Datenschutzerklärung

1. Verantwortliche

Lisa Dedekind – Hochzeitsplanung & Design Inhaberin: Lisa Dedekind Schachtshof 6 27283 Verden Telefon: +49 151 28334839 E-Mail: info@lisadedekind.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Diese Website ist eine statische Website. Sie selbst speichert keine personenbezogenen Daten in einer Datenbank. Cookies und Analyse-Dienste kommen nur zum Einsatz, wenn ihr zustimmt (Abschnitt 6 und 7). Für einige Funktionen nutze ich externe Dienste. Sie sind in den folgenden Abschnitten einzeln beschrieben.

Ab Abschnitt 12 erkläre ich, wie ich mit euren Daten umgehe, wenn ihr mich als Hochzeitsplanerin beauftragt.

3. Hosting und Server-Logfiles

Betrieb und Hosting der Website übernimmt Loris Weiler – WLR Services, Schachtshof 6, 27283 Verden, als Auftragsverarbeiter (Art. 28 DSGVO). Die Server stellt die netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, als Unterauftragsverarbeiter bereit. Die Server stehen in Deutschland. Mit beiden bestehen Verträge über die Auftragsverarbeitung.

Beim Aufruf der Website verarbeitet der Server automatisch technische Informationen (Server-Logfiles), zum Beispiel:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite,
• Browsertyp und Betriebssystem.

Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 14 Tagen automatisch gelöscht.

4. Kontaktaufnahme und Anfrageformular

Wenn ihr mir per Formular, E-Mail, Telefon oder WhatsApp eine Anfrage sendet, speichere ich eure Angaben, um die Anfrage zu bearbeiten und Rückfragen zu beantworten. Dazu gehören insbesondere Namen, E-Mail-Adresse, Telefonnummer und eure Angaben zur geplanten Hochzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ich lösche die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Kommt kein Auftrag zustande, geschieht das spätestens 12 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Tally: Das Anfrageformular wird über den Dienst Tally der Tally BV, Belgien (tally.so), bereitgestellt. Beim Laden des Formulars wird eure IP-Adresse an Tally übertragen. Beim Absenden verarbeitet Tally eure Angaben in meinem Auftrag und leitet sie an mich weiter. Tally wird über meinen Website-Dienstleister (Abschnitt 3) bereitgestellt und ist dessen Unterauftragsverarbeiter. Verträge über die Auftragsverarbeitung bestehen. Das Formular ist für die Kontaktaufnahme erforderlich und lädt deshalb ohne gesonderte Einwilligung (Art. 6 Abs. 1 lit. b und f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Angaben zur Herkunft der Anfrage: Beim Absenden übermittelt das Formular zusätzlich zwei technische Angaben: die Seite, von der aus ihr das Formular aufgerufen habt (zum Beispiel „Hochzeitsdesign“ oder „Mallorca“), und die Stelle des Buttons, über die ihr zum Formular gekommen seid. Sie helfen mir zu verstehen, welche Inhalte euch erreichen. Eure Eingaben werden damit nicht verknüpft, und es wird nichts im Browser gespeichert.

Zwischenspeicher im Browser: Tally speichert halb ausgefüllte Eingaben im lokalen Speicher eures Browsers (Local Storage), damit ihr später dort weitermachen könnt. Diese Eingaben verlassen euren Rechner nicht. Ihr könnt sie jederzeit löschen, indem ihr die Daten eures Browsers löscht.

Einwilligung und Bestätigung: Vor dem Absenden bestätigt ihr in einem Kästchen, dass ihr diese Datenschutzerklärung gelesen habt und in die Verarbeitung eurer Angaben zur Bearbeitung eurer Anfrage einwilligt (Art. 6 Abs. 1 lit. a DSGVO). Nach dem Absenden erhaltet ihr automatisch eine Bestätigung per E-Mail an die angegebene Adresse. Sie enthält eine Zusammenfassung eurer Angaben zu Wunschdatum, Wunschdestination, Gästezahl, Budget und Nachricht und wird über Tally versendet (Art. 6 Abs. 1 lit. b DSGVO).

