Datenschutzerklärung

Stand: August 2026

Wir freuen uns über dein Interesse an Forevr. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13, 14 DSGVO darüber, welche Daten wir bei der Nutzung der Website und Plattform forevrweddings.de („Forevr") verarbeiten, zu welchen Zwecken und welche Rechte dir zustehen.

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website sind als gemeinsam Verantwortliche (Art. 26 DSGVO):

Leon Kirsten
Gustav-Heinemann-Straße 10
63110 Rodgau, Deutschland

Malte Haas
Hasengasse 13
63477 Maintal, Deutschland

Nico Schöbel
Landwehrstraße 12
63110 Rodgau, Deutschland

E-Mail: datenschutz@forevrweddings.de

Die Verantwortlichen betreiben Forevr gemeinsam und haben die Wahrnehmung der datenschutzrechtlichen Pflichten untereinander in einer Vereinbarung nach Art. 26 DSGVO geregelt. Du kannst deine Rechte (Ziffer 2) gegenüber jedem der Verantwortlichen geltend machen; zentrale Anlaufstelle ist die oben genannte E-Mail-Adresse. Siehe auch unser Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (Art. 37 DSGVO, § 38 BDSG) derzeit nicht vorliegen.

2. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden; du kannst dich aber auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

3. Hosting & Server-Logfiles

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel") gehostet. Beim Aufruf der Website werden automatisch technisch notwendige Daten in Server-Logfiles verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource (URL), Referrer-URL, Browsertyp/-version und Betriebssystem. Diese Daten sind für die Auslieferung der Website, die Gewährleistung der Stabilität und Sicherheit (z. B. Missbrauchs- und Angriffserkennung) erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden in der Regel spätestens nach 30 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; zur Datenübermittlung in die USA siehe Ziffer 15.

4. Registrierung, Nutzerkonto & Datenbank

Für Registrierung, Login und die Speicherung deiner Inhalte nutzen wir Supabase (Supabase Inc.); die Datenbank wird in der EU betrieben (AWS-Region eu-central-1, Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei der Registrierung verarbeiten wir je nach Rolle (Brautpaar, Veranstalter, Dienstleister, Trauzeuge, Mitarbeiter): Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) sowie optional ein Profilbild. Zur Verifizierung deiner E-Mail-Adresse senden wir dir einen Bestätigungscode; Code, Ablaufzeit (15 Minuten) und Fehlversuche werden temporär zu deinem Konto gespeichert. Dienstleister können zusätzlich ein Firmenprofil anlegen (Firmenname, Kategorie, Beschreibung, Logo, Website, Telefonnummer, Anschrift, Preisangaben, Galerie-Fotos, Markenfarbe, E-Mail-Textbausteine).

Im Rahmen der Nutzung speichern wir außerdem die von dir in der Plattform angelegten Inhalte (z. B. Eventdaten, Gästelisten, Sitzpläne, Ablaufpläne, Budgets, Notizen, Nachrichten, Dateien). Rechtsgrundlage ist die Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Zu den dabei gesetzten notwendigen Cookies siehe unsere Cookie-Richtlinie.

5. Cookies, lokaler Speicher & Einwilligung

Wir verwenden notwendige Cookies (Login/Sitzung, Sicherheits- und Einstellungs-Cookies) sowie — nur mit deiner Einwilligung — Dienste der Kategorien „Statistik" und „Externe Medien". Die Einwilligung erfolgt über unser Cookie-Banner und kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen oder geändert werden. Zusätzlich nutzen wir den lokalen Browser-Speicher (localStorage), um deine Cookie-Auswahl sowie Anzeige- und Arbeitsstände der App auf deinem Gerät zu speichern.

Rechtsgrundlagen: für notwendige Cookies § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO, für einwilligungspflichtige Dienste § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Eine vollständige Auflistung aller Cookies und Technologien mit Anbietern und Speicherdauern findest du in der Cookie-Richtlinie.

