Datenschutzerklärung

1. Datenschutz

Wir, Fotospass-Oberschwaben, nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir auf dieser Website verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Unser Leistungsangebot umfasst die Vermietung und den Verkauf von Fotoboxen, den Vertrieb der zugehörigen Fotobox-Software (einschließlich Einzel- und Unternehmenslizenzen), ein Supportportal (Ticketsystem) sowie die optionale Bereitstellung einer passwortgeschützten Online-Galerie für Veranstaltungsfotos.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Rechtsgrundlagen unserer Datenverarbeitung sind – je nach Fall – insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

2. Automatische Datenspeicherung

Beim Besuch dieser Website werden bestimmte Informationen automatisch verarbeitet und in sogenannten Server-Logfiles gespeichert. Diese Daten fallen in der Regel bei jedem Websitebetrieb an.

Verarbeitete Daten können insbesondere sein:

• Aufgerufene URL / Seitenpfad
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname und IP-Adresse (ggf. gekürzt gespeichert)
• Datum und Uhrzeit der Anfrage

Zweck: Betriebssicherheit, Fehleranalyse, Schutz vor Missbrauch/Angriffen, technische Administration.

Speicherdauer: 30 Tage bzw. solange erforderlich. Danach werden die Daten gelöscht oder anonymisiert.

3. Cookies

Unsere Website verwendet Cookies und ähnliche Technologien (z.B. Local Storage), um bestimmte Funktionen bereitzustellen, die Nutzung zu analysieren oder Inhalte zu personalisieren.

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Beim erneuten Besuch können Cookies Informationen an unsere Website zurückgeben, um z.B. Einstellungen zu speichern.

Welche Arten von Cookies setzen wir ein?

• Notwendige Cookies: Erforderlich für den Betrieb der Website (z.B. Sicherheitsfunktionen, Spracheinstellungen)
• Funktionale Cookies: Erleichtern die Nutzung (z.B. Formular- oder Präferenzen-Speicherung)
• Statistik-/Analyse-Cookies: Helfen uns, die Website zu verbessern (z.B. Besuchsstatistiken)

Rechtsgrundlage: Notwendige Cookies setzen wir auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb). Alle nicht notwendigen Cookies setzen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wie können Sie Cookies kontrollieren oder löschen?

Sie können Cookies über die Einstellungen Ihres Browsers löschen, deaktivieren oder deren Speicherung einschränken. Bitte beachten Sie, dass dadurch Funktionen der Website eingeschränkt sein können.

Cookie-Banner: Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie der Verwendung von Cookies zustimmen oder diese ablehnen können.

4. Speicherung persönlicher Daten

Wenn Sie uns personenbezogene Daten aktiv übermitteln (z. B. via Kontaktformular, Buchungsanfrage, Bestellung oder Registrierung), verarbeiten wir diese ausschließlich zum jeweils angegebenen Zweck.

Typische Datenkategorien:

• Stammdaten (z. B. Name, Firma)
• Kontaktdaten (z. B. E-Mail, Telefon)
• Adressdaten (z. B. Straße, PLZ, Ort, Land)
• Zahlungsdaten (z. B. gewählte Zahlungsmethode, Rechnungsdaten)
• Inhaltsdaten (z. B. Nachrichtentext, Veranstaltungsdetails, Support-Anfragen)
• Nutzungs-/Meta-Daten (z. B. Zeitpunkt, IP-Adresse)
• Technische Daten (z. B. Hardware-IDs bei Softwarelizenzierung)

Zwecke: Bearbeitung Ihrer Anfrage, Bereitstellung unserer Dienstleistungen und Produkte, Support, Vertragsabwicklung, Lizenzierung, Sicherheit.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrung).

Speicherdauer: Für die Dauer der Bearbeitung und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten (in der Regel 7–10 Jahre für Geschäftsunterlagen gemäß BAO/UGB).

5. Benutzerkonto & Registrierung

Auf unserer Website können Sie ein Benutzerkonto anlegen, um erweiterte Funktionen zu nutzen (z. B. Bestellhistorie, Online-Galerie, Supportportal).

Verarbeitete Daten:

• E-Mail-Adresse / Benutzername
• Passwort (verschlüsselt gespeichert mittels bcrypt-Hashing)
• Vor- und Nachname
• Telefonnummer (optional)
• Adressdaten (optional, z. B. für Bestellungen)

Zweck: Bereitstellung Ihres Benutzerkontos, Authentifizierung, Zugriff auf Bestellungen, Lizenzen und weitere personalisierte Dienste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sicherheit: Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash. Login-Versuche werden zum Schutz vor Brute-Force-Angriffen beschränkt (Rate Limiting). Für Passwort-Zurücksetzungen werden zeitlich begrenzte Token eingesetzt.

Speicherdauer: Die Daten werden für die Dauer Ihres Benutzerkontos gespeichert. Sie können jederzeit die Löschung Ihres Kontos beantragen.

