Rechtliches

Datenschutzerklärung

Stand: 3. Oktober 2026

Diese Erklärung beschreibt vollständig, was wir mit Ihren Daten tun. Wir geben Ihre Kontaktdaten niemals ohne Ihre ausdrückliche Zustimmung weiter, wir verkaufen keine Daten, und wir setzen keine Analyse- oder Werbewerkzeuge ohne Ihre Einwilligung ein; Google Analytics und Google Ads laufen erst, wenn Sie zugestimmt haben (Abschnitt 9.6). Wenn Ihnen etwas unklar ist, schreiben Sie uns.

1. Wer für die Verarbeitung verantwortlich ist

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Vermittlungsdienst ist:

Daniel Jakel Automation
Haimbacher Str. 53b
36041 Fulda
Deutschland
Telefon: +49 177 6858037
E-Mail: info@festlotse.de

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt; die Benennung ist in Vorbereitung und wird hier bekannt gegeben. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte unmittelbar an die oben genannte Adresse.

2. Worum es bei uns geht

Festlotse vermittelt Dienstleisterinnen und Dienstleister für private und geschäftliche Feiern. Sie beschreiben uns im Fragebogen Ihre Feier, wir schlagen Ihnen passende Betriebe vor und fragen auf Ihren Wunsch dort Verfügbarkeit und Angebote an.

Damit das funktioniert, verarbeiten wir Angaben zu Ihrer Feier und, wenn Sie es möchten, Ihre Kontaktdaten.

3. Fragebogen, Nachrichten an uns und der Einsatz von künstlicher Intelligenz

3.1 Was passiert

Ihre Planung beginnt im Fragebogen auf dieser Website. Welche Betriebe wir Ihnen vorschlagen, ermittelt ein regelbasierter Abgleich in unserem System, kein Sprachmodell (Abschnitt 13). Welcher Betrieb angefragt wird, entscheiden Sie selbst: Eine Anfrage geht erst hinaus, wenn Sie sie für diesen Betrieb auslösen. Sie wird dann automatisch per E-Mail versendet, mit den Angaben aus Abschnitt 6.

Schreiben Sie uns eine Nachricht, im Planungsportal, per WhatsApp oder per E-Mail, liest und beantwortet sie ein Mensch. Kein KI-System antwortet Ihnen direkt. Sie erhalten zunächst eine feste Eingangsbestätigung; die Antwort schreibt Daniel Jakel. Dabei nutzen wir ein Sprachmodell als Schreibhilfe: Es liest Ihre Nachricht, den bisherigen Nachrichtenverlauf und die Eckdaten Ihrer Planung und schlägt uns einen Antwortentwurf vor. Ob und in welcher Form er an Sie geht, entscheidet ein Mensch; ungeprüft wird nichts gesendet, und das Sprachmodell kann weder Angaben ändern noch Anfragen auslösen. Da Sie nicht mit einem KI-System interagieren, besteht keine Kennzeichnungspflicht nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung); wir sagen es Ihnen trotzdem.

3.2 Welche Daten dabei anfallen

Wir fragen nicht nach Anrede oder Geburtsdatum. Zahlungsdaten geben Sie nur im Zahlungsfenster von Stripe ein, sie erreichen uns nicht (Abschnitt 10.5). Wir erheben keine Standortdaten Ihres Geräts.

3.3 Bitte keine besonders sensiblen Angaben

Nachrichten an uns sind freier Text, und manches ergibt sich dabei von selbst. Bitte teilen Sie uns dennoch keine Angaben zu Gesundheit, Unverträglichkeiten, Religion, weltanschaulichen oder politischen Überzeugungen oder zu Ihrem Sexualleben mit. Solche Angaben sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und unterliegen strengeren Regeln.

Wenn für Ihre Feier Angaben dieser Art nötig sind, etwa eine Unverträglichkeit, die der Caterer kennen muss, sprechen Sie uns bitte an. Wir holen dann Ihre ausdrückliche Einwilligung ein und geben die Angabe nur mit dieser Einwilligung weiter.

3.4 Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Die Planung ist unsere Leistung; ohne die Verarbeitung Ihrer Angaben könnten wir Ihnen nichts vorschlagen.

