Datenschutzerklärung

1. Datenschutz auf einen Blick

Verantwortlicher: Alexander Zankl, ZANKL Consulting, info@boxshot.net

Wir nehmen den Schutz deiner persönlichen Daten sehr ernst. Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf.

2. Datenerfassung auf dieser Website

Cookies

Unsere Website verwendet Cookies. Wir unterscheiden zwischen technisch notwendigen Cookies (keine Einwilligung erforderlich) und optionalen Cookies für Analytics und Marketing (erfordern deine ausdrückliche Einwilligung gemäß § 25 TDDDG).

Server-Log-Dateien

Der Websitebetreiber erhebt automatisch Daten in Server-Log-Dateien, die dein Browser übermittelt: Browsertyp, Betriebssystem, Referrer URL, IP-Adresse, Uhrzeit der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).

Eigene Reichweitenmessung (First-Party-Analytics)

Wir betreiben eine datensparsame, eigene Reichweitenmessung ohne Drittanbieter. Dabei speichern wir auf unserem eigenen Server (Supabase) je Seitenaufruf: aufgerufener Pfad, Herkunft/Quelle, Kampagnenparameter (UTM), Referrer und eine zufällige, pro Sitzung vergebene Sitzungs-Kennung. Diese Basismessung erfolgt ohne Cookies und ohne personenbezogene Zuordnung allein zur Auswertung, wie unsere Seiten und Werbekampagnen genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein seitenübergreifendes Tracking und keine Weitergabe an Dritte statt.

Zur Zuordnung, über welche Kampagne du zu uns gefunden hast, speichern wir die Kampagnenparameter (inkl. werbeplattform-spezifischer Klick-Kennungen wie gclid/fbclid) beim ersten Besuch bis zu 90 Tage in First-Party-Cookies (bx_utm, bx_attr). Eine dauerhafte, wiedererkennbare Besucher-Kennung im lokalen Speicher deines Browsers setzen wir ausschließlich, wenn du der Kategorie „Analytics“ im Cookie-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung erfolgt nur die anonyme Messung je Sitzung. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) bzw. die gespeicherten Kennungen über die Cookie-Einstellungen und deinen Browser löschen.

3. Buchungsformular & Vertragsabwicklung

Bei einer Buchung erheben wir Name, E-Mail, Telefon, Lieferadresse und Event-Details. Diese Daten sind zur Vertragserfüllung notwendig (Art. 6 Abs. 1 lit. b DSGVO). Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht (10 Jahre für steuerlich relevante Unterlagen, § 147 AO).

Damit deine Eingaben bei einer Unterbrechung (z. B. Tab-Wechsel auf dem Smartphone) nicht verloren gehen, speichert das Buchungsformular deinen Zwischenstand bis zu 48 Stunden ausschließlich lokal in deinem Browser (bx_booking_draft, Local Storage). Diese Daten werden nicht an unseren Server übertragen, nach abgeschlossener Buchung automatisch entfernt und können jederzeit über „Verwerfen“ im Formular oder das Löschen der Website-Daten im Browser entfernt werden.

4. Zahlungsverarbeitung (Stripe)

Zahlungen werden über Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Wir übermitteln die zur Zahlungsabwicklung notwendigen Daten an Stripe; dazu gehören Name, E-Mail-Adresse, Telefonnummer und Lieferadresse, die wir als Stripe-Kundendatensatz anlegen, damit das Bezahlformular vorausgefüllt ist und du deine Angaben nicht doppelt eingeben musst (Art. 6 Abs. 1 lit. b DSGVO). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/de/privacy

5. E-Mail (Resend) & Newsletter

Bestätigungs-E-Mails werden über Resend Inc. versendet. Die E-Mail-Adresse wird zur Vertragserfüllung gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter (Double-Opt-in):Meldest du dich für unseren Newsletter an (z. B. über das Gutschein-Formular), erhältst du zunächst eine E-Mail mit einem Bestätigungslink. Erst nach deinem Klick auf diesen Link versenden wir weitere werbliche E-Mails (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkt der Anmeldung und Bestätigung werden zum Nachweis protokolliert. Ohne Bestätigung bleibt es bei der einen E-Mail mit dem angeforderten Gutschein.

