Datenschutzerklärung

Wir nehmen den Schutz deiner persönlichen Daten ernst. Hier erfährst du, was wir speichern – und was nicht.

Verantwortlicher im Sinne der DSGVO

1. Allgemeines

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte du als betroffene Person hast.

2. Erhebung und Verarbeitung von Daten

Kontaktformular & Anfragen

Wenn du unser Kontaktformular nutzt oder uns per E-Mail oder Telefon kontaktierst, speichern wir deinen Namen, deine E-Mail-Adresse, Telefonnummer (falls angegeben), dein gewünschtes Paket, den Veranstaltungsort, das Veranstaltungsdatum sowie deine Nachricht zur Bearbeitung deiner Anfrage. Die Anfrage wird in unserem internen Verwaltungssystem als Anfrage gespeichert, damit wir Verfügbarkeit, Rückfragen und Angebot sauber bearbeiten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung).

Nach dem Absenden erhältst du per E-Mail eine Eingangsbestätigung mit den von dir übermittelten Eckdaten. Diese Bestätigung dient ausschließlich der Kommunikation zu deiner Anfrage und der transparenten Bestätigung des Eingangs.

Server-Logfiles

Beim Besuch unserer Website speichert unser Hosting-Anbieter automatisch technische Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Datum/Uhrzeit, aufgerufene Seiten). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Buchungs- und Vertragsdaten

Im Rahmen einer Buchung verarbeiten wir Name, Adresse, E-Mail, Telefonnummer, Veranstaltungsdatum und -ort zur Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach Ablauf gesetzlicher Aufbewahrungsfristen (10 Jahre, § 257 HGB) gelöscht.

Online-Galerie & Foto-Speicherung

Bei jedem Event werden die mit der Fotobox aufgenommenen Bilder in einer passwortgeschützten Online-Galerie gehostet. Die Galerie ist nur mit dem an den Veranstalter übermittelten Zugangscode erreichbar. Die Bilder werden 90 Tage nach dem Event automatisch gelöscht, sofern nicht anders vereinbart. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Veranstalter) sowie ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der abgebildeten Gäste durch aktive Teilnahme an der Fotobox).

Anonyme Galerie-Statistiken

Wir messen pro Galerie aggregierte Nutzungsdaten, um dem Veranstalter sichtbar zu machen, wie häufig die Galerie aufgerufen und Bilder heruntergeladen wurden. Erfasst werden:

• Anzahl der Galerie-Aufrufe (Visits) und unique Besucher pro Tag
• welches Bild geöffnet, heruntergeladen oder geteilt wurde (anonym, ohne Personenbezug)
• ob der Aufruf von einem Smartphone oder Desktop erfolgte

Anonymisierung: Wir setzen keine Cookies, kein localStorage und keine Tracking-Pixel von Drittanbietern. Statt einer IP-Adresse speichern wir einen kryptografischen Hash aus IP, Browser-Kennung und einem täglich rotierenden Geheimwert (Salt). Dieser Hash ist nach 24 Stunden nicht mehr rückführbar — eine Identifikation einzelner Personen ist technisch ausgeschlossen. Speicherdauer: 90 Tage, danach automatische Löschung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Veranstalters an Reichweitenmessung der eigenen Galerie, ohne dass schutzwürdige Interessen der Besucher überwiegen — keine Profilbildung, keine Datenweitergabe, keine Cookies).

Verarbeitung bei der KI-Fotobox

Wichtig für KI-Pakete: Bei Buchung der KI-Fotobox-Pakete (KI Basic, KI Deluxe, KI Diamant) werden die mit der Fotobox aufgenommenen Bilder zur Generierung der KI-Kunstwerke verarbeitet. Die Verarbeitung erfolgt ausschließlich zur Bildtransformation entsprechend des vom Gast am Touchscreen gewählten Stils.

Eingesetzte Software (Auftragsverarbeiter): Auf der KI-Fotobox läuft die professionelle Eventfotobox-Software LumaBooth der LumaBooth Inc. (USA). LumaBooth übernimmt die Bildaufnahme, die Übertragung an die KI-Stilisierung sowie den Druck. Datenschutzerklärung von LumaBooth: lumabooth.app/privacy.

KI-Bildmodell (Unter-Auftragsverarbeiter): Die KI-Stilisierung selbst erfolgt über das Bildmodell „Gemini 2.5 Flash Image" (Modell-Codename: „Nano Banana") der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, vertreten in der EU durch Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die übertragenen Bilder werden nach Angaben von Google ausschließlich zur Erfüllung der Anfrage verarbeitet und im kostenpflichtigen Tarif nicht zum Training von Modellen verwendet. Weitere Infos: ai.google.dev/gemini-api/terms.

