Datenschutzerklärung

Version 1.4 · Stand: 01.09.2026

Diese Datenschutzerklärung gilt für die Website gaestly.com, alle darüber erreichbaren Event-Gästebücher sowie die zugehörige Organisator-App „Gästly Organisator" für iOS und Android. Gästly ist ein Produkt von Föhnwerk.

1. Verantwortlicher

2. Hosting

Diese Website, alle Event-Gästebücher sowie die zugehörige Datenbank und der Medienspeicher (hochgeladene Fotos/Videos) werden bei Cloudflare Inc. betrieben. Die Verarbeitung erfolgt in einer Cloudflare-Region in der Europäischen Union (Westeuropa/Amsterdam).

Ein förmlicher Auftragsverarbeitungsvertrag mit Cloudflare ist zum Stand dieser Version noch nicht abgeschlossen — dies ist als offener Punkt vermerkt und wird nachgeholt.

3. Server-Logdaten

Beim Aufruf der Website/App-Inhalte werden durch die Hosting-Infrastruktur automatisch technische Daten verarbeitet (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Adresse, User-Agent). Dies dient der Bereitstellung, Stabilität und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Einrichtung und Verwaltung eines Events (Organisator)

Wer ein Event einrichtet, hinterlegt eine Kontakt-E-Mail-Adresse sowie Angaben zum Event (z. B. Titel, Eventtyp, Design-Einstellungen). Der Zugang zur Verwaltung erfolgt über einen individuellen Zugangscode, der ausschließlich in gehashter Form gespeichert wird. Verarbeitung zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Aktiviert der Organisator Push-Benachrichtigungen (etwa für neue Meldungen oder Gästefragen), speichern wir die vom Browser dafür ausgestellte Adresse samt der zugehörigen Verschlüsselungsschlüssel. Diese Adresse verweist auf den Push-Dienst des jeweiligen Browser-Herstellers (bei Chrome und Edge Google, bei Safari Apple, bei Firefox Mozilla); beim Versand einer Benachrichtigung wird sie dorthin übermittelt, wobei Server außerhalb der EU beteiligt sein können. Der Inhalt der Benachrichtigung ist dabei Ende-zu-Ende verschlüsselt. Rechtsgrundlage ist die Einwilligung, die der Browser vor der Aktivierung ausdrücklich einholt (Art. 6 Abs. 1 lit. a DSGVO); sie lässt sich jederzeit in den Browser-Einstellungen widerrufen. Die gespeicherte Adresse wird gemeinsam mit dem Event gelöscht.

5. Beiträge der Gäste

Gäste eines Events können freiwillig folgende Inhalte einstellen:

• Fotos und Videos
• Sprachgrüße (Tonaufnahmen)
• Textnachrichten und Glückwünsche
• Musikwünsche
• Fragen und Antworten
• eine Bewertung des Events (Sterne und Freitext)
• Meldungen zu Beiträgen anderer Gäste (gewählter Meldegrund)

Dabei wird jeweils der freiwillig angegebene Name gespeichert; eine Angabe des echten Namens ist nicht erforderlich. Diese Inhalte sind ausschließlich über den individuellen Event-Link bzw. QR-Code einsehbar und werden nicht event-übergreifend zusammengeführt.

Rechtsgrundlage für die Beiträge des Gastes selbst ist Art. 6 Abs. 1 lit. b DSGVO: Der Gast nutzt damit genau die Funktion, derentwegen er den Event-Link geöffnet hat.

Rechtsgrundlage für Personen, die auf hochgeladenen Fotos oder Videos zu sehen oder in Aufnahmen zu hören sind, ist unser berechtigtes Interesse und das der Gastgeber an der Dokumentation einer privaten Feier (Art. 6 Abs. 1 lit. f DSGVO). Diese Personen haben in aller Regel selbst nichts angeklickt; eine Einwilligung des Hochladenden kann für sie rechtlich nicht wirken. Als Schutzmaßnahme steht deshalb jeder abgebildeten Person der Weg offen, die Entfernung zu verlangen — ohne Konto und ohne selbst hochgeladen zu haben, über das Melde-Symbol an jedem Beitrag oder über den Hinweis „Foto entfernen lassen" am Seitenende. Die gemeldeten Inhalte werden sofort ausgeblendet, bis der Organisator sie geprüft hat.

Eine unmittelbare Benachrichtigung aller abgebildeten Personen nach Art. 14 DSGVO ist uns nicht möglich — sie sind uns weder bekannt noch erreichbar. Wir stützen uns insoweit auf Art. 14 Abs. 5 lit. b DSGVO (unverhältnismäßiger Aufwand) und stellen die Information stattdessen hier sowie unmittelbar vor dem ersten Upload auf der Gästeseite bereit.

Hochgeladene Originaldateien werden unverändert gespeichert. Sie können dadurch die vom aufnehmenden Gerät eingebetteten Zusatzangaben enthalten (etwa Aufnahmezeitpunkt, Kameramodell und, sofern am Gerät aktiviert, Ortskoordinaten). Die auf der Eventseite angezeigte, verkleinerte Fassung enthält diese Angaben nicht.

6. Speicherdauer

Die Speicherdauer der Gästedaten richtet sich nach dem gebuchten Paket und beginnt mit der Freischaltung des Events durch den Organisator — nicht mit der Bestellung oder der Einrichtung:

• Paket „Basis": 6 Monate
• Paket „Komplett": 12 Monate
• Paket „Premium": 24 Monate

Danach werden sämtliche Beiträge des Events sowie die zugehörigen Dateien automatisiert und endgültig gelöscht. Rund zwei Wochen vor diesem Zeitpunkt weisen wir den Organisator per E-Mail darauf hin, damit er seine Inhalte vorher herunterladen kann.

Für die übrigen Daten gelten folgende Fristen:

• Nachrichten aus dem Hilfe-Fenster und Rückmeldungen zur Plattform (jeweils samt angegebener E-Mail-Adresse): bis zur abschließenden Bearbeitung des Anliegens; anschließende Aufbewahrung nur, soweit gesetzliche Pflichten dies erfordern.
• Kurzzeitige Zählwerte zur Missbrauchsabwehr (siehe Ziffer 3): 24 Stunden.
• Anonyme Seitenaufrufe (nur Tag und aufgerufener Bereich, ohne IP-Adresse und ohne Kennung): unbefristet, da kein Personenbezug herstellbar ist.
• Angaben zur Bestellung (siehe Ziffer 11): entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen.

Der organisatorische Verwaltungszugang zu einem Event ist davon unabhängig zeitlich befristet; nach Fristablauf wird der Zugriff gesperrt (archiviert), ohne dass dabei bereits hochgeladene Gästedaten gelöscht werden. Eine vorzeitige, endgültige Löschung durch den Betreiber ist jederzeit möglich.

7. Cookies & lokale Speicherung

Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Zur Speicherung technischer Präferenzen wird der lokale Browser-/App- Speicher (localStorage) verwendet, u. a. für:

Ausschließlich lokal auf Ihrem Gerät bleiben:

• die gewählte Darstellung (Hell-/Dunkelmodus)
• die gewählte Sprache der Oberfläche
• der von Ihnen eingegebene Anzeigename
• die Bestätigung des Hinweises zu Bildrechten
• ein Zwischenspeicher für die Anzeige, damit die Seite bei schwacher Verbindung schneller erscheint
• in der Organisator-App: den zuletzt verwendeten Event-Link sowie die Sitzungsdaten des Verwaltungszugangs, damit diese nicht erneut eingegeben werden müssen

An unseren Server übermittelt wird dagegen eine zufällig erzeugte Gerätekennung. Sie wird beim ersten Besuch der Eventseite gebildet, in Ihrem Browser gespeichert und bei jedem Upload mitgeschickt. Sie enthält keinerlei Angaben über Sie oder Ihr Gerät und wird nicht zur Wiedererkennung über Events hinweg verwendet. Ihr Zweck ist allein, die vertraglich vereinbarte Obergrenze an Beiträgen je Gerät durchzusetzen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Sie wird gemeinsam mit dem jeweiligen Beitrag gelöscht.

Schriftarten und sonstige Gestaltungselemente werden ausschließlich von unserem eigenen Server geladen — insbesondere werden keine Google Fonts eingebunden. Ihre IP-Adresse wird dabei an keinen Dritten übermittelt. Es werden weder Analyse- noch Reichweitenmess- oder Werbedienste eingesetzt. Der in Ziffer 10 beschriebene Bot-Schutz bleibt davon unberührt; er dient allein der Abwehr automatisierter Zugriffe.

