Rechtliches

Datenschutzerklärung

Fassung vom 14. Oktober 2026

Inhaltsverzeichnis

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

ad.letics GmbH
Goltsteinstraße 28–30
50968 Köln
Deutschland
Telefon: 0221 80023517
E-Mail: info@vintagefotobulli.de

Vertreten durch die Geschäftsführer Guido Wolf, Kai Lucius und Johannes Irmer.

2. Datenschutzkontakt und Datenschutzbeauftragter

Datenschutzanfragen können an info@vintagefotobulli.de gerichtet werden.

Zum betrieblichen Datenschutzbeauftragten ist benannt:

Johannes Irmer
ad.letics GmbH
Goltsteinstraße 28–30
50968 Köln
Deutschland
E-Mail: info@vintagefotobulli.de

Betroffene Personen können sich in allen Fragen zur Verarbeitung ihrer personenbezogenen Daten und zur Ausübung ihrer Rechte unmittelbar an den Datenschutzbeauftragten wenden.

3. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Bearbeitung von Anfragen, die Vorbereitung und Durchführung von Verträgen, die Durchführung unserer Foto-Bulli-Leistungen, die Erfüllung rechtlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO: Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags;
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, insbesondere sicherer und wirtschaftlicher Betrieb, Kommunikation, Missbrauchsabwehr, Rechtsverteidigung und Optimierung interner Abläufe;
§ 25 Abs. 1 TDDDG: Einwilligung für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen;
§ 25 Abs. 2 TDDDG: technisch unbedingt erforderliche Endgerätezugriffe.

Soweit wir eine Einwilligung einholen, ist sie freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir setzen technische und organisatorische Dienstleister ein, insbesondere für Hosting, E-Mail-Versand, Kommunikation, Ticketbearbeitung, Datenorganisation, Newsletter, Reichweitenmessung, Werbung, Entfernungsberechnung, Galeriehosting und KI-Bildbearbeitung.

Soweit ein Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Bei Diensten, bei denen Anbieter und wir jeweils eigene Zwecke und Mittel bestimmen, erfolgt die Verarbeitung gegebenenfalls in getrennter oder gemeinsamer Verantwortlichkeit nach den gesetzlichen Vorgaben.

Einzelne Anbieter haben ihren Sitz in den USA oder können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission, etwa für einen nach dem EU-U.S. Data Privacy Framework wirksam zertifizierten Empfänger;
der Standardvertragsklauseln der Europäischen Kommission und erforderlicher ergänzender Schutzmaßnahmen;
oder einer anderen gesetzlich vorgesehenen Übermittlungsgrundlage.

Die konkrete Grundlage hängt vom jeweiligen Dienst, Vertragspartner, Tarif und der aktuellen Zertifizierung ab.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungs-, Nachweis- oder Rechtsverteidigungsgründe entgegenstehen.

Als Regelfristen gelten, sofern im jeweiligen Abschnitt nichts Abweichendes angegeben ist:

Datenart	Regelfrist
Server- und Sicherheitsprotokolle	grundsätzlich 7 Tage; bei Sicherheitsvorfällen bis zur abschließenden Aufklärung
Anfragen ohne Vertrag	grundsätzlich bis zu 3 Jahre ab Ende des Jahres des letzten sachlichen Kontakts; früher, wenn kein berechtigter Aufbewahrungsgrund mehr besteht
Vertragsbezogene Geschäftskorrespondenz	regelmäßig 6 Jahre
Rechnungen und Buchungsbelege	regelmäßig 8 Jahre
Bücher, Jahresabschlüsse und vergleichbare Unterlagen	regelmäßig 10 Jahre
Aktive Foto- und Galeriedateien	grundsätzlich 60 Tage nach Bereitstellung beziehungsweise Veranstaltung
Sicherungskopien der Galeriedateien	spätestens 60 Tage nach Bereitstellung
KI-Ausgangsfotos und KI-Ergebnisse bei ad.letics	grundsätzlich 30 Tage nach der Veranstaltung
Einwilligungsnachweise	für die Dauer der Nutzung und anschließend regelmäßig bis zum Ablauf möglicher Verjährungsfristen
Newsletterdaten	bis zum Widerruf beziehungsweise zur Abmeldung; erforderliche Sperrnachweise darüber hinaus

Bei einem konkreten Rechtsstreit, einer behördlichen Prüfung oder einem sonstigen dokumentierten Rechtsverteidigungsbedarf können erforderliche Daten bis zur endgültigen Erledigung gesperrt aufbewahrt werden.

6. Hosting der Website durch Vercel

Unsere Website wird über Dienste der Vercel Inc., USA, bereitgestellt.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere:

IP-Adresse;
Datum und Uhrzeit;
aufgerufene URL;
Referrer-URL;
Browser- und Geräteinformationen;
Betriebssystem;
Statuscode und übertragene Datenmenge;
technische Fehler- und Sicherheitsinformationen.

Soweit serverseitige Funktionen genutzt werden, können auch die hierfür erforderlichen Eingaben vorübergehend über die Vercel-Infrastruktur verarbeitet werden. Formularinhalte dürfen nicht dauerhaft in Applikations- oder Debuglogs gespeichert werden.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem funktionsfähigen, sicheren und wirtschaftlichen Webangebot.

Soweit Vercel in unserem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung. Drittlandübermittlungen erfolgen nach Maßgabe von Abschnitt 4.

Vercel Analytics und Vercel Speed Insights werden nicht eingesetzt, sofern sie nicht nach gesonderter Prüfung, Einwilligung und Aktualisierung dieser Datenschutzerklärung aktiviert werden.

Speicherdauer: technische Protokolldaten werden grundsätzlich nach 7 Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Weitere Informationen: https://vercel.com/legal/privacy-policy

Wir holen die Einwilligung für Analyse- und Marketingdienste selbst ein, dokumentieren sie und verwalten sie. Es ist keine Consent-Management-Plattform eines fremden Anbieters im Einsatz; die dabei erhobenen Angaben geben wir an keinen Dritten weiter.

Ihre Auswahl wird in Ihrem Endgerät im lokalen Speicher Ihres Browsers unter dem Schlüssel vfb-consent abgelegt. Ein Cookie setzen wir dafür nicht. Gespeichert werden dort die gewählten Kategorien, der Zeitpunkt Ihrer Entscheidung, die Fassung dieser Datenschutzerklärung, die Version unserer Dienstekonfiguration sowie eine zufällige Kennung, die keinen Rückschluss auf Ihre Person zulässt.

Als Nachweis der Einwilligung speichern wir zusätzlich auf unserem Server:

die gewählten Kategorien;
den Zeitpunkt der Entscheidung;
ob es sich um eine Erteilung, eine Änderung oder einen Widerruf handelte;
die Fassung dieser Datenschutzerklärung und die Version der Dienstekonfiguration;
den Sprachcode Ihres Browsers;
die zufällige Kennung.

Nicht gespeichert werden Ihre IP-Adresse, Ihre Browserkennung, Ihre Bildschirmauflösung oder sonstige Geräteinformationen. Der Nachweis liegt bei unserem Hoster Vercel (Abschnitt 6) und ist über das Internet nicht abrufbar.

Ihre Einwilligung läuft nach sechs Monaten ab; danach fragen wir erneut. Ebenso fragen wir erneut, wenn sich die eingesetzten Dienste oder diese Datenschutzerklärung ändern. Den Nachweis bewahren wir drei Jahre nach Ablauf der jeweiligen Einwilligung auf und löschen ihn anschließend; die Frist entspricht der regelmäßigen Verjährung.

Die Speicherung Ihrer Auswahl im Endgerät ist technisch erforderlich, damit sie beachtet und nicht bei jedem Seitenaufruf erneut abgefragt wird. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO; unser berechtigtes Interesse liegt im rechtskonformen Einwilligungsmanagement und im Nachweis erteilter Einwilligungen.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen. Der Widerruf ist so einfach wie die Erteilung und wirkt für die Zukunft.

8. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der technischen Verwaltung von Website-Tags.

Der Tag Manager wird erst geladen, wenn Sie in die jeweils betroffene Verarbeitung der Kategorie „Analyse“ oder „Marketing“ eingewilligt haben. Das Consent-Management wird unabhängig vom Tag Manager geladen. Vor einer Einwilligung werden weder der Tag-Manager-Container noch Google-Analytics- oder Google-Ads-Tags aufgerufen.

Die Verarbeitung durch den Tag Manager erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Drittlandübermittlungen richten sich nach Abschnitt 4.

Weitere Informationen: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/

9. Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Hierdurch können wir nachvollziehen, wie unsere Website genutzt wird und welche Inhalte verbessert werden sollten.

Je nach Konfiguration können insbesondere verarbeitet werden:

pseudonyme Online-Kennungen;
Cookie- oder Gerätekennungen;
gekürzte beziehungsweise technisch verarbeitete IP-Adresse;
ungefähre Region;
Browser, Gerät, Betriebssystem und Bildschirmgröße;
aufgerufene Seiten und Ereignisse;
Herkunft des Besuchs;
Verweildauer und Interaktionen;
Consent-Signale.

Die Verarbeitung und jeder nicht technisch erforderliche Endgerätezugriff erfolgen ausschließlich aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics wird erst nach Einwilligung in die Kategorie „Analyse“ geladen. Wir verwenden Basic Consent Mode; ohne Einwilligung werden keine Analytics-Tags geladen und keine Messdaten an Google übermittelt.

Folgende Funktionen bleiben deaktiviert, solange sie nicht gesondert geprüft und beschrieben werden:

Google Signals;
User-ID;
Enhanced Conversions;
personenbezogene benutzerdefinierte Dimensionen;
Cross-Domain-Tracking;
Remarketing-Zielgruppen aus Analytics;
Datenfreigabe zu nicht erforderlichen Google-Zwecken.

Aufbewahrungsdauer in Google Analytics: 2 Monate. Die Frist betrifft die nutzerbezogenen Rohdaten; aggregierte Standardberichte bleiben davon unberührt.

Drittlandübermittlungen richten sich nach Abschnitt 4. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://business.safety.google/privacy/

10. Google Ads und Conversion-Messung

Nach Ihrer Einwilligung verwenden wir Funktionen von Google Ads der Google Ireland Limited. Damit können wir den Erfolg unserer Werbeanzeigen messen und, soweit gesondert aktiviert, Zielgruppen für Werbung bilden.

Je nach Konfiguration können insbesondere verarbeitet werden:

Cookie- und Gerätekennungen;
IP-Adresse und technische Verbindungsdaten;
aufgerufene Seiten;
Interaktionen und Conversions;
Anzeigenklicks und Kampagnenparameter;
Consent-Signale.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google-Ads-Tags werden erst nach Einwilligung in die Kategorie „Marketing“ geladen.

Enhanced Conversions, Customer Match, personalisierte Zielgruppen, Advanced Matching und vergleichbare Funktionen sind deaktiviert, solange sie nicht gesondert geprüft, transparent beschrieben und von der Einwilligung umfasst wurden.

Drittlandübermittlungen richten sich nach Abschnitt 4. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Weitere Informationen: https://business.safety.google/privacy/google-services/ads/

11. Konfigurator und konkrete Veranstaltungsanfragen

Über den Konfigurator können Interessenten insbesondere Anlass, Veranstaltungsort, gewünschtes Fahrzeug, Zusatzmodule, Einsatzdauer sowie Kontakt- und gegebenenfalls Unternehmensdaten übermitteln.

Dabei verarbeiten wir insbesondere:

Unternehmensname, soweit angegeben;
Vor- und Nachname;
E-Mail-Adresse;
Telefonnummer, soweit vorgesehen oder freiwillig angegeben;
Veranstaltungsart, Veranstaltungsort und Termin;
gewünschtes Fahrzeug und Zusatzmodule;
Nachrichten- und Freitextangaben;
Preis- und Konfigurationsdaten;
technische Versand- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, Erstellung eines Buchungsvorschlags und Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage im Namen eines Unternehmens gestellt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der geschäftlichen Kommunikation und Vertragsanbahnung.

Pflichtfelder sind als solche gekennzeichnet. Eine Telefonnummer wird nur als Pflichtfeld erhoben, wenn sie für die konkrete Anfrage erforderlich ist; für einen bloßen Rückrufwunsch bleibt sie freiwillig.

Daten aus einer Anfrage, die zu keinem Vertrag führt, werden grundsätzlich bis zu 3 Jahre ab Ende des Jahres des letzten sachlichen Kontakts gespeichert, soweit dies zur Dokumentation der Kommunikation, Vermeidung widersprüchlicher Angebote oder Abwehr möglicher Ansprüche erforderlich ist. Nicht mehr erforderliche Freitext- und technische Daten werden früher gelöscht. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen.

12. Allgemeines Kontaktformular

Über das allgemeine Kontaktformular können Name, E-Mail-Adresse, Nachricht und optional eine Telefonnummer für einen gewünschten Rückruf übermittelt werden.

Die Verarbeitung erfolgt bei vertragsbezogenen Anliegen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung allgemeiner Kommunikation und Anfragen.

Die Speicherdauer richtet sich nach Abschnitt 11 und dem jeweiligen Anliegen.

13. Kontaktaufnahme per WhatsApp

Privatkunden, insbesondere für Hochzeiten und private Feiern, können uns über den Messenger-Dienst WhatsApp schreiben. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen der Meta-Gruppe.

Auf unserer Website ist WhatsApp nur als einfacher Link eingebunden. Beim Aufruf der Website werden keine Daten an WhatsApp übermittelt und keine Inhalte von WhatsApp geladen. Erst wenn Sie den Link anklicken, öffnet sich die WhatsApp-App beziehungsweise die Website von WhatsApp. Der Chat enthält einen vorausgefüllten Begrüßungstext, den Sie vor dem Absenden ändern oder löschen können.

Wenn Sie uns per WhatsApp schreiben, verarbeiten wir insbesondere:

Ihre Mobilfunknummer;
Ihren WhatsApp-Profilnamen und gegebenenfalls Ihr Profilbild;
Inhalte Ihrer Nachrichten einschließlich übermittelter Dateien, etwa Fotos oder Sprachnachrichten;
Zeitpunkt und Zustellstatus der Nachrichten.

Nachrichteninhalte sind bei WhatsApp Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch in eigener Verantwortung Metadaten, zum Beispiel wer wann mit wem kommuniziert, sowie Geräte- und Verbindungsdaten. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise von WhatsApp. Drittlandübermittlungen innerhalb der Meta-Gruppe, insbesondere in die USA, richten sich nach Abschnitt 4.

Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessenten einen schnellen und von ihnen selbst gewählten Kommunikationsweg anzubieten.

Die Nutzung von WhatsApp ist freiwillig. Sie erreichen uns jederzeit auch über das Anfrageformular, per E-Mail oder telefonisch. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Daten.

Wir nutzen die App „WhatsApp Business“ auf einem Firmen-Smartphone. Die App hat keinen Zugriff auf das Adressbuch des Geräts. Für die weitere Bearbeitung übernehmen wir die erforderlichen Angaben in unser Ticketsystem (Abschnitt 16). Chatverläufe löschen wir in WhatsApp spätestens 6 Monate nach Abschluss der Anfrage beziehungsweise nach der Veranstaltung. Für übernommene Daten gelten die Fristen aus Abschnitt 5 und Abschnitt 11.

Haben Sie in die Kategorie „Analyse“ eingewilligt, erfassen wir in Google Analytics, dass der WhatsApp-Link angeklickt wurde (Abschnitt 9). Ihre Telefonnummer und Nachrichteninhalte gehören nicht dazu.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

14. Technischer Formularversand über Resend

Für den technischen Versand von Formularanfragen verwenden wir Resend, einen Dienst der Plus Five Five, Inc., USA.

Dabei können insbesondere verarbeitet werden:

Absender- und Empfängeradresse;
Name und Kontaktdaten;
Betreff und Nachrichteninhalt;
Formulareingaben;
Versand-, Zustellungs-, Fehler- und Sicherheitsdaten;
IP-Adresse des sendenden Servers.

Die Verarbeitung erfolgt bei vertragsbezogenen Anfragen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und sicheren Übermittlung von Anfragen.

Mit Resend besteht ein Vertrag über Auftragsverarbeitung. Öffnungs- und Klicktracking wird für Formular- und Transaktionsnachrichten nicht eingesetzt. Resend hält E-Mail-Daten nach den derzeitigen Produktangaben grundsätzlich 30 Tage vor. Drittlandübermittlungen richten sich nach Abschnitt 4.

Weitere Informationen: https://resend.com/legal/privacy-policy

15. Kommunikation über Microsoft 365

Wir verwenden Microsoft 365 für geschäftliche E-Mail-Kommunikation, Dokumentenbearbeitung und gegebenenfalls die Ablage vertragsbezogener Unterlagen. Anbieter ist, abhängig vom konkreten Vertrag, insbesondere Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, mit weiteren Gesellschaften der Microsoft-Gruppe.

Dabei können Kontaktdaten, Kommunikationsinhalte, Vertrags- und Angebotsdaten, Anhänge sowie technische Metadaten verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Kommunikation, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten und Art. 6 Abs. 1 lit. f DSGVO für eine sichere, effiziente Büro- und Kommunikationsorganisation.

Soweit Microsoft in unserem Auftrag verarbeitet, gelten die vertraglichen Datenschutzbestimmungen beziehungsweise das Microsoft Products and Services Data Protection Addendum. Drittlandübermittlungen richten sich nach Abschnitt 4.

Weitere Informationen: https://privacy.microsoft.com/privacystatement

16. Ticket- und Anfragenbearbeitung mit Zendesk

Wir verwenden Zendesk zur strukturierten Bearbeitung von Anfragen, Aufträgen und Supportvorgängen.

Dabei können insbesondere verarbeitet werden:

Name und Kontaktdaten;
Unternehmen und Funktion;
Inhalte und Verlauf der Anfrage;
Veranstaltungs- und Vertragsdaten;
Anhänge;
interne Bearbeitungsvermerke;
Status, Zuständigkeit und technische Metadaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren, zuverlässigen und effizienten Bearbeitung von Kundenkommunikation.

Mit Zendesk besteht ein Vertrag über Auftragsverarbeitung. Zendesk kann Daten über verbundene Unternehmen und Unterauftragsverarbeiter außerhalb des EWR verarbeiten. Drittlandübermittlungen richten sich nach Abschnitt 4.

Löschfrist im Zendesk-System: Vorgänge, die zu keinem Vertrag führen, werden grundsätzlich bis zu 3 Jahre ab Ende des Jahres des letzten sachlichen Kontakts aufbewahrt. Bei Vertragsabschluss gelten die gesetzlichen Aufbewahrungsfristen.

Weitere Informationen: https://www.zendesk.com/company/privacy-and-data-protection/

17. Serverseitige Entfernungsberechnung mit Google Places API und Routes API

Zur Ermittlung der Anfahrtspauschale verwenden wir serverseitig Dienste der Google Maps Platform, insbesondere die Google Places API und die Google Routes API.

An Google werden nur Angaben zu öffentlichen beziehungsweise geschäftlichen Veranstaltungsorten oder datensparsam reduzierte Ortsangaben übermittelt. Private Wohnanschriften dürfen im Konfigurator für diese Funktion nicht eingegeben oder an Google übermittelt werden.

Google erhält bei dem serverseitigen Aufruf insbesondere:

Veranstaltungsort, Place-ID oder reduzierte Ortsangabe;
Start- und Zielparameter der Streckenberechnung;
technische Anfrage-, Nutzungs- und Abrechnungsdaten;
IP-Adresse des aufrufenden Servers.

Die IP-Adresse des Endgeräts des Websitebesuchers wird bei dieser serverseitigen Umsetzung nicht unmittelbar an Google übermittelt. Es wird kein Google-Kartendienst im Browser geladen und durch die Entfernungsberechnung allein kein Google-Cookie auf dem Endgerät gesetzt.

Die Verarbeitung erfolgt zur Ermittlung der Anfahrt für eine Preisindikation oder ein Angebot und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage im Namen eines Unternehmens erfolgt oder die Ortsangabe keinen Personenbezug aufweist, stützen wir die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren und effizienten Anfahrtsberechnung.

Google und ad.letics können für die ihnen jeweils zugeordneten Verarbeitungsschritte eigenständig verantwortlich sein. Es gelten die aktuellen Google Maps Platform EEA Terms und die einschlägigen Datenschutzbedingungen. Drittlandübermittlungen richten sich nach Abschnitt 4.

Weitere Informationen: https://cloud.google.com/terms/maps-platform/eea

Sie können unseren Newsletter abonnieren. Hierfür verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC d/b/a Mailchimp, einem Unternehmen der Intuit-Gruppe, USA.

Für die Anmeldung verarbeiten wir insbesondere:

E-Mail-Adresse;
gegebenenfalls Name und freiwillige Profilangaben;
Zeitpunkt, IP-Adresse und Quelle der Anmeldung;
Zeitpunkt und technische Daten der Bestätigung;
Einwilligungstext und dessen Version;
Abmelde- und Sperrinformationen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht. Erst nach Bestätigung wird die Adresse in den aktiven Verteiler aufgenommen.

Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung des Double-Opt-in-Nachweises erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO, um die Rechtmäßigkeit des Versands nachweisen zu können.

Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns widerrufen. Nach Abmeldung wird die Adresse aus dem aktiven Verteiler entfernt. Soweit erforderlich, kann sie in einer Sperrliste gespeichert werden, um weitere Zusendungen zu verhindern und den Widerruf nachzuweisen.

Eine personenbezogene Auswertung von Öffnungen und Linkklicks findet nicht statt.

Mit Mailchimp besteht ein Vertrag über Auftragsverarbeitung. Drittlandübermittlungen richten sich nach Abschnitt 4.

Weitere Informationen: https://www.intuit.com/privacy/statement/

19. Betrieb der Online-Galerie bei Host Europe

Die gebuchte Online-Galerie wird auf einem von uns betriebenen WordPress-System bei der Host Europe GmbH, Deutschland, gehostet.

Die Galerie ist nicht öffentlich indexiert. Grundsätzlich wird für jedes Bild ein individueller QR-Code beziehungsweise Zugangstoken erzeugt, über den nur das jeweilige Bild abgerufen werden kann. Ein Gesamtzugang zu allen Veranstaltungsbildern wird nur nach individueller Absprache eingerichtet.

Dabei werden insbesondere verarbeitet:

Fotoaufnahme;
individuelle Galerie- und Tokenkennung;
Zeitpunkt der Erstellung und Bereitstellung;
technische Abrufdaten wie IP-Adresse, Zeitpunkt, Browser und Statuscode;
gegebenenfalls Veranstaltungs- und Zuordnungsdaten.

Rechtsgrundlage für die vertragliche Bereitstellung gegenüber dem Kunden ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung erkennbarer Bilder von Gästen stützen wir uns auf die vor Nutzung erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Sicherheitsprotokolle gilt Art. 6 Abs. 1 lit. f DSGVO.

Mit Host Europe besteht ein Vertrag über Auftragsverarbeitung. Der administrative Zugriff ist auf berechtigte Personen bei ad.letics beschränkt.

Die Bilder werden grundsätzlich 60 Tage bereitgestellt und anschließend automatisch aus dem Galeriesystem gelöscht. Sicherungskopien werden ebenfalls spätestens 60 Tage nach Bereitstellung gelöscht. Nach Löschung besteht kein Anspruch auf Wiederherstellung.

Wer einen individuellen QR-Code oder Token besitzt, kann das zugehörige Bild abrufen. Berechtigte Empfänger sollen den Zugang daher nicht unkontrolliert weitergeben. Für eine selbst veranlasste Weitergabe oder Veröffentlichung heruntergeladener Bilder ist der jeweilige Empfänger verantwortlich.

Weitere Informationen: https://www.hosteurope.de/AGB/Datenschutzerklaerung/

20. Fotoverarbeitung bei Veranstaltungen

Beim Einsatz des Foto-Bullis können erkennbare Fotos von Veranstaltungsteilnehmern erstellt, angezeigt, ausgedruckt und – abhängig von der gebuchten Funktion – vorübergehend gespeichert werden.

Je nach gebuchter Leistung verarbeiten wir insbesondere:

Foto- und gegebenenfalls kurze Vorschaudaten;
Zeitpunkt und technische Aufnahmedaten;
Druck- und Galeriezuordnung;
QR- beziehungsweise Tokenkennung;
bei KI-Funktionen Ausgangsfoto, Bearbeitungsanweisung und Ergebnis;
technische Fehler- und Sicherheitsdaten.

Die Teilnahme ist freiwillig. Vor der Aufnahme wird ein Datenschutzhinweis angezeigt beziehungsweise am Foto-Bulli bereitgestellt. Das aktive Starten der Aufnahme nach Kenntnisnahme des Hinweises gilt als bestätigende Handlung für die gewöhnliche Aufnahme und den unmittelbaren Ausdruck. Für die Online-Galerie und die KI-Bildbearbeitung werden zusätzliche, klar erkennbare Informationen und Auswahlmöglichkeiten bereitgestellt.

Bei Gruppenbildern muss jede erkennbare Person mit der jeweiligen Funktion einverstanden sein. Minderjährige dürfen die Funktionen nur im Rahmen der nach Alter und Reife erforderlichen Zustimmung beziehungsweise Zustimmung der Sorgeberechtigten nutzen.

Rechtsgrundlage für die Verarbeitung der Gastbilder ist grundsätzlich die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Erfüllung eines Vertrags mit der abgebildeten Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können ergänzend Art. 6 Abs. 1 lit. b oder lit. f DSGVO eingreifen.

Der Auftraggeber unterstützt uns dabei, Gäste vorab über den Einsatz des Foto-Bullis zu informieren und die Datenschutzhinweise vor Ort gut sichtbar anzubringen. Dies verlagert unsere Verantwortung für eigene Verarbeitungsvorgänge nicht auf den Auftraggeber.

Foto- und Galeriedateien werden grundsätzlich spätestens 60 Tage nach der Veranstaltung beziehungsweise Bereitstellung gelöscht. Dateien, die ausschließlich für einen unmittelbaren Ausdruck benötigt und nicht für Galerie oder KI ausgewählt wurden, sollen technisch früher gelöscht werden, sobald Qualitätskontrolle und störungsfreie Übergabe abgeschlossen sind.

21. Eigene Werbung mit Veranstaltungsfotos

Aufnahmen ohne direkt oder indirekt erkennbare natürliche Personen und ohne vertrauliche oder geschützte Inhalte können wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für eigene Dokumentations- und Werbezwecke verwenden. Unser berechtigtes Interesse liegt in der Darstellung unserer Leistungen.

Aufnahmen mit erkennbaren Personen verwenden wir nur auf Grundlage einer gesonderten, freiwilligen Einwilligung der jeweils abgebildeten Person nach Art. 6 Abs. 1 lit. a DSGVO und unter Beachtung des Rechts am eigenen Bild. Die Zustimmung des Auftraggebers ersetzt die Einwilligung der abgebildeten Person nicht.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig hergestellte Druckerzeugnisse können nur im Rahmen des rechtlich und tatsächlich Zumutbaren zurückgerufen werden.

KI-bearbeitete Bilder verwenden wir grundsätzlich nicht für eigene Werbezwecke.

22. Einbindung ausgewählter Google-Rezensionen

Wir zeigen ausgewählte, bereits öffentlich abgegebene Google-Rezensionen als eigene Inhalte auf unserer Website an. Beim Aufruf dieser Darstellung wird keine Verbindung zu Google hergestellt. Verarbeitet werden der veröffentlichte Bewertungsname beziehungsweise eine gekürzte Darstellung, Bewertungstext, Sternebewertung und Veröffentlichungszeitpunkt, soweit dies für eine wahrheitsgemäße Wiedergabe erforderlich und zulässig ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen. Betroffene können sich wegen einer Entfernung oder Korrektur an uns wenden.

23. Keine ausschließlich automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO beruhen.

Soweit im Konfigurator eine Preisindikation angezeigt wird, ist sie unverbindlich und wird vor einem Vertragsschluss individuell geprüft.

24. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und unzulässige Offenlegung zu schützen. Dazu gehören insbesondere:

TLS-Verschlüsselung;
rollenbasierte Zugriffsrechte;
Mehrfaktor-Authentifizierung, soweit verfügbar;
Datensparsamkeit;
sichere Schlüssel- und Passwortverwaltung;
regelmäßige Aktualisierung eingesetzter Systeme;
Protokollierung sicherheitsrelevanter Vorgänge;
Lösch- und Backupkonzepte;
Verträge mit eingesetzten Auftragsverarbeitern.

Eine Datenübertragung über das Internet kann gleichwohl nicht vollkommen risikofrei gestaltet werden.

25. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

Auskunft über Ihre personenbezogenen Daten zu verlangen;
unrichtige Daten berichtigen zu lassen;
die Löschung Ihrer Daten zu verlangen;
die Einschränkung der Verarbeitung zu verlangen;
Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen;
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Besonderes Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

26. Zuständige Aufsichtsbehörde

Sie können sich insbesondere an folgende Aufsichtsbehörde wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de/

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

27. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung. Wesentliche Änderungen an einwilligungsbedürftigen Verarbeitungen führen erforderlichenfalls zu einer erneuten Einwilligungsabfrage.