Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf der Website bridalsuite.io verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du hast. Sie gilt für die Website, das Kontaktformular, die Registrierung für BridalSuite und unsere Social-Media-Präsenzen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Elio Pierino Tenuta, elico media
Isarstraße 13, 63110 Rodgau, Deutschland
Telefon: 06106 2593237
E-Mail: hallo@bridalsuite.io

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. a DSGVO, wenn du uns eine Einwilligung erteilt hast (z. B. für Statistik- und Marketing-Cookies);
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist (z. B. Registrierung, Kontaktanfrage);
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich zur Verarbeitung verpflichtet sind (z. B. steuerliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist (z. B. sicherer Betrieb der Website).

Für das Speichern von und den Zugriff auf Informationen in deinem Endgerät (Cookies und ähnliche Technologien) gilt zusätzlich § 25 TDDDG.

3. Hosting, Server-Logfiles und Verschlüsselung

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung eines störungsfreien und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO) und werden nur so lange gespeichert, wie es für diesen Zweck erforderlich ist. Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Alle Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Schriften und Skripte liegen auf unserem eigenen Server; beim reinen Aufruf der Website wird ohne deine Einwilligung keine Verbindung zu Google Fonts oder anderen Drittanbietern aufgebaut.

4. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, optional Name deines Geschäfts, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor Spam speichert das Kontaktformular einen gehashten Wert deiner IP-Adresse für höchstens zehn Minuten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Registrierung, Testphase und Zahlung

Wenn du eine Testphase startest, erheben wir den Namen deines Geschäfts, deinen Vor- und Nachnamen, deine E-Mail-Adresse und optional deine Telefonnummer, um deine BridalSuite-Instanz einzurichten und den Vertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Während der Registrierung setzen wir zwei technisch notwendige Cookies: ein Sitzungscookie und ein Cookie, das dein Formular für eine Stunde vor Missbrauch schützt (siehe Cookie-Übersicht in Abschnitt 14).

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) gibst du direkt auf der Checkout-Seite von Stripe ein; sie werden von uns nicht gespeichert. Stripe setzt auf seiner Checkout-Seite eigene Cookies zur Betrugsprävention. Stripe übermittelt uns Rechnungsanschrift, Umsatzsteuer-ID, Zahlungsstatus und Abo-Daten. Daten können dabei an die Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy. Rechnungs- und Zahlungsdaten bewahren wir nach den steuer- und handelsrechtlichen Vorschriften bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Einführungs-E-Mails nach der Registrierung

Nach der Registrierung erhältst du in den ersten Wochen eine Reihe von E-Mails, die dich bei der Einrichtung von BridalSuite unterstützen (Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO). Jede dieser E-Mails enthält einen Abmeldelink; nach der Abmeldung erhältst du nur noch Nachrichten, die für den Vertrag notwendig sind. Einen Newsletter versenden wir nicht.

7. Anmeldeseite

Auf der Seite „Anmelden“ gibst du deine E-Mail-Adresse ein, damit wir dich zur Login-Seite deines Geschäfts weiterleiten können. Die Adresse wird nicht gespeichert, sondern nur mit dem Verzeichnis der Zugänge abgeglichen. Auf Wunsch merkt sich das Cookie bs_instance für zwölf Monate, zu welcher BridalSuite-Instanz du gehörst, damit du beim nächsten Mal direkt weitergeleitet wirst (technisch notwendig, § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese Merkfunktion auf der Anmeldeseite jederzeit zurücksetzen.

8. Cookies und Einwilligungsverwaltung (Consent-Banner)

Beim ersten Besuch dieser Website erscheint ein Consent-Banner. Dort kannst du mit „Alle akzeptieren“ allen Kategorien zustimmen, mit „Nur notwendige“ alle optionalen Dienste ablehnen oder unter „Einstellungen anpassen“ einzelne Kategorien auswählen. Beide Hauptoptionen sind gleichwertig gestaltet; die Website funktioniert vollständig auch ohne optionale Cookies.

Wir unterscheiden drei Kategorien:

• Notwendig: für den Betrieb der Website erforderlich, ohne Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu zählt das Cookie bs_consent, das deine Auswahl für 180 Tage speichert, sowie die in Abschnitt 5 und 7 genannten Cookies.
• Statistik: Google Analytics 4 und Microsoft Clarity (Abschnitt 9).
• Marketing: Google Ads, Meta Pixel und LinkedIn Insight Tag (Abschnitt 10).