Soweit wir Ihre Angaben darüber hinaus verwenden, um unseren Dienst zu verbessern oder Missbrauch abzuwehren, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und sicheren Dienst).

4. Nachrichten über WhatsApp

Sie können uns auch über WhatsApp erreichen. Der Nachrichtenverkehr läuft dabei über die Infrastruktur von WhatsApp. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

So verbinden Sie WhatsApp mit Ihrer Planung. Eine Planung beginnt immer im Fragebogen auf dieser Website und mit einer bestätigten E-Mail-Adresse. Wer danach per WhatsApp weiterschreiben und benachrichtigt werden möchte, schreibt uns dort und nennt die E-Mail-Adresse oder den Link zum Planungsportal. Wir schicken dann einen sechsstelligen Code an die bestätigte Adresse; erst wenn Sie ihn in WhatsApp zurückschreiben, verknüpfen wir Ihre Rufnummer mit der Planung. So kann niemand mit einer fremden Rufnummer auf Ihre Planung zugreifen. Den Code und den Zeitpunkt der Bestätigung speichern wir als Nachweis.

Die Datenschutzbestimmungen von WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy-eea.

Die Inhalte Ihrer Nachrichten verarbeiten wir nach denselben Regeln wie Nachrichten im Planungsportal (Abschnitt 3): Auch auf WhatsApp liest und antwortet ein Mensch, kein KI-System. Rechtsgrundlage für die Verarbeitung durch uns: Art. 6 Abs. 1 lit. b DSGVO.

5. Ihre Kontaktdaten und deren Weitergabe

5.1 Wie die Einwilligung funktioniert

Sie können uns Ihre E-Mail-Adresse und Ihre Telefonnummer nennen, damit ein Betrieb Sie zurückrufen oder anschreiben kann. Das ist freiwillig, und ohne diese Angaben funktioniert unser Dienst ebenfalls; wir leiten Ihnen die Antworten dann selbst weiter.

Ohne Ihre ausdrückliche Einwilligung geben wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer nicht weiter. In der Anfrage an einen Betrieb fehlt der entsprechende Abschnitt dann vollständig.

Ihre Einwilligung protokollieren wir mit Zeitpunkt, damit wir sie nachweisen können (Art. 7 Abs. 1 DSGVO).

5.2 Bestätigung Ihrer E-Mail-Adresse

Wenn Sie uns eine E-Mail-Adresse nennen, senden wir Ihnen einen Bestätigungslink. Erst wenn Sie ihn angeklickt haben, darf die Adresse weitergegeben werden. Klicken Sie ihn nicht an, löschen wir die Adresse nach 72 Stunden.

5.3 Widerruf

Sie können Ihre Einwilligung jederzeit widerrufen, formlos an info@festlotse.de oder über den Abmeldelink in unseren E-Mails. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bereits versendete Anfragen können wir nicht zurückholen; wir informieren den Betrieb auf Ihren Wunsch aber über den Widerruf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Was die angefragten Betriebe erfahren

Wenn wir für Sie bei einem Betrieb anfragen, übermitteln wir Anlass der Feier, Datum, Ort und Gästezahl.

Nur wenn Sie zuvor ausdrücklich eingewilligt haben, zusätzlich Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer.

Namen von Gästen übermitteln wir in keinem Fall; an den Betrieb geht ausschließlich die Zahl. Die Anfrage wird aus festen Textbausteinen zusammengesetzt, als ausdrücklich unverbindliche Anfrage gekennzeichnet und automatisch versendet, sobald Sie sie auslösen; bleibt eine Antwort aus, fragen wir nach 24 und 48 Stunden automatisch nach. Im kostenpflichtigen Paket fragen wir nach 72 Stunden ohne Antwort einen vergleichbaren Ersatzbetrieb derselben Kategorie an (Antwort-Garantie, AGB Ziffer 5); er erhält dieselben Angaben wie der ursprünglich angefragte Betrieb.

Fragen wir für Sie bei einem Betrieb an, der selbst keine Location ist (zum Beispiel Catering), können Sie im Portal einwilligen, dass wir ihm Name, Ort und Anfragestand der von Ihnen bereits angefragten Locations mitteilen, damit er Ihnen dazu Tipps geben kann. Das betrifft nie Ihre eigenen Daten, ist freiwillig und im Portal jederzeit widerrufbar.

