Trubelwerk

Datenschutzerklärung

Stand: 9. September 2026 · gilt für trubelwerk.com: Informationsseite, Warteliste, der Planungsbereich unter /planer und die Seiten für Gäste

1. Verantwortlicher

Christian Boll, Geschäftsbezeichnung Föhnwerk, Breslauer Straße 4, 88682 Salem, Deutschland.
E-Mail: info@trubelwerk.com

2. Hosting

Diese Seite wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben, Vertragspartner für den EU-Raum ist Cloudflare Germany GmbH, Rosental 7, 80331 München. Die Datenbank der Warteliste liegt in einem Rechenzentrum in Westeuropa. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.

3. Server-Logdaten

Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Diese Daten dienen dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden von Cloudflare nach kurzer Zeit gelöscht. Wir werten sie nicht personenbezogen aus. Eine eigene Besucherstatistik führen wir nicht.

4. Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir:

• deine E-Mail-Adresse (Pflicht),
• den gewählten Anlass (Pflicht),
• freiwillig: den ungefähren Zeitpunkt, die ungefähre Gästezahl, deinen Vornamen und das, was dich an der Planung am meisten stört,
• die Herkunft des Aufrufs, falls du über einen Link mit Kennzeichnung gekommen bist,
• Zeitpunkt des Eintrags, Zeitpunkt der Bestätigung, deine IP-Adresse bei beidem und den Wortlaut der Einwilligung, die du angekreuzt hast.

Zweck: dich über den Start von Trubelwerk zu informieren und aus den Angaben abzuleiten, welche Funktionen zuerst gebaut werden.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung von IP-Adresse und Zeitpunkten dient dem Nachweis dieser Einwilligung (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
Bestätigung: Nach dem Eintrag erhältst du eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick darauf ist der Eintrag wirksam. Wird der Link nicht innerhalb von sieben Tagen angeklickt, löschen wir den Eintrag automatisch.
Widerruf: Jede Nachricht enthält einen Abmeldelink. Mit einem Klick darauf beenden wir den Versand; die Adresse wird dann gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Speicherdauer: bis zum Widerruf oder bis zum Ende der Warteliste, spätestens jedoch, wenn Trubelwerk startet und du ein Konto anlegst oder dich dagegen entscheidest.

5. Versand von E-Mails

Bestätigungs- und Informationsmails versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Für den Versand nutzen wir die Region Irland (EU). Resend verarbeitet Empfängeradresse, Betreff und Inhalt der Mail sowie Zustellinformationen in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Standardvertragsklauseln. Wir verwenden kein Öffnungs- und kein Klick-Tracking.

Versendet werden drei Arten von Mails:

• Mails an dich als Planer — Anmeldelink, Bestätigungen, und die Vorwarnung, bevor die Aufbewahrungsfrist eines Fests abläuft.
• Automatische Mails an Gäste — Einladung und Erinnerung vor dem Anmeldeschluss. Sie laufen nur, wenn du sie für dein Fest eingeschaltet hast.
• Nachrichten, die du selbst schreibst — an alle oder an einzelne Gruppen, höchstens 200 Empfänger je Nachricht.

Bei Mails an Gäste steht vor unserer Absenderadresse der Name deines Fests („Anja & Tom · über Trubelwerk"). Die Adresse bleibt unsere — nur so stimmt die technische Absenderprüfung. Antworten gehen an dich, nicht an uns: Wir richten sie an die Adresse des Fest-Inhabers. Jede Mail, von der man sich abmelden kann, trägt einen Abmeldelink, den auch das Mailprogramm anzeigt.

6. Konto und Feste

Wer sich unter trubelwerk.com/planer anmeldet, legt damit ein Konto an. Wir speichern:

• deine E-Mail-Adresse,
• das Land für spätere Rechnungen (Voreinstellung Deutschland),
• Zeitpunkt und Fassung der Nutzungsbedingungen, denen du beim Anmelden zustimmst,
• jeden angeforderten Anmeldelink mit Zeitpunkt und IP-Adresse — beides dient dem Nachweis und dem Schutz davor, dass jemand über unser Formular fremde Postfächer mit Mails überschüttet. Diese Einträge löschen wir nach 24 Stunden,
• deine angemeldeten Geräte als Sitzung, längstens 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist nötig, um dir das Konto bereitzustellen, das du angefordert hast.

Zu jedem Fest, das du anlegst, speichern wir die Angaben, die du selbst einträgst: Titel, Anlass, Datum, Uhrzeit, Ort, den Ablauf, den Dresscode und die Anfahrtshinweise. Lädst du ein Titelbild hoch, liegt es in einem Speicher von Cloudflare in Westeuropa; dein Browser verkleinert es vorher. Schaltest du für dein Fest eine eigene Adresse frei (name.trubelwerk.com), zeigt diese ausschließlich die Fest-Seite.

Für die Daten deiner Gäste bist du verantwortlich, wir verarbeiten sie in deinem Auftrag. Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird gerade erstellt und wird Teil der Nutzungsbedingungen. Bis dahin gelten die Zusagen dieser Erklärung: Wir verarbeiten Gästedaten ausschließlich zur Durchführung deines Fests, nie für eigene Zwecke, geben sie an niemanden weiter außer an die hier genannten Dienstleister — und löschen sie, wenn die Frist abgelaufen ist.

Speicherdauer: Jedes Fest hat eine Aufbewahrungsfrist, die du kennst und verlängern kannst — sichtbar auf der Seite des Fests. Danach werden die Gästedaten gelöscht. Löschst du ein Fest selbst, ist es sofort und vollständig weg, samt Gästeliste und allem, was daran hängt.

