weddingsuite.io

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten auf der Software-as-a-Service-Plattform weddingsuite.io (nachfolgend „Plattform“).

Verantwortlicher im Sinne des Datenschutzrechts ist:

Maikanz GmbH
Geschäftsführer: Christian Maikranz
E-Mail: backoffice@maikranz-business.com

Wichtiger Hinweis zur Auftragsverarbeitung (B2B): Soweit Sie als Hochzeitsplaner, Event-Dienstleister oder Location personenbezogene Daten Dritter (z. B. Daten von Brautpaaren, Gästen, Allergien, Budgets) in Ihrem Workspace speichern, sind Sie der datenschutzrechtlich Verantwortliche. Die Maikanz GmbH agiert hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Bitte schließen Sie hierzu den bereitgestellten Vertrag zur Auftragsverarbeitung (AVV) ab.

Bei der Nutzung unserer Plattform werden technisch notwendige Daten verarbeitet, um die Web-App fehlerfrei und sicher auszuliefern.

• Lovable Cloud & Cloudflare Workers: Das Hosting und die Edge-Runtime-Auslieferung erfolgen global (inkl. EU). Verarbeitet werden IP-Adresse, Server-Logfiles, Browsertyp und Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Stabilität).
• Supabase: Unsere Primärdatenbank, die Benutzerauthentifizierung und der Datei-Storage werden standardmäßig in der EU (Region Frankfurt) betrieben.

Für die Nutzung der Plattform ist die Einrichtung eines Kontos erforderlich.

• Erhobene Daten: E-Mail-Adresse, Anzeigename, Profilbild, IP-Adresse und Session-Tokens (gespeichert im localStorage).
• Google-Login (OAuth): Nutzer können sich optional über ihr Google-Konto anmelden. Hierbei erhalten wir Identifikationsdaten von Google.
• Passwort-Sicherheitscheck (HIBP): Zum Schutz Ihres Kontos werden Passwörter beim Setzen anonymisiert gegen die Have-I-Been-Pwned-Datenbank auf Leaks geprüft.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlungsabwicklung und Abo-Verwaltung erfolgen über den Dienstleister Stripe Payments Europe Ltd.

• Eingebetteter Checkout: Die Eingabe der Zahlungsdaten erfolgt direkt im embedded Stripe Checkout oder Customer Portal. Die Maikanz GmbH speichert keine Kreditkartendaten auf eigenen Servern.
• Gespeicherte Statusdaten: In unserer Datenbank werden lediglich die Stripe-Kunden-ID (stripe_customer_id), die Abonnement-ID (stripe_subscription_id) sowie der aktuelle Zahlungs- und Abo-Status hinterlegt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nutzer können ihren Google-Account optional mit ihrem Workspace verknüpfen, um erweiterte CRM-Funktionen zu nutzen:

• Gmail & Unipile: Ermöglicht die Synchronisation und den Versand von E-Mails direkt aus der Plattform unter Nutzung der Scopes gmail.modify und gmail.send. E-Mails werden für die Inbox-Funktion serverseitig zwischengespeichert.
• Google Calendar & Contacts: Synchronisation von Terminen und Kontakten (Lesen und Schreiben).
• Google Maps & Places: Übermittlung von Sucheingaben für die Adress-Vervollständigung und Kartendarstellung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers).

Bei der Nutzung von KI-Features (wie KI-Chat, Dokumenten-Import oder Location-Scouting) werden die entsprechenden Daten (Texte, Dokumenteninhalte, Workspace-Kontext) über das Lovable AI Gateway an die Modellanbieter übermittelt.

Hierbei kann eine Datenverarbeitung auch auf Servern in den USA stattfinden. Es werden Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des KI-Features) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Die Plattform nutzt keine Marketing- oder Tracking-Cookies (kein Google Analytics, kein PostHog, kein Meta-Pixel).

Es wird ausschließlich der technisch notwendige Local Storage des Browsers verwendet, um das Supabase JWT-Token für die aktive Auth-Session zu speichern. Ein Cookie-Banner ist daher für Kernfunktionen nicht erforderlich.

Daten in den Workspaces bleiben so lange gespeichert, wie das Kundenkonto aktiv ist. Bei einer Account-Löschung werden alle Workspace-Daten kaskadierend über Foreign Keys aus der Datenbank gelöscht.

Ausgenommen hiervon sind E-Mail-Suppression-Listen (Abmeldungen vom Newsletter/System-Mails), welche dauerhaft blockiert bleiben müssen, um Ihren Abmeldewunsch gesetzeskonform zu wahren.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Bitte beachten Sie, dass für personenbezogene Daten, die von unseren Kunden in deren Workspaces verwaltet werden, der jeweilige Workspace-Inhaber (Ihr Hochzeitsplaner/Dienstleister) der erste Ansprechpartner für die Ausübung Ihrer Rechte ist.