QR Code Photos
Anmelden

Diese Seite ist eine Übersetzung, die wir zu Ihrer Bequemlichkeit bereitstellen. Bei Abweichungen von der englischen Fassung gilt die englische Fassung.

DSGVO & Datenschutz

Diese Seite erklärt, wie QR Code Photos personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und vergleichbaren Datenschutzgesetzen verarbeitet: was wir speichern, wo wir es speichern, wie lange wir es aufbewahren und wie Sie Ihre Rechte ausüben können.

Für wen dies gilt

QR Code Photos verarbeitet personenbezogene Daten im Auftrag von zwei Personengruppen:

  • Kontoinhaber – Kunden, die ein Konto erstellen und Events auf unserem Dienst hosten.
  • Event-Gäste – Personen, die bei einem von einem Kontoinhaber erstellten Event Fotos hochladen oder ansehen.

Wenn ein Kontoinhaber Gästefotos hochlädt, ist er für diese Fotos der Verantwortliche. QR Code Photos handelt als Auftragsverarbeiter und speichert die Fotos in seinem Auftrag.

Welche Daten wir erheben

Kontoinformationen

Wenn Sie ein Konto erstellen, speichern wir Ihre E-Mail-Adresse, einen gehashten API-Schlüssel zur Authentifizierung Ihrer Uploads, Ihren Abonnementtarif und Abrechnungsstatus sowie eine Stripe-Kunden-ID, die Ihr Konto mit unserem Zahlungsdienstleister verknüpft.

Event- und Fotodaten

Für jedes Event, das Sie erstellen, speichern wir den Event-Namen, das Tag, das Event-Datum und alle Metadaten, die Sie damit verknüpfen möchten. Zu einem Event hochgeladene Fotos werden zusammen mit ihrer Dateigröße, Aufrufzahl, Download-Zahl und einem Verweis auf das zugehörige Event gespeichert.

Technische Daten

Wir protokollieren Anfragen an unseren Dienst, einschließlich Zeitstempel, IP-Adresse, User-Agent, HTTP-Methode, URL und Antwortstatus. Wir nutzen diese Protokolle für Sicherheit, Fehlerbehebung und Missbrauchsprävention.

Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Bereitstellung des Dienstes oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Event-Fotos

Zu einem Event hochgeladene Fotos werden ein Jahr ab dem Datum des Hochladens aufbewahrt, sofern der Kontoinhaber das Event und seine Fotos nicht früher löscht. Diese Aufbewahrungsfrist wird automatisch durch eine Lebenszyklusrichtlinie in unserem Objektspeicher durchgesetzt. Wenn ein Kontoinhaber ein Event löscht, werden alle zugehörigen Fotos aus dem aktiven Speicher entfernt und aus unserem CDN gelöscht.

Gelöschte Fotos und Sicherungen

Fotos werden nicht in einem separaten Sicherungssystem aufbewahrt. Wenn ein Foto gelöscht wird – sei es durch den Kontoinhaber oder durch die automatische einjährige Aufbewahrungsfrist – wird es aus dem aktiven Speicher entfernt und aus unserem CDN gelöscht; verbleibende Kopien auf Speicherebene werden innerhalb von 24 Stunden automatisch und dauerhaft gelöscht. Datenbanksicherungen enthalten Event-, Konto- und Foto-Metadaten (wie Dateigröße und Aufrufzahlen), jedoch niemals die Fotodateien selbst. Das Löschen eines Events entfernt seine Event- und Foto-Metadaten sofort aus der Live-Datenbank; Kopien dieser Metadaten verschwinden innerhalb von 7 Tagen aus den Datenbanksicherungen.

Serverprotokolle

Serverprotokolle (einschließlich Anfrage-, Fehler- und Zugriffsprotokolle) werden 30 Tage aufbewahrt und danach gelöscht. Diese Protokolle können IP-Adressen, Zeitstempel und Anfragepfade enthalten.

Kontodaten

Kontoinformationen (E-Mail, Abrechnungsunterlagen und Kontoeinstellungen) werden so lange aufbewahrt, wie Ihr Konto aktiv ist. Datenbanksicherungen werden 7 Tage aufbewahrt. Bestimmte Aufzeichnungen können nach Schließung des Kontos aufbewahrt werden, um steuerliche, buchhalterische oder andere rechtliche Verpflichtungen zu erfüllen.

QR-Codes, Links und Fotolöschung

Jeder QR-Code und jeder Galerie-Link verweist auf ein Event, das auf unserem Dienst gehostet wird. Es gibt keinen separaten „deaktivierten“ Zustand für einen QR-Code oder Link: Das Löschen des Events – über die Löschfunktionen im Konto-Dashboard – löscht die zugehörigen Fotos und macht sowohl den QR-Code als auch den Link ungültig.

Das Wegwerfen eines gedruckten QR-Codes löscht die Fotos nicht. Um Fotos vor Ablauf der automatischen einjährigen Aufbewahrungsfrist zu entfernen, sollte der Kontoinhaber das Event in seinem Dashboard löschen.

Wo Ihre Daten gespeichert werden

QR Code Photos wird in den Vereinigten Staaten (US East / N. Virginia) gehostet. Fotos werden bis zu ein Jahr ab dem Hochladen oder bis zur Löschung des Events durch den Kontoinhaber aufbewahrt. Serverprotokolle werden 30 Tage aufbewahrt. Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist. Die vollständige Aufschlüsselung finden Sie unter Datenaufbewahrung.

