Datenschutzerklärung
Stand: 17. Juli 2026
Wir freuen uns über Ihr Interesse an unserer Website und unseren Leistungen. Der Schutz personenbezogener Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei der Kontaktaufnahme, bei Buchungsanfragen, bei der Nutzung unserer Fotobox sowie bei der Bereitstellung von Online-Galerien verarbeiten.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Patrick Heß | Online Media
Inhaber: Patrick Heß
Agathastraße 18
57482 Wenden
Deutschland
Telefon: 015678 307055
E-Mail: patrick@hessonline.net
2. Datenschutzkontakt
Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zur Löschung von Daten können Sie sich jederzeit an uns wenden:
E-Mail: patrick@hessonline.net
3. Datenschutzbeauftragter
Ein Datenschutzbeauftragter wurde nicht bestellt. Nach unserer Einschätzung besteht hierfür keine gesetzliche Verpflichtung.
4. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung von Verträgen, zur Bereitstellung unserer Fotobox-Leistungen, zur Abrechnung, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Kommunikationsinhalte, Vertragsdaten, Zahlungsdaten sowie Fotos gehören, auf denen Personen erkennbar sind.
5. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns eine Einwilligung erteilt haben.
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Verarbeitung verpflichtet sind, insbesondere im Rahmen steuer- und handelsrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen.
6. Hosting der Website
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server befinden sich nach unseren Angaben in Deutschland.
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Website sicher und stabil bereitzustellen. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem sowie Status- und Fehlermeldungen gehören.
Die Verarbeitung erfolgt zur Bereitstellung der Website, zur Sicherstellung der technischen Funktionsfähigkeit, zur Fehleranalyse sowie zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
7. Server-Logfiles
Beim Besuch unserer Website können durch den Webserver automatisch sogenannte Server-Logfiles verarbeitet werden. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit des Systems zu gewährleisten.
Verarbeitet werden können insbesondere:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL beziehungsweise Datei,
- Referrer-URL,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- HTTP-Statuscode,
- übertragene Datenmenge.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität und Sicherheit der Website. Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung oder Abwehr von Sicherheitsvorfällen erforderlich ist.
8. WordPress und eingesetzte Plugins
Unsere Website wird mit WordPress betrieben. Zur technischen Bereitstellung und Verwaltung der Website verwenden wir verschiedene WordPress-Plugins, unter anderem für Buchungsanfragen, E-Mail-Versand, Sicherheit, Gestaltung, Cookie-Einwilligungen und Spam-Schutz.
Zu den eingesetzten Plugins gehören insbesondere:
- WP Buchungssystem,
- WP Mail SMTP,
- Really Simple Security,
- GenerateBlocks,
- Complianz | GDPR/CCPA Cookie Consent,
- Akismet Anti-Spam: Spam Protection.
Plugins werden nur eingesetzt, soweit sie für den Betrieb der Website, die Bearbeitung von Anfragen, die technische Sicherheit, die Gestaltung oder die Verwaltung von Einwilligungen erforderlich oder zweckmäßig sind. Soweit personenbezogene Daten durch Plugins verarbeitet werden, erfolgt dies auf Grundlage der jeweils einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO beziehungsweise auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
9. Cookies und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Einige Cookies sind technisch erforderlich, damit die Website funktioniert. Andere Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür eine Einwilligung erforderlich ist und Sie diese erteilt haben.
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf Informationen, die bereits auf Ihrem Endgerät gespeichert sind, erfolgt nach Maßgabe von § 25 TDDDG. Technisch nicht erforderliche Cookies und vergleichbare Technologien werden nur nach Ihrer Einwilligung gesetzt.
Rechtsgrundlage für technisch erforderliche Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen, sicheren und nutzerfreundlichen Bereitstellung der Website. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
10. Einwilligungsverwaltung mit Complianz
Wir verwenden das WordPress-Plugin Complianz | GDPR/CCPA Cookie Consent, um Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.
Complianz kann technisch erforderliche Informationen speichern, um Ihre Cookie-Einstellungen zu dokumentieren und bei späteren Besuchen zu berücksichtigen. Hierbei können insbesondere Ihre gewählten Einwilligungen, Datum und Uhrzeit der Einwilligung sowie technische Informationen zur Einwilligungsverwaltung verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung rechtlicher Nachweispflichten erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtssicheren Verwaltung von Einwilligungen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen.
Cookie-Übersicht:
11. Matomo Analytics ohne Cookies
Wir verwenden Matomo zur Reichweitenmessung und statistischen Auswertung der Nutzung unserer Website. Matomo wird von uns cookieless eingesetzt, also ohne das Setzen von Analyse-Cookies.
Matomo dient dazu, die Nutzung unserer Website statistisch auszuwerten, technische Probleme zu erkennen und unser Angebot zu verbessern. Dabei können insbesondere Informationen über aufgerufene Seiten, Besuchszeitpunkte, Verweildauer, Herkunftsseiten, verwendete Endgeräte, Browserinformationen und gekürzte beziehungsweise anonymisierte IP-Adressen verarbeitet werden.
Wir verwenden Matomo nicht, um Besucher persönlich zu identifizieren. Es findet kein personenbezogenes Profiling zu Werbezwecken statt. Die Daten werden nicht für personalisierte Werbung verwendet und nicht an Werbenetzwerke weitergegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datenschutzfreundlichen Analyse und Optimierung unserer Website. Da Matomo nach unseren Angaben ohne Cookies eingesetzt wird, erfolgt keine Speicherung von Analyse-Cookies auf Ihrem Endgerät.
12. Buchungs- und Anfrageformular
Auf unserer Website können Sie über ein Anfrageformular eine unverbindliche Anfrage für eine Fotobox stellen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer, sofern angegeben,
- Veranstaltungsdatum,
- Veranstaltungsadresse,
- Postleitzahl und Ort,
- Nachricht beziehungsweise sonstige Angaben zur Anfrage,
- Bestätigung der AGB,
- technische Metadaten der Anfrage.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Prüfung der Verfügbarkeit, zur Angebotserstellung, zur Kommunikation mit Ihnen sowie zur Vorbereitung oder Durchführung eines Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anfragen werden auf unserem Server gespeichert. Die Speicherung erfolgt grundsätzlich bis 60 Tage nach der Veranstaltung. Soweit aus einer Anfrage ein Vertrag entsteht oder gesetzliche Aufbewahrungspflichten bestehen, können einzelne Daten länger gespeichert werden, insbesondere Vertrags-, Rechnungs- und Zahlungsdaten.
13. Kommunikation per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, Zeitpunkt der Kontaktaufnahme sowie technische Kommunikationsdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme mit vorvertraglichen Maßnahmen oder einem bestehenden Vertrag zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.
14. E-Mail-Dienstleister STRATO und WP Mail SMTP
Für den Betrieb unserer E-Mail-Postfächer nutzen wir Leistungen der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Die Verarbeitung erfolgt nach unseren Angaben auf Servern in Deutschland.
Beim Versand und Empfang von E-Mails können insbesondere Absender- und Empfängeradressen, Betreffzeilen, Nachrichteninhalte, Zeitpunkte, technische Versandinformationen und gegebenenfalls Anhänge verarbeitet werden.
Auf unserer Website verwenden wir WP Mail SMTP, um den technischen Versand von E-Mails aus WordPress zuverlässiger über SMTP abzuwickeln. Dabei können die für den E-Mail-Versand erforderlichen Daten verarbeitet werden. Je nach technischer Konfiguration können Versandstatus, Fehlermeldungen oder technische Protokolldaten verarbeitet werden, soweit dies zur Sicherstellung des E-Mail-Versands oder zur Fehleranalyse erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Kommunikation.
15. Spam-Schutz mit Akismet
Wir verwenden Akismet Anti-Spam: Spam Protection zum Schutz unserer Website vor Spam, Missbrauch und automatisierten Eingaben.
Akismet ist ein Dienst von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Bei der Nutzung von Akismet können eingegebene Inhalte sowie technische Begleitdaten an Automattic übermittelt und dort verarbeitet werden. Hierzu können insbesondere IP-Adresse, User-Agent, Referrer, Zeitpunkt der Eingabe sowie die eingegebenen Inhalte gehören.
Die Verarbeitung erfolgt zur Erkennung und Abwehr von Spam, missbräuchlichen Eingaben und automatisierten Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Formulare und unserer technischen Systeme vor Spam und Missbrauch.
Bei einer Übermittlung personenbezogener Daten in die USA erfolgt diese nach Maßgabe der datenschutzrechtlichen Anforderungen für Drittlandübermittlungen. Automattic ist nach öffentlich verfügbaren Angaben im EU-U.S. Data Privacy Framework gelistet.
Weitere Informationen zum Datenschutz bei Akismet und Automattic finden Sie unter:
16. Vertragsabwicklung, Buchungen und Kundenverwaltung
Wenn Sie eine Fotobox buchen oder ein Angebot anfordern, verarbeiten wir die für die Vertragsabwicklung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name und Kontaktdaten,
- Adresse und Veranstaltungsort,
- Veranstaltungsdatum und Veranstaltungszeit,
- gebuchte Leistungen und Zusatzleistungen,
- Kommunikationsinhalte,
- Zahlungs- und Rechnungsdaten,
- vertragliche Vereinbarungen und Nachweise.
Die Verarbeitung erfolgt zur Angebotserstellung, Buchungsbestätigung, Durchführung des Vertrags, Bereitstellung der Fotobox, Kommunikation, Abrechnung und Bearbeitung etwaiger Rückfragen oder Ansprüche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs- und Dokumentationspflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
17. Rechnungen, Zahlungen und Buchhaltung
Zur Erstellung von Rechnungen verwenden wir die Software RechnungFertig!. Die Verarbeitung erfolgt nach unseren Angaben lokal auf unseren eigenen Systemen. Eine Übermittlung personenbezogener Daten an den Anbieter der Software findet im Rahmen der Nutzung nach unserer Kenntnis nicht statt.
Für Zahlungen bieten wir Barzahlung und Überweisung an. Bei Überweisungen werden die hierfür erforderlichen Zahlungsdaten verarbeitet. Hierzu können insbesondere Name des Kontoinhabers, IBAN, Zahlungsbetrag, Verwendungszweck, Zahlungsdatum und Bankdaten gehören. Diese Daten werden durch die beteiligten Kreditinstitute verarbeitet.
Rechtsgrundlage für die Verarbeitung von Rechnungs- und Zahlungsdaten ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechnungs- und Buchhaltungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
18. Fotobox-Nutzung und Erstellung von Fotos
Im Rahmen unserer Fotobox-Leistungen können bei der Nutzung der Fotobox Fotos erstellt werden. Fotos, auf denen Personen erkennbar sind, können personenbezogene Daten darstellen.
Bei der Nutzung der Fotobox können insbesondere folgende Daten verarbeitet werden:
- Bilddateien beziehungsweise Fotos,
- Zeitpunkt der Aufnahme,
- technische Dateiinformationen,
- Zuordnung zu einer Veranstaltung beziehungsweise Galerie,
- technische Upload- und Verarbeitungsdaten,
- gegebenenfalls Download- oder Zugriffsinformationen.
Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Fotobox-Leistung, zur technischen Speicherung der erstellten Bilder, zur Bereitstellung der Online-Galerie sowie zur Erfüllung des Vertrags mit dem Kunden beziehungsweise Veranstalter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags mit dem Kunden erforderlich ist. Soweit Gäste die Fotobox eigenständig nutzen, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der vertragsgemäßen Bereitstellung der Fotobox und der damit verbundenen technischen Leistungen. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden die Fotos nicht zur biometrischen Identifizierung und werten die Bildinhalte nicht automatisiert zur Identifizierung, Profilbildung oder Werbung aus.
19. Online-Galerie / Weyfie
Für die Bereitstellung von Online-Galerien nutzen wir unsere eigene Galerieplattform Weyfie. Weyfie gehört zu Patrick Heß | Online Media und ist kein externer Anbieter.
Die Online-Galerie dient dazu, die im Rahmen der Veranstaltung erstellten Fotos für den Kunden und berechtigte Personen bereitzustellen. Der Zugriff erfolgt über einen Link beziehungsweise Token. Die Galerie ist nicht zur öffentlichen Indexierung durch Suchmaschinen vorgesehen.
Die Galerie ist grundsätzlich 30 Tage online verfügbar. Bilddaten können intern bis zu 90 Tage gespeichert werden, insbesondere zur technischen Bereitstellung, Sicherung, Fehlerbehebung und Bearbeitung von Rückfragen. Danach werden die Bilddaten gelöscht, sofern keine gesetzlichen Pflichten, berechtigten Gründe oder abweichenden Vereinbarungen entgegenstehen.
Der Kunde beziehungsweise Veranstalter ist dafür verantwortlich, Gäste vor Ort angemessen über die Nutzung der Fotobox, die Erstellung von Fotos, die Bereitstellung der Online-Galerie und die Zugriffsmöglichkeiten zu informieren.
20. Gastupload
Bei Bedarf kann für eine Veranstaltung ein Gastupload aktiviert werden. In diesem Fall können Gäste eigene Fotos in die Galerie hochladen.
Beim Gastupload können insbesondere hochgeladene Bilddateien, technische Dateiinformationen, Upload-Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen sowie die Zuordnung zur jeweiligen Veranstaltung verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung der Gastupload-Funktion und zur Aufnahme der hochgeladenen Bilder in die jeweilige Online-Galerie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Gastupload Bestandteil der gebuchten Leistung ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung der vereinbarten Galerie- und Upload-Funktionen.
Für Gastuploads gelten grundsätzlich dieselben Speicherfristen wie für die übrigen Galeriebilder: Die Galerie ist grundsätzlich 30 Tage online verfügbar; eine interne Speicherung kann bis zu 90 Tage erfolgen.
Personen, die Bilder hochladen, sind dafür verantwortlich, keine rechtswidrigen Inhalte hochzuladen und die Rechte der auf den Bildern abgebildeten Personen zu beachten.
21. Live-Diashow / Fotowand
Bei bestimmten Veranstaltungen kann eine Live-Diashow beziehungsweise Fotowand eingesetzt werden. Dabei können mit der Fotobox erstellte Bilder automatisch und ohne vorherige Moderation auf einer Anzeige, einem Bildschirm oder einer Projektion während der Veranstaltung gezeigt werden.
Die Anzeige erfolgt zur Bereitstellung der gebuchten Veranstaltungsleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Live-Diashow Bestandteil der gebuchten Leistung ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der vertragsgemäßen und technisch funktionsfähigen Bereitstellung der Fotobox-Leistung.
Da die Anzeige automatisch erfolgt, sollten Gäste die Fotobox nur nutzen, wenn sie mit der unmittelbaren Anzeige der Bilder im Rahmen der Veranstaltung einverstanden sind. Der Veranstalter ist verpflichtet, Gäste hierüber vor Ort angemessen zu informieren.
22. Minderjährige
Minderjährige, insbesondere Kinder, dürfen die Fotobox nur mit Einwilligung der Erziehungsberechtigten nutzen.
Der Kunde beziehungsweise Veranstalter ist dafür verantwortlich, bei Veranstaltungen mit Minderjährigen geeignete Hinweise zu geben und sicherzustellen, dass Kinder die Fotobox nicht ohne Einwilligung der Erziehungsberechtigten nutzen.
Wenn uns bekannt wird, dass Fotos von Minderjährigen ohne erforderliche Einwilligung verarbeitet wurden, prüfen wir eine Löschung oder Einschränkung der Verarbeitung im Rahmen der gesetzlichen Vorgaben.
23. Remotewartung und technischer Support
Zur technischen Wartung, Fehleranalyse und Störungsbehebung kann ein gesicherter Remotezugriff auf technische Systeme der Fotobox erforderlich sein. Der Zugriff erfolgt ausschließlich über VPN- und SSH-Verbindungen. Remotedesktopzugriffe erfolgen über einen SSH-Tunnel.
Im Rahmen der Remotewartung können technische Daten sowie, je nach konkreter Störungssituation, auch personenbezogene Daten sichtbar werden, insbesondere Bilddaten, Logdaten oder technische Statusinformationen.
Die Verarbeitung erfolgt zur technischen Bereitstellung, Wartung, Fehleranalyse und Störungsbehebung der Fotobox-Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Zugriff zur Durchführung des Vertrags erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer technischen Leistungen.
Zugriffe werden auf das erforderliche Maß beschränkt.
