Datenschutzerklärung
Diese Datenschutzerklärung informiert nach dem Schweizer Datenschutzgesetz (revDSG) darüber, wie TheWed Personendaten bearbeitet. Wir haben sie bewusst verständlich geschrieben — ohne Juristendeutsch, wo es ohne geht.
1. Wer wir sind (verantwortliche Stelle)
Verantwortlich für die Datenbearbeitung auf thewed.ch und in der TheWed-Plattform: Muaz Arnaut, Bern, Schweiz (Angaben gemäss Impressum).
Kontakt für Datenschutzanliegen: support@thewed.ch. Einen Datenschutzberater müssen wir nach revDSG nicht bestellen; Anliegen beantwortet der Betreiber persönlich.
2. Wer für welche Daten verantwortlich ist
TheWed ist eine Planungsplattform für Hochzeitsplanerinnen, Hotels und Agenturen («Veranstalter»). Daraus ergeben sich zwei klar getrennte Rollen:
| Daten | Verantwortlich | Rolle von TheWed |
|---|---|---|
| Ihr Besuch auf thewed.ch, Registrierung | TheWed | Verantwortlicher |
| Konto, Lizenz, Rechnungen, Geräte der Veranstalter | TheWed | Verantwortlicher |
| Alle Inhalte der Hochzeitsprojekte: Brautpaar-Daten, Gästelisten, RSVP-Antworten, Diätangaben, Fotos/Videos, Chat, Buchungen, Kalender, Budget | der jeweilige Veranstalter | Auftragsbearbeiter (Art. 9 revDSG) — wir bearbeiten nur auf Weisung |
Konkret heisst das: Was in einem Hochzeitsprojekt erfasst wird, gehört nicht uns. Wir stellen die Infrastruktur, entscheiden aber nicht über Zweck und Inhalt dieser Daten. Datenschutzrechtlich verantwortlich für die Projektdaten ist der Veranstalter (unser Kunde); Brautpaare und Co-Planer handeln in seinem Projekt. Auskunfts-, Berichtigungs- oder Löschbegehren zu Projektdaten richten Sie deshalb an den Veranstalter Ihrer Hochzeit — das Brautpaar ist dabei oft die einfachste erste Anlaufstelle (Ziffer 11); wir unterstützen bei der Beantwortung.
3. Unsere Grundsätze
- Keine Weitergabe an Dritte. Wir verkaufen keine Daten und geben keine Daten für Werbezwecke weiter. Es gibt genau vier Ausnahmen: (a) unsere Unterauftragsbearbeiter für Hosting, Datensicherung (Backups) und E-Mail-Versand in der Schweiz (Ziffer 8), (b) gesetzliche Pflichten (z. B. eine behördliche Anordnung), (c) eine ausdrückliche Weisung des Kunden für seine eigenen Daten, (d) eine Geschäftsübertragung, bei welcher der Erwerber vollständig in unsere Pflichten eintritt und die Kunden vorab informiert werden.
- Datensparsamkeit. Wir erheben nur, was für den Betrieb nötig ist. In den Sicherheitsprotokollen unserer Anwendung speichern wir IP-Adressen und E-Mail-Adressen nur pseudonymisiert (als kryptografischer Hash), nicht im Klartext. Daneben fallen beim Hosting technisch bedingt Server-Protokolle an (Ziffer 4), die IP-Adressen enthalten können; sie dienen nur dem sicheren Betrieb.
- Schweiz. Hosting, Datenbank, Datei-Ablage, Backups und E-Mail-Versand erfolgen in der Schweiz. Es findet keine Bekanntgabe von Personendaten ins Ausland statt. Sollte sich das je ändern, passen wir zuerst diese Erklärung an und stellen die gesetzlich verlangten Garantien sicher (Art. 16 f. revDSG).
- Keine automatisierten Einzelentscheidungen, kein Profiling. Kein Algorithmus trifft Entscheidungen über Sie, und wir erstellen keine Persönlichkeitsprofile.
4. Wenn Sie unsere Website besuchen
Beim Aufruf von thewed.ch fallen technisch bedingt Server-Protokolle an (aufgerufene Seite, Zeitpunkt, Browser-Typ, Fehlermeldungen mit einer internen Request-ID). Wir nutzen sie ausschliesslich für den sicheren Betrieb und die Fehleranalyse. Es gibt keine Besucher-Statistiken mit Drittdiensten, keine externen Schriften oder Skripte — alles wird von unserem eigenen Server ausgeliefert.
Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage.
5. Wenn Sie ein Veranstalter-Konto haben (unsere Kunden)
Für den Lizenzvertrag bearbeiten wir als Verantwortlicher:
| Daten | Zweck | Grundlage |
|---|---|---|
| Name/Agentur, E-Mail, Sprache, Passwort (nur als sicherer Hash, Argon2id) | Konto und Login | Vertrag |
| E-Mail-Bestätigungslink (Token, 72 Stunden gültig) | Nachweis, dass die E-Mail-Adresse Ihnen gehört | Vertrag |
| Lizenzstatus und Freigabezeitpunkt | Abwicklung «Zahlung vor Freischaltung» | Vertrag |
| Rechnungsdaten (QR-Rechnung, Rechnungsnummer, Betrag, Zahlungsstatus) | Rechnungstellung und Buchhaltung | Vertrag, gesetzliche Pflicht |
| Geräteliste (max. 3 Geräte pro Konto; gespeichert wird nur ein Hash des Geräte-Cookies und die Browser-Kennung) | Durchsetzung des Lizenzmodells, Schutz Ihres Kontos | Vertrag, berechtigtes Interesse (Sicherheit) |
| Login-Zeitpunkte, Sicherheitsprotokolle (pseudonymisiert), Fehler-Logs | Betrieb, Missbrauchs- und Angriffserkennung | berechtigtes Interesse (Sicherheit) |
| Zustimmung zu AGB und Datenschutzerklärung (Version, Zeitpunkt) | Nachweis des Vertragsschlusses | Vertrag, gesetzliche Pflicht |
E-Mails von uns: Wir versenden ausschliesslich Transaktions-E-Mails — Bestätigungslink, «Rechnung gestellt» und «Konto freigeschaltet». Keinen Newsletter, keine Werbung.
Betreiber-Panel: Unsere interne Verwaltung sieht ausschliesslich Konto-, Lizenz-, Rechnungs- und Gerätedaten — keine Inhalte Ihrer Hochzeitsprojekte. Zu Projektinhalten verschaffen wir uns nur Zugang, soweit das für Betrieb, Störungsbehebung oder von Ihnen angeforderten Support zwingend nötig ist — vertraulich und auf Weisung; Anlass und Umfang jedes Support-Zugriffs werden dokumentiert (Einzelheiten regelt der Auftragsbearbeitungs-Anhang der AGB).
6. Wenn Sie Brautpaar oder Co-Planer sind
Ihr Konto wird von Ihrem Hochzeitsplaner (dem Veranstalter) angelegt; das Initial-Passwort wird nur einmal angezeigt und muss beim ersten Login geändert werden. Ein Vertragsverhältnis mit TheWed besteht nicht — verantwortlich für Ihre Daten ist der Veranstalter, wir bearbeiten sie in seinem Auftrag.
Im Projekt können, je nach Nutzung, insbesondere anfallen: Namen, Kontakt- und Adressdaten, Geburtsdaten, Angaben aus dem Erstgespräch (Budget, Wünsche, No-Gos, Art der Zeremonie), Fotos, Termine, Aufgaben, Budgetposten, Buchungen mit Datei-Anhängen sowie Beiträge im Feed.
Vertraulicher Chat: Der Nachrichten-Draht zwischen Ihnen und Ihrem Planer ist strikt getrennt — der Draht Ihres Partners oder Ihrer Partnerin ist für Sie nicht einsehbar und umgekehrt. Für den Betreiber gilt die Zugriffsregel aus Ziffer 5: Zugriff nur, soweit für Betrieb, Störungsbehebung oder angeforderten Support zwingend nötig — vertraulich und dokumentiert.
