Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie uns per Kontaktformular, E-Mail oder WhatsApp senden. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern von Vercel gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Vercel ist DPF-zertifiziert) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

Bildhosting via Cloudinary

Zur Speicherung, Optimierung und Auslieferung der Fotos aus Ihrer Kunden-Galerie (nach Veranstaltungen) sowie der auf der Website gezeigten Beispiel-Layouts nutzen wir den Dienst Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA. Wenn Sie auf eine Galerie zugreifen, wird zur Anzeige der Fotos eine Verbindung zu den Servern von Cloudinary aufgebaut, wobei IP-Adresse und technische Browserdaten übermittelt werden. Die Bilddaten selbst werden bei Cloudinary verschlüsselt gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der Galerie für Kunden) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performantem Bildhosting). Kunden-Galerien werden 30 Tage nach dem Event automatisch gelöscht. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit Cloudinary besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen unter cloudinary.com/privacy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

printworkperfection
Inhaber: Patrick Steiner
Marke: CHEESE Fotobox
Hagauerstraße 108
85051 Ingolstadt
Telefon: 0178 312 3601
E-Mail: info@cheesefotobox.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Hinweis zur Datenübermittlung in Drittländer (USA)

Wir nutzen für Hosting (Vercel), Datenbank (Supabase), Bildhosting (Cloudinary), Bot-Schutz (Cloudflare) und Web-Analyse (Google Analytics) Anbieter mit Sitz bzw. Serverstandort in den USA. Zur KI-gestützten Vorbereitung unserer Antworten auf Ihre Anfrage setzen wir außerdem Anthropic (Claude) ein; welche Daten dabei übermittelt werden, ist weiter unten im Abschnitt „KI-gestützte Vorbereitung unserer Antworten auf Ihre Anfrage" im Einzelnen aufgeführt. Hierdurch kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die USA werden vom EuGH als Drittland mit einem nicht der EU entsprechenden Datenschutzniveau eingestuft. Die Datenübermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Es besteht das Risiko, dass US-Behörden auf Grundlage US-amerikanischer Gesetze (z.B. CLOUD Act) Zugriff auf die Daten verlangen können.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Telefon: +49 981 53-1300
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

4. Datenerfassung auf dieser Website

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns per Kontaktformular, E-Mail oder WhatsApp werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Buchung & Vertragsabwicklung

Im Rahmen einer Buchung erheben und speichern wir folgende personenbezogene Daten, die zur Durchführung des Vertrags und zur Erfüllung gesetzlicher Pflichten (insbesondere Rechnungslegung nach §14 UStG) erforderlich sind:

• Vor- und Nachname
• Privatanschrift (Straße, PLZ, Ort)
• E-Mail-Adresse
• Telefonnummer
• Veranstaltungsdatum, -uhrzeit und -ort
• Gebuchtes Paket und Extras

Diese Daten werden in einer gesicherten Datenbank (Supabase, Anbieter: Supabase Inc., 970 Tresser Blvd, Stamford, CT 06901, USA) gespeichert. Die Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht). Steuerrelevante Unterlagen werden gemäß §147 AO für 10 Jahre aufbewahrt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Zur Terminplanung übertragen wir die Buchungsdaten zusätzlich in einen Kalender bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); die Einträge werden nach Abschluss des Auftrags automatisch gelöscht.

Datensicherheit: Der Zugriff auf Ihre Buchungsdaten ist ausschließlich authentifizierten Nutzern vorbehalten und durch technische Zugriffskontrollen (Row Level Security) abgesichert. Die Datenübertragung erfolgt ausschließlich verschlüsselt über HTTPS (Art. 32 DSGVO).

E-Mail-Versand und -Empfang via mailbox.org

Den Versand der automatischen Bestätigungs-E-Mail nach Absenden des Kontaktformulars sowie den Empfang und die Verwaltung eingehender Anfragen und der weiteren E-Mail-Korrespondenz wickeln wir über den deutschen E-Mail-Dienst mailbox.org ab (Anbieter: Heinlein Support GmbH, Schwedter Straße 8/9b, 10119 Berlin, Deutschland). Wenn Sie das Kontaktformular absenden, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Veranstaltungsdatum, Ort, gewähltes Paket und Ihre Nachricht) zu einer Bestätigungs-E-Mail an Sie verarbeitet; eine Kopie dieser Anfrage geht an den Websitebetreiber. Antworten Sie auf diese E-Mail, werden die Nachrichteninhalte und Ihre Kontaktdaten in unserem Postfach bei mailbox.org empfangen und gespeichert.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Die Verarbeitung und Speicherung erfolgt ausschließlich auf Servern in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Mit mailbox.org besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter mailbox.org/de/datenschutzerklaerung.

Kommunikation via WhatsApp

Sofern Sie dies ausdrücklich wünschen und uns Ihre Telefonnummer zu diesem Zweck mitteilen, kommunizieren wir mit Ihnen alternativ über WhatsApp (Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland; Konzernmutter Meta Platforms, Inc., USA). Verarbeitet werden dabei Ihre Telefonnummer, die Nachrichteninhalte sowie zugehörige Metadaten. Die Nutzung ist freiwillig – als gleichwertige Alternative steht Ihnen jederzeit die Kommunikation per E-Mail zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO. Eine etwaige Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

Bot-Schutz via Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Spam/Bots) setzen wir Cloudflare Turnstile ein (Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile wird erst geladen, wenn Sie mit dem Kontaktformular interagieren. Dabei werden technische Daten (u. a. Ihre IP-Adresse, Browserinformationen) an Cloudflare übermittelt und – zur serverseitigen Prüfung des Ergebnisses – Ihre IP-Adresse zusätzlich an Cloudflare übertragen. Turnstile arbeitet ohne Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, verwendeter Browser und dessen Version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technisch fehlerfreien Bereitstellung und der Sicherheit der Website. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Anfahrtsberechnung via Google Maps

Zur Berechnung der Anfahrt und der Anfahrtskosten für ein angefragtes Event nutzt der Websitebetreiber innerhalb des passwortgeschützten Verwaltungsbereichs den Dienst Google Maps / Distance Matrix (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Verarbeitung ggf. auf Servern von Google LLC in den USA). Dabei wird die von Ihnen angegebene Veranstaltungs- bzw. Anschriftadresse an Google übermittelt, um die Entfernung zum Ausgangsort (Ingolstadt) zu ermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen/Angebotserstellung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: policies.google.com/privacy.

Kunden-Galerie und Fotos von Veranstaltungsgästen

Im Rahmen der gebuchten Leistung werden auf Ihrer Veranstaltung mit der Fotobox Fotos erstellt. Auf diesen Fotos können neben Ihnen auch weitere Personen (Ihre Gäste) abgebildet sein. Die Fotos werden Ihnen nach der Veranstaltung über eine passwortgeschützte Online-Galerie zur Verfügung gestellt und dort für 30 Tage bereitgehalten; anschließend werden sie automatisch gelöscht.

Rechtsgrundlage für die Anfertigung und Bereitstellung der Fotos gegenüber Ihnen als Auftraggeber ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie – im Hinblick auf die Anfertigung und etwaige Veröffentlichung von Personenbildnissen – die §§ 22, 23 KunstUrhG. Für die Information der abgebildeten Gäste über den Einsatz der Fotobox sowie – soweit erforderlich – das Einholen von Einwilligungen im Verhältnis zu den Gästen ist der Veranstalter (Auftraggeber) verantwortlich. Abgebildete Personen können der Speicherung ihres Bildes jederzeit widersprechen und dessen Löschung verlangen; wenden Sie sich hierzu an die im Impressum genannten Kontaktdaten. Wir löschen betroffene Fotos in diesem Fall unverzüglich.

Audio-Gästebuch (Sprachnachrichten von Gästen)

Wird das Extra „Audio-Gästebuch" gebucht, steht auf Ihrer Veranstaltung ein Telefonhörer bereit, über den Ihre Gäste Sprachnachrichten aufnehmen können. Die Aufnahme erfolgt ausschließlich auf einem lokalen Speichermedium im Gerät und startet nur, wenn ein Gast den Hörer abnimmt und spricht – es findet keine dauerhafte oder unbemerkte Aufzeichnung des Raums statt.

Nach der Veranstaltung werden die Aufnahmen in dieselbe passwortgeschützte Online-Galerie eingestellt wie die Fotos und dort ebenfalls 30 Tage bereitgehalten; anschließend werden sie automatisch und vollständig gelöscht – sowohl in unserer Datenbank als auch beim Speicherdienstleister (Cloudinary, siehe oben). Nach Übergabe an Sie löschen wir die Aufnahmen zudem vom Gerät.

Eine Sprachaufnahme enthält neben dem gesprochenen Inhalt auch die Stimme der sprechenden Person und ist damit ein personenbezogenes Datum. Rechtsgrundlage für die Verarbeitung im Verhältnis zu Ihnen als Auftraggeber ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Information Ihrer Gäste über das Audio-Gästebuch sowie – soweit erforderlich – das Einholen von Einwilligungen ist der Veranstalter (Auftraggeber) verantwortlich; die Nutzung des Hörers ist für die Gäste freiwillig. Jede sprechende Person kann der Speicherung ihrer Aufnahme jederzeit widersprechen und deren Löschung verlangen – wenden Sie sich hierzu an die im Impressum genannten Kontaktdaten. Wir löschen die betroffene Aufnahme in diesem Fall unverzüglich und rückstandslos.

Die Aufnahmen werden nicht ausgewertet, nicht automatisiert in Text umgewandelt, nicht an Dritte weitergegeben und zu keinem Zeitpunkt für Werbezwecke verwendet.

Zur Bereitstellung eines Galerie-Downloads (ZIP-Datei) nutzen wir ergänzend Cloudflare R2 (Cloudflare, Inc., USA) als Speicher sowie GitHub Actions (GitHub, Inc., USA) zur automatisierten Erstellung der Download-Datei; dabei werden die Galerie-Fotos vorübergehend verarbeitet. Sprachaufnahmen aus dem Audio-Gästebuch werden hierbei nicht verarbeitet – ihr Sammel-Download wird unmittelbar in Ihrem Browser erzeugt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Analyse-Tools und Werbung

Google Analytics 4

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics 4 (GA4). Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren (z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme, Herkunft des Nutzers).

Rechtsgrundlage und Einwilligung: Google Analytics wird auf dieser Website ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner geladen und verwendet (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Vor Erteilung Ihrer Einwilligung erfolgt kein Tracking. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies Ihres Browsers für diese Website löschen oder die im Cookie-Banner angebotene Ablehnungsoption nutzen.

IP-Anonymisierung: In Google Analytics 4 ist die Anonymisierung der IP-Adressen standardmäßig aktiviert und kann nicht deaktiviert werden. IP-Adressen werden vor jeglicher Speicherung gekürzt bzw. anonymisiert, sodass kein Personenbezug mehr hergestellt werden kann.

Keine Werbe-Funktionen: Das Analytics-Script wird über Google Tag Manager (googletagmanager.com) geladen. Wir haben die Werbe- und geräteübergreifenden Tracking-Funktionen ausdrücklich deaktiviert (allow_google_signals: false und allow_ad_personalization_signals: false). Es findet somit kein geräteübergreifendes Tracking und keine Nutzung der Daten für Werbezwecke statt.

Speicherdauer: Die von uns über Google Analytics erhobenen und mit Cookies, Nutzerkennungen oder Werbe-IDs verknüpften Daten werden nach 14 Monaten automatisch gelöscht.

Auftragsverarbeitung: Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Drittlandübermittlung (USA): Die von Google erfassten Informationen werden gegebenenfalls an Server von Google LLC in den USA übertragen und dort gespeichert. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks (Google LLC ist DPF-zertifiziert, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) sowie ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy sowie unter support.google.com/analytics/answer/6004245.

Speicherung Ihrer Cookie-Einwilligung

Ihre über das Cookie-Banner getroffene Entscheidung (Einwilligung oder Ablehnung) speichern wir zusammen mit einem Zeitstempel und einer Versionskennung im lokalen Speicher (localStorage) Ihres Browsers unter der Bezeichnung „cookie_consent" bzw. „cookie_consent_meta". Dies dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) und verhindert, dass das Banner bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist zur Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes (Merken Ihrer Auswahl) unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen oder durch Löschen der Website-Daten in Ihrem Browser.

KI-gestützte Vorbereitung unserer Antworten auf Ihre Anfrage

Damit wir Anfragen schnell und vollständig beantworten können, lassen wir uns den Entwurf einer Antwort innerhalb unseres passwortgeschützten Administrationsbereichs von einem KI-Dienst vorbereiten. Eingesetzt wird Anthropic Claude (Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA).

Welche Daten dabei übermittelt werden: der Text Ihrer Anfrage sowie – sofern zu Ihnen bereits ein Vorgang bei uns angelegt ist – die dort gespeicherten Angaben. Das sind im Einzelnen: Name bzw. Firmenname, Telefonnummer, E-Mail-Adresse, Rechnungsanschrift, bei Firmenkunden die Kontaktdaten des Ansprechpartners, Datum, Uhrzeit und Ort der Veranstaltung, gewähltes Paket und gebuchte Extras, ungefähre Gästezahl, Layout-Wünsche sowie unsere internen Notizen zu Ihrem Vorgang.

Welche Daten nicht übermittelt werden: Fotos aus Kunden-Galerien, Bank- und Zahlungsdaten sowie Zugangsdaten werden zu keinem Zeitpunkt an den KI-Dienst übertragen.

Das Ergebnis ist ausschließlich ein Textentwurf für den Inhaber. Er wird vor dem Versand gelesen, bei Bedarf geändert und erst dann abgeschickt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt; die KI entscheidet insbesondere nicht über Zusage, Preis oder Konditionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin bzw. Erfüllung des Vertrags), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zügigen und sorgfältigen Bearbeitung von Anfragen). Anthropic verarbeitet die übermittelten Inhalte nach den Bedingungen der genutzten Programmierschnittstelle (API) allein zur Erbringung der Leistung. Zu Sicherheits- und Missbrauchspräventionszwecken werden sie dort 30 Tage gespeichert und anschließend gelöscht; zum Training der KI-Modelle werden sie nicht verwendet. Mit Anthropic besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: anthropic.com/legal/privacy.

Widerspruch: Wenn Sie nicht möchten, dass Ihre Anfrage auf diesem Weg bearbeitet wird, teilen Sie uns das formlos mit – wir beantworten sie dann ohne KI-Unterstützung. Es entstehen Ihnen dadurch keine Nachteile. Die Kontaktdaten finden Sie oben unter „Hinweis zur verantwortlichen Stelle".

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den im Impressum angegebenen Kontaktdaten.

Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

printworkperfection
Patrick Steiner
E-Mail: info@cheesefotobox.de
Telefon: 0178 312 3601

Stand: 25.08.2026