Datenschutz & DSGVO – Deine Sicherheit steht an erster Stelle

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten auf unserer Webseite dieFotobox.at – beim Besuch der Seite, bei Anfragen und Angeboten, bei der Online-Buchung, beim Kauf von Gutscheinen und im Kundenbereich. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021).

Für unsere Event-Galerie-Plattform Pic2Gether gilt die eigene Datenschutzerklärung auf pic2gether.at.

Daniel Painter, Tallach 81, 9182 St. Jakob im Rosental, Österreich
Telefon: +43 660 77 22 000
E-Mail: info@diefotobox.at

Beim Aufrufen unserer Webseite werden automatisch technische Daten erfasst, die Ihr Browser übermittelt. Dies betrifft insbesondere:

• IP-Adresse
• verwendeter Browser, Betriebssystem und Spracheinstellungen
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und die zuvor besuchte Seite (Referrer)

Diese Daten sind technisch erforderlich, um die Webseite auszuliefern und ihren sicheren Betrieb zu gewährleisten (z. B. zur Abwehr von Angriffen). Sie werden nicht mit anderen Daten zusammengeführt und nicht für Werbe- oder Analysezwecke verwendet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir behalten uns vor, diese Daten im Fall konkreter Hinweise auf eine rechtswidrige Nutzung auszuwerten.

Unsere Webseite wird bei Hostinger (Hostinger International Ltd.) betrieben. Die Server befinden sich in einem Rechenzentrum in Frankfurt am Main (Deutschland). Hostinger verarbeitet die oben genannten Daten in unserem Auftrag (Art. 28 DSGVO).

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, optional Telefonnummer und Veranstaltungsdatum, Ihre Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO. Die Daten werden für sechs Monate gespeichert, sofern daraus kein Vertrag entsteht. Eine Weitergabe an Dritte erfolgt nicht.

Zum Schutz vor Spam prüfen wir Anfragen automatisch: Das Formular enthält ein für Menschen unsichtbares Feld, die Zeit bis zum Absenden wird geprüft und die Zahl der Anfragen je IP-Adresse ist begrenzt. Dafür setzen wir keine Dienste Dritter ein; die IP-Adresse wird dazu nur kurzzeitig gespeichert und nach spätestens zwei Tagen gelöscht.

Wenn Sie über unsere Webseite eine Fotobox oder ein Audio-Gästebuch buchen, verarbeiten wir die dabei angegebenen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Daten zur Veranstaltung einschließlich Veranstaltungsadresse, gewählte Leistungen, Gutschein- bzw. Rabattcode sowie Ihre Angaben zu Overlay, Texten und Liefer-/Abholzeiten einschließlich eines hochgeladenen Logos bzw. einer hochgeladenen Einladungs- oder Tischkarte) zur Durchführung des Mietvertrags und zur Rechnungslegung (Art. 6 Abs. 1 lit. b und c DSGVO).

Mit der Buchung wird automatisch ein Kundenkonto angelegt, in dem Sie Ihre Buchungen, Rechnungen und Angaben zur Veranstaltung einsehen und ändern können. Die Anmeldung erfolgt ohne Passwort mit einem Einmal-Code bzw. Anmeldelink, den wir an Ihre E-Mail-Adresse senden.

Angebote, Buchungsbestätigungen, Erinnerungen und Anmelde-Codes versenden wir per E-Mail über unseren Mailserver bei Hostinger. Rechnungen erstellen wir mit der Buchhaltungssoftware sevDesk (sevDesk GmbH, Offenburg, Deutschland), die diese Daten in unserem Auftrag verarbeitet.

Buchungs- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungspflichten auf (7 Jahre ab Ende des Kalenderjahres der Veranstaltung, § 132 BAO) und löschen sie danach automatisch. Hochgeladene Logos und Vorlagen (z. B. Einladungs- oder Tischkarten) sowie das daraus gestaltete Layout löschen wir automatisch drei Monate nach der Veranstaltung. Ein Kundenkonto, zu dem keine Buchungen oder Rechnungen mehr gespeichert sind, löschen wir ein Jahr nach der letzten Anmeldung.

Wenn Sie im Buchungsformular Ihre Daten eingeben, die Buchung aber nicht bezahlen, speichern wir Ihre Angaben (gewählter Termin, Fotobox bzw. Audio-Gästebuch, Extras, Kontaktdaten und Veranstaltungsort). Ist der Termin danach noch frei, senden wir Ihnen einmalig eine E-Mail mit einem Link, über den Sie die Buchung mit Ihren Angaben fortsetzen können. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Ihnen bei einer abgebrochenen Buchung weiterzuhelfen (Art. 6 Abs. 1 lit. f DSGVO). Werbung enthält diese E-Mail nicht.

Sie können dieser Erinnerung jederzeit widersprechen, z. B. mit einer kurzen Nachricht an info@diefotobox.at. Die Angaben zu nicht abgeschlossenen Buchungen löschen wir, sobald sie nicht mehr benötigt werden – 30 Tage nach dem gewünschten Termin, spätestens nach einem Jahr.

Im Buchungsformular können Sie sich ein unverbindliches Angebot als PDF erstellen lassen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Firma bzw. Verein, den gewünschten Termin, die gewählten Leistungen sowie die Adresse der Veranstaltung (für die Berechnung der Anfahrt). Wir senden Ihnen das Angebot zusätzlich per E-Mail und speichern es, damit Sie über den Link darin später mit Ihren Angaben buchen können. Ist Ihr Wunschtermin nach fünf Tagen noch frei und haben Sie noch nicht gebucht, erinnern wir Sie einmalig per E-Mail daran. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Nachbetreuung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Werbung enthält diese E-Mail nicht.

Sie können der Erinnerung jederzeit widersprechen, z. B. mit einer kurzen Nachricht an info@diefotobox.at. Angebote, aus denen keine Buchung wird, löschen wir automatisch sechs Monate nach der Erstellung.

Wenn Sie einen Gutschein kaufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Betrag sowie die optionale Widmung (Name der beschenkten Person, Absender, persönliche Nachricht), um den Kauf abzuwickeln, Ihnen den Gutschein als PDF bereitzustellen und per E-Mail zu senden. Die Widmung erscheint nur auf dem Gutschein. Bezahlt wird über Stripe (siehe „Zahlungsabwicklung über Stripe“). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Pflicht zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

Zum Gutschein speichern wir außerdem den Code, das Restguthaben und die Einlösungen bei Buchungen. Auf Anfrage senden wir den Gutschein erneut, und zwar ausschließlich an die beim Kauf angegebene E-Mail-Adresse. Die Daten bewahren wir auf, solange der Gutschein ein Guthaben hat, und danach entsprechend den gesetzlichen Aufbewahrungspflichten (7 Jahre ab Ende des Kalenderjahres der letzten Einlösung). Nicht bezahlte Gutscheinkäufe löschen wir nach wenigen Tagen.

Für Rückfragen und Informationen rund um Ihre Anfrage oder Buchung schreiben wir Ihnen auch persönlich per E-Mail, gegebenenfalls mit Anhängen (z. B. Angebot, Rechnung, Mietbedingungen) und Links (z. B. zu Ihrer Online-Galerie). Diese E-Mails versenden wir über unseren Mailserver bei Hostinger und speichern sie samt Anhängen in unserer Kundenverwaltung, damit wir den Verlauf Ihrer Anfrage nachvollziehen können (Art. 6 Abs. 1 lit. b DSGVO).

Um zu erkennen, ob wichtige Informationen bei Ihnen angekommen sind, können diese E-Mails ein unsichtbares 1×1-Pixel-Bild enthalten, das von unserem Server geladen wird, wenn Ihr E-Mail-Programm Bilder anzeigt. Links in der E-Mail führen kurz über unseren Server, bevor Sie zur eigentlichen Seite weitergeleitet werden. Dabei speichern wir, ob und wann die E-Mail geöffnet bzw. ein Link angeklickt wurde, welcher Link das war und die Kennung Ihres E-Mail-Programms bzw. Browsers (User-Agent). Ihre IP-Adresse speichern wir dabei nicht. Die Auswertung erfolgt nur für die jeweilige E-Mail an Sie und nicht für Werbezwecke; Rechtsgrundlage ist unser berechtigtes Interesse an einer verlässlichen Kommunikation mit unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO).

Sie können dieser Auswertung jederzeit widersprechen, z. B. mit einer kurzen Nachricht an info@diefotobox.at – wir senden Ihnen E-Mails dann ohne Lesebestätigung. Außerdem können Sie das Nachladen von Bildern in Ihrem E-Mail-Programm abschalten. Gespeicherte E-Mails und die Angaben zum Öffnen löschen wir nach zwei Jahren, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Bei der Eingabe der Veranstaltungsadresse schlagen wir passende Adressen vor und berechnen die Entfernung für allfällige Anfahrtskosten. Dazu übermittelt unser Server die eingegebene Adresse an die Google Maps Platform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ihr Browser stellt dabei keine Verbindung zu Google her; Google erhält weder Ihre IP-Adresse noch Ihren Namen oder Ihre Kontaktdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Buchung). Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

Ist der Google-Dienst nicht verfügbar, verwenden wir ersatzweise für die Adresssuche den Dienst Nominatim auf Basis von OpenStreetMap und für die Entfernung den öffentlichen Routendienst des Projekts OSRM (Open Source Routing Machine); Nominatim wird betrieben von der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Auch hier übermittelt nur unser Server die eingegebene Adresse; Ihre IP-Adresse wird nicht weitergegeben. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy

Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir erhalten diese nicht. Stripe erhält von uns Ihre E-Mail-Adresse, den Betrag und eine Beschreibung der Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten auch in den USA verarbeiten; hierfür bestehen Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: stripe.com/at/privacy

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Speichertechniken (§ 165 Abs. 3 TKG 2021). Eine Einwilligung ist dafür nicht erforderlich; Werbe-, Analyse- oder Tracking-Cookies setzen wir nicht ein.

• Anmelde-Cookie: hält Sie im Kundenbereich bzw. im Adminbereich angemeldet; enthält keine Werbe- oder Tracking-Informationen.
• Buchungsentwurf: Ihre Eingaben im Buchungsformular werden während des Buchens im Speicher Ihres Browser-Tabs (Session Storage) zwischengespeichert, damit sie bei einem Neuladen der Seite nicht verloren gehen. Sie verbleiben auf Ihrem Gerät und werden mit dem Schließen des Tabs bzw. nach Abschluss der Buchung gelöscht.

Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren; der Kundenbereich ist dann jedoch nicht nutzbar.

Videos von YouTube (Google Ireland Limited) werden erst geladen, wenn Sie auf „Video abspielen“ klicken. Erst dann wird eine Verbindung zu YouTube hergestellt und es können Daten (z. B. Ihre IP-Adresse) an Google übertragen werden. Wir verwenden dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO).

Nach Ihrer Veranstaltung stellen wir Ihnen die Fotos der Fotobox bzw. die Aufnahmen des Audio-Gästebuchs in Ihrem Kundenbereich zur Verfügung. Die Fotos werden über den Dienst fotoshare.co des Anbieters Lumasoft eingebettet, die Audio-Aufnahmen über einen freigegebenen Ordner bei Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Beim Öffnen dieses Bereichs lädt Ihr Browser die Inhalte direkt von diesen Anbietern; dabei werden technisch notwendige Daten wie Ihre IP-Adresse und Browserinformationen an den jeweiligen Anbieter übermittelt. Die Einbindung erfolgt erst, wenn Sie die Buchung in Ihrem Kundenbereich aufrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Leistung). Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: dslrbooth.com/privacy-policy und policies.google.com/privacy

Auf unserer Webseite verlinken wir auf unsere Facebook-Seite (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und auf WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Es handelt sich um einfache Links: Erst wenn Sie darauf klicken, werden Sie zum jeweiligen Anbieter weitergeleitet und dieser erhält Daten wie Ihre IP-Adresse. Vorher werden keine Daten übermittelt. Für die Verarbeitung beim Anbieter gilt dessen Datenschutzerklärung.

Haben Sie eine Event-Galerie gebucht, stellen wir diese über unsere Plattform Pic2Gether bereit. Dabei werden insbesondere die hochgeladenen Fotos, Zeitpunkte des Uploads und technisch erforderliche Daten verarbeitet. Die Galerie ist nur über den zugehörigen QR-Code bzw. Link zugänglich und wird nach Ablauf des gebuchten Zeitraums automatisch gelöscht. Details finden Sie in der Datenschutzerklärung auf pic2gether.at.

Die Schriftarten unserer Webseite werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

Sie haben bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich das Recht auf:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Wenden Sie sich dazu einfach an info@diefotobox.at. Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde (dsb.gv.at) beschweren.