Datenschutz für Verleiher

Für Fotobox-Verleiher und Eventdienstleister mit einem SMILE.ONX WALL-Zugang. Stand: 4. Oktober 2026

1. Anbieter und Verantwortlicher

Anbieter von SMILE.ONX WALL und verantwortlich für die Daten deines Zugangs ist:

Für die Fotos und Angaben deiner Gäste bist du selbst verantwortlich. Der Anbieter verarbeitet sie nur in deinem Auftrag, geregelt im Vertrag zur Auftragsverarbeitung (AVV), den du in der Verwaltung unter AVV findest.

2. Welche Daten?

• Firmendaten: Firmenname, Ansprechpartner, Anschrift und Telefon. Sie stehen als Verantwortlicher in der Datenschutzerklärung deiner Gastseiten.
• Zugangsdaten: E-Mail-Adresse, Passwort (nur als Hash), auf Wunsch Zwei-Faktor-Schlüssel (verschlüsselt) und Ersatzcodes (als Hash). Die E-Mail-Adresse steht ebenfalls in der Datenschutzerklärung deiner Gastseiten.
• Inhalte im Zugang: Events, FX-Prompts, Geräte, Einstellungen, bei angebundenem Fotobox-Hub dessen Zugangsschlüssel (verschlüsselt).
• Abrechnung: Credit-Buchungen, Wall365, Flex-Credits, ein früher bezahltes Premium für einzelne Events, SD-Karten-Bestellungen (mit Lieferadresse) und die automatische Nachbuchung. Bezahlt wird über Stripe (Stripe Payments Europe, Ltd., Irland). Zahlungsdaten gibst du direkt bei Stripe ein, sie erreichen diesen Server nicht. Für die automatische Nachbuchung speichert Stripe deine Zahlungsart, hier liegen nur deren Art und die letzten vier Ziffern. Stripe erstellt auch die Rechnungen.
• E-Mail: Für Registrierung und „Passwort vergessen“ schickt der Server einen Link an deine E-Mail-Adresse. Versandt wird über den Mailserver der IONOS SE (Montabaur, Deutschland). Wartende Mails liegen verschlüsselt auf dem Server und werden nach dem Versand gelöscht.
• Protokoll: Seitenaufrufe in der Verwaltung mit Zeit, Adresse (ohne Parameter und Schlüssel), Ergebnis und der E-Mail-Adresse des angemeldeten Zugangs. Es dient der Fehlersuche und der Sicherheit und wird nach spätestens 14 Tagen gelöscht.
• Hosting: Der Server läuft in einem Rechenzentrum der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) in Deutschland. IONOS verarbeitet die Daten als Auftragsverarbeiter des Anbieters (Art. 28 DSGVO). Datensicherungen liegen auf Systemen der Gesellschafter des Anbieters in Deutschland und werden höchstens 14 Tage aufbewahrt.
• Sitzungs-Cookie ss.sid für die Anmeldung, läuft nach 12 Stunden ab. Kein Tracking, keine Werbung, Schriften kommen von https://wall.smileonx.de selbst.

3. Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), für das Protokoll das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und für Rechnungsdaten die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Zugangs- und Firmendaten werden gelöscht, wenn der Zugang endet. Rechnungsdaten bewahrt Stripe so lange auf, wie es das Steuerrecht verlangt.

4. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Schreib dazu an den Anbieter, die Kontaktdaten stehen oben.

Impressum · Datenschutzerklärung für Gäste