Datenschutzerklärung

Das Wichtigste in Kürze

Hier steht, welche Daten anfallen, wenn ihr soul22.de besucht oder uns eine Anfrage schickt.
Diese Website setzt keine Cookies. Es gibt kein Tracking, keine Reichweitenmessung und keine Werbung.
Wenn ihr eine Seite aufruft, entstehen Server-Protokolle bei unserem Hosting-Anbieter Vercel. Vercel ist ein US-Unternehmen. Deshalb können Daten in die USA gelangen. Das ist abgesichert (siehe „Hosting und Server-Protokolle“).
Wir haben zwei Anfrageformulare: eins auf der Startseite und eins auf der Hochzeitsseite. Beide schicken eure Angaben über den Mail-Dienst Brevo als E-Mail an unser Postfach info@soul22.de. Eine Datenbank gibt es auf der Website nicht.
Schriften und Bilder liefert unsere Website selbst aus. Sie kommen nicht von Google oder anderen Anbietern. Instagram ist nur verlinkt und nicht eingebunden.
Ihr könnt Auskunft über eure Daten verlangen. Ihr könnt sie auch berichtigen oder löschen lassen. Schreibt uns dafür an info@soul22.de (mehr unter „Eure Rechte“).

Wer für eure Daten verantwortlich ist

Soul22 GmbH, Gässel 9, 74937 Spechbach
Vertreten durch: Robert Jaworek
Telefon: 0162 4041858
E-Mail: info@soul22.de

Fragen zum Datenschutz schickt ihr an info@soul22.de oder per Post an die Anschrift oben.

Einen Datenschutzbeauftragten haben wir nicht benannt. Dazu sind wir als kleines Unternehmen nicht verpflichtet.

Hosting und Server-Protokolle

Unsere Website liegt bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Das Konto bei Vercel gehört nicht der GmbH, sondern dem Unternehmen einer Mitarbeiterin, die unsere Website betreut. Ihr Unternehmen stellt uns das Konto als Auftragsverarbeiter zur Verfügung; dafür haben wir eine Vereinbarung nach Art. 28 DSGVO geschlossen. Vercel verarbeitet die Daten in diesem Rahmen als weiterer Auftragsverarbeiter (Art. 28 Abs. 4 DSGVO).

Welche Daten: Wenn ihr eine Seite aufruft, sendet euer Browser automatisch technische Daten. Vercel verarbeitet dabei:

eure IP-Adresse und die daraus abgeleitete ungefähre Region (Stadt, Land),
Datum und Uhrzeit des Aufrufs,
die aufgerufene Adresse,
die Adresse der Seite, von der ihr kommt (falls euer Browser sie mitschickt),
die Art des Aufrufs (z. B. Seite laden oder Formular absenden) und ob er geklappt hat (z. B. „Seite gefunden“),
die Kennung eures Browsers (User-Agent),
technische Merkmale der verschlüsselten Verbindung (sie helfen, Angriffe zu erkennen).

Zweck: Mit diesen Daten liefern wir die Seiten an euer Gerät aus. Außerdem halten wir den Betrieb sicher, finden Fehler und wehren Angriffe ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.

Wo die Daten verarbeitet werden: Vercel liefert die Seiten über sein weltweites Netz aus, meist von einem Standort in eurer Nähe. Die Server-Funktion für die Anfrageformulare ist ein kleines Programm auf einem Server von Vercel. Sie läuft in Frankfurt am Main.

Trotzdem können Daten in die USA gelangen. Vercel ist ein US-Unternehmen, und seine wichtigsten Standorte für die Datenverarbeitung liegen in den USA. So ist das abgesichert:

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert (geprüft am 28.10.2026). Das ist ein Regelwerk für Datenübermittlungen zwischen der EU und den USA.
Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt: Durchführungsbeschluss (EU) 2023/1795 vom 10.07.2023 nach Art. 45 DSGVO.
Zusätzlich gelten im Vertrag mit Vercel die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ihr findet sie im Durchführungsbeschluss (EU) 2021/914: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Eine Kopie schicken wir euch gern. Schreibt uns dafür an info@soul22.de.

Speicherdauer: In der Verwaltung von Vercel sind die Server-Protokolle bis zu 30 Tage lang einsehbar. Wie lange Vercel die Protokolle darüber hinaus aufbewahrt, legt Vercel selbst fest. Eine feste Frist gibt es nicht. Laut seinen Datenschutzhinweisen bewahrt Vercel Daten nur so lange auf, wie es für gesetzliche und vertragliche Pflichten und für seine Geschäftszwecke nötig ist.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies. Es gibt:

keine Reichweitenmessung,
keine Tracking-Pixel,
keine Werbung,
keine eingebundenen Karten, Videos oder Social-Media-Inhalte.

