Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Cloud Creators GmbH
vertreten durch die Geschäftsführer Dr. Markus Hörmann, Dr. Ulrich Hörmann und Jonas Trittler
Salzstraße 47
79098 Freiburg im Breisgau
Deutschland
Telefon: +49 761 88789295
E-Mail (allgemein): info@cloud-creators.de
E-Mail (Zweierteam): service@zweierteam.de

Registergericht: Amtsgericht Freiburg, HRB 720865
USt-IdNr.: DE327858844

Impressum: cloud-creators.de/legal/impressum.txt

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Für Anfragen zum Datenschutz wenden Sie sich bitte an service@zweierteam.de.

2. Überblick

Zweierteam ist ein Hochzeitsplaner für Brautpaare und deren Planungsteam. Sie können Konten anlegen, Hochzeitsdaten pflegen, Gäste einbinden und die Dienste über Browser oder die native App nutzen. Personenbezogene Daten verarbeiten wir, soweit dies für den Betrieb der Dienste, die Sicherheit, die Kommunikation mit Ihnen oder – soweit beschrieben – Analyse und Conversion-Messung erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Konto, Planung, Gäste-Funktionen),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. Betrieb, Sicherheit, Fehleranalyse, Produktverbesserung),
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit wir sie ausdrücklich einholen),
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Aufbewahrung von Belegdaten bei entgeltlichen Druckaufträgen).

3. Konten und Anmeldung

Bei Registrierung und Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse,
• optionaler Anzeigename,
• Passwort (nur als Hash gespeichert),
• Magic-Link- und Einmalcodes (OTP) zur Anmeldung sowie zugehörige Zeitstempel und Rate-Limits,
• Sitzungsdaten (Datenbank-Session, Cookie authjs.session-token, typische Laufzeit 30 Tage),
• Zeitpunkt der letzten Anmeldung.

Eine Anmeldung über Apple Sign In oder Google-Konto bieten wir derzeit nicht an. In der nativen App können Sie eine Geräte-Anmeldung mit Face ID, Touch ID oder Fingerabdruck aktivieren. Biometrische Merkmale verbleiben auf Ihrem Gerät. Auf unseren Servern speichern wir nur einen Hash einer gerätegebundenen Anmeldeinformation sowie Plattform und optionale Bezeichnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die optionale Biometrie-Anmeldung und die Geräte-Credential zusätzlich Ihre Einwilligung bzw. Ihr berechtigtes Interesse an einer komfortablen Anmeldung (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

4. Hochzeitsplanung und von Ihnen eingegebene Inhalte

Im Planer speichern wir die von Ihnen bzw. Ihrem Team eingegebenen Daten, unter anderem:

• Partner- und Trauzeugenangaben (Name, optional E-Mail und Telefon),
• Gästelisten (Name, optional E-Mail, Kennzeichen Kind, Besonderheiten einschließlich Allergien und Ernährungshinweisen, RSVP-Status),
• Locations (Name, Adresse, Koordinaten),
• Aufgaben, Programm, Menü, Notizen, Budget und Belege,
• Dienstleisterkontakte und Angebotsdateien,
• Sitzpläne und Poster einschließlich optionaler Druckbestellungen,
• Fotos und Videos der Galerie sowie Bilder der Hochzeitswebsite,
• Playlists und Musikwünsche,
• Einstellungen der öffentlichen Hochzeitswebsite (inkl. PIN),
• Community-Nick und Nachrichten im Community-Chat.

Besonderheiten zu Allergien oder Ernährung können Gesundheitsdaten im Sinne von Art. 9 DSGVO darstellen. Sie werden nur verarbeitet, soweit Sie oder Ihre Gäste sie freiwillig eingeben, um die Hochzeitsplanung (z. B. Menü und Catering) zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – soweit erforderlich – Art. 9 Abs. 2 lit. a DSGVO (Einwilligung durch bewusste Eingabe).

Bei einer Poster-Druckbestellung speichern wir Ihre E-Mail-Adresse, Format, Preis und Status. Zahlungsdaten von Kreditkarten verarbeiten wir nicht; die Abwicklung erfolgt über unsere interne Auftragsbearbeitung per E-Mail.

5. Gäste und öffentliche Hochzeitsseiten

Brautpaare können Links bzw. PINs für Hochzeitswebsite, Foto-Upload, Playlist, Adressformular und Umfragen teilen. Über diese Seiten können Gäste unter anderem Zu-/Absagen, Namen, E-Mail-Adressen, Adressen, Telefonnummern, Notizen, Fotos und Musikwünsche übermitteln. Besuchszähler der Website speichern wir ohne IP-Adresse nur als Zeitstempel bezogen auf die Website des Paares.

Für die Inhalte, die Brautpaare über Zweierteam über Gäste erheben, entscheiden die Brautpaare in eigener Verantwortung, welche Daten sie abfragen und wie sie diese verwenden. Wir stellen die technische Plattform bereit und speichern die Daten im Auftrag des jeweiligen Kontos. Gäste, die Auskunft oder Löschung wünschen, wenden sich bitte zunächst an das Brautpaar; wir unterstützen, soweit technisch und rechtlich möglich.

6. KI-Planungshilfe

Wenn Sie den KI-Assistenten nutzen, werden Ihre Chat-Nachrichten und – soweit für die Beantwortung erforderlich – Kontext aus Ihrer Hochzeitsplanung (z. B. Gästenamen, Aufgaben, Budgethinweise) an OpenAI, Inc. (USA) übermittelt, um Antworten und unterstützende Funktionen zu erzeugen. Zudem können wir Chat-Inhalte und zugehörige Dateien in unserem eigenen Speicher ablegen, damit der Chat fortgesetzt werden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. vergleichbaren Garantien nach Art. 46 DSGVO. OpenAI kann Eingaben gemäß seinen Nutzungsbedingungen und Datenschutzhinweisen verarbeiten; wir treffen keine pauschale Zusage, dass Anbieter-Systeme keinerlei Daten speichern.

7. Community-Chat

Im Community-Bereich verarbeiten wir Ihren Anzeigenamen (Community-Nick), Nachrichten, Teilnahme an Räumen sowie Online-/AFK-Status. Moderationsmaßnahmen (z. B. Mute) können wir speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

8. E-Mail-Kommunikation

Wir versenden Transaktionsmails (Anmeldung, Bestätigungen, Exporte, Service) und produktbezogene Informationen. Versand erfolgt über Resend oder einen SMTP-Anbieter. Zum Abmelden von Produktmails nutzen Sie den Link in der E-Mail oder zweierteam.de/abmelden. Abgemeldete Adressen speichern wir auf einer Sperrliste, damit wir Ihnen keine weiteren Werbe- oder Produktmails senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f und – soweit erforderlich – a DSGVO.

9. Analyse und Google Ads Conversion-Messung

9.1 PostHog

Zur Produktanalyse nutzen wir PostHog (EU-Hosting, Host eu.i.posthog.com). Erfasst werden insbesondere Seitenaufrufe und Seitenverlassen. Nach der Anmeldung verknüpfen wir die Nutzung mit Ihrer Nutzer-ID sowie – soweit vorhanden – E-Mail-Adresse und Name, um Funktionen zu verbessern und Fehler zu verstehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und nutzbaren Produkt).

9.2 Google Tag Manager und Google Ads

Wir laden den Google Tag Manager (Container-ID GTM-K5JT4TWN) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach der erstmaligen erfolgreichen Registrierung/Anmeldung senden wir einmalig das Ereignis user_registration (Wert 1,00 EUR; ohne E-Mail oder Name im Event-Payload) an den Tag Manager. Darüber kann eine Google-Ads-Conversion gemessen werden, um zu beurteilen, ob Werbung zu einer Registrierung geführt hat. Google kann dabei Cookies und Werbekennungen verarbeiten und Daten in den USA verarbeiten.

In der App selbst werden keine Werbungen ausgespielt. Es findet kein Verkauf Ihrer Daten statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung der Wirksamkeit von Werbung) bzw. – soweit in Ihrem Fall eine Einwilligung erforderlich ist und erteilt wurde – Art. 6 Abs. 1 lit. a DSGVO. Derzeit zeigen wir keinen separaten Cookie-Banner; Sie können der Analyse und Conversion-Messung jederzeit per E-Mail an service@zweierteam.de widersprechen.

Weitere Informationen: policies.google.com/privacy.

10. Fehleranalyse (Sentry)

Zur Erkennung und Behebung von Fehlern nutzen wir Sentry, betrieben über unsere Infrastruktur unter log-pel.focal-analytics.com (Cloud Creators GmbH). Dabei können technische Fehlerinformationen, Gerät-/Browserkontext und – sofern gesetzt – Nutzerbezug übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Karten und Musiksuche

• Adresssuche und Kartendarstellung nutzen OpenStreetMap/Nominatim (Leaflet). Dabei werden Suchanfragen an Nominatim übermittelt; gespeicherte Adressen und Koordinaten liegen bei uns.
• Wegbeschreibungen können Sie über einen Link zu Google Maps öffnen; dann gelten die Bedingungen von Google.
• Für Musikwünsche greifen wir auf die Spotify-Web-API zu (Katalogsuche). Ein Spotify-Konto der Nutzerinnen und Nutzer wird nicht verknüpft.

12. Geräteberechtigungen (iOS / Android)

Die native App kann – jeweils nur nach Systemfreigabe – anfragen:

• Kamera und Fotomediathek (Belege, Angebote, Paarfoto, Galerie),
• Mitteilungen (Push; Geräte-Token werden bei uns gespeichert),
• Biometrie (Face ID / Fingerabdruck) für die Geräte-Anmeldung.

Standort, Adressbuch und Mikrofon werden von der App nicht für die beschriebenen Zwecke angefragt.

13. Cookies und lokale Speicherung

Wir verwenden insbesondere:

• technisch notwendige Cookies bzw. Speicher für die Anmeldung (Session) und den sicheren Betrieb,
• optional Analyse-/Marketing-Technologien über PostHog und den Google Tag Manager (siehe Abschnitt 9),
• lokale Speicherung im Browser bzw. in der App (z. B. merken der Website-PIN, Gästename auf öffentlichen Seiten, Offline-Upload-Warteschlange, UI-Einstellungen).

14. Empfänger und Drittlandübermittlung

Neben den oben genannten Stellen können folgende Empfänger Daten erhalten:

• Hosting- und Objektspeicher auf von uns betriebenen Servern (PostgreSQL, MinIO/S3),
• Resend bzw. SMTP-Anbieter für E-Mail-Versand,
• OpenAI (USA) für KI-Funktionen,
• PostHog (EU) für Produktanalyse,
• Google Ireland / Google LLC für Tag Manager und Ads-Conversion-Messung,
• Apple (APNs) bzw. Google (FCM) für Push-Zustellung,
• OpenStreetMap/Nominatim und Spotify für die genannten Suchfunktionen,
• interne Auftragsverarbeiter der Cloud Creators GmbH, soweit sie an Betrieb und Support mitwirken.

Soweit Empfänger in den USA oder anderen Drittländern sitzen, stützen wir die Übermittlung auf Angemessenheitsbeschlüsse oder geeignete Garantien nach Art. 46 DSGVO (insbesondere Standardvertragsklauseln), soweit anwendbar.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und Planungsinhalte bleiben bis zur Löschung des Kontos bzw. bis Sie Inhalte selbst entfernen. Media-ZIP-Exporte werden in der Regel nach etwa 48 Stunden gelöscht. Nach einer Kontolöschung behalten wir Ihre E-Mail-Adresse in einem Löschprotokoll und auf einer Sperrliste, damit wir keine weiteren Produktmails senden und Missbrauch der erneuten Registrierung nachvollziehen können. Belege zu entgeltlichen Druckaufträgen können wir länger aufbewahren, soweit handels- oder steuerrechtliche Fristen dies verlangen.

16. Konto löschen

Sie können Ihr Konto und die zugehörigen Planungsdaten jederzeit selbst löschen: in der Web-App unter Profil („Konto löschen“). Alternativ senden Sie eine Löschanfrage an service@zweierteam.de unter Angabe der Konto-E-Mail-Adresse. Wir löschen daraufhin Ihr Konto und die damit verbundenen Inhalte einschließlich Dateien im Objektspeicher. Zur Unterdrückung weiterer Produktmails und zur Dokumentation der Löschung können E-Mail-Adresse und grundlegende Metadaten in Sperrliste und Löschprotokoll verbleiben.

17. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15),
• Berichtigung (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an service@zweierteam.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie jederzeit Widerspruch einlegen, wenn sich aus Ihrer besonderen Situation Gründe ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Kinder

Zweierteam richtet sich an Erwachsene zur Hochzeitsplanung und ist keine App für Kinder. Kindergäste können in Gästelisten durch Erwachsene erfasst werden; die Verantwortung dafür liegt beim jeweiligen Kontonutzenden.

19. Sicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter speichern wir nur gehasht. Der Zugriff auf Planungsdaten ist an die Anmeldung bzw. an von Ihnen freigegebene Gäste-Links und PINs gebunden. Absolute Sicherheit kann kein Onlinedienst garantieren.

20. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Dienste, Rechtslage oder Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie unter dieser URL. Stand der vorliegenden Fassung: 24. September 2026.