Datenschutzerklärung
Verantwortlicher
Hochzeitsverleih Noah Sautter, Noah Sautter, Bismarckstraße 1, 71093 Weil im Schönbuch, Telefon +49 160 91478703, E-Mail: hochzeitsverleih.sautter@gmail.com.
Hosting
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Der Server steht in Frankfurt am Main; Sicherungskopien der Website speichert Hostinger in Frankreich und überschreibt sie laut Hosting-Vertrag nach etwa zwei Wochen. Damit Seiten schneller laden, liefert Hostinger Bilder und andere Dateien zusätzlich über ein eigenes Content Delivery Network (CDN) aus.
Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien speichert Hostinger nur so lange, wie es für den sicheren und stabilen Betrieb erforderlich ist, und löscht sie danach automatisch. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag.
Cookies, lokale Speicherung & Einwilligung
Technisch notwendig: Ihre Auswahl im Cookie-Banner speichern wir in einem Cookie (eh_consent, 180 Tage). Außerdem speichert Ihr Browser den Warenkorb, den gewählten Mietzeitraum, einen über einen Link mitgebrachten Rabattcode (höchstens 90 Tage) sowie die Eingaben in unseren Hochzeitstools (z. B. Checkliste, Budgetrechner, Gästeplaner, Sitzplan) lokal auf Ihrem Gerät (localStorage), damit diese Angaben beim nächsten Besuch noch da sind. Diese Daten werden nicht an uns übertragen, solange Sie nicht buchen. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.
Optional: Für Statistik- und Marketingdienste holen wir über ein Einwilligungs-Banner (Klaro!, auf unserem eigenen Server) Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.
Buchung & Verleihabwicklung
Verfügbarkeitsprüfung, Warenkorb und Buchung laufen über unser eigenes System auf Basis von Supabase (Supabase Inc., USA) mit Serverstandort Frankfurt am Main (Region eu-central-1). Bei einer Buchung verarbeiten wir: Name, E-Mail-Adresse, Handynummer, Anschrift, bei Lieferung an einen anderen Ort zusätzlich die Lieferanschrift, außerdem Mietzeitraum, gebuchte Artikel, Mengen, Gesamtbetrag, einen eingelösten Rabattcode, eine freiwillige Nachricht, gegebenenfalls Ihre Erklärung zum vorzeitigen Beginn der Vermietung, den Zeitpunkt der Buchung und die dabei geltende Fassung der AGB. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bis auf die Nachricht sind diese Angaben für eine Buchung erforderlich: Die Anschrift brauchen wir für die Rechnung, die Handynummer für die Absprache von Übergabe und Lieferung. Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Weil Supabase ein US-Unternehmen ist, lässt sich trotz des Serverstandorts Frankfurt ein Zugriff durch US-Behörden im Einzelfall nicht vollständig ausschließen.
Verfügbarkeitsanzeige: Schon beim Aufruf einer Produktseite oder der Kasse fragt Ihr Browser bei Supabase ab, welche Termine und Mengen frei sind. Dabei werden keine Angaben zu Ihrer Person übermittelt; technisch bedingt verarbeitet Supabase jedoch Ihre IP-Adresse sowie Datum und Uhrzeit der Abfrage. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen die Verfügbarkeit vor der Buchung anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).
Beim Absenden einer Buchung, eines Widerrufs oder einer Kontaktanfrage prüfen wir serverseitig, wie viele Anfragen in kurzer Zeit von derselben Verbindung oder E-Mail-Adresse eingehen. Dazu speichern wir nicht Ihre IP-Adresse selbst, sondern einen daraus gebildeten, gekürzten Prüfwert (Hash), außerdem die E-Mail-Adresse, jeweils mit einem Zähler. Diese Einträge löschen wir automatisch nach spätestens drei Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Es kommt kein Captcha und kein Tracking-Dienst zum Einsatz.
Terminplanung: Damit wir Übergabe, Lieferung und Rückgabe nicht verpassen, überträgt unser Buchungssystem jede Buchung automatisch in unseren Google Kalender (Google Ireland Ltd.): Name, Handynummer, E-Mail-Adresse, gegebenenfalls die Lieferanschrift, Mietzeitraum, gebuchte Artikel, Betrag und Ihre Nachricht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung in die USA ist dabei möglich (EU-US Data Privacy Framework). Bei einer Stornierung entfernen wir die Termine innerhalb einer Stunde, im Übrigen spätestens zwei Jahre nach dem Mietende.
Speicherdauer: Rechnungsrelevante Buchungsdaten bewahren wir nach den steuer- und handelsrechtlichen Fristen auf: Rechnungen und Buchungsbelege acht Jahre, Geschäftsbriefe sechs Jahre. Telefonnummer und freie Nachricht löschen wir spätestens zwei Jahre nach dem Mietende.
Rabattcodes und Empfehlungsprogramm
Wir geben zwei Arten von Codes aus: Codes von Partner-Locations und Freundescodes, mit denen Kundinnen und Kunden uns weiterempfehlen. Wer einen Code einlöst, erhält einen Rabatt; der Inhaber des Codes erhält eine Provision bzw. eine Prämie.