Statistik- und Marketing-Dienste laden wir ausschließlich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Bis dahin werden keine Skripte dieser Anbieter geladen und keine Daten an sie übertragen. Für Google-Dienste nutzen wir zusätzlich den Google Consent Mode v2: Alle Speicher- und Werbesignale stehen standardmäßig auf „abgelehnt“ und werden erst mit deiner Einwilligung freigegeben.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9. Statistik (nur mit Einwilligung)

9.1 Google Analytics 4

Wir nutzen Google Analytics 4 des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website statistisch auszuwerten: besuchte Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät sowie Aktionen wie Kontaktanfragen und Registrierungen. Das Skript wird über den Google Tag (googletagmanager.com) geladen. Google Analytics 4 speichert keine IP-Adressen; die Standortbestimmung erfolgt nur grob auf Basis der IP, die anschließend verworfen wird. Google Signals (geräteübergreifende Zuordnung über Google-Konten) haben wir deaktiviert.

Google Analytics setzt Cookies, um dich als wiederkehrenden Besucher zu erkennen (siehe Cookie-Übersicht). Daten können in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Die Analytics-Daten werden nach höchstens 14 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

9.2 Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um das Nutzungsverhalten auf unserer Website zu analysieren. Clarity erstellt Heatmaps (wo wird geklickt und wie weit wird gescrollt) und Sitzungsaufzeichnungen einzelner Besuche. Eingaben in Formularfelder werden dabei automatisch maskiert und nicht aufgezeichnet. Clarity setzt Cookies, um dich innerhalb einer Sitzung und bei wiederkehrenden Besuchen zu erkennen (siehe Cookie-Übersicht).

Daten können in die USA übermittelt werden; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: privacy.microsoft.com.

10. Marketing (nur mit Einwilligung)

10.1 Google Ads Conversion-Tracking und Remarketing

Wir schalten Anzeigen über Google Ads von Google Ireland Limited. Zur Erfolgsmessung setzen wir Google Ads Conversion-Tracking ein: Wenn du über eine Google-Anzeige auf unsere Website gelangst, setzt Google ein Cookie, mit dem wir nachvollziehen können, ob bestimmte Aktionen (Kontaktanfrage, Start der Registrierung, Abschluss der Testphase) auf die Anzeige zurückgehen. Wir erfahren dabei die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt und die Aktion ausgeführt haben, aber keine Informationen, mit denen wir dich persönlich identifizieren könnten.

Zusätzlich nutzen wir Google Ads Remarketing, um Besuchern unserer Website auf anderen Websites des Google-Werbenetzwerks interessenbezogene Anzeigen zu zeigen. Dafür speichert Google in einem Cookie, welche Seiten du bei uns besucht hast. Über den Google Consent Mode v2 werden diese Cookies ohne deine Einwilligung nicht gesetzt.

Daten können in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst personalisierte Werbung von Google zusätzlich in den Google-Einstellungen für Werbung deaktivieren.

10.2 Meta Pixel (Facebook und Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“), um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen zu bilden. Das Pixel erfasst deinen Besuch dieser Website, die aufgerufenen Seiten und bestimmte Aktionen (Seitenaufruf, Kontaktanfrage, Start der Registrierung, Abschluss der Testphase). Bist du gleichzeitig bei Facebook oder Instagram eingeloggt, kann Meta diese Daten deinem Konto zuordnen. Wir nutzen die Daten für die Erfolgsmessung, für Remarketing (Custom Audiences) und für die Bildung ähnlicher Zielgruppen (Lookalike Audiences). Wir selbst erhalten von Meta nur zusammengefasste Statistiken ohne Personenbezug.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen und Einstellungsmöglichkeiten: facebook.com/privacy/policy und Werbepräferenzen.

