Datenschutzerklärung

1. Welche Daten wir erheben

Wir erheben nur ein Minimum an personenbezogenen Daten, damit deine Eventplanung reibungslos abläuft:

• Kontoerstellung: Wenn du ein Konto mit E-Mail-Adresse und Passwort erstellst, erheben wir deine E-Mail-Adresse und dein Passwort, um die Synchronisierung zwischen Geräten und einen sicheren Zugriff auf deine Gästelisten zu ermöglichen. Ein mit der Anmeldung mit Google erstelltes Konto hat kein Invyt-Passwort (siehe „Anmeldung mit Google“ unten).
• Anmeldung mit Google (optional): Die Registrierung oder Anmeldung mit deinem Google-Konto ist freiwillig: Du kannst jederzeit stattdessen eine E-Mail-Adresse und ein Passwort verwenden. Wenn du dich mit Google anmeldest, teilt Google uns deinen Namen, deine E-Mail-Adresse und dein Profilbild sowie die ID deines Google-Kontos mit. Wir speichern deine E-Mail-Adresse, deinen Namen und die ID deines Google-Kontos in deinem Invyt-Konto, nicht aber dein Profilbild. Wenn du bereits ein Invyt-Konto mit derselben E-Mail-Adresse hast, verknüpfen wir die ID deines Google-Kontos damit.
• Gästelistendaten: Du kannst Eventdetails (z. B. Eventname, Datum, Ort) und Angaben zu eingeladenen Personen (z. B. Namen, Kontaktdaten) hinterlegen. Diese Daten werden auf unseren Servern gespeichert (siehe Abschnitt 3).
• Hochgeladene Bilder: Wenn du ein Bild für eine Einladung hochlädst, etwa ein eigenes Titelbild, speichern wir es und machen es unter seiner Webadresse öffentlich zugänglich, weil deine Einladungsseite es anzeigt. Jeder, der diese Adresse kennt, kann das Bild ansehen.
• Zahlungsinformationen: Wenn du dich für einen Premium-Tarif entscheidest, wickeln wir die Zahlung über Stripe ab, einen externen Zahlungsdienstleister. Wir speichern keine Zahlungsdaten (z. B. Kreditkartendaten) auf unseren Servern; Stripe verarbeitet alle Zahlungsdaten sicher.
• Telefon-/WhatsApp-Nummer von Gästen (optional, vom Gastgeber aktiviert): Ein Gastgeber kann im RSVP-Formular seines Events ein Feld aktivieren, das Gäste nach einer Telefon- oder WhatsApp-Nummer fragt. Dieses Feld ist für Gäste vollständig freiwillig — eine Zusage kann immer auch ohne Nummer abgeschickt werden. Wird eine Nummer angegeben, kann der Gastgeber sie nutzen, um diesem Gast Erinnerungen und Updates zum Event zu senden. Wir verwenden diese Nummer für keinen anderen Zweck als für die Erinnerungen und Updates, die der Gastgeber über Invyt versendet.
• Support-Chat (nur für angemeldete Gastgeber): Unser Dashboard, das nur angemeldeten Gastgebern zur Verfügung steht, enthält einen Support-Chat von Crisp. Wenn du ihn nutzt, erheben wir die Nachrichten, die du schreibst, einschließlich Kontaktdaten, die du dort angibst. Das Chat-Widget, das auf jeder Dashboard-Seite geladen wird, verarbeitet außerdem technische Daten (deine IP-Adresse und deinen ungefähren Standort, Browser- und Geräteangaben sowie die Dashboard-Seite, auf der du dich befindest) und speichert Kennungen wie Cookies, um deine Chat-Sitzung aufrechtzuerhalten. Auf den Einladungs- und RSVP-Seiten, die deine Gäste sehen, und auf unserer öffentlichen Website wird es nicht geladen. Die Nutzung des Chats ist freiwillig: Du kannst uns auch an dev@codingspace.io schreiben.
• Nutzungsstatistiken: Wir messen die Nutzung von Invyt mit Plausible Analytics, das wir selbst auf unserem eigenen Server betreiben (gehostet bei DigitalOcean), sodass kein Analyseunternehmen diese Daten erhält. Es läuft in allen Bereichen von Invyt, auch im Dashboard und auf den Einladungs- und RSVP-Seiten, die deine Gäste sehen. Es verwendet keine Cookies und erhebt keine personenbezogenen Daten wie deinen Namen oder deine E-Mail-Adresse. Bei jedem Seitenaufruf erfasst es die Adresse der Seite, die verweisende Website, deinen Browser, dein Betriebssystem und deinen Gerätetyp sowie dein Land, das aus deiner IP-Adresse abgeleitet wird; deine IP-Adresse selbst wird nicht gespeichert, und eindeutige Besucher werden mit einem gesalzenen Hash gezählt, der sich täglich ändert. Außerdem erfassen wir bestimmte Aktionen, etwa welcher Button angeklickt wurde, die Registrierungsmethode, den Eventtyp oder einen RSVP-Status, ohne Namen, E-Mail-Adressen, Fragetexte oder Inhalte von Einladungen.
• Herkunft deines Besuchs: Wenn du Invyt zum ersten Mal besuchst, speichern wir im lokalen Speicher deines Browsers, wie du zu uns gekommen bist: einen Empfehlungscode oder Kampagnenparameter aus dem Link, dem du gefolgt bist, oder die Website, die dich zu uns geschickt hat. Wir behalten nur diese erste Herkunft und nutzen sie, um ihr in unserer Statistik eine spätere Registrierung oder einen späteren Kauf zuzuordnen. Dies wird nicht in einem Cookie gespeichert.

