Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und bei unseren Leistungen ist: Kim Taupitz, Kimprotech – Smile Eventbox, Rückertstraße 59, 60314 Frankfurt am Main, E-Mail Info [at] Smile-Eventbox [punkt] de. Einen Datenschutzbeauftragten haben wir nicht, weil wir dazu nicht verpflichtet sind. Bei Fragen schreib uns einfach an die genannte Adresse.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit das für die Website, die Bearbeitung deiner Anfrage, die Durchführung deiner Buchung oder aufgrund gesetzlicher Pflichten nötig ist oder du eingewilligt hast. Wir verkaufen keine Daten und betreiben kein Werbe-Tracking.

3. Aufruf der Website

Hosting: Die Website läuft auf einem eigenen Server in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Die Website-Software selbst führt keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch der Formulare (Absendesperre) speichern wir die IP-Adresse eines Absendeversuchs höchstens sieben Tage. Cloudflare: Die Verbindung zur Website läuft über Cloudflare (Cloudflare, Inc., USA), das als Netzwerk- und Sicherheitsdienst eingesetzt wird (Schutz vor Angriffen, verschlüsselte Verbindung, Weiterleitung zum Server). Dabei verarbeitet Cloudflare deine IP-Adresse und technische Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Verarbeitung erfolgt auf Grundlage der Auftragsverarbeitungsbedingungen von Cloudflare. Besucherstatistik: Wir zählen Seitenaufrufe mit einem eigenen, einfachen Zähler – ohne Cookies, ohne IP-Adresse, ohne Nutzerprofil. Gespeichert wird nur: Tag, aufgerufene Seite und grobe Herkunft (z. B. „Google“, „Instagram“, „direkt“, „E-Mail“); kommst du von einer anderen Website, speichern wir zusätzlich nur deren Domain (ohne Seitenpfad und ohne Parameter). Ein Rückschluss auf dich ist nicht möglich. Cookies und lokaler Speicher: Die öffentliche Website setzt keine Cookies. Damit dein Warenkorb, ein gewähltes Datum oder die gewählte Sprache/Ansicht erhalten bleiben, speichert dein Browser diese Angaben im lokalen Speicher deines Geräts; sie werden nicht an uns übertragen, solange du nichts absendest. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Im Smile-Maker-Portal setzen wir nach der Anmeldung ein technisch notwendiges Cookie (Anmeldung, 30 Tage). Schriften und Inhalte: Schriften und Bilder werden von unserem eigenen Server geladen; es werden keine Inhalte von Google, Facebook o. ä. eingebunden. Links zu Instagram, Facebook, WhatsApp, PayPal oder der Sendungsverfolgung führen erst beim Anklicken zum jeweiligen Anbieter.

4. Kontaktformular und E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben (Name, E-Mail, ggf. Telefon, Buchungsnummer, Nachricht), um dein Anliegen zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Vertrag) bzw. lit. f (allgemeine Anfragen). Wir löschen die Nachricht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach zwei Jahren. E-Mails werden über unseren E-Mail-Anbieter dogado GmbH (Deutschland) versendet und empfangen.

5. Buchungsanfrage und Buchung

Für Anfrage und Buchung verarbeiten wir: Name, Anschrift, E-Mail, Telefon, ggf. Firma und Bestellnummer, Termin, Veranstaltungsort, gewählte Leistungen, deine Anmerkungen und freiwillig, wie du von uns erfahren hast. Bei der Übergabe und Rückgabe dokumentieren wir Zustand und Vollständigkeit (Protokoll, Fotos der Geräte, deine Unterschrift auf dem Tablet, ggf. Name der abholenden Person). Zahlungen erfolgen per Überweisung oder PayPal; bei PayPal gelten zusätzlich die Datenschutzbestimmungen von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für Rechnungen und Buchhaltung lit. c (gesetzliche Pflichten). Speicherdauer: Buchungsdaten bis drei Jahre nach Ende des Jahres, in dem die Buchung abgeschlossen ist (mögliche Ansprüche); Rechnungen und buchhaltungsrelevante Unterlagen so lange, wie Handels- und Steuerrecht es verlangen (bis zu zehn Jahre). Ausweis: Wenn wir in Einzelfällen bei der Abholung einen Ausweis sehen möchten, prüfen wir ihn nur durch Vorzeigen. Eine Kopie fertigen wir nur mit deiner ausdrücklichen Einwilligung an; sie wird als Kopie gekennzeichnet, du kannst nicht benötigte Angaben schwärzen, und wir löschen sie nach Abschluss der Buchung. Ortung der Geräte: Wir können Geräte mit Ortungstechnik gegen Diebstahl sichern. Ausgewertet wird der Standort nur bei Verlust, Diebstahlverdacht oder nicht fristgerechter Rückgabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Eigentums).

6. Fotos, Videos und Sprachnachrichten deiner Feier

Die Fotobox erstellt Fotos und Videos, das Gästetelefon Sprachnachrichten. Wir speichern diese Aufnahmen, um sie dir bereitzustellen (Link zum Herunterladen). Dafür nutzen wir Cloud-Speicherdienste (derzeit z. B. Microsoft OneDrive, Dropbox, Fotoshare); einzelne Anbieter können Daten auch außerhalb der EU verarbeiten, dann auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Der Link ist in der Regel zwei Wochen abrufbar. Danach löschen wir die Aufnahmen im Rahmen unseres regelmäßigen Löschzyklus, sobald sie für die Bereitstellung an dich nicht mehr benötigt werden – auf deine Bitte jederzeit sofort. Veröffentlichung einzelner Fotos: siehe AGB § 12. Du und jede abgebildete Person können einer Veröffentlichung jederzeit widersprechen; veröffentlichte Fotos löschen wir dann umgehend. Für die Aufnahmen deiner Gäste bist im Verhältnis zu deinen Gästen du verantwortlich (z. B. Hinweis an deine Gäste, dass eine Fotobox/ein Gästetelefon im Einsatz ist).

7. Kostenlose Spiele zum Download

Lädst du ein Spiel direkt herunter, erhöhen wir nur einen Tageszähler (keine Personendaten). Legst du Spiele in den Warenkorb und bestellst sie ohne Buchung, speichern wir Vorname, E-Mail-Adresse und die gewählten Spiele, um dir die Mail mit PDF und Download-Link zu schicken (Art. 6 Abs. 1 lit. b DSGVO); diese Angaben löschen wir nach 30 Tagen. Zusammen mit einer Buchung werden die Spiele Teil der Buchung.

8. Gutscheine

Beim Gutscheinkauf verarbeiten wir die Angaben des Käufers (Name, Anschrift, E-Mail, ggf. Firma) und – wenn gewünscht – Name, E-Mail und persönliche Nachricht für die beschenkte Person sowie den Wunschtag der Zustellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Belege bewahren wir nach Handels- und Steuerrecht auf (Art. 6 Abs. 1 lit. c DSGVO). Ein hochgeladenes Bild verwenden wir nur für diesen Gutschein (Vorschau und PDF); es wird verkleinert gespeichert und zusammen mit der Bestellung gelöscht.

9. Newsletter

Wenn du dich anmeldest, schicken wir dir gelegentlich Ideen und Angebote per E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung läuft im Double-Opt-in-Verfahren: Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung speichern wir als Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Versand über dogado; wir messen weder Öffnungen noch Klicks. Du kannst dich jederzeit über den Link in jeder Mail abmelden. Wir speichern deine Adresse bis zur Abmeldung, den Nachweis danach bis zu drei Jahre. Der Willkommens-Rabattcode ist an deine Adresse gebunden und erlischt mit der Abmeldung.

10. Smile Maker (Empfehlungsprogramm)

Wenn du dich als Smile Maker registrierst, speichern wir Name, E-Mail-Adresse, optional Telefonnummer, Firmenname, deine Angaben zu dir sowie – sobald du eine Auszahlung wünschst – PayPal-Adresse oder Bankverbindung. Zweck ist die Durchführung des Programms (Freischaltung, Login, Zuordnung von Buchungen, Provisionsabrechnung); Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für steuerliche Aufbewahrung lit. c. Für den Login senden wir dir einen Code per E-Mail und setzen ein technisch notwendiges Cookie (Anmeldung, 30 Tage). Du erhältst keine personenbezogenen Daten unserer Kunden; wir geben deine Daten nicht an Dritte weiter, außer an den Zahlungsdienst bei der Auszahlung. Zahlungsbezogene Daten bewahren wir entsprechend den gesetzlichen Fristen auf; bei Löschung deines Kontos werden übrige Daten gelöscht. Du kannst dein Konto jederzeit im Portal löschen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an Info [at] Smile-Eventbox [punkt] de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Pflicht zur Angabe, keine automatisierten Entscheidungen

Für eine Buchung brauchen wir die als Pflicht gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht abschließen. Automatisierte Entscheidungen oder Profiling finden nicht statt.

Stand: 17.10.2026