Datenschutzerklärung — Weddy
Stand: 2. August 2026
Datenschutz auf einen Blick
Bei Weddy verarbeiten wir nur die Daten, die für eure Hochzeitsplanung nötig sind. Eure Hochzeitsdaten liegen in einer selbst betriebenen Datenbank in der Schweiz. Wir verkaufen keine personenbezogenen Daten, setzen keine Marketing- oder Tracking-Cookies ein und binden nur die Dienstleister ein, die für den Betrieb der Plattform notwendig sind. Die Details dazu stehen in dieser Erklärung.
1. Verantwortliche Stelle
Yosef Habte
Habte Projects (Einzelunternehmen)
Breitfeldstrasse 31b, 3014 Bern, Schweiz
UID: CHE-266.495.774
E-Mail für Datenschutzanfragen: hello@weddy-app.com
Marke/Website: Weddy, www.weddy-app.com
2. Grundsatz: Wo eure Daten liegen
Weddys Datenbank läuft selbst gehostet auf einer eigenen Infrastruktur in der Schweiz (Rechenzentrum Genf, Betreiberin Infomaniak) — nicht bei einem cloud-typischen Drittanbieter im Ausland. Namen, Kontaktdaten, Ernährungsangaben und alle anderen von euch eingegebenen Hochzeitsdaten werden dort verschlüsselt gespeichert und sind ausschliesslich über zugriffsbeschränkte, mit individuellen Schlüsseln gesicherte Verbindungen erreichbar.
Für den Betrieb der Anwendung selbst (siehe Abschnitt 5) sind weitere, sorgfältig ausgewählte Dienstleister eingebunden, die Daten teils nur vorübergehend verarbeiten, um eine Anfrage zu beantworten — dazu mehr unten.
3. Welche Daten wir verarbeiten
3.1 Konto- und Nutzungsdaten
E-Mail-Adresse, Anzeigename, Anmeldezeitpunkte, Rolle innerhalb einer Hochzeit (z. B. Eigentümer:in, Helfer:in).
3.2 Von euch eingegebene Hochzeitsdaten
Namen und Kontaktdaten von Gästen, RSVP-Status, Ernährungspräferenzen und -hinweise, Sitzplan-Zuordnungen, Budget- und Aufgabenlisten, Termine, hochgeladene Fotos und Nachrichten (z. B. in «The Weddy Capsule»).
Wer Gästedaten in Weddy erfasst, ist selbst dafür verantwortlich, dazu berechtigt zu sein (siehe AGB, Ziffer 5.2). Das gilt besonders für sensible Angaben wie Allergien in Ernährungshinweisen — erfasst solche Angaben nur, wenn eure Gäste sie euch dafür mitgeteilt haben.
3.3 Zahlungsdaten
Bei kostenpflichtigen Zusatzleistungen (aktuell: «The Weddy Capsule») werden Zahlungsdaten ausschliesslich vom Zahlungsdienstleister Stripe verarbeitet — Weddy selbst erhält und speichert keine vollständigen Kartendaten. Uns liegt lediglich vor, dass und wann eine Zahlung erfolgreich war (Transaktions-ID, Betrag, Zeitpunkt).
3.4 Technische und Nutzungsdaten
IP-Adresse (temporär, zur Missbrauchserkennung/Rate-Limiting), Cookies (siehe Abschnitt 6), Fehlerprotokolle bei technischen Problemen.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage (sofern DSGVO einschlägig) |
|---|---|
| Bereitstellung des Kontos und der Planungsfunktionen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Abwicklung von Zahlungen für Zusatzleistungen | Vertragserfüllung |
| Versand von Bestätigungs- und Funktions-E-Mails | Vertragserfüllung / berechtigtes Interesse |
| Schutz vor Missbrauch (Rate-Limiting) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Datensicherung (Backups) | Berechtigtes Interesse an Datenintegrität |
Für die Schweizer Nutzer:innen gilt entsprechend das revDSG, das keine dem Art. 6 DSGVO identische Aufzählung von Rechtsgrundlagen kennt, aber vergleichbare Grundsätze (Verhältnismässigkeit, Zweckbindung, Transparenz) vorsieht.
5. Eingesetzte Dienstleister (Auftragsverarbeiter)
Diese Übersicht beschreibt, welche externen Dienste an der Verarbeitung beteiligt sind, wofür, und wo:
| Dienstleister | Zweck | Was dort verarbeitet wird | Standort |
|---|---|---|---|
| Infomaniak (Schweiz) | Datenbank-Hosting, Backups («Swiss Backup») | Alle Hochzeitsdaten, dauerhaft gespeichert | Schweiz (Genf) |
| Vercel Inc. (USA) | Hosting der Webanwendung | Daten fliessen bei der Bearbeitung einer Anfrage durch, werden dort nicht dauerhaft gespeichert | USA/global (Edge-Netzwerk) |
| Stripe | Zahlungsabwicklung für kostenpflichtige Zusatzleistungen | Zahlungs- und Rechnungsdaten | Irland/USA |
| Upstash | Verteiltes Rate-Limiting und Zwischenspeicherung der öffentlichen Hochzeitsseite | Technische Zähler, kurzzeitig zwischengespeicherte, bereits öffentliche Seiteninhalte | Global repliziert (EU/USA) |
| Resend | Versand von System-E-Mails (RSVP-Bestätigungen, Einladungs- und Foto-Links etc.) | E-Mail-Adresse, Name, E-Mail-Inhalt | EU (Region eu-west-1, Irland) |
Für Dienstleister mit Sitz oder Verarbeitung ausserhalb der Schweiz bzw. des EWR (insbesondere Vercel, Stripe, Upstash) stützen wir uns auf die von den Anbietern bereitgestellten Standardvertragsklauseln bzw. vergleichbare anerkannte Übermittlungsinstrumente.
6. Cookies und lokale Speicherung
Weddy setzt folgende Cookies:
- Sitzungs-/Auth-Cookie: hält euch nach dem Login eingeloggt. Technisch notwendig.
- Demo-Cookie (`weddy_demo`): merkt sich, dass ihr euch im Demo-Modus befindet. Technisch notwendig für diese Funktion.
- Theme-Cookie (`weddy_theme`): merkt sich die Wahl zwischen hellem und dunklem Design.
Wir setzen keine Marketing- oder Tracking-Cookies Dritter ein.
Reichweitenmessung: Um zu verstehen, welche unserer öffentlichen Seiten gelesen werden, zählen wir Seitenaufrufe selbst — als reine Zähler in unserer eigenen Infrastruktur (Upstash, siehe Tabelle oben). Die Zählung kommt ohne Cookies aus, legt keine Profile an und speichert keine IP-Adressen; wir sehen nur, wie oft eine Seite aufgerufen wurde — nie, von wem.
7. Speicherdauer und Löschung
7.1 Konto- und Hochzeitsdaten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos werden die zugehörigen Daten gemäss unserer technischen Löschroutinen entfernt.
7.2 Backups werden automatisiert nach dreissig Tagen rotiert (ältere Sicherungen werden gelöscht) — eine gelöschte Kontoänderung kann sich also für bis zu dreissig Tage noch in einer älteren Sicherungskopie befinden, bevor auch diese automatisch entfernt wird.
7.3 Rechtliche Aufbewahrungspflichten (z. B. für Zahlungsbelege) bleiben unberührt.
8. Eure Rechte
Ihr habt das Recht auf:
- Auskunft, welche Daten wir über euch gespeichert haben,
- Berichtigung unrichtiger Daten,
- Löschung eurer Daten (soweit keine gesetzliche Aufbewahrungspflicht entgegensteht),
- Herausgabe/Datenübertragbarkeit eurer Daten in einem gängigen Format,
- Widerspruch gegen bestimmte Verarbeitungen, die auf einem berechtigten Interesse beruhen,
- Beschwerde bei der zuständigen Aufsichtsbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB; für Personen mit Wohnsitz in der EU: die jeweils zuständige Landesdatenschutzbehörde).
Anfragen zu diesen Rechten richtet ihr an hello@weddy-app.com.
9. Datensicherheit
Wir setzen technische und organisatorische Massnahmen ein, u. a.: Verschlüsselung aller Verbindungen (TLS), Zugriffsbeschränkung auf Datenbankebene (Row Level Security — jede Hochzeit sieht ausschliesslich ihre eigenen Daten), schlüsselbasierter statt passwortbasierter Zugriff auf die Server-Infrastruktur, sowie automatisierte, verschlüsselte Backups an einem separaten Speicherort.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter weddy-app.com/datenschutz abrufbar.