Die Website legt nichts auf eurem Gerät ab, um euch wiederzuerkennen, und liest dort nichts aus.

Auf eurem Gerät landet nur, was technisch unbedingt nötig ist, damit die Seite sicher und schnell lädt:

Euer Browser merkt sich, dass er die Seite nur verschlüsselt aufrufen soll (siehe „Verschlüsselung“).
Er legt Dateien der Seite in seinem normalen Zwischenspeicher ab.

Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb zeigen wir auch kein Cookie-Banner.

Die Schriften (Young Serif und Figtree) und alle Bilder kommen direkt von unserer Website bei Vercel. Euer Browser baut dafür keine Verbindung zu Google oder anderen Anbietern auf. Das gilt auch für das Vorschaubild, das viele Apps zeigen, wenn ihr einen Link zu unserer Website teilt.

Instagram

Auf unserer Website verlinken wir unser Instagram-Profil @soul22.events. Das ist ein normaler Link. Von Instagram ist nichts eingebunden. Solange ihr nicht auf den Link tippt, bekommt Instagram keine Daten von unserer Website. Tippt ihr darauf, öffnet sich Instagram. Instagram kann dann sehen, dass ihr von soul22.de kommt. Was danach mit euren Daten passiert, bestimmt Instagram selbst (Meta Platforms Ireland Limited, Dublin, Irland). Mehr dazu steht in der Datenschutzrichtlinie von Instagram.

Schreibt ihr uns auf Instagram eine Nachricht, lesen wir sie in unserem Instagram-Konto. Wir nutzen sie nur, um euch zu antworten. Zweck, Rechtsgrundlage und unsere Speicherdauer sind dieselben wie bei den Anfrageformularen. Die Nachricht liegt dann auch bei Instagram. Wie lange Instagram sie speichert, legt Instagram fest.

Verschlüsselung

Die Website ist nur verschlüsselt erreichbar (SSL/TLS). Ihr erkennt das daran, dass die Adresse mit „https://“ beginnt. Euer Browser merkt sich außerdem, dass er die Seite nur verschlüsselt aufrufen soll. Auch der Weg vom Formular zur Server-Funktion und von dort zu Brevo ist verschlüsselt.

Anfrageformulare

Es gibt zwei Anfrageformulare: eins auf der Startseite für alle Anlässe und eins auf der Hochzeitsseite (soul22.de/hochzeit).

Formular auf der Startseite:

Anlass – freiwillig
Datum eurer Feier – Pflichtfeld
Ort der Feier – freiwillig
Vorname und Nachname – Pflichtfelder
E-Mail – Pflichtfeld
Telefon – freiwillig
„Was sollen wir noch wissen?“ – freiwillig
Eure Namen – Pflichtfeld

Formular auf der Hochzeitsseite:

Hochzeitsdatum – Pflichtfeld
Location und Ort – freiwillig
Ungefähre Gästezahl – freiwillig
Gewünschtes Paket – freiwillig
Interesse an Extras – freiwillig
Glücksrad-Code – freiwillig. Den Code bekommt ihr beim Gewinnspiel auf der Hochzeitsmesse. Damit können wir euren Gewinn eurer Anfrage zuordnen.
E-Mail – Pflichtfeld
Telefon – freiwillig
Nachricht – freiwillig

Die Pflichtfelder brauchen wir für zwei Dinge: Wir prüfen, ob euer Datum frei ist, und wir antworten euch. Ohne sie können wir die Anfrage nicht bearbeiten. Gesetzlich müsst ihr uns keine Daten geben. Für eine Buchung brauchen wir aber euren Namen und eure Kontaktdaten. Ihr könnt uns auch anrufen oder eine E-Mail schreiben.

Zum Schutz vor Spam haben beide Formulare ein Feld, das Menschen nicht sehen. Füllt ein Programm dieses Feld aus, verwerfen wir die Anfrage und verschicken sie nicht.

Diesen Weg nehmen eure Angaben:

