Datenschutzerklärung

Diese Erklärung gilt für die Website snapmate.de, für die Buchung und Vermietung der snapmate Fotobox, das Audio-Gästebuch und die damit verbundenen Leistungen von getMate. Für die Galerie und den Veranstaltungsbereich auf cloud.snapmate.de gilt zusätzlich die Datenschutzerklärung der snapmate Cloud (cloud.snapmate.de/datenschutz.html), für die Aktionsseiten auf hub.snapmate.de die dortige Datenschutzerklärung.

Das Wichtigste in Kürze

Diese Website setzt keine Cookies und verfolgt niemanden über andere Websites hinweg. Schriften liefern wir selbst aus. Für die Reichweitenmessung läuft ein Skript ohne Cookies bei unserem Hoster in Deutschland (Abschnitt 4). Nur auf den Buchungsseiten laden wir den Bezahldienst PayPal, damit Sie direkt bezahlen können (Abschnitt 7). Aufnahmen aus der Fotobox gehen nach dem Event automatisch in die private Galerie des Veranstalters und werden spätestens nach Ablauf der Galerie-Laufzeit gelöscht (Abschnitt 9).

1. Verantwortlicher

getMate, Inhaber Sebastian Kallmeier Meisenweg 5, 92711 Parkstein Telefon: +49 170 8840412 E-Mail: info@snapmate.de

Marke: snapmate. Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG); wenden Sie sich mit allen Datenschutzfragen direkt an uns.

2. Unsere Rolle bei Gästefotos, Sprachnachrichten und Rückmeldungen

Für Gästefotos, Videos, Sprachnachrichten und Rückmeldungen bei privaten Feiern (Hochzeit, Geburtstag, Familienfest) sind wir Verantwortlicher im Sinne der DSGVO. Wir entscheiden über die Technik, die Speicherdauer und die Löschung; der Veranstalter nutzt die Ergebnisse für seine Feier und seinen Gästekreis.

Bei Firmen- und Vereinsveranstaltungen ist der Veranstalter Verantwortlicher für die Aufnahmen seiner Gäste; wir verarbeiten sie in seinem Auftrag auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Welche Rolle gilt, ergibt sich aus der Buchung (Verbraucher oder Unternehmer).

3. Aufruf der Website

Die Website wird von BavariaVerde Hosting, einer Marke der Herbal Greens UG (haftungsbeschränkt), auf einem Server in Nürnberg (Hetzner) betrieben. Beim Abruf verarbeitet der Hoster Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp), um die Seite auszuliefern und den Betrieb abzusichern. Diese Server-Protokolle werden spätestens nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Reichweitenmessung (Umami)

Wir nutzen das Analyse-Werkzeug Umami, das unser Hoster BavariaVerde auf Servern in Deutschland (Hetzner, Nürnberg) für uns betreibt. Umami setzt keine Cookies und speichert nichts auf Ihrem Gerät. Das Skript liest aber beim Seitenaufruf die Bildschirmgröße und die Sprache Ihres Browsers aus und übermittelt sie zusammen mit der aufgerufenen Seite und der verweisenden Seite an den Umami-Server. Ihre IP-Adresse wird dort nur flüchtig verarbeitet, um die Region grob zuzuordnen, und nicht gespeichert. Für die Erkennung wiederkehrender Aufrufe innerhalb eines Monats entsteht aus IP-Adresse und Browser-Merkmalen ein pseudonymer Kurzwert mit monatlich wechselndem Schlüssel; eine Wiedererkennung über den Monat hinaus oder über andere Websites hinweg findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Gestaltung der Website); für das Auslesen der Browser-Merkmale stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG. Mit BavariaVerde besteht ein Vertrag zur Auftragsverarbeitung.

Sie können der Messung für diesen Browser jederzeit widersprechen. Der Schalter am Ende dieser Seite hinterlegt dafür einen Eintrag im lokalen Speicher Ihres Browsers (kein Cookie); er gilt nur für diesen Browser und diese Website. Auf Gäste- und Veranstalterseiten der Cloud läuft keine Messung.

5. Terminprüfung, Anfrage und Warteliste

Terminprüfung. Wenn Sie auf der Start- oder Buchungsseite ein Datum prüfen, fragt Ihr Browser unseren Server (hub.snapmate.de) an, ob der Termin frei ist. Dabei wird Ihre IP-Adresse für den Schutz vor Massenabfragen kurzzeitig im Arbeitsspeicher gehalten (höchstens eine Stunde). Zusätzlich zählen wir, welche Termine gefragt sind, mit einem gesalzenen Kurzwert ohne Rückschluss auf Ihre Person; diese Nachfrage-Zählung löschen wir nach 13 Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Anfrage. Wenn Sie das Anfrageformular absenden, übertragen wir Ihre Angaben (Name, E-Mail-Adresse und, soweit angegeben, Telefonnummer, Ort, Anlass, Wunschdatum, Gästezahl, gewünschte Extras, Ihre Nachricht und wie Sie auf uns aufmerksam geworden sind) direkt aus Ihrem Browser an unseren Server hub.snapmate.de und von dort in unser Abrechnungssystem (abrechnung.get-mate.de), um die Anfrage zu bearbeiten und ein Angebot zu erstellen. Wir werden per E-Mail und über eine Push-Nachricht auf unserem eigenen Server benachrichtigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Anfragen, aus denen keine Buchung wird, anonymisieren wir 12 Monate nach dem letzten Kontakt.

Warteliste. Ist Ihr Wunschtermin vergeben, können Sie Ihre E-Mail-Adresse und Ihren Namen für genau diesen Termin hinterlegen. Wir nutzen sie nur, um Sie zu benachrichtigen, falls der Termin frei wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Maßnahme); Austragen jederzeit per Nachricht. Wartelisten-Einträge löschen wir 30 Tage nach dem Termin.

Wie sind Sie auf uns aufmerksam geworden? Diese Angabe bei Anfrage und Buchung nutzen wir, um zu wissen, welche Werbung wirkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Sie können widersprechen, indem Sie das Feld leer lassen oder uns schreiben.

6. Online-Buchung und Vertragsabwicklung

Buchen Sie direkt auf snapmate.de/buchen oder nehmen Sie ein Angebot an, verarbeiten wir die Vertragsdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Veranstaltungstermin und -ort, gebuchtes Paket und Extras, Rabattcode, Zahlart und Zahlstand) in unserem Abrechnungssystem unter abrechnung.get-mate.de, um Buchungsbestätigung, Rechnung, Übergabe und Rückgabe abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zum Nachweis Ihrer Bestellung speichern wir Zeitpunkt, die Versionen der akzeptierten AGB, Widerrufsbelehrung und Datenschutzerklärung sowie die IP-Adresse und den Browsertyp beim Absenden (Art. 6 Abs. 1 lit. c und f DSGVO, § 312f BGB, Nachweis des Vertragsschlusses).

Das Abrechnungssystem läuft auf einem von uns gemieteten Server der Hetzner Online GmbH in Deutschland; der Zugriff aus dem Internet läuft über einen verschlüsselten Tunnel von Cloudflare (Abschnitt 16).

Rechnungen und Buchungsbelege bewahren wir nach den steuerlichen Fristen auf (Abschnitt 14). Kundendaten ohne Beleg anonymisieren wir 3 Jahre nach dem letzten Vertrag zum Jahresende.

Pflichtangaben. Die bei Anfrage und Buchung als Pflichtfeld markierten Angaben brauchen wir, um den Vertrag zu schließen und zu erfüllen; ohne sie ist keine Buchung möglich. Alle anderen Angaben sind freiwillig (Art. 13 Abs. 2 lit. e DSGVO).

Keine automatisierte Entscheidung. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Die Terminprüfung zeigt nur an, ob ein Datum frei ist.

7. Zahlung

PayPal. Auf den Buchungsseiten binden wir den Zahlungsdienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ein (Zahlarten PayPal, Kreditkarte, Lastschrift). Das PayPal-Skript wird nur auf diesen Seiten geladen. Wählen Sie PayPal, werden die für die Zahlung nötigen Daten (Betrag, Bestellkennung, Ihre IP-Adresse, bei Kartenzahlung die Zahlungsdaten) an PayPal übertragen und dort in eigener Verantwortung verarbeitet; es gelten die Datenschutzhinweise von PayPal (paypal.com/de/webapps/mpp/ua/privacy-full). PayPal kann Daten auch in den USA verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, für das Nachladen des Skripts, Art. 6 Abs. 1 lit. f DSGVO.

SumUp. Für Kartenzahlung, Apple Pay und Google Pay nutzen wir die gehostete Bezahlseite der SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. Wählen Sie diese Zahlart, werden Sie zu SumUp weitergeleitet; Betrag, Bestellkennung und Ihre Zahlungsdaten verarbeitet SumUp in eigener Verantwortung. SumUp bestätigt uns die Zahlung über eine Server-Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Rechnung. Bei Zahlung auf Rechnung erhalten wir Ihre Überweisung über unsere Bank; wir verarbeiten Name, Betrag und Verwendungszweck zur Zuordnung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie keinen Zahlungsdienst nutzen möchten, buchen Sie auf Rechnung.

8. Veranstaltungsbereich und Drucklayout-Designer

Mit jeder Buchung erhalten Sie einen Veranstaltungsbereich unter cloud.snapmate.de. Beim ersten Aufruf über den Zugangslink aus unserer E-Mail legen Sie ein Passwort fest; danach melden Sie sich mit E-Mail-Adresse und Passwort an. Dort sehen Sie Ihre Buchung (Paket, Extras, Abhol- und Rückgabetermin, Zahlstand, Rechnungen), tragen Texte für die Fotobox ein und gestalten Ihr Drucklayout (Namen, Datum, Schrift, Farben, eigene Logos oder Bilder). Wir verwenden diese Angaben nur für Ihre Veranstaltung: Die Texte übernehmen wir in die Fotobox, aus dem Layout erzeugen wir die Druckvorlage auf unserem Server in Deutschland. Drei Tage vor dem Abholtag werden Texte und Layout festgeschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dienstleister, Speicherdauer und Mitteilungen stehen in der Datenschutzerklärung der snapmate Cloud, Abschnitte 3, 6 und 6b.

9. Fotos, Videos und Sprachnachrichten aus der Fotobox

Aufnahme. Während des Events entstehen Fotos, Videos und Boomerangs, wenn Gäste die Fotobox auslösen. Die Aufnahmen werden auf den Geräten der Fotobox gespeichert (iPad und Steuerrechner) und je nach Paket sofort gedruckt. Für Gäste, die sich aktiv fotografieren lassen, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (Interesse von Veranstalter und Gästen an Erinnerungsfotos der Feier; wer vor die Fotobox tritt und auslöst, rechnet damit). Für Personen, die auf Aufnahmen anderer zu sehen sind, gilt ebenfalls Art. 6 Abs. 1 lit. f DSGVO; sie können jederzeit widersprechen (unten).

Automatische Übertragung in die Galerie. Nach dem Event lädt die Fotobox alle Aufnahmen (Originale, gestaltete Druckbilder, Videos) automatisch in den Veranstaltungsbereich des Veranstalters in der snapmate Cloud. Dort kann der Veranstalter sie herunterladen und, wenn er das möchte, seinen Gästen über den privaten Galerie-Link zeigen. Die Dateien liegen bei der Hetzner Online GmbH in Deutschland (Rechenzentrum Falkenstein), Datenbank und Zugang bei Supabase in der EU-Region Frankfurt (Abschnitt 16). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Veranstalter, Art. 6 Abs. 1 lit. f DSGVO gegenüber den Gästen.

Audio-Gästebuch. Ist es gebucht, können Gäste an der Fotobox freiwillig eine Sprachnachricht aufnehmen, optional mit Namen und einem Foto von sich. Vor der Aufnahme zeigt die Fotobox einen Hinweis; der Gast kann die Nachricht sofort anhören und löschen. Die Aufnahmen werden mit den Fotos in den Veranstaltungsbereich übertragen und bei Hetzner in Falkenstein gespeichert. Wir erstellen keine Abschrift und werten die Inhalte nicht aus. Rechtsgrundlage: Einwilligung durch die aktive Aufnahme (Art. 6 Abs. 1 lit. a DSGVO); Widerruf jederzeit, die Nachricht wird dann gelöscht.

Information der Gäste. Der Veranstalter stellt den von uns mitgelieferten Aushang an der Fotobox auf; außerdem zeigt die Fotobox auf dem Startbildschirm und vor einer Audio-Aufnahme einen kurzen Hinweis mit Link auf diese Erklärung.

Widerspruch und Melden. Wenn Sie auf einer Aufnahme zu sehen sind und das nicht möchten, sagen Sie dem Veranstalter Bescheid, nutzen Sie in der Galerie die Funktion „melden“ direkt am Bild (die Meldung geht an den Veranstalter und auf Wunsch direkt an uns) oder schreiben Sie an info@snapmate.de. Wir blenden das Bild aus oder löschen es.

