Datenschutzerklärung

Stand: Oktober 2026

1. Das Wichtigste in Kürze

• Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein.
• Schriftarten werden lokal von unserem Server geladen, nicht von Google.
• Google Maps wird erst geladen, wenn du ausdrücklich zustimmst.
• Beim KI-Fotobox-Test geht dein Foto nur nach Einwilligung an OpenAI – wir speichern es nicht.
• Daten aus dem Anfrageformular nutzen wir nur, um deine Anfrage zu beantworten.
• Fotos deiner Feier liegen in einer passwortgeschützten Galerie bei Cloudflare (EU) und werden nach Ablauf automatisch gelöscht.

2. Verantwortlicher

Fotobox Bielefeld, Inhaber Mario von Stürmer
Herforder Str. 6, 33602 Bielefeld
Telefon: 01522 2040529 · E-Mail: info@fotobox-bielefeld.com

3. Hosting und Server-Logfiles

Diese Website wird bei der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) gehostet. Beim Aufruf der Seiten speichert der Server automatisch technische Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. SSL-/TLS-Verschlüsselung

Die Verbindung zu dieser Website ist verschlüsselt. Du erkennst das am Schloss-Symbol und an „https://“ in der Adresszeile.

5. Anfrageformular, E-Mail und Telefon

Wenn du uns über das Formular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir die Angaben, die du uns mitteilst (z. B. Name, E-Mail, Telefonnummer, Datum und Ort der Feier, Nachricht), um deine Anfrage zu beantworten und ggf. einen Mietvertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen). Wir löschen die Daten, sobald sie nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen.

Anfragen aus dem Formular übermittelt unser Server verschlüsselt an unsere Auftrags- und Kundenverwaltung. Sie läuft bei der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) mit Datenbank-Standort in Westeuropa; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Die Eingangsbestätigung und unsere Antworten verschicken wir über unser Postfach bei der one.com Group AB (Kalvebod Brygge 24, 1560 Kopenhagen, Dänemark), ebenfalls auf Grundlage eines Vertrags zur Auftragsverarbeitung.

6. WhatsApp

Wenn du uns per WhatsApp schreibst, wird der Dienst der WhatsApp Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) genutzt. Dabei gelten zusätzlich die Datenschutzbestimmungen von WhatsApp; eine Übermittlung von Daten in die USA ist nicht auszuschließen. Die Nutzung ist freiwillig – du erreichst uns jederzeit auch per Telefon oder E-Mail. Der WhatsApp-Link auf dieser Website ist ein einfacher Link, beim bloßen Aufruf unserer Seiten werden keine Daten an WhatsApp übertragen.

7. Lokaler Speicher (Cookie-Einstellungen)

Deine Auswahl im Cookie-Banner speichern wir im lokalen Speicher (localStorage) deines Browsers, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder den Speicher in deinem Browser löschen.

8. Google Maps

Auf der Kontaktseite können wir eine Karte von Google Maps einbinden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird nur nach deiner ausdrücklichen Einwilligunggeladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann werden u. a. deine IP-Adresse und ggf. Cookies an Google übertragen, auch an Server in den USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen“ widerrufen.

9. KI-Fotobox testen (KI-Porträt)

Auf unserer Website kannst du die KI-Fotobox mit einem eigenen Foto ausprobieren. Dazu nimmst du mit der Kamera deines Geräts ein Foto auf oder wählst eines aus. Die Kamera wird nur nach deinem Klick und nur in deinem Browser aktiviert; es werden keine Ton- oder Videoaufnahmen gespeichert.

Das Foto wird verschlüsselt an unseren Server und von dort an die OpenAI, L.L.C. (1455 3rd Street, San Francisco, CA 94158, USA) übermittelt, die daraus das KI-Porträt erzeugt. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor der Aufnahme erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Wir speichern weder dein Foto noch das Ergebnis. Das KI-Porträt wird nur in deinem Browser angezeigt. Zur Begrenzung von Missbrauch und Kosten speichern wir einen Hashwert deiner IP-Adresse zusammen mit dem Zeitpunkt der Anfrage kurzzeitig auf unserem Server (Art. 6 Abs. 1 lit. f DSGVO); Zeitpunkte, die älter als eine Stunde sind, werden bei der nächsten Anfrage verworfen. OpenAI kann Anfragen nach eigenen Angaben bis zu 30 Tage zur Missbrauchserkennung aufbewahren und verwendet über die Schnittstelle übermittelte Daten nicht zum Training ihrer Modelle. Die Funktion richtet sich an Personen ab 16 Jahren.

10. Externe Links

Wir verlinken unter anderem auf unseren Eintrag bei Google Maps. Es handelt sich um einfache Links ohne eingebundene Plug-ins. Daten werden erst übertragen, wenn du einen Link anklickst und die jeweilige Seite besuchst.

11. Fotos bei deiner Veranstaltung und Online-Fotogalerie

Die Aufnahmen der Fotobox bzw. des Fotospiegels verarbeiten wir als Teil unserer Mietleistung (Art. 6 Abs. 1 lit. b DSGVO) und stellen sie dem Gastgeber nach der Feier in einer passwortgeschützten Online-Fotogalerie unter „/fotos/“ zur Verfügung. Der Gastgeber kann Galerie-Code und Gäste-Passwort an seine Gäste weitergeben; einzelne Fotos kann er für Gäste ausblenden. Die Galerie ist nicht öffentlich verlinkt und wird von Suchmaschinen nicht erfasst. Hat uns der Gastgeber eine E-Mail-Adresse genannt, schicken wir die Zugangsdaten direkt dorthin; die Adresse speichern wir zusammen mit der Galerie und löschen sie mit ihr.

Die Fotos speichern wir bei der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) im Speicherdienst R2 mit Datenstandort in der EU; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Beim Ansehen und Herunterladen lädt dein Browser die Bilder direkt von Cloudflare; dabei wird deine IP-Adresse an Cloudflare übermittelt. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das deine Anmeldung für bis zu sieben Tage speichert (§ 25 Abs. 2 Nr. 2 TDDDG). Zum Schutz vor dem Ausprobieren von Passwörtern speichern wir bei fehlgeschlagenen Anmeldungen kurzzeitig einen Hashwert deiner IP-Adresse mit Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO); Einträge älter als 15 Minuten werden verworfen. Die Galerie ist in der Regel vier Wochen abrufbar, danach werden alle Fotos automatisch vollständig gelöscht. Eine Veröffentlichung von Aufnahmen, etwa auf dieser Website, erfolgt nur mit Einwilligung.

12. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.