Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
jc-development, Heisterbacher Straße 20, 53639 Königswinter, E-Mail jcdevelopment001@gmail.com (siehe auch Impressum).

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Anwendung erforderlich ist oder ihr eingewilligt habt. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung der App), lit. f (berechtigtes Interesse an einem sicheren, funktionierenden Dienst) sowie lit. a (Einwilligung).

3. Welche Daten wir verarbeiten

Konto & Anmeldung

Die Anmeldung erfolgt über Google Sign-In. Dabei erhalten wir von Google Name, E-Mail-Adresse und ggf. das Profilbild sowie eine Nutzerkennung, um euer Konto zu identifizieren.

Feier- und Planungsdaten

Von euch eingegebene Inhalte zur Planung: Namen des Paares, Datum, Ort/Region, Budgetposten, Dienstleister, Tagesablauf, Sitzplan und Website-Inhalte.

Gästedaten

Zu euren Gästen verarbeitet ihr Namen, Kategorien, Tischzuordnung, RSVP-Status und optional Diät-/Ernährungsangaben. Ernährungs- oder Gesundheitshinweise können besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) sein — diese verarbeitet ihr freiwillig und nur, soweit für die Planung nötig; Rechtsgrundlage ist eure bzw. die Einwilligung der betroffenen Gäste (Art. 9 Abs. 2 lit. a DSGVO). Siehe auch Abschnitt 8.

RSVP & Hochzeitswebsite

Antworten eurer Gäste über den persönlichen RSVP-Link sowie öffentlich freigegebene Website-Inhalte werden gespeichert und — soweit von euch veröffentlicht — öffentlich abrufbar gemacht (Seiten /rsvp/… und /w/…).

Technische Daten

Beim Aufruf fallen serverseitig technische Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource), die zur Auslieferung und Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Wir setzen kein Analyse-, Werbe- oder Tracking-Werkzeug ein.

4. Zwecke

• Bereitstellung und Betrieb der Planungs-App (Konto, Speicherung, Echtzeit-Sync).
• Öffentliche RSVP- und Website-Funktion, soweit von euch aktiviert.
• Optionale Funktionen: KI-Assistent, Dienstleister-Umkreissuche (siehe Abschnitt 5).
• Sicherheit, Missbrauchs- und Fehlervermeidung.

5. Empfänger & Auftragsverarbeiter

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Google (Firebase / Google Cloud) — Hosting, Anmeldung, Datenbank und Dateispeicher. Der Server-Teil läuft in der EU-Region (europe-west1, Belgien). Anbieter: Google Ireland Limited bzw. Google LLC.
• Google (Gemini API) — nur wenn ihr den KI-Scan nutzt (siehe Abschnitt 5a). Übermittelt wird ausschließlich das Bild, das ihr dafür selbst aufnehmt oder auswählt (siehe Abschnitt 6).
• Google Places (Maps Platform) — nur bei der Umkreissuche nach Dienstleistern. Übermittelt werden Suchbegriff und Ort (z. B. PLZ), nicht eure Gästedaten.

5a. KI-Scan (Foto auswerten)

In mehreren Modulen könnt ihr ein Foto auswerten lassen — etwa eine handgeschriebene Gästeliste, einen Zeitplan, eine Tischskizze oder ein Angebot. Das Bild wird dafür an Google (Gemini API) übermittelt und dort in strukturierte Vorschläge umgewandelt, die ihr anschließend selbst bestätigt.

• Nur auf eure Auslösung. Der Scan startet ausschließlich, wenn ihr ein Bild aufnehmt oder auswählt und „Erkennen" antippt. Vor der ersten Nutzung holen wir eure ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); ihr könnt sie jederzeit widerrufen, indem ihr die Funktion nicht mehr nutzt.
• Nur das Bild. Übermittelt wird das eine Bild und die Art des gesuchten Eintrags — keine weiteren Daten eurer Feier: keine Namen, keine Gästeliste, kein Budget, keine Dienstleister.
• Keine Speicherung bei uns. Das Bild wird nur für diese eine Auswertung verwendet, nicht in unserer Datenbank abgelegt und nicht protokolliert. Gespeichert wird ausschließlich ein Tageszähler (scanUsage: Datum und Anzahl) als Missbrauchs- und Kostenschutz. Google verarbeitet die Inhalte im Rahmen der kostenpflichtigen Gemini API auftragsgemäß und nutzt sie nicht zum Training seiner Modelle.
• Eure Verantwortung. Ladet keine Bilder hoch, die personenbezogene Daten Dritter enthalten, für die euch die Zustimmung der Betroffenen fehlt.

6. Übermittlung in Drittländer

Beim KI-Scan kann das jeweilige Bild zur Verarbeitung durch Google auch in Drittländer außerhalb der EU (insbesondere die USA) übermittelt werden. Die Übermittlung wird auf geeignete Garantien gestützt (insbesondere EU-Standardvertragsklauseln, Art. 46 DSGVO). Nutzt ihr den KI-Scan nicht, findet keine solche Übermittlung statt.

7. Speicherdauer & Löschung

Wir speichern eure Daten, solange euer Konto bzw. die jeweilige Feier besteht. Löscht ihr eine Feier, werden die zugehörigen Daten inklusive der öffentlichen Spiegel (RSVP-Links, Einladungs-Links, veröffentlichte Website) entfernt.

Euer Konto könnt ihr jederzeit selbst vollständig löschen: Konto → „Konto löschen". Damit verschwinden alle eure Feiern samt Gästen, RSVP-Links und veröffentlichten Websites; eine Feier, die ihr mit eurem Partner teilt, bleibt diesem erhalten — es endet nur euer Zugang. Der Vorgang ist endgültig und lässt sich nicht rückgängig machen.

8. Verantwortung für Gästedaten

Für die von euch eingegebenen Gästedaten seid ihr mitverantwortlich. Ihr sichert zu, diese Daten rechtmäßig zu verarbeiten und eure Gäste — soweit erforderlich — über die Verarbeitung zu informieren bzw. deren Einwilligung einzuholen, insbesondere bei Ernährungs-/Gesundheitsangaben.

9. Eure Rechte

Ihr habt jederzeit das Recht auf:

• Auskunft über die zu euch gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zwei dieser Rechte könnt ihr direkt in der App ausüben, ohne uns zu fragen:

• Auskunft und Datenübertragbarkeit (Art. 15, 20) — unter Konto → „Datenauskunft herunterladen" bekommt ihr alles, was wir zu eurem Konto gespeichert haben, als maschinenlesbare JSON-Datei.
• Löschung (Art. 17) — unter Konto → „Konto löschen" (siehe Abschnitt 7).

Für alles Weitere — Berichtigung, Einschränkung, Widerspruch, Widerruf einer Einwilligung — genügt eine Nachricht an die oben genannte Kontaktadresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

10. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige lokale Speicherung, um eure Anmeldung zu erhalten (Session der Firebase-Authentifizierung). Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.