Euer Browser schickt die Angaben verschlüsselt an die Server-Funktion bei Vercel in Frankfurt am Main. Das klappt auch, wenn JavaScript in eurem Browser aus ist. Dann leitet euch die Seite danach auf eine Danke-Seite weiter, bei einem Fehler auf eine Fehlerseite. Eure Angaben stehen in keinem Fall in der Adresszeile.
Die Server-Funktion prüft die Angaben und gibt sie an Brevo weiter. Sie speichert selbst nichts. Eine Datenbank gibt es nicht. In den Server-Protokollen steht nur der Aufruf mit den Daten aus „Hosting und Server-Protokolle“, nicht was ihr eingetragen habt. Scheitert der Versand, kommt eine kurze Fehlermeldung dazu, auch die ohne eure Angaben.
Brevo macht daraus eine E-Mail an unser Postfach info@soul22.de:
- Im Betreff stehen das Datum und euer Name bzw. eure Namen.
- Habt ihr einen Anlass gewählt oder einen Glücksrad-Code eingetragen, steht auch das im Betreff.
- In der Mail stehen alle eure Angaben und über welches Formular die Anfrage kam.
- Eure E-Mail-Adresse und euer Name sind als Antwortadresse eingetragen. So können wir euch direkt antworten.
Wir antworten euch aus unserem Postfach, nicht über Brevo (siehe „Unser E-Mail-Postfach“).

Zweck und Rechtsgrundlage: Wir nutzen eure Angaben, um eure Anfrage zu beantworten und euch Verfügbarkeit und Preis zu nennen. Wenn ihr bucht, bereiten wir damit auch den Auftrag vor. Den Glücksrad-Code nutzen wir nur, um euren Messe-Gewinn bei eurem Angebot zu berücksichtigen.

Geht es euch um eine Buchung oder ein Angebot, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei anderen Anfragen, etwa einer allgemeinen Frage, ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten.
Auch der Spam-Schutz stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Formulare vor Missbrauch zu schützen.

Brevo: Den Versand übernimmt die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als unser Auftragsverarbeiter (Art. 28 DSGVO). Brevo bekommt die Angaben aus dem Formular. Eure IP-Adresse bekommt Brevo beim Absenden nicht. Die Verbindung zu Brevo baut nämlich die Server-Funktion auf, nicht euer Browser.

Brevo speichert Daten auf Servern in Frankreich, Deutschland und Belgien. Für Kundendienst und Wartung können auch Unternehmen der Brevo-Gruppe in den USA und in Indien auf die Daten zugreifen. Außerdem sitzen einige Dienstleister von Brevo in den USA, etwa für Netzwerk und Angriffsschutz oder für den Kundendienst. So sind diese Übermittlungen abgesichert:

USA: Brevo nutzt das EU-US Data Privacy Framework (siehe „Hosting und Server-Protokolle“) und Standardvertragsklauseln.
Indien: Für Indien hat die EU-Kommission kein angemessenes Datenschutzniveau festgestellt. Brevo sichert die Übermittlung dorthin mit Standardvertragsklauseln ab.

Wo ihr die Standardvertragsklauseln findet, steht unter „Hosting und Server-Protokolle“.

Zu jeder Mail führt Brevo ein Versandprotokoll. Darin stehen:

Zeitpunkt, Absender und Empfänger (beides ist unser Postfach info@soul22.de),
der Betreff mit den Angaben von oben,
die Antwortadresse, also eure E-Mail-Adresse und euer Name,
der Zustellstatus und ob und wann wir die Mail geöffnet haben.

Den Inhalt der Mail speichert Brevo nicht. Das Versandprotokoll löscht Brevo nach einem Monat.

Kontakt per E-Mail oder Telefon

Wenn ihr uns an info@soul22.de schreibt oder unter 0162 4041858 anruft, verarbeiten wir die Angaben, die ihr uns dabei gebt. Das sind zum Beispiel Name, E-Mail-Adresse, Telefonnummer und euer Anliegen. Zweck, Rechtsgrundlagen und Speicherdauer sind dieselben wie bei den Anfrageformularen. Wo eure E-Mails liegen, steht unter „Unser E-Mail-Postfach“.

Unser E-Mail-Postfach

Unser Postfach info@soul22.de liegt bei der INWX GmbH, Prinzessinnenstr. 30, 10969 Berlin. Die Server stehen in Berlin. INWX speichert dort in unserem Auftrag (Art. 28 DSGVO):

eure E-Mails,
die Anfragen aus den Formularen,
unsere Antworten.

Vorher lag unser Postfach bei der wint.global GmbH, In der Steele 35, 40599 Düsseldorf. Dort liegen noch ältere E-Mails, bis wir unser altes Hosting-Paket kündigen. Bis dahin speichert wint.global sie in unserem Auftrag (Art. 28 DSGVO). Nach der Kündigung lassen wir sie dort löschen.

Wie lange wir eure Anfrage aufbewahren

Ohne Auftrag: Wird aus eurer Anfrage keine Buchung, löschen wir sie zusammen mit unseren Antworten spätestens sechs Monate nach der letzten Nachricht.
Mit Auftrag: Bucht ihr bei uns, gelten gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO):
- Mails und Briefe zu eurer Buchung bewahren wir sechs Jahre auf.
- Rechnungen und andere Belege für unsere Buchhaltung bewahren wir acht Jahre auf. Die Frist beginnt am Ende des Jahres, in dem die Mail oder Rechnung entstanden ist. Ein Beispiel: Eine Rechnung vom Mai 2027 bewahren wir bis Ende 2035 auf. Ist die Frist abgelaufen, löschen wir die Daten. Rechtsgrundlage für das Aufbewahren ist Art. 6 Abs. 1 lit. c DSGVO.