6. Reichweitenmessung (Statistik)

Nach deiner Einwilligung nutzen wir Vercel Speed Insights zur anonymen Performance- und Reichweitenmessung. Die Erhebung erfolgt cookielos und ohne Bildung von Nutzerprofilen; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6a. Anonyme Seitenaufrufe (ohne Einwilligung)

Unabhängig von Ziffer 6 zählen wir jeden Seitenaufruf auf unserer Website rein anonym: erfasst werden ausschließlich der aufgerufene Pfad, der Zeitpunkt, ein grober Ort (Land, Region/Bundesland und Stadt), den uns unser Hosting-Anbieter Vercel anhand der IP-Adresse zur Verfügung stellt, sowie eine grobe Gerätekategorie (Mobilgerät, Tablet oder Desktop), die wir allein aus dem allgemeinen Muster deiner Browserkennung (User-Agent) ableiten. Deine IP-Adresse selbst wird dabei zu keinem Zeitpunkt gespeichert, ebenso wenig eine Nutzer-, Geräte- oder Cookie-Kennung, die dich oder dein konkretes Gerät identifizieren würde — die Daten lassen sich keiner Person zuordnen. Wir nutzen diese Auswertung intern, um die Reichweite der Website nachzuvollziehen und die Plattform weiterzuentwickeln.

Um zusätzlich zur reinen Aufrufzahl auch die Anzahl unterschiedlicher Besucher abschätzen zu können (eine Person kann dieselbe Seite mehrfach aufrufen), bilden wir serverseitig aus Tagesdatum, einem Server-Geheimnis, deiner IP-Adresse und deinem Browsertyp (User-Agent) einen Einweg-Prüfwert (Hash). Deine IP-Adresse wird dabei nur für den Bruchteil einer Sekunde im Arbeitsspeicher verwendet und, wie oben beschrieben, nie gespeichert — gespeichert wird ausschließlich der resultierende Prüfwert. Da das Tagesdatum Teil der Berechnung ist, ändert sich der Prüfwert jeden Tag; eine Zuordnung zu dir über mehrere Tage hinweg oder ein Rückschluss auf deine IP-Adresse ist damit nicht möglich. Er dient ausschließlich der Entdopplung „wie viele verschiedene Personen waren an einem Tag auf der Website" innerhalb unserer internen Auswertung.

Da keine personenbezogenen Daten gespeichert und keine Cookies oder vergleichbaren Techniken auf deinem Gerät eingesetzt werden, ist diese Zählung nicht einwilligungspflichtig. Rechtsgrundlage ist ergänzend unser berechtigtes Interesse an einer nachvollziehbaren Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden 24 Monate aufbewahrt und danach gelöscht.

7. Externe Medien (Drittanbieter-Einbettungen)

Karten (Google Maps), Videos (YouTube im erweiterten Datenschutzmodus/No-Cookie) und Musik-Player (Spotify, Apple Music) binden wir nur nach deiner Einwilligung ein; vorher siehst du einen Platzhalter. Erst mit dem Laden wird eine Verbindung zum jeweiligen Anbieter aufgebaut, wobei u. a. deine IP-Adresse übertragen wird und der Anbieter Cookies setzen kann. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Anbieter und Datenschutzhinweise: Google Ireland Ltd. (policies.google.com/privacy), Spotify AB (spotify.com), Apple Inc. (apple.com/legal/privacy). Bei diesen Anbietern kann es zu Datenübermittlungen in Drittländer kommen (siehe Ziffer 15).

Schriftarten werden ausschließlich lokal von unseren Servern ausgeliefert (selbst gehostet); eine Verbindung zu Google-Servern findet hierfür nicht statt.

8. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Registrierungscodes, Einladungen, Anfrage- und Angebotsbenachrichtigungen, RSVP-Bestätigungen, Erinnerungen und Bewertungsanfragen) nutzen wir den Dienst Resend (Resend, Inc., USA); der Versand selbst läuft technisch über eine Infrastruktur in der EU (AWS-Region eu-west-1, Irland). Verarbeitet werden dabei Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Zustellung funktionsnotwendiger Benachrichtigungen (Art. 6 Abs. 1 lit. f DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; zu einem möglichen Zugriff aus den USA siehe Ziffer 15. Einen Newsletter versenden wir derzeit nicht.

8a. Kontaktformular

Über unser Kontaktformular unter /kontakt (verlinkt im Footer unter „Kontakt") kannst du uns direkt erreichen. Verarbeitet werden dabei die von dir angegebenen Daten — Name, E-Mail-Adresse, deine Rolle (Brautpaar/Veranstalter/Dienstleister/Sonstiges) sowie dein Anliegen. Die Nachricht wird per E-Mail an unser Postfach info@forevrweddings.de weitergeleitet und dort zur Bearbeitung deiner Anfrage genutzt; eine Speicherung in unserer Datenbank erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage bzw. vorvertragliche Maßnahmen) bzw. unser berechtigtes Interesse an der Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zum E-Mail-Versand über Resend siehe Ziffer 8.

8b. E-Mail-Korrespondenz mit externen Kontakten (Postfach)

Für die geschäftliche Korrespondenz mit externen Kontakten (z. B. Kooperationspartner, Dienstleister, Presse- und Geschäftsanfragen) betreiben wir ein internes Postfach, das den Schriftwechsel nachvollziehbar dokumentiert. Anders als beim rein ausgehenden Versand nach Ziffer 8 speichern wir hier den Verlauf: Name und E-Mail-Adresse des Gegenübers, Betreff, Inhalt der ein- und ausgehenden Nachrichten, Zeitpunkte sowie technische Kennungen der Nachrichten, die der Zuordnung von Antworten zum richtigen Vorgang dienen. Eingehende Antworten erreichen uns über eine gesonderte Empfangsadresse.

Zweck ist die Bearbeitung und lückenlose Nachvollziehbarkeit der Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. eines Vertragsverhältnisses) bzw. unser berechtigtes Interesse an einer geordneten und belegbaren Geschäftskommunikation (Art. 6 Abs. 1 lit. f DSGVO). Technischer Dienstleister für Versand und Empfang ist Resend — dazu und zu Serverstandort/Drittlandbezug siehe Ziffer 8 und Ziffer 15. Die Inhalte sind ausschließlich für den Betreiber zugänglich; eine Auswertung zu Werbe- oder Profilbildungszwecken findet nicht statt. Zur Speicherdauer siehe Ziffer 16.

8c. Partner-Akquise (Kontaktdatenbank für Unternehmensansprache)

Um den Marktplatz mit Anbietern zu füllen, führen wir eine interne Kontaktdatenbank zu Unternehmen der Hochzeitsbranche (z. B. Brautmodengeschäfte, Locations, Floristik). Gespeichert werden Unternehmensdaten (Firma, Anschrift, Branche, Website, öffentliche Telefonnummer) sowie zu den jeweiligen Ansprechpartnern Name, dienstliche E-Mail-Adresse, Funktion und dienstliche Telefonnummer. Hinzu kommen unsere eigenen Bearbeitungsdaten: Bearbeitungsstand, Notizen, Schlagworte, Wiedervorlagen und ein Verlauf der vorgenommenen Änderungen.

Herkunft der Daten (Art. 14 DSGVO): Die Daten stammen nicht von den betroffenen Personen selbst, sondern aus öffentlich zugänglichen Quellen — insbesondere den Websites der Unternehmen, öffentlichen Branchen- und Ausstellerverzeichnissen sowie Messelisten. Zu jedem Datensatz halten wir fest, aus welcher Quelle er stammt; diese Angabe teilen wir auf Anfrage mit. Daneben übernehmen wir Daten bereits bestehender Marktplatz-Anbieter aus unserem eigenen Bestand.

