Datenschutzerklärung

1. Verantwortlicher

wedoria IT Solutions – Lukas Knips

Bahnhofstraße 8

67283 Obrigheim (Pfalz)

Deutschland

Telefon: 0176 63807783

E-Mail:support@wedoria.io

Umsatzsteuer-Identifikationsnummer: DE359167652

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich auf Grundlage der geltenden Datenschutzgesetze – insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse). Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind, und speichern diese nicht länger als notwendig.

Diese Datenschutzerklärung gilt für die Marketing-Website unterwww.wedoria.io, für den Buchungs- und Kundenbereich unter my.wedoria.io (Buchung, Anmeldung und Verwaltung Ihrer Einladung) sowie für das wedoria-Produkt (digitale Hochzeitseinladungen im Website-Format).

Bereitstellung Ihrer Daten: Soweit wir Daten zur Erfüllung eines Vertrags mit Ihnen verarbeiten, ist deren Bereitstellung für den Vertragsschluss und die Vertragsdurchführung erforderlich. Ohne diese Daten können wir den Vertrag nicht schließen oder durchführen. Eine darüber hinausgehende gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

Keine automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Hosting & Server-Logfiles

Diese Website sowie die Produktinfrastruktur werden bei derHetzner Online GmbH(Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Alle Server befinden sich ausschließlich innerhalb der Europäischen Union.

Beim Aufruf der Website erfasst der Webserver automatisch folgende Zugriffsdaten (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL sowie HTTP-Methode und Statuscode
• Referrer-URL (zuvor besuchte Seite, sofern übermittelt)
• Browser-Typ, Betriebssystem und Version (User-Agent)
• Übertragene Datenmenge

Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs und zur Abwehr von Angriffen verarbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Die Logfiles werden nach spätestens7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Kontaktaufnahme per E-Mail und Kontaktformular

4a. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Informationen (z. B. Name und Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einem Vertragsverhältnis vorausgeht oder dieses betrifft; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4b. Kontaktformular

Auf der Seite /ueber-uns steht Ihnen ein Kontaktformular zur Verfügung. Die dort eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) werden auf unserer bei der Hetzner Online GmbH in Deutschland gehosteten Server-Infrastruktur (siehe Ziffer3) verarbeitet. Die Zustellung der Nachricht an uns erfolgt per E-Mail über den in Ziffer5 genannten Dienst (IONOS SE). Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, dann Löschung.

4c. Spam- und Botschutz (Altcha)

Zum Schutz des Kontaktformulars vor automatisierten Anfragen und Spam setzen wirAltcha ein. Hierbei löst Ihr Browser beim Absenden des Formulars eine Rechenaufgabe (Proof-of-Work). Altcha wird vollständig über unsere eigene Anwendung betrieben, die auf der bei der Hetzner Online GmbH in Deutschland gehosteten Server-Infrastruktur (siehe Ziffer3) läuft: Sowohl die im Browser ausgeführte Komponente als auch die Erzeugung und Prüfung der Rechenaufgabe erfolgen ausschließlich über diese Server. Eine Einbindung externer Spam-Schutz-Dienste oder Drittanbieter-Server (z. B. über ein Content-Delivery-Network) findet nicht statt; es werden keine Daten an Dritte oder in Drittländer übermittelt. Altcha setzt keine Cookies und erstellt keine Nutzerprofile. Verarbeitet werden dabei technische Daten wie die IP-Adresse und Angaben zur Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und missbräuchlichen automatisierten Anfragen).

5. Versand transaktionaler E-Mails

Für den Versand vertragsbezogener E-Mails (z. B. Auftragsbestätigung, Rechnungen, Erinnerungen vor Laufzeitende sowie Hinweise auf bevorstehende Datenlöschung) setzen wir den E-Mail-Dienst der IONOS SE(Elgendorfer Straße 57, 56410 Montabaur, Deutschland) ein. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union.

Übermittelte Daten: E-Mail-Adresse und, soweit für die Anrede erforderlich, Ihr Name.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Nutzung des wedoria-Produkts

6a. Kundendaten & Kauf

Bei einem Kauf verarbeiten wir folgende Daten zur Vertragserfüllung:

• Name und E-Mail-Adresse
• Rechnungsadresse
• Bestelldaten (gewähltes Template, Buchungsdatum, gebuchter Leistungszeitraum)
• Kommunikation im Rahmen der Auftragsabwicklung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Steuerrechtlich relevante Daten (insbesondere Rechnungen und Zahlungsbelege) werden gemäß § 147 AO i. V. m. § 257 HGB für 10 Jahre aufbewahrt.

