Datenschutzerklärung

1. Verantwortlicher

Jens-Henning Gläsker
handelnd unter Glaesker Fotobox
Winkelweg 2 · 32758 Detmold
E-Mail: info@glaesker.com
Telefon: 05232 7076621

2. Hosting & Infrastruktur

Unsere Website und alle damit verbundenen Dienste (Buchungsverwaltung, Online-Galerie, Anfrage-Formular) werden auf einem Server der Hetzner Online GmbH gehostet:

Server-Standort: Deutschland (Rechenzentrum Nürnberg / Falkenstein). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Bei jedem Seitenaufruf werden technische Zugriffsdaten (IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browser-Kennung) automatisch in Server-Logfiles gespeichert. Diese dienen ausschließlich der Betriebssicherheit und werden nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

3. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren oder eine Anfrage über unser Formular schicken, werden Ihre E-Mails über die Infrastruktur der IONOS SE verarbeitet:

E-Mail-Inhalte werden verschlüsselt übertragen (TLS). Mit IONOS besteht ein AVV. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung).

Für den Versand transaktionaler Nachrichten, insbesondere Buchungs-, Portal- und Zustellinformationen, setzen wir zusätzlich Brevo ein. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt sowie technische Zustell- und Statusdaten verarbeitet. Brevo handelt für uns als Auftragsverarbeiter; der zugehörige AVV und die darin geregelten Unterauftragsverarbeiter gelten für diesen Versandweg. Vollständige Auskunfts- oder Löschpakete werden nicht als reguläre E-Mail-Anhänge über Brevo versendet. Rechtsgrundlage der jeweiligen Nachricht ist Art. 6 Abs. 1 lit. b DSGVO, bei rein betrieblichen Zustellnachweisen Art. 6 Abs. 1 lit. f DSGVO. Datenschutzinformationen von Brevo.

4. Anfrage-Formular

Wenn Sie unser Anfrage-Formular nutzen, erheben wir folgende Daten:

• Name und E-Mail-Adresse (Pflichtfelder)
• Telefonnummer (optional)
• Veranstaltungsort und -datum
• Gewünschte Produkte und sonstige Wünsche

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und einer möglichen Buchung verwendet. Sie werden nicht an unbefugte Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung: Die Daten werden nach Abschluss der Geschäftsbeziehung unter Einhaltung der gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß § 147 AO für Buchungsunterlagen) archiviert und danach gelöscht.

Spam- und Missbrauchsschutz: Zur Abwehr automatisierter Spam-Einsendungen prüfen wir jede Formularübermittlung mit technischen Verfahren (zeitbasiertes Prüf-Token, verstecktes Honeypot-Feld, Inhaltsheuristik). Erkennen wir eine Einsendung als Spam, protokollieren wir zu Sicherungszwecken Ihre IP-Adresse sowie den Anlass der Erkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch). Diese technischen Protokolle werden ausschließlich intern verwendet und kurzfristig wieder gelöscht.

5. Online-Galerie & Eventfotos

Fotos, die während eines Events mit unserer Fotobox oder unserem Eventspiegel aufgenommen werden, werden verschlüsselt auf unserem Hetzner-Server gespeichert und in einer PIN-geschützten Online-Galerie bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der abgebildeten Personen, die am Event aktiv teilnehmen).

Aufbewahrung: Fotos werden standardmäßig nach 90 Tagen automatisch gelöscht. Gäste können die Löschung ihrer Fotos jederzeit durch Klick auf den Lösch-Button in der Galerie oder durch E-Mail an info@glaesker.com verlangen (Art. 17 DSGVO).

Zugang zur Galerie ist nur mit einem Event-spezifischen PIN möglich, der ausschließlich an den Veranstalter und die eingeladenen Gäste weitergegeben wird.

Digitales Erinnerungsalbum (grussalbum): Haben Sie als Veranstalter ein Paket mit dem digitalen Erinnerungsalbum „grussalbum Digital" gebucht, werden die in der Galerie gespeicherten Eventfotos zur Erstellung und Befüllung Ihres persönlichen Albums an grussalbum.de übermittelt. grussalbum.de wird vom selben Verantwortlichen (Jens-Henning Gläsker) betrieben wie die Glaesker Fotobox; es handelt sich daher nicht um eine Weitergabe an Dritte, sondern um eine interne Verarbeitung zu einem klar bestimmten Zweck. Die Übertragung erfolgt verschlüsselt über zeitlich begrenzte, signierte Zugriffslinks – Zugangsdaten zu unserem Speicher werden dabei nicht weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der abgebildeten Personen). Für die im Album gespeicherten Inhalte gelten zusätzlich die Datenschutz- und Löschregeln von grussalbum.de; Löschanfragen können Sie auch an dsgvo@glaesker.com richten (Art. 17 DSGVO).

