Stand: 16. September 2026. Die noch ausstehenden Anbieterangaben sind gekennzeichnet.
1. Verantwortlicher
Timo Balogh Picture-Butler Holtenerstr. 170 47179 Duisburg Telefon: +49 155 67293738 E-Mail: kontakt@picture-butler.com
2. Geltungsbereich
Diese Hinweise beschreiben die neue Website und die Kontaktaufnahme mit PictureBUTLER. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, Kontaktdaten oder IP-Adresse.
3. Website-Bereitstellung und Hosting
Beim Abruf verarbeitet der bereitstellende Server die IP-Adresse und die zur Übertragung benötigten Anfragedaten. Dazu können die angeforderte Seite oder Datei, Zugriffszeit, Browserinformationen und eine vom Browser übermittelte Herkunftsseite gehören. Zweck ist die Auslieferung und der sichere Betrieb der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige und sichere Website.
Die Website wird auf einem KVM-VPS von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereitgestellt. Der gebuchte Serverstandort ist Düsseldorf, Deutschland. Für die Auftragsverarbeitung gilt das Data Processing Addendum (DPA) von Hostinger als Bestandteil der beim Kauf akzeptierten Vertragsbedingungen. Nach schriftlicher Bestätigung des Hostinger Compliance Teams ist keine zusätzliche Unterschrift erforderlich. Die Vereinbarung erfasst unter anderem VPS- und E-Mail-Dienste: https://www.hostinger.com/legal/dpa. Dienstbezogene Angaben zu weiteren Verarbeitungsorten einschließlich Sicherungskopien, Protokoll-Löschfristen und etwaigen Drittlandübermittlungen stehen noch aus.
4. Cookies und Reichweitenmessung
Die eigenen Funktionen der Homepage speichern die Kalenderauswahl und Formulareingaben nur während der Nutzung im Arbeitsspeicher. Es wird kein eigener Analyse- oder Werbetracking-Dienst eingesetzt. Für die optionalen YouTube-Videos gelten die nachfolgenden besonderen Hinweise; nach ihrer Aktivierung können dort Cookies oder ähnliche Technologien eingesetzt werden.
Die Zustimmung zu YouTube erfolgt unmittelbar am jeweiligen Video. Ohne Zustimmung wird der externe Player nicht geladen. Die Auswahl wird nicht dauerhaft gespeichert; beim erneuten Laden der Seite ist eine neue Zustimmung erforderlich.
5. Bilder, Videos und Schriftarten
Eigene Bilder und Videos werden über diese Website ausgeliefert. Systemschriften werden vom Gerät verwendet. Dabei entstehen keine Verbindungen zu Higgsfield oder anderen KI-Generierungsdiensten. Zusätzlich sind optionale YouTube-Produktvideos vorhanden.
YouTube-Produktvideos
Wir verwenden den erweiterten Datenschutzmodus von YouTube. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos dienen der Darstellung der angebotenen Geräte. Erst durch Zustimmung am jeweiligen Video wird der Player geladen.
Dabei erhält Google unter anderem IP-Adresse, Browser- und Geräteinformationen, Herkunftsseite sowie Wiedergabeaktivitäten. Google kann diese für Bereitstellung, Sicherheit und Nutzungsanalyse verwenden. Cookies oder ähnliche Technologien können eingesetzt werden. Der erweiterte Datenschutzmodus begrenzt laut YouTube die Verwendung der Wiedergabe für Personalisierung; er verhindert die Datenübermittlung nicht.
Grundlage für das Laden ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Alle Produktinformationen und Anfragemöglichkeiten bleiben ohne Video nutzbar. Mit „Video schließen“ entfernen Sie den Player für die Zukunft. Bereits übermittelte Daten werden dadurch nicht gelöscht. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
Google verarbeitet Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Google nennt hierfür Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für erfasste Übermittlungen und Standardvertragsklauseln. Einzelheiten und Garantien: https://policies.google.com/privacy/frameworks?hl=de. Informationen zu Aufbewahrungsfristen, Einstellungen und Löschung: https://policies.google.com/privacy?hl=de.
6. Kalender und Anfrageformular
Der Kalender zeigt belegte Tage ohne Kundennamen oder Kontaktdaten. Eine Datumsauswahl bewirkt keine Reservierung und wird nicht an einen Buchungsdienst übertragen.
Das Anfrageformular verarbeitet Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Veranstaltungsdatum und -ort, Paketwunsch sowie Ihre Nachricht auf Ihrem Gerät. Die Formularfelder zeigen erforderliche Angaben an. Es öffnet Ihr E-Mail-Programm mit einer vorbereiteten Nachricht. Es sendet die Eingaben nicht an einen Formularserver und speichert sie nicht in einer Website-Datenbank. Erst wenn Sie die E-Mail selbst versenden, erhalten wir Ihre Anfrage. Ihr E-Mail-Programm und Ihr Anbieter verarbeiten die Nachricht nach ihren eigenen Bedingungen.
7. E-Mail und telefonische Kontaktaufnahme
Wir verarbeiten Kontaktdaten, Nachrichteninhalte und Veranstaltungsangaben zur Bearbeitung Ihrer Anfrage. Bei Vertragsanbahnung oder Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. Bei anderen Anliegen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Beantwortung Ihrer Nachricht. Ohne die für eine Antwort erforderlichen Angaben können wir Ihr Anliegen gegebenenfalls nicht bearbeiten.
Unser E-Mail-Postfach (Starter Business Email) wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Dienst verarbeitet Nachrichteninhalte, Absender- und Empfängeradressen sowie technische Zustellinformationen.
Auch für die Auftragsverarbeitung im E-Mail-Dienst gilt die in Abschnitt 3 genannte DPA. Noch ausstehend sind dienstbezogene Auskünfte zu Speicher- und Verarbeitungsorten einschließlich Sicherungskopien, Löschfristen und konkret eingesetzten Unterauftragnehmern. Die DPA regelt Unterauftragnehmer in Abschnitt 6 und Drittlandübermittlungen in Abschnitt 9; sie sieht unter den dort genannten Voraussetzungen EU-Standardvertragsklauseln vor. Welche Übermittlungen bei unserem gebuchten E-Mail-Dienst tatsächlich stattfinden und welche Garantien dafür gelten, ist damit noch nicht abschließend bestätigt.
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und kein weiterer Aufbewahrungsgrund besteht. Werden sie Teil von Vertragsunterlagen oder bestehen gesetzliche Aufbewahrungspflichten, gelten die Kriterien in Abschnitt 9.
8. WhatsApp-Link
Die Website enthält einen gewöhnlichen Link zu WhatsApp, kein eingebettetes Chatfenster oder Social-Media-Plugin. Beim Anklicken öffnen Sie den externen Dienst beziehungsweise die Anwendung. Dabei können technische Verbindungsdaten an WhatsApp übermittelt werden. Wenn Sie eine Nachricht senden, können zusätzlich Telefonnummer, Profilinformationen und Kommunikationsinhalte verarbeitet werden.
Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited angeboten. Für dessen Verarbeitung gelten die WhatsApp-Datenschutzhinweise, die auch internationale Datenübermittlungen beschreiben. Die Nutzung ist freiwillig; alternativ erreichen Sie uns per E-Mail oder Telefon. Unsere Bearbeitung Ihrer Nachricht erfolgt zu den Zwecken, auf den Rechtsgrundlagen und nach den Löschkriterien in Abschnitt 7.
9. Vertragsdaten und Aufbewahrung
Bei einer Buchung verarbeiten wir erforderliche Stamm- und Kontaktdaten, Veranstaltungsdaten, gebuchte Leistungen sowie Rechnungs- und Zahlungsinformationen zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Dauer richtet sich nach dem Zweck und der für die jeweilige Unterlagenart geltenden gesetzlichen Aufbewahrungsfrist. Nach Wegfall des Zwecks und Ablauf dieser Fristen werden die Daten gelöscht. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann eine weitere, auf diesen Zweck begrenzte Speicherung gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich sein.
10. Foto- und Sprachaufnahmen bei Veranstaltungen
Die Bilder im Bereich „Eure Momente“ sind KI-generierte Beispielszenen. Veranstaltungsgalerien werden separat und passwortgeschützt unter galerie.picture-butler.com bereitgestellt. Die Homepage lädt beim bloßen Besuch keine privaten Veranstaltungsbilder.
Für Foto- und Sprachaufnahmen bei Veranstaltungen sind gesonderte, auf die konkrete Veranstaltung bezogene Datenschutzinformationen erforderlich. Die Rollen von Veranstalter und PictureBUTLER sowie Rechtsgrundlagen und Löschfristen einschließlich lokaler Kopien und Sicherungen müssen dafür festgelegt werden. Die angebotene Galerie-Bereitstellung für 28 Tage bedeutet nicht, dass sämtliche Originalaufnahmen und Sicherungen nach 28 Tagen gelöscht werden.
11. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich hierfür an die oben genannten Kontaktdaten.
Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Gegen eine Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, zwingende schutzwürdige Gründe überwiegen Ihre Interessen, Rechte und Freiheiten oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
12. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. In Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
13. Automatisierte Entscheidungen und Änderungen
Die Website verwendet kein Profiling und keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Der Kalender erteilt keine automatische Buchungszusage.
Diese Hinweise werden bei Änderungen der Website und nach Eingang der ausstehenden Anbieterinformationen aktualisiert.