Datenschutzerklärung

Hinweis zu dieser Übersetzung

Diese Seite ist eine Übersetzung des englischen Textes dieser Seite. Weichen die beiden Fassungen voneinander ab, ist die englische Fassung maßgeblich, unbeschadet der zwingenden Verbraucherschutzvorschriften des Landes, in dem Sie wohnen.

Wer die Daten verarbeitet

Verantwortlicher für die Datenverarbeitung ist TECH EVENT SRL, Steuernummer 49696690, USt-IdNr. RO49696690. Bei jeder Frage zu Ihren Daten schreiben Sie uns an contact@photoboothcraft.com.

Welche Daten wir erheben

Für eine Bestellung benötigen wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Land. Das Land fragen wir bei jeder Bestellung ab, so klein sie auch ist, weil der Zahlungsdienstleister es verlangt und weil die Liste im Formular genau die Liste der Länder ist, in die wir verkaufen; es bleibt in der Bestellung gespeichert. Straße und Ort fragen wir nur ab, wenn wir Ihnen etwas zu schicken haben oder wenn die Bestellung von einem Unternehmen aufgegeben wird, weil eine Firmenrechnung auf die eigenen Angaben des Unternehmens ausgestellt wird; für eine Datei, die eine Privatperson kauft, benötigen wir sie nicht. Bei Firmenbestellungen den Namen des Unternehmens und die Steuernummer.

Wir fragen an der Kasse nicht nach einer persönlichen Identifikationsnummer. Wir brauchen keine, um Ihre Rechnung auszustellen.

Bei einem Unternehmen in einem anderen EU-Land als Rumänien wird die USt-IdNr. in VIES geprüft, dem Dienst der Europäischen Kommission, weil die Umkehrung der Steuerschuldnerschaft eine gültige Nummer voraussetzt. Wir übermitteln dorthin die Nummer und das Land, und die Antwort wird als Nachweis der Prüfung bei der Bestellung aufbewahrt.

Kartendaten laufen nie über unsere Website. Die Zahlung erfolgt auf der Seite des Zahlungsdienstleisters, Stripe Payments Europe, Limited.

Wenn Sie uns auf WhatsApp, Messenger oder Instagram schreiben, haben wir Ihren Profilnamen, Ihre Telefonnummer (auf WhatsApp) und die Nachrichten.

Wofür wir sie verwenden

Zur Erfüllung des Vertrags: um herzustellen, abzurechnen und zu liefern. Rechtsgrundlage ist die Erfüllung des Vertrags.

Zur Erfüllung unserer steuerlichen und buchhalterischen Pflichten. Rechtsgrundlage ist die rechtliche Verpflichtung, und die Aufbewahrungsfrist ist die, die das Gesetz für Finanzunterlagen vorschreibt.

An wen wir sie weitergeben

An den Zahlungsdienstleister, Stripe Payments Europe, Limited, um das Geld einzuziehen. An das Kurierunternehmen, um zu liefern. An den Rechnungsdienstleister, um die Steuerdokumente auszustellen und an die rumänische Steuerbehörde zu übermitteln.

An den KI-Anbieter des Shop-Assistenten, Anthropic oder OpenAI, für den in den Assistenten eingegebenen Text, wie im Abschnitt „Der Assistent des Shops“ beschrieben.

Nur nach Einwilligung im Cookie-Banner: Google Analytics und Microsoft Clarity, für Statistiken und die Analyse von Interaktionen; Meta Platforms Ireland Ltd. (Facebook, Instagram) und, ab dem Moment, in dem wir Google Analytics mit einem eigenen Google-Ads-Konto verknüpfen, Google Ads, für die Messung von Werbung und personalisierte Werbung. Gesondert davon Meta, für die Unterhaltungen, die Sie mit uns auf WhatsApp, Messenger oder Instagram beginnen, wie unten beschrieben.

Wir verkaufen an niemanden Daten. Wenn Sie zustimmen, nutzen Meta und, sobald unser Google-Ads-Konto verknüpft ist, Google Ihren Besuch auf der Website, um Werbung zu messen und Ihnen personalisierte Werbung zu zeigen; das ist Profiling zu Werbezwecken. Wenn Sie im Banner ablehnen, geschieht nichts davon auf der Website.

