Datenschutzerklärung
Last Updated: 05.09.2026


Die deutsche Version dieser Datenschutzerklärung ist rechtlich verbindlich.The German version of this Privacy Policy is legally binding. The English version is provided for convenience only.


‍
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Aleksandra Popow
Basler Str. 1
79639 Grenzach-Wyhlen, Germany
E-Mail: info@wedding-mark.com
Telefon: +49 157 38880469

‍2. Erhebung und Speicherung personenbezogener Daten beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät eingesetzten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Erfasst werden insbesondere:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser, Betriebssystem und Name des Access-Providers.

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus, Systemsicherheit, statistische Auswertungen.
‍Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
‍

‍3. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
- Technisch notwendige Cookies sind für den Betrieb der Website erforderlich.
- Analyse- oder Marketing-Cookies werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.
‍

3a. Kontakt- und Booking-Formulare
Wenn Sie unsere Kontakt- bzw. Booking-Formulare nutzen, verarbeiten wir die von Ihnen eingegebenen Daten
(z. B. Name, E-Mail-Adresse, Telefonnummer, Instagram-Handle, Nachricht/Projektangaben), um Ihre Anfrage zu
bearbeiten und Sie zu kontaktieren.

Zweck: Bearbeitung von Anfragen, Angebotserstellung, Terminabstimmung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. f DSGVO (berechtigtes Interesse
an effizienter Kommunikation).
Speicherdauer: bis Abschluss der Kommunikation bzw. der sich ggf. anschließenden Vertragsdurchführung; danach
Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
‍

3b. Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Es kann hierbei zu einer Übermittlung personenbezogener Daten in die USA kommen; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie der EU-US Data Privacy Framework.

IP-Adressen werden vor jeder weiteren Verarbeitung gekürzt, sodass kein direkter Rückschluss auf Ihre Person möglich ist.

Zweck: Analyse des Nutzerverhaltens zur Verbesserung unserer Website und der Nutzererfahrung. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf dieser Website widerrufen. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy
‍

4. Hochzeitswebsites (Semi-Custom)
Für einzelne Kundinnen und Kunden erstellen und betreiben wir individuelle Hochzeitswebsites. Diese Seiten sind passwortgeschützt und nicht öffentlich zugänglich; sie werden von Suchmaschinen nicht indexiert.

Verarbeitete Daten: Name, E-Mail-Adresse, Rückmeldung zur Teilnahme, Angaben zu Menüwünschen sowie freiwillige weitere Mitteilungen der Gäste.

Zweck: Organisation und Durchführung der jeweiligen Hochzeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Organisation der Feier durch das Brautpaar; Wedding Mark stellt hierfür die technische Infrastruktur bereit. Soweit Gäste freiwillig Angaben machen, die über die reine Teilnahmebestätigung hinausgehen, erfolgt dies auf ihre eigene Initiative.

Rollen: Wedding Mark und das jeweilige Brautpaar entscheiden gemeinsam über Zwecke und Mittel dieser Verarbeitung und sind insoweit gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Wedding Mark verantwortet die technische Ausgestaltung, die Speicherorte und die Löschung; das Brautpaar entscheidet über den Kreis der Gäste und die Verwendung der Rückmeldungen.

Empfänger: Google Ireland Limited bzw. Google LLC (Google Sheets) als Auftragsverarbeiter. Eine Übermittlung in Drittstaaten, insbesondere in die USA, kann erfolgen; Grundlage sind die Standardvertragsklauseln der EU-Kommission. Die Rückmeldungen werden dem jeweiligen Brautpaar zur Organisation der Feier zugänglich gemacht.

Speicherdauer: Löschung nach Durchführung der jeweiligen Veranstaltung.


5. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer Daten erfolgt ausschließlich, wenn:
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
- oder berechtigte Interessen überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
‍

6. Hosting und Plattformen
Unsere Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Beim Aufruf unserer Website werden Ihre IP-Adresse und technische Verbindungsdaten an Webflow übermittelt; sämtliche Inhalte der Website (Texte, Bilder, Skripte, Schriften) werden über deren Content Delivery Network ausgeliefert.

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Zweck: Bereitstellung und Auslieferung unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unseres Online-Angebots).
‍

6a. Cloudflare
Zur Auslieferung eigener Medieninhalte (Videos, Schriftarten, JavaScript- Bibliotheken) nutzen wir unseren eigenen Speicher bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, unter der Subdomain media.wm-invite.app. Die Daten sind in der Europäischen Union gespeichert. Bei der Auslieferung an Besucher werden sie über das weltweite Netz von Cloudflare übertragen.