Wie lange Vercel und Brevo Daten speichern, steht in den Abschnitten oben. Wann die Sicherungskopien gelöscht werden, steht unter „Wer eure Daten bekommt“.

Wer eure Daten bekommt

Vercel Inc.: Hosting und Server-Funktion.
Brevo GmbH: Versand der Formular-Anfragen. Dazu kommen Unternehmen der Brevo-Gruppe und Dienstleister von Brevo in den USA und in Indien (siehe „Anfrageformulare“).
INWX GmbH: unser E-Mail-Postfach.
wint.global GmbH: unser altes E-Mail-Postfach, bis zur Kündigung.
Meta Platforms Ireland Limited (Instagram): nur, wenn ihr uns auf Instagram schreibt (siehe „Instagram“).
Buchhaltung und Steuern: Bucht ihr bei uns, bekommen Rechnungen und Belege auch die Stellen, die unsere Buchhaltung erledigen oder prüfen, zum Beispiel eine Steuerberatung und das Finanzamt. So erfüllen wir unsere Pflichten für Buchführung und Steuern (Art. 6 Abs. 1 lit. c DSGVO).
Das Unternehmen unserer Mitarbeiterin, die die Website betreut: Es stellt das Konto bei Vercel bereit (Auftragsverarbeiter nach Art. 28 DSGVO, siehe „Hosting und Server-Protokolle“).

Innerhalb der Soul22 GmbH sehen eure Anfragen nur die Personen, die sie bearbeiten oder unsere Website und unser Postfach betreuen. Für den Umzug unseres Postfachs haben wir Sicherungskopien des alten Postfachs und der alten Website angelegt. Sie liegen verschlüsselt auf einem Computer unserer Mitarbeiterin. Wir löschen sie spätestens drei Monate nach dem abgeschlossenen Umzug.

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. An andere Stellen geben wir eure Daten nur, wenn ein Gesetz uns dazu verpflichtet oder wenn ihr uns darum bittet. Ein Beispiel: Ihr möchtet, dass sich ein Dienstleister aus unserem Netzwerk bei euch meldet, etwa ein DJ. Grundlage ist dann eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eure Rechte

Ihr habt uns gegenüber diese Rechte:

Auskunft über die Daten, die wir von euch verarbeiten (Art. 15 DSGVO).
Berichtigung falscher Daten (Art. 16 DSGVO).
Löschung (Art. 17 DSGVO), soweit wir die Daten nicht noch aufbewahren müssen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Wir bewahren eure Daten dann nur noch auf und nutzen sie nicht weiter.
Datenübertragbarkeit (Art. 20 DSGVO): Ihr bekommt die Daten, die ihr uns gegeben habt, in einem gängigen, maschinenlesbaren Format. Das gilt für Daten, die wir für die Vorbereitung oder Durchführung eines Auftrags verarbeiten.
Widerspruch (Art. 21 DSGVO, siehe unten).

Schreibt uns dafür einfach an info@soul22.de. Das kostet euch nichts.

Habt ihr uns eine Einwilligung gegeben, könnt ihr sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Auf dieser Website selbst holen wir keine Einwilligung ein.

Widerspruchsrecht nach Art. 21 DSGVO

Manche Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO:

die Server-Protokolle,
Anfragen, bei denen es nicht um eine Buchung geht,
den Spam-Schutz.
Wir weisen zwingende schutzwürdige Gründe nach, die eure Interessen, Rechte und Freiheiten überwiegen.

Dieser Verarbeitung könnt ihr jederzeit widersprechen, wenn ihr Gründe habt, die sich aus eurer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr. Ausnahmen gibt es nur in zwei Fällen:

Wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Beschwerde bei der Aufsichtsbehörde

Ihr könnt euch bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das geht vor allem dort, wo ihr wohnt oder arbeitet oder wo der Verstoß passiert sein soll. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Hausanschrift: Heilbronner Straße 35, 70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Online-Beschwerde: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein automatisiert fallen. Wir erstellen auch keine Profile über euch (Profiling, Art. 22 DSGVO). Wir lesen und beantworten jede Anfrage selbst.

Änderungen

Ändert sich an der Website etwas, das den Datenschutz betrifft, passen wir diese Erklärung an. Es gilt immer die Fassung auf dieser Seite.

Stand: 29. Oktober 2026