Wenn Sie einen Code einlösen, speichern wir den Code bei Ihrer Buchung und ordnen die Buchung dem Inhaber des Codes zu.
Wenn Sie einen Freundescode besitzen, speichern wir Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse, die über Ihren Code getätigten Buchungen und die ausgezahlten Prämien. Die Prämie überweisen wir auf das Konto, von dem Sie Ihre eigene Miete bezahlt haben; die Bankverbindung entnehmen wir dazu unserem Kontoauszug. Sie erfahren von uns, dass über Ihren Code gebucht wurde – nicht aber, wer gebucht hat.
Partner-Locations erhalten zu jeder vermittelten Buchung eine Gutschrift. Darin stehen nur Datum, Mietwert und Provision – keine Namen, Kontaktdaten oder gebuchten Artikel. Von der Location selbst speichern wir Name und Kontaktdaten der Ansprechperson.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – gegenüber der buchenden Person für den Rabatt, gegenüber dem Inhaber des Codes für die vereinbarte Vergütung. Abrechnungsunterlagen bewahren wir nach den steuerrechtlichen Fristen auf.
Widerruf über die Website
Widerrufen Sie einen Vertrag über die Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Buchungsnummer, die E-Mail-Adresse für die Eingangsbestätigung, den Umfang des Widerrufs sowie Datum und Uhrzeit des Eingangs. Wir sind gesetzlich verpflichtet, diese Funktion anzubieten und den Eingang zu bestätigen (§ 356a BGB); Rechtsgrundlage ist daher Art. 6 Abs. 1 lit. c DSGVO, für die anschließende Abwicklung Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bewahren wir als Nachweis auf, bis mögliche Ansprüche aus dem Vertrag verjährt sind (in der Regel drei Jahre zum Jahresende).
E-Mails zu Buchung und Widerruf
Buchungsbestätigungen, Eingangsbestätigungen zu Widerrufen und weitere Nachrichten unseres Buchungssystems versenden wir über Resend (Resend, Inc., USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der Nachricht. Der Versand läuft über Server von Resend in Irland (EU); Versanddaten und Zustellprotokolle verarbeitet Resend zusätzlich in den USA. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung der Vertragsunterlagen auf einem dauerhaften Datenträger ist zudem gesetzlich vorgeschrieben (§ 312f BGB). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, für das Resend zertifiziert ist, und der EU-Standardvertragsklauseln. Resend speichert Inhalt, Versanddaten und Zustellprotokolle der Nachrichten 30 Tage und löscht sie danach.
Eine Online-Zahlung findet nicht statt. Bei der Buchung wird kein Betrag abgebucht, es werden keine Zahlungsdaten erhoben und es ist kein Zahlungsdienstleister eingebunden. Die Rechnung erhalten Sie nach der Veranstaltung per E-Mail.
Zahlung und weitere Empfänger: Bezahlen Sie per Überweisung, erhält unsere Bank (FYRST, eine Marke der Deutsche Bank AG) die Angaben der Überweisung, also Name, Bankverbindung, Betrag und Verwendungszweck; die Bank verarbeitet sie als eigener Verantwortlicher. Darüber hinaus geben wir Buchungs- und Rechnungsdaten nur weiter, soweit wir dazu gesetzlich verpflichtet sind, etwa an Finanzbehörden oder an einen steuerlichen Berater. Eine Weitergabe zu Werbezwecken findet nicht statt.
Werbung per E-Mail
Rabattaktionen für Kundinnen und Kunden. Wenn Sie bei uns buchen, schicken wir Ihnen gelegentlich Rabattaktionen für Ihre nächste Feier sowie Ihren persönlichen Freundescode per E-Mail an die Adresse, die Sie bei der Buchung angegeben haben. Bucht jemand aus Ihrem Bekanntenkreis mit diesem Code bei uns, erhält er 10 % Rabatt und Sie 20 € als Dankeschön; die genauen Bedingungen nennen wir in der jeweiligen E-Mail. Wir bewerben dabei ausschließlich unseren eigenen Verleih. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG; eine Einwilligung ist dafür nicht erforderlich. Wir nutzen Ihre Adresse dafür bis zu Ihrem Widerspruch, längstens zwei Jahre nach Ihrer letzten Buchung.
Ihr Widerspruchsrecht (Art. 21 Abs. 2 DSGVO): Sie können dieser Verwendung jederzeit widersprechen, ohne dass Ihnen dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: schon bei der Buchung mit einem Haken, später über den Abmeldelink in der Buchungsbestätigung und in jeder dieser E-Mails oder formlos an uns. Gespeichert werden Ihre E-Mail-Adresse, der Hinweis, der bei Ihrer Buchung angezeigt wurde, und gegebenenfalls der Zeitpunkt Ihres Widerspruchs. Nach einem Widerspruch verwenden wir Ihre Adresse nicht mehr für Werbung und bewahren nur die Angabe des Widerspruchs auf, damit er auch bei einer späteren Buchung beachtet wird.
