Hochzeitswebsite DSGVO-konform: Einladungscode, Datenschutz und Hosting

„DSGVO-konform“ ist kein Siegel, das man kauft. Es beschreibt einen Umgang: wenig erheben, begrenzt weitergeben, zu einem festen Zeitpunkt löschen. Zwei dieser drei Punkte liegen vollständig bei Euch und nicht beim Anbieter.

Werden-Heiraten liefert dafür die Technik: Hosting in Deutschland, Zugang über Einladungscode, Export und Löschung. Was gefragt und was weitergegeben wird, entscheidet Ihr — und genau dieser Teil taucht in keiner Vergleichstabelle auf.

Der größte Teil der Daten entsteht nicht durch die Technik, sondern durch die Fragen, die Ihr stellt. Jedes Feld im RSVP-Formular ist eine Entscheidung, die die Feier überdauert: Menüwunsch, Allergie, Begleitperson, Kinderzahl, Handynummer. Ein kürzeres Formular ist deshalb der wirksamste Datenschutz, den Ihr selbst in der Hand habt.

Der zweite Punkt fehlt in Vergleichen fast immer: Was passiert nach der Hochzeit? Eine Seite, die stillschweigend online bleibt, ist ein offenes Archiv aus Namen, Antworten und Bildern. Entschieden wird das sinnvoll vor dem Buchen. Rechtsberatung ist dieser Text nicht — er sammelt die Fragen, die Ihr Euch und Eurem Anbieter vorher stellen könnt.

Bevor über Hosting und Verträge gesprochen wird, lohnt eine Inventur. Datenschutz wird erst konkret, wenn aufgeschrieben ist, was tatsächlich anfällt — nicht, was anfallen könnte.

Das Ergebnis überrascht die meisten Paare an einer Stelle: Der größere Teil stammt nicht aus dem Formular, sondern aus dem, was Ihr selbst eintippt, und aus dem, was ein System nebenbei mitschreibt.

Wer wissen will, worum es beim Datenschutz konkret geht, zählt einmal auf, was in der Reihenfolge des Planens tatsächlich anfällt:

• die Gästeliste, die Ihr selbst tippt: Name je Einladung, oft eine E-Mail-Adresse, eine Personenzahl;
• der Zugangscode, der zu dieser einen Einladung gehört;
• die Rückmeldung: Zu- oder Absage, Begleitpersonen, Menü, Allergien, Shuttle, Übernachtung, Kinderstuhl;
• die Sitzzuordnung, sobald die Tischplanung steht;
• Bilder und Videos aus der Galerie, jeweils mit der Einladung, über die sie hochgeladen wurden;
• technische Nebenprodukte: wann eine Einladungsmail zuletzt verschickt und ein Eintrag zuletzt geändert wurde.

Zwei Punkte wiegen schwerer als der Rest. Allergien und Ernährungsangaben sagen etwas über Gesundheit und manchmal über Religion. Und Fotos von Gästen und deren Kindern sind das, wonach Jahre später noch gefragt wird.

Die Preisfrage ist beim Datenschutz keine Nebensache. Sie steht am Anfang, weil sie bestimmt, wer außer Euch ein Interesse an den Angaben Eurer Gäste hat.

Das ist kein Vorwurf an kostenlose Angebote. Es ist der Grund, warum dieselbe Funktion bei zwei Anbietern zwei verschiedene Dinge bedeuten kann.

Für den Datenschutz ist vor allem interessant, womit ein kostenloses Angebot verdient. Werbung auf der Gästeseite bedeutet Dritte auf einer Seite, die Zusagen und Allergien enthält. Ein Kontozwang für Gäste bedeutet, dass die Angaben Eurer Gäste beim Anbieter zu dessen Bedingungen liegen, nicht zu Euren.

Zwei Fragen entscheiden dabei mehr als die Monatsgebühr: Lässt sich die Gästeliste exportieren? Was passiert am Ende der Laufzeit? Ohne Export kostet Löschen die Erinnerung, also löscht niemand. Und wenn niemand sagt, ob die Seite am Stichtag offline geht, gelöscht wird oder einfach weiterläuft, entscheidet der Zufall über die Aufbewahrung. Ein Abo ist dabei nicht automatisch das schlechtere Modell: Wer die Galerie für Verwandte im Ausland jahrelang offen halten will, ist mit einem festen Zeitraum falsch bedient.

