Datenschutzerklärung

1. Geltungsbereich, Rollen und Rechtsgrundlagen

Diese Erklärung gilt für die Webseite foxbooth.app, das Studio unter studio.foxbooth.app, die Gäste-Seiten unter fotos.foxbooth.app und die App FoxBooth für iPad. Für die übrigen Angebote von Neumeister Media gilt die Datenschutzerklärung auf www.neumeistermedia.com/datenschutz. Wer verantwortlich ist und wie Sie uns erreichen, steht in Abschnitt 12.

Betreiber sind unsere Kunden, die mit FoxBooth eine Fotobox betreiben, etwa Fotografen, Verleiher oder Veranstalter. Für ihr Konto und ihre Firmendaten sind wir verantwortlich im Sinne der DSGVO.

Gäste sind die Personen, die sich an einer Fotobox fotografieren. Für die Fotos und alle Angaben der Gäste ist der jeweilige Betreiber verantwortlich. Er entscheidet, wo die Fotobox steht, was aufgenommen wird, ob es eine Galerie gibt und wie lange die Fotos bleiben. Wir verarbeiten diese Daten nur in seinem Auftrag und nach seinen Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu Ihren Fotos richten Sie deshalb bitte zuerst an den Betreiber der Fotobox. Erreicht eine solche Anfrage uns, leiten wir sie an ihn weiter und unterstützen ihn bei der Antwort.

Wir stützen uns auf diese Rechtsgrundlagen: Vertrag, Art. 6 Abs. 1 lit. b DSGVO (Nutzung von FoxBooth durch Betreiber), berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb), Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (soweit wir um sie bitten) und rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO (zum Beispiel steuerliche Aufbewahrung).

2. Hosting und Server-Logfiles

Die Webseite, das Studio und die Gäste-Seiten laufen bei einem Hosting-Anbieter in Deutschland. Er stellt Server, Speicherplatz und Sicherheitsfunktionen bereit. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Den Anbieter nennen wir Ihnen auf Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem sicheren und effizienten Betrieb.

Bei jedem Aufruf werden technisch bedingt Zugriffsdaten (Server-Logfiles) verarbeitet: aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge und Statusmeldung, Browsertyp und -version, Betriebssystem, Referrer-URL (die zuvor besuchte Seite), IP-Adresse und anfragender Provider. Wir nutzen diese Daten für Betrieb, Sicherheit und Optimierung. Bei konkreten Anhaltspunkten für eine rechtswidrige Nutzung prüfen wir die Protokolle nachträglich. Logfiles speichern wir nur so lange, wie es für diese Zwecke erforderlich ist, und länger nur zur Aufklärung eines Sicherheitsvorfalls.

3. Cookies und Webanalyse

Wir setzen keine Cookies. Wir verwenden keine Analyse-, Marketing- oder Social-Media-Dienste, binden keine Inhalte von Dritten ein und laden keine externen Schriften. Alle Schriften und Grafiken kommen von unseren eigenen Seiten. Die Startseite foxbooth.app enthält keine Skripte.

Zwei Dinge speichert Ihr Browser, weil die Funktion es technisch braucht (§ 25 Abs. 2 Nr. 2 TDDDG): Im Studio bleibt Ihre Anmeldung im Speicher des Browsers, bis Sie sich abmelden, zusammen mit der gewählten Darstellung (hell oder dunkel). Auf einer Galerie mit Passwort merkt sich der Browser das Passwort nur, bis Sie das Fenster schließen, damit Sie es nicht bei jedem Neuladen erneut eingeben müssen.

Die Gäste-Seiten geben die Adresse, die Sie gerade aufrufen, nicht an andere Seiten weiter (kein Referrer). So bleibt Ihr persönlicher Link auch beim Laden der Bilder vertraulich.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um die Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) oder lit. f DSGVO (allgemeine Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Geschäftliche Korrespondenz bewahren wir bis zu sechs Jahre auf (§ 257 HGB, § 147 AO).

5. Das Studio für Betreiber

Konto. Für das Studio legen Sie ein Konto mit E-Mail-Adresse und Passwort an. Das Passwort speichern wir nur in geschützter Form (Hash). Bestätigungs- und Passwort-Mails versenden wir über den Anbieter unserer Datenbank (siehe Abschnitt 8). Als Nachweis speichern wir zum Konto, wann Sie welcher Fassung unserer AGB zugestimmt haben. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

Firma und Team. Zu Ihrem Konto gehört eine Firma mit Namen, Tarif und gegebenenfalls Probezeit. Laden Sie Kollegen ein, speichern wir ihre Rolle (Inhaber, Admin oder Mitarbeiter). Einladungscodes speichern wir nur als Prüfwert (Hash). Sie gelten 7 Tage und nur einmal.

Events und Einstellungen. Wir speichern Ihre Events mit Namen, Datum, Sprache, Design, Drucklayout, Freigaben und den Fristen, die Sie festlegen. Logos, Hintergründe und Rahmen, die Sie hochladen, liegen im Dateispeicher in Deutschland (siehe Abschnitt 8). Passwörter für Galerien speichern wir nur als Prüfwert (Hash).

Fotoboxen. Damit Sie im Studio sehen, wie es Ihren Fotoboxen geht, meldet jedes gekoppelte iPad etwa jede Minute seinen Zustand: Kamera, Akkustand von iPad und Kamera, Speicherkarte, Drucker, Warteschlange beim Hochladen und die Zahl der Aufnahmen. Personenbezogene Daten der Gäste sind darin nicht enthalten.

6. Fotos und Gäste-Seiten

Aufnahme. Die Fotobox nimmt Fotos, Fotostreifen, GIFs oder kurze Videos auf. Filter, Beauty-Filter und das Tauschen des Hintergrunds rechnet das iPad selbst. Dafür wird nichts an uns oder andere übertragen. Personen werden dabei nicht identifiziert, und es entstehen keine biometrischen Merkmale, die gespeichert würden.

Hochladen. Ist die Fotobox mit einem Event im Studio verbunden, lädt das iPad die Fotos eines Durchgangs verschlüsselt in unseren Dateispeicher in Deutschland. Jeder Durchgang bekommt einen eigenen Link mit 10 zufälligen Zeichen, den der Gast per QR-Code erhält. Die Bilder selbst sind nie öffentlich: Die Gäste-Seite holt für jeden Abruf einen Bild-Link, der nach 10 Minuten verfällt.

Galerie, Gastgeber und Slideshow. Nur wenn der Betreiber es einschaltet, gibt es zusätzlich eine Galerie mit allen Fotos des Events, auf Wunsch mit Passwort, eine Ansicht für den Gastgeber (immer mit Passwort), in der er einzelne Fotos ausblenden kann, und eine Slideshow für einen Bildschirm vor Ort.

Originale. Auf Wunsch des Betreibers speichern wir zusätzlich die unbearbeiteten Originalaufnahmen. Diese sieht nur der Betreiber in seinem Archiv, nie die Gäste oder die Galerie.

Schutz vor Durchprobieren. Damit niemand fremde Links erraten kann, zählen wir Abrufe der Gäste-Seiten. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen daraus berechneten Prüfwert (Hash), zusammen mit dem Zeitpunkt und ob der Link existierte. Nach zu vielen Fehlversuchen sperren wir für eine Weile. Die Einträge löschen wir nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse und das der Gäste am Schutz ihrer Fotos (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis auf FoxBooth. In manchen Tarifen tragen Gäste-Seiten und Ausdrucke einen kleinen Hinweis „Erstellt mit FoxBooth“. Er enthält keine Daten über Sie.

7. Die App FoxBooth für iPad

Auf dem iPad. Fotos, Einstellungen und Statistiken eines Events liegen im geschützten Ordner der App auf dem iPad des Betreibers. Die PIN für das Betreibermenü speichern wir nur im sicheren Speicher des Geräts (Schlüsselbund). Hochgeladene Fotos löscht die App nach der Frist des Events auch vom iPad.

Kamera und Drucker. Die App steuert eine per USB angeschlossene Kamera oder nutzt die Kamera des iPad und druckt auf Wunsch über einen Drucker im Netzwerk. Berechtigungen fragt das iPad erst an, wenn die Funktion genutzt wird.

Angaben der Gäste. Schaltet der Betreiber es ein, können Gäste am iPad freiwillig eine E-Mail-Adresse oder Telefonnummer angeben, um ihre Fotos zu erhalten, an einer kurzen Umfrage teilnehmen oder einer Einwilligung zustimmen. Eine Zustimmung zu Werbung ist immer getrennt und nie vorausgewählt. Diese Angaben bleiben auf dem iPad des Betreibers und werden derzeit nicht an uns übertragen. Verantwortlich ist der Betreiber.

