Datenschutzerklärung

Fotobox Online ist eine kostenlose Fotobox im Browser. Das Wichtigste vorab: Ihre Fotos und Collagen verlassen Ihr Gerät nicht. Sie werden nicht auf unsere Server hochgeladen. Ein Konto gibt es nicht. Einzige Ausnahme ist der Modus „Mit Freund:in“: Dort gehen Live-Video und Fotos direkt an den Browser der Person, mit der Sie Fotos machen – ebenfalls nicht über unsere Server.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen schreiben Sie uns an hello@guest-pictures.com.

Überblick

Bereitstellung der Website und Server-Logfiles

fotobox-online.com wird über Firebase Hosting bereitgestellt, einen Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA). Die Seiten werden über das weltweite Auslieferungsnetz (CDN) von Google ausgeliefert. Beim Aufruf übermittelt Ihr Browser technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Referrer sowie Browser- und Betriebssystemangaben (User-Agent). Google verarbeitet diese Daten, um die Seiten auszuliefern und den Dienst vor Missbrauch und Angriffen zu schützen.

Anfragen an unsere Server-Funktionen (z. B. Zähler, Feedback, Foto-Uploads) werden zusätzlich in den Protokollen von Google Cloud (Cloud Logging) erfasst; diese Protokolle können IP-Adresse und User-Agent enthalten und werden nach 30 Tagen automatisch gelöscht. Wir werten sie nur anlassbezogen aus, etwa zur Fehlersuche oder zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, stabilen Bereitstellung der Website. Google handelt für uns als Auftragsverarbeiter auf Grundlage der Data Processing Terms von Google Cloud/Firebase (Art. 28 DSGVO).

Fotobox und Kamera

Die Fotobox nutzt die Kamera Ihres Geräts erst, nachdem Sie dies in der Abfrage Ihres Browsers erlaubt haben; Sie können die Erlaubnis jederzeit in den Browser-Einstellungen zurücknehmen. Das Kamerabild wird ausschließlich in Ihrem Browser verarbeitet. Es wird kein Ton aufgenommen, kein Video aufgezeichnet und nichts an uns oder Dritte übertragen (außer an Ihr Gegenüber im Modus „Mit Freund:in“, siehe unten); es findet keine Gesichtserkennung statt. Auf manchen Geräten (z. B. iPhone) öffnet sich stattdessen die Kamera-App des Telefons oder Sie wählen ein vorhandenes Foto aus; auch dieses Bild wird nur auf Ihrem Gerät verarbeitet, dabei werden Metadaten wie Standortangaben entfernt.

Ihre Collagen speichert die Fotobox in einer Galerie auf Ihrem Gerät (im Browser-Speicher), damit Sie sie später erneut ansehen, teilen oder drucken können. Die Galerie ist voreingestellt aktiv; Sie können sie in den Fotobox-Einstellungen abschalten und einzelne Collagen oder alles löschen. Nutzen Sie ein gemeinsames Gerät (z. B. ein Tablet als Fotobox auf einer Feier), leeren Sie die Galerie bitte nach der Veranstaltung.

Herunterladen, Drucken und Teilen erledigt Ihr Gerät: Beim Teilen über das Teilen-Menü übergeben Sie die Collage an die App, die Sie dort auswählen; für diese App gelten deren Datenschutzbestimmungen.

Da wir Ihre Fotos nicht erhalten, verarbeiten wir sie auch nicht im Sinne der DSGVO. Für das, was Sie mit Ihren Fotos tun (z. B. Fotos anderer Personen teilen), sind Sie selbst verantwortlich.

Fotobox mit Freund:in (aus der Ferne)

Im Modus „Mit Freund:in“ (/photobooth/together) machen zwei Personen an verschiedenen Orten gemeinsam Fotos. Live-Video und Fotos gehen direkt zwischen den beiden Browsern hin und her (Peer-to-Peer über WebRTC, durch WebRTC verschlüsselt); sie werden nicht auf unsere Server hochgeladen. Ton wird nicht übertragen. Jedes Gerät nimmt seine Fotos selbst auf und schickt sie dem anderen, damit beide denselben Fotostreifen erhalten.

