Datenschutz

Datenschutz. Natürlich.

Die Einordnung vorweg: Die Organisation einer rein privaten Geburtstagsfeier dürfte als ausschließlich persönliche Tätigkeit unter die Haushaltsausnahme des Art. 2 Abs. 2 lit. c DSGVO fallen.

Das Wichtigste in kurz

Keine Werbung, keine Reichweitenmessung, keine Social-Media-Tracker und kein Verkauf von Daten. Ich verwende deine Angaben ausschließlich, um meine Geburtstagsfeier zu organisieren. Gäste benötigen kein Konto; ihr persönlicher Einladungslink ist ihr Zugriffsschlüssel.

Verantwortlicher und Kontakt

Verantwortlich für diese Website und die Gästedaten ist Fabian Schmieder. Du erreichst mich direkt über den persönlichen Kanal, über den du deine Einladung erhalten hast. Postalische Kontaktdaten teile ich dir auf Wunsch unmittelbar mit.

Aufruf der Website und Serverprotokolle

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser und Betriebssystem gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist – vorsorglich unterstellt, die DSGVO sei anwendbar – Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb dieser Einladung.

Einladung und Rückmeldung

Wenn du über deinen persönlichen Link antwortest, verarbeite ich deinen Namen, deine Zu- oder Absage, die Namen von Begleitpersonen, freiwillige Nachrichten sowie gegebenenfalls Angaben zu einem musikalischen Beitrag und dem dafür erforderlichen technischen Bedarf. Gespeichert werden außerdem Erstellungs- und Änderungszeitpunkte.

Zweck ist ausschließlich die Planung von Gästeliste, Raum, Bewirtung, Ablauf und Musik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Organisation der privaten Feier; die Verarbeitung entspricht zugleich der vernünftigen Erwartung der eingeladenen Personen. Freiwillige Angaben kannst du über deinen Einladungslink jederzeit ändern oder entfernen.

Wenn du eine Begleitperson einträgst, tue dies bitte nur mit ihrem Wissen und weise sie auf diese Datenschutzhinweise hin.

Hosting bei Vercel

Die Website wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet die für Hosting, Auslieferung und Sicherheit erforderlichen Daten in meinem Auftrag. Eine Verarbeitung in den USA ist möglich. Vercel ist nach eigener Angabe unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sieht die vertragliche Grundlage Standardvertragsklauseln vor. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Datenbank bei Neon

Die Rückmeldungen werden in einer Postgres-Datenbank von Neon gespeichert; die vorgesehene Datenbankregion ist Frankfurt. Neon gehört zu Databricks. Support- und Verwaltungszugriffe aus Staaten außerhalb des Europäischen Wirtschaftsraums können nicht vollständig ausgeschlossen werden. Databricks nennt hierfür unter anderem das EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Schutzmechanismen. Weitere Informationen findest du in der Datenschutzerklärung für Neon.

Persönliche Einladungslinks

Dein persönlicher Link ist ein geheimer Zugriffsschlüssel. Wer ihn kennt, kann die zugehörige Antwort sehen und verändern. Gib ihn daher nicht weiter. Der Link enthält eine zufällige Kennung und eine kryptografische Signatur, aber keine Namen oder Antworten im Klartext. Falls er versehentlich geteilt wurde, kann ich ihn erneuern und den alten Link damit ungültig machen.

Cookies, Analyse und externe Inhalte

Die für Gäste bestimmten Seiten setzen keine Cookies. Nur der passwortgeschützte Verwaltungsbereich verwendet ein technisch erforderliches, mit HTTP-only und SameSite geschütztes Sitzungscookie. Dieses betrifft ausschließlich mich als Administrator. Es gibt keine Analyse-, Marketing- oder Profiling-Dienste. Schriften und Bilder werden von dieser Website selbst ausgeliefert. Externe Websites wie der Jazz Club, OpenStreetMap oder die Anbieterinformationen werden erst aufgerufen, wenn du den jeweiligen Link anklickst.

Empfänger und Weitergabe

Zugriff auf die Gästeliste habe grundsätzlich nur ich. Technische Empfänger sind Vercel als Hosting-Anbieter und Neon beziehungsweise Databricks als Datenbankanbieter. Eine weitere Weitergabe erfolgt nur, wenn sie gesetzlich vorgeschrieben ist oder du sie ausdrücklich veranlasst.

Speicherdauer

Die Organisationsdaten werden nach Abschluss der Feier gelöscht, spätestens bis zum 28. Februar 2027, sofern keine zwingenden Gründe entgegenstehen. Technische Protokolldaten werden von den Dienstleistern nach deren betrieblichen und vertraglichen Fristen gelöscht. Ein Admin-Sitzungscookie läuft spätestens nach zwölf Stunden ab.

Deine Rechte

Unterstellt, die DSGVO ist anwendbar, hast du insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Deine eigenen Angaben kannst du außerdem jederzeit unmittelbar über deinen Einladungslink ändern.

Du hast zudem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Niedersachsen ist dies der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Ich würde mich allerdings freuen, wenn du dich mit einer Frage oder einem Wunsch zunächst direkt bei mir meldest.

Stand: 24. Juli 2026