1. Verantwortlicher
Marco Gutenkunst, Grimassimo Fotobox, Mauchachstraße 45, 79843 Löffingen, Telefon 0176 61613458, E-Mail info@grimassimo.de. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Aufruf der Website (Server-Logfiles)
Beim Aufruf der Seite verarbeitet unser Hosting-Dienstleister technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem). Das ist erforderlich, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt.
3. Hosting und Backend
Die Website und das Buchungssystem werden über die Plattform Lovable betrieben; Datenbank, Anmeldung und Dateispeicher laufen über den Dienst Supabase. Beide Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit dabei Daten in Länder außerhalb der EU (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.
4. Keine Tracking-Cookies, lokale Schriften
Wir setzen keine Analyse- oder Werbe-Cookies ein. Schriftarten sind lokal eingebunden; beim Seitenaufruf werden keine Schriften von Drittanbietern geladen. Nur wenn du dich im Kundenportal anmeldest, speichern wir die für die Anmeldung technisch notwendigen Daten in deinem Browser (§ 25 Abs. 2 Nr. 2 TDDDG).
5. Anfrage, Buchung und Kontakt
Wenn du ein Angebot anfragst, einen Termin buchst oder uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben (Name, ggf. Firma, E-Mail, Telefon, Rechnungs- und Lieferadresse, Eventdaten, Paket und Zusatzleistungen, Zahlungsart, Nachricht), um deine Anfrage zu beantworten und den Mietvertrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir die Buchung nicht annehmen. Zu deiner Buchung erhältst du E-Mails zur Abwicklung (Bestätigung, Erinnerung, Rückfrage nach dem Event).
6. Adresssuche und Entfernungsberechnung (Google Maps)
Im Buchungsformular schlagen wir dir beim Eintippen der Eventadresse passende Adressen vor und berechnen die Entfernung ab Löffingen. Dafür wird ausschließlich der eingegebene Adresstext von unserem Server an die Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Dein Browser baut dabei keine Verbindung zu Google auf; deine IP-Adresse wird nicht an Google weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (korrekte Berechnung der Lieferkosten). Der Link „Standort in Google Maps“ führt erst nach deinem Klick zu Google.
7. Kundenportal
Im Kundenportal kannst du ein Konto mit E-Mail-Adresse und Passwort anlegen, Gestaltungsmaterial (z. B. Einladung, Logo) hochladen, Entwürfe freigeben und Dokumente abrufen. Die Verarbeitung dient der Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladenes Material nutzen wir ausschließlich für die Gestaltung deines Events.
8. Fotos beim Event
Während des Events werden die Fotos lokal auf der Kamera und der SSD des Box-PCs gespeichert und zur Ausfallsicherheit zusätzlich verschlüsselt in einem Cloud-Speicher (fotoShare Cloud, fotoshare.co) gesichert, damit bei einem Zwischenfall keine Bilder verloren gehen. Über einen QR-Code an der Fotobox können Gäste ihr Foto direkt auf ihr Smartphone laden; dafür wird das Foto über denselben Dienst bereitgestellt. Die Verarbeitung erfolgt zur Erfüllung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO) und aufgrund des berechtigten Interesses von Mieter und Gästen an Erinnerungsfotos (Art. 6 Abs. 1 lit. f DSGVO). Wer sich an der Fotobox fotografieren lässt, tut das freiwillig. Der Mieter informiert seine Gäste über die Fotobox, die Speicherung und die Online-Galerie. Bei Firmen- und Vereinsveranstaltungen verarbeiten wir die Fotos im Auftrag des Veranstalters; auf Wunsch schließen wir einen Vertrag zur Auftragsverarbeitung. Wir verwenden Eventfotos nicht für eigene Werbung, außer du hast ausdrücklich eingewilligt.
9. Online-Galerie
Die Fotos stellen wir dem Mieter in einer PIN-geschützten Online-Galerie bereit. Der Mieter entscheidet, an wen er Link und PIN weitergibt. Die Galerie und die Fotos werden standardmäßig 30 Tage nach dem Event gelöscht. Auf Wunsch löschen wir einzelne Fotos oder die gesamte Galerie früher – eine kurze Nachricht genügt.
10. Speicherdauer
Anfragen ohne Vertragsschluss löschen wir spätestens nach 6 Monaten. Buchungs- und Rechnungsdaten bewahren wir entsprechend der gesetzlichen Fristen des Handels- und Steuerrechts bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Fotos siehe Ziffer 9.
11. Empfänger
Deine Daten erhalten nur die genannten technischen Dienstleister sowie – soweit gesetzlich erforderlich – Steuerberater und Finanzbehörden. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an info@grimassimo.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Stand: 10.10.2026