Darüber hinaus geben wir Ihre Daten nicht weiter. Wir verkaufen keine Daten. Wir nutzen keine Werbenetzwerke. Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

7. Einladungen und Gästeantworten

Wenn Sie über uns eine Feier planen, können Sie einen Einladungslink an Ihre Gäste weitergeben. Gäste können dort Name (der Vorname genügt), Zusage oder Absage, Personenzahl und optional eine kurze Nachricht eintragen.

Verantwortlich für diese Verarbeitung sind wir, nicht die einladende Person, wenn diese privat einlädt. Gäste können sich mit allen Fragen und zur Ausübung ihrer Rechte unmittelbar an uns wenden. Lädt ein Unternehmen ein, ist es für seine Einladung selbst verantwortlich; wir verarbeiten die Gästeantworten dann in seinem Auftrag (Art. 28 DSGVO, AGB Ziffer 4 Absatz 3).

Bitte tragen Sie in das Nachrichtenfeld keine Angaben zu Ihrer Gesundheit ein (etwa Allergien oder Unverträglichkeiten); solche Wünsche besprechen Sie am besten direkt mit der einladenden Person.

Wir verwenden diese Angaben ausschließlich, um der einladenden Person den Rücklauf anzuzeigen und die Gästezahl für die Vermittlung zu bestimmen. Namen von Gästen geben wir nicht an Betriebe weiter.

Wir löschen die Gästeantworten 30 Tage nach dem Termin der Feier, bei einer Feier ohne festen Termin 90 Tage nach Erstellung der Einladung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der einladenden Person liegen in der Organisation der Feier, zu der die Gäste eingeladen sind. Gäste können der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; wir löschen die Angaben dann unverzüglich.

8. Daten von Betrieben

Um Ihnen Vorschläge machen zu können, führen wir einen Bestand von Betrieben: Veranstaltungsorte, Catering, Musik, Fotografie und weitere Gewerke.

Herkunft. Wir erheben diese Angaben ganz überwiegend aus öffentlich zugänglichen Quellen: der Website des Betriebs, dem Impressum, dem öffentlichen Unternehmensprofil und Branchenverzeichnissen. Zu jeder fachlichen Angabe speichern wir das wörtliche Zitat und die Quelladresse, damit sie überprüfbar bleibt.

Umfang. Firmenname, Anschrift, E-Mail-Adresse, Telefonnummer, Website, Adresse im sozialen Netzwerk, fachliche Angaben wie Kapazität oder Preisrahmen sowie unsere Erfahrungswerte aus dem Anfrageverkehr (etwa, wie schnell ein Betrieb antwortet). Antwort-Mails der Betriebe werten wir mit dem Sprachmodell von Anthropic aus (Preis, Verfügbarkeit, Termin), siehe Abschnitt 10.1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb eines Vermittlungsdienstes, der ohne einen Bestand möglicher Leistungserbringer nicht arbeiten kann. Zugleich liegt die Verarbeitung im wirtschaftlichen Interesse der Betriebe: Wir vermitteln ihnen Anfragen.

Information nach Art. 14 DSGVO. Betriebe informieren wir spätestens mit unserer ersten Nachricht über die Verarbeitung. Die vollständigen Informationen stehen auf der Seite Informationen für Betriebe.

Widerspruchsrecht. Jeder Betrieb kann der Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit und formlos widersprechen; eine E-Mail an info@festlotse.de genügt. Wir löschen die Daten dann unverzüglich und nehmen die Adresse in eine Sperrliste auf, damit sie nicht erneut erfasst wird. Die Sperrliste enthält ausschließlich einen nicht rückrechenbaren Prüfwert der Adresse und das Datum.

9. Nutzung dieser Website

9.1 Server-Logfiles

Bei jedem Aufruf verarbeitet unser Server automatisch Zugriffsdaten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge und Statuscode, Browsertyp und Betriebssystem sowie die verweisende Seite, sofern übermittelt.

Zweck: Auslieferung der Seite, Betriebssicherheit, Aufklärung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Löschung: nach 7 Tagen. Stellen wir einen Sicherheitsvorfall fest, bewahren wir die betroffenen Einträge getrennt und ausschließlich zur Aufklärung auf, längstens 90 Tage.

