RECHTLICHES
Datenschutzerklärung
Datenschutzerklärung
Stand: 29. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen unserer Website und unserer Kundenverwaltung ist:
FotoBox Weseke
Inhaber: Markus Verdirk
Weidenweg 42
46325 Borken
Deutschland
Telefon: +49 179 7879260
E-Mail: info@fotobox-weseke.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung von Buchungen, die Zahlungsabwicklung und die Bereitstellung unserer Fotobox- und Galerieleistungen erforderlich ist.
Hierzu gehören insbesondere Kontakt- und Rechnungsdaten, Angaben zur Veranstaltung, Vertrags- und Zahlungsinformationen, Zugangsdaten zum Kundenbereich sowie Fotos und zugehörige technische Informationen.
Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. a DSGVO, soweit eine Einwilligung vorliegt,
Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags mit der betroffenen Person,
Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren Betrieb unserer Systeme und an der Bearbeitung von Anfragen.
3. Hosting und E-Mail bei STRATO
Unsere Website, unsere Serverumgebung und unsere E-Mail-Dienste werden bei folgendem Anbieter betrieben:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
STRATO verarbeitet als technischer Dienstleister die für die Bereitstellung dieser Leistungen erforderlichen Daten. Dazu können insbesondere Verbindungsdaten, Websiteinhalte, gespeicherte Kundendaten, Bilddateien und E-Mail-Inhalte gehören.
Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage für die Bereitstellung unserer Website ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Betrieb unseres Internetangebots. Soweit die Verarbeitung unmittelbar einer angefragten oder gebuchten Leistung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Weitere Informationen:
https://www.strato.de/datenschutz/
4. Technische Verbindungsdaten und Protokolle
Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Seite oder Datei sowie vom Browser übermittelte technische Informationen.
Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie der Erkennung und Abwehr unberechtigter Zugriffe.
STRATO gibt für die Speicherung von Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen eine Dauer von maximal sieben Tagen an.
Daten zu einem konkreten Sicherheitsvorfall können darüber hinaus aufbewahrt werden, soweit dies zur Untersuchung des Vorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die Sicherheit unserer Systeme und die Verhinderung von Missbrauch.
5. Technisch erforderliche Cookies
Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Funktionen, insbesondere für die Anmeldung im Kundenbereich, die Verwaltung einer Sitzung und den Schutz von Formularen.
Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Sitzungs-Cookies gelten grundsätzlich für die jeweilige Sitzung beziehungsweise bis zum Ablauf ihrer technischen Gültigkeit. Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen, insbesondere die Anmeldung, eingeschränkt werden.
Wir setzen derzeit keine externen Analyse- oder Werbetrackingdienste wie Google Analytics oder Meta-Pixel ein.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören.
Bei Anfragen zu einer Buchung oder einem bestehenden Vertrag erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anliegen zu beantworten.
Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung für die Vertragsabwicklung, gesetzliche Pflichten oder konkrete Rechtsansprüche erforderlich ist.
7. Buchungen und Kundenbereich
Zur Bearbeitung von Buchungsanfragen und zur Durchführung unserer Leistungen verarbeiten wir insbesondere:
Name, E-Mail-Adresse und Telefonnummer,
Rechnungsanschrift und gegebenenfalls Veranstaltungsanschrift,
Veranstaltungsdatum und organisatorische Angaben,
gebuchte Geräte, Pakete und Zusatzleistungen,
Vertragsunterlagen, Rechnungen und Zahlungsstände,
die für den Zugang zum Kundenbereich erforderlichen Daten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Als erforderlich gekennzeichnete Angaben benötigen wir für den Vertragsabschluss oder die Vertragsdurchführung. Ohne diese Angaben können wir die betreffende Leistung gegebenenfalls nicht bereitstellen.
Im Kundenbereich können Kunden die verfügbaren Auftragsinformationen und Unterlagen einsehen sowie die freigeschalteten Galerie- und Verwaltungsfunktionen nutzen.
Die Löschung eines Kundenkontos kann über unsere Kontaktdaten beantragt werden. Daten, die wir weiterhin für bestehende Verträge oder gesetzliche Pflichten benötigen, werden entsprechend eingeschränkt weiterverarbeitet.
8. Eigene Layouts und Gestaltungsdateien
Kunden können eigene Layouts, Bilder, Logos und weitere Gestaltungsdateien für ihren Auftrag hochladen. Solche Dateien können personenbezogene Daten enthalten, beispielsweise Namen, Veranstaltungsdaten oder Fotos erkennbarer Personen.
Wir verwenden die Dateien zur Prüfung, Abstimmung und Umsetzung der gewünschten Gestaltung sowie zur Durchführung der gebuchten Leistung. Die Dateien und die erforderlichen Layouttexte werden auf unserer eigenen, bei STRATO betriebenen Serverumgebung gespeichert und dem jeweiligen Auftrag zugeordnet.
Rechtsgrundlage für die Verarbeitung der Daten unseres Vertragspartners ist Art. 6 Abs. 1 Buchst. b DSGVO. Für personenbezogene Daten weiterer Personen muss ebenfalls eine geeignete Rechtsgrundlage bestehen.
Die Dateien werden gespeichert, solange dies zur Durchführung des Auftrags und einer vereinbarten Nachbearbeitung erforderlich ist. Anschließend werden sie gelöscht, soweit keine konkrete weitere Rechtsgrundlage für ihre Aufbewahrung besteht. Gesetzliche Aufbewahrungspflichten für Rechnungen führen nicht automatisch zu einer entsprechenden Aufbewahrung sämtlicher Gestaltungsdateien.
9. Layoutvorlagen von TemplatesBooth
Für unsere Layoutauswahl beziehen wir Vorlageninformationen und Vorschaubilder über die Programmierschnittstelle von TemplatesBooth.
Anbieter ist:
McIntyre Trading Ltd, handelnd unter TemplatesBooth
31 Leyland Lane
Leyland, Lancashire, PR26 8PH
Vereinigtes Königreich
Der Abruf erfolgt serverseitig. Die Vorschaubilder werden anschließend über unsere eigene Serverumgebung bereitgestellt. Beim Anzeigen dieser Vorschauen baut der Browser des Besuchers keine direkte Verbindung zu TemplatesBooth auf. Die IP-Adresse des Besuchers wird bei diesem Vorgang nicht an TemplatesBooth weitergegeben.
TemplatesBooth erhält die für den serverseitigen Abruf erforderlichen technischen Informationen, insbesondere die IP-Adresse unseres Servers und Angaben zur jeweiligen API-Anfrage.
Die zur individuellen Gestaltung eingegebenen Layouttexte werden auf unserem eigenen Server gespeichert. Sie dienen der Abstimmung und Durchführung des jeweiligen Auftrags.
Die Bereitstellung der Layoutauswahl dient unserem berechtigten Interesse an einem funktionsfähigen Leistungsangebot gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung personenbezogener Gestaltungsangaben für eine konkret angefragte oder gebuchte Leistung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Weitere Informationen:
https://templatesbooth.com/privacy-policy/
10. Zahlungsabwicklung über PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Hierzu gehören insbesondere Zahlungsbetrag, Währung, Bestell- oder Transaktionsreferenzen und die für den jeweiligen Zahlungsvorgang erforderlichen Angaben. Von PayPal erhalten wir Informationen über den Zahlungsstatus und die betreffende Transaktion.
Die Verarbeitung durch uns erfolgt zur Durchführung der gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
PayPal verarbeitet Daten außerdem in eigener datenschutzrechtlicher Verantwortung, beispielsweise zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention.
Dabei können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal beschreibt hierfür insbesondere Angemessenheitsbeschlüsse, verbindliche Unternehmensregeln und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen.
Weitere Informationen zu Empfängern, internationalen Übermittlungen, Speicherfristen und Ihren Rechten:
https://www.paypal.com/de/legalhub/paypal/privacy-full
11. Rechnungsstellung und Buchhaltung mit Lexware Office
Für Kundenkontakte, Angebote, Rechnungen, weitere Geschäftsbelege und Zahlungsinformationen verwenden wir Lexware Office, früher Lexoffice.
Anbieter ist:
Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland
Dabei werden insbesondere Kundenstammdaten, Kontakt- und Rechnungsanschriften, Vertrags- und Leistungsangaben, Beleginformationen sowie Zahlungsstände verarbeitet. Diese Daten können zwischen unserer Anwendung und Lexware Office ausgetauscht und aktualisiert werden.
Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO und zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Lexware Office verarbeitet die betreffenden Kundendaten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine automatische Übertragung unserer Fotogalerien an Lexware Office erfolgt nicht.
Weitere Informationen:
https://datenschutz.lexware.de/lexware-office
12. Fotobox-Aufnahmen und eigene Übertragungsprogramme
Im Rahmen der Fotobox-Leistung werden die entstandenen Aufnahmen verarbeitet und entsprechend der gebuchten Leistung zum Abruf bereitgestellt. Dabei können Bilddateien, Aufnahmedaten und technische Informationen zur Zuordnung zur Veranstaltung verarbeitet werden.
Die Übertragung der Aufnahmen auf unsere bei STRATO betriebene Speicher- und Galerieumgebung erfolgt mit eigenen Übertragungsprogrammen. Die Uploadfunktionen von LumaBooth und RawCaptureBooth werden für diesen Übertragungsweg nicht verwendet.
Für die Durchführung der mit dem Kunden vereinbarten Leistungen verarbeiten wir dessen personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Diese Rechtsgrundlage erfasst nicht automatisch die Verarbeitung der Fotos sämtlicher Veranstaltungsgäste.
