1. Verantwortlicher
(1) Paul Kretschmar, Fotokoffer Dresden, Altkaitz 1a, 01217 Dresden
(2) E-Mail (auch für Datenschutzanfragen): info@fotokoffer-mieten.de
(3) Telefon: +49 173 1875979
2. Zwecke und Datenkategorien
(1) Im Rahmen der Nutzung des Fotokoffers werden Bildaufnahmen erstellt. Diese Fotos werden dem Mieter nach der Veranstaltung über eine passwortgeschützte, selbst gehostete Nextcloud bereitgestellt. Gleiches gilt für Sprachaufnahmen des Audio-Gästebuchs, sofern gebucht. Der Mieter ist dafür verantwortlich, die Gäste seiner Veranstaltung vor der Nutzung in geeigneter Weise über die Aufnahmen zu informieren. Eine Nutzung dieser Fotos oder Aufnahmen durch uns zu Werbe-, Referenz- oder Veröffentlichungszwecken erfolgt nur mit gesonderter, ausdrücklicher Einwilligung der betroffenen Person.
(2) Zusätzlich verarbeiten wir personenbezogene Daten (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, Vertrags- und Rechnungsdaten) zur Angebotserstellung, Vertragsdurchführung, Rechnungsstellung und Kommunikation per E-Mail, Telefon, WhatsApp und Instagram.
3. Rechtsgrundlagen
(1) Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen): Bearbeitung von Anfragen, Vertragsabwicklung, Erstellung und Bereitstellung der Fotos und Sprachaufnahmen sowie Kommunikation über die von dir gewählten Kontaktkanäle.
(2) Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung): Aufbewahrung steuer- und handelsrechtlich relevanter Unterlagen.
(3) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer und stabiler Betrieb der Website (inkl. Server-Logs), IT-Sicherheit, Missbrauchserkennung sowie Betrieb und Absicherung der eingesetzten Server-Infrastruktur.
(4) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): soweit du einer weitergehenden Nutzung ausdrücklich zustimmst (z. B. Nutzung von Fotos für Werbezwecke).
4. Kontaktformular
(1) Wenn du uns über das Anfrageformular schreibst, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail, Telefonnummer, Eventdaten wie Datum, Ort und Anlass, gewählte Pakete, Extras und Layouts sowie deine Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
(2) Das Formular wird von unserem eigenen Server entgegengenommen und als E-Mail an info@fotokoffer-mieten.de weitergeleitet. Für den Versand nutzen wir den E-Mail-Dienst Apple iCloud Mail (Apple Distribution International Ltd., Irland). Du erhältst automatisch eine Bestätigung mit deinen Angaben an die E-Mail-Adresse, die du eingetragen hast. Die Formulardaten werden auf dem Webserver nicht dauerhaft gespeichert. Im Posteingang von info@fotokoffer-mieten.de werden sie nach Ziffer 6 aufbewahrt.
(3) Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig im Arbeitsspeicher verarbeitet, um zu viele Anfragen in kurzer Zeit zu begrenzen. Sie wird nicht gespeichert.
5. Empfänger von Daten und Hosting
(1) Zugriff auf personenbezogene Daten haben der Verantwortliche und die von ihm eingesetzten technischen Dienstleister. Auf die bereitgestellten Fotos und Sprachaufnahmen hat zusätzlich der Mieter Zugriff, sowie die von ihm autorisierten Personen.
(2) Diese Website, der Formular-Dienst und die selbst gehostete Nextcloud werden auf einem virtuellen Server (VPS) des folgenden Hosting-Anbieters betrieben: OVH GmbH, Christophstraße 19, 50670 Köln, Deutschland, bzw. OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich.
(3) Der Hosting-Anbieter wird als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig und verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen. Mit dem Hosting-Anbieter wurde ein Auftragsverarbeitungsvertrag geschlossen. Ein Zugriff durch den Anbieter erfolgt nur, soweit dies zur technischen Bereitstellung, Wartung, Störungsbeseitigung oder Sicherstellung des sicheren Betriebs erforderlich ist.
(4) Eine Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich erforderlich oder zur Vertragsdurchführung notwendig ist (z. B. Steuerberater oder Finanzbehörden).
(5) Bei Kontaktaufnahme über Instagram und WhatsApp werden Daten zusätzlich durch die jeweiligen Plattformanbieter verarbeitet: Meta Platforms Ireland Ltd. (Instagram) und WhatsApp Ireland Limited (WhatsApp). E-Mail-Kommunikation über die eigene Domain wird über Apple iCloud (Apple Distribution International Ltd. bzw. Apple Inc.) abgewickelt.
6. Speicherdauer und Löschung
(1) Fotos und Sprachaufnahmen werden 30 Tage nach Bereitstellung in der Nextcloud gespeichert und danach gelöscht.
(2) Vertrags- und Rechnungsdaten werden gemäß den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten in der Regel für 10 Jahre gespeichert und anschließend gelöscht, soweit keine weitergehenden gesetzlichen Pflichten bestehen.
(3) Kontaktanfragen (Formular, E-Mail, Telefon, WhatsApp, Instagram) werden spätestens 12 Monate nach Abschluss der Kommunikation gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.
7. Server-Log-Dateien
(1) Beim Aufruf der Website werden aus technischen Gründen automatisch Server-Log-Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Seite, Referrer, Browsertyp, Betriebssystem).
(2) Diese Verarbeitung erfolgt zur Gewährleistung von Betriebssicherheit und Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Log-Daten werden nur kurzzeitig vorgehalten und automatisch rotiert bzw. überschrieben; eine Zusammenführung mit anderen Daten findet nicht statt.
8. Schriftarten, Cookies und Tracking
(1) Die verwendeten Schriftarten (Poppins, Caveat) sind auf unserem eigenen Server gespeichert. Beim Aufruf der Website werden keine Verbindungen zu Google oder anderen Schriftanbietern aufgebaut.
(2) Wir setzen keine Cookies zu Analyse- oder Werbezwecken und keine Tracking-Dienste ein.
(3) Dein Browser speichert lokal (Local Storage) nur Einstellungen, die der Darstellung dienen: ob du den hellen oder dunklen Modus gewählt hast und, wenn du ein Layout für deine Anfrage vormerkst, welches. Diese Angaben verlassen deinen Browser nicht, bis du das Kontaktformular absendest. Es handelt sich nicht um Cookies zu Analyse- oder Werbezwecken; eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
9. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der für Angebot, Vertrag und Rechnung erforderlichen Daten ist für den Vertragsschluss und die Durchführung erforderlich. Ohne diese Daten ist eine Vermietung nicht möglich.
10. Automatisierte Entscheidungen / Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
11. Drittlandübermittlung
(1) Die Verarbeitung auf unserem Server erfolgt innerhalb der Europäischen Union (Frankreich).
(2) Bei Nutzung von Instagram, WhatsApp oder Apple iCloud (E-Mail) können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Die Verarbeitung erfolgt dort in der Verantwortung der jeweiligen Anbieter. Soweit erforderlich, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (Art. 45 DSGVO) oder auf Standardvertragsklauseln (Art. 46 DSGVO).
12. Deine Rechte
(1) Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).
(2) Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
(3) Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
(4) Zur Ausübung deiner Rechte genügt eine Nachricht an info@fotokoffer-mieten.de.
(5) Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.saechsdsb.de.
13. Externe Dienste
(1) Falls du nicht möchtest, dass Daten über Instagram, WhatsApp oder Apple iCloud verarbeitet werden, nutze bitte das Kontaktformular oder ruf uns an.
(2) Die Links zu Instagram und WhatsApp in dieser Website sind einfache Verweise. Erst wenn du sie anklickst, werden Daten an den jeweiligen Anbieter übermittelt.
14. Sicherheit
Die Übertragung auf dieser Website erfolgt verschlüsselt (HTTPS). Der Server wird regelmäßig aktualisiert und technisch abgesichert.