Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website maikoo-fotobox.de. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, bei Anfragen, Buchungen und bei der Nutzung unserer Leistungen verarbeiten.

Diese Datenschutzerklärung gilt für die Website maikoo-fotobox.de sowie für die darüber angebotenen Kontakt-, Anfrage-, Buchungs- und Informationsmöglichkeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Jandl & Juranek GbR, Salzburger Str. 6k-6i, 01279 Dresden, Deutschland

Vertreten durch: Sascha Juranek und Christian Jandl

E-Mail: kontakt@maikoo.de · Telefon: 0351 42692068

Für Fotobox-Anfragen können Sie uns außerdem über fotobox@maikoo.de erreichen.

2. Allgemeine Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben und Ihre Interessen oder Grundrechte nicht überwiegen

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, zum Beispiel durch Cookies, Local Storage oder vergleichbare Technologien, gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Technisch notwendige Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Nicht notwendige Speicherungen oder Zugriffe, insbesondere für Analyse-, Marketing- oder externe Komfortfunktionen, erfolgen nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

3. Bereitstellung der Website

Diese Website wird bei Hostinger betrieben.

Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Seitenaufrufs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• technische Verbindungsdaten
• Sicherheits- und Fehlerdaten

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, stabil auszuliefern, Angriffe zu erkennen, Fehler zu beheben und die Sicherheit der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Hostinger verarbeitet personenbezogene Daten nach eigenen Angaben unter anderem im Vereinigten Königreich, in den Niederlanden, in Litauen und in Zypern sowie, soweit für die Erbringung der Leistung erforderlich, in weiteren Ländern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums. Grundlage für solche Übermittlungen sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO ist als „Data Processing Addendum“ Bestandteil der Nutzungsbedingungen von Hostinger.

4. Cookies und Speicherung auf Ihrem Endgerät

Diese Website setzt keine Cookies. Es findet keine Reichweitenmessung, keine Statistik und keine Werbeauslieferung statt.

Auf Ihrem Endgerät wird genau ein Eintrag gespeichert, und zwar erst, wenn Sie eine Entscheidung über eingebettete Inhalte getroffen haben (siehe Abschnitt 5):

• Name: maikoo-einwilligung
• Art: Eintrag im Local Storage Ihres Browsers, kein Cookie
• Zweck: Merkt sich Ihre Entscheidung über Karte und Videos, damit Sie nicht auf jeder Seite neu gefragt werden
• Inhalt: die beiden Ja/Nein-Angaben und der Zeitpunkt Ihrer Entscheidung – sonst nichts
• Speicherdauer: bis Sie widerrufen oder den Speicher Ihres Browsers leeren

Rechtsgrundlage für diesen Eintrag ist § 25 Abs. 2 Nr. 2 TDDDG: Er ist unbedingt erforderlich, um Ihnen genau die Funktion bereitzustellen, die Sie ausdrücklich verlangt haben – nämlich das Merken Ihrer Entscheidung. Der Eintrag enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und er wird nirgendwohin übertragen.

Solange Sie keine Entscheidung getroffen haben, wird nichts auf Ihrem Endgerät gespeichert.

5. Eingebettete Inhalte: Karte und Videos

Inhalte auf dieser Website, die nicht von uns stammen, sondern von Google. Sie laden erst nach Ihrer ausdrücklichen Einwilligung:

• Kartenausschnitt (Google Maps) auf der Startseite und auf der Seite „Abholung und Rückgabe“. Er zeigt, wo die Abholstation liegt. Dieser Ausschnitt ist eingebunden.
• Erklärvideos (YouTube) auf der Seite zur KI-Fotobox. Derzeit ist dort kein Video eingebunden. Der Punkt steht hier, weil die Einbindung vorbereitet ist; sobald ein Video eingestellt wird, gilt das hier Beschriebene unverändert.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wie das technisch abläuft

Vor Ihrer Einwilligung steht an der Stelle des Inhalts eine Fläche, die vollständig von unserem eigenen Server stammt: kein Vorschaubild von Google, kein Skript, kein Verbindungsaufbau. Erst wenn Sie zustimmen, wird der Inhalt nachgeladen. Für Videos verwenden wir den erweiterten Datenschutzmodus (youtube-nocookie.com).

Ohne aktiviertes JavaScript wird gar nichts nachgeladen.

Welche Daten dabei übertragen werden

Sobald Sie einen dieser Inhalte laden, erhält Google insbesondere Ihre IP-Adresse, Datum und Uhrzeit, Angaben zu Browser und Gerät, die Adresse der aufgerufenen Seite sowie – abhängig von Ihren Google-Einstellungen und einer eventuell bestehenden Anmeldung – weitere Daten. Google kann diese Daten eigenständig zu eigenen Zwecken verarbeiten; darauf haben wir keinen Einfluss. Eine Verarbeitung außerhalb der Europäischen Union ist dabei möglich (siehe Abschnitt 19).

Rechtsgrundlage und Widerruf

Rechtsgrundlage für das Laden und für den damit verbundenen Zugriff auf Ihr Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt ein Klick auf „Einwilligung ändern“ ganz unten auf jeder Seite. Der Widerruf ist genauso einfach wie die Erteilung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Bereits an Google übertragene Daten können wir nicht zurückholen – der Widerruf verhindert künftige Übertragungen.

Wenn Sie nicht einwilligen möchten

Dann funktioniert die Website vollständig weiter. Statt der Karte steht die Anschrift der Station im Klartext daneben, und es gibt einen Verweis, der Google Maps erst beim Anklicken in einem neuen Fenster öffnet.

6. Keine Analyse, keine Werbenetzwerke, keine weiteren Drittinhalte

Wir setzen keine Analyse- oder Statistikwerkzeuge ein und binden keine Werbenetzwerke ein.

Alle übrigen Bestandteile der Website – Schriften, Bilder, Skripte und Stylesheets – werden von unserem eigenen Server ausgeliefert. Beim Besuch entsteht dadurch keine Verbindung zu Google Fonts, Meta oder anderen Dritten. Über die in Abschnitt 5 genannten Inhalte hinaus ist nichts eingebettet.

7. Server-Logfiles und Zugriffsdaten

Beim Besuch unserer Website werden automatisch technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• anfragender Provider

Diese Daten dienen der technischen Bereitstellung, der Systemsicherheit, der Fehleranalyse, der Missbrauchsverhinderung und der Stabilität der Website. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Die Verarbeitung erfolgt beim Hoster (siehe Abschnitt 3). Wir selbst legen keine eigenen Zugriffsprotokolle an. Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; maßgeblich sind die Löschfristen unseres Hosters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website.

8. Missbrauchsschutz des Anfrageformulars

Damit unser Anfrageformular nicht automatisiert missbraucht wird, begrenzen wir die Zahl der Anfragen je Anschluss innerhalb eines Zeitfensters. Dafür wird Ihre IP-Adresse ausschließlich im Arbeitsspeicher des Servers verarbeitet, längstens zehn Minuten lang, und danach verworfen. Sie wird nicht dauerhaft gespeichert, nicht protokolliert und nicht mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr automatisierter Anfragen.

9. Fotobox-Software und Online-Galerie (smiletronic)

Für den Betrieb unserer Fotoboxen und für die Online-Galerie nach der Veranstaltung setzen wir die Software smiletronic ein.

Anbieterin ist die smilebox GmbH, Zentagasse 3/31, 1050 Wien, Österreich (Firmenbuchnummer FN 499343d, Handelsgericht Wien), Geschäftsbezeichnung „smiletronic“.

Die smilebox GmbH verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen. Es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Wo die Daten liegen

Nach Angaben der Anbieterin erfolgt der technische Betrieb über Hetzner (Deutschland) und Easyname (Österreich). Für einzelne Rechenleistungen wird Microsoft eingesetzt; eine dabei mögliche Verarbeitung in den Vereinigten Staaten stützt sich auf das EU-US Data Privacy Framework.

