Datenschutzerklärung

📄 Als PDF herunterladen

Diese Datenschutzerklärung gilt für die Websites fotolutz.com, fotobox.saarland und fotobus.saarland sowie für unsere Fotobox-Dienstleistungen.

Gültig für fotolutz.com, fotobox.saarland und fotobus.saarland — Stand 04/2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder eine unserer Leistungen in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den nachfolgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

FotoLutz Complex GmbH
Metzer Straße 158, 66117 Saarbrücken
Geschäftsführer: Markus Lutz
Amtsgericht Saarbrücken, HRB 14172
Telefon: 0681 / 372 0122
E-Mail: office@fotolutz.com

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa über das Kontaktformular, per E-Mail oder bei der Auftragsabwicklung. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs).

Im Rahmen unserer Fotobox-Dienstleistungen werden zusätzlich Bilder Ihrer Gäste erstellt. Hierzu gelten die besonderen Regelungen in Abschnitt 7 dieser Erklärung.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über die Herkunft, die Empfänger und den Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie weiterer datenschutzrechtlicher Bestimmungen ist die FotoLutz Complex GmbH (Kontaktdaten siehe oben).

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Gesetzliche Aufbewahrungsfristen (z. B. nach AO oder HGB, in der Regel 6 bzw. 10 Jahre) bleiben unberührt.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse
• § 25 Abs. 1 TDDDG — Speicherung/Zugriff auf Endgeräte

Datenübertragung in Drittländer

Für einzelne Dienste (Cloudflare, Formspree, Google, Meta/Instagram) kann eine Verarbeitung in den USA oder anderen Drittstaaten erfolgen. In diesen Ländern besteht kein mit der EU vergleichbares Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und — soweit anwendbar — des EU-US Data Privacy Framework gemäß Art. 45 DSGVO.

Widerruf, Widerspruch und Beschwerderecht

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bei Datenverarbeitungen auf Grundlage berechtigter Interessen haben Sie das Recht, jederzeit aus Gründen Ihrer besonderen Situation Widerspruch einzulegen (Art. 21 DSGVO).

Beschwerden können Sie bei der für uns zuständigen Aufsichtsbehörde einreichen:
Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, www.datenschutz.saarland.de.

SSL-/TLS-Verschlüsselung

Unsere Websites nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.

3. Hosting, CDN und technische Infrastruktur

Webhosting durch ALL-INKL

Wir hosten die Inhalte unserer Website bei der ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Besuch unserer Webseiten werden technische Daten (IP-Adresse, Browsertyp, Zugriffszeit, Referrer) in Server-Logfiles gespeichert. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem stabilen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Weitere Informationen: all-inkl.com/datenschutzinformationen.

Cloudflare (CDN und DDoS-Schutz)

Wir nutzen Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und zum Schutz vor Cyberangriffen. Beim Aufruf unserer Website werden Daten (IP-Adresse, Browserinformationen, aufgerufene URL) über Server von Cloudflare geleitet. Cloudflare verarbeitet die Daten ausschließlich, um den Datenverkehr zwischen Ihrem Browser und unseren Servern zu beschleunigen und abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Performance). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzinformationen: cloudflare.com/de-de/privacypolicy.

Server-Log-Dateien

Beim Aufruf unserer Webseiten erhebt der Provider automatisch Informationen in Server-Log-Dateien:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: in der Regel 7 Tage, anschließend automatische Löschung.

4. Kontaktaufnahme

Kontaktformular über Formspree

Auf unseren Webseiten setzen wir das Formular-Tool Formspree ein, betrieben von Formspree, Inc., 1007 N Orange St. 4th Floor, Wilmington, DE 19801, USA. Wenn Sie über das Kontaktformular Anfragen an uns richten, werden Ihre Angaben (Name, E-Mail, Telefonnummer, Ihre Nachricht sowie ggf. weitere von Ihnen eingegebene Daten) an die Server von Formspree übermittelt und von dort an unsere E-Mail-Adresse weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen). Mit Formspree besteht ein Datenverarbeitungsvertrag (Data Processing Addendum) inkl. EU-Standardvertragsklauseln. Datenschutzinformationen: formspree.io/legal/privacy-policy.

Ihre Angaben aus dem Kontaktformular verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

5. Daten bei Buchung und Vertragsabwicklung

Im Rahmen einer Buchung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten: Name, Anschrift, Kontaktdaten, Veranstaltungsort, Veranstaltungsdatum, Buchungspaket sowie ggf. abweichende Lieferanschriften und Rechnungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere 10 Jahre nach AO und HGB) gespeichert.

6. Cookies und vergleichbare Technologien

Unsere Webseiten verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z. B. Session-Cookies, Sicherheits-Cookies). Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG eingesetzt und benötigen keine Einwilligung.

Cookies zu Analyse-, Marketing- oder Tracking-Zwecken werden derzeit nicht ohne Ihre vorherige Einwilligung gesetzt. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität der Website eingeschränkt sein.

7. Fotobox-Dienstleistungen und Eventbilder

Dieser Abschnitt regelt die Datenverarbeitung im Zusammenhang mit unserer Kernleistung — der Vermietung und dem Betrieb von Fotoboxen, mobilen Fotoprintmodulen und der Bereitstellung digitaler Event-Galerien.

7.1 Bilder, die bei Veranstaltungen entstehen

Verantwortlichkeit: Wenn wir eine Fotobox im Rahmen einer von einem Auftraggeber (z. B. Brautpaar, Firma, Veranstalter) gebuchten Veranstaltung betreiben, ist der Auftraggeber im Sinne von Art. 4 Nr. 7 DSGVO Verantwortlicher für die Verarbeitung der Bilddaten seiner Gäste. Wir handeln in dieser Konstellation als Auftragsverarbeiter nach Art. 28 DSGVO und schließen auf Wunsch einen entsprechenden Vertrag mit dem Auftraggeber ab.

Einwilligung der Gäste: Die Aufnahme von Fotos durch die Fotobox erfolgt aktiv durch den jeweiligen Gast selbst (Selbstauslöser / Touchscreen). Hierin liegt eine konkludente Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Der Auftraggeber ist verpflichtet, seine Gäste über die Datenverarbeitung zu informieren, etwa durch einen entsprechenden Aushang am Aufstellort der Fotobox. Eine Mustervorlage stellen wir auf Anfrage zur Verfügung.

7.2 Speicherort und Speicherdauer

Die aufgenommenen Bilder werden zunächst lokal auf der Fotobox gespeichert. Nach Beendigung der Veranstaltung werden die Bilder auf einen passwortgeschützten Bereich unseres WordPress-Hostings bei ALL-INKL (Serverstandort Deutschland) übertragen und dort in einer Event-Galerie zur Verfügung gestellt.

Die Galerie ist nur über einen individuellen Foto-PIN oder ein vom Auftraggeber festgelegtes Passwort zugänglich. Eine Indexierung durch Suchmaschinen erfolgt nicht.

Speicherdauer: Die Event-Galerie steht für maximal 30 Tage nach der Veranstaltung zur Verfügung. Danach werden die Bilder automatisch von unseren Systemen gelöscht, sofern mit dem Auftraggeber keine abweichende Vereinbarung getroffen wurde. Lokale Daten auf der Fotobox werden nach erfolgreicher Übertragung in die Galerie ebenfalls gelöscht.

7.3 Foto-PIN und Download

Jeder Ausdruck einer Fotobox-Aufnahme enthält einen individuellen Foto-PIN. Mit diesem PIN kann der jeweilige Gast seine eigenen Aufnahmen über die Event-Galerie herunterladen. Beim Download werden technisch notwendige Daten (IP-Adresse, Zeitstempel) protokolliert, um Missbrauch zu erkennen. Diese Logs werden nach 30 Tagen gelöscht.

7.4 Greenscreen, Layouts und Branding

Sofern im Rahmen der Veranstaltung Greenscreen-Hintergründe, individuelle Layouts oder Branding-Vorlagen verarbeitet werden, geschieht dies ausschließlich zur Vertragserfüllung gegenüber dem Auftraggeber (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten werden nach Abschluss der Veranstaltung gelöscht oder, sofern für weitere Buchungen vorgesehen, mit Einwilligung des Auftraggebers aufbewahrt.

7.5 Nutzung von Bildern für Referenzen

Wir behalten uns vor, einzelne Aufnahmen ohne erkennbare Personenabbildungen zu Referenzzwecken auf unseren Webseiten und in sozialen Medien zu verwenden. Aufnahmen mit erkennbaren Personen werden nur dann zu Referenzzwecken verwendet, wenn eine ausdrückliche Einwilligung der abgebildeten Personen vorliegt. Der Auftraggeber kann der Referenznutzung jederzeit formlos widersprechen.

8. Suchmaschinen-Tools

Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Search Console wertet Daten zu unserer Auffindbarkeit in der Google-Suche aus (Suchanfragen, Klicks, Impressionen). Die Verarbeitung erfolgt serverseitig durch Google; auf Ihrem Endgerät werden hierdurch keine Cookies gesetzt und keine Daten Ihres Endgeräts an Google übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer optimierten Auffindbarkeit unserer Webseiten). Datenschutzinformationen: policies.google.com/privacy.

9. Social Media und externe Inhalte

Instagram- und Facebook-Feeds (Zwei-Klick-Lösung)

Auf unseren Webseiten binden wir Inhalte von Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ein. Um Ihre Privatsphäre zu schützen, setzen wir hierbei eine sogenannte „Zwei-Klick-Lösung" ein:

• Beim Aufruf der Seite wird zunächst nur eine statische Vorschau angezeigt. Eine Verbindung zu Servern von Meta wird dabei nicht hergestellt.
• Erst durch einen aktiven Klick auf die Vorschau wird der Inhalt nachgeladen und eine Verbindung zu Meta aufgebaut. In diesem Moment können Daten (insbesondere Ihre IP-Adresse) an Meta übertragen werden.

Rechtsgrundlage für die Datenübertragung nach Klick ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Die Datenübertragung in die USA wird auf Standardvertragsklauseln gestützt. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Datenschutzinformationen von Meta: facebook.com/privacy/policy sowie privacycenter.instagram.com/policy.

Verlinkungen auf Social-Media-Profile

Verlinkungen auf unsere Social-Media-Profile (z. B. unsere Facebook- oder Instagram-Seite) sind reine Textlinks. Beim bloßen Anzeigen eines Links werden keine Daten an die Anbieter übertragen. Erst durch Klick auf den Link gelangen Sie zur Plattform des Anbieters, dessen jeweilige Datenschutzbestimmungen dann gelten.

Vimeo (sofern verwendet)

Sofern Videos eingebunden sind, nutzen wir den Dienst Vimeo (Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA). Die Einbindung erfolgt im Do-Not-Track-Modus, d. h. Vimeo verfolgt Ihre Nutzeraktivitäten nicht und setzt keine Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzinformationen: vimeo.com/privacy.

10. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: office@fotolutz.com.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Datenschutz-Stand 04/2026