2. Wie wir deine Daten verwenden

Wir verwenden die erhobenen Daten für die folgenden Zwecke:

• Um dein Invyt-Konto zu erstellen und zu verwalten, damit du Gästelisten und Eventdetails geräteübergreifend synchronisieren kannst.
• Um Zahlungen für Premium-Tarife über Stripe abzuwickeln und dir damit Funktionen wie größere Gästelisten freizuschalten.
• Um mit dir über kontobezogene Themen (z. B. das Zurücksetzen des Passworts) oder über Updates zu den Funktionen und Diensten von Invyt zu kommunizieren.
• Um Erinnerungen und Updates zum Event per SMS oder WhatsApp über unseren Messaging-Anbieter Twilio zu versenden, wenn ein Gast freiwillig eine Telefon- oder WhatsApp-Nummer in einem RSVP-Formular angegeben hat, in dem der Gastgeber dieses optionale Feld aktiviert hat.
• Um Support-Anfragen zu beantworten, die du uns über den Chat im Dashboard sendest.
• Um zu verstehen, wie Invyt genutzt wird, und es zu verbessern, mit unserer selbst betriebenen, cookiefreien Analyse, und um zu messen, welche Empfehlungslinks und Kampagnen zu Registrierungen und Käufen führen.
• Um dir die Registrierung und Anmeldung mit deinem Google-Konto zu ermöglichen, wenn du dich dafür entscheidest.
• Um Gastgebern über MailerSend Service-E-Mails zu senden: von dir angeforderte E-Mails zum Zurücksetzen des Passworts, eine Benachrichtigung, wenn ein Gast deine Einladung annimmt, und Erinnerungen, deine Einladung zu teilen, nachdem du ein Event oder eine Hochzeit erstellt hast. Gäste erhalten keine E-Mails von Invyt.
• Um die Bilder, die du hochlädst, zu speichern und auf deinen Einladungsseiten anzuzeigen.
• Um Preise in der passenden Währung für dein Land anzuzeigen und den Bezahlvorgang darauf abzustimmen und um im optionalen Telefonfeld des RSVP-Formulars die Ländervorwahl deines Landes vorauszuwählen, anhand des ungefähren Landes, das Vercel, der Hosting-Anbieter unserer Website, aus deiner IP-Adresse ableitet.

3. Datenspeicherung und lokale Funktionen

Dein Konto, deine Events und deine Gästelisten werden in unserer Datenbank gespeichert, die auf von DigitalOcean gehosteten Backend-Servern läuft; unsere Website und das Frontend der App werden von Vercel gehostet (siehe Abschnitt 4). Bilder, die du für eine Einladung hochlädst, werden bei DigitalOcean in den USA gespeichert und können von jedem angesehen werden, der ihre Webadresse kennt. Invyt legt außerdem einige Informationen im Speicher deines Browsers (z. B. localStorage) ab: solange du angemeldet bist, deine Anmeldesitzung und eine Kopie deiner Kontodaten und Events; auf dem Gerät eines Gastes eine Kopie seiner eigenen RSVP-Antwort, damit die Einladung anzeigen kann, dass er bereits geantwortet hat; sowie die in Abschnitt 1 beschriebene Herkunft deines Besuchs. Wenn du auf unserer Website eine Sprache auswählst, speichern wir diese Auswahl in einem Cookie. Der Support-Chat (Abschnitt 1) und die Anmeldung mit Google (Abschnitt 4) können zudem eigene Cookies oder Kennungen in deinem Browser speichern. Für die Sicherung der auf deinem Gerät gespeicherten Daten bist du selbst verantwortlich.

