Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Yousef Aljafra, Solbergweg 12, 44225 Dortmund, erreichbar unter info@blumigapp.de. Die vollständigen Angaben findet ihr im Impressum.

2. Das Wichtigste in Kürze

• Wir setzen keine Cookies und keine Tracking- oder Analyse-Werkzeuge ein.
• Schriftarten liegen auf unserem eigenen Server. Es werden keine Daten an Google oder andere Font-Anbieter übertragen.
• Personenbezogene Daten verarbeiten wir nur, wenn ihr uns eine Anfrage sendet oder unsere Leistungen nutzt.

3. Hosting und Server-Logs

Diese Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten, insbesondere eure IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser- und Geräteinformationen, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 7 Tagen gelöscht.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

4. Anfrageformular („Book your meeting“)

Wenn ihr uns über das Formular eine Anfrage sendet, verarbeiten wir eure Namen, eure E-Mail-Adresse und, falls angegeben, euer Hochzeitsdatum, eure Nachricht und euren Domain-Wunsch. Wir nutzen diese Angaben, um eure Anfrage zu beantworten und das 1:1-Gespräch vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen).

Die Anfragen werden in einer Datenbank von Cloudflare in Rechenzentren in der EU gespeichert und 180 Tage nach Eingang automatisch gelöscht. Kommt ein Vertrag zustande, bewahren wir die für Vertrag und Abrechnung nötigen Daten entsprechend den gesetzlichen Aufbewahrungsfristen auf.

5. E-Mails

Über eine neue Anfrage benachrichtigen wir uns selbst per E-Mail. Diese Benachrichtigung, die Eingangsbestätigung an euch sowie spätere E-Mails an Brautpaare versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die E-Mails werden aus der EU-Region versendet; gespeichert werden die Versanddaten (Empfängeradresse, Betreff, Inhalt) bei Resend in den USA. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) mit EU-Standardvertragsklauseln. Resend ist zudem unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Unser E-Mail-Postfach liegt bei IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Spamschutz mit Cloudflare Turnstile

Um unsere Formulare vor automatisierten Anfragen zu schützen, nutzen wir Cloudflare Turnstile. Das Skript wird nur auf Seiten mit einem Formular geladen. Turnstile verarbeitet dabei technische Daten wie eure IP-Adresse und Browsermerkmale, um Menschen von Bots zu unterscheiden. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlung mit PayPal

Die Bezahlung erfolgt über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Dafür übermitteln wir PayPal die für die Zahlung nötigen Angaben wie Name, E-Mail-Adresse und Rechnungsbetrag (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet diese Daten in eigener Verantwortung; Näheres findet ihr in der Datenschutzerklärung von PayPal.

8. Hochzeitswebsites und Gästedaten

Für die Hochzeitswebsites, die wir für Brautpaare erstellen, verarbeiten wir die Antworten der Gäste (Namen, E-Mail-Adresse, Zu- oder Absage, Menüwahl und, nur mit ausdrücklicher Einwilligung, Allergien) im Auftrag des jeweiligen Brautpaares (Art. 28 DSGVO). Verantwortlich ist dabei das Brautpaar. Jede Hochzeitswebsite enthält einen eigenen Datenschutzhinweis für die Gäste. Die Gästedaten werden in der EU gespeichert und 60 Tage nach der Hochzeit automatisch gelöscht.

9. Kundinnen und Kunden

Wenn ihr eine Hochzeitswebsite bei uns bestellt, verarbeiten wir die Inhalte eurer Website, eure E-Mail-Adresse für die tägliche Benachrichtigung über neue Antworten sowie die für die Abrechnung nötigen Daten (Art. 6 Abs. 1 lit. b und c DSGVO). Euer Zugang zur Gästeliste ist ein persönlicher Link, von dem wir nur eine verschlüsselte Prüfsumme speichern.

10. Eure Rechte

Ihr habt jederzeit das Recht auf

• Auskunft über eure gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Für eure Anliegen genügt eine E-Mail an die oben genannte Adresse.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

Stand: 2. November 2026