Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den Abschnitten unterhalb dieses Überblicks.

Datenerfassung auf dieser Website

Wer ist verantwortlich?
Verantwortlich für die Datenverarbeitung ist Marcel Ament Dienstleistungen (Kontaktdaten siehe Abschnitt „Hinweis zur verantwortlichen Stelle").

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie sie uns in unseren Anfrageformularen mitteilen. Andere Daten — vor allem technische (Browser, Uhrzeit des Aufrufs) — werden automatisch beim Besuch der Website durch unseren Server erfasst.

Wofür nutzen wir Ihre Daten?
Zur Bearbeitung Ihrer Anfragen, zum sicheren Betrieb der Website und zur datensparsamen Reichweitenmessung mit unserem selbst gehosteten Matomo (cookielos, ohne externe Tracker). Nur mit Ihrer Einwilligung messen wir zusätzlich den Erfolg unserer Google-Ads-Anzeigen (Conversion-Tracking).

Welche Rechte haben Sie?
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu (Adresse weiter unten).

2. Hosting

Externes Hosting (one.com)

Diese Website sowie das Backend für unsere Anfrageformulare werden bei one.com betrieben. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern dieses Hosters in der EU gespeichert.

one.com Group AB
Carlsgatan 3
211 20 Malmö
Schweden
Datenschutzerklärung: one.com/de/info/datenschutzerklaerung

Mit one.com besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage des Hostings ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Bereitstellung des Online-Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Verantwortlich im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:

Marcel Ament Dienstleistungen
Braunjörgweg 4
70567 Stuttgart

Telefon: 0155 632 78813
E-Mail: info@ament-fotobox.de

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Konkret:

• Anfrage-Mails ohne Vertragsschluss: spätestens 24 Monate nach letzter Kontaktaufnahme.
• Anfrage-Mails mit Vertragsschluss: handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach § 257 HGB / § 147 AO).
• Server-Access-Logs (Apache): nach 14 Tagen automatisch durch den Hoster gelöscht.
• Anwendungs-Logs (PHP error_log): nach 30 Tagen rotiert; enthalten ausschließlich anonymisierte IPs (siehe Abschnitt „Server-Logfiles").
• Rate-Limit-Datei zur Spam-Abwehr: SHA-256-Hashes von IPs/Empfänger-E-Mails, automatisch nach 1 Stunde gelöscht.
• Matomo-Rohdaten: nach 90 Tagen automatisch anonymisiert/aggregiert.
• Google-Ads-Conversion-Cookie (_gcl_au): nur nach Einwilligung; Speicherdauer in der Regel 90 Tage. Wird bei Widerruf gelöscht.
• Einwilligungs-Entscheidung (ament_consent_ads): lokal in Ihrem Browser, bis Sie sie widerrufen oder den Browser-Speicher löschen.

Auskunft, Berichtigung und Löschung — so erreichen Sie uns

Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung, Löschung oder Einschränkung Ihrer bei uns gespeicherten Daten sowie ein Recht auf Datenübertragbarkeit. Bitte richten Sie entsprechende Anfragen per E-Mail an:

info@ament-fotobox.de · Betreff: Datenschutz-Auskunft bzw. Datenschutz-Löschung

Wir antworten innerhalb eines Monats nach Eingang der Anfrage (Art. 12 Abs. 3 DSGVO).

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen — formlos per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, haben Sie jederzeit das Recht, aus Gründen Ihrer besonderen Situation Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie ein jederzeitiges, voraussetzungsloses Widerspruchsrecht; nach Widerspruch werden Ihre Daten nicht mehr für diesen Zweck verarbeitet.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für unseren Sitz in Stuttgart ist dies:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart
Telefon: 0711 / 615541-0
Web: baden-wuerttemberg.datenschutz.de

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt vollständig TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrer Browserzeile sowie an „https://" am Anfang der Adresse. Zusätzlich erzwingen wir HTTPS via HSTS-Header.

4. Datenerfassung auf dieser Website

Server-Logfiles

Beim Aufruf dieser Website werden in Server-Logfiles automatisch Informationen erfasst, die Ihr Browser an unseren Server übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Logfiles werden vom Hoster vorgehalten (Aufbewahrungsdauer: 14 Tage) und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung).

