Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
FotoboxOSL, Inhaber Marcell Manig, Heidehäuser Str. 4, 01945 Frauendorf, Deutschland
E-Mail: info@fotoboxosl.de
Telefon: +49 174 3722405
2. Hosting und Server-Logfiles
Das Hosting erfolgt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Beim Aufruf der Website verarbeitet der Hoster technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer sowie Browser- und Systemangaben. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach den Angaben des Hosters werden Webserver-Logfiles spätestens nach sieben Tagen gelöscht; in konkreten Angriffs- oder Missbrauchsfällen kann eine längere Aufbewahrung zur Aufklärung erforderlich sein. Mit dem Hoster besteht eine Vereinbarung zur Auftragsverarbeitung.
3. Anfragen und Buchungen
Wir verarbeiten Name, E-Mail-Adresse, Telefonnummer, Veranstaltungstermin, Veranstaltungsort, gewähltes Paket, Anlass und freiwillige Angaben zur Bearbeitung eurer Anfrage sowie zur Anbahnung und Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Absenden des Anfrageformulars ist noch keine verbindliche Buchung. Nicht zustande gekommene Anfragen löschen wir, sobald der Zweck entfallen ist und keine gesetzlichen oder berechtigten Aufbewahrungsgründe mehr bestehen. Vertrags- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
4. E-Mail-Kommunikation
Anfrage-, Buchungs- und Galerie-Nachrichten werden per E-Mail versendet (Art. 6 Abs. 1 lit. b DSGVO). Technische Versand- und Fehlerprotokolle können zur Nachvollziehbarkeit und Absicherung des Versands verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO).
5. Fotobox-Aufnahmen und Online-Galerien
Bei Nutzung der Fotobox entstehen Bilddateien. Sie werden für die gebuchte Fotobox-Leistung, vereinbarte Ausdrucke und die geschützte Online-Galerie verarbeitet. Bei Gästen, die nicht selbst Vertragspartner sind, stützen wir die für die erwartbare Fotobox- und Galeriefunktion erforderliche Verarbeitung auf berechtigte Interessen an der Durchführung der gebuchten Leistung (Art. 6 Abs. 1 lit. f DSGVO). Ohne gesonderte Erlaubnis nutzen wir Aufnahmen nicht für Werbung, Social Media oder Referenzen.
Galerien sind mit Passwort beziehungsweise persönlichem Direktlink geschützt. Der Auftraggeber kann den Zugang mit Gästen teilen und ist für die von ihm veranlasste Weitergabe verantwortlich. Galeriebilder werden bis zum festgelegten Ablaufdatum bereitgestellt und im regulären Aufräumprozess spätestens 14 Tage danach entfernt. FTPS-Quelldateien werden nach erfolgreicher Prüfung und Übernahme gelöscht.
6. Cookies, Sessions und lokale Speicherung
Die öffentliche Website setzt keine Analyse-, Marketing- oder Werbe-Cookies ein. Technisch notwendige Session-Cookies können verwendet werden, wenn sie für ausdrücklich gewünschte Funktionen erforderlich sind, insbesondere für Sicherheitsabfragen bei Anfragen sowie für geschützte Galerie-Zugänge. Diese Cookies dienen nicht der Werbung oder Reichweitenprofilbildung. Für den Verwaltungszugang kann ausschließlich auf dem Gerät des Betreibers bei Auswahl „30 Tage angemeldet bleiben“ ein technisch notwendiges, sicheres Login-Cookie gespeichert werden.
7. Cookie-freie Besucherstatistik und Schutz vor Missbrauch
Für eine einfache interne Reichweitenübersicht zählen wir Seitenbesuche ohne Analyse-Cookie, LocalStorage-Kennung oder dauerhafte Browser-ID. Um Mehrfachzählungen und automatisierten Missbrauch zu begrenzen, wird die vom Server empfangene IP-Adresse nicht als Klartext in der Anwendungsstatistik gespeichert, sondern unmittelbar mit einem geheimen Schlüssel in einen pseudonymen technischen Prüfwert umgewandelt. Dieser Prüfwert wird höchstens zwei Tage in einer Rate-Limit-Tabelle vorgehalten; dauerhaft gespeichert werden nur zusammengefasste Tagessummen. Die Verarbeitung dient der technischen Sicherheit und einer datensparsamen Erfolgskontrolle der eigenen Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zusätzlich werden Sicherheitsabfragen, Honeypot-Felder und zeitlich begrenzte Rate-Limits eingesetzt.
8. Google Kalender
Wenn die optionale Kalender-Synchronisierung in der internen Verwaltung aktiviert ist, können für die Terminorganisation erforderliche Buchungsdaten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und je nach Verarbeitung an Google LLC in den USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
9. WhatsApp
Die Website enthält nur einen WhatsApp-Link. Erst wenn ihr ihn aktiv anklickt, wird WhatsApp geöffnet; dabei können Daten an WhatsApp beziehungsweise Meta übertragen werden. Die Nutzung ist freiwillig. Alternativ stehen E-Mail und Telefon zur Verfügung.
10. Kundenfeedback
Über einen persönlichen Feedback-Link können Kunden freiwillig eine Bewertung und einen Text übermitteln. Eine Veröffentlichung auf der Website erfolgt nur, wenn die entsprechende Veröffentlichungsfreigabe erteilt wurde und wir die Rückmeldung zuvor geprüft haben. Nicht freigegebenes Feedback wird nicht öffentlich angezeigt.
11. Empfänger und Speicherdauer
Empfänger sind nur Stellen, die Daten für die genannten Zwecke benötigen, insbesondere der Hostinganbieter und – bei aktivierter Kalenderfunktion – Google. Eine Weitergabe zu Werbezwecken findet nicht statt. Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Sicherheit der Systeme oder gesetzliche Aufbewahrungspflichten erforderlich ist.
12. Eure Rechte
Ihr habt im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, Widerspruch einlegen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
13. Beschwerderecht
Ihr könnt euch bei einer Datenschutzaufsichtsbehörde beschweren. Für FotoboxOSL ist insbesondere zuständig: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.