Datenschutz

Diese Datenschutzhinweise informieren dich darüber, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Anfragen und Buchungen und beim Einsatz unserer Fotobox verarbeiten. Sie ergänzen unsere Allgemeinen Geschäftsbedingungen (AGB), insbesondere Ziffer 13.

1. Verantwortlicher

Martin Wolfgang Popella, Einzelunternehmer, InnMoments Fotobox & Event Studio
Inntalstraße 33, 83098 Brannenburg
E-Mail: hallo@innmoments.de · Telefon: +49 170 4849712

Einen Datenschutzbeauftragten haben wir nicht benannt, weil das gesetzlich nicht erforderlich ist. Bei Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Besuch unserer Website

Wenn du unsere Website aufrufst, werden technisch erforderliche Daten verarbeitet, damit die Seite angezeigt werden kann und sicher funktioniert. Dazu gehören insbesondere deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite sowie Informationen zu Browser und Gerät.

Diese Daten verarbeitet unser Hosting-Anbieter Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Die Website-Daten liegen in einem Rechenzentrum in Deutschland (Frankfurt am Main), Sicherungskopien werden in Frankreich gespeichert. E-Mail-Postfächer und deren Sicherungen speichert Hostinger in der EU. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Server-Logfiles werden automatisch erhoben und nur so lange gespeichert, wie es für die IT-Sicherheit (z. B. zur Aufklärung von Missbrauch oder Angriffen) und den Betrieb der Website erforderlich ist, in der Regel bis zu 90 Tage. Danach werden sie gelöscht oder anonymisiert, es sei denn, ein konkreter Vorfall erfordert eine längere Aufbewahrung als Beweis. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cloudflare. Vor unserer Website setzen wir den Dienst Cloudflare ein (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet Anfragen an unsere Website weiter, schützt sie vor Angriffen und beschleunigt die Auslieferung. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und schneller Internetauftritt. Die Übermittlung in die USA stützt Cloudflare auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Anfragen und Buchungen

Kontaktwege. Du kannst uns über das Kontaktformular, per E-Mail, per Telefon oder per WhatsApp kontaktieren. Eine Buchung direkt auf der Website mit Online-Zahlung gibt es nicht. Verträge kommen nach Angebot und Buchungsbestätigung zustande (AGB Ziffer 2).

Welche Daten. Wir verarbeiten die Angaben, die du uns mitteilst: Name, Kontaktdaten, Art, Datum und Ort der Veranstaltung sowie deine Wünsche zur Fotobox. Bei Firmenbuchungen gehören dazu auch Name und Kontaktdaten der Ansprechpersonen.

Zweck und Rechtsgrundlage. Wir nutzen die Daten, um deine Anfrage zu beantworten, ein Angebot zu erstellen und die Buchung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Bei Ansprechpersonen von Unternehmen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO (Kommunikation im Geschäftsverkehr). Daten, die wir zur Erfüllung gesetzlicher Pflichten brauchen (z. B. Rechnungen), verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO.

Kontaktformular. Die Angaben aus dem Formular werden per E-Mail an uns übermittelt und nur zur Bearbeitung deiner Anfrage verwendet. Technisch bedingt können sie dabei auf den Servern unseres Hosters zwischengespeichert werden, zum Beispiel in der Website-Datenbank oder im E-Mail-Postfach.

WhatsApp. Wenn du uns per WhatsApp schreibst, läuft die Kommunikation über WhatsApp, einen Dienst der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland. Inhalte sind Ende-zu-Ende-verschlüsselt, Metadaten (z. B. Telefonnummer, Zeitpunkt) verarbeitet WhatsApp. Dabei können Daten an Meta-Gesellschaften in Drittländern, insbesondere die USA, übermittelt werden. Die Nutzung von WhatsApp ist freiwillig. Du kannst uns jederzeit stattdessen per E-Mail oder Telefon kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO (schnelle Kommunikation mit Kunden). Wir nutzen WhatsApp über ein separates Gerät, das ausschließlich für InnMoments verwendet wird.

4. Bezahlung

Welche Zahlungsarten möglich sind, steht im Angebot (AGB Ziffer 4). Wir bieten derzeit Banküberweisung und PayPal (einschließlich Kreditkarte über PayPal) an. Für die Zahlungsabwicklung verarbeiten wir die dafür erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Banküberweisung. Du überweist auf unser Geschäftskonto bei der Deutsche Bank AG (Marke „FYRST“), Taunusanlage 12, 60325 Frankfurt am Main. Wir erhalten dabei die von deiner Bank übermittelten Daten (Name des Kontoinhabers, IBAN, Verwendungszweck, Betrag, Buchungsdatum) und ordnen damit die Zahlung deiner Buchung zu.

PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn du per PayPal zahlst, übermittelst du deine Zahlungsdaten an PayPal. Für bestimmte Zahlungsarten (z. B. Kreditkarte oder Lastschrift über PayPal) kann PayPal eine Bonitätsprüfung vornehmen und dafür Wahrscheinlichkeitswerte verwenden. Das geschieht auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO und in eigener Verantwortung von PayPal. PayPal kann Daten an Konzerngesellschaften und Dienstleister in Drittländern übermitteln, insbesondere in die USA. Näheres, auch zu den Garantien nach Art. 46 DSGVO, steht in der Datenschutzerklärung von PayPal unter paypal.com.

5. Fotobox: Aufnahmen, Ausdrucke und Online-Galerie

Ablauf. Die Fotobox nimmt Fotos auf, speichert sie, druckt sie vor Ort aus und stellt sie über einen QR-Code und eine Online-Galerie zum Download bereit. Wir setzen dabei keine Gesichtserkennung oder sonstige automatische Auswertung der Bilder ein.

Verantwortung. Für Aufnahme, Ausdruck und Bereitstellung der Fotos sind wir verantwortlich. Für die spätere Nutzung oder Veröffentlichung der Fotos durch den Auftraggeber oder durch Gäste sind diese selbst verantwortlich.

Rechtsgrundlage. Die Nutzung der Fotobox ist freiwillig. Vor der Aufnahme weisen wir an der Fotobox mit einem Hinweisschild auf die Datenverarbeitung hin. Mit dem aktiven Auslösen willigen die fotografierten Personen darin ein, dass wir ihr Bild aufnehmen, kurzzeitig speichern, ausdrucken und für die Gäste der Veranstaltung per QR-Code und über die Online-Galerie bereitstellen (Art. 6 Abs. 1 Buchst. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel durch die Löschung eines bestimmten Fotos aus der Galerie. Bereits ausgedruckte oder heruntergeladene Fotos können wir nicht zurückrufen.

Mitabgebildete. Wenn du auf einem Foto zu sehen bist, das eine andere Person ausgelöst hat, verarbeiten wir dein Bild auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die vertragsgemäße Durchführung der Veranstaltung mit Fotobox. Du kannst dieser Verarbeitung widersprechen und die Löschung des Fotos aus der Galerie verlangen (Kontakt siehe Ziffer 1). Bitte wende dich dazu an uns oder an den Veranstalter.

Kinder. Kinder und Jugendliche unter 16 Jahren sollen die Fotobox nur mit Zustimmung ihrer Erziehungsberechtigten nutzen.

Sofort-Download per QR-Code. Nach jeder Aufnahme zeigt die Fotobox einen QR-Code an. Wer ihn scannt, kann dieses Foto direkt herunterladen und teilen. Dafür wird das Foto über die Internetverbindung als Sofort-Download übertragen. Der Link führt nur zu diesem einen Foto und ist während der Veranstaltung gültig.

Online-Galerie. Nach der Veranstaltung stellen wir die Fotos innerhalb von 48 Stunden in einer Online-Galerie bereit, die wir bei Pixieset hosten (siehe Ziffer 6). Die Zugangsdaten teilen wir dem Auftraggeber in Textform mit, zum Beispiel per E-Mail oder WhatsApp. Der Auftraggeber entscheidet in eigener Verantwortung, ob und an wen er den Zugang weitergibt, und sollte ihn nur an die gewünschten Empfänger weitergeben. Teilnehmer der Veranstaltung können den Zugang auch bei uns anfragen. Wir geben ihn dann nur an Personen weiter, die glaubhaft an der Veranstaltung teilgenommen haben, und nur nach Rücksprache mit dem Auftraggeber. Wer den Zugang hat, kann alle Fotos der Veranstaltung ansehen und herunterladen.

Bereitstellung und Löschung. Wir stellen die bei der Veranstaltung gespeicherten Fotos innerhalb von 48 Stunden nach der Veranstaltung zum Download bereit. Der Download ist ab Bereitstellung 30 Tage lang verfügbar. Danach werden die Dateien auf dem Downloadserver gelöscht, spätestens 60 Tage später auch in Sicherungskopien. Lokale Kopien auf der Fotobox löschen wir spätestens 7 Tage nach der Veranstaltung. Eine längere Bereitstellung kann in Textform vereinbart werden (AGB Ziffer 13).

Werbung mit Gästefotos. Fotos von Gästen verwenden wir für eigene Werbung, auf unserer Website oder in sozialen Medien nur mit ausdrücklicher, separater und aktiver Einwilligung der abgebildeten Personen, bei Minderjährigen der Erziehungsberechtigten (Art. 6 Abs. 1 Buchst. a DSGVO), zum Beispiel durch eine schriftliche Freigabe oder die aktive Auswahl einer Einwilligungsoption vor Ort. Die Einwilligung ist freiwillig. Eine Nutzung ohne Einwilligung oder bloß mangels Widerspruchs findet nicht statt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Wir entfernen das Foto dann aus unseren Werbekanälen. Die Rechtmäßigkeit der Nutzung bis zum Widerruf bleibt unberührt.

Firmenveranstaltungen und Auftraggeber. Bei Firmenveranstaltungen wird vorab vereinbart, wer die digitalen Fotos und Zugangsdaten erhält. Über die spätere Nutzung oder Veröffentlichung der übergebenen Fotos entscheidet der Auftraggeber in eigener Verantwortung und informiert die betroffenen Personen. Soweit wir dabei personenbezogene Daten im Auftrag des Auftraggebers verarbeiten, schließen wir auf Verlangen eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO ab (AGB Ziffer 13).

6. Empfänger und Dienstleister

Wir setzen externe Dienstleister ein, soweit das für Website, Buchungsabwicklung oder Fotobereitstellung erforderlich ist. Sie erhalten nur die Daten, die sie für ihre Aufgabe benötigen. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Webhosting und E-Mail: Hostinger (siehe Ziffer 2). Verarbeitung in der EU.
• Sicherheit und Auslieferung der Website: Cloudflare (siehe Ziffer 2).
• Online-Galerie: Pixieset Media Inc., 1085 Homer St., Unit 600, Vancouver, BC V6B 1J4, Kanada. Verarbeitung der Fotos und der Zugangsdaten zur Galerie. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (AVV). Zur Übermittlung nach Kanada siehe Ziffer 7.
• Zahlungsdienst: PayPal (siehe Ziffer 4).
• Bank: Deutsche Bank AG (siehe Ziffer 4).
• Buchhaltung und Steuerberatung: Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg). Rechnungs- und Buchungsdaten werden in der Buchhaltungssoftware verarbeitet und können von dort an unsere Steuerberatung übermittelt werden.
• Kommunikation: WhatsApp (siehe Ziffer 3).

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind oder du eingewilligt hast.

7. Übermittlung in Drittländer

Wir verarbeiten Daten grundsätzlich in der EU bzw. im EWR. Eine Übermittlung in Drittländer kann in folgenden Fällen erfolgen:

• Kanada (Pixieset): Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission für Empfänger, die dem kanadischen Datenschutzgesetz für den privaten Sektor unterliegen. Der Server der Galerie steht in Kanada.
• USA (PayPal, Meta/WhatsApp, Cloudflare): Die Übermittlung stützen diese Anbieter nach eigenen Angaben auf Garantien nach Art. 45 und 46 DSGVO, etwa das EU-US Data Privacy Framework, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. Einzelheiten stehen in den Datenschutzhinweisen der Anbieter.

Kopien der Garantien erhältst du auf Anfrage unter den Kontaktdaten in Ziffer 1.

8. Cookies und externe Inhalte

Unsere Website verwendet nach unserem Kenntnisstand keine Cookies, Tracking-Tools oder Statistikdienste, die eine Einwilligung erfordern. Es werden nur technisch notwendige Funktionen geladen. Ein Cookie-Banner ist deshalb nicht erforderlich.

Auf der Website verlinken wir auf WhatsApp und Instagram (beide Meta Platforms Ireland Ltd., Irland). Es handelt sich um einfache Links. Daten werden erst übertragen, wenn du den Link anklickst und unsere Website verlässt. Auch der Link bzw. QR-Code zur Online-Galerie führt dich auf die Seite des Galerie-Anbieters. Dort gelten dessen Datenschutzhinweise.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten	Speicherdauer
Server-Logfiles	bis zu 90 Tage, danach Löschung oder Anonymisierung
Anfragen ohne Buchung	6 Monate nach der letzten Kommunikation
Rechnungen und Buchungsbelege	8 Jahre (§ 147 AO, § 14b UStG)
Geschäftsbriefe, E-Mails und Angebote, die zu einem Auftrag geführt haben	6 Jahre (§ 147 AO, § 257 HGB)
Bücher, Aufzeichnungen, Jahresabschlüsse	10 Jahre (§ 147 AO)
Fotos in der Online-Galerie	30 Tage ab Bereitstellung, Sicherungskopien spätestens 60 Tage danach
Lokale Kopien der Fotos auf der Fotobox	spätestens 7 Tage nach der Veranstaltung
Einwilligung zu Werbefotos und die zugehörigen Fotos	bis zum Widerruf

Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Danach löschen wir die Daten routinemäßig, soweit keine weitere Aufbewahrung erforderlich ist.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO). Du kannst einer Verarbeitung, die wir auf berechtigte Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) stützen, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Wenn du ein Recht ausüben möchtest, schreibe an hallo@innmoments.de.

Beschwerderecht. Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach, www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

11. Erforderlichkeit der Angaben und automatisierte Entscheidungen

Ohne Name und Kontaktdaten können wir keine Anfrage beantworten und keinen Vertrag abschließen. Für die Nutzung der Fotobox sind keine Angaben nötig außer dem Foto selbst. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Stand: Oktober 2026