Zweck und Rechtsgrundlage: Zweck ist die Anbahnung einer geschäftlichen Zusammenarbeit als Anbieter auf unserem Marktplatz sowie die Verwaltung dieser Ansprache. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Geschäftspartnern (Art. 6 Abs. 1 lit. f DSGVO). Es werden ausschließlich dienstliche Kontaktdaten in ihrer beruflichen Rolle verarbeitet; eine Verarbeitung im privaten Umfeld findet nicht statt. Eine Weitergabe an Dritte erfolgt nicht, ebenso wenig eine Profilbildung, eine Bewertung durch automatisierte Verfahren oder ein Verkauf der Daten.

Ansprache per E-Mail: Die Kontaktaufnahme erfolgt als einzelne, persönlich adressierte E-Mail — es gibt keinen Sammelversand und keine Verteilerliste. Versendet wird über eine eigene Absenderdomain; technischer Dienstleister ist auch hier Resend (siehe Ziffer 8 und Ziffer 15). Bleibt eine Antwort aus, erhältst du höchstens einige wenige Erinnerungen im selben E-Mail-Verlauf; sobald du antwortest, endet die Ansprache automatisch. Über den Versand führen wir ein Protokoll (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus) — es dient dem Nachweis, wann auf welcher Grundlage geschrieben wurde. Eine Öffnungs- oder Klickmessung findet nicht statt: die Mails enthalten keine Zählpixel und keine umgeschriebenen Links.

Zustellfehler und Beschwerden: Meldet der Versanddienstleister eine Adresse als dauerhaft unzustellbar oder eine Nachricht als Spam-Beschwerde, nehmen wir die betroffene Adresse automatisiert und unverzüglich in die Sperrliste auf und schreiben sie nicht erneut an; eine Beschwerde führt zusätzlich dazu, dass wir den zugehörigen Vorgang als „nicht kontaktieren" kennzeichnen. Vorübergehende Zustellprobleme (z. B. ein volles Postfach) werden zunächst nur gezählt und führen erst nach mehreren aufeinanderfolgenden Fehlversuchen zur Sperrung. Rechtsgrundlage ist unser berechtigtes Interesse, keine Ressourcen auf erkennbar nicht erreichbare oder nicht erwünschte Kontakte zu verwenden und die Zustellbarkeit für andere Empfänger nicht zu gefährden (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch und Sperrliste: Du kannst der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 DSGVO) — formlos an datenschutz@forevrweddings.de oder über den Abmeldelink in einer erhaltenen Nachricht. Wir löschen den Datensatz dann und nehmen die betroffene Adresse zusätzlich in eine Sperrliste auf. In dieser Sperrliste wird die Adresse ausschließlich als nicht rückrechenbarer Prüfwert (SHA-256-Hashwert) nebst Zeitpunkt gespeichert — der Klartext wird gelöscht. Zweck und zugleich berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, Art. 17 Abs. 3 lit. e DSGVO) ist es, den Widerspruch dauerhaft zu beachten: Nur so lässt sich verhindern, dass dieselbe Adresse bei einem späteren Datenimport erneut erfasst und angeschrieben wird. Gibst du bei der Abmeldung freiwillig einen Grund an, speichern wir diesen ohne Bezug zu deiner Adresse und werten ihn ausschließlich intern aus. Zur Speicherdauer siehe Ziffer 16.

9. Datei-Uploads & Fotospeicherung

Von Nutzern hochgeladene Dateien (z. B. Dokumente, Profil-/Galeriebilder, Gastfotos, Chat-Anhänge) werden bei Cloudflare R2 (Cloudflare, Inc., USA) gespeichert. Der Speicher ist vertraglich auf die EU-Jurisdiktion (Region Westeuropa) festgelegt; die Daten liegen auf Servern in der EU. Dateien sind nicht öffentlich zugänglich, sondern werden ausschließlich über kurzlebige, signierte Abruf-Links an berechtigte Nutzer ausgeliefert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (siehe auch Ziffer 15).

