Vi behandler udelukkende personoplysninger for at ledsage jeres ægteskabsproces i Danmark ordentligt. I henhold til GDPR, revDSG (Schweiz) og kravene fra det danske Familieretshus. Denne side forklarer hvilke data, hvorfor og hvor længe.
1. Dataansvarlig
Dataansvarlig i betydningen af art. 4 nr. 7 GDPR og art. 5 lit. j revDSG er udbyderen, der er nævnt i kolofonen. Henvendelser om databeskyttelse bedes sendt til info@wedding-denmark.com.
2. Hvilke data vi behandler, og hvilke vi ikke gør
- Forespørgselsdata: navne, fødselsdatoer (kun hvis relevante for vielsen), civilstand, nationaliteter
- Kontaktdata: e-mail, telefon, WhatsApp-nummer
- Fuldmagts- og kontraktdata: bestilt pakke, samtykker, versionsnumre, tidspunkter for bekræftelse og tekniske beviser for indsendelse
- Myndighedsdokumenter: udelukkende dem, som det danske Familieretshus kræver til ansøgningen: pas eller nationalt ID, civilstandsattest, ved fraskilte den retskraftige skilsmissedom, ved enker/enkemænd dødsattesten, ved tredjelandsstatsborgere opholdstilladelsen eller visum
- Betalingsdata: behandles via vores betalingsudbyder; vi opbevarer ikke kortnumre
- Tekniske data: IP, browser-headers til drifts- og misbrugsbeskyttelse
Private forholdsdokumenter: billeder af jer som par, private chatforløb, sociale medieprofiler eller forholdshistorier indsamler vi ikke pr. standard. Hvis sådan dokumentation kan styrke jeres sag, eller Familieretshuset i enkelttilfælde kræver det, behandler vi dem kun efter separat aftale, i mindst nødvendige omfang og med manuel forkontrol.
3. Retsgrundlag
- Art. 6 (1) (b) GDPR: opfyldelse af kontrakt
- Art. 6 (1) (c) GDPR: retlige forpligtelser
- Art. 9 (2) (g) GDPR: overførsel til den danske myndighed i offentlighedens interesse
- revDSG: kontrakt og samtykke
4. Modtagere og databehandlere
Med hver af de nedenfor nævnte databehandlere er der indgået en databehandleraftale (DPA) i henhold til art. 28 GDPR. Hvor en udbyder har hovedkvarter uden for EU/EØS, gælder desuden standardkontraktbestemmelser (SCC) i henhold til art. 46 stk. 2 litra c GDPR samt supplerende tekniske og organisatoriske foranstaltninger, se § 4a nedenfor.
- Hosting og edge-funktioner: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Databehandling i EU-regionen (Frankfurt, fra1). DPA + SCC indgået.
- Database, fillagring og autentificering: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Vi bruger udelukkende EU-regionen (Frankfurt). DPA + SCC indgået.
- Betalingsbehandling: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. PCI-DSS Level 1-certificeret. Vi opbevarer ikke kortnumre.
- Transaktionelle e-mails: Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA (Private Email SMTP-tjeneste). TLS-krypteret overførsel. DPA + SCC indgået.
- OCR / automatisk teksttolkning af dokumenter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankrig (EU). Hvis aktiveret kan uploadede dokumenter (pas, civilstandsattester osv.) overføres til Mistrals vision-LLM-API til automatisk tekstgenkendelse og klassificering. Overførslen sker inden for EU. DPA i henhold til art. 28 GDPR er indgået. Mistral gemmer input og output i højst 30 dage til misbrugsovervågning og sletter dem derefter; de bruges ikke til modeltræning (betalt tier). I kan til enhver tid gøre indsigelse mod OCR-behandling (art. 21 GDPR) ved at skrive til info@wedding-denmark.com, så gennemgår vi jeres dokumenter udelukkende manuelt.
- WhatsApp-kontakt (valgfrit): WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (datterselskab af Meta Platforms, Inc., USA). Vi bruger kun WhatsApp Business, hvis I bevidst kontakter os via WhatsApp-linket. Jeres telefonnummer og beskedindhold behandles derefter af Meta, vi har ingen kontrol over det. Som alternativ kan I bruge e-mail og telefon.
- Telegram-kontakt (valgfrit): Telegram Messenger Inc., hjemmehørende uden for EØS; EU-repræsentant i henhold til art. 27 GDPR: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruxelles, Belgien. Vi bruger kun Telegram, hvis I bevidst skriver til os via Telegram-linket. Jeres telefonnummer eller Telegram-konto og beskedindhold behandles derefter af Telegram, også i tredjelande uden tilstrækkelighedsafgørelse; vi har ingen kontrol over det. Som alternativ kan I bruge e-mail og telefon.
- Booking af rådgivningssamtale (valgfrit): Cal.com, Inc., San Francisco, CA, USA. Hvis I booker en videosamtale via vores "book rådgivning"-link, overføres de data, I indtaster dér (fornavne, nationaliteter, civilstand, jeres note, e-mail), til Cal.com til aftalestyring. Retsgrundlag for overførslen: standardkontraktbestemmelser (art. 46 GDPR) hhv. EU-US DPF. Brugen er valgfri, en samtale kan også foregå via e-mail eller telefon.
- Familieretshuset (Danmark): lovbestemt modtager af ansøgningsdokumenter, ikke databehandler i GDPR's forstand, men selvstændig dataansvarlig.
- Danske kommuner, apostille-kontorer, autoriserede oversættere, posttjenester: kun i det omfang det er nødvendigt for ansøgning, aftale, attest, apostille, oversættelse eller forsendelse, hver som selvstændige dataansvarlige.
Alle dokumenter gennemgås manuelt af vores team, ingen automatiseret tredjepartsanalyse i den forstand som art. 22 GDPR. En komplet liste over alle aktuelle tjenesteudbydere og deres respektive behandlingssteder sendes til jer på anmodning på info@wedding-denmark.com.
4a. Overførsler til tredjelande
Flere af de databehandlere, der er nævnt ovenfor, har hovedkvarter i et tredjeland (USA eller Singapore): Vercel, Supabase, Namecheap og, ved booking af en rådgivningssamtale, Cal.com. Personoplysningerne behandles teknisk i EU, hvor det er muligt (Vercel/Supabase: Frankfurt-region; Namecheap: TLS-overførsel), men moderselskaberne ligger uden for EØS. Efter EU-Domstolens Schrems-II-dom (C-311/18) gælder følgende for sådanne konstellationer:
- Retsgrundlag: Standardkontraktbestemmelser i henhold til art. 46 stk. 2 litra c GDPR, modul 2 ("Dataansvarlig til databehandler")
- Supplerende foranstaltninger: kryptering i transit (TLS 1.2+) og at-rest (AES-256), pseudonymiserede adgangslogfiler, kun EU-lagerregioner, MFA til administratoradgange
- EU–US Data Privacy Framework: Vercel og Stripe er certificerede deltagere i EU–US DPF (status 2026), så EU- Kommissionens tilstrækkelighedsafgørelse af 10. juli 2023 (afgørelse (EU) 2023/1795) gælder for dem ud over SCC. Namecheap er ikke DPF-deltager; overførslen bygger på de ovennævnte standardkontraktbestemmelser.
En kopi af de relevante SCC stiller vi til rådighed på anmodning på info@wedding-denmark.com.
5. Opbevaringsperiode
Forespørgselsdata slettes efter 12 måneder, hvis der ikke indgås en aftale. Kontraktdata og dokumentkopier opbevares i 10 år i henhold til handelsretlige krav og slettes derefter automatisk.
6. Jeres rettigheder
Indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Til enhver tid via e-mail til info@wedding-denmark.com. I har desuden ret til at klage til den kompetente databeskyttelsesmyndighed i jeres bopælsland.
7. Cookies og tracking
Vi anvender kun strengt nødvendige cookies (sprogvalg, login-session). Vi bruger slet ingen analyse- eller sporingsværktøjer: ingen Google Analytics, ingen Meta/Facebook-pixel, ingen Vercel Analytics, ingen reklame-pixels og ingen sporing på tværs af websites. Hvis vi nogensinde indfører mere end cookieløs, anonym trafikmåling, tilføjer vi først et ægte opt-in-samtykkebanner med en afvis-mulighed (art. 6 stk. 1 lit. a GDPR), før noget indlæses.
Kilde til forespørgsler (måling af annonceeffekt). Hvis I kommer til os via en annonce eller et link og derefter sender en forespørgsel eller booking, gemmer vi den tekniske kildeoplysning sammen med forespørgslen (f.eks. Google Ads-klik-id'et «gclid» fra adresselinjen eller den henvisende side), så vi kan se, hvilken indsats der virker. Det sker uden cookies, kun ud fra den åbnede adresse eller henviseren, uden adgang til jeres enhed og uden reklamepixels; der sker ingen profilering og ingen videregivelse til reklamenetværk (retsgrundlag: legitim interesse i måling af effekt, art. 6 stk. 1 lit. f GDPR).