Besucherstatistiken

Microsoft Clarity liefert Klick-Karten, Scroll-Karten und Wiedergaben von Besuchen auf öffentlichen Seiten. In der Administration, bei der Anmeldung, in der Suche, in den Bestellformularen und auf privaten Bestellseiten ist es nicht aktiviert. Sensible Inhalte werden maskiert. Für Clarity aktivieren wir keine Speicherung zu Werbezwecken.

Microsoft Ireland Operations Limited und Microsoft verarbeiten die Clarity-Daten gemäß dem Microsoft Privacy Statement (https://privacy.microsoft.com/privacystatement); die Verarbeitung kann außerhalb des EWR erfolgen. Clarity verwendet pseudonyme Kennungen und die Besucher- und Sitzungs-Cookies _clck und _clsk. Microsoft beschreibt diese und mögliche Cookies von Drittanbietern unter https://learn.microsoft.com/clarity/setup-and-installation/clarity-cookies.

Clarity-Aufzeichnungen sind in der Regel 30 Tage lang verfügbar; Favoriten und einige Stichproben können bis zu 9 Monate aufbewahrt werden. Der Widerruf löscht Daten, die Anbieter bereits erhoben haben, nicht automatisch.

Bei Bestellungen mit Einwilligung bewahren wir Analytics-Kennungen gesondert auf, bis die Einwilligung abläuft oder widerrufen wird, höchstens 180 Tage. Das HttpOnly-Cookie pbc_analytics_handle ermöglicht den Widerruf und hat dieselbe Höchstlaufzeit. Die Aufgabe der Bestellung, der vollständige Zahlungseingang und Rückerstattungen werden von unserem Server an Google gesendet, ohne Kontaktdaten und ohne den privaten Bestelllink.

Der Widerruf beendet die Erhebung im Browser sofort. Noch nicht gesendete Ereignisse werden nach Bestätigung durch den Server abgebrochen; schlägt die Verbindung fehl, zeigen wir eine Meldung an und bewahren die Widerrufsanfrage lokal für einen erneuten Versuch auf, bis sie bestätigt ist. Bereits laufende Anfragen können noch abgeschlossen werden, bevor der Widerruf bestätigt ist.

Wenn Sie im Cookie-Banner zustimmen, verwenden wir Google Analytics 4, um zu sehen, wie der Shop gelesen wird: die besuchten Seiten, die angesehenen, in den Warenkorb gelegten und bestellten Produkte, mit Produktname, Preis, Bestellnummer und Summen, die Art des Geräts und des Browsers sowie der ungefähre Standort, den Google aus der IP-Adresse ableitet. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift und der Zugangslink zu Ihrer Bestellung gelangen nie dorthin.

Rechtsgrundlage für Statistik und Werbung ist Ihre Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und Art. 4 Abs. 5 des rumänischen Gesetzes 506/2004. Sie können sie jederzeit auf der Seite der Cookie-Richtlinie widerrufen; die Erhebung im Browser endet sofort, und für die Übermittlungen vom Server erhalten Sie eine gesonderte Bestätigung.

Für Statistiken verarbeitet Google Ireland Limited diese Daten in unserem Auftrag, als Auftragsverarbeiter. Für Werbung gelten die Rollen aus dem nächsten Abschnitt.

Die Aufbewahrungsfrist in Google Analytics beträgt 14 Monate ab Ihrem letzten Besuch; danach löscht Google die Daten. Einzelheiten zu Cookies, Laufzeiten und Übermittlungen finden Sie in der Cookie-Richtlinie.

Werbung, nur mit Ihrer Einwilligung

Wenn Sie zustimmen und Google Analytics mit einem Google-Ads-Konto von uns verknüpft ist, verwendet Google die Daten aus Google Analytics, um Google-Werbung zu messen und Ihnen personalisierte Werbung zu zeigen. Für diese Zwecke ist Google Ireland Limited eigenständiger Verantwortlicher, gemäß den Google Ads Controller-Controller Data Protection Terms (https://business.safety.google/controllerterms/); wie Google Daten von Partner-Websites verwendet, beschreibt Google unter https://policies.google.com/technologies/partner-sites.

