Privatlivspolitik

1. Dataansvarlig

Daniel Rau
driver virksomhed som BoothDock
Enkeltmandsvirksomhed, bibeskæftigelse (Einzelunternehmen im Nebenerwerb)
Omfattet af den tyske småvirksomhedsordning i henhold til § 19 UStG (tysk momslov)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt for privatlivsspørgsmål: support@boothdock.eu
Telefon: +49 2451 9017128

Der er i øjeblikket ikke udpeget en databeskyttelsesrådgiver. Privatlivsspørgsmål kan sendes direkte til ovenstående kontaktadresse.

2. Omfang og roller

Denne privatlivspolitik gælder for webstedet på boothdock.eu, for demo- og supportkontakter samt for BoothDocks planlagte produktarkitektur bestående af BoothDock Studio, BoothDock Hub på https://boothdock.cloud og BoothDock Gallery.

For webstedet, demoanmodninger, udbyderkonti, licensstyring, support og fakturering optræder BoothDock som dataansvarlig. For event-, kunde-, gæste- og mediedata, som fotoboks-udbydere har behandlet i Hub'en, i Studio eller i Gallery, optræder BoothDock som udgangspunkt som databehandler. Den pågældende fotoboks-udbyder forbliver dataansvarlig over for gæster, eventkunder og andre registrerede. En databehandleraftale (DPA) i henhold til artikel 28 i GDPR er tiltænkt indgået med udbydere til dette formål.

For dette databehandlerforhold er en databehandleraftale, en oversigt over anvendte underdatabehandlere samt tekniske og organisatoriske foranstaltninger planlagt inden produktiv brug.

3. Principper for behandlingen

BoothDock opbygges omkring principperne om formålsbegrænsning, dataminimering, adgangsbegrænsning, opbevaringsbegrænsning og fortrolighed. Private gallerilinks, rollebaserede rettigheder, slettefrister og sporbar upload-/synkroniseringsstatus er en del af målarkitekturen.

Fotos og videoer kan indeholde personoplysninger og kan i enkelte tilfælde afsløre særlige kategorier af personoplysninger. BoothDock analyserer ikke sådanne kendetegn automatisk, udfører ikke ansigtsgenkendelse og opretter ikke gæsteprofilering.

Hvis udbydere behandler eventmedier, hvorfra særlige kategorier af personoplysninger i henhold til artikel 9 i GDPR kan udledes, skal udbyderne vurdere det relevante retsgrundlag, oplyse om det på eventet og etablere egne samtykke- og sletteprocesser. BoothDock stiller den tekniske platform til rådighed til dette formål og vurderer ikke sådanne kendetegn.

4. Website og serverlogfiler

Ved besøg på webstedet behandles teknisk nødvendige forbindelsesdata. Dette kan omfatte IP-adresse, dato og klokkeslæt for adgangen, den forespurgte fil, HTTP-status, mængden af overførte data, henviser (referrer) samt oplysninger om browser og styresystem.

Formålet er sikker drift, fejlanalyse og beskyttelse mod misbrug. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR. Den legitime interesse er stabil og sikker drift af webstedet. Webstedet hostes af IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland.

Marketingwebstedet anvender ikke marketing-cookies. En kontaktformular er indlejret på forsiden; afsnit 6 beskriver, hvilke data denne behandler.

Til anonym trafikmåling anvendes den selv-hostede open source-webanalysetjeneste Umami (drives på vores egen infrastruktur på stats.boothdock.eu, ingen data deles med tredjeparter). Den samme cookiefri trafikmåling kører på samme måde i BoothDock Hub (boothdock.cloud). Umami fungerer helt uden cookies: der sættes ingen cookies, der sker ingen genkendelse på tværs af enheder, og der opbygges ingen profiler af individuelle besøgende. Der indsamles aggregerede værdier, såsom viste sider, henviser, land/region afledt groft ud fra IP-adressen samt browser- og enhedstype. IP-adressen behandles kun forbigående for at udlede den omtrentlige placering og gemmes ikke. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (legitim interesse i at analysere brugen af webstedet for at forbedre tilbuddet). Da der ikke sættes nogen sporings-cookie, og der ikke sker genkendelse på tværs af enheder, kræves der efter den herskende opfattelse ikke et separat samtykke i henhold til § 25 TDDDG.

5. Cookies og lokal lagring

Marketingwebstedet sætter i øjeblikket ingen ikke-nødvendige cookies - den ovenfor beskrevne trafikmåling sætter heller ingen cookies. Skulle der senere blive indført marketing- eller tredjeparts-cookies, sker dette først efter forudgående samtykke, hvor et sådant kræves.

På marketingwebstedet sættes en teknisk nødvendig sessions-cookie til kontaktformularen (beskyttelse mod misbrug ved indsendelse, CSRF-beskyttelse); den indeholder intet beskedindhold og bruges ikke til genkendelse. I BoothDock Hub og i private gallerier kan der anvendes teknisk nødvendige cookies eller sammenlignelige lagringsteknologier, for eksempel til login-sessioner, sikkerhedsfunktioner, CSRF-beskyttelse, sprogindstillinger eller for at levere en tjeneste, som brugeren udtrykkeligt har anmodet om. Retsgrundlagene er artikel 6, stk. 1, litra b eller f, i GDPR og, hvor relevant, § 25, stk. 2, i TDDDG.

6. Demoanmodninger, e-mail og support

Ved henvendelse via e-mail, kontaktformular eller supportchat behandles de indsendte oplysninger. Dette kan omfatte navn, firma, website, telefonnummer, e-mailadresse, antal fotobokse, typiske events, tekniske spørgsmål og beskedindhold.

Formålene er behandling af henvendelsen, demoforberedelse, kommunikation, tilbudsgivning og foranstaltninger forud for en eventuel aftale. Retsgrundlagene er artikel 6, stk. 1, litra b, i GDPR for præ-kontraktuelle eller kontraktuelle henvendelser og artikel 6, stk. 1, litra f, i GDPR for generel kommunikation og opfølgning på legitime henvendelser.

Kontaktformularen og supportchatten er beskyttet mod automatiseret misbrug af Cloudflare Turnstile (bot-registrering uden klassisk captcha), et skjult honeypot-felt, en minimumsudfyldningstid og en sessionsbegrænsning; se afsnit 11 vedrørende Cloudflare som modtager.

Kontakthenvendelser slettes, når de ikke længere er nødvendige til behandlingen, medmindre lovbestemte opbevaringspligter, kontraktdokumentation eller legitime interesser kræver længere opbevaring.

Demoanmodninger kan også sendes til mail@boothdock.eu.

7. Udbyderkonti og BoothDock Hub

I BoothDock Hub behandles sandsynligvis konto-, kontrakt- og brugsdata for udbydere og teammedlemmer. Dette kan omfatte navn, e-mailadresse, firma, rolle/rettigheder, logindata, sikkerhedshændelser, licensstatus, bestilte pakker, indstillinger, kunde- og eventdata samt tekniske logdata.

Formålene er at levere Hub'en, autentificering, rolle- og rettighedsstyring, eventforberedelse, synkronisering, support, driftssikkerhed, licensstyring og fakturering. Retsgrundlagene er artikel 6, stk. 1, litra b, i GDPR for opfyldelse af kontrakt, artikel 6, stk. 1, litra c, i GDPR for lovpligtige forpligtelser og artikel 6, stk. 1, litra f, i GDPR for sikkerhed, misbrugsregistrering og produktdrift.

8. BoothDock Studio på event-pc'en

BoothDock Studio er udviklet som en desktop-app til event-pc'en. Der kan lokalt behandles fotos, videoer, sessionsdata, printdata, galleriindeks, uploadkøer, kamera-/printerstatus, fejlmeddelelser og synkroniseringsstatus.

Når Studio synkroniserer data med Hub'en, sker dette for at opfylde aftalen med udbyderen og, for event- og mediedata, på vegne af den pågældende udbyder. Udbyderen forbliver ansvarlig for at sikre et passende retsgrundlag og gennemsigtig information over for registrerede vedrørende fotos, eventdata og gæsteoplysninger.

9. BoothDock Gallery og private QR-gallerier

BoothDock Gallery stiller private gallerilinks til rådighed for kunder og gæster. Dette kan indebære behandling af fotos, videoer, miniaturebilleder, filnavne, tidsstempler, eventnavn, gallerikode, download-/frigivelsesstatus, tekniske adgangsdata, IP-adresse, browseroplysninger og, hvor en udbyder aktiverer sådanne funktioner, valgfrie oplysninger afgivet frivilligt, såsom navn eller e-mailadresse.

Gallerier er udformet som private links frem for offentligt indekserede samlesider. Retsgrundlaget for at stille dem til rådighed for gæster fastlægges som udgangspunkt af den pågældende udbyder. BoothDock behandler generelt disse data som databehandler.

10. Fakturering, skat og bogføring

Når BoothDock anvendes mod betaling, kan fakturerings-, betalings- og kontraktdata blive behandlet. Dette kan omfatte navn, adresse, firma, e-mailadresse, omfanget af ydelser, fakturanumre, betalingsstatus og skatterelevante oplysninger.

Retsgrundlagene er artikel 6, stk. 1, litra b, i GDPR for opfyldelse af kontrakt og artikel 6, stk. 1, litra c, i GDPR for lovpligtige opbevarings- og dokumentationsforpligtelser.

11. Modtagere og tjenesteudbydere

Personoplysninger deles kun, hvor det er nødvendigt for drift, kontraktopfyldelse, support, sikkerhed, fakturering eller lovpligtige forpligtelser.