6. Fotobox-Vermietung

Wir vermieten Fotoboxen für Veranstaltungen. Bei einer Mietanfrage oder Buchung verarbeiten wir die folgenden Daten:

Verarbeitete Daten:

• Vor- und Nachname
• E-Mail-Adresse und Telefonnummer
• Wohnadresse (Straße, PLZ/Ort)
• Veranstaltungsadresse (Straße, PLZ/Ort)
• Veranstaltungszeitraum (Datum von/bis)
• Gewünschtes Produkt und Zusatzservices
• Anmerkungen zum Event

Zweck: Bearbeitung Ihrer Mietanfrage, Angebotserstellung, Vertragsabwicklung, Berechnung der Anfahrtskilometer, Koordination des Veranstaltungstermins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen).

Entfernungsberechnung: Zur Berechnung der Anfahrtskilometer kann Ihre Veranstaltungsadresse an die Google Maps API (Google Ireland Ltd.) übermittelt werden (siehe Abschnitt „Drittanbieter & externe Dienste").

Speicherdauer: Mietdaten werden für die Dauer der Vertragsabwicklung und darüber hinaus gemäß gesetzlicher Aufbewahrungspflichten (7–10 Jahre) gespeichert.

7. Passwortgeschützte Online-Galerie

Auf Wunsch bieten wir Mietern unserer Fotoboxen die Bereitstellung der bei der Veranstaltung aufgenommenen Fotos und Dateien in einer passwortgeschützten Online-Galerie auf unserer Website an.

Verarbeitete Daten:

• Foto- und Mediendateien (Bilder, ggf. Audiodateien) aus der Fotobox-Veranstaltung
• Galeriecode (zufällig generierter Zugangscode für den passwortgeschützten Zugang)
• Benutzerkonto-Zuordnung des Galerieinhabers

Zweck: Bereitstellung der Veranstaltungsfotos zum Ansehen und Herunterladen für den Kunden und dessen Gäste.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern Fotos Dritter enthalten sind).

Zugang: Der Zugriff auf die Galerie erfolgt ausschließlich über den vom Kunden erhaltenen Galeriecode. Der Kunde ist dafür verantwortlich, den Galeriecode nur an berechtigte Personen weiterzugeben.

Download: Fotos können einzeln oder als ZIP-Archiv heruntergeladen werden.

8. Rechte laut Datenschutzgrundverordnung (DSGVO)

Ihnen stehen – abhängig von den gesetzlichen Voraussetzungen – folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden (Art. 22 DSGVO)

Wenn Sie eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Kontakt für Datenschutzanfragen: Info@Fotospass-Oberschwaben.de

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren.

9. Drittanbieter & externe Dienste

Zur Erbringung unserer Leistungen und zur Verbesserung unserer Website setzen wir folgende externe Dienste ein:

a) Google Maps API (Entfernungsberechnung)

Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Berechnung der Anfahrtskilometer bei Fotobox-Vermietungen. Verarbeitete Daten: Veranstaltungsadresse. Datenschutzhinweise: policies.google.com/privacy

b) Google reCAPTCHA (Bot-Schutz)

Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Schutz unserer Formulare (z. B. Kontaktformular, Mietanfrage) vor automatisiertem Missbrauch. Verarbeitete Daten: IP-Adresse, Interaktionsdaten, Browser-Informationen. Datenschutzhinweise: policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).

c) Google Calendar API (Terminverwaltung)

Anbieter: Google Ireland Limited, Dublin, Irland. Zweck: Synchronisation von Mietbuchungen mit unserem Terminkalender (ausschließlich intern). Verarbeitete Daten: Veranstaltungsdatum, -ort und zugehörige Buchungsdetails. Datenschutzhinweise: policies.google.com/privacy

Rechtsgrundlage für den Einsatz externer Dienste: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

Datenübermittlung: Die genannten Dienstleister verarbeiten Daten innerhalb der EU/des EWR. Soweit eine Übermittlung in Drittländer (z. B. USA) erfolgt, geschieht dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln, EU-US Data Privacy Framework).

10. Auswertung des Besucherverhaltens

Je nach eingesetzten Tools können wir die Nutzung dieser Website statistisch auswerten, um Inhalte, Performance und Benutzerfreundlichkeit zu verbessern. Dabei werden – soweit möglich – nur pseudonyme oder aggregierte Daten verwendet.

Nicht notwendige Analyse-/Marketing-Tools setzen wir nur mit Ihrer Einwilligung ein.

11. TLS-Verschlüsselung (https)

Unsere Website nutzt TLS-Verschlüsselung (https), um Daten bei der Übertragung vor unbefugtem Zugriff zu schützen. Sie erkennen dies am „Schloss"-Symbol im Browser und an der Adresse, die mit https:// beginnt.

12. Google Fonts (lokale Einbindung)

Wir hosten Google Fonts lokal auf unserem eigenen Server. Beim Laden der Schriftarten werden keine Daten an Google übertragen. Die Nutzung erfolgt ausschließlich über unseren Webserver.

13. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: