Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung ‚DS-GVO‘) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Websites und Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten" oder „Verarbeitung" verweisen wir auf Art. 4 DS-GVO.
Unser/e Verantwortliche/r (nachfolgend „Verantwortlicher") i.S.d. Art. 4 Zif. 7 DS-GVO ist:
Taunus-Fotobox
Hauptstraße, 2a
Neu-Anspach
Geschäftsführer: Kevin Sauer
E-Mail-Adresse: kontakt (at) taunus-fotobox.de
Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.
Nutzungsdaten (Zugriffszeiten, besuchte Websites etc.), Bestandsdaten (Name, Adresse etc.), Kontaktdaten (Telefonnummer, E-Mail, Fax etc.), Zahlungsdaten (Bankdaten, Kontodaten, Zahlungshistorie etc.), Vertragsdaten (Gegenstand des Vertrages, Laufzeit etc.), Inhaltsdaten (Texteingaben, Videos, Fotos etc.), Kommunikationsdaten (IP-Adresse etc.),
Abwicklung von Verträgen, Website technisch und wirtschaftlich optimieren, Leichten Zugang zur Website ermöglichen, Erfüllung vertraglicher Verpflichtungen, Kontaktaufnahme bei juristischer Beanstandung durch Dritte, Optimierung und statistische Auswertung unserer Dienste, Kommerzielle Nutzung der Website unterstützen, Nutzererfahrung verbessern, Website benutzerfreundlich gestalten, Wirtschaftlicher Betrieb der Werbung und Website, Marketing / Vertrieb / Werbung, Vermeidung von SPAM und Missbrauch, Abwicklung eines Bewerberverfahrens, Kundenservice und Kundenpflege, Kontaktanfragen abwickeln, Websites mit Funktionen und Inhalten bereitstellen, Maßnahmen der Sicherheit, Unterbrechungsfreier,sicherer Betrieb unserer Website,
Besucher/Nutzer der Website, Kunden, Interessenten,
Die betroffenen Personen werden zusammenfassend als „Nutzer" bezeichnet.
Nachfolgend Informieren wir Sie über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:
Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen z.B. bei der Weitergabe von Daten an Online-Paymentanbieter zur Vertragserfüllung oder aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen Eigentum.
Wir setzen zudem Auftragsverarbeiter (externe Dienstleister z.B. zum Webhosting unserer Websites und Datenbanken) zur Verarbeitung Ihrer Daten ein. Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften gem. BDSG n.F. und DS-GVO einhalten
Durch die Verabschiedung der europäischen Datenschutz-Grundverordnung (DS-GVO) wurde eine einheitliche Grundlage für den Datenschutz in Europa geschaffen. Ihre Daten werden daher vorwiegend durch Unternehmen verarbeitet, für die DS-GVO Anwendung findet. Sollte doch die Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllen. Das bedeutet, die Verarbeitung erfolgt aufgrund besonderer Garantien, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannt spezieller vertraglicher Verpflichtungen, der so genannten „Standardvertragsklauseln".
Soweit wir aufgrund der Unwirksamkeit des sog. „Privacy Shields", nach Art. 49 Abs. 1 S. 1 lit. a) DSGVO die ausdrückliche Einwilligung in die Datenübermittlung in die USA von Ihnen einholen, weisen wird diesbezüglich auf das Risiko eines geheimen Zugriffs durch US-Behörden und die Nutzung der Daten zu Überwachungszwecken, ggf. ohne Rechtsbehelfsmöglichkeiten für EU-Bürger, hin.
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DS-GVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten der Löschung entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Aufzeichnungen, Lageberichte, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).
Soweit die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DS-GVO beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung gemäß Art. 6 Abs. 1 S. 1 lit. f) DS-GVO stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Das Widerspruchsrecht können Sie kostenfrei ausüben. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
Taunus-Fotobox
Hauptstraße, 2a
Neu-Anspach
Geschäftsführer Kevin Sauer
E-Mail-Adresse: kontakt (at) taunus-fotobox.de
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten nach Art. 15 DS-GVO. Dies beinhaltet insbesondere die Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
Sie haben ein Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten nach Art. 16 DS-GVO.
