Login Hochzeit planen

Datenschutzerklärung

Heiraten.de – Stand: Juli 2026

0. Geltungsbereich und Nutzergruppen

Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer der Plattform Heiraten.de. Heiraten.de richtet sich an zwei Nutzergruppen:

  • Brautpaare, die sich auf der Tool-Seite von Heiraten.de registrieren, um ihre Hochzeit zu planen (Budgetplaner, Checkliste, Gästeverwaltung, Geschenketisch u. a.)
  • Hochzeitsdienstleister und Locations, die sich auf der Business-Seite von Heiraten.de registrieren, um ein Unternehmensprofil zu pflegen und Anfragen von Brautpaaren zu erhalten

Bestimmte Abschnitte dieser Erklärung sind nur für eine der beiden Nutzergruppen relevant. Diese sind entsprechend gekennzeichnet. Die Abschnitte 1–5 sowie 12–15 gelten für alle Nutzer gleichermaßen.

Brautpaare: Abschnitte 6, 7, 8, 9, 10

Dienstleister & Locations: Abschnitte 8, 10, 11

Abschnitt 8 (Datenweitergabe an Dienstleister) ist für beide Gruppen relevant: für Brautpaare als Datengeber, für Dienstleister als Datenempfänger.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

HDE UG (mit beschränkter Haftung)

Schlossberglein 2

95444 Bayreuth

Deutschland

Handelsregister: B 5766

Registergericht: Bayreuth

Geschäftsführer: Mark Zimmermann

E-Mail: info@heiraten.de

Datenschutz-Kontakt: datenschutz@heiraten.de

Website: www.heiraten.de

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:

208/128/20495

Hinweis: Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen gemäß § 38 BDSG (weniger als 20 Personen in regelmäßig automatisierter Verarbeitung) nicht vorliegen. Soweit im Zuge des Plattformwachstums Gesundheitsdaten als Kernтätigkeit verarbeitet werden sollten, ist die Bestellpflicht erneut zu prüfen.

2. Allgemeines zur Datenverarbeitung

2.1 Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Die Verarbeitung erfolgt stets im Einklang mit der DSGVO, dem BDSG sowie weiteren anwendbaren datenschutzrechtlichen Vorschriften.

2.2 Rechtsgrundlagen

Wir stützen die Verarbeitung Ihrer personenbezogenen Daten auf folgende Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen
  • Art. 9 Abs. 2 lit. a DSGVO – Ausdrückliche Einwilligung bei besonderen Kategorien personenbezogener Daten

2.3 Datenspeicherung und Löschung

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.4 Hosting

Für den Betrieb unserer Plattform setzen wir folgenden Hosting-Anbieter als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

Power-Netz Symgenius GmbH & Co. KG

Im Hüttenkamp 1, 38685 Langelsheim, Deutschland

Mit Power-Netz Symgenius besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich ausschließlich in Deutschland. Eine Übermittlung personenbezogener Daten in Drittstaaten findet durch den Hosting-Anbieter nicht statt.

3. Minderjährige

Unsere Plattform richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Für die Nutzung der Planungstools durch Minderjährige unter 16 Jahren ist gemäß Art. 8 DSGVO die Einwilligung der Erziehungsberechtigten erforderlich.

Sollten uns Anhaltspunkte dafür bekannt werden, dass eine Person unter 16 Jahren ohne elterliche Einwilligung registriert ist, werden wir das betreffende Konto umgehend sperren und die zugehörigen Daten löschen.

4. Datenerhebung beim Besuch unserer Website

4.1 Technisch notwendige Daten (Server-Logs)

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten, die wir in Server-Logfiles speichern:

  • IP-Adresse (anonymisiert nach kurzer Zeit)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL und HTTP-Statuscode
  • Übertragene Datenmenge
  • Referrer-URL (verweisende Seite)
  • Browsertyp und -version, Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit des Systems).

4.2 Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Diese unterteilen sich in:

  • Technisch notwendige Cookies: ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO)
  • Analyse- und Marketing-Cookies sowie weitere Dienste: nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Beim ersten Besuch werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Analyse- und Marketing-Tools

Die nachfolgend beschriebenen Tools werden ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner eingesetzt. Ohne Einwilligung erfolgt keine Aktivierung.

