Enlázate

Datenschutzerklärung

Zuletzt aktualisiert: 13. Juli 2026 ·

Diese Datenschutzerklärung beschreibt, wie Enlázate („der Dienst“) die personenbezogenen Daten der Personen verarbeitet, die ihn nutzen: die Paare, die ihre Hochzeitseinladung erstellen, und die Gäste, die ihre Teilnahme bestätigen. Enlázate wird von Spanien aus betrieben und erfüllt die Vorgaben der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) sowie des spanischen Organgesetzes 3/2018 (LOPDGDD).

1. Verantwortlicher

Verantwortlich für den Dienst ist der Betreiber von Enlázate mit Sitz in Spanien. Für alle Fragen zu dieser Erklärung oder euren Daten schreibt an alvaro.lazaro.g@gmail.com.

Wichtig: In Bezug auf die Daten der Gäste (RSVP-Antworten) ist das Paar, das die Einladung erstellt, der Verantwortliche, und Enlázate handelt als Auftragsverarbeiter und verarbeitet diese Daten ausschließlich, um dem Paar den Dienst bereitzustellen. Wenn ihr als Gast eure Rechte bezüglich eurer Antwort ausüben möchtet, wendet euch bitte zunächst an das Paar, das euch eingeladen hat; ihr könnt uns aber auch schreiben, und wir leiten eure Anfrage weiter.

2. Welche Daten wir verarbeiten

• Konto des Paares: eure E-Mail-Adresse, verwendet für die Anmeldung per magischem Link (es gibt keine Passwörter).
• Hochzeitsdetails: Namen des Paares, Datum, Ort, Texte, Tagesablauf und alle weiteren Inhalte, die ihr der Einladung hinzufügt.
• Antworten der Gäste (RSVP): Name, Teilnahme, Begleitperson, Ernährungswünsche oder andere Formularantworten, die das Paar aktiviert hat. Ernährungswünsche können sensible Informationen offenbaren (z. B. religiöse Überzeugungen oder Gesundheitsdaten); sie werden ausschließlich zur Organisation des Festessens verarbeitet und sind nur für das Paar sichtbar.
• Bilder der Galerie: die Fotos, die das Paar zu seiner Einladung hochlädt.
• Zahlungsdaten: Die Zahlung für die Veröffentlichung der Einladung wird von Stripe verarbeitet. Enlázate speichert keine Kartennummern; wir erhalten von Stripe nur die Bestätigung der Zahlung und deren Betrag. Aktiviert das Paar den Geschenke-Bereich, werden die von ihm angegebenen Zahlungsdaten (IBAN, Bizum-Nummer oder PayPal-Link) in der Einladung für die Gäste angezeigt; Enlázate verarbeitet diese Zahlungen nicht und ist nicht daran beteiligt.
• Technische Daten: IP-Adresse, vorübergehend genutzt zur Begrenzung von Missbrauch (Rate-Limiting) und zur Sicherheit des Dienstes.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Erstellen, Veröffentlichen und Verwalten der Einladung und ihrer Antworten): Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Versand von transaktionalen E-Mails (Anmeldelink, RSVP-Benachrichtigungen, falls vom Paar aktiviert): Vertragserfüllung. Wir versenden keine Marketing-E-Mails.
• Zahlungsabwicklung über Stripe: Vertragserfüllung sowie gesetzliche Verpflichtungen (Rechnungsstellung und Buchhaltung, Art. 6 Abs. 1 lit. c DSGVO).
• Sicherheit und Missbrauchsprävention (IP-basierte Limits, Anti-Spam-Schutz): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und Analyse

Enlázate verwendet ausschließlich technisch notwendige Cookies: ein Sitzungscookie, um das Paar angemeldet zu halten, und, falls eine Einladung durch einen Zugangscode geschützt ist, ein Cookie, das sich merkt, dass ein Gast den richtigen Code eingegeben hat. Wir verwenden keine Werbe- oder Tracking-Cookies.

Auf unseren öffentlichen Seiten (der Hauptseite, den Rechtsseiten und dem Blog) nutzen wir eigene Analyse mit OpenPanel, gehostet auf unserem eigenen Server (stats.lkd.es): weder die Daten noch das Skript gelangen zu Dritten. Sie arbeitet ohne Cookies —sie erkennt Besuche über einen täglichen Hash aus IP und Browser, ohne dauerhafte Kennungen—, sodass diese grundlegende, anonyme Analyse auf unserem berechtigten Interesse (Art. 6.1.f DSGVO) ohne Einwilligung beruht; wir respektieren die Signale „Do Not Track“ und „Global Privacy Control“ und laden dann nichts. Im Paar-Dashboard aktivieren wir sie nicht; auf den Einladungen der Gäste messen wir nur die Seitenaufrufe anonym, ohne Cookies und ohne Session-Replay.

Das Session-Replay (Aufzeichnung deiner Navigation, mit maskierten Formularfeldern) ist eingriffsintensiver, daher aktivieren wir es nur mit deiner Einwilligung: ein Hinweis lässt dich zustimmen oder ablehnen. Deine Wahl wird in deinem Browser gespeichert (lokaler Speicher) und du kannst sie widerrufen, indem du die Website-Daten löschst.

5. Mit wem wir Daten teilen

Wir verkaufen keine personenbezogenen Daten. Wir teilen Daten ausschließlich mit den Dienstleistern, die für den Betrieb des Dienstes notwendig sind und je nach Fall als Auftragsverarbeiter oder eigenständig Verantwortliche handeln:

• Cloudflare (Hosting und Infrastruktur: Workers, die D1-Datenbank und R2-Speicher für Bilder).
• Stripe (Zahlungsabwicklung).
• Google (Gmail) (Versand transaktionaler E-Mails per SMTP).

Einige dieser Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; in diesen Fällen stützen sich die Übermittlungen auf Standardvertragsklauseln oder andere gültige DSGVO-Mechanismen.

6. Sichtbarkeit der Einladung

Veröffentlichte Einladungen sind nur über den Link privat zugänglich: Wir bitten Suchmaschinen ausdrücklich, sie nicht zu indexieren, sodass nur Personen darauf zugreifen können, die die Adresse erhalten haben. Optional kann das Paar die Einladung zusätzlich mit einem Zugangscode schützen.

7. Aufbewahrung

Wir bewahren die Daten auf, solange Konto und Hochzeit aktiv sind. Das Paar kann Antworten, Bilder oder die gesamte Hochzeit jederzeit über sein Dashboard löschen. Zahlungsbezogene Aufzeichnungen werden so lange aufbewahrt, wie es die steuer- und handelsrechtlichen Vorschriften verlangen.

8. Eure Rechte

Ihr könnt eure Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem ihr an alvaro.lazaro.g@gmail.com schreibt. Wir antworten innerhalb eines Monats. Ihr habt außerdem das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde einzureichen, der Agencia Española de Protección de Datos (www.aepd.es) — da der Dienst rechtlich von Spanien aus betrieben wird, ist diese Behörde zuständig; ihr könnt euch alternativ auch an die Datenschutzbehörde eures Wohnsitzlandes wenden.

9. Sicherheit

Wir setzen angemessene technische Maßnahmen um: Zugangstoken werden gehasht gespeichert (SHA-256), Sitzungen verwenden HttpOnly-Cookies, der gesamte Datenverkehr ist verschlüsselt (HTTPS), und der Zugriff auf jede Hochzeit ist pro Konto isoliert.

10. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Version auf dieser Seite mit ihrem Aktualisierungsdatum. Wesentliche Änderungen werden den Paaren per E-Mail mitgeteilt.