9.2 Begrenzung der Nachrichtenzahl

Um Missbrauch des Fragebogens und der Nachrichtenfunktion zu verhindern, zählen wir die Zahl der Nachrichten je IP-Adresse und Tag; die Obergrenze liegt bei 60. Diese Zählung findet ausschließlich im Arbeitsspeicher statt. Wir speichern sie nicht; beim nächsten Neustart unseres Systems ist sie verloren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9.3 Cookies und Speicherung auf Ihrem Gerät

Wir setzen ausschließlich technisch notwendige Cookies im Sinne des § 25 Abs. 2 Nr. 2 TDDDG. Dafür brauchen wir keine Einwilligung.

Ein Einwilligungsfeld sehen Sie bei uns an zwei Stellen: einmal beim ersten Besuch für Statistik und Werbung mit Google (Abschnitt 9.6), und einmal im Planungsportal, wenn dort eine Karte zu einer Location angezeigt werden kann (Abschnitt 9.5). Sonst fragen wir Sie nichts. Das erste Feld holen Sie über den Link „Datenschutz-Einstellungen“ in der Fußzeile jederzeit zurück.

Wir setzen ausdrücklich nicht ein: Zählpixel oder Werbedienste anderer Anbieter als Google. Google Analytics und Google Ads setzen wir ein, aber erst nach Ihrer Einwilligung und getrennt nach den zwei Zwecken Statistik und Werbung; alles dazu steht in Abschnitt 9.6.

Zusätzlich merkt sich Ihr Browser auf der Startseite, ob Sie private oder geschäftliche Feiern gewählt haben. Diese Angabe bleibt auf Ihrem Gerät und erreicht uns nicht.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Wenn Sie fl_sid blockieren, können Sie den Fragebogen nicht über einen Seitenwechsel hinweg fortsetzen.

9.4 Schriftarten

Die auf dieser Website verwendeten Schriftarten liefern wir von unserem eigenen Server aus. Eine Verbindung zu Servern Dritter wird dabei nicht aufgebaut, und es werden keine Daten an Dritte übermittelt.

9.5 Karten und Bilder zu Veranstaltungsorten

Im Planungsportal zeigen wir zu jedem vorgeschlagenen Anbieter ein Vorschaubild, und bei Locations zusätzlich eine Karte. Beides stammt von Google, wird aber unterschiedlich ausgeliefert. Der Unterschied ist für Sie wichtig:

Vorschaubilder: ohne Einwilligung, weil Ihr Gerät Google nicht kontaktiert. Das Bild holt unser Server bei Google und reicht es an Sie weiter. Google erfährt dabei nur, dass unser Server ein Bild angefragt hat, nicht wer es ansieht. Ihre IP-Adresse erreicht Google nicht. Wir speichern die Bilddateien nicht, sondern nur einen Verweis darauf, und nennen zu jedem Bild den Urheber.

Karten: nur nach Ihrer ausdrücklichen Einwilligung. Eine eingebettete Karte lädt Ihr Browser direkt bei Google. Dabei erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und die Information, welche Seite Sie gerade ansehen. Das können wir technisch nicht verhindern, und deshalb fragen wir vorher. Solange Sie nicht zugestimmt haben, wird an der Stelle der Karte nur ein Hinweisfeld angezeigt und nichts geladen.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für die Karten; unser berechtigtes Interesse an einer verständlichen Darstellung der Vorschläge nach Art. 6 Abs. 1 lit. f DSGVO für die serverseitig geholten Vorschaubilder.

Widerruf: Ihre Entscheidung wird ausschließlich in Ihrem Browser gespeichert (localStorage, Eintrag festlotse_karten) und erreicht uns nicht. Sie können sie jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen. Der Widerruf wirkt für die Zukunft.

Empfänger und Drittlandübermittlung: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an Google LLC ist dabei nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Näheres in Googles Datenschutzerklärung unter policies.google.com/privacy.

