inviteU

Datenschutz

Stand: Oktober 2026

Kurz gesagt: Wir speichern nur, was für die Einladungen nötig ist, Namen und E-Mail-Adressen nur verschlüsselt. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Cookies von Dritten. Alles wird automatisch gelöscht, wenn es nicht mehr gebraucht wird.

1. Verantwortlicher

Simon Schillinger (MapShot), Armenhöfestraße 80, 77871 Renchen-Ulm, Deutschland
E-Mail: info@mapshot.io

2. Wer was bei inviteU tut

Organizer legen ein Konto an und erstellen Einladungen. Gäste brauchen kein Konto: Sie öffnen ihren persönlichen Link, den ihnen der Organizer selbst schickt (zum Beispiel per Messenger oder E-Mail). Wir schicken Gästen keine Nachrichten und kennen ihre Kontaktdaten nicht.

Organizer, die inviteU für eine private Feier nutzen, laden ihre Gäste im persönlichen Rahmen ein. Wer inviteU beruflich nutzt (etwa für eine Firmenfeier), ist für die Daten seiner Gäste selbst verantwortlich und kann mit uns einen Vertrag zur Auftragsverarbeitung schließen; schreib uns dazu an info@mapshot.io.

3. Konto und Login (Organizer)

Für ein Konto brauchen wir nur deine E-Mail-Adresse. Sie liegt in unserer Datenbank nur verschlüsselt (AES-256); der Schlüssel liegt getrennt davon auf unserem Server, sodass die Datenbank allein, etwa bei einem Datenleck, keine lesbaren Adressen enthält. Statt eines Passworts schicken wir dir einen 6-stelligen Code, den wir nur als Hash-Wert speichern und nach spätestens einem Tag löschen. Nach dem Login setzen wir ein Sitzungs-Cookie (Abschnitt 7). Außerdem speichern wir die Sprache, in der du die Seite nutzt, für unsere Mails. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Um Missbrauch zu verhindern, begrenzen wir, wie oft Codes angefordert werden können (Art. 6 Abs. 1 lit. f DSGVO).

4. Einladungen und Gäste

Zu einer Einladung speichern wir, was der Organizer einträgt: Titel, Gastgeber, Datum, Ort, Adresse, Texte, kurze Infos, Design und Einstellungen. Zu jedem Gast speichern wir den Namen, wie der Organizer ihn einträgt, gegebenenfalls einen persönlichen Text, den Schlüssel seines persönlichen Links, seine Antwort (kommt, vielleicht kurz, kann nicht, mit oder ohne Begleitung) mit Zeitpunkt, eine freiwillige Nachricht an den Organizer und, wann der Link zum ersten Mal geöffnet wurde, und, falls der Organizer eine Mitbringliste führt, was der Gast mitbringt. Namen, persönliche Texte, Nachrichten und Link-Schlüssel liegen nur verschlüsselt in der Datenbank. Der persönliche Link enthält den Namen des Gasts in vereinfachter Form (z. B. /fuer/anna/…), damit er als persönlich erkennbar ist; welche Einladung er öffnet, entscheidet allein der zufällige Schlüssel. Ruft ein Messenger den Link ab, um eine Vorschau zu zeigen, sieht er nur „Eine Einladung für …“ und den Namen des Gastgebers; das zählt nicht als Öffnen.

Wer was sieht: Der Organizer sieht alle Gäste mit ihren Antworten, Nachrichten und ob der Link geöffnet wurde. Gäste sehen die Einladung und, wenn der Organizer das eingeschaltet hat, die Namen der anderen Gäste und deren Antworten („Wer kommt?“). Nachrichten an den Organizer sieht nur der Organizer. Ohne gültigen persönlichen Link ist eine Einladung nicht einsehbar; Suchmaschinen sind ausgeschlossen.

Rechtsgrundlage ist für Organizer die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Gäste ist es das berechtigte Interesse des Organizers und unseres, die Einladung bereitzustellen und Antworten zu sammeln (Art. 6 Abs. 1 lit. f DSGVO); Antwort, Nachricht und Uploads gibt jeder Gast freiwillig selbst ab.

5. E-Mails

Wir schicken nur Organizern Mails, und zwar nur Login-Codes. Der Versand läuft über unseren eigenen Mailserver (mail.mapshot.io) und den Versanddienstleister SMTP2GO (SMTP2GO Ltd, Neuseeland), der deine E-Mail-Adresse und den Inhalt der Mail zur Zustellung in seinem Rechenzentrum in der EU (Amsterdam) verarbeitet. Mit SMTP2GO besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus Neuseeland möglich ist, liegt dafür ein Angemessenheitsbeschluss der EU-Kommission vor. Newsletter oder Werbung verschicken wir nicht.

6. Hosting und Datenbank

Beim Aufruf der Seite verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Um Missbrauch zu begrenzen, zählt unser Server Anfragen pro IP-Adresse höchstens eine Stunde lang im Arbeitsspeicher; in die Datenbank kommen IP-Adressen nicht. Der Server steht bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in einem Rechenzentrum in Deutschland; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

Konto-, Einladungs- und Gästedaten speichern wir in einer Datenbank bei Neon (Neon Inc., USA) in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Mit Neon besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei ein Zugriff aus den USA möglich ist, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Schriften und alle übrigen Bestandteile der Seite liefern wir selbst aus. Karten sind nicht eingebettet: „Auf der Karte“ ist ein normaler Link zu Google Maps; erst wenn du ihn antippst, öffnet sich Google Maps (Google Ireland Limited, Irland) mit der Adresse der Feier.

7. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG), keine zur Werbung oder Analyse, und keine von Dritten:

  • ei_session hält dich als Organizer angemeldet, bis 90 Tage nach deinem letzten Besuch oder bis zum Abmelden.
  • g_… merkt sich als Gast den Schlüssel deines persönlichen Links für diese eine Einladung, damit du sie ohne den Link wieder öffnen kannst (bis zu 13 Monate).
  • lang merkt sich 12 Monate, ob du Deutsch oder Englisch gewählt hast, aber nur wenn du umschaltest.

Gestaltest du eine Einladung, ohne angemeldet zu sein, speichert dein Browser den Entwurf im lokalen Speicher (inviteu_draft), damit er beim Neuladen nicht verloren geht. Er bleibt auf deinem Gerät und kommt erst zu uns, wenn du die Einladung speicherst; danach wird er gelöscht. Auch das ist für die von dir gewünschte Funktion nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Speicherdauer

  • Login-Codes: höchstens 1 Tag
  • Sitzungen: 90 Tage nach dem letzten Besuch oder bis zum Abmelden
  • Einladungen mit allen Gästen, Antworten und Nachrichten: 30 Tage nach der Feier, oder früher, wenn der Organizer sie löscht. Einzelne Gäste können jederzeit gelöscht werden.
  • Konto: bis du es löschst (jederzeit unter „Konto“), sonst 12 Monate nach deinem letzten Login, sofern du dann keine Einladung mehr hast.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Als Organizer kannst du unter „Konto“ alle deine Daten herunterladen und dein Konto löschen. Als Gast wende dich an den Organizer, der deinen Namen eingetragen hat, oder an uns: info@mapshot.io.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (baden-wuerttemberg.datenschutz.de).

10. Mindestalter

Ein Konto als Organizer kann anlegen, wer mindestens 16 Jahre alt ist.