6. KI-Telefon-Assistent

Auf unserer Rufnummer kann ein KI-gestützter Telefonassistent eingehende Anrufe entgegennehmen und auf häufige Fragen antworten. Dabei kommen folgende Drittanbieter zum Einsatz:

6.1 Twilio (Anrufverarbeitung)

Twilio übernimmt die Anrufweiterleitung (VoIP/PSTN) und Sprachverarbeitung. Anrufdaten (Rufnummer des Anrufers, Gesprächsdauer, Gesprächsinhalt als Audiodaten) werden zur Verarbeitung an Twilio übertragen. Die Datenverarbeitung erfolgt innerhalb der EU über Twilio Ireland. Mit Twilio besteht ein AVV gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an erreichbarem Kundenservice).

6.2 ElevenLabs (KI-Sprachsynthese)

ElevenLabs stellt die KI-gestützte Sprachsynthese (Text-to-Speech) bereit. Textinhalte der Antworten werden an ElevenLabs übertragen und als Audiodatei zurückgegeben. Es werden keine personenbezogenen Gesprächsdaten dauerhaft bei ElevenLabs gespeichert. Routing erfolgt über europäische Server (Irland/EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: Wenn Sie nicht möchten, dass Ihr Anruf durch den KI-Assistenten verarbeitet wird, können Sie dies am Anfang des Gesprächs mitteilen oder uns direkt per E-Mail unter info@glaesker.com kontaktieren.

7. Automatischer Abhol-Agent

Für die Koordination von Abholterminen setzen wir einen automatisierten Benachrichtigungs-Agenten ein. Dieser nutzt ebenfalls Twilio (siehe Abschnitt 6.1) für SMS- und Sprachanruf-Benachrichtigungen.

Dabei werden Telefonnummern von Buchungskunden ausschließlich zur Terminkoordination verwendet und nicht für Werbezwecke genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Cookies & lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies und lokale Speicherung. Es gibt keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel und keine sonstigen Analyse- oder Werbedienste.

Technisch notwendige Cookies sind nach § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen.

9. Kundenstimmen über TrustHQ & externe Bewertungsprofile

Auf unserer Startseite und der Seite Kundenstimmen zeigen wir eine begrenzte Auswahl veröffentlichter Einzelbewertungen aus unserem Google-Unternehmensprofil. Quelle der Daten ist Google; die technische Synchronisierung und Freigabe erfolgt über unsere selbst betriebene Anwendung TrustHQ. TrustHQ wird unter derselben Verantwortlichkeit wie Glaesker Fotobox betrieben und ist kein externer Bewertungsdienst.

Für die lokale Darstellung verarbeitet TrustHQ die Sternebewertung, die von Google bereitgestellte Gesamtbewertung und Bewertungsanzahl, den Anzeigenamen, den Bewertungstext und das Bewertungsdatum. Profilbilder, Profil-URLs und sonstige Google-Inhalte werden auf glaesker.com nicht angezeigt. Die Website ruft die freigegebenen Einzelbewertungen serverseitig ab und hält sie höchstens 15 Minuten im flüchtigen Arbeitsspeicher. Sie werden weder im Browser noch auf der Festplatte der Website gespeichert. Die in TrustHQ gehaltene Google-API-Kopie wird mindestens alle 30 Tage erneut bei Google abgerufen. Das Alter der ursprünglichen Bewertung ist dafür unerheblich: Solange Google eine Bewertung weiterhin bereitstellt und sie erfolgreich aktualisiert wird, kann sie dauerhaft angezeigt werden. Nur wenn Google eine Bewertung nicht mehr bereitstellt oder ihre API-Kopie nicht innerhalb von 30 Tagen aktualisiert werden kann, wird diese Kopie nicht weiter für das Widget verwendet.

Zusätzlich erstellt TrustHQ aus den für das öffentliche Widget freigegebenen Bewertungstexten eine kurze KI-generierte Zusammenfassung. Anzeigenamen und Profilinformationen werden dafür nicht an das Modell übergeben. Die Verarbeitung erfolgt ausschließlich mit einem lokal betriebenen Sprachmodell auf eigener Infrastruktur; die Texte werden nicht an einen externen KI-Anbieter übermittelt. Die Zusammenfassung wird unmittelbar als „KI-generierte Zusammenfassung durch TrustHQ“ gekennzeichnet, regelmäßig ersetzt und spätestens nach sieben Tagen ohne Erneuerung nicht mehr angezeigt. Sie kann Fehler oder Verkürzungen enthalten; maßgeblich bleiben die angezeigten Einzelbewertungen und die Originalquelle bei Google.

Beim bloßen Aufruf der Seite stellt Ihr Browser keine Verbindung zu TrustHQ, Google oder Meta her. Wir laden dafür kein fremdes JavaScript, kein externes iframe und keine externen Bewertungsbilder. Die Darstellung setzt keine zusätzlichen Cookies und dient der transparenten Präsentation tatsächlicher Kundenerfahrungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der nachvollziehbaren Darstellung unserer Leistungen). Empfänger der dargestellten Angaben sind die Besucher unserer öffentlich erreichbaren Website.

Wenn Sie selbst eine angezeigte Bewertung verfasst haben, können Sie der Darstellung widersprechen oder Berichtigung beziehungsweise Löschung verlangen. Schreiben Sie dazu an dsgvo@glaesker.com. Wir prüfen die betroffene Bewertung und entfernen sie bei berechtigtem Anliegen aus der öffentlichen TrustHQ-Auswahl. Ihre weiteren Rechte finden Sie in Abschnitt 12.

Erst wenn Sie einen externen Profil-Link bewusst auswählen, verlassen Sie glaesker.com und öffnen den Google-Maps-Eintrag beziehungsweise die Facebook-Seite. Dabei können Google oder Meta insbesondere Ihre IP-Adresse, Browserdaten und den Referrer verarbeiten. Es gelten die jeweiligen Datenschutzinformationen: Google-Datenschutzerklärung und Meta-Datenschutzrichtlinie.

Wenn Sie keine Daten an Google oder Meta übermitteln möchten, verwenden Sie die externen Links nicht. Alle Kontakt- und Anfragefunktionen auf unserer Website bleiben davon unabhängig nutzbar.

10. Druckdesign-Katalog – TemplatesBooth

Zur Anzeige unseres Druckdesign-Katalogs ruft ausschließlich unser Server freigegebene Vorlagen- und Vorschaudaten von TemplatesBooth ab. Die Vorschaubilder werden durch unseren Server geprüft und ausgeliefert. Ihr Browser stellt beim Katalogaufruf und bei der Proof-Freigabe keine direkte Verbindung zu TemplatesBooth her.

An TemplatesBooth werden dabei insbesondere keine Kundennamen, E-Mail-Adressen, Telefonnummern, Eventdaten, Wunschtexte, Buchungskennungen oder Proof-Inhalte übermittelt. Freie Suchtexte werden nicht an TemplatesBooth weitergeleitet. Auswahl, Personalisierung und Proof-Freigabe werden ausschließlich in unserer bei Hetzner in Deutschland betriebenen Anwendung gespeichert. TemplatesBooth erhält nur die für den technischen serverseitigen Katalogabruf erforderlichen Verbindungs- und Kontodaten unseres Betriebs.

11. Buchungsportal und Aktivitätsverlauf

Im authentisierten Kundenportal zeigen wir ausschließlich vorab freigegebene, statische Meilensteine der konkret geöffneten Buchung. Derzeit betrifft dies die von Ihnen erteilte Freigabe eines Druckdesigns. Freitexte, Namen, E-Mail-Adressen, interne Kennungen, Beträge, Dateien, Fotos und Daten anderer Buchungen erscheinen dort nicht.

Zweck ist die gegenseitige, buchungsbezogene Nachvollziehbarkeit der vertraglichen Proof-Freigabe; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Ablauf von 24 Kalendermonaten ab seinem Entstehen wird der Meilenstein im nächsten planmäßigen Löschlauf gelöscht. Der Download „Daten dieser Buchung“ ist keine vollständige Auskunft nach Art. 15 DSGVO. Vollständige Auskunfts- und Löschbegehren prüfen wir individuell; bitte wenden Sie sich an dsgvo@glaesker.com.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten lassen wir auf Ihre Anfrage hin korrigieren.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bitte richten Sie Ihre Anfrage per E-Mail an: dsgvo@glaesker.com

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren: