Datenschutz

1. Verantwortlicher

Daniel Rau
handelnd unter BoothDock
Einzelunternehmen im Nebenerwerb
Kleinunternehmerregelung nach Paragraph 19 UStG
Herrweg 7
52511 Geilenkirchen
Deutschland

Kontakt fuer Datenschutzanfragen: daniel@photobox-heinsberg.de
Telefon: +49 2451 9017128

Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Datenschutzanfragen koennen direkt an die oben genannte Kontaktadresse gerichtet werden.

2. Geltungsbereich und Rollen

Diese Datenschutzhinweise gelten fuer die Website unter boothdock.eu, fuer Demo- und Supportkontakte sowie fuer die geplante BoothDock Produktarchitektur mit BoothDock Studio, BoothDock Hub unter https://boothdock.cloud und BoothDock Gallery.

Fuer Website, Demo-Anfragen, Betreiber-Accounts, Lizenzverwaltung, Support und Abrechnung ist BoothDock Verantwortlicher. Fuer Event-, Kunden-, Gaeste- und Mediendaten, die Fotobox-Betreiber im Hub, in Studio oder in Gallery verarbeiten lassen, handelt BoothDock in der Regel als Auftragsverarbeiter. Verantwortlich gegenueber Gaesten, Eventkunden und sonstigen betroffenen Personen ist dann der jeweilige Fotobox-Betreiber. Mit Betreibern wird hierfuer ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO vorgesehen.

Fuer diese Auftragsverarbeitung sind ein Auftragsverarbeitungsvertrag, eine Uebersicht der eingesetzten Unterauftragsverarbeiter und technische und organisatorische Massnahmen vor produktivem Einsatz vorgesehen.

3. Grundsaetze der Verarbeitung

BoothDock wird nach den Grundsaetzen Zweckbindung, Datenminimierung, Zugriffsbeschraenkung, Speicherbegrenzung und Vertraulichkeit aufgebaut. Private Galerie-Links, Rollenrechte, Loeschfristen und nachvollziehbare Upload-/Sync-Status sind Teil der Zielarchitektur.

Fotos und Videos koennen personenbezogene Daten enthalten und im Einzelfall besondere Kategorien personenbezogener Daten erkennen lassen. BoothDock analysiert solche Merkmale nicht automatisiert, fuehrt keine Gesichtserkennung durch und erstellt kein Profiling von Gaesten.

Wenn Betreiber Eventmedien verarbeiten, aus denen besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO hervorgehen koennen, muessen Betreiber die passende Rechtsgrundlage, Hinweise am Event und eigene Freigabe- und Loeschprozesse pruefen. BoothDock stellt hierfuer die technische Plattform bereit und wertet solche Merkmale nicht aus.

4. Website und Server-Logs

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu koennen IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte Datei, HTTP-Status, uebertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen gehoeren.

Zweck ist der sichere Betrieb, die Fehleranalyse und der Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der stabile und sichere Betrieb der Website. Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben.

Die Marketing-Website setzt aktuell keine externen Tracking-Skripte, keine Marketing-Cookies und kein eingebettetes Kontaktformular ein.

5. Cookies und lokale Speicherung

Auf der Marketing-Website werden derzeit keine nicht notwendigen Cookies gesetzt. Falls spaeter Analyse-, Marketing- oder Drittanbieter-Cookies eingesetzt werden, erfolgt dies nur nach vorheriger Einwilligung, soweit eine solche erforderlich ist.

Im BoothDock Hub und in privaten Galerien koennen technisch notwendige Cookies oder vergleichbare Speichertechniken eingesetzt werden, zum Beispiel fuer Login-Sitzungen, Sicherheitsfunktionen, CSRF-Schutz, Spracheinstellungen oder die Bereitstellung eines ausdruecklich gewuenschten Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b oder lit. f DSGVO und, soweit einschlaegig, Paragraph 25 Abs. 2 TDDDG.

6. Demo-Anfragen, E-Mail und Support

Bei Kontakt per E-Mail oder Demo-Anfrage werden die uebermittelten Angaben verarbeitet. Dazu koennen Name, Unternehmen, Website, Telefonnummer, E-Mail-Adresse, Anzahl der Fotoboxen, typische Events, technische Fragen und Nachrichteninhalte gehoeren.

Zwecke sind Bearbeitung der Anfrage, Demo-Vorbereitung, Kommunikation, Angebotserstellung und vorvertragliche Massnahmen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen und Art. 6 Abs. 1 lit. f DSGVO fuer allgemeine Kommunikation und Nachverfolgung berechtigter Anfragen.

Kontaktanfragen werden geloescht, sobald sie fuer die Bearbeitung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten, Vertragsdokumentation oder berechtigte Interessen an einer weiteren Aufbewahrung bestehen.

Demo-Anfragen koennen auch an contact@deadlineworks.com gesendet werden.

7. Betreiber-Accounts und BoothDock Hub

Im BoothDock Hub werden fuer Betreiber und Teammitglieder voraussichtlich Account-, Vertrags- und Nutzungsdaten verarbeitet. Dazu koennen Name, E-Mail-Adresse, Unternehmen, Rolle/Rechte, Login-Daten, Sicherheitsereignisse, Lizenzstatus, gebuchte Pakete, Einstellungen, Kunden- und Eventdaten sowie technische Protokolldaten gehoeren.

Zwecke sind Bereitstellung des Hub, Authentifizierung, Rollen- und Rechteverwaltung, Eventvorbereitung, Synchronisation, Support, Betriebssicherheit, Lizenzverwaltung und Abrechnung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO fuer Vertragsdurchfuehrung, Art. 6 Abs. 1 lit. c DSGVO fuer gesetzliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO fuer Sicherheit, Missbrauchserkennung und Produktbetrieb.

8. BoothDock Studio am Event-PC

BoothDock Studio ist als Desktop-App fuer den Event-PC vorgesehen. Dort koennen lokal Fotos, Videos, Sessiondaten, Druckdaten, Galerie-Index, Upload-Warteschlangen, Kamera-/Druckerstatus, Fehlermeldungen und Sync-Status verarbeitet werden.

Soweit Studio Daten mit dem Hub synchronisiert, erfolgt dies zur Durchfuehrung des Betreibervertrags und, bei Event- und Mediendaten, im Auftrag des jeweiligen Betreibers. Der Betreiber bleibt dafuer verantwortlich, dass fuer Fotos, Eventdaten und Gaesteinformationen eine passende Rechtsgrundlage und transparente Information gegenueber den betroffenen Personen besteht.

9. BoothDock Gallery und private QR-Galerien

BoothDock Gallery stellt private Galerie-Links fuer Kunden und Gaeste bereit. Verarbeitet werden koennen Fotos, Videos, Vorschaubilder, Dateinamen, Zeitstempel, Eventname, Galerie-Code, Download-/Freigabestatus, technische Zugriffsdaten, IP-Adresse, Browserinformationen und gegebenenfalls freiwillige Angaben wie Name oder E-Mail-Adresse, wenn ein Betreiber solche Funktionen aktiviert.

Galerien sind als private Links und nicht als oeffentlich indexierte Sammelseiten vorgesehen. Die Rechtsgrundlage fuer die Bereitstellung gegenueber Gaesten bestimmt grundsaetzlich der jeweilige Betreiber. BoothDock verarbeitet diese Daten im Regelfall als Auftragsverarbeiter.

10. Abrechnung, Steuern und Buchhaltung

Wenn BoothDock kostenpflichtig genutzt wird, koennen Rechnungs-, Zahlungs- und Vertragsdaten verarbeitet werden. Dazu koennen Name, Anschrift, Unternehmen, E-Mail-Adresse, Leistungsumfang, Rechnungsnummern, Zahlungsstatus und steuerlich relevante Angaben gehoeren.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO fuer Vertragsdurchfuehrung und Art. 6 Abs. 1 lit. c DSGVO fuer gesetzliche Aufbewahrungs- und Nachweispflichten.

11. Empfaenger und Dienstleister

Personenbezogene Daten werden nur weitergegeben, soweit dies fuer Betrieb, Vertragserfuellung, Support, Sicherheit, Abrechnung oder gesetzliche Pflichten erforderlich ist.

• IONOS SE fuer Hosting, Domains, SSL, E-Mail- oder Infrastrukturleistungen.
• GitHub fuer Quellcodeverwaltung und Deployment-Prozesse; produktive Event- und Mediendaten sollen dort nicht abgelegt werden.
• Optional spaeter eingesetzte Zahlungs-, Support-, Monitoring- oder E-Mail-Dienstleister, soweit fuer den Betrieb erforderlich.
• Behoerden, Steuerberatung oder Rechtsberatung, soweit gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig.

12. Drittlanduebermittlungen

BoothDock ist auf EU-/Deutschland-nahe Verarbeitung ausgelegt. Event- und Mediendaten sollen nach Zielarchitektur nicht bewusst in Drittlaender ausserhalb der EU/des EWR uebertragen werden.

Soweit einzelne Dienstleister Daten ausserhalb der EU/des EWR verarbeiten oder Zugriff aus Drittlaendern nicht ausgeschlossen werden kann, erfolgt dies nur auf Grundlage geeigneter Garantien, zum Beispiel Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder vergleichbare datenschutzrechtliche Mechanismen.

13. Speicherdauer und Loeschkonzept

Daten werden nur so lange gespeichert, wie sie fuer den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten bestehen.

• Website-Serverlogs: nur fuer Betrieb, Sicherheit und Fehleranalyse; konkrete Fristen richten sich nach dem Hosting-Setup.
• Kontakt- und Demo-Anfragen: bis zur abschliessenden Bearbeitung, danach nach Bedarf fuer Anschlussfragen oder Nachweispflichten.
• Betreiber-Accounts und Vertragsdaten: fuer die Dauer des Vertrags und anschliessend nach gesetzlichen Aufbewahrungsfristen.
• Rechnungs- und Buchhaltungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten.
• Event- und Mediendaten: nach Betreiberkonfiguration; Ziel ist eine klare Ablauf- und Loeschfrist pro Event/Galerie.
• Backups: zeitlich begrenzt und nicht als dauerhaftes Archiv fuer geloeschte Eventdaten vorgesehen.

14. Sicherheit und technische Massnahmen

BoothDock wird mit technischen und organisatorischen Massnahmen betrieben, die dem jeweiligen Risiko angemessen sind. Dazu gehoeren in der Zielarchitektur insbesondere TLS-Verschluesselung, rollenbasierte Zugriffe, private Galerie-Links, getrennte Betreiberbereiche, Protokollierung sicherheitsrelevanter Ereignisse, Zugriffsbeschraenkung fuer Support, Backups, Loeschprozesse und datenminimierte Protokollierung.

Ein Zugriff auf Event- oder Mediendaten durch BoothDock erfolgt nur, soweit dies fuer Betrieb, Support, Sicherheit oder nach Weisung des Betreibers erforderlich ist.

15. Automatisierte Entscheidungen

BoothDock trifft keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellt kein Profiling von Gaesten, Kunden oder Betreibern.

16. Betroffenenrechte

Betroffene Personen haben nach Massgabe der DSGVO Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Datenuebertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung mit Wirkung fuer die Zukunft widerrufen werden.

Anfragen koennen an daniel@photobox-heinsberg.de gerichtet werden. Bei Event-, Gaeste- oder Mediendaten eines Betreibers kann es erforderlich sein, die Anfrage an den jeweiligen Betreiber weiterzuleiten oder mit diesem abzustimmen, weil dieser Verantwortlicher fuer diese Verarbeitung ist.

17. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte fuer Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar: https://www.ldi.nrw.de/.

18. Aenderungen dieser Datenschutzhinweise

Diese Datenschutzhinweise werden angepasst, wenn sich Funktionen, eingesetzte Dienstleister, Domains, Speicherfristen oder Rechtsgrundlagen aendern. Die jeweils aktuelle Fassung ist unter https://boothdock.eu/datenschutz/ abrufbar.