Datenschutzerklärung

1. Verantwortliche für die Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Christin Braun & Nikola Sremac

Memorybox GbR
Mittenfeldstraße 40, 70499 Stuttgart
Tel. & WhatsApp: +49 176 20771564
E-Mail: info@memorybox-stuttgart.de
Steuernummer: 93144/04256

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung

Im Rahmen der Erbringung unserer Fotobox-Dienstleistungen werden folgende personenbezogene Daten erhoben:

2.1 Datenkategorien

Kontaktdaten (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse)
Veranstaltungsdaten (z. B. Datum, Uhrzeit, Veranstaltungsort)
Rechnungsdaten (z. B. Bankverbindung, Zahlungsinformationen)
Foto- und Bilddaten, die während des Einsatzes der Fotobox entstehen

2.2 Zweck der Datenverarbeitung

Kontaktaufnahme und Kommunikation
Planung und Durchführung der Fotobox-Buchungen und Veranstaltungen
Rechnungsstellung und Buchhaltung
Einhaltung gesetzlicher Verpflichtungen

3. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Organisation unserer Dienstleistungen)
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, z. B. steuerliche Aufbewahrungspflichten)

4. Weitergabe von Daten an Dritte

4.1 Allgemeines

Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, z. B. an:

Zahlungsdienstleister zur Abwicklung von Zahlungen
Steuerberater oder Behörden im Rahmen gesetzlicher Verpflichtungen

In keinem Fall werden Ihre Daten zu Werbezwecken an Dritte weitergegeben.

4.2 Nutzung von WordPress (Website)

Für den Betrieb unserer Website nutzen wir das Content-Management-System WordPress der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.

Im Rahmen des Website-Betriebs werden insbesondere folgende personenbezogene Daten verarbeitet:

IP-Adresse
Browsertyp und -version
Aufgerufene Seiten und Zugriffszeiten

Die Verarbeitung erfolgt zum Zweck des Betriebs und der Darstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb unserer Website).

Weitere Informationen zum Datenschutz bei WordPress finden Sie in der Datenschutzerklärung von Automattic unter https://automattic.com/privacy/.

4.3 Nutzung von Strato (Webhosting)

Unsere Website wird auf Servern der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland, gehostet.

Im Rahmen des Hostings werden insbesondere folgende Daten verarbeitet:

IP-Adresse der anfragenden Geräte
Datum und Uhrzeit der Anfragen (Server-Logfiles)
Aufgerufene Seiten und übertragene Datenmengen

Die Verarbeitung erfolgt zum Zweck der Bereitstellung und des sicheren Betriebs unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit STRATO besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie in der Datenschutzerklärung von Strato unter https://www.strato.de/datenschutz/.

4.4 Eingesetzte WordPress-Plugins

Zur Erweiterung und Optimierung unserer Website setzen wir folgende WordPress-Plugins ein:

Akismet Anti-Spam: Spam Protection

Wir verwenden das Anti-Spam-Plugin Akismet der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Akismet prüft über Kontaktformulare eingereichte Inhalte auf Spam. Dabei werden Formulardaten (inkl. IP-Adresse) an Server von Automattic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://akismet.com/privacy/.

Cache Enabler

Wir nutzen das Caching-Plugin Cache Enabler von KeyCDN (Proinity LLC, Fischbacherstrasse 13, 9642 Ebnat-Kappel, Schweiz) zur Verbesserung der Ladegeschwindigkeit unserer Website. Das Plugin speichert statische Versionen unserer Seiten lokal auf dem Server. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Contact Form 7 & Contact Form 7 – Dynamic Text Extension

Auf unserer Website setzen wir Contact Form 7 von Rock Lobster Inc. sowie die Erweiterung Contact Form 7 – Dynamic Text Extension von AuRise Creative/SevenSpark ein, um Kontaktformulare bereitzustellen. Die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) werden zur Bearbeitung Ihrer Anfrage verwendet. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie bei vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Envira Gallery

Für die Darstellung unserer Event-Galerien verwenden wir Envira Gallery des Envira Gallery Teams. Das Plugin stellt Bildergalerien lokal auf unserer Website dar und überträgt dabei keine personenbezogenen Daten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kadence Blocks

Wir nutzen Kadence Blocks von Kadence WP als Page-Builder-Erweiterung für den Gutenberg-Editor, um Seiteninhalte strukturiert und ansprechend gestalten zu können. Das Plugin arbeitet ausschließlich lokal auf unserem Server und überträgt keine personenbezogenen Nutzerdaten an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Media Cleaner

Wir setzen Media Cleaner von Jordy Meow zur Bereinigung ungenutzter Mediendateien in unserer WordPress-Mediathek ein. Das Plugin arbeitet ausschließlich intern auf unserem Server und verarbeitet keine personenbezogenen Daten von Website-Besuchern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Media File Renamer (AI-Powered)