5.1 Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die IP-Anonymisierung ist aktiviert.

Es besteht die Möglichkeit, dass Google diese Daten an ihre Auftragsverarbeiter weitergibt oder wenn dies gesetzlich vorgeschrieben ist. Google Analytics setzt EU-Datentransfer-Mechanismen ein (Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO).

Sie können die Erfassung durch Google Analytics verhindern, indem Sie Ihre Einwilligung verweigern oder die entsprechende Browser-Erweiterung installieren (https://tools.google.com/dlpage/gaoptout).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.2 Google Ads Conversion-Tracking

Wir nutzen Google Ads und das damit verbundene Conversion-Tracking der Google Ireland Limited. Wenn Sie über eine Google-Anzeige auf unsere Website gelangt sind, wird ein Cookie auf Ihrem Gerät gesetzt. Dieses Cookie verliert nach 30 Tagen seine Gültigkeit und enthält keine personenbezogenen Daten.

Die mithilfe des Conversion-Cookies gesammelten Informationen werden genutzt, um Conversion-Statistiken zu erstellen. Wir erfahren dabei die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben, nicht aber die Identität einzelner Nutzer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.3 Meta Pixel (Facebook)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Das Meta Pixel ermöglicht die Analyse des Nutzerverhaltens nach Klick auf eine Meta-Werbeanzeige.

Dabei können Daten an Server von Meta übermittelt werden, gegebenenfalls auch in die USA. Meta verarbeitet diese Daten unter Umständen für eigene Zwecke. Es gilt die Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5a. Zoho SalesIQ – Live-Chat und Chatbot

Auf unserer Plattform setzen wir den Live-Chat-Dienst Zoho SalesIQ der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HX Utrecht, Niederlande ein. Zoho SalesIQ ist sowohl auf der Business-Seite für Dienstleister als auch auf der Tool-Seite für Brautpaare eingebunden.

Im Rahmen des Chats werden folgende Daten verarbeitet:

  • Name, E-Mail-Adresse und Telefonnummer, soweit vom Nutzer angegeben
  • Chatverlauf und Gesprächsinhalt
  • Technische Daten wie IP-Adresse, Browsertyp und Geräteinformationen

Chats werden von unserem Sales-Team in Echtzeit bearbeitet. Außerhalb der Geschäftszeiten übernimmt ein automatisierter Chatbot die Kommunikation. Der Nutzer wird zu Beginn des Chats darauf hingewiesen, ob er mit einem Mitarbeiter oder einem automatisierten System kommuniziert.

Chatverläufe werden in unserem CRM-System (Zoho CRM) am jeweiligen Lead gespeichert. Die Speicherung endet bei Nicht-Kunden nach 24 Monaten ohne Aktivität, bei bestehenden Kunden mit Vertragsende zzgl. der gesetzlichen Aufbewahrungsfristen.

Über den Chat besteht die Möglichkeit, ein Telefongespräch zu führen. Telefon­gespräche werden aufgezeichnet. Der Nutzer wird zu Beginn des Gesprächs ausdrücklich auf die Aufzeichnung hingewiesen. Die Aufzeichnung erfolgt nur, wenn der Nutzer das Gespräch nach diesem Hinweis fortsetzt.

Zoho SalesIQ wird erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner aktiviert. Ohne Einwilligung bleibt der Chat deaktiviert.

Zoho SalesIQ ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag ist abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für die Telefonaufzeichnung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 201 StGB.

5b. Instagram-Integration für Dienstleister

Heiraten.de bietet registrierten Dienstleistern und Locations die Möglichkeit, ihr Instagram-Konto mit ihrer Profilseite auf Heiraten.de zu verknüpfen. Über diese Verknüpfung werden aktuelle Instagram-Beiträge des Dienstleisters auf seiner Profilseite angezeigt.

