Datenschutzerklärung
1. Verantwortlicher
IT'S WEDDING Inh. Samy Puggioni Laurötterstraße 2 76479 Steinmauern Deutschland E-Mail: hallo@voila-moments.de (vollständige Angaben siehe Impressum)
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:in oder auf einer anderen gesetzlichen Erlaubnis (siehe Abschnitt 5). Voilà wird in Karlsruhe entwickelt; alle von euch und euren Gästen hochgeladenen Inhalte werden ausschließlich auf Servern innerhalb der EU gespeichert.
3. Welche Daten wir verarbeiten
a) Account-Daten des Brautpaars: E-Mail-Adresse, Anzeigename, verschlüsseltes Passwort, Anmeldezeitpunkte. b) Event-Daten: Namen des Brautpaars, Hochzeitsdatum, Willkommenstext, gewählte Spracheinstellung, individueller Link/Slug, optionales Deckbild und Profilfoto, optionales Zugangspasswort für das Album (nur als Hash gespeichert, niemals im Klartext). c) Von Gästen bereitgestellte Inhalte: hochgeladene Fotos und Videos, aufgenommene Sprach- und Videobotschaften, optionaler Name und optionale Nachricht des Gastes, ein anonymes, im Browser des Gastes erzeugtes Geräte-Kennzeichen (zur Durchsetzung von Upload-Limits, keine Identifizierung der Person). Verlangt ein Album eine Einwilligung vor dem Upload, speichern wir zusätzlich den Zeitpunkt dieser Einwilligung und die Fassung des Einwilligungstextes — allein, um den nach Art. 7 Abs. 1 DSGVO erforderlichen Nachweis führen zu können. d) Zahlungsbezogene Daten: Paket- und Transaktionsstatus, Rechnungsbetrag; die eigentlichen Zahlungsdetails (Karten-/Kontodaten) erfasst ausschließlich unser Zahlungsdienstleister Stripe, niemals wir selbst. e) Technische Daten: IP-Adresse (kurzzeitig zur Absicherung gegen Missbrauch, z. B. Rate-Limiting und Bot-Erkennung), Zeitstempel von Anfragen, grundlegende Server-Logdaten.
4. Verantwortung für Gästeinhalte
Fotos, Videos und Nachrichten in einer Galerie werden von den jeweiligen Hochzeitsgästen freiwillig und aktiv hochgeladen bzw. aufgenommen. Das Brautpaar entscheidet als Betreiber:in des jeweiligen Albums über Sichtbarkeit, Freigabepflicht und optionalen Passwortschutz der Galerie. Für die Einholung notwendiger Einwilligungen der abgebildeten Personen — etwa bei Fotos, auf denen andere Gäste zu erkennen sind — ist das Brautpaar beziehungsweise die hochladende Person verantwortlich; verlangt ein Album eine Einwilligung, muss jede hochladende Person sie vor dem Upload ausdrücklich bestätigen. Wir betreiben die Plattform und stellen technische Schutzmaßnahmen bereit: Galerien sind nicht öffentlich auffindbar, das Brautpaar kann Inhalte ausblenden oder löschen, und ein Album lässt sich zusätzlich mit einem Passwort schützen. Wenn ihr auf einer Aufnahme in einer Voilà-Galerie zu sehen seid und damit nicht einverstanden seid, wendet euch an hallo@voila-moments.de. Wir gehen solchen Hinweisen nach und entfernen betroffene Inhalte, wenn die Prüfung das ergibt — unabhängig davon, ob ihr die Person zuvor selbst kontaktiert habt, die die Aufnahme hochgeladen hat.
5. Rechtsgrundlagen der Verarbeitung
Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung des gebuchten Pakets, Anlegen und Betrieb der Galerie, Verarbeitung von Zahlungen. Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: freiwillige Uploads durch Gäste, optionale Speicherung der Spracheinstellung. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: IT-Sicherheit, Missbrauchs- und Bot-Erkennung (Cloudflare Turnstile), Rate-Limiting, Fehlerbehebung. Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO: handels- und steuerrechtliche Aufbewahrungspflichten für Rechnungsdaten.
6. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen — soweit erforderlich — Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen: Supabase (Datenbank & Anmeldung): Speicherung der Account-, Event- und Metadaten sowie Verwaltung der Anmeldung. Hosting bei AWS in der EU-Region eu-north-1 (Stockholm, Schweden). Hostinger (Medienspeicher): eigener, von uns selbst betriebener Server für alle hochgeladenen Fotos, Videos und Sprach-/Videonachrichten, in einem EU-Rechenzentrum. Diese Inhalte verlassen zu keinem Zeitpunkt die EU. Stripe Payments Europe, Ltd. (Zahlungsabwicklung): verarbeitet die Zahlungsdaten beim Kauf eines Pakets (Karten-/Kontodaten, Rechnungsanschrift) und ist für die eigentliche Zahlungsdurchführung eigenständig datenschutzrechtlich verantwortlich. Sitz: Dublin, Irland (EU); eine Übermittlung an die Muttergesellschaft Stripe, Inc. in den USA ist möglich (siehe Abschnitt 9). Resend (Transaktions-E-Mails): Versand von Bestätigungs-, Erinnerungs- und Hinweis-E-Mails (z. B. zum Ablauf der Speicherfrist). Cloudflare, Inc. (Turnstile — Bot-Schutz): datenschutzfreundliche, cookielose Sicherheitsprüfung beim Anmelden, Registrieren und Zurücksetzen des Passworts, zur Abwehr automatisierter Angriffe. Dabei wird u. a. die IP-Adresse an Cloudflare übermittelt, um eine Einschätzung vorzunehmen, ob die Anfrage von einem Menschen stammt. Google Ireland Limited (Google Analytics — nur mit Einwilligung): Falls ihr der Kategorie "Analyse" im Cookie-Banner ausdrücklich zustimmt, wertet Google Analytics eure Nutzung der Website aus, um uns anonymisierte Statistiken bereitzustellen. Ohne diese Einwilligung wird kein Skript geladen und keine Verbindung zu Google aufgebaut. Sentry (Functional Software, Inc. — Fehlerdiagnose): Stürzt die Anwendung ab, wird eine technische Fehlermeldung (Fehlertext, Codestelle, Browsertyp) an Sentry übermittelt und in der EU (Frankfurt) gespeichert. IP-Adressen werden nicht erfasst, private Galerie-Links werden vor der Übermittlung entfernt; Fotos, Videos oder Nachrichten sind nie enthalten.
7. Cookies, lokaler Speicher & Tracking
Voilà lädt keinerlei Analyse-, Marketing- oder Werbe-Tracker, bevor ihr dem im Cookie-Banner ausdrücklich zugestimmt habt — auch keinen cookielosen "Ping". Technisch notwendig, ohne Einwilligung (Art. 6 Abs. 1 lit. f bzw. § 25 Abs. 2 TDDDG): Anmelde-Sitzung (Supabase), ein anonymes, lokal im Browser erzeugtes Geräte-Kennzeichen zur Durchsetzung der Upload-Begrenzung pro Gast, die Sicherheitsprüfung von Cloudflare Turnstile beim Anmelden/Registrieren/Passwort-Zurücksetzen, sowie der von euch aktiv gestartete Stripe-Bezahlvorgang beim Kauf (Weiterleitung zu checkout.stripe.com). Optional, nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): – Speicherung eurer Sprachauswahl (Deutsch/Englisch) im lokalen Speicher eures Browsers für künftige Besuche. – Google Analytics (Google Ireland Limited): erfasst anonymisierte Nutzungsstatistiken (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp) zur Verbesserung unseres Angebots. IP-Adressen werden von Google standardmäßig gekürzt. Es werden keine Inhalte aus euren Galerien und keine Daten eurer Gäste an Google übermittelt — nur Statistiken zur Nutzung der öffentlichen Marketing-Seiten. Details: https://policies.google.com/privacy. Eure Auswahl könnt ihr jederzeit über "Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen — eine bereits erteilte Einwilligung zu Google Analytics wird dabei sofort entzogen und die zugehörigen Cookies werden gelöscht. Ein vom Browser gesendetes Global-Privacy-Control-Signal (GPC) wird automatisch als Widerspruch gegen alle optionalen Speichertechnologien respektiert.
8. Schriftarten (Fonts)
Alle auf Voilà verwendeten Schriftarten (Cormorant Garamond, Work Sans) sind selbst gehostet und werden ausschließlich von unseren eigenen Servern ausgeliefert. Es findet keine Einbindung von Google Fonts oder anderen externen Font-Diensten statt — beim Laden einer Schriftart werden daher keine Daten (insbesondere keine IP-Adresse) an Dritte übertragen.