Zur SEO-Optimierung und Verwaltung unserer Mediendateien nutzen wir das Plugin Media File Renamer von Jordy Meow. Das Plugin benennt Mediendateien automatisiert um und kann dafür KI-gestützte Funktionen verwenden. Dabei werden keine personenbezogenen Daten von Website-Besuchern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

NextGEN Gallery

Wir verwenden NextGEN Gallery von Imagely zur Darstellung von Fotogalerien auf unserer Website. Das Plugin stellt Galerien lokal dar, ohne personenbezogene Daten von Besuchern an Dritte zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

OMGF (Optimize My Google Fonts)

Wir nutzen das Plugin OMGF von Daan van den Berg (daan.dev) um Google Fonts datenschutzkonform lokal auf unserem eigenen Server zu hosten. Dadurch werden beim Laden unserer Website keine Verbindungen zu Google-Servern hergestellt und keine Daten an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Rank Math SEO

Zur Suchmaschinenoptimierung unserer Website verwenden wir Rank Math SEO von Rank Math. Das Plugin optimiert technische SEO-Einstellungen lokal und kann anonymisierte Nutzungsdaten zur Plugin-Verbesserung an Rank Math übermitteln. Eine Übermittlung personenbezogener Besucherdaten findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://rankmath.com/privacy-policy/.

ShortPixel Image Optimizer

Wir nutzen ShortPixel Image Optimizer von ShortPixel (SC Short Pixel SRL, Str. Avram Iancu 56C, 400083 Cluj-Napoca, Rumänien) zur Komprimierung und Optimierung unserer Bilder. Zur Verarbeitung werden Bilder temporär an die Server von ShortPixel übermittelt und danach optimiert zurückgeliefert. Es werden keine personenbezogenen Daten von Website-Besuchern verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://shortpixel.com/privacy.

WP Google Review Slider Recent Reviews

Wir nutzen das Plugin WP Google Review Slider Recent Reviews von XeroWP (Softias) zur Darstellung von Google-Bewertungen auf unserer Website. Das Plugin lädt Google-Bewertungen einmalig herunter und speichert sie lokal in unserer WordPress-Datenbank, sodass beim Laden der Seite keine wiederholten Verbindungen zu Google-Servern hergestellt werden. Bei der erstmaligen Synchronisierung kann eine Verbindung zu den Servern von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) hergestellt werden. Dabei können IP-Adressen und technische Browserdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://xerowp.com und https://policies.google.com/privacy.

4.5 Nutzung von Microsoft-Diensten (OneDrive)

Zur Organisation und Dokumentation unserer Geschäftstätigkeit nutzen wir OneDrive der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

Kontaktdaten (z. B. Name, E-Mail-Adresse)
Vertrags- und Rechnungsdaten
Veranstaltungsdokumentationen und Arbeitsmaterialien

Die Verarbeitung erfolgt zum Zweck der sicheren Speicherung und Organisation geschäftsrelevanter Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Arbeitsorganisation). Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Zudem besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.

4.6 Nutzung von Callico (Rechnungssoftware)

Für die Erstellung und Verwaltung von Rechnungen nutzen wir die Rechnungssoftware Callico der HCS EDV-Systeme GmbH, Quellenstr. 6, 75443 Ötisheim, Deutschland. Dabei werden folgende personenbezogene Daten verarbeitet:

Name und Anschrift der Kunden
E-Mail-Adresse
Rechnungs- und Zahlungsdaten

Die Verarbeitung erfolgt ausschließlich zum Zweck der Rechnungsstellung und Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Weitere Informationen zum Datenschutz bei HCS Callico finden Sie unter https://www.hcsedv.de/kontakt/datenschutz/.

4.7 Nutzung von Dropbox

Wir nutzen den Cloud-Speicherdienst Dropbox der Dropbox International Unlimited Company, One Park Place, Dublin 2, Irland (für Nutzer außerhalb der USA).

Dabei können folgende personenbezogene Daten verarbeitet werden:

Foto- und Bilddaten von Veranstaltungen
Vertrags- und Buchungsunterlagen
Sonstige geschäftsrelevante Dokumente

Die Verarbeitung erfolgt zum Zweck der sicheren Speicherung und des Austauschs von Dateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Mit Dropbox besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Dropbox finden Sie unter https://www.dropbox.com/de/privacy.

4.8 Nutzung von WhatsApp

Für die Kommunikation mit Kunden nutzen wir – sofern vertraglich vereinbart – den Messaging-Dienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Dabei werden insbesondere folgende personenbezogene Daten verarbeitet:

Name
Telefonnummer
Inhalte der Kommunikation

Die Verarbeitung erfolgt zum Zweck der Kommunikation im Rahmen der Buchungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). WhatsApp verarbeitet personenbezogene Daten auch in Drittländern (insbesondere USA). Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

4.9 Nutzung von Google Webfonts

Soweit auf unserer Website Schriftarten von Google Webfonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) eingebunden werden, erfolgt die Einbindung durch lokales Hosting über das Plugin OMGF (siehe Abschnitt 4.4), sodass beim Laden unserer Website keine Verbindung zu Google-Servern hergestellt wird und keine personenbezogenen Daten an Google übermittelt werden.

