Datenschutzerklärung
1. Verantwortliche Person (Verantwortlicher i.S.d. DSGVO)
Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Daniel Schwarz
DS-Fotostyle / DS-Fotobox
Goethestraße 7 · 64390 Erzhausen
Deutschland
E-Mail: info@ds-fotobox.de
Website: www.ds-fotobox.com · www.ds-fotobox.de · www.ds-fotobox.eu
(nachfolgend „Vermieter“ oder „wir“)
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger anwendbarer Datenschutzvorschriften. Personenbezogene Daten werden ausschließlich für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer damit unvereinbaren Weise weiterverarbeitet. Wir erheben nur die Daten, die für den jeweiligen Zweck erforderlich sind (Datensparsamkeit).
3. Welche Daten wir erheben und warum
3.1 Kontakt- und Vertragsdaten
Im Rahmen der Anbahnung und Durchführung eines Mietvertrags erheben wir folgende Daten:
- Name und Anschrift des Mieters
- E-Mail-Adresse und Telefonnummer
- Veranstaltungsort und -datum
- Zahlungsdaten (Bankverbindung bei Überweisung)
- Kommunikationsinhalte (z.B. E-Mails, Nachrichten zur Auftragsklärung)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, z.B. steuerrechtliche Pflichten nach § 147 AO).
3.2 Fotodaten (Bilder von Veranstaltungsgästen)
Die Fotobox nimmt während der Veranstaltung Lichtbilder von Personen auf. Diese Bilder werden nach der Veranstaltung in einer digitalen Online-Galerie bereitgestellt und für bis zu 30 Tage nach der Veranstaltung als Sicherungskopie gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung der abgebildeten Personen wird vorausgesetzt, wenn diese die Fotobox freiwillig nutzen. Der Mieter trägt die Verantwortung dafür, dass alle Gäste über die Bilderfassung informiert sind und ihr Einverständnis erteilt haben (vgl. AGB § 8).
Widerrufshinweis: Sofern Bilder auf Grundlage einer Einwilligung verarbeitet werden, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte wenden Sie sich hierfür per E-Mail an info@ds-fotobox.de.
3.3 Website-Daten
Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten erfasst (sog. Server-Logfiles), insbesondere:
- IP-Adresse (anonymisiert oder vollständig, je nach Hoster-Einstellung)
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite / URL
- übertragene Datenmenge
- Browsertyp und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt.
3.4 Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten externe Schriftarten („Google Fonts“), die von einem Server des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten direkt von den Servern von Google. Dabei wird Ihre IP-Adresse an Google übertragen; Google erhält dadurch Kenntnis davon, dass über diese IP-Adresse unsere Website aufgerufen wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien und einheitlichen Darstellung der Website). Weitere Informationen zu Google Fonts finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.
3.5 Kontaktformular (Jotform)
Für unser Anfrageformular nutzen wir den Dienst „Jotform“ des Anbieters Jotform Inc., 6307 Carpinteria Ave, Carpinteria, CA 93013, USA. Die von Ihnen im Formular eingegebenen Daten (z.B. Name, E-Mail-Adresse, Telefonnummer, Adresse, Angaben zur Veranstaltung) werden auf den Servern von Jotform verarbeitet und uns zur Bearbeitung Ihrer Anfrage übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, komfortablen Anfragemöglichkeit). Mit Jotform besteht, soweit erforderlich, ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Jotform: jotform.com/privacy.
3.6 Cookie-Einwilligungsverwaltung (Real Cookie Banner)
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent-Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter devowl.io/de/rcb/datenverarbeitung.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
4. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, es sei denn:
- dies ist zur Vertragserfüllung erforderlich (z.B. Bereitstellung der Online-Galerie über einen Hosting-Dienstleister, oder Verarbeitung von Formulardaten über Jotform, vgl. 3.5),
- Sie haben ausdrücklich eingewilligt,
- eine gesetzliche Verpflichtung besteht (z.B. gegenüber Steuerbehörden),
- die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Sofern wir Dienstleister als Auftragsverarbeiter einsetzen (z.B. Hosting der Online-Galerie oder unser Anfrageformular), erfolgt dies auf Basis eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, die Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten.
Eine Übermittlung von Daten in Drittstaaten (außerhalb der EU/EWR) findet statt, soweit dies oben (z.B. unter 3.5, Jotform mit Sitz in den USA) ausdrücklich genannt ist; im Übrigen findet keine Übermittlung in Drittstaaten statt.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
- Vertragsdaten und Rechnungen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gemäß § 147 AO)
- Kommunikationsdaten (E-Mails etc.): 3 Jahre nach Ende des Vertragsjahres (handelsrechtliche Verjährungsfrist)
- Fotos der Veranstaltung: bis zu 30 Tage nach der Veranstaltung als Sicherungskopie; anschließend Löschung
- Online-Galerie: der Zugangslink ist 3 Monate nach Versand aktiv; danach Deaktivierung der Galerie
- Website-Logfiles: in der Regel 7 bis 14 Tage (je nach Hoster-Konfiguration)
6. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
6.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, sowie Auskunft über diese Daten zu erhalten.
6.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
6.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige Gründe einer Löschung entgegenstehen.
6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn z.B. die Richtigkeit der Daten bestritten wird oder Sie der Verarbeitung widersprochen haben.
6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
6.6 Widerspruchsrecht (Art. 21 DSGVO)
Soweit die Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen.
6.7 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Website: datenschutz.hessen.de
7. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt (SSL/TLS-Protokoll), soweit dies technisch möglich ist.
8. Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierten Entscheidungsprozesse oder Profiling im Sinne von Art. 22 DSGVO.
9. Kontakt bei Datenschutzanfragen
Für Anfragen, die Ihre Datenschutzrechte betreffen, wenden Sie sich bitte direkt an:
Daniel Schwarz – DS-Fotobox
E-Mail: info@ds-fotobox.de
Website: www.ds-fotobox.com · www.ds-fotobox.de · www.ds-fotobox.eu
Wir werden Ihre Anfrage so schnell wie möglich, spätestens innerhalb von 30 Tagen, beantworten.
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung ist jederzeit auf unserer Website abrufbar.
