Ein Hochzeitsplaner-Agentur bewegt sich juristisch in einem sehr spezifischen Korridor: Art. 6(1)(b), Art. 9 bei Essensallergien, Art. 13. Dazu kommen BDSG §26 und KUG §22. Für alle Hochzeitsplaner-Agenturen in Deutschland lauten die drei Kernfragen 2025/26: Sind Ihre AVVs aktuell? Ist Ihr Consent-Layer Art.-7-fest? Wird Drittland-Transfer bei US-Planner-Tools systematisch dokumentiert?
Kostenloser DSGVO-Check mit Fokus auf Event-Datenmanagement.
DSGVO-Check starten →Abmahn-Tracker 2025: Platz 1 bei Hochzeitsplaner-Agenturen ist Gästelisten in Google Sheets ohne AVV-Doku (54 %). Platz 2: Galerie-Links öffentlich indexierbar (45 %). Platz 3: US-Tool ohne SCC (31 %). Abmahnkanzleien (SM LAW, IDO, ABAG) scannen inzwischen automatisiert hunderte Hochzeitsplaner-Agenturen-Domains pro Woche.
In der Praxis nutzen Hochzeitsplaner-Agenturen heute durchschnittlich 4–6 externe Tools: z. B. Google Workspace, HoneyBook, Aisle Planner. Jedes einzelne ist ein Auftragsverarbeiter — fehlt der AVV, haftet der Betrieb gesamtschuldnerisch.
Typisch verarbeitete Daten: Gästelisten, Budgetdaten, Allergie-Hinweise. Zentral: Essenswünsche — hier ist die Rechtsgrundlage in 80% der Fälle Art. 9 bei Essensallergien. Die dokumentierte Einwilligung bleibt der Dreh- und Angelpunkt jeder Prüfung.
Foto-Thematik: Galerie-Links ohne Passwort = öffentlicher Hochzeits-Kontext, Art.-9-Risiko. Abmahnkanzleien scannen Instagram-Posts, Google-Rezensionen und Website-Galerien systematisch auf nicht-autorisierte Veröffentlichungen von Hochzeitsplaner-Agenturen. Typische Abmahnsumme: 500–2.500 €.
Sektorenspezifisch zu beachten: BDSG §26 und KUG §22. Diese können Datenverarbeitungen einerseits erzwingen (Aufbewahrung, Dokumentation) und andererseits beschränken (Verschwiegenheit, Zweckbindung).
Realität 2025: Jede Woche meldet ein Hochzeitsplaner-Agentur in Deutschland einen Abmahn-Vorfall. Häufigste Ursache: Gästelisten in Google Sheets ohne AVV-Doku (54 %). Der Fall aus OLG Karlsruhe 6 U 46/22 (Gastlisten-Management-Tool ohne AVV) ist inzwischen Standardreferenz.
Ersteinrichtung — 10-Schritte-Plan: DSE aktualisieren, Consent-Tool buchen (CookieBot/Usercentrics), Google Fonts lokal einbinden, SSL aktivieren, Impressum prüfen, 3–5 AVVs schriftlich einholen (Google Workspace, HoneyBook, Aisle Planner), VVT anlegen, TOMs dokumentieren, Team schulen, Einwilligungs-Formular für Essenswünsche auflegen.
Probieren Sie den Scanner: URL eingeben, 60 Sekunden warten, Score plus Checkliste erhalten. Für Hochzeitsplaner-Agenturen mit typischem Tech-Stack optimiert.
Instagram-Reels von Hochzeiten brauchen ausdrueckliche Zustimmung zum Social-Media-Kontext, nicht nur zum Event selbst.
Branchentypisch, da Hochzeits-Websites oft hochwertige Typographie nutzen. Lokales Hosting einfach umsetzbar.
Portfolio-Websites mit Video-Embeds und Instagram-Feeds laden viele Drittanbieter-Skripte. Ohne echte Opt-In-Funktion abmahnfaehig.
WhatsApp-Gruppen für Event-Organisation geben Telefonnummern aller Mitglieder an Meta. Ohne Einwilligung aller Teilnehmer rechtswidrig.
Planner nutzt Gaestedaten auch für eigene Marketing-Mailings. Das ist Zweckfremdnutzung ohne Rechtsgrundlage.
Unbenutzte Kontakte aus 2019, ehemalige Bewerber, nicht-realisierte Eventanfragen — alle ohne aktuelle Einwilligung oder Zweck.
Destination-Wedding-Planner arbeiten mit Drittlandsuebermittlungen (Italien, Spanien, USA) und benoetigen zusaetzliche Absicherungen. Luxus-Event-Planner mit VIP-Kunden haben erhoehten Diskretions-Bedarf — hier sind NDAs und verschluesselte Kommunikation Pflicht. Boutique-Planner mit drei bis fuenf Events pro Jahr haben das einfachste Setup, aber oft die wenigsten strukturierten Prozesse. Full-Service-Agenturen mit interner Fotografie und Koordination haben die hoechste Komplexitaet in AVV-Ketten. Wedding-Concierges mit Empfehlungsgeschaeft haben viele Dienstleister-Weitergaben und sollten hier auf vertragliche Sauberkeit achten. Heirat im Ausland-Spezialisten arbeiten mit internationalen Rechtsordnungen parallel und sollten die Datenschutz-Frameworks der Zielregionen kennen.
