Vertrag zur Auftragsverarbeitung

1. Vertragspartner, Gegenstand und Dauer

Vertragspartner sind Sie als Kunde (Verantwortlicher) und wir als Anbieter von FoxBooth (Auftragsverarbeiter). Wer wir sind, steht am Ende dieses Vertrags. Gegenstand ist die Verarbeitung personenbezogener Daten, die bei der Nutzung von FoxBooth für Sie anfällt: im Studio, auf den Gäste-Seiten und in unserem Speicher.

Der Vertrag läuft so lange wie Ihr Nutzungsvertrag über FoxBooth und darüber hinaus, bis wir alle Daten aus dem Auftrag gelöscht haben (Abschnitt 9). In Fragen des Datenschutzes geht dieser Vertrag den AGB vor.

2. Art und Zweck der Verarbeitung, Daten und Betroffene

Zweck. Wir verarbeiten die Daten, um Fotos, Fotostreifen, GIFs und Videos aus Ihren Fotoboxen zu speichern, Ihren Gästen über persönliche Links bereitzustellen, sie in Galerien, Gastgeber-Ansicht und Slideshow zu zeigen, soweit Sie das einschalten, sie Ihnen in Ihrem Archiv anzuzeigen und sie nach Ihren Fristen zu löschen.

Art der Verarbeitung. Speichern, Bereitstellen, Anzeigen, Übermitteln an Gäste, Löschen.

Arten von Daten.

• Fotos und Videos der Gäste, bearbeitet und auf Wunsch auch die unbearbeiteten Originale,
• Aufnahmezeit, Event, persönlicher Link des Durchgangs, Ausblendungen durch den Gastgeber,
• Prüfwerte (Hash) der IP-Adressen von Besuchern der Gäste-Seiten, zum Schutz vor Durchprobieren,
• Passwörter für Galerie und Gastgeber, nur als Prüfwert (Hash),
• Logos, Hintergründe und andere Bilder, die Sie hochladen, soweit darauf Personen zu sehen sind.

Angaben, die Gäste am iPad eintragen, etwa E-Mail-Adresse, Telefonnummer, Umfrage-Antworten und Einwilligungen, bleiben auf Ihrem iPad und werden derzeit nicht an uns übertragen. Ändert sich das, passen wir diesen Vertrag an.

Betroffene. Gäste an Ihrer Fotobox und weitere auf den Fotos abgebildete Personen, Gastgeber und Besucher der Gäste-Seiten.

Besondere Kategorien. Fotos können Rückschlüsse etwa auf Herkunft, Religion oder Gesundheit zulassen. Wir werten Fotos nicht aus und identifizieren keine Personen. Filter, Beauty-Filter und das Tauschen des Hintergrunds rechnet das iPad selbst, biometrische Merkmale werden dabei nicht gespeichert.

3. Weisungen

Wir verarbeiten die Daten nur nach Ihren dokumentierten Weisungen, außer das Recht der EU oder Deutschlands verpflichtet uns zu etwas anderem. Dann teilen wir Ihnen das vorher mit, soweit das Recht es nicht verbietet. Ihre Weisungen sind dieser Vertrag und Ihre Einstellungen im Studio und in der App, etwa Galerie-Art, Passwörter, Fristen, Freigaben und das Löschen von Fotos oder Events. Weitere Weisungen geben Sie in Textform, etwa per E-Mail. Halten wir eine Weisung für rechtswidrig, sagen wir es Ihnen unverzüglich.

4. Unsere Pflichten

• Wir nutzen die Daten nie für eigene Zwecke, etwa für Werbung oder zum Trainieren von Software.
• Alle Personen, die bei uns Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Zugriff auf Fotos nehmen wir nur, wenn es für den Betrieb, für Ihre Anfrage oder zur Abwehr von Missbrauch nötig ist.
• Wir treffen die technischen und organisatorischen Maßnahmen aus Anlage 1 und passen sie dem Stand der Technik an, ohne das Schutzniveau zu senken.
• Wir unterstützen Sie bei Anfragen von Betroffenen (Art. 15 bis 22 DSGVO), etwa beim Finden und Löschen bestimmter Fotos. Erreicht eine solche Anfrage uns, leiten wir sie unverzüglich an Sie weiter und beantworten sie nicht selbst.
• Wir unterstützen Sie bei Ihren Pflichten nach Art. 32 bis 36 DSGVO, etwa mit Angaben für eine Datenschutz-Folgenabschätzung.
• Bemerken wir eine Verletzung des Schutzes der Daten aus Ihrem Auftrag, informieren wir Sie unverzüglich, möglichst innerhalb von 48 Stunden, mit den Angaben, die Sie für eine Meldung an die Aufsichtsbehörde brauchen.
• Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen. Ansprechpartner ist der Kontakt am Ende dieses Vertrags.

5. Unterauftragsverarbeiter

Sie erlauben uns, die Unterauftragsverarbeiter aus Anlage 2 einzusetzen. Die Liste mit Namen erhalten Sie auf Anfrage. Mit jedem haben wir einen Vertrag geschlossen, der ihm die Pflichten dieses Vertrags in gleicher Weise auferlegt. Einen neuen oder anderen Unterauftragsverarbeiter kündigen wir mindestens vier Wochen vorher per E-Mail oder im Studio an. Sie können dem aus wichtigem Grund des Datenschutzes widersprechen. Finden wir keine Lösung, können Sie den Nutzungsvertrag zum Wechsel kündigen. Wartung und Prüfung von Systemen durch Dritte gelten als Unterauftrag, wenn dabei ein Zugriff auf die Daten nicht ausgeschlossen werden kann.

6. Ort der Verarbeitung und Drittländer

Die Daten liegen in Rechenzentren in Deutschland. Eine Übermittlung in ein Land außerhalb der EU und des EWR erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Ein Unterauftragsverarbeiter aus Anlage 2 hat seinen Sitz außerhalb der EU. Soweit er dabei auf Daten zugreifen kann, stützt sich das auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

7. Ihre Pflichten

Sie sorgen dafür, dass die Verarbeitung rechtmäßig ist, also eine Rechtsgrundlage besteht, und dass Ihre Gäste informiert sind, zum Beispiel mit einem Aushang an der Fotobox. Wählen Sie Einstellungen, die zu Ihrem Event passen, etwa ein Passwort für eine Galerie und eine angemessene Frist. Bemerken Sie Fehler oder Unregelmäßigkeiten, sagen Sie es uns unverzüglich.

8. Nachweise und Kontrollen

Auf Anfrage geben wir Ihnen alle Informationen, die Sie brauchen, um die Einhaltung dieses Vertrags zu prüfen, zum Beispiel eine aktuelle Beschreibung unserer Maßnahmen und Zertifikate unserer Dienstleister. Darüber hinaus können Sie oder ein zur Verschwiegenheit verpflichteter Prüfer nach Absprache und mit angemessener Vorankündigung Kontrollen durchführen, ohne den Betrieb unverhältnismäßig zu stören. Den Aufwand für Kontrollen vor Ort, die über eine Selbstauskunft hinausgehen, können wir in angemessener Höhe berechnen, außer die Kontrolle deckt einen Verstoß von uns auf.

9. Löschen und Rückgabe

Während der Laufzeit löschen wir Fotos automatisch nach den Fristen, die Sie für jedes Event einstellen. Gelöschte Events entfernen wir 7 Tage nach dem Löschen endgültig. Endet der Nutzungsvertrag, weil Sie Ihr Konto löschen, löschen wir alle Daten aus dem Auftrag innerhalb von 30 Tagen und bestätigen Ihnen das auf Wunsch. Bis dahin können Sie Ihre Fotos im Studio herunterladen. Eine Rückgabe darüber hinaus schulden wir nicht. Endet nur ein bezahlter Tarif, läuft Ihr Konto im kostenlosen Tarif weiter und die Fristen Ihrer Events bleiben.

10. Haftung

Für Schäden aus Verstößen gegen die DSGVO haften die Vertragspartner nach Art. 82 DSGVO. Im Übrigen gilt die Regelung zur Haftung in unseren AGB.

