Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.piumer-fotobox.de, bei einer Anfrage sowie im Rahmen der Fotobox-Vermietung verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Stand: Oktober 2026

1. Verantwortlicher

Piumer Fotobox
Inhaber: Mario von Stürmer
Am Scheining 10
33829 Borgholzhausen
Telefon: 01522 2040529
E-Mail: info@piumer-fotobox.de

2. Überblick über die Verarbeitungen

• Arten der Daten: Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer), Inhalts- und Anfragedaten (z. B. Veranstaltungsdatum, Ort, Nachricht), Vertrags- und Zahlungsdaten, Fotos und Videos von Veranstaltungen, Nutzungs- und Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, Browser).
• Betroffene Personen: Besucherinnen und Besucher der Website, Interessentinnen und Interessenten, Kundinnen und Kunden sowie Gäste von Veranstaltungen, auf denen unsere Fotobox im Einsatz ist.
• Zwecke: Bereitstellung und Sicherheit der Website, Beantwortung von Anfragen, Durchführung der Vermietung, Bereitstellung der Fotos sowie – nur mit Ihrer Einwilligung – Reichweitenmessung und Darstellung externer Inhalte.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. für Statistik-Dienste und Google Maps. Für den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), z. B. bei Anfragen, Buchungen und der Durchführung der Vermietung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren und stabilen Betrieb der Website und am Schutz vor Missbrauch. Für technisch unbedingt erforderliche Speicherungen in Ihrem Endgerät gilt § 25 Abs. 2 TDDDG.

4. Hosting und Bereitstellung der Website

Unsere Website wird bei one.com gehostet (one.com Group AB, Kalvebod Brygge 24, 7. Stock, 1560 Kopenhagen V, Dänemark). Der Hoster verarbeitet in unserem Auftrag alle Daten, die beim Aufruf der Website anfallen, und stellt auch unsere Bilder über eigene Auslieferungsserver bereit (z. B. www-static.piumer-fotobox.de und usercontent.one). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb der EU.

Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert: aufgerufene Seite bzw. Datei, Datum und Uhrzeit, übertragene Datenmenge, Statuscode, Browsertyp und -version, Betriebssystem, Referrer-URL (zuvor besuchte Seite) und IP-Adresse. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

Schriftarten

Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird dafür keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

5. Einwilligungsverwaltung („Cookie-Banner“)

Beim ersten Besuch fragen wir Sie, ob Sie Statistik-Dienste und externe Medien (Google Maps) zulassen möchten. Ihre Auswahl und der Zeitpunkt werden ausschließlich lokal in Ihrem Browser gespeichert (im sogenannten Local Storage unter dem Namen „pf-consent-v1“), damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen. Diese Information wird nicht an uns oder Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 TDDDG.

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ am Ende jeder Seite oder hier: Cookie-Einstellungen öffnen

6. Kontaktaufnahme und Anfrageformular

Wenn Sie uns über das Anfrage- oder Buchungsformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Veranstaltungsdatum und -ort, gewünschte Leistungen und Ihre Nachricht), um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben aus dem Formular werden per E-Mail an uns übermittelt; zusätzlich erhalten Sie eine Bestätigung mit Ihren Angaben an die von Ihnen genannte E-Mail-Adresse. Die Formulardaten werden nicht in einer Datenbank auf der Website gespeichert. Zum Schutz vor Missbrauch und automatisierten Massenanfragen speichern wir für höchstens eine Stunde einen Hashwert (eine nicht rückrechenbare Prüfsumme) Ihrer IP-Adresse; danach wird er gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 8.

Kontakt über WhatsApp

Auf unserer Website verlinken wir auf WhatsApp. Erst wenn Sie den Link anklicken und uns eine Nachricht senden, werden Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei kann eine Übermittlung an die Muttergesellschaft Meta Platforms Inc. in den USA nicht ausgeschlossen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen Ihre über WhatsApp übermittelten Angaben nur zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn Sie das nicht möchten, erreichen Sie uns gern per Telefon, E-Mail oder Formular. Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

7. Fotos und Videos aus der Fotobox

Im Rahmen der Vermietung nimmt die Fotobox Fotos, GIFs und kurze Videos der Personen auf, die sie nutzen. Diese Aufnahmen verarbeiten wir ausschließlich zur Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO): zum Ausdruck vor Ort und zur Bereitstellung der Bilder an unsere Kundin bzw. unseren Kunden nach der Veranstaltung.

Die Bilder stellen wir über einen Download-Link bei einem Cloud-Speicherdienst bereit (derzeit Dropbox, Anbieter: Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland). Eine Übermittlung an die Muttergesellschaft in den USA kann dabei nicht ausgeschlossen werden; Dropbox ist unter dem EU-US Data Privacy Framework zertifiziert. Über die Weitergabe des Links an Gäste entscheidet unsere Kundin bzw. unser Kunde. Wir löschen die Aufnahmen, sobald sie für die Bereitstellung an unsere Kundin bzw. unseren Kunden nicht mehr benötigt werden, sofern nichts anderes vereinbart ist. Fotos von Veranstaltungen veröffentlichen wir auf unserer Website oder in sozialen Medien nur mit ausdrücklicher Zustimmung.

Die Veranstalterin bzw. der Veranstalter ist dafür verantwortlich, die Gäste über den Einsatz der Fotobox zu informieren.

8. Vertragsabwicklung und Zahlungen

Zur Durchführung der Vermietung verarbeiten wir Bestands-, Vertrags- und Zahlungsdaten (z. B. Name, Rechnungsanschrift, gebuchte Leistungen, Zahlungsinformationen) nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Pflichten (§ 147 AO, § 257 HGB) bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Sofern Sie per PayPal bezahlen, werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Für die Verarbeitung durch PayPal gilt die Datenschutzerklärung von PayPal.

9. Google Tag Manager und Statistik (nur mit Einwilligung)

Nur wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen, laden wir den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir Statistik-Dienste auf unserer Website einbinden und verwalten können; er selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt.

Über den Tag Manager kann – ebenfalls nur mit Ihrer Einwilligung – Google Analytics 4 eingebunden werden, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Gerätetyp). Google Analytics 4 speichert keine vollständigen IP-Adressen. Dabei werden Cookies gesetzt (siehe Cookie-Richtlinie); die Daten werden nach spätestens 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können. Eine Übermittlung an Google LLC in den USA kann nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

10. Google Maps (nur mit Einwilligung)

Auf einigen Seiten zeigen wir den Standort unseres Showrooms mit Google Maps (Anbieter: Google Ireland Limited, s. o.). Die Karte wird erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt oder die Karte per Klick aktiviert haben. Dabei werden insbesondere Ihre IP-Adresse und Ihr Standortbezug an Google übermittelt; Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA kann nicht ausgeschlossen werden (EU-US Data Privacy Framework).

11. Links zu sozialen Netzwerken und Google-Bewertungen

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram sowie auf unser Google-Unternehmensprofil. Es handelt sich um einfache Links – es werden keine Plugins oder Widgets dieser Anbieter geladen. Erst beim Anklicken verlassen Sie unsere Website; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die auf unserer Website angezeigten Kundenbewertungen haben wir als Text übernommen; dafür werden keine Daten an Google übertragen.

Für unsere Facebook-Seite sind wir gemeinsam mit der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) für die Verarbeitung der Seiten-Insights verantwortlich (Art. 26 DSGVO). Informationen dazu finden Sie in der Vereinbarung von Meta. Wenn Sie uns über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben zur Beantwortung Ihrer Nachricht (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO – etwa auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für zertifizierte US-Unternehmen: EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Konkrete Fristen nennen wir in den einzelnen Abschnitten. Danach werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu einfach an info@piumer-fotobox.de.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

15. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Website oder unsere Datenverarbeitung ändern, etwa wenn wir neue Dienste einsetzen. Es gilt die jeweils hier veröffentlichte Fassung.