Plattform ist die Einrichtung eines Kontos erforderlich.

• Erhobene Daten: E-Mail-Adresse, Anzeigename, Profilbild, IP-Adresse und Session-Tokens (gespeichert im localStorage).
• Google-Login (OAuth): Nutzer können sich optional über ihr Google-Konto anmelden. Hierbei erhalten wir Identifikationsdaten von Google.
• Passwort-Sicherheitscheck (HIBP): Zum Schutz Ihres Kontos werden Passwörter beim Setzen anonymisiert gegen die Have-I-Been-Pwned-Datenbank auf Leaks geprüft.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlungsabwicklung und Abo-Verwaltung erfolgen über den Dienstleister Stripe Payments Europe Ltd.

• Eingebetteter Checkout: Die Eingabe der Zahlungsdaten erfolgt direkt im embedded Stripe Checkout oder Customer Portal. Die Maikanz GmbH speichert keine Kreditkartendaten auf eigenen Servern.
• Gespeicherte Statusdaten: In unserer Datenbank werden lediglich die Stripe-Kunden-ID (stripe_customer_id), die Abonnement-ID (stripe_subscription_id) sowie der aktuelle Zahlungs- und Abo-Status hinterlegt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nutzer können ihren Google-Account optional mit ihrem Workspace verknüpfen, um erweiterte CRM-Funktionen zu nutzen:

• Gmail & Unipile: Ermöglicht die Synchronisation und den Versand von E-Mails direkt aus der Plattform unter Nutzung des Scopes gmail.modify. E-Mails werden für die Inbox-Funktion serverseitig zwischengespeichert.
• Google Calendar & Contacts: Synchronisation von Terminen und Kontakten (Lesen und Schreiben).
• Google Maps & Places: Übermittlung von Sucheingaben für die Adress-Vervollständigung und Kartendarstellung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers).

Wenn Sie Ihr Google-Konto mit weddingsuite verbinden, greifen wir ausschließlich auf die Daten zu, die für die von Ihnen aktivierten Funktionen erforderlich sind:

• Google Kalender (Berechtigung „calendar“): Lesen und Anlegen von Terminen, um Ihre Buchungen und Termine mit Ihrem Kalender zu synchronisieren und Kalendereinladungen zu versenden.
• Google Kontakte (Berechtigung „contacts“): Abgleich Ihrer Kundenkontakte zwischen weddingsuite und Ihrem Google-Konto.
• Gmail (Berechtigung „gmail.modify“): Anzeigen, Beantworten, Senden, Verschieben und In-den-Papierkorb-Legen von E-Mails in Ihrem Posteingang innerhalb von weddingsuite. E-Mails werden zur Darstellung des Posteingangs serverseitig zwischengespeichert.
• Gmail-Einstellungen (Berechtigung „gmail.settings.basic“): Auslesen Ihrer „Senden als“-Adressen, damit Sie beim Versand den passenden Absender wählen können.
• Google-Konto-E-Mail (Berechtigungen „userinfo.email“, „openid“): Identifikation des verbundenen Kontos.

Wir verwenden Google-Nutzerdaten ausschließlich, um diese Funktionen für Sie bereitzustellen und zu verbessern. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, außer soweit dies für die Bereitstellung der Funktion technisch erforderlich ist (z. B. Hosting bei Supabase, Region Frankfurt). Mitarbeiter lesen diese Daten nicht, es sei denn, Sie haben ausdrücklich zugestimmt (z. B. bei einer Support-Anfrage), es ist aus Sicherheitsgründen oder zur Erfüllung gesetzlicher Pflichten erforderlich. Google-Nutzerdaten, insbesondere E-Mail-Inhalte, werden nicht zum Training oder zur Entwicklung generalisierter KI- oder Machine-Learning-Modelle verwendet.

Sie können die Verbindung jederzeit in den weddingsuite-Einstellungen trennen oder den Zugriff unter https://myaccount.google.com/permissions widerrufen. Beim Trennen löschen wir die gespeicherten Zugriffstoken sofort und ziehen die Berechtigung bei Google zurück; ab diesem Zeitpunkt findet kein weiterer Zugriff auf Ihr Google-Konto statt. Bereits in weddingsuite gespeicherte Daten (synchronisierte E-Mails, Termine und Kontakte) bleiben als Teil Ihrer Kundenakten erhalten, bis Sie sie in der Anwendung löschen oder Ihr Konto löschen lassen. Mit der Löschung Ihres Kontos werden alle diese Daten vollständig entfernt. Für eine gezielte Löschung Ihrer Google-Daten können Sie sich außerdem jederzeit an christian@maikranz-business.com wenden.

Die Nutzung und Weitergabe der von Google-APIs erhaltenen Informationen durch weddingsuite richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: https://developers.google.com/terms/api-services-user-data-policy

weddingsuite's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Bei der Nutzung von KI-Features (wie KI-Chat, Dokumenten-Import oder Location-Scouting) werden die entsprechenden Daten (Texte, Dokumenteninhalte, Workspace-Kontext) über das Lovable AI Gateway an die Modellanbieter übermittelt.

Hierbei kann eine Datenverarbeitung auch auf Servern in den USA stattfinden. Es werden Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des KI-Features) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Die Plattform nutzt keine Marketing- oder Tracking-Cookies (kein Google Analytics, kein PostHog, kein Meta-Pixel).

Es wird ausschließlich der technisch notwendige Local Storage des Browsers verwendet, um das Supabase JWT-Token für die aktive Auth-Session zu speichern. Ein Cookie-Banner ist daher für Kernfunktionen nicht erforderlich.

Daten in den Workspaces bleiben so lange gespeichert, wie das Kundenkonto aktiv ist. Bei einer Account-Löschung werden alle Workspace-Daten kaskadierend über Foreign Keys aus der Datenbank gelöscht.

Ausgenommen hiervon sind E-Mail-Suppression-Listen (Abmeldungen vom Newsletter/System-Mails), welche dauerhaft blockiert bleiben müssen, um Ihren Abmeldewunsch gesetzeskonform zu wahren.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Bitte beachten Sie, dass für personenbezogene Daten, die von unseren Kunden in deren Workspaces verwaltet werden, der jeweilige Workspace-Inhaber (Ihr Hochzeitsplaner/Dienstleister) der erste Ansprechpartner für die Ausübung Ihrer Rechte ist.