Cloudflare setzt zudem das Cookie _cfuvid. Dieses dient der technischen Unterscheidung von Zugriffen zur Abwehr von Missbrauch und wird ohne Einwilligung gesetzt, da es für den sicheren Betrieb erforderlich ist.

Zweck: Auslieferung von Inhalten, Sicherheit des Betriebs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und leistungsfähigen Bereitstellung unserer Inhalte). Empfänger: Cloudflare, Inc. als Auftragsverarbeiter. Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.


6b. Cookie-Consent-Tool
Zur Verwaltung Ihrer Einwilligungen setzen wir das Tool „Finsweet Cookie Consent" ein. Das Skript wird über das Content Delivery Network jsDelivr geladen. Hierbei wird Ihre IP-Adresse an den Betreiber des Netzwerks übermittelt.

Das Skript wird bereits vor Ihrer Einwilligung geladen, weil es technisch erforderlich ist, um die Einwilligung überhaupt abfragen und Ihre Auswahl umsetzen zu können. Ihre Auswahl wird im Cookie fs-cc gespeichert; dieses enthält keine Angaben zu Ihrer Person und ist für ein Jahr gültig.

Zweck: Einholung, Verwaltung und Umsetzung von Einwilligungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Betrieb).


6c. Instagram-Inhalte (nur mit Einwilligung)
Auf einzelnen Unterseiten binden wir Beiträge von Instagram ein, einem Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Diese Inhalte werden erst geladen, nachdem Sie in die Kategorie „Marketing" eingewilligt haben. Ohne Einwilligung sehen Sie an dieser Stelle einen Hinweis und einen Link, über den Sie den Beitrag direkt bei Instagram aufrufen können; es werden dann keine Daten an Meta übertragen.

Nach Ihrer Einwilligung baut Ihr Browser eine Verbindung zu den Servern von Instagram auf. Dabei werden Ihre IP-Adresse und Informationen über die von Ihnen aufgerufene Seite übermittelt. Sind Sie gleichzeitig bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Auf Umfang und Zweck der weiteren Verarbeitung durch Meta haben wir keinen Einfluss.

Zweck: Darstellung unserer Arbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Eine Übermittlung in die USA kann erfolgen; Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie der EU-US Data Privacy Framework. Weitere Informationen: https://privacycenter.instagram.com/policy


6d. Elfsight (nur mit Einwilligung)
Auf unserer Startseite binden wir ein Widget des Anbieters Elfsight, LLC, Paronyana str 19/3, 201, Yerevan 0015, Armenien, ein, über das Inhalte unseres Instagram-Profils angezeigt werden.

Das Widget wird erst nach Ihrer Einwilligung in die Kategorie „Marketing" geladen. Dabei werden Ihre IP-Adresse, die aufgerufene Seite, die verweisende URL sowie technische Angaben zu Browser und Betriebssystem an Elfsight übermittelt.

Hierbei werden Daten nach Armenien übermittelt. Für Armenien besteht kein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

Zweck: Darstellung aktueller Inhalte unseres Instagram-Profils. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Datenschutzerklärung von Elfsight: https://elfsight.com/privacy-policy/
‍

7. Speicherdauer
- Daten aus RSVP-Formularen: bis zur Beendigung der Veranstaltung, danach Löschung.
- Server-Logfiles: in der Regel nach 30 Tagen gelöscht.


8. Datenübermittlungen in Drittländer
Bei folgenden Verarbeitungen können personenbezogene Daten in Drittstaaten übermittelt werden:

- Webflow, Inc. (USA): Bereitstellung und Auslieferung der Website. Grundlage: Standardvertragsklauseln.
- Cloudflare, Inc. (USA): Auslieferung eigener Medieninhalte. Grundlage: Standardvertragsklauseln.
- Google Ireland Limited / Google LLC (USA): Google Analytics sowie Google Sheets im Rahmen der RSVP-Formulare. Grundlage: Standardvertragsklauseln sowie EU-US Data Privacy Framework.
- Meta Platforms Ireland Limited (USA): eingebundene Instagram-Beiträge, nur nach Einwilligung. Grundlage: Standardvertragsklauseln sowie EU-US Data Privacy Framework.
- Elfsight, LLC (Armenien): Instagram-Widget, nur nach Einwilligung. Für Armenien besteht kein Angemessenheitsbeschluss. Grundlage: Standardvertragsklauseln sowie Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.


9. Betroffenenrechte
Sie haben das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch (Art. 21 DSGVO).

Beschwerden können an eine zuständige Datenschutzaufsichtsbehörde gerichtet werden.

Sie können der Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen.


10. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.


11. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu ändern, um sie an neue rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.

‍


English Version of Privacy Policy (for convenience only)

Privacy Policy
Last Updated: 05.09.2026

At Wedding Mark, we attach the utmost importance to the protection and security of your personal data. This Privacy Policy explains what data we collect, how we use it, and what rights you have when you visit our website or contact us.

1. Controller
The controller responsible for data processing on this website is:
Aleksandra Popow
Basler Str. 1
79639 Grenzach-Wyhlen, Germany
E-Mail: info@wedding-mark.com
Phone: +49 157 38880469


2. Collection and storage of personal data when visiting the website
When you access our website, information is automatically sent to our server by the browser used on your device. This information is temporarily stored in a so-called log file. In particular, the following information is collected:
- IP address of the requesting device,
- date and time of access,
- name and URL of the file accessed,
- website from which the access takes place (referrer URL)
- browser used, operating system, and the name of the access provider.

Purpose: ensuring a smooth connection, system security, statistical evaluation.
Legal basis: Art. 6 (1) lit. f GDPR (legitimate interests).
‍

3. Cookies and similar technologies
Our website uses cookies and similar technologies.
- Technically necessary cookies are required for the operation of the website.
- Analytics or marketing cookies are only set with your consent (Art. 6 (1) lit. a GDPR, § 25 (1) TDDDG).

You can withdraw your consent at any time via the cookie banner.
‍

3a. Contact and booking forms
If you use our contact or booking forms, we process the data you provide (e.g. name, e-mail address, phone number, Instagram handle, message/project details) to handle your request and contact you.

Purpose: handling inquiries, preparing offers, scheduling.
Legal basis: Art. 6 (1) lit. b GDPR (pre-contractual measures) and Art. 6 (1) lit. f GDPR (legitimate interest in efficient communication).
Retention: until completion of communication or performance of a resulting contract; thereafter deletion unless legal retention obligations apply.


3b. Google Analytics 4
We use Google Analytics 4, a web analytics service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"). Google Analytics uses cookies and similar technologies to analyse how our website is used. The information generated is usually transmitted to and stored on servers operated by Google. Personal data may be transferred to the United States in this context, on the basis of the European Commission's Standard Contractual Clauses and the EU-US Data Privacy Framework.

IP addresses are shortened before any further processing, so that no direct conclusions can be drawn about your identity.

Purpose: analysis of user behaviour in order to improve our website and the user experience. Legal basis: your consent under Art. 6 (1) lit. a GDPR and § 25 (1) TDDDG. You may withdraw your consent at any time via the cookie settings on this website. Further information on how Google processes personal data: https://policies.google.com/privacy


4. Wedding websites (semi-custom)
For individual clients we create and operate bespoke wedding websites. These pages are password-protected, not publicly accessible and not indexed by search engines.

Data processed: name, e-mail address, attendance response, menu preferences and any further information guests choose to provide.
‍
Purpose: organisation and running of the respective wedding.
‍
Legal basis: Art. 6 (1) lit. f GDPR. The legitimate interest is the couple's organisation of their celebration, for which Wedding Mark provides the technical infrastructure. Where guests voluntarily provide information beyond a simple attendance confirmation, they do so on their own initiative.

Roles: Wedding Mark and the respective couple jointly determine the purposes and means of this processing and are joint controllers within the meaning of Art. 26 GDPR. Wedding Mark is responsible for the technical setup, storage locations and deletion; the couple decides which guests are invited and how the responses are used.

Recipients: Google Ireland Limited / Google LLC (Google Sheets) as processor. Data may be transferred to third countries, in particular the USA, on the basis of the European Commission's Standard Contractual Clauses. Responses are made available to the respective couple for organising the event.

Retention: deleted after the respective event has taken place.


5. Disclosure of data to third parties
Data will only be disclosed if:
- you have given explicit consent (Art. 6 (1) lit. a GDPR),
- it is necessary for contract performance (Art. 6 (1) lit. b GDPR),
- there is a legal obligation (Art. 6 (1) lit. c GDPR),
- or legitimate interests prevail (Art. 6 (1) lit. f GDPR).


6. Hosting and platforms
Our website is hosted with Webflow. The provider is Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. When you access our website, your IP address and technical connection data are transmitted to Webflow; all website content (text, images, scripts, fonts) is delivered via their content delivery network.

A data processing agreement under Art. 28 GDPR is in place with the provider. Transfers to the USA are based on the European Commission's Standard Contractual Clauses.

Purpose: provision and delivery of our website. Legal basis: Art. 6 (1) lit. f GDPR (legitimate interest in the reliable provision of our online services).


