Datenschutzerklärung

Diese Erklärung beschreibt, welche Personendaten Couvert verarbeitet, wenn Paare eine Hochzeitsliste führen und Gäste darüber schenken. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und, für Personen in der Schweiz, nach dem Schweizer Datenschutzgesetz (DSG).

1. Verantwortlicher

Vorname Nachname, Einzelunternehmen «Couvert»
Strasse Hausnummer, Postleitzahl Berlin, Deutschland
E-Mail: datenschutz@lecouvert.ch

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten hat Couvert nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Besuch der Website

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung der Seite, der Sicherheit und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach Anzahl Tagen gelöscht.

Die Schriften der Website liefern wir selbst aus. Beim Besuch entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

3. Cookies und lokaler Speicher

Couvert setzt nur, was für die Funktion nötig ist, und keine Cookies für Werbung oder Analyse:

• Anmeldung für Paare: Ein Cookie («couvert_session») hält die Anmeldung bis zu 30 Tage. Ohne ihn ist das Dashboard nicht nutzbar.
• Warenkorb der Gäste: Die ausgewählten Wünsche speichert der Browser lokal, bis sie bezahlt oder entfernt sind. Erst beim Bezahlen werden sie an Couvert übertragen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Speicherung für den gewünschten Dienst unbedingt erforderlich ist, und für die anschliessende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

4. Paare: Konto und Hochzeitsliste

Wenn ein Paar eine Liste anlegt, verarbeiten wir: E-Mail-Adresse, Vornamen beider Partner, Datum und Ort der Hochzeit, Programm, den Brief an die Gäste, die Wünsche mit Preisen, die Sprache der Seite sowie die Adresse der Paarseite. Die Anmeldung erfolgt über einen Link, den wir per E-Mail senden und der 30 Minuten gültig ist.

Die Paarseite ist für alle erreichbar, die ihre Adresse kennen. Sie wird von Suchmaschinen nicht indexiert. Was dort steht, bestimmt das Paar.

Rechtsgrundlage ist der Vertrag über die Nutzung von Couvert (Art. 6 Abs. 1 lit. b DSGVO).

5. Paare: Auszahlung über Stripe

Damit Geschenke ausbezahlt werden können, eröffnet das Paar über Couvert ein Konto bei Stripe. Identität, Geburtsdatum, Anschrift und Bankverbindung gibt das Paar direkt bei Stripe ein. Stripe prüft diese Angaben aufgrund gesetzlicher Pflichten (unter anderem zur Bekämpfung von Geldwäscherei) in eigener Verantwortung. Couvert erhält davon nur die Kontokennung und den Status, etwa ob Auszahlungen möglich sind.

6. Gäste: Geschenke und Zahlung

Wenn ein Gast schenkt, verarbeiten wir: Name, E-Mail-Adresse, die Nachricht an das Paar, die gewählten Wünsche und Beträge, ob die Servicegebühr übernommen wurde, die Zahlungsart sowie Zeitpunkt und Status der Zahlung.

Name, Nachricht und Beträge sieht das Paar in seinem Dashboard, damit es sich bedanken kann. Die E-Mail-Adresse des Gastes geben wir nicht an das Paar weiter. An sie senden wir die Bestätigung des Geschenks.

Bezahlt wird auf einer Zahlungsseite von Stripe. Karten- und TWINT-Daten gibt der Gast direkt bei Stripe ein, Couvert sieht sie nicht. Stripe kann zur Betrugsvermeidung eine automatisierte Risikoprüfung durchführen.

Rechtsgrundlage ist der Vertrag über das Geschenk (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Zahlungsbelege die gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mails

Anmeldelinks und Bestätigungen versenden wir über E-Mail-Anbieter, Sitz. Es sind reine Servicemails zu einer konkreten Liste oder einem Geschenk, kein Newsletter.

8. Empfänger und Auftragsverarbeiter

Wir geben Personendaten nur weiter, soweit es für Couvert nötig ist:

• Hosting: Anbieter, Sitz, Serverstandort
• Datenbank: Anbieter, Sitz, Serverstandort (geplant: Supabase, Frankfurt)
• E-Mail-Versand: Anbieter, Sitz
• Zahlungen: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Zahlungs- und Kontodaten teilweise als eigener Verantwortlicher, siehe Datenschutzerklärung von Stripe.
• Steuerberatung und Behörden, soweit eine gesetzliche Pflicht besteht.

Mit Hosting-, Datenbank- und E-Mail-Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

9. Übermittlung in Drittländer

Einzelne Anbieter haben ihren Sitz in den USA oder greifen von dort auf Daten zu. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. den Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU, umgekehrt gelten EU-Staaten nach Schweizer Recht als Länder mit angemessenem Datenschutz.

10. Speicherdauer

• Konto und Liste eines Paares: bis das Paar sie löscht, spätestens Anzahl Monate nach dem Hochzeitsdatum.
• Angaben zu Geschenken und Gebühren: so lange, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen (8 oder 10 Jahre), danach werden sie gelöscht.
• Server-Protokolle: siehe Abschnitt 2.

11. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Herausgabe in einem gängigen Format. Einer Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie widersprechen. Schreiben Sie dazu an datenschutz@lecouvert.ch.

Sie können sich auch bei einer Aufsichtsbehörde beschweren, zuständig für Couvert ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. In der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, zuständig.

12. Sicherheit

Alle Seiten werden verschlüsselt übertragen. Anmeldelinks und Sitzungen sind signiert und laufen ab. Zahlungsdaten liegen nur bei Stripe.

13. Änderungen

Wir passen diese Erklärung an, wenn sich Couvert oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.