5. Schriftarten (Adobe Fonts)

Für die einheitliche Darstellung der Schriften nutzt diese Website Adobe Fonts, einen Dienst der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Beim Aufruf einer Seite lädt euer Browser die Schriften von Adobe-Servern. Dabei wird eure IP-Adresse an Adobe übertragen. Cookies setzt Adobe Fonts nach eigenen Angaben nicht. Dabei können Daten an die Adobe Inc. in den USA übermittelt werden. Adobe ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.adobe.com/de/privacy/policies/adobe-fonts.html

6. Einwilligung und technisch notwendige Funktionen

Beim ersten Besuch fragt ein Hinweis, ob die Reichweitenmessung mit Google Analytics geladen werden darf. Solange ihr nicht zustimmt, wird sie nicht geladen und es werden keine Daten an Google übertragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Eure Entscheidung speichert die Website in eurem Browser (Local Storage, Eintrag „ld-consent“), damit der Hinweis nicht bei jedem Besuch erneut erscheint. Sie bleibt gespeichert, bis ihr sie ändert oder die Daten eures Browsers löscht. Ändern sich die Zwecke, fragen wir erneut.

Ihr könnt eure Entscheidung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Der Widerruf gilt ab diesem Zeitpunkt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Manche Funktionen sind für den Betrieb der Website oder eure Kontaktaufnahme erforderlich und laden unabhängig von eurer Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören das Speichern eurer Cookie-Entscheidung, das Anfrageformular (Abschnitt 4) und die Schriftarten (Abschnitt 5).

7. Webanalyse mit Google Analytics

Mit eurer Einwilligung nutze ich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er hilft mir zu verstehen, wie die Website genutzt wird, und sie zu verbessern (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics setzt Cookies und verarbeitet pseudonymisierte Nutzungsdaten. Dazu gehören besuchte Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen, eine zufällige Kennung sowie Klicks auf Kontaktmöglichkeiten (Telefon, E-Mail, WhatsApp, Instagram, Anfrageformular). Nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert. Die Daten werden spätestens nach 14 Monaten gelöscht. Google Signals und die Personalisierung von Werbung sind deaktiviert.

Dabei können Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Mit Google besteht ein Vertrag über die Auftragsverarbeitung.

Google Analytics wird erst geladen, wenn ihr im Hinweis zustimmt. Widerruft ihr die Zustimmung über „Cookie-Einstellungen“, wird die Messung gestoppt und die Analytics-Cookies werden gelöscht.

8. Videos

Videos auf dieser Website werden direkt von meinem eigenen Server ausgeliefert. Dienste von Drittanbietern wie YouTube oder Vimeo sind nicht eingebunden.

9. WhatsApp

Auf der Website findet ihr einen Link, über den ihr mich per WhatsApp kontaktieren könnt. Erst wenn ihr ihn anklickt, öffnet sich WhatsApp. Ich nutze WhatsApp Business, einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim bloßen Besuch der Website werden keine Daten an WhatsApp übertragen.

Schreibt ihr mir über WhatsApp, verarbeitet WhatsApp eure Telefonnummer, euren Profilnamen und Metadaten der Kommunikation. Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Die Inhalte der Nachrichten sind Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn ihr das nicht möchtet, erreicht ihr mich jederzeit per E-Mail oder Telefon.

10. Instagram

Auf der Website verlinke ich mein Instagram-Profil (@lisadedekindweddings). Es handelt sich um einen einfachen Link, Instagram-Inhalte sind nicht eingebettet. Daten werden erst übertragen, wenn ihr den Link anklickt und Instagram aufruft.

Für mein Instagram-Profil bin ich gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO). Das gilt insbesondere für die Statistiken, die Meta mir über die Nutzung meines Profils bereitstellt. Rechtsgrundlage ist mein berechtigtes Interesse an der Darstellung meiner Arbeit (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findet ihr in der Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy

11. Widerrufsfunktion

Über die Seite lisadedekind.com/widerruf könnt ihr den Widerruf eines mit mir geschlossenen Vertrags erklären. Dabei verarbeite ich euren Namen, die Angaben zur Identifizierung des Vertrags und eure E-Mail-Adresse für die Eingangsbestätigung. Rechtsgrundlage ist die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB). Die Daten bewahre ich auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können, in der Regel drei Jahre ab Ende des Jahres, in dem der Widerruf erklärt wurde. Das Formular wird über Tally bereitgestellt (siehe Abschnitt 4).

12. Verarbeitung von Kundendaten

Wenn ihr mich mit der Planung oder Koordination eurer Hochzeit beauftragt, verarbeite ich folgende Daten:

• Vertrags- und Kontaktdaten: Namen, Anschrift, E-Mail, Telefonnummer, Hochzeitsdatum, Vertrags- und Rechnungsdaten.
• Planungsdaten: Wünsche, Vorstellungen, Budget, Location, beauftragte Dienstleister, Angebote und Rechnungen.
• Gästedaten: soweit ihr sie mir für die Planung übermittelt, zum Beispiel Namen, Anzahl, Tischordnung und Kontaktdaten. Dazu können Angaben zu Allergien, Unverträglichkeiten oder Barrierefreiheit gehören, also Gesundheitsdaten (siehe unten).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Erfüllung steuerlicher und handelsrechtlicher Pflichten ist es Art. 6 Abs. 1 lit. c DSGVO.

Gästedaten und Gesundheitsangaben: Gästedaten erhalte ich von euch. Bitte informiert eure Gäste darüber, dass ihr ihre Angaben für die Planung an mich weitergebt. Angaben zu Allergien oder Unverträglichkeiten nutze ich ausschließlich, damit Catering und Location sie berücksichtigen können. Ich gebe sie nur an diese weiter. Wo möglich, erfasse ich solche Angaben ohne Namen (z. B. „2 × glutenfrei an Tisch 4“). Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO (Einwilligung der betroffenen Gäste, die ihr einholt bzw. die die Gäste durch ihre Angabe erteilen).

Weitergabe an Dienstleister und Locations: Soweit es für die Planung erforderlich ist, gebe ich eure Daten und die Daten eurer Gäste an die von euch beauftragten oder in Aussicht genommenen Dienstleister und Locations weiter (z. B. Catering, Floristik, Fotografie). Diese verarbeiten die Daten in eigener Verantwortung.

Fotos und Videos eurer Hochzeit: Aufnahmen, auf denen ihr erkennbar seid, veröffentliche ich nur mit eurer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihr könnt sie jederzeit mit Wirkung für die Zukunft widerrufen. Ich entferne die Aufnahmen dann von meinen eigenen Kanälen.

Eingesetzte Dienste und Auftragsverarbeiter: Für die Vertragsabwicklung und Planung nutze ich folgende Dienste. Mit ihnen bestehen, soweit erforderlich, Verträge über die Auftragsverarbeitung:

Zweck	Dienst	Sitz / Drittland
Elektronische Vertragsunterzeichnung	DocuSign (DocuSign International (EMEA) Limited, Irland)	Übermittlung in die USA möglich; DocuSign ist nach dem EU-US Data Privacy Framework zertifiziert, zudem gelten verbindliche interne Datenschutzvorschriften (BCR)
Planungssoftware (Projektmanagement, Kundenportal, Gästeliste, Budget)	That’s The One (ThatsTheOne, Inc., San Francisco, USA)	USA; Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
E-Mail, Kalender, Videokonferenzen	Microsoft 365 (Microsoft Ireland Operations Limited, Dublin, Irland)	Verarbeitung in der EU (EU Data Boundary); Übermittlung in die USA im Einzelfall möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert
Cloud-Speicher und Dokumentenablage	Microsoft OneDrive und SharePoint (Teil von Microsoft 365, s. o.)	s. o.
Buchhaltung und Rechnungen	Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg)	Deutschland (Rechenzentren in Frankfurt am Main)
Freie Mitarbeiterinnen und Mitarbeiter	Assistenz bei Planung und am Hochzeitstag, zur Vertraulichkeit verpflichtet	Deutschland / EU

Außerdem gebe ich Rechnungsdaten an meine Steuerberatung weiter, soweit das für die Erfüllung steuerlicher Pflichten erforderlich ist.

Speicherdauer: Ich speichere Kundendaten, bis der Vertrag vollständig abgewickelt ist. Danach bewahre ich sie auf, solange Ansprüche verjähren können, in der Regel drei Jahre ab Ende des Jahres der Hochzeit. Unterlagen mit gesetzlichen Aufbewahrungspflichten bewahre ich nach den Vorgaben von HGB und AO auf: Geschäftsbriefe 6 Jahre, Buchungsbelege einschließlich Rechnungen 8 Jahre. Gästedaten und Gesundheitsangaben lösche ich spätestens 3 Monate nach der Hochzeit.

13. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Die Bereitstellung eurer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für den Vertrag erforderlichen Daten kann ich euren Auftrag aber nicht übernehmen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

14. Eure Rechte

Ihr habt jederzeit das Recht auf

• Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und
• Datenübertragbarkeit (Art. 20).

Erteilte Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wendet euch dazu einfach an info@lisadedekind.com.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

15. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, meine Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15.10.2026 (Version V-20261015)