1. Verantwortlicher

Eloria Moments, Inhaber Mehmet Karaca, Möhringer Straße 161, 70199 Stuttgart, Deutschland, info@eloriamoments.de.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur soweit dies zur Bereitstellung der Website, zur Erstellung und Bereitstellung personalisierter digitaler Einladungen, zur Abwicklung von Bestellungen und Zahlungen, zur Kommunikation mit Kunden und zur Bereitstellung der RSVP-Funktion erforderlich ist. Wichtigste Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vertrags- und vorvertragliche Bearbeitungen, lit. c für gesetzliche Verpflichtungen sowie lit. f für berechtigte Interessen an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb.

3. Hosting und technische Bereitstellung

Website und Einladungen werden technisch über Lovable gehostet und bereitgestellt. Technisch notwendige Daten können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Geräteinformationen, Referrer sowie technische Sicherheits- und Logdaten umfassen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und, soweit unmittelbar zur Erbringung der vertraglichen Leistung erforderlich, Art. 6 Abs. 1 lit. b DSGVO. Werden Anbieter oder Subprozessoren außerhalb des EWR eingesetzt, erfolgen Übermittlungen nur unter den geltenden rechtlichen Garantien.

4. Konfigurator und personalisierte Einladungen

Bei der Konfiguration und Bestellung einer Einladung können unter anderem Kundenname und -e-Mail, Namen der Gastgeber/des Paares, Veranstaltungsart, -datum und -uhrzeit, Veranstaltungsorte und Google-Maps-Links, Fotos und Medien, persönliche Texte, Geschichten, Ablaufplan sowie andere Inhalte der Einladung, Konfigurationsdaten und Bestelldaten verarbeitet werden. Die Verarbeitung dient der Erstellung, Bearbeitung, manuellen oder software- unterstützten Prüfung, Bereitstellung und Veröffentlichung der bestellten Einladung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Nach Veröffentlichung können die Einladungsinhalte von allen eingesehen werden, die den Einladungslink erhalten oder anderweitig erlangen. Kunden sind dafür verantwortlich, die erforderlichen Rechte und Erlaubnisse für Drittnamen, Fotos und Inhalte, die sie hochladen, zu besitzen.

5. RSVP-Funktion

Gäste können Name, Zusage/Absage, Anzahl der Erwachsenen/Kinder und eine optionale Nachricht übermitteln. Diese Daten werden dem jeweiligen Gastgeber bzw. Kunden für die Organisation der Veranstaltung zugänglich gemacht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Organisation der Veranstaltung und Verwaltung der Rückmeldungen.

6. Bestellungen und Zahlungsabwicklung über Stripe

Zahlungen werden über Stripe abgewickelt. Je nach Transaktion können Daten wie Name, E-Mail, Betrag, Währung, Transaktions- und Zahlungsinformationen, Zahlungsmittel, steuerliche Angaben und Betrugspräventionsdaten verarbeitet werden. Karten- und Zahlungsdaten werden in der Regel direkt von Stripe verarbeitet; Eloria erhält vorrangig Zahlungsstatus und Transaktions- bzw. Referenzdaten, die zur Zuordnung der Bestellung benötigt werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c und, soweit erforderlich für Betrug und Sicherheit, lit. f DSGVO. Stripe kann Daten außerhalb des EWR verarbeiten, vorbehaltlich geltender Übermittlungssicherungen.

7. Kontakt per E-Mail

Wenn Kunden uns per E-Mail kontaktieren, verarbeiten wir E-Mail-Adresse, Nachrichteninhalt und andere freiwillig mitgeteilte Kontaktdaten. Das betriebliche Postfach wird über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, bereitgestellt. Vertrags- und Bestellanfragen: Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen: Art. 6 Abs. 1 lit. f DSGVO.

8. Besucherstatistiken

Die technische Plattform kann aggregierte Besucherstatistiken wie Seitenaufrufe, Besucher, Verweildauer, Herkunft, Gerätetyp und Land aus der Browser-Zeitzone bereitstellen. Diese dienen dem allgemeinen Verständnis des Website-Traffics und der Optimierung des Angebots. Rechtsgrundlage, soweit anwendbar: Art. 6 Abs. 1 lit. f DSGVO.

9. Google Maps

Einladungsseiten können Google-Maps-Inhalte direkt anzeigen (eingebettete Karte). Beim Laden dieser Inhalte werden technische Daten wie IP-Adresse und Browserinformationen an Google übertragen. Zusätzlich können Einladungsseiten Links enthalten, die Google Maps extern öffnen. In beiden Fällen gelten die Datenschutzbestimmungen von Google.

10. Cookies und ähnliche Technologien

Technisch notwendige Cookies oder vergleichbare Speichertechnologien werden dort verwendet, wo sie für Funktion, Sicherheit oder Zahlungsabwicklung erforderlich sind. Nicht-essenzielle Technologien werden ausschließlich nach einer ausdrücklichen Einwilligung eingesetzt. Nur nach Einwilligung in die Kategorie „Marketing“ kann der Meta-Pixel (Meta Platforms Ireland Ltd.) geladen werden, um Website-Aktivitäten wie Seitenaufrufe, gestartete Bestellvorgänge und abgeschlossene Käufe zu messen. Ohne diese Einwilligung wird der Meta-Pixel nicht geladen und es werden keine Daten an Meta übermittelt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Ebenfalls nur nach Einwilligung in die Kategorie „Marketing“ verarbeiten wir zur Messung von Kampagnen und Herkunftsquellen den ersten Einstieg auf unsere Website: UTM-Parameter, die verweisende Website (ohne Suchparameter), den Einstiegspfad, eine vorhandene fbclid sowie gegebenenfalls die Kennung der Einladung, über die der Besuch erfolgte. Diese Angaben werden für die Dauer der Browser-Sitzung im Sitzungsspeicher (sessionStorage) abgelegt und beim Erstellen eines Entwurfs mit diesem gespeichert. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie kann jederzeit über die Cookie-Einstellungen widerrufen werden; danach werden keine weiteren Herkunftsdaten erfasst oder übermittelt.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck und die gesetzlichen Aufbewahrungspflichten erforderlich ist. Einladungs-, Konfigurations- und RSVP-Daten können für die Dauer der Bereitstellung, Verwaltung und Betreuung der Einladung und der damit verbundenen Leistung gespeichert werden. Bestell-, Rechnungs- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt.

12. Empfänger personenbezogener Daten

Daten werden nur mit Parteien und Dienstleistern geteilt, die sie für den jeweiligen Zweck benötigen, insbesondere technisches Hosting und Infrastruktur, Zahlungsabwicklung, E-Mail-Dienste sowie der jeweilige Einladungsgastgeber im Hinblick auf RSVP-Rückmeldungen. Eine sonstige Weitergabe erfolgt nur bei gesetzlicher Grundlage oder Einwilligung.

13. Betroffenenrechte

Betroffenen stehen nach der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu, sowie auf Widerruf einer erteilten Einwilligung, soweit anwendbar. Diese Rechte können gegenüber Eloria Moments unter info@eloriamoments.de geltend gemacht werden.

14. Beschwerderecht

Nutzer können bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen, einschließlich der für Baden-Württemberg zuständigen Behörde.

15. Automatisierte Entscheidungsfindung

Bei Eloria Moments findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

16. Sicherheit

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein; die Website-Übertragung erfolgt per HTTPS/TLS.

17. Änderungen

Die Datenschutzerklärung kann bei Änderungen gesetzlicher Anforderungen, Leistungen oder technischer Anbieter aktualisiert werden; die jeweils veröffentlichte Version ist maßgeblich.