Impressum Deutschland
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz‑Grundverordnung (DSGVO) ist die im Impressum genannte Person.
2. Zweck der Verarbeitung
Diese Webseite dient der Bereitstellung einer privaten Online‑Galerie (PhotoPrism). Nutzer/Teilnehmer einer Veranstaltung können die mit der Fotobox aufgenommenen Fotos ansehen und herunterladen. Der Zugriff erfolgt über individuelle Album‑Share‑Links (z. B. per QR‑Code).
3. Art der verarbeiteten Daten
- Bilddaten (Fotos), auf denen Personen erkennbar sein können.
- Technische Zugriffsdaten (Server‑Logfiles), z. B. IP‑Adresse, Datum/Uhrzeit, aufgerufene Ressourcen, User‑Agent.
- Nutzungsdaten (aggregierte Statistikdaten) im Rahmen der Webanalyse mit Umami (self‑hosted).
4. Rechtsgrundlagen
- Bereitstellung der Galerie / Verarbeitung der Fotos: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erforderlichen Informationen werden zusätzlich direkt an der Fotobox bereitgestellt.
- Server‑Logfiles: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an IT‑Sicherheit, Stabilität, Fehleranalyse und Missbrauchsabwehr.
- Webanalyse (Umami): Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an datensparsamer Reichweitenmessung und technischer Optimierung. Umami wird ohne Cookies betrieben.
5. Zugriff auf die Alben / Empfängerkreis
Die Fotoalben sind nicht öffentlich indexierbar. Zugriff erhalten nur Personen, die den jeweiligen Album‑Share‑Link/QR‑Code besitzen (ggf. zusätzlich passwortgeschützt). Eine Veröffentlichung der Fotos außerhalb der Galerie erfolgt nicht durch den Betreiber.
6. Speicherdauer / Löschung
Die Fotos werden für 6 Monate ab dem Folgetag nach dem Event vorgehalten und anschließend automatisch gelöscht, sofern keine Gründe für eine längere Speicherung bestehen (z. B. zur Abwehr von Rechtsansprüchen im Einzelfall).
Server‑Logfiles werden nur so lange gespeichert, wie es für den technischen Betrieb und die Sicherheit erforderlich ist (in der Regel kurzzeitig) und anschließend gelöscht bzw. rotiert.
7. Hosting / Auftragsverarbeitung
Die Systeme werden auf einem virtuellen Server (VPS) bei STRATO in Deutschland betrieben. Der Hosting‑Anbieter verarbeitet dabei technische Daten (z. B. IP‑Adressen in Server‑Logs) im Rahmen der Bereitstellung der Infrastruktur.
8. Webanalyse mit Umami (self‑hosted)
Zur statistischen Auswertung der Nutzung setzen wir Umami ein (self‑hosted). Umami wird ohne Cookies betrieben. Es werden keine Profile über einzelne Besucher erstellt. Die Auswertung erfolgt in aggregierter Form (z. B. Seitenaufrufe). Da Umami auf dem eigenen Server betrieben wird, werden keine Analysedaten an einen Drittanbieter übermittelt.
9. Sicherheit (HTTPS)
Die Verbindung zu dieser Webseite erfolgt verschlüsselt (HTTPS), um Inhalte und Zugangsdaten während der Übertragung zu schützen.
10. Rechte der betroffenen Personen
Du hast nach der DSGVO insbesondere folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, soweit anwendbar), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Wenn du die Entfernung eines Fotos wünschst, schreibe bitte an info@grimma-fotobox.de und nenne (wenn möglich) das Event/Album und das betroffene Foto.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).
12. Stand
Stand: 10.03.2026