Datenschutz
Unser Beruf ist es, Menschen zu fotografieren. Datenschutz ist unser Rohstoff, keine Formalität.
Verantwortlicher
Michael Wagner — instabox.lu, 18, rue Prince Henri, L-4929 Hautcharage, Luxemburg (RCS Luxembourg A47512 · Niederlassungsgenehmigungen 10082516/2 und 10082516/3). info@instabox.lu · +352 661 254 125. Fragen zu Ihren Daten landen direkt bei mir.
1. Wenn Sie uns kontaktieren
Unsere Formulare erfassen Ihren Namen und Ihre E-Mail-Adresse und je nach Formular Ihre Telefonnummer, Ihr Unternehmen, die Art des Events, sein Datum, einen Betreff und Ihre Nachricht — um Ihnen zu antworten und Ihr Angebot vorzubereiten, auf Grundlage vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Gegen Spam speichert jede Nachricht außerdem die Kennung Ihres Browsers (User-Agent) und einen aus Ihrer IP-Adresse abgeleiteten Code, der täglich wechselt und sich nicht in die Adresse zurückverwandeln lässt. Ihre Nachricht liegt auf unserem eigenen Server (siehe Abschnitt 5) und erreicht uns per E-Mail (Google Workspace). Wir löschen sie 12 Monate nach unserem letzten Kontakt mit Ihnen (geprüft am Ersten jedes Monats); Kopien in unseren verschlüsselten Backups verschwinden innerhalb eines weiteren Monats. Wir legen keine Interessentendatei an. Buchhaltungsunterlagen und Rechnungen werden zehn Jahre aufbewahrt, wie es das luxemburgische Gesetz verlangt. Wir verkaufen keine Daten und geben keine für Werbezwecke weiter.
2. Fotos auf Ihrem Event
Ihre Gäste fotografieren sich selbst. Die Bilder erscheinen auf dem Bildschirm der Fotobox, werden vor Ort gedruckt, wenn Sie diese Option gewählt haben, und per E-Mail, SMS oder QR-Code an Gäste geschickt, die das möchten. Die Teilnahme ist freiwillig: Fotografiert wird, wer sich vor die Fotobox stellt. Der Veranstalter entscheidet, eine Fotobox einzusetzen, und informiert seine Gäste darüber; wir stellen die Technik, den Betreuer vor Ort und die Bildverarbeitung.
Keine Gesichtserkennung. Unsere Fotoboxen identifizieren niemanden über das Gesicht: keine Fotosuche per Selfie, kein Gesichtsabgleich, keine Gesichtsdatenbank.
KI-Verarbeitung. Hintergrundaustausch und KI-Fotos werden von unserer Fotobox-Software Snappic (Algoritmo Software Inc.) und ihren technischen Dienstleistern erstellt, von denen einige außerhalb der Europäischen Union sitzen. Die Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) und einen Auftragsverarbeitungsvertrag abgesichert. Die vollständige Liste der Dienstleister erhalten Sie auf Anfrage.
Online-Galerien. Standardmäßig behalten wir nach dem Event keine Galerie. Wenn Sie eine möchten, wird sie nur mit Einverständnis der Abgebildeten erstellt, ist passwortgeschützt und wird gelöscht, sobald Sie es wünschen. Soll ein Foto verschwinden? Schreiben Sie uns. Wir löschen es — ohne Begründung.
3. Fotos, die wir veröffentlichen
Einige Eventfotos erscheinen mit Einverständnis des Veranstalters auf dieser Website. Erkennen Sie sich und möchten das nicht, genügt eine Nachricht an info@instabox.lu, und es wird entfernt.
4. Wenn Sie diese Website besuchen
Jeder Besuch läuft über Cloudflare, das die Website vor Angriffen schützt und dafür Ihre IP-Adresse verarbeitet; unser eigener Server speichert Sicherheitsprotokolle (IP-Adresse, Uhrzeit, aufgerufene Seite) 14 Tage lang. Beides schützt die Website vor Missbrauch – auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Ihr Browser merkt sich Ihre Sprachwahl (und ob Sie die Sprachleiste geschlossen haben) in seinem eigenen Speicher — das ist kein Cookie, und nichts davon wird an uns gesendet.
5. Hosting und Dienstleister
Cloudflare, Inc., 101 Townsend Street, San Francisco, USA — liefert diese Website und ihre Bilder aus (Cloudflare Pages, R2) und schützt sie (Netzwerk, Sicherheitsprotokolle), zählt Besuche ohne Cookies (Web Analytics) und bewahrt unsere Backups, verschlüsselt, bevor sie unseren Server verlassen, in seinem EU-Speicher auf (R2).
Ist unser Inhaltssystem beim Absenden des Formulars kurz nicht erreichbar, wird Ihre Anfrage bei Cloudflare (bereits als Auftragsverarbeiter genannt) höchstens 30 Tage zwischengespeichert, bis sie weitergeleitet werden kann, und danach dort gelöscht.
Unser eigener Server in Luxemburg — ohne Hosting-Anbieter: das Content-System (Directus), die Originale der Bilder und die Nachrichten aus unseren Formularen.
Google Cloud EMEA Limited, Irland — unsere E-Mail (Google Workspace): Ihre Nachrichten und unsere Antworten.
Cloudflare und Google arbeiten für uns auf Grundlage eines Auftragsverarbeitungsvertrags. Wo Daten in die USA gelangen können, ist die Übermittlung durch den EU-US-Datenschutzrahmen (Data Privacy Framework; Cloudflare und Google LLC sind zertifiziert) und ersatzweise durch die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) abgesichert.
Odoo, unser ERP-System (Konfigurator, Angebote, Buchungen, Rechnungen), auf unserem eigenen Server in Luxemburg — ohne Hosting-Anbieter; erreichbar ist es über Cloudflare (Cloudflare Tunnel), sodass der Cloudflare-Eintrag oben auch den Datenverkehr des Konfigurators abdeckt. Es speichert, was Sie im Konfigurator eingeben oder uns für eine Buchung mitteilen: Name, Unternehmen, Kontaktdaten, Datum, Ort und Optionen des Events sowie die folgenden Angebote, Buchungen und Rechnungen. Rechnungen werden zehn Jahre aufbewahrt.
Google Places API — beim Erstellen der Website rufen wir unsere Google-Bewertung und -Rezensionen ab; Ihr Besuch sendet nichts an Google.
Die Fotobox-Software, die bei Events zum Einsatz kommt, ist in Abschnitt 2 beschrieben.
6. Ihre Rechte
Sie können erfragen, welche Daten wir über Sie speichern, sie berichtigen oder löschen lassen, ihre Nutzung einschränken oder ihr widersprechen und sie in einem lesbaren Format erhalten. Eine E-Mail genügt; wir antworten innerhalb eines Monats, meist viel schneller. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an die CNPD wenden, 15 boulevard du Jazz, L-4370 Belvaux — cnpd.lu. Aber noch einmal: Sprechen Sie zuerst mit uns. Das geht fast immer schneller.
7. Änderungen
Wenn wir dieses Dokument wesentlich ändern, aktualisieren wir das Datum unten. Zuletzt aktualisiert —