Für das CRM-Management gibt es EU-basierte Alternativen zu HoneyBook: eventworx (Deutschland), dubPlanner oder WePlanBash. Bei Gaeste-Management eignen sich Gaestelist.de, Gaestehausverwaltung.de oder einfache Google-Forms mit verschluesseltem Google Workspace EU. Für Einladungen: Greenvelope Europa, Paperless Post EU oder klassische Save-the-Date-Karten. Cloud-Backup über Hetzner Storage, Tresorit oder luckycloud. Kommunikation via Threema Work oder Wire. Für Foto-Galerien an Kunden: Pixieset mit EU-Proxy, Pic-Time-EU oder StudioNext. Buchhaltung: sevDesk, Lexware oder FastBill. Die Kombination dieser Werkzeuge ermoeglicht DSGVO-Score 90+ bei etwa 18 Stunden einmaligem Aufwand. Die saisonale Vorbereitung (Maerz/April vor der Hochsaison) hilft, waehrend der intensiven Eventmonate Fehler zu vermeiden.
Für den schnellen Einstieg: Erstellen Sie ein Muster-AVV für Ihre Paare, das die Gaestedaten-Verarbeitung regelt und legen Sie es dem Planungs-Vertrag bei. Fordern Sie bei allen Dienstleistern (Fotograf, Caterer, Location) einen gegenseitigen Datenschutz-Hinweis an. Ersetzen Sie Google Fonts durch lokales Hosting. Aktualisieren Sie Ihre Datenschutzerklärung mit Paar-spezifischen Hinweisen zur Gaestelisten-Verarbeitung. Stellen Sie WhatsApp-Kommunikation auf Threema Work um. Holen Sie bei allen Portfolio-Fotos schriftliche Einwilligungen der Brautpaare ein, auch rueckwirkend bei alten Referenzen — oder entfernen Sie die Bilder. Diese Massnahmen schliessen etwa 85 Prozent der typischen Risiken und kosten unter 400 Euro Investition.
Die Gaesteliste eines Hochzeitsplaners ist datenschutzrechtlich eine besonders sensible Datensammlung. Sie besteht aus Namen, Adressen, oft Allergien oder religioesen Vorlieben, Bring-Along-Informationen (Kind, Hund, Rollstuhl) und der Zuordnung zu Gruppen (Familie des Paares, Freunde, Kollegen). Diese Daten gehoeren nicht dem Planner, sondern dem Brautpaar. Der Planner verarbeitet sie im Auftrag des Paares nach Art. 28 DSGVO. Daraus folgen mehrere konkrete Pflichten: Erstens braucht es einen Auftragsverarbeitungsvertrag zwischen Paar und Planner, idealerweise als Anhang zum Planungsvertrag. Zweitens darf der Planner die Gaestedaten nur für die ausdruecklich vereinbarten Zwecke nutzen — also Einladungen, Tischplaene, Catering-Koordination, nicht für eigene Folge-Marketingaktionen. Drittens gilt die Loeschpflicht: Nach Event und Abrechnung sind die Gaestedaten zu loeschen, sofern das Paar nicht eine Aufbewahrung wuenscht oder es eine vertragliche Grundlage für laengere Speicherung gibt. Viertens muss der Planner bei einer Datenpanne das Paar unverzueglich informieren, denn die Meldepflicht gegenueber der Behoerde trifft den Verantwortlichen — also das Paar, nicht den Planner. Das klingt formal, schuetzt aber den Planner vor rechtlicher Haftung.
Lokale DSGVO-Analysen für 25 Grossstaedte mit zustaendiger Aufsichtsbehoerde und regionalen Bußgeld-Faellen.
In der Hochsaison (Mai-September) laufen 80 Prozent der Events. Dichte Verarbeitung erhoeht das Risiko von Datenpannen. Legen Sie sich ein Playbook zurecht: Bei jeder unbeabsichtigten E-Mail an den falschen Dienstleister oder Gast sofort dokumentieren (Datum, Uhrzeit, betroffene Personen, Umfang der Daten). Entscheiden Sie innerhalb von 24 Stunden über die Meldepflicht nach Art. 33 DSGVO. Bei niedrigem Risiko genuegt eine interne Dokumentation; bei relevantem Risiko Meldung an die Aufsichtsbehoerde und Information an das Paar. Halten Sie Kontakte der Aufsichtsbehoerden Ihres Bundeslandes griffbereit. Ein vorbereitetes Meldeformular spart im Ernstfall wertvolle Zeit. Trainieren Sie das Playbook vor der Saison mit Ihrem Team — ein jaehrliches 1-Stunde-Workshop reicht.
Alle für Planung/Durchfuehrung erforderlichen. Bei Allergien oder Religioesem: gesonderte Einwilligung.
Ja im Auftrag des Paares. Sie werden Auftragsverarbeiter. AVV mit Paar, Loeschung nach Event.
Nur mit Einwilligung Paar UND erkennbarer Gaeste. Nicht automatisch durch Paar-Zustimmung.
US-Apps brauchen Schrems-II. Alternativen in der EU vorhanden.
Vertragsdaten 3 Jahre, Rechnungen 10 Jahre, Event-Dokumentation mit Einwilligung.
Generische Empfehlungen erlaubt. Keine konkreten Kundenkontakte weitergeben.
Meta-USA-Uebertragung. Nur mit ausdruecklicher Einwilligung.
Bußgelder 1.500-20.000, Abmahnungen 1.200-4.000, plus Reputationsschaden.
Kostenloser DSGVO-Check mit Event-Branchen-Fokus.
DSGVO-Check starten →Hinweis: Die auf dieser Website bereitgestellten Informationen und Tools dienen ausschliesslich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewaehr.