Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Native Project GbR
Am Kroatengarten 5
98630 Römhild
Deutschland

E-Mail: greb@native-project.de

Datenschutzbeauftragte/r (falls benannt): nicht erforderlich

2. Überblick

Wir betreiben eine Web-Anwendung, mit der Kundinnen und Kunden (Gastgeberinnen und Gastgeber) ein digitales Gästebuch in Form einer Foto-Pinnwand anlegen, gestalten und über einen Link oder QR-Code mit ihren Gästen teilen. Gäste benötigen kein Konto.

Bei den Daten unterscheiden wir zwei Bereiche:

Wir setzen keine Tracking- oder Analyse-Cookies ein. Schriftarten werden von unserem eigenen Server geladen, es besteht keine Verbindung zu Google Fonts oder ähnlichen Diensten.

3. Hosting und Server-Logfiles

Die statischen Seiten dieser Website werden bei Netlify, Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge und Browserinformationen. Diese Logfiles werden nur für kurze Zeit gespeichert und dienen der Sicherstellung von Stabilität und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Zur Drittlandübermittlung siehe Abschnitt 11.

4. Konto und Registrierung

Wenn Sie sich als Kunde registrieren, verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern durch den Authentifizierungsdienst von Supabase als Hash abgelegt. Außerdem speichern wir Angaben zu Ihren Gästebüchern, Paketen und Buchungen sowie den Zeitpunkt der Registrierung.

Zweck ist die Bereitstellung des Kontos und der gebuchten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir gesetzliche Aufbewahrungspflichten erfüllen (z. B. steuerrechtlich), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

5. Betrieb des Gästebuchs und Rollen

Als Gastgeberin bzw. Gastgeber gestalten Sie Ihr Gästebuch (Design, Schriften, Farben, im Paket Plus ein eigenes Titelbild) und teilen den Link oder QR-Code. Wir speichern hierfür Ihre Einstellungen und die Titelbilder, die Sie hochladen.

Standardmäßig sind Einträge wie folgt sichtbar: Der Text eines Eintrags ist nur für Sie als Gastgeberin bzw. Gastgeber lesbar. Name und Foto sind für alle Personen sichtbar, die den Link kennen. Sie können Texte auch öffentlich schalten. Bitte beachten Sie, dass Personen mit dem Link dann auch diese Texte sehen können.

6. Einträge von Gästen

Wenn Sie als Gast einen Eintrag in ein Gästebuch schreiben, geben Sie Name, Datum, Anlass, Text und ein Foto ein. Diese Daten werden an die Gastgeberin bzw. den Gastgeber übermittelt und in deren Gästebuch angezeigt. Verantwortlicher für diese Verarbeitung ist die jeweilige Gastgeberin bzw. der jeweilige Gastgeber, nicht wir. Wir verarbeiten die Daten lediglich im Auftrag (siehe Auftragsverarbeitungsvertrag).

Die Rechtsgrundlage bestimmt die Gastgeberin bzw. der Gastgeber, in der Regel Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Absenden des Eintrags erteilen. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an die Gastgeberin bzw. den Gastgeber wenden.

Auskunft, Berichtigung und Löschung: Bitte wenden Sie sich zuerst an die Gastgeberin bzw. den Gastgeber des jeweiligen Gästebuchs. Sie können sich auch an uns wenden (greb@native-project.de). Wir leiten Ihr Anliegen dann an die verantwortliche Stelle weiter oder unterstützen sie bei der Umsetzung.

Zur Technik: Die Eingabe erfolgt ohne Konto. Beim Absenden eines Eintrags werden zusätzlich technisch notwendige Daten (z. B. IP-Adresse in den Server-Logfiles) verarbeitet, siehe Abschnitt 3.

7. Zahlung über Stripe

Die Zahlung der Pakete erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (Stripe), z. B. per Kreditkarte oder SEPA-Lastschrift. Sie geben Ihre Zahlungsdaten direkt bei Stripe ein. Wir erhalten keine vollständigen Kartendaten oder Kontonummern, sondern nur Informationen zum Zahlungsstatus, zum gebuchten Paket und zum Betrag.

Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung, u. a. zur Betrugsprävention und für gesetzliche Pflichten. Es gilt die Datenschutzerklärung von Stripe. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch an Stripe, Inc. (USA) übermitteln, siehe Abschnitt 11.

In einer Testphase kann ein Gästebuch kostenlos freigeschaltet werden. In diesem Fall findet keine Zahlungsabwicklung statt.

8. E-Mail-Versand

Für Systemmails (z. B. Bestätigung der E-Mail-Adresse, Passwort zurücksetzen) und Hinweis-Mails zu Ihrem Gästebuch versenden wir E-Mails über den Dienst Resend (Resend, Inc., USA; wir nutzen den Versand aus der EU-Region Irland). Die Anmeldung selbst läuft über Supabase (Supabase Auth), der Versand über Resend. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Gästedaten (Einträge, Fotos) werden nicht an Resend übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag.

Erinnerungs-Mails: Wir schicken Ihnen als Kunde je Gästebuch höchstens zwei Hinweis-Mails, nämlich etwa 14 Tage vor dem Ablauf der Laufzeit und etwa 14 Tage vor der endgültigen Löschung. Zweck ist, dass Sie Ihr Gästebuch rechtzeitig verlängern oder die Inhalte sichern können. Es handelt sich um Vertragsmitteilungen, keine Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

9. Dateispeicher und Fotos

Datenbank, Authentifizierung und Dateispeicher (z. B. hochgeladene Fotos und Titelbilder) betreiben wir bei Supabase. Die Daten liegen in der Region Frankfurt (EU). Mit Supabase Inc. besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

Fotos können personenbezogene Daten und gegebenenfalls Metadaten (z. B. Aufnahmeort) enthalten. Bitte laden Sie nur Fotos hoch, für die Sie die erforderlichen Rechte und Einwilligungen haben.

10. Browser-Speicher und Cookies

Wir setzen keine Cookies zu Tracking-, Analyse- oder Werbezwecken ein. Wenn Sie als Kunde angemeldet sind, speichert Ihr Browser Ihre Anmeldesitzung im lokalen Speicher (localStorage). Dies ist technisch erforderlich, damit Sie angemeldet bleiben. Der Zugriff darauf ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit der Abmeldung wird die Sitzung entfernt. Gäste ohne Konto benötigen diesen Speicher nicht.

11. Empfänger und Drittlandübermittlung

Wir geben personenbezogene Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist. Empfänger bzw. Dienstleister sind:

Soweit Daten in die USA oder andere Drittländer übermittelt werden (insbesondere bei Netlify und Resend, ggf. bei Supabase Inc. und Stripe), stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Auf Anfrage stellen wir Ihnen eine Kopie der Garantien zur Verfügung.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

12. Speicherdauer

13. Ihre Rechte

Sie haben gegenüber dem jeweils Verantwortlichen folgende Rechte:

Für Gästedaten gilt: Wenden Sie sich bitte zuerst an die Gastgeberin bzw. den Gastgeber des Gästebuchs, in das Sie sich eingetragen haben.

14. Sicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Zugriffe auf Daten sind durch Zugriffsregeln auf Datenbankebene (Row-Level-Security) beschränkt, die Daten verschiedener Kunden sind getrennt. Passwörter werden nur als Hash gespeichert. Weitere Maßnahmen beschreiben wir im Auftragsverarbeitungsvertrag. Eine vollständige Sicherheit im Internet kann dennoch nicht garantiert werden.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

16. Kontakt für Datenschutzanfragen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an greb@native-project.de oder an die oben genannte Anschrift.