Datenschutz

Datenschutz. Natürlich.

Die Einordnung vorweg: Die Organisation einer rein privaten Geburtstagsfeier dürfte als ausschließlich persönliche Tätigkeit unter die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO fallen.

Das Wichtigste in kurz

Keine Werbung, keine Reichweitenmessung, keine Social-Media-Tracker und kein Verkauf von Daten. Ich verwende deine Angaben ausschließlich, um meine Geburtstagsfeier zu organisieren. Gäste benötigen kein Konto; ihr persönlicher Einladungscode ist ihr Zugriffsschlüssel.

Verantwortlicher und Kontakt

Verantwortlich für diese Website und die Gästedaten ist Fabian Schmieder. Du erreichst mich direkt über den persönlichen Kanal, über den du deine Einladung erhalten hast. Postalische Kontaktdaten teile ich dir auf Wunsch unmittelbar mit.

Aufruf der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist – vorsorglich unterstellt, die DSGVO sei anwendbar – Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb dieser Einladung.

Einladung und Rückmeldung

Wenn du über deinen persönlichen Einladungscode antwortest, verarbeite ich deinen Namen, freiwillig angegebene E-Mail-Adresse und Telefonnummer, deine Zu- oder Absage, die Namen von Begleitpersonen, deren freiwillig angegebene E-Mail-Adressen und Telefonnummern, freiwillige Nachrichten sowie gegebenenfalls Angaben zu einem musikalischen Beitrag und dem dafür erforderlichen technischen Bedarf. Gespeichert werden außerdem Erstellungs- und Änderungszeitpunkte.

Zweck ist ausschließlich die Planung von Gästeliste, Raum, Bewirtung, Ablauf und Musik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Organisation der privaten Feier; die Verarbeitung entspricht zugleich der vernünftigen Erwartung der eingeladenen Personen. Freiwillige Angaben kannst du über deinen Einladungscode jederzeit ändern oder entfernen.

Wenn du eine Begleitperson einträgst, tue dies bitte nur mit ihrem Wissen und weise sie auf diese Datenschutzhinweise hin.

E-Mail-Versand über SMTP2GO

Wenn ich dir oder einer von dir eingetragenen Begleitperson Informationen zur Feier per E-Mail sende, nutze ich dafür SMTP2GO (Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland). Dabei werden insbesondere Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, der persönliche Einladungslink und technische Versanddaten verarbeitet. Der Versand erfolgt ausschließlich für die Einladung und Organisation dieser Feier. Rechtsgrundlage ist vorsorglich Art. 6 Abs. 1 lit. f DSGVO.

Der Dienst wird über seine europäischen SMTP-Systeme angesprochen. SMTP2GO kann Versand- und Zustellinformationen entsprechend der Kontokonfiguration speichern und nach eigenen Angaben in einzelnen Fällen Nachrichteninhalte zur Missbrauchskontrolle für bis zu 35 Tage vorhalten. Die E-Mails dieser Website enthalten keine Reichweitenmessung und keine von mir eingebauten Trackingpixel. Weitere Informationen findest du in der Datenschutzerklärung von SMTP2GO.

Hosting bei Vercel

Die Website wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet die für Hosting, Auslieferung und Sicherheit erforderlichen Daten in meinem Auftrag. Eine Verarbeitung in den USA ist möglich. Vercel ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sieht die vertragliche Grundlage Standardvertragsklauseln vor. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Datenbank bei Neon

Die Rückmeldungen werden in einer Postgres-Datenbank von Neon gespeichert; die vorgesehene Datenbankregion ist Frankfurt. Neon gehört zu Databricks. Support- und Verwaltungszugriffe aus Staaten außerhalb des Europäischen Wirtschaftsraums können nicht vollständig ausgeschlossen werden. Databricks nennt hierfür unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen. Weitere Informationen findest du in der Datenschutzerklärung für Neon.

Persönliche Einladungscodes

Dein persönlicher sechsstelliger Einladungscode ist ein geheimer Zugriffsschlüssel. Wer ihn kennt, kann die zugehörige Antwort sehen und verändern. Gib ihn daher nicht weiter.

Beim Öffnen eines gültigen Code-Links speichere ich den Zeitpunkt des ersten und des letzten Aufrufs sowie die Anzahl der Aufrufe. Das dient der Einladungsorganisation und hilft mir festzustellen, ob eine Einladung technisch erreicht wurde.

Zum Schutz vor automatisiertem Ausprobieren von Einladungscodes wird bei Fehlversuchen aus IP-Adresse und Browserkennung ein nicht rückrechenbarer HMAC-Prüfwert gebildet. Er dient ausschließlich der zeitweisen Begrenzung weiterer Versuche und wird spätestens nach 24 Stunden gelöscht.

QR-Code-Scanner

Der QR-Code-Scanner wird nur nach deinem Klick gestartet und benötigt die Kamerafreigabe deines Geräts. Die Auswertung erfolgt unmittelbar im Browser. Kamerabilder oder Videodaten werden weder an mich noch an einen externen Dienst übertragen oder gespeichert. Übernommen wird nur ein erkannter, formal gültiger sechsstelliger Einladungscode.

Cookies, Analyse und externe Inhalte

Die für Gäste bestimmten Seiten setzen keine Cookies. Nur der passwortgeschützte Verwaltungsbereich verwendet ein technisch erforderliches, mit HTTP-only und SameSite geschütztes Sitzungscookie. Dieses betrifft ausschließlich mich als Administrator. Es gibt keine Analyse-, Marketing- oder Profiling-Dienste. Schriften und Bilder werden von dieser Website selbst ausgeliefert. Externe Websites wie der Jazz Club, OpenStreetMap oder die Anbieterinformationen werden erst aufgerufen, wenn du den jeweiligen Link anklickst.

Empfänger und Weitergabe

Zugriff auf die Gästeliste habe grundsätzlich nur ich. Technische Empfänger sind Vercel als Hosting-Anbieter und Neon beziehungsweise Databricks als Datenbankanbieter sowie – beim E-Mail-Versand – SMTP2GO. Eine weitere Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben ist oder du sie ausdrücklich veranlasst.

Für meine eigene Verwaltung kann ich die Gästeliste außerdem über eine nicht öffentlich zugängliche Programmierschnittstelle mit Skripten oder einem von mir gesteuerten KI-Assistenten bearbeiten. Der Zugriff ist durch einen langen, geheimen Schlüssel geschützt. Soweit ich dabei einen externen KI-Dienst einsetze, erhält dieser nur die für den konkreten Verwaltungsschritt erforderlichen Angaben und verarbeitet sie als technischer Dienstleister ausschließlich zur Unterstützung der Einladungsorganisation.

Speicherdauer

Die Organisationsdaten werden nach Abschluss der Feier gelöscht, spätestens bis zum 28. Februar 2027, sofern keine zwingenden Gründe entgegenstehen. Technische Protokolldaten werden von den Dienstleistern nach deren betrieblichen und vertraglichen Fristen gelöscht. Ein Admin-Sitzungscookie läuft spätestens nach zwölf Stunden ab.

Deine Rechte

Unterstellt, die DSGVO ist anwendbar, hast du insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Deine eigenen Angaben kannst du außerdem jederzeit unmittelbar über deinen Einladungscode ändern.

Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Niedersachsen ist dies der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Ich würde mich allerdings freuen, wenn du dich mit einer Frage oder einem Wunsch zunächst direkt bei mir meldest.

Stand: 25. Juli 2026