Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Hier erfährst du, was wir speichern – und was nicht.

Verantwortlicher im Sinne der DSGVO

1. Allgemeines

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte du als betroffene Person hast.

2. Erhebung und Verarbeitung von Daten

Kontaktformular & Anfragen

Wenn du unser Kontaktformular nutzt oder uns per E-Mail oder Telefon kontaktierst, speichern wir deinen Namen, deine E-Mail-Adresse, Telefonnummer (falls angegeben), dein gewünschtes Paket, den Veranstaltungsort, das Veranstaltungsdatum sowie deine Nachricht zur Bearbeitung deiner Anfrage. Die Anfrage wird in unserem internen Verwaltungssystem als Anfrage gespeichert, damit wir Verfügbarkeit, Rückfragen und Angebot sauber bearbeiten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung).

Nach dem Absenden erhältst du per E-Mail eine Eingangsbestätigung mit den von dir übermittelten Eckdaten. Diese Bestätigung dient ausschließlich der Kommunikation zu deiner Anfrage und der transparenten Bestätigung des Eingangs.

Server-Logfiles

Beim Besuch unserer Website speichert unser Hosting-Anbieter automatisch technische Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit, aufgerufene Seiten). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Buchungs- und Vertragsdaten

Im Rahmen einer Buchung verarbeiten wir Name, Adresse, E-Mail, Telefonnummer, Veranstaltungsdatum und -ort zur Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen (10 Jahre, § 257 HGB) gelöscht.

Online-Galerie & Foto-Speicherung

Bei jedem Event werden die mit der Fotobox aufgenommenen Bilder in einer passwortgeschützten Online-Galerie gehostet. Die Galerie ist nur mit dem an den Veranstalter übermittelten Zugangscode erreichbar. Die Galerie ist ab der Veröffentlichung in der Regel 90 Tage erreichbar (Audio-Gästebuch: ein Jahr), sofern nicht anders vereinbart. 90 Tage nach dem Ablauf der Galerie werden die Bilder automatisch von unserem Galerie-Server gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Veranstalter) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der abgebildeten Gäste durch aktive Teilnahme an der Fotobox).

Sicherungskopie: Bevor wir eine abgelaufene Galerie vom Galerie-Server löschen, legen wir eine Sicherungskopie der Bilder in einem geschützten Archiv ab. Es liegt auf einem Speicher der Hetzner Online GmbH in Falkenstein (Deutschland) und ist nicht öffentlich erreichbar. So können wir verloren gegangene Bilder auf Nachfrage des Veranstalters wiederherstellen. Bilder, die vorher in der Galerie gelöscht werden, entfernen wir auch aus der Sicherungskopie. Die Sicherungskopie wird ein Jahr nach dem Event endgültig gelöscht, auf Wunsch auch früher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederherstellung der Bilder für den Veranstalter).

Anonyme Galerie-Statistiken

Wir messen pro Galerie aggregierte Nutzungsdaten, um dem Veranstalter sichtbar zu machen, wie häufig die Galerie aufgerufen und Bilder heruntergeladen wurden. Erfasst werden:

• Anzahl der Galerie-Aufrufe (Visits) und unique Besucher pro Tag
• welches Bild geöffnet, heruntergeladen oder geteilt wurde (anonym, ohne Personenbezug)
• ob der Aufruf von einem Smartphone oder Desktop erfolgte

Anonymisierung: Wir setzen keine Cookies, kein localStorage und keine Tracking-Pixel von Drittanbietern. Statt einer IP-Adresse speichern wir einen kryptografischen Hash aus IP, Browser-Kennung und einem täglich rotierenden Geheimwert (Salt). Dieser Hash ist nach 24 Stunden nicht mehr rückführbar — eine Identifikation einzelner Personen ist technisch ausgeschlossen. Speicherdauer: 90 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters an Reichweitenmessung der eigenen Galerie, ohne dass schutzwürdige Interessen der Besucher überwiegen — keine Profilbildung, keine Datenweitergabe, keine Cookies).

Verarbeitung bei der KI-Fotobox

Wichtig bei gebuchter KI-Option: Bei Buchung der KI-Verwandlung (Option zu Fotobox to go, Fotobox oder Magic Mirror) werden die mit der Fotobox aufgenommenen Bilder zur Generierung der KI-Kunstwerke verarbeitet. Die Verarbeitung erfolgt ausschließlich zur Bildtransformation entsprechend des vom Gast am Touchscreen gewählten Stils.

Eingesetzte Software: Bildaufnahme, Übertragung an die KI-Stilisierung, Druck sowie die Online-Galerie laufen über unsere eigene Software. Die Fotos liegen auf Servern in Deutschland (Hetzner Online GmbH, Nürnberg).

