Datenschutzerklärung

Stand: März 2026

§ 1 — Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, nachfolgend „DSGVO") ist:

Ekaterina Iakusheva
OnPoint Weddings
Kochstraße 23
04275 Leipzig
Deutschland

Telefon: +49 177 650 2710
E-Mail: katya97blanca@gmail.com
Website: https://onpoint-destination-weddings.com/

Betroffene Personen können sich jederzeit unter der oben genannten E-Mail-Adresse an die Verantwortliche wenden.

§ 2 — Überblick

Diese Datenschutzerklärung gilt für die Website https://onpoint-destination-weddings.com/ (nachfolgend „Website"). Die Website richtet sich an Paare, die professionelle Hochzeitsplanung in Anspruch nehmen möchten, sowie an alle sonstigen Besucherinnen und Besucher der Website.

Im Rahmen des Betriebs dieser Website werden personenbezogene Daten der folgenden Personengruppen verarbeitet:

Besucherinnen und Besucher der Website
Personen, die das Kontaktformular nutzen
Personen, die einen Termin buchen
Newsletter-Abonnentinnen und -Abonnenten

§ 3 — Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Kontaktanfragen, Terminbuchungen)
Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (z. B. IT-Sicherheit, Serverprotokolle)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Newsletter)

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO).

§ 4 — Website-Hosting (Squarespace)

(1) Diese Website wird gehostet von Squarespace Ireland Limited, 5 Harcourt Road, Dublin 2, D02 HW77, Irland (nachfolgend „Squarespace").

(2) Bei jedem Aufruf der Website werden automatisch Daten in Server-Logdateien erfasst:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Übertragene Datenmenge
HTTP-Statuscode
Browsertyp und -version
Betriebssystem
Referrer-URL (zuvor besuchte Seite)

(3) Diese Daten werden ausschließlich zur Sicherstellung des reibungslosen Betriebs der Website sowie zur Erkennung und Abwehr von Angriffen verarbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine Nutzung zu Marketingzwecken findet nicht statt.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit und Integrität der Website).

(5) Server-Logdateien werden von Squarespace nach 30 Tagen automatisch gelöscht.

(6) Squarespace verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Datenschutzinformationen von Squarespace: https://www.squarespace.com/privacy

(7) Drittlandübermittlung: Squarespace Ireland Limited ist in Irland (EU) ansässig. Eine Datenübermittlung in die USA durch die Muttergesellschaft Squarespace, Inc. ist möglich und durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) sowie Standardvertragsklauseln abgesichert.

§ 5 — Cookies und Browser-Speicher

(1) Squarespace setzt technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies, Sicherheits-Tokens). Diese Cookies erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

(2) Auf dieser Website werden keine Analyse-, Marketing- oder Tracking-Cookies verwendet.

(3) Sie können die Speicherung von Cookies in Ihren Browsereinstellungen jederzeit deaktivieren. Bitte beachten Sie, dass dies die Funktionsfähigkeit der Website beeinträchtigen kann.

§ 6 — Kontaktformular

(1) Auf der Website steht ein Kontaktformular zur Verfügung. Bei dessen Nutzung werden folgende Daten erhoben:

Pflichtangaben:

Name
E-Mail-Adresse
Telefonnummer
Bevorzugtes Hochzeitsdatum
Voraussichtliche Anzahl der Gäste
Geschätztes Budget

Freiwillige Angabe:

Nachrichtentext

(2) Die über das Kontaktformular übermittelten Daten werden von Squarespace verarbeitet und per E-Mail an die Verantwortliche weitergeleitet. Die Daten werden ausschließlich zur Bearbeitung der Kontaktanfrage verwendet.

(3) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

(4) Die Daten werden nach vollständiger Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein Vertragsverhältnis begründet wird.

(5) Alternativ können Sie die Verantwortliche per E-Mail unter der im Impressum genannten Adresse kontaktieren. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage genutzt.

§ 7 — Terminbuchung (Cal.com)

(1) Für die Online-Terminbuchung wird Cal.com (Cal.com, Inc., San Francisco, USA) genutzt.

(2) Bei der Buchung eines Termins werden folgende Daten erhoben:

Name
E-Mail-Adresse
Gewünschter Terminzeitpunkt
Optionale Nachricht

(3) Die Daten werden ausschließlich zur Vereinbarung und Durchführung des Termins genutzt. Nach Durchführung des Termins werden die Daten gelöscht, sofern kein Vertragsverhältnis begründet wird.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

(5) Cal.com verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Drittlandübermittlung: Cal.com, Inc. ist in den USA ansässig. Die Datenübermittlung ist durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework) abgesichert. Datenschutzinformationen von Cal.com: https://cal.com/privacy

§ 8 — Newsletter (Brevo)

(1) Auf dieser Website besteht die Möglichkeit, einen Newsletter zu abonnieren. Der Newsletter informiert über Neuigkeiten rund um Destination-Hochzeiten, Hochzeitsplanung und Angebote der Verantwortlichen.

(2) Für die Newsletter-Anmeldung werden folgende Daten erhoben:

E-Mail-Adresse (Pflichtangabe)
Name (optional)

(3) Double-Opt-In: Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren. Nach Eingabe der E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Die E-Mail-Adresse wird erst nach Klick auf diesen Link in den Verteiler aufgenommen.

