Rechtliches

Datenschutz­erklärung

Informationen zur Verarbeitung Ihrer personenbezogenen Daten nach Art. 13 und 14 DSGVO.

Stand: 12. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 Abs. 1 BDSG (in der Regel mindestens 20 mit der automatisierten Verarbeitung beschäftigte Personen) liegen nicht vor.

2. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

3. Hosting und Server-Logfiles

Diese Website wird auf einem virtuellen Server (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in Deutschland; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt. Eine Ausnahme gilt allein für die optionale KI-Generierung (Ziffer 9). Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den Abrufstatus
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Zweck: Gewährleistung eines störungsfreien Verbindungsaufbaus, komfortabler Nutzung, Auswertung der Systemsicherheit und -stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken.
Speicherdauer: Die Logfiles werden nach 14 Tagen automatisch gelöscht.

4. Anfrageformular / Preisrechner

Über den Preisrechner und das anschließende Anfrageformular können Sie unverbindlich ein Angebot anfordern. Dabei verarbeiten wir:

• Pflichtangaben: Veranstaltungsdatum (bei mehrtägigen Buchungen zusätzlich das Enddatum), Ort bzw. Postleitzahl, Name
• Kontaktdaten: E-Mail-Adresse und/oder Telefonnummer — je nachdem, welchen Weg Sie angeben
• Freiwillige Angaben: Beschreibung des Anlasses und besonderer Wünsche
• Konfiguration: die im Preisrechner gewählte Mietdauer, Zusatzleistungen und der errechnete Gesamtpreis

Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines Angebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit Ihre Anfrage nicht auf einen Vertragsschluss gerichtet ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherung: Ihre Anfrage wird uns unmittelbar als E-Mail zugestellt. Eine Speicherung in einer Datenbank, einem CRM-System oder einem Kundenkonto findet nicht statt.
Speicherdauer: Die Anfrage verbleibt als E-Mail in unserem Postfach und wird gelöscht, sobald sie nicht mehr benötigt wird — bei Anfragen ohne Vertragsschluss spätestens sechs Monate nach der letzten Korrespondenz. Kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach § 257 HGB, § 147 AO).

Auftragsverarbeiter: Formspree

Der Versand des Formulars wird technisch über den Dienst Formspree abgewickelt (Formspree, Inc., USA). Die von Ihnen eingegebenen Daten werden dabei an Server von Formspree übermittelt und von dort an unser Postfach weitergeleitet.

Es handelt sich um eine Übermittlung in die USA, also in ein Drittland im Sinne des Kapitels V der DSGVO. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit Formspree geschlossenen Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO sind. Formspree speichert die übermittelten Anfragen zusätzlich im Konto des Verantwortlichen; wir löschen diese Einträge regelmäßig.

Datenschutzerklärung des Anbieters: formspree.io/legal/privacy-policy

Wenn Sie diese Übermittlung vermeiden möchten, erreichen Sie uns jederzeit unmittelbar per E-Mail oder Telefon (siehe Ziffer 1).

5. Speicherung im Endgerät (Cookies und lokaler Speicher)

Beim ersten Aufruf dieser Website erscheint ein Einwilligungsbanner. Solange Sie dort keine Einwilligung erteilt haben, werden ausschließlich die unten aufgeführten technisch notwendigen Einträge in Ihrem Endgerät gespeichert. Analyse- oder Werbetechnologien werden erst geladen, nachdem Sie ihnen zugestimmt haben — vorher wird zu keinem Analyse- oder Werbedienstleister eine Verbindung aufgebaut. Davon unberührt bleibt die Übermittlung an unseren Formulardienstleister, wenn Sie eine Anfrage absenden (Ziffer 4); sie beruht nicht auf einer Einwilligung, sondern auf Ihrer eigenen Kontaktaufnahme.

Einwilligungsfreie Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG)

Der folgende Eintrag im lokalen Speicher (localStorage) Ihres Browsers ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, und darf deshalb ohne Einwilligung gesetzt werden. Ein Personenbezug wird dabei nicht hergestellt; der Eintrag wird nicht an uns oder an Dritte übermittelt. Ihre Sprachwahl wird nicht gespeichert — sie steht in der Adresse der Seite.

• hp_consent — Ihre Entscheidung im Einwilligungsbanner samt Zeitstempel, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Dieser Eintrag ist auch dann erforderlich, wenn Sie ablehnen — er ist der Nachweis Ihrer Ablehnung. Speicherdauer: 12 Monate; danach fragen wir erneut.

Einwilligungspflichtige Speicherung

Nur wenn Sie im Banner in die Kategorie Statistik & Marketing einwilligen, setzen Google Analytics und die Ads-Erfolgsmessung die unter Ziffer 6 beschriebenen Cookies (_ga, _ga_J22N9RB2JH und _gcl_au). Lehnen Sie ab oder treffen Sie keine Auswahl, werden diese Cookies nicht gesetzt und es wird kein Skript von Google geladen.

Einwilligung widerrufen oder ändern

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Der Widerruf beendet die weitere Verarbeitung sofort; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Unabhängig davon können Sie sämtliche Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

6. Webanalyse mit Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited verarbeitet die Daten im Auftrag und kann dabei die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, als Unterauftragsverarbeiterin einsetzen.

Zweck: Wir werten aus, wie unsere Website genutzt wird — welche Seiten aufgerufen werden, über welchen Kanal Besucherinnen und Besucher zu uns finden und an welcher Stelle eine Anfrage abgeschickt wird. Daraus verbessern wir die Website und messen den Erfolg unserer Werbeanzeigen.
Rechtsgrundlage: Ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie im Einwilligungsbanner erteilen. Ohne Ihre Einwilligung wird der Dienst nicht geladen.
Verarbeitete Daten: pseudonyme Kennung im Cookie, aufgerufene Seiten und Zeitpunkte, Verweisquelle, ungefährer Standort auf Ebene der Stadt, Gerätetyp, Browser und Betriebssystem sowie Interaktionen mit der Seite. Zu diesen Interaktionen zählen die von uns eingerichteten Ereignisse — das Öffnen des Anfrageformulars, das Benutzen des Preisrechners, das erfolgreiche Absenden einer Anfrage (dabei übermittelt: der im Rechner errechnete Betrag, ob eine Konfiguration gewählt wurde und ob Sie uns eine E-Mail-Adresse, eine Telefonnummer oder beides hinterlassen haben — nicht die Angaben selbst), ein gescheiterter Sendeversuch sowie das Anklicken unserer Telefonnummer oder E-Mail-Adresse — und die von Google Analytics standardmäßig erfassten Vorgänge wie Scrolltiefe, Klicks auf ausgehende Links und Formularinteraktionen. Es werden keine Namen, E-Mail-Adressen oder Telefonnummern an Google übermittelt.
IP-Adresse: Google Analytics 4 verwendet Ihre IP-Adresse ausschließlich zur groben Standortbestimmung und speichert sie nicht; eine Protokollierung der vollständigen IP-Adresse findet nicht statt.
Speicherdauer: Die Aufbewahrung nutzerbezogener Daten in Google Analytics ist auf 2 Monate begrenzt — die kürzeste von Google angebotene Einstellung. Die Cookies _ga und _ga_J22N9RB2JH haben eine Laufzeit von bis zu 24 Monaten, das Cookie _gcl_au zur Zuordnung von Anzeigenklicks eine Laufzeit von bis zu 90 Tagen. Aus der Verknüpfung mit Google Ads können weitere Cookies mit den Präfixen _gcl_ und _gac_ hinzukommen. Alle diese Cookies können Sie jederzeit im Browser löschen; bei einem Widerruf über die „Cookie-Einstellungen“ entfernen wir sie selbst.

Keine geräteübergreifende Zusammenführung: Die Funktion Google Signals ist in unserem Konto deaktiviert. Es findet daher keine Verknüpfung Ihres Besuchs mit einem bei Google angemeldeten Konto und keine geräteübergreifende Auswertung statt.