8. Versand von E-Mails

Für den Versand betrieblicher E-Mails (z. B. Bestell-, Aktivierungs- und Erinnerungs-Mails) nutzen wir den E-Mail-Dienstleister Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Dabei werden die für den Versand notwendigen Daten (E-Mail-Adresse, Betreff, Inhalt) in die USA übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Übermittlung in die USA stützt sich auf die Standardvertrags­klauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie, soweit der Anbieter dort zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework. Eine Kopie der Garantien können Sie unter der in Ziffer 1 genannten Adresse anfordern.

9. Kontaktaufnahme über das Hilfe-Fenster

Über das Hilfe-Fenster („Wie können wir helfen?") können Sie uns eine Nachricht senden. Verarbeitet werden dabei die von Ihnen angegebene E-Mail-Adresse, Ihr Nachrichtentext sowie – zur Einordnung Ihrer Anfrage – die Adresse der Seite, auf der Sie das Fenster geöffnet haben, und gegebenenfalls die Kennung des betreffenden Events. Persönliche Zugangslinks werden dabei ausdrücklich nicht übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Die Angaben werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet, nicht für Werbung, und gelöscht, sobald die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Kontaktaufnahme über WhatsApp

Alternativ können Sie uns über die WhatsApp-Schaltfläche erreichen. Sie steht im Hilfe-Fenster neben der Schaltfläche „Nachricht senden" und zusätzlich im Service-Bereich unserer Startseite. Beim bloßen Aufruf einer Seite werden dadurch keine Daten an Dritte übertragen; erst wenn Sie die Schaltfläche aktiv anklicken, werden Sie zu WhatsApp weitergeleitet.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen des Meta-Konzerns. Dabei werden Ihre Rufnummer und die Inhalte des Chats an WhatsApp übermittelt und können auch außerhalb der EU verarbeitet werden; hierauf haben wir keinen Einfluss. Es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Wir verarbeiten den Chatverlauf ausschließlich zur Beantwortung Ihrer Anfrage.

Möchten Sie das vermeiden, nutzen Sie bitte das Hilfe-Fenster oder die im Impressum genannten Kontaktdaten — Ihnen entsteht dadurch kein Nachteil.

10. Bot-Schutz

Für den passwortlosen Gäste-Upload wird der Dienst Cloudflare Turnstile zur Erkennung automatisierter Zugriffe eingesetzt. Dabei werden technische Merkmale des Endgeräts sowie Ihre IP-Adresse an Cloudflare übermittelt und dort ausgewertet. Es werden keine dauerhaften Tracking-Cookies gesetzt und keine Profile gebildet. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Zugriffe auf einen Upload-Bereich, der bewusst ohne Anmeldung erreichbar ist (Art. 6 Abs. 1 lit. f DSGVO).

11. Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Bestellungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Dublin, Irland).

Wenn Sie eine Bestellung aufgeben, werden die für die Zahlung erforderlichen Daten — insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel sowie Betrag und Zeitpunkt der Zahlung — unmittelbar an Stripe übermittelt und dort verarbeitet. Vollständige Zahlungsdaten wie Kreditkartennummern werden ausschließlich von Stripe verarbeitet; wir erhalten und speichern diese nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie, soweit Stripe die Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten verarbeitet, Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Stripe kann Daten auch an Unternehmen der Stripe-Gruppe außerhalb der EU übermitteln. Stripe stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission.

Zahlungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich bis zu zehn Jahre) und werden davon abweichend von der in Abschnitt 6 beschriebenen Löschung der Event-Inhalte behandelt.

Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in deren Datenschutzerklärung: https://stripe.com/de/privacy.

12. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt

Wenden Sie sich dazu an: mail@christianboll.com

Sind Sie verpflichtet, Daten bereitzustellen?

Nein. Für Gäste ist keine Angabe erforderlich: Die Eventseite lässt sich ohne Namen und ohne Beitrag ansehen. Wer nichts hochlädt, hinterlässt außer den technisch unvermeidbaren Angaben aus Ziffer 3 nichts.

Für Organisatoren ist die Angabe einer E-Mail-Adresse zum Vertragsschluss erforderlich — ohne sie können wir weder den Zugangscode noch die Vertragsbestätigung zustellen und den Vertrag daher nicht erfüllen. Alle weiteren Angaben (Eventtitel, Datum, Gestaltung) sind freiwillig und dienen allein der Einrichtung des Events.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz Baden-Württemberg (zuständig für den Sitz des Verantwortlichen).

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, etwa bei Änderungen der Verarbeitung oder eingesetzter Dienstleister. Frühere Versionsstände können bei Bedarf per E-Mail angefragt werden.