Integritetspolicy

1. Personuppgiftsansvarig

Daniel Rau
verksam under namnet BoothDock
Enskild firma, bisyssla (Einzelunternehmen im Nebenerwerb)
Omfattas av den tyska småföretagarregeln enligt § 19 UStG (tyska momslagen)
Herrweg 7
52511 Geilenkirchen
Germany

Kontakt för integritetsfrågor: support@boothdock.eu
Telefon: +49 2451 9017128

Något dataskyddsombud har för närvarande inte utsetts. Integritetsfrågor kan skickas direkt till kontaktadressen ovan.

2. Omfattning och roller

Denna integritetspolicy gäller webbplatsen på boothdock.eu samt förfrågningar via e-post, via kontaktformuläret och via supportchatten på den här webbplatsen.

För BoothDock Hub på https://boothdock.cloud, appen BoothDock Studio, gästgallerierna, BoothDock Academy och uthyrarnas bokningssidor gäller den fullständiga integritetspolicyn på boothdock.cloud/datenschutz. Den förs där med versionsbeteckning, tidigare versioner förblir tillgängliga och den finns på samma språk som den här sidan. För att de två texterna inte ska avvika från varandra upprepar vi inte dess innehåll här.

För webbplatsen, förfrågningar, uthyrarkonton, licenshantering, support och fakturering är BoothDock personuppgiftsansvarig. För event-, kund-, gäst- och mediadata som fotoboxuthyrare låter behandla i Hub, i Studio eller i gallerierna agerar BoothDock i regel som personuppgiftsbiträde. Personuppgiftsansvarig gentemot gäster, eventkunder och andra registrerade är då den aktuella fotoboxuthyraren. För detta ändamål ingås ett personuppgiftsbiträdesavtal (PUB-avtal) enligt artikel 28 i GDPR med uthyrarna; det godkänns vid registreringen i BoothDock Hub och kan när som helst läsas på boothdock.cloud/avv.

Översikten över de underbiträden som används samt de tekniska och organisatoriska åtgärderna är en del av detta personuppgiftsbiträdesavtal.

3. Principer för behandlingen

BoothDock följer principerna om ändamålsbegränsning, uppgiftsminimering, åtkomstbegränsning, lagringsminimering och konfidentialitet.

Foton och videor kan innehålla personuppgifter och kan i enskilda fall avslöja särskilda kategorier av personuppgifter. BoothDock analyserar inte sådana egenskaper automatiskt, utför ingen ansiktsigenkänning och skapar ingen profilering av gäster.

Om uthyrare behandlar eventmedia som kan avslöja särskilda kategorier av personuppgifter enligt artikel 9 i GDPR, måste uthyrarna pröva lämplig rättslig grund, information vid eventet och egna processer för godkännande och radering. BoothDock tillhandahåller den tekniska plattformen för detta ändamål och utvärderar inte sådana egenskaper.

4. Webbplats, serverloggar och trafikmätning

Vid åtkomst till webbplatsen behandlas tekniskt nödvändiga anslutningsdata. Detta kan inkludera IP-adress, datum och tid för åtkomst, begärd fil, HTTP-status, mängd överförd data, hänvisande sida (referrer) samt information om webbläsare och operativsystem.

Syftet är säker drift, felanalys och skydd mot missbruk. Den rättsliga grunden är artikel 6.1 f i GDPR. Det berättigade intresset är stabil och säker drift av webbplatsen. Webbplatsen drivs på servrar hos IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland, i Tyskland. Serverloggarna roteras dagligen och raderas automatiskt senast efter 15 dagar.

Typsnitt och grafik på den här webbplatsen levererar vi från våra egna servrar; inga typsnittsleverantörer eller andra externa innehållstjänster är inbäddade. Externa tjänster laddas endast för botskyddet vid kontaktformuläret och supportchatten (punkt 6) och, uteslutande med ditt samtycke, för den sessionsinspelning och användningsanalys som beskrivs nedan. Utan ditt samtycke sätter webbplatsen inga analys- eller marknadsföringscookies (se punkt 5).

För anonym trafikmätning används den självhostade webbanalystjänsten Umami med öppen källkod (driven på vår egen infrastruktur på stats.boothdock.eu, inga uppgifter lämnas till tredje part). Umami fungerar helt utan cookies: inga cookies sätts, ingen enhetsöverskridande igenkänning sker och inga profiler byggs upp om enskilda besökare. Aggregerade värden samlas in, såsom visade sidor, hänvisningskälla (referrer), land/region grovt härlett från IP-adressen samt använd webbläsar- och enhetstyp. IP-adressen behandlas därvid endast tillfälligt för att härleda den ungefärliga platsinformationen och lagras inte. Den rättsliga grunden är artikel 6.1 f i GDPR (berättigat intresse av att analysera webbplatsanvändningen för att förbättra tjänsten). Eftersom ingen spårningscookie sätts och ingen enhetsöverskridande igenkänning sker krävs, enligt den rådande uppfattningen, inget separat samtycke enligt § 25 TDDDG.

Ursprung från annonser: Kommer du till den här webbplatsen via en annons på Google lägger sidan till markeringen ”quelle=gads” i länkarna till Hub och en kampanjmarkering i länkarna till App Store. Varken en cookie eller din webbläsares lagring används för detta, och annonsens klick-id vidarebefordras inte. Registrerar du dig därefter i Hub noteras det på ditt konto att det har skapats via en annons. Syftet är att se om annonserna lönar sig. Den rättsliga grunden är artikel 6.1 f i GDPR (berättigat intresse av att mäta annonseffektiviteten). Ytterligare uppgifter om annonsen, som kampanj eller klick-id, sparas inte i Hub; markeringen sparas som övriga kontouppgifter tills kontot raderas.

Dessutom använder vi – uteslutande med ditt samtycke – Microsoft Clarity, en tjänst från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, och Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA. Clarity registrerar hur den här webbplatsen används – musrörelser, scrollning, klick, besökta sidor, webbläsar- och enhetstyp samt IP-adressen – och skapar av detta uppspelningar av enskilda sessioner och sammanställda analyser som värmekartor. Enda syftet är att hitta användbarhetsproblem, till exempel var i ett formulär besökare ger upp. Enligt Microsoft maskeras inmatningar i formulärfält därvid som standard. Clarity sätter två cookies (_clck, giltighet upp till ett år; _clsk, giltighet en dag) och överför data till Microsoft, även till USA. Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR i förening med § 25.1 TDDDG. Utan samtycke laddas Clarity inte och ingen överföring sker. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via länken ”Cookie-inställningar” längst ned på sidan. Mer information finns i Microsofts integritetspolicy.

Likaså uteslutande med ditt samtycke använder vi HeyCatch, en tjänst från HeyCatch, Inc., 1111B S Governors Ave STE 59736, Dover, DE 19904, USA. HeyCatch registrerar hur den här webbplatsen används – visade sidor, klick, ursprung (till exempel kampanjlänkar), webbläsar- och enhetstyp samt IP-adressen – och analyserar vilka vägar besökarna kommer och var de hoppar av. För detta sparar HeyCatch en slumpmässig identifierare i en cookie och i webbläsarens lokala lagring (giltighet upp till ett år). Uppgifterna behandlas i USA; HeyCatch anlitar för detta andra tjänsteleverantörer (lista på heycatch.ai/subprocessors). Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR i förening med § 25.1 TDDDG; om överföringen till USA, se punkt 9. Utan samtycke laddas HeyCatch inte. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via ”Cookie-inställningar” längst ned på sidan.

5. Cookies och lokal lagring

Icke nödvändiga cookies sätts på den här webbplatsen endast efter ditt uttryckliga samtycke. Vid ditt första besök visas därför ett meddelande med likvärdiga knappar för att godkänna och avböja; utan godkännande laddas ingen tjänst som sätter sådana cookies. För närvarande gäller detta sessionsinspelningen med Microsoft Clarity som beskrivs i punkt 4 (cookies _clck och _clsk) och användningsanalysen med HeyCatch (en cookie och en post i den lokala lagringen med en slumpmässig identifierare). Den anonyma trafikmätningen med Umami sätter inga cookies och körs oberoende av detta beslut. Ditt beslut sparas lokalt i din webbläsare och gäller i ett år; därefter frågar vi igen. Det kan när som helst ändras via ”Cookie-inställningar” längst ned på sidan.

För kontaktformuläret sätts en tekniskt nödvändig sessionscookie (skydd mot missbruk vid inskickning, CSRF-skydd); den innehåller inget meddelandeinnehåll och används inte för igenkänning. De rättsliga grunderna är artikel 6.1 b eller f i GDPR och § 25.2 TDDDG. Vilka cookies och lagringstekniker Hub och gästgallerierna använder framgår av den fullständiga integritetspolicyn (punkt 7).

Supportchatt: För att du ska kunna fortsätta ett påbörjat samtal i supportchatten senare, även efter att du har stängt webbläsarfliken, sparar chatten ett slumpmässigt samtals-id och tidpunkten för senaste användning i din webbläsares lokala lagring (localStorage). Id:t innehåller varken meddelandeinnehåll eller uppgifter om dig. Det skapas först när du skickar ett meddelande och raderas vid nästa besök efter 30 dagar utan användning; lika länge sparar vi ett samtal utan konto på vår server. Tillåter din webbläsare inte lokal lagring gäller id:t bara tills fliken stängs. Lagringen är strikt nödvändig för det fortsättningsbara samtal som du har begärt (§ 25.2 nr 2 TDDDG).

6. Kontakt, demoförfrågningar och supportchatt

Vid kontakt via e-post, kontaktformulär eller supportchatt behandlas de uppgifter som lämnas. Detta kan inkludera namn, företag, webbplats, telefonnummer, e-postadress, antal fotoboxar, typiska event, tekniska frågor och meddelandeinnehåll.

Syftena är att hantera förfrågan, förbereda demo, kommunikation, offertgivning och åtgärder inför avtal. De rättsliga grunderna är artikel 6.1 b i GDPR för förfrågningar inför eller inom ramen för avtal och artikel 6.1 f i GDPR för allmän kommunikation och uppföljning av berättigade förfrågningar. Meddelanden från kontaktformuläret levereras till oss per e-post via Microsoft 365 (se punkt 8).

Kontaktformuläret och supportchatten är skyddade mot automatiserat missbruk av Cloudflare Turnstile (botdetektering utan klassisk captcha), ett dolt honeypot-fält, en minsta ifyllnadstid och en sessionsbegränsning av frekvens; se punkt 8 gällande Cloudflare som mottagare.

Supportchatten kan besvara meddelanden automatiskt. För detta skickas texten i ett inskickat chattmeddelande till IONOS AI Model Hub (IONOS SE, datacenter i Berlin). Uteslutande chattinnehåll behandlas, inga event-, gäst- eller mediadata. Den rättsliga grunden är artikel 6.1 f i GDPR (berättigat intresse av att besvara förfrågningar snabbt). Funktionen kan avaktiveras centralt.

Har du ett BoothDock-konto kan du överföra ett samtal som du har startat här till ditt konto: på begäran visar chatten dig en kod som du anger i Hub. Koden gäller i 30 minuter och kan bara användas en gång; vi sparar den endast som hashvärde. Därefter hör samtalet till ditt konto och den fullständiga integritetspolicyn gäller (punkt 7). Utan detta steg kopplar vi inte samtal på den här webbplatsen till något konto.

Kontaktförfrågningar raderas så snart de inte längre behövs för behandlingen, såvida det inte finns lagstadgade lagringskrav, avtalsdokumentation eller berättigade intressen av fortsatt lagring. Förfrågningar till support@boothdock.eu hanterar vi som supportärende; avslutade ärenden raderas automatiskt tillsammans med meddelandehistoriken 12 månader efter att de avslutats.

Demoförfrågningar kan även skickas till mail@boothdock.eu.

7. BoothDock Hub, Studio, gallerier och övriga tjänster

För all behandling utanför den här webbplatsen gäller den fullständiga integritetspolicyn på boothdock.cloud/datenschutz. Den beskriver särskilt:

• registrering och kontohantering i Hub, e-post till kunder och utvärderingen av den;
• användningen av Hub, BoothDock Studio och gästgallerierna, till exempel gästformulär och galleristatistik;
• gästbetalningar vid fotoboxen: gästerna betalar fotoboxens uthyrare på sin egen enhet via en betalsida från Stripe – för uthyrarens räkning sparar BoothDock bara uppgifter som belopp, status och tidpunkt, inte namn, e-postadresser eller kortuppgifter;
• fotouppdrag och levande fotovägg: gästerna laddar upp foton via gallerilänken, frivilligt med förnamn och en kort hälsning, som kan visas på en skärm på plats – uppgifterna raderas senast när galleriet löper ut;
• AI-stilar: om uthyraren slår på dem och en gäst väljer en stil skickas fotot för omvandling till IONOS AI Model Hub (datacenter i Tyskland) – resultatet märks som AI-genererat;
• Rörligt foto: om funktionen är påslagen på fotoboxen hör ett kort videoklipp utan ljud till varje foto, som sparas i galleriet precis som fotot och raderas tillsammans med det;
• fjärrunderhåll, liveförhandsvisning och fjärrstyrning av fotoboxarna;
• BoothDock Academy;
• uthyrarnas bokningssidor, bokningswidget och kundportal, inklusive uppskattning av resekostnader;
• uthyrarnas kundområde ”Mina bokningar” (inloggningslänk via e-post) samt lojalitetsnivåer och lojalitetsrabatt i bokningsmodulen;
• ljus- och enhetsstyrningen från appen, till exempel via Matter eller nätverksenheter: appen sparar enhets- och kopplingsdata på enheten, och kopplingskommandona går direkt till enheterna, inte via BoothDocks servrar;
• BoothDock One för konsumenter: köp, begäran om omedelbar start och ånger, betalning via Stripe (utanför Tyskland via Stripe/Link) och lagring av bokföringsuppgifter;
• den fullständiga listan över personuppgiftsbiträden, lagringstiderna samt cookies och trafikmätning i Hub.

För denna behandling är enbart den policyn avgörande.

8. Mottagare och tjänsteleverantörer för den här webbplatsen

Personuppgifter lämnas endast ut när det är nödvändigt för drift, avtalsfullgörande, support, säkerhet, fakturering eller lagstadgade skyldigheter. För den här webbplatsen är det:

• IONOS SE (Tyskland) för hosting, domäner, SSL och servern för trafikmätningen.
• IONOS SE (AI Model Hub, datacenter i Berlin) för de automatiska svaren i supportchatten – behandlar endast texten i ett inskickat chattmeddelande.
• Microsoft Ireland Operations Limited (Microsoft 365) för leverans av meddelandena från kontaktformuläret och för e-posttrafiken.
• Cloudflare, Inc. (USA) för Turnstile-botskyddet vid kontaktformuläret och supportchatten – kontrollerar widgetsvaret, sätter inga spårningscookies och skapar inga användarprofiler.
• GitHub, Inc. (USA) för källkodshantering och driftsättning (deployment); besökares uppgifter samt event- och mediadata lagras inte där.
• Microsoft Ireland Operations Limited och Microsoft Corporation för sessionsinspelningen med Microsoft Clarity – endast om du har gett ditt samtycke (se punkt 4).
• HeyCatch, Inc. (USA) för användningsanalysen med HeyCatch – endast om du har gett ditt samtycke (se punkt 4).
• Myndigheter, skatterådgivare eller juridiska ombud, när det krävs enligt lag eller är nödvändigt för att hävda rättigheter.

Mottagarna och personuppgiftsbiträdena för Hub, Studio och gallerierna, till exempel för betalningshantering och bokföring, anges i den fullständiga integritetspolicyn (punkt 7).

9. Överföringar till tredjeland

Den här webbplatsen drivs på servrar i Tyskland. Om enskilda tjänsteleverantörer behandlar uppgifter utanför EU/EES, eller om åtkomst från tredjeland inte kan uteslutas, sker detta endast på grundval av lämpliga skyddsåtgärder, till exempel ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. För Cloudflare (Turnstile) gäller EU:s standardavtalsklausuler.

En överföring till USA i analyssyfte sker endast för de tjänster som beskrivs i punkt 4, och även där endast om du har gett ditt samtycke. Microsoft (Clarity) är certifierat enligt EU-US Data Privacy Framework; dessutom gäller EU:s standardavtalsklausuler. HeyCatch är inte certifierat enligt EU-US Data Privacy Framework; EU:s standardavtalsklausuler gäller. USA har ingen dataskyddsnivå som motsvarar EU-rätten – i synnerhet kan amerikanska myndigheter få tillgång till uppgifterna utan att du har effektiva rättsmedel mot detta. Överföringen till HeyCatch grundar sig därför dessutom på ditt uttryckliga samtycke enligt artikel 49.1 a i GDPR. Utan ditt samtycke laddas tjänsterna inte, så någon överföring sker inte heller.

10. Lagringstid

Uppgifter lagras endast så länge det är nödvändigt för respektive ändamål eller så länge lagstadgade skyldigheter föreligger.

• Webbplatsens serverloggar: roteras dagligen, raderas automatiskt senast efter 15 dagar.
• Trafikmätning med Umami: endast sammanställda värden utan personanknytning; IP-adresser lagras inte.
• Kontakt- och demoförfrågningar: fram till slutlig handläggning, därefter endast i den mån uppföljningsfrågor, bevis- eller lagringsskyldigheter kräver det.
• Supportärenden via e-post: automatisk radering 12 månader efter avslut.
• Supportchatt utan konto: 30 dagar efter senaste användning.
• Ditt val i cookiemeddelandet: ett år i din webbläsares lagring; cookies från Clarity och HeyCatch med de giltighetstider som anges i punkt 4.
• Konto-, avtals-, faktura-, event- och mediadata: enligt den fullständiga integritetspolicyn (punkt 7).

11. Säkerhet och tekniska åtgärder

BoothDock drivs med tekniska och organisatoriska åtgärder som är lämpliga för respektive risk, särskilt TLS-kryptering, rollbaserad åtkomst, privata gallerilänkar, separerade uthyrarområden, loggning av säkerhetsrelevanta händelser, åtkomstbegränsningar för support, säkerhetskopior, raderingsprocesser och uppgiftsminimerad loggning. Detaljer finns i personuppgiftsbiträdesavtalet, bilaga A.

BoothDocks åtkomst till event- eller mediadata sker endast när det är nödvändigt för drift, support, säkerhet eller enligt uthyrarens instruktioner.

12. Automatiserat beslutsfattande

BoothDock fattar inga automatiserade beslut i den mening som avses i artikel 22 i GDPR och skapar ingen profilering av gäster, kunder eller uthyrare.

13. Registrerades rättigheter

Registrerade har enligt GDPR rätt till tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18), dataportabilitet (artikel 20) och invändning mot behandling som grundas på berättigade intressen (artikel 21). Om en behandling grundas på samtycke kan samtycket återkallas när som helst med verkan för framtiden.

Förfrågningar kan skickas till support@boothdock.eu. För en uthyrares event-, gäst- eller mediadata kan det vara nödvändigt att vidarebefordra förfrågan till den aktuella uthyraren eller samordna den med denne, eftersom uthyraren är personuppgiftsansvarig för den behandlingen.

14. Rätt att lämna in klagomål

Registrerade har rätt att lämna in klagomål till en tillsynsmyndighet för dataskydd. För den personuppgiftsansvariges säte kan i synnerhet Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (delstaten Nordrhein-Westfalens dataskydds- och informationsfrihetsombudsman) kontaktas: https://www.ldi.nrw.de/.

15. Ändringar av denna integritetspolicy

Denna integritetspolicy anpassas när webbplatsens funktioner, använda tjänsteleverantörer, domäner, lagringsfrister eller rättsliga grunder ändras. Den aktuella versionen finns tillgänglig på https://boothdock.eu/sv/privacy/.