Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Dzhamilya Khalili – MyInvite,
Bromberger Str. 4/2, 74321
Bietigheim-Bissingen, Deutschland.
info@my-invite.de

Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich nach den geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies notwendig ist, um die MyInvite-Plattform bereitzustellen und zu betreiben, unsere Funktionen und Services auszuführen, Ihre Anfragen zu bearbeiten, mit Ihnen zu kommunizieren, die Sicherheit unserer Systeme sicherzustellen.

Wir verarbeiten personenbezogene Daten, wenn

Sie uns diese aktiv mitteilen (z. B. bei der Registrierung, beim Erstellen und Verwalten einer Einladung, beim Kauf unserer Leistungen, bei Kontaktaufnahme per Formular oder E‑Mail oder bei der Nutzung bestimmter Funktionen innerhalb von MyInvite)
oder wenn es um die technisch notwendige Nutzungs- und Protokolldaten geht, die automatisiert verarbeitet werden (z. B. IP-Adresse, Zugriffszeitpunkt sowie Geräte‑ und Browserinformationen), um den Betrieb, die Sicherheit und die Stabilität der Website zu gewährleisten.

Nähere Informationen dazu, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht, wie lange Daten gespeichert werden, an wen Daten übermittelt werden und welche Rechte Ihnen zustehen, finden Sie in den folgenden Abschnitten dieser Datenschutzerklärung.

Welche Daten werden erfasst

Accountdaten
Bei der Registrierung auf der MyInvite-Plattform erstellen wir für Sie ein Nutzerkonto. In diesem Zusammenhang verarbeiten wir Ihre E-Mail-Adresse, um Ihren Account anzulegen und Ihnen die Nutzung unserer Plattform zu ermöglichen. Sollte später eine Zahlung in Form eines zahlungspflichtig erworbenenen Produkts erfolgen, so werden alle dafür relevanten Informationen dazu erhoben. Diese Daten werden wenn nötig Ihrem Account zugeordnet.
Eventdaten
Im Rahmen der Nutzung von MyInvite verarbeiten wir die Daten, die Sie im Zusammenhang mit der Erstellung, Organisation und Verwaltung eines Events in die Plattform eingeben. Hierzu können insbesondere Angaben zum Anlass, zum Veranstaltungsdatum, zur Uhrzeit, zum Veranstaltungsort, zu Beschreibungen des Events sowie weitere von Ihnen individuell bereitgestellte Informationen und Bilder gehören.

Soweit Sie im Rahmen der Nutzung von MyInvite Fotos, Grafiken, Texte oder sonstige Inhalte auf die Plattform hochladen, verarbeiten wir diese Daten, um Ihnen die Gestaltung, Personalisierung und Nutzung Ihrer digitalen Einladung bzw. Eventseite zu ermöglichen.
Gästedaten und Rückmeldung
Im Rahmen der Nutzung von MyInvite können Gastgeber personenbezogene Daten von eingeladenen Personen verarbeiten oder verarbeiten lassen, insbesondere Vorname, Nachname, Firmenname, Kontaktdaten sowie RSVP-Rückmeldungen und sonstige vom Gastgeber definierte Angaben.
Die Inhalte der RSVP-Abfragen, insbesondere Fragen, Antwortmöglichkeiten und Freitextfelder, werden vom jeweiligen Gastgeber selbst erstellt und verwaltet. Abhängig von der Ausgestaltung durch den Gastgeber können dabei auch sensible Angaben erfasst werden, etwa Informationen zu Allergien, Unverträglichkeiten, gesundheitlichen Einschränkungen oder sonstigen persönlichen Umständen. Die Beantwortung solcher Angaben erfolgt grundsätzlich freiwillig, sofern der Gastgeber dies nicht anders kennzeichnet.
MyInvite stellt insoweit die technische Plattform zur Erfassung, Speicherung und Bereitstellung dieser Angaben bereit. Eine eigenständige inhaltliche Bewertung oder gesonderte Auswertung solcher RSVP-Daten durch MyInvite erfolgt nicht, soweit dies nicht zur technischen Bereitstellung, Sicherheit, Fehleranalyse oder Supportbearbeitung erforderlich ist.
Für die datenschutzrechtliche Zulässigkeit der vom Gastgeber angelegten Abfragen sowie für die Erhebung, Eingabe und Übermittlung von Gästedaten an MyInvite ist der jeweilige Gastgeber verantwortlich. Dies gilt insbesondere dann, wenn personenbezogene Daten von Gästen durch den Gastgeber ohne unmittelbare Eingabe durch die betroffene Person in MyInvite eingetragen werden oder wenn besondere Kategorien personenbezogener Daten abgefragt werden. Der Gastgeber hat sicherzustellen, dass hierfür eine geeignete Rechtsgrundlage sowie – soweit erforderlich – eine wirksame Einwilligung der betroffenen Person vorliegt und die betroffenen Personen ordnungsgemäß informiert wurden.
Eine inhaltliche oder rechtliche Einzelfallprüfung der vom Gastgeber eingegebenen Gästedaten, RSVP-Fragen oder Antwortoptionen durch MyInvite findet nicht statt.

Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten insbesondere, um die Funktionen von MyInvite bereitzustellen und zu betreiben, Nutzerkonten zu verwalten, Anfragen zu bearbeiten, zur Vertragsdurchführung, Zahlungen zu verarbeiten, die Funktionalität und Nutzerfreundlichkeit unserer Plattform weiterzuentwickeln sowie die Sicherheit unserer Systeme zu gewährleisten und Missbrauch zu verhindern.

Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt – je nach Art und Zweck der jeweiligen Verarbeitung – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere zur sicheren und stabilen Bereitstellung des Dienstes, sowie auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Empfänger der Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung und Durchführung von MyInvite, zur Kommunikation mit Nutzern, zur Vertragsdurchführung, zur Zahlungsabwicklung, zur Erfüllung rechtlicher Pflichten oder auf Grundlage einer sonstigen datenschutzrechtlichen Erlaubnis erforderlich ist.

Empfänger personenbezogener Daten können insbesondere Hosting- und Cloud-Infrastrukturdienstleister, E-Mail- und Kommunikationsdienstleister, Zahlungsdienstleister, technische Service- und Supportdienstleister sowie sonstige Auftragsverarbeiter sein, die wir im Rahmen der Bereitstellung unseres Dienstes einsetzen.

Zu den von uns eingesetzten Dienstleistern können insbesondere Amazon Web Services (AWS) für Hosting und Cloud-Infrastruktur, IONOS für E-Mail-Kommunikation sowie Mollie für die Abwicklung von Zahlungen gehören. Sofern wir externe Dienstleister als Auftragsverarbeiter einsetzen, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung personenbezogener Daten erfolgt nach derzeitiger Kenntnis überwiegend innerhalb der EU/des EWR, insbesondere über Hosting in AWS eu-central-1 sowie eingesetzte Dienste von IONOS und Mollie. Eine gezielte Übermittlung in Drittländer ist nicht beabsichtigt; Drittlandübermittlungen können jedoch insbesondere aufgrund möglicher Zugriffe durch Supporteinheiten, Konzernunternehmen oder Unterauftragsverarbeiter außerhalb der EU/des EWR nicht in allen Fällen ausgeschlossen werden. Soweit solche Übermittlungen stattfinden, erfolgen sie ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Ihre Rechte

Sie haben das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, Datenübertragbarkeit gemäß Art. 20 DSGVO sowie Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Den Widerruf können Sie formfrei, beispielsweise per E-Mail, erklären. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Bereitstellung der Website (Hosting über AWS) und Server-Logfiles

Beim Aufruf unserer Website werden durch den Browser Ihres Endgeräts automatisch Informationen an unseren Server übermittelt und in sogenannten Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite/Datei, Referrer-URL, Browser/OS).
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Fehleranalyse sowie zur Gewährleistung von Sicherheit und Stabilität; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Empfänger/Hostingdienstleister ist Amazon Web Services (AWS) als technischer Dienstleister (Auftragsverarbeitung).
Speicherdauer: Wir speichern Server-Logfiles nur so lange, wie es für die genannten Zwecke erforderlich ist (z. B. Sicherheitsanalyse/Fehlerbehebung) und löschen sie anschließend; konkrete Fristen richten sich nach technischen Erfordernissen und Sicherheitsanlässen.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss bzw. die Durchführung eines Vertrags erforderlich.

Dies betrifft insbesondere solche Daten, die für die Registrierung eines Nutzerkontos, die Nutzung zentraler Funktionen der MyInvite-Plattform, die Bearbeitung von Buchungen oder Bestellungen sowie die Zahlungsabwicklung erforderlich sind.

Wenn Sie uns die hierfür erforderlichen Daten nicht bereitstellen, können wir bestimmte Leistungen unter Umständen nicht oder nicht vollständig erbringen.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, entgegenstehen.

