Zurück zur Seite

Datenschutzerklärung

Stand: 9. November 2026

Diese Erklärung gilt für zwei Dinge, die technisch zusammengehören, aber datenschutzrechtlich getrennt zu betrachten sind:

1. die Verkaufsseite unter marrypage-one.de (hier bin ich verantwortlich); 2. die Hochzeitsseiten, die ich für Brautpaare betreibe (hier ist das jeweilige Brautpaar verantwortlich und ich arbeite in seinem Auftrag).

Abschnitt 7 erklärt diese Trennung. Sie ist wichtig: Wer Auskunft über seine Daten als Hochzeitsgast möchte, wendet sich an das Brautpaar, nicht an mich.

1. Verantwortlicher

Daniel Lux Forststr. 104, 50767 Köln E-Mail: kontakt@marrypage-one.de Kontaktformular: /kontakt

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Was beim bloßen Besuch der Seite passiert

Beim Aufruf der Verkaufsseite werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp. Ohne sie kann keine Internetseite ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technische Betrieb und die Abwehr von Angriffen.

Schriften werden von meinem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst. Beim Aufruf der Seite fließt keine IP-Adresse an Dritte ab.

Karten sind ausschließlich als Verweis eingebunden. Erst wenn Sie einen Kartenlink anklicken, verlassen Sie meine Seite und es gelten die Datenschutzbestimmungen des jeweiligen Kartendienstes.

3. Das Anfrageformular

Wenn Sie mir über das Formular schreiben, verarbeite ich:

Die Gestaltung besteht aus Ihren Auswahlentscheidungen: Farben, Schriften, Formen, Abstände. Sie enthält keine personenbezogenen Daten außer den Namen und dem Datum, die Sie selbst eingetragen haben. Beispieltexte der Vorschau werden ausdrücklich nicht übernommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Vorbereitung eines Vertrages, die auf Ihre Anfrage erfolgen).

Aufbewahrung: Führt die Anfrage zu einem Auftrag, gelten die Fristen aus Abschnitt 8. Führt sie zu keinem Auftrag, lösche ich sie nach sechs Monaten. Sie können jederzeit früher widersprechen.

3a. Das Kontaktformular

Über /kontakt erreichen mich Nachrichten, ohne dass eine Telefonnummer nötig ist. Verarbeitet werden Name, E-Mail-Adresse und der Text der Nachricht, dazu die Angabe, ob es um eine allgemeine Frage oder um Ihre Daten geht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, auf Anfragen antworten zu können; bei Anliegen zu einem Vertrag oder seiner Anbahnung Art. 6 Abs. 1 lit. b DSGVO. Geht es um Ihre Rechte nach Art. 15 bis 22, ist die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Pflicht erforderlich.

Aufbewahrung: solange die Sache dauert, danach sechs Monate. Schriftwechsel zu Auskunfts- oder Löschverlangen bewahre ich länger auf, soweit ich die Erledigung nachweisen können muss.

3b. Der Kauf auf der Seite

Wenn Sie auf der Verkaufsseite „Jetzt kaufen“ drücken, verarbeite ich für den Vertrag und für Ihr Konto im Werkzeug:

Zweck und Rechtsgrundlage: Abschluss und Erfüllung des Vertrages, Anlegen Ihrer Seite und Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Aufbewahrung: Einen Kauf, der nicht bezahlt wird, lösche ich nach 30 Tagen automatisch. Für einen bezahlten Kauf gelten die Fristen aus den Abschnitten 8 und 8a.

4. Die Adressprüfung

Bevor Sie anfragen, können Sie prüfen, ob eine Wunschadresse noch frei ist, und sie vorübergehend reservieren. Dabei wird gespeichert: die gewünschte Adresse, eine zufällig erzeugte Gerätekennung und der Ablaufzeitpunkt.

Die Gerätekennung ist eine Zufallszahl ohne Bezug zu Ihrer Person. Sie dient allein dazu, Ihnen Ihre eigene Reservierung zuzuordnen, wenn Sie später zurückkommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: Die Reservierung löscht sich nach Ablauf selbst.

5. Schutz vor Missbrauch

Damit niemand automatisiert Zugangscodes durchprobieren oder das Formular fluten kann, zähle ich Versuche pro Anschluss. Dafür wird Ihre IP-Adresse nicht gespeichert, sondern mit einem geheimen Zusatz in eine nicht umkehrbare Prüfsumme verwandelt. Aus dieser Prüfsumme lässt sich die IP-Adresse nicht zurückrechnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist die Abwehr automatisierter Angriffe. Aufbewahrung: Die Zähler räumen sich selbst ab.

