Datenschutzerklärung

1. Verantwortlichkeit und Kontakt

Verantwortlich für die Datenverarbeitung ist:
Rita Bouça de Almeida
Einzelunternehmerin, handelnd unter der Geschäftsbezeichnung Married on Tape
Tarnowitzer Str. 3
81929 München, Deutschland
Telefon: +49 1525 5953014
E-Mail: [email protected]

2. Bereitstellung und Sicherheit der Website

Beim Aufruf unserer Website verarbeitet unser Hosting- und Sicherheitsdienstleister Cloudflare technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser- und Geräteinformationen, Referrer sowie Sicherheits- und Fehlerdaten gehören. Wir nutzen diese Verarbeitung, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren und technische Fehler zu untersuchen.

Dienstleister: Cloudflare, Inc. und verbundene Cloudflare-Unternehmen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website)

Für Buchungs-, Kunden- und Dokumentdaten nutzen wir Cloudflare Workers, D1, Durable Objects, Queues und ein nicht öffentliches R2-Objektlager. Personenbezogene Kundenfelder und gespeicherte PDF-Dokumente werden vor der Ablage anwendungsseitig mit AES-256-GCM verschlüsselt. Die Schlüssel werden getrennt von Datenbank und Dokumenten verwahrt. Administrativer Zugriff ist zusätzlich durch Cloudflare Access und Mehrfaktor-Authentifizierung geschützt.

3. Anfrage, Verfügbarkeit und Buchung

Wenn Sie eine Anfrage stellen oder eine Buchung beginnen, verarbeiten wir die für Angebot, Verfügbarkeit, Vertrag und Durchführung erforderlichen Angaben. Dazu gehören insbesondere:

• Name der Kontaktperson und Namen des Paares, E-Mail-Adresse sowie optional Telefonnummer,
• Hochzeitsdatum, Miet- und Logistikzeitraum, ausgewähltes Paket, Kamerazahl, Zusatzleistungen und Preis,
• Rechnungs- und Versandadresse, Buchungsstatus und interne Buchungsreferenz,
• Nachweise über die beim Abschluss akzeptierten Fassungen von AGB, Buchungsbedingungen und Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Soweit wir handels- oder steuerrechtliche Unterlagen aufbewahren müssen, erfolgt dies zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben benötigen wir, um Verfügbarkeit, Buchung, Zahlung, Rechnung und Versand abzuwickeln. Ohne diese Angaben können wir die Buchung nicht durchführen. Eine Telefonnummer ist freiwillig.

Verfügbarkeit, Preis und vorläufige Zuordnung der Kameras werden anhand des gewählten Zeitraums und des tatsächlichen Bestands automatisch berechnet. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

4. Zahlung über Stripe

Für Onlinezahlungen leiten wir Sie zu einer von Stripe gehosteten Checkout-Seite weiter. Stripe verarbeitet dort die von Ihnen eingegebenen Zahlungs- und Kontaktdaten sowie technische Sicherheits- und Betrugserkennungssignale. An Stripe übermitteln wir den Betrag und interne Buchungs-, Reservierungs- und Referenznummern. Kartennummern oder Wallet-Zugangsdaten werden nicht in unserem System gespeichert.

Dienstleister: Stripe Payments Europe, Limited und verbundene Stripe-Unternehmen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Missbrauchsprävention)
Weitere Informationen: Datenschutzerklärung von Stripe

Stripe kann je nach ausgewählter Zahlungsart auch eigenständig Verantwortlicher für gesetzlich vorgeschriebene Prüfungen, Betrugsprävention und die Abwicklung im Zahlungsnetzwerk sein.

5. Rechnungen, Kommunikation und Stornierungsanfragen

Nach einer erfolgreichen Zahlung erstellen und speichern wir eine Rechnung. Rechnungen und ihre unveränderlichen Datenschnappschüsse werden verschlüsselt gespeichert und nur über authentifizierte, nicht zwischengespeicherte Abrufe bereitgestellt.

Für geschäftliche E-Mail-Kommunikation und die gesonderte Archivierung finaler Rechnungen nutzen wir Google Workspace und Google Drive. Für automatisierte Transaktionsnachrichten wie Zahlungslink, Buchungsbestätigung, Versandinformation oder Rechnung können wir Resend einsetzen. Dabei werden insbesondere Name, E-Mail-Adresse, Betreff, notwendige Buchungsdaten und gegebenenfalls die Rechnung verarbeitet.

Dienstleister: Google Ireland Limited sowie Resend, Inc. und deren Unterauftragnehmer
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Nachweis, Zustellbarkeit und IT-Sicherheit zusätzlich Art. 6 Abs. 1 lit. f DSGVO
Weitere Informationen: Datenschutzerklärung von Google und Datenschutzerklärung von Resend

Stornierungsanfragen können an [email protected] gerichtet werden. Das System übernimmt Absender, Betreff und den begrenzten Textinhalt verschlüsselt in einen manuellen Prüffall. Anhänge und die vollständige Roh-E-Mail werden nicht in unserem Buchungssystem gespeichert. Es erfolgt weder eine KI-Auswertung noch eine automatische Stornierung oder Auszahlung.

6. Versand mit DHL

Wenn wir Versandetiketten für Ihre Buchung erstellen, übermitteln wir die für Hin- und Rücksendung benötigten Empfängerdaten an DHL. Dazu gehören Name, Versandadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Sendungsgewicht und interne Versandreferenzen. DHL verarbeitet diese Daten für Frankierung, Transport, Zustellung, Retourenabwicklung und Sendungsverfolgung.

Empfänger: Deutsche Post AG und an der Beförderung beteiligte DHL-Unternehmen beziehungsweise Dienstleister
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: Datenschutzhinweise von DHL

7. Schutz vor automatisierten Zugriffen

Im Buchungsformular verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare technische Signale des Browsers und Geräts, um automatisierte oder missbräuchliche Anfragen zu erkennen. Standardmäßig wird ein kurzlebiges Prüftoken erzeugt; falls Cloudflare eine Sicherheitsprüfung der Website auslöst, kann zusätzlich ein technisch erforderliches Sicherheits-Cookie gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz von Formular, Bestand und Buchungssystem vor Missbrauch)
Weitere Informationen: Datenschutzerklärung von Cloudflare

8. Analytics und Formular-Fortschritt

Wir erfassen Zugriffs- und Interaktionsdaten zur Optimierung unserer Website und des Anfrageformulars:

• Land und Stadt: Aus Cloudflare CF-Geo (Annäherung basierend auf IP)
• Sprache: Ihre Sprachwahl (DE/EN)
• Gerätetyp: Mobil oder Desktop (basierend auf User-Agent)
• Quelle: Herkunftskanal (z. B. Instagram, TikTok, direkt), soweit über URL-Parameter erfasst
• Formularkontext: Gewähltes Angebot (Signature, Guestbook oder Gruppengeschenk) und eine gewählte Zusatzkamera
• Formularfortschritt: Ob Name, E-Mail-Adresse, Hochzeitsdatum und Datenschutzfreigabe ausgefüllt bzw. formal gültig sind, welches Feld zuletzt genutzt wurde und ob das Formular abgeschickt wurde
• Hochzeitsvorlauf: Das Hochzeitsdatum wird für Analytics nur einer groben Zeitspanne zugeordnet (z. B. 3–6 Monate)

Nicht in Analytics gespeichert: Wir speichern dort weder Ihren Namen noch Ihre E-Mail-Adresse, den Inhalt eines Empfehlungscodes oder das genaue Hochzeitsdatum. Die tatsächlich abgesendete Anfrage wird getrennt davon gemäß Abschnitt 2 verarbeitet.

Speicherung: Allgemeine Events werden als tägliche, voneinander getrennte Counter gespeichert. Für einen begonnenen Formularlauf verwenden wir zusätzlich eine zufällige Kennung, damit Aktualisierungen desselben Formularlaufs zusammengefasst werden können. Diese Kennung wird nur im Arbeitsspeicher der geöffneten Seite erzeugt, nicht in Cookies, Local Storage oder Session Storage abgelegt und nicht mit einer abgesendeten Anfrage verknüpft.

Speicherort: Cloudflare D1 (EU-Edge)
Cookies für diese Erfassung: Keine
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Verbesserung des Anfrageprozesses)

Das Analytics-Dashboard berücksichtigt die letzten 30 Tage. Ältere Counter und Formularläufe werden nach Ablauf dieses Zeitfensters bei der nächsten Analytics-Aktivität gelöscht.

9. Instagram-Verlinkung

Auf der Startseite zeigen wir lokal gespeicherte Bilder und stellen dabei keine Verbindung zu Instagram her. Wenn Sie aktiv auf eines der Bilder klicken, öffnet sich unser öffentliches Instagram-Profil in einem neuen Tab. Erst dann verlassen Sie unsere Website; auf Instagram können anschließend Daten durch Meta Platforms Ireland Limited verarbeitet und Cookies gesetzt werden.

Die Website und die Bildergalerie sind ohne Kontakt zu Instagram vollständig nutzbar.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten und die Geltendmachung beziehungsweise Abwehr von Ansprüchen dies verlangen.

• Nicht abgeschlossene oder stornierte Anfragen ohne Rechnung werden im Buchungssystem grundsätzlich 30 Tage nach Erstellung anonymisiert.
• Buchungs-, Zahlungs-, Versand- und Kommunikationsdaten speichern wir für die Vertragsdurchführung und anschließend im Rahmen der gesetzlichen Verjährungs- und Nachweispflichten.
• Rechnungen und zugehörige steuerlich erforderliche Nachweise werden grundsätzlich acht Jahre aufbewahrt.
• Öffentliche Buchungsstatus-Links laufen spätestens 90 Tage nach dem vereinbarten Rückgabedatum ab.
• Technische Sicherheits- und Fehlerprotokolle werden nach den kurzen, planabhängigen Aufbewahrungsfristen des jeweiligen Dienstes gelöscht. Unsere Anwendung schreibt keine Adressen, E-Mail-Inhalte, Kartendaten oder Dokumentinhalte in diese Protokolle.

Gesetzliche Pflichten oder ein konkreter Rechtsstreit können im Einzelfall eine längere Speicherung erfordern. Entfällt der Zweck und besteht keine Pflicht mehr, werden Daten gelöscht oder anonymisiert.

11. Empfänger und Übermittlungen in Drittländer

Wir geben Daten nur weiter, soweit dies für Hosting und Sicherheit, Zahlung, Kommunikation, Rechnung, Versand, Rechtsverfolgung oder eine gesetzliche Pflicht erforderlich ist. Cloudflare, Stripe, Google und Resend können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen die Anbieter solche Übermittlungen insbesondere auf die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Aktuelle Angaben zu Unterauftragnehmern und Übermittlungsmechanismen finden Sie in den oben verlinkten Datenschutzhinweisen und Vertragsinformationen der Anbieter.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected]. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht zuständig.

13. Externe Links

Diese Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Webseiten.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist immer auf dieser Seite verfügbar.

Zuletzt aktualisiert: 28. August 2026