24. Keine Nutzung von WhatsApp
Wir verwenden WhatsApp nicht zur Kundenkommunikation, Buchungsabwicklung oder technischen Unterstützung.
25. Social Media und Veröffentlichung von Fotos
Wir veröffentlichen keine Kunden- oder Gästefotos in sozialen Medien.
Eine Nutzung von Kunden- oder Gästefotos für Werbung, Referenzen, Website, Portfolio, Social Media oder sonstige öffentliche Darstellungen erfolgt nur, wenn hierfür zuvor eine ausdrückliche Einwilligung erteilt wurde.
Eine solche Einwilligung wird schriftlich dokumentiert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Rechtsgrundlage für eine werbliche Nutzung von Fotos ist Art. 6 Abs. 1 lit. a DSGVO.
26. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage vorliegt.
Empfänger oder Kategorien von Empfängern können insbesondere sein:
- Hostinganbieter, insbesondere Hetzner Online GmbH,
- E-Mail-Dienstleister, insbesondere STRATO GmbH,
- Spam-Schutz-Dienstleister, insbesondere Automattic Inc. bei Nutzung von Akismet,
- beteiligte Zahlungsdienstleister und Kreditinstitute bei Überweisungen,
- technische Dienstleister, soweit diese zur Bereitstellung, Wartung oder Sicherheit der Systeme erforderlich sind,
- Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Pflicht besteht.
Mit Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
27. Drittlandübermittlungen
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur statt, soweit dies in dieser Datenschutzerklärung beschrieben ist, eine geeignete Rechtsgrundlage besteht oder Sie eingewilligt haben.
Bei der Nutzung von Akismet können personenbezogene Daten an Automattic Inc. in den USA übermittelt werden. Die Übermittlung erfolgt nach Maßgabe der datenschutzrechtlichen Anforderungen für Drittlandübermittlungen. Automattic ist nach öffentlich verfügbaren Angaben im EU-U.S. Data Privacy Framework gelistet.
28. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Es gelten insbesondere folgende Grundsätze:
- Anfragen über das Anfrageformular werden grundsätzlich bis 60 Tage nach der Veranstaltung gespeichert.
- Online-Galerien sind grundsätzlich 30 Tage online verfügbar.
- Bilddaten aus Galerien können intern bis zu 90 Tage gespeichert werden.
- Rechnungs-, Buchhaltungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.
- Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Einwilligung erforderlich ist.
- Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsabwehr erforderlich ist.
Soweit Daten nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen, werden sie gelöscht oder anonymisiert.
29. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu gehören insbesondere die Nutzung von HTTPS/TLS-Verschlüsselung, Zugriffsbeschränkungen, sichere Serverinfrastruktur, technische Schutzmaßnahmen, VPN- und SSH-basierte Wartungszugriffe sowie organisatorische Beschränkungen des Datenzugriffs.
Bitte beachten Sie, dass eine Datenübertragung im Internet nie vollständig risikofrei ist. Wir bemühen uns jedoch, unsere Systeme angemessen gegen unbefugten Zugriff zu schützen.
30. Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Leistungen, insbesondere die Bearbeitung von Anfragen, die Erstellung von Angeboten, die Durchführung von Buchungen, die Bereitstellung der Fotobox und die Abrechnung, sind bestimmte Daten jedoch erforderlich.
Wenn erforderliche Daten nicht bereitgestellt werden, kann es sein, dass wir eine Anfrage nicht bearbeiten, keinen Vertrag schließen oder eine gebuchte Leistung nicht erbringen können.
31. Keine automatisierte Entscheidungsfindung und kein Profiling
Wir verwenden keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.
Wir werten Fotos nicht automatisiert zur Identifizierung von Personen, zur biometrischen Analyse oder zu Werbeprofilen aus.
32. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten,
- Recht auf Berichtigung unrichtiger Daten,
- Recht auf Löschung personenbezogener Daten,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Datenübertragbarkeit,
- Recht auf Widerspruch gegen bestimmte Verarbeitungen,
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
E-Mail: patrick@hessonline.net
33. Widerruf von Einwilligungen
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt durch den Widerruf unberührt.
34. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
35. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für uns ist voraussichtlich folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/
36. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere Leistungen, eingesetzte Dienste, technische Abläufe oder rechtliche Anforderungen ändern.
Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.