6. Speicherung im Browser

Ein Einwilligungsbanner gibt es auf dieser Seite nicht, weil nichts gespeichert wird, das eine Einwilligung erfordern würde. Im Einzelnen:

Die Cookies im Einzelnen. Alle setzt diese Seite selbst, keines stammt von einem Dritten:

Über den Link „Von diesem Gerät abmelden“ unten auf jeder Hochzeitsseite entfernen Sie gast, rueckmeldung und danke sofort.

Es findet keine Reichweitenmessung statt. Kein Analytics, kein Tracking, keine Werbenetzwerke, keine Social-Media-Schaltflächen, kein fremder Captcha-Dienst.

7. Die Hochzeitsseiten: wer wofür verantwortlich ist

Dieser Abschnitt ist der wichtigste, weil er darüber entscheidet, an wen Sie sich mit Ihren Rechten wenden.

Für die Daten der Gäste ist das Brautpaar verantwortlich, nicht ich. Das Paar entscheidet, wen es einlädt, welche Fragen es stellt und was mit den Antworten geschieht. Ich stelle dafür die technische Möglichkeit bereit und handle ausschließlich auf Weisung des Paares, als Auftragsverarbeiter nach Art. 28 DSGVO. Mit jedem Paar besteht ein entsprechender Vertrag.

Wenn Sie Gast auf einer Hochzeitsseite sind und Auskunft, Berichtigung oder Löschung wünschen, wenden Sie sich an das Brautpaar. Meldet sich jemand damit bei mir, leite ich die Anfrage an das Paar weiter und setze um, was es mich anweist.

Welche Daten auf einer Hochzeitsseite verarbeitet werden

Was davon tatsächlich erhoben wird, entscheidet das Brautpaar:

• Name des Haushalts, Vor- und Nachnamen der Gäste
• E-Mail-Adresse und Telefonnummer, soweit angegeben
• Begleitpersonen und Kinder, jeweils mit Namen
• Zu- oder Absage, Menüwahl
• Angaben zu Allergien, Unverträglichkeiten und Ernährungsform, nur

wenn die Seite danach fragt (siehe unten)

• freie Textfelder: persönliche Nachricht, Musikwunsch
• hochgeladene Fotos, einschließlich der in der Bilddatei enthaltenen Angaben

(etwa Kamera und Aufnahmezeit); den Aufnahmeort (GPS) entfernt die Seite schon beim Hochladen, noch auf Ihrem Gerät

• der zugewiesene Sitzplatz

Das Brautpaar kann aus diesen Angaben eine Liste für Küche und Service ausgeben: Name, Haushalt, Tisch und Platz, ob Kind oder Erwachsener, die Menüwahl und, soweit Sie eingewilligt haben, Ihre Angaben zur Ernährung. Kontaktdaten und interne Vermerke stehen nie darauf.

Das Brautpaar kann außerdem Foto-Links verteilen, etwa für das Standesamt oder als QR-Code auf den Tischen: Wer einen solchen Link öffnet, kann nur Fotos hochladen und braucht dafür keinen Zugangscode; die Hochzeitsseite selbst bleibt dabei verschlossen. Der Zugangsschlüssel steht in der Adresse des Links, die Angabe eines Vornamens ist freiwillig, und die so hochgeladenen Fotos werden wie alle übrigen Fotos der Hochzeit behandelt und mit ihnen gelöscht.

Besonders: Angaben zur Ernährung

Nicht jede Hochzeitsseite fragt nach Allergien und Unverträglichkeiten. Fragt sie nicht danach, werden solche Angaben nicht erhoben; die Menüwahl ist davon nicht betroffen.

Fragt sie danach, gilt: Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO und damit besonders geschützt. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gespeichert (Art. 9 Abs. 2 lit. a DSGVO). Der Wortlaut, dem Sie zustimmen, wird zusammen mit Ihrer Antwort gespeichert, damit später nachvollziehbar bleibt, worin Sie eingewilligt haben.

Die Angabe ist freiwillig. Sie können die Einwilligung jederzeit über Ihren persönlichen Änderungslink zurückziehen; die Angaben werden dann gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ihre eigenen Daten einsehen

Über Ihren persönlichen Änderungslink können Sie jederzeit sehen, was über Sie gespeichert ist, es ändern und als Datei mitnehmen (Art. 15 und 20 DSGVO). Der Link bleibt ein Jahr gültig.

