Datenschutzerklärung

Gültig ab 15.05.2026 · gemäss revDSG (Schweiz)

1. Verantwortlicher

Verantwortlicher für die Bearbeitung personenbezogener Daten im Sinne des revidierten Schweizer Datenschutzgesetzes (revDSG) ist:

Fotobox Vermietung
Philippe Ingold
Haldenweg 10
3283 Kallnach
E-Mail: philippe@ingolds.ch
Telefon: 078 620 44 24

2. Welche Daten wir bearbeiten

Wir bearbeiten folgende Kategorien personenbezogener Daten:

• Anfrage- und Buchungsdaten: Name, E-Mail, Telefon, Rechnungsadresse, Veranstaltungsort, Eventdatum, gewähltes Paket, Mitteilungen
• Rechnungs- und Zahlungsdaten: Rechnungsadresse, Rechnungsbetrag, Zahlungsstatus, IBAN (bei Zahlungseingang)
• Eventfotos: an der Fotobox erstellte Aufnahmen der Eventgäste
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel bei Aufruf der Website (Server-Logs, gespeichert ≤ 90 Tage)

3. Zweck und Rechtsgrundlage der Bearbeitung

• Vertragsabwicklung: Erstellung von Offerten, Buchungsabwicklung, Anlieferung, Rechnungsstellung, Korrespondenz (Art. 31 Abs. 2 lit. a revDSG)
• Eventfotos: vertragsgemässe Bereitstellung der Aufnahmen an den Mieter (Art. 31 Abs. 2 lit. a revDSG)
• Buchhalterische Aufbewahrung: gesetzliche Pflicht zur Aufbewahrung von Geschäftsunterlagen (10 Jahre gemäss Art. 958f OR)
• Technische Logs: Sicherheit und Betrieb der Website (berechtigtes Interesse)

4. Auftragsbearbeitung bei Eventfotos

Im Rahmen der Eventfotografie an der Fotobox tritt der Vermieter als Auftragsbearbeiter im Sinne von Art. 9 revDSG auf. Der Mieter (Veranstalter) bleibt Verantwortlicher gegenüber den abgebildeten Eventgästen und stellt sicher, dass diese:

• über die Bildaufnahme informiert werden
• ihre Einwilligung zur Aufnahme erteilen
• über ihre Rechte gemäss revDSG aufgeklärt werden

Der Vermieter verpflichtet sich, die Aufnahmen ausschliesslich zur vertragsgemässen Bereitstellung zu bearbeiten und angemessene technische und organisatorische Sicherheitsmassnahmen zu treffen.

5. Empfänger

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter. Ausnahmen:

• Webhosting-Provider (technische Speicherung der Website-Daten in der Schweiz)
• E-Mail-Dienstleister (Versand von Anfrage-Bestätigungen, Rechnungen)
• Buchhaltung / Steuerberater, sofern beigezogen (Rechnungsdaten)
• Behörden, wenn rechtlich verpflichtet (z.B. Steuerbehörden)

6. Aufbewahrungsdauer

• Eventfotos in der Online-Galerie: 90 Tage nach dem Event, danach automatische Löschung (sofern nicht anders vereinbart)
• Buchungs- und Rechnungsdaten: 10 Jahre gemäss gesetzlicher Aufbewahrungspflicht (Art. 958f OR)
• Server-Logs: maximal 90 Tage
• Anfragen ohne Vertragsabschluss: 12 Monate, danach automatische Löschung

7. Ihre Rechte

Gemäss revDSG haben Sie folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 revDSG)
• Berichtigung unrichtiger Daten (Art. 32 revDSG)
• Löschung oder Sperrung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht
• Datenherausgabe / Datenübertragbarkeit für Daten, die Sie uns zur Vertragserfüllung übermittelt haben (Art. 28 revDSG)
• Widerruf von Einwilligungen für die Zukunft
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)

Anfragen senden Sie bitte an philippe@ingolds.ch. Wir antworten innert 30 Tagen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen — insbesondere TLS-Verschlüsselung der Website, passwortgeschützte Galerien, Zugangsbeschränkung zum Admin-Bereich.

9. Cookies & Tracking

Diese Website verwendet ausschliesslich technisch notwendige Cookies (Session-Cookie für das Admin-Backend, CSRF-Schutz). Es findet kein Tracking durch Drittanbieter statt; keine Analytics, kein Marketing-Tracking.

10. Externe Inhalte

Für die Anzeige des Verfügbarkeitskalenders und der QR-Rechnung laden wir JavaScript-Bibliotheken (FullCalendar, swissqrbill) über das öffentliche CDN jsdelivr.net. Dabei wird Ihre IP-Adresse an den CDN-Anbieter übermittelt. Datenschutzerklärung von jsDelivr: jsdelivr.com.

Schriftarten werden über Google Fonts geladen. Datenschutzerklärung von Google: policies.google.com.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Bearbeitungspraxis oder Leistungen ändern. Für eine konkrete Bearbeitung gilt jeweils die zum Bearbeitungszeitpunkt gültige Fassung.