Datenschutzerklärung
Was wir erheben, warum, wo die Daten liegen und welche Rechte Sie haben.
Zuletzt aktualisiert: 4. Juli 2026.
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Marko Stjepanović, tätig unter dem Namen xtwo.dev (Einzelunternehmer, Kleinunternehmer i.S.d. § 19 UStG).
Anschrift: Gerhart-Hauptmann-Straße 3, 78112 St. Georgen im Schwarzwald, Deutschland.
Bei allen Fragen zum Datenschutz schreiben Sie an kontakt@xtwo.dev.
2. Welche Daten wir erheben
Zur Bereitstellung des Dienstes verarbeiten wir folgende Kategorien personenbezogener Daten:
- Kontodaten: E-Mail, Name, ein gehashtes Passwort bei der Registrierung per E-Mail oder eine Konto-Kennung bei der Anmeldung über Google.
- Event-Inhalte: Gäste, Einladungen, Sitzpläne, Geschenklisten und Fotos, die Sie oder Ihre Gäste hinzufügen.
- Zahlungsdaten: werden ausschließlich über Stripe verarbeitet. Wir speichern keine Kartennummern oder sonstige Finanzdaten.
- Technische Daten: IP-Adresse, Browsertyp sowie Datum und Uhrzeit des Zugriffs, erfasst in Server-Logs.
- Anonyme Besuchsdaten: aggregierte Kennzahlen wie Besuchszahlen und beliebte Seiten, erhoben über Vercel Analytics ohne Cookies und ohne sitzungsübergreifendes Tracking.
3. Zwecke und Rechtsgrundlage
Jede Verarbeitung beruht auf einer klaren Rechtsgrundlage der DSGVO:
Bereitstellung des Dienstes und Kontoverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags mit Ihnen.
Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zahlungen werden über Stripe abgewickelt.
Sicherheit und Missbrauchsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am korrekten und sicheren Betrieb der Plattform.
Anonyme Reichweitenmessung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel Analytics verwendet keine Cookies und hinterlässt keine Daten auf Ihrem Gerät.
Gesetzliche Pflichten
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO, Aufbewahrung steuer- und handelsrechtlicher Unterlagen nach deutschem Recht.
4. Dienstleister
Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die Daten in unserem Auftrag verarbeiten. Mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Vercel Inc.
Privacy policyHosting der Web-Plattform und anonyme Reichweitenmessung.
EU-Rechenzentren (Frankfurt), soweit verfügbar; Muttergesellschaft in den USA.
Standardvertragsklauseln (SCC) der Europäischen Kommission.
Supabase Inc.
Privacy policyAuthentifizierung, Datenbank und Dateispeicher.
EU-Rechenzentren (Frankfurt).
Auftragsverarbeitungsvertrag und SCC.
Stripe Payments Europe, Ltd.
Privacy policyZahlungsabwicklung für den Premium-Plan.
Sitz in Irland (EU).
Auftragsverarbeitungsvertrag.
5. Übermittlungen außerhalb der EU
Einige unserer Dienstleister sind US-Unternehmen. Wo möglich nutzen wir deren EU-Rechenzentren. Für etwaige Datenübermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission sowie, soweit anwendbar, auf das EU-U.S. Data Privacy Framework.
Stripe Payments Europe, Ltd. hat seinen Sitz in der EU und Zahlungsdaten verbleiben innerhalb der EU-Systeme von Stripe.
7. Speicherdauer
Kontodaten
Gespeichert, solange Ihr Konto aktiv ist. Nach Löschung Ihres Kontos bewahren wir sie aus Sicherheits- und Rechtsgründen höchstens 90 Tage auf.
Event-Inhalte
Werden zusammen mit Ihrem Konto gelöscht oder früher auf Anfrage. Medien von Veranstaltungen, deren Premium-Plan oder Testphase seit mehr als 12 Monaten abgelaufen ist, können nach vorheriger Ankündigung per E-Mail mit einer Frist von mindestens 30 Tagen gelöscht werden.
Zahlungsdaten und Rechnungen
10 Jahre gemäß § 147 der deutschen Abgabenordnung (AO).
Server-Logs
Werden nach 14 Tagen gelöscht.
8. Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Recht auf Auskunft (Art. 15)
- Recht auf Berichtigung unrichtiger Daten (Art. 16)
- Recht auf Löschung (Art. 17)
- Recht auf Einschränkung der Verarbeitung (Art. 18)
- Recht auf Datenübertragbarkeit (Art. 20)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21)
- Recht auf Widerruf der Einwilligung, soweit die Verarbeitung darauf beruht (Art. 7 Abs. 3)
- Recht auf Beschwerde bei einer Aufsichtsbehörde. Für unsere Tätigkeit in Deutschland ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.
Senden Sie Ihre Anfrage an kontakt@xtwo.dev. Wir antworten innerhalb von 30 Tagen. Auf demselben Weg können Sie auch die Löschung Ihres gesamten Kontos beantragen; wir führen die Löschung innerhalb von 30 Tagen durch.
9. Nutzer außerhalb der EU
Diese Erklärung gilt auch für Nutzer außerhalb der EU. Wenn Sie sich in Kalifornien befinden, gibt Ihnen der California Consumer Privacy Act (CCPA) das Recht zu erfahren, welche Daten wir erheben, deren Löschung zu verlangen und dem Verkauf von Daten zu widersprechen. Wir verkaufen Ihre Daten an niemanden.
Nutzer im Vereinigten Königreich haben nach der UK-DSGVO dieselben Rechte wie Nutzer in der EU.
Unabhängig von Ihrem Standort erreichen Sie uns für jede Datenschutzfrage unter kontakt@xtwo.dev.
10. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir registrierten Nutzern per E-Mail oder durch einen Hinweis in der App mindestens 14 Tage vor Inkrafttreten an.
Eine Frage zum Datenschutz?
Melden Sie sich direkt. Wir beantworten jede Anfrage innerhalb von 30 Tagen.
Anfrage senden