Damit sich die beiden Browser finden, vermittelt unser Server nur die Daten für den Verbindungsaufbau: eine zufällige Raumkennung, zufällige Teilnehmerkennungen und technische Verbindungsangaben (WebRTC-Angebote und sogenannte ICE-Kandidaten, die IP-Adressen und Ports Ihres Geräts bzw. Ihres Internetanschlusses enthalten). Diese Daten liegen in Google Cloud Firestore (EU, eur3). Jeder Browser löscht seine Verbindungsdaten, sobald die Verbindung steht; spätestens 2 Stunden nach dem Erstellen des Links sind sie nicht mehr abrufbar und werden automatisch gelöscht (technisch in der Regel innerhalb von 24 Stunden danach). Ein Konto oder eine Anmeldung gibt es nicht; auf Ihrem Gerät wird für diesen Modus nichts gespeichert, außer Sie behalten fertige Fotostreifen in der Galerie auf Ihrem Gerät (siehe oben).

Um seine öffentliche Adresse zu ermitteln, fragt Ihr Browser einen STUN-Server von Google (stun.l.google.com) an, der dabei Ihre IP-Adresse erhält. Ihr Gegenüber erhält – wie bei jeder direkten Verbindung – die IP-Adresse Ihres Internetanschlusses sowie Ihr Live-Video und Ihre Fotos. Wer den Einladungslink hat, kann dem Raum beitreten; teilen Sie ihn daher nur mit der Person, mit der Sie Fotos machen möchten. Die Raumkennung steht im Teil des Links nach „#“, den Browser nicht an Server übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewählten Funktion nach unseren Nutzungsbedingungen), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Verbindung zwischen den beiden Geräten).

Installierbare App und Offline-Nutzung

Die Fotobox kann als Web-App installiert werden und funktioniert dann auch offline. Dazu speichert ein sogenannter Service Worker die Programmdateien (keine Fotos, keine personenbezogenen Daten) im Speicher Ihres Browsers.

Einbettung auf anderen Websites

Betreiber anderer Websites können die Fotobox über einen Rahmen (iframe) einbinden. Auch dann läuft die Fotobox von unserer Domain aus und es gilt diese Datenschutzerklärung: Fotos bleiben auf Ihrem Gerät, und wir erhalten nur die hier beschriebenen Zähler, Rückmeldungen und Fehlerberichte (inklusive der Information, dass die Fotobox eingebettet aufgerufen wurde). Für die einbettende Website selbst ist deren Betreiber verantwortlich.

Schnittstelle für KI-Assistenten

Unter fotobox-online.com/mcp stellen wir eine Schnittstelle (Model Context Protocol) bereit, über die KI-Assistenten einen Link zur Fotobox und Effekt-Vorschläge abrufen können. Fragt ein Assistent diese Schnittstelle an, erhalten wir nur die übergebenen Parameter (Sprache, Effekt, Layout, optional ein kurzer Anlass wie „Hochzeit“ und ein Text für die Collage wie Namen und Datum). Wir verwenden sie ausschließlich, um die Antwort zu erzeugen, und speichern sie nicht; es gelten lediglich die Server-Protokolle. Die Karte im Chat lädt Beispielbilder der Effekte von unserer Website; dabei überträgt Ihr Browser wie bei jedem Seitenaufruf Ihre IP-Adresse (Server-Protokolle). Ihre Unterhaltung mit dem Assistenten verarbeitet dessen Anbieter in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ratgeber-Artikel und Links

Unsere Ratgeber-Artikel können Sie ohne Anmeldung lesen; es gibt keine Kommentarfunktion. Links zu unserem Schwesterangebot guest-pictures.com enthalten einen Herkunftsparameter (z. B. ?ref=fotobox-free), der nur angibt, von welcher Seite Sie kommen. Dort gilt die Datenschutzerklärung von guest-pictures.com.

Nutzungszähler, Feedback und Fehlerdiagnose

Wir verwenden keine Analyse- oder Tracking-Dienste Dritter (kein Google Analytics, keine Werbe-Pixel) und setzen keine Cookies. Stattdessen nutzen wir drei eigene, sparsame Funktionen. Die Daten gehen an unsere eigenen Server-Funktionen bei Google Cloud (Region us-central1, USA) und werden in unserer Datenbank Google Cloud Firestore in der EU (Region eur3) gespeichert.

Anonyme Nutzungszähler

Beim Aufruf bestimmter Seiten und bei einzelnen Schritten (z. B. „Fotobox geöffnet“, „Collage erstellt“, „Feedback gesendet“) sendet Ihr Browser nur den Namen des Ereignisses und die Website an unseren Server. Wir erhöhen damit einen Tageszähler (z. B. „heute 12 × Collage erstellt“). Gespeichert werden ausschließlich diese Summen – keine IP-Adresse, keine Kennung, keine URL, kein Bezug zu einer Person. Kommen Sie über einen Link mit einem Herkunftsparameter (z. B. ?ref=…), zählen wir auch diese Herkunft als Summe. Zur Begrenzung von Missbrauch wird Ihre IP-Adresse kurzzeitig als gekürzter Hashwert im Arbeitsspeicher des Servers verwendet und nicht gespeichert.

Feedback-Formular und Kurzbewertungen

Wenn Sie uns über das Feedback-Formular oder eine Kurzbewertung (z. B. 👍/👎 nach einer Collage) eine Rückmeldung senden, speichern wir Ihre Angaben (Bewertung, ausgewählte Gründe, Ihre Nachricht) und – nur wenn Sie sie selbst eintragen – Ihre E-Mail-Adresse, die wir ausschließlich nutzen, um Ihnen zu antworten. Bitte geben Sie in der Nachricht keine sensiblen Daten an. Automatisch angehängt werden die technischen Angaben aus dem nächsten Absatz. Melden Sie ein Kameraproblem, speichern wir zusätzlich die vollständige Browser-Kennung (User-Agent), weil Kamerafehler oft nur damit nachvollziehbar sind. Feedback wird nach 365 Tagen automatisch gelöscht. Kann das Formular nicht gesendet werden, öffnet sich stattdessen Ihr E-Mail-Programm; dann gilt der Abschnitt „Kontakt per E-Mail“.

Fehlerdiagnose

Wenn in unserer App ein technischer Fehler auftritt oder Sie uns über das Feedback-Formular eine Rückmeldung senden, übermitteln wir automatisch technische Angaben an unseren eigenen Server (Google Firebase / Google Cloud): Gerätetyp, Betriebssystem und Browser (jeweils nur Familie und Hauptversion), Bildschirmgröße, Sprache, Verbindungsstatus, die zuletzt aufgerufenen Seiten der App (nur Seitentyp, z. B. „Upload-Seite einer Veranstaltung“, ohne URL-Parameter), die letzten Schritte in der App (z. B. „Upload gestartet“, „Kamera-Fehler“), eine Fehlermeldung ohne Inhalte, die Sie eingegeben haben, sowie eine zufällige Sitzungskennung, die nur im Arbeitsspeicher Ihres Browsers existiert und beim Schließen oder Neuladen der Seite verloren geht. Wir speichern dazu keine Cookies, keine IP-Adresse, keine Namen, keine Fotos und keine Dateinamen. Zweck ist ausschließlich, Fehler zu erkennen und zu beheben und die Sicherheit des Dienstes zu gewährleisten. Es findet kein Profiling und keine Weitergabe an Dritte statt. Fehlerberichte und technische Angaben löschen wir automatisch nach 90 Tagen.

Rechtsgrundlage für alle drei Funktionen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren und verbesserten Dienst); beim Feedback zusätzlich Ihre freiwillige Übermittlung. Das Auslesen technischer Geräteeigenschaften (z. B. Bildschirmgröße, Verbindungsart) erfolgt, um den von Ihnen genutzten Dienst funktionsfähig zu halten (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe „Empfänger und Übermittlung in die USA“. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Speicherung auf Ihrem Gerät (keine Cookies)

Wir setzen keine Cookies und keine Tracking-Technologien. Damit die App funktioniert, legen wir einige Einträge im Speicher Ihres Browsers ab (localStorage, sessionStorage, IndexedDB, Cache Storage). Diese Einträge bleiben auf Ihrem Gerät; nur wenn es unten ausdrücklich steht, wird ein Wert an unseren Server übermittelt. Alle Einträge sind für die von Ihnen ausdrücklich genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordern daher keine Einwilligung. Sie können sie jederzeit über die Einstellungen Ihres Browsers („Website-Daten löschen“) entfernen.

Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Unsere E-Mail-Postfächer werden von Microsoft (Outlook.com) und Google (Gmail) bereitgestellt; dabei können Daten auch in den USA verarbeitet werden. E-Mails an Adressen unter guest-pictures.com (z. B. hello@guest-pictures.com, die Antwortadresse unserer E-Mails) leitet Cloudflare Email Routing (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) an unser Postfach weiter, ohne die Inhalte zu speichern; Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Die Korrespondenz löschen wir, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Handelsbriefe, bis zu 6 Jahre) entgegenstehen.

Über unser Kontaktformular übermitteln Sie Name, E-Mail-Adresse, Thema und Nachricht. Wir speichern diese Angaben mit dem Eingangszeitpunkt in Google Cloud Firestore (EU, eur3) und löschen sie automatisch nach 12 Monaten. Zum Schutz vor Missbrauch begrenzen wir die Anfragen pro IP-Adresse; die Adresse wird dafür nur gehasht im Arbeitsspeicher verwendet und nicht mit der Nachricht gespeichert. Über eine neue Nachricht benachrichtigen wir uns per E-Mail über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über Server in der EU (Irland); zertifiziert unter dem EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch).

Empfänger und Übermittlung in die USA

Wir verkaufen keine Daten und binden keine Werbe- oder Analysedienste ein. Empfänger ist Google (Firebase Hosting, Google Cloud) als unser Auftragsverarbeiter (Art. 28 DSGVO): Die Website wird über das weltweite Auslieferungsnetz von Google ausgeliefert, unsere Server-Funktionen laufen in den USA (us-central1), die Datenbank für Zähler, Feedback, Fehlerberichte und die Verbindungsdaten des Modus „Mit Freund:in“ liegt in der EU (eur3). Im Modus „Mit Freund:in“ erhalten außerdem Ihr Gegenüber (Live-Video, Fotos, IP-Adresse) und der STUN-Server von Google (IP-Adresse) Daten, siehe oben. Für E-Mails nutzen wir Microsoft (Outlook.com) und Google (Gmail), für die Benachrichtigung über Nachrichten aus dem Kontaktformular Resend (siehe „Kontakt per E-Mail und Kontaktformular“). Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind.

Übermittlung in die USA: Google LLC (USA) ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Soweit Daten nicht unter die Zertifizierung fallen, stützt sich die Übermittlung auf die von Google angebotenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien können US-Behörden unter Umständen auf Daten zugreifen.

Speicherdauer

• Fotos, Collagen, Einstellungen: nur auf Ihrem Gerät, bis Sie sie löschen.
• Verbindungsdaten im Modus „Mit Freund:in“: gelöscht, sobald die Verbindung steht, spätestens 2 Stunden nach dem Erstellen des Links nicht mehr abrufbar und automatisch gelöscht.
• Feedback: 365 Tage; Fehlerberichte und Diagnosedaten: 90 Tage.
• Server-Protokolle in Google Cloud Logging: 30 Tage.
• Nutzungszähler: enthalten keine personenbezogenen Daten und werden als Tagessummen aufbewahrt.
• E-Mails: bis die Anfrage erledigt ist, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für alle Anliegen genügt eine formlose Nachricht an hello@guest-pictures.com. Damit wir Ihnen Daten sicher zuordnen können (z. B. Fotos eines Gastes ohne Konto), nennen Sie uns bitte den Link zur Veranstaltung und beschreiben Sie die betreffenden Fotos möglichst genau.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO.

Pflicht zur Bereitstellung, Datensicherheit

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Daten (z. B. IP-Adresse beim Aufruf) kann die Website jedoch nicht genutzt werden. Alle Verbindungen sind per TLS (HTTPS) verschlüsselt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.