Datenschutz

1. Verantwortlicher und Geltungsbereich

Matthias Kloss
Eschenweg 6
4052 Ansfelden
Österreich

Kontakt für Datenschutzanliegen: hello@ja-atelier.at.

Diese Erklärung beschreibt ja-atelier.com einschließlich der dort eingebundenen Beispielseiten und der interaktiven Demo. Eigenständige Hochzeitswebsites unter anderen Domains benötigen eine eigene, auf ihren tatsächlichen Betrieb abgestimmte Erklärung.

2. Aufruf der Website und Hosting

Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und gegebenenfalls die Herkunftsseite. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Hosting-Anbieter ist World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich. Weitere Informationen: Datenschutz bei World4You.

Unsere Website sowie die im Anfrage- und Auftragsbereich gespeicherten Angaben und hochgeladenen Dateien liegen auf dem World4You-Hosting. World4You nennt dafür ausschließlich Serverstandorte in EU-Ländern. Dies ist keine pauschale Zusicherung einer EU-Verarbeitung durch sämtliche externen Dienste. Angaben von World4You zum Serverstandort.

Mit World4You wurde am 6. November 2026 ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Konfiguration und Aufbewahrung der Hosting-Protokolle werden durch World4You verwaltet. Laut Auskunft des Anbieters vom 6. November 2026 werden die Protokolle nach 14 Tagen gelöscht. World4You erstellt tägliche Sicherungskopien; für den Webspace stehen die letzten 20 Tage und für Datenbanken die letzten 13 Tage zur Verfügung. Bereits aus dem aktiven System gelöschte Angaben können bis zum Ablauf dieser Sicherungsfristen noch in Backups enthalten sein. Einzelne Backups oder Protokolle können laut Anbieter nicht manuell gelöscht werden.

3. Anfragen und Angebotsabwicklung

Wenn ihr eine Designanfrage absendet, verarbeiten wir euren Namen, eure E-Mail-Adresse, die freiwilligen Hochzeitsangaben, Nachrichten und gegebenenfalls die hochgeladene Einladung zur Bearbeitung eurer Anfrage und Vorbereitung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO). Anfragen und Anhänge werden im geschützten Serverbereich bei World4You gespeichert. Unser Team erhält eine Benachrichtigung an hello@ja-atelier.at. Anhänge sind nur nach Anmeldung in der Verwaltung abrufbar.

Anfragen ohne Vertrag werden nach 180 Tagen bei der nächsten Nutzung des Anfragedienstes gelöscht. Bestehen Angebote, werden sie nur einbezogen, wenn auch diese älter als 180 Tage und seit mindestens einem Tag abgelaufen sind und weder angenommen wurden noch Checkout-, Zahlungs- oder Erweiterungsvorgänge aufweisen. Zugehörige Entwürfe und Anhänge werden mitgelöscht. Ein täglicher Bereinigungslauf ist vorbereitet; seine Einrichtung im Hosting steht noch aus. Für Angebots-, Vertrags- und Rechnungsdaten gelten die jeweils einschlägigen gesetzlichen Aufbewahrungspflichten und gegebenenfalls die erforderliche Aufbewahrung zur Rechtsverfolgung. Bitte übermittelt keine Gesundheitsdaten oder Gästelisten über dieses Anfrageformular.

Ein technisch notwendiges Sitzungscookie schützt das Formular und die Verwaltung vor unbefugten Zugriffen. Zur Missbrauchsbegrenzung speichern wir vorübergehend einen Hash der IP-Adresse mit einem Versuchszähler; dieser wird nach Ablauf des Begrenzungszeitraums bereinigt. Diese Sicherheitsmaßnahmen dienen unserem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Lokale Speicherung in der Demo

Die interaktive Demo speichert Einladungen, Beispielgäste, Rückmeldungen, Sprachgruppen, Sitzpläne und simulierte Freischaltungen, Domainauswahl und Verlängerungen im lokalen Browserspeicher (Local Storage). Im Demo-Fotoalbum ausgewählte Fotos, Bildunterschriften und Freigabestatus werden in einer lokalen Browserdatenbank (IndexedDB) gespeichert. Sie werden dabei nicht an einen Albumserver übertragen und nicht mit anderen Geräten geteilt.

Diese Speicherung dient dazu, die von euch aufgerufenen Demo-Funktionen über mehrere Ansichten hinweg zu nutzen und beim erneuten Öffnen fortzusetzen. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO Grundlage; unser Interesse liegt an der Bereitstellung der ausdrücklich genutzten Demo. Die lokale Speicherung wird nicht für Werbung oder Profilbildung eingesetzt.

Die Demo-Daten bleiben bis zum Zurücksetzen der jeweiligen Demo, zum Löschen der Bilder oder zum Löschen der Websitedaten im Browser erhalten; der Browser kann sie bei Speicherknappheit früher entfernen. Die lokale Demo hat kein automatisches Ablaufdatum. Bitte verwendet erfundene Gäste und keine sensiblen Angaben oder privaten Fotos anderer Personen.

Die Beispielseite von Ezgi & Matthias merkt sich außerdem die gewählte Sprache lokal (Schlüssel „wedding-language“). Die für ausgewählte Funktionen erforderlichen Speicherzugriffe sind getrennt von der datenschutzrechtlichen Grundlage zu beurteilen (§ 165 Abs. 3 TKG 2021 bzw. § 25 TDDDG). Vor dem produktiven Start sind optionale, nicht unbedingt erforderliche Speicherungen auf eine vorherige Einwilligung umzustellen.

5. Schriften, Tracking und externe Links

Die verwendeten Schriftdateien werden über dieselbe Website bereitgestellt. Beim Laden der Schriften entsteht deshalb keine Verbindung zu Google Fonts. Die optionale Google-Ads-Erfolgsmessung beschreiben wir nachfolgend.

Links zu Google Maps und Google Kalender führen erst beim Anklicken zum jeweiligen Anbieter. Dort gelten dessen Datenschutzbedingungen. Beim Öffnen einer vorbereiteten Kalenderverknüpfung werden die im Link enthaltenen Veranstaltungsangaben an Google übermittelt. Ihr könnt stattdessen die angebotene Kalenderdatei verwenden.

6. Stripe-Zahlungen und gesonderte Dienste

Soweit die Online-Zahlung für einen Auftrag freigeschaltet ist, erfolgt die Zahlung über Stripe Checkout. Zahlungsempfänger ist Matthias Kloss, tätig unter JA. ATELIER. Zur Vertragsabwicklung übermitteln wir Auftragsreferenz, E-Mail-Adresse, Leistungsbeschreibung, Betrag und Währung an Stripe (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten gebt ihr auf der von Stripe gehosteten Bezahlseite ein; vollständige Kartennummern oder Kartenprüfnummern erhalten wir nicht.

Stripe übermittelt Zahlungsreferenzen und Zahlungsstatus zurück. Wir nutzen diese zur Zuordnung der Zahlung und Bearbeitung von Erstattungen oder Zahlungsanfechtungen. Stripe verarbeitet technische Daten und Transaktionsdaten außerdem zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Rollen, Empfänger, Speicherdauer und Schutzmaßnahmen bei internationalen Übermittlungen erläutert Stripe in seiner Datenschutzerklärung und Datenverarbeitungsvereinbarung. Der bloße Besuch unserer Startseite oder der öffentlichen Demo lädt Stripe Checkout nicht.

Domainauswahl und Käufe in der öffentlichen Demo bleiben Simulationen. Für ein produktives Gästealbum oder eine eigenständige Hochzeitswebsite werden die tatsächlich geltenden Speicher-, Zugriffs- und Löschregeln gesondert bereitgestellt.

7. Empfänger und Übermittlungen

Für die technische Auslieferung erhält der Hosting-Anbieter die erforderlichen Verbindungsdaten. Die lokal eingegebenen Demo-Gäste, Antworten und Foto-Dateien werden durch die Demo nicht an JA. ATELIER oder einen Fotoanbieter versandt. Eine Weitergabe zu Werbezwecken findet über diese Demo nicht statt. Behördliche oder gerichtliche Offenlegungen können sich aus gesetzlichen Pflichten ergeben.

Der Auftragsverarbeitungsvertrag mit World4You sieht eine überwiegende Verarbeitung in der EU bzw. im EWR vor. Erforderliche Übermittlungen außerhalb des EWR sind unter den Schutzvoraussetzungen der Art. 44-49 DSGVO vorgesehen. Die produktabhängige Dienstleisterliste nennt unter anderem IONOS SE und Arsys Internet S.L.U. für technische Aufgaben, Google Cloud EMEA Limited und Microsoft Ireland Operations Limited für interne Zusammenarbeit und Sicherheit sowie Dixa ApS für den Kundensupport. Die Aufnahme in diese Liste bedeutet nicht, dass jeder genannte Dienstleister Daten aus jedem Hostingprodukt erhält. Für Änderungen gelten die vertraglichen Informations- und Widerspruchsregeln. Eine pauschale Zusicherung ausschließlich europäischer Supportzugriffe und Nebenverarbeitungen wird nicht gegeben.

