Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten Belour erhebt, warum wir sie verarbeiten und welche Rechte Sie haben. Sie gilt für Kontoinhaber (Gastgeber) und für Gäste, die eine Einladung öffnen, ihre Teilnahme bestätigen oder Fotos senden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist {entityName}, {entityAddress}, Kroatien („Belour“, „wir“). Für alle Fragen und Anliegen zum Datenschutz schreiben Sie an {email}.

2. Welche Daten wir verarbeiten

Kontodaten — vollständiger Name, E-Mail-Adresse, bevorzugte Sprache (aus der wir Ihre Währung ableiten), App-Einstellungen wie das Farbschema sowie Ihr Passwort, das ausschließlich als bcrypt-Hash gespeichert wird. Wenn Sie das Zurücksetzen Ihres Passworts anfordern, speichern wir nur einen Hash des Links, den wir Ihnen senden.
Einladungsinhalte — Veranstaltungsdetails, Texte, Design, von Ihnen hochgeladene Fotos und Kontaktdaten (Telefonnummer oder E-Mail), die Sie auf der Einladung anzeigen.
Gästedaten — die in Abschnitt 4 beschriebenen Rückmeldungen sowie Gäste, die Sie selbst hinzufügen oder bearbeiten.
Gästefotos — wenn der Gastgeber einer Einladung Gästefotos hinzugefügt hat: die Fotos und Videos, die Gäste senden, so gespeichert, wie sie gesendet wurden, mit einer verkleinerten Vorschau, Dateiname, -typ und -größe, dem Zeitpunkt des Uploads und dem Namen, den der Gast gegebenenfalls eingibt. Fotos können Angaben enthalten, die das Gerät des Gastes hinzufügt, etwa wann und wo ein Foto aufgenommen wurde.
Ausgaben — die Kosten, die Sie im Ausgabentracker erfassen.
Zahlungsdaten — ob eine Einladung und Gästefotos bezahlt wurden, und die Paddle-Transaktions-IDs. Ihre Kartendaten erhalten wir nie; die Zahlung wickelt Paddle ab.
Technische Daten — Ihre IP-Adresse und Browserinformationen, die unser Hosting-Anbieter verarbeitet, um die Website auszuliefern und zu schützen. Zur Begrenzung von Anfragen verwenden wir einen kurzlebigen Hash dieser Daten, der wenige Minuten im Arbeitsspeicher gehalten und nie gespeichert wird. Wenn etwas nicht funktioniert, erfassen wir Fehlerberichte, die Ihre Konto-ID enthalten können.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Konto, Einladungen, Rückmeldungen, Gästegruppen, Gästefotos, Ausgaben, Zahlungen) — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sicherheit, Missbrauchsvermeidung und Fehlerbehebung — unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Anonyme Nutzungsanalyse — unser berechtigtes Interesse an der Verbesserung von Belour (Art. 6 Abs. 1 lit. f DSGVO); siehe Abschnitt 6.
Buchhaltungs- und Steuerunterlagen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen oder vermieten Ihre Daten nicht, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen über Sie.

4. Informationen für Gäste

Wenn Sie Ihre Teilnahme bestätigen, fragt die Einladung nach einem Familien- oder Gruppennamen, dem vollständigen Namen jedes Gastes und – sofern der Gastgeber dies aktiviert hat – ob Sie eine Unterkunft benötigen, ob Sie das vegetarische Menü wünschen, sowie nach einer Notiz. Der Gastgeber entscheidet, welche Fragen gestellt werden, und ist für die Gästeliste verantwortlich; wir speichern und zeigen Ihre Angaben in seinem Auftrag an. Nur der Gastgeber sieht Ihre Angaben. Schreiben Sie in die Notiz nur, was der Gastgeber wissen soll; Angaben zu Allergien oder anderen Gesundheitsdaten werden ausschließlich zur Planung der Veranstaltung verwendet. Um Ihre Angaben zu ändern oder zu löschen, wenden Sie sich an den Gastgeber oder an uns. Ihre Angaben werden gelöscht, wenn der Gastgeber die Einladung oder sein Konto löscht.

Jeder, der den Link hat, kann eine Einladung öffnen. Wir bitten Suchmaschinen, Einladungsseiten nicht zu indexieren.

Wenn der Gastgeber Gästefotos hinzugefügt hat, können Sie ihm über den QR-Code oder den Link, den er teilt, Fotos und Videos senden. Sie brauchen kein Konto, und die Angabe Ihres Namens ist freiwillig. Wir speichern die Dateien im Auftrag des Gastgebers; nur der Gastgeber sieht sie, andere Gäste nicht. Fotos können zeigen, wann und wo sie aufgenommen wurden; wenn Sie den Standort nicht teilen möchten, deaktivieren Sie ihn in den Kameraeinstellungen. Die Dateien werden 60 Tage nach der Veranstaltung endgültig gelöscht, oder früher, wenn der Gastgeber sie, die Einladung oder sein Konto löscht. Um eine Datei entfernen zu lassen, wenden Sie sich an den Gastgeber oder an uns.

