Datenschutzerklärung

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung gilt für zwei kostenlose Services, die ein gemeinsames Konto und eine gemeinsame Datenbank nutzen: die Gästeliste JA-SAGER. (jasager.timotraut.de) und den HOCHZEITSPLANER. (hochzeitsplaner.timotraut.de). Brautpaare legen ihre Hochzeit an, laden Gäste per Link ein, sammeln deren Zu- und Absagen und planen Aufgaben, Budget, Dienstleister und Termine. Wer bei einem der beiden Services ein Konto hat, kann sich mit denselben Zugangsdaten beim anderen anmelden. Ich verarbeite dabei nur die Daten, die für diesen Zweck nötig sind. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu eigenen Zwecken. Alle Daten werden spätestens sechs Monate nach der Hochzeit automatisch gelöscht.

2. Verantwortlicher

Timo Bredehöft
TIMO TRAUT. – Freier Trauredner
Liliencronstraße 18a
21629 Neu Wulmstorf
E-Mail: hallo@timotraut.de

Rolle des Brautpaares

Das Brautpaar entscheidet, wen es einlädt und welche Angaben es von seinen Gästen erfragt, und nutzt die Rückmeldungen für die Planung der eigenen Hochzeit. Für die Gästedaten ist das Brautpaar deshalb mitverantwortlich. Fragen zu einer konkreten Einladung richtet ihr am besten direkt an das Brautpaar – ihr könnt euch aber jederzeit auch an mich wenden.

3. Hosting, Datenbank und E-Mail-Versand

Hosting

Die App und ihre Datenbank laufen bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Hostinger verarbeitet die Daten ausschließlich in meinem Auftrag; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Server-Logfiles

Beim Aufruf der Seite werden technisch bedingt Informationen verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist für einen sicheren und stabilen Betrieb nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht.

E-Mail-Versand

E-Mails der App (Bestätigung der E-Mail-Adresse, Login-Link, Passwort zurücksetzen, Erinnerung vor der Löschung) werden über das Postfach hallo@timotraut.de bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur verschickt. Auch mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Verschlüsselung

Die Seite wird ausschließlich verschlüsselt (HTTPS/TLS) übertragen. Passwörter werden nie im Klartext gespeichert, sondern nur als sicherer Hash.

4. Daten der Brautpaare

Wenn ihr ein Konto anlegt und eure Hochzeit einrichtet, speichere ich:

E-Mail-Adresse und Passwort (nur als Hash), Zeitpunkt der Bestätigung
eure Vornamen, Datum, Uhrzeit, Location und Adresse der Trauung
optional ein Paarfoto, das euren Gästen im Einladungsformular angezeigt wird
Antwortfrist, Essensoptionen und Infos für eure Gäste (Ablauf, Dresscode, Anfahrt usw.)
optional eure Dienstleister mit Kontaktdaten, Status und Fristen – diese sieht nur ihr, nie eure Gäste
im Hochzeitsplaner: eure Aufgaben, euer Budget mit Kosten und Zahlungen sowie eure Termine
optional eure Gästeliste (Namen) für persönliche Einladungslinks

Zweck ist die Bereitstellung des Gästelisten-Planers, Rechtsgrundlage ist die Nutzungsvereinbarung mit euch (Art. 6 Abs. 1 lit. b DSGVO). Wenn ihr Daten Dritter eintragt (z. B. Dienstleister oder Gäste), achtet bitte darauf, dass ihr das dürft.

Planungsteam (z. B. Trauzeugen)

Im Hochzeitsplaner kann das Brautpaar Personen einladen, die bei der Planung helfen. Dafür speichere ich den Namen, den das Paar vergibt, optional die E-Mail-Adresse für die Einladungsmail, den Zeitpunkt von Einladung und Beitritt sowie die Freigaben für Budget und Dienstleister. Der Einladungslink wird nur als Hash gespeichert, ist 30 Tage gültig und funktioniert nur einmal. Wer beitritt, legt ein eigenes Konto an (siehe oben).

Team-Mitglieder sehen die Aufgaben, Termine und Kommentare der Hochzeit und – nur wenn das Paar es freigibt – Budget und Dienstleister. Die Gästeliste mit Namen, Essenswahl und Allergien sieht das Team nie, nur Zahlen (Zusagen, Absagen, offen). Kommentare und Vermerke wie „erledigt von“ oder „zuständig“ werden mit dem Namen der Person gespeichert und sind für das ganze Team sichtbar. Rechtsgrundlage ist die Nutzungsvereinbarung (Art. 6 Abs. 1 lit. b DSGVO) bzw. für die Einladung das berechtigte Interesse des Brautpaares an gemeinsamer Planung (Art. 6 Abs. 1 lit. f DSGVO).

5. Daten der Gäste

Wenn du über einen Einladungslink antwortest, speichere ich für das Brautpaar:

deinen Vor- und Nachnamen und ob du kommst
die Namen deiner Begleitpersonen und Kinder
die Essenswahl pro Person (Vorspeise, Hauptgang, Nachspeise)
Allergien und Unverträglichkeiten, falls du welche angibst
deine Nachricht an das Brautpaar, falls du eine schreibst
Zeitpunkt der Antwort und deiner Einwilligung

Diese Angaben sieht ausschließlich das Brautpaar. Es kann sie als Liste exportieren und an Caterer oder Location weitergeben, damit das Essen passt. Andere Gäste sehen deine Antwort nie.

Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten. Sie werden nur mit deiner ausdrücklichen Einwilligung verarbeitet, die du im Formular per Häkchen gibst (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Alle anderen Angaben verarbeite ich ebenfalls auf Grundlage dieser Einwilligung. Du kannst sie jederzeit widerrufen – am einfachsten beim Brautpaar oder per E-Mail an mich. Bis zur Antwortfrist kannst du deine Antwort über deinen persönlichen Bearbeitungslink selbst ändern.

Das Brautpaar kann Rückmeldungen auch selbst eintragen, etwa wenn ein Gast telefonisch zusagt. Es sorgt dann selbst dafür, dass der Gast damit einverstanden ist.

6. Speicherdauer und Löschung

Die Hochzeit mit allen Gästedaten, Fotos, Dienstleistern und den Daten des Hochzeitsplaners wird sechs Monate nach dem Hochzeitsdatum automatisch gelöscht. Vierzehn Tage vorher bekommt das Brautpaar eine Erinnerung per E-Mail, damit es seine Listen und sein Budget sichern kann.
Das Brautpaar kann seine Hochzeit oder sein ganzes Konto jederzeit selbst löschen – die Daten sind dann sofort entfernt.
Mit der Hochzeit werden auch das Planungsteam, alle Kommentare und Einladungen gelöscht. Das Paar kann Mitglieder jederzeit entfernen, Mitglieder können das Team jederzeit selbst verlassen.
Nie angenommene Team-Einladungen werden nach 60 Tagen gelöscht.
Nie bestätigte Konten ohne Hochzeit werden nach sieben Tagen gelöscht.
Konten ohne eigene Hochzeit und ohne Team-Mitgliedschaft (z. B. von Trauzeugen, nachdem die Hochzeit gelöscht wurde) werden nach 30 Tagen ohne Anmeldung gelöscht.
Login- und Bestätigungslinks verfallen nach kurzer Zeit und werden anschließend gelöscht.

7. Cookies

Beide Services setzen nur technisch notwendige Cookies: js_sitzung hält dich nach dem Login angemeldet und läuft nach 30 Tagen ab bzw. wird beim Abmelden gelöscht. Wer einer Team-Einladung folgt und sich erst registriert, bekommt für höchstens zwei Tage js_einladung, damit es nach dem Login direkt mit der Einladung weitergeht. Beim Wechsel zwischen Gästeliste und Hochzeitsplaner wird dafür ein Einmal-Link verwendet, der nur zwei Minuten gültig ist. Gäste bekommen kein Cookie. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Tracking- oder Werbe-Cookies und keine eingebundenen Inhalte von Drittanbietern (z. B. Google Fonts, Karten oder Social-Media-Plugins).

8. Spam-Schutz und Missbrauchsschutz

Formulare sind mit ALTCHA geschützt: Dein Browser löst im Hintergrund eine kleine Rechenaufgabe. Das läuft komplett auf meinem eigenen Server, es werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Um massenhafte Anfragen zu verhindern, zähle ich außerdem kurzzeitig Anfragen pro IP-Adresse. Diese Einträge werden spätestens nach einem Tag gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Einblick durch den Betreiber

Für Support und zum Schutz vor Missbrauch sehe ich in einer Übersicht nur die Vornamen des Brautpaares, Datum und Location der Hochzeit sowie die Anzahl der Rückmeldungen. Gästedaten, E-Mail-Adressen, Fotos und Dienstleister sehe ich dort nicht.

10. Teilen-Funktionen und externe Links

Brautpaare können ihren Einladungslink per WhatsApp oder E-Mail teilen. Dabei öffnet sich nur die jeweilige App auf eurem Gerät; was dort passiert, richtet sich nach den Bedingungen des jeweiligen Anbieters. Links zu anderen Seiten – etwa zu meinem Ratgeber für Hochzeitsgeschenke auf timotraut.de – öffnen sich erst, wenn du sie anklickst. Für fremde Seiten sind deren Betreiber verantwortlich.

11. Deine Rechte

Du hast jederzeit das Recht auf

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung falscher Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Schreib mir dazu einfach an hallo@timotraut.de.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Landesbeauftragten für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung auf dieser Seite.