Privatlivspolitik

1. Dataansvarlig

Daniel Rau
driver virksomhed som BoothDock
Enkeltmandsvirksomhed, bibeskæftigelse (Einzelunternehmen im Nebenerwerb)
Omfattet af den tyske småvirksomhedsordning i henhold til § 19 UStG (tysk momslov)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt for privatlivsspørgsmål: support@boothdock.eu
Telefon: +49 2451 9017128

Der er i øjeblikket ikke udpeget en databeskyttelsesrådgiver. Privatlivsspørgsmål kan sendes direkte til ovenstående kontaktadresse.

2. Omfang og roller

Denne privatlivspolitik gælder for webstedet på boothdock.eu samt for henvendelser via e-mail, via kontaktformularen og via supportchatten på dette websted.

For BoothDock Hub på https://boothdock.cloud, appen BoothDock Studio, gæstegallerierne, BoothDock Academy og udbydernes bookingsider gælder den fulde privatlivspolitik på boothdock.cloud/datenschutz. Den føres der med versionsbetegnelse, tidligere versioner forbliver tilgængelige, og den findes på de samme sprog som denne side. For at de to tekster ikke skal afvige fra hinanden, gentager vi ikke dens indhold her.

For webstedet, henvendelser, udbyderkonti, licensstyring, support og fakturering er BoothDock dataansvarlig. For event-, kunde-, gæste- og mediedata, som fotoboks-udbydere lader behandle i Hub, i Studio eller i gallerierne, optræder BoothDock som udgangspunkt som databehandler. Dataansvarlig over for gæster, eventkunder og andre registrerede er i så fald den pågældende fotoboks-udbyder. Til dette formål indgås en databehandleraftale i henhold til artikel 28 i GDPR med udbyderne; den accepteres ved registreringen i BoothDock Hub og kan til enhver tid ses på boothdock.cloud/avv.

Oversigten over anvendte underdatabehandlere samt de tekniske og organisatoriske foranstaltninger er en del af denne databehandleraftale.

3. Principper for behandlingen

BoothDock følger principperne om formålsbegrænsning, dataminimering, adgangsbegrænsning, opbevaringsbegrænsning og fortrolighed.

Fotos og videoer kan indeholde personoplysninger og kan i enkelte tilfælde afsløre særlige kategorier af personoplysninger. BoothDock analyserer ikke sådanne kendetegn automatisk, udfører ikke ansigtsgenkendelse og foretager ikke profilering af gæster.

Hvis udbydere behandler eventmedier, hvorfra særlige kategorier af personoplysninger i henhold til artikel 9 i GDPR kan fremgå, skal udbyderne vurdere det relevante retsgrundlag, oplysninger på eventet samt egne frigivelses- og sletteprocesser. BoothDock stiller den tekniske platform til rådighed til dette formål og vurderer ikke sådanne kendetegn.

4. Websted, serverlogfiler og trafikmåling

Ved besøg på webstedet behandles teknisk nødvendige forbindelsesdata. Dette kan omfatte IP-adresse, dato og klokkeslæt for adgangen, den forespurgte fil, HTTP-status, mængden af overførte data, henviser (referrer) samt oplysninger om browser og styresystem.

Formålet er sikker drift, fejlanalyse og beskyttelse mod misbrug. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR. Den legitime interesse er stabil og sikker drift af webstedet. Webstedet drives på servere hos IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland, i Tyskland. Serverlogfilerne roteres dagligt og slettes automatisk senest efter 15 dage.

Skrifttyper og grafik på dette websted leverer vi fra vores egne servere; skrifttypeudbydere eller andre eksterne indholdstjenester er ikke indlejret. Eksterne tjenester indlæses kun til botbeskyttelse ved kontaktformularen og supportchatten (punkt 6) og, udelukkende med dit samtykke, til den sessionsoptagelse og brugsanalyse, der er beskrevet nedenfor. Uden dit samtykke sætter webstedet ingen analyse- eller marketing-cookies (se punkt 5).

Til anonym trafikmåling anvendes den selv-hostede open source-webanalysetjeneste Umami (drives på vores egen infrastruktur på stats.boothdock.eu, ingen data deles med tredjeparter). Umami fungerer helt uden cookies: der sættes ingen cookies, der sker ingen genkendelse på tværs af enheder, og der opbygges ingen profiler af individuelle besøgende. Der indsamles aggregerede værdier, såsom viste sider, henvisningskilde (referrer), land/region afledt groft ud fra IP-adressen samt anvendt browser- og enhedstype. IP-adressen behandles kun forbigående for at udlede den omtrentlige placering og gemmes ikke. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (legitim interesse i at analysere brugen af webstedet for at forbedre tilbuddet). Da der ikke sættes nogen sporings-cookie, og der ikke sker genkendelse på tværs af enheder, kræves der efter den herskende opfattelse ikke et separat samtykke i henhold til § 25 TDDDG.

Oprindelse fra annoncer: Hvis du kommer til dette websted via en annonce hos Google, tilføjer siden mærket „quelle=gads“ til linkene til Hub og et kampagnemærke til linkene til App Store. Hertil bruges hverken en cookie eller din browsers lager, og annoncens klik-id videregives ikke. Hvis du derefter registrerer dig i Hub, noteres det på din konto, at den er oprettet via en annonce. Formålet er at kunne se, om annoncer kan betale sig. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (legitim interesse i at måle annonceeffektiviteten). Yderligere oplysninger om annoncen, såsom kampagne eller klik-id, gemmes ikke i Hub; mærket opbevares ligesom de øvrige kontodata, indtil kontoen slettes.

Derudover bruger vi – udelukkende med dit samtykke – Microsoft Clarity, en tjeneste fra Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, og Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity registrerer brugen af dette websted – musebevægelser, scrolling, klik, besøgte sider, browser- og enhedstype samt IP-adressen – og laver heraf afspilninger af enkelte sessioner og samlede analyser som varmekort. Det eneste formål er at finde betjeningsproblemer, for eksempel hvor i en formular besøgende giver op. Ifølge Microsoft maskeres indtastninger i formularfelter som standard. Clarity sætter to cookies (_clck, varighed op til et år; _clsk, varighed én dag) og overfører data til Microsoft, også til USA. Retsgrundlaget er dit samtykke efter artikel 6, stk. 1, litra a, i GDPR sammenholdt med § 25, stk. 1, i TDDDG. Uden samtykke indlæses Clarity ikke, og der sker da ingen overførsel. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden via linket „Cookieindstillinger“ nederst på siden. Yderligere oplysninger findes i Microsofts privatlivserklæring.

Ligeledes udelukkende med dit samtykke bruger vi HeyCatch, en tjeneste fra HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, USA. HeyCatch registrerer, hvordan dette websted bruges – viste sider, klik, oprindelse (f.eks. kampagnelinks), browser- og enhedstype samt IP-adressen – og analyserer, ad hvilke veje besøgende kommer, og hvor de falder fra. Til det gemmer HeyCatch en tilfældig identifikator i en cookie og i din browsers lokale lager (varighed op til et år). Dataene behandles i USA; HeyCatch bruger hertil andre tjenesteudbydere (liste på heycatch.ai/subprocessors). Retsgrundlaget er dit samtykke efter artikel 6, stk. 1, litra a, i GDPR sammenholdt med § 25, stk. 1, i TDDDG; om overførslen til USA, se punkt 9. Uden samtykke indlæses HeyCatch ikke. Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden via „Cookieindstillinger“ nederst på siden.

5. Cookies og lokal lagring

Ikke-nødvendige cookies sættes kun på dette websted efter dit udtrykkelige samtykke. Ved første besøg vises en meddelelse med ligeværdige knapper til at acceptere og afvise; uden accept indlæses ingen tjeneste, der sætter sådanne cookies. I øjeblikket gælder det sessionsoptagelsen med Microsoft Clarity beskrevet i punkt 4 (cookies _clck og _clsk) og brugsanalysen med HeyCatch (én cookie og én post i det lokale lager med en tilfældig identifikator). Den anonyme trafikmåling med Umami sætter ingen cookies og kører uafhængigt af denne beslutning. Din beslutning gemmes lokalt i din browser og gælder i et år; derefter spørger vi igen. Den kan til enhver tid ændres via „Cookieindstillinger“ nederst på siden.