5. Cookies und lokaler Speicher

Belour verwendet nur Cookies und Speicher, die für den Betrieb des Dienstes unbedingt erforderlich sind, daher fragen wir nicht nach einer Einwilligung:

next-auth.* — hält Sie angemeldet (Sitzung bis zu 7 Tage) und schützt Formulare vor gefälschten Anfragen.
NEXT_LOCALE — merkt sich die Sprache der öffentlichen Seiten, bis Sie den Browser schließen.
sidebar_state — merkt sich, ob die Seitenleiste im Dashboard geöffnet ist (7 Tage).
Lokaler Speicher — speichert die Einladung, die Sie gerade bearbeiten, vorübergehend für die Vorschau. Die Daten verlassen Ihren Browser nie.
belour_guest_name (lokaler Speicher) — merkt sich auf der Seite für Gästefotos den Namen, den Sie eingegeben haben, damit Sie ihn nicht erneut eingeben müssen. Er bleibt in Ihrem Browser, bis Sie ihn löschen.

Wir verwenden keine Cookies für Tracking oder Werbung.

6. Analyse

Auf öffentlichen Seiten und Einladungsseiten verwenden wir Umami Analytics (Cloud-Version), um Seitenaufrufe und Klicks zu zählen. Umami verwendet keine Cookies, identifiziert Sie nicht und verfolgt Sie nicht über andere Websites hinweg. Verarbeitet werden Browsertyp, Gerät, Land, die verweisende Seite und die aufgerufenen Seiten; wir sehen nur zusammengefasste Statistiken.

7. Wer Daten für uns verarbeitet

Für den Betrieb von Belour setzen wir folgende Dienstleister ein, die Daten nur nach unseren Weisungen verarbeiten (Auftragsverarbeiter):

Vercel — Hosting und Auslieferung der Website
Neon (neon.com) — Speicherung der Anwendungsdatenbank bei AWS in Frankfurt (Region eu-central-1)
Cloudinary — Speicherung und Auslieferung der von Ihnen hochgeladenen Fotos
Cloudflare (R2) — Speicherung der Gästefotos und -videos in der EU
Resend — Versand kontobezogener E-Mails (Willkommen, Zurücksetzen des Passworts, Erinnerungen zu Gästefotos, Sicherheits- und Rechtshinweise) über AWS in Irland (Region eu-west-1)
Sentry — Fehlerüberwachung
Umami — anonyme Analyse

Paddle (Paddle.com Market Limited) verkauft Ihnen Belour als unser Wiederverkäufer und Merchant of Record. Paddle verarbeitet Zahlungs-, Rechnungs- und Steuerdaten als eigenständiger Verantwortlicher gemäß der Datenschutzerklärung von Paddle.

Wir können Daten außerdem offenlegen, wenn das Gesetz dies verlangt.

8. Übermittlung außerhalb der EU

Einige dieser Dienstleister haben ihren Sitz in den Vereinigten Staaten. Verlassen Daten den Europäischen Wirtschaftsraum, stützt sich die Übermittlung auf das EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission.

9. Speicherdauer

Kontodaten, Einladungen, von Ihnen hochgeladene Fotos, Gästedaten und Ausgaben — solange Ihr Konto besteht. Einladungen und Gäste können Sie jederzeit selbst löschen; mit einer Einladung werden auch alle dafür hochgeladenen Fotos gelöscht. Alle übrigen Daten werden mit Ihrem Konto gelöscht (siehe Abschnitt 11).
Gästefotos und -videos — bis 60 Tage nach der Veranstaltung, danach werden sie endgültig gelöscht. Der Gastgeber kann sie früher löschen, und sie werden mit der Einladung oder dem Konto gelöscht.
Fehlerberichte — bis zu 90 Tage.
Anfragen zum Zurücksetzen des Passworts — 30 Tage.
Kopien der E-Mails, die wir Ihnen senden, und deren Zustellstatus — werden von Resend 30 Tage aufbewahrt.
Zahlungs- und Rechnungsunterlagen — werden von Paddle so lange aufbewahrt, wie es das Steuerrecht verlangt.

10. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft — eine Kopie der Daten, die wir über Sie speichern
Berichtigung — Korrektur unrichtiger Daten
Löschung — Löschung Ihrer Daten
Einschränkung der Verarbeitung — etwa solange eine Beschwerde geprüft wird
Datenübertragbarkeit — Erhalt Ihrer Daten in einem maschinenlesbaren Format
Widerspruch — gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen

Um ein Recht auszuüben, schreiben Sie an {email}. Wir antworten innerhalb eines Monats. Sie können sich außerdem bei der kroatischen Datenschutzbehörde, der Agencija za zaštitu osobnih podataka (AZOP), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes in der EU beschweren.

11. Konto löschen

Sie können Ihr Konto jederzeit selbst in der App auf der Seite Sicherheit löschen, indem Sie mit Ihrem Passwort bestätigen. Die Löschung erfolgt sofort und kann nicht rückgängig gemacht werden: Wir löschen Ihr Konto, Ihre Einladungen, hochgeladenen Fotos, Gästefotos und -videos, Gästedaten und Ausgaben, und Ihre veröffentlichten Einladungen sind nicht mehr abrufbar. Ausgenommen sind Zahlungsunterlagen, die Paddle aufbewahrt, sowie Fehlerberichte und Kopien versendeter E-Mails, die innerhalb der in Abschnitt 9 genannten Fristen gelöscht werden.

12. Sicherheit

Wir schützen Ihre Daten durch verschlüsselte Verbindungen (HTTPS), gehashte Passwörter und einen Zugriff, der auf das für den Betrieb Notwendige beschränkt ist. Kein System ist vollkommen sicher – verwenden Sie daher ein starkes Passwort, das Sie nirgendwo sonst nutzen.

13. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Über wesentliche Änderungen informieren wir Sie vorab per E-Mail. Bei Abweichungen zwischen Übersetzungen ist die kroatische Fassung maßgeblich.

Melden Sie sich an