Wenn Sie zustimmen, wird auf den öffentlichen Seiten des Shops außerdem das Meta Pixel geladen. Meta erhält die Seitenadresse, die IP-Adresse, Informationen über Browser und Gerät, die Cookies von Meta sowie vier Ereignisse: aufgerufene Seite, angesehenes Produkt, in den Warenkorb gelegtes Produkt und ein Tippen auf den WhatsApp-Link, mit Produktcode, Preis, Währung und Stückzahl. Wir senden Meta weder Ihren Namen noch Ihre E-Mail-Adresse, Telefonnummer oder Anschrift, die automatische Konfiguration des Pixels ist ausgeschaltet, und kein Kaufereignis verlässt den Browser. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen.

Das Meta Pixel wird nicht geladen im Warenkorb, an der Kasse, auf Bestellseiten, in der Suche, auf der Kontaktseite, bei der Anmeldung und in der Administration.

Für die Erhebung und Übermittlung dieser Daten über das Meta Pixel sind TECH EVENT SRL und Meta Platforms Ireland Ltd. gemeinsam Verantwortliche, gemäß dem Meta Controller Addendum (https://www.facebook.com/legal/controller_addendum). Für das, was Meta danach mit den Daten macht, ist Meta allein verantwortlich, gemäß der Meta Privacy Policy (https://www.facebook.com/privacy/policy/), und Sie können Ihre Rechte auch direkt gegenüber Meta ausüben.

Google und Meta können die Daten in die Vereinigten Staaten übermitteln, im Rahmen des EU-US Data Privacy Framework und von Standardvertragsklauseln.

Wie lange Google Ads und Meta diese Daten aufbewahren, legen nicht wir fest: Es gelten die Fristen aus ihren Richtlinien, https://policies.google.com/technologies/retention und https://www.facebook.com/privacy/policy/. Die Cookies und ihre Laufzeiten stehen in der Cookie-Richtlinie.

Unterhaltungen auf WhatsApp, Messenger und Instagram

Unterhaltungen auf WhatsApp laufen über WhatsApp Ireland Limited, die auf Messenger und Instagram über Meta Platforms Ireland Ltd.; beide verarbeiten sie nach ihren eigenen Bedingungen und ihrer Datenschutzrichtlinie (https://www.whatsapp.com/legal/privacy-policy-eea, https://www.facebook.com/privacy/policy/). Wir verwenden sie, um Ihnen zu antworten und Ihre Bestellung auszuführen; Antworten vor und nach einer Bestellung beruhen auf dem Vertrag, einschließlich der vorvertraglichen Schritte, die auf Ihre Anfrage erfolgen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn ein Kanal mit unserer Facebook-Seite verbunden und die Datenfreigabe der Seite aktiviert ist, werden geschäftliche Aktivitäten, die von uns oder automatisch von den Tools von Meta markiert werden (zum Beispiel eine Bestellung, was bestellt wurde, die Versandregion, Labels und Gesprächsphasen), mit Meta geteilt, um unsere Werbung zu messen und zu verbessern, einschließlich der Ausspielung unserer Werbung an Personen, die Kunden ähneln. Meta verarbeitet diese Daten gemäß den Meta Business Tools Terms (https://www.facebook.com/legal/businesstech), die das Controller Addendum einschließen, und gemäß seiner Datenschutzrichtlinie.

Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: zu wissen, ob unsere Werbung echte Unterhaltungen und Bestellungen bringt, und Menschen zu erreichen, die sich eine Fotobox wünschen. Wir haben es gegen Ihre Interessen abgewogen: Geteilt werden nur die oben genannten geschäftlichen Aktivitäten, niemals der Text der Nachrichten; wir vergeben nie ein Label oder eine Phase, die Gesundheit, Überzeugungen oder eine andere besondere Kategorie von Daten offenbart; Sie haben einen Kanal von Meta gewählt, um mit uns zu sprechen; und ein Widerspruch erfordert nur eine Nachricht und keine Begründung.

Sie können jederzeit ohne Angabe von Gründen widersprechen: Schreiben Sie uns auf WhatsApp unter +40 754 677 117 oder an contact@photoboothcraft.com. Ab dann versehen wir Ihre Unterhaltung nicht mehr mit Labels und Phasen, wir vermerken den Widerspruch und schließen und archivieren die Unterhaltung im Posteingang der Seite. Die automatische Erkennung von Meta auf dem Kanal liegt außerhalb unserer Kontrolle; wenn Sie keinerlei solche Nutzung wünschen, schreiben Sie uns per E-Mail statt über WhatsApp, Messenger oder Instagram. Was bereits geteilt wurde, bleibt bei Meta, gemäß dessen Richtlinie.

