Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen von boothOS.

1. Verantwortlicher

Tim Reckmann
Ulmenstr. 20, 59069 Hamm
E-Mail: mail@tim-reckmann.de
Telefon: 02381 2784499

2. Registrierung und Konto

Bei der Registrierung erfassen wir Firma (freiwillig), Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert) sowie die Rechnungsanschrift aus Straße, Postleitzahl, Ort und Land. Diese Daten werden zur Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet.

Ein Konto kann mehrere Personen umfassen. Wer weitere Personen mit eigenen Rollen anlegt, gibt deren Namen und E-Mail-Adressen an und ist dafür selbst verantwortlich.

3. Fotos aus dem Betrieb der Fotobox

Dies ist der Kern des Dienstes und der wichtigste Punkt dieser Erklärung.

Wer ist wofür verantwortlich

Wer eine Fotobox mit boothOS betreibt, entscheidet über Zweck und Mittel der Aufnahmen und ist für diese Fotos datenschutzrechtlich verantwortlich. Er hat die Gäste zu informieren und, wo nötig, deren Einwilligung einzuholen. Wir stellen die Software und den Speicherplatz und verarbeiten die Fotos in seinem Auftrag.

Was gespeichert wird

Aufnahmen werden auf unserem Server unter dem jeweiligen Event-Code abgelegt, zusammen mit dem Aufnahmezeitpunkt. Über einen QR-Code an der Box können Gäste ihr Bild auf dem eigenen Telefon abrufen. Wer den Event-Code kennt, erreicht die Galerie dieses Events – ein eigenes Konto braucht es dafür nicht.

Wie lange

Die Fotos eines Events bleiben liegen, bis der Betreiber das Event in seinem Dashboard löscht. Eine automatische Löschfrist gibt es derzeit nicht. [INFORMATION FEHLT: verbindliche Löschfrist für Eventfotos – bitte festlegen und hier eintragen.]

Datenschutz-Modus an der Box

Die Fotobox kennt mehrere Datenschutz-Stufen. In der strengsten Stufe verlassen Aufnahmen das Gerät nicht und der Bildschirmschoner zeigt keine Fotos.

4. KI-Bearbeitung von Bildern

Wird ein Foto auf Wunsch verfremdet (etwa als Cartoon oder Aquarell), verlässt dieses Bild unseren Server und wird an einen darauf spezialisierten Dienstleister übermittelt. Ohne diese Übermittlung ist die Funktion nicht möglich. Sie ist freiwillig: Die Fotobox arbeitet auch ohne KI-Bearbeitung vollständig weiter.

[INFORMATION FEHLT: Name, Sitz und Rechtsgrundlage der Übermittlung an den KI-Dienstleister sowie ein etwaiger Drittlandtransfer. Der Anbieter steht in der Serverkonfiguration und ist hier zu ergänzen.]

5. Zahlungen

Abonnements, Eventfreischaltungen und Guthabenaufladungen werden über Stripe abgewickelt (Stripe Payments Europe Ltd., Dublin, Irland). Zahlungsdaten wie Kartennummern erreichen unseren Server nicht; sie werden unmittelbar bei Stripe eingegeben. Wir erhalten von dort die Angaben, die wir zur Zuordnung der Zahlung brauchen. Zu Ihrem Konto speichern wir die Kundennummer bei Stripe sowie die Buchungen Ihres Guthabens.

6. Server-Logfiles

Beim Besuch der Webseite werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser und Betriebssystem. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Sessions

Wir verwenden technisch notwendige Session-Cookies, die für die Anmeldung erforderlich sind. Sie enthalten keine personenbezogenen Daten und werden nach dem Schließen des Browsers gelöscht. Eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Werbe- oder Analyse-Cookies setzen wir nicht ein.

8. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten findet nur statt, soweit sie zur Erbringung des Dienstes nötig ist (Abschnitte 4 und 5), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust oder unberechtigte Zugriffe zu schützen. Passwörter werden ausschließlich gehasht gespeichert (bcrypt). Die Übertragung läuft verschlüsselt über TLS.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an mail@tim-reckmann.de.

Sind Sie Gast auf einer Veranstaltung und möchten ein Foto von sich entfernt haben, wenden Sie sich zuerst an den Betreiber der Fotobox. Erreichen Sie ihn nicht, hilft die oben genannte Adresse weiter.

11. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren. Zuständige Aufsichtsbehörde in NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, www.ldi.nrw.de

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung steht unter boothos.de/datenschutz.php.