11. Schlussbestimmungen

Änderungen dieses Vertrags kündigen wir wie Änderungen der AGB an. Sollte eine Bestimmung unwirksam sein, bleibt der Rest wirksam. Es gilt deutsches Recht.

Anlage 1: Technische und organisatorische Maßnahmen

• Verschlüsselung. Alle Übertragungen laufen verschlüsselt (TLS), auch vom iPad in den Speicher.
• Getrennte Zugriffe. Jede Zeile in der Datenbank gehört genau einer Firma. Regeln in der Datenbank prüfen bei jedem Zugriff, ob das Konto Mitglied dieser Firma ist oder ob es das gekoppelte iPad dieses Events ist. Ein iPad sieht nur das Event, das ihm zugewiesen ist. Mitarbeiter sehen keine Originale.
• Privater Speicher. Der Dateispeicher ist nie öffentlich. Bilder sind nur über signierte Links erreichbar, die nach 10 Minuten verfallen. Links zum Hochladen gelten 15 Minuten und nur für eine Datei an einem vom Server bestimmten Ort.
• Nicht erratbare Links. Persönliche Links haben 10 zufällige Zeichen. Abrufe werden gezählt und nach zu vielen Fehlversuchen gesperrt. Kopplungs- und Einladungscodes sind kurz gültig, nur einmal nutzbar und gegen Durchprobieren begrenzt.
• Geschützte Zugangsdaten. Passwörter, Galerie-Passwörter, Einladungscodes und der Admin-Code fürs iPad speichern wir nur als Prüfwert (Hash); falsche Eingaben werden gezählt und gesperrt. Die PIN des Betreibermenüs liegt im sicheren Speicher des iPad.
• Datensparsamkeit. Keine Cookies, keine Analyse- oder Werbedienste, keine Inhalte von Dritten auf den Gäste- Seiten, keine Weitergabe des Links an andere Seiten (kein Referrer). IP-Adressen speichern wir nur als Prüfwert und höchstens 24 Stunden.
• Automatisches Löschen. Ein nächtlicher Aufräumlauf löscht abgelaufene Fotos zuerst im Speicher und dann in der Datenbank. Jede Löschung eines Durchgangs wird ohne Bilddaten protokolliert (Zeitpunkt, Anlass, Anzahl), damit Sie Ihren Kunden das Löschen belegen können (Datenschutz-Bericht im Studio).
• Sicherheitsprüfung. Die Zugriffsregeln prüfen wir nach jeder Änderung an der Datenbank mit einem wiederholbaren Test, außerdem mit den Prüfwerkzeugen des Datenbank-Anbieters.
• Rechenzentren. Zutritt, Strom, Brandschutz und Hardware liegen bei unseren Dienstleistern in Deutschland. Die Rechenzentren für Datenbank und Fotos sind nach ISO/IEC 27001 zertifiziert.
• Organisation. Zugang zu den Verwaltungsoberflächen der Dienstleister haben nur wir, mit persönlichen Konten. Schlüssel für den Speicher liegen nur als geschützte Geheimnisse auf dem Server, nie in der App.

Anlage 2: Unterauftragsverarbeiter

Wir setzen für FoxBooth diese Arten von Dienstleistern ein:

• Datenbank, Anmeldung, Server-Funktionen und Konto-Mails: Rechenzentrum in Deutschland. Der Anbieter hat seinen Sitz außerhalb der EU, die Übermittlung stützt sich auf EU-Standardvertragsklauseln.
• Dateispeicher für Fotos und Event-Bilder: Anbieter und Rechenzentrum in Deutschland.
• Hosting von Studio und Gäste-Seiten: Anbieter und Rechenzentrum in Deutschland.

Aus Sicherheitsgründen veröffentlichen wir die Namen nicht. Die vollständige Liste mit Namen, Anschrift und Ort der Verarbeitung senden wir Ihnen auf Anfrage per E-Mail, gern auch vor dem Anlegen eines Kontos.

Kontakt

Auftragsverarbeiter ist Neumeister Media, Inhaber Marc Neumeister, Döbelestraße 26, 78462 Konstanz.
E-Mail: service@foxbooth.app, Telefon: +49 157 35734617

Stand: Oktober 2026, Version 1.0