4. Weitergabe deiner Daten

Wir verkaufen, tauschen oder teilen deine personenbezogenen Daten nicht mit Dritten, außer in den folgenden Fällen:

• Stripe: Wenn du einen Premium-Tarif kaufst, verarbeitet Stripe deine Zahlungsinformationen. Bitte lies die Datenschutzerklärung von Stripe, um zu erfahren, wie Stripe mit deinen Daten umgeht.
• Twilio: Wenn ein Gastgeber das optionale Feld für Telefon-/WhatsApp-Erinnerungen für sein Event aktiviert und ein Gast eine Nummer angibt, geben wir diese Nummer an Twilio weiter, unseren Anbieter für Messaging-Dienste, ausschließlich um die vom Gastgeber versendeten SMS- oder WhatsApp-Erinnerungen zuzustellen. Bitte lies die Datenschutzerklärung von Twilio, um zu erfahren, wie Twilio mit diesen Daten umgeht.
• Crisp: Die Crisp IM SAS, ein Unternehmen mit Sitz in Frankreich, stellt den Support-Chat in unserem Dashboard bereit. Crisp verarbeitet deine Chat-Nachrichten und die in Abschnitt 1 beschriebenen technischen Daten, damit wir dir antworten können. Deine Gästelisten, deine Eventdetails und deine Zahlungsinformationen übermitteln wir nicht an Crisp; alles, was du in den Chat schreibst, wird jedoch von Crisp verarbeitet. Bitte lies die Datenschutzerklärung von Crisp, um zu erfahren, wie Crisp mit diesen Daten umgeht.
• Google: Wenn du dich mit Google registrierst oder anmeldest, bestätigt Google uns deine Identität und übermittelt die in Abschnitt 1 beschriebenen Kontodaten. Um diese Option anzubieten, laden wir das Anmeldeskript von Google auf den meisten Seiten unserer öffentlichen Website, darunter die Startseite, die Landingpages, die Preisseite, die Blogübersicht sowie die Registrierungs- und Anmeldeseiten, nicht aber auf einzelnen Blogartikeln, im Dashboard oder auf den Einladungs- und RSVP-Seiten, die deine Gäste sehen. Beim Laden des Skripts erhält Google technische Daten wie deine IP-Adresse und Browserangaben und kann eigene Cookies verwenden, auch wenn du dich nicht mit Google anmeldest. Auf den Registrierungs- und Anmeldeseiten kann Google außerdem eine eigene Anmeldeaufforderung anzeigen. Bitte lies die Datenschutzerklärung von Google, um zu erfahren, wie Google mit diesen Daten umgeht.
• DigitalOcean: Die DigitalOcean, LLC, ein US-amerikanisches Unternehmen, hostet unsere Backend-Server (auf denen unsere API läuft), unsere Datenbank (mit Konten, Events und Gästelisten) und unsere selbst betriebene Analyse und speichert die Bilder, die du hochlädst. Hochgeladene Bilder werden in der DigitalOcean-Region San Francisco in den USA gespeichert, und auch deine übrigen Daten können in die USA übermittelt oder von dort aus abgerufen werden. DigitalOcean gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein (einschließlich der britischen Erweiterung und des Swiss-US Data Privacy Framework), und der Auftragsverarbeitungsvertrag von DigitalOcean sieht die Standardvertragsklauseln der Europäischen Kommission vor, falls dieser Rahmen nicht mehr gilt. Bitte lies die Datenschutzerklärung von DigitalOcean, um zu erfahren, wie DigitalOcean mit Daten umgeht.
• MailerSend: Wir versenden alle unsere E-Mails über die MailerSend, Inc., einen US-amerikanischen E-Mail-Versanddienstleister, von noreply@invyt.app. Wir schreiben nur Gastgebern, nie Gästen: E-Mails zum Zurücksetzen des Passworts, eine Benachrichtigung, wenn ein Gast deine Einladung annimmt (mit dem Namen des Gastes, den Namen etwaiger Begleitpersonen und dem Namen des Events), und Erinnerungen, deine Einladung zu teilen, nachdem du ein Event oder eine Hochzeit erstellt hast. MailerSend erhält daher deine E-Mail-Adresse und den Inhalt dieser E-Mails, einschließlich dieser Gästenamen. Bitte lies die Datenschutzerklärung von MailerSend, um zu erfahren, wie MailerSend mit diesen Daten umgeht.
• Vercel: Die Vercel Inc., ein US-amerikanisches Unternehmen, hostet unsere Website und das Frontend der App: unsere öffentlichen Seiten und den Blog, Registrierung und Anmeldung, das Dashboard sowie die Einladungs- und RSVP-Seiten, die deine Gäste sehen und die auf den Servern von Vercel mit den Eventdaten erzeugt werden. Jede Seite, die du auf unserer Website öffnest, wird von Vercel ausgeliefert, das dabei technische Daten wie deine IP-Adresse, Browserangaben und die aufgerufene Seite erhält; auch unsere Anfragen zu Preisen und zum Bezahlvorgang laufen über Vercel. Die Daten, die du in der App eingibst, etwa RSVP-Antworten, Gästelisten und Kontodaten, werden direkt an unser Backend bei DigitalOcean gesendet. Vercel teilt uns außerdem dein ungefähres Land mit, das aus deiner IP-Adresse abgeleitet wird. Wir nutzen es ausschließlich, um Preise, Währung und Zahlungsoptionen auf unserer Preisseite und beim Bezahlen festzulegen und um im optionalen Telefonfeld des RSVP-Formulars die Ländervorwahl vorauszuwählen; wenn du einen Bezahlvorgang startest, speichern wir das Land zusammen mit dem Datensatz dieses Bezahlvorgangs. Vercel gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein, und der Auftragsverarbeitungsvertrag von Vercel enthält die Standardvertragsklauseln der Europäischen Kommission. Bitte lies die Datenschutzerklärung von Vercel, um zu erfahren, wie Vercel mit Daten umgeht.
• Gesetzliche Anforderungen: Wir können deine Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder um die Rechte, die Sicherheit oder das Eigentum von Invyt, unseren Nutzern oder der Öffentlichkeit zu schützen.
• Internationale Datenübermittlungen: Stripe, Twilio, Google, DigitalOcean, MailerSend und Vercel haben ihren Sitz in den USA oder gehören zu Unternehmensgruppen mit Sitz in den USA. Deine Daten können daher in die USA übermittelt oder von dort aus abgerufen werden, wenn diese Unternehmen sie verarbeiten. Jedes dieser Unternehmen gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein, für das die Europäische Kommission ein angemessenes Schutzniveau bei Übermittlungen an zertifizierte Unternehmen festgestellt hat. Soweit dieser Rahmen nicht greift, stützen wir uns auf andere nach dem EU-Datenschutzrecht anerkannte Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.

