Datenschutz

Verantwortlicher ist iNVite, Am Amtsgarten 14, 12529 Kiekebusch, Deutschland. Kontakt: support.invite@outlook.de.

Die Website wird über Netlify bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser- und Gerätedaten sowie Fehler- und Sicherheitsprotokolle. Diese Verarbeitung dient dem Betrieb, der Stabilität und dem Schutz der Website. Eine konkrete gesetzliche Aufbewahrungsfrist ist in der aktuellen Anwendung nicht festgelegt; sie richtet sich nach den technischen und gesetzlichen Erfordernissen der Infrastruktur.

Für Registrierung, Anmeldung und Sitzungen wird Supabase Auth eingesetzt. Dabei werden insbesondere E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten verarbeitet. In der Supabase- Datenbank werden die vom Nutzer angelegten Einladungen, Einstellungen, Inhalte, Veröffentlichungsstatus und gegebenenfalls zugehörige RSVP- und Medienreferenzen gespeichert.

Supabase Storage speichert hochgeladene Einladungselemente sowie Guest-Album-Medien. Der Zugriff wird über die bestehende Authentifizierungs-, Eigentümer- und Storage-Logik kontrolliert. Eine feste allgemeine Löschfrist ist derzeit nicht konfiguriert; Nutzer können Inhalte über die vorgesehenen Funktionen löschen, soweit diese angeboten werden.

Veröffentlichte Einladungen sind über den persönlichen öffentlichen Link erreichbar. Inhalte, die der Ersteller dort einfügt, können für Besucher sichtbar sein. Gäste können über das RSVP-Formular ihren Namen, Antwortstatus und je nach Formular Kontaktangaben übermitteln. Die Angaben werden der jeweiligen Einladung zugeordnet und dem Ersteller im geschützten Dashboard angezeigt.

Die Verarbeitung dient der Organisation der Veranstaltung und der Verwaltung der Gästeliste. Der Ersteller ist für die Informationen verantwortlich, die er in seiner Einladung veröffentlicht, und für den angemessenen Umgang mit Gästedaten.

Gäste können, wenn aktiviert, Fotos und Videos sowie optional Namen und Nachrichten hochladen. Die Dateien werden im Supabase Storage der jeweiligen Einladung gespeichert. Öffentliche Albumansichten liefern freigegebene Medien über zeitlich begrenzte, signierte Abruf-URLs; die Medien werden nicht über eine globale Medienabfrage vermischt.

Der Ersteller kann Medien im geschützten Album-Dashboard ansehen und löschen. Uploads dürfen nur Inhalte enthalten, für die die erforderlichen Rechte und Einwilligungen bestehen. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet.

Kostenpflichtige Pakete und die Freischaltung einzelner Einladungen werden über Stripe Checkout abgewickelt. iNVite verarbeitet zur Zuordnung des Kaufs insbesondere Account-, Einladungs-, Paket- und Zahlungsstatusdaten. Zahlungsdaten wie vollständige Kartendaten werden nicht von iNVite gespeichert, sondern von Stripe verarbeitet. Es gelten ergänzend die Datenschutzhinweise von Stripe.

Google-Maps-Einbettungen und Google Fonts werden nur nach Zustimmung zur Kategorie „Externe Inhalte“ geladen. Ohne diese Zustimmung bleiben die externen Einbettungen deaktiviert; normale Kartenlinks können weiterhin bewusst durch den Nutzer geöffnet werden. QR-Codes werden lokal mit der Anwendung erzeugt und nicht über einen externen Trackingdienst erstellt.

Die Anwendung verwendet technisch erforderliche Authentifizierungs- und Sitzungsmechanismen. Die Auswahl für externe Inhalte wird im Browser unter einem eigenen Consent-Schlüssel im Local Storage gespeichert. Google Analytics 4 wird mit der Measurement ID G-Q7DH13264H ausschließlich geladen, wenn die Kategorie „Analyse“ ausdrücklich akzeptiert wurde. Vorher wird kein GA4-Script geladen und es werden keine Analytics-Daten gesendet.

Die Anwendung sendet grundlegende Seitenaufrufe, einschließlich Seitenwechseln innerhalb der Next.js-Anwendung. Eine Zustimmung zu Analyse erteilt keine Zustimmung zu personalisierter Werbung. Google Tag Manager und weitere Marketing-Tracker werden nicht eingesetzt.

Je nach Vorgang erfolgt die Verarbeitung zur Durchführung des Nutzungsverhältnisses, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen für Sicherheit und Betrieb oder auf Grundlage einer Einwilligung für externe Inhalte. Empfänger können die eingesetzten technischen Dienstleister Supabase, Stripe und Netlify sowie bei aktivierter Einbettung Google sein. Die konkrete internationale Datenübermittlung und die jeweiligen Auftragsverarbeitungsvereinbarungen richten sich nach den Einstellungen der betreffenden Konten und Dienste.

Betroffene können nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Für Anliegen genügt eine Nachricht an support.invite@outlook.de.