Sicherheitsmaßnahmen

  • Der gesamte Datenverkehr zwischen Ihnen und QR Code Photos wird bei der Übertragung mit TLS 1.2 oder höher verschlüsselt.
  • Fotos und Datenbankinhalte werden im Ruhezustand mit von AWS verwalteten Verschlüsselungsschlüsseln verschlüsselt.
  • Unsere Datenbank und unser Cache sind nur innerhalb eines privaten virtuellen Netzwerks erreichbar – sie sind nicht dem öffentlichen Internet ausgesetzt.
  • Uploads verwenden kurzlebige, einmalig nutzbare signierte URLs, sodass Fotos nur zu dem Event hochgeladen werden können, für das sie angefordert wurden.
  • Zahlungskartendaten werden vollständig von Stripe verarbeitet. Wir sehen oder speichern niemals Kartennummern oder Prüfziffern (CVC).

Unterauftragsverarbeiter

Wir nutzen die folgenden Drittanbieterdienste, um QR Code Photos bereitzustellen. Jeder von ihnen verarbeitet in unserem Auftrag eine begrenzte Menge personenbezogener Daten:

  • Amazon Web Services (AWS) – Hosting, Objektspeicher, Datenbank, CDN und Inhaltsauslieferung. Region: US East (N. Virginia).
  • Stripe – Zahlungsabwicklung und Abonnementabrechnung. Stripe speichert Zahlungsmethoden und verarbeitet Zahlungen in unserem Auftrag.
  • PostHog – Produktanalyse und Fehlerberichte. Wir senden anonymisierte Nutzungsereignisse, Fehlermeldungen und Anfrage-Metadaten (einschließlich IP-Adresse), um die Zuverlässigkeit zu überwachen.

Ihre Rechte

Wenn Sie sich im EWR, im Vereinigten Königreich oder in einer vergleichbaren Rechtsordnung befinden, haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, einzuschränken oder zu exportieren, der Verarbeitung zu widersprechen und Beschwerde bei Ihrer Datenschutzbehörde einzulegen.

Anfragen von Kontoinhabern

Wenn Sie Kontoinhaber sind, können Sie Auskunft über, Berichtigung oder Löschung Ihrer Kontodaten per E-Mail an hello+qrcode@sparkbooth.com beantragen. Zum Löschen einzelner Events und ihrer Fotos verwenden Sie die Löschfunktionen in Ihrem Konto-Dashboard. Einzelheiten finden Sie in unserer Anleitung zur Datenlöschung.

Anfragen von Event-Gästen

Da Event-Fotos im Auftrag des Kontoinhabers gehostet werden, entscheidet der Kontoinhaber, was mit diesen Fotos geschieht. Wenn Sie Gast sind und möchten, dass ein Foto entfernt wird, oder ein anderes DSGVO-Recht in Bezug auf ein Foto ausüben möchten, auf dem Sie zu sehen sind oder das Sie hochgeladen haben:

  1. Wenden Sie sich direkt an den Kontoinhaber, der das Event veranstaltet hat. Er kann das Foto oder das Event in seinem Dashboard löschen.
  2. Wenn Sie den Kontoinhaber nicht erreichen können oder glauben, dass Ihre Anfrage nicht erfüllt wurde, senden Sie uns eine E-Mail an hello+qrcode@sparkbooth.com. Wir leiten Ihre Anfrage an den Kontoinhaber weiter und haken gegebenenfalls nach, um sicherzustellen, dass sie erledigt wird.

Wir leiten Löschanfragen von Gästen an den Kontoinhaber weiter, statt direkt darauf zu reagieren, weil der Kontoinhaber der Verantwortliche für die Inhalte des Events ist. Wir greifen ein, wenn der Kontoinhaber nicht reagiert oder wenn eine eindeutige rechtliche Verpflichtung für uns besteht.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

  • Vertrag – zur Bereitstellung des Dienstes für registrierte Kontoinhaber.
  • Berechtigte Interessen – zur Absicherung des Dienstes, Verhinderung von Missbrauch und Verbesserung der Zuverlässigkeit.
  • Einwilligung – wenn Sie zugestimmt haben, zum Beispiel zum Erhalt von Marketing-E-Mails.
  • Rechtliche Verpflichtung – zur Erfüllung steuerlicher, buchhalterischer und sonstiger regulatorischer Anforderungen.

Internationale Datenübermittlungen

QR Code Photos wird in den Vereinigten Staaten (AWS US East / N. Virginia) gehostet. Wenn Sie aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder einer anderen Rechtsordnung außerhalb der Vereinigten Staaten auf den Dienst zugreifen, werden Ihre personenbezogenen Daten in die Vereinigten Staaten übermittelt und dort verarbeitet. Bei grenzüberschreitenden Übermittlungen personenbezogener Daten stützen wir uns auf geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission, damit Ihre Daten geschützt bleiben.

Kontakt

Um eines der oben genannten Rechte auszuüben oder bei Fragen zum Umgang mit Ihren personenbezogenen Daten senden Sie bitte eine E-Mail an hello+qrcode@sparkbooth.com. Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.