Datenschutzerklärung — ETERNAMENTE

1. Verantwortliche Stelle

Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist Bianca Mandiuc Dinu, eine freiberuflich tätige Person mit der spanischen Steuer-ID (NIF) 60660430T und Anschrift Calle de Pelayo 9, 46007 Valencia (Spanien), die unter dem Handelsnamen ETERNAMENTE über die Website eternamente.si tätig ist. Für alle Fragen zum Datenschutz können Sie an legal@eternamente.si schreiben.

2. Erhobene Daten

Kontodaten: Name, E-Mail und, sofern Sie sie uns mitteilen, eine Mobilnummer; Zugang per Magic Link oder Bestätigungscode. Die Mobilnummer ist freiwillig: Wir nutzen sie, um Ihnen auf Wunsch die Vorschau Ihrer Einladung auf Ihr Handy zu senden und Sie zu Ihrer Einladung oder Ihrem Konto zu kontaktieren. Wenn Sie sie ändern, bewahren wir auch die vorherigen Nummern auf.
Kommunikationseinstellungen: optionale Erinnerungen unter Communications. E-Mails zu Konto, Zahlung oder Ablauf des Dienstes sind nicht abschaltbar.
Nutzungsdaten: besuchte Seiten, Funktionen, Sitzungsdauer, technische Fehler (Analyse und Verhinderung betrügerischer oder missbräuchlicher Nutzung des Dienstes).
Technische Sicherheitsdaten: IP-Adresse, Browser, Sprache und Gerätetyp, mit denen Sie den Dienst nutzen, zur Verhinderung betrügerischer oder missbräuchlicher Nutzung des Dienstes.
Zahlungsdaten: Verarbeitung durch Zahlungsdienstleister; ETERNAMENTE speichert keine Kartendaten.
Gästedaten: von Ihnen eingegebene Namen und E-Mails; Sie sind Verantwortliche(r); ETERNAMENTE ist Auftragsverarbeiter (siehe AGB, Abschnitt 8). Mit der Eingabe sichern Sie zu, dass Sie zur Bereitstellung berechtigt sind und diese Personen über die Verarbeitung informieren.
Wenn eure Hochzeitsplanerin eure Einladung einrichtet: Wenn eine Hochzeitsplanerin eure Einladung im Rahmen unseres Profi-Programms bezahlt, erscheint ihr Firmenname in der Fußzeile der Einladung und sie kann diese bearbeiten und eure Gästeliste verwalten – genau wie unser Support-Team. Ihr seht das jederzeit in eurem Panel im Reiter Einladung, mit dem Datum, seit dem sie Zugriff hat, und ihr könnt ihn jederzeit entziehen. Alles, was sie ändert, wird im Protokoll eurer Einladung mit ihrem Namen festgehalten. Sie kann weder zahlen noch in eurem Namen verlängern.
Werbegeschenk: Bei Teilnahme an der Rubbelkarte ohne Konto speichern wir eure Namen, eure E-Mail-Adresse und das ungefähre Hochzeitsdatum — mit ausdrücklicher Einwilligung, um den Code und gelegentliche Mitteilungen zu senden. Abmeldung aus jeder E-Mail, ohne Anmeldung.
Cookies: siehe Cookie-Richtlinie.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Erbringung der Dienstleistung	Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
Senden der Vorschau Ihrer Einladung an Ihr Handy	Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Sie fordern sie in Ihrem Dashboard an
Kontakt per WhatsApp zu Ihrer Einladung	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): erteilt bei der Anforderung der Vorschau im Dashboard — jederzeit widerrufbar
Telefonischer Kontakt zu Ihrer Einladung oder Ihrem Konto	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Betreuung und Hinweis auf Vorfälle — Widerspruch per Nachricht an uns möglich
Betrugsprävention und Verhinderung von Missbrauch des Dienstes	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Schutz des Dienstes und seiner Nutzer sowie Geltendmachung rechtlicher Ansprüche
Eigene Werbekommunikation	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Bewerbung eigener Dienste bei registrierten Nutzern und Kunden — Abmeldung pro E-Mail
Analyse und Produktverbesserung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Verbesserung und Absicherung des Dienstes — Analyse-Cookies nur mit Einwilligung
Versand des Werbegeschenks und Mitteilungen an Abonnenten ohne Konto	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): bei der Teilnahme erteilt — über den Abmeldelink widerrufbar
Gesetzliche Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

