Vertrag zur Auftragsverarbeitung

zwischen dem Brautpaar, das „Nun wird geheiratet“ nutzt (Verantwortlicher, im Folgenden „Brautpaar“), und Gregor Speck, [Straße und Hausnummer], [PLZ Ort] (Auftragsverarbeiter, im Folgenden „Anbieter“).

1. Gegenstand und Dauer

Der Anbieter verarbeitet personenbezogene Daten der Gäste im Auftrag des Brautpaars, um ihm den Planer und die Hochzeitswebsite bereitzustellen. Der Vertrag gilt, solange das Brautpaar den Dienst nutzt, und endet mit der Löschung seiner Hochzeit.

2. Art der Daten und betroffene Personen

Betroffene: Gäste und Trauzeugen des Brautpaars.
Daten: Namen, Haushaltszugehörigkeit, Anschrift, E-Mail-Adresse, Telefonnummer, Teilnahme, Menüwahl, Angaben zu Kindern, Nachrichten an das Brautpaar sowie freiwillige Angaben zu Allergien und Unverträglichkeiten (Gesundheitsdaten nach Art. 9 DSGVO).
Zweck: Planung der Hochzeit, Einladung der Gäste und Entgegennahme ihrer Rückmeldungen.

3. Weisungen

Der Anbieter verarbeitet die Daten nur nach dokumentierter Weisung des Brautpaars. Die Weisungen ergeben sich aus den Einstellungen, die das Brautpaar im Planer trifft, und aus Anfragen per E-Mail. Hält der Anbieter eine Weisung für rechtswidrig, teilt er das dem Brautpaar unverzüglich mit.

4. Pflichten des Anbieters

Alle Personen mit Zugriff auf die Daten sind zur Vertraulichkeit verpflichtet.
Der Anbieter trifft angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere: verschlüsselte Übertragung (HTTPS), Zugriff auf die Daten einer Hochzeit nur für deren Mitglieder, gehashte Passwörter und Hochzeitscodes, Begrenzung von Anmeldeversuchen, Sperre der Hochzeitswebsites für Suchmaschinen, regelmäßige Sicherungen und zeitnahe Sicherheitsupdates.
Er unterstützt das Brautpaar bei Anfragen betroffener Personen, bei der Meldung von Datenschutzverletzungen und bei Datenschutz-Folgenabschätzungen.
Er meldet Verletzungen des Schutzes der Daten unverzüglich, spätestens innerhalb von 48 Stunden.
Er verarbeitet die Daten nur in der Europäischen Union.

5. Unterauftragsverarbeiter

Das Brautpaar stimmt dem Einsatz folgender Unterauftragsverarbeiter zu:

[Hosting-Anbieter mit Anschrift und Serverstandort]: Server, Datenbank und Speicherung der Bilder.
[Mail-Versanddienst mit Anschrift]: Versand der Bearbeitungslinks an Gäste.

Neue Unterauftragsverarbeiter kündigt der Anbieter mindestens vier Wochen vorher per E-Mail an. Das Brautpaar kann widersprechen und den Vertrag dann beenden.

6. Kontrollrechte

Das Brautpaar kann sich von der Einhaltung dieses Vertrags überzeugen. Der Anbieter beantwortet Fragen dazu schriftlich und stellt die nötigen Informationen bereit.

7. Rückgabe und Löschung

Nach Ende des Vertrags oder auf Anfrage an [Support-E-Mail-Adresse] löscht der Anbieter alle Daten der Hochzeit innerhalb eines Monats. Auf Wunsch erhält das Brautpaar vorher einen Export. Näheres steht in der Datenschutzerklärung.

Stand: 16. Oktober 2026