Löschung. Die Galerie hat eine Laufzeit von 90 Tagen; sie beginnt mit dem Hochladen des zehnten Fotos, sonst mit dem Veranstaltungstermin. Danach wird sie mit allen Aufnahmen und Sprachnachrichten automatisch und endgültig gelöscht; der Veranstalter wird vorher erinnert und kann gegen Entgelt um jeweils 90 Tage verlängern. Galerien von vor dem 06.10.2026 behalten 12 Monate. Die Kopien auf der Fotobox löschen wir 90 Tage nach dem Event, sobald die Übertragung in die Galerie bestätigt ist; die Rettungskopie auf dem iPad wird im Abschluss der Veranstaltung gelöscht, sobald die Galerie alle Dateien bestätigt hat. Eine Kopie der Aufnahmen für die Übergabe in unserem Abrechnungssystem wird 90 Tage nach dem Event automatisch gelöscht, bei Buchungen vor dem 06.10.2026 nach 12 Monaten.

Was wir nicht tun. Keine Gesichtserkennung, keine Auswertung der Bilder, keine Nutzung für Werbung oder KI-Training. Werbung mit Eventfotos gibt es nur mit gesonderter Einwilligung der Abgebildeten und des Veranstalters.

10. Online-Galerie snapmate Cloud

Ist die snapmate Cloud gebucht oder im Paket enthalten, können Gäste über den privaten Galerie-Link eigene Handyfotos hochladen und die freigegebenen Aufnahmen ansehen. Was dabei verarbeitet wird (Uploads, freiwilliger Vorname, Herz-Markierungen, Einwilligungsvermerke, Mitteilungen, Einladungen mit Rückmeldung bei Snap Invite und Snap Wedding), steht in der Datenschutzerklärung der snapmate Cloud unter cloud.snapmate.de/datenschutz.html. Verantwortlicher ist auch dort getMate (Abschnitt 2).

11. Rabattaktion „Freunde werben“ und Aktionscodes

Fordern Sie über snapmate.de/freunde einen Rabattcode an, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und, soweit angegeben, das Eventdatum, um den Code zu erstellen und Ihnen per E-Mail zu schicken. Die Daten gehen an unser Abrechnungssystem (abrechnung.get-mate.de). Den Code schicken wir nur an Sie selbst; E-Mails an Dritte versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Maßnahme). Lösen Sie den Code nicht ein, anonymisieren wir Ihre Angaben spätestens 4 Monate nach der Anforderung. Kommt es zu einer Buchung, gelten die Fristen aus Abschnitt 6 und 14. Aktionscodes von Event- und Partnerseiten (hub.snapmate.de) sind in der dortigen Datenschutzerklärung beschrieben.

12. Widerruf und Kündigung über das Online-Formular

Über snapmate.de/widerrufen können Sie einen Vertrag widerrufen, über snapmate.de/kuendigen einen Cloud-Vertrag kündigen, beides ohne Anmeldung. Wir verarbeiten Name, E-Mail-Adresse, Vertragskennung, den betroffenen Vertragsteil, gegebenenfalls Ihre Nachricht und den Zeitpunkt des Eingangs, um die Erklärung zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung mit Datum und Uhrzeit zu schicken (Art. 6 Abs. 1 lit. c DSGVO, § 356a und § 312k BGB). Zum Schutz vor Missbrauch halten wir Ihre IP-Adresse kurzzeitig vor (höchstens 2 Stunden). Die Erklärungen bewahren wir 3 Jahre auf, mit Belegbezug (Erstattung, Storno) 6 Jahre ab Jahresende. Das Formular löst nichts automatisch aus; wir prüfen die Erklärung und melden uns innerhalb von drei Werktagen.

13. E-Mail, Telefon und WhatsApp

E-Mail. Bestätigungen, Rechnungen, Zugangslinks, Erinnerungen und Antworten versenden wir über unseren E-Mail-Anbieter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Deutschland). Jede versendete System-E-Mail protokollieren wir in unserem Abrechnungssystem (Empfänger, Betreff, Zeitpunkt, Inhalt), um nachweisen zu können, was wir wann geschickt haben. Den Inhalt löschen wir nach 12 Monaten, bei E-Mails an Gäste (etwa Rückmelde-Bestätigungen) nach 90 Tagen; Empfänger, Betreff und Zeitpunkt bleiben als Nachweis. E-Mails mit Belegfunktion (Angebot, Auftragsbestätigung, Rechnung, Storno) unterliegen Abschnitt 14. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Bewertungsbitte. Nach dem Event bitten wir Sie einmal per E-Mail um eine Bewertung unserer Leistung. Darauf weisen wir Sie bei der Buchung hin. Grundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Rückmeldung zu unseren eigenen Leistungen zu bekommen). Sie können dem jederzeit widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen: per E-Mail an info@snapmate.de oder über den Abmelde-Link, der in jeder solchen E-Mail steht. Danach bekommen Sie keine Bewertungsbitte mehr.

Telefon. Rufen Sie uns an, verarbeiten wir Ihre Rufnummer und den Inhalt des Gesprächs, soweit wir ihn für Ihre Anfrage notieren (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp. Schreiben Sie uns über den WhatsApp-Link auf der Website, läuft die Kommunikation über WhatsApp Ireland Ltd. und die Meta-Unternehmensgruppe. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungsdaten (Rufnummer, Zeitpunkt, Gerät) verarbeitet Meta in eigener Verantwortung, auch in den USA (Rechtsgrundlage dort: EU-US Data Privacy Framework). Wir nutzen WhatsApp nur, um Ihre Nachricht zu beantworten. Bei Bedarf übertragen wir den Inhalt in unser Abrechnungssystem. Wer das nicht möchte, erreicht uns per E-Mail oder Telefon. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

14. Geschäftsunterlagen und E-Mail-Archiv

Rechnungen und Buchungsbelege bewahren wir 8 Jahre auf, Geschäftsbriefe (zum Beispiel Angebot, Auftragsbestätigung, Stornierung per E-Mail) 6 Jahre, Buchungsunterlagen und Verfahrensdokumentation 10 Jahre, jeweils ab Ende des Kalenderjahres (§ 147 AO, § 14b UStG). Dafür nutzen wir ein unveränderbares Archiv auf eigener Hardware. In dieser Zeit sind die Unterlagen gesperrt und werden nur für steuerliche Zwecke verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Sonstige E-Mails ohne Belegfunktion (Fragen, Terminabstimmung, Support) löschen wir 12 Monate nach Erledigung. Bild- und Audiodateien werden nicht archiviert.

15. Sicherungskopien

Damit bei einem technischen Fehler oder Angriff keine Daten verloren gehen, erstellen wir verschlüsselte Sicherungskopien. Gelöschte Daten bleiben darin bis zum automatischen Ablauf der jeweiligen Sicherung enthalten: Datenbank-Sicherungen unseres Dienstleisters Supabase höchstens 8 Tage, unser Spiegel des Bildspeichers höchstens 14 Tage, unsere Datenbank- und Abrechnungssicherungen bei Hetzner höchstens 30 Tage. Auf diese Sicherungen greifen wir nur zur Wiederherstellung nach einem Datenverlust zu und nutzen sie für keinen anderen Zweck. Müssen wir eine Sicherung zurückspielen, löschen wir anhand einer Löschliste sofort wieder alle Daten, die zuvor gelöscht worden waren. Die Löschliste enthält nur interne Kennnummern und keine Inhalte; sie wird nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f und Art. 32 DSGVO.

16. Empfänger und Dienstleister

Ihre Daten erhalten nur wir, bei Gästefotos der Veranstalter und sein Gästekreis (Abschnitt 9) und die folgenden Dienstleister. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Dienstleister	Zweck	Standort und Garantie
BavariaVerde Hosting (Herbal Greens UG, haftungsbeschränkt)	Hosting von snapmate.de und cloud.snapmate.de, Reichweitenmessung Umami	Deutschland (Hetzner Nürnberg), Auftragsverarbeiter
Hetzner Online GmbH, Gunzenhausen	Server für Abrechnung und Anfrage-Dienst (hub.snapmate.de), Speicherung der Fotos, Videos und Sprachnachrichten (Falkenstein), verschlüsselte Sicherungen	Deutschland, Auftragsverarbeiter
Supabase Pte. Ltd., Singapur	Datenbank, Anmeldung und Funktionen der Cloud-Galerie und des Veranstaltungsbereichs, Projekt in der EU-Region Frankfurt	Vertragspartner in Singapur, Daten in Frankfurt; EU-Standardvertragsklauseln, Unterauftragsverarbeiter u. a. Amazon Web Services und Cloudflare (Abschnitt 17)
Cloudflare, Inc., USA	Verschlüsselter Tunnel zwischen Internet und unseren Servern für Abrechnung und Anfrage-Dienst; Auslieferung unserer Test-Umgebung	Verbindungsdaten im Transit; EU-US Data Privacy Framework und EU-Standardvertragsklauseln
IONOS SE, Montabaur	Versand und Empfang unserer E-Mails	Deutschland, Auftragsverarbeiter
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg	Zahlung per PayPal, Karte, Lastschrift	eigener Verantwortlicher, auch USA
SumUp Limited, Dublin	Zahlung per Karte, Apple Pay, Google Pay	eigener Verantwortlicher
Apple, Google, Mozilla (Push-Dienste)	nur bei eingeschalteten Mitteilungen im Veranstaltungsbereich; erhalten verschlüsselte Zustelldaten	USA, Einzelheiten in der Cloud-Datenschutzerklärung 6b
WhatsApp Ireland Ltd. / Meta	nur wenn Sie uns über WhatsApp schreiben	Irland, USA (Abschnitt 13)
ntfy (eigener Server)	interne Push-Benachrichtigung an uns bei Anfragen und Buchungen	eigener Betrieb, keine Weitergabe