Sie haben ein Recht auf Löschung Ihrer bei uns gespeicherten Daten nach Art. 17 DS-GVO, es sei denn gesetzliche oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung stehen dieser entgegen.
Sie haben das Recht, eine Einschränkung bei der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen in Art. 18 Abs. 1 lit. a) bis d) DS-GVO erfüllt ist:
Sie haben ein Recht auf Datenübertragbarkeit nach Art. 20 DS-GVO, was bedeutet, dass Sie die bei uns über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten können oder die Übermittlung an einen anderen Verantwortlichen verlangen können.
Sie haben ein Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Wir nutzen auf unserer Website den Service HubSpot der HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland (nachfolgend „HubSpot") zur Analyse des Nutzerverhaltens und zur Auswertung von Besucherzahlen.
HubSpot setzt Cookies und ähnliche Technologien ein, um Informationen über Ihr Nutzungsverhalten auf unserer Website zu sammeln. Dabei werden folgende Daten erfasst:
Die Verwendung von HubSpot dient der Analyse des Nutzerverhaltens auf unserer Website, um diese zu optimieren und die Nutzererfahrung zu verbessern. Die gewonnenen Erkenntnisse helfen uns dabei, unsere Website benutzerfreundlicher zu gestalten und die Inhalte besser auf die Bedürfnisse unserer Besucher auszurichten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer Website.
Die von HubSpot erfassten Daten werden auf Servern in der Europäischen Union (Irland) gespeichert. Die Speicherdauer beträgt in der Regel 13 Monate. HubSpot verarbeitet die Daten im Auftrag von uns als Auftragsverarbeiter gemäß Art. 28 DS-GVO.
Sie können der Verarbeitung Ihrer Daten durch HubSpot jederzeit widersprechen. Hierzu können Sie:
Weitere Informationen zur Datenverarbeitung durch HubSpot finden Sie in der HubSpot Datenschutzerklärung.
Zur Auswertung der Besucherzahlen und Interaktionen betreiben wir auf unserer eigenen Server-Infrastruktur eine selbst entwickelte Statistik-Lösung (Dashboard unter /admin/). Die Daten werden nicht an Dritte übertragen und verbleiben auf unserem Server in Deutschland.
Zur Unterscheidung neuer und wiederkehrender Besucher sowie zur Zuordnung von Sitzungen und Interaktionen setzen wir ein Cookie namens tf_vid:
Die Original-IP-Adresse wird nicht gespeichert. Stattdessen wird ein gekürzter SHA-256-Hash mit täglich rotierendem Salt gebildet; aus dem Hash lässt sich die IP nicht zurückrechnen.
Bei jedem Seitenaufruf (Pageview) speichern bzw. aggregieren wir:
Kurzzeitig (ca. 5 Minuten) speichern wir zudem eine Liste aktiver Besucher (Cookie-ID, Seitenpfad/-titel, Gerätetyp, IP-Hash, Zeitstempel), um die aktuelle Aktivität im Admin-Dashboard anzuzeigen.
Zusätzlich erfassen wir aggregierte Interaktionsereignisse (ohne Formularinhalte), unter anderem:
Diese Ereignisse können der Besucher-Kennung (tf_vid) sowie – soweit vorhanden – der zuvor erfassten Quelle und dem Gerätetyp zugeordnet werden, um Conversion-Raten auszuwerten. Wiederholte Interaktionen derselben Kennung werden als solche gezählt. Formulartexte, Nachrichteninhalte und Klartext-Kontaktdaten fließen in diese Statistik nicht ein.
Bots, Crawler und Spam-Referrer sowie Anfragen aus dem lokalen Netz (sofern konfiguriert) werden automatisch herausgefiltert und nicht gezählt. Aus den Rohdaten bilden wir Tages-, Stunden- und Wochentags-Aggregationen, Top-Seiten, Top-Referrer, Landingpages, UTM-Kampagnen, Geräte-/Browser-/OS-/Sprach-Verteilungen sowie monatliche Snapshots der Statistikdatei.
Die Statistik dient ausschließlich dazu, die Reichweite unserer Website zu messen, beliebte Inhalte und Traffic-Quellen zu erkennen, die Wirksamkeit von Kampagnen und Kontaktwegen zu bewerten und unser Angebot zu verbessern. Es findet kein Tracking über fremde Websites hinweg und keine Weitergabe an Werbenetzwerke statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einer Reichweiten- und Conversion-Messung zur Optimierung unseres Angebots). Die Speicherung des Cookies tf_vid erfolgt, soweit erforderlich, zusätzlich auf Grundlage von § 25 Abs. 2 TTDSG bzw. – sofern Ihr Cookie-Hinweis eine entsprechende Kategorie vorsieht – nach Ihrer Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DS-GVO.
Aggregierte Statistikdaten und Snapshots werden auf unserem Server in Deutschland gespeichert und regelmäßig bereinigt bzw. auf sinnvolle Höchstzahlen für Listen (z. B. Top-Seiten, Referrer) begrenzt. Temporäre Aktivitäts- und Sitzungsdaten werden nach wenigen Minuten bzw. nach Sitzungsende (Inaktivität ca. 30 Minuten) entfernt bzw. nur noch als Aggregate fortgeführt. Das Cookie tf_vid läuft nach spätestens 365 Tagen ab bzw. kann über die Browsereinstellungen gelöscht werden.
Zur einfachen und schnellen Auftragsverarbeitung, sind die Kontaktformulare dieser Webseite mit dem Dienst https://bookitup.de der bookitup GmbH verknüpft. Alle eingetragenen Daten (einschließlich personenbezogene Daten) werden zu https://bookitup.de übertragen. Diese Kundendaten werden von der bookitup GmbH ausschließlich auf Servern im EU-Raum gehostet.
Mit Hilfe des Dienstes https://app.bookitup.de verarbeite ich automatisch übermittelte, sowie manuell erfasste Daten, um Ihren Auftrag zu bearbeiten. Zur Bearbeitung des Auftrags bietet der Dienst https://bookitup.de der bookitup GmbH u.a. eine Option zur Kommunikation per Postfach, das Erstellen diverser Dokumente wie Angebote, Rechnungen, Fragebögen und Verträgen, sowie eine Kalender und Aufgaben-Funktionen an. Der Webseitenverantwortliche dieser Webseite hat mit der bookitup GmbH einen Nutzungsvertrag, sowie Auftragsverarbeitungsvertrag abgeschlossen.
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern unseres Hosters gespeichert. Dabei kann es sich z. B. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DS-GVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DS-GVO). Mit unserem Hoster besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DS-GVO.
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem technisch fehlerfreien Betrieb der Website).
Für die bei Events erstellten Bilder stellen wir dem Mieter eine passwortgeschützte Online-Galerie zur Verfügung. Die Galerie ist in der Regel für die Dauer von 30 Tagen nach dem Event verfügbar.
Die Bilder werden auf unseren eigenen Servern in Deutschland gespeichert und gehostet. Die Verarbeitung der Bilddaten erfolgt ausschließlich zum Zweck der Bereitstellung der Online-Galerie und der Möglichkeit für Nutzer, ihre Fotos herunterzuladen.
Der Zugriff auf die Online-Galerie erfolgt über ein passwortgeschütztes System. Das Passwort wird dem Mieter nach dem Event mitgeteilt. Der Mieter ist verantwortlich für die sichere Aufbewahrung des Passworts und die Weitergabe an berechtigte Personen.
Nach Ablauf der Verfügbarkeitsdauer werden die Bilder von unseren Servern gelöscht, sofern keine gesonderte Vereinbarung getroffen wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung) bzw. – soweit erforderlich – Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung der abgebildeten Personen / des Mieters).
Für unsere KI-Fotobox nutzen wir einen eigenen FX-Server, der in Deutschland gehostet wird. Dieser Server dient als Zwischenstation für die Verarbeitung von Bilddaten durch KI-Technologien.
Die Bilddaten werden zunächst an unseren FX-Server übertragen und von dort aus ausschließlich für die KI-Verarbeitung an die Google-Gemini-API weitergeleitet (u. a. Google Gemini 2.5 Flash / vergleichbare Gemini-Modelle). Es werden keine weiteren Bildverarbeitungs-Drittanbieter eingebunden.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. a DS-GVO auf Grundlage der Einwilligung (bzw. der Einwilligung des Mieters / der abgebildeten Personen im Rahmen des Events). Die Bilddaten werden ausschließlich für die KI-basierte Bildveränderung bzw. Hintergrundentfernung verwendet und nicht für andere Zwecke genutzt. Nach unserer Kenntnis werden die über die API übermittelten Daten von Google nicht zum Training der Modelle verwendet.
Die auf dem FX-Server zwischengespeicherten Bilddaten werden nach Abschluss der Verarbeitung gelöscht. Eine dauerhafte Speicherung erfolgt nicht, es sei denn, Sie haben ausdrücklich zugestimmt oder es besteht eine gesetzliche Aufbewahrungspflicht.
Soweit eine Übermittlung in Drittländer (z. B. USA) im Rahmen der Gemini-API nicht ausgeschlossen werden kann, erfolgt diese nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DS-GVO bzw. auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DS-GVO.
Unsere Website nutzt zur Einbindung von Videos den Dienst YouTube der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden – soweit möglich – den datenschutzfreundlicheren Modus („youtube-nocookie.com“).
Beim Abspielen eines Videos können Daten (insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen) an Google übertragen werden. Wenn Sie in Ihrem Google-Konto eingeloggt sind, kann Google das Surfen ggf. Ihrem Profil zuordnen. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO bzw. – soweit technisch erforderlich und vorgesehen – nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO über unseren Cookie-Hinweis.
Weitere Informationen: https://policies.google.com/privacy
Wenn Nutzer über den auf unserer Online-Galerie bereitgestellten WhatsApp-Link eine Nachricht an uns senden, erfolgt die Kontaktaufnahme über den Dienst „WhatsApp" der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Mit dem Absenden der WhatsApp-Nachricht erklären Nutzer ausdrücklich ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zur Verarbeitung der übermittelten Daten (insbesondere Telefonnummer sowie die mitgesendete Foto-ID) zum Zweck der Identifikation und Zusendung ihres Fotobox-Fotos. Die Verarbeitung erfolgt ausschließlich zur Bearbeitung dieser Anfrage.
Für den Versand des Fotos und späterer optionaler Service-Nachrichten (z. B. Bewertungsanfrage) nutzen wir die offizielle WhatsApp Business Cloud API der Meta Platforms Ireland Limited. Dabei werden technische Daten, Meta-Daten (z. B. Versandzeitpunkt) sowie die WhatsApp-Account-Daten des Nutzers verarbeitet.
Eine Weitergabe der Telefonnummer an Dritte erfolgt nicht. Die Kommunikation über WhatsApp unterliegt den Nutzungs- und Datenschutzbestimmungen von WhatsApp bzw. Meta, auf die wir keinen Einfluss haben:
https://www.whatsapp.com/legal/
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft durch eine Nachricht an uns widerrufen werden. Bereits erfolgte Verarbeitungen bleiben davon unberührt.
Um alle personenbezogen Daten, die an uns übermittelt werden, zu schützen und um sicherzustellen, dass die Datenschutzvorschriften von uns, aber auch unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Deshalb werden unter anderem alle Daten zwischen Ihrem Browser und unserem Server über eine sichere SSL-Verbindung verschlüsselt übertragen.
Stand: 04.08.2026