9b. Redaktionell angelegte Dienstleister-Profile

Um Brautpaaren von Beginn an eine sinnvolle Auswahl zu bieten, legen wir im Forevr-Marktplatz vereinzelt Profile von Dienstleistern an, die sich noch nicht selbst registriert haben. Verarbeitet werden dabei ausschließlich geschäftliche Kontakt- und Leistungsdaten (Firmenname, Ansprechpartner, Kategorie, geschäftliche E-Mail-Adresse, Telefonnummer, Website, Anschrift, Beschreibung, Preisklasse, Einsatzgebiet sowie ggf. Logo und Fotos). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen Marktplatz sowie das Interesse der betroffenen Unternehmen an Sichtbarkeit und Auftragsanbahnung (Art. 6 Abs. 1 lit. f DSGVO).

Wir informieren den Dienstleister unmittelbar nach dem Anlegen per E-Mail über das Profil (Art. 14 DSGVO). Diese E-Mail enthält zwei Links: einen zur Übernahme des Profils (Anlegen eines eigenen Zugangs und selbstständige Pflege) und einen zur Löschung. Über den Löschlink wird das Profil sofort aus dem Marktplatz genommen; die verbleibenden Daten löschen wir anschließend (Art. 17 DSGVO, zugleich Widerspruch nach Art. 21 DSGVO). Zu den Links speichern wir eine Kennung mit 30-tägiger Gültigkeit sowie die Zeitpunkte von Einladung, Übernahme bzw. Löschwunsch.

Erhält ein solches Profil eine Anfrage eines Brautpaares, senden wir die Anfragedaten an die hinterlegte geschäftliche E-Mail-Adresse — ohne die Kontaktdaten des Brautpaares; diese werden erst nach Annahme der Zusammenarbeit übermittelt (siehe Ziffer 10a). Profile, die von ihrem Inhaber selbst verwaltet werden, sind im Marktplatz als „FOREVR-Partner“ gekennzeichnet.

10. Plattformfunktionen — Datenaustausch zwischen Nutzern

Forevr ist eine Plattform, auf der Brautpaare, Veranstalter, Dienstleister, Trauzeugen, Mitarbeiter und Gäste zusammenarbeiten. Dabei werden personenbezogene Daten bestimmungsgemäß zwischen den Beteiligten geteilt:

a) Marktplatz-Anfragen & Angebote: Stellst du als Brautpaar eine Anfrage an einen Dienstleister, übermitteln wir ihm die für die Angebotserstellung erforderlichen Angaben — insbesondere Name(n), Veranstaltungs-/Hochzeitsdatum, Gästezahl, Veranstaltungsort, deine Anfrage-Nachricht sowie ggf. Budgetangaben und Fragebogen-Antworten. Deine Telefonnummer wird dem Dienstleister erst nach Annahme der Zusammenarbeit angezeigt. Umgekehrt sehen Brautpaare die Profil- und Kontaktdaten der Dienstleister sowie deren freigegebene Angebote. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Kundenverwaltung (CRM) der Dienstleister: Dienstleister können die aus Anfragen, angenommenen Angeboten und verknüpften Events stammenden Kundendaten (Name, Kontaktdaten, Veranstaltungsdatum, Umsatz-/Budgetinformationen, Notizen, Aufgaben, Aktivitäten) in einer CRM-Funktion innerhalb der Plattform verwalten. Für diese Verarbeitung ist der jeweilige Dienstleister eigenständiger Verantwortlicher im Sinne der DSGVO; wir stellen die Funktion als technischer Dienstleister bereit. Auskunfts- und Löschersuchen hierzu richtest du an den jeweiligen Dienstleister; wir unterstützen auf Anfrage.

