Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Hier erfährst du, was wir speichern – und was nicht.

Verantwortlicher im Sinne der DSGVO

1. Allgemeines

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte du als betroffene Person hast.

2. Erhebung und Verarbeitung von Daten

Kontaktformular & Anfragen

Wenn du unser Kontaktformular nutzt oder uns per E-Mail oder Telefon kontaktierst, speichern wir deinen Namen, deine E-Mail-Adresse, Telefonnummer (falls angegeben), dein gewünschtes Paket, den Veranstaltungsort, das Veranstaltungsdatum sowie deine Nachricht zur Bearbeitung deiner Anfrage. Die Anfrage wird in unserem internen Verwaltungssystem als Anfrage gespeichert, damit wir Verfügbarkeit, Rückfragen und Angebot sauber bearbeiten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung).

Nach dem Absenden erhältst du per E-Mail eine Eingangsbestätigung mit den von dir übermittelten Eckdaten. Diese Bestätigung dient ausschließlich der Kommunikation zu deiner Anfrage und der transparenten Bestätigung des Eingangs.

Server-Logfiles

Beim Besuch unserer Website speichert unser Hosting-Anbieter automatisch technische Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit, aufgerufene Seiten). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Buchungs- und Vertragsdaten

Im Rahmen einer Buchung verarbeiten wir Name, Adresse, E-Mail, Telefonnummer, Veranstaltungsdatum und -ort zur Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen (10 Jahre, § 257 HGB) gelöscht.

Online-Galerie & Foto-Speicherung

Bei jedem Event werden die mit der Fotobox aufgenommenen Bilder in einer passwortgeschützten Online-Galerie gehostet. Die Galerie ist nur mit dem an den Veranstalter übermittelten Zugangscode erreichbar. Die Bilder werden 90 Tage nach dem Event automatisch gelöscht, sofern nicht anders vereinbart. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Veranstalter) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der abgebildeten Gäste durch aktive Teilnahme an der Fotobox).

Anonyme Galerie-Statistiken

Wir messen pro Galerie aggregierte Nutzungsdaten, um dem Veranstalter sichtbar zu machen, wie häufig die Galerie aufgerufen und Bilder heruntergeladen wurden. Erfasst werden:

• Anzahl der Galerie-Aufrufe (Visits) und unique Besucher pro Tag
• welches Bild geöffnet, heruntergeladen oder geteilt wurde (anonym, ohne Personenbezug)
• ob der Aufruf von einem Smartphone oder Desktop erfolgte

Anonymisierung: Wir setzen keine Cookies, kein localStorage und keine Tracking-Pixel von Drittanbietern. Statt einer IP-Adresse speichern wir einen kryptografischen Hash aus IP, Browser-Kennung und einem täglich rotierenden Geheimwert (Salt). Dieser Hash ist nach 24 Stunden nicht mehr rückführbar — eine Identifikation einzelner Personen ist technisch ausgeschlossen. Speicherdauer: 90 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters an Reichweitenmessung der eigenen Galerie, ohne dass schutzwürdige Interessen der Besucher überwiegen — keine Profilbildung, keine Datenweitergabe, keine Cookies).

Verarbeitung bei der KI-Fotobox

Wichtig bei gebuchter KI-Option: Bei Buchung der KI-Verwandlung (Option zu Fotobox to go, Fotobox oder Magic Mirror) werden die mit der Fotobox aufgenommenen Bilder zur Generierung der KI-Kunstwerke verarbeitet. Die Verarbeitung erfolgt ausschließlich zur Bildtransformation entsprechend des vom Gast am Touchscreen gewählten Stils.

Eingesetzte Software: Bildaufnahme, Übertragung an die KI-Stilisierung, Druck sowie die Online-Galerie laufen über unsere eigene Software. Die Fotos liegen auf Servern in Deutschland (Hetzner Online GmbH, Nürnberg).

KI-Bildmodell (Auftragsverarbeiter): Die KI-Stilisierung erfolgt über das Bildmodell „Gemini 2.5 Flash Image" auf der Plattform Google Cloud Vertex AI, betrieben von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Die Verarbeitung ist auf Rechenzentren in der Europäischen Union festgelegt (Regionen europe-west1 Belgien und europe-west4 Niederlande). Die übertragenen Bilder werden ausschließlich zur Erfüllung der Anfrage verarbeitet und nicht zum Training von Modellen verwendet. Weitere Infos: Google Cloud Datenverarbeitungszusatz.

Kein Drittstaatentransfer: Die Bildverarbeitung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten erfolgt im Rahmen der KI-Verarbeitung nicht.

Speicherdauer: Bilder werden nach erfolgreicher KI-Verarbeitung kurzfristig gelöscht. Eine dauerhafte Speicherung der KI-Resultate erfolgt ausschließlich in der passwortgeschützten Online-Galerie des jeweiligen Events (siehe oben, automatische Löschung nach 90 Tagen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Gastes durch aktive Nutzung der KI-Funktion nach vorheriger Information am Touchscreen) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Veranstalter).

Gäste, die nicht in die KI-Verarbeitung einwilligen möchten, können die klassische Fotobox-Funktion nutzen — diese ist parallel jederzeit verfügbar. Ein deutlich sichtbarer Datenschutzhinweis am Touchscreen der KI-Fotobox informiert die Gäste vor jeder Aufnahme und holt die Einwilligung aktiv ein.