Sollten an einzelnen Stellen der Website dennoch externe Google Fonts geladen werden, werden dabei Ihre IP-Adresse sowie technische Browserdaten an Google-Server in den USA übermittelt. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung unserer Website). Weitere Informationen: https://policies.google.com/privacy.

4.10 Nutzung von Google Analytics

Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google Analytics verwendet sogenannte Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung (sog. IP-Masking), sodass Ihre IP-Adresse von Google innerhalb der Europäischen Union gekürzt wird, bevor sie in die USA übertragen wird. Im Auftrag des Betreibers dieser Website wird Google die gewonnenen Informationen nutzen, um die Nutzung der Website auszuwerten, Berichte über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Dabei werden insbesondere folgende Daten verarbeitet:

IP-Adresse (anonymisiert)
Aufgerufene Seiten und Verweildauer
Herkunft des Besuchers (Referrer), Browsertyp und Betriebssystem

Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Weitere Informationen: https://policies.google.com/privacy.

4.11 Erhebung und Verarbeitung von Fotodaten (Fotobox)

Im Rahmen unserer Fotobox-Dienstleistungen werden durch die Nutzung der Fotobox Fotos von Personen erstellt. Da es sich bei Lichtbildern um personenbezogene Daten handelt, möchten wir Sie über die Verarbeitung dieser Daten informieren.

Rechtsgrundlage und Einwilligung

Die Erstellung und Verarbeitung der Fotos erfolgt auf Grundlage der freiwilligen Einwilligung der abgelichteten Personen gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Nutzung der Fotobox ist stets freiwillig. An der Fotobox wird durch entsprechende Beschilderung auf die Datenverarbeitung hingewiesen. Personen, die nicht fotografiert werden möchten, können die Fotobox einfach nicht nutzen.

Zweck der Verarbeitung

Die erstellten Fotos werden ausschließlich zum Zweck der Bereitstellung an die Veranstaltungsgäste verarbeitet. Eine Nutzung zu Werbezwecken oder eine Weitergabe an Dritte erfolgt nicht ohne ausdrückliche Einwilligung der abgelichteten Personen.

Bereitstellung über Online-Galerie

Die Fotos werden den Veranstaltungsgästen über eine passwortgeschützte Online-Galerie auf unserer Website zur Verfügung gestellt. Der Zugang zur Galerie ist ausschließlich über ein individuelles Passwort möglich, das nur an die jeweiligen Veranstaltungsgäste weitergegeben wird. Die Fotos werden nicht öffentlich zugänglich gemacht.

Speicherdauer und Löschung

Die Fotos werden auf unserem Webserver (gehostet bei STRATO, siehe Abschnitt 4.3) gespeichert. Nach Ablauf von 30 Tagen nach der Veranstaltung werden die Fotos aus der Online-Galerie gelöscht, sofern keine anderslautende Absprache mit dem Veranstalter getroffen wurde. Auf ausdrücklichen Wunsch kann die Galerie früher gelöscht werden.

Recht auf Löschung

Jede abgelichtete Person hat das Recht, die Löschung ihrer Fotos jederzeit zu verlangen. Entsprechende Anfragen richten Sie bitte an: info@memorybox-stuttgart.de. Wir werden die betreffenden Aufnahmen umgehend aus der Galerie entfernen.

5. Dauer der Speicherung

Ihre personenbezogenen Daten werden so lange gespeichert, wie dies für die Durchführung unserer Dienstleistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die gesetzliche Aufbewahrungsfrist für steuerlich relevante Daten beträgt in der Regel 10 Jahre.

6. Ihre Rechte als betroffene Person

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre gespeicherten personenbezogenen Daten zu verlangen,
gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen,
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit keine gesetzlichen Verpflichtungen dem entgegenstehen,
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen,
gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, wenn diese auf Grundlage eines berechtigten Interesses erfolgt,
gemäß Art. 77 DSGVO eine Beschwerde bei einer Aufsichtsbehörde einzureichen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@memorybox-stuttgart.de

7. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die eingesetzten digitalen Dienste werden ausschließlich in datenschutzkonformen Versionen genutzt und durch zusätzliche Sicherheitsmaßnahmen wie Zugriffsbeschränkungen und Passwörter geschützt. Die Übertragung von Daten auf unserer Website erfolgt über eine SSL/TLS-verschlüsselte Verbindung (HTTPS).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um den gesetzlichen Anforderungen zu entsprechen oder Änderungen unserer Dienstleistungen zu berücksichtigen. Die jeweils aktuelle Version ist auf unserer Website einsehbar.

Stand: Mai 2026