Für Auskunft, Berichtigung oder Löschung wenden Sie sich an Ihren Veranstalter; wir unterstützen ihn dabei (Ziffer 11).
7. Wenn Sie Gast einer Hochzeit sind
Dieser Abschnitt richtet sich an Sie, wenn Sie über einen Einladungslink zu- oder absagen, an einer Umfrage teilnehmen oder Fotos hochladen. Sie brauchen dafür kein Konto und schliessen keinen Vertrag mit TheWed. Verantwortlich für Ihre Daten ist der Veranstalter Ihrer Hochzeit (die Planungsagentur, das Hotel oder die Planerin; das Brautpaar handelt in dessen Projekt) — TheWed betreibt die Plattform in seinem Auftrag, mit Speicherung in der Schweiz.
Ihr Einladungslink (RSVP-Link). Sie erhalten einen persönlichen Link mit einem langen, nicht erratbaren Code — er ersetzt Login und Passwort. Wer den Link kennt, kann Ihre Einladungsseite sehen (Event-Informationen, veröffentlichte Beiträge und Erinnerungen). Geben Sie den Link deshalb nicht weiter. Beim Teilen des Links in Messengern kann eine Vorschaukarte mit den Vornamen des Paars angezeigt werden. Unbekannte Links führen ins Leere; wir protokollieren zur Organisation, wann eine Einladung geöffnet und beantwortet wurde.
Ihre Zu- oder Absage (RSVP). Sie erfassen Ihre Antwort und allfällige Diätangaben. Weitere Angaben zu Ihnen (z. B. Adresse, Begleitpersonen, Beziehungskategorie) kann das Planungsteam in der Gästeliste erfassen — verantwortlich dafür ist der Veranstalter. Ihre RSVP-Angaben werden nur gespeichert, wenn Sie der Speicherung beim Absenden ausdrücklich zustimmen; ohne Zustimmung wird nichts gespeichert.
Diätangaben — besonders geschützt. Angaben zu Allergien und Unverträglichkeiten sind Gesundheitsdaten; Angaben wie «halal» oder «koscher» können zudem Ihre religiöse Überzeugung erkennen lassen. Solche Daten sind nach revDSG besonders schützenswert. Deshalb gilt:
- Die Angabe ist freiwillig — Sie können ohne Diätangabe zu- oder absagen.
- Sie wird nur mit Ihrer ausdrücklichen Einwilligung gespeichert: Die Einwilligungs-Erklärung im Rückmelde-Formular nennt die Diätangaben ausdrücklich, bevor Sie absenden.
- Sie dient ausschliesslich der Menü- und Catering-Planung dieser Hochzeit. Der Veranstalter kann sie dazu an den Caterer weitergeben — für andere Zwecke wird sie nicht verwendet.
- Sie können die Einwilligung jederzeit widerrufen; die Angabe wird dann gelöscht (Kontakt: Ihr Veranstalter oder Brautpaar, ersatzweise wir).
Erinnerungen (Fotos und Videos). Sie können der Hochzeit freiwillig Fotos oder Videos schenken. Dabei gilt:
- Das Brautpaar entscheidet über jeden einzelnen Beitrag: veröffentlichen (dann erscheint er in der Galerie der Einladungsseite), privat behalten oder entfernen.
- «Entfernen» bedeutet: Die Datei wird physisch von unseren Servern gelöscht — nicht bloss ausgeblendet.
- Die Dateien liegen ausserhalb des öffentlich erreichbaren Bereichs und sind nur über die Hochzeit zugänglich, zu der sie gehören; eingebettete Metadaten von Fotos (z. B. GPS-Position) werden beim Verarbeiten entfernt.
- Mit dem Hochladen bestätigen Sie, dass Sie die Rechte an den Inhalten haben und abgebildete Personen einverstanden sind.
Umfragen. Stimmen Sie in einer Gäste-Umfrage ab, wird Ihre Wahl Ihrer Einladung zugeordnet gespeichert (eine Stimme pro Gast). Die Ergebnisse sieht das Planungsteam der Hochzeit.
Kinder. Erfasst der Veranstalter Begleitkinder (z. B. für die Menüplanung), behandeln wir diese Angaben mit erhöhter Sorgfalt; verantwortlich bleibt der Veranstalter.
Löschung. Wird ein Gast aus der Gästeliste gelöscht, werden Diätangaben und Einladungslinks unmittelbar und endgültig aus der Datenbank entfernt. Im Übrigen werden Gästedaten spätestens mit der Löschung des Hochzeitsprojekts bzw. bei Vertragsende des Veranstalters gelöscht (Ziffer 10).
Ihre Rechte als Gast (Auskunft, Berichtigung, Löschung): Wenden Sie sich an das Brautpaar oder den Veranstalter Ihrer Hochzeit — sie können Ihnen am schnellsten helfen. Erreichen Sie dort niemanden, schreiben Sie an support@thewed.ch; wir leiten Ihr Anliegen an die verantwortliche Stelle weiter und unterstützen die Beantwortung.
8. Empfänger und Unterauftragsbearbeiter
Wir arbeiten mit genau einem Dienstleister, mit Datenstandort Schweiz:
| Dienstleister | Leistung | Standort |
|---|---|---|
| Hostfactory AG | Webhosting, Datenbank, Datei-Speicher, Backups, Versand der Transaktions-E-Mails | Schweiz |
Dieser ist vertraglich zu Datenschutz und Vertraulichkeit verpflichtet (Auftragsbearbeitung). Weitere Empfänger gibt es nicht. Kommt ein Unterauftragsbearbeiter hinzu oder ändert sich dieser, aktualisieren wir diese Liste und informieren unsere Kunden vorab.
9. Cookies und lokale Speicherung
Wir setzen ausschliesslich technisch notwendige Cookies ein — kein Tracking, keine Werbung, kein Fingerprinting. Deshalb braucht es auch keinen Cookie-Banner; diese Information hier genügt.
| Name | Zweck | Lebensdauer |
|---|---|---|
| weddinghub_session | Hält Sie nach dem Login angemeldet (Session) | bis zum Schliessen des Browsers; serverseitig Abmeldung nach 2 Stunden Inaktivität |
| tw_device | Erkennt registrierte Geräte für das 3-Geräte-Limit (nur Veranstalter-Konten); der Server speichert nur einen Hash, nie den Cookie-Wert selbst | 2 Jahre oder bis zum Widerruf des Geräts |
Zusätzlich merkt sich Ihr Browser lokal einzelne Anzeige-Einstellungen (z. B. die zuletzt gewählte Kalender-Ansicht und aktive Kalender-Ebenen). Diese Werte bleiben auf Ihrem Gerät, enthalten keine Personendaten und werden nicht an uns übertragen.
10. Wie lange wir Daten aufbewahren
Grundsatz: Wir behalten Daten nur so lange, wie sie für den Zweck nötig sind oder das Gesetz es verlangt.
| Daten | Aufbewahrung |
|---|---|
| E-Mail-Bestätigungslinks | 72 Stunden, danach ungültig |
| Session | bis Logout bzw. 2 Stunden Inaktivität |
| Geräte-Cookie (tw_device) | 2 Jahre oder bis Widerruf |
| Konto- und Projektdaten (inkl. Gäste, Uploads, Chat) | Vertragslaufzeit + 30 Tage Export-Fenster, danach Löschung (siehe unten) |
| Entfernte Gast-Erinnerungen | sofortige physische Löschung der Datei |
| Rechnungs- und Buchhaltungsdaten | 10 Jahre (gesetzliche Pflicht, Art. 958f OR) |
| Server-, Fehler- und Sicherheitsprotokolle | max. 30 Tage |
| Backups | rollierende Sicherungen des Hosters; gelöschte Daten verschwinden daraus mit einem Nachlauf von max. 30 Tagen und werden bis dahin nicht mehr aktiv bearbeitet |
Nach Vertragsende (gilt für Veranstalter-Konten): Das Konto wird gesperrt, nicht sofort gelöscht. Während 30 Tagen können Sie bei uns einen Export Ihrer Daten anfordern; wir stellen ihn innert dieses Fensters in einem gängigen elektronischen Format bereit (vorhandene Export-Funktionen wie CSV-Listen nutzen Sie mit Vorteil schon vorher). Danach löschen wir alle Konto- und Projektdaten endgültig — einschliesslich hochgeladener Dateien; nach einer allfälligen Backup-Wiederherstellung werden bereits gelöschte Daten erneut gelöscht. Ausgenommen sind einzig Rechnungsdaten (10 Jahre, siehe oben) und Daten, die wir zur Wahrung von Rechtsansprüchen noch benötigen.