10.3 LinkedIn Insight Tag

Wir nutzen das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, um die Wirksamkeit unserer Werbeanzeigen auf LinkedIn zu messen und Besucher unserer Website dort erneut anzusprechen (Retargeting). Das Tag erfasst URL, Referrer, IP-Adresse, Geräte- und Browsereigenschaften sowie den Zeitstempel deines Besuchs. Bist du bei LinkedIn eingeloggt, kann LinkedIn den Besuch deinem Profil zuordnen. Wir erhalten nur zusammengefasste Berichte, keine Angaben zu einzelnen Personen. LinkedIn pseudonymisiert die Daten kurzfristig und löscht sie nach eigenen Angaben innerhalb von 180 Tagen.

Daten können in die USA übermittelt werden; die LinkedIn Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: linkedin.com/legal/privacy-policy; Widerspruch gegen interessenbezogene Werbung: LinkedIn Opt-out.

11. Social-Media-Präsenzen

Wir betreiben Präsenzen auf Instagram und Facebook (Meta Platforms Ireland Limited), LinkedIn (LinkedIn Ireland Unlimited Company) und YouTube (Google Ireland Limited). Auf unserer Website verlinken wir diese Präsenzen nur; Plugins oder eingebettete Inhalte dieser Plattformen laden wir nicht. Erst wenn du einem Link folgst, verarbeitet die jeweilige Plattform deine Daten nach ihren eigenen Datenschutzbestimmungen.

Wenn du unsere Präsenzen besuchst oder mit ihnen interagierst, stellen uns die Plattformen anonymisierte Statistiken bereit (z. B. Reichweite, Interaktionen). Für die Facebook- und Instagram-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, Vereinbarung unter facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage ist unser berechtigtes Interesse an einer wirksamen Information und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Anfragen, die du uns über diese Plattformen schickst, beantworten wir dort oder per E-Mail (Art. 6 Abs. 1 lit. b DSGVO).

12. Datenübermittlung in Drittländer

Einige der genannten Anbieter (Google, Meta, Microsoft, LinkedIn, Stripe) verarbeiten Daten auch in den USA. Alle diese Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend haben wir mit den Anbietern EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Ohne deine Einwilligung findet keine Übermittlung an Statistik- und Marketing-Anbieter statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir nach Abschluss der Bearbeitung, Vertrags- und Rechnungsdaten nach Ablauf der gesetzlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre), Daten aus Statistik- und Marketing-Diensten nach den in Abschnitt 9 und 10 sowie in der Cookie-Übersicht genannten Fristen. Nach Widerruf einer Einwilligung stellen wir die Verarbeitung ein.

14. Cookie-Übersicht

Die folgende Tabelle zeigt die Cookies, die auf dieser Website gesetzt werden können. Cookies der Kategorien Statistik und Marketing werden nur nach deiner Einwilligung gesetzt.

15. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO); für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen. Gegen Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung deiner Rechte genügt eine E-Mail an hallo@bridalsuite.io.

16. Datenverarbeitung in der BridalSuite-Anwendung

Für die Nutzung der BridalSuite-Software durch Brautmoden-Geschäfte gilt ergänzend der Vertrag über Auftragsverarbeitung (AVV), den wir mit jedem Kunden schließen. Das Geschäft ist dabei Verantwortlicher für die Daten seiner Kundinnen und Mitarbeitenden, wir sind Auftragsverarbeiter. Die Daten werden ausschließlich auf Servern in Deutschland gespeichert. Den Vertrag über Auftragsverarbeitung mit den technischen und organisatorischen Maßnahmen und der Liste der Unterauftragsverarbeiter (Hosting-Anbieter sowie, nur wenn das Geschäft den optionalen KI-Assistenten aktiviert, OpenAI) veröffentlichen wir auf dieser Website.

17. KI-generierte Bilder

Einzelne Symbolbilder auf dieser Website, insbesondere das große Bild im Kopfbereich der Startseite, wurden mit Hilfe künstlicher Intelligenz erzeugt (Midjourney) und anschließend von uns bearbeitet. Die darauf gezeigten Personen existieren nicht; Ähnlichkeiten mit realen Personen wären zufällig. Die Bilddateien tragen eine maschinenlesbare Kennzeichnung als KI-generiert (IPTC „Digital Source Type“). Echte Fotos, etwa in den Fallstudien, sind davon nicht betroffen.

18. Stand und Änderungen

Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Anbieter ändern. Die jeweils aktuelle Fassung findest du unter bridalsuite.io/datenschutz.