Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: Thomas Michael Müller, Fichtenstraße 10c, 85659 Forstern, Deutschland, 0170 1890088, info@raw-designs.de

Meldesystem nach TCO-Verordnung und Digital Services Act

Sofern Sie uns per E-Mail, per Kontaktformular oder über sonstige von uns zur Verfügung gestellte elektronische Kommunikationsmittel Informationen hinsichtlich mutmaßlicher terroristischer Inhalte oder sonstiger rechtswidriger Inhalte übermitteln, erheben wir Ihre personenbezogenen Daten (E-Mail-Adresse, Name, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Durchführung eines den genannten Verordnungen entsprechenden Meldeverfahrens.

Die Datenverarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO iVm Art. 15 TCO-VO sowie Art. 6 Abs. 1 lit. c DSGVO iVm Art. 11, 12 und 16 des Digital Services Act.

Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Die über das Anfrageformular übermittelten Angaben werden von einem eigenen Dienst auf unserem Server entgegengenommen und per E-Mail an unser Postfach zugestellt. Für den Versand nutzen wir den Mailserver unseres E-Mail-Anbieters. Zum Schutz vor automatisierten Einsendungen prüfen wir, ob ein für Menschen unsichtbares Feld ausgefüllt wurde, wie viel Zeit zwischen Seitenaufruf und Absenden lag und wie viele Einsendungen in kurzer Folge von derselben IP-Adresse eingehen. Ein externer Dienst wie ein Captcha-Anbieter kommt dabei nicht zum Einsatz.

Keine Cookies, keine Reichweitenmessung

Diese Website setzt keine Cookies, bindet keine Analysedienste ein und verwendet keine Verfahren zur Wiedererkennung von Besuchern. Aus diesem Grund erscheint auch kein Zustimmungsbanner.

Alle Schriften und Bilder werden vom selben Server ausgeliefert wie die Website. Es bestehen keine Verbindungen zu Google Fonts, Content-Delivery-Netzwerken oder anderen Anbietern; beim Seitenaufruf wird also keine IP-Adresse an Dritte übermittelt.

Betrieb der Fotobox auf Veranstaltungen

Während einer Veranstaltung entstehen an der Fotobox Aufnahmen der teilnehmenden Gäste. Verantwortlich für die Veranstaltung und für die Information der Gäste ist grundsätzlich der Veranstalter; wir werden insoweit als Auftragsverarbeiter tätig. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO wird auf Wunsch geschlossen.

Die Aufnahmen werden auf dem Rechner in der Fotobox verarbeitet. Auch die Freistellung für den digitalen Hintergrundtausch erfolgt lokal auf diesem Gerät; es werden dafür keine Bilder an Dienste Dritter übertragen. Die einzige Ausnahme sind die gesondert buchbaren KI-Porträts – dazu der eigene Abschnitt weiter unten.

Der Veranstalter erhält für die Dauer der Veranstaltung einen Zugang, über den sich der Status einsehen und einzelne Aufnahmen sowohl im Online-Album als auch auf dem Gerät löschen lassen.

Online-Album

Sofern das Online-Album genutzt wird, werden die Aufnahmen auf einen Server in Bayern übertragen und dort für sechs Monate zum Abruf bereitgehalten. Danach werden sie gelöscht, auf Wunsch des Veranstalters auch früher. Der Zugang erfolgt über einen nicht öffentlich gelisteten Link beziehungsweise QR-Code.

KI-Porträts (nur wenn gebucht und vom Gast ausgewählt)

Sofern der Veranstalter die KI-Porträts hinzugebucht hat, kann jeder Gast an der Fotobox selbst entscheiden, ob seine Aufnahme in einen der angebotenen Stile umgewandelt werden soll. Ohne diese ausdrückliche Auswahl geschieht nichts – wer sie nicht trifft, erhält ein gewöhnliches Foto, und sein Bild verlässt das Gerät nicht.

Wird die Umwandlung ausgewählt, wird die betreffende Aufnahme an die Replicate, Inc. mit Sitz in San Francisco, Vereinigte Staaten von Amerika, übermittelt. Dort wird sie an das Bildmodell „Grok Imagine Image 2“ der xAI Corp. übergeben, das daraus das Porträt im gewählten Stil erzeugt. Das Ergebnis kommt an die Fotobox zurück und wird wie jede andere Aufnahme behandelt.

Die Aufnahme wird damit in ein Land außerhalb der Europäischen Union übermittelt. Für die Vereinigten Staaten besteht kein generelles Schutzniveau, das dem europäischen entspricht; es lässt sich insbesondere nicht ausschließen, dass dortige Behörden auf übermittelte Daten zugreifen. Betroffenen stehen gegen einen solchen Zugriff unter Umständen nicht dieselben Rechtsbehelfe zu wie innerhalb der EU.

Rechtsgrundlage der Verarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die der Gast durch die bewusste Auswahl eines KI-Stils an der Fotobox erteilt; die Übermittlung in die Vereinigten Staaten stützt sich auf Art. 49 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ein bereits erzeugtes Porträt lässt sich über den Veranstalter-Zugang sowohl auf dem Gerät als auch im Online-Album löschen.

Erzeugte Bilder, die für eine echte Fotografie gehalten werden könnten, werden gemäß Art. 50 Abs. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung) sichtbar als mit künstlicher Intelligenz erzeugt gekennzeichnet.

Datenschutz-Modus ohne Speicherung

Auf Wunsch betreiben wir die Fotobox so, dass keine Aufnahmen dauerhaft gespeichert werden: Die Bilder werden nach der jeweiligen Sitzung verworfen, ein Upload findet nicht statt. Verbleibende Negativabbilder auf dem Farbband des Thermosublimationsdruckers werden gesammelt und einer zertifizierten Vernichtung zugeführt.

In dieser Betriebsart stehen die KI-Porträts nicht zur Verfügung, da sie ohne Übermittlung an einen externen Dienst nicht arbeiten können. Die Freistellung für den digitalen Hintergrundtausch bleibt nutzbar: Sie wird auf dem Rechner in der Fotobox berechnet, es verlässt dafür kein Bild das Gerät.

Betroffenenrechte und Speicherdauer

Dauer der Speicherung

Die Daten werden unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Eine Beschwerde können Sie unter anderem bei der für uns zuständigen Aufsichtsbehörde einlegen, die Sie unter folgenden Kontaktdaten erreichen:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Tel.: +49 981 1800930

Fax: +49 981 180093800

E-Mail: poststelle@lda.bayern.de

Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.