Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Wir erheben nur Daten, die für den Betrieb des Dienstes notwendig sind:

• Registrierung: E-Mail-Adresse, Name, verschlüsseltes Passwort
• Foto-Upload (Gäste): Hochgeladene Bilder/Videos, optionaler Name, optionale E-Mail-Adresse des Gastes, optionale Nachricht
• Gästebuch: Name und Nachricht des Gastes
• RSVP: Name, Zu- oder Absage, Nachricht
• Musik: Songwünsche und optionaler Name
• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL (für max. 14 Tage, zur Fehlerbehebung)
• Zahlungen: Zahlungen werden über Stripe abgewickelt. Kreditkartendaten werden ausschliesslich von Stripe verarbeitet und nie auf unseren Servern gespeichert.

Wir verarbeiten die erhobenen Daten ausschliesslich für folgende Zwecke:

• Bereitstellung und Betrieb der Heartlens-Plattform
• Anzeige von Fotos und Inhalten in der Hochzeitsgalerie
• Versand von Bestätigungs- und Benachrichtigungs-E-Mails
• Abrechnung und Zahlungsabwicklung
• Technischer Support und Fehlerbehebung

Wir verkaufen keine personenbezogenen Daten an Dritte und verwenden sie nicht für Werbezwecke.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie nach den Vorgaben des Schweizer DSG (nDSG). Für Gäste-Uploads gilt die Einwilligung durch die aktive Nutzung (Hochladen von Inhalten).

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Fotos und Hochzeitsdaten: Bis zur Kündigung oder Ablauf der gebuchten Laufzeit, danach automatische Löschung
• Konto-Daten: Bis zur Löschung des Accounts auf Anfrage
• Server-Logs: Max. 14 Tage
• Zahlungsbelege: 10 Jahre gemäss gesetzlicher Aufbewahrungspflicht

Zur Löschung Ihres Accounts und aller damit verbundenen Daten schreiben Sie uns an kontakt@nexacore.ch.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:

• Stripe (Zahlungsabwicklung): Für die Verarbeitung von Zahlungen. Stripe hat eigene Datenschutzrichtlinien: stripe.com/de/privacy
• Hosting: Unsere Server befinden sich in der EU (Deutschland). Der Hoster verarbeitet Daten ausschliesslich nach unserer Weisung.
• Gesetzliche Verpflichtung: Bei Anforderung durch Behörden im gesetzlich vorgeschriebenen Rahmen.

Heartlens verwendet ausschliesslich technisch notwendige Cookies für die Sitzungsverwaltung (Login-Status). Es werden keine Tracking-Cookies, Analyse- oder Werbe-Cookies eingesetzt. Eine separate Einwilligung ist daher nicht erforderlich.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO / Art. 25 nDSG)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO / «Recht auf Vergessenwerden»)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an: kontakt@nexacore.ch

Sie haben zudem das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Wir setzen technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschliesslich als bcrypt-Hash gespeichert — wir kennen Ihr Passwort nicht im Klartext.

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.