Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Dennis Forte
Save the Moment – Fotobox Kiel
Wickedestraße 13a
23554 Lübeck

Telefon: 0172 / 9140374
E-Mail: info@fotobox-kiel.de

2. Arten der verarbeiteten Daten

Im Rahmen des Betriebs dieser Website werden folgende Kategorien personenbezogener Daten verarbeitet:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Postanschrift
• Eventdaten: Eventdatum, Eventadresse, Eventart, Gästezahl, gewünschte Extras
• Nutzungsdaten: IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, Referrer-URL, Seitenaufrufe, Zugriffszeit
• Kommunikationsdaten: Inhalte von Kontaktformular-Nachrichten

3. Zwecke der Verarbeitung

Die Verarbeitung eurer Daten erfolgt zu folgenden Zwecken:

• Bearbeitung von Anfragen über das Kontaktformular
• Erstellung und Abwicklung von Angeboten und Verträgen für die Vermietung von Fotoboxen und Fotospiegeln
• Berechnung von Anfahrtskosten auf Basis der angegebenen Eventadresse
• Betrieb und Optimierung dieser Website
• Beantwortung von Fragen und Kundenbetreuung

4. Rechtsgrundlagen (Art. 6 DSGVO)

Die Verarbeitung eurer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: für die Verarbeitung von Daten, denen ihr ausdrücklich zugestimmt habt (z. B. beim Absenden des Kontaktformulars)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: für die Bearbeitung von Anfragen und Abwicklung von Mietverträgen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: für den technischen Betrieb und die Sicherheit der Website

5. Kontaktformular

Wenn ihr uns über das Kontaktformular auf dieser Website eine Anfrage schickt, werden die von euch eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt sowie ggf. Eventdatum und -adresse) verarbeitet, um eure Anfrage zu bearbeiten und zu beantworten. Die Übermittlung und Verarbeitung erfolgt ausschließlich über unseren eigenen Server; es wird kein externer Formular-Dienstleister eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die im Formular angegebenen Daten verbleiben bei uns, bis ihr die Löschung verlangt, eure Einwilligung widerruft oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung eurer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

6. Hosting

Diese Website wird auf einem Server in Deutschland gehostet. Die Verarbeitung der Server-Logdaten (IP-Adresse, Zeitstempel, aufgerufene Seite, HTTP-Statuscode) erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb). Die Log-Daten werden automatisch nach spätestens 30 Tagen gelöscht.

7. Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung verwenden wir die Schriftart „Louis George Cafe". Diese ist vollständig auf unserem eigenen Server eingebunden und wird NICHT von Google-Servern geladen. Es findet daher keine Datenübertragung an Google statt.

8. Instagram-Feed (Behold.so) – nur nach Einwilligung

Auf unserer Startseite bieten wir einen Instagram-Feed an, der über den Dienst Behold.so (Anbieter: Behold Embeds Inc., Kanada) bereitgestellt wird und Inhalte von Instagram bzw. Meta Platforms Ireland Ltd. nachlädt.

Aus Datenschutzgründen wird der Feed nicht automatisch geladen. Statt des Feeds zeigen wir zunächst einen Hinweis mit dem Button „Feed jetzt laden". Erst nach eurer aktiven Zustimmung wird die Verbindung zu Behold.so und Instagram aufgebaut. Dabei werden technische Daten wie eure IP-Adresse, Browser-Informationen und ggf. Cookies an die genannten Anbieter übermittelt. Eure Wahl wird im lokalen Browser-Speicher gemerkt und kann jederzeit durch Löschen des Browser-Speichers widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Weitere Informationen findet ihr in den Datenschutzhinweisen der Anbieter: behold.so/privacy und privacycenter.instagram.com/policy.

9. Photon-Adresssuche & OSRM-Routing (nur bei Formularnutzung)

Für Adress-Vorschläge und die Berechnung der Anfahrtskosten im Anfrageformular nutzen wir die Geocodierungs-API Photon (komoot GmbH, aufgerufen unter photon.komoot.io) auf Basis von OpenStreetMap-Daten sowie den Routing-Dienst Open Source Routing Machine (OSRM) (aufgerufen unter router.project-osrm.org).

Diese Dienste werden nur dann angesprochen, wenn ihr im Formular aktiv eine Eventadresse eingebt. Die eingegebene Adresse wird an die genannten Server übermittelt, um Adress-Vorschläge anzuzeigen bzw. die Fahrtstrecke ab unserem Lager zu berechnen. Dabei wird technisch bedingt auch eure IP-Adresse an den jeweiligen Anbieter übertragen. Weitere Daten aus dem Formular (Name, E-Mail etc.) werden nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf eure Anfrage – Kalkulation eures Angebots).

10. Reichweitenmessung (eigenes Analytics, ohne Cookies)

Zur statistischen Auswertung der Nutzung unserer Website betreiben wir ein selbst entwickeltes, datensparsames Analyse-System. Es kommt ohne Cookies, ohne LocalStorage und ohne Drittanbieter aus (kein Google Analytics, kein Matomo o. Ä.). Es findet keine Profilbildung statt.

Verarbeitet werden je Seitenaufruf: die aufgerufene URL, die Quelle (Referrer-Domain, sofern vorhanden), die Verweildauer, die Bildschirmbreite sowie die Geräteklasse (Mobile/Desktop). Die IP-Adresse und der User-Agent werden ausschließlich flüchtig dazu genutzt, einen täglich wechselnden, nicht zurückverfolgbaren Hash zur groben Schätzung der Besucheranzahl zu erzeugen; sie werden zu keinem Zeitpunkt gespeichert. Die ermittelten Statistikdaten werden nach 30 Tagen automatisch gelöscht. Eine Übermittlung an Dritte oder in Drittländer findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer pseudonymen, statistischen Reichweitenmessung zur Verbesserung des Angebots). Da keine Informationen auf eurem Endgerät gespeichert oder ausgelesen werden, ist nach § 25 TTDSG keine Einwilligung erforderlich. Browser, die den „Do Not Track"-Header setzen, werden vollständig vom Tracking ausgenommen.

11. Cookies & Local Storage

Diese Website setzt im öffentlichen Bereich keine Cookies ein – weder eigene noch von Drittanbietern, weder für Tracking noch für Werbung. Ein Cookie-Banner ist deshalb nicht erforderlich. Lediglich im zugangsgeschützten Admin-Bereich der Website wird eine technisch notwendige Session verwendet (§ 25 Abs. 2 Nr. 2 TTDSG); normale Besucher sind davon nicht betroffen.

Eure Entscheidung, den Instagram-Feed zu laden (siehe Abschnitt 8), wird als einfacher Merker im Local Storage eures Browsers gespeichert, damit ihr nicht bei jedem Besuch erneut gefragt werdet. Diesen Eintrag könnt ihr jederzeit über die Browser-Einstellungen (Website-Daten löschen) entfernen. Weitere Details findet ihr in unserer Cookie-Richtlinie.

12. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Kontaktanfragen gilt eine Aufbewahrungsdauer von maximal 3 Jahren, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtliche Pflichten) eine längere Speicherung erfordern. Statistikdaten der Reichweitenmessung werden nach 30 Tagen automatisch gelöscht.

13. Eure Rechte als Betroffene

Ihr habt gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Für die Ausübung eurer Rechte wendet euch bitte per E-Mail oder Post an uns: info@fotobox-kiel.de

14. Beschwerderecht bei der Aufsichtsbehörde

Ihr habt das Recht, euch bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung eurer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für Schleswig-Holstein ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
Telefon: 0431 / 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: www.datenschutzzentrum.de

Stand: Juli 2026