Datenschutzerklärung
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
Justin Wonnesch
Fotobox-Vermietung
Mittelstraße 61
46284 Dorsten
Deutschland
E-Mail: info@fotobox-pro.de
Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich.
§ 2 Grundlegendes zur Datenverarbeitung
2.1 Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website www.fotobox-pro.de sowie im Rahmen der Geschäftsbeziehung zwischen Ihnen und Fotobox-Pro.
2.2 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, E-Mail-Adresse, IP-Adresse).
2.3 Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht, insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)
§ 3 Ihre Rechte als betroffene Person
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte uns gegenüber zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die Sie betreffenden personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO): Sie können bei der zuständigen Aufsichtsbehörde Beschwerde einlegen.
Zuständige Aufsichtsbehörde
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
poststelle@ldi.nrw.de
www.ldi.nrw.de
Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den in § 1 genannten Kontaktdaten erreichen.
§ 4 Server-Logfiles
4.1 Bei jedem Aufruf unserer Website werden durch den von uns beauftragten Host (siehe § 11.1) automatisch Informationen erfasst. Dies sind:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Seite
- Übertragene Datenmenge und Zugriffsstatus
- Referrer-URL (zuvor besuchte Seite)
- Verwendeter Browser und ggf. Betriebssystem
4.2 Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website sowie der Auswertung der Systemsicherheit und -stabilität.
4.3 Die Daten werden spätestens nach 30 Tagen gelöscht, es sei denn, eine weitere Aufbewahrung ist zu Beweiszwecken erforderlich (z. B. bei Angriffen auf die Infrastruktur).
§ 5 Cookies
5.1 Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind zum Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG).
5.2 Technisch notwendige Cookies dienen insbesondere der Speicherung Ihrer Seitensitzung und dem Schutz gegen Missbrauch.
5.3 Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein.
5.4 Sie können die Annahme von Cookies in Ihrem Browser jederzeit deaktivieren. Die Funktionsfähigkeit der Website kann dadurch eingeschränkt sein.
§ 6 Buchungsanfrage über das Anfrageformular
6.1 Wenn Sie über das Anfrageformular auf unserer Website eine Buchungsanfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und zur Anbahnung des Mietvertrags. Erhoben werden insbesondere:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Datum des geplanten Kunden-Events
- Veranstaltungsadresse
- Art des Events (z. B. Hochzeit, Firmenfeier, Geburtstag)
- Geschätzte Gästezahl
- Ggf. weitere, von Ihnen freiwillig angegebene Informationen
6.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
6.3 Kommt es nicht zum Vertragsschluss, werden die Daten 90 Tage nach der letzten Kommunikation gelöscht, sofern Widerspruch gegen weitere Kontaktierung erfolgt und keine Erinnerungs-E-Mails mehr versandt werden (siehe § 7). Kommt es zum Vertragsschluss, richten sich die Löschfristen nach § 8.
§ 7 Erinnerungs-E-Mails
7.1 Wenn Sie eine Buchungsanfrage gestellt, den Buchungsprozess aber nicht abgeschlossen haben, senden wir Ihnen nach zwei und erneut nach sieben Tagen jeweils eine Erinnerungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse.
7.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen). Die Erinnerungen beziehen sich ausschließlich auf Ihre konkrete Anfrage und enthalten keinen darüber hinausgehenden werblichen Inhalt.
7.3 Sie können dem Erhalt weiterer Erinnerungen jederzeit widersprechen, insbesondere durch Klicken des Abmeldelinks in jeder Erinnerungs-E-Mail oder durch eine formlose Nachricht an info@fotobox-pro.de. Nach Widerspruch werden keine weiteren Erinnerungen versandt.
7.4 Der technische Versand erfolgt über den Dienstleister Resend (siehe § 11.2).
§ 8 Vertragsdurchführung und Rechnungsstellung
8.1 Kommt ein Mietvertrag zustande, verarbeiten wir die von Ihnen angegebenen Daten zur Durchführung des Vertrags, insbesondere zur Anlieferung der Fotobox, zur Rechnungsstellung und zur Kommunikation im Zusammenhang mit dem Kunden-Event.
8.2 Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere steuerrechtliche Aufbewahrungspflichten).
8.3 Nach vollständiger Vertragsabwicklung werden die Daten gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert:
- 10 Jahre für Rechnungen und buchhaltungsrelevante Unterlagen (§ 147 AO, § 257 HGB)
- 6 Jahre für sonstige geschäftliche Korrespondenz
Nach Ablauf dieser Fristen werden die Daten gelöscht.
§ 9 Persönliche Anlieferung und Abholung
9.1 Zur Durchführung der persönlichen Anlieferung und Abholung der Fotobox verarbeiten wir die Anschrift der Veranstaltung sowie Kontaktdaten zur Abstimmung der Zeitpunkte.
9.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.3 Eine Weitergabe an externe Versanddienstleister erfolgt nicht, da Anlieferung und Abholung ausschließlich persönlich durch den Anbieter erfolgen.
§ 10 Bildaufnahmen durch die Fotobox
10.1 Während des Kunden-Events werden durch die Fotobox Bildaufnahmen von den Teilnehmern erstellt, die sich freiwillig ablichten lassen. Diese Aufnahmen werden technisch bedingt zwischengespeichert auf:
- dem internen Speicher der Fotobox,
- dem USB-Stick, der dem Kunden nach dem Event überlassen wird.
10.2 Die auf dem internen Speicher der Fotobox gespeicherten Aufnahmen werden unverzüglich nach Abholung der Fotobox durch den Anbieter gelöscht. Eine Sichtung, Verarbeitung oder Weitergabe dieser Aufnahmen durch den Anbieter findet nicht statt.
10.3 Eine Übertragung der Aufnahmen in eine Cloud, Online-Galerie oder auf Server des Anbieters erfolgt nicht.
10.4 Datenschutzrechtlich Verantwortlicher für die Bildaufnahmen im Verhältnis zu den Teilnehmern des Kunden-Events ist der Kunde (Mieter der Fotobox). Der Kunde ist verpflichtet, die Teilnehmer über die Bildaufnahmen zu informieren und, soweit rechtlich erforderlich, Einwilligungen einzuholen (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Einzelheiten hierzu regelt § 10 der AGB des Anbieters.
§ 11 Eingesetzte Dienstleister
Zur Erbringung unserer Leistungen greifen wir auf folgende externe Dienstleister zurück. Mit diesen haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
11.1 Hosting: Vercel
Unsere Website wird gehostet bei:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA
Vercel erhebt und verarbeitet in diesem Zusammenhang automatisch die in § 4 genannten Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Vercel verarbeitet Daten auch in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework, dem Vercel beigetreten ist (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO). Ergänzend wurden Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart.
11.2 E-Mail-Versand: Resend
Für den Versand von E-Mails (insbesondere Buchungsbestätigungen und Erinnerungs-E-Mails) nutzen wir:
Resend, Inc.
2261 Market Street #5039
San Francisco, CA 94114, USA
Verarbeitet werden dabei insbesondere Ihre E-Mail-Adresse, Ihr Name (soweit vorhanden) und der Inhalt der E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung) bzw. Art. 6 Abs. 1 lit. f DSGVO für transaktionale Zustellungen.
Resend verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
§ 12 Datensicherheit
Wir setzen zum Schutz Ihrer Daten technische und organisatorische Sicherheitsmaßnahmen ein. Insbesondere erfolgt die Übertragung Ihrer Daten auf unserer Website verschlüsselt via SSL/TLS (erkennbar am Schloss-Symbol in der Adresszeile sowie am "https://" vor der Webadresse).
§ 13 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist unter www.fotobox-pro.de/datenschutz abrufbar.
