Datenschutzhinweise

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

René Tudor
Schönbühlallee 69
75179 Pforzheim
Telefon: 015678 904899
E-Mail: kontakt@flashlight-fotobox.de

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Erbringung unserer Leistungen oder zum Betrieb der Event-Fotogalerie erforderlich ist.

Soweit wir Ihre Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Cookies oder vergleichbare Technologien eingesetzt werden, zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

3. Hosting und technische Bereitstellung

Diese Website wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Beim Aufruf der Website können technische Zugriffsdaten wie IP-Adresse, Browser-Informationen, Datum und Uhrzeit, Referrer sowie aufgerufene Ressourcen in Server-Logfiles verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website sowie zur Abwehr technischer Störungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Nach der aktuellen technischen Konfiguration werden die produktionsrelevanten Daten in der EU-Region `eu-west-1` auf AWS in Frankfurt verarbeitet und nicht außerhalb der Europäischen Union gespeichert.

4. Datenbank, Dateispeicherung und interne Eventverwaltung

Für den Betrieb des Anfrageformulars, der Event-Galerie, der Bildspeicherung und unserer internen Eventverwaltung nutzen wir Supabase. Anbieter ist Supabase, Inc. beziehungsweise die jeweils eingesetzten verbundenen Hosting- und Infrastrukturleistungen.

Über Supabase verarbeiten wir insbesondere Anfrageinhalte, Kundendaten, Event-Metadaten, Zugriffscodes, Bilddateien, Vorschaubilder sowie technische Nutzungsdaten, soweit dies für die Bearbeitung Ihrer Anfrage, die interne Organisation von Veranstaltungen, den sicheren Betrieb der Online-Galerie, das Bereitstellen von Download-Funktionen und die Nachverfolgung des Galerie-Status erforderlich ist.

Nach der aktuellen Projektkonfiguration wird Supabase in der EU-Region `eu-west-1` auf AWS in Frankfurt betrieben. Die in diesem Zusammenhang verarbeiteten Daten werden nach Ihrem aktuellen Setup nicht außerhalb der Europäischen Union gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erbringung unserer Leistungen erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einem sicheren, funktionalen und nachvollziehbaren Galerie-Betrieb haben.

5. Anfrageformular, Terminprüfung und Missbrauchsschutz

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Anrede, Name, Telefonnummer, E-Mail-Adresse, Veranstaltungsdatum, Veranstaltungsort, gewunschte Leistung sowie Ihre Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminprüfung, zur Angebotserstellung und zur Anbahnung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir Ihre Anfrage möglicherweise nicht oder nicht vollständig bearbeiten.

Ihre Anfrage wird technisch in unsere interne Eventverwaltung übernommen. Dabei können zusätzlich der Zeitpunkt der Anfrage, die Quellseite, die IP-Adresse, der User-Agent sowie Prüfdaten zur Erkennung automatisierter Eingaben verarbeitet werden, soweit dies für Missbrauchsschutz, Nachvollziehbarkeit, Rate-Limiting und die sichere Bearbeitung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. E-Mail-Versand und Weiterleitung von Anfragen

Fur den Versand von Benachrichtigungen an uns sowie von Bestatigungs-E-Mails an Anfragende sind im aktuellen Projekt unterschiedliche technische Versandwege vorgesehen. Je nach produktiver Konfiguration erfolgt der Versand insbesondere uber Resend, uber ein angebundenes E-Mail-Konto oder uber eine webhookbasierte Weiterleitung.

Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse sowie die Inhalte Ihrer Anfrage verarbeitet, um Ihre Kontaktaufnahme zu bestatigen, intern weiterzuleiten und die Bearbeitung Ihrer Anfrage sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die technische Zustellung, Fehleranalyse, Protokollierung und Ausfallsicherheit betroffen sind, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Kommunikation per Telefon, E-Mail und WhatsApp

Wenn Sie uns per Telefon oder E-Mail kontaktieren, verarbeiten wir die dabei anfallenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nach Inhalt Ihrer Anfrage.

Über die Website ist außerdem ein Link zu WhatsApp erreichbar. Wenn Sie diesen Link nutzen, verlassen Sie unsere Website und stellen eine Verbindung zu WhatsApp beziehungsweise Meta her. Für die dortige Verarbeitung personenbezogener Daten ist der jeweilige Anbieter verantwortlich.

8. Event-Fotogalerie, Foto-Uploads und Galerie-Analysen

Für gebuchte Veranstaltungen stellen wir auf Wunsch eine geschützte Event-Fotogalerie bereit. Der Zugriff erfolgt über einen Event-Code. Innerhalb der Galerie können Bilder angezeigt, je nach Freigabe heruntergeladen und über bereitgestellte Funktionen geteilt werden.

Im Rahmen der Galerie verarbeiten wir insbesondere den verwendeten Event-Code, technische Zugriffsdaten, Galerie-Aufrufe, Download-Vorgange sowie Interaktionen wie Einzel-Downloads, ZIP-Downloads oder das Teilen uber bereitgestellte Funktionen. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Fotos konnen außerdem direkt aus dem Fotobox-System an unsere Upload-Schnittstellen ubertragen werden. Dabei verarbeiten wir insbesondere API-Schlussel, Event-IDs, Dateinamen, Bilddateien und technische Metadaten, um Originaldateien und Vorschaubilder sicher zu speichern und bereitzustellen.

Für die rechtmäßige Erstellung und Bereitstellung von Eventfotos ist der jeweilige Veranstalter beziehungsweise unser Vertragspartner mitverantwortlich, insbesondere in Bezug auf erforderliche Hinweise oder Einwilligungen gegenüber Gästen und abgebildeten Personen.

9. Cookies und Consent-Management

Diese Website verwendet technisch erforderliche Speichermechanismen, um Ihre Cookie-Entscheidung zu speichern. Dabei wird insbesondere festgehalten, ob Sie Analyse-Cookies zugelassen oder abgelehnt haben.

Soweit die Speicherung fur die Bereitstellung und Verwaltung Ihrer Auswahl technisch erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Die anschließende Verarbeitung der Einwilligungsinformation erfolgt zur ordnungsgemaBen Dokumentation und Umsetzung Ihrer Auswahl auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Consent-Information wird in einem Cookie auf Ihrem Endgerat gespeichert und nach derzeitiger technischer Konfiguration fur bis zu sechs Monate vorgehalten.

10. Google Analytics

Soweit Sie im Consent-Banner eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Inhalte aufgerufen werden und wie sich Nutzer auf der Website bewegen.

Dabei können Nutzungsdaten wie Seitenaufrufe, ungefähre Standortinformationen, technische Gerateinformationen und Interaktionen verarbeitet werden. Die Verarbeitung erfolgt ausschlieBlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Wir setzen Google Analytics nur nach vorheriger Zustimmung ein. Wenn Sie keine Einwilligung erteilen, findet keine entsprechende Analyse-Messung über Google Analytics statt. Die Einbindung dieses Dienstes erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

11. Eingesetzte Schriftarten

Auf dieser Website werden die Schriftarten DM Sans und JetBrains Mono uber die Next.js-Funktion fur Google Fonts eingebunden. Nach aktueller technischer Umsetzung werden die Schriftdateien lokal ausgeliefert, sodass beim bloBen Aufruf der Website keine gesonderte Verbindung zu Google allein zum Zweck der Darstellung dieser Schriftarten hergestellt wird.

12. Externe Links und Social-Media-Profile

Auf unserer Website verlinken wir auf externe Seiten, zum Beispiel auf Facebook, Instagram oder WhatsApp. Beim bloßen Anzeigen unserer Website werden über diese Links keine Daten an die jeweiligen Anbieter übertragen. Erst wenn Sie den Link aktiv anklicken, verlassen Sie unsere Website und es gelten die Datenschutzhinweise des jeweiligen Anbieters.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfrage-Daten werden in der Regel so lange gespeichert, wie dies für die Bearbeitung, die weitere Kommunikation und gegebenenfalls die Vertragsdurchfuhrung erforderlich ist.

Eventdaten und Galerieinhalte werden nur so lange vorgehalten, wie die Galerie aktiv bereitgestellt wird oder wir sie für die Abwicklung des gebuchten Leistungsumfangs benötigen. AnschlieBend werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

Informationen zu Cookie-Einwilligungen werden gemaB der aktuellen technischen Konfiguration fur bis zu sechs Monate gespeichert. Technische Missbrauchsschutz- und Rate-Limit-Daten speichern wir nur so lange, wie dies fur die Sicherung unserer Systeme erforderlich ist.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungsvorgänge. Bereits erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehorde zu beschweren. Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte ausüben möchten, erreichen Sie uns über die oben genannten Kontaktdaten.

15. Stand dieser Datenschutzhinweise

Diese Datenschutzhinweise gelten fur die aktuelle technische Ausgestaltung dieser Website. Sofern wir Funktionen, Dienstleister oder Datenverarbeitungen wesentlich andern, passen wir diese Hinweise entsprechend an.

Hinweise zu Anfrage, Galerie und Buchung finden Sie außerdem auf der Buchungsanfrage und in unseren AGB.