Dateschutz
Eise Beruff ass et, Leit ze fotograféieren. Dateschutz ass eise Rohstoff, keng Formalitéit.
Responsabel fir d’Veraarbechtung
Michael Wagner — instabox.lu, 18, rue Prince Henri, L-4929 Hautcharage, Lëtzebuerg (RCS Luxembourg A47512 · Geschäftsautorisatiounen 10082516/2 an 10082516/3). info@instabox.lu · +352 661 254 125. Froen zu Ären Donnéeë landen direkt bei mir.
1. Wann Dir eis kontaktéiert
Eis Formulairë sammelen Ären Numm an Är E-Mail-Adress an, jee no Formulaire, Är Telefonsnummer, Är Firma, d’Aart vum Event, säin Datum, e Sujet an Äre Message — fir Iech z’äntweren an Är Offert virzebereeden, op Basis vu virvertragleche Moossnamen op Är Ufro (Art. 6 Abs. 1 Bst. b DSGVO). Géint Spam späichert all Message och d’Kennung vun Ärem Browser (User-Agent) an e Code, deen aus Ärer IP-Adress ofgeleet ass, all Dag wiesselt an net an d’Adress zréckgerechent ka ginn. Äre Message läit op eisem eegene Server (kuckt Abschnitt 5) a kënnt bei eis per E-Mail (Google Workspace). Mir läschen en 12 Méint no eisem leschte Kontakt mat Iech (gepréift all Éischte vum Mount); Kopien an eise verschlësselte Backups verschwannen bannent engem weidere Mount. Mir maache kee Fichier vu Prospekten. Comptabilitéitsdokumenter a Rechnunge ginn zéng Joer opgehalen, wéi et dat lëtzebuergescht Gesetz verlaangt. Mir verkafe keng Donnéeën a ginn der keng fir Reklammzwecker weider.
2. Fotoen op Ärem Event
Är Gäscht fotograféiere sech selwer. D’Biller erschéngen um Bildschierm vun der Fotobox, ginn op der Plaz gedréckt, wann Dir déi Optioun gewielt hutt, a per E-Mail, SMS oder QR-Code un d’Gäscht geschéckt, déi dat wëllen. D’Participatioun ass fräiwëlleg: Fotograféiert gëtt, wien sech virun d’Fotobox stellt. Den Organisateur decidéiert, eng Fotobox anzesetzen, an informéiert seng Gäscht doriwwer; mir stellen d’Technik, de Betreier op der Plaz an d’Bildveraarbechtung.
Keng Gesiichtserkennung. Eis Fotoboxen identifizéieren keen iwwer d’Gesiicht: keng Fotosich per Selfie, kee Gesiichtsofgläich, keng Gesiichtsdatebank.
KI-Veraarbechtung. Hannergrondtausch a KI-Fotoe ginn vun eiser Fotobox-Software Snappic (Algoritmo Software Inc.) an hiren techneschen Déngschtleeschter gemaach, vun deenen e puer ausserhalb vun der Europäescher Unioun sinn. D’Iwwerdroungen si mat de Standardvertragsklausele vun der Europäescher Kommissioun (Beschloss 2021/914) an engem Dateveraarbechtungsvertrag ofgeséchert. Déi komplett Lëscht vun den Déngschtleeschter kritt Dir op Ufro.
Online-Galerien. Standardméisseg halen mir nom Event keng Galerie. Wann Dir eng wëllt, gëtt se just mam Averständnis vun de Leit drop erstallt, ass mat Passwuert geschützt a gëtt geläscht, soubal Dir et wënscht. Soll e Foto verschwannen? Schreift eis. Mir läschen et — ouni Begrënnung.
3. Fotoen, déi mir publizéieren
E puer Eventfotoen erschéngen mam Averständnis vum Organisateur op dësem Site. Erkennt Dir Iech a wëllt dat net, geet e Message un info@instabox.lu duer, an et gëtt ewechgeholl.
4. Wann Dir dëse Site besicht
All Visite leeft iwwer Cloudflare, dat de Site viru Ugrëffer schützt an dofir Är IP-Adress veraarbecht; eisen eegene Server hält Sécherheetsprotokoller (IP-Adress, Zäit, opgeruffe Säit) 14 Deeg laang. Béides schützt de Site virun Mëssbrauch – op Basis vun eisem berechtegten Interessi (Art. 6 Abs. 1 Bst. f DSGVO). Äre Browser verhält Är Sproochewiel (an ob Dir d’Sproochebar zougemaach hutt) a sengem eegene Späicher — dat ass keen Cookie, an näischt dovu gëtt un eis geschéckt.
5. Hosting an Déngschtleeschter
Cloudflare, Inc., 101 Townsend Street, San Francisco, USA — liwwert dës Websäit an hir Biller aus (Cloudflare Pages, R2) a schützt se (Netzwierk, Sécherheetsprotokoller), zielt Visitte ouni Cookien (Web Analytics) a verhält eis Backups, verschlësselt ier se eise Server verloossen, a sengem EU-Späicher (R2).
Wann eise Contenu-System beim Schécke vum Formulaire kuerz net ze erreechen ass, gëtt Är Ufro bei Cloudflare (schonn als Ënnerakkordant genannt) maximal 30 Deeg zwëschegespäichert, bis se weidergeleet ka ginn, an duerno do geläscht.
Eisen eegene Server zu Lëtzebuerg, ouni Hosting-Ubidder: d’Content-System (Directus), d’Biller an d’Messagen aus eise Formulairen.
Google Cloud EMEA Limited, Irland — eis E-Mail (Google Workspace): Är Messagen an eis Äntwerten.
Cloudflare a Google schaffe fir eis op Basis vun engem Dateveraarbechtungsvertrag. Wou Donnéeën an d’USA kommen kënnen, ass d’Iwwerdroung duerch den EU-US-Dateschutzrumm (Data Privacy Framework; Cloudflare a Google LLC sinn zertifizéiert) an, als Ersatz, duerch d’Standardvertragsklausele vun der Europäescher Kommissioun (Beschloss 2021/914) ofgeséchert.
Odoo, eisen ERP (Konfigurator, Offerten, Buchungen, Rechnungen), op eisem eegene Server zu Lëtzebuerg — ouni Hosting-Ubidder; et ass iwwer Cloudflare (Cloudflare Tunnel) ze erreechen, sou datt den Cloudflare-Andrag uewendrun och den Traffic vum Konfigurator ofdeckt. Et späichert, wat Dir am Konfigurator agitt oder eis fir eng Buchung matdeelt: Numm, Firma, Kontaktdaten, Datum, Plaz an Optioune vum Event, an d’Offerten, Buchungen a Rechnungen, déi duerno kommen. Rechnunge ginn zéng Joer opgehalen.
Google Places API — wann de Site gebaut gëtt, ruffe mir eis Google-Bewäertung an eis Rezensiounen of; Är Visite schéckt näischt u Google.
D’Fotobox-Software, déi op Eventer benotzt gëtt, ass am Abschnitt 2 beschriwwen.
6. Är Rechter
Dir kënnt froen, wéi eng Donnéeë mir iwwer Iech späicheren, se korrigéieren oder läsche loossen, hir Notzung aschränken oder Iech dergéint wieren a se an engem liesbare Format kréien. Eng E-Mail geet duer; mir äntweren bannent engem Mount, meeschtens vill méi séier. Wann Dir mat eiser Äntwert net zefridde sidd, kënnt Dir Iech un d’CNPD wenden, 15 boulevard du Jazz, L-4370 Belvaux — cnpd.lu. Mee nach eng Kéier: Schwätzt fir d’éischt mat eis. Dat geet bal ëmmer méi séier.
7. Ännerungen
Wa mir dëst Dokument wesentlech änneren, aktualiséiere mir den Datum ënnen. Lescht Aktualiséierung —