Meta und WhatsApp können die Daten in die Vereinigten Staaten übermitteln, im Rahmen des EU-US Data Privacy Framework und von Standardvertragsklauseln.

Wir bewahren Unterhaltungen und ihre Labels 3 Jahre ab der letzten Nachricht auf und löschen sie danach. Was in eine Rechnung eingeht, wird so lange aufbewahrt, wie das Gesetz es für Finanzunterlagen verlangt, und was bereits mit Meta geteilt wurde, gemäß der Richtlinie von Meta.

Der Assistent des Shops

Auf der Website können Sie einen automatisierten Assistenten auf Basis künstlicher Intelligenz nutzen, der Fragen zu den Produkten und zu den Regeln des Shops beantwortet (Lieferung, Rückgabe, Gewährleistung, Zahlung). Verantwortlicher für die Datenverarbeitung ist TECH EVENT SRL, wie für die übrige Website.

Welche Daten wir verarbeiten: den Text, den Sie in den Assistenten eingeben; technische Daten zu jeder Anfrage (eine Kennung der Anfrage, die Uhrzeit, das Ergebnis, das verwendete Modell und die Anzahl der verarbeiteten Texteinheiten), ohne den Text der Nachricht; einen pseudonymen Schlüssel, der aus Ihrer IP-Adresse abgeleitet wird und den wir verwenden, um Missbrauch und Kosten zu begrenzen; und das Sitzungscookie des Assistenten, das unten beschrieben ist. Die IP-Adresse speichern wir nicht: Wir speichern nur den Schlüssel, der sich jeden Tag ändert und nicht in die Adresse zurückverwandelt werden kann.

Nachrichten, die Passwörter, Zugangsschlüssel, Kartennummern oder Bestelllinks und Zugangscodes zu Bestellungen enthalten, werden abgelehnt, bevor sie an den KI-Anbieter gehen. Diese Prüfung stoppt die bekannten Formen, kann aber nicht jede personenbezogene Angabe erkennen; bitte geben Sie in den Assistenten keine Angaben über sich ein, die er nicht braucht, um Ihnen zu antworten.

Die Prüfung einer Bestellung erfolgt in einem separaten Formular, mit der Bestellnummer und dem Zugangscode oder dem Bestätigungslink. Die Prüfung und die Antworten zur Bestellung gibt direkt der Server des Shops: Bestelldaten werden nie an den KI-Anbieter gesendet. Der Zugriff auf eine Bestellung aus dem Assistenten dauert höchstens 30 Minuten, und Sie können ihn jederzeit im Panel beenden.

Rechtsgrundlage: Die Beantwortung Ihrer Fragen zu Produkten, Bestellungen und dem Shop beruht auf Maßnahmen, die auf Ihre Anfrage vor Abschluss eines Vertrags erfolgen, und auf der Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO. Die Begrenzung von Missbrauch und Kosten, mit dem pseudonymen Schlüssel und den technischen Daten, beruht auf unserem berechtigten Interesse, den Assistenten sicher und innerhalb eines Budgets zu halten, Art. 6 Abs. 1 lit. f.

Wer den Text erhält: Der Text Ihrer Nachricht wird zusammen mit den Anweisungen des Shops und den Produktinformationen an den KI-Anbieter gesendet, den der Shop in diesem Moment nutzt, immer nur an einen. Die Anbieter, die wir nutzen können, sind Anthropic (über Anthropic Ireland, Limited) und OpenAI (über OpenAI Ireland Ltd.), die die Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten, gemäß ihren Auftragsverarbeitungsverträgen. Der KI-Anbieter erhält weder Ihre IP-Adresse noch das Cookie des Assistenten noch Bestelldaten.

Wohin die Daten gehen: Die KI-Anbieter können die Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Die Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln, die in den Auftragsverarbeitungsverträgen beider Anbieter enthalten sind, oder, bei OpenAI, auf einen Angemessenheitsbeschluss der Kommission, soweit es einen gibt.

Wie lange wir sie aufbewahren: Wir speichern den Text der Unterhaltungen nicht und haben kein Archiv davon. Sie sehen die Unterhaltung nur auf der geöffneten Seite; wenn Sie die Seite neu laden, beginnt eine neue. Eine Unterhaltung läuft 30 Minuten nach ihrem Beginn ab und wird innerhalb von 24 Stunden danach aus unserer Datenbank gelöscht; sie enthält nur technische Auswahlen, etwa die angezeigten Produkte, nicht die Nachrichten. Die technischen Daten der Anfragen und die Zähler, die an den pseudonymen Schlüssel gebunden sind, werden nach 48 Stunden gelöscht. Tägliche und monatliche Kostensummen, die an keine Person und keine Unterhaltung gebunden sind, werden nach 90 Tagen gelöscht.

Wie lange die KI-Anbieter sie aufbewahren: Anthropic löscht über seine API gesendete Daten und die Antworten in der Regel innerhalb von 30 Tagen; wird eine Nachricht wegen eines Verstoßes gegen die Nutzungsrichtlinie von Anthropic markiert, kann Anthropic sie bis zu 2 Jahre und die Klassifizierungswerte bis zu 7 Jahre aufbewahren, und es kann Daten länger aufbewahren, wenn das Gesetz es verlangt. OpenAI bewahrt Protokolle zur Missbrauchsüberwachung bis zu 30 Tage auf, länger, wenn das Gesetz es verlangt oder wenn es vernünftigerweise erforderlich ist, um seine Dienste oder andere zu schützen. Wir haben mit keinem von beiden eine Vereinbarung über eine Null-Aufbewahrung. Da wir von einem Anbieter zum anderen wechseln können, kann der zuvor genutzte noch Daten innerhalb dieser Fristen aufbewahren.

Training der Modelle: Gemäß ihren Bedingungen für API-Kunden verwenden Anthropic und OpenAI die Daten, die der Shop sendet, nicht zum Training ihrer Modelle.

Der Assistent trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber und betreibt kein Profiling. Er schließt keine Bestellungen ab und ändert keine, legt keine Preise fest und genehmigt keine Rückgaben: Dafür antwortet Ihnen der Shop.

Der Text der Nachrichten gelangt nicht zu Google Analytics oder Microsoft Clarity, und das Panel des Assistenten wird in den Clarity-Aufzeichnungen maskiert.

Das Cookie des Assistenten: __Secure-pbc-assistant, unbedingt erforderlich, nur gesetzt, wenn Sie eine Unterhaltung beginnen. Es enthält einen zufälligen Wert, der die Unterhaltung mit Ihrem Browser verknüpft, wird nur an die Adressen des Assistenten gesendet und läuft nach 30 Minuten ab. Es wird nicht für Statistiken oder Werbung verwendet.

Ihre Rechte sind die im Abschnitt „Ihre Rechte“ genannten, einschließlich des Rechts, der Verarbeitung auf Grundlage des berechtigten Interesses zu widersprechen. Da wir den Text der Unterhaltungen nicht speichern und ihn nicht mit Ihrem Namen verknüpfen, haben wir nach dem Ende einer Unterhaltung in der Regel keine Daten mehr, die wir Ihnen zeigen oder löschen könnten. Sie können uns an contact@photoboothcraft.com schreiben. Sie können auch eine Beschwerde bei der rumänischen Datenschutzbehörde einlegen, der ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), www.dataprotection.ro.

Ihre Rechte

Sie können Auskunft über Ihre Daten, ihre Berichtigung, ihre Löschung, die Einschränkung der Verarbeitung oder ihre Übertragbarkeit verlangen. Schreiben Sie uns an contact@photoboothcraft.com, und wir antworten spätestens innerhalb von 30 Tagen.

Sie können der Verarbeitung, die auf unserem berechtigten Interesse beruht, jederzeit widersprechen, auf den beiden Wegen, die im Abschnitt über die Unterhaltungen genannt sind.

Daten in Steuerdokumenten können nicht auf Antrag gelöscht werden: Sie werden aufgrund einer gesetzlichen Verpflichtung aufbewahrt.

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten, können Sie sich bei der rumänischen Aufsichtsbehörde beschweren, der ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), https://www.dataprotection.ro.