8. Daten des Brautpaars

Als Kunde verarbeite ich von Ihnen: Name, E-Mail-Adresse für den Zugang, Kontaktdaten, das gebuchte Paket, den Preis, den Stand der Zahlung, die Laufzeit und interne Notizen zur Auftragsabwicklung.

Wählen Sie im Werkzeug ein eigenes Bild für Ihr Konto, verlässt nur der gewählte runde Ausschnitt Ihr Gerät. Ich speichere ihn als kleines Bild von 256 mal 256 Bildpunkten, auf dem Server neu geschrieben und ohne die Angaben aus der Bilddatei (etwa Kamera, Aufnahmezeit und Aufnahmeort). Sehen können es nur Sie und die Personen, die im Werkzeug an Ihrer Hochzeit mitarbeiten, Gäste nie. Es wird gelöscht, sobald Sie es entfernen oder ersetzen, spätestens zusammen mit der Hochzeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Aufbewahrung: Rechnungsrelevante Unterlagen zehn Jahre nach § 147 AO. Alles Übrige wird gelöscht, wenn es für die Abwicklung nicht mehr gebraucht wird.

8a. Bezahlen über Stripe

Die Zahlung für Ihre Hochzeitsseite wickelt der Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Zum Bezahlen werden Sie auf eine Seite von Stripe weitergeleitet; auf meiner Seite wird dafür nichts von Stripe geladen.

Stripe verarbeitet dabei: Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Ihre Zahlungsdaten (etwa Kartennummer oder das gewählte Zahlungskonto) und den Betrag. Stripe stellt Ihnen den Zahlungsbeleg und die Rechnung per E-Mail aus.

Zweck und Rechtsgrundlage: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Stripe ist für diese Verarbeitung eigener Verantwortlicher, nicht mein Auftragsverarbeiter. Was Stripe mit Ihren Daten tut, steht in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Was bei mir bleibt: nur der Betrag, der Zeitpunkt der Zahlung und die Kennung, unter der Stripe die Zahlung führt. Ihre Zahlungsdaten und Ihre Rechnungsanschrift werden bei mir nicht gespeichert.

9. Löschung und Laufzeiten

Auf Verlangen des Brautpaars lösche ich eine Hochzeit vollständig: Datenbank, hochgeladene Dateien und Benutzerkonten. Über die Löschung wird ein Nachweis erstellt, der die Löschung selbst überdauert; ohne ihn ließe sich später nicht belegen, dass gelöscht wurde.

10. Dienstleister

Ich setze drei Dienstleister ein. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

Supabase: Datenbank, Anmeldung und Dateispeicher. Region des Projekts: Frankfurt am Main, Deutschland (eu-central-1)

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Betrieb und Auslieferung der Anwendung. Der Vertrag zur Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen des gebuchten Tarifs. Gebucht ist der Tarif Pro. Region der Serverfunktionen: Frankfurt am Main, Deutschland (fra1). Dort werden alle personenbezogenen Daten verarbeitet. Die Auslieferung unveränderlicher Dateien wie Bilder, Schriften und Programmcode erfolgt über das weltweite Netz von Vercel; dabei wird zur technischen Zustellung die IP-Adresse verarbeitet.

Beide Anbieter verarbeiten personenbezogene Daten innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nicht statt.

netcup GmbH, Emmy-Noether-Str. 10, 76131 Karlsruhe: Registrierung der Domain und Betrieb des E-Mail-Postfachs. Verarbeitet werden die Inhalte der Nachrichten, die Sie mir schreiben oder die ich Ihnen schicke. Unterauftragnehmer sind die Anexia Holding GmbH und die Anexia Cloud Solutions GmbH mit Sitz in Klagenfurt, Österreich, sowie die Anexia Cloud Solutions GmbH in Karlsruhe; alle drei innerhalb der Europäischen Union.

Für die Zahlung kommt Stripe hinzu, als eigener Verantwortlicher, siehe Abschnitt 8a. Weitere Dienstleister sind nicht eingebunden. Insbesondere findet kein automatischer E-Mail-Versand aus der Anwendung heraus statt: Nachrichten schreibe ich von Hand; nur den Zahlungsbeleg und die Rechnung schickt Stripe.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an die oben genannte Adresse, als Hochzeitsgast jedoch an das Brautpaar, siehe Abschnitt 7.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde Ihres Wohnorts oder die für mich zuständige Stelle: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf

12. Änderungen

Ändert sich das Angebot, ändert sich diese Erklärung. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.