9.6 Statistik und Werbung mit Google Analytics und Google Ads

Wir möchten wissen, über welche Seiten Gastgeberinnen und Gastgeber zu uns finden, an welcher Stelle sie abbrechen, und ob eine Anzeige, für die wir bezahlt haben, zu einer Anfrage geführt hat. Dafür setzen wir Google Analytics 4 und Google Ads ein, beides Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Erst nach Ihrer Einwilligung, und zwar wirklich erst dann. Solange Sie im Hinweisfeld am unteren Bildschirmrand nicht zugestimmt haben, wird von unserer Seite aus keine einzige Verbindung zu Google aufgebaut. Es wird also auch keine IP-Adresse übermittelt und nichts auf Ihrem Gerät gespeichert. Klicken Sie auf „Nein, danke“, bleibt es dauerhaft dabei; die Seite funktioniert unverändert. Unter „Auswählen“ können Sie die beiden Zwecke einzeln erlauben.

Zweck 1, Statistik (Google Analytics): die aufgerufenen Seiten und der Zeitpunkt, die verweisende Seite, ungefähre Herkunft auf Ortsebene, Gerätetyp, Browser und Bildschirmgröße, welche Schritte des Fragebogens Sie erreicht haben, ob Sie den Locations-Check angefordert und Ihre E-Mail-Adresse bestätigt haben, sowie später, ob Sie das Paket gekauft haben. Google speichert Ihre IP-Adresse dabei nicht. Wir übermitteln keine Namen, keine Adressen und keine Inhalte Ihrer Anfragen an Google; als Merkmale gehen nur Region, Anlass und Schritt mit, so wie Sie sie im Fragebogen angeklickt haben.

Zweck 2, Werbung (Google Ads): Kommen Sie über eine Anzeige zu uns, hängt Google an die Adresse eine Klick-Kennung. Diese Kennung und die Angabe, von welcher Seite und Kampagne Sie kamen, speichern wir bei Ihrer Anfrage in jedem Fall, also auch ohne Ihr Ja; damit werten wir bei uns aus, was unsere Werbung kostet und bringt, und dabei verlässt nichts unser Haus (Rechtsgrundlage: unser berechtigtes Interesse an der Auswertung eigener Werbung, Art. 6 Abs. 1 lit. f DSGVO; Sie können dem jederzeit widersprechen, Art. 21 DSGVO). An Google melden wir die Kennung nur mit Ihrem Ja zu diesem Zweck: wenn aus dem Klick eine bestätigte Anfrage oder ein Kauf wird, mit Zeitpunkt und Betrag. So erfahren wir, welche Anzeige sich lohnt. Damit die Zuordnung auch klappt, wenn Sie zwischendurch das Gerät wechseln, übermitteln wir dabei zusätzlich einen Prüfwert (SHA-256) Ihrer E-Mail-Adresse, nie die Adresse selbst; Google vergleicht ihn mit den Prüfwerten angemeldeter Google-Nutzer und verwendet ihn nach eigenen Angaben nur für diesen Abgleich. Außerdem darf Google Sie mit diesem Zweck auf anderen Websites und in Google-Diensten wiedererkennen und Ihnen Festlotse erneut anzeigen (Remarketing) und verknüpft dafür Ihre Besuche mit Ihrem Google-Konto, sofern Sie dort die Personalisierung von Anzeigen erlaubt haben („Google Signals“). Ohne dieses Ja bleibt all das aus.

Was von unserem Server an Google geht: Kaufen Sie das Paket, meldet unser Server den Kauf an Google Analytics (mit der Kennung Ihres Browsers aus dem Cookie _ga, nur mit Zweck 1) und stellt ihn für Google Ads bereit (Klick-Kennung, Zeitpunkt, Betrag, Vorgangsnummer und Prüfwert der E-Mail-Adresse, nur mit Zweck 2). Wird der Kauf erstattet, melden wir das ebenso. Diese Meldungen protokollieren wir bei uns, damit wir belegen können, was wir übermittelt haben.

Cookies und Speicherung: siehe die Tabelle in Abschnitt 9.3. Ihre Entscheidung merkt sich Ihr Browser lokal unter fl_messung; diese Angabe erreicht uns nicht. Die Klick-Kennung und die Angabe, von welcher Seite Sie kamen, speichern wir nicht auf Ihrem Gerät, sondern reichen sie nur in der Adresse bis zum Fragebogen weiter.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für jeden der beiden Zwecke getrennt. Nur das Speichern der Klick-Kennung und der Herkunft bei uns, ohne jede Meldung an Google, stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, siehe Zweck 2).

