Zurück zur Startseite

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Münchner Buidl Box GbR
Uhdestraße 10a
81477 München
E-Mail: mbuidlbox@outlook.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa bei der Bearbeitung einer Buchungsanfrage.

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbe-Cookies ein. Es findet kein Nutzer-Tracking und keine Erstellung von Nutzungsprofilen statt.

3. Hosting und Server-Log-Dateien

Diese Website wird bei Microsoft Azure (Microsoft Ireland Operations Ltd. bzw. Microsoft Corporation) gehostet. Beim Aufruf der Website erhebt der Hosting-Provider automatisch technische Zugriffsdaten (sog. Server-Log-Dateien), etwa IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten sind aus technischen Gründen zum sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Schriftarten (Web-Fonts)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web-Fonts (Google Fonts). Alle verwendeten Schriftdateien sind lokal auf unserem eigenen Server hinterlegt. Es findet keine Verbindung zu Servern von Google statt, beim Besuch dieser Website werden also keine Daten an Google übertragen oder dort gespeichert.

5. Buchungsanfrage und Vertragsabwicklung

Wenn Sie über unser Buchungsformular eine Anfrage stellen, erheben wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Veranstaltungsort und -datum, Nachricht sowie das gewählte Paket). Diese Daten verarbeiten wir zur Bearbeitung Ihrer Anfrage und zur Durchführung des Mietvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in einer Microsoft-Azure-Cosmos-DB-Datenbank in einer europäischen Azure-Region gespeichert.

Zur Bestätigung Ihrer Anfrage und für organisatorische Hinweise (z. B. Erinnerung vor der Veranstaltung) versenden wir E-Mails über Azure Communication Services (Microsoft), eine europäische Region des Dienstes. Nach Abschluss der Veranstaltung und Ablauf gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlicher Fristen für Rechnungsunterlagen, i. d. R. 10 Jahre gem. § 147 AO) werden die Daten gelöscht.

6. Individuelles Foto-Template (Designer)

Wenn Sie im Rahmen einer bestätigten Buchung ein eigenes Foto-Template gestalten, werden die von Ihnen hochgeladenen Bilder und Texte ausschließlich zur Erstellung der Vorlage für Ihre Veranstaltung verarbeitet und in derselben Datenbank wie Ihre Buchung gespeichert. Eine Weitergabe an Dritte erfolgt nicht.

Optional können Sie einen KI-gestützten Design-Vorschlag anfordern. Dabei werden Ihre Eingaben (Anlass, Stimmung, gewünschte Texte) an die Anthropic PBC (USA) zur Erzeugung von Layoutvorschlägen übermittelt. Es werden keine hochgeladenen Fotos an diesen Dienst gesendet, nur die von Ihnen eingegebenen Textinformationen. Rechtsgrundlage ist Ihre Einwilligung durch aktive Nutzung dieser optionalen Funktion (Art. 6 Abs. 1 lit. a DSGVO).

7. Kartendarstellung im internen Verwaltungsbereich

Im passwortgeschützten, nur für Mitglieder der GbR zugänglichen Verwaltungsbereich nutzen wir zur Darstellung von Veranstaltungsorten Kartenmaterial von OpenStreetMap. Beim Laden der Karte wird die IP-Adresse des eingeloggten Nutzers an die Server der OpenStreetMap-Foundation übermittelt. Diese Funktion ist Administratoren vorbehalten und für Website-Besucher nicht sichtbar oder nutzbar.

8. Login für den Verwaltungsbereich

Der Verwaltungsbereich ist durch eine Anmeldung über Microsoft Azure Active Directory geschützt und nur einem eng begrenzten, namentlich freigegebenen Personenkreis (den Gesellschaftern der GbR) zugänglich. Zur Aufrechterhaltung der Anmeldesitzung wird ein technisch notwendiges Session-Cookie gesetzt (Art. 6 Abs. 1 lit. f DSGVO). Dieses Cookie dient keinerlei Tracking- oder Analysezwecken.

9. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO), sowie
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wenden Sie sich hierzu bitte an mbuidlbox@outlook.de. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.