Kopplung. Ein iPad verbindet sich mit dem Studio über einen Code, den der Betreiber dort erzeugt (8 Zeichen, 10 Minuten gültig, nur einmal). Das iPad meldet sich dafür ohne E-Mail-Adresse und ohne Passwort mit einer zufälligen Kennung bei uns an. Es sieht danach nur das Event, das der Betreiber ihm zuweist.

8. Empfänger und Drittländer

Daten erhalten nur Dienstleister, die wir für den Betrieb brauchen: der Hosting-Anbieter der Webseiten in Deutschland, der Anbieter für Datenbank, Anmeldung, Server-Funktionen und den Versand der Konto-Mails mit Rechenzentrum in Frankfurt am Main sowie die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, für den Dateispeicher mit Rechenzentrum in Nürnberg. Den Hosting-Anbieter und den Anbieter der Datenbank nennen wir Ihnen auf Anfrage. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Außerdem geben wir Daten an Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

Die Daten liegen in Rechenzentren in Deutschland. Der Anbieter der Datenbank hat Konzernteile in den USA. Soweit dabei Daten in die USA übermittelt werden, stützt sich das auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

9. Speicherdauer und Löschen

Wir speichern Daten nur so lange, wie es der jeweilige Zweck erfordert. Danach löschen wir sie, sofern keine Aufbewahrungspflicht besteht. Im Einzelnen gilt:

• Fotos für Gäste: bis zum Ende der Frist, die der Betreiber für das Event einstellt. Wie lang sie höchstens sein darf, hängt von seinem Tarif ab. Danach sind die Fotos für Gäste, Galerie und Slideshow nicht mehr abrufbar.
• Archiv des Betreibers: bis zum Ende der Archiv-Frist, die der Betreiber einstellt, mindestens so lange wie die Frist für Gäste. Danach löscht ein nächtlicher Aufräumlauf die Dateien und die Einträge endgültig.
• Gelöschte Events: Ein Event, das der Betreiber löscht, ist sofort für Gäste und Fotoboxen verschwunden. 7 Tage lang kann er es wiederherstellen, danach löschen wir Einträge und Dateien endgültig.
• Schutz vor Durchprobieren: nach 24 Stunden.
• Kopplungs- und Einladungscodes: nach 10 Minuten bzw. 7 Tagen oder sobald sie eingelöst sind.
• Konto und Firma: bis Sie Ihr Konto löschen. Schreiben Sie uns dafür an die Adresse aus Abschnitt 12. Wir löschen dann Konto, Firma, Events und alle Dateien innerhalb von 30 Tagen. Sicherungskopien werden spätestens nach weiteren 30 Tagen gelöscht.
• Rechnungen: Gesetzliche Aufbewahrungspflichten (acht Jahre für Buchführungsunterlagen, sechs Jahre für Geschäftsbriefe, § 147 AO, § 257 HGB) bleiben unberührt. Sie laufen jeweils ab dem Ende des Kalenderjahres.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, die Sie kostenlos an die E-Mail-Adresse aus Abschnitt 12 richten können:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Geht es um Fotos von einer Fotobox, ist der Betreiber Ihr erster Ansprechpartner (siehe Abschnitt 1). Wir beantworten Anfragen in der Regel innerhalb eines Monats. Zur Absicherung Ihrer Daten können wir einen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Sie können sich auch an die Behörde an Ihrem Wohnort wenden.

11. Datensicherheit und Änderungen

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, darunter verschlüsselte Übertragung, private Speicherbereiche, zeitlich begrenzte Bild-Links, strikt getrennte Zugriffsrechte für jede Firma, jedes Event und jede Fotobox, Passwortschutz und regelmäßige Sicherheitsprüfungen. Kommt es zu einer Datenschutzverletzung mit Risiko für Sie, informieren wir Sie und die Aufsichtsbehörde im Rahmen der gesetzlichen Fristen (Art. 33, 34 DSGVO).

Wir passen diese Erklärung an, wenn sich FoxBooth oder die Rechtslage ändern, etwa wenn wir eine Bezahlung oder den Versand von Fotos per E-Mail einführen. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Betreiber im Studio.

12. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung ist Neumeister Media, Inhaber Marc Neumeister, Döbelestraße 26, 78462 Konstanz. Erreichbar sind wir per E-Mail unter service@foxbooth.app und telefonisch unter +49 157 35734617.

Alle Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse. Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen.

Stand: 26. Oktober 2026