Newsletter mit Einwilligung. Für Werbung, die über unseren eigenen Verleih hinausgeht, und für Personen, die nicht bei uns gebucht haben, holen wir eine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Dabei verwenden wir das Double-Opt-In-Verfahren: Sie erhalten zunächst nur eine Nachricht mit der Bitte, Ihre Adresse zu bestätigen; erst nach Ihrem Klick auf den darin enthaltenen Link nehmen wir Sie in den Verteiler auf. Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Einwilligung und der Bestätigung sowie der Wortlaut, dem Sie zugestimmt haben (Nachweis nach Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Der Versand erfolgt in beiden Fällen über Resend (siehe „E-Mails zu Buchung und Widerruf“).
Kontaktaufnahme
Kontaktformular: Ihre Angaben (Name, E-Mail-Adresse, freiwillig Telefonnummer, Nachricht) werden über unser Buchungssystem (Supabase, siehe oben) an Resend übergeben und von dort als E-Mail an unser Postfach zugestellt. An die angegebene E-Mail-Adresse schicken wir eine automatische Eingangsbestätigung, höchstens eine pro Tag; Ihre Nachricht steht darin nicht. In der Datenbank speichern wir die Anfrage nicht.
E-Mail: Unser E-Mail-Postfach liegt bei Gmail (Google Ireland Ltd.). Schreiben Sie uns oder antworten wir Ihnen, werden die Nachrichten dort gespeichert und von Google verarbeitet; eine Übermittlung in die USA ist dabei möglich (EU-US Data Privacy Framework).
WhatsApp: Sie können uns auch über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Ltd.; WhatsApp gehört zum Meta-Konzern, eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt, WhatsApp erhält aber Ihre Telefonnummer und Verbindungsdaten. Über den WhatsApp-Knopf oder den QR-Code auf unserer Website wird erst dann eine Verbindung zu WhatsApp aufgebaut, wenn Sie ihn anklicken oder scannen. Wenn Ihnen das nicht recht ist, erreichen Sie uns ebenso per E-Mail, Telefon oder Kontaktformular.
Rechtsgrundlage ist die Vertragsanbahnung bzw. -erfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kundenbewertungen
Auf unserer Website zeigen wir einzelne Bewertungen aus unserem Google-Unternehmensprofil mit Vornamen und abgekürztem Nachnamen der Verfasser. Rechtsgrundlage ist unser berechtigtes Interesse, Interessenten eine Einschätzung unseres Angebots zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Der Link zu den Bewertungen führt zu Google Maps; erst mit dem Klick werden Daten an Google übertragen.
Google Analytics 4
Nach Ihrer Einwilligung nutzen wir Google Analytics 4 (Google Ireland Ltd.) zur Reichweitenanalyse. Dabei werden pseudonymisierte Nutzungsdaten verarbeitet, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. Google Analytics speichert dazu die Cookies _ga und _ga_<Kennung> auf Ihrem Gerät (Laufzeit 2 Jahre). Google Signals, also die geräteübergreifende Verknüpfung mit Google-Konten, ist abgeschaltet. Mit Google besteht ein Auftragsverarbeitungsvertrag (Datenverarbeitungsbedingungen für Google-Werbeprodukte). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Datenübermittlung in die USA ist möglich; Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Speicherdauer: Die nutzer- und ereignisbezogenen Daten in Google Analytics werden nach 2 Monaten automatisch gelöscht; ein erneuter Besuch verlängert diese Frist nicht. Zusammengefasste Statistiken ohne Personenbezug, etwa Besucherzahlen je Monat, bleiben darüber hinaus erhalten. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Google Ads (Erfolgsmessung)
Wir schalten Anzeigen bei Google Ads (Google Ireland Ltd.). Haben Sie sowohl in Statistik als auch in Marketing eingewilligt, übermittelt Google Analytics ausgewählte Ereignisse – eine abgeschlossene Buchung, einen Klick auf WhatsApp und ein gesendetes Kontaktformular – an unser Google-Ads-Konto, damit wir messen können, welche Anzeigen zu Anfragen und Buchungen führen. Ein eigenes Google-Ads-Tag setzen wir nicht ein. Dabei kann Google Cookies setzen, die einen Klick auf eine Anzeige mit einem späteren Ereignis auf unserer Website verbinden (insbesondere _gcl_au, Laufzeit 90 Tage). Personalisierte Werbung und Remarketing nutzen wir nicht. Für die Erfolgsmessung ist Google neben uns eigenständig verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen können. Eine Datenübermittlung in die USA ist möglich (EU-US Data Privacy Framework).
Schriftarten
Schriftarten werden lokal von unserem Server geladen. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.
Keine automatisierten Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail können Sie jederzeit ohne Angabe von Gründen widersprechen.
Es genügt eine formlose Nachricht an hochzeitsverleih.sautter@gmail.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Stand: Oktober 2026