6b. Inhalt Ihrer Hochzeitseinladung

Sie stellen uns Inhalte für Ihre Einladung zur Verfügung – z. B. Ihre Namen, das Hochzeitsdatum, den Veranstaltungsort und weitere persönliche Details. Diese Inhalte werden auf unseren Servern gespeichert und über Ihren persönlichen Einladungslink für Ihre Gäste zugänglich gemacht.

Soweit diese Inhalte personenbezogene Daten enthalten, sind Sie als Kundin bzw. Kunde datenschutzrechtlich Verantwortliche/r im Sinne von Art. 4 Nr. 7 DSGVO. wedoria verarbeitet diese Daten ausschließlich in Ihrem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.

6c. Gästemanagement (optional)

Wenn Sie das optionale Gästemanagement gebucht haben, werden über Ihre Einladung eingegangene Gästedaten (z. B. Namen, ggf. E-Mail-Adressen, Zu- und Absagen) auf unseren Servern gespeichert und Ihnen zur Verwaltung bereitgestellt.

Sie sind als datenschutzrechtlich Verantwortliche/r verpflichtet, Ihre Gäste über die Erhebung dieser Daten zu informieren und – soweit erforderlich – eine Rechtsgrundlage für die Verarbeitung sicherzustellen (z. B. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). wedoria verarbeitet die Gästedaten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Vor der erstmaligen Nutzung des Gästemanagements ist der Abschluss eines Auftragsverarbeitungsvertrags (AVV) erforderlich (abrufbar unter wedoria.io/avv).

6d. Bildergalerie (optional)

Wenn Sie die optionale Bildergalerie gebucht haben, werden die von Ihnen oder Ihren Gästen hochgeladenen Bilddateien auf unseren Servern gespeichert. Sie sind als Verantwortliche/r dafür zuständig, die notwendigen Einwilligungen der abgebildeten Personen einzuholen und sicherzustellen, dass Gäste nur Bilder hochladen, an denen sie die erforderlichen Rechte besitzen. wedoria verarbeitet diese Daten als Auftragsverarbeiter; der AVV ist ebenfalls abzuschließen.

6e. Laufzeit und Löschung

Die Einladung ist online bis zwei Wochen nach dem eingetragenen Hochzeitsdatum (oder bis zum Ende eines verlängerten Leistungszeitraums). Nach Vertragsende werden alle Ihre Daten für eine Nachfrist von 30 Tagenaufbewahrt, damit Sie Ihre Inhalte und Gästelisten eigenverantwortlich exportieren können. Dazu stellen wir Ihnen eine Export-Funktion bereit.

Nach Ablauf dieser Nachfrist werden alle Inhalte, Gästelisten, Bilddateien und sonstigen Daten unwiderruflich und vollständig gelöscht. Sie erhalten von uns bei Vertragsende eine E-Mail mit dem Hinweis auf die Nachfrist sowie 7 Tage vor Ablauf eine Erinnerung an die bevorstehende Löschung.

7. Zahlungsabwicklung & Rechnungsstellung

7a. Sofortzahlung über Mollie

Für die Abwicklung von Sofortzahlungen setzen wir den ZahlungsdienstleisterMollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein.

Wenn Sie eine Sofortzahlung wählen, werden Sie zur Bezahlseite von Mollie geleitet. Die eigentlichen Zahlungsdaten – etwa Ihre IBAN oder Ihre Kreditkartennummer – geben Sie dort direkt bei Mollie ein. wedoria erhält diese Daten zu keinem Zeitpunkt; an uns zurückgemeldet wird lediglich, ob die Zahlung erfolgreich war.

An Mollie übermittelt werden: Name, E-Mail-Adresse, Rechnungsadresse, Bestellnummer und Rechnungsbetrag sowie die von Ihnen gewählte Zahlungsart.

Verantwortlichkeit: Bei der Zahlungsabwicklung verarbeitet keine der beiden Seiten die Daten auf Weisung der anderen: Wir übermitteln die für die Zahlung erforderlichen Angaben, Mollie entscheidet über die weitere Verarbeitung selbst – unter anderem, um als beaufsichtigtes Zahlungsinstitut eigene gesetzliche Pflichten aus dem Aufsichts- und Geldwäscherecht sowie zur Betrugsprävention zu erfüllen. Mollie handelt deshalb nicht als Auftragsverarbeiter in unserem Auftrag; beide Seiten sind jeweilseigenständig Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und jeweils für ihren eigenen Teil der Verarbeitung verantwortlich. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird nach Auffassung von Mollie hierfür nicht benötigt. Auf die Verarbeitung durch Mollie haben wir keinen Einfluss; Einzelheiten finden Sie in der Datenschutzerklärung von Mollie untermollie.com/de/privacy.

Rechtsgrundlage: Für die Übermittlung Ihrer Daten an Mollie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die anschließende eigene Verarbeitung durch Mollie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).

Sitz und Serverstandort: Mollie hat seinen Sitz in den Niederlanden; die Verarbeitung erfolgt innerhalb der Europäischen Union. Je nach gewählter Zahlungsart bezieht Mollie weitere Beteiligte ein (z. B. Ihr Kreditinstitut, den Anbieter der Zahlungsart oder ein Kartennetzwerk); bei Kartenzahlungen kann dabei eine Übermittlung in ein Drittland erfolgen. Einzelheiten hierzu regelt die oben verlinkte Datenschutzerklärung von Mollie.

7b. Zahlung per Banküberweisung

Bei Zahlung per Banküberweisung erfolgt keine Datenübermittlung an Dritte durch wedoria. Die relevanten Bankdaten (IBAN, BIC) werden Ihnen in der Auftragsbestätigung mitgeteilt; die Transaktionsabwicklung erfolgt ausschließlich zwischen Ihnen und Ihrem Kreditinstitut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7c. Rechnungsstellung über sevDesk

Für die Erstellung und Verwaltung Ihrer Rechnungen sowie für unsere Buchhaltung setzen wir die Software sevDesk dersevDesk GmbH (Im Unteren Angel 1, 77652 Offenburg, Deutschland) ein.

Verarbeitete Daten: Name, Rechnungsadresse, E-Mail-Adresse sowie die Rechnungs- und Bestelldaten (Rechnungsnummer, Betrag, bezogene Leistung und Datum).

Verantwortlichkeit und Serverstandort: sevDesk verarbeitet diese Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag besteht. Die Daten werden auf Servern in Deutschland verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer steuer- und handelsrechtlichen Pflichten). Rechnungen und Zahlungsbelege bewahren wir gemäß § 147 AO i. V. m. § 257 HGB10 Jahre auf.

8. Weitergabe an Dritte – Übersicht

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. Wir arbeiten derzeit mit folgenden Empfängern zusammen:

Hetzner, IONOS und sevDesk sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Mollie B.V. ist als beaufsichtigtes Zahlungsinstitut für die Zahlungsabwicklung datenschutzrechtlich eigenständig verantwortlich; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO wird dafür nicht geschlossen (siehe Ziffer 7a). Google Ireland Limited verarbeitet die im Rahmen der Conversion-Messung erhobenen Daten teilweise in eigener Verantwortung; Einzelheiten hierzu sowie zur Übermittlung in die USA finden Sie in Ziffer 9b.

Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. auf behördliche oder gerichtliche Anordnung).

9. Cookies, Einwilligung und eingesetzte Dienste

Solange noch keine Entscheidung von Ihnen vorliegt, fragen wir Sie über einen Einwilligungsbanner, welche Dienste wir einsetzen dürfen. Wir unterscheiden dabei drei Kategorien:

• Notwendig – für den Betrieb der Website erforderlich, nicht abwählbar (Speicherung Ihrer Auswahl, Spam-Schutz Altcha sowie der Google-Tag im eingeschränkten Modus, siehe Ziffer 9b).
• Statistik – Webanalyse mit Matomo (Ziffer 9a).
• Marketing – Conversion-Messung für Google Ads (Ziffer 9b).

Solange Sie im Banner keine Auswahl getroffen haben, werden weder Matomo noch der Google-Tag geladen. Im Banner selbst können Sie unter „Einstellungen" im Detail einsehen, welcher Dienst in welcher Kategorie geladen wird, welcher Anbieter dahintersteht, zu welchem Zweck die Verarbeitung erfolgt und welche Cookies mit welcher Speicherdauer gesetzt werden.

Ihre Auswahl gilt für alle Bereiche von wedoria.io:Ihre Entscheidung speichern wir in einem Cookie auf der Domainwedoria.io. Dadurch gilt sie zugleich für die Marketing-Website (www.wedoria.io) und für den Buchungs- und Kundenbereich (my.wedoria.io): Wenn Sie hier entschieden haben, wird dieselbe Entscheidung dort still angewandt, ohne dass Sie erneut gefragt werden. Das gilt in beide Richtungen – eine im Buchungsbereich getroffene Auswahl wirkt auch auf der Marketing-Website.

Haben Sie den Buchungsbereich direkt aufgerufen, ohne zuvor über die Marketing-Website zu kommen, und liegt dort noch keine gespeicherte Entscheidung vor, erscheint der Einwilligungsbanner dort mit denselben drei Kategorien.

Widerruf: In beiden Bereichen finden Sie im Seitenfuß den Link „Cookie-Einstellungen", über den Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder vollständig widerrufen können. Ein Widerruf wirkt ebenfalls für beide Bereiche.

Erneute Abfrage bei Änderungen: Gemeinsam mit Ihrer Auswahl speichern wir eine Prüfsumme der zum Zeitpunkt der Einwilligung eingesetzten Dienste. Sobald wir einen Dienst ergänzen, austauschen oder seinen Zweck ändern, verliert Ihre bisherige Auswahl automatisch ihre Gültigkeit: Der Banner erscheint erneut, und bis zu Ihrer neuen Entscheidung werden weder Matomo noch der Google-Tag geladen. So bezieht sich eine Einwilligung immer nur auf genau die Dienste, über die wir Sie zuvor informiert haben.

9a. Webanalyse mit Matomo

Auf dieser Marketing-Website (www.wedoria.io) setzen wir zur statistischen Auswertung der Nutzung den WebanalysedienstMatomo ein. Matomo hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten aufgerufen werden), um unser Angebot fortlaufend zu verbessern.

Selbst-Hosting – kein Drittanbieter: Matomo wird vollständig über unsere eigene Anwendung auf der bei der Hetzner Online GmbH in Deutschland gehosteten Server-Infrastruktur (siehe Ziffer 3) betrieben. Die erhobenen Daten verbleiben ausschließlich auf diesen Servern; es werden keine Daten an den Hersteller von Matomo, an sonstige Dritte oder in Drittländer übermittelt.

Geltungsbereich: Die Webanalyse findet auf der Marketing-Website (www.wedoria.io) und im Buchungs- und Kundenbereich (my.wedoria.io) statt. Die Gäste- bzw. Einladungs-Seiten, die Ihre Gäste über Ihren persönlichen Einladungslink aufrufen, werden nicht mit Matomo getrackt.

Was wir im Buchungsbereich messen: Dort erfassen wir zusätzlich zu den Seitenaufrufen, welche Schritte einer Buchung erreicht werden – etwa dass eine Vorlage ausgewählt, das Gästemanagement angesehen, ein Aktionscode eingegeben, die Zahlungsseite erreicht oder ein Kauf abgeschlossen wurde. Gemessen wird ausschließlich, dass ein Schritt erreicht wurde. Ausdrücklich nicht erfasst werden:

• Eingaben aus Formularfeldern (weder Inhalte noch Tastatureingaben),
• Zahlungs- oder Kartendaten,
• eine Zusammenführung der Matomo-Messdaten mit Ihrem Kundenkonto oder Ihrer Bestellung.

Es kommen keine Aufzeichnungen von Sitzungen („Session Recording") und keine Mausbewegungs- oder Klickkarten („Heatmaps") zum Einsatz. Die Auswertung bleibt anonym und beantwortet ausschließlich Fragen der Form „wie viele Personen haben einen bestimmten Schritt erreicht und den nächsten nicht".

Übergabe zwischen den Bereichen: Wechseln Sie von der Marketing-Website in den Buchungsbereich, hängt Matomo die anonyme Besucher-Kennung an den aufgerufenen Link an (Parameterpk_vid), damit der Besuch als ein zusammenhängender Vorgang gezählt wird und nicht als zwei getrennte. Weitere Informationen über Sie werden dabei nicht übertragen.

Matomo setzt hierfür Cookies (u. a. _pk_id und_pk_ses), um wiederkehrende Besuche zu erkennen und die Nutzung zu messen. Verarbeitet werden dabei insbesondere die in gekürzter Form gespeicherte (anonymisierte) IP-Adresse, die aufgerufenen Seiten, die Referrer-URL, Datum und Uhrzeit des Zugriffs sowie technische Angaben zu Browser und Gerät (z. B. Geräte- und Bildschirmtyp). Die IP-Adresse wird vor der Speicherung gekürzt; eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Einwilligung: Der Einsatz von Matomo und das Setzen der zugehörigen Cookies erfolgen erst, nachdem Sie über unseren Cookie-/Einwilligungsbanner Ihre Einwilligungerteilt haben. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Banner anpassen.