Technische Umsetzung und Datenspeicherung

Die Verknüpfung erfolgt über die „Instagram-API mit Instagram-Login“ der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Nach Autorisierung durch den Dienstleister rufen wir über diese

Schnittstelle folgende Daten ab:
Instagram-Benutzername, Kontotyp und Beitragsanzahl
öffentliche Beiträge des Kontos (Fotos und Videos bzw. deren Vorschaubilder, Bildunterschriften, Links zum Originalbeitrag, Veröffentlichungszeitpunkt sowie Like- und Kommentaranzahl)

Zur Aufrechterhaltung der Verknüpfung speichern wir zudem ein von Meta ausgestelltes Zugriffstoken in verschlüsselter Form. Es ist 60 Tage gültig und wird vor Ablauf automatisch erneuert.

Die Beitragsdaten und Anzeigebilder werden auf unseren Servern zwischengespeichert und regelmäßig (mehrmals täglich) aktualisiert. Besucher der Profilseite erhalten die Bilder ausschließlich von unseren Servern — ohne dass dabei eine Verbindung zu Meta-Servern aufgebaut wird.

Einwilligung des Dienstleisters

Die Verknüpfung erfolgt ausschließlich auf ausdrückliche Veranlassung des Dienstleisters über das OAuth-Verfahren von Meta. Der Dienstleister autorisiert Heiraten.de dabei, lesend auf die genannten Daten zuzugreifen. Die Einwilligung kann jederzeit widerrufen werden — durch Trennung der Verbindung im Dienstleister-Bereich („Medien“) oder durch Entzug der Berechtigung direkt in Instagram (Einstellungen → Website-Berechtigungen); Meta informiert uns in diesem Fall automatisch.

Löschung

Trennt ein Dienstleister die Verbindung, entzieht er die Berechtigung in Instagram oder beendten.de, werden alle gespeicherten Instagram-Daten (Verknüpfung einschließlich Zugriffstoken,zwischengespeicherte Beitragsdaten und Bilddateien) unverzüglich gelöscht. Offizielle Löschanfragen über Meta („Data Deletion Request“) verarbeiten wir automatisiert und bestätigen sie mit einem Bestätigungscode auf einer Statusseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Dienstleister) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via OAuth).

  Weitere Informationen zur Datenverarbeitung durch Meta: https://www.facebook.com/privacy/policy/

5.4 Weitere Tracking-Dienste

Soweit wir zu einem späteren Zeitpunkt weitere Analyse- oder Marketing-Dienste einsetzen, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Sie über das Cookie-Consent-Banner um Ihre Einwilligung bitten.

6. Registrierung und Nutzerkonto – Brautpaare

Dieser Abschnitt gilt ausschließlich für Brautpaare (Tool-Seite).

6.1 Pflicht- und freiwillige Angaben

Brautpaare können sich kostenlos auf Heiraten.de registrieren. Zur Registrierung und Nutzung der Planungstools erheben wir folgende Daten:

  • E-Mail-Adresse und Passwort (technisch notwendig)
  • Namen der Partner (für die Plattformdarstellung)
  • Hochzeitsdatum und Hochzeitsort
  • Geplante Gästezahl
  • Hochzeitsbudget (Gesamtbudget und Budgetaufteilung nach Kategorien)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 Planungstools

Die im Rahmen der Planungstools eingegebenen Daten (Budgetplanung, Aufgaben, Notizen) werden ausschließlich für das jeweilige Nutzerkonto gespeichert und sind nur dem angemeldeten Brautpaar zugänglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.3 Favoritenliste

Die vom Brautpaar gespeicherten Favoriten (Locations, Fotografen etc.) werden im Nutzerkonto gespeichert und sind ausschließlich für das Brautpaar einsehbar.

6.4 Recht auf Datenübertragbarkeit

Registrierte Brautpaare können ihre gespeicherten Planungsdaten jederzeit über die Export-Funktion in den Kontoeinstellungen in einem gängigen Format herunterladen. Eine gesonderte Anfrage an uns ist hierfür nicht erforderlich.

7. Gästeverwaltung – Brautpaare

Dieser Abschnitt gilt ausschließlich für Brautpaare (Tool-Seite).