6a. Cloudflare
We use our own storage with Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, under the subdomain media.wm-invite.app, to deliver our own media
(videos, fonts, JavaScript libraries). The data is stored in the European Union. When delivered to visitors it is transmitted via Cloudflare's global network.

Cloudflare also sets the cookie _cfuvid. This distinguishes requests for abuse prevention and is set without consent, as it is necessary for secure operation.

Purpose: content delivery, operational security.
‍
Legal basis: Art. 6 (1) lit. f GDPR (legitimate interest in secure and performant delivery of our content).
‍
Recipients: Cloudflare, Inc. as processor. Transfers to the USA are based on the European Commission's Standard Contractual Clauses.


6b. Cookie consent tool
We use "Finsweet Cookie Consent" to manage your consent choices. The script is loaded via the jsDelivr content delivery network, which receives your IP address in the process.

The script loads before you give consent because it is technically necessary in order to ask for consent at all and to apply your choice. Your choice is stored in the cookie fs-cc; it contains no information about you personally and is valid for one year.

Purpose: obtaining, managing and applying consent. Legal basis: Art. 6 (1) lit. c GDPR (compliance with a legal obligation) and Art. 6 (1) lit. f GDPR (legitimate interest in lawful operation).

‍
6c. Instagram content (only with consent)
On individual pages we embed posts from Instagram, a service of Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

These are loaded only after you have consented to the "Marketing" category. Without consent you see a notice and a link to open the post directly on Instagram; no data is transmitted to Meta in that case.

After your consent, your browser connects to Instagram's servers, transmitting your IP address and information about the page you are viewing. If you are logged in to Instagram at the same time, Meta may associate the visit with your account. We have no influence on the scope or purpose of Meta's further processing.

Purpose: presentation of our work. Legal basis: Art. 6 (1) lit. a GDPR (consent), § 25 (1) TDDDG. You may withdraw your consent at any time via the cookie settings. Transfers to the USA may occur, based on the European Commission's Standard Contractual Clauses and the EU-US Data Privacy Framework. Further information: https://privacycenter.instagram.com/policy
‍

6d. Elfsight (only with consent)
On our home page we embed a widget from Elfsight, LLC, Paronyana str 19/3, 201, Yerevan 0015, Armenia, which displays content from our Instagram profile.

The widget loads only after you have consented to the "Marketing" category. Your IP address, the page visited, the referring URL and technical details about your browser and operating system are transmitted to Elfsight.

This involves a transfer of data to Armenia. There is no adequacy decision of the European Commission for Armenia under Art. 45 GDPR. The transfer is based on the Standard Contractual Clauses under Art. 46 (2) lit. c GDPR and on your explicit consent under Art. 49 (1) lit. a GDPR.

Purpose: displaying current content from our Instagram profile. Legal basis: Art. 6 (1) lit. a GDPR (consent), § 25 (1) TDDDG. You may withdraw your consent at any time via the cookie settings. Elfsight privacy policy: https://elfsight.com/privacy-policy/

‍
7. Retention period
- RSVP data: until the event has taken place, then deleted.
- Server log files: usually deleted after 30 days.


8. Data transfers to third countries
‍Personal data may be transferred to third countries in connection with the following processing activities:

- Webflow, Inc. (USA): provision and delivery of the website. Basis: Standard Contractual Clauses.
- Cloudflare, Inc. (USA): delivery of our own media content. Basis: Standard Contractual Clauses.
- Google Ireland Limited / Google LLC (USA): Google Analytics and Google Sheets in connection with RSVP forms. Basis: Standard Contractual Clauses and the EU-US Data Privacy Framework.
- Meta Platforms Ireland Limited (USA): embedded Instagram posts, only after consent. Basis: Standard Contractual Clauses and the EU-US Data Privacy Framework.
- Elfsight, LLC (Armenia): Instagram widget, only after consent. There is no adequacy decision for Armenia. Basis: Standard Contractual Clauses and your explicit consent under Art. 49 (1) lit. a GDPR.


9. Rights of data subjects
You have the right to:
- access (Art. 15 GDPR),
- rectification (Art. 16 GDPR),
- erasure (Art. 17 GDPR),
- restriction (Art. 18 GDPR),
- data portability (Art. 20 GDPR),
- objection (Art. 21 GDPR).

You can object to the processing of your data for direct marketing purposes at any time.
You may lodge a complaint with the competent supervisory authority.


10. Data security
We implement appropriate technical and organizational measures to protect your data against loss, misuse, and unauthorized access.


11. Updates to this Privacy Policy
We reserve the right to amend this Privacy Policy at any time to reflect changes in legal requirements or our services.