Drittstaatentransfer: Sowohl LumaBooth Inc. als auch Google LLC haben ihren Sitz in den USA. Die Übermittlung in einen Drittstaat stützt sich auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie auf den EU-US Data Privacy Framework-Beschluss der EU-Kommission vom 10. Juli 2023.

Speicherdauer: Bilder werden nach erfolgreicher KI-Verarbeitung kurzfristig gelöscht. Eine dauerhafte Speicherung der KI-Resultate erfolgt ausschließlich in der passwortgeschützten Online-Galerie des jeweiligen Events (siehe oben, automatische Löschung nach 90 Tagen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Gastes durch aktive Nutzung der KI-Funktion nach vorheriger Information am Touchscreen) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Veranstalter).

Gäste, die nicht in die KI-Verarbeitung einwilligen möchten, können die klassische Fotobox-Funktion nutzen — diese ist parallel jederzeit verfügbar. Ein deutlich sichtbarer Datenschutzhinweis am Touchscreen der KI-Fotobox informiert die Gäste vor jeder Aufnahme und holt die Einwilligung aktiv ein.

3. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und erfordern keine Einwilligung. Marketing- oder Tracking-Cookies setzen wir nicht ein.

4. Drittdienste

Anfrageformular (Web3Forms)

Für die interne E-Mail-Weiterleitung einer neuen Anfrage nutzen wir ergänzend den Dienst Web3Forms (Anbieter: Web3Forms LLP). Beim Absenden können die eingegebenen Daten zusätzlich an Web3Forms übermittelt und von dort per E-Mail an uns weitergeleitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Web3Forms: web3forms.com/privacy.

Schriftarten (selbst-gehostet)

Wir nutzen die Schriftarten Geist Variable und Geist Mono. Diese werden ausschließlich von unserem eigenen Server ausgeliefert (selbst-gehostet via npm-Paket @fontsource-variable/geist). Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten statt. Es werden also keine Daten an Dritte übertragen.

Online-Galerie (Pictrs)

Für die passwortgeschützte Online-Galerie nach dem Event setzen wir den Dienst Pictrs (Anbieter: Pictrs GmbH, Magdeburg, Deutschland) ein. Wenn du auf der Seite /galerie/ deinen Event-Code eingibst, werden Code und IP-Adresse an Pictrs übermittelt, um dich in deine Galerie weiterzuleiten. Pictrs hostet die Bilder DSGVO-konform auf Servern in Deutschland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Pictrs: pictrs.com/de/datenschutz.

Google Maps / Google Business

Wir sind auf Google Business vertreten. Wenn du über Google auf uns stößt oder eine Bewertung hinterlässt, gelten die Datenschutzbestimmungen von Google.

WhatsApp Business

Wenn du uns über WhatsApp kontaktierst, werden deine Nachrichten über die Server von Meta Platforms Ireland Ltd. übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir nutzen WhatsApp ausschließlich zur direkten Kundenkommunikation.

Instagram

In unserem Footer verlinken wir auf unser Instagram-Profil. Erst beim Klick auf den Link werden Daten an Meta Platforms Ireland Ltd. übertragen. Auf unserer Website sind keine Instagram-Embeds eingebunden.

5. Hosting

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Die Auslieferung erfolgt über das europäische CDN-Netzwerk; eine Verarbeitung in Drittstaaten erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die Verarbeitung der Serverdaten erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. Deine Rechte

• Auskunft – Art. 15 DSGVO – Auskunft über deine bei uns gespeicherten Daten
• Berichtigung – Art. 16 DSGVO – Korrektur unrichtiger Daten
• Löschung – Art. 17 DSGVO – „Recht auf Vergessenwerden"
• Einschränkung – Art. 18 DSGVO – Einschränkung der Verarbeitung
• Widerspruch – Art. 21 DSGVO – Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit – Art. 20 DSGVO
• Beschwerde – Art. 77 DSGVO – Beschwerde bei der Datenschutzbehörde

Für Datenschutzanfragen erreichst du uns unter: info@fotobox-ammerland.de

7. Datensicherheit

Unsere Website nutzt SSL/TLS-Verschlüsselung (erkennbar am 🔒-Symbol im Browser), um die Übertragung deiner Daten zu schützen.

8. Aktualität dieser Datenschutzerklärung

Stand: April 2026 (zuletzt aktualisiert: 27. April 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Erklärung anzupassen.