7.1 Datenerhebung durch das Brautpaar

Im Bereich der Gästeverwaltung kann das Brautpaar Daten über seine Gäste erfassen. Zu diesen Daten können zählen:

  • Name und Kontaktdaten der Gäste (E-Mail-Adresse, Telefon, Anschrift)
  • Teilnahmestatus (Standesamt, Trauung, Feier)
  • Sitzplatzzuweisung
  • Ernährungsbesonderheiten (z. B. vegetarisch, vegan, Unverträglichkeiten)

Soweit Ernährungsbesonderheiten erfasst werden, handelt es sich um Daten, die Rückschlüsse auf den Gesundheitszustand oder religiöse Überzeugungen einer Person zulassen und damit gemäß Art. 9 DSGVO einer besonderen Schutzkategorie unterliegen.

Hinweis zur Datenverantwortung: Das Brautpaar entscheidet eigenverantwortlich, welche Daten seiner Gäste es in der Plattform erfasst. Die HDE UG stellt lediglich die technische Infrastruktur bereit und agiert als Auftragsverarbeiter des Brautpaares gemäß Art. 28 DSGVO. Das Brautpaar trägt die Verantwortung dafür, seine Gäste über die Datenverarbeitung zu informieren. Als Unterauftragsverarbeiter im Rahmen der Gästeverwaltungs-Infrastruktur ist eingesetzt: Power-Netz Symgenius GmbH & Co. KG (Hosting, Im Hüttenkamp 1, 38685 Langelsheim). Mit diesem Unterauftragsverarbeiter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7.2 Selbsterfassung durch Gäste (Einladungslink)

Das Brautpaar kann Gäste über einen personalisierten Link einladen. Durch Aufruf dieses Links gelangen die Gäste auf eine Seite von Heiraten.de, auf der sie ihre eigenen Daten eigenständig erfassen und pflegen können.

Die Gäste werden auf der Einladungsseite darüber informiert, dass ihre Daten im System von Heiraten.de gespeichert werden. Soweit die Gäste Gesundheitsdaten angeben, erfolgt dies auf freiwilliger Basis.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten.

8. Datenweitergabe an Hochzeitsdienstleister

Dieser Abschnitt ist für beide Nutzergruppen relevant: für Brautpaare als Datengeber, für Dienstleister als Datenempfänger.

8.1 Profilbesuch und automatische Datenübermittlung

Wenn ein Brautpaar das Profil eines auf Heiraten.de gelisteten Dienstleisters besucht und eine Anfrage stellt, werden dem jeweiligen Dienstleister folgende Daten automatisch übermittelt:

  • Namen des Brautpaares
  • Hochzeitsdatum
  • Ungefähres Hochzeitsbudget
  • E-Mail-Adresse
  • Telefonnummer (sofern angegeben)

Mit dem Absenden einer Anfrage stimmen Sie ausdrücklich zu, dass Ihre oben genannten Daten an diesen Dienstleister weitergegeben werden. Der Dienstleister verarbeitet diese Daten in eigener Verantwortung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO bei aktiver Anfrage.

8.2 Passiver Profilaufruf (Browsing ohne Anfrage)

Ruft ein Brautpaar das Profil eines Dienstleisters lediglich auf, ohne eine Anfrage zu stellen, erhält der Dienstleister im Rahmen seiner Aktivitätsübersicht Nutzungsdaten – insbesondere die Information, dass ein Brautpaar mit bestimmten Merkmalen (Hochzeitsbudget-Kategorie, Gästezahl) sein Profil besucht hat.

Diese Darstellung von Nutzungsdaten gegenüber Dienstleistern ist eine technisch untrennbare Kernfunktion der Plattform. Ein Widerspruch gegen diese Verarbeitung macht die Erbringung der Plattformleistung technisch unmöglich. In diesem Fall ist der Anbieter berechtigt, das Nutzungsverhältnis zu beenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Dienstleisters an relevanten Marktinformationen).

9. Digitaler Geschenketisch und Amazon-Partnerschaft – Brautpaare

Dieser Abschnitt gilt ausschließlich für Brautpaare (Tool-Seite).

