Datenschutzerklärung

Wir verarbeiten personenbezogene Daten ausschließlich nach der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und dem Telekommunikationsgesetz 2021 (TKG 2021). Hier erfahrt ihr, welche Daten wir wofür verarbeiten.

1. Verantwortlicher

Muhammed Üzülmez, Cartavelle
Egger-Lienz-Gasse 2-6/6/7, 1120 Wien, Österreich
E-Mail: cartavelle@gmail.com · Telefon/WhatsApp: +43 660 2309333

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Aufruf der Website und Hosting

Die Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA („Netlify“) gehostet. Beim Aufruf verarbeitet Netlify technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer. Diese Daten dienen der Auslieferung und Sicherheit der Website (Schutz vor Angriffen) und werden nicht mit anderen Daten zusammengeführt. Auch unsere Server-Funktionen (Bestellung, Zahlungsbestätigung, Widerrufsformular) laufen bei Netlify.

• Rechtsgrundlage: berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Auftragsverarbeitung: mit Netlify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).
• Drittland: Netlify kann Daten in den USA verarbeiten. Netlify, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten EU-Standardvertragsklauseln.
• Speicherdauer: Protokolldaten werden von Netlify nur kurzfristig gespeichert.

3. Schriften, Cookies, Tracking

Alle Schriften sind direkt in die Website eingebettet; es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Optionale Analyse-Cookies werden nur mit deiner Einwilligung verwendet (siehe Abschnitt 3a). Werbepersonalisierung ist nicht aktiviert. Seitenaufrufe zählen wir anonym und ohne Cookies mit einer eigenen Server-Funktion bei Netlify (aufgerufene Seite, Herkunfts-Website, Datum); IP-Adressen werden nicht gespeichert, für die Zählung täglicher Besucher dient nur ein täglich gelöschter, nicht rückrechenbarer Hashwert, und es werden keine Daten an Dritte weitergegeben.

Im lokalen Speicher eures Browsers (localStorage/sessionStorage) speichern wir nur, was für die von euch gewünschte Funktion nötig ist: die gewählte Sprache, eure Eingaben im Bestellformular (damit sie nach dem Bezahlen auf der Danke-Seite wieder angezeigt werden) und eine vorläufige Bestellnummer. Diese Daten verlassen euer Gerät nicht von selbst; ihr könnt sie jederzeit in den Browsereinstellungen löschen. Rechtsgrundlage: § 165 Abs. 3 TKG 2021 (unbedingt erforderlich für einen ausdrücklich gewünschten Dienst) und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

4. Anfrage und Bestellung, Kommunikation über WhatsApp und E-Mail

Wenn ihr uns kontaktiert oder bestellt, verarbeiten wir eure Angaben: euren Namen, WhatsApp-Nummer, ggf. E-Mail-Adresse und Gutscheincode, die Namen des Brautpaares, Datum, Ort und Programm der Feier, gewünschtes Design, Paket, Sprachen und Extras, eure Anmerkungen sowie Fotos und Texte, die ihr uns für die Einladung schickt.

Das Bestellformular speichert nichts auf unserem Server. Fotos werden nicht über die Website hochgeladen; ihr schickt sie uns selbst per WhatsApp (oder E-Mail). Beim Klick auf den WhatsApp-Button öffnet sich WhatsApp mit einer vorbereiteten Nachricht; ihr entscheidet, ob ihr sie absendet.

WhatsApp wird angeboten von WhatsApp Ireland Limited, Dublin, Irland (Meta-Konzern). WhatsApp verschlüsselt Nachrichten Ende-zu-Ende, verarbeitet aber Metadaten und kann Daten in die USA übermitteln (Data Privacy Framework). Wenn ihr WhatsApp nicht nutzen wollt, schreibt uns bitte an cartavelle@gmail.com.

• Zweck: Beantwortung eurer Anfrage, Erstellung und Bereitstellung der Einladung, Kundenkommunikation.
• Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung von Rechnungs- und Buchhaltungsdaten aufgrund gesetzlicher Pflicht (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO).
• Speicherdauer: Chatverläufe, Fotos und Auftragsdaten löschen wir spätestens drei Monate nach dem Hochzeitsdatum, sofern ihr nicht vorher eine Löschung verlangt. Rechnungs- und Zahlungsdaten bewahren wir sieben Jahre auf (§ 132 BAO).

5. Zahlung über Stripe

Wenn ihr auf unserer Website online bezahlt, erfolgt die Zahlung über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Ihr werdet dazu auf eine von Stripe betriebene Zahlungsseite weitergeleitet. Eure Karten- bzw. Kontodaten gebt ihr direkt bei Stripe ein; wir erhalten diese Daten nicht.

Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Rechnungsadresse, Betrag, Bestellnummer, gewähltes Paket und Design, Zahlungsart, Zahlungsstatus, technische Daten zur Betrugsprävention (z. B. IP-Adresse, Gerätedaten). Zur Zuordnung der Bestellung übermitteln wir Stripe außerdem: Bestellnummer, Paket, Extras und Design, Anzahl der Sprachen, die Namen des Brautpaares, das Hochzeitsdatum, euren Namen, eure WhatsApp-Nummer, ggf. eure E-Mail-Adresse und den Gutscheincode sowie die Information, dass ihr den AGB zugestimmt und den sofortigen Beginn verlangt habt.

Gutschein „ERSTE10“: Damit der Eröffnungsgutschein nur bei der ersten Bestellung gilt, bilden wir aus eurer E-Mail-Adresse und Telefonnummer je eine Prüfsumme (Hash), speichern sie bei der Bestellung in Stripe und gleichen sie bei einer späteren Gutscheineinlösung mit früheren bezahlten Bestellungen ab. Rechtsgrundlage: Vertragsdurchführung und unser berechtigtes Interesse, Missbrauch des Gutscheins zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).

Zahlungsarten: Je nach Auswahl auf der Stripe-Seite: Kredit- oder Debitkarte, Apple Pay, Google Pay, eps. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.

Rolle von Stripe: Stripe verarbeitet die Daten teils als unser Auftragsverarbeiter und teils als eigenständig Verantwortlicher (z. B. zur Erfüllung eigener gesetzlicher Pflichten wie der Geldwäscheprävention und zur Betrugsprävention). Datenschutzhinweise von Stripe: stripe.com/at/privacy. Stripe kann Daten an Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Zahlungsbestätigung: Stripe sendet nach der Zahlung eine technische Bestätigung (Webhook) an unsere Server-Funktion bei Netlify. Dabei protokollieren wir nur Bestellnummer, Paket, Betrag und Zahlungsstatus. Stripe schickt euch außerdem die Zahlungsquittung per E-Mail.

• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO), Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Zahlungs- und Bestelldaten bewahren wir sieben Jahre auf (§ 132 BAO), danach werden sie gelöscht.

6. Bestellbestätigung und E-Mail-Versand (Brevo)

Nach einer bezahlten Bestellung schicken wir euch die Bestellbestätigung (mit Hinweis auf AGB und Rücktrittsbelehrung) per E-Mail; nach einem Widerruf über unsere Website die Eingangsbestätigung. Für den Versand nutzen wir den E-Mail-Dienst Brevo SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich, als Auftragsverarbeiter. Übermittelt werden eure E-Mail-Adresse, euer Name und der Inhalt der E-Mail (Bestell- bzw. Widerrufsdaten). Brevo speichert Versandprotokolle für den Nachweis der Zustellung.

• Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht zur Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO, § 7 Abs. 3 und § 13a FAGG).
• Speicherdauer bei Brevo: gemäß Auftragsverarbeitungsvertrag; die Bestätigungen selbst bewahren wir wie Bestelldaten auf.

7. „Vertrag widerrufen“ (Widerrufsformular)

Wenn ihr über die Schaltfläche „Vertrag widerrufen“ zurücktretet, verarbeiten wir die Angaben im Formular: Name, Bestellnummer, E-Mail-Adresse, ggf. den Teil des Vertrags und eure Nachricht sowie Datum und Uhrzeit des Eingangs. Das Formular wird über die Formularfunktion von Netlify (Netlify Forms) übermittelt und dort gespeichert; die Eingangsbestätigung bekommt ihr per E-Mail.

• Zweck und Rechtsgrundlage: Bearbeitung eures Rücktritts und Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO, § 13a FAGG).
• Speicherdauer: solange es für die Abwicklung und mögliche Ansprüche nötig ist, höchstens sieben Jahre (§ 132 BAO).

8. Eure Einladung und die Zusagen eurer Gäste

Für eure Einladung verarbeiten wir die Daten, die ihr uns gebt (z. B. Namen, Fotos, Datum, Ort, Programm, Familiennamen, persönliche Texte, ggf. Gästenamen für persönliche Links). Die Einladung ist über einen Link erreichbar, den wir nicht öffentlich verlinken; jeder, der den Link kennt, kann sie jedoch öffnen. Teilt den Link daher nur mit euren Gästen.

Zusagen (RSVP): Wenn Gäste in der Einladung antworten, werden Name, Antwort, Personenanzahl, eine freiwillige Nachricht, freiwillige Kontaktangabe und Sprache übermittelt – je nach Einstellung

• an eine Google-Tabelle, die wir über Google Apps Script betreiben (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google kann Daten in die USA übermitteln, Data Privacy Framework/Standardvertragsklauseln). Dabei erhält Google technisch auch die IP-Adresse des Gastes; und/oder
• als vorbereitete WhatsApp-Nachricht direkt an das Brautpaar, die der Gast selbst absendet (dann erhalten wir die Antwort nicht).

Die gesammelten Zusagen geben wir ausschließlich an das jeweilige Brautpaar weiter.

Rollen: Für Daten, die wir im Auftrag des Brautpaares verarbeiten (Inhalte der Einladung, Zusagen der Gäste), handeln wir als Auftragsverarbeiter des Brautpaares (Art. 28 DSGVO); die Bedingungen dazu sind in unseren AGB geregelt. Für die technische Bereitstellung und die Sicherheit unserer Dienste sind wir selbst verantwortlich. Rechtsgrundlage der Verarbeitung der Gästedaten ist das berechtigte Interesse des Brautpaares an der Organisation der Feier bzw. die freiwillige Mitwirkung der Gäste (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Einladungen, Fotos und Zusagen löschen wir drei Monate nach dem Hochzeitsdatum (bzw. früher auf Wunsch des Brautpaares).

Die Einladungen laden keine Schriften, Tracker oder Cookies von Drittanbietern. Links zu Google Maps oder zum Kalender (Google Kalender) öffnen erst beim Antippen eine Seite des jeweiligen Anbieters.

9. Externe Links und Social Media

Links zu WhatsApp, Google Maps, Google Kalender oder Instagram öffnen externe Seiten. Erst dann werden Daten an diese Anbieter übertragen; es gelten deren Datenschutzbestimmungen.

10. Empfänger

Eure Daten erhalten nur: unser Hoster Netlify, Stripe und die gewählten Zahlungsdienste, Brevo (E-Mail-Versand), Google (Zusagen-Tabelle, falls genutzt), WhatsApp/Meta (bei Kommunikation über WhatsApp), unser E-Mail-Anbieter Google Ireland Ltd. (Gmail) sowie unsere Steuerberatung und Behörden, soweit gesetzlich erforderlich. Wir verkaufen keine Daten.

11. Eure Rechte

Ihr habt das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Schreibt uns dazu an cartavelle@gmail.com.

Wenn ihr meint, dass wir eure Daten nicht rechtmäßig verarbeiten, könnt ihr euch bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Pflicht zur Bereitstellung

Für eine Bestellung brauchen wir euren Namen, eine Kontaktmöglichkeit und die Angaben zur Einladung. Ohne diese Daten können wir den Auftrag nicht ausführen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt; die automatische Gutscheinprüfung entscheidet nur, ob der Rabatt gewährt wird – ihr könnt jederzeit ohne Gutschein bestellen.

Stand: Oktober 2026

Bağlayıcı olan Almanca metindir. Bu metin yalnızca bilgilendirme amaçlıdır; sözleşme dili Almancadır. Almanca tam metni göster

Gizlilik Politikası (özet)

Sorumlu: Muhammed Üzülmez, Cartavelle, Egger-Lienz-Gasse 2-6/6/7, 1120 Wien, Avusturya · cartavelle@gmail.com · +43 660 2309333

