Datenschutzerklärung (Website inkl. Blog)

Name: Dopamin Weddings
Address: München, 81673, DE
Telephone: +49 173 9532253

Stand: 14. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website (inkl. Blog) und bei der Nutzung von Funktionen (z. B. Kontaktformular) verarbeiten und welche Rechte Ihnen nach der DSGVO zustehen.

1. Verantwortlicher

Dopamin Weddings
Inhaberin: Isabell Spieth
St.-Veit-Str. 11a, 81673 München, Deutschland

Telefon: +49 173 9532253
E-Mail: info@dopamin-weddings.de

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

Bereitstellung der Website (Abruf der Inhalte, Stabilität, Sicherheit)
Kontaktaufnahme / Anfragebearbeitung (Kontaktformular)
Reichweitenmessung (Umami Analytics, selbst gehostet - ohne Cookies)
Sicherheits- und Missbrauchsschutz (Firebase App Check, Rate-Limiting)
Darstellung von Schriftarten (Google Fonts - lokal gehostet)
Verlinkung zu Social Media (Instagram/LinkedIn; reine Links)
Kommunikation (Microsoft 365: Exchange/Teams; WhatsApp auf Nutzerinitiative)

3. Rechtsgrundlagen

Soweit nicht anders angegeben, verarbeiten wir Daten auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. bei Kontaktaufnahme über WhatsApp oder bei der Anmeldung zu Aktionen
Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen über das Kontaktformular
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. IT-Sicherheit, Abwehr von Missbrauch, Gewährleistung des technischen Betriebs und cookiefreie Reichweitenmessung
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. im Rahmen gesetzlicher Aufbewahrungsfristen

4. Hosting, Auslieferung der Website und Server-Logfiles (Firebase Hosting)

Unsere Website wird über Firebase Hosting betrieben. Dabei werden bei jedem Aufruf technisch erforderliche Daten verarbeitet, um die Website auszuliefern und die Sicherheit/Stabilität zu gewährleisten.

Verarbeitete Datenarten (typisch):

IP-Adresse, Datum/Uhrzeit des Zugriffs
angeforderte Seite/Datei, Referrer-URL
Browsertyp/-version, Betriebssystem
ggf. weitere technische Logdaten

Zwecke: Bereitstellung der Website, Fehleranalyse, Sicherheit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb).

Hinweis zu Auftragsverarbeitung / Drittlandtransfer: Firebase ist ein Dienst von Google. Es können - je nach Dienst - Übermittlungen in Drittländer (z. B. USA) nicht ausgeschlossen werden; hierzu siehe die Hinweise unter Punkt 8 (Firebase App Check).

4.1 Auslieferung der Fotos (ImageKit)

Die Fotos auf unserer Website werden über das Bild-CDN ImageKit (ImageKit Private Limited, Indien) ausgeliefert. ImageKit rechnet die Bilder in die jeweils passende Größe und ein platzsparendes Format um, damit die Seiten schnell laden. Beim Abruf eines Fotos verarbeitet ImageKit dabei technisch erforderliche Daten wie IP-Adresse, Datum/Uhrzeit, angeforderte Datei, Referrer-URL und Browserangaben. Es werden keine Cookies gesetzt.

Zwecke: schnelle und datensparsame Auslieferung der Bilder.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen Website).

Auftragsverarbeitung / Drittlandtransfer: Mit ImageKit besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Bildverarbeitung erfolgt in einem Rechenzentrum in der EU; über das weltweite Auslieferungsnetz (CDN) und durch den Sitz des Anbieters in Indien ist eine Übermittlung in Drittländer nicht ausgeschlossen. Sie ist durch EU-Standardvertragsklauseln abgesichert.

5. Reichweitenmessung mit Umami Analytics (selbst gehostet)

Zur Reichweitenmessung nutzen wir Umami, eine Open-Source-Analysesoftware, die wir selbst auf einem von uns betriebenen Server in Deutschland/der EU unter https://analytics.dopamin-weddings.de betreiben. Es werden keine Daten an Dritte übermittelt, und es findet kein Drittlandtransfer statt.

