Skip to content
wedding-namibia.com

Datenschutz

Stand: 3. Oktober 2026

Hier steht, welche Daten die Hochzeitswebsite wedding-namibia.com und unsere Gäste-App für die Reise nach Namibia verarbeiten, wofür wir sie brauchen und wie lange wir sie speichern.

Wer ist verantwortlich?

Verantwortlich für die Website und die App sind:

Daniel Wolf, Am Hundsberg 7, 57234 Wilnsdorf, Deutschland

Bei Fragen zum Datenschutz schreibt uns an: wolfi91@gmail.com

Für wen Website und App sind

Website und App sind nur für die Gäste unserer Hochzeit in Namibia. Die Konten legen wir für euch an. Eine offene Registrierung gibt es nicht.

Wir nutzen eure Daten nur, um die Hochzeit und die Reise mit euch zu planen und durchzuführen. Wir verkaufen keine Daten und zeigen keine Werbung.

Euer Konto

Für jedes Konto speichern wir:

  • Vor- und Nachname und einen Benutzernamen
  • eine E-Mail-Adresse, falls ihr uns eine gegeben habt
  • euer Passwort nur als Prüfwert (Hash), aus dem sich das Passwort nicht zurückrechnen lässt
  • die Sprache, die ihr gewählt habt (Deutsch oder Englisch)
  • wann ihr euch zuletzt angemeldet habt
  • mit wem ihr gemeinsam reist (eure Reisegruppe)
  • Notizen, die wir uns für die Planung zu euch machen

Auf der Website gilt eine Anmeldung 24 Stunden. In der App gilt sie bis mindestens 15. Januar 2027, damit sie auf der Reise nicht abläuft. Die Schlüssel für die App-Anmeldung und Anmelde-Links per E-Mail speichern wir nur als Prüfwert.

Um wiederholte Fehlversuche bei der Anmeldung zu bremsen, merkt sich der Server eure IP-Adresse kurze Zeit im Arbeitsspeicher. Sie kommt nicht in die Datenbank und ist spätestens weg, wenn der Server neu startet.

Zusage, Reise und Fragebogen

Damit wir Hochzeit und Reise planen können, speichern wir, was ihr uns auf der Website oder in der App angebt:

  • eure Zusage oder Absage, die Zahl der Personen und ihre Namen
  • Hinweise zum Essen, zum Beispiel Allergien
  • eure Reisewünsche: Reisedauer, Budget, Interessen, Tempo, ob ihr selbst fahrt, Fahrzeug, Unterkunft, An- und Abreise und eure Notizen an uns
  • euren Reiseplan mit Tagesetappen, Unterkünften und Fahrstrecken
  • eure Anmeldungen für Aktivitäten
  • für die Safari am 1. Dezember, ob ihr ganztags oder vormittags dabei seid (auch wenn jemand aus eurer Reisegruppe das für euch eingetragen hat), und in welchem Safari-Auto ihr sitzt; wer im selben Auto sitzt, sieht eure Vornamen, sobald wir die Einteilung freigeben
  • Hotel und Ankunftszeit eures Flugs, wenn wir für euch eine Mitfahrt oder einen Shuttle organisieren

Zusage, Reisewünsche, Reiseplan und Anmeldungen gelten für eure ganze Reisegruppe. Alle Konten einer Reisegruppe sehen und ändern dieselben Angaben.

Angaben zu Allergien können Gesundheitsdaten sein. Gebt bitte nur an, was wir für das Essen wissen müssen. Wir nutzen diese Angaben nur, um das Essen zu planen.

Nach der Anmeldung fragen App und Website jede Person einmal einzeln nach Allergien und Ernährung; wer an einer Stelle geantwortet hat, wird nicht wieder gefragt. Allergien, wie ernst sie sind, euer Notfallset, was andere im Notfall tun sollen, und Ernährungsweisen, die etwas über Gesundheit oder Religion verraten (zum Beispiel glutenfrei, laktosefrei, halal oder koscher), speichern wir nur, wenn ihr dort ausdrücklich den Haken bei der Einwilligung setzt. Ohne Haken speichern wir nur „vegetarisch“, „vegan“ oder „pescetarisch“, „keine Besonderheiten“ oder dass ihr keine Angaben machen wollt. Wir nutzen die Angaben nur für die Verpflegung bei der Hochzeit und damit euch im Notfall richtig geholfen werden kann. Sehen können sie nur ihr selbst und wir; eure Reisegruppe sieht eure Notfall-Angaben nur, wenn ihr „Im Notfall auch meiner Reisegruppe zeigen“ einschaltet. Der Küche der Lodge, in der die Hochzeit stattfindet, geben wir nur Namen und Reisegruppe, ob ihr etwas angegeben habt (zum Beispiel „keine Besonderheiten“ oder „keine Angaben“), Ernährung (mit eurem Hinweis dazu) und Allergien, nicht wie ernst sie sind und nicht eure Notfall-Angaben; für Personen, die diese Frage weder in der App noch auf der Website beantwortet haben, den Essens-Hinweis aus eurer Rückmeldung im Fragebogen. Wie ernst eine Allergie ist und eure Notfall-Angaben sehen nur wir, damit wir im Notfall helfen können. Ändern oder löschen könnt ihr eure Angaben jederzeit in der App unter Einstellungen → „Allergien & Ernährung“; mit dem Löschen widerruft ihr eure Einwilligung.

Wer für uns die Reiserouten plant, sieht eure Namen, euren Benutzernamen, eure E-Mail-Adresse, die Zahl der Personen, eure Reisewünsche und euren Reiseplan.

Checkliste, Packliste und Tierliste

Wenn ihr in der Checkliste oder Packliste etwas abhakt, speichern wir das für euer Konto. So ist die Liste auf allen euren Geräten gleich.

In der Tierliste speichern wir, welche Tierarten ihr als gesehen markiert habt. Den Ort speichern wir dabei nicht.

Chat

Den Chat können alle Gäste nutzen, die zugesagt haben. Wir speichern:

  • die Gruppen, in denen ihr seid, und wer darin ist
  • eure Nachrichten und Fotos
  • Treffpunkte und Tier-Sichtungen, die ihr teilt, mit Ort und Uhrzeit
  • bis zu welcher Nachricht ihr eine Gruppe gelesen habt

Alle Gäste mit Zusage sehen eure Vor- und Nachnamen, damit sie euch in Gruppen aufnehmen können. Nachrichten sehen nur die Mitglieder der Gruppe. Wir als Gastgeber können im Verwaltungsbereich alle Gruppen sehen, um bei Problemen Inhalte zu entfernen.

Fotos verkleinert die App vor dem Senden. Der Server entfernt eingebettete Angaben wie den Aufnahmeort und speichert die Fotos verschlüsselt.

Wenn wir die automatische Übersetzung eingeschaltet haben (das ist derzeit der Fall), schickt der Server den Text eurer Nachrichten an DeepL (DeepL SE, Köln) und lässt ihn ins Deutsche oder Englische übersetzen, auch wenn alle in der Gruppe dieselbe Sprache sprechen. Wir nutzen den kostenlosen DeepL-Tarif. Dabei darf DeepL die übermittelten Texte auch zur Verbesserung seiner Dienste verwenden. Schreibt deshalb keine sensiblen Angaben wie Gesundheitsdaten in den Chat. Dem stimmt ihr mit den Regeln für Chat & Fotos zu, bevor ihr die erste Nachricht schreibt; abschalten könnt ihr die Übersetzung danach nicht. Die Übersetzung speichern wir mit der Nachricht.

Wenn wir den Dienst Ably eingeschaltet haben, hält die App eine Verbindung zu Ably, damit neue Nachrichten schnell erscheinen. Ably bekommt nur ein Signal, dass es etwas Neues gibt, aber keine Nachrichten, Namen oder Standorte. Ably sieht dabei eure Gäste-Kennung und die IP-Adresse eures Telefons.

Nachrichten und Fotos anderer könnt ihr in der App melden. Dann speichern wir, wer was wann und aus welchem Grund gemeldet hat, und schicken uns als Gastgeber eine E-Mail ohne den Inhalt selbst. Den gemeldeten Inhalt seht ihr danach nicht mehr. Blockiert ihr eine Person, speichern wir das, bis ihr die Blockierung aufhebt; ihre Nachrichten und Fotos seht ihr dann nicht mehr. Bevor ihr die erste Nachricht oder das erste Foto teilt, stimmt ihr den Regeln für Chat & Fotos zu; wann, speichern wir. Beleidigende oder anstößige Wörter in Nachrichten, Treffpunkten, Sichtungen und Gruppennamen ersetzt der Server automatisch durch „•••“. Dass das geschehen ist, protokollieren wir mit dem betroffenen Wort, aber ohne den übrigen Text.

Eigene Nachrichten könnt ihr löschen. Der Text verschwindet sofort, die Fotos dazu löschen wir bei der nächsten Wartung. Fotos, die ihr ausgewählt, aber nicht gesendet habt, sind nach einem Tag ungültig und werden bei der nächsten Wartung gelöscht.

Alle Chatdaten speichern wir bis zum 3. März 2027. Danach löschen wir alle Gruppen, Nachrichten und Fotos endgültig.

Live-Standort

Euren Live-Standort teilt die App nur, wenn ihr das in einer Gruppe selbst startet. Die Freigabe endet spätestens nach 60 Minuten. Ihr könnt sie jederzeit vorher beenden.

Während der Freigabe schickt die App euren Standort und seine Genauigkeit regelmäßig an den Server. Der Server speichert nur den letzten Standort und überschreibt ihn bei jeder neuen Meldung. Die Mitglieder der Gruppe sehen ihn auf einer Karte.

Nach dem Ende der Freigabe sieht niemand mehr euren Standort. Beendet ihr die Freigabe selbst, verlasst ihr die Gruppe, meldet ihr euch in der App ab oder sagt ihr in der App ab, löscht der Server die Koordinaten sofort. In allen anderen Fällen endet die Freigabe nach 60 Minuten und der Server löscht die Koordinaten bei der nächsten Wartung.

Damit die Freigabe auch bei gesperrtem Bildschirm weiterläuft, braucht die App die Erlaubnis, euren Standort im Hintergrund zu nutzen.

Mitteilungen und Erinnerungen

Die App meldet euer Telefon bei unserem Server an. Dafür speichern wir:

  • eine zufällige Kennung, die die App selbst erzeugt
  • ob es ein iPhone oder ein Android-Telefon ist, die App-Version und eure Sprache
  • ob Mitteilungen eingeschaltet sind und ob sie den Nachrichtentext zeigen sollen
  • wenn ihr Mitteilungen erlaubt: eine Adresse, an die Mitteilungen geschickt werden (Push-Token)

Mitteilungen verschicken wir über Firebase Cloud Messaging von Google, auf iPhones zusätzlich über den Mitteilungsdienst von Apple. Eine Mitteilung enthält den Gruppennamen und den Namen der Person, die geschrieben hat. Den Nachrichtentext enthält sie nur, wenn ihr in der App „Nachrichtentext anzeigen“ einschaltet.

Schaltet ihr Mitteilungen aus, löschen wir die Push-Adresse. Meldet ihr euch ab, löschen wir die Anmeldung eures Telefons ganz.

Erinnerungen, zum Beispiel an Termine, plant die App auf dem Telefon. Dafür schickt sie nichts an uns.

iPhone für die App anmelden

Die App ist nicht im App Store. Damit Apple sie auf eurem iPhone zulässt, melden wir das iPhone bei Apple an. Dafür tippt ihr auf wedding-namibia.com/app/ios auf „iPhone anmelden“ und installiert in den Einstellungen das Anmeldeprofil. Euer iPhone schickt uns dann:

  • die Gerätekennung (UDID)
  • das Modell, zum Beispiel „iPhone15,2“
  • die iOS-Version
  • den Namen des iPhones, zum Beispiel „Annas iPhone“

Wir speichern diese Angaben zu eurem Konto und geben die Gerätekennung mit eurem Namen an Apple (Apple Developer Program), damit Apple die App für euer iPhone signiert. Wir nutzen die Angaben nur für die Installation der App. Die Installationsdatei der App liegt unter einer zufälligen Webadresse in unserem Speicher bei Cloudflare (R2) und enthält, wie Apple es verlangt, die Gerätekennungen aller freigeschalteten iPhones. Auf dem iPhone bleibt kein Profil installiert.

Auf dieser Seite könnt ihr euch auch mit dem Passwort aus der App anmelden. Dann merkt sich die Seite das mit einem Cookie für höchstens 30 Tage, nur für wedding-namibia.com/app/ios.

Daten auf eurem Telefon

Damit die App ohne Internet funktioniert, speichert sie euren Reiseplan, Nachrichten, Fotos und noch nicht gesendete Änderungen auf dem Telefon. Diese Daten sind verschlüsselt. Der Schlüssel liegt im geschützten Speicher des Telefons (Schlüsselbund beim iPhone, Keystore bei Android).

Wenn ihr euch abmeldet, löscht die App diese Daten vom Telefon. Noch nicht gesendete Änderungen gehen dabei verloren.

Wenn ihr die App mit Face ID, Fingerabdruck oder dem Code eures Telefons schützt, prüft das euer Telefon. Die App erfährt nur, ob die Prüfung geklappt hat.

Fehlermeldungen bleiben auf dem Telefon. Die App schickt keine Absturzberichte an uns oder an andere Dienste.

Website: Cookies, Protokolle und Statistik

Die Website setzt nur Cookies, die sie zum Funktionieren braucht:

  • ein Anmelde-Cookie, solange ihr angemeldet seid (höchstens 24 Stunden)
  • ein Cookie auf der iPhone-Seite (wedding-namibia.com/app/ios), wenn ihr euch dort anmeldet (höchstens 30 Tage)
  • ein Cookie für die gewählte Sprache (ein Jahr)
  • ein Sicherheits-Cookie gegen gefälschte Formulare (eine Stunde)

Beim Aufruf der Website und der App-Schnittstelle verarbeitet unser Hosting-Anbieter Vercel technische Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung. Diese Protokolle brauchen wir für den Betrieb und die Fehlersuche. Vercel löscht sie nach kurzer Zeit automatisch.

Mit Vercel Web Analytics und Speed Insights zählen wir Seitenaufrufe und messen die Ladezeiten der Website. Dafür werden keine Cookies gesetzt.

Auf der Anmeldeseite kann ein Schutz gegen automatische Anmeldeversuche von Cloudflare (Turnstile) eingebunden sein. Er prüft dabei technische Merkmale eures Browsers.

Für angemeldete Gäste zeigt die Website Karten mit Kartenbildern von OpenStreetMap. Fahrstrecken fragt sie mit den Koordinaten der Stationen beim Routing-Dienst OSRM (project-osrm.org) ab. Einige Seiten zeigen Videos von YouTube im erweiterten Datenschutzmodus. Diese Dienste erfahren dabei eure IP-Adresse.

E-Mails

E-Mails von uns, zum Beispiel Einladungen, Anmelde-Links und Erinnerungen, verschicken wir über den Dienst Resend. Resend bekommt dafür eure E-Mail-Adresse und den Inhalt der E-Mail. Wir speichern, welche E-Mail wir wann an wen geschickt haben.

Dienstleister

Für Website und App nutzen wir diese Dienstleister. Sie verarbeiten eure Daten in unserem Auftrag:

  • Vercel (USA): Hosting von Website und App-Schnittstelle, Speicher für das Kartenpaket der App, Seitenstatistik
  • Neon (USA): Datenbank für Konto-, Reise- und Chatdaten
  • Cloudflare (USA): Speicher für Galerie- und Chatfotos (R2), Schutz der Anmeldeseite (Turnstile), falls eingeschaltet
  • Resend (USA): Versand von E-Mails
  • Google (USA): Zustellung von Mitteilungen über Firebase Cloud Messaging
  • Apple (USA): Zustellung von Mitteilungen auf iPhones, Freischaltung eurer iPhones für die App (Gerätekennung) und Installation der App
  • DeepL (Deutschland): Übersetzung von Chatnachrichten im kostenlosen Tarif, bei dem DeepL die Texte zur Verbesserung seiner Dienste verwenden darf, nur wenn wir die Übersetzung eingeschaltet haben
  • Ably (Großbritannien): Signal bei neuen Chatnachrichten, nur wenn wir Ably eingeschaltet haben

Einige dieser Anbieter sitzen in den USA oder verarbeiten Daten dort. Für die Übermittlung gelten die EU-Standardvertragsklauseln in den Datenschutzverträgen der Anbieter oder das EU-US Data Privacy Framework.

Wie lange wir Daten speichern

  • Chat: bis zum 3. März 2027, danach löschen wir alles endgültig
  • Live-Standort: während der Freigabe, höchstens 60 Minuten; danach löschen wir die Koordinaten wie oben beschrieben
  • Konto, Zusage, Reisedaten, Checkliste, Packliste, Tierliste und Galerie-Fotos: bis spätestens 31.03.2027, danach löschen wir alles endgültig
  • Angemeldete iPhones (Gerätekennung, Modell, iOS-Version, Name): bis spätestens 31.03.2027 wie euer Konto; bei Apple deaktivieren wir die Geräte nach der Reise
  • Angaben zu Allergien und Ernährung aus der App: bis ihr sie löscht, spätestens bis 31.03.2027, danach löschen wir sie endgültig
  • Anmeldung eures Telefons für Mitteilungen: bis ihr euch abmeldet
  • Daten auf dem Telefon: bis ihr euch abmeldet oder die App löscht
  • Server-Protokolle beim Hosting-Anbieter: nur kurze Zeit

Wenn ihr es wünscht, löschen wir eure Daten früher.

Eure Rechte

Ihr könnt jederzeit fragen, welche Daten wir über euch speichern, und eine Kopie davon bekommen. Ihr könnt verlangen, dass wir falsche Daten berichtigen, Daten löschen oder nur eingeschränkt nutzen. Einer Verarbeitung, die auf unserem berechtigten Interesse beruht, könnt ihr widersprechen.

Schreibt uns dafür an die Adresse oben. Die Löschung eures Kontos könnt ihr auch in der App beantragen (Einstellungen → Konto löschen); wir löschen das Konto und eure Daten dann innerhalb von 7 Tagen.

Ihr könnt euch auch bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem Land, in dem ihr wohnt.