• Barındırma: Site ve sunucu fonksiyonları Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA (Netlify) üzerinde çalışır. Ziyarette IP adresi, tarih/saat, sayfa ve tarayıcı bilgisi güvenli işletim için kısa süreli işlenir (GDPR md. 6/1-f). ABD aktarımı: EU-US Data Privacy Framework.
• Çerez ve istatistik: Yazı tipleri sitenin içindedir (Google Fonts bağlantısı yok). İsteğe bağlı analiz çerezleri yalnız onayınla kullanılır (bölüm 3a). Reklam kişiselleştirmesi kapalıdır. Sayfa ziyaretleri çerezsiz ve anonim olarak kendi Netlify sunucu fonksiyonumuzla sayılır (sayfa, gelinen site, tarih; IP adresi saklanmaz, üçüncü taraf yok). Tarayıcınızda yalnızca dil seçimi, sipariş formu girişleri ve geçici sipariş numarası saklanır.
• Sipariş ve WhatsApp: Ad, WhatsApp numarası, varsa e-posta ve kupon kodu, çift isimleri, tarih, yer, tasarım, paket, notlar ve gönderdiğiniz fotoğraflar siparişi yerine getirmek için işlenir (md. 6/1-b). WhatsApp: WhatsApp Ireland Ltd. İstemezseniz e-posta ile yazabilirsiniz.
• Ödeme (Stripe): Stripe Payments Europe Ltd., Dublin. Sipariş numarası, paket, tasarım, isimler, tarih, adınız, WhatsApp numaranız, varsa e-postanız ve kupon kodu Stripe'a iletilir; kart/hesap bilgilerinizi görmeyiz. Fatura verileri 7 yıl saklanır (§ 132 BAO).
• ERSTE10 kuponu: Kuponun sadece ilk siparişte geçmesi için e-posta adresinizden ve telefon numaranızdan birer sağlama değeri (hash) oluşturup Stripe’ta saklar, sonraki kupon kullanımında önceki ödemeli siparişlerle karşılaştırırız (md. 6/1-b ve f).
• E-posta (Brevo): Sipariş onayı ve cayma alındı onayı Brevo SAS (Paris) üzerinden gönderilir; e-posta adresiniz, adınız ve e-postanın içeriği iletilir.
• “Vertrag widerrufen” formu: Ad, sipariş no, e-posta, varsa kısmi cayma ve mesaj ile alınma zamanı Netlify Forms’ta saklanır (md. 6/1-c, FAGG § 13a); en fazla 7 yıl.
• Davetiye ve misafir yanıtları (LCV): Misafirin adı, yanıtı, kişi sayısı, isteğe bağlı mesaj ve iletişim bilgisi Google E-Tablosu'na (Google Ireland Ltd.) ve/veya misafirin kendisinin göndereceği WhatsApp mesajıyla doğrudan çifte iletilir. Bu verileri çift adına işleriz (GDPR md. 28) ve yalnızca çifte veririz.
• Silme: Davetiyeler, fotoğraflar ve yanıtlar düğünden 3 ay sonra silinir.
• Haklarınız: Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz. Başvuru: cartavelle@gmail.com. Şikâyet: Avusturya Veri Koruma Kurumu, www.dsb.gv.at.

Durum: Ekim 2026

The German text is legally binding. This version is for information only; the contract language is German. Show the German full text

Privacy policy (summary)

Controller: Muhammed Üzülmez, Cartavelle, Egger-Lienz-Gasse 2-6/6/7, 1120 Wien, Austria · cartavelle@gmail.com · +43 660 2309333

• Hosting: The site and its server functions run on Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA (Netlify). IP address, date/time, page and browser data are processed briefly for secure operation (Art. 6(1)(f) GDPR). US transfers: EU-US Data Privacy Framework.
• Cookies and analytics: Fonts are embedded (no Google Fonts connection). Optional analytics cookies are used only with your consent (section 3a). Advertising personalisation is disabled. Page views are counted anonymously without cookies by our own Netlify server function (page, referring site, date; no IP addresses stored, no third parties). Your browser only stores your language choice, order form entries and a temporary order number.
• Orders and WhatsApp: Your name, WhatsApp number, email and voucher code (if given), the couple's names, date, venue, design, package, notes and photos you send are processed to fulfil your order (Art. 6(1)(b) GDPR). WhatsApp is provided by WhatsApp Ireland Ltd.; you can email us instead.
• Payment (Stripe): Stripe Payments Europe Ltd., Dublin. Order number, package, design, names, date, your name, WhatsApp number and, if given, your email and voucher code are passed to Stripe; we never see your full card or account data. Invoice data is kept for 7 years (§ 132 BAO).
• ERSTE10 voucher: So that the voucher only works for a first order, we store a checksum (hash) of your email address and phone number with the order at Stripe and compare it with earlier paid orders when the voucher is used again (Art. 6(1)(b) and (f) GDPR).
• Email (Brevo): Order confirmations and withdrawal receipts are sent via Brevo SAS (Paris); your email address, name and the email content are transmitted.
• “Vertrag widerrufen” form: Name, order no., email, any partial withdrawal and message, plus the time of receipt are stored in Netlify Forms (Art. 6(1)(c) GDPR, § 13a FAGG); for at most 7 years.
• Invitations and guest RSVPs: A guest's name, answer, number of people, optional message and contact are sent to a Google Sheet (Google Ireland Ltd.) and/or as a WhatsApp message the guest sends to the couple. We process this data on behalf of the couple (Art. 28 GDPR) and share it only with them.
• Deletion: Invitations, photos and RSVPs are deleted three months after the wedding.
• Your rights: Access, rectification, erasure, restriction, portability and objection – write to cartavelle@gmail.com. You may complain to the Austrian Data Protection Authority, www.dsb.gv.at.

Last updated: October 2026