Auftragsverarbeitung: Mit Google besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms).

Übermittlung in ein Drittland: Eine Verarbeitung durch die Google LLC in den USA — also in einem Drittland im Sinne des Kapitels V der DSGVO — kann nicht ausgeschlossen werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO, unter dem die Google LLC zertifiziert ist, ergänzt um die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO als Bestandteil des Auftragsverarbeitungsvertrags. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf dort verarbeitete Daten zugreifen können und dass gegen den Angemessenheitsbeschluss Rechtsmittel möglich sind.

Zeitpunkt der Übermittlung: Öffnen Sie das Anfrageformular, bevor Sie das Einwilligungsbanner beantwortet haben, halten wir die betreffenden Ereignisse ausschließlich im Arbeitsspeicher Ihres Browsers fest. Stimmen Sie anschließend zu, werden sie nachgereicht; lehnen Sie ab oder verlassen Sie die Seite, werden sie verworfen. Vor Ihrer Zustimmung verlässt kein Ereignis Ihren Browser.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen (siehe Ziffer 5). Der Widerruf schaltet das bereits geladene Skript unmittelbar ab, sodass es auch keine cookielosen Signale mehr sendet. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout.

Datenschutzerklärung des Anbieters: policies.google.com/privacy

Erfolgsmessung von Google-Ads-Anzeigen

Wir schalten Werbeanzeigen über Google Ads. Haben Sie in die Kategorie Statistik & Marketing eingewilligt, wird die Information, dass über eine unserer Anzeigen eine Anfrage zustande gekommen ist, aus Google Analytics an Google Ads weitergegeben, damit wir den Erfolg einzelner Anzeigen bewerten können. Grundlage ist dieselbe Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Wir setzen dabei das Google Consent Mode v2 ein: Alle vier Signale stehen standardmäßig auf abgelehnt. Ihre Zustimmung setzt ausschließlich analytics_storage, ad_storage und ad_user_data auf erteilt — mehr braucht die reine Erfolgsmessung nicht. ad_personalization bleibt dauerhaft auf abgelehnt: personalisierte Werbung und Remarketing setzen wir nicht ein. Ohne Einwilligung findet überhaupt keine Erfolgsmessung statt.

7. Schriften, Bilder und externe Inhalte

Schriftarten

Diese Website verwendet ausschließlich lokal auf unserem Server gespeicherte Schriftarten. Beim Aufruf der Seite werden die Schriften von unserem eigenen Server geladen; für die Schriftarten wird keine Verbindung zu Google Fonts oder einem anderen Schrift-Dienst hergestellt und Ihre IP-Adresse nicht an Dritte übermittelt. Für die einwilligungsbasierte Webanalyse gilt Ziffer 6.

Bilder

Alle auf dieser Website gezeigten Fotografien werden von unserem eigenen Server ausgeliefert. Eine Übermittlung Ihrer IP-Adresse an externe Bilddienste findet nicht statt.

Soziale Netzwerke

Auf unserer Website ist lediglich eine einfache Verlinkung zu unserem Instagram-Profil hinterlegt. Es werden keine Social-Media-Plugins eingebunden; eine Datenübermittlung an den Betreiber (Meta Platforms Ireland Ltd.) findet erst statt, wenn Sie den Link aktiv anklicken.

8. Fotografien von Veranstaltungen

Im Rahmen unserer Dienstleistung entstehen Fotografien der Gäste Ihrer Veranstaltung. Diese Aufnahmen sind personenbezogene Daten.

• Rolle: Bei der Erstellung und Bereitstellung der Aufnahmen handeln wir im Auftrag des Veranstalters. Zwischen uns und dem Veranstalter wird hierzu ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
• Rechtsgrundlage gegenüber den Gästen: Die Nutzung der Fotobox ist freiwillig. Die Aufnahme erfolgt auf Grundlage der Einwilligung der abgebildeten Person (Art. 6 Abs. 1 lit. a DSGVO), die durch die aktive Auslösung der Aufnahme erklärt wird.
• Online-Galerie: Die Aufnahmen werden für die vereinbarte Dauer in einer nicht öffentlich indexierten Galerie zum Abruf bereitgestellt und danach gelöscht.
• Veröffentlichung: Eine Verwendung einzelner Aufnahmen zu Referenz- oder Werbezwecken erfolgt ausschließlich mit gesonderter, ausdrücklicher Einwilligung der abgebildeten Personen (Art. 6 Abs. 1 lit. a DSGVO, §§ 22, 23 KunstUrhG).
• Speicherdauer: Die Online-Galerie steht 30 Tage nach der Veranstaltung zur Verfügung. Danach werden die Aufnahmen bei uns und beim Speicher-Dienstleister vollständig gelöscht.
• Aufnahme und Druck: Die Aufnahme selbst und der Sofortdruck erfolgen lokal auf dem Gerät am Veranstaltungsort.

Auftragsverarbeiter: Cloudflare (Speicherung der Aufnahmen)

Die Aufnahmen werden zur Bereitstellung des QR-Downloads und der Online-Galerie im Objektspeicher Cloudflare R2 abgelegt. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, bzw. die Cloudflare Germany GmbH. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO; die Daten werden dort verschlüsselt gespeichert und ausschließlich zu diesem Zweck verarbeitet.

Übermittlung in ein Drittland: Cloudflare ist ein US-amerikanisches Unternehmen. Ein Zugriff aus den USA — etwa im Rahmen von Administration und Support — kann daher nicht ausgeschlossen werden; es handelt sich um eine Übermittlung in ein Drittland im Sinne des Kapitels V der DSGVO. Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind, ergänzt um die Zertifizierung des Anbieters unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Zugriffsschutz: Die Aufnahmen liegen nicht in einem öffentlich zugänglichen Speicher. Der Abruf erfolgt ausschließlich über nicht erratbare, zeitlich befristete Links, die über den QR-Code am Gerät oder den Galerie-Zugang ausgegeben werden. Eine Indexierung durch Suchmaschinen findet nicht statt.

9. KI-Generierung

Auf Wunsch wandelt die Fotobox Gästefotos mithilfe eines KI-Dienstes in stilisierte Bilder um. Dabei wird die Aufnahme an den Anbieter dieses Dienstes übermittelt.

Anbieter dieses Dienstes ist Kie.ai (kie.ai). Übermittelt wird ausschließlich die jeweils aufgenommene Fotografie zum Zweck der Umwandlung; weitere Angaben zu Ihrer Person werden nicht übertragen. Das Ergebnis wird an die Fotobox zurückgespielt.

Rechtsgrundlage: Einwilligung der abgebildeten Person nach Art. 6 Abs. 1 lit. a DSGVO, erklärt durch die aktive Auswahl der KI-Funktion am Gerät. Ohne Auswahl dieser Funktion findet keine Übermittlung statt.

Übermittlung in ein Drittland: Die Verarbeitung durch den Anbieter erfolgt außerhalb der Europäischen Union — die Aufnahme verlässt dabei den EU- bzw. EWR-Raum. Grundlage der Übermittlung ist Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, die Sie durch die Auswahl der KI-Funktion am Gerät erteilen. Auf diesen Umstand werden Sie am Gerät vor der Auswahl hingewiesen. Wählen Sie die KI-Funktion nicht aus, findet keine Übermittlung an diesen Anbieter statt; für die Speicherung der Aufnahmen gilt unabhängig davon Ziffer 8.

Auftragsverarbeitung und Trainingsausschluss: Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verwendung der übermittelten Aufnahmen zum Training von KI-Modellen ist vertraglich ausgeschlossen. Die Aufnahmen werden beim Anbieter nach der Verarbeitung gelöscht.

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der Preisrechner führt lediglich eine Berechnung im Browser durch; ihm liegt keine Bewertung Ihrer Person zugrunde.

11. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an https:// in der Adresszeile), um die Übertragung Ihrer Eingaben gegen unbefugten Zugriff zu schützen.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite abrufbare Fassung.