Datenschutzerklärung (Website inkl. Blog)

Stand: 07. Januar 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website (inkl. Blog) und bei der Nutzung von Funktionen (z. B. Kontaktformular) verarbeiten und welche Rechte Ihnen nach der DSGVO zustehen.

1. Verantwortlicher

Dopamin Weddings Inhaberin: Isabell Spieth St.-Veit-Str. 11a, 81673 München, Deutschland

Telefon: +49 173 9532253 E-Mail: info@dopamin-weddings.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung der Website (Abruf der Inhalte, Stabilität, Sicherheit)
Kontaktaufnahme / Anfragebearbeitung (Kontaktformular)
Reichweitenmessung (Google Analytics - nur nach Einwilligung)
Sicherheits- und Missbrauchsschutz (Firebase App Check, Rate-Limiting)
Darstellung von Schriftarten (Google Fonts - lokal gehostet)
Verlinkung zu Social Media (Instagram/LinkedIn; reine Links)
Kommunikation (Microsoft 365: Exchange/Teams; WhatsApp auf Nutzerinitiative)

3. Rechtsgrundlagen

Soweit nicht anders angegeben, verarbeiten wir Daten auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Analytics-Cookies
Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen über das Kontaktformular
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. IT-Sicherheit, Abwehr von Missbrauch und Gewährleistung des technischen Betriebs
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen gesetzlicher Aufbewahrungsfristen

4. Hosting, Auslieferung der Website und Server-Logfiles (Firebase Hosting)

Unsere Website wird über Firebase Hosting betrieben. Dabei werden bei jedem Aufruf technisch erforderliche Daten verarbeitet, um die Website auszuliefern und die Sicherheit/Stabilität zu gewährleisten.

Verarbeitete Datenarten (typisch):

IP-Adresse, Datum/Uhrzeit des Zugriffs
angeforderte Seite/Datei, Referrer-URL
Browsertyp/-version, Betriebssystem
ggf. weitere technische Logdaten

Zwecke: Bereitstellung der Website, Fehleranalyse, Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).

Hinweis zu Auftragsverarbeitung / Drittlandtransfer: Firebase ist ein Dienst von Google. Es können - je nach Dienst - Übermittlungen in Drittländer (z. B. USA) nicht ausgeschlossen werden; hierzu siehe die Hinweise unter Punkt 6/7 (Google).

Wir setzen ein Einwilligungsbanner ein, um Ihre Auswahl zu Analytics zu speichern und Google-Tags erst nach entsprechender Auswahl vollumfänglich laufen zu lassen.

Dabei wird ein Cookie „consent“ gespeichert, in dem der Einwilligungsstatus (z. B. Analytics: ja/nein) und eine Versionsnummer abgelegt werden. Die Speicherdauer beträgt 180 Tage.

Essenziell: technisch erforderlich (können nicht abgewählt werden)
Analytics: nur nach Einwilligung

Rechtsgrundlage: - Essenziell: Art. 6 Abs. 1 lit. f DSGVO

Analytics: Art. 6 Abs. 1 lit. a DSGVO

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Cookie-Einstellungen im Footer oder das Banner.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

6. Google Tag Manager (Ausspielung von Analytics über GTM)

Wir nutzen den Google Tag Manager (GTM), um Tags zentral zu verwalten (u. a. Google Analytics). Der GTM selbst erstellt keine eigenen Nutzerprofile, sondern dient der technischen Einbindung und Steuerung von Tags.

Wir setzen Consent Mode so ein, dass standardmäßig keine Analytics-Speicherung erfolgt, bis eine Einwilligung erteilt wurde („default denied“ und spätere „update“-Änderung).

Rechtsgrundlage: - Betrieb/Steuerung essenzieller Tag-Infrastruktur: Art. 6 Abs. 1 lit. f DSGVO

Auslösen von Analytics-Tags: Art. 6 Abs. 1 lit. a DSGVO

Anbieter / Drittlandtransfer: Google-Dienste werden in der EU regelmäßig über Google Ireland Limited bereitgestellt. Eine Übermittlung personenbezogener Daten an Google-Gesellschaften in Drittländern (insb. USA) kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission.

7. Google Analytics (GA4) - nur nach Einwilligung, ausgespielt über GTM

Wir verwenden Google Analytics 4, um die Nutzung unseres Onlineangebotes zu messen und zu analysieren (z. B. Seitenaufrufe, Verweildauer, Interaktionen). Die Einbindung erfolgt über Google Tag Manager.

Verarbeitete Datenarten (typisch):

Nutzungsdaten (Events/Interaktionen)
Geräte- und Browserinformationen
IP-basierte Standortableitung (in der Regel gekürzt bzw. nach den von Google beschriebenen Mechanismen)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Drittlandtransfer: Bei der Nutzung von Google-Diensten kann eine Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der Standardvertragsklauseln der EU-Kommission.

8. Google Fonts (lokal gehostet)

Wir nutzen Schriftarten („Google Fonts“), die auf unserem eigenen Server bzw. über unser Hosting ausgeliefert werden, sodass keine Verbindung zu Google-Servern zum Abruf der Fonts erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, performanter Darstellung).

9. Kontaktformular / Kontaktaufnahme (inkl. Firebase Cloud Functions & Firestore)

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage.

9.1 Welche Daten werden verarbeitet?

Name, E-Mail-Adresse, Betreff, Thema (Kategorie)
Inhalt Ihrer Nachricht oder Angaben zum Kennenlerngespräch (Präferenz, Verfügbarkeit)
ggf. Hochzeitsdaten (Datum / Zeitraum / Status „noch offen“)
technische Metadaten zur Missbrauchsabwehr und Nachvollziehbarkeit (IP-Adresse, User-Agent, Pfad; ggf. „raw“-Status als JSON)

9.2 Technische Abwicklung (Firebase) & Aufbewahrung/Löschung

Die Anfrage wird über Firebase Hosting → Cloud Functions verarbeitet.

Wir nutzen:

Firebase Cloud Functions (Server-Logik, Validierung, Versand)
Firebase Firestore (Speicherung der Anfrage, Missbrauchsschutz)
Firebase App Check (Schutz vor automatisierten Zugriffen)

Firestore-Speicherung (TTL): Kontaktanfragen werden mit einer TTL von 1 Jahr gespeichert. Diese TTL gilt nur für rein informatorische Anfragen ohne Vertragsschluss.

Gesetzliche Aufbewahrungsfristen: Sofern aus einer Anfrage ein Vertrag entsteht oder Unterlagen abrechnungsrelevant sind, speichern wir die Daten abweichend von der TTL gemäß gesetzlichen Vorgaben, insbesondere 6 Jahre (HGB) bzw. 10 Jahre (AO).

Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich / Vertrag)

Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

9.3 Versand von Benachrichtigungs-E-Mails (Mailjet)

Mailjet SAS 4 rue Jules Lefebvre, 75009 Paris, Frankreich

Verarbeitet werden Name, E-Mail-Adresse, Betreff und Nachrichteninhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

10. Firebase App Check (reCAPTCHA v3)

Zum Schutz unserer Endpunkte und zur Abwehr von Missbrauch verwenden wir Firebase App Check in Verbindung mit reCAPTCHA v3.

Zweck & Umfang: Zur Feststellung, ob eine Interaktion auf unserer Website durch einen Menschen oder ein automatisiertes Programm (Bot) erfolgt, werden Hard- und Softwareinformationen (z. B. Gerätedaten, Browsereigenschaften) sowie IP-Adressen an Google übertragen und dort ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer IT-Systeme und dem Schutz vor Spam).

11. Kommunikation via Microsoft 365 (Exchange & Teams)

Wir nutzen Microsoft 365, insbesondere Exchange und Teams, für E-Mail-, Telefon- und Videokommunikation.

Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland

(Muttergesellschaft: Microsoft Corp., USA)

Verarbeitete Daten: Kommunikationsinhalte, Name, E-Mail-Adresse, Metadaten, ggf. Bild- und Tonspuren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: EU-US Data Privacy Framework und Standardvertragsklauseln.

12. Kommunikation via WhatsApp

Wenn Sie uns auf eigene Initiative über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilnummer und Nachrichteninhalte.

Anbieter: WhatsApp Ireland Limited, Dublin, Irland

(Muttergesellschaft: Meta Platforms Inc., USA)

Hinweise: - WhatsApp hat Zugriff auf Metadaten; die Ende-zu-Ende-Verschlüsselung schützt nur die Inhalte.

Vertraulichkeit: Wir weisen darauf hin, dass die Kommunikation über WhatsApp für hochsensible vertrauliche Informationen weniger geeignet ist. Für solche Anliegen nutzen Sie bitte die Kommunikation per E-Mail oder Post.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: EU-US Data Privacy Framework und Standardvertragsklauseln.

13. Blog

Beim Lesen des Blogs gelten die allgemeinen Verarbeitungen (Hosting, Logfiles).

14.1 Verlinkungen (Instagram & LinkedIn)

Auf unserer Website befinden sich reine Links zu unseren Social-Media-Profilen. Erst beim Anklicken gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

14.2 Gemeinsame Verantwortlichkeit

Sofern Sie unsere Profile auf Instagram oder LinkedIn besuchen, besteht für die dortige Datenverarbeitung eine gemeinsame Verantwortlichkeit (Joint Controllership gemäß Art. 26 DSGVO) zwischen uns und dem jeweiligen Plattformbetreiber. Informationen zu Ihren Betroffenenrechten finden Sie direkt in den Datenschutzerklärungen der jeweiligen Anbieter.

15. Empfänger / Auftragsverarbeitung

Empfänger können sein:

Google / Firebase
Mailjet
Microsoft
WhatsApp / Meta

Mit den relevanten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, soweit erforderlich.

16. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)