System- und transaktionsbezogene E-Mails

Für den Betrieb der MyInvite-Plattform versenden wir erforderliche E-Mails, etwa Registrierungsbestätigungen, Zahlungsbestätigungen oder E-Mails zum Zurücksetzen des Passworts.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit diese Nachrichten für die Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich sind, sowie gegebenenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Plattform.

Der Versand kann hierbei auch über eingesetzte technische Dienstleister erfolgen.

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten zum Versand des Newsletters auf Basis Ihrer Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Pflichtangabe für den Newsletterversand ist in der Regel Ihre E-Mail-Adresse; weitere Angaben sind freiwillig, sofern wir sie abfragen.
Sie können Ihre Einwilligung jederzeit widerrufen (z. B. über den Abmeldelink im Newsletter); danach verarbeiten wir Ihre Daten für diesen Zweck nicht weiter.

Zahlungen

Wenn Sie im Rahmen eines Kaufs oder Vertrags eine Zahlung vornehmen, verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten. Zur Durchführung von Zahlungen setzen wir den Zahlungsdienstleister Mollie ein. Je nach ausgewählter Zahlungsmethode kann die Zahlungsabwicklung auch über weitere Zahlungsdienstleister, wie beispielsweise PayPal oder Klarna, erfolgen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Empfänger der Daten sind die jeweils im Zahlungsvorgang eingebundenen Zahlungsdienstleister sowie gegebenenfalls beteiligte Banken, Kreditkartenunternehmen oder sonstige Zahlungsintermediäre.

Wir speichern selbst nur diejenigen Zahlungsdaten, die für die Abwicklung der Zahlung, die Zuordnung der Zahlung zu einer Buchung oder Bestellung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Die weitergehende Verarbeitung der Zahlungsdaten erfolgt durch den jeweils eingebundenen Zahlungsdienstleister nach dessen eigenen Datenschutzbestimmungen.

Schriftarten und Icons

Wir verwenden Schriftarten und Icons zur einheitlichen Darstellung unserer Website. Diese Ressourcen sind lokal auf unserem Server eingebunden, sodass beim Aufruf unserer Website keine Verbindung zu Servern von Google hergestellt wird.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und der MyInvite-Plattform erforderlich sind. Diese Cookies dienen insbesondere der Sitzungsverwaltung, der Authentifizierung eingeloggter Nutzer, der Speicherung technisch erforderlicher Einstellungen sowie der Gewährleistung von Sicherheit und Stabilität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Cookies für die Bereitstellung unserer vertraglichen Leistungen erforderlich sind, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich unseres berechtigten Interesses an einem sicheren und funktionsfähigen Betrieb der Website.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Sobald der jeweilige Zweck entfällt, löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen.

Account- und Nutzungsdaten

Daten, die in Ihrem MyInvite-Konto hinterlegt sind, speichern wir für die Dauer des bestehenden Nutzerkontos. Nach Löschung des Kontos oder nach einem entsprechenden Löschverlangen löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Einladungs- und Inhaltsdaten

Einladungsinhalte, Gästelisten und RSVP-Informationen speichern wir, solange diese in Ihrem Konto vorgehalten werden oder für die Nutzung der jeweiligen Funktionen erforderlich sind. Nach Löschung des Projekts, der Einladung oder des Kontos werden diese Daten grundsätzlich gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

Vertrags- und Abrechnungsdaten

Daten, die für Abrechnung, Buchhaltung und den Nachweis von Geschäftsvorgängen erforderlich sind, speichern wir im Rahmen der gesetzlichen Aufbewahrungspflichten. Während dieser Zeit werden die Daten grundsätzlich nur noch für diese Zwecke verarbeitet.

Kommunikations- und Supportdaten

Wenn Sie uns kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Die Daten werden gelöscht, sobald die Kommunikation abgeschlossen ist, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten bestehen.

Technische Protokoll- und Sicherheitsdaten

Technische Protokolldaten speichern wir nur so lange, wie dies zur Gewährleistung von Sicherheit, Stabilität und Fehleranalyse erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls weiter benötigt werden.

Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns senden (z. B. Anfragen über Formulare oder Login-Daten), eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung u. a. daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und in der Browserzeile ein Schloss-Symbol angezeigt wird.

Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung bei Bedarf an, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und Änderungen unserer Leistungen oder der damit verbundenen Datenverarbeitungen zutreffend beschreibt. Dies gilt insbesondere bei der Einführung neuer Funktionen, Prozesse oder Dienstleister. Zudem können wir diese Datenschutzerklärung redaktionell überarbeiten, präzisieren oder ergänzen, soweit dies zur zutreffenden und verständlichen Beschreibung der Datenverarbeitung erforderlich ist.

Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Website.