8. Eure Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen habt ihr Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen könnt ihr aus Gründen eurer besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung könnt ihr jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Anfragen könnt ihr an den oben genannten Verantwortlichen richten. Für ausschließlich lokal gespeicherte Demo-Daten haben wir keinen serverseitigen Zugriff; diese könnt ihr über die Demo-Funktionen oder die Websitedaten-Einstellungen eures Browsers löschen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet in dieser Demo nicht statt.

Ihr könnt euch bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an eurem gewöhnlichen Aufenthaltsort oder Arbeitsplatz. In Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

Elektronische Widerrufs- und Kündigungserklärungen

Wir verarbeiten Name, E-Mail-Adresse, Vertragsbezeichnung, Erklärung und Eingangszeit, um Widerrufe entgegenzunehmen, zu bearbeiten, per E-Mail zu bestätigen und die Erfüllung gesetzlicher Pflichten nachzuweisen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO; erforderliche Nachweise zur Rechtsverfolgung können auf Art. 6 Abs. 1 lit. f beruhen. Die Erklärungen werden im privaten Hostingbereich gespeichert und über World4You per E-Mail an euch und hello@ja-atelier.at versandt. Sie sind für den Betreiber in der geschützten Verwaltung zugänglich. Die Aufbewahrung richtet sich nach dem zugehörigen Vertrag und gesetzlichen Nachweispflichten; buchhaltungsrelevante Unterlagen werden grundsätzlich sieben Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt, bei laufenden Verfahren oder weiteren gesetzlichen Pflichten gegebenenfalls länger. Das Formular löst keine automatische Erstattung und kein Marketing-Abonnement aus.

Beim Kündigungsformular verarbeiten wir zusätzlich Kündigungsart, einen freiwillig angegebenen Grund und den gewünschten Beendigungszeitpunkt. Diese Angaben werden mit Inhalt und Zeitpunkt der Erklärung bestätigt. Die Zuordnung und das konkrete Vertragsende werden anschließend geprüft; das Formular löst keine automatische Löschung oder Erstattung aus. Die Wirksamkeit einer gesetzlichen Kündigung hängt nicht von einer Zustimmung unsererseits ab.

Google Ads: optionale Erfolgsmessung

Wir verwenden das Google-Tag für Google Ads (Google Ireland Limited, Irland). Cookies und Werbe-Kennungen nutzt es nur mit eurer Einwilligung. Mithilfe von Werbe-Cookies (unter anderem mit Namen beginnend mit _gcl_) und Besuchs- und Gerätedaten wie IP-Adresse, Browser und Anzeigen-Klickkennungen messen wir, ob eine Anzeige zu einer erfolgreich eingegangenen Anfrage oder einem bestätigten Kauf von Basis, Signatur oder des Fotoalbums geführt hat. Premium-Anfragen erfassen wir getrennt. Zusätzlich messen wir auf unseren öffentlichen Informationsseiten Klicks auf Live-Beispiele, das Demo-Dashboard und „WhatsApp Einladung testen“. Diese Klick-Ereignisse dienen nur der Beobachtung und haben keinen Umsatzwert. Ein WhatsApp-Klick bestätigt weder den Versand noch den Empfang einer Nachricht; Nachrichteninhalte, Empfänger und der WhatsApp-Link werden nicht an Google übermittelt. Bei Käufen übermitteln wir den bezahlten Betrag, die Währung und eine Auftragsreferenz zur Vermeidung von Doppelzählungen. Ein Checkout-Start oder eine offene Zahlung zählt nicht als Kauf. Zur Vermeidung von Doppelzählungen übermitteln wir eine zufällige Anfragekennung. Für erweiterte Conversions übermitteln wir nach einer erfolgreich eingegangenen Anfrage und nur bei eurer Werbe-Einwilligung zusätzlich einen SHA-256-Hash der im Formular angegebenen E-Mail-Adresse an Google Ads im Konto „Rabattomio“. Die Adresse wird zuvor im Browser normalisiert und gehasht; die Klartextadresse wird nicht an Google gesendet. Google kann den Hash mit Google-Konten abgleichen, um Anzeigen und Anfragen besser zuzuordnen, auch über Geräte hinweg. Der Hash ist pseudonymisiert und bleibt ein personenbezogenes Datum; ein erfolgreicher Abgleich ist nicht garantiert. Für Klick-Ereignisse und Käufe senden wir keinen E-Mail-Hash. Der Hash wird von unserem Tracking nicht im Browser dauerhaft gespeichert. Nachrichtentext, Namen, weitere Kontaktdaten, hochgeladene Dateien und Hochzeitsangaben werden über dieses Tag nicht übermittelt. Personalisierte Werbung aktivieren wir nicht.

