Datenschutzerklärung

Gastseite und Live-Wall. Stand: 4. Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für dein Foto und deine Angaben ist der Fotobox-Verleiher oder Eventdienstleister, der das Event betreibt („Verleiher“). Seine Kontaktdaten stehen oben auf dieser Seite, wenn du sie über den Link „Datenschutz“ auf der Gastseite des Events öffnest.

Der Verleiher nutzt dafür die Software SMILE.ONX WALL. Deren Anbieter (smileonx GbR) betreibt den Server im Auftrag des Verleihers und verarbeitet die Daten nur nach dessen Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Anfragen zu deinen Daten richtest du an den Verleiher.

2. Gäste eines Events

2.1 Was passiert mit deinem Foto?

Über den QR-Code des Events öffnest du die Gastseite. Wenn du ein Foto aufnimmst oder hochlädst, wird es

auf dem Server gespeichert, getrennt nach Event,
zusammen mit einem Text-Prompt an einen KI-Dienst geschickt, der daraus ein neues Bild im Stil des Events erzeugt (zum Beispiel eine Skizze),
als fertiges Bild auf der Live-Wall des Events gezeigt, also auf einem Bildschirm vor Ort und unter einer nicht öffentlich verlinkten Wall-Adresse,
dir zum Herunterladen angeboten und, wenn der Verleiher das eingeschaltet hat, vor Ort ausgedruckt.

Hat der Verleiher Moderation eingeschaltet, prüft er dein Bild, bevor es auf der Wall erscheint oder gedruckt wird.

2.2 Welche Daten?

Daten	Wann
Dein Foto und das erzeugte Bild, ggf. das Drucklayout	Beim Absenden und nach der KI-Verarbeitung
Name, Grußbotschaft oder Antworten auf Fragen	Nur wenn das Event solche Felder abfragt
Zeitpunkt deiner Einwilligung	Beim Absenden
Technische Vorgangsdaten: zufällige Kennung, Status, Fehlertext, Ablaufdatum	Während der Verarbeitung

Auf dem Foto können auch andere Personen zu sehen sein. Bitte frag sie vorher, ob sie einverstanden sind.

2.3 Rechtsgrundlage

Der Verleiher verarbeitet dein Foto und deine Angaben auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du auf der Gastseite mit dem Haken erteilst. Ohne Einwilligung wird kein Foto angenommen. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen. Sag dazu dem Team vor Ort Bescheid oder schreib an den Verleiher. Dein Bild wird dann von der Wall genommen und nicht mehr gedruckt. Auf Wunsch löscht der Verleiher es sofort, sonst spätestens mit Ablauf der Aufbewahrungsfrist. Bereits gedruckte oder heruntergeladene Bilder lassen sich nicht zurückholen.

2.4 KI-Dienst

Für die Umwandlung wird das Foto mit dem Text-Prompt an Google Cloud Vertex AI geschickt (Google Cloud EMEA Limited, Irland). Dein Name geht nur mit, wenn der Verleiher ihn bewusst in den Prompt eingebaut hat.

SMILE.ONX WALL nutzt die aktuellen Bildmodelle von Google (Gemini 3). Google bietet sie nur über einen weltweiten Zugang an und wählt selbst, in welchem Rechenzentrum das Bild berechnet wird. Das kann auch außerhalb der EU sein, etwa in den USA. Die Übermittlung ist durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework abgesichert, nach dem Google LLC zertifiziert ist, und zusätzlich durch die Standardvertragsklauseln der EU-Kommission in Googles Vertrag zur Auftragsverarbeitung (Art. 45, Art. 46 Abs. 2 lit. c DSGVO).

Nach Angaben von Google werden über diesen Zugang übermittelte Daten nicht zum Training der Modelle verwendet. Google kann sie für eine begrenzte Zeit zur Missbrauchserkennung speichern.

Ist das Event an einen Fotobox-Hub des Verleihers angebunden, kann die Umwandlung auch dort mit dessen eigenem KI-Zugang erfolgen. Dann übernimmt der Hub die Bilder, und welcher KI-Dienst rechnet, legt der Verleiher fest.

2.5 Wie lange wird gespeichert?

Foto, erzeugtes Bild und deine Angaben werden nach der Aufbewahrungsfrist des Events automatisch gelöscht. Der Verleiher legt sie pro Event fest, zwischen 1 und 365 Tagen, Standard 30 Tage. Die Frist steht auch im Hinweis auf der Gastseite. Löscht der Verleiher ein Event, werden dessen Bilder sofort gelöscht. Endet die Nutzung von SMILE.ONX WALL durch den Verleiher, löscht der Anbieter die verbleibenden Daten.

Datensicherungen des Servers werden höchstens 14 Tage aufbewahrt. Ein gelöschtes Bild ist danach auch dort verschwunden. Druckt eine Druckstation vor Ort, liegen dort Kopien höchstens 14 Tage, beim Löschen des Events sofort nicht mehr.

2.6 Was die Gastseite technisch speichert

Sitzungs-Cookie ss.sid: technisch notwendig, schützt Formulare vor Missbrauch, läuft nach 12 Stunden ab.
Lokaler Speicher im Browser: nur deine Einstellung, ob der Blitz der Kamera an ist. Diese Angabe verlässt dein Gerät nicht.
Kamera: Die Gastseite fragt nach Zugriff auf deine Kamera. Das Bild wird erst übertragen, wenn du es absendest.

Es gibt kein Tracking, keine Werbung und keine Analyse-Werkzeuge.

3. Server, Protokolle und Sicherheit

Der Server läuft in einem Rechenzentrum der IONOS SE (Montabaur) in Deutschland. IONOS ist dafür Auftragsverarbeiter des Anbieters. Schriften und alle anderen Dateien kommen von diesem Server, es werden keine Inhalte von Dritten nachgeladen.

Deine IP-Adresse wird zur Auslieferung der Seiten verarbeitet. Damit niemand die Gastseite mit Anfragen überflutet, zählt der Server Uploads und Druckaufträge pro Anschluss. Dafür speichert er die IP-Adresse nicht selbst, sondern nur einen daraus berechneten Prüfwert (HMAC), aus dem sich die Adresse nicht zurückrechnen lässt, und löscht ihn nach 10 Minuten. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit deinem Foto wird die IP-Adresse nicht gespeichert.

Das Server-Protokoll enthält keine IP-Adressen der Gäste, keine Prompts, keine Passwörter und keine Schlüssel. Es wird nach spätestens 14 Tagen gelöscht. Die Verbindung ist per HTTPS verschlüsselt. Andere Verleiher sehen deine Bilder nicht.

4. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder am Sitz des Verantwortlichen (Art. 77). Wende dich für alle Anfragen an den Verleiher.

Damit dein Bild gefunden wird, nenne bitte das Event und ungefähr die Uhrzeit, zu der du es abgeschickt hast.

5. Änderungen

Diese Erklärung wird angepasst, wenn sich SMILE.ONX WALL oder die eingesetzten Dienste ändern. Es gilt die Fassung, die hier steht.

Software und Server: SMILE.ONX WALL, Anbieter smileonx GbR · Impressum · Datenschutz für Verleiher-Zugänge