11. Ihre Rechte
Sie haben nach revDSG das Recht auf:
- Auskunft, welche Daten wir über Sie bearbeiten (Art. 25 revDSG)
- Berichtigung unrichtiger Daten (Art. 32 revDSG)
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht
- Widerspruch gegen eine Bearbeitung
- Herausgabe Ihrer Daten in einem gängigen elektronischen Format (Art. 28 revDSG)
So geht's: Anfrage an support@thewed.ch. Zum Schutz vor Missbrauch prüfen wir Ihre Identität. Wir antworten innert 30 Tagen; die Auskunft ist grundsätzlich kostenlos.
Wichtig bei Projektdaten: Für Daten, die ein Veranstalter oder Brautpaar über Sie in einem Hochzeitsprojekt erfasst hat, ist der jeweilige Veranstalter verantwortlich. Richten Sie Ihre Anfrage direkt an ihn — wir unterstützen ihn bei der Beantwortung und leiten bei uns eingehende Anfragen weiter.
Sie können sich ausserdem jederzeit an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
12. Datensicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen, die dem Stand der Technik entsprechen. Dazu gehören unter anderem:
- Verschlüsselte Übertragung (HTTPS/TLS) und strenge Sicherheits-Header
- Passwörter nur als moderne, salted Hashes (Argon2id) — nie im Klartext
- Strikte Mandantentrennung: Jede Abfrage ist an das jeweilige Hochzeitsprojekt gebunden; projektfremde Zugriffe werden abgewiesen
- Schutz vor Brute-Force-Angriffen, Einmal-Token mit Ablaufdatum, Session-Härtung
- Datei-Uploads werden inhaltlich geprüft, ausserhalb des öffentlich erreichbaren Bereichs unter Zufallsnamen gespeichert; Foto-Metadaten (z. B. GPS) werden entfernt
- Pseudonymisierte Sicherheitsprotokolle, lückenloses Änderungsprotokoll in den Projekten
- Regelmässige Backups durch den Schweizer Hoster
Wartung und Notfall-Abschaltung: Entdecken wir eine Sicherheitslücke oder eine akute Gefahr für Ihre Daten, dürfen wir betroffene Funktionen oder notfalls die ganze Plattform vorübergehend ausser Betrieb nehmen, um die Lücke zu schliessen. Wir informieren so rasch wie möglich über Grund und voraussichtliche Dauer. Sicherheit geht in einem solchen Fall vor Verfügbarkeit.
13. Wenn trotzdem etwas passiert (Datensicherheitsverletzung)
Kommt es trotz aller Massnahmen zu einer Verletzung der Datensicherheit (z. B. unbefugter Zugriff, Datenverlust), gehen wir nach Art. 24 revDSG vor:
- Betrifft es Daten, für die wir verantwortlich sind (Konto-, Lizenz-, Rechnungsdaten), melden wir Vorfälle mit voraussichtlich hohem Risiko so rasch als möglich dem EDÖB und informieren betroffene Personen, wenn es zu ihrem Schutz nötig ist.
- Betrifft es Projektdaten (Gäste, Brautpaare), informieren wir den betroffenen Veranstalter ohne unbegründeten Verzug — in der Regel innert 72 Stunden ab Kenntnis — mit allen Angaben, die er für seine eigene Beurteilung und allfällige Meldungen braucht.
Jeder Vorfall wird intern dokumentiert, die Ursache behoben und die Schutzmassnahmen werden angepasst.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Stand-Datum finden Sie am Seitenanfang. Bei wesentlichen Änderungen informieren wir unsere Kunden per E-Mail.