Married on Tape
DEEN
Datum prüfen

Datenschutzerklärung

1. Verantwortlichkeit und Kontakt

Verantwortlich für die Datenverarbeitung ist:
Rita Bouça de Almeida
Einzelunternehmerin, handelnd unter der Geschäftsbezeichnung Married on Tape
Tarnowitzer Str. 3
81929 München, Deutschland
Telefon: +49 1525 5953014
E-Mail: [email protected]

2. Bereitstellung und Sicherheit der Website

Beim Aufruf unserer Website verarbeitet unser Hosting- und Sicherheitsdienstleister Cloudflare technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteinformationen, Referrer sowie Sicherheits- und Fehlerdaten gehören. Wir nutzen diese Verarbeitung, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren und technische Fehler zu untersuchen.

Dienstleister: Cloudflare, Inc. und verbundene Cloudflare-Unternehmen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website)

Für Buchungs-, Kunden- und Dokumentdaten nutzen wir Cloudflare Workers, D1, Durable Objects, Queues und ein nicht öffentliches R2-Objektlager. Personenbezogene Kundenfelder und gespeicherte PDF-Dokumente werden vor der Ablage anwendungsseitig mit AES-256-GCM verschlüsselt. Die Schlüssel werden getrennt von Datenbank und Dokumenten verwahrt. Administrativer Zugriff ist zusätzlich durch Cloudflare Access und Mehrfaktor-Authentifizierung geschützt.

3. Anfrage, Verfügbarkeit und Buchung

Wenn Sie eine Anfrage stellen oder eine Buchung beginnen, verarbeiten wir die für Angebot, Verfügbarkeit, Vertrag und Durchführung erforderlichen Angaben. Dazu gehören insbesondere:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Soweit wir handels- oder steuerrechtliche Unterlagen aufbewahren müssen, erfolgt dies zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie im kompakten Buchungskonfigurator Name und E-Mail-Adresse angeben und die Verfügbarkeit prüfen, speichern wir diese zusammen mit der ausgewählten Buchungskonfiguration verschlüsselt als Buchungsentwurf. So können wir die von Ihnen angeforderte Verfügbarkeit prüfen, offene Vorgänge in unserem zugriffsgeschützten Buchungsdashboard erkennen und den Vorgang innerhalb von sieben Tagen über einen geschützten Fortsetzungslink wiederherstellen. Im Buchungsdashboard sind Name, E-Mail-Adresse, genauer Hochzeitstag, ausgewählter Zeitraum und der Fortschrittsstatus dieses Entwurfs für autorisierte Personen sichtbar. Wir verwenden den Status außerdem, um auszuwerten, an welcher Stelle begonnene Buchungen nicht fortgesetzt wurden. Rechtsgrundlage für diese Auswertung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Buchungsprozesses). Wenn Sie die gesonderte, freiwillige Einwilligung aktivieren, senden wir einmalig eine Erinnerung, falls der Vorgang nicht abgeschlossen wurde. Rechtsgrundlage für diese Erinnerung ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit durch Antwort auf die E-Mail oder Nachricht an uns mit Wirkung für die Zukunft widerrufen werden.

Pflichtangaben benötigen wir, um Verfügbarkeit, Buchung, Zahlung, Rechnung und Versand abzuwickeln. Ohne diese Angaben können wir die Buchung nicht durchführen. Eine Telefonnummer ist freiwillig.

Verfügbarkeit, Preis und vorläufige Zuordnung der Kameras werden anhand des gewählten Zeitraums und des tatsächlichen Bestands automatisch berechnet. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

4. Zahlung über Stripe

Für Onlinezahlungen leiten wir Sie zu einer von Stripe gehosteten Checkout-Seite weiter. Stripe verarbeitet dort die von Ihnen eingegebenen Zahlungs- und Kontaktdaten sowie technische Sicherheits- und Betrugserkennungssignale. An Stripe übermitteln wir den Betrag und interne Buchungs-, Reservierungs- und Referenznummern. Kartennummern oder Wallet-Zugangsdaten werden nicht in unserem System gespeichert.

Dienstleister: Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsprävention)
Weitere Informationen: Datenschutzerklärung von Stripe

Stripe kann je nach ausgewählter Zahlungsart auch eigenständig Verantwortlicher für gesetzlich vorgeschriebene Prüfungen, Betrugsprävention und die Abwicklung im Zahlungsnetzwerk sein.

5. Rechnungen, Kommunikation und Stornierungsanfragen

Nach einer erfolgreichen Zahlung erstellen und speichern wir eine Rechnung. Rechnungen und ihre unveränderlichen Datenschnappschüsse werden verschlüsselt gespeichert und nur über authentifizierte, nicht zwischengespeicherte Abrufe bereitgestellt.

Für geschäftliche E-Mail-Kommunikation und die gesonderte Archivierung finaler Rechnungen nutzen wir Google Workspace und Google Drive. Für automatisierte Transaktionsnachrichten wie Zahlungslink, Buchungsbestätigung, Versandinformation oder Rechnung können wir Resend einsetzen. Dabei werden insbesondere Name, E-Mail-Adresse, Betreff, notwendige Buchungsdaten und gegebenenfalls die Rechnung verarbeitet.

Dienstleister: Google Ireland Limited sowie Resend, Inc. und deren Unterauftragnehmer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Nachweis, Zustellbarkeit und IT-Sicherheit zusätzlich Art. 6 Abs. 1 lit. f DSGVO
Weitere Informationen: Datenschutzerklärung von Google und Datenschutzerklärung von Resend

Stornierungsanfragen können an [email protected] gerichtet werden. Das System übernimmt Absender, Betreff und den begrenzten Textinhalt verschlüsselt in einen manuellen Prüffall. Anhänge und die vollständige Roh-E-Mail werden nicht in unserem Buchungssystem gespeichert. Es erfolgt weder eine KI-Auswertung noch eine automatische Stornierung oder Auszahlung.

6. Versand mit DHL

Wenn wir Versandetiketten für Ihre Buchung erstellen, übermitteln wir die für Hin- und Rücksendung benötigten Empfängerdaten an DHL. Dazu gehören Name, Versandadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Sendungsgewicht und interne Versandreferenzen. DHL verarbeitet diese Daten für Frankierung, Transport, Zustellung, Retourenabwicklung und Sendungsverfolgung.

Empfänger: Deutsche Post AG und an der Beförderung beteiligte DHL-Unternehmen beziehungsweise Dienstleister
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: Datenschutzhinweise von DHL

7. Schutz vor automatisierten Zugriffen

Im Buchungsformular verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare technische Signale des Browsers und Geräts, um automatisierte oder missbräuchliche Anfragen zu erkennen. Standardmäßig wird ein kurzlebiges Prüftoken erzeugt; falls Cloudflare eine Sicherheitsprüfung der Website auslöst, kann zusätzlich ein technisch erforderliches Sicherheits-Cookie gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz von Formular, Bestand und Buchungssystem vor Missbrauch)
Weitere Informationen: Datenschutzerklärung von Cloudflare

8. Analytics und Formular-Fortschritt

Wir erfassen Zugriffs- und Interaktionsdaten zur Optimierung unserer Website und des Anfrageformulars:

Nicht im Analytics-Datenspeicher gespeichert: Wir speichern dort weder Ihren Namen noch Ihre E-Mail-Adresse, den Inhalt eines Empfehlungscodes, das genaue Hochzeitsdatum, vollständige Referrer-URLs, URL-Suchparameter, individuelle Werbe-Klick-IDs, den vollständigen User-Agent, den konkreten Bot-Score noch technische Bot-Erkennungs-IDs. Das geschützte Buchungsdashboard stellt diese anonymen Analytics-Verläufe neben den getrennt gespeicherten Buchungsentwürfen aus der Verfügbarkeitsprüfung dar. Personenbezogen sichtbar werden ausschließlich tatsächlich abgeschickte Verfügbarkeitsprüfungen gemäß Abschnitt 3; eine nachträgliche Identifizierung früherer anonymer Formularverläufe findet nicht statt.

Speicherung: Allgemeine Events werden als tägliche, voneinander getrennte Counter gespeichert. Für Website-Einstiege speichern wir zusätzlich die jeweilige Kombination aus Quelle, Kanal, UTM-Kampagne, UTM-Inhalt, Referrer-Hostname, erster Zielseite und Besuchertyp als täglichen Zähler. Für Call-to-Action-Klicks speichern wir die Kombination aus Klickziel und Besuchertyp als täglichen Zähler. Für einen begonnenen Formularlauf verwenden wir zusätzlich eine zufällige Kennung, damit Aktualisierungen desselben Formularlaufs zusammengefasst werden können. Diese Kennung wird nur im Arbeitsspeicher der geöffneten Seite erzeugt, nicht in Cookies, Local Storage oder Session Storage abgelegt und nicht mit einer abgesendeten Anfrage verknüpft.

Speicherort: Cloudflare D1 (EU-Edge)
Cookies für diese Erfassung: Keine
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Anfrageprozesses)

Das Analytics-Dashboard berücksichtigt die letzten 30 Tage. Ältere Counter und Formularläufe werden nach Ablauf dieses Zeitfensters bei der nächsten Analytics-Aktivität gelöscht.

Wenn Sie ausdrücklich in die Werbemessung einwilligen, laden wir den Google-Tag von Google Tag Manager. Nach einer vom Server erfolgreich bestätigten Verfügbarkeitsprüfung senden wir ein Conversion-Ereignis an Google Ads. Dadurch können wir erkennen, ob eine Anzeige zu einer Anfrage geführt hat. Wir übermitteln dabei keine Namen, E-Mail-Adressen, Hochzeitsdaten, Formularinhalte oder eigenen Kundenkennungen und verwenden keine erweiterten Conversions.

Google kann dabei insbesondere die Seitenadresse, Zeitpunkt, Browser- und Geräteinformationen, IP-Adresse sowie einen vorhandenen Anzeigen-Klickbezug wie GCLID, GBRAID oder WBRAID verarbeiten und nach der Einwilligung eigene Kennungen oder Cookies verwenden. Verantwortlicher Dienstleister ist Google Ireland Limited; weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Vor Ihrer Auswahl wird der Google-Tag nicht geladen und es werden keine Messdaten an Google übermittelt. Ihre Auswahl wird im Local Storage des Browsers gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann. Rechtsgrundlage für die Werbemessung und das Speichern beziehungsweise Auslesen nicht notwendiger Kennungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Auswahl jederzeit über „Werbe-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft ändern.

10. Instagram-Verlinkung

Auf der Startseite zeigen wir lokal gespeicherte Bilder und stellen dabei keine Verbindung zu Instagram her. Wenn Sie aktiv auf eines der Bilder klicken, öffnet sich unser öffentliches Instagram-Profil in einem neuen Tab. Erst dann verlassen Sie unsere Website; auf Instagram können anschließend Daten durch Meta Platforms Ireland Limited verarbeitet und Cookies gesetzt werden.

Die Website und die Bildergalerie sind ohne Kontakt zu Instagram vollständig nutzbar.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies verlangen.

Gesetzliche Pflichten oder ein konkreter Rechtsstreit können im Einzelfall eine längere Speicherung erfordern. Entfällt der Zweck und besteht keine Pflicht mehr, werden Daten gelöscht oder anonymisiert.

12. Empfänger und Übermittlungen in Drittländer

Wir geben Daten nur weiter, soweit dies für Hosting und Sicherheit, Zahlung, Kommunikation, Rechnung, Versand, Rechtsverfolgung oder eine gesetzliche Pflicht erforderlich ist. Cloudflare, Stripe, Google und Resend können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen die Anbieter solche Übermittlungen insbesondere auf die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Aktuelle Angaben zu Unterauftragnehmern und Übermittlungsmechanismen finden Sie in den oben verlinkten Datenschutzhinweisen und Vertragsinformationen der Anbieter.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

14. Externe Links

Diese Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Webseiten.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist immer auf dieser Seite verfügbar.

Zuletzt aktualisiert: 17. September 2026