4. Speicherdauer

Konto und Einladung: solange das Konto aktiv ist; ohne Verlängerung bleibt die Einladung im privaten Bereich bis zur Löschungsanfrage zugänglich.
Nutzungs-/Analysedaten: bis zu 26 Monate oder bis Widerruf der Cookie-Einwilligung.
Technische Sicherheitsdaten: 12 Monate ab Erhebung.
Zahlungsnachweise (Anbieter): 5 Jahre (Steuerrecht).
Werbegeschenk: aufbewahrt, solange es nützlich sein kann; nach 24 Monaten ohne Aktivität senden wir keine Mitteilungen mehr, und wir löschen die Daten auf Wunsch — auch ohne Konto.
Vollständige Löschung: legal@eternamente.si oder Kontaktformular — maximal 30 Tage.

5. Auftragsverarbeiter und Drittlandtransfers

Übermittlungen außerhalb des EWR erfolgen mit geeigneten Garantien (Data Privacy Framework oder EU-Standardvertragsklauseln):

Anbieter	Funktion	Land
Supabase	Datenbank und Authentifizierung	EU
Vercel	Website-Hosting (CDN; Zugriffsprotokolle)	USA (DPF/SCC)
Zahlungsdienstleister (Stripe)	Zahlungsabwicklung	Irland; Übermittlung in die USA (DPF/SCC)
Resend	Transaktions-E-Mails	USA (DPF/SCC)
Trustpilot	Einladungen zur Bewertung nach dem Kauf	Dänemark
Amplitude	Produktanalyse	EU
Anthropic	Textverarbeitung mit künstlicher Intelligenz	USA (DPF/SCC)
ipapi.is	Prüfung von IP-Adressen zur Betrugsprävention	Deutschland
Google (Analytics und Ads)	Messung und Werbung (mit Ihrer Einwilligung)	USA (DPF/SCC)
Meta	Werbung und Remarketing (mit Ihrer Einwilligung)	USA (DPF/SCC)
Spotify-API	Titelsuche (ohne Personenbezug)	Schweden

Eine Kopie der für diese Übermittlungen geltenden Garantien können Sie per E-Mail an legal@eternamente.si anfordern.

6. Ihre Rechte

Nach DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung — per E-Mail an legal@eternamente.si.

Beschwerde bei einer Aufsichtsbehörde oder in Spanien: aepd.es.

7. Sicherheit

TLS, Verschlüsselung ruhend, Zugriffskontrollen, regelmäßige Sicherheitsprüfungen.

8. Minderjährige

Der Dienst richtet sich ausschließlich an volljährige Personen. Wir erheben nicht wissentlich Daten von Kindern unter 14 Jahren; gemäß Artikel 7 des spanischen LOPDGDD erfordert die Verarbeitung der Daten von Kindern dieses Alters die Einwilligung der Inhaber der elterlichen Sorge oder Vormundschaft. Stellen wir Daten eines Minderjährigen ohne diese Einwilligung fest, löschen wir sie.

9. Automatisierte Entscheidungen und Profiling

Um Betrug und missbräuchliche Nutzung des Dienstes zu verhindern, prüfen wir Konten mit automatisierten Systemen, die bewerten, ob ihre Nutzung und ihre Daten der Vorbereitung einer echten Hochzeit entsprechen, ohne besondere Kategorien personenbezogener Daten zu berücksichtigen. Erkennen sie Anzeichen für einen Verstoß gegen die Bedingungen, können sie den Zugang zum Konto vorläufig einschränken, bis eine Person es prüft. Über die Sperrung oder Kündigung eines Kontos entscheidet stets eine Person.

Sie können das Eingreifen einer Person verlangen, Ihren Standpunkt darlegen, die Entscheidung anfechten und eine Erklärung verlangen, wie sie zustande kam – schreiben Sie dazu an legal@eternamente.si.

Personalisierte Werbung (Google, Meta) wird nur mit Ihrer vorherigen Cookie-Einwilligung aktiviert, die Sie jederzeit widerrufen können.

10. Änderungen

Änderungen dieser Richtlinie sind möglich; wesentliche Änderungen werden per E-Mail oder gut sichtbarem Hinweis mitgeteilt.