Rechtsgrundlage: Für das Speichern und Auslesen der Cookies § 25 Abs. 1 TDDDG (Einwilligung) sowie für die nachfolgende Verarbeitung der Daten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Matomo-Cookies haben eine Speicherdauer von bis zu 13 Monaten (_pk_id) bzw. 30 Minuten (_pk_ses).

Speicherdauer der Auswertungsdaten: Die in Matomo erfassten Einzeldaten zu Besuchen (Rohdaten) werden nach180 Tagen automatisch gelöscht. Die daraus erzeugten aggregierten Berichte – also zusammengefasste Zahlen ohne Bezug zu einzelnen Besuchen – bewahren wir 12 Monate auf und löschen sie anschließend ebenfalls automatisch.

9b. Google Ads – Conversion-Messung (Google-Tag / gtag.js)

Wir bewerben unser Angebot über Google Ads. Um zu erkennen, welche unserer Anzeigen tatsächlich zu einer Anfrage oder Buchung führen, setzen wir auf dieser Marketing-Website den Google-Tag (gtag.js) mit der Conversion-ID AW-18394821926ein. Anbieter ist die Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Irland).

Geltungsbereich: Die Conversion-Messung findet auf der Marketing-Website (www.wedoria.io) und im Buchungs- und Kundenbereich (my.wedoria.io) statt. Auf den Gäste- bzw. Einladungs-Seiten wird der Google-Tagnicht eingebunden.

Im Buchungsbereich wird der Google-Tag – anders als auf der Marketing-Website –ohne Ihre Einwilligung in „Marketing" gar nicht geladen; dort findet also auch kein Betrieb im eingeschränkten Modus statt.

Zweistufige Einbindung: Der Google-Tag wird nicht beim bloßen Aufruf der Seite geladen, sondern erst, nachdem Sie im Einwilligungsbanner eine Auswahl getroffen haben. Wir nutzen dabei denGoogle Consent Mode v2:

• Ohne Einwilligung in „Marketing" (also auch bei „Nur notwendige akzeptieren") läuft der Tag im eingeschränkten Modus: Die Einwilligungssignale ad_storage,ad_user_data,ad_personalization undanalytics_storage stehen auf „denied". Es werden dann keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen. Übermittelt werden lediglich technisch anfallende Verbindungsdaten – insbesondere Ihre IP-Adresse, die aufgerufene Seite sowie Angaben zu Browser und Gerät.
• Mit Einwilligung in „Marketing" werden die Einwilligungssignale auf „granted" gesetzt. Erst dann setzt Google Cookies (insbesondere _gcl_au, Speicherdauer 90 Tage) und ordnet einen Seitenaufruf oder eine Anfrage einer zuvor angeklickten Anzeige zu.

Was bei einem Kauf übermittelt wird: Schließen Sie im Buchungsbereich einen Kauf ab, meldet der Google-Tag auf der Bestellbestätigungsseite ausschließlich denBestellwert und dieBestellnummer an Google – zusätzlich zu den technisch ohnehin anfallenden Verbindungsdaten (IP-Adresse, aufgerufene Seite, Referrer, Angaben zu Browser und Gerät).

Ausdrücklich nicht übermittelt werden Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Zahlungsdaten – auch nicht in verschlüsselter oder gehashter Form. Die Funktion „erweiterte Conversions" (Enhanced Conversions), bei der Google verschlüsselte Kontaktdaten erhielte, setzen wir nicht ein. Der Tag ist zu keinem Zeitpunkt mit den Eingabefeldern des Bestell- oder Zahlungsformulars verbunden.

Übergabe zwischen den Bereichen: Wechseln Sie von der Marketing-Website in den Buchungsbereich, hängt Google – nur bei erteilter Einwilligung in „Marketing" – einen Parameter (_gl) an den Link an. Er dient allein dazu, den Wechsel als denselben Besuch zu erkennen, damit ein Kauf der zuvor angeklickten Anzeige zugeordnet werden kann.

Rechtsgrundlagen: Für das Speichern und Auslesen von Cookies im Rahmen der Marketing-Einwilligung § 25 Abs. 1 TDDDG sowie für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für den Betrieb des Tags im eingeschränkten Modus – bei dem gerade nicht auf Ihr Endgerät zugegriffen wird und § 25 TDDDG daher nicht einschlägig ist – stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirtschaftlich sinnvollen Steuerung unserer Werbung). Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen; nutzen Sie hierfür die Kontaktdaten aus Ziffer 1.

Übermittlung in die USA: Google Ireland Limited kann Daten an die Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) übermitteln. Die Google LLC ist nach demEU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Soweit die Übermittlung auf Ihrer Einwilligung beruht, erfolgt sie zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den USA US-Behörden unter bestimmten Voraussetzungen auf personenbezogene Daten zugreifen können und ein mit der EU vergleichbarer Rechtsschutz nicht in allen Fällen gewährleistet ist.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unterpolicies.google.com/privacysowie zur Nutzung von Daten aus der Werbe-Zusammenarbeit unterpolicies.google.com/technologies/partner-sites.

9c. Cookies im Buchungs- und Kundenbereich

Im Buchungs- und Kundenbereich (my.wedoria.io – Bestellung, Login und Verwaltung Ihrer Einladung) setzen wir technisch notwendige Cookiesein, die für den Betrieb und die Sicherheit der Anwendung erforderlich sind (z. B. zur Aufrechterhaltung Ihrer Anmeldung und zum Schutz vor missbräuchlichen Anfragen). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO bzw., soweit zur Vertragserfüllung erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus werden dort ausschließlich auf Grundlage Ihrer Einwilligung – und nur, soweit Sie die jeweilige Kategorie erlaubt haben – Matomo (Kategorie „Statistik", Ziffer 9a) und der Google-Tag (Kategorie „Marketing", Ziffer 9b) geladen. Ohne Ihre Einwilligung wird in diesem Bereich weder Matomo noch der Google-Tag geladen.

Auf den Gäste- bzw. Einladungs-Seiten setzen wir ausschließlich technisch notwendige Cookies ein; dort findet weder eine Analyse noch eine Werbemessung statt.

Alle auf dieser Website eingebundenen Schriften (Webfonts) werden ausschließlich von unseren eigenen Servern ausgeliefert. Es findet kein Datenabruf von externen Font-Diensten statt.

9d. Übersicht der eingesetzten Cookies und Speichertechniken

Die Cookies _pk_id,_pk_ses und_gcl_au werden sowohl auf der Marketing-Website als auch im Buchungsbereich gesetzt, jeweils nur nach Einwilligung in die zugehörige Kategorie.

Ohne Einwilligung in die Kategorie „Marketing" wird das Cookie_gcl_au nicht gesetzt; auf der Marketing-Website läuft der Google-Tag dann im eingeschränkten Modus ohne Zugriff auf Ihr Endgerät, im Buchungsbereich wird er gar nicht geladen (siehe Ziffer 9b).

10. Speicherdauer im Überblick

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft – Art. 15 DSGVO: Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung – Art. 16 DSGVO: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Löschung – Art. 17 DSGVO: Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung – Art. 18 DSGVO: Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit – Art. 20 DSGVO: Sie können die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen.
• Widerspruch – Art. 21 DSGVO: Sie können der Verarbeitung widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gestützt wird.
• Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO: Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:support@wedoria.io

Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb von einem Monat nach Eingang (Art. 12 Abs. 3 DSGVO).

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für unseren Sitz zuständige Aufsichtsbehörde ist:

Wenn Sie Ihren gewöhnlichen Aufenthalt in einem anderen EU-Mitgliedstaat haben, können Sie sich auch an die dortige Aufsichtsbehörde wenden.

13. Datensicherheit

Die Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Vernichtung oder Manipulation zu schützen. Hierzu gehören insbesondere:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Zugriffsbeschränkungen und Rollenkonzept
• Regelmäßige Sicherheitsupdates der eingesetzten Systeme
• Ausschließliche Speicherung auf Servern innerhalb der Europäischen Union

Eine detaillierte Übersicht der technischen und organisatorischen Maßnahmen ist im Auftragsverarbeitungsvertrag (AVV) enthalten.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026und wird bei Änderungen unserer Datenverarbeitungsprozesse, beim Einsatz neuer Dienste (insbesondere des Zahlungsdienstleisters) oder bei geänderten rechtlichen Anforderungen aktualisiert. Wir empfehlen, diese Seite regelmäßig auf Änderungen zu prüfen.

Die jeweils aktuelle Version ist stets unterwedoria.io/datenschutzabrufbar.