Datenschutzerklärung

📄 Als PDF herunterladen

Diese Datenschutzerklärung gilt für die Websites fotolutz.com, fotobox.saarland und fotobus.saarland sowie für unsere Fotobox-Dienstleistungen.

Gültig für fotolutz.com, fotobox.saarland und fotobus.saarland — Stand 10/2026

1. Datenschutz auf einen Blick

Wer ist verantwortlich?

FotoLutz Complex GmbH
Metzer Straße 158, 66117 Saarbrücken
Geschäftsführer: Markus Lutz
Amtsgericht Saarbrücken, HRB 14172
Telefon: 0681 / 372 0122
E-Mail: office@fotolutz.com

Im Rahmen unserer Fotobox-Dienstleistungen entstehen Bilder Ihrer Gäste. Hierzu gelten die besonderen Regelungen in Abschnitt 7.

2. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, bleiben Ihre Daten bei uns, bis der Zweck entfällt. Gesetzliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach AO und HGB) bleiben unberührt.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse
• § 25 Abs. 1 bzw. Abs. 2 TDDDG: Zugriff auf Endgeräte

Datenübertragung in Drittländer

Für einzelne Dienste kann eine Verarbeitung außerhalb der EU erfolgen. Dies betrifft insbesondere Cloudflare, Formspree, Google und den Dienst zur Bildfreistellung (siehe Abschnitt 3 und 7.3). Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) und, soweit der Empfänger zertifiziert ist, des EU-US Data Privacy Framework (Art. 45 DSGVO).

Widerruf, Widerspruch und Beschwerderecht

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen: Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, www.datenschutz.saarland.de.

SSL-/TLS-Verschlüsselung

Unsere Websites nutzen eine SSL- bzw. TLS-Verschlüsselung. Erkennbar an „https://“ in der Adresszeile.

3. Hosting, CDN und technische Infrastruktur

Webhosting durch ALL-INKL

Die Inhalte unserer Websites und die Event-Galerien werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Besuch werden technische Daten (IP-Adresse, Browsertyp, Zugriffszeit, Referrer) in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Cloudflare (CDN und DDoS-Schutz)

Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Content Delivery Network und zum Schutz vor Angriffen. Daten (IP-Adresse, Browserinformationen, aufgerufene URL) werden über Server von Cloudflare geleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln.

Cloudflare Web Analytics

Zur statistischen Auswertung der Seitenaufrufe nutzen wir Cloudflare Web Analytics. Es werden keine Cookies gesetzt, keine Nutzerprofile erstellt und keine Besucher wiedererkannt. Erfasst werden zusammengefasste Werte wie Seitenaufrufe, Ladezeiten, Herkunftsseite, Browser- und Gerätetyp sowie das Land. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Log-Dateien

Der Provider erhebt automatisch Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit und IP-Adresse. Die Daten werden nicht mit anderen Quellen zusammengeführt und nach in der Regel 7 Tagen gelöscht.

Bildfreistellung

Zur Freistellung von Fotoaufnahmen nutzen wir den Dienst remove.bg. Details dazu finden Sie in Abschnitt 7.3.

4. Kontaktaufnahme

Kontaktformular über Formspree

Das Kontaktformular wird über Formspree, Inc., 1007 N Orange St. 4th Floor, Wilmington, DE 19801, USA, übermittelt und an unsere E-Mail-Adresse weitergeleitet. Die übermittelten Angaben (Name, E-Mail, Telefonnummer, Nachricht) verarbeiten wir zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Mit Formspree besteht ein Datenverarbeitungsvertrag inkl. EU-Standardvertragsklauseln. Ihre Angaben speichern wir, bis Sie die Löschung verlangen oder der Zweck entfällt.

Anfrage per E-Mail oder Telefon

Anfragen per E-Mail oder Telefon speichern wir zur Bearbeitung. Eine Weitergabe an Dritte erfolgt nur mit Ihrer Einwilligung.

5. Daten bei Buchung und Vertragsabwicklung

Für die Vertragsabwicklung verarbeiten wir Name, Anschrift, Kontaktdaten, Veranstaltungsort und -datum, Buchungspaket sowie Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir während der Vertragsbeziehung und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten (in der Regel 10 Jahre nach AO und HGB).

6. Cookies und vergleichbare Technologien

Unsere Websites verwenden technisch notwendige Cookies, z. B. Session- und Sicherheits-Cookies. Diese setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein; eine Einwilligung ist dafür nicht erforderlich.

Google Ads Conversion-Tracking (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit erfahren wir, ob Nutzer, die über eine Google-Anzeige kamen, über das Kontaktformular, einen Telefonklick oder den WhatsApp-Button Kontakt aufgenommen haben. Inhalte Ihrer Anfrage werden nicht an Google übermittelt. Wir erhalten nur Gesamtzahlen pro Anzeige. Das Google-Tag wird erst nach Ihrer Zustimmung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie widerrufen Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

7. Fotobox-Dienstleistungen und Eventbilder

7.1 Verantwortlichkeit und Einwilligung

Bei einer von einem Auftraggeber (z. B. Brautpaar, Firma, Veranstalter) gebuchten Veranstaltung ist dieser im Sinne von Art. 4 Nr. 7 DSGVO Verantwortlicher für die Bilddaten seiner Gäste. Wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO. Auf Wunsch schließen wir hierzu einen Auftragsverarbeitungsvertrag.

Die Aufnahme erfolgt durch den Gast selbst (Selbstauslöser am Touchscreen). Darin liegt eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Auftraggeber informiert seine Gäste über die Verarbeitung, auch über die Bildfreistellung nach 7.3. Eine Mustervorlage stellen wir auf Anfrage bereit.

7.2 Ablauf und Speicherdauer

Die Aufnahmen werden zunächst lokal auf der Fotobox gespeichert. Nach der Veranstaltung werden sie in eine passwortgeschützte Event-Galerie auf unserem WordPress-Hosting bei ALL-INKL (Serverstandort Deutschland) übertragen. Die Galerie ist nur über einen individuellen Foto-PIN oder ein vom Auftraggeber festgelegtes Passwort zugänglich und wird nicht von Suchmaschinen indexiert.

Die Bilder stehen maximal 30 Tage nach der Veranstaltung zur Verfügung und werden danach automatisch gelöscht, sofern mit dem Auftraggeber nichts anderes vereinbart ist. Lokale Daten auf der Fotobox werden nach erfolgreicher Übertragung gelöscht.

7.3 Bildfreistellung durch Dienstleister

Für Fotoboxen mit Hintergrund- und Overlay-Funktion werden Aufnahmen zur Entfernung des Hintergrunds an den Dienst remove.bg übermittelt. Anbieter ist die Canva Austria GmbH, Ungargasse 37/BT1/3.3, 1030 Wien, Österreich. Der Dienst verarbeitet die Bilder ausschließlich zur Freistellung und sendet die freigestellten Bilder an uns zurück. Anschließend setzen wir die Bilder mit dem Hintergrund und dem Overlay des Auftraggebers zusammen.

Die Bilder werden nach der Freistellung bei uns gelöscht. Angaben zur Speicherdauer und zum Verarbeitungsort beim Dienstleister erteilen wir auf Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Teilnahme des Gastes) bzw. lit. b DSGVO (Vertragserfüllung gegenüber dem Auftraggeber).

7.4 Foto-PIN und Download

Jeder Ausdruck enthält einen individuellen Foto-PIN, mit dem der Gast seine Aufnahmen herunterladen kann. Beim Download werden IP-Adresse und Zeitstempel protokolliert, um Missbrauch zu erkennen. Diese Protokolle werden nach 30 Tagen gelöscht.

7.5 Greenscreen, Layouts und Branding

Greenscreen-Hintergründe, individuelle Layouts und Branding-Vorlagen werden ausschließlich zur Vertragserfüllung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Sie werden nach der Veranstaltung gelöscht, es sei denn, der Auftraggeber wünscht eine Aufbewahrung für weitere Buchungen und hat dem zugestimmt.

7.6 Referenznutzung

Wir verwenden Aufnahmen ohne erkennbare Personen zu Referenzzwecken. Aufnahmen mit erkennbaren Personen verwenden wir nur mit ausdrücklicher Einwilligung der abgebildeten Personen. Der Auftraggeber kann einer Referenznutzung jederzeit formlos widersprechen.

8. Suchmaschinen-Tools

Wir nutzen die Google Search Console (Google Ireland Limited). Sie wertet Suchanfragen, Klicks und Impressionen aus. Auf Ihrem Endgerät werden dadurch keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Social Media und externe Inhalte

Auf unseren Websites sind keine Feeds, Plugins oder Inhalte sozialer Netzwerke eingebunden. Verlinkungen auf unsere Profile sind reine Textlinks. Erst beim Klick gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an office@fotolutz.com. Gäste, die Aufnahmen über eine Fotobox erstellt haben, können sich auch an den Auftraggeber der Veranstaltung wenden.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unsere Leistungen oder die gesetzlichen Anforderungen ändern. Es gilt jeweils die auf der Website veröffentlichte Fassung.

Datenschutz-Stand 10/2026

FotoLutz Complex GmbH
Metzer Straße 158, 66117 Saarbrücken
Tel.: 0800 80 44 200 (kostenfrei)
E-Mail: office@fotolutz.com