Verarbