Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Nachfolgend informieren wir dich darüber, welche Daten wir beim Besuch dieser Website erheben und wie wir damit umgehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Die Betreiberin von Book-the-Box. Name und Anschrift sind als Bild eingebunden, damit Adress-Sammler und Spam-Bots leer ausgehen:

E-Mail: sabrina@book-the-box.de

Die ladungsfähige Anschrift und alle weiteren Pflichtangaben findest du in unserem Impressum.

2. Allgemeines & Rechtsgrundlagen

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, soweit dies gesetzlich erlaubt ist oder du eingewilligt hast. Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage deiner Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. deine Buchungsanfrage).
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Pflicht (z. B. steuerliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen (z. B. der sichere, stabile Betrieb dieser Website).

3. Hosting & Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) betrieben: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Serverstandort Deutschland). Der Hoster verarbeitet die über diese Website anfallenden Daten in unserem Auftrag. Dazu besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Bei jedem Aufruf erfasst der Server automatisch Informationen, die dein Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts (ggf. gekürzt)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• verwendeter Browser und ggf. das Betriebssystem
• die zuvor besuchte Seite (Referrer-URL)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht.

4. Kontaktaufnahme (E-Mail & Anfrageformular)

Wenn du uns per E-Mail an sabrina@book-the-box.de oder über unser Anfrageformular kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Eventdatum, Ort und deine Nachricht), um deine Anfrage zu beantworten und ein passendes Angebot zu erstellen.

Wenn du unser Anfrageformular nutzt, werden deine Angaben verschlüsselt (HTTPS) an einen von uns selbst betriebenen Formular-Dienst (forms.jabi-it.de) übertragen und von dort als E-Mail an uns zugestellt. Ein externer Formular-Dienstleister ist nicht beteiligt; die Daten bleiben auf unserer eigenen Server-Infrastruktur (siehe Abschnitt 3). Zum Schutz vor Spam enthält das Formular ein für Menschen nicht sichtbares Kontrollfeld; dabei werden keine zusätzlichen Daten erhoben.

Eine Terminanfrage legt der Formular-Dienst zusätzlich in unserem Buchungsplan im Fotobox Portal ab (btb.portal.fotobox-werk.de, siehe Abschnitt 5 unter „Wo die Daten liegen“). Dort merken wir den Tag vor oder bestätigen ihn. Gespeichert werden die Angaben aus dem Formular und der Zeitpunkt der Anfrage. Wir löschen die Anfrage dort 90 Tage nach dem Termin, eine abgesagte Anfrage 90 Tage nach der Absage.

Rufst du unsere Seite über eine Anzeige oder einen gekennzeichneten Link auf, stehen in der Adresse Angaben dazu, etwa ein Klickkennzeichen von Google (gclid, gbraid, wbraid) oder Kampagnenangaben (utm_source, utm_medium, utm_campaign). Diese Angaben reisen beim Klick auf unsere eigenen Seiten in der Adresse mit und werden mit deiner Anfrage an uns übertragen. Kam die Anfrage über eine Google-Anzeige, übermitteln wir Google Ads das Klickkennzeichen und den Zeitpunkt der Anfrage, ohne Name, Kontaktdaten oder Nachricht. Damit erfahren wir, welche Anzeigen zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung eigener Werbung, Art. 6 Abs. 1 lit. f DSGVO. Das Klickkennzeichen löschen wir nach 90 Tagen. Auf deinem Gerät speichern wir dafür nichts, die Angaben stehen ausschließlich in der Adresse.

Wenn du uns über WhatsApp kontaktierst, werden dabei Daten (z. B. deine Rufnummer und Profilinformationen) durch WhatsApp Ireland Ltd. bzw. Meta verarbeitet; es gelten ergänzend die Datenschutzhinweise von WhatsApp. Die Nutzung ist freiwillig – Telefon und E-Mail stehen dir als Alternativen offen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie unser berechtigtes Interesse an der effizienten Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Deine Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Seiten zum Fotobox Portal

Die Seiten /cloud/ und /cloud-anbindung/ gehören nicht zum Fotoboxverleih, sondern zur anduro GmbH, Nibelungenstraße 336, 64686 Lautertal (Odenwald). Sie nehmen keine Daten entgegen und verweisen auf fotobox-werk.de. Dort gelten das dortige Impressum und die dortige Datenschutzerklärung.

5. Gästealbum

Das Gästealbum bestellst du über das Formular auf /gaestealbum/. Wir verarbeiten deine Angaben daraus (Name, E-Mail-Adresse, Anlass, Datum, Text für die Tischkarte, bei Firmen Firma und Rechnungsanschrift), um das Album einzurichten, dir den Link zu schicken und die Bestellung abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bestellung geht verschlüsselt an unseren Bestelldienst auf demselben Server wie diese Seite, nach der Zahlung legt er das Album im Fotobox Portal an. Buchst du das Album mit der Fotobox, läuft es über die Terminanfrage in Abschnitt 4.

Bezahlung

Bezahlst du das Gästealbum online, wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, die Zahlung ab. Karten- und Kontodaten gibst du auf der Bezahlseite von Mollie ein, wir sehen sie nicht. Mit dem Zahlungsauftrag übermitteln wir Mollie den Betrag, die Bestellnummer und deine E-Mail-Adresse. Zahlst du per Überweisung, schickt Mollie dir an diese Adresse die Bankverbindung. Von Mollie erfahren wir, ob und wann die Zahlung eingegangen ist, und richten danach das Album ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Abwicklung der Zahlung ist Mollie selbst verantwortlich. Mollie lässt Daten teils auch außerhalb der EU verarbeiten und sichert das unter anderem mit Standardvertragsklauseln der EU-Kommission ab. Es gilt die Datenschutzerklärung von Mollie. Wählst du PayPal, Apple Pay oder Google Pay, verarbeitet zusätzlich der jeweilige Anbieter deine Daten nach seinen eigenen Bestimmungen.

Zahlungskennung, Betrag und Zeitpunkt der Zahlung bewahren wir mit der Bestellung auf, solange steuerliche Aufbewahrungspflichten es verlangen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO).

Was im Album gespeichert wird

• Fotos und kurze Clips, die Gäste hochladen, mit Dateiname, Größe und Zeitpunkt
• Einträge im Gästebuch mit dem angegebenen Namen, dem Text und dem Zeitpunkt
• Meldungen zu einem Bild mit Zeitpunkt und angegebenem Grund
• mit Fotobox zusätzlich die Fotos und Clips der Fotobox

Zum Hochladen braucht ein Gast kein Konto, und das Album fragt dabei weder Name noch Kontaktdaten ab. Ortsangaben (GPS) entfernt das Portal beim Hochladen aus der Datei. Aufnahmezeit und Kameramodell bleiben darin stehen.

Wer das Album sieht

Das Album erreicht nur, wer den Link oder den QR-Code der Tischkarte hat. Der Link ist eine zufällige Zeichenfolge und nicht zu erraten. Wer ihn hat, sieht alle Bilder und Einträge des Albums und kann die Fotos herunterladen. Über einen eigenen Link blendest du als Besteller Bilder und Einträge aus und schaltest Hochladen und Gästebuch ab. Wer auf einem Bild zu sehen ist und es nicht im Album haben möchte, meldet es auf der Albumseite oder schreibt an sabrina@book-the-box.de.

Rechtsgrundlage für die Inhalte der Gäste

Für Bilder, Clips, Einträge und Meldungen der Gäste ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Bilder und Grüße einer Feier an einer Stelle zu sammeln, so wie der Gastgeber es gebucht hat. Was ein Gast hochlädt oder schreibt, entscheidet er selbst. Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), dann löschen wir den Inhalt.

Wo die Daten liegen

Das Album läuft im Fotobox Portal unter btb.portal.fotobox-werk.de. Das Portal betreibt die anduro GmbH, Nibelungenstraße 336, 64686 Lautertal (Odenwald), in unserem Auftrag (Art. 28 DSGVO). Die Dateien liegen in unserer Cloud unter bilder.book-the-box.de. Portal und Cloud laufen auf dem Server bei der Hetzner Online GmbH aus Abschnitt 3. In ein Land außerhalb der EU gehen die Daten des Albums nicht.

Protokolle und Speicher im Browser

Beim Aufruf der Albumseite und beim Hochladen speichert der Server dieselben Angaben wie in Abschnitt 3, darunter die IP-Adresse. Diese Protokolle löscht er nach sieben Tagen. Die Albumseite setzt keine Cookies, legt nichts auf deinem Gerät ab und lädt keine Inhalte von fremden Servern.

Speicherdauer

Das Album ist einen Monat online und danach über den Link nicht mehr erreichbar. Was Gäste hochgeladen und geschrieben haben, löschen wir 30 Tage nach dem Schließen des Albums, Meldungen ebenso. Die Angaben aus der Bestellung bewahren wir auf, solange gesetzliche Aufbewahrungspflichten es verlangen.

6. Cookies

Diese Website setzt keine Cookies. Auch unsere Web-Analyse (siehe Abschnitt 8) arbeitet vollständig ohne Cookies, es werden keine Informationen auf deinem Endgerät gespeichert oder ausgelesen. Ein Cookie-Banner ist deshalb nicht erforderlich.

Sollten wir künftig einwilligungspflichtige Cookies oder vergleichbare Technologien einsetzen, geschieht das ausschließlich mit deiner vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO – wir passen diese Erklärung dann entsprechend an.

7. Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten (Fredoka, Nunito, Patrick Hand) sind lokal auf unserem eigenen Server eingebunden. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder anderen externen Font-Diensten aufgebaut; deine IP-Adresse wird zu diesem Zweck an niemanden übermittelt.

8. Webanalyse mit Matomo (cookielos)

Wir verwenden die Open-Source-Software Matomo in einer cookielosen Konfiguration, um die Nutzung dieser Website statistisch auszuwerten. Es werden dabei keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert oder ausgelesen (§ 25 TDDDG ist daher nicht einschlägig). Deine IP-Adresse wird anonymisiert (IP-Masking), sodass eine Zuordnung zu einzelnen Personen nicht möglich ist; dein Surf-Verhalten kann nicht zu dir zurückverfolgt werden.

Die erhobenen Informationen werden ausschließlich auf einem von uns betriebenen Server verarbeitet und nicht an Dritte weitergegeben. Zusätzlich respektiert unsere Einbindung die „Do-Not-Track"-Einstellung deines Browsers: Ist sie aktiv, wird dein Besuch gar nicht erst gezählt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymisierten Analyse der Nutzung, um unser Angebot zu verbessern. Du kannst dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

9. Deine Rechte als betroffene Person

Bezüglich der dich betreffenden personenbezogenen Daten stehen dir nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden".
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen Format.

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung deiner Rechte genügt eine formlose Nachricht an sabrina@book-the-box.de.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Du kannst dich an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden

11. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und ein Schloss-Symbol in der Browserzeile erscheint. Bei aktivierter Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

---

Stand dieser Datenschutzerklärung: 11. Oktober 2026. Wir behalten uns vor, diese Erklärung anzupassen, sobald sich die Rechtslage oder die eingesetzten Dienste ändern.