Login Hochzeit planen
Dienstleister?

Datenschutzerklärung

Heiraten.de – Stand: September 2026

Hinweis: Diese Datenschutzerklärung wurde auf Basis der mitgeteilten technischen und organisatorischen Gegebenheiten erstellt. Sie ersetzt keine individuelle rechtliche Beratung. Vor Veröffentlichung empfehlen wir die Prüfung durch einen auf Datenschutzrecht spezialisierten Rechtsanwalt.

0. Geltungsbereich und Nutzergruppen

Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer der Plattform Heiraten.de. Heiraten.de richtet sich an zwei Nutzergruppen:

  • Brautpaare, die sich auf der Tool-Seite von Heiraten.de registrieren, um ihre Hochzeit zu planen (Budgetplaner, Checkliste, Gästeverwaltung, Geschenketisch u. a.)
  • Hochzeitsdienstleister und Locations, die sich auf der Business-Seite von Heiraten.de registrieren, um ein Unternehmensprofil zu pflegen und Anfragen von Brautpaaren zu erhalten

Bestimmte Abschnitte dieser Erklärung sind nur für eine der beiden Nutzergruppen relevant. Diese sind entsprechend gekennzeichnet. Die Abschnitte 1–5 sowie 12–15 gelten für alle Nutzer gleichermaßen.

Brautpaare: Abschnitte 6, 7, 8, 9, 10

Dienstleister & Locations: Abschnitte 8, 10, 11

Abschnitt 8 (Datenweitergabe an Dienstleister) ist für beide Gruppen relevant: für Brautpaare als Datengeber, für Dienstleister als Datenempfänger.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

HDE UG (mit beschränkter Haftung)

Schlossberglein 2

95444 Bayreuth

Deutschland

Handelsregister: B 5766

Registergericht: Bayreuth

Geschäftsführer: Mark Zimmermann

E-Mail: [email protected]

Datenschutz-Kontakt: [email protected]

Website: www.heiraten.de

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:

DE 289803754

Hinweis zum Datenschutzbeauftragten: Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Die gesetzliche Bestellpflicht nach § 38 BDSG (mehr als 20 Personen in regelmäßig automatisierter Verarbeitung) liegt aufgrund der Unternehmensgröße nicht vor. Da im Rahmen der Gästeverwaltung jedoch Gesundheitsdaten im Sinne von Art. 9 DSGVO verarbeitet werden (Ernährungsbesonderheiten), wird die Bestellpflicht nach Art. 37 Abs. 1 lit. c DSGVO regelmäßig überprüft – spätestens ab Erreichen von 500 aktiven Nutzerkonten. Bis dahin steht für Datenschutzanfragen die Adresse [email protected] zur Verfügung.

2. Allgemeines zur Datenverarbeitung

2.1 Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Die Verarbeitung erfolgt stets im Einklang mit der DSGVO, dem BDSG, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie weiteren anwendbaren datenschutzrechtlichen Vorschriften.

2.2 Rechtsgrundlagen

Wir stützen die Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen
  • Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten
  • § 25 TDDDG – Einwilligung beim Einsatz von Cookies und ähnlichen Technologien

2.3 Speicherfristen

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die konkreten Speicherfristen je Datenkategorie sind:

  • Server-Logs: in der Regel 7 Tage, maximal 30 Tage
  • Nutzerkonten Brautpaare: bis zur Löschung durch den Nutzer oder nach 36 Monaten Inaktivität
  • Gästdaten: bis zur Löschung des zugehörigen Brautpaar-Nutzerkontos
  • Chat-Verläufe / Leads (Nicht-Kunden): 24 Monate ohne Aktivität
  • Chat-Verläufe / Leads (Kunden): bis Vertragsende zzgl. gesetzlicher Aufbewahrungsfristen
  • Vertragsdaten Dienstleister: 10 Jahre gemäß § 147 AO
  • Einwilligungsnachweise Newsletter: 3 Jahre nach Widerruf der Einwilligung
  • Instagram-Bilder (zwischengespeichert): 24 Stunden nach Trennung der Verbindung

2.4 Hosting

Für den Betrieb unserer Plattform setzen wir folgenden Hosting-Anbieter als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Power-Netz Symgenius GmbH & Co. KG

Im Hüttenkamp 1, 38685 Langelsheim, Deutschland

Mit Power-Netz Symgenius besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich ausschließlich in Deutschland. Eine Übermittlung personenbezogener Daten in Drittstaaten findet durch den Hosting-Anbieter nicht statt.

3. Minderjährige

Unsere Plattform richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Für die Nutzung der Planungstools durch Minderjährige unter 16 Jahren ist gemäß Art. 8 DSGVO die Einwilligung der Erziehungsberechtigten erforderlich.

Sollten uns Anhaltspunkte dafür bekannt werden, dass eine Person unter 16 Jahren ohne elterliche Einwilligung registriert ist, werden wir das betreffende Konto umgehend sperren und die zugehörigen Daten löschen.

4. Datenerhebung beim Besuch unserer Website

4.1 Technisch notwendige Daten (Server-Logs)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten, die wir in Server-Logfiles speichern:

  • IP-Adresse (anonymisiert nach kurzer Zeit)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer-URL (verweisende Seite)
  • Browsertyp und -version, Betriebssystem

Diese Daten werden in der Regel 7 Tage, maximal 30 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit des Systems).

4.2 Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese unterteilen sich in:

  • Technisch notwendige Cookies: ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG)
  • Analyse- und Marketing-Cookies sowie weitere Dienste: nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)

Beim ersten Besuch werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Kein Analyse- oder Marketing-Tool wird vor Ihrer ausdrücklichen Zustimmung aktiviert.

5. Analyse- und Marketing-Tools

Die nachfolgend beschriebenen Tools werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner gemäß § 25 Abs. 1 TDDDG eingesetzt. Ohne Einwilligung erfolgt keine Aktivierung.

5.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die IP-Anonymisierung ist aktiviert.

Google Ireland Limited ist eine Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Es kann zu einer Datenübermittlung in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework (EU-US DPF) zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet. Zusätzlich setzt Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung über unser Cookie-Banner verweigern oder widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5.2 Google Ads Conversion-Tracking

Wir nutzen Google Ads und das damit verbundene Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie über eine Google-Anzeige auf unsere Website gelangt sind, wird ein Cookie auf Ihrem Gerät gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und enthält keine personenbezogenen Daten.

Es kann zu einer Datenübermittlung in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich setzt Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5.3 Meta Pixel (Facebook / Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht die Analyse des Nutzerverhaltens nach Klick auf eine Werbeanzeige bei Facebook oder Instagram und die Erstellung von Zielgruppen für Werbemaßnahmen.

Meta Platforms Ireland Limited ist eine Tochtergesellschaft der Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Es kann zu einer Datenübermittlung in die USA kommen. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich setzt Meta Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Es gilt die Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

5a. Zoho SalesIQ – Live-Chat und Chatbot

Auf unserer Plattform setzen wir den Live-Chat-Dienst Zoho SalesIQ der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HX Utrecht, Niederlande ein. Zoho SalesIQ ist sowohl auf der Business-Seite für Dienstleister als auch auf der Tool-Seite für Brautpaare eingebunden.

Im Rahmen des Chats werden folgende Daten verarbeitet:

  • Name, E-Mail-Adresse und Telefonnummer, soweit vom Nutzer angegeben
  • Chatverlauf und Gesprächsinhalt
  • Technische Daten wie IP-Adresse, Browsertyp und Geräteinformationen

Chats werden von unserem Sales-Team in Echtzeit bearbeitet. Außerhalb der Geschäftszeiten übernimmt ein automatisierter Chatbot die Kommunikation. Der Nutzer wird zu Beginn des Chats darauf hingewiesen, ob er mit einem Mitarbeiter oder einem automatisierten System kommuniziert.

Chatverläufe werden in unserem CRM-System (Zoho CRM) am jeweiligen Lead gespeichert. Die Speicherung endet bei Nicht-Kunden nach 24 Monaten ohne Aktivität, bei bestehenden Kunden mit Vertragsende zzgl. der gesetzlichen Aufbewahrungsfristen.

Telefongespräche und Aufzeichnung

Über den Chat besteht die Möglichkeit, ein Telefongespräch zu führen. Telefongespräche werden aufgezeichnet. Zu Beginn des Anrufs erhält der Anrufer automatisch einen Hinweis, dass das Gespräch aufgezeichnet wird, und wird aufgefordert, dies aktiv zu bestätigen. Die Aufzeichnung beginnt ausschließlich nach dieser aktiven Bestätigung. Ohne Bestätigung wird das Gespräch nicht aufgezeichnet.

Zoho SalesIQ wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner aktiviert. Ohne Einwilligung bleibt der Chat deaktiviert.

Zoho SalesIQ ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag ist abgeschlossen. Die Datenverarbeitung erfolgt auf Servern in Europa.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Für die Telefonaufzeichnung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 201 StGB.

5b. Instagram-Integration für Dienstleister

Heiraten.de bietet registrierten Dienstleistern und Locations die Möglichkeit, ihr Instagram-Konto mit ihrer Profilseite auf Heiraten.de zu verknüpfen. Über diese Verknüpfung werden Instagram-Bilder des Dienstleisters auf seiner Profilseite angezeigt.

Technische Umsetzung und Datenspeicherung

Die Verknüpfung erfolgt über die Instagram Graph API der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Nach Einwilligung des Dienstleisters rufen wir über diese Schnittstelle folgende Daten ab:

  • Öffentliche Fotos des Instagram-Kontos
  • Instagram-Benutzername und Profilbild

Diese Daten werden auf unseren Servern bei Power-Netz Symgenius GmbH & Co. KG in Deutschland zwischengespeichert und alle 24 Stunden aktualisiert. Besucher der Profilseite erhalten die Bilder direkt von unseren Servern – ohne dass dabei eine Verbindung zu Meta-Servern aufgebaut wird.

Einwilligung des Dienstleisters

Die Verknüpfung des Instagram-Kontos erfolgt ausschließlich auf ausdrückliche Einwilligung des Dienstleisters über das OAuth-Verfahren von Meta. Der Dienstleister autorisiert dabei Heiraten.de, in seinem Namen auf die genannten Daten zuzugreifen. Die Einwilligung kann jederzeit durch Trennung der Verbindung im Dienstleister-Dashboard widerrufen werden.

Löschung

Trennt ein Dienstleister die Instagram-Verbindung oder beendet sein Konto auf Heiraten.de, werden alle zwischengespeicherten Instagram-Bilder innerhalb von 24 Stunden von unseren Servern gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Dienstleister) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Dienstleisters via OAuth).

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie unter: https://www.facebook.com/privacy/policy/

5.4 Weitere Tracking-Dienste

Soweit wir zu einem späteren Zeitpunkt weitere Analyse- oder Marketing-Dienste einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Sie über das Cookie-Consent-Banner um Ihre Einwilligung bitten.

6. Registrierung und Nutzerkonto – Brautpaare

Dieser Abschnitt gilt ausschließlich für Brautpaare (Tool-Seite).

6.1 Pflicht- und freiwillige Angaben

Brautpaare können sich kostenlos auf Heiraten.de registrieren. Zur Registrierung und Nutzung der Planungstools erheben wir folgende Daten:

  • E-Mail-Adresse und Passwort (technisch notwendig)
  • Namen der Partner (für die Plattformdarstellung)
  • Hochzeitsdatum und Hochzeitsort
  • Geplante Gästezahl
  • Hochzeitsbudget (Gesamtbudget und Budgetaufteilung nach Kategorien)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Planungstools

Die im Rahmen der Planungstools eingegebenen Daten (Budgetplanung, Aufgaben, Notizen) werden ausschließlich für das jeweilige Nutzerkonto gespeichert und sind nur dem angemeldeten Brautpaar zugänglich. Sie werden bis zur Löschung des Kontos oder nach 36 Monaten Inaktivität gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.3 Favoritenliste

Die vom Brautpaar gespeicherten Favoriten (Locations, Fotografen etc.) werden im Nutzerkonto gespeichert und sind ausschließlich für das Brautpaar einsehbar.

6.4 Recht auf Datenübertragbarkeit

Registrierte Brautpaare können ihre gespeicherten Planungsdaten jederzeit über die Export-Funktion in den Kontoeinstellungen in einem gängigen Format herunterladen. Eine gesonderte Anfrage an uns ist hierfür nicht erforderlich.

7. Gästeverwaltung – Brautpaare

Dieser Abschnitt gilt ausschließlich für Brautpaare (Tool-Seite).

7.1 Datenerhebung durch das Brautpaar

Im Bereich der Gästeverwaltung kann das Brautpaar Daten über seine Gäste erfassen. Zu diesen Daten können zählen:

  • Name und Kontaktdaten der Gäste (E-Mail-Adresse, Telefon, Anschrift)
  • Teilnahmestatus (Standesamt, Trauung, Feier)
  • Sitzplatzzuweisung
  • Ernährungsbesonderheiten (z. B. vegetarisch, vegan, Allergien, Unverträglichkeiten)

Soweit Ernährungsbesonderheiten erfasst werden, handelt es sich um Daten, die Rückschlüsse auf den Gesundheitszustand oder religiöse Überzeugungen einer Person zulassen und damit gemäß Art. 9 DSGVO einer besonderen Schutzkategorie unterliegen. Diese Daten werden ausschließlich auf freiwilliger Basis durch den Gast selbst oder durch das Brautpaar erfasst.

Hinweis zur Datenverantwortung: Das Brautpaar entscheidet eigenverantwortlich, welche Daten seiner Gäste es in der Plattform erfasst. Die HDE UG stellt lediglich die technische Infrastruktur bereit und agiert als Auftragsverarbeiter des Brautpaares gemäß Art. 28 DSGVO. Das Brautpaar trägt die Verantwortung dafür, seine Gäste über die Datenverarbeitung zu informieren. Als Unterauftragsverarbeiter im Rahmen der Gästeverwaltungs-Infrastruktur ist eingesetzt: Power-Netz Symgenius GmbH & Co. KG (Hosting, Im Hüttenkamp 1, 38685 Langelsheim). Mit diesem Unterauftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7.2 Selbsterfassung durch Gäste (Einladungslink)

Das Brautpaar kann Gäste über einen personalisierten Link einladen. Durch Aufruf dieses Links gelangen die Gäste auf eine Seite von Heiraten.de, auf der sie ihre eigenen Daten eigenständig erfassen und pflegen können. Die Gäste werden auf der Einladungsseite darüber informiert, dass ihre Daten im System von Heiraten.de gespeichert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten.

8. Datenweitergabe an Hochzeitsdienstleister

Dieser Abschnitt ist für beide Nutzergruppen relevant: für Brautpaare als Datengeber, für Dienstleister als Datenempfänger.

8.1 Profilbesuch und automatische Datenübermittlung

Wenn ein Brautpaar das Profil eines auf Heiraten.de gelisteten Dienstleisters besucht und eine Anfrage stellt, werden dem jeweiligen Dienstleister folgende Daten automatisch übermittelt:

  • Namen des Brautpaares
  • Hochzeitsdatum
  • Ungefähres Hochzeitsbudget
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)

Mit dem Absenden einer Anfrage stimmen Sie ausdrücklich zu, dass Ihre oben genannten Daten an diesen Dienstleister weitergegeben werden. Der Dienstleister verarbeitet diese Daten in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO bei aktiver Anfrage.

8.2 Passiver Profilaufruf (Browsing ohne Anfrage)

Ruft ein Brautpaar das Profil eines Dienstleisters lediglich auf, ohne eine Anfrage zu stellen, erhält der Dienstleister im Rahmen seiner Aktivitätsübersicht Nutzungsdaten – insbesondere die Information, dass ein Brautpaar mit bestimmten Merkmalen (Hochzeitsbudget-Kategorie, Gästezahl) sein Profil besucht hat. Eine namentliche Identifikation des Brautpaares ohne aktive Anfrage erfolgt nicht.

Diese Darstellung von Nutzungsdaten gegenüber Dienstleistern ist eine technisch untrennbare Kernfunktion der Plattform. Ein Widerspruch gegen diese Verarbeitung macht die Erbringung der Plattformleistung technisch unmöglich. In diesem Fall ist der Anbieter berechtigt, das Nutzungsverhältnis zu beenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Dienstleisters an relevanten Marktinformationen).

9. Digitaler Geschenketisch und Amazon-Partnerschaft – Brautpaare

Dieser Abschnitt gilt ausschließlich für Brautpaare (Tool-Seite).

9.1 Funktion des Geschenketischs

Brautpaare können auf Heiraten.de einen digitalen Geschenketisch erstellen und diesen ihren Gästen über einen passwortgeschützten Link zugänglich machen. Gäste können dort einzelne Geschenke als von ihnen gewählt markieren.

9.2 Amazon-Partnerschaft (Affiliate-Programm)

Für die Produktsuche auf dem Geschenketisch setzen wir eine Integration mit dem Partnerprogramm von Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg ein. Wenn Sie über unsere Plattform ein Produkt auf Amazon suchen oder aufrufen, kann Amazon Cookies auf Ihrem Gerät setzen.

Klickt ein Nutzer auf einen Amazon-Produktlink und kommt es zu einem Kauf, erhalten wir als Teilnehmer am Amazon PartnerNet eine Provision. Die Datenverarbeitung durch Amazon unterliegt der Datenschutzrichtlinie von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung der Plattform).

10. E-Mail-Kommunikation und Newsletter

Ziffer 10.1 und 10.2 gelten für beide Nutzergruppen. Ziffer 10.3 gilt nur für Brautpaare. Ziffer 10.4 gilt nur für Dienstleister.

10.1 Transaktionale E-Mails – Eigener Server

Systembedingte E-Mails, die unmittelbar mit der Nutzung der Plattform zusammenhängen, werden über unsere eigene Server-Infrastruktur in Deutschland versendet. Dazu gehören:

  • Registrierungsbestätigung
  • Gäste-Einladungslinks
  • Passwort-Zurücksetzen-Mails
  • Systembenachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.2 Newsletter-Versand über Zoho Campaigns

Für den Versand des Newsletters nutzen wir ausschließlich den Dienst Zoho Campaigns der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HX Utrecht, Niederlande. Die Datenverarbeitung erfolgt auf Servern in Europa. Zoho Campaigns ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag ist abgeschlossen. An Zoho Campaigns wird ausschließlich Ihre E-Mail-Adresse sowie Ihr Name übermittelt, soweit dies für die Personalisierung des Newsletters erforderlich ist.

10.3 Newsletter für Brautpaare – Double-Opt-in

Mit Ihrer ausdrücklichen Einwilligung senden wir Brautpaaren regelmäßig unseren Newsletter mit Hochzeitsinspirationen, Tipps und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Aktivierung der entsprechenden Checkbox bei der Registrierung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse freigeschaltet.

Sie können Ihre Einwilligung jederzeit widerrufen, z. B. durch Klick auf den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt.

Wir speichern zum Zweck des Nachweises Ihrer Einwilligung: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse. Diese Daten werden 3 Jahre nach Widerruf der Einwilligung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.

10.4 Newsletter für Dienstleister – Bestandskundenregelung

Registrierte Dienstleister und Locations erhalten nach Abschluss ihres Abonnements automatisch unseren Dienstleister-Newsletter. Dieser enthält Informationen zu Plattform-Neuigkeiten, neuen Features und Tipps zur Profiloptimierung.

Eine separate Einwilligung ist hierfür nicht erforderlich, da die Voraussetzungen des § 7 Abs. 3 UWG (Bestandskundenausnahme) erfüllt sind: Die E-Mail-Adresse wurde im Rahmen der Registrierung als zahlender Dienstleister erhoben, der Newsletter bewirbt ausschließlich eigene, vertragsnahe Leistungen, und Dienstleister werden bei der Registrierung ausdrücklich auf den Newsletter-Versand hingewiesen.

Eine Abmeldung ist jederzeit über den Abmeldelink im Newsletter oder per E-Mail an [email protected] möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.

11. Dienstleister-Abonnements und Zahlungsabwicklung – Dienstleister & Locations

Dieser Abschnitt gilt ausschließlich für Dienstleister und Locations (Business-Seite).

11.1 Registrierung als Dienstleister

Hochzeitsdienstleister und Locations können sich auf Heiraten.de registrieren. Dabei erheben wir folgende Daten:

  • Unternehmensname und -anschrift
  • Name und E-Mail-Adresse des Ansprechpartners
  • Telefonnummer
  • Bankverbindung (SEPA-Lastschriftmandat) oder Kreditkartendaten (über Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11.2 Zahlungsabwicklung per Kreditkarte – Stripe

Für die Zahlung per Kreditkarte setzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ein. Stripe Payments Europe Ltd. ist eine Tochtergesellschaft der Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA.

Bei Zahlung per Kreditkarte werden Ihre Zahlungsdaten ausschließlich von Stripe verarbeitet. Heiraten.de hat keinen Zugriff auf Ihre Kreditkartendaten. Nach erfolgreicher Zahlung erhalten Sie eine Rechnung per E-Mail.

Es kann zu einer Datenübermittlung in die USA kommen. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zusätzlich setzt Stripe Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Nähere Informationen: https://stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11.3 Zahlungsabwicklung per SEPA-Lastschrift

Die Abbuchung der Abonnementgebühren kann alternativ mittels SEPA-Lastschriftverfahren erfolgen. Mit Erteilung des SEPA-Lastschriftmandats werden Ihre Bankverbindungsdaten (IBAN, BIC, Kontoinhaber) gespeichert. Diese Daten werden ausschließlich zur Zahlungsabwicklung genutzt und nicht an Dritte weitergegeben, mit Ausnahme der beteiligten Kreditinstitute.

Buchungsbelege und Zahlungsnachweise werden gemäß § 147 AO zehn Jahre aufbewahrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich:

  • an Auftragsverarbeiter, mit denen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde, insbesondere: Power-Netz Symgenius GmbH & Co. KG (Hosting), Zoho Corporation B.V. (Newsletter und Chat), Stripe Payments Europe Ltd. (Zahlungsabwicklung), Zoho SalesIQ (Live-Chat)
  • an Hochzeitsdienstleister, soweit Sie eine Anfrage gestellt haben (vgl. Ziffer 8.1)
  • wenn Sie ausdrücklich eingewilligt haben
  • wenn eine gesetzliche Verpflichtung zur Weitergabe besteht

Soweit Daten in die USA übermittelt werden (Google, Meta, Stripe), stützen wir uns auf die Zertifizierung der jeweiligen Empfänger unter dem EU-US Data Privacy Framework sowie zusätzlich auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Power-Netz Symgenius und Zoho verarbeiten Daten ausschließlich in Europa.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber der HDE UG als Verantwortlichem folgende Rechte:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre Daten unrichtig oder unvollständig, haben Sie das Recht auf unverzügliche Berichtigung.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Dem können gesetzliche Aufbewahrungspflichten entgegenstehen.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Registrierte Brautpaare können ihre Planungsdaten jederzeit direkt über die Export-Funktion in den Kontoeinstellungen herunterladen.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Soweit die Verarbeitung zu Zwecken des Direktmarketings erfolgt, besteht ein uneingeschränktes Widerspruchsrecht.

13.7 Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt.

13.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für die HDE UG ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18, 91522 Ansbach

E-Mail: [email protected]

13.9 Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website wird mit SSL/TLS-Verschlüsselung übertragen. Die eingesetzten Sicherheitsmaßnahmen werden dem Stand der Technik entsprechend kontinuierlich weiterentwickelt.

15. Aktualität und Änderungen dieser Datenschutzerklärung

Die jeweils aktuelle Version dieser Datenschutzerklärung ist unter www.heiraten.de/datenschutz abrufbar. Soweit gesetzlich erforderlich, werden betroffene Nutzer dort über wesentliche Änderungen informiert.

Impressum

Angaben gemäß § 5 TMG:

HDE UG (mit beschränkter Haftung)

Schlossberglein 2

95444 Bayreuth

Deutschland

Handelsregister: B 5766

Registergericht: Bayreuth

Vertreten durch:

Mark Zimmermann

Kontakt:

E-Mail: [email protected]

Website: www.heiraten.de

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:

DE 289803754

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:

Mark Zimmermann, Schlossberglein 2, 95444 Bayreuth