(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

(5) Newsletter-Dienstleister: Der Newsletter wird über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) versendet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO mit Brevo. Die Datenverarbeitung erfolgt auf Servern in der EU (Deutschland/Frankreich). Kein Drittlandtransfer.

(6) Newsletter-Tracking: Der Newsletter-Dienstleister kann statistische Daten zur Newsletter-Nutzung erfassen (Öffnungsrate, Klickrate). Diese Daten werden in anonymisierter bzw. pseudonymisierter Form ausgewertet und dienen ausschließlich der Optimierung des Newsletters. Das Tracking erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

(7) Abmeldung: Sie können den Newsletter jederzeit abbestellen. Ein Abmeldelink ist in jeder Newsletter-E-Mail enthalten. Die Abmeldung ist auch per E-Mail an die im Impressum genannte Adresse möglich. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 9 — Social-Media-Links

(1) Diese Website enthält einen Link zum Instagram-Profil der Verantwortlichen. Es handelt sich um einen einfachen Hyperlink, der Sie auf die externe Plattform weiterleitet.

(2) Durch das bloße Vorhandensein des Links werden keine personenbezogenen Daten an Instagram oder Meta übertragen. Erst wenn Sie auf den Link klicken und die Instagram-Website aufrufen, verarbeitet Instagram Ihre Daten nach eigenen Datenschutzbestimmungen.

(3) Datenschutzinformationen von Meta/Instagram: https://privacycenter.instagram.com/policy

§ 10 — Portfolio-Fotos

Auf dieser Website werden Fotografien von Hochzeiten gezeigt. Soweit auf den Fotografien Personen erkennbar abgebildet sind, liegt deren Einwilligung zur Veröffentlichung vor (§ 22 KUG, Art. 6 Abs. 1 lit. a DSGVO).

§ 11 — Drittlandübermittlungen

Im Rahmen der Nutzung der unter §§ 4 und 7 genannten Dienste können personenbezogene Daten in die Vereinigten Staaten von Amerika (USA) übermittelt werden. Die Datenübermittlung ist durch folgende Garantien abgesichert:

EU-US Data Privacy Framework (Art. 45 DSGVO): Squarespace, Inc. und Cal.com, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.
Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Zusätzlich bestehen Standardvertragsklauseln als ergänzende Garantie.

Sollte der Angemessenheitsbeschluss seine Gültigkeit verlieren, stützt sich die Übermittlung ausschließlich auf die Standardvertragsklauseln.

Brevo (Sendinblue GmbH) ist in Deutschland ansässig. Kein Drittlandtransfer.

§ 12 — Auftragsverarbeiter

Zur Bereitstellung dieser Website werden folgende Auftragsverarbeiter eingesetzt:

Dienstleister	Zweck	Sitz	Drittlandtransfer
Squarespace Ireland Limited	Website-Hosting, Kontaktformular	Irland (EU)	USA — EU-US DPF + SCCs
Cal.com, Inc.	Terminbuchung	USA	EU-US DPF
Brevo (Sendinblue GmbH)	Newsletter-Versand	Deutschland (EU)	Kein Transfer

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

§ 13 — Datensicherheit

Die Verantwortliche setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Die Datenübertragung zwischen Ihrem Browser und dieser Website erfolgt ausschließlich verschlüsselt (HTTPS/TLS).

§ 14 — Speicherfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben:

Datenkategorie	Speicherdauer
Server-Logdateien (Squarespace)	30 Tage
Kontaktformular-Daten	Bis zur vollständigen Bearbeitung der Anfrage; bei Vertragsverhältnis: Dauer des Vertragsverhältnisses
Terminbuchungs-Daten (Cal.com)	Bis zur Durchführung des Termins; bei Vertragsverhältnis: Dauer des Vertragsverhältnisses
Newsletter-Abonnement	Bis zur Abmeldung
Portfolio-Fotos (identifizierbare Personen)	Bis zum Widerruf der Einwilligung der abgebildeten Person (Art. 7 Abs. 3 DSGVO)
Vertragsbezogene Kommunikation und Anfragedaten	3 Jahre (gesetzliche Verjährungsfrist, §§ 195, 199 BGB)
Steuerrelevante Geschäftsdaten	10 Jahre (§ 147 AO, § 257 HGB)

§ 15 — Rechte der betroffenen Personen

Sie haben folgende Rechte gegenüber der Verantwortlichen:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: katya97blanca@gmail.com

Antworten erfolgen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Die Inanspruchnahme dieser Rechte ist grundsätzlich kostenlos (Art. 12 Abs. 5 DSGVO).

§ 16 — Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für die Verantwortliche ist:

Sächsischer Datenschutz- und Transparenzbeauftragter (SDTB)
Devrientstraße 1
01067 Dresden
https://www.datenschutz.sachsen.de

§ 17 — Änderungen dieser Datenschutzerklärung

Die Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen. Wesentliche Änderungen werden auf dieser Seite bekannt gegeben. Es empfiehlt sich, diese Datenschutzerklärung regelmäßig zu prüfen.