Til kontaktformularen sættes en teknisk nødvendig sessions-cookie (beskyttelse mod misbrug ved indsendelse, CSRF-beskyttelse); den indeholder intet beskedindhold og bruges ikke til genkendelse. Retsgrundlagene er artikel 6, stk. 1, litra b eller litra f, i GDPR og § 25, stk. 2, i TDDDG. Hvilke cookies og lagringsteknologier Hub og gæstegallerierne bruger, fremgår af den fulde privatlivspolitik (punkt 7).

Supportchat: For at du senere kan fortsætte en påbegyndt samtale i supportchatten, også efter at du har lukket browserfanen, gemmer chatten et tilfældigt samtale-id og tidspunktet for seneste brug i din browsers lokale lager (localStorage). Id'et indeholder hverken beskedindhold eller oplysninger om dig. Det oprettes først, når du sender en besked, og slettes ved næste besøg efter 30 dage uden brug; lige så længe opbevarer vi en samtale uden konto på vores server. Tillader din browser ikke lokal lagring, gælder id'et kun, indtil fanen lukkes. Lagringen er strengt nødvendig for den fortsættelige samtale, du har ønsket (§ 25, stk. 2, nr. 2, TDDDG).

6. Kontakt, demoanmodninger og supportchat

Ved henvendelse via e-mail, kontaktformular eller supportchat behandles de indsendte oplysninger. Dette kan omfatte navn, firma, websted, telefonnummer, e-mailadresse, antal fotobokse, typiske events, tekniske spørgsmål og beskedindhold.

Formålene er behandling af henvendelsen, demoforberedelse, kommunikation, tilbudsgivning og foranstaltninger forud for indgåelse af en aftale. Retsgrundlagene er artikel 6, stk. 1, litra b, i GDPR for præ-kontraktuelle eller kontraktuelle henvendelser og artikel 6, stk. 1, litra f, i GDPR for generel kommunikation og opfølgning på legitime henvendelser. Beskeder fra kontaktformularen leveres til os pr. e-mail via Microsoft 365 (se punkt 8).

Kontaktformularen og supportchatten er beskyttet mod automatiseret misbrug af Cloudflare Turnstile (bot-registrering uden klassisk captcha), et skjult honeypot-felt, en minimumsudfyldningstid og en sessionsbegrænsning; se punkt 8 vedrørende Cloudflare som modtager.

Supportchatten kan besvare beskeder automatisk. Hertil sendes teksten i en indtastet chatbesked til IONOS AI Model Hub (IONOS SE, datacenter i Berlin). Der behandles udelukkende chatindhold, ingen event-, gæste- eller mediedata. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (legitim interesse i at besvare henvendelser hurtigt). Funktionen kan deaktiveres centralt.

Har du en BoothDock-konto, kan du overtage en samtale, der er startet her, til din konto: på ønske viser chatten dig en kode, som du indtaster i Hub. Koden gælder i 30 minutter og kun én gang; vi gemmer den kun som hashværdi. Derefter hører samtalen til din konto, og den fulde privatlivspolitik gælder (punkt 7). Uden dette trin knytter vi ikke samtaler på dette websted til en konto.

Kontakthenvendelser slettes, så snart de ikke længere er nødvendige for behandlingen, medmindre lovbestemte opbevaringspligter, kontraktdokumentation eller legitime interesser kræver længere opbevaring. Henvendelser til support@boothdock.eu registrerer vi som supportsag; afsluttede sager slettes automatisk inklusive beskedhistorik 12 måneder efter afslutningen.

Demoanmodninger kan også sendes til mail@boothdock.eu.

7. BoothDock Hub, Studio, gallerier og øvrige tjenester

For al behandling uden for dette websted gælder den fulde privatlivspolitik på boothdock.cloud/datenschutz. Den beskriver navnlig:

• registrering og kontoføring i Hub, e-mails til kunder og analysen heraf;
• brugen af Hub, BoothDock Studio og gæstegallerier, f.eks. gæsteformular og galleristatistik;
• gæstebetalinger ved boksen: gæster betaler fotoboksens udbyder på deres egen enhed via en betalingsside fra Stripe – BoothDock gemmer på udbyderens vegne kun oplysninger som beløb, status og tidspunkt, ikke navne, e-mailadresser eller kortoplysninger;
• fotoopgaver og live-fotovæg: gæster uploader fotos via gallerilinket, frivilligt med fornavn og en kort hilsen, som kan vises på et lærred på stedet – oplysningerne slettes senest, når galleriet udløber;
• AI-stilarter: hvis udbyderen slår dem til, og en gæst vælger en stil, sendes fotoet til omdannelse hos IONOS AI Model Hub (datacenter i Tyskland) – resultatet er mærket som AI-genereret;
• Levende foto: hvis funktionen er slået til på boksen, hører der til hvert foto et kort videoklip uden lyd, som gemmes i galleriet ligesom fotoet og slettes sammen med det;
• fjernvedligeholdelse, live-forhåndsvisning og fjernbetjening af boksene;
• BoothDock Academy;
• udbydernes bookingsider, booking-widget og kundeportal, herunder estimering af kørselsomkostninger;
• udbydernes kundeområde “Mine bookinger” (login-link pr. e-mail) samt loyalitetsniveauer og loyalitetsrabat i bookingmodulet;
• lys- og enhedsstyringen fra appen, f.eks. via Matter eller netværksenheder: appen gemmer enheds- og parringsdata på enheden, og skiftekommandoerne går direkte til enhederne, ikke via BoothDocks servere;
• BoothDock One for forbrugere: køb, anmodning om øjeblikkelig start og fortrydelse, betaling via Stripe (uden for Tyskland via Stripe/Link) og opbevaring af bogføringsdata;
• den fulde liste over databehandlere, opbevaringsperioderne samt cookies og trafikmåling i Hub.

For denne behandling er alene politikken dér gældende.

8. Modtagere og tjenesteudbydere for dette websted

Personoplysninger deles kun, hvor det er nødvendigt for drift, kontraktopfyldelse, support, sikkerhed, fakturering eller lovpligtige forpligtelser. For dette websted er det:

• IONOS SE (Tyskland) til hosting, domæner, SSL og serveren til trafikmålingen.
• IONOS SE (AI Model Hub, datacenter i Berlin) til de automatiske svar i supportchatten – behandler kun teksten i en indtastet chatbesked.
• Microsoft Ireland Operations Limited (Microsoft 365) til levering af beskederne fra kontaktformularen og til e-mailkorrespondancen.
• Cloudflare, Inc. (USA) til Turnstile-botbeskyttelse ved kontaktformularen og supportchatten – kontrollerer widgettens svar, sætter ingen sporings-cookies og opretter ingen brugerprofiler.
• GitHub, Inc. (USA) til styring af kildekode og deployment; data om besøgende samt event- og mediedata opbevares ikke der.
• Microsoft Ireland Operations Limited og Microsoft Corporation til sessionsoptagelsen med Microsoft Clarity – kun hvis du har givet samtykke (se punkt 4).
• HeyCatch, Inc. (USA) til brugsanalysen med HeyCatch – kun hvis du har givet samtykke (se punkt 4).
• Myndigheder, skatterådgivere eller advokater, hvor det er lovpligtigt eller nødvendigt for at gøre retskrav gældende.

Modtagerne og databehandlerne for Hub, Studio og gallerier, f.eks. til betalingshåndtering og bogføring, er anført i den fulde privatlivspolitik (punkt 7).

9. Overførsler til tredjelande

Dette websted drives på servere i Tyskland. Hvis enkelte tjenesteudbydere behandler data uden for EU/EØS, eller adgang fra tredjelande ikke kan udelukkes, sker dette kun på grundlag af passende garantier, for eksempel en tilstrækkelighedsafgørelse eller EU's standardkontraktbestemmelser. For Cloudflare (Turnstile) gælder EU's standardkontraktbestemmelser.