Widerruf: jederzeit und ohne Angabe von Gründen, über den Link „Datenschutz-Einstellungen“ in der Fußzeile jeder Seite. Dort erscheint das Hinweisfeld erneut, und Sie können „Nein, danke“ wählen oder einen der beiden Zwecke abwählen. Ab diesem Moment senden wir nichts mehr an Google; die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Wollen Sie auch die bereits gespeicherte Klick-Kennung an Ihrer Anfrage gelöscht haben, schreiben Sie uns an info@festlotse.de.

Speicherdauer: Die Nutzungsdaten werden bei Google Analytics nach 14 Monaten automatisch gelöscht. Die Klick-Kennung und die Herkunft Ihrer Anfrage löschen wir zusammen mit dem Vorgang (Abschnitt 11); das Protokoll unserer Meldungen an Google drei Jahre zum Ende des Kalenderjahres des Kaufs, zusammen mit dem Nachweis des Kaufs.

Übermittlung in die USA: Vertragspartner ist Google Ireland Limited; ein Zugriff durch die Google LLC in den Vereinigten Staaten ist nicht ausgeschlossen. Dazu gilt, was in Abschnitt 10.2 steht. Für Google Analytics und für den Abgleich der Prüfwerte haben wir die Datenverarbeitungsbedingungen von Google angenommen (Auftragsverarbeitung nach Art. 28 DSGVO). Für die Anzeigenmessung und das Remarketing in Google Ads ist Google dagegen selbst verantwortlich; dafür gelten die Datenschutzbedingungen von Google Ads für gemeinsam oder eigenständig Verantwortliche, und Google beschreibt diese Verarbeitung in seiner Datenschutzerklärung.

10. Dienstleister, die wir einsetzen

10.1 Übersicht

Verträge mit diesen Anbietern. Für Hetzner, Anthropic und Google gelten die Geschäftsbedingungen, die wir bei der Anmeldung angenommen haben; für Google Analytics dazu die Datenverarbeitungsbedingungen von Google (Auftragsverarbeitung nach Art. 28 DSGVO), für die Anzeigenmessung in Google Ads die Bedingungen für eigenständig Verantwortliche (Abschnitt 9.6). Weitere gesonderte Vereinbarungen haben wir darüber hinaus nicht geschlossen. Für den WhatsApp-Kanal besteht kein Vertrag mit Meta, siehe Abschnitt 4.

10.2 Übermittlung in die Vereinigten Staaten

Ein Teil der genannten Dienstleister verarbeitet Daten in den Vereinigten Staaten oder kann dort auf Daten zugreifen. Die Vereinigten Staaten gelten nicht uneingeschränkt als Land mit einem Datenschutzniveau, das dem europäischen entspricht. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass betroffene Personen in Europa dagegen einen gleichwertigen Rechtsschutz hätten.

Die genannten Anbieter stützen diese Übermittlungen ihrerseits auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit sie zertifiziert sind, auf das EU-US Data Privacy Framework. Für den WhatsApp-Kanal gilt das nicht, dort findet die Übermittlung ohne eine von uns vereinbarte Garantie statt; das ist der Grund für den Hinweis in Abschnitt 4.

10.3 Der Einsatz des Sprachmodells

Entwürfe für unsere Antworten auf Ihre Nachrichten erzeugt ein Sprachmodell des Anbieters Anthropic; ein Mensch prüft jeden Entwurf, bevor er an Sie geht (Abschnitt 3.1). Dazu werden Ihre Nachricht, der bisherige Nachrichtenverlauf und die Eckdaten Ihrer Planung an Anthropic übermittelt. Nach den Geschäftsbedingungen für die von uns genutzte Schnittstelle werden diese Daten nicht zum Training von Modellen verwendet.

Die Verarbeitung findet auf Infrastruktur in den Vereinigten Staaten statt. Es gilt Abschnitt 10.2. Bitte beachten Sie in diesem Zusammenhang unsere Bitte aus Abschnitt 3.3.

10.4 Ortsangaben

Um zu berechnen, wie weit ein Betrieb von Ihrem Wunschort entfernt liegt, wandeln wir die Ortsangabe aus dem Gespräch in Koordinaten um. Dafür nutzen wir einen Dienst von Google.