Reichweitenmessung unserer Website

Auch für die Marketingseiten messen wir, wie oft eine Seite aufgerufen wird. Gespeichert werden die aufgerufene Adresse, die Herkunfts-Domain, der Gerätetyp und derselbe geheime, täglich wechselnde Besucher-Hash wie oben. Im Konfigurator halten wir zusätzlich fest, welcher Schritt erreicht wurde, um abbrechende Stellen zu erkennen. Alles läuft auf unserem eigenen Server in Deutschland, ohne Weitergabe an Dritte. Speicherdauer: 90 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reichweitenbezogenen Auswertung der eigenen Website).

Gäste-Uploads und Audio-Gästebuch

Bei gebuchter Selbst-Upload-Galerie können Gäste eigene Fotos und Videos in die Event-Galerie hochladen. Dabei wird ein selbst gewählter Name gespeichert, damit der Veranstalter Uploads zuordnen und freigeben kann; sichtbar werden sie erst nach dessen Freigabe. Beim Audio-Gästebuch nehmen Gäste am Gerät kurze Sprachnachrichten auf, die wir ebenfalls in der geschützten Galerie bereitstellen. Beides liegt auf unseren Servern in Deutschland und wird gemeinsam mit der Galerie gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Veranstalter, gegenüber den Gästen Art. 6 Abs. 1 lit. a DSGVO (freiwillige Teilnahme, Hinweis am Gerät).

3. Cookies

Ohne deine Einwilligung verwenden wir ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und der Galerie erforderlich sind. Sie erfordern keine Einwilligung.

Stimmst du im Hinweisbanner zu, kommen Cookies von Google für die Messung unserer Werbeanzeigen dazu (siehe „Google Ads" weiter unten). Lehnst du ab oder entscheidest du gar nicht, werden diese Cookies nicht gesetzt. Deine Entscheidung speichern wir lokal in deinem Browser.

4. Drittdienste

Google Ads (Messung unserer Anzeigen)

Wir schalten Anzeigen über Google Ads und messen, welche Anzeige zu einer Anfrage geführt hat. Dafür bindet unsere Website das Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Beim Laden des Tags wird deine IP-Adresse an Google übertragen. Cookies und eine Zuordnung zu deinem Google-Konto entstehen erst, wenn du im Hinweisbanner zustimmst; ohne Zustimmung laufen die Google-Dienste im eingeschränkten Einwilligungsmodus ohne Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für den Einsatz von Cookies, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Google kann Daten auch in die USA übermitteln, Grundlage sind die Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Google.

Layout-Katalog (templatesbooth.com)

Auf der Seite Druck-Layouts zeigen wir den Vorlagen-Katalog unseres Layout-Anbieters in einem eingebetteten Fenster. Beim Öffnen dieser Seite werden deine IP-Adresse und Browserdaten an templatesbooth.com übertragen. Auf allen anderen Seiten findet diese Übertragung nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Layout-Auswahl).

Schriftarten (selbst-gehostet)

Wir nutzen die Schriftarten Geist Variable und Geist Mono. Diese werden ausschließlich von unserem eigenen Server ausgeliefert (selbst-gehostet via npm-Paket @fontsource-variable/geist). Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt. Es werden also keine Daten an Dritte übertragen.

Alte Galerien (Pictrs)

Galerien aus der Zeit vor unserer eigenen Plattform liegen noch beim Dienst Pictrs (Anbieter: Pictrs GmbH, Magdeburg, Deutschland). Gibst du auf der Seite /galerie/ einen alten Event-Code ein, werden Code und IP-Adresse an Pictrs übermittelt, um dich dorthin weiterzuleiten. Neue Galerien laufen ausschließlich über unsere eigene Software auf Servern in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweise zum Datenschutz bei Pictrs findest du unter pictrs.com.

Google Unternehmensprofil

Wir sind auf Google Business vertreten. Wenn du über Google auf uns stößt oder eine Bewertung hinterlässt, gelten die Datenschutzbestimmungen von Google.

WhatsApp Business

Wenn du uns über WhatsApp kontaktierst, werden deine Nachrichten über die Server von Meta Platforms Ireland Ltd. übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir nutzen WhatsApp ausschließlich zur direkten Kundenkommunikation.

Instagram

In unserem Footer verlinken wir auf unser Instagram-Profil. Erst beim Klick auf den Link werden Daten an Meta Platforms Ireland Ltd. übertragen. Auf unserer Website sind keine Instagram-Embeds eingebunden.

5. Hosting

Diese Website, das Kundenportal und die Event-Galerien werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Nürnberg (Deutschland) betrieben. Eine Übermittlung in Drittstaaten findet dabei nicht statt. Die Verarbeitung der Serverdaten erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. Deine Rechte

• Auskunft – Art. 15 DSGVO – Auskunft über deine bei uns gespeicherten Daten
• Berichtigung – Art. 16 DSGVO – Korrektur unrichtiger Daten
• Löschung – Art. 17 DSGVO – „Recht auf Vergessenwerden"
• Einschränkung – Art. 18 DSGVO – Einschränkung der Verarbeitung
• Widerspruch – Art. 21 DSGVO – Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit – Art. 20 DSGVO
• Beschwerde – Art. 77 DSGVO – Beschwerde bei der Datenschutzbehörde

Für Datenschutzanfragen erreichst du uns unter: info@fotobox-ammerland.de

7. Datensicherheit

Unsere Website nutzt SSL/TLS-Verschlüsselung (erkennbar am 🔒-Symbol im Browser), um die Übertragung deiner Daten zu schützen.

8. Aktualität dieser Datenschutzerklärung

Stand: September 2026 (zuletzt aktualisiert: 11. September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.