KI-Bildmodell (Auftragsverarbeiter): Die KI-Stilisierung erfolgt über das Bildmodell „Gemini 2.5 Flash Image" auf der Plattform Google Cloud Vertex AI, betrieben von Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Die Verarbeitung ist auf Rechenzentren in der Europäischen Union festgelegt (Regionen europe-west1 Belgien und europe-west4 Niederlande). Die übertragenen Bilder werden ausschließlich zur Erfüllung der Anfrage verarbeitet und nicht zum Training von Modellen verwendet. Weitere Infos: Google Cloud Datenverarbeitungszusatz.

Kein Drittstaatentransfer: Die Bildverarbeitung findet ausschließlich in Rechenzentren innerhalb der Europäischen Union statt. Eine Übermittlung personenbezogener Daten in die USA oder andere Drittstaaten erfolgt im Rahmen der KI-Verarbeitung nicht.

Speicherdauer: Bilder werden nach erfolgreicher KI-Verarbeitung kurzfristig gelöscht. Eine dauerhafte Speicherung der KI-Resultate erfolgt ausschließlich in der passwortgeschützten Online-Galerie des jeweiligen Events (siehe oben, dort auch Speicherdauer und Sicherungskopie).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Gastes durch aktive Nutzung der KI-Funktion nach vorheriger Information am Touchscreen) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Veranstalter).

Gäste, die nicht in die KI-Verarbeitung einwilligen möchten, können die klassische Fotobox-Funktion nutzen — diese ist parallel jederzeit verfügbar. Ein deutlich sichtbarer Datenschutzhinweis am Touchscreen der KI-Fotobox informiert die Gäste vor jeder Aufnahme und holt die Einwilligung aktiv ein.

Reichweitenmessung unserer Website

Auch für die Marketingseiten messen wir, wie oft eine Seite aufgerufen wird. Gespeichert werden die aufgerufene Adresse, die Herkunfts-Domain, der Gerätetyp und derselbe geheime, täglich wechselnde Besucher-Hash wie oben. Im Konfigurator halten wir zusätzlich fest, welcher Schritt erreicht wurde, um abbrechende Stellen zu erkennen. Alles läuft auf unserem eigenen Server in Deutschland, ohne Weitergabe an Dritte. Speicherdauer: 90 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reichweitenbezogenen Auswertung der eigenen Website).

Gäste-Uploads und Audio-Gästebuch

Bei gebuchter Selbst-Upload-Galerie können Gäste eigene Fotos und Videos in die Event-Galerie hochladen. Dabei wird ein selbst gewählter Name gespeichert, damit der Veranstalter Uploads zuordnen und freigeben kann; sichtbar werden sie erst nach dessen Freigabe. Beim Audio-Gästebuch nehmen Gäste am Gerät kurze Sprachnachrichten auf, die wir ebenfalls in der geschützten Galerie bereitstellen. Beides liegt auf unseren Servern in Deutschland und wird gemeinsam mit der Galerie gelöscht, einschließlich der Sicherungskopie (siehe oben). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Veranstalter, gegenüber den Gästen Art. 6 Abs. 1 lit. a DSGVO (freiwillige Teilnahme, Hinweis am Gerät).

3. Cookies

Ohne deine Einwilligung verwenden wir ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und der Galerie erforderlich sind. Sie erfordern keine Einwilligung.

Stimmst du im Hinweisbanner zu, laden wir das Google-Tag. Dann setzt Google Cookies für die Messung unserer Werbeanzeigen und für die Statistik mit Google Analytics (siehe „Google Ads" und „Google Analytics 4" weiter unten): _ga und _ga_* (Google Analytics, Laufzeit bis zu 2 Jahre), _gcl_au (Google Ads, Zuordnung von Anfragen zu Anzeigen, 3 Monate) sowie test_cookie (doubleclick.net, 15 Minuten) und gegebenenfalls IDE (doubleclick.net, bis zu 13 Monate). Lehnst du ab oder entscheidest du gar nicht, wird das Google-Tag nicht geladen und keines dieser Cookies gesetzt. Deine Entscheidung speichern wir lokal in deinem Browser (localStorage, kein Cookie). Über „Cookie-Einstellungen" im Fußbereich jeder Seite kannst du sie jederzeit ändern oder widerrufen.

4. Drittdienste

Google Ads (Messung unserer Anzeigen)

Wir schalten Anzeigen über Google Ads und messen, welche Anzeige zu einer Anfrage geführt hat. Dafür bindet unsere Website das Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein, aber erst, nachdem du im Hinweisbanner zugestimmt hast. Ohne Zustimmung wird das Tag nicht geladen und es werden keine Daten an Google übertragen. Mit Zustimmung überträgt dein Browser beim Laden des Tags deine IP-Adresse und Angaben zum Seitenaufruf an Google; Google setzt die oben genannten Cookies, ordnet Anfragen und Kontakt-Klicks unseren Anzeigen zu und kann die Daten mit deinem Google-Konto verknüpfen, sofern du dort angemeldet bist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung); du kannst sie jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen. Google kann Daten auch in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Google.

