Datenschutz

1. Verantwortlicher

Nuevo WeddingsInhaber: Raphael LaßBaroper Str. 432, 44227 Dortmund, DeutschlandE-Mail: hi@nuevoweddings.deTelefon: 0151 19434169

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der betroffenen Person oder wenn eine gesetzliche Grundlage besteht.

Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung oder vorvertragliche Maßnahmen), lit. c (gesetzliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf unserer Website werden durch den Browser automatisch Informationen an den Server übermittelt und temporär in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Referrer-URL, Browser und Betriebssystem.

Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Systemsicherheit. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir, ob Sie der Statistik (Google Analytics) und externen Medien (Spotify, Mixcloud) zustimmen. Ihre Auswahl speichern wir in einem Cookie namens „cc_cookie“ in Ihrem Browser (Laufzeit ein Jahr), damit wir nicht bei jedem Aufruf erneut fragen. Dieses Cookie ist technisch notwendig und wird nicht an Dritte übermittelt. Für das Einwilligungsfenster nutzen wir die Open-Source-Software CookieConsent, die von unserem eigenen Server geladen wird.

Ohne Ihre Einwilligung setzen wir keine weiteren Cookies. Schriften, Bilder, Audio und Video werden von unserem eigenen Server geladen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Speichern der Auswahl § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO.

5. Statistik: Google Analytics 4 und Microsoft Clarity (nur mit Einwilligung)

Wenn Sie der Statistik zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (z. B. „_ga“) und erfasst, welche Seiten Sie aufrufen, wie lange Sie bleiben, woher Sie kommen sowie Angaben zu Gerät, Browser und ungefährem Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Werbefunktionen und personalisierte Anzeigen sind deaktiviert.

Die Daten können an Google LLC in den USA übermittelt werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Außerdem nutzen wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Sie die Website nutzen (Mausbewegungen, Klicks, Scrollen, aufgerufene Seiten, Gerät und Browser), und macht daraus Heatmaps und Sitzungsaufnahmen, damit wir die Bedienung verbessern können. Eingaben in Formularfelder werden dabei nicht aufgezeichnet. Clarity setzt Cookies (z. B. „_clck“, „_clsk“). Die Daten können an Microsoft Corporation in den USA übermittelt werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.microsoft.com/de-de/privacy/privacystatement

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über „Cookie-Einstellungen“ am Seitenende; die Statistik-Cookies werden dabei gelöscht. Weitere Informationen: https://policies.google.com/privacy

6. YouTube-Videos (nach Klick)

Auf einzelnen Seiten binden wir Videos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Das Video wird erst geladen, wenn Sie auf die Vorschau klicken. Ab diesem Zeitpunkt wird eine Verbindung zu YouTube hergestellt; YouTube erfährt, welche Seite Sie besuchen, und kann, wenn Sie eingeloggt sind, den Besuch Ihrem Konto zuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick). Weitere Informationen: https://policies.google.com/privacy

7. Spotify-Playlists (nach Klick oder Einwilligung)

Auf einzelnen Seiten binden wir Playlists des Musikdienstes Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden ein. Der Player wird erst geladen, wenn Sie auf die Vorschau klicken oder in den Cookie-Einstellungen „Externe Medien“ erlauben. Ab diesem Zeitpunkt erhält Spotify die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben, und kann den Besuch bei bestehendem Login Ihrem Konto zuordnen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick oder in den Cookie-Einstellungen). Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/

8. Mixcloud-Mixtapes (nach Klick oder Einwilligung)

Auf der Musik-Seite binden wir Mixtapes des Audio-Streaming-Dienstes Mixcloud Ltd., 447–453 Hackney Road, London, E2 9DY, Vereinigtes Königreich ein. Der Player wird erst geladen, wenn Sie auf die Vorschau klicken oder in den Cookie-Einstellungen „Externe Medien“ erlauben. Ab diesem Zeitpunkt erhält Mixcloud die Information, dass Ihre IP-Adresse unsere Website besucht hat, und kann den Besuch bei bestehendem Login Ihrem Konto zuordnen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick oder in den Cookie-Einstellungen). Weitere Informationen: https://www.mixcloud.com/privacy/

9. Anfrage über den Vibe-Check

Der Vibe-Check läuft auf vibecheck.nuevoweddings.de. Dort beantworten Sie drei Fragen zu Ihrer Feier und geben Hochzeitsdatum, Ort oder Location, Ihren Vornamen, Ihre E-Mail-Adresse und freiwillig eine WhatsApp-Nummer an. Auf der Ergebnisseite können Sie freiwillig angeben, woher Sie uns kennen, und eine Nachricht schreiben. Wir verarbeiten diese Daten, um Ihre Anfrage zu prüfen, Ihnen zu antworten und ein Angebot vorzubereiten. Eine Weitergabe zu Werbezwecken erfolgt nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zwischenspeicherung vor dem Absenden: Sobald im Kontakt-Schritt eine gültige E-Mail-Adresse im Feld steht, speichern wir den bisherigen Stand bereits als unvollständige Anfrage, auch wenn Sie noch nicht auf Absenden getippt haben. So gehen Ihre Angaben nicht verloren, wenn die Seite schließt. Dabei wird keine E-Mail verschickt. Damit der Stand ein Neuladen übersteht, liegt er außerdem im Sitzungsspeicher Ihres Browsers (sessionStorage); dieser wird beim Schließen des Tabs geleert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (berechtigtes Interesse, begonnene Anfragen nicht zu verlieren). Wenn Sie nicht absenden und keine Anfrage wünschen, löschen wir den Stand auf Ihre Nachricht hin.

Schritt-Messung: Um zu sehen, an welcher Stelle der Vibe-Check abgebrochen wird, übermittelt die Seite pro erreichtem Schritt eine zufällige Sitzungskennung, die Schrittnummer, die Sprache und die Herkunft des Besuchs (zum Beispiel Instagram oder Google). Die Kennung liegt nur im Arbeitsspeicher, es werden dafür keine Cookies gesetzt und nichts im Browser gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Anfrageweg).

Ortssuche beim Tippen: Ab drei Zeichen wird Ihre Eingabe im Ortsfeld zusammen mit Ihrer IP-Adresse an den Suchdienst Photon der komoot GmbH, Potsdam, Deutschland (photon.komoot.io) gesendet, um passende Orte vorzuschlagen. Nach dem Absenden wird die Ortsangabe serverseitig über Photon und ersatzweise über Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU) in Koordinaten umgewandelt; dabei wird nur die Ortsangabe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Verarbeitung und Speicherung: Die Anfrage wird über Server-Funktionen der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, verarbeitet und in einer Postgres-Datenbank der Neon, Inc., USA, gespeichert. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Grundlage für die Übermittlung sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission. Die Datenbank wird täglich gesichert; die Sicherungen liegen bei GitHub (GitHub, Inc., USA, ebenfalls auf dieser Grundlage) und werden nach 90 Tagen automatisch gelöscht.

Benachrichtigung: Bei einer neuen Anfrage erhält Raphael eine E-Mail und eine Nachricht über den Messenger Telegram (Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate) mit Name, Hochzeitsdatum, Location, E-Mail-Adresse, gegebenenfalls WhatsApp-Nummer, Vibe-Profil und Ihrer Antwort zur Gästerunde. Telegram verarbeitet Daten auch außerhalb der EU; für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Antwort).

E-Mails: Bestätigungs- und Antwort-E-Mails verschicken wir über eine selbst betriebene Automatisierung (n8n auf eigenem Server) und stellen sie über Gmail zu (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Daten an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Unterstützung: Für eine kurze interne Zusammenfassung Ihrer Musikwünsche und für den Entwurf eines Angebotstextes nutzen wir das KI-Modell Claude der Anthropic, PBC, San Francisco, USA. Übermittelt werden dafür Namen, Hochzeitsdatum, Location, Gästezahl, Ihre Musik- und Ablaufangaben, Notizen aus dem Gespräch und gegebenenfalls der Preis, nicht aber E-Mail-Adresse oder Telefonnummer. Das Ergebnis prüft und bearbeitet Raphael selbst, es gibt keine automatisierte Entscheidung. Grundlage für die Übermittlung in die USA sind Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

WhatsApp: Wenn Sie freiwillig eine WhatsApp-Nummer angeben, können wir Sie auch über WhatsApp kontaktieren (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen von Meta). Dabei erhält WhatsApp Ihre Nummer und Verbindungsdaten; eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich, Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Ohne WhatsApp-Nummer melden wir uns per E-Mail.

Speicherdauer: Wir löschen Ihre Anfragedaten, sobald sie für die Anfrage nicht mehr gebraucht werden oder Sie die Löschung verlangen. Kommt es zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Die Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen ablaufen.

11. Cloudflare CDN

Wir verwenden ein Content Delivery Network (CDN) der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA, um Ladezeiten zu optimieren und die Website gegen Angriffe zu schützen. Der Datenverkehr zwischen Ihrem Browser und unserem Server wird über Cloudflare geleitet. Cloudflare erhebt dabei technische Informationen (IP-Adresse, Zugriffszeit, User-Agent) zum Schutz und zur Leistungsoptimierung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb). Weitere Informationen: https://www.cloudflare.com/privacypolicy/

12. Rechte der betroffenen Personen

Sie haben gemäß Art. 15 bis 22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich an hi@nuevoweddings.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

13. Dauer der Datenspeicherung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht.

Konkret: Das Einwilligungs-Cookie „cc_cookie“ gilt ein Jahr. Anfragen aus dem Vibe-Check speichern wir, bis der Zweck entfällt oder Sie die Löschung verlangen (siehe Abschnitt 9); Sicherungen der Datenbank werden nach 90 Tagen automatisch gelöscht. Für Google Analytics und Microsoft Clarity gelten die in diesen Diensten eingestellten Aufbewahrungsfristen der Anbieter.

14. Datensicherheit

Die Website wird ausschließlich über HTTPS ausgeliefert. Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

15. Aktualität und Änderungen

Diese Datenschutzerklärung gilt ab Oktober 2026. Wir passen sie an, wenn sich unsere Website oder gesetzliche Vorgaben ändern.