Wir erheben dabei keine Standortdaten Ihres Geräts. Übermittelt wird ausschließlich die Ortsangabe, die Sie uns im Gespräch genannt haben, und zwar nur auf Ebene des Orts oder der Postleitzahl. Nennen Sie uns eine vollständige Anschrift, entfernen wir Straße und Hausnummer, bevor die Angabe unser System verlässt.

10.5 Bezahlung über Stripe

Kaufen Sie ein Paket, bezahlen Sie im Zahlungsfenster von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Was Sie dort eingeben (etwa Name, E-Mail-Adresse, Karten- oder Kontodaten), verarbeitet Stripe als eigener Verantwortlicher, auch um Betrug zu verhindern und gesetzliche Pflichten zu erfüllen. Wir erhalten von Stripe nur die Bestätigung, dass und in welcher Höhe für Ihre Planung bezahlt wurde, sowie die Angaben, die wir für die Buchhaltung brauchen; Ihre Karten- oder Kontodaten sehen wir nicht. Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Näheres unter stripe.com/de/privacy.

Vor dem Kauf protokollieren wir, dass und wann Sie unseren Geschäftsbedingungen zugestimmt haben, in welcher Fassung, und ob Sie den sofortigen Beginn unserer Leistung verlangt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO: wir brauchen den Nachweis, um den Vertrag abzuwickeln und um belegen zu können, wann Ihr Widerrufsrecht erloschen ist.

11. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder wir Ansprüche geltend machen oder abwehren müssen.

Löschungen wirken in unseren Sicherungskopien mit der Rotation, längstens binnen 30 Tagen.

12. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon verlangen. Dazu gehört auch Ihr vollständiger Nachrichtenverlauf.
• Berichtigung (Art. 16 DSGVO): unrichtige Daten berichtigen, unvollständige ergänzen lassen.
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO): wir speichern dann nur noch, verwenden aber nicht weiter.
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO), soweit wir uns auf ein berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit und mit Wirkung für die Zukunft.

So erreichen Sie uns: formlos an info@festlotse.de oder schriftlich an die Anschrift in Abschnitt 1. Sie brauchen kein Formular und keine Begründung.

Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ist eine Anfrage besonders aufwendig, können wir die Frist um bis zu zwei Monate verlängern; wir teilen Ihnen das dann innerhalb des ersten Monats mit und begründen es.

Damit wir Ihre Daten nicht an die falsche Person herausgeben, müssen wir Sie identifizieren können. In der Regel genügt, dass Ihre Anfrage von der Rufnummer oder der bestätigten E-Mail-Adresse kommt, die wir zu Ihrem Vorgang gespeichert haben. Eine Ausweiskopie verlangen wir nicht.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

13. Automatisierte Entscheidungen

Unsere Vorschläge entstehen durch einen regelbasierten Abgleich in unserem System (die Kriterien stehen in Ziffer 2 Absatz 6 der AGB); ein Sprachmodell ist daran nicht beteiligt. Es schreibt nur Entwürfe für unsere Antworten an Sie und für Rückfragen an Betriebe, die ein Mensch prüft.

Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt. Es wird niemand abgelehnt, bepreist oder bewertet; wir schlagen lediglich Betriebe vor. Ob und bei welchem Betrieb angefragt wird, entscheiden Sie selbst.

14. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung über TLS, eine auf das Notwendige beschränkte Zugriffsberechtigung, laufende Aktualisierung der eingesetzten Software und regelmäßige Sicherungskopien.

Der Zugang zu Ihrem Planungsportal ist ein Link mit einer langen, zufällig erzeugten Kennung, die nicht erraten werden kann; ein Passwort gibt es bewusst nicht. Wer den Link hat, sieht Ihre Planung und Ihre Gästeliste. Geben Sie ihn deshalb nur an Personen weiter, die mitplanen sollen. Ist ein Link in falsche Hände geraten, stellen wir Ihnen auf Wunsch einen neuen aus und sperren den alten.

15. Keine Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten zu geben. Ohne Angaben zu Ihrer Feier können wir Ihnen allerdings nichts vorschlagen, und ohne Kontaktdaten kann ein Betrieb Sie nicht unmittelbar erreichen. Nachteile entstehen Ihnen darüber hinaus nicht.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Wesentliche Änderungen kennzeichnen wir.

Stand: 3. Oktober 2026