Zwischen einer offenen Rückmeldeseite und einer geschützten liegt mehr als ein Passwort. Dazwischen liegt die Frage, ob Ihr später sagen könnt, von wem eine bestimmte Angabe stammt.

Das klingt bürokratisch und wird sehr praktisch, sobald ein Gast um Löschung bittet oder zwei Zeilen dieselbe Person meinen. Beides passiert häufiger als ein Missbrauchsfall.

Neben dem Schutz hat der Code eine zweite Aufgabe: Er macht eine Antwort zuordenbar. Eine offene Rückmeldeseite sammelt Angaben von Menschen, die Ihr hinterher nicht sicher identifizieren könnt. Nicht zuordenbare Daten sind genau die, die sich auf Nachfrage am schlechtesten wiederfinden und löschen lassen. Selbst wenn die Inhalte öffentlich sein dürfen, sollte das Formular hinter dem Code bleiben.

Steckt der Code im QR-Code, tippt niemand etwas ab — dafür wandert er mit jedem weitergeleiteten Link in Chats und Screenshots. Das ist der Handel. Er ist vertretbar, solange jede Einladung ihren eigenen Code hat: Ein durchgereichter Zugang kostet dann eine gesperrte Einladung und kein neues Passwort für den gesamten Kreis. Welche Variante wann passt, steht im Ratgeber zu Passwort und Einladungscode.

DSGVO, Auftragsverarbeitung und Hosting in der EU spielen auch bei Hochzeiten eine Rolle, weil Namen, Kontaktdaten, Essenswünsche, Allergien und Fotos verarbeitet werden. Paare sollten wissen, wo Daten gespeichert werden, wer Zugriff hat und ob Gäste Inhalte nur über Einladungscode erreichen.

Besonders bei Fotogalerien und Gästelisten ist weniger Öffentlichkeit oft besser. Eine gute Hochzeitswebsite trennt private Eventdaten von öffentlich auffindbaren Produktinformationen.

Verantwortlich für die Fragen seid Ihr, nicht das Werkzeug. Ein Test je Feld hilft: Was würden wir anders machen, wenn wir die Antwort kennen? Die Allergie beantwortet die Küche, die Personenzahl die Bestuhlung, das Geburtsdatum nichts. Wo die Antwort fehlt, fällt das Feld weg.

Danach kommen die Kopien: Küche, Location, Fotograf und die Person, die die Tischordnung macht, bekommen Auszüge. Die verschwinden nicht, wenn Ihr Eure eigene Liste löscht. Gebt die Spalte weiter, die gebraucht wird. Nennt einen Zeitpunkt, bis zu dem die Kopie weg sein soll. Fragt ein Gast nach seinen Daten, solltet Ihr das an einer Stelle beantworten können.

Und plant das Ende mit ein: Am Tag nach der Feier ist die Gästeliste eine Erinnerung, die Allergieliste eine Altlast. Eine brauchbare Reihenfolge ist Galerie herunterladen, Gästeliste exportieren, Zugänge sperren, damit alte Links ins Leere laufen, zuletzt die Seite abschalten. Steht eine zweite Feier an, verschiebt Ihr diesen Termin bewusst.

Eine Auswahlliste, die nur nach Funktionen fragt, übersieht den Datenschutz vollständig. Denn schwierig ist nicht das Einrichten, sondern das Zurücknehmen.

Wer das vor dem Buchen klärt, muss nach der Feier nichts erkämpfen, sondern nur noch abhaken.

Ergänzt die Liste um die Fragen für danach, weil sie beim Vergleich fast nie gestellt werden: Lässt sich ein einzelnes Bild löschen? Lässt sich ein einzelner Zugang sperren, ohne alle anderen zu ändern? Kann die Seite offline gehen, ohne dass das Konto verschwindet? Und wie viele Menschen haben am Ende einen Login zur Verwaltung?

Klärt außerdem zu zweit, wer Rückfragen beantwortet und Einträge pflegt. Zwei Personen, die dieselbe Liste unabhängig voneinander korrigieren, sind der häufigste Grund für doppelte Einladungen und für Antworten, die niemand mehr findet. Wie sich diese Liste sauber führen lässt, steht im Ratgeber zur Gästeliste online.