Sina & Alexander

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist Timo dos Reis Silva. Kontakt per E-Mail: hochzeit@sina-und-alex.de. Postanschrift teilen wir auf Anfrage mit.

2. Welche Daten verarbeitet werden

Beim bloßen Aufruf dieser Seite werden keine Daten dauerhaft gespeichert. Erst wenn du aktiv ein Formular absendest oder die Seite mit Karten-Token öffnest, verarbeiten wir Daten.

2.1 Beim Absenden eines Glückwunsches

• Dein angegebener Name (frei wählbar — Spitzname genügt)
• Dein Glückwunsch-Text
• Optional: das von dir hochgeladene Foto (wird automatisch komprimiert und ohne EXIF-Daten gespeichert)
• Ein gehashter Wert deiner IP-Adresse (SHA-256 mit anwendungsspezifischem Salt — nicht zur Identifikation, nur zur Erkennung von Mehrfach-Einsendungen aus demselben Netz)

2.2 Beim Absenden eines Ballonfundes

• Dein angegebener Name
• Dein Gruß-Text
• Optional: dein GPS-Standort (nur wenn du den Standort-Knopf bewusst drückst) und/oder der von dir eingegebene Ortsname
• Ein gehashter Wert deiner IP-Adresse (wie oben)

2.3 Cookies

• Ein technisch notwendiger Session-Cookie: wird gesetzt, wenn du die Webseite über den auf deiner Karte gedruckten Link öffnest, und merkt sich diese Information für 1 Jahr. Dient ausschließlich dazu, dir die für dich freigegebenen Inhalte anzuzeigen.
• Ein Sicherheitsprüfungs-Cookie von Cloudflare: wird gesetzt, sobald die Bot-Abwehr auf den Formularseiten geladen wird. Dient ausschließlich der Missbrauchsprävention.

3. Rechtsgrundlage

Die Verarbeitung deiner Eingaben erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du stimmst der Verarbeitung aktiv mit einer Checkbox im Formular zu. Ohne diese Einwilligung wird der Beitrag nicht gespeichert.

Die Bot-Abwehr durch Cloudflare Turnstile und die Speicherung des IP-Hashes erfolgen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer missbrauchsfreien Bereitstellung der Webseite.

4. Speicherdauer

Glückwünsche und Ballonfunde werden so lange gespeichert, bis das Brautpaar das fertige Erinnerungs-PDF erhalten hat (voraussichtlich Spätsommer 2026). Anschließend werden alle Inhalte einschließlich Fotos gelöscht. Wenn du vorher die Löschung deines Beitrags wünschst, schreib eine E-Mail an die oben genannte Adresse — wir löschen ihn umgehend.

5. Empfänger der Daten

Die Webseite läuft auf einem privaten Server im Homelab des Betreibers. Die Inhalte werden nicht an externe Anbieter weitergegeben. Folgende Dienste werden technisch eingebunden:

• Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, USA) — als Sicherheitsprüfung auf den Formularseiten. Cloudflare verarbeitet dabei deine IP-Adresse, User-Agent und einige technische Browser-Merkmale. Der Datentransfer erfolgt auf Basis der Standardvertragsklauseln (Art. 46 DSGVO) sowie des EU-US Data Privacy Framework, dem Cloudflare beigetreten ist.
• OpenFreeMap (gemeinnütziger Karten-Service, EU) — liefert die Karten-Kacheln auf der öffentlichen Übersichtsseite. Beim Laden der Karte ruft dein Browser direkt die Kachel-Server auf; dabei wird deine IP-Adresse an OpenFreeMap übertragen.

6. Datensicherheit

Die Verbindung zur Webseite ist durchgängig TLS-verschlüsselt (Let's Encrypt-Zertifikat, TLS 1.3, HSTS aktiv). Deine IP-Adresse wird nicht im Klartext gespeichert, sondern nur als gesalzener Hash. Fotos werden serverseitig neu kodiert (Re-Encoding entfernt eingebettete EXIF-Daten wie Standort, Kameramodell und Aufnahmezeit). Der Webserver läuft in einem isolierten Netzwerksegment (DMZ).

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt
• Datenübertragbarkeit (Art. 20 DSGVO)

Um diese Rechte auszuüben, reicht eine kurze E-Mail an die oben genannte Adresse.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für den Verantwortlichen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de).

9. Kontakt

Für alle Anfragen zum Datenschutz oder zur Webseite generell:
hochzeit@sina-und-alex.de

Stand: 19. Mai 2026