Datenschutzerklärung

LUMERA Photobooth

Verantwortlicher:

Luis Miguel Burkhart, handelnd unter LUMERA Photobooth

Anschrift:

Hauptstätter Straße 61
70178 Stuttgart
Deutschland

E-Mail:

lumera.stuttgart@gmail.com

Personenbezogene Daten können beim Aufruf der Website, beim Absenden einer Anfrage und bei einer Kontaktaufnahme per E-Mail verarbeitet werden. Welche Daten, Zwecke, Rechtsgrundlagen und Empfänger jeweils betroffen sind, erläutern die folgenden Abschnitte.

Wir verarbeiten personenbezogene Daten, um diese Website bereitzustellen, Anfragen zu beantworten und Verträge vorzubereiten und abzuwickeln. Dafür setzen wir Cloudflare Workers für die Website-Bereitstellung, Web3Forms für die Formularübermittlung und Gmail von Google als geschäftliches E-Mail-Postfach ein. Diese Anbieter und ihre für die jeweilige Verarbeitung eingesetzten Dienstleister können Empfänger deiner Daten sein.

Die Aufbewahrung richtet sich nach dem jeweiligen Zweck. Für Anfragen ohne anschließende Buchung gilt unsere im Abschnitt „E-Mail-Kommunikation“ beschriebene Sechs-Monats-Löschregel. Buchungs-, Rechnungs- und Vertragsunterlagen behandeln wir nach den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Eine darüber hinaus erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Nach Wegfall des jeweiligen Aufbewahrungsgrunds werden die betreffenden Daten gelöscht.

Diese Website wird über Cloudflare Workers von Cloudflare, Inc., USA, bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt und angeforderte Internetadresse sowie technische Browser- und Geräteinformationen. Die Verarbeitung dient der Auslieferung der Website, ihrer Verfügbarkeit und dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Workers Observability ist für unsere Website deaktiviert. Über diese Funktion führen wir keine eigenen Aufrufprotokolle. Unabhängig davon kann Cloudflare Betriebs- und Sicherheitsdaten nach seinen eigenen Verarbeitungszwecken und gesetzlichen Pflichten speichern. Die Deaktivierung bedeutet daher nicht, dass bei Cloudflare keinerlei Zugriffsdaten verarbeitet oder gespeichert werden. Cloudflare beschreibt die Aufbewahrung anhand des Verarbeitungszwecks, der Erforderlichkeit und gesetzlicher Pflichten in seiner Datenschutzerklärung.

Soweit Cloudflare Daten in unserem Auftrag verarbeitet, sehen seine Vertragsbedingungen Regelungen zur Auftragsverarbeitung vor. Für bestimmte eigene Netzwerk- und Sicherheitsverarbeitungen beschreibt Cloudflare eine eigene Verantwortlichkeit. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Cloudflare nennt für entsprechende Übermittlungen das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen. Einzelheiten zu Auftragsverarbeitung und Übermittlungsgarantien findest du im Cloudflare-AV-Vertrag.

Wenn du das Anfrageformular absendest, werden Name, E-Mail-Adresse, ausgewähltes Fotobox-Modell, Eventart, Start- und Enddatum sowie Veranstaltungsort oder PLZ übermittelt. Zusätzlich enthält die Anfrage die ausgewählten Zusatzleistungen sowie, soweit berechnet, Angaben zu Mietdauer, Grundmiete, weiteren Miettagen, zusätzlichen Ausdrucken bei den Fotomodellen, Betreuung und der ausgewiesenen Zwischensumme. Fahrtkosten sind in dieser Zwischensumme nicht enthalten; ihr Status wird als „Fahrtkosten werden individuell bestätigt“ übermittelt. Telefonnummer, Gästezahl und eine Nachricht werden nur übermittelt, wenn du sie eingibst.

Die Anfrage enthält außerdem einen Betreff mit Eventart und Name, eine Kennzeichnung der Website als Quelle, die E-Mail-Adresse als Antwortadresse und den Wert eines versteckten Spam-Prüffelds. Das Spam-Prüffeld dient dazu, automatisierte Anfragen zu erkennen; ein externes Captcha ist im Website-Code nicht eingebunden.

Die Angaben dienen der Bearbeitung deiner Anfrage zur Fotobox-Vermietung und der Kommunikation darüber. Soweit deine Anfrage auf einen möglichen Vertrag gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage für vorvertragliche Maßnahmen. Für sonstige Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; das berechtigte Interesse liegt dann in der Beantwortung der Nachricht. Die erforderlichen Formularfelder sind im Formular gekennzeichnet; ohne sie kann die Anfrage dort nicht abgesendet werden.

Das Anfrageformular sendet die genannten Angaben beim Absenden per HTTPS an die Schnittstelle von Web3Forms. Bei diesem Abruf können zusätzlich technische Verbindungsdaten wie die IP-Adresse anfallen. Betreiber ist Web3Creative. Nach den Datenschutzhinweisen des Anbieters verarbeitet Web3Creative Formulareingaben als Auftragsverarbeiter für den jeweiligen Website-Betreiber. Die Verarbeitung dient der Annahme, Prüfung und Weiterleitung der Anfrage; ihre Rechtsgrundlage richtet sich nach dem im Abschnitt „Anfrageformular“ beschriebenen Zweck.

Web3Forms nennt Amazon Web Services, Cloudflare und Hetzner für seine technische Infrastruktur. Nach Anbieterangaben können für die Spam-Prüfung auch CleanTalk oder Akismet eingesetzt werden; dabei können insbesondere IP-Adresse und E-Mail-Adresse betroffen sein. Diese Dienste sind nicht als eigene Skripte in der LUMERA-Website eingebunden. Die Unterauftragsverarbeiter und ihre Aufgaben sind im AV-Vertrag des Anbieters aufgeführt.

Im Web3Forms-Konto von LUMERA ist eine Aufbewahrungsfrist von 30 Tagen eingestellt und gespeichert. Diese Einstellung ist von der Aufbewahrung der weitergeleiteten Nachricht in unserem Gmail-Postfach zu unterscheiden. Sie ist außerdem keine Zusage, dass sämtliche technischen Kopien und Sicherungen beim Anbieter nach genau 30 Tagen vollständig entfernt sind oder frühere Einsendungen rückwirkend gelöscht wurden. Die allgemeinen Anbieterinformationen nennen eine Speicherung von bis zu drei Jahren; der AV-Vertrag unterscheidet technische Speicherung und tarifabhängige Dashboard-Sichtbarkeit.

Web3Creative arbeitet von Indien aus und setzt Infrastruktur in mehreren Regionen ein. Daten können deshalb auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für erforderliche Drittlandübermittlungen sieht der Anbieter Standardvertragsklauseln vor. Die Verarbeitung richtet sich nach den im AV-Vertrag beschriebenen Aufgaben und Schutzmaßnahmen.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir übermittelte Angaben, um dir zu antworten und dein Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an einer sachgerechten Antwort.

Wir verwenden derzeit ein kostenloses Gmail-Konto. Anbieter der Google-Dienste im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Versandinformationen. Dies betrifft auch Formularanfragen, die Web3Forms an unser Postfach weiterleitet. Für dieses Konto gelten die allgemeinen Google-Bedingungen und die Google-Datenschutzerklärung; ein Google-Workspace-Vertrag wird damit nicht vorausgesetzt.

Google betreibt weltweit verteilte Systeme; eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Google beschreibt für solche Übermittlungen unter anderem Angemessenheitsmechanismen einschließlich des EU-US Data Privacy Framework und Standardvertragsklauseln. Die jeweils erläuterten Garantien findest du in den Informationen zu Datenübermittlungen bei Google.

Anfragen ohne anschließende Buchung löschen wir spätestens sechs Monate nach dem letzten Kundenkontakt aus Gmail, soweit keine gesetzlichen Aufbewahrungspflichten oder konkreten berechtigten Nachweisgründe entgegenstehen. Die Frist umfasst auch die endgültige Entfernung der betreffenden empfangenen und gesendeten Nachrichten aus dem Gmail-Papierkorb. Bloßes Archivieren oder Verschieben in den Papierkorb genügt dafür nicht. Besteht ausnahmsweise ein weiterer Aufbewahrungsgrund, werden die hierfür erforderlichen Daten bis zu dessen Wegfall für diesen Zweck aufbewahrt. Für Buchungs-, Rechnungs- und Vertragsunterlagen gelten die im allgemeinen Abschnitt beschriebenen gesetzlichen Aufbewahrungsfristen.

Die Löschung in unserem Postfach ist keine Zusage einer sofortigen Entfernung sämtlicher technischer Sicherungskopien bei Google. Nach den Anbieterinformationen können zwischen der Löschung durch den Kontoinhaber und dem Abschluss der Löschvorgänge in den aktiven Systemen und Sicherungssystemen Zeiträume liegen.

Die Website verwendet lokal eingebundene Manrope- und Fraunces-Schriften. Manrope wird als lokale Schriftdatei geladen; Fraunces ist aus einer lokalen Schriftdatei direkt in das HTML eingebettet. Ein externer Schriftendienst wird nicht eingebunden. Bilder und das Galerievideo werden aus lokalen Website-Dateien geladen. Beim Abruf dieser Dateien können die im Hosting-Abschnitt genannten technischen Zugriffsdaten anfallen.

Im Footer befindet sich ein Link zum Instagram-Profil von LUMERA. Instagram-Inhalte sind auf der Website nicht eingebettet. Eine Verbindung zu Instagram entsteht durch diesen Link erst, wenn du ihn öffnest; für die anschließende Verarbeitung durch Instagram gelten deren eigene Informationen.

Im geprüften Website-Code sind keine eigenen Cookies, Zugriffe auf Local Storage oder Session Storage und keine Analytics-, Marketing- oder Tracking-Skripte implementiert. Das Anfrageformular enthält ein verstecktes Spam-Prüffeld, aber keinen eingebundenen Captcha-Dienst.

Bei der technischen Browserprüfung der aktuellen Website wurden keine gesetzten Cookies, keine Einträge in Local Storage oder Session Storage und keine externen Trackinganfragen festgestellt. Das ist vom Hosting und von der Datenübermittlung beim Absenden einer Anfrage zu unterscheiden: Dabei werden die in den vorstehenden Abschnitten beschriebenen Daten verarbeitet.

Nach Maßgabe der DSGVO kannst du Auskunft über deine personenbezogenen Daten, deren Berichtigung oder Löschung, die Einschränkung ihrer Verarbeitung und gegebenenfalls Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Für Fragen und die Ausübung deiner Rechte erreichst du uns unter lumera.stuttgart@gmail.com.

Wenn sich die Website, eingesetzte Dienste oder Abläufe der Datenverarbeitung ändern, muss diese Datenschutzerklärung überprüft und gegebenenfalls angepasst werden.