planVERLIEBT · krelIT

Datenschutzerklärung

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten auf planverliebt.de, in unserer Planungs-API und in der zugehörigen Android-App. Stand: 15. September 2026.

1. Verantwortlicher

Für Datenschutzanfragen und Löschwünsche kannst du dich direkt an diese E-Mail-Adresse wenden. Bitte sende keine Passwörter oder Zugangscodes.

2. Bereitstellung und Hosting

Website, API und Planungsdaten werden auf unserem Server bei noez GmbH, Wiesenhüttenpl. 26, 60329 Frankfurt am Main, betrieben. Bei Aufrufen werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Antwortstatus und Browser- bzw. App-Kennung. Das ist für Auslieferung, Fehleranalyse und Schutz vor Missbrauch erforderlich. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger Betrieb. Die Verarbeitung für deine angeforderte Planung beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Die Webserver-Protokolle werden täglich rotiert; es werden bis zu 14 rotierte Dateien vorgehalten. Bei einem konkreten Sicherheitsvorfall können benötigte Belege bis zur Klärung gesondert aufbewahrt werden. Technischer Betrieb und Datensicherung können den Zugriff des Hosting-Dienstleisters auf gespeicherte Daten erfordern.

3. Konto, Firebase und Google-Anmeldung

Für die Anmeldung verwenden wir Firebase Authentication von Google. Dabei werden E-Mail-Adresse, Anmeldeinformationen, Kontokennung und technische Sicherheitsdaten verarbeitet. Unsere API erhält eine Kontokennung und einen Nachweis der Anmeldung; das eingegebene Passwort wird nicht an unsere Planungs-API gesendet. Die Anmeldung sowie Bestätigungs- und Passwort-zurücksetzen-Mails dienen der Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO); Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO.

Alternativ zu E-Mail und Passwort kannst du Google-Login wählen. Google übermittelt die zur Anmeldung freigegebenen Kontodaten, etwa E-Mail-Adresse und Profilinformationen. Dafür gelten zusätzlich Googles eigene Datenschutzhinweise.

Firebase Authentication unterliegt den Google-Cloud-Bedingungen. Für Geschäftskunden in Deutschland ist dort Google Cloud EMEA Limited der Vertragspartner; an der Verarbeitung können Google LLC und weitere Google-Dienstleister beteiligt sein. Verarbeitung in den USA und anderen Staaten ist möglich. Google beschreibt dafür insbesondere das EU-US Data Privacy Framework und vertragliche Datenschutzregelungen. Informationen und Schutzmechanismen findest du in den Firebase-Datenschutzhinweisen, den Firebase-Bedingungen und Googles Datenschutzerklärung.

4. Speicherung auf deinem Gerät

Die Anmeldung wird durch den Firebase-SDK im Browser bzw. auf dem Gerät gespeichert. Zusätzlich merken wir uns beispielsweise die zuletzt gewählte Planung und notwendige Oberflächeneinstellungen. Diese Speicherungen ermöglichen die von dir gewünschte Anmeldung und Bedienung (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung beruht auf Art. 6 Abs. 1 lit. b bzw. f DSGVO. Du kannst dich abmelden und lokale Browser- oder App-Daten löschen. Dadurch werden nicht automatisch deine serverseitigen Planungsdaten gelöscht.

Im aktuellen Stand sind weder Google Analytics noch Werbe-Tracking-SDKs eingebunden. Schriftarten und Oberflächen-Assets werden lokal mit der Website bzw. App ausgeliefert.

5. Planung, Gäste und Anbieteranfragen

Wir speichern die von dir eingetragenen Planungsdaten: etwa Namen, Termin, Region, Budget, Aufgaben, Gästelisten, Rückmeldungen, Sitzordnung, Dokumente, Bilder und Briefing-Inhalte. Zweck ist die Bereitstellung der gewünschten Planungsfunktionen (Art. 6 Abs. 1 lit. b DSGVO). Für die Zusammenarbeit und Verarbeitung von Angaben eingeladener Personen besteht unser berechtigtes Interesse an der von euch angeforderten gemeinsamen Planung (Art. 6 Abs. 1 lit. f DSGVO).

Eingeladene Teammitglieder erhalten Zugriff entsprechend ihrer Berechtigung. Gäste können über persönliche Links die für sie vorgesehenen Funktionen nutzen. Veröffentlichte Hochzeitswebseiten und öffentliche Anbieterprofile sind für Dritte aufrufbar. Teile Zugangslinks nur mit den vorgesehenen Personen. Bitte trage Daten anderer Menschen nur ein, wenn du dazu berechtigt bist, und informiere sie über die Nutzung von planVERLIEBT.

Wenn das Paar die optionale Online-Anmeldung aktiviert, können neue Gäste ihren Namen, eine Kontakt-E-Mail, die Information „Kind“ und eine Zu- oder Absage übermitteln. Diese Angaben und die Entscheidung über die Anmeldung sind nur für das Paar zugänglich. Neue Personen werden erst nach dessen Bestätigung in die Gästeliste übernommen. Die angegebene E-Mail-Adresse wird nicht automatisch verifiziert; es wird keine automatische Bestätigungs-E-Mail versendet. Doppelte Übermittlungen werden zur Vermeidung mehrfacher Einträge erkannt. Wende dich bei Änderungs- oder Löschwünschen an das Paar oder an uns. Persönliche Einladungslinks ermöglichen die geschützte Rückmeldung bereits eingeladener Gäste.

Startest du eine Ausschreibung, werden die veröffentlichten Briefing-Angaben für passende Anbieter sichtbar. Eine von dir gewählte Location bzw. ein Anbieter kann zusätzlich eingeladen werden. Dabei verarbeiten wir Anfrage-, Angebots- und gegebenenfalls Kontaktdaten zur gewünschten Vermittlung (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter sind für ihre anschließende eigene Verarbeitung verantwortlich. Private Dokumente werden dadurch nicht automatisch öffentlich.

Vermeide besonders sensible Angaben, beispielsweise Diagnosen oder Religionszugehörigkeit, in Freitextfeldern. Hinterlege für die Organisation nur tatsächlich notwendige Informationen.

6. Ortsvorschläge und Karten

Ortsvorschläge werden aus einem auf unserem Server gespeicherten Deutschland-Katalog von GeoNames ermittelt. Deine Suchbegriffe werden dafür nicht an GeoNames oder einen externen Suchdienst gesendet. Die ausgewählte Region sowie gegebenenfalls Mittelpunkt und Suchradius werden mit der Planung gespeichert bzw. zur Anbietersuche verwendet (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du die Kartenansicht öffnest, lädt dein Gerät Kartenbilder direkt von OpenStreetMap. Die OpenStreetMap Foundation erhält dabei technische Verbindungsdaten wie IP-Adresse, Browser-/App-Kennung und die angeforderten Kartenausschnitte. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an der von dir aufgerufenen, anschaulichen Ortsauswahl. Die Textsuche bleibt ohne Kartenaufruf nutzbar. Es erfolgt kein GPS-Zugriff. Die Android-App kann Kartenbilder lokal zwischenspeichern.

Empfänger ist die OpenStreetMap Foundation in Großbritannien mit ihren technischen Dienstleistern. Weitere Informationen zu Verarbeitung, internationalen Übermittlungen und Aufbewahrung stehen in der Datenschutzerklärung der OpenStreetMap Foundation.

7. Kontakt und Aufbewahrung

Bei E-Mail- oder Telefonkontakt verwenden wir deine Kontaktdaten und den Inhalt zur Bearbeitung deines Anliegens, je nach Bezug auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Daten werden so lange benötigt, wie das Anliegen oder die gewünschte Planung besteht. Danach sind sie zu löschen, sofern keine gesetzlichen Pflichten oder erforderliche Beweissicherung entgegenstehen. Gesetzlich aufzubewahrende Geschäftsunterlagen werden für die jeweils anwendbare Frist auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO vorgehalten.

Kontolöschung, Planungsdaten und gemeinsam genutzte Inhalte müssen getrennt geprüft werden. Du kannst die Löschung per E-Mail anfordern; zur Vermeidung fremder Löschungen prüfen wir dabei deine Berechtigung. Abmeldung oder Deinstallation löst keine Kontolöschung aus. Für Firebase nennt Google eine Entfernung der übrigen Authentifizierungsdaten aus aktiven und Sicherungssystemen innerhalb von 180 Tagen nach angestoßener Kontolöschung.

8. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich dafür an dkrel@krelit.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohn- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle.

Angaben sind nicht gesetzlich zur Nutzung unserer öffentlichen Seiten vorgeschrieben. Ohne Anmeldedaten und notwendige Planungsangaben können wir die betreffenden privaten Funktionen allerdings nicht bereitstellen. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.