7. Dein Orga-Team

Du kannst weitere Menschen zu einem Fest einladen — als Mitplaner, Helfer oder Beobachter. Dafür speichern wir die eingeladene E-Mail-Adresse, die vorgesehene Rolle und einen Einladungslink mit Ablaufdatum. Angenommene und abgelaufene Einladungen löschen wir nach 30 Tagen.

Wer eine Einladung annimmt, bekommt ein eigenes Konto mit eigener Anmeldung. Was jemand sehen und ändern darf, hängt an seiner Rolle: Ein Beobachter liest, ein Helfer sieht nur seine eigenen Schichten und Aufgaben. Löschen und Bezahlen bleibt beim Inhaber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für das Konto des Eingeladenen; die Einladung selbst verarbeiten wir im Auftrag des Planers.

8. Seiten für Gäste

Gäste bekommen einen Link und sonst nichts: kein Konto, kein Passwort, kein Cookie. Der Link enthält eine lange Zufallsfolge, die niemand erraten kann; fortlaufende Nummern gibt es nicht. Alle Gästeseiten sind für Suchmaschinen gesperrt und laden nichts von fremden Anbietern — keine Schriften, keine Karten, keine Zähler.

Verantwortlich für diese Daten ist der Gastgeber, der das Fest angelegt hat. Wir verarbeiten sie in seinem Auftrag. Gespeichert wird:

• was der Gastgeber einträgt: Name, Kontaktdaten, Gruppe, Status der Zusage,
• was der Gast selbst einträgt: Zu- oder Absage, Begleitpersonen, Kinder mit Alter, Essenswunsch, Übernachtungsbedarf, Anreise,
• der Verlauf: wann jemand geantwortet und wann er den Link geöffnet hat — damit der Gastgeber weiß, wen er noch erinnern muss,
• die gewählte Sprache der Gästeseite.

Allergien und Unverträglichkeiten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Die Angabe ist freiwillig, und sie wird nur gespeichert, wenn der Gast ausdrücklich einwilligt — mit einem eigenen Häkchen neben dem Feld. Als Nachweis halten wir den Wortlaut der Einwilligung, die Sprache, den Zeitpunkt und die IP-Adresse fest. Sichtbar sind diese Angaben allein für den Inhaber und seine Mitplaner, nicht für Helfer, Beobachter oder andere Gäste. Ein Gast sieht immer nur sich selbst — nie die Gästeliste.

Kinderdaten haben eine eigene, kürzere Frist. Sieben Tage nach dem letzten Festtag löschen wir jede Zeile, die zu einem Kind gehört, vollständig — Name und Alter. Das geschieht unabhängig davon, wie lang die Aufbewahrungsfrist des Fests läuft.

Speicherdauer im Übrigen: die Frist des Fests. Läuft sie ab, löscht ein nächtlicher Lauf die Gästedaten; der Gastgeber wird 14 Tage vorher gewarnt.

Was einem Gast zusteht — Auskunft, Berichtigung, Löschung, Widerruf der Einwilligung —, steht ausführlich und in seiner Sprache auf seiner eigenen Gästeseite. Er wendet sich dafür an den Gastgeber; wir unterstützen diesen dabei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO beim Gastgeber (die Durchführung seines Fests), für Gesundheitsdaten zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Wir selbst handeln als Auftragsverarbeiter nach Art. 28.

9. Cookies und lokale Speicherung

Auf den öffentlichen Seiten — Startseite, Warteliste, Impressum, diese Erklärung — und auf allen Seiten für Gäste setzen wir keine Cookies und speichern nichts in deinem Browser. Es werden keine Schriften, Karten, Videos oder Analysewerkzeuge von fremden Anbietern eingebunden.

Meldest du dich im Planungsbereich an, setzen wir ein einziges Cookie namens tw_sitzung. Es enthält eine Zufallsfolge, sonst nichts — keinen Namen, keine Adresse, nichts Lesbares. Es hält 30 Tage, ist für JavaScript nicht zugänglich und wird nur an unsere eigene Seite geschickt. Beim Abmelden löschen wir es und die zugehörige Sitzung.

Dieses Cookie ist technisch notwendig: Ohne es könntest du dich nicht angemeldet halten. Es entsteht erst, wenn du dich freiwillig anmeldest, und dient keiner Analyse und keiner Werbung. Deshalb braucht es keine Einwilligung und deshalb gibt es hier kein Cookie-Banner.

10. Schutz vor automatisierten Eintragungen

Das Wartelisten-Formular enthält ein für Menschen unsichtbares Feld. Wird es ausgefüllt, gehen wir von einem automatisierten Aufruf aus und speichern den Eintrag nicht. Ein Dienst zur Bot-Erkennung wird nicht eingesetzt.

Wer wiederholt einen falschen Gäste-Link aufruft, wird kurzzeitig ausgebremst. Dafür merken wir uns die IP-Adresse des Aufrufers für die Dauer des Zeitfensters und löschen sie danach. Ohne diese Bremse ließe sich ein Link durch Ausprobieren finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib dafür an die oben genannte Adresse — oder klick in einer unserer Mails auf „Abmelden".

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse und Anlass können wir dich allerdings nicht in die Warteliste aufnehmen.

12. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

13. Änderungen

Trubelwerk wächst Stück für Stück; diese Erklärung wächst mit. Was noch kommt und hier ergänzt wird, sobald es nutzbar ist: die Bezahlung über einen Zahlungsdienstleister und der Assistent, der beim Planen hilft. Die jeweils aktuelle Fassung steht unter trubelwerk.com/datenschutz; wesentliche Änderungen kündigen wir angemeldeten Nutzern und Eingetragenen per Mail an.

Zur Startseite · Impressum