← Zurück zur Startseite

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO. Wir erklären hier in einfacher Sprache, welche Daten beim Besuch dieser Website und bei der Nutzung unserer Fotobox anfallen, wozu wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Christian Schrall – MyPicBox
Birkengrund 2C
85276 Pfaffenhofen an der Ilm
Telefon: +49 8441 7884681
E-Mail: info@mypicbox.party

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

3. Hosting

Diese Website und unsere Online-Galerie laufen auf einem virtuellen Server, den wir bei der Contabo GmbH, Welfenstraße 22, 81541 München, angemietet haben. Der Server steht in einem Rechenzentrum in Deutschland. Contabo stellt ausschließlich die technische Infrastruktur bereit und verarbeitet personenbezogene Daten dabei allein in unserem Auftrag; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Administrativen Zugriff auf den Server, die Inhalte und die dort anfallenden Protokolldaten haben ausschließlich wir.

• Zweck: Bereitstellung der Website und der Galerie.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

4. Server-Logfiles

Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystemangaben.

• Zweck: technisch fehlerfreie Auslieferung, Stabilität und Sicherheit der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: längstens 7 Tage, danach automatische Löschung.
• Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Angriffserkennung

Die Protokolldaten werden auf unserem Server automatisiert ausgewertet, um Angriffe zu erkennen und auffällige IP-Adressen vorübergehend zu sperren. Die dafür eingesetzte Software läuft ausschließlich lokal auf unserem Server; IP-Adressen unserer Besucherinnen und Besucher werden dabei nicht an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit).

Zugriffsbeschränkung nach Herkunftsland

Da wir ausschließlich in Deutschland tätig sind, ist der Zugriff auf diese Website auf deutsche IP-Adressen beschränkt. Dazu wird Ihre IP-Adresse beim Seitenaufruf gegen eine lokal auf unserem Server gespeicherte Länderdatenbank geprüft. Eine Übermittlung an Dritte findet dabei nicht statt, die Prüfung wird nicht protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Angriffe).

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile). Übertragene Daten können dadurch von Dritten nicht mitgelesen werden.

6. Cookies und Zugriff auf Ihr Endgerät

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Es findet keine Reichweitenmessung und kein Tracking statt.

Ausnahme ist unsere geschützte Online-Galerie: Dort wird beim Zugang ein technisch notwendiges Sitzungs-Cookie gesetzt, damit Ihre Anmeldung während des Besuchs erhalten bleibt. Es dient allein diesem Zweck, wird nicht zur Analyse genutzt und endet mit dem Schließen des Browsers. Für solche unbedingt erforderlichen Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, ein Cookie-Banner entfällt daher.

7. Schriftarten und externe Inhalte

Die Schriftart „DM Sans“, alle Bilder und alle weiteren Dateien werden von dem von uns betriebenen Server ausgeliefert. Es findet keine Einbindung von Google Fonts, CDNs, Karten- oder Videodiensten statt. Beim reinen Besuch der Seite werden also keine Daten an Dritte übertragen.

8. Kontaktformular

Wenn Sie uns das Formular auf dieser Website senden, verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Eventdatum, Art des Events, gewünschtes Paket sowie optional Telefonnummer, gewünschte Extras und Ihre Nachricht.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Erstellung eines Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder dessen Anbahnung zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage, spätestens nach 3 Jahren, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Pflichtangaben: Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.

Technischer Versand

Für das Formular setzen wir keinen externen Dienstleister ein. Ihre Eingaben gehen an unseren eigenen Server (siehe Ziffer 3) und werden dort von einer selbst betriebenen Software verarbeitet, die daraus eine E-Mail an unser Postfach erzeugt. Der Inhalt Ihrer Einsendung wird auf dem Server nicht dauerhaft gespeichert.

Ihre IP-Adresse wird dabei nicht in die E-Mail übernommen und nicht gemeinsam mit dem Formularinhalt gespeichert. Sie fällt lediglich – wie bei jedem Seitenaufruf – in den Server-Logfiles an (siehe Ziffer 4).

Für den Versand der E-Mail nutzen wir ein Postfach der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag; hierüber besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland, eine Übermittlung in ein Drittland findet nicht statt.

Schutz vor automatisierten Einsendungen

Zur Abwehr von Spam nutzen wir ein für Sie unsichtbares Prüffeld im Formular. Es werden dabei keine zusätzlichen personenbezogenen Daten erhoben und keine externen Dienste wie Captchas eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Nutzung).

9. Kontakt per E-Mail oder Telefon

Wenn Sie uns direkt kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen. Unser E-Mail-Postfach wird bei der Hetzner Online GmbH betrieben (siehe Ziffer 8).

10. Kontakt über WhatsApp

Auf dieser Website finden Sie einen Link zur Kontaktaufnahme über WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Mutterkonzern: Meta Platforms, Inc., USA). Erst durch aktives Anklicken des Buttons wird eine Verbindung zu WhatsApp hergestellt – vorher findet keine Datenübertragung statt.

Bei Nutzung von WhatsApp werden personenbezogene Daten (u. a. Telefonnummer, Inhalt der Nachricht, Geräteinformationen) durch WhatsApp/Meta verarbeitet, gegebenenfalls auch in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Kontaktmöglichkeit) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen. Wenn Sie das nicht möchten, nutzen Sie bitte das Kontaktformular, E-Mail oder Telefon. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

11. Fotos während der Veranstaltung und Online-Galerie

Auf dieser Website werden keine Fotos von Veranstaltungen gespeichert. Die hier gezeigten Bilder sind eigene Aufnahmen unserer Fotobox; Aufnahmen von Veranstaltungen werden hier nicht veröffentlicht.

Während einer Veranstaltung nimmt die Fotobox Bilder auf, die von den Gästen selbst ausgelöst werden. Die Nutzung der Fotobox ist freiwillig; wer nicht fotografiert werden möchte, nutzt sie einfach nicht. Auf die Aufnahme wird vor Ort an der Fotobox deutlich hingewiesen.

Wer ist wofür verantwortlich?

Bis zur Übergabe der Aufnahmen an unsere Kundin oder unseren Kunden – also die Veranstalterin bzw. den Veranstalter – sind wir für die Verarbeitung der Fotos verantwortlich. Ab der Übergabe entscheidet die Veranstalterin bzw. der Veranstalter allein über die weitere Verwendung und ist dafür datenschutzrechtlich verantwortlich.

Betreiben wir darüber hinaus im Auftrag der Veranstalterin oder des Veranstalters eine Galerie oder verarbeiten dort Gästedaten weiter, handeln wir insoweit als Auftragsverarbeiter. Hierüber schließen wir einen Vertrag nach Art. 28 DSGVO.

Online-Galerie

Auf Wunsch stellen wir die Fotos zusätzlich in einer geschützten Online-Galerie bereit. Die Galerie läuft auf dem von uns betriebenen Server (siehe Ziffer 3); ein weiterer externer Dienstleister ist nicht eingeschaltet. Der Zugang erfolgt ausschließlich über einen nicht öffentlichen, geschützten Link und ist nicht über Suchmaschinen auffindbar. Für die Galerie gilt diese Datenschutzerklärung entsprechend.

• Zweck: Bereitstellung der Aufnahmen für die Veranstalterin bzw. den Veranstalter und die Gäste.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber unserer Kundin bzw. unserem Kunden; gegenüber den Gästen Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der Einwilligung, die durch die freiwillige Nutzung der Fotobox nach entsprechendem Hinweis vor Ort erteilt wird.
• Speicherdauer: Die Aufnahmen verbleiben zunächst auf dem Rechner in der Fotobox und werden nach Übergabe an die Kundin oder den Kunden dort gelöscht, spätestens nach 3 Monaten. Die Galerie wird spätestens 6 Monate nach der Veranstaltung vollständig gelöscht, auf Wunsch früher. Sicherungskopien (Backups) auf unseren eigenen Systemen werden in die Löschung einbezogen und spätestens mit dem nächsten regulären Backup-Durchlauf überschrieben.
• Widerspruch und Löschung: Abgebildete Personen können jederzeit unter info@mypicbox.party die Löschung einzelner Fotos verlangen. Wir setzen das kurzfristig um.

Eine Verwendung der Aufnahmen für eigene Werbung – etwa auf dieser Website oder in sozialen Netzwerken – erfolgt nur mit ausdrücklicher, gesonderter Einwilligung der abgebildeten Personen.

12. Empfänger der Daten

Eine Weitergabe erfolgt nur an die oben genannten Auftragsverarbeiter (Hosting, E-Mail-Versand) sowie an Stellen, an die wir gesetzlich zur Weitergabe verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür formlos an info@mypicbox.party.

Widerspruchsrecht

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, sobald sich die Datenverarbeitung ändert – etwa durch neue Dienste oder Funktionen.

Stand: 10.09.2026