Online-Galerie

Nach einer Veranstaltung stellen wir die entstandenen Bilder in einer Online-Galerie unter der Adresse smiletronic.me bereit.

Auf unserer Seite „Eure Bilder“ geben Sie den Galeriecode ein, den Sie von uns erhalten haben. Beim Absenden werden Sie auf die Seite der Galerie weitergeleitet; der Galeriecode wird dabei übergeben. Erst mit dieser Weiterleitung entsteht eine Verbindung – allein durch das Aufrufen unserer Seite entsteht sie nicht.

Dort können insbesondere verarbeitet werden: Galeriecode, IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs sowie die abgerufenen Bilder.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Vertragspartnern; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, weil die Bereitstellung der Bilder Teil der gebuchten Leistung ist.

10. KI-Funktionen der Fotobox

Unsere Fotoboxen bieten Funktionen, bei denen ein aufgenommenes Bild von einer Software verändert wird: Gesichtertausch, Umwandlung eines Fotos in einen kurzen Clip, Bildstile, digital eingefügte Schilder und ausgetauschte Hintergründe.

Diese Funktionen rechnen nicht im Gerät selbst. Das aufgenommene Bild wird dafür an die Systeme der smilebox GmbH (siehe Abschnitt 9) übertragen, dort verarbeitet und als Ergebnis zurückgegeben. Die Verarbeitung erfolgt in unserem Auftrag auf Grundlage des dort genannten Auftragsverarbeitungsvertrags.

Dabei werden verarbeitet: das aufgenommene Bild, die daraus errechneten Ergebnisse, der gewählte Stil oder die gewählte Vorlage sowie technische Verarbeitungsdaten wie Zeitpunkt und Gerätekennung der Box.

Zu biometrischen Daten: Die Software erkennt Gesichter im Bild, um sie zu bearbeiten. Eine automatisierte biometrische Identifizierung von Personen – also ein Abgleich mit einer Datenbank, um herauszufinden, wer jemand ist – findet nicht statt. Es werden keine biometrischen Vorlagen zu Wiedererkennungszwecken angelegt oder gespeichert.

Rechtsgrundlage

Gegenüber unseren Vertragspartnern ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, weil die Funktionen Teil der gebuchten Leistung sind.

Gegenüber Gästen einer Veranstaltung ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Gäste entscheiden an der Box selbst, ob sie ein Foto machen und ob sie eine KI-Funktion verwenden; die Nutzung ist freiwillig, niemand muss die Box benutzen.

Löschung

Auf Wunsch löschen wir einzelne Aufnahmen oder eine ganze Galerie. Eine formlose Nachricht an uns genügt.

11. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Nachrichtentext
• gewünschter Termin
• gewünschte Leistung
• Veranstaltungsort
• Angaben zur Veranstaltung
• Zeitpunkt der Anfrage
• technische Formular- und Übermittlungsdaten

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Angebotserstellung und zur Vorbereitung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

12. Buchungs-, Angebots- und Terminanfragen

Über unsere Website können Sie Fotobox-Pakete, Termine und Angebote anfragen. Dabei verarbeiten wir die Daten, die zur Prüfung der Verfügbarkeit, zur Angebotserstellung, zur Vertragskommunikation und zur späteren Durchführung erforderlich sind.

Dazu können insbesondere gehören:

• Name
• Kontaktdaten
• Veranstaltungsdatum
• Veranstaltungsort
• gewünschtes Fotobox-Paket
• Zusatzleistungen
• Rechnungsdaten
• Kommunikationsverlauf
• Angaben zur Abholung und Rückgabe
• ggf. Zahlungs- und Vertragsdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich verpflichtet sind, bestimmte Daten aufzubewahren, insbesondere steuer- oder handelsrechtliche Unterlagen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Weg der Daten aus dem Anfrageformular

Ihre Angaben aus dem Anfrageformular werden zunächst an unseren eigenen Server übermittelt und von dort unmittelbar an unser Kundenportal unter portal.maikoo.de weitergegeben. Dort werden sie in der unter Abschnitt 13 beschriebenen Infrastruktur gespeichert und weiterbearbeitet.