Ohne Zustimmung lädt das Google-Tag in einem eingeschränkten Modus: Es setzt und liest keine Cookies. Google erhält dann nur cookielose, pseudonyme Basisdaten (aufgerufene Seite, Zeitpunkt, gekürzte IP-Adresse) und schätzt daraus Reichweite und Conversions. Die Ablehnung beeinträchtigt weder Website noch Anfrageformular. Ihr könnt die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Eure Auswahl merken wir uns im Local Storage für höchstens 180 Tage; beim Löschen der Browserdaten entfällt sie früher. Ein Widerruf stoppt die künftige Messung und entfernt die Google-Werbe-Cookies dieser Website, soweit zugänglich.

Grundlage der optionalen Messung und des Cookie-Zugriffs ist eure Einwilligung. Die cookielosen Basisdaten verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer Reichweitenmessung ohne Cookies (Art. 6 Abs. 1 lit. f DSGVO). Google kann Daten in den USA und weiteren Ländern verarbeiten. Hinweise zur Verarbeitung und Speicherdauer findet ihr in Googles Datenschutzerklärung und Cookie-Informationen. Die Messung verwenden wir auf unseren Marketing- und Buchungsseiten, sowie zur Kaufbestätigung auf der privaten Auftragsseite. Dazu gehören die Angebots- und die Bestellseite des Fotoalbums. Die Seiten eines Albums für Gäste, Verwaltung, Fotowand und Rückblick bleiben ohne Google-Tag. Private Zugangstoken und andere Query- oder Fragmentdaten werden aus der über dieses Tag gesendeten Seitenadresse entfernt. Verwaltung und Hochzeitsdemos bleiben ausgeschlossen.

Google Analytics: freiwillige Statistik

Mit eurer gesonderten Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das eigenständige Analytics-Konto von JA. ATELIER erfasst Seitenaufrufe und Bedienungsschritte auf unseren öffentlichen Seiten, Designbeispielen und im öffentlichen Demo-Dashboard. Dazu gehören Navigation, Sprachwechsel, betrachtete Seitenabschnitte, geöffnete FAQs und Einladungen, Kalender- und WhatsApp-Klicks, genutzte Demo-Funktionen, Formularbeginn, Bearbeitung eines Feldes ohne dessen Inhalt, Formularfehler und erfolgreiche Übermittlungen sowie Paketauswahl, Buchungsschritte und bestätigte Käufe. Auch wiederholte Aktionen können erfasst werden, damit wir den Ablauf eines Besuchs nachvollziehen können. Es findet keine Bildschirmaufnahme statt. Bei Käufen werden Betrag, Währung, Paket oder Produkt und eine Auftragsreferenz zur Vermeidung von Doppelzählungen übermittelt. Eine offene oder fehlgeschlagene Zahlung zählt nicht als Kauf.

Google verarbeitet dabei Besuchs- und Gerätedaten wie IP-Adresse und Browserinformationen und setzt Statistik-Cookies mit Namen wie _ga und _ga_… ein. Wir begrenzen diese Analytics-Cookies auf 180 Tage. Namen, E-Mail-Adressen, Nachrichtentexte, Uploads, Gästedaten und private Hochzeitsinhalte werden über unsere Ereignismessung nicht gesendet. Seitenadressen übermitteln wir ohne Query-Parameter und Fragmente; private Bestellseiten erzeugen keine Analytics-Seitenaufrufe; dort erfassen wir ausschließlich die Schritte der Zahlungsabwicklung und bestätigte Käufe. Echte Hochzeitsverwaltungen, interne Testbereiche und eingebettete Vorschau-Seiten bleiben ausgeschlossen. Google Signals, personalisierte Werbung und automatische Formularmessung sind ausgeschaltet.

Statistik und Google-Ads-Werbemessung könnt ihr getrennt erlauben oder ablehnen. Ohne Zustimmung zum jeweiligen Zweck wird dieser nicht aktiviert; ohne optionale Zustimmung bleibt es bei den oben beschriebenen cookielosen Basisdaten. Rechtsgrundlage ist eure Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf euer Endgerät § 165 Abs. 3 TKG 2021. Eure Auswahl speichern wir für höchstens 180 Tage. Ein Widerruf über „Cookie-Einstellungen“ stoppt die künftige Messung; zugängliche Cookies des abgewählten Zwecks werden gelöscht. Die Website und Buchung funktionieren auch ohne optionale Messung.

Google kann Daten in den USA und weiteren Ländern verarbeiten. Für Auftragsverarbeitung und etwaige Drittlandübermittlungen gelten die Google-Datenverarbeitungsbedingungen und die darin vorgesehenen Garantien. Weitere Informationen: Google-Datenschutzerklärung und Datenverwendung auf Partner-Websites. Die Aufbewahrungsfrist für Nutzer- und Ereignisdaten in Analytics beträgt zwei Monate; aggregierte Berichte können länger verfügbar sein.