c) Gästedaten & RSVP: Brautpaare und Veranstalter können Gästedaten (Name, E-Mail, Telefonnummer, Gruppenzugehörigkeit, Sitzplatz, Anmerkungen) erfassen; Gäste können über einen persönlichen Einladungslink selbst ihre Rückmeldung abgeben. Optional können dabei Angaben zu Unverträglichkeiten und Allergien erfasst werden, um die Verpflegung zu planen. Soweit diese Angaben Gesundheitsdaten darstellen, erfolgt die Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung des Gastes bei der Eingabe (Art. 9 Abs. 2 lit. a DSGVO); die Angabe ist stets freiwillig. Für die Gästedaten ihres Events sind die einladenden Brautpaare/Veranstalter datenschutzrechtlich verantwortlich; Forevr verarbeitet diese Daten in ihrem Auftrag.

d) Gastfotos: Gäste können nach dem Event über ihren persönlichen Link Fotos in die Galerie des Events hochladen (ohne eigenes Konto). Die Fotos sind für die Mitglieder des Events sichtbar und werden gemäß Ziffer 9 gespeichert. Bitte lade nur Fotos hoch, für die du die Zustimmung der abgebildeten Personen hast.

e) Mitarbeiter- & Schichtdaten: Veranstalter können Team-Mitglieder anlegen (Name, Rolle, E-Mail, Telefonnummer) und Schichten planen; Mitarbeiter können sich ein-/ausstempeln (Arbeitszeiterfassung) und Schichttäusche anfragen. Verantwortlich für diese Beschäftigtendaten ist der jeweilige Veranstalter; Forevr verarbeitet sie in dessen Auftrag.

f) Nachrichten & Datenfreigaben: Die Chat-Funktion speichert Nachrichten, Anhänge und gezielt freigegebene Modul-Daten (z. B. Ablaufplan-Auszüge) für die Teilnehmer der jeweiligen Konversation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Umkreissuche (Geocoding)

Für die Umkreissuche im Marktplatz übersetzen wir Ortsangaben (z. B. PLZ/Ort) serverseitig über den Dienst Nominatim der OpenStreetMap Foundation in Geokoordinaten. Die Anfrage erfolgt von unserem Server aus; deine IP-Adresse wird dabei nicht an OpenStreetMap übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Interaktionsstatistiken im Marktplatz

Zur Information der Dienstleister zählen wir bestimmte Interaktionen mit Marktplatz-Profilen (z. B. Profilaufrufe, Klicks auf Kontaktdaten). Diese Zählung erfolgt ohne Speicherung eines Personenbezugs — es wird nur der Zähler je Anbieter erfasst, nicht wer die Interaktion ausgelöst hat.

13. Bewerbung als Veranstalter/Dienstleister

Über unser Bewerbungsformular kannst du dich für die Freischaltung als Veranstalter bzw. für den Marktplatz bewerben. Verarbeitet werden: Ansprechpartner, E-Mail-Adresse sowie optional Firmenname, Telefonnummer, Website und Beschreibung. Die Daten nutzen wir ausschließlich zur Bearbeitung deiner Bewerbung und Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen). Nicht angenommene Bewerbungen löschen wir spätestens 6 Monate nach Abschluss des Verfahrens, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Zahlungsdaten

Die Nutzung von Forevr ist derzeit kostenlos; ein Zahlungsdienstleister ist nicht angebunden und es werden keine Zahlungs-, Karten- oder Bankdaten verarbeitet. Sollte künftig ein kostenpflichtiges Abo mit Zahlungsabwicklung eingeführt werden, informieren wir vorab durch eine Aktualisierung dieser Datenschutzerklärung.