Übermittelt werden dabei: Eventdatum, Art der Veranstaltung, gewünschtes Paket, gewünschter Mietweg, Vor- und Nachname, E-Mail-Adresse und Telefonnummer sowie – sofern Sie sie angeben – Veranstaltungsort, Angabe, wie Sie uns gefunden haben, und Ihre Nachricht.

Eine Übermittlung an weitere Empfänger findet an dieser Stelle nicht statt.

13. Kundenportal (portal.maikoo.de)

Nach einer Anfrage oder Buchung stellen wir Ihnen einen persönlichen Zugang zu unserem Kundenportal unter portal.maikoo.de bereit. Dort finden Sie die zu Ihrer Buchung gehörenden Informationen an einer Stelle.

Zweck und verarbeitete Daten

Im Kundenportal verarbeiten wir insbesondere folgende Daten:

• Name und Kontaktdaten
• Angaben zu Ihrem Event (Datum, Ort, Art der Veranstaltung, gebuchtes Paket, Zusatzoptionen, Status)
• Ihr Angebot, Ihre Rechnungen und Ihren Zahlungsstand
• Ihren Abhol-Code für die Fotobox
• von Ihnen im Portal hochgeladene Dateien
• technische Zugangs- und Sitzungsdaten, die zum sicheren Betrieb des Portals erforderlich sind

Die Verarbeitung dient dazu, Ihnen Ihre Unterlagen und den Stand Ihrer Buchung bereitzustellen, die Zahlung und die Übergabe der Fotobox zu organisieren und mit Ihnen zu kommunizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Soweit wir gesetzlich zur Aufbewahrung bestimmter Daten verpflichtet sind, verarbeiten wir diese zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zugang und Sitzung

Der Zugang erfolgt über einen persönlichen Zugangslink in Verbindung mit einer PIN. Der Link ist ausschließlich für Sie bestimmt. Für die Anmeldung und die Dauer Ihrer Sitzung setzen wir ein technisch notwendiges Cookie ein, das für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes erforderlich ist. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

Technischer Betrieb und eingesetzte Dienstleister

Zum Betrieb des Kundenportals setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

• Hosting/Bereitstellung: Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Beim Aufruf des Portals werden technisch erforderliche Zugriffsdaten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen verarbeitet.
• Datenbank: Supabase. Hier werden die zu Ihrer Buchung gehörenden Portaldaten gespeichert.
• Dateispeicher: Cloudflare R2 (Cloudflare, Inc.). Hier werden von Ihnen hochgeladene Dateien sowie von uns erzeugte Dokumente (z. B. Angebote und Rechnungen) gespeichert.
• E-Mail-Versand: Für den Versand der Portal-Einladungen und weiterer E-Mails nutzen wir einen E-Mail-Dienst über eine SMTP-Schnittstelle.

Rechtsgrundlage für den technischen Betrieb ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit den vorgenannten Dienstleistern bestehen Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit einzelne Dienstleister Daten außerhalb der Europäischen Union verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln.

Online-Zahlung über PayPal

Sofern Sie im Kundenportal die Online-Zahlung nutzen, wird die Zahlung über PayPal abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, insbesondere Rechnungs- bzw. Vorgangsdaten und der Zahlbetrag. Die weitere Verarbeitung Ihrer Zahlungsdaten erfolgt durch PayPal in eigener datenschutzrechtlicher Verantwortung nach den Datenschutzbestimmungen von PayPal.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Die Nutzung der Online-Zahlung ist freiwillig; alternativ bieten wir die Zahlung per Überweisung an.

Anleitungsvideos (YouTube)

Im Kundenportal können Anleitungs- und Zusatzvideos bereitgestellt werden, die bei YouTube gehostet sind (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir binden diese Videos im Zwei-Klick-Verfahren ein: Zunächst wird nur ein Vorschaubild angezeigt, das über unseren eigenen Server ausgeliefert wird. Eine Verbindung zu YouTube bzw. Google wird erst dann hergestellt, wenn Sie ein Video aktiv durch Klick starten. Dabei können Daten wie Ihre IP-Adresse an Google übertragen werden; für den Player nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com).

Rechtsgrundlage für das Laden des Players nach Ihrem Klick ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch den Klick auf das Video erteilen.

Von Ihnen hochgeladene Dateien

Soweit Sie im Portal Dateien hochladen, verarbeiten und speichern wir diese zur Vorbereitung und Durchführung Ihrer Buchung. Die Ablage erfolgt im oben genannten Dateispeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Die im Kundenportal verarbeiteten Daten speichern wir, solange dies für die Durchführung Ihrer Buchung erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen. Anschließend werden die Daten gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Rechte als betroffene Person können Sie wie in dieser Datenschutzerklärung beschrieben geltend machen.

14. Fotobox-Nutzung, Bilder und Online-Galerien

Wenn Sie eine Fotobox bei uns buchen oder nutzen, können im Rahmen der Veranstaltung Fotos und ggf. weitere Mediendaten entstehen. Diese Daten können personenbezogene Daten enthalten, wenn Personen auf den Bildern erkennbar sind.

Je nach gebuchtem Paket und technischer Einrichtung können folgende Daten verarbeitet werden:

• Fotos der Fotobox-Nutzung
• Dateinamen und technische Bilddaten
• Zeitpunkt der Aufnahme
• Galerie- oder Downloadlinks
• ggf. E-Mail-Adressen für den Bildversand
• ggf. QR-Code- oder Download-Nutzung
• ggf. Eventname oder Layoutdaten

Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Fotobox-Leistung, zur Erstellung und Ausgabe der Bilder, zur Bereitstellung einer digitalen Galerie und zum Versand bzw. Download der Bilder.

Die eingesetzte Software und die Systeme dahinter sind in Abschnitt 9 beschrieben, die KI-Funktionen in Abschnitt 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber unseren Vertragspartnern. Gegenüber Gästen einer Veranstaltung ist Rechtsgrundlage deren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO: Die Nutzung der Fotobox ist freiwillig, niemand muss sie benutzen, und die Aufnahme wird durch die Gäste selbst ausgelöst.

Eine automatisierte biometrische Identifizierung von Personen findet durch uns nicht statt (siehe Abschnitt 10).

Zur Rolle des Veranstalters: Bei Veranstaltungen, die nicht wir selbst ausrichten, entscheidet die Veranstalterin oder der Veranstalter über Zweck und Rahmen des Fotobox-Einsatzes. Wir stellen dafür einen Hinweis zum Aushang an der Box bereit, der die Gäste über die Verarbeitung informiert. Die Pflicht, diesen Hinweis auch tatsächlich sichtbar aufzustellen, liegt bei der Veranstalterin oder dem Veranstalter.

15. Kontakt über WhatsApp

Am Eventtag bieten wir technischen Support über WhatsApp Business an. Auf unserer Website ist kein WhatsApp-Fenster und kein WhatsApp-Knopf eingebunden – die Verbindung entsteht nur, wenn Sie uns von sich aus dort schreiben.

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe.

Wenn Sie uns über WhatsApp schreiben, werden insbesondere verarbeitet: Telefonnummer, Profilname, Nachrichteninhalte, Zeitpunkte der Nachrichten, gegebenenfalls übermittelte Medien und technische Metadaten der Kommunikation.

Die Verarbeitung durch uns erfolgt zur Durchführung des gebuchten Vertrags und zur Kundenkommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Bitte beachten Sie, dass bei der Nutzung von WhatsApp personenbezogene Daten auch durch WhatsApp beziehungsweise Meta verarbeitet werden. Darauf haben wir keinen Einfluss; es gelten zusätzlich die Datenschutzinformationen von WhatsApp. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per Telefon und E-Mail.

16. Videoüberwachung an der Abholstation

Die Abhol- und Rückgabestation ist videoüberwacht. Das ist auch in unseren Allgemeinen Geschäftsbedingungen (Nr. 15) geregelt.