Google-Karten- und Apple-Karten-Links zur Übergabestelle sowie der Google-Link zur Bewertung öffnen erst auf Klick eine Seite des jeweiligen Anbieters; dann gelten dessen Datenschutzhinweise.

17. Übermittlung in Drittländer

Unsere Daten liegen in Deutschland und der EU. Ein Drittlandbezug besteht bei Supabase (Vertragspartner in Singapur, kein Angemessenheitsbeschluss; abgesichert durch EU-Standardvertragsklauseln als Teil des Auftragsverarbeitungsvertrags und eine dokumentierte Bewertung des Übermittlungsrisikos), bei Cloudflare, PayPal, den Push-Diensten und WhatsApp (USA; EU-US Data Privacy Framework oder EU-Standardvertragsklauseln). Auch bei Speicherung in Frankfurt lässt sich ein Zugriff aus einem Drittland auf Grundlage dortiger Gesetze nicht vollständig ausschließen; wir minimieren das, indem Bild- und Audiodateien bei Hetzner in Deutschland liegen.

18. Speicherdauer im Überblick

Daten	Dauer
Server-Protokolle	14 Tage
Anfragen ohne Buchung	12 Monate nach letztem Kontakt, dann anonymisiert
Warteliste	30 Tage nach dem Termin
Rabattcode-Anforderung ohne Einlösung	4 Monate
Kundendaten ohne Beleg	3 Jahre nach letztem Vertrag (Jahresende)
Rechnungen und Belege / Geschäftsbriefe / Bücher	8 / 6 / 10 Jahre ab Jahresende
Sonstige E-Mails	12 Monate nach Erledigung
Inhalt protokollierter System-E-Mails	12 Monate, an Gäste 90 Tage
Fotobox-Aufnahmen in der Galerie	90 Tage Laufzeit (verlängerbar), danach automatische Löschung
Kopien auf der Fotobox	90 Tage nach dem Event, sobald die Übertragung bestätigt ist
Übergabekopie im Abrechnungssystem	90 Tage nach dem Event, Buchungen vor dem 06.10.2026 12 Monate
Widerrufs- und Kündigungserklärungen	3 Jahre, mit Belegbezug 6 Jahre
Meldungen zu Inhalten	6 Monate nach Eingang
Auskunfts- und Löschvorgänge	3 Jahre (Nachweis)
Sicherungskopien	höchstens 30 Tage (Abschnitt 15)

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@snapmate.de oder +49 170 8840412 genügt; wir antworten innerhalb eines Monats. Bei Fotos hilft es, Event und Bild zu nennen oder die „melden“-Funktion in der Galerie zu nutzen. Wenn wir etwas löschen, nennen wir Ihnen auf Wunsch das Datum, an dem auch die letzte Sicherungskopie abgelaufen ist. Den Vorgang bewahren wir 3 Jahre als Nachweis auf.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

20. Datensicherheit

Alle Verbindungen zu unseren Websites, Formularen und Systemen sind TLS-verschlüsselt. Der Zugang zu unseren Verwaltungssystemen ist nur für den Inhaber möglich und mit Zwei-Faktor-Anmeldung gesichert. Bild- und Audiodateien liegen in privaten Speicherbereichen und werden nur über kurzlebige, signierte Links ausgeliefert. Sollte es trotz aller Vorkehrungen zu einer Verletzung des Schutzes personenbezogener Daten kommen, melden wir sie nach Art. 33 DSGVO binnen 72 Stunden der Aufsichtsbehörde und informieren bei hohem Risiko die Betroffenen.

21. Änderungen

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern. Es gilt die jeweils auf snapmate.de veröffentlichte Fassung; Version und Stand stehen am Ende der Seite.

Fassung 2026.10.2 vom 23.10.2026, Prüfsumme 7509dd6cb460