ENTWURF — Diese Datenschutzerklärung muss vor Veröffentlichung anwaltlich geprüft und an die tatsächlich eingesetzten Dienste angepasst werden.

Rechtsentwurf

Datenschutzerklärung

Entwurfsstand: 24.08.2026

1. Verantwortlicher für spassboxx.app

Eduard Bechtold · Spassboxx
Pflaumenallee 17
38895 Halberstadt, OT Böhnshausen
Telefon: +49 170 9080271
E-Mail: hallo@spassboxx.de

2. Zwei Rollen bei der Datenverarbeitung

Für die Produktwebsite, Vertragskontakte, Betreiberkonten, Lizenzverwaltung und Abrechnung entscheidet Spassboxx über Zweck und Mittel der Verarbeitung und ist Verantwortlicher.

Nutzt ein Fotobox-Betreiber die Cloud-Funktionen für seine Events, Gäste, Fotos und Galerien, legt dieser Betreiber die Zwecke fest. Spassboxx verarbeitet diese Daten dann als Auftragsverarbeiter nach Art. 28 DSGVO. Dafür ist vor Beginn der Cloud-Nutzung ein gesonderter Auftragsverarbeitungsvertrag erforderlich.

3. Aufruf der Produktwebsite

Beim Aufruf können Server-Logdaten wie IP-Adresse, Zeitpunkt, angefragte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem verarbeitet werden. Zweck sind technische Auslieferung, Stabilität und Missbrauchserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

[[ zu klären: tatsächlicher Host, Logumfang und konkrete Speicherfrist von spassboxx.app ]]

4. Kontakt und Vertragsanbahnung

Wenn du per E-Mail oder Telefon Kontakt aufnimmst, verarbeitet Spassboxx deine Angaben zur Bearbeitung der Anfrage. Dazu können Name, Unternehmen, Kontaktdaten, Zahl und Ausstattung deiner Boxen, heutige Software und Nachrichteninhalt gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

[[ zu klären: Speicherfrist für Anfragen ohne Vertragsabschluss ]]

5. Betreiberkonto, Lizenz und Geräte

Für Konto, Aktivierung und Lizenz können Name, Unternehmen, E-Mail-Adresse, Passwort-Hash, Lizenztyp, Geräteplätze, Boxname, technische Rechnerkennung, Aktivierungsstatus, Wartungsstand und Versionsdaten verarbeitet werden. Die Daten sind für Vertragserfüllung, Lizenzprüfung und Bereitstellung von Updates nötig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Kauf-Lizenz wird nach dem belegten Produktstand lokal signaturgeprüft. Für Aktivierung und Geräteverwaltung ist eine Verbindung zur Verwaltung erforderlich.

[[ zu klären: genaue Bildung und Speicherdauer der Rechnerkennung; Informationsweg an betroffene Beschäftigte des Betreibers ]]

6. Cloud-Daten fremder Betreiber und ihrer Gäste

Im Auftrag des jeweiligen Betreibers kann Spassboxx insbesondere folgende Daten verarbeiten:

Verantwortlich für Rechtsgrundlage, Informationspflichten, Einwilligungstexte, Löschfristen und die Bearbeitung von Betroffenenanfragen ist grundsätzlich der jeweilige Betreiber. Spassboxx handelt nur nach dokumentierter Weisung und im Rahmen des AVV.

7. Fotos und Galerien

Fotos werden lokal an der Box gespeichert und können bei aktivierter Cloud in einen Objektspeicher hochgeladen werden. Galerien sind nach dem belegten Stand nicht öffentlich gelistet und können zusätzlich mit PIN geschützt werden. Kurzlebige signierte Abrufadressen schützen den direkten Objektzugriff.

Die lokale Gastlöschung verhindert den Upload einer gerade aufgenommenen Session. Für bereits hochgeladene Daten muss der Betreiber einen Verwaltungsweg nutzen. Der aktuelle Projektstatus nennt für den Admin-Löschweg eine noch offene Löschung der physischen Objektdatei.

Vor Aufnahme fremder Betreiber muss die vollständige Löschung in Datenbank, Objektspeicher, Vorschauen, Archiven und lokalen Boxkopien technisch belegt sein.

[[ zu klären: Löschfristen je Tarif, Backuplöschung, Umgang mit Galerien nach Vertragsende ]]

8. Diagnose und Logs

Gekoppelte Boxen können Zustand und Protokolle übermitteln. Diese Daten dienen Fehlerdiagnose, Betriebssicherheit und Updatepflege. Logs können Dateinamen, Zeitpunkte, Gerätewerte und Bedienhandlungen enthalten. Sie dürfen keine unnötigen Gäste- oder Bilddaten enthalten.

[[ zu klären: Log-Speicherfrist, Zugriffsrollen und Alarmempfänger je Betreiber ]]

9. Hosting und Unterauftragnehmer

Nach den Projektunterlagen werden Server- und Objektspeicherdienste der Hetzner Online GmbH genutzt. Mit dem Anbieter ist vor Produktivbetrieb ein Vertrag zur Auftragsverarbeitung zu unterhalten.

[[ zu klären: vollständige Liste aller Unterauftragnehmer für spassboxx.app, Standorte, Leistungen, Wechselverfahren und Drittlandtransfers ]]

10. E-Mail-Versand und Zahlungen

Die .de-Vorlage nennt Microsoft 365 für E-Mails und Stripe für Zahlungen. Für spassboxx.app ist vor Veröffentlichung zu prüfen, ob und in welchem Umfang beide Dienste eingesetzt werden.

[[ zu klären: Microsoft- und Stripe-Einsatz, Rechtsgrundlagen, Empfänger, Drittlandgarantien und Datenschutzhinweise ]]

11. Cookies und lokale Ressourcen

Die hier vorliegende statische Produktseite lädt Schriften, CSS, JavaScript, Logos und Screenshots lokal. Sie enthält kein Analyse- oder Werbeskript. In der späteren Verwaltung sind technisch notwendige Sitzungs- und CSRF-Cookies zu erwarten.

[[ zu klären: finale Cookie-Liste der Django-Plattform und etwaige Schutzdienste ]]

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Für Vertrags- und Steuerunterlagen gelten die gesetzlichen Aufbewahrungspflichten.

[[ zu klären: Fristenmatrix für Konto, Lizenz, Anfragen, Events, Fotos, Galerien, Logs, Tracking, Umfragen, Backups und Daten nach Vertragsende ]]

13. Empfänger und Übermittlungen

Daten werden nur an eingesetzte Dienstleister, berechtigte Beschäftigte und gesetzlich verpflichtete Stellen übermittelt. Spassboxx legt als Auftragsverarbeiter Daten fremder Betreiber nicht zu eigenen Werbezwecken aus.

[[ zu klären: Drittlandtransfers und geeignete Garantien nach finaler Dienstleisterliste ]]

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Bei Daten in einer Betreiber-Galerie ist der jeweilige Betreiber erster Ansprechpartner. Spassboxx unterstützt ihn im Rahmen des AVV.

15. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsicht für Spassboxx ist nach der vorhandenen Vorlage der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg. [[ Kontaktdaten und Bezeichnung vor Veröffentlichung prüfen ]]

16. Sicherheit

Belegte Schutzmaßnahmen und noch offene Punkte stehen im Entwurf des AVV mit TOM. Sicherheitsmaßnahmen werden dem Risiko und dem technischen Stand angepasst.