Soweit wir selbst für die Verarbeitung von Gästefotos verantwortlich sind und keine andere einschlägige Rechtsgrundlage besteht, erfolgt diese auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Soweit wir Aufnahmen ausschließlich nach den Weisungen eines datenschutzrechtlich verantwortlichen Kunden oder Veranstalters speichern und bereitstellen, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Die Entscheidung über die zulässigen Verwendungszwecke und die entsprechenden Informationspflichten obliegt dann dem jeweiligen Verantwortlichen. Unsere eigenen gesetzlichen Pflichten bleiben unberührt.
13. Information der Veranstaltungsgäste
Bei privaten Veranstaltungen ist der Kunde verpflichtet, seine Gäste vor der Nutzung der Fotobox über die Aufnahme, Speicherung, Downloadmöglichkeiten und eine gegebenenfalls vorgesehene Freigabe in der Onlinegalerie zu informieren. FotoBox Weseke stellt hierfür die entsprechenden Datenschutzhinweise bereit.
Bei öffentlichen Veranstaltungen werden die Informationen zusätzlich durch einen gut sichtbaren Aushang an der Fotobox zugänglich gemacht. Der Aushang enthält die wesentlichen Angaben zur Verarbeitung und einen Verweis auf die vollständigen Datenschutzhinweise.
Soweit für eine Aufnahme, Speicherung oder Weitergabe eine Einwilligung erforderlich ist, muss diese vor der jeweiligen Verarbeitung eingeholt werden. Die Information durch den Kunden, der Aushang und die Freischaltung einer Galerie ersetzen eine solche Einwilligung nicht.
Die Teilnahme an einer Veranstaltung ist für sich genommen keine Einwilligung in die Aufnahme oder Veröffentlichung von Fotos.
14. Zugriff und Freigabe der Onlinegalerie
Der Kunde erhält Zugriff auf die zu seinem Auftrag gehörende Galerie. Er kann einzelne Fotos löschen und deren Sichtbarkeit steuern.
Die Freigabe der Galerie für Gäste erfolgt durch den Kunden. Gäste können über den vom Kunden weitergegebenen Galerielink die dafür freigegebenen Inhalte aufrufen. Nicht freigegebene Inhalte werden ihnen über diesen Zugang nicht bereitgestellt.
Eine Freigabeentscheidung des Kunden ersetzt nicht die gegebenenfalls erforderliche Zustimmung der abgebildeten Personen.
Galerielinks sollten ausschließlich an den vorgesehenen Personenkreis weitergegeben werden. Personen, die einen gültigen Zugangslink erhalten, können die darüber freigegebenen Inhalte möglicherweise ebenfalls ansehen und herunterladen.
Bereits auf Endgeräte heruntergeladene Kopien werden durch eine spätere Löschung aus unserer Galerie nicht automatisch entfernt.
15. QR-Download an der Fotobox
Gäste können die Fotos ihres jeweiligen Fotobox-Durchgangs über den an der Fotobox bereitgestellten QR-Code herunterladen.
Dieser Downloadzugang dient dem Abruf der betreffenden Aufnahmen. Er schaltet keinen allgemeinen oder dauerhaften Zugang zur gesamten Veranstaltungsgalerie frei.
Ein späterer Zugriff auf die vom Kunden freigegebene Galerie ist hiervon getrennt und setzt voraus, dass der Kunde den entsprechenden Galerielink weitergibt.
Beim Abruf werden die zur technischen Bereitstellung und Absicherung erforderlichen Verbindungs- und Zugriffsdaten verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer funktionsfähigen Bereitstellung und dem Schutz vor unberechtigten Zugriffen.
16. Entfernung von Gästefotos
Abgebildete Gäste können jederzeit die Entfernung einer sie zeigenden Aufnahme aus der bereitgestellten Onlinegalerie verlangen.
Hierfür können sie sich direkt an FotoBox Weseke wenden:
E-Mail: info@fotobox-weseke.de
Telefon: +49 179 7879260
Zur Zuordnung benötigen wir möglichst das Veranstaltungsdatum sowie eine Beschreibung oder die Bildnummer. Es sollen nur die hierfür erforderlichen Angaben übermittelt werden.
Nach Zuordnung der betroffenen Aufnahme entfernen wir diese unverzüglich aus der freigegebenen Galerie und bearbeiten das Löschverlangen. Soweit erforderlich, stimmen wir das Anliegen mit dem zuständigen Kunden oder Veranstalter ab. Die gesetzlichen Datenschutzrechte bleiben unberührt.
Bereits von Kunden oder Gästen heruntergeladene Kopien können wir dadurch nicht automatisch von deren Endgeräten löschen.
17. Speicherdauer und Löschung von Veranstaltungsfotos
Die reguläre Speicherdauer einer Galerie beträgt 60 Tage ab dem Beginndatum der jeweiligen Veranstaltung. Ohne eine kostenpflichtige Verlängerung wird die Galerie nach Ablauf dieser Frist automatisch gelöscht.
Der Kunde kann die Galerielaufzeit kostenpflichtig verlängern. Die maximale Gesamtlaufzeit beträgt sechs Monate ab dem Beginndatum der Veranstaltung. Eine Verlängerung über diesen Zeitpunkt hinaus ist nicht möglich.
Nach Ablauf der gebuchten Laufzeit wird die Galerie aus dem aktiven Zugriff entfernt und gelöscht. Spätestens sechs Monate nach Eventbeginn werden die Veranstaltungsfotos und die zugehörige Galerie vollständig aus den von uns verantworteten Systemen gelöscht. Dies umfasst auch zugehörige Original-, Arbeits- und Übertragungskopien sowie gegebenenfalls vorhandene Sicherungskopien.
Der Kunde kann einzelne Fotos bereits vorher über die Löschfunktion entfernen. Das Ausblenden eines Fotos ändert lediglich dessen Sichtbarkeit und ersetzt keine Löschung.
Bereits heruntergeladene Kopien auf den Endgeräten von Kunden oder Gästen werden durch unsere Löschung nicht entfernt.
Für Rechnungen und andere gesetzlich aufzubewahrende Geschäftsunterlagen gelten unabhängig davon die jeweiligen gesetzlichen Aufbewahrungsfristen.
18. Verwendung von Fotos für Werbung
Eine Verwendung von Gästefotos für unsere eigene Werbung, unsere öffentlich zugängliche Website oder unsere Social-Media-Auftritte setzt eine hierfür geeignete, gesonderte Rechtsgrundlage voraus.
Soweit eine Einwilligung erforderlich ist, muss diese die jeweilige Werbenutzung ausdrücklich erfassen.
Die Buchung einer Fotobox, die Nutzung des QR-Downloads oder die Freigabe einer Kundengalerie stellt für sich genommen keine Einwilligung in unsere eigene Werbenutzung dar.
19. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur diejenigen Personen und Stellen, die sie für ihre jeweiligen Aufgaben benötigen. Hierzu gehören insbesondere die eingesetzten Hosting-, E-Mail- und Buchhaltungsdienstleister sowie bei entsprechender Auswahl Zahlungsdienstleister.
Soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung konkreter rechtlicher Angelegenheiten erforderlich ist, können auch Steuerberater, Rechtsberater, Finanzbehörden oder sonstige zuständige Stellen Daten erhalten.
Fotos werden entsprechend den beschriebenen Zugriffs- und Freigaberegeln dem Kunden und den vorgesehenen Empfängern bereitgestellt.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach den Vorgaben des Art. 28 DSGVO.
20. Aufbewahrung von Vertrags- und Geschäftsunterlagen
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Aufbewahrungsgründe bestehen.
Für Buchungsbelege und Rechnungen gelten regelmäßig achtjährige, für bestimmte Geschäftsbriefe sechsjährige und für bestimmte Bücher und Aufzeichnungen zehnjährige Aufbewahrungsfristen. Maßgeblich sind die jeweilige Unterlagenart und die anwendbaren gesetzlichen Vorschriften.
Die Fristen beginnen regelmäßig mit dem Ende des maßgeblichen Kalenderjahres. Bei laufenden steuerlichen Verfahren oder konkreten rechtlichen Auseinandersetzungen kann eine längere Aufbewahrung erforderlich sein.
Daten, die ausschließlich wegen einer Aufbewahrungspflicht gespeichert bleiben, werden nicht ohne weitere Rechtsgrundlage für andere Zwecke verwendet. Diese gesetzlichen Fristen führen nicht zu einer pauschalen Verlängerung der Speicherung von Veranstaltungsfotos.
21. Sicherheit der Verarbeitung
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust und missbräuchlicher Verwendung zu schützen. Dazu gehören insbesondere Zugriffsberechtigungen und die verschlüsselte Übertragung über HTTPS.
Bitte behandeln Sie Zugangsdaten und Galerielinks vertraulich. Eine vollständige Sicherheit jeder Datenübertragung und jedes Endgeräts kann nicht gewährleistet werden.
22. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung Ihrer Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
info@fotobox-weseke.de
Bei Fotodaten helfen uns Angaben zur Veranstaltung und zur betroffenen Aufnahme, Ihr Anliegen zuzuordnen.
23. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.
24. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für unseren Sitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Stand: 29. Oktober 2026
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen unserer Website und unserer Kundenverwaltung ist:
FotoBox Weseke
Inhaber: Markus Verdirk
Weidenweg 42
46325 Borken
Deutschland
Telefon: +49 179 7879260
E-Mail: info@fotobox-weseke.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung von Buchungen, die Zahlungsabwicklung und die Bereitstellung unserer Fotobox- und Galerieleistungen erforderlich ist.
Hierzu gehören insbesondere Kontakt- und Rechnungsdaten, Angaben zur Veranstaltung, Vertrags- und Zahlungsinformationen, Zugangsdaten zum Kundenbereich sowie Fotos und zugehörige technische Informationen.
Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 Buchst. a DSGVO, soweit eine Einwilligung vorliegt,
Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags mit der betroffenen Person,
Art. 6 Abs. 1 Buchst. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
Art. 6 Abs. 1 Buchst. f DSGVO zur Wahrung berechtigter Interessen, insbesondere am sicheren Betrieb unserer Systeme und an der Bearbeitung von Anfragen.
3. Hosting und E-Mail bei STRATO
Unsere Website, unsere Serverumgebung und unsere E-Mail-Dienste werden bei folgendem Anbieter betrieben:
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
STRATO verarbeitet als technischer Dienstleister die für die Bereitstellung dieser Leistungen erforderlichen Daten. Dazu können insbesondere Verbindungsdaten, Websiteinhalte, gespeicherte Kundendaten, Bilddateien und E-Mail-Inhalte gehören.
Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage für die Bereitstellung unserer Website ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einem zuverlässigen und sicheren Betrieb unseres Internetangebots. Soweit die Verarbeitung unmittelbar einer angefragten oder gebuchten Leistung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Weitere Informationen:
https://www.strato.de/datenschutz/
4. Technische Verbindungsdaten und Protokolle
Beim Besuch unserer Website werden technisch erforderliche Daten verarbeitet. Hierzu gehören insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, die angeforderte Seite oder Datei sowie vom Browser übermittelte technische Informationen.
Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie der Erkennung und Abwehr unberechtigter Zugriffe.
STRATO gibt für die Speicherung von Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen eine Dauer von maximal sieben Tagen an.
Daten zu einem konkreten Sicherheitsvorfall können darüber hinaus aufbewahrt werden, soweit dies zur Untersuchung des Vorfalls oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind die Sicherheit unserer Systeme und die Verhinderung von Missbrauch.
5. Technisch erforderliche Cookies
Unsere Website verwendet technisch erforderliche Cookies und vergleichbare Funktionen, insbesondere für die Anmeldung im Kundenbereich, die Verwaltung einer Sitzung und den Schutz von Formularen.
Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Sitzungs-Cookies gelten grundsätzlich für die jeweilige Sitzung beziehungsweise bis zum Ablauf ihrer technischen Gültigkeit. Sie können Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Dadurch können einzelne Funktionen, insbesondere die Anmeldung, eingeschränkt werden.
Wir setzen derzeit keine externen Analyse- oder Werbetrackingdienste wie Google Analytics oder Meta-Pixel ein.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Nachricht gehören.
Bei Anfragen zu einer Buchung oder einem bestehenden Vertrag erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anliegen zu beantworten.
Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine weitere Aufbewahrung für die Vertragsabwicklung, gesetzliche Pflichten oder konkrete Rechtsansprüche erforderlich ist.
7. Buchungen und Kundenbereich
Zur Bearbeitung von Buchungsanfragen und zur Durchführung unserer Leistungen verarbeiten wir insbesondere:
Name, E-Mail-Adresse und Telefonnummer,
Rechnungsanschrift und gegebenenfalls Veranstaltungsanschrift,
Veranstaltungsdatum und organisatorische Angaben,
gebuchte Geräte, Pakete und Zusatzleistungen,
Vertragsunterlagen, Rechnungen und Zahlungsstände,
die für den Zugang zum Kundenbereich erforderlichen Daten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Als erforderlich gekennzeichnete Angaben benötigen wir für den Vertragsabschluss oder die Vertragsdurchführung. Ohne diese Angaben können wir die betreffende Leistung gegebenenfalls nicht bereitstellen.
Im Kundenbereich können Kunden die verfügbaren Auftragsinformationen und Unterlagen einsehen sowie die freigeschalteten Galerie- und Verwaltungsfunktionen nutzen.
Die Löschung eines Kundenkontos kann über unsere Kontaktdaten beantragt werden. Daten, die wir weiterhin für bestehende Verträge oder gesetzliche Pflichten benötigen, werden entsprechend eingeschränkt weiterverarbeitet.
8. Eigene Layouts und Gestaltungsdateien
Kunden können eigene Layouts, Bilder, Logos und weitere Gestaltungsdateien für ihren Auftrag hochladen. Solche Dateien können personenbezogene Daten enthalten, beispielsweise Namen, Veranstaltungsdaten oder Fotos erkennbarer Personen.
Wir verwenden die Dateien zur Prüfung, Abstimmung und Umsetzung der gewünschten Gestaltung sowie zur Durchführung der gebuchten Leistung. Die Dateien und die erforderlichen Layouttexte werden auf unserer eigenen, bei STRATO betriebenen Serverumgebung gespeichert und dem jeweiligen Auftrag zugeordnet.
Rechtsgrundlage für die Verarbeitung der Daten unseres Vertragspartners ist Art. 6 Abs. 1 Buchst. b DSGVO. Für personenbezogene Daten weiterer Personen muss ebenfalls eine geeignete Rechtsgrundlage bestehen.
Die Dateien werden gespeichert, solange dies zur Durchführung des Auftrags und einer vereinbarten Nachbearbeitung erforderlich ist. Anschließend werden sie gelöscht, soweit keine konkrete weitere Rechtsgrundlage für ihre Aufbewahrung besteht. Gesetzliche Aufbewahrungspflichten für Rechnungen führen nicht automatisch zu einer entsprechenden Aufbewahrung sämtlicher Gestaltungsdateien.
9. Layoutvorlagen von TemplatesBooth
Für unsere Layoutauswahl beziehen wir Vorlageninformationen und Vorschaubilder über die Programmierschnittstelle von TemplatesBooth.
Anbieter ist:
McIntyre Trading Ltd, handelnd unter TemplatesBooth
31 Leyland Lane
Leyland, Lancashire, PR26 8PH
Vereinigtes Königreich
Der Abruf erfolgt serverseitig. Die Vorschaubilder werden anschließend über unsere eigene Serverumgebung bereitgestellt. Beim Anzeigen dieser Vorschauen baut der Browser des Besuchers keine direkte Verbindung zu TemplatesBooth auf. Die IP-Adresse des Besuchers wird bei diesem Vorgang nicht an TemplatesBooth weitergegeben.
TemplatesBooth erhält die für den serverseitigen Abruf erforderlichen technischen Informationen, insbesondere die IP-Adresse unseres Servers und Angaben zur jeweiligen API-Anfrage.
Die zur individuellen Gestaltung eingegebenen Layouttexte werden auf unserem eigenen Server gespeichert. Sie dienen der Abstimmung und Durchführung des jeweiligen Auftrags.
Die Bereitstellung der Layoutauswahl dient unserem berechtigten Interesse an einem funktionsfähigen Leistungsangebot gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die Verarbeitung personenbezogener Gestaltungsangaben für eine konkret angefragte oder gebuchte Leistung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.
Weitere Informationen:
https://templatesbooth.com/privacy-policy/
10. Zahlungsabwicklung über PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Hierzu gehören insbesondere Zahlungsbetrag, Währung, Bestell- oder Transaktionsreferenzen und die für den jeweiligen Zahlungsvorgang erforderlichen Angaben. Von PayPal erhalten wir Informationen über den Zahlungsstatus und die betreffende Transaktion.
Die Verarbeitung durch uns erfolgt zur Durchführung der gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
PayPal verarbeitet Daten außerdem in eigener datenschutzrechtlicher Verantwortung, beispielsweise zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention.
Dabei können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. PayPal beschreibt hierfür insbesondere Angemessenheitsbeschlüsse, verbindliche Unternehmensregeln und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen.
Weitere Informationen zu Empfängern, internationalen Übermittlungen, Speicherfristen und Ihren Rechten:
https://www.paypal.com/de/legalhub/paypal/privacy-full
11. Rechnungsstellung und Buchhaltung mit Lexware Office
Für Kundenkontakte, Angebote, Rechnungen, weitere Geschäftsbelege und Zahlungsinformationen verwenden wir Lexware Office, früher Lexoffice.
Anbieter ist:
Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland
Dabei werden insbesondere Kundenstammdaten, Kontakt- und Rechnungsanschriften, Vertrags- und Leistungsangaben, Beleginformationen sowie Zahlungsstände verarbeitet. Diese Daten können zwischen unserer Anwendung und Lexware Office ausgetauscht und aktualisiert werden.
Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO und zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Lexware Office verarbeitet die betreffenden Kundendaten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Eine automatische Übertragung unserer Fotogalerien an Lexware Office erfolgt nicht.
Weitere Informationen:
https://datenschutz.lexware.de/lexware-office
12. Fotobox-Aufnahmen und eigene Übertragungsprogramme
Im Rahmen der Fotobox-Leistung werden die entstandenen Aufnahmen verarbeitet und entsprechend der gebuchten Leistung zum Abruf bereitgestellt. Dabei können Bilddateien, Aufnahmedaten und technische Informationen zur Zuordnung zur Veranstaltung verarbeitet werden.
Die Übertragung der Aufnahmen auf unsere bei STRATO betriebene Speicher- und Galerieumgebung erfolgt mit eigenen Übertragungsprogrammen. Die Uploadfunktionen von LumaBooth und RawCaptureBooth werden für diesen Übertragungsweg nicht verwendet.
Für die Durchführung der mit dem Kunden vereinbarten Leistungen verarbeiten wir dessen personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Diese Rechtsgrundlage erfasst nicht automatisch die Verarbeitung der Fotos sämtlicher Veranstaltungsgäste.
Soweit wir selbst für die Verarbeitung von Gästefotos verantwortlich sind und keine andere einschlägige Rechtsgrundlage besteht, erfolgt diese auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Soweit wir Aufnahmen ausschließlich nach den Weisungen eines datenschutzrechtlich verantwortlichen Kunden oder Veranstalters speichern und bereitstellen, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO. Die Entscheidung über die zulässigen Verwendungszwecke und die entsprechenden Informationspflichten obliegt dann dem jeweiligen Verantwortlichen. Unsere eigenen gesetzlichen Pflichten bleiben unberührt.
13. Information der Veranstaltungsgäste
Bei privaten Veranstaltungen ist der Kunde verpflichtet, seine Gäste vor der Nutzung der Fotobox über die Aufnahme, Speicherung, Downloadmöglichkeiten und eine gegebenenfalls vorgesehene Freigabe in der Onlinegalerie zu informieren. FotoBox Weseke stellt hierfür die entsprechenden Datenschutzhinweise bereit.
Bei öffentlichen Veranstaltungen werden die Informationen zusätzlich durch einen gut sichtbaren Aushang an der Fotobox zugänglich gemacht. Der Aushang enthält die wesentlichen Angaben zur Verarbeitung und einen Verweis auf die vollständigen Datenschutzhinweise.
Soweit für eine Aufnahme, Speicherung oder Weitergabe eine Einwilligung erforderlich ist, muss diese vor der jeweiligen Verarbeitung eingeholt werden. Die Information durch den Kunden, der Aushang und die Freischaltung einer Galerie ersetzen eine solche Einwilligung nicht.
Die Teilnahme an einer Veranstaltung ist für sich genommen keine Einwilligung in die Aufnahme oder Veröffentlichung von Fotos.
14. Zugriff und Freigabe der Onlinegalerie
Der Kunde erhält Zugriff auf die zu seinem Auftrag gehörende Galerie. Er kann einzelne Fotos löschen und deren Sichtbarkeit steuern.
Die Freigabe der Galerie für Gäste erfolgt durch den Kunden. Gäste können über den vom Kunden weitergegebenen Galerielink die dafür freigegebenen Inhalte aufrufen. Nicht freigegebene Inhalte werden ihnen über diesen Zugang nicht bereitgestellt.
Eine Freigabeentscheidung des Kunden ersetzt nicht die gegebenenfalls erforderliche Zustimmung der abgebildeten Personen.
Galerielinks sollten ausschließlich an den vorgesehenen Personenkreis weitergegeben werden. Personen, die einen gültigen Zugangslink erhalten, können die darüber freigegebenen Inhalte möglicherweise ebenfalls ansehen und herunterladen.
Bereits auf Endgeräte heruntergeladene Kopien werden durch eine spätere Löschung aus unserer Galerie nicht automatisch entfernt.
15. QR-Download an der Fotobox
Gäste können die Fotos ihres jeweiligen Fotobox-Durchgangs über den an der Fotobox bereitgestellten QR-Code herunterladen.
Dieser Downloadzugang dient dem Abruf der betreffenden Aufnahmen. Er schaltet keinen allgemeinen oder dauerhaften Zugang zur gesamten Veranstaltungsgalerie frei.
Ein späterer Zugriff auf die vom Kunden freigegebene Galerie ist hiervon getrennt und setzt voraus, dass der Kunde den entsprechenden Galerielink weitergibt.
Beim Abruf werden die zur technischen Bereitstellung und Absicherung erforderlichen Verbindungs- und Zugriffsdaten verarbeitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer funktionsfähigen Bereitstellung und dem Schutz vor unberechtigten Zugriffen.
16. Entfernung von Gästefotos
Abgebildete Gäste können jederzeit die Entfernung einer sie zeigenden Aufnahme aus der bereitgestellten Onlinegalerie verlangen.
Hierfür können sie sich direkt an FotoBox Weseke wenden:
E-Mail: info@fotobox-weseke.de
Telefon: +49 179 7879260
Zur Zuordnung benötigen wir möglichst das Veranstaltungsdatum sowie eine Beschreibung oder die Bildnummer. Es sollen nur die hierfür erforderlichen Angaben übermittelt werden.
Nach Zuordnung der betroffenen Aufnahme entfernen wir diese unverzüglich aus der freigegebenen Galerie und bearbeiten das Löschverlangen. Soweit erforderlich, stimmen wir das Anliegen mit dem zuständigen Kunden oder Veranstalter ab. Die gesetzlichen Datenschutzrechte bleiben unberührt.
Bereits von Kunden oder Gästen heruntergeladene Kopien können wir dadurch nicht automatisch von deren Endgeräten löschen.
17. Speicherdauer und Löschung von Veranstaltungsfotos
Die reguläre Speicherdauer einer Galerie beträgt 60 Tage ab dem Beginndatum der jeweiligen Veranstaltung. Ohne eine kostenpflichtige Verlängerung wird die Galerie nach Ablauf dieser Frist automatisch gelöscht.
Der Kunde kann die Galerielaufzeit kostenpflichtig verlängern. Die maximale Gesamtlaufzeit beträgt sechs Monate ab dem Beginndatum der Veranstaltung. Eine Verlängerung über diesen Zeitpunkt hinaus ist nicht möglich.
Nach Ablauf der gebuchten Laufzeit wird die Galerie aus dem aktiven Zugriff entfernt und gelöscht. Spätestens sechs Monate nach Eventbeginn werden die Veranstaltungsfotos und die zugehörige Galerie vollständig aus den von uns verantworteten Systemen gelöscht. Dies umfasst auch zugehörige Original-, Arbeits- und Übertragungskopien sowie gegebenenfalls vorhandene Sicherungskopien.
Der Kunde kann einzelne Fotos bereits vorher über die Löschfunktion entfernen. Das Ausblenden eines Fotos ändert lediglich dessen Sichtbarkeit und ersetzt keine Löschung.
Bereits heruntergeladene Kopien auf den Endgeräten von Kunden oder Gästen werden durch unsere Löschung nicht entfernt.
Für Rechnungen und andere gesetzlich aufzubewahrende Geschäftsunterlagen gelten unabhängig davon die jeweiligen gesetzlichen Aufbewahrungsfristen.
18. Verwendung von Fotos für Werbung
Eine Verwendung von Gästefotos für unsere eigene Werbung, unsere öffentlich zugängliche Website oder unsere Social-Media-Auftritte setzt eine hierfür geeignete, gesonderte Rechtsgrundlage voraus.
Soweit eine Einwilligung erforderlich ist, muss diese die jeweilige Werbenutzung ausdrücklich erfassen.
Die Buchung einer Fotobox, die Nutzung des QR-Downloads oder die Freigabe einer Kundengalerie stellt für sich genommen keine Einwilligung in unsere eigene Werbenutzung dar.
19. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur diejenigen Personen und Stellen, die sie für ihre jeweiligen Aufgaben benötigen. Hierzu gehören insbesondere die eingesetzten Hosting-, E-Mail- und Buchhaltungsdienstleister sowie bei entsprechender Auswahl Zahlungsdienstleister.
Soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung konkreter rechtlicher Angelegenheiten erforderlich ist, können auch Steuerberater, Rechtsberater, Finanzbehörden oder sonstige zuständige Stellen Daten erhalten.
Fotos werden entsprechend den beschriebenen Zugriffs- und Freigaberegeln dem Kunden und den vorgesehenen Empfängern bereitgestellt.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies nach den Vorgaben des Art. 28 DSGVO.
20. Aufbewahrung von Vertrags- und Geschäftsunterlagen
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Aufbewahrungsgründe bestehen.
Für Buchungsbelege und Rechnungen gelten regelmäßig achtjährige, für bestimmte Geschäftsbriefe sechsjährige und für bestimmte Bücher und Aufzeichnungen zehnjährige Aufbewahrungsfristen. Maßgeblich sind die jeweilige Unterlagenart und die anwendbaren gesetzlichen Vorschriften.
Die Fristen beginnen regelmäßig mit dem Ende des maßgeblichen Kalenderjahres. Bei laufenden steuerlichen Verfahren oder konkreten rechtlichen Auseinandersetzungen kann eine längere Aufbewahrung erforderlich sein.
Daten, die ausschließlich wegen einer Aufbewahrungspflicht gespeichert bleiben, werden nicht ohne weitere Rechtsgrundlage für andere Zwecke verwendet. Diese gesetzlichen Fristen führen nicht zu einer pauschalen Verlängerung der Speicherung von Veranstaltungsfotos.
21. Sicherheit der Verarbeitung
Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust und missbräuchlicher Verwendung zu schützen. Dazu gehören insbesondere Zugriffsberechtigungen und die verschlüsselte Übertragung über HTTPS.
Bitte behandeln Sie Zugangsdaten und Galerielinks vertraulich. Eine vollständige Sicherheit jeder Datenübertragung und jedes Endgeräts kann nicht gewährleistet werden.
22. Ihre Datenschutzrechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:
Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
Löschung Ihrer Daten nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an:
info@fotobox-weseke.de
Bei Fotodaten helfen uns Angaben zur Veranstaltung und zur betroffenen Aufnahme, Ihr Anliegen zuzuordnen.
23. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einlegen.
Wir verarbeiten die betreffenden Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.
24. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Für unseren Sitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
25. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.