5. Sicherheit deiner Daten

Wir treffen angemessene Maßnahmen zum Schutz deiner Daten, darunter Verschlüsselung bei der Datenübertragung (z. B. während der Synchronisierung) und sichere Speicherverfahren. Für die Sicherung der lokal auf deinem Gerät gespeicherten Daten bist du jedoch selbst verantwortlich. Keine Methode der Übertragung über das Internet und keine elektronische Speicherung ist zu 100 % sicher, daher können wir keine absolute Sicherheit garantieren.

6. Deine Wahlmöglichkeiten

• Konto löschen: Du kannst dein Invyt-Konto jederzeit löschen. Kontaktiere uns dafür unter dev@codingspace.io. Nach der Löschung werden deine E-Mail-Adresse, dein Passwort und deine synchronisierten Gästelistendaten von unseren Servern entfernt. Dein Support-Chatverlauf wird bei Crisp gespeichert, nicht auf unseren Servern; wenn du möchtest, dass auch er gelöscht wird, gib das in deiner Anfrage an. Lokale Daten auf deinem Gerät können bestehen bleiben, bis du sie manuell löschst.
• Abmeldung von Mitteilungen: Du kannst nicht notwendige E-Mails, etwa die Erinnerungen, deine Einladung nach dem Erstellen eines Events zu teilen, abbestellen, indem du uns unter dev@codingspace.io kontaktierst.

7. Datenschutz von Kindern

Invyt ist nicht für Nutzer unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn wir erfahren, dass wir solche Daten erhoben haben, löschen wir sie umgehend.

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen abzubilden. Über wesentliche Aktualisierungen informieren wir dich per E-Mail oder über Invyt. Die aktualisierte Erklärung gilt ab dem Datum ihrer Veröffentlichung.

9. Kontakt

Wenn du Fragen oder Bedenken zu dieser Datenschutzerklärung oder zu deinen Daten hast, kontaktiere uns bitte über:

• Unternehmen: Randes Digital Labs, Niederlande
• E-Mail: dev@codingspace.io
• Website: https://invyt.app