Kein Cookie-Banner, keine Einwilligung erforderlich: Umami setzt keine Cookies und speichert keine Daten auf Ihrem Endgerät (weder Local Storage noch Session Storage). Ausgelesen wird lediglich ein von Ihnen selbst gesetztes Opt-out-Kennzeichen (umami.disabled), um einen Widerspruch zu respektieren. Da somit keine Informationen auf Ihrem Endgerät gespeichert oder abgerufen werden, ist für diese Messung weder eine Einwilligung nach § 25 Abs. 1 TDDDG noch ein Einwilligungsbanner erforderlich.

Verarbeitete Datenarten:

aufgerufene Seite, Seitentitel und verweisende Seite (Referrer)
Datum und Uhrzeit des Aufrufs
Browser, Betriebssystem, Gerätetyp und Bildschirmgröße
Spracheinstellung des Browsers
Land bzw. Region, abgeleitet aus der IP-Adresse
ausgelöste Ereignisse (z. B. „Kontaktformular begonnen“, „Anfrage abgeschickt“) - ohne Formularinhalte wie Name, E-Mail-Adresse oder Nachricht

IP-Adresse: Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich kurzzeitig verarbeitet, um Land bzw. Region abzuleiten und einen täglich wechselnden, nicht umkehrbaren Hashwert zu bilden, mit dem einzelne Seitenaufrufe zu einem Besuch zusammengefasst werden. Eine Wiedererkennung über mehrere Tage oder über verschiedene Geräte hinweg ist damit ausgeschlossen; es werden keine Nutzerprofile gebildet.

Zwecke: Verstehen, welche Inhalte genutzt werden, Erkennen technischer Probleme sowie Messung, wie häufig unser Kontaktformular genutzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Auswertung der Nutzung unseres Onlineangebotes).

Widerspruch: Die Messung respektiert die „Do Not Track“-Einstellung Ihres Browsers. Ist diese aktiviert, werden keine Daten erhoben.

6. Google Fonts (lokal gehostet)

Wir nutzen Schriftarten („Google Fonts“), die auf unserem eigenen Server bzw. über unser Hosting ausgeliefert werden, sodass keine Verbindung zu Google-Servern zum Abruf der Fonts erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher, performanter Darstellung).

7. Kontaktformular / Kontaktaufnahme (inkl. Firebase Cloud Functions & Firestore)

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung Ihrer Anfrage.

7.1 Welche Daten werden verarbeitet?

Name, E-Mail-Adresse, Betreff, Thema (Kategorie)
Inhalt Ihrer Nachricht oder Angaben zum Kennenlerngespräch (Präferenz, Verfügbarkeit)
ggf. Hochzeitsdaten (Datum / Zeitraum / Status „noch offen“)
technische Metadaten zur Missbrauchsabwehr und Nachvollziehbarkeit (IP-Adresse, User-Agent, Pfad; ggf. „raw“-Status als JSON)

7.2 Technische Abwicklung (Firebase) & Aufbewahrung/Löschung

Die Anfrage wird über Firebase Hosting → Cloud Functions verarbeitet.

Wir nutzen:

Firebase Cloud Functions (Server-Logik, Validierung, Versand)
Firebase Firestore (Speicherung der Anfrage, Missbrauchsschutz)
Firebase App Check (Schutz vor automatisierten Zugriffen)

Firestore-Speicherung (TTL): Kontaktanfragen werden mit einer TTL von 1 Jahr gespeichert. Diese TTL gilt nur für rein informatorische Anfragen ohne Vertragsschluss.

Gesetzliche Aufbewahrungsfristen: Sofern aus einer Anfrage ein Vertrag entsteht oder Unterlagen abrechnungsrelevant sind, speichern wir die Daten abweichend von der TTL gemäß gesetzlichen Vorgaben, insbesondere 6 Jahre (HGB) bzw. 10 Jahre (AO).

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich / Vertrag)
Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)

7.3 Versand von Benachrichtigungs-E-Mails (Mailjet)

Mailjet SAS 4 rue Jules Lefebvre, 75009 Paris, Frankreich

Verarbeitet werden Name, E-Mail-Adresse, Betreff und Nachrichteninhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Firebase App Check (reCAPTCHA v3)

Zum Schutz unserer Endpunkte und zur Abwehr von Missbrauch verwenden wir Firebase App Check in Verbindung mit reCAPTCHA v3.

Zweck & Umfang: Zur Feststellung, ob eine Interaktion auf unserer Website durch einen Menschen oder ein automatisiertes Programm (Bot) erfolgt, werden Hard- und Softwareinformationen (z. B. Gerätedaten, Browsereigenschaften) sowie IP-Adressen an Google übertragen und dort ausgewertet.

Nur bei Nutzung des Formulars: App Check wird erst geladen, wenn Sie mit unserem Kontaktformular zu arbeiten beginnen - beim reinen Lesen unserer Inhalte findet keine Verbindung zu Google statt.

Speicherzugriff: Dabei wird ein von Google gesetztes Cookie (_GRECAPTCHA) verwendet; zusätzlich legt das Firebase-SDK ein kurzlebiges App-Check-Token sowie technische Angaben zur SDK-Nutzung lokal in Ihrem Browser (IndexedDB) ab. Das alles ist zur Missbrauchsabwehr technisch erforderlich und dient nicht der Analyse Ihres Verhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer IT-Systeme und dem Schutz vor Spam) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, um die von Ihnen angeforderte Funktion - das Absenden des Formulars - bereitzustellen).

9. Kommunikation via Microsoft 365 (Exchange & Teams)

Wir nutzen Microsoft 365, insbesondere Exchange und Teams, für E-Mail-, Telefon- und Videokommunikation.

Anbieter: Microsoft Ireland Operations Limited, Dublin, Irland

(Muttergesellschaft: Microsoft Corp., USA)

Verarbeitete Daten: Kommunikationsinhalte, Name, E-Mail-Adresse, Metadaten, ggf. Bild- und Tonspuren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Drittlandtransfer: EU-US Data Privacy Framework und Standardvertragsklauseln.

10. Kommunikation via WhatsApp

Wenn Sie uns auf eigene Initiative über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilnummer und Nachrichteninhalte.

Anbieter: WhatsApp Ireland Limited, Dublin, Irland

(Muttergesellschaft: Meta Platforms Inc., USA)

Hinweise:

WhatsApp hat Zugriff auf Metadaten; die Ende-zu-Ende-Verschlüsselung schützt nur die Inhalte.
Vertraulichkeit: Wir weisen darauf hin, dass die Kommunikation über WhatsApp für hochsensible vertrauliche Informationen weniger geeignet ist. Für solche Anliegen nutzen Sie bitte die Kommunikation per E-Mail oder Post.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: EU-US Data Privacy Framework und Standardvertragsklauseln.

11. Blog

Beim Lesen des Blogs gelten die allgemeinen Verarbeitungen (Hosting, Logfiles).

12.1 Verlinkungen (Instagram & LinkedIn)

Auf unserer Website befinden sich reine Links zu unseren Social-Media-Profilen. Erst beim Anklicken gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

12.2 Gemeinsame Verantwortlichkeit

Sofern Sie unsere Profile auf Instagram oder LinkedIn besuchen, besteht für die dortige Datenverarbeitung eine gemeinsame Verantwortlichkeit (Joint Controllership gemäß Art. 26 DSGVO) zwischen uns und dem jeweiligen Plattformbetreiber. Informationen zu Ihren Betroffenenrechten finden Sie direkt in den Datenschutzerklärungen der jeweiligen Anbieter.

13. Empfänger / Auftragsverarbeitung

Empfänger können sein:

Google / Firebase
ImageKit (Auslieferung der Fotos)
Mailjet
Microsoft
WhatsApp / Meta
netcup GmbH (Server-Hosting unserer Umami-Instanz, Rechenzentrum in der EU)

Mit den relevanten Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, soweit erforderlich.

14. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)