Vertrag zur Auftragsverarbeitung

Dieser Vertrag ist Bestandteil der AGB und gilt zwischen dem jeweiligen Brautpaar („Verantwortliche“, „ihr“) und Yousef Aljafra, Solbergweg 12, 44225 Dortmund („Blumig“, „wir“) als Auftragsverarbeiter nach Art. 28 DSGVO.

§ 1 Gegenstand und Dauer

Wir verarbeiten die Antworten eurer Gäste auf eurer Hochzeitswebsite in eurem Auftrag. Der Vertrag läuft so lange wie der Vertrag über eure Hochzeitswebsite und endet mit der Löschung der Gästedaten, spätestens 60 Tage nach der Hochzeit.

§ 2 Art, Zweck und Umfang der Verarbeitung

• Zweck: Entgegennahme der Zu- und Absagen eurer Gäste, Bereitstellung der Gästeliste und des CSV-Exports für euch sowie eine tägliche E-Mail an euch mit der Anzahl neuer Antworten.
• Daten: Name und E-Mail-Adresse des antwortenden Gastes, Zu- oder Absage, Namen der angemeldeten Personen, deren Menüwahl, eine Nachricht an das Brautpaar und, nur mit ausdrücklicher Einwilligung des Gastes, Angaben zu Allergien (Gesundheitsdaten nach Art. 9 DSGVO).
• Betroffene: eure Gäste und die Personen, die sie in ihrer Antwort angeben.

§ 3 Weisungen

Wir verarbeiten die Daten nur nach euren dokumentierten Weisungen. Diese ergeben sich aus diesem Vertrag und aus den Funktionen eurer Website (z. B. Export oder Löschen über euer Dashboard); weitere Weisungen gebt ihr per E-Mail. Halten wir eine Weisung für rechtswidrig, sagen wir euch das unverzüglich (Art. 28 Abs. 3 Satz 3 DSGVO).

§ 4 Vertraulichkeit

Zugriff auf die Daten hat nur Yousef Aljafra. Sollten weitere Personen Zugriff erhalten, werden sie vorher zur Vertraulichkeit verpflichtet.

§ 5 Unterauftragsverarbeiter

Ihr genehmigt den Einsatz von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, für Hosting, Speicherung und Spamschutz (Cloudflare Turnstile). Die Gästedaten werden in Rechenzentren in der EU gespeichert. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Neue Unterauftragsverarbeiter kündigen wir euch vorher per E-Mail an; ihr könnt dem widersprechen und den Vertrag in diesem Fall kündigen.

§ 6 Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

• Speicherung der Gästedaten in der EU, getrennt für jedes Brautpaar.
• Übertragung ausschließlich verschlüsselt (HTTPS).
• Zugang zur Gästeliste nur über euren persönlichen Link; wir speichern davon nur eine Prüfsumme (SHA-256), nicht den Link selbst.
• Inhalte der Antworten werden nicht protokolliert und nicht in E-Mails versendet.
• Allergien werden nur mit ausdrücklicher Einwilligung des Gastes gespeichert.
• Automatische Löschung aller Antworten 60 Tage nach der Hochzeit; ihr könnt sie vorher selbst löschen.
• Unser Zugang zur Infrastruktur ist mit Zwei-Faktor-Anmeldung geschützt.

§ 7 Unterstützung

Wir unterstützen euch bei Anfragen eurer Gäste zu ihren Rechten (Art. 12–22 DSGVO) und bei euren Pflichten nach Art. 32–36 DSGVO. Wenden sich Gäste direkt an uns, leiten wir die Anfrage an euch weiter. Von einer Verletzung des Schutzes der Daten informieren wir euch unverzüglich, nachdem sie uns bekannt geworden ist.

§ 8 Löschung und Nachweise

Nach Ende der Verarbeitung, spätestens 60 Tage nach der Hochzeit, werden alle Gästedaten gelöscht. Bis dahin könnt ihr sie als CSV-Datei herunterladen. Auf Anfrage weisen wir euch die Einhaltung dieses Vertrags nach und ermöglichen Überprüfungen in angemessenem Umfang.

Stand: 2. November 2026