Datenschutzerklärung
The German version is the authoritative text. Read the English translation
Version 1.0 · Stand: 22. September 2026
1. Verantwortlicher
Vitalii Bartashchuk (Einzelunternehmer), Za vodou 161/2, 032 03 Liptovský Ján, Slowakische Republik, IČO 54225337 (Gewerberegister des Bezirksamts Liptovský Mikuláš). Kontakt: info@vaet.sk.
Es ist kein Datenschutzbeauftragter bestellt; für Datenschutzanliegen genügt eine E-Mail an die oben genannte Adresse.
2. Welche Daten wir verarbeiten
- Host-Konto: E-Mail-Adresse sowie ein daraus abgeleiteter Anzeigename (der Teil vor dem „@“). Dessen erstes Wort erscheint als „von …“ auf der Einladungsseite und im Link-Vorschaubild.
- Event: Titel, Beginn und Ende, optionaler Ortstext, optionale „Infos“, Sprache der Einladung, Sichtbarkeit der Gästenamen und die Einstellung, ob der Ort auf dem Vorschaubild erscheint. Ortstext und Infos sieht jede Person mit dem Link.
- Zusage einer Gastgeberin oder eines Gasts (RSVP): Anzeigename, Zu-/Absage oder „Vielleicht“, Anzahl der Begleitpersonen (0–4) und optional ein Kommentar („Ich bringe …“).
- Gast-Token: ein zufälliges Kennzeichen, von dem wir nur einen Hash speichern, damit du deine eigene Zusage später ändern oder löschen kannst.
- Technische Daten: die IP-Adresse, ausschließlich zur Abwehr von Missbrauch und zur Begrenzung der Zugriffszahl (Zusagen, Anlegen von Events).
- Analyse: Seitenaufrufe (Pfad, Verweisquelle; keine Gästenamen) — nur nach deiner Einwilligung.
- Meldungen: Name, E-Mail-Adresse und Angaben der meldenden Person, wenn ein Inhalt gemeldet wird.
Selbstregistrierung: Wer auf /host einen Anmeldelink anfordert, für den speichern wir die E-Mail-Adresse und legen ein Host-Konto an — schon bevor feststeht, dass die Adresse der anfordernden Person gehört (bestätigt ist sie erst mit dem Klick auf den Link). Ein nie bestätigtes Konto wird automatisch gelöscht, siehe Punkt 5.
Wir verarbeiten keine Telefonnummern von Gästen — es gibt keine Telefon-Spalte. Wir erheben keine Namen von Begleitpersonen, nur eine Anzahl. Ein Anzeigename ist für die Zusage nötig. Eine E-Mail-Adresse von Gästen erheben wir derzeit nicht: die optionale Erinnerungsfunktion ist nicht aktiv, das Feld wird nicht angezeigt und eine trotzdem übermittelte Adresse wird serverseitig verworfen.
3. Zwecke und Rechtsgrundlagen (DSGVO)
- Host-Konto, Einladungsseite, Zusage, Kalenderdatei — Art. 6 Abs. 1 lit. b (Vertrag bzw. die vom Gast durch Absenden angeforderte Leistung).
- Analyse — Art. 6 Abs. 1 lit. a (Einwilligung; ohne Einwilligung nicht aktiv).
- Sicherheit und Missbrauchsabwehr, einschließlich der kurzzeitigen Verarbeitung der IP-Adresse — Art. 6 Abs. 1 lit. f.
- Bearbeitung von Meldungen und Auskünfte an Behörden — Art. 6 Abs. 1 lit. c (Art. 16 und 17 DSA, § 13 ECG) bzw. lit. f.
Die E-Mail-Adresse der Gastgeberin oder des Gastgebers verwenden wir ausschließlich für Anmeldung, Sicherheit und die Löschfristen — nicht für Werbung. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Es gibt kein öffentliches Event-Verzeichnis und kein Profiling von Gästen über Events hinweg. Wir verkaufen keine Daten.
4. Empfänger und Auftragsverarbeiter
- Vercel — Hosting der Web-App (US-Unternehmen).
- Supabase — Authentifizierung und Datenbank, EU (Irland).
- Resend — Versand der Anmelde-E-Mail.
- Vercel Web Analytics — Seitenaufrufe, cookielos, nur nach Einwilligung.
Datenübermittlung in die USA. Vercel Inc. und Resend Inc. haben ihren Sitz in den USA; Resend speichert E-Mail-Inhalte und Protokolle auch dann in den USA, wenn der Versand über die EU-Region läuft. Die Europäische Kommission hat mit Durchführungsbeschluss (EU) 2023/1795 festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO); beide Anbieter geben an, zertifiziert zu sein. Ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) aus den jeweiligen Auftragsverarbeitungsverträgen. Details kannst du per E-Mail anfordern.
Eine Fehlerdiagnose-Software (Sentry) ist nicht eingebunden. Unabhängig verantwortlich ist der WhatsApp-Client der Gastgeberin oder des Gastgebers (Meta).
5. Speicherdauer
- Gästedaten (Anzeigename, Kommentar, Token) — Löschung 14 Tage nach dem Ende der Feier; anonymisierte Zähler für Status und Begleitpersonen bleiben erhalten.
- Host-Profil — solange das Konto besteht.
- Nie bestätigtes Host-Konto — wird nach 14 Tagen vollständig gelöscht, wenn die E-Mail-Adresse nie bestätigt wurde, nie eine Anmeldung erfolgt ist und kein Event angelegt wurde.
- Event-Daten (Titel, Zeiten) — solange die Gastgeberin oder der Gastgeber sie behält.
- Rate-Limit-Einträge (einschließlich IP-Adresse) — das Zählfenster beträgt 10 Minuten (Zusagen) bzw. 1 Stunde (Anlegen von Events). Technisch bedingt kann ein Eintrag bis zur nächsten Verwendung desselben Schlüssels bestehen bleiben; er wird dann überschrieben.
- Meldungen — Angaben der meldenden Person bis zum Abschluss des Verfahrens, danach nur ein anonymisierter Vermerk über die Entscheidung.
- Vercel Web Analytics — wir speichern keine Seitenaufrufe; die Aufbewahrung liegt bei Vercel.
6. Cookies und lokaler Speicher
- Host-Sitzung — unbedingt erforderlich, für die Anmeldung.
- Gast-Token (nur für die jeweilige Einladungsseite) — unbedingt erforderlich; gültig bis 14 Tage nach dem Ende der Feier, also genau so lange wie die Daten, die es freischaltet.
- Einwilligungsstatus — unbedingt erforderlich; speichert, ob du zugestimmt oder abgelehnt hast, damit wir nicht erneut fragen.
- Sprache — unbedingt erforderlich; speichert die gewählte Anzeigesprache. Keine Kennung, keine Auswertung.
- Hinweis zum Kommentarfeld — unbedingt erforderlich; merkt sich, dass du den einmaligen Transparenzhinweis geschlossen hast.
- Analyse — nicht essenziell; bleibt aus, bis du einwilligst.
Die Analyse (Vercel Web Analytics) ist cookielos und wird erst nach deiner Einwilligung geladen.
7. WhatsApp — der Host versendet selbst
Die Gastgeberin oder der Gastgeber öffnet wa.me beziehungsweise das Teilen-Menü auf dem eigenen Gerät. Die Plattform sendet kein WhatsApp und keine SMS, ruft keine WhatsApp-Cloud-API auf, speichert kein Adressbuch und füllt keine Empfänger vor. Unsere Verarbeitung beginnt, wenn ein Gast den Link öffnet und etwas eingibt.
8. Wer sieht was
Verantwortlich für die Plattform sind wir. Die Gastgeberin oder der Gastgeber sieht die Antworten zur eigenen Feier und nutzt sie zur Organisation dieser Feier — in der Regel als private, nicht gewerbliche Tätigkeit. Der Dienst ist für private Feiern gedacht; eine gewerbliche Nutzung ist nicht vorgesehen, deshalb bieten wir keinen Auftragsverarbeitungsvertrag an.
- Gästenamen: „nur ich“ — allein die Gastgeberin oder der Gastgeber. „Wer zugesagt hat“ — sichtbar für die Gastgeberseite und für Gäste mit Zusage; angezeigt werden die Namen der Gäste mit Zu- oder Vielleicht-Status. „Jeder mit dem Link“ — alle, die den Link haben.
- Kommentare „Ich bringe …“: Die Gastgeberseite sieht alle Kommentare. Bei „jeder mit dem Link“ sehen sie alle, die die Gästeliste sehen. Bei „wer zugesagt hat“ sind die Kommentare jener Gäste sichtbar, die selbst zugesagt haben. Derzeit stellt die App nur „nur ich“ ein.
E-Mail-Adressen erscheinen nie auf der Seite. Link-Vorschaubilder enthalten nie Gästenamen.
9. Fotos und Minderjährige
Es gibt keinen Foto-Upload für Gäste. Das Angebot richtet sich nicht an Kinder unter 14 Jahren (§ 4 Abs. 4 DSG).
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (mit Wirkung für die Zukunft) — über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Damit wird deine Auswahl gelöscht, der Hinweis erscheint erneut und die optionale Analyse wird beendet.
Gäste können ihre Zusage über „Antwort entfernen“ auf der Einladungsseite löschen, solange das Token-Cookie besteht (siehe Punkt 6). Ist es weg, genügt eine E-Mail an uns oder eine Nachricht an die Gastgeberin oder den Gastgeber; zusätzlich greift die 14-Tage-Löschung. Für die Löschung eines Host-Kontos genügt eine E-Mail an info@vaet.sk — gelöscht werden Konto, Einladungsseiten und die Antworten der Gäste in einem Schritt.
Beschwerderecht: Du kannst dich bei einer Aufsichtsbehörde beschweren. Unsere federführende Aufsichtsbehörde ist der Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); wenn du in Österreich wohnst, kannst du dich auch an die Österreichische Datenschutzbehörde (DSB) (dsb.gv.at) wenden.
11. Änderungen dieser Erklärung
Es gilt die oben genannte Version mit Stand-Datum. Wesentliche Änderungen kündigen wir vor ihrem Wirksamwerden an; frühere Fassungen sind auf Anfrage erhältlich.