Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Angebots ist:

Sascha Gumbert
Gumbert’s Fotobox Verleih
Frankfurter Straße 6a
65795 Hattersheim am Main
Deutschland

Telefon: +49 6190 80 22 091
E-Mail: info@gumberts-fotobox.de

Die Bezeichnung SG IT-Services wird ebenfalls für die von Sascha Gumbert betriebenen IT- und Hosting-Leistungen verwendet.

Wir verarbeiten personenbezogene Daten, um unsere Website bereitzustellen, Anfragen zu bearbeiten, Angebote und Verträge abzuwickeln und die vereinbarten Fotobox-Leistungen zu erbringen. Personenbezogene Daten sind Informationen, mit denen eine Person identifiziert werden kann, beispielsweise Name, E-Mail-Adresse, IP-Adresse oder ein erkennbares Foto.

Welche Daten erforderlich sind und auf welcher Grundlage wir sie verarbeiten, erläutern die folgenden Abschnitte.

Website und E-Mail-Dienste betreiben wir auf eigenen Servern im Rahmen von SG IT-Services. Die dafür verwendeten Systeme und Sicherungen befinden sich in Deutschland im Raum Frankfurt am Main.

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Adresse, Antwortstatus, übertragene Datenmenge, Browser, Betriebssystem und die zuvor besuchte Seite gehören, soweit diese vom Browser übermittelt wird.

Diese Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Angebots.

Reguläre Website-Zugriffsprotokolle werden spätestens nach sieben Tagen gelöscht. Bei konkreten Sicherheitsvorfällen können die hierfür erforderlichen Daten länger gespeichert werden, solange dies für die Aufklärung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Wir verwenden Borlabs Cookie zur Verwaltung Ihrer Datenschutzeinstellungen. Dabei wird Ihre Auswahl gespeichert und, soweit erforderlich, dokumentiert. Hierfür können eine Kennung, die erteilten oder abgelehnten Einwilligungen, der Zeitpunkt der Entscheidung sowie technische Informationen zu Browser und Website verarbeitet werden.

Die Speicherung einer für Ihre Auswahl erforderlichen Information auf Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten zum Nachweis einer erforderlichen Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit Einstellungen unabhängig von einer Einwilligung technisch verwaltet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einer zuverlässigen Umsetzung Ihrer Auswahl.

Optionale Statistik-Cookies und vergleichbare Zugriffe werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG eingesetzt. Die damit zusammenhängende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit für die Zukunft über die Datenschutzeinstellungen unserer Website ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die konkret eingesetzten Cookies und ihre Laufzeiten sind in den Datenschutzeinstellungen aufgeführt.

Wenn Sie uns über das Anfrageformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen. Dazu gehören je nach Anfrage Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Veranstaltungsadresse, Veranstaltungsdatum, Anlass, Paketwahl, gewünschte Aufbau- und Abbauzeiten sowie weitere Wünsche.

Wir verwenden diese Angaben zur Bearbeitung Ihrer Anfrage, Prüfung des Wunschtermins, Erstellung eines Angebots und gegebenenfalls Vorbereitung und Durchführung des Vertrags. Formularanfragen werden in unserer WordPress-Installation gespeichert und per E-Mail an uns übermittelt. Für die automatisierte Weiterleitung erforderlicher Angaben setzen wir n8n ein. Dort werden die Angaben zur Übermittlung verarbeitet, aber nicht dauerhaft gespeichert. Die Speicherung in WordPress, unseren E-Mail-Postfächern und gegebenenfalls Lexware Office bleibt davon unabhängig.

Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Wenn Sie im Namen eines Unternehmens oder einer anderen Organisation handeln, erfolgt die Verarbeitung Ihrer Ansprechpartnerdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der sachgerechten Kommunikation und Abwicklung der Geschäftsbeziehung. Sonstige Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung eingehender Nachrichten.

Pflichtfelder im Formular benötigen wir zur Bearbeitung der jeweiligen Anfrage. Ohne diese Angaben können wir gegebenenfalls kein vollständiges Angebot erstellen. Freiwillige Angaben sind entsprechend gekennzeichnet.

Anfragedaten werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung erforderlich ist. Soweit Daten für einen Vertrag, gesetzliche Aufbewahrungspflichten oder berechtigte Rechtsansprüche benötigt werden, bewahren wir die hierfür erforderlichen Daten für diesen Zeitraum auf. Nicht mehr erforderliche Zusatzangaben werden nicht allein deshalb weiter gespeichert, weil einzelne Vertrags- oder Rechnungsunterlagen aufzubewahren sind.

Wir verwenden die auf unseren eigenen Servern betriebene Webanalyse-Software Matomo. Sie hilft uns zu verstehen, welche Inhalte besucht werden und wie wir unser Angebot verbessern können. Eine Übermittlung der Analysedaten an den Matomo-Softwareanbieter erfolgt durch diesen Eigenbetrieb nicht.

Matomo wird erst nach Ihrer Einwilligung in den Statistikdienst aktiviert. Dabei können Cookies eingesetzt und insbesondere besuchte Seiten, Zeitpunkt und Dauer von Besuchen, Verweise auf unsere Website, technische Browser- und Geräteinformationen sowie eine pseudonyme Besucherkennung verarbeitet werden.

IP-Adressen werden vor der Speicherung in Matomo maskiert. Auch bei vollständiger Maskierung der IP-Adresse sind die übrigen Besuchsdaten dadurch nicht automatisch vollständig anonym.

Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden, ist § 25 Abs. 1 TDDDG die Grundlage. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Die automatische Löschung personenbezogener Besuchsrohdaten erfolgt täglich für Daten, die älter als 60 Tage sind. Restbestände in rotierenden Datensicherungen werden spätestens sieben Tage nach ihrer Entfernung aus dem aktiven System gelöscht. Statistische Zusammenfassungen werden darüber hinaus nur aufbewahrt, soweit sie keinen Personenbezug mehr aufweisen. Die Laufzeiten der eingesetzten Cookies finden Sie in den Datenschutzeinstellungen.

Zum Schutz vor Spam und automatisiertem Missbrauch setzen wir auf den Seiten mit unserem Kontakt- bzw. Anfrageformular Cloudflare Turnstile im unsichtbaren Modus ein. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Prüfung läuft im Hintergrund, ohne dass ein sichtbares Prüfwidget angezeigt wird.

Dabei verarbeitet Cloudflare technische Signale, etwa IP-Adresse, Browserinformationen, TLS-Fingerabdruck und Angaben zur aufrufenden Website. Hieraus wird eine Einschätzung gebildet, ob eine Anfrage automatisiert erfolgt.

Für den Schutz unserer Website erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, missbräuchliche Formularnutzung zu verhindern und die Erreichbarkeit für echte Anfragen zu erhalten. Soweit ein Endgerätezugriff einer Einwilligung bedarf, erfolgt er erst nach deren Erteilung auf Grundlage von § 25 Abs. 1 TDDDG.

Cloudflare verarbeitet Signale zum Schutz unserer Website als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung.

Eine Verarbeitung in den USA ist möglich. Cloudflare erklärt, hierfür am EU-US Data Privacy Framework teilzunehmen und Übermittlungen im Anwendungsbereich dieser Zertifizierung auf den entsprechenden Angemessenheitsbeschluss zu stützen. Für andere einschlägige Drittlandübermittlungen sehen die Datenschutzbedingungen des Anbieters insbesondere EU-Standardvertragsklauseln vor. Informationen zu den Übermittlungsmechanismen und Garantien sind in Cloudflares Datenschutzrichtlinie und den Bedingungen zur Auftragsverarbeitung abrufbar: Cloudflare: Bedingungen zur Auftragsverarbeitung.

Weitere Informationen, auch zur Verarbeitung durch Cloudflare, finden Sie unter:
Cloudflare Turnstile: Datenschutzhinweise
und Cloudflare: Datenschutzerklärung

Für die Erstellung und Verwaltung von Angeboten, Rechnungen und Buchhaltungsunterlagen verwenden wir Lexware Office, einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.

Soweit für diese Zwecke erforderlich, werden insbesondere Namen, Unternehmens- und Kontaktdaten, Rechnungsanschriften, Angebots- und Vertragsdaten, Rechnungspositionen und Zahlungsinformationen dort verarbeitet. Veranstaltungsinformationen werden nur übermittelt, soweit sie für das jeweilige Angebot oder die Vertragsabwicklung erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung und Durchführung von Verträgen sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten. Bei Ansprechpartnern von Geschäftskunden beruht die Verarbeitung ihrer Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Anbieter von Lexware Office haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Angebots-, Vertrags- und Rechnungsunterlagen werden entsprechend ihrer jeweiligen gesetzlichen Aufbewahrungspflichten und, soweit erforderlich, für die Dauer berechtigter Rechtsansprüche gespeichert.

Informationen des Anbieters:
Lexware Office: Datenschutz und Datensicherheit

Im Rahmen unserer Fotobox-Leistungen verarbeiten wir die erstellten Aufnahmen und die zur Zuordnung der Veranstaltung erforderlichen Informationen. Bilder können personenbezogene Daten enthalten, wenn Personen erkennbar sind.

Unser Auftraggeber legt den Veranstaltungszweck und den vorgesehenen Empfängerkreis der Galerie fest. Er erhält von uns die Galerieadresse und einen Aufsteller mit den Zugangsinformationen. Er entscheidet, ob und an wen diese Informationen weitergegeben oder auf der Veranstaltung zugänglich gemacht werden, und übernimmt die Information seiner Gäste über die vorgesehene Bildverarbeitung. Die erforderliche Rechtsgrundlage für die vom Veranstalter veranlasste Aufnahme und Weitergabe ist von ihm sicherzustellen.

Wir stellen die Aufnahmen und die Galerie für die vereinbarten Veranstaltungszwecke technisch bereit. Soweit wir dabei personenbezogene Daten weisungsgebunden im Auftrag eines datenschutzrechtlich verantwortlichen Veranstalters verarbeiten, erfolgt dies als Auftragsverarbeitung auf Grundlage seiner rechtmäßigen Verarbeitung und der hierfür erforderlichen Vereinbarung. Die Verarbeitung von Vertrags- und Ansprechpartnerdaten für unsere eigene Auftragsabwicklung richtet sich nach den vorstehenden Abschnitten.

Unsere eigenen Pflichten zum Schutz der von uns verarbeiteten Daten bleiben bestehen. Dazu gehören insbesondere die vereinbarten Zugriffsbeschränkungen und Löschfristen sowie die Unterstützung des Verantwortlichen bei der Bearbeitung von Betroffenenanfragen, soweit gesetzlich vorgesehen.

Die Online-Galerie wird als geschützte Nextcloud-Freigabe auf unseren eigenen Servern im Rahmen von SG IT-Services bereitgestellt. Wer die vom Veranstalter weitergegebenen Zugangsinformationen besitzt, kann im Rahmen der eingerichteten Freigabe auf die Galerie zugreifen. Der Veranstalter sollte diese daher nur an den vorgesehenen Empfängerkreis weitergeben. Beim Galerieabruf können technisch erforderliche Verbindungsdaten anfallen; für die Zugriffsprotokolle gelten die im Hostingabschnitt beschriebenen Zwecke und Fristen.

Die Galerie ist ab dem Veranstaltungstag für einen Monat verfügbar. Danach wird die Freigabe beendet und die Aufnahmen werden aus dem aktiven System einschließlich gegebenenfalls vorhandener Dateiversionen und Papierkorbbestände gelöscht. In rotierenden Datensicherungen können noch für höchstens sieben weitere Tage Restbestände enthalten sein; anschließend sind die Aufnahmen auch dort gelöscht. Eine darüber hinausgehende interne Archivierung findet nicht statt.

Eine Nutzung der Gästeaufnahmen für unsere eigene Werbung ist nicht Bestandteil der technischen Galerie-Bereitstellung. Eine solche Nutzung erfolgt nur auf einer gesonderten geeigneten Rechtsgrundlage. Für eine Weiterverbreitung oder Veröffentlichung der Bilder durch den Auftraggeber oder seine Gäste sind deren jeweilige rechtliche Voraussetzungen zu beachten.

Innerhalb unseres Betriebs haben nur die Personen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Eine Übermittlung an externe Empfänger erfolgt nur, soweit dies für die beschriebenen Zwecke erforderlich, gesetzlich vorgeschrieben oder von Ihrer Einwilligung gedeckt ist.

Zu den möglichen Empfängern gehören die in dieser Erklärung beschriebenen Anbieter sowie im erforderlichen Einzelfall Steuerberatung, Behörden und zur Rechtsdurchsetzung eingeschaltete Stellen. Auftragsverarbeiter werden, soweit gesetzlich erforderlich, auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Der Eigenbetrieb unserer Website, E-Mail-Dienste, Matomo und Nextcloud erfolgt an den im Hostingabschnitt angegebenen Standorten. Eine mögliche Verarbeitung außerhalb des Europäischen Wirtschaftsraums durch Cloudflare ist im Turnstile-Abschnitt beschrieben.

Wir speichern personenbezogene Daten nicht länger, als es für den jeweiligen Zweck erforderlich ist. Maßgeblich sind die vorstehend genannten Fristen und Kriterien sowie gegebenenfalls gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Rechtsverfolgung oder Rechtsverteidigung.

Datensicherungen dienen der Wiederherstellung nach technischen Störungen. Sie werden getrennt vom laufenden Betrieb geschützt aufbewahrt und nach spätestens sieben Tagen überschrieben oder gelöscht. Werden Sicherungen wiederhergestellt, werden zwischenzeitlich veranlasste Löschungen erneut berücksichtigt.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Ergänzung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Für die Ausübung Ihrer Rechte können Sie sich an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch nach Art. 21 Abs. 1 DSGVO einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Dies gilt insbesondere bei einer Behörde am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Die für unseren Standort zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit:
Hessischer Beauftragter für Datenschutz und Informationsfreiheit

Unsere Website verwendet HTTPS zur verschlüsselten Übertragung. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein. Eine vollständig risikofreie Datenübertragung kann dennoch nicht garantiert werden.

Verweise auf Instagram, Facebook und andere externe Websites sind von eingebetteten Inhalten zu unterscheiden. Wenn Sie einen externen Link öffnen, gelten für die dortige Verarbeitung die Datenschutzhinweise des jeweiligen Anbieters.

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder rechtliche Anforderungen ändern.

Stand: 16. Oktober 2026