9.1 Funktion des Geschenketischs

Brautpaare können auf Heiraten.de einen digitalen Geschenketisch erstellen und diesen ihren Gästen über einen passwortgeschützten Link zugänglich machen. Gäste können dort einzelne Geschenke als von ihnen gewählt markieren.

9.2 Amazon-Partnerschaft (Affiliate-Programm)

Für die Produktsuche auf dem Geschenketisch setzen wir eine Integration mit dem Partnerprogramm von Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg ein. Wenn Sie über unsere Plattform ein Produkt auf Amazon suchen oder aufrufen, kann Amazon Cookies auf Ihrem Gerät setzen.

Klickt ein Nutzer auf einen Amazon-Produktlink und kommt es zu einem Kauf, erhalten wir als Teilnehmer am Amazon PartnerNet eine Provision. Die Datenverarbeitung durch Amazon unterliegt der Datenschutzrichtlinie von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung der Plattform).

10. E-Mail-Kommunikation und Newsletter

Ziffer 10.1 und 10.2 gelten für beide Nutzergruppen. Ziffer 10.3 gilt nur für Brautpaare. Ziffer 10.4 gilt nur für Dienstleister.

10.1 Transaktionale E-Mails – Eigener Server

Systembedingte E-Mails, die unmittelbar mit der Nutzung der Plattform zusammenhängen, werden über unsere eigene Server-Infrastruktur in Deutschland versendet. Dazu gehören:

  • Registrierungsbestätigung
  • Gäste-Einladungslinks
  • Passwort-Zurücksetzen-Mails
  • Systembenachrichtigungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10.2 Newsletter-Versand über Zoho Campaigns

Für den Versand des Newsletters nutzen wir ausschließlich den Dienst Zoho Campaigns der Zoho Corporation B.V., Beneluxlaan 4B, 3527 HX Utrecht, Niederlande. Die Datenverarbeitung erfolgt auf Servern in Europa.

Zoho Campaigns ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag ist abgeschlossen. An Zoho Campaigns wird ausschließlich Ihre E-Mail-Adresse sowie Ihr Name übermittelt, soweit dies für die Personalisierung des Newsletters erforderlich ist. Transaktionale E-Mails werden nicht über Zoho Campaigns versendet.

10.3 Newsletter für Brautpaare – Double-Opt-in

Mit Ihrer ausdrücklichen Einwilligung senden wir Brautpaaren regelmäßig unseren Newsletter mit Hochzeitsinspirationen, Tipps und Angeboten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Aktivierung der entsprechenden Checkbox bei der Registrierung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link wird Ihre E-Mail-Adresse freigeschaltet.

Sie können Ihre Einwilligung jederzeit widerrufen, z. B. durch Klick auf den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an datenschutz@heiraten.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG.

Wir speichern zum Zweck des Nachweises Ihrer Einwilligung: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung sowie IP-Adresse.

10.4 Newsletter für Dienstleister – Bestandskundenregelung

Registrierte Dienstleister und Locations erhalten nach Abschluss ihres Abonnements automatisch unseren Dienstleister-Newsletter. Dieser enthält Informationen zu Plattform-Neuigkeiten, neuen Features und Tipps zur Profiloptimierung.

Eine separate Einwilligung ist hierfür nicht erforderlich, da die Voraussetzungen des § 7 Abs. 3 UWG (Bestandskundenausnahme) erfüllt sind. Dienstleister werden bei der Registrierung auf den Newsletter-Versand hingewiesen.

Eine Abmeldung ist jederzeit über den Abmeldelink im Newsletter oder per E-Mail an datenschutz@heiraten.de möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.

11. Dienstleister-Abonnements und Zahlungsabwicklung – Dienstleister & Locations

Dieser Abschnitt gilt ausschließlich für Dienstleister und Locations (Business-Seite).

11.1 Registrierung als Dienstleister

Hochzeitsdienstleister und Locations können sich auf Heiraten.de registrieren. Dabei erheben wir folgende Daten:

  • Unternehmensname und -anschrift
  • Name und E-Mail-Adresse des Ansprechpartners
  • Telefonnummer
  • Bankverbindung (SEPA-Lastschriftmandat) oder Kreditkartendaten (über Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11.2 Zahlungsabwicklung per Kreditkarte – Stripe

Für die Zahlung per Kreditkarte setzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ein.

Bei Zahlung per Kreditkarte werden Ihre Zahlungsdaten ausschließlich von Stripe verarbeitet. Heiraten.de hat keinen Zugriff auf Ihre Kreditkartendaten. Nach erfolgreicher Zahlung erhalten Sie eine Rechnung per E-Mail.

Stripe kann Daten in die USA übermitteln und setzt hierfür EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ein. Nähere Informationen: https://stripe.com/de/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11.3 Zahlungsabwicklung per SEPA-Lastschrift

Die Abbuchung der Abonnementgebühren kann alternativ mittels SEPA-Lastschriftverfahren erfolgen. Mit Erteilung des SEPA-Lastschriftmandats werden Ihre Bankverbindungsdaten (IBAN, BIC, Kontoinhaber) gespeichert. Diese Daten werden ausschließlich zur Zahlungsabwicklung genutzt und nicht an Dritte weitergegeben, mit Ausnahme der beteiligten Kreditinstitute.

Gesetzliche Aufbewahrungspflichten (10 Jahre gemäß § 147 AO) gelten für Buchungsbelege und Zahlungsnachweise.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich:

  • an Auftragsverarbeiter, mit denen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen wurde, insbesondere: Power-Netz Symgenius GmbH & Co. KG (Hosting), Zoho Corporation B.V. (Newsletter und Chat), Stripe Payments Europe Ltd. (Zahlungsabwicklung)
  • an Hochzeitsdienstleister, soweit Sie eine Anfrage gestellt haben (vgl. Ziffer 8.1)
  • wenn Sie ausdrücklich eingewilligt haben
  • wenn eine gesetzliche Verpflichtung zur Weitergabe besteht

Eine Übermittlung in Drittstaaten erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. Im Rahmen der eingesetzten Tools (Google, Meta, Stripe) kann es zu Datenübermittlungen in die USA kommen; hierbei stützen wir uns auf Standardvertragsklauseln und Ihre Einwilligung.

13. Ihre Rechte als betroffene Person

Sie haben gegenüber der HDE UG als Verantwortlichem folgende Rechte:

13.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht.

13.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind Ihre Daten unrichtig oder unvollständig, haben Sie das Recht auf unverzügliche Berichtigung.

13.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, sofern die gesetzlichen Voraussetzungen hierfür vorliegen. Dem können gesetzliche Aufbewahrungspflichten entgegenstehen.

13.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

13.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Registrierte Brautpaare können ihre Planungsdaten jederzeit direkt über die Export-Funktion in den Kontoeinstellungen herunterladen.

13.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen. Soweit die Verarbeitung zu Zwecken des Direktmarketings erfolgt, besteht ein uneingeschränktes Widerspruchsrecht.

13.7 Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen bleibt unberührt.

13.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für die HDE UG ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

E-Mail: poststelle@lda.bayern.de

13.9 Geltendmachung Ihrer Rechte

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@heiraten.de. Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten.

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Website wird mit SSL/TLS-Verschlüsselung übertragen. Die eingesetzten Sicherheitsmaßnahmen werden dem Stand der Technik entsprechend kontinuierlich weiterentwickelt.

15. Aktualität und Änderungen dieser Datenschutzerklärung

Die jeweils aktuelle Version dieser Datenschutzerklärung ist unter www.heiraten.de/datenschutz abrufbar. Soweit gesetzlich erforderlich, werden betroffene Nutzer dort über wesentliche Änderungen informiert.

Impressum

Angaben gemäß § 5 TMG:

HDE UG (mit beschränkter Haftung)

Schlossberglein 2

95444 Bayreuth

Deutschland

Handelsregister: B 5766

Registergericht: Bayreuth

Vertreten durch:

Mark Zimmermann

Kontakt:

E-Mail: info@heiraten.de

Website: www.heiraten.de

Umsatzsteuer-Identifikationsnummer gemäß § 27 a Umsatzsteuergesetz:

208/128/20495

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:

Mark Zimmermann, Schlossberglein 2, 95444 Bayreuth