15. Datenübermittlung in Drittländer

Unsere Kerndaten (Datenbank, Datei-Speicher) liegen auf Servern in der EU (Supabase: Frankfurt am Main; Cloudflare R2: EU-Jurisdiktion); auch der E-Mail-Versand über Resend läuft technisch über eine EU-Infrastruktur (AWS-Region eu-west-1, Irland). Einige unserer Dienstleister sind jedoch US-Unternehmen (Vercel, Cloudflare, Resend), sodass ein Zugriff auf diese Daten durch die jeweilige US-Muttergesellschaft bzw. aus den USA nicht vollständig ausgeschlossen werden kann. Diese Übermittlungen stützen wir auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO — die genannten Anbieter sind unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert — sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Bei einwilligungsbasierten Drittanbieter-Einbettungen (Ziffer 7) erfolgt die Übermittlung zusätzlich auf Grundlage deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), soweit kein Angemessenheitsbeschluss greift.

16. Speicherdauer & Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Server-Logfiles: in der Regel maximal 30 Tage (Ziffer 3).
Anonyme Seitenaufrufe: 24 Monate (Ziffer 6a).
E-Mail-Verifizierungscodes: 15 Minuten Gültigkeit; danach nur ein neuer Code nutzbar.
Konto- und Eventdaten: für die Dauer der Kontonutzung. Auf Anfrage an datenschutz@forevrweddings.de oder bei Kontolöschung löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB für Angebots-/Abrechnungsunterlagen) oder berechtigte Interessen (z. B. Rechtsverteidigung) entgegenstehen; in diesen Fällen wird die Verarbeitung eingeschränkt.
Bewerbungsdaten (Ziffer 13): spätestens 6 Monate nach Abschluss des Verfahrens.
Kontaktformular-Anfragen (Ziffer 8a): bis zur abschließenden Bearbeitung, danach Löschung, sofern keine Aufbewahrungspflichten entgegenstehen.
Redaktionell angelegte Dienstleister-Profile (Ziffer 9b): bis zur Übernahme durch den Dienstleister oder bis zu seinem Löschwunsch; die Kennung des Übernahme-Links verfällt nach 30 Tagen.
E-Mail-Korrespondenz im Postfach (Ziffer 8b): bis zum Abschluss des jeweiligen Vorgangs, längstens 24 Monate nach der letzten Nachricht; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) entgegenstehen.
Partner-Akquise (Ziffer 8c): Kontaktdaten werden spätestens 24 Monate nach dem letzten Kontakt bzw. der letzten Bearbeitung auf weiteren Bedarf geprüft und gelöscht, wenn keine Zusammenarbeit zustande gekommen ist. Bei Widerspruch löschen wir sofort. Protokolle über versendete Nachrichten bewahren wir 3 Jahre auf, um im Streitfall belegen zu können, wann und auf welcher Grundlage eine Ansprache erfolgt ist (Nachweisinteresse, Regelverjährung §§ 195, 199 BGB). Einträge der Sperrliste (Hashwert der Adresse und Zeitpunkt) bleiben unbefristet gespeichert, weil ein Widerspruch sonst nicht dauerhaft beachtet werden könnte.
Cookies/localStorage: siehe Speicherdauern in der Cookie-Richtlinie.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten zu schützen — insbesondere TLS-Verschlüsselung aller Verbindungen, verschlüsselte Passwortspeicherung, ein rollenbasiertes Berechtigungssystem auf Datenbankebene (Row Level Security) sowie zeitlich begrenzte, signierte Abruf-Links für Dateien. Dateien und Datenbankinhalte sind zu keinem Zeitpunkt öffentlich zugänglich.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Automatisch erstellte Angebotsentwürfe im Marktplatz sind unverbindliche Entwürfe, die stets vom jeweiligen Dienstleister geprüft und freigegeben werden.

19. Pflicht zur Bereitstellung

Die Bereitstellung von Name, E-Mail-Adresse und Passwort ist für die Registrierung erforderlich; ohne diese Angaben kann kein Konto angelegt werden. Alle weiteren Angaben sind freiwillig, soweit sie nicht im Einzelfall als Pflichtfeld gekennzeichnet sind.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die Plattform oder die eingesetzten Dienste ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.