Zweck ist der Schutz unseres Eigentums, die Aufklärung von Beschädigungen und Diebstahl sowie der Nachweis von Übergabe und Rückgabe. Verarbeitet werden Bildaufnahmen der Personen, die die Station betreten, sowie Datum und Uhrzeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der eingelagerten Geräte, deren Wiederbeschaffungswert erheblich ist, und in der Nachvollziehbarkeit von Übergaben.

Die Aufnahmen werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine Weitergabe erfolgt nur, wenn ein konkreter Schadens- oder Straffall dies erfordert, insbesondere an Strafverfolgungsbehörden oder Versicherungen.

Auf die Überwachung wird vor Ort hingewiesen.

17. Keine Social-Media-Einbindung, kein Newsletter

Auf dieser Website sind keine Social-Media-Schaltflächen und keine Profile eingebunden, und es gibt keine Newsletter-Anmeldung. Wir versenden keinen Newsletter.

Zu Karte und Videos siehe Abschnitt 5.

Sollte sich daran etwas ändern, ergänzen wir diese Erklärung vorher.

18. Empfänger und Kategorien von Empfängern

Je nach Verarbeitungsvorgang können personenbezogene Daten an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

• Hostinger als Hoster dieser Website
• Netlify als Hoster des Kundenportals
• smilebox GmbH (smiletronic), Wien, für Fotobox-Software, KI-Funktionen und Online-Galerie
• Supabase als Datenbankdienstleister des Kundenportals
• Cloudflare als Dateispeicher des Kundenportals
• der von uns eingesetzte E-Mail-Dienstleister
• Google Ireland Limited, wenn Sie Karte oder Video laden (Abschnitt 5) oder im Kundenportal ein Anleitungsvideo starten
• PayPal, wenn Sie im Kundenportal die Online-Zahlung nutzen
• WhatsApp beziehungsweise Meta, wenn Sie uns über WhatsApp schreiben
• Steuerberatung, Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht
• IT- und Supportdienstleister

Eine Weitergabe erfolgt nur, soweit dies für die jeweilige Verarbeitung erforderlich ist, eine Rechtsgrundlage besteht oder wir gesetzlich dazu verpflichtet sind.

19. Drittlandübermittlungen

Die smilebox GmbH sitzt in Österreich, die Hostinger International Ltd. in Zypern, beide damit in der Europäischen Union. Hostinger verarbeitet nach eigenen Angaben dennoch teilweise außerhalb des Europäischen Wirtschaftsraums. Netlify, Cloudflare, PayPal, Google und Meta verarbeiten Daten teilweise außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Grundlage sind der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, im Übrigen die EU-Standardvertragsklauseln.

Bei einer Übermittlung in die Vereinigten Staaten besteht das Risiko, dass dortige Behörden auf die Daten zugreifen, ohne dass Sie davon erfahren oder dagegen wirksam vorgehen können.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Grundsätzlich gelten folgende Kriterien:

• Kontakt- und Anfragedaten speichern wir bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus, soweit dies für Nachweise oder Vertragszwecke erforderlich ist.
• Vertrags- und Rechnungsdaten speichern wir entsprechend den gesetzlichen Aufbewahrungsfristen.
• Technische Logdaten speichern wir nur so lange, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist (siehe Abschnitt 7).
• Ihre Entscheidung über eingebettete Inhalte bleibt gespeichert, bis Sie sie widerrufen oder den Speicher Ihres Browsers leeren (siehe Abschnitt 4).
• Fotobox-Bilder und Galeriedaten speichern wir abhängig vom gebuchten Paket, der vereinbarten Leistungsdauer und erforderlichen Nachweis- oder Sicherungszwecken. Auf Wunsch löschen wir früher.

Nach Ablauf der jeweiligen Speicherfristen werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an uns.

22. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Sachsen ist zuständig: Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, E-Mail: post@sdtb.sachsen.de

24. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

25. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste, eingesetzte Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist auf unserer Website abrufbar.