Ergänzende Anonymisierung im Anfrage-Backend: In den Anwendungs-Logs unserer eigenen PHP-Mailhandler (anfrage.php, layout-anfrage.php) werden IP-Adressen vor jeder Speicherung anonymisiert (letztes Oktett bei IPv4 auf 0, letzte 80 Bit bei IPv6 auf null). Die unverkürzte IP wird ausschließlich flüchtig im Arbeitsspeicher zur Spam-Abwehr (Rate-Limit, Turnstile-Verifikation) verwendet und niemals dauerhaft gespeichert.

Cookies und lokale Speicherung

Diese Website setzt standardmäßig keine Cookies zu Analyse- oder Werbezwecken. Unser Web-Analyse-Tool Matomo arbeitet vollständig cookielos. Lediglich nach Ihrer ausdrücklichen Einwilligung über den Einwilligungs-Banner setzt das Google-Ads-Conversion-Tracking eine Cookie (_gcl_au) — Details im Abschnitt „Conversion-Tracking mit Google Ads". Ihre Banner-Entscheidung selbst speichern wir technisch erforderlich in Ihrem Browser (Web Storage API, Schlüssel ament_consent_ads), damit der Banner nicht bei jedem Seitenaufruf erneut erscheint.

LocalStorage im Anfrage-Wizard: Auf der Anfrageseite (/kontakt/) speichern wir die Eingaben des mehrstufigen Wizards lokal in Ihrem Browser (Web Storage API, Schlüssel amentfotobox:anfrage). Zweck: damit Ihre Eingaben beim Wechsel zwischen den Wizard-Schritten oder beim versehentlichen Tab-Reload erhalten bleiben. Diese Daten verlassen Ihren Browser erst, wenn Sie den Submit auslösen. Nach erfolgreichem Submit löschen wir den Eintrag automatisch. Sie können den Eintrag jederzeit über die Browser-Einstellungen entfernen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich, damit der vom Nutzer ausdrücklich gewünschte Telemediendienst — der Anfrage-Wizard — bereitgestellt werden kann).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst).

Bot-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Anfrageformulare vor automatisierten Anfragen (Bots, Spam) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Beim Aufruf der Seiten /kontakt/ (Schritt 4) und im Layout-Anfrage-Modal auf /drucklayouts/ wird ein JavaScript von challenges.cloudflare.com nachgeladen. Dieses Skript erfasst im Hintergrund Browser- und Verhaltensmerkmale und übermittelt sie zusammen mit Ihrer IP-Adresse an Cloudflare. Cloudflare prüft, ob der Zugriff von einem Menschen oder einer Maschine stammt, und gibt das Ergebnis als kurzes Token an unseren Server zurück, der es bei Cloudflare verifiziert.

Verarbeitete Daten: IP-Adresse, Browser-Eigenschaften (User-Agent, Sprache, Auflösung), Mausbewegungs- und Tastatur-Heuristiken sowie ggf. ein technisch notwendiger LocalStorage-Wert von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Anfrageformulare vor Spam-Bots und im Erhalt der Verfügbarkeit unseres Mail-Backends — eine weniger eingriffsintensive, gleich wirksame Maßnahme (etwa reine Honeypots) reicht gegen moderne Bots nicht aus. Eine schriftliche Interessenabwägung haben wir intern dokumentiert.

Drittlandtransfer: Cloudflare ist ein US-Unternehmen; die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie zusätzlich abgesicherter Standardvertragsklauseln im Rahmen des Auftragsverarbeitungsvertrags mit Cloudflare gem. Art. 28 DSGVO.

Mehr Informationen: cloudflare.com/privacypolicy/

Spam-Abwehr durch Honeypot-Felder

Zusätzlich zu Cloudflare Turnstile setzen wir in unseren Formularen sogenannte Honeypot-Felder ein — für menschliche Nutzer unsichtbare Felder, die nur von automatisierten Bots ausgefüllt werden. Werden diese Felder befüllt, verwerfen wir die Anfrage automatisch und protokollieren ausschließlich die anonymisierte IP des Bot-Versuchs. Echte personenbezogene Daten werden in diesem Fall nicht verarbeitet.

5. Anfrageformulare

Anfrage-Wizard auf /kontakt/

Wenn Sie unseren mehrstufigen Anfrage-Wizard nutzen, übermitteln wir die folgenden Daten an unseren PHP-Endpoint /api/anfrage.php, der auf Servern der one.com Group AB innerhalb der EU läuft:

• Pflichtfelder: Anlass, Veranstaltungsdatum, Vor- und Nachname, E-Mail-Adresse, Bestätigung der Datenschutz-Einwilligung.
• Freiwillige Angaben: ausgewählte Produkte, Telefonnummer, Postleitzahl/Ort der Veranstaltung, freie Nachricht.
• Technisch erforderlich: Cloudflare-Turnstile-Token, Zeitstempel des Form-Starts, anonymisierte IP-Adresse zur Rate-Limit-Prüfung.

Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines konkreten Angebots für Ihre Veranstaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) für die Pflichtfelder; Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillige Angaben — die Einwilligung ist jederzeit für die Zukunft widerrufbar. Ohne die Pflichtfelder können wir Ihre Anfrage nicht bearbeiten; ohne die freiwilligen Angaben kann das Angebot ggf. nicht so passgenau gemacht werden.

Empfänger: intern (Marcel Ament) sowie unser Hoster one.com als Auftragsverarbeiter. Es findet keine Drittland-Übermittlung der Form-Inhalte statt — die Daten bleiben auf EU-Servern.

Eingangsbestätigung: Sie erhalten unmittelbar nach erfolgreichem Submit eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Diese ist eine reine technische Bestätigung und stellt keine Werbung dar.

Layout-Anfrage auf /drucklayouts/

Wenn Sie ein Drucklayout in unserem Modal anfragen, übermitteln wir an den Endpoint /api/layout-anfrage.php: Vorname, Nachname, E-Mail (Pflicht), Datum und Anlass (freiwillig), Anpassungswünsche (freiwillig), Bestätigung der Datenschutz-Einwilligung (Pflicht). Zusätzlich werden zur Identifikation des ausgewählten Layouts dessen Name, Format, Bildvorschau-URL und Quellseite mitgeschickt — diese Layout-Daten sind keine personenbezogenen Daten.

Zwecke und Rechtsgrundlagen entsprechen dem Anfrage-Wizard (siehe oben). Auch hier erhalten Sie eine automatische Eingangsbestätigung.

Anfrage per E-Mail, Telefon oder WhatsApp

Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anliegen, ggf. Telefonnummer) zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

WhatsApp-Floating-Button: Auf allen Seiten unserer Website (außer auf /kontakt/) finden Sie ein Floating-Element rechts unten, das auf Klick einen Chat in der WhatsApp-App bzw. WhatsApp Web öffnet. Bis zum Klick werden keinerlei Daten an Meta übertragen — erst beim Aktivieren des Links erfolgt die Weiterleitung. WhatsApp-Anfragen werden über die Server der Meta Platforms Inc. (USA) übertragen — es gilt zusätzlich die Datenschutzerklärung von WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (effektive Beantwortung von Anfragen).

6. Web-Analyse & Conversion-Messung

Webanalyse mit Matomo (selbst gehostet, ohne Cookies)

Diese Website nutzt zur statistischen Auswertung der Besucherzugriffe das Open-Source-Tool Matomo, das wir auf einem eigenen Server in Deutschland (analytics.alb-momente.de) selbst betreiben. Wir teilen die Matomo-Instanz mit unserer Schwester-Marke alb-momente.de — die erhobenen Daten sind dabei nach Site-ID strikt getrennt. Die Daten verlassen unseren Server nicht und werden nicht an Dritte übermittelt.

Wir setzen Matomo bewusst in einer datensparsamen Konfiguration ein:

• Matomo speichert keine Cookies auf Ihrem Endgerät.
• Ihre IP-Adresse wird vor der Speicherung um die letzten zwei Bytes anonymisiert (z. B. 192.168.xxx.xxx) — ein Personenbezug ist damit nicht möglich.
• Wir respektieren die Do-Not-Track-Einstellung Ihres Browsers — falls Sie diese aktiviert haben, werden Ihre Zugriffe nicht erfasst.
• Zur Standortermittlung verwenden wir die mitgelieferte lokale Datenbank — es findet keine Anfrage an externe Geo-Dienste statt.
• Die rohen Zugriffsdaten werden nach 90 Tagen automatisch gelöscht; danach bleiben nur anonymisierte Aggregate.

Erfasst werden insbesondere: aufgerufene Seiten, Verweildauer, Herkunftsseite (Referrer), Browser-Typ und -Version, Betriebssystem, Bildschirmauflösung und ungefährer geographischer Standort (auf Stadtebene). Diese Daten dienen ausschließlich der statistischen Auswertung und der technischen Optimierung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, anonymen Reichweitenmessung). Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist nach Auffassung der deutschen Aufsichtsbehörden (BayLDA, CNIL) keine Einwilligung erforderlich.

Widerspruch gegen die Webanalyse (Opt-Out)

Sie können der anonymen Webanalyse jederzeit widersprechen — setzen Sie hierfür ein Opt-Out-Cookie über den folgenden Schalter. Ihre zukünftigen Besuche werden dann nicht mehr von Matomo erfasst:

Hinweis: Der Opt-Out-Schalter setzt selbst ein Cookie, um Ihren Wunsch dauerhaft zu speichern. Wenn Sie alle Cookies in Ihrem Browser löschen, müssen Sie den Schalter erneut setzen.

Conversion-Tracking mit Google Ads (nur mit Ihrer Einwilligung)

Wir bewerben unsere Angebote über Google Ads und möchten messen, welche Anzeigen tatsächlich zu einer Anfrage führen (Conversion-Tracking). Dieses Tracking wird erst aktiviert, nachdem Sie über unseren Einwilligungs-Banner ausdrücklich zugestimmt haben. Vor Ihrer Einwilligung wird kein Google-Skript geladen, keine Cookie gesetzt und kein Conversion-Signal an Google gesendet.

Anbieter ist die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; für die Verarbeitung in den USA die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Was nach Einwilligung verarbeitet wird: Nach Zustimmung wird das Google-Tag (gtag.js) von googletagmanager.com geladen. Verarbeitet werden eine Conversion-Cookie (_gcl_au, i. d. R. 90 Tage), die Google-Klick-Kennung (gclid) aus der Anzeige, Ihre IP-Adresse sowie die Information über die ausgelöste Conversion (Formular abgeschickt, Anruf-Klick oder WhatsApp-Klick). Eine seitenübergreifende Werbe-Personalisierung findet nicht statt (allow_ad_personalization_signals=false), die IP wird anonymisiert.

Google Consent Mode v2: Standardmäßig sind alle Einwilligungssignale auf „denied" gesetzt. Erst mit Ihrer Zustimmung geben wir gezielt die Speicherung für die Conversion-Messung frei (ad_storage); Werbe-Personalisierung und das Teilen von Nutzerdaten bleiben deaktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Schalter „Cookie-Einstellungen" unten oder indem Sie den Browser-Speicher löschen. Bei Widerruf werden die _gcl-Cookies entfernt.

Drittlandtransfer (USA): Die Übermittlung an die Google LLC ist über das EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzende Standardvertragsklauseln gem. Art. 46 DSGVO abgesichert. Mehr Informationen: policies.google.com/privacy.

Cookie-Einstellungen öffnen / Einwilligung widerrufen

7. KI-Module (KI Fotobox & KI Zeichenroboter)

Bei der KI Fotobox und dem KI Zeichenroboter werden Fotos der teilnehmenden Gäste mit Hilfe Künstlicher Intelligenz in stilisierte Kunstwerke verwandelt (3D-Animation, Cartoon, Klötzchen-Avatar, Karikatur, Sammelkarte, Face-Swap u. ä.). Hierbei werden Bildaufnahmen kurzzeitig an einen externen KI-Verarbeitungsdienst übermittelt, das Ergebnisbild wird zurückgespielt und auf der Fotobox angezeigt/gedruckt. Eine biometrische Identifikation oder Wiedererkennung von Personen findet nicht statt; die Bildverarbeitung erfolgt rein stilistisch.

Aufklärung der Gäste: Der Mieter (z. B. das Brautpaar) ist verpflichtet, seine Gäste vor der Nutzung der KI-Module darüber zu informieren, dass eine KI-gestützte Bildverarbeitung stattfindet und dass die Teilnahme freiwillig ist. Wir stellen dafür einen vorbereiteten Aushang zur Verfügung, den der Mieter neben der Box aufstellen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der teilnehmenden Person durch die freiwillige Nutzung) sowie §§ 22, 23 KUG (Recht am eigenen Bild). Die Aufnahmen verlassen den geschlossenen Verarbeitungs-Stack nicht und werden nach Abschluss des Druck- bzw. Sharing-Vorgangs gelöscht. Eine dauerhafte Speicherung erfolgt nur in der von uns betriebenen Event-Cloud-Galerie (siehe Abschnitt „Anfrage-Wizard" und Speicherdauer).

Den eingesetzten KI-Service nennen wir auf Anfrage gerne im Vorfeld der Buchung — die genauen Anbieter wechseln je nach gewähltem Stil.

Transparenzhinweis nach EU AI Act (Art. 50)

Sowohl die KI Fotobox als auch der KI Zeichenroboter sind KI-Systeme im Sinne der Verordnung (EU) 2024/1689 („EU AI Act"). Gemäß Art. 50 EU AI Act weisen wir Sie ausdrücklich darauf hin, dass Sie bei der Nutzung dieser Geräte mit einem KI-System interagieren und dass die erzeugten Bilder bzw. Zeichnungen KI-generiert sind. Die KI-generierten Inhalte werden nicht zur Erzeugung deepfake-artiger Inhalte realer Personen ohne deren Wissen verwendet — die Verarbeitung beruht auf der freiwilligen Teilnahme der jeweiligen Person, die durch den Aufenthalt vor der Box ihre Einwilligung erteilt.

Die Geräte werden ausschließlich für stilistische Bildtransformationen genutzt. Eine biometrische Identifikation, Wiedererkennung oder Profilbildung (Art. 5 EU AI Act, Verbot bestimmter Praktiken) findet zu keinem Zeitpunkt statt. Die KI-Verarbeitung läuft lokal auf der Box bzw. in einem geschlossenen Cloud-Stack — die Bilder verlassen den Verarbeitungs-Stack nicht zum Zwecke des Modell-Trainings.

8. Schriftarten und Bilder

Schriftarten — selbst gehostet

Diese Website verwendet die Schriftarten Cormorant Garamond und Inter. Beide werden ausschließlich von unseren eigenen Servern ausgeliefert (Verzeichnis /assets/fonts/). Es findet keine Verbindung zu fonts.googleapis.com, fonts.gstatic.com oder anderen Drittanbieter-CDNs statt. Beim Seitenaufruf werden keine personenbezogenen Daten zur Schriftauslieferung an Dritte übermittelt.

Drucklayout-Vorschauen

Die Vorschaubilder unserer Drucklayouts auf /drucklayouts/ stammen ursprünglich vom Anbieter TemplatesBooth. Wir laden diese Bilder einmalig zum Build-Zeitpunkt herunter und speichern sie auf unseren eigenen Servern (Mirror unter /assets/images/drucklayouts/). Beim Seitenaufruf werden also keine Daten zu TemplatesBooth übertragen — alle Bilder werden über unsere eigene Domain ausgeliefert.

Bei animierten Drucklayouts (selten) wird auf Klick ein Vorschau-Video direkt von templatesbooth.com nachgeladen. Bis zum Klick erfolgt keine Datenübertragung. Klicken Sie auf die Vorschau, gilt zusätzlich die Datenschutzerklärung von TemplatesBooth.

9. Externe Links

Links zu Social-Media-Profilen und externen Diensten

Auf unseren Seiten finden Sie Links zu unseren Profilen bei Instagram (Meta Platforms Inc.) und WhatsApp. Diese Links sind reine Verlinkungen ohne aktive Plug-in-Einbindung — beim Aufruf unserer Seite werden keine Daten an die jeweiligen Anbieter übertragen. Erst beim Anklicken der Links werden Sie auf die externen Seiten weitergeleitet, wo dann die jeweiligen Datenschutzbestimmungen gelten.

10. Auftragsverarbeitung — Übersicht

Mit folgenden Drittanbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO:

• one.com Group AB (Carlsgatan 3, 211 20 Malmö, Schweden) — Hosting der Website, des PHP-Backends und der Geschäfts-Mailbox info@ament-fotobox.de. Server stehen in der EU.
• Cloudflare, Inc. (San Francisco, USA) — Bot-Schutz für Anfrageformulare via Turnstile. Drittlandtransfer abgesichert über EU-US Data Privacy Framework (Cloudflare ist zertifiziert) sowie zusätzliche Standardvertragsklauseln gem. Art. 46 DSGVO.
• InnoCraft Ltd. (Wellington, Neuseeland — Hersteller von Matomo) — selbst-gehostete Analytics-Software auf analytics.alb-momente.de. Es findet KEIN Datenfluss zu InnoCraft statt — die Software läuft komplett auf unserem eigenen Server.
• Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland; für die USA Google LLC) — Conversion-Tracking für Google-Ads-Anzeigen, ausschließlich nach Ihrer Einwilligung. Drittlandtransfer in die USA abgesichert über das EU-US Data Privacy Framework (Google ist zertifiziert) sowie Standardvertragsklauseln gem. Art. 46 DSGVO.

Stand: Juni 2026