• IONOS SE til hosting, domæner, SSL, e-mail og infrastrukturtjenester.
• IONOS SE (AI Model Hub, datacenter i Berlin) til den valgfrie AI-understøttede supportchat - behandler kun teksten i en indtastet chatbesked for at generere et automatisk svar.
• Cloudflare, Inc. til Turnstile-botbeskyttelse på kontaktformularen og supportchatten - kontrollerer widgettens svar, sætter ingen sporings-cookies og opretter ingen brugerprofiler.
• GitHub til styring af kildekode og deploymentprocesser; det er ikke hensigten at opbevare produktive event- og mediedata der.
• Valgfrie udbydere af betaling, support, overvågning eller e-mail, der introduceres senere, hvor det er nødvendigt for driften.
• Myndigheder, skatterådgivere eller advokater, hvor det er lovpligtigt eller nødvendigt for at gøre retskrav gældende.

Den valgfrie AI-supportchat (på dette website og i BoothDock Hub) sender teksten i en indtastet chatbesked til IONOS AI Model Hub-API'et (datacenter i Berlin, EU) for at generere et automatisk svar. Kun chatindhold behandles, aldrig event-, gæste- eller mediedata. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR (legitim interesse i at besvare henvendelser hurtigt). Funktionen kan til enhver tid deaktiveres centralt.

12. Overførsler til tredjelande

BoothDock er udviklet til EU-/Tyskland-centreret databehandling. I henhold til målarkitekturen er det ikke hensigten bevidst at overføre event- og mediedata til tredjelande uden for EU/EØS.

Hvis enkelte tjenesteudbydere behandler data uden for EU/EØS, eller adgang fra tredjelande ikke kan udelukkes, sker dette kun på grundlag af passende garantier, for eksempel en tilstrækkelighedsafgørelse, EU's standardkontraktbestemmelser eller sammenlignelige databeskyttelsesmekanismer.

13. Opbevaringsperioder og sletningskoncept

Data opbevares kun så længe, det er nødvendigt til det pågældende formål, eller som krævet af lovpligtige forpligtelser.

• Serverlogfiler for webstedet: kun til drift, sikkerhed og fejlanalyse; de konkrete perioder afhænger af hosting-opsætningen.
• Kontakt- og demohenvendelser: indtil endelig behandling og derefter efter behov til opfølgende spørgsmål eller dokumentationsforpligtelser.
• Udbyderkonti og kontraktdata: i kontraktens løbetid og derefter i henhold til lovpligtige opbevaringsperioder.
• Fakturerings- og bogføringsdata: i overensstemmelse med lovpligtige opbevaringsforpligtelser.
• Event- og mediedata: i henhold til udbyderens konfiguration; målet er en klar udløbs- og sletteperiode pr. event/galleri.
• Backup: tidsbegrænset og ikke tiltænkt som permanent arkiv for slettede eventdata.

14. Sikkerhed og tekniske foranstaltninger

BoothDock drives med tekniske og organisatoriske foranstaltninger, der er passende i forhold til den pågældende risiko. I målarkitekturen omfatter dette navnlig TLS-kryptering, rollebaseret adgang, private gallerilinks, adskilte udbyderområder, logning af sikkerhedsrelevante hændelser, adgangsbegrænsninger for support, backup, sletteprocesser og dataminimeret logning.

BoothDocks adgang til event- eller mediedata sker kun, hvor det er nødvendigt for drift, support, sikkerhed eller efter udbyderens instruks.

15. Automatiserede afgørelser

BoothDock træffer ikke automatiserede afgørelser i henhold til artikel 22 i GDPR og opretter ikke profilering af gæster, kunder eller udbydere.

16. De registreredes rettigheder

Registrerede har i henhold til GDPR ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Hvor behandlingen er baseret på samtykke, kan dette til enhver tid trækkes tilbage med fremtidig virkning.

Anmodninger kan sendes til support@boothdock.eu. For event-, gæste- eller mediedata, der tilhører en udbyder, kan det være nødvendigt at videresende anmodningen til, eller koordinere den med, den pågældende udbyder, da udbyderen er dataansvarlig for denne behandling.

17. Ret til at klage

Registrerede har ret til at klage til en tilsynsmyndighed for databeskyttelse. For den dataansvarliges hjemsted er den kompetente myndighed Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (den delstatslige databeskyttelses- og informationsfrihedsmyndighed for Nordrhein-Westfalen): https://www.ldi.nrw.de/.

18. Ændringer af denne privatlivspolitik

Denne privatlivspolitik opdateres, når funktioner, anvendte tjenesteudbydere, domæner, opbevaringsperioder eller retsgrundlag ændres. Den aktuelle version er tilgængelig på https://boothdock.eu/da/privacy/.