En overførsel til USA til analyseformål finder kun sted for de tjenester, der er beskrevet i punkt 4, og også kun, hvis du har givet samtykke. Microsoft (Clarity) er certificeret under EU-US Data Privacy Framework; derudover gælder EU's standardkontraktbestemmelser. HeyCatch er ikke certificeret under EU-US Data Privacy Framework; EU's standardkontraktbestemmelser gælder. USA har ikke et databeskyttelsesniveau, der svarer til EU-retten – især kan amerikanske myndigheder få adgang til dataene, uden at du har effektive retsmidler mod det. Overførslen til HeyCatch bygger derfor også på dit udtrykkelige samtykke efter artikel 49, stk. 1, litra a, i GDPR. Uden dit samtykke indlæses tjenesterne ikke, så der sker heller ingen overførsel.

10. Opbevaringsperioder

Data opbevares kun så længe, det er nødvendigt til det pågældende formål, eller som krævet af lovpligtige forpligtelser.

• Serverlogfiler for webstedet: roteres dagligt og slettes automatisk senest efter 15 dage.
• Trafikmåling med Umami: kun sammenfattede værdier uden personhenførbarhed; IP-adresser gemmes ikke.
• Kontakt- og demohenvendelser: indtil endelig behandling, derefter kun i det omfang opfølgende spørgsmål, dokumentations- eller opbevaringspligter kræver det.
• Supportsager via e-mail: automatisk sletning 12 måneder efter afslutning.
• Supportchat uden konto: 30 dage efter seneste brug.
• Din beslutning i cookiemeddelelsen: et år i din browsers lager; cookies fra Clarity og HeyCatch med de varigheder, der er nævnt i punkt 4.
• Konto-, kontrakt-, fakturerings-, event- og mediedata: i henhold til den fulde privatlivspolitik (punkt 7).

11. Sikkerhed og tekniske foranstaltninger

BoothDock drives med tekniske og organisatoriske foranstaltninger, der er passende i forhold til den pågældende risiko, navnlig TLS-kryptering, rollebaseret adgang, private gallerilinks, adskilte udbyderområder, logning af sikkerhedsrelevante hændelser, adgangsbegrænsninger for support, backup, sletteprocesser og dataminimeret logning. Detaljerne fremgår af databehandleraftalen, bilag A.

BoothDocks adgang til event- eller mediedata sker kun, hvor det er nødvendigt for drift, support, sikkerhed eller efter udbyderens instruks.

12. Automatiserede afgørelser

BoothDock træffer ikke automatiserede afgørelser i henhold til artikel 22 i GDPR og foretager ikke profilering af gæster, kunder eller udbydere.

13. De registreredes rettigheder

Registrerede har i henhold til GDPR ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18), dataportabilitet (artikel 20) og indsigelse mod behandling på grundlag af legitime interesser (artikel 21). Hvor en behandling er baseret på samtykke, kan samtykket til enhver tid trækkes tilbage med virkning for fremtiden.

Anmodninger kan sendes til support@boothdock.eu. For event-, gæste- eller mediedata, der tilhører en udbyder, kan det være nødvendigt at videresende anmodningen til, eller koordinere den med, den pågældende udbyder, da udbyderen er dataansvarlig for denne behandling.

14. Ret til at klage

Registrerede har ret til at klage til en tilsynsmyndighed for databeskyttelse. For den dataansvarliges hjemsted kan navnlig Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (den delstatslige databeskyttelses- og informationsfrihedsmyndighed for Nordrhein-Westfalen) kontaktes: https://www.ldi.nrw.de/.

15. Ændringer af denne privatlivspolitik

Denne privatlivspolitik tilpasses, når funktioner, anvendte tjenesteudbydere, domæner, opbevaringsfrister eller retsgrundlag for webstedet ændres. Den til enhver tid gældende version er tilgængelig på https://boothdock.eu/da/privacy/.