Bestandskunden können nach einer Buchung E-Mails zu ähnlichen eigenen Angeboten erhalten (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Du kannst dich jederzeit kostenlos abmelden — über den Abmeldelink in jeder E-Mail, die Ein-Klick-Abmeldefunktion deines E-Mail-Programms oder per Nachricht an support@boxshot.net. Nach der Abmeldung erhältst du keine werblichen E-Mails mehr.

6. Google Tag Manager & Analytics

Diese Website nutzt den Google Tag Manager (Google Ireland Limited, Gordon House, Dublin 4, Irland) zur Verwaltung von Tracking-Skripten. Google Analytics wird ausschließlich nach deiner Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). IP-Adressen werden anonymisiert. Du kannst deine Einwilligung jederzeit im Cookie-Banner widerrufen.

7. Meta Pixel (Facebook/Instagram)

Nach deiner Einwilligung wird der Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) geladen. Er ermöglicht die Analyse der Websitenutzung und zielgerichtete Werbung auf Facebook und Instagram. Datenschutzerklärung: facebook.com/privacy/policy

8. TikTok Pixel

Nach deiner Einwilligung wird der TikTok Pixel (TikTok Technology Limited, Dublin, Irland) geladen. Er dient der Analyse und gezielten Werbeausspielung auf TikTok.

9. Supabase (Datenbankdienstleister)

Buchungsdaten werden in der Datenbank von Supabase Inc. (San Francisco, USA) gespeichert. Supabase ist nach dem EU-US Data Privacy Framework zertifiziert. Daten werden auf EU-Servern verarbeitet.

10. Deine Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten an: datenschutz@boxshot.net

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht, www.lda.bayern.de).

11. Event-Fotos & Online-Galerie

Bei der Nutzung unserer Fotobox entstehen Fotos, Boomerang-GIFs und ggf. Videonachrichten der Gäste. Diese Aufnahmen können — sofern der Mieter dies nutzt — verschlüsselt (TLS) auf unseren Server in Deutschland (Hetzner Online GmbH) übertragen und dem Mieter in einer privaten Online-Galerie bereitgestellt werden. Rechtsgrundlage ist die Vertragserfüllung gegenüber dem Mieter (Art. 6 Abs. 1 lit. b DSGVO); für die Aufnahmen der Gäste ist der Mieter als Veranstalter verantwortlich und informiert seine Gäste entsprechend.

Die Galerie ist standardmäßig nicht öffentlich: Der Zugriff erfordert den zufälligen, nicht erratbaren Galerie-Link und zusätzlich einen PIN. Der Mieter steuert die Sichtbarkeit selbst im Kundenportal („privat“ = nur eigener, eingeloggter Zugang; „Link + PIN“ = Gäste des Events; „öffentlich per Link“ = nur nach ausdrücklicher Bestätigung inkl. Übernahme der Verantwortung, mit dokumentiertem Zeitpunkt der Freigabe). Die Galerie wird nicht von Suchmaschinen indexiert, Fehlversuche bei der PIN-Eingabe sind begrenzt und jede Box kann technisch ausschließlich in die Galerie ihrer eigenen, aktiven Buchung hochladen. Die Aufnahmen werden spätestens 90 Tage nach dem Event automatisch und unwiderruflich gelöscht; auf Wunsch löschen wir sie jederzeit früher (datenschutz@boxshot.net). Auf dem Fotobox-Gerät gespeicherte Aufnahmen werden im Rahmen der Wartung nach Rückgabe gelöscht (dokumentierte Wartungscheckliste).

12. Online-Design-Editor

Mit dem Design-Editor (boxshot.net/fotobox-design) kannst du das Fotolayout deiner Fotobox gestalten. Dabei speichern wir die gewählte Vorlage und die von dir eingegebenen Texte (z. B. Namen und Eventdatum) auf unserem Server in Deutschland, verknüpfen sie bei einer Buchung mit dieser und richten die Fotobox damit ein (Art. 6 Abs. 1 lit. b DSGVO). Nach dem Login im Kundenportal kannst nur du dein Design einsehen und bis zur Layoutfreigabe ändern. Entwürfe ohne Buchung sowie zur Vorschau hochgeladene Beispielfotos verbleiben ausschließlich in deinem Browser bzw. werden nicht übertragen; nicht verknüpfte Server-Entwürfe löschen wir regelmäßig. Auf Wunsch löschen wir dein Design jederzeit (datenschutz@boxshot.net).

13. Kundenbewertungen (Trustpilot)

Nach deinem Event laden wir dich einmalig (mit einer freundlichen Erinnerung) per E-Mail ein, deine Erfahrung mit BoxShot öffentlich zu bewerten. Diese Einladung versenden wir über den Bewertungsdienst Trustpilot A/S, Pilestræde 58, 1112 Kopenhagen, Dänemark. Dazu übermitteln wir Trustpilot deinen Namen und deine E-Mail-Adresse (technisch als Blindkopie der Einladungs-E-Mail), damit deine Bewertung als verifizierte Kundenbewertung erkennbar ist.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an ehrlichem Kundenfeedback und einer transparenten Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO); die Versendung der Bewertungs-E-Mail an dich als Bestandskunde stützt sich auf § 7 Abs. 3 UWG. Empfänger ist Trustpilot A/S mit Sitz in der EU (Dänemark); soweit dabei Dienstleister in Drittländern eingesetzt werden, erfolgt dies auf Grundlage geeigneter Garantien (Standardvertragsklauseln). Trustpilot verarbeitet die Daten zusätzlich in eigener Verantwortung nach seiner Datenschutzerklärung (de.legal.trustpilot.com).

Trustpilot-Bewertungswidget: Auf unserer Website binden wir zudem das Bewertungswidget von Trustpilot ein, das unseren aktuellen TrustScore und Kundenbewertungen direkt von den Servern von Trustpilot lädt. Dabei wird deine IP-Adresse an Trustpilot übermittelt (technisch erforderlich, um die Inhalte auszuliefern). Rechtsgrundlage ist unser berechtigtes Interesse an einer transparenten Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Dein Widerspruchsrecht: Du kannst der Nutzung deiner E-Mail-Adresse für Bewertungsanfragen jederzeit kostenlos widersprechen – über den Abmeldelink in jeder Bewertungs-E-Mail oder formlos an datenschutz@boxshot.net. Danach senden wir dir keine weiteren Bewertungsanfragen.

14. Einsatz von künstlicher Intelligenz

Auf dieser Website ist kein KI-System im Einsatz, das mit dir interagiert. Es gibt keinen Chatbot und keine automatisierte Beratung — Anfragen beantwortet ein Mensch.

Ratgeber- und Produkttexte entstehen teilweise KI-gestützt und werden vor der Veröffentlichung redaktionell geprüft. Die inhaltliche Verantwortung liegt bei uns.

Über dich werden keine automatisierten Entscheidungen getroffen (Art. 22 DSGVO), und es findet keine Emotionserkennung oder biometrische Kategorisierung statt — auch nicht in der Fotobox selbst. Die Kamera nimmt auf, was du auslöst; sie analysiert nichts.

15. Cookie-Einstellungen ändern

Du kannst deine Cookie-Einstellungen jederzeit ändern, indem du den Cookie-Banner erneut aufrufst (Seite neu laden ohne gespeichertem Consent) oder den localStorage-Eintrag boxshot_cookie_consent löschst.