9. Internationale Datenübermittlung
Die Speicherung eurer Galerien, aller hochgeladenen Fotos, Videos und Sprachnachrichten sowie der zugehörigen Datenbank erfolgt ausschließlich innerhalb der EU (Server in Deutschland, Datenbank in Schweden). Unser Zahlungsdienstleister Stripe Payments Europe, Ltd. hat seinen Sitz in Irland und verarbeitet Zahlungsdaten damit innerhalb der EU. In folgenden Fällen werden dennoch Daten in die Vereinigten Staaten übermittelt: Für den Versand unserer E-Mails setzen wir Resend ein, für den Bot-Schutz beim Anmelden Cloudflare Turnstile, für die technische Fehlerdiagnose Sentry (Functional Software, Inc.; die Fehlerdaten selbst werden in der EU — Frankfurt — gespeichert, Zugriffe zu Support-Zwecken aus den USA sind möglich), und — ausschließlich mit eurer Einwilligung — für Nutzungsstatistiken Google Analytics (Google Ireland Limited; die Verarbeitung kann Server der Google LLC in den USA einbeziehen). Auch bei der Zahlungsabwicklung kann Stripe Payments Europe, Ltd. Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Alle genannten Unternehmen stützen die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO. Übermittelt werden dabei eure E-Mail-Adresse und der Anzeigename (Resend), eure IP-Adresse (Cloudflare), zahlungsbezogene Daten (Stripe) beziehungsweise anonymisierte Nutzungsdaten (Google Analytics, nur bei erteilter Einwilligung) — niemals Fotos, Videos oder Sprachnachrichten aus euren Galerien.
10. Speicherdauer und Löschung
Galerien werden entsprechend dem gebuchten Paket für einen festgelegten Zeitraum gespeichert (Essential: 2 Monate, Premium: 12 Monate), gerechnet ab dem beim Anlegen des Albums angegebenen Hochzeitsdatum, und anschließend automatisiert samt aller Uploads gelöscht. Liegt das Hochzeitsdatum bereits in der Vergangenheit, beginnt die Frist mit dem Anlegen des Albums. Wir informieren das Brautpaar vorab per E-Mail (4 Wochen und 1 Woche vor Ablauf), damit die Galerie rechtzeitig heruntergeladen werden kann. Wiederherstellungsfenster: Gelöschte Dateien bleiben aus technischen Gründen noch 30 Tage lang in einer nicht öffentlich zugänglichen Sicherungsebene erhalten, damit ein versehentliches Löschen rückgängig gemacht werden kann. Nach Ablauf dieser 30 Tage werden sie automatisch und endgültig entfernt. Wenn ihr eine sofortige, vollständige Löschung ohne dieses Fenster wünscht, schreibt uns an hallo@voila-moments.de — wir setzen das dann manuell um. Rechnungsrelevante Daten werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen länger vorgehalten. Ein Account kann jederzeit durch Löschen aller zugehörigen Events entfernt werden; wendet euch dafür an hallo@voila-moments.de.
11. Datensicherheit
Die Übertragung sämtlicher Daten erfolgt ausschließlich verschlüsselt per TLS (HTTPS). Zugriffsrechte auf die Datenbank sind über Row-Level-Security (RLS) granular auf Datensatzebene beschränkt, sodass Nutzer:innen ausschließlich auf ihre eigenen Daten zugreifen können. Kontopasswörter werden ausschließlich gehasht gespeichert und sind für uns nicht einsehbar. Ein optionales Zugangspasswort für ein Album wird ebenfalls ausschließlich als Hash (scrypt) gespeichert. Galerien sind grundsätzlich nicht öffentlich auffindbar und nur über einen individuellen, kaum erratbaren Link bzw. QR-Code sowie — sofern aktiviert — ein zusätzliches Passwort erreichbar.
12. Eure Rechte als betroffene Person
Ihr habt jederzeit das Recht auf: – Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO) – Berichtigung unrichtiger Daten (Art. 16 DSGVO) – Löschung eurer Daten (Art. 17 DSGVO) – Einschränkung der Verarbeitung (Art. 18 DSGVO) – Datenübertragbarkeit, also Herausgabe eurer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO) – Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 13) – Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Wendet euch für die Ausübung dieser Rechte an hallo@voila-moments.de.
13. Widerspruchsrecht
Soweit die Verarbeitung eurer Daten auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruht, habt ihr das Recht, aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
14. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
15. Beschwerderecht bei einer Aufsichtsbehörde
Ihr habt unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat eures Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) Königstraße 10a 70173 Stuttgart
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung findet ihr stets auf dieser Seite.
Letzte Aktualisierung: 6. August 2026