Google Analytics 4 (Statistik)

Mit dem Google-Tag ist die Google-Analytics-4-Property mit der Mess-ID G-QKR1MMGES8 von Google Ireland Limited (Adresse siehe oben) verbunden. Nach deiner Einwilligung erfasst Google Analytics, welche Seiten du aufrufst, wie lange du bleibst, mit welchem Gerätetyp und Browser du kommst und aus welcher Region ungefähr (Google leitet das aus der IP-Adresse ab, speichert die IP-Adresse aber nicht). Wir nutzen diese Statistiken, um zu verstehen, welche Inhalte gefragt sind, und um Anfragen unseren Anzeigen zuzuordnen. Die nutzerbezogenen Daten werden bei Google spätestens nach 14 Monaten gelöscht. Cookies: _ga, _ga_QKR1MMGES8 (Laufzeit bis zu 2 Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), Widerruf jederzeit über „Cookie-Einstellungen". Eine Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Mehr dazu: Google Analytics und Datenschutz.

Layout-Katalog (templatesbooth.com)

Auf der Seite Druck-Layouts binden wir den Vorlagen-Katalog unseres Layout-Anbieters TemplatesBooth ein. Beim Öffnen dieser Seite lädt dein Browser ein Skript und den Katalog von widget.templatesbooth.com sowie Vorschaubilder von templatesbooth.com. Dabei werden deine IP-Adresse und Browserdaten an TemplatesBooth übertragen. Auf allen anderen Seiten findet diese Übertragung nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unserer Layout-Auswahl).

Wenn du im Katalog ein Design auswählst und das Formular absendest, gehen deine Angaben (Name, E-Mail-Adresse, Telefonnummer, auf Wunsch das Datum der Feier und eine Nachricht sowie die Texte und ein Logo, die du im Design einsetzt) an TemplatesBooth und von dort an uns. TemplatesBooth schickt dir eine Bestätigung per E-Mail. Zum Schutz vor Spam nutzt das Formular den Dienst Cloudflare Turnstile der Cloudflare, Inc. (USA), der dafür technische Merkmale deines Browsers prüft; dabei kann eine Übermittlung in die USA stattfinden. Wir verwenden deine Angaben nur, um dein Drucklayout zu erstellen und dich dazu zu kontaktieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags).

Schriftarten (selbst-gehostet)

Wir nutzen die Schriftarten Geist Variable und Geist Mono. Diese werden ausschließlich von unserem eigenen Server ausgeliefert (selbst-gehostet via npm-Paket @fontsource-variable/geist). Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt. Es werden also keine Daten an Dritte übertragen.

Alte Galerien (Pictrs)

Galerien aus der Zeit vor unserer eigenen Plattform liegen noch beim Dienst Pictrs (Anbieter: Pictrs GmbH, Magdeburg, Deutschland). Gibst du auf der Seite /galerie/ einen alten Event-Code ein, werden Code und IP-Adresse an Pictrs übermittelt, um dich dorthin weiterzuleiten. Neue Galerien laufen ausschließlich über unsere eigene Software auf Servern in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweise zum Datenschutz bei Pictrs findest du unter pictrs.com.

Google Unternehmensprofil

Wir sind auf Google Business vertreten. Wenn du über Google auf uns stößt oder eine Bewertung hinterlässt, gelten die Datenschutzbestimmungen von Google.

WhatsApp Business

Wenn du uns über WhatsApp kontaktierst, werden deine Nachrichten über die Server von Meta Platforms Ireland Ltd. übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir nutzen WhatsApp ausschließlich zur direkten Kundenkommunikation.

Instagram

In unserem Footer verlinken wir auf unser Instagram-Profil. Erst beim Klick auf den Link werden Daten an Meta Platforms Ireland Ltd. übertragen. Auf unserer Website sind keine Instagram-Embeds eingebunden.

5. Hosting

Diese Website, das Kundenportal und die Event-Galerien werden auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in Nürnberg (Deutschland) betrieben. Sicherungskopien liegen auf einem Speicher der Hetzner Online GmbH in Falkenstein (Deutschland). Eine Übermittlung in Drittstaaten findet dabei nicht statt. Die Verarbeitung der Serverdaten erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. Deine Rechte

• Auskunft – Art. 15 DSGVO – Auskunft über deine bei uns gespeicherten Daten
• Berichtigung – Art. 16 DSGVO – Korrektur unrichtiger Daten
• Löschung – Art. 17 DSGVO – „Recht auf Vergessenwerden"
• Einschränkung – Art. 18 DSGVO – Einschränkung der Verarbeitung
• Widerspruch – Art. 21 DSGVO – Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit – Art. 20 DSGVO
• Beschwerde – Art. 77 DSGVO – bei einer Datenschutzaufsichtsbehörde, für uns zuständig: Landesbeauftragter für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de

Für Datenschutzanfragen erreichst du uns unter: info@fotobox-ammerland.de

7. Datensicherheit

Unsere Website nutzt SSL/TLS-Verschlüsselung (erkennbar am 🔒-Symbol im Browser), um die Übertragung deiner Daten zu schützen.

8. Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026 (zuletzt aktualisiert: 15. Oktober 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.