Datenschutzerklärung

Stand: 26. Oktober 2026

1. Verantwortlicher

Blue Amber International UG (haftungsbeschränkt), Große Diesdorfer Straße 249, 39108 Magdeburg, vertreten durch den Geschäftsführer Dr. Oliver Franke, E-Mail info@blueamberinternational.de, Telefon +49 171 2668360. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen nicht vorliegen.

2. Betrieb auf Cloudflare

Jubimio läuft als Anwendung auf der Plattform von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Workers für die Anwendung, Cloudflare D1 für Pläne, Konten und Einladungen, Cloudflare R2 für Fotos und Videos im Album). Der Medienspeicher ist auf die Datenhaltung in der EU festgelegt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seite auszuliefern und vor Missbrauch zu schützen. Grundlage ist das Data Processing Addendum von Cloudflare einschließlich der EU-Standardvertragsklauseln; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

3. Konto und Anmeldung

Für das Speichern von Plänen, Einladungslinks und das Album meldest du dich mit deiner E-Mail-Adresse an. Wir schicken dir einen Anmeldelink, der 15 Minuten gilt und nur einmal funktioniert. Gespeichert werden deine E-Mail-Adresse, Zeitpunkte von Konto und letzter Anmeldung sowie Prüfwerte (Hashes) von Anmeldelinks und Sitzungen – nie die Links oder Sitzungsschlüssel selbst. Für die Anmeldung setzen wir ein technisch notwendiges Cookie (Sitzung, 30 Tage, ohne Werbe- oder Analysezweck; § 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor Missbrauch zählen wir Anmeldeanfragen je E-Mail-Adresse und Netzwerkadresse für eine Stunde, jeweils nur als Prüfwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abgelaufene Anmeldelinks löschen wir nach spätestens 24 Stunden, abgelaufene Sitzungen bei der nächsten Anmeldung; dein Konto, bis du die Löschung verlangst.

4. Versand von Anmelde- und Bestätigungsmails

Anmeldemails und Bestellbestätigungen versenden wir über unser Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Auftragsverarbeiter. Dabei werden deine E-Mail-Adresse und der Inhalt der Mail übermittelt.

5. Pläne, Einladungen und Antworten

Was du planst – Anlass, Termin, Ort, Ideen, Aufgaben, Notizen, Budget und Geschenke – speichern wir für dich in deinem Konto. Gäste sehen nur, was ausdrücklich für Einladungen bestimmt ist (öffentlicher Titel, Termin, Ort, Ablaufpunkte, Kontakt und deine Nachricht); private Notizen, interner Anlass, Budgets, Geschenke und Aufgaben bleiben privat. Für Einladungen speichern wir die von dir eingegebenen Namen und je Person einen persönlichen Link. Gäste können antworten und freiwillige Hinweise geben; Hinweise zu Gesundheit oder Unterstützung nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die jederzeit über den persönlichen Link widerrufen werden kann. Pläne, Einladungen und Antworten werden 30 Tage nach dem Termin gelöscht.

6. Privates Album und Dankeschön

Wenn du das Album nutzt, speichern wir hochgeladene Fotos und Videos in Cloudflare R2. Zugriff haben nur Gäste mit einem persönlichen, widerrufbaren Link; Aufnahme, Album und Dankeskarte sind getrennte Einwilligungen der Gäste. Videos werden unverändert gespeichert; enthaltene Metadaten (etwa Aufnahmeort) werden nicht automatisch entfernt. Album und Zugänge laufen 30 Tage nach dem Termin ab und werden anschließend gelöscht. Bereits heruntergeladene Kopien können wir nicht zurückholen.

7. Bezahlung über Stripe

Wenn du ein Paket kaufst, leiten wir dich auf die Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, weiter. Dort gibst du deine Zahlungsdaten ein; Stripe verarbeitet sie als eigener Verantwortlicher (Datenschutzhinweise: stripe.com/de/privacy). Wir übermitteln an Stripe deine E-Mail-Adresse, das gewählte Paket, den Betrag und eine Bestellnummer. Wir erhalten von Stripe den Zahlungsstatus, aber keine Karten- oder Kontodaten.

Zu jedem Kauf speichern wir Paket, Betrag, Listenpreis, einen verwendeten Rabattcode, Zeitpunkt und Fassung deiner Zustimmung zur sofortigen Freischaltung, die Stripe-Sitzungskennung und den Status. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB); Kaufbelege bewahren wir bis zu zehn Jahre auf, auch wenn das Fest selbst gelöscht ist.

8. Orte, Wetter und Veranstaltungen

Für Ortssuche, Wetter, Ausflugsziele und Veranstaltungen fragt unser Server öffentliche Dienste an: Photon (komoot GmbH, Potsdam) für Orte, MET Norway (Norwegisches Meteorologisches Institut) für das Wetter, Overpass-Server mit OpenStreetMap-Daten (overpass.private.coffee, overpass-api.de der FOSSGIS e.V., overpass.kumi.systems) für Orte in der Nähe sowie offene Veranstaltungsdaten (Stadt Köln, OpenDataSoft/OpenAgenda, GovData). Übermittelt werden nur der Suchbegriff beziehungsweise Koordinaten, Datum und Umkreis – nicht deine IP-Adresse und nicht deine Plandaten. Ergebnisse speichern wir bis zu einer Woche zwischen.

9. Speicherung auf deinem Gerät

Dein aktueller Entwurf wird im Speicher deines Browsers (Local Storage) abgelegt, damit nichts verloren geht. Er verlässt dein Gerät erst, wenn du speicherst. Du kannst ihn über die Browsereinstellungen löschen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit für die Zukunft zu widerrufen. Schreib uns dafür an info@blueamberinternational.de. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg.

11. Händler- und Partnerlinks, kein Tracking in der App

Jubimio verwendet keine Analyse- oder Werbedienste und gibt keine Daten zu Werbezwecken weiter. Links zu Händlern und Lieferdiensten (zum Beispiel Amazon, REWE Lieferservice, Joybuy, Yachao, Weinfreunde, Butlers, Lieferando, Wolt, Uber Eats, Domino’s, HelloFresh) und zu Tischfernweh öffnen deren Seiten; erst dort gelten deren Bedingungen und Datenschutzhinweise. Ist für einen Händler ein Partnerprogramm aktiv, ist der Link mit einem Sternchen als Werbung gekennzeichnet. Der Händler oder das Partnernetzwerk (etwa Awin, Daisycon, Amazon PartnerNet) erfasst dann auf seiner Seite, dass ein Kauf über Jubimio zustande kam, und wir erhalten gegebenenfalls eine Provision. Personenbezogene Daten über dich erhalten wir dabei nicht.