← Zurück zur Startseite

Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Lukas Baars und Cedric Erkens
Ringstraße 73
52078 Aachen
Deutschland
E-Mail: info@lumave.de
Telefon: 0173 6412342

2. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Du kannst dich aber an jede beliebige Aufsichtsbehörde wenden.

3. Hosting (Cloudflare)

Diese Website und das Paar-Dashboard werden über Cloudflare Pages bereitgestellt (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Beim Aufruf werden technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, Browsertyp) verarbeitet, um die Seiten sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Da Cloudflare ein US-Anbieter ist, kann eine Übermittlung in die USA erfolgen; diese stützen wir auf die EU-Standardvertragsklauseln bzw. – soweit zertifiziert – das EU-US Data Privacy Framework. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

4. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt.

5. Beta-Anmeldung

Wenn du dich über das Formular für die Beta anmeldest, verarbeiten wir deine Angaben (Namen, E-Mail-Adresse, Datum der Hochzeit sowie ungefähre Gästezahl), um deine Anfrage zu bearbeiten und mit dir Kontakt aufzunehmen. Die Anmeldung wird über eine von uns betriebene Serverfunktion bei Supabase entgegengenommen und in unserer Datenbank gespeichert (siehe Ziffer 11); zusätzlich erhalten wir eine Benachrichtigung per E-Mail über den Dienst Resend (siehe Ziffer 10). Rechtsgrundlage sind deine Einwilligung sowie die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. a und b DSGVO). Du kannst deine Einwilligung jederzeit formlos per E-Mail an info@lumave.de widerrufen.

6. Eingebundene externe Ressourcen

Für Darstellung und Funktionen bindet die Website Programmbibliotheken über Content-Delivery-Netzwerke ein – u. a. GSAP über cdnjs (Cloudflare) sowie im Dashboard weitere Bibliotheken über jsDelivr. Dabei wird deine IP-Adresse an den jeweiligen Anbieter übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden und funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Schriften werden lokal ausgeliefert.

7. Paar-Konto & Dashboard

Für die Nutzung des Dashboards legt ihr ein Konto an bzw. werdet von uns eingeladen. Anmeldung und Verwaltung erfolgen über Supabase Auth (siehe Ziffer 11). Verarbeitet werden dabei die E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, eure Namen (der Partner:innen) sowie – für Rechnungen und den Versand gedruckter QR-Karten – eure Anschrift. Zweck ist die Bereitstellung des Kontos, eurer Veranstaltung, des Fotoalbums und der Bestellverwaltung. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Aufrechterhaltung der Anmeldung wird ein Sitzungstoken im lokalen Speicher (localStorage) eures Browsers abgelegt. Die Löschung eures Kontos könnt ihr jederzeit über das Dashboard anfragen; wir löschen es anschließend.

8. Foto-Aufnahme, -Upload & -Entwicklung (Kamera-App)

In der Lumave-Kamera-App (Aufruf per QR-Code auf dem Gerät des Gastes) aufgenommene Fotos werden – zusätzlich zur vorübergehenden lokalen Speicherung im Browser des Geräts – an einen zugriffsgeschützten Cloud-Speicher übertragen und dort je Veranstaltung und Gast abgelegt. Die Übertragung und die anschließende automatisierte Entwicklung (einheitliche Farbgebung) erfolgen über einen von uns betriebenen Server bei Railway (siehe Ziffer 11); gespeichert werden die Aufnahmen bei Supabase. Verarbeitet werden die von dir angegebene Namensangabe, ein zufällig erzeugtes Sitzungskennzeichen sowie die Bilddaten samt Aufnahmezeitpunkt. Zweck ist die Bereitstellung der Aufnahmen für den Veranstalter (z. B. das Brautpaar).

Vor der Nutzung der Kamera bestätigst du ausdrücklich diese Datenschutzerklärung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie ggf. die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@lumave.de widerrufen. Die Aufnahmen sind nicht öffentlich zugänglich, sondern nur für den Veranstalter abrufbar. Bitte nimm keine Aufnahmen auf, die Rechte Dritter – insbesondere Persönlichkeitsrechte abgebildeter Personen – verletzen.

Speicherdauer: Die Aufnahmen werden automatisch drei Monate nach der Veranstaltung gelöscht (Speicherdateien und Datenbankeinträge). Ihr könnt euer Album vorher jederzeit in voller Auflösung herunterladen.

9. Zahlungsabwicklung (Stripe)

Bestellt ihr gedruckte QR-Karten, wird die Zahlung über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; ggf. unter Beteiligung der Stripe, Inc., USA). Eure Zahlungsdaten (z. B. Kartendaten) gebt ihr direkt bei Stripe ein; wir erhalten und speichern diese nicht. Stripe erhebt im Bestellprozess zudem die von euch angegebene Lieferadresse. Wir speichern die Bestelldaten (Format, Menge, Betrag, Status) sowie die Lieferadresse zur Erfüllung und Abrechnung eurer Bestellung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO. Bei einer Übermittlung in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

10. E-Mail-Versand (Resend)

Für den Versand von Benachrichtigungen und transaktionalen E-Mails (z. B. Beta-Benachrichtigung, Bestätigung einer Passwortänderung, Bestellbestätigung, Bearbeitung einer Löschanfrage) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden die Empfänger-E-Mail-Adresse und der Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. b und f DSGVO). Bei einer Übermittlung in die USA gelten die EU-Standardvertragsklauseln.

11. Auftragsverarbeiter & Datenbank (Supabase, Railway)

Als technische Dienstleister setzen wir Supabase (Supabase, Inc.; Datenbank, Nutzerkonten und Datei-Speicher) und Railway (Railway Corp.; Foto-Upload-Vermittlung und automatisierte Bildentwicklung) ein. Beide verarbeiten personenbezogene Daten ausschließlich weisungsgebunden für uns; mit ihnen bestehen – soweit erforderlich – Auftragsverarbeitungsverträge. Je nach Serverstandort kann eine Übermittlung in Drittländer (z. B. USA) stattfinden; diese stützen wir auf die EU-Standardvertragsklauseln.

12. Reichweitenmessung & lokale Speicherung

Wir setzen keine Marketing- oder Tracking-Cookies ein und erstellen keine Nutzerprofile. Zur anonymen Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc.). Dieses Werkzeug arbeitet cookielos: Es speichert oder liest keine Informationen auf deinem Endgerät und erkennt dich nicht geräteübergreifend wieder. Erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (z. B. aufgerufene Seiten, verweisende Seite, ungefähre Herkunft auf Landesebene, Browser- und Gerätetyp sowie Ladezeiten). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich; ein Cookie-Banner entfällt. Im Übrigen gelten die zu Cloudflare unter Ziffer 3 genannten Angaben (u. a. zur möglichen Übermittlung in die USA und den dafür getroffenen Garantien).

Für funktionale Zwecke wird zusätzlich der lokale Speicher (localStorage) deines Browsers genutzt – etwa für die gewählte Sprache und das Farbschema (hell/dunkel), für die angemeldete Sitzung im Dashboard sowie für den Kamera-Ablauf. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner Einwilligung.

13. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Fotos werden drei Monate nach der Veranstaltung gelöscht (Ziffer 8); Beta-Anmeldungen bis zur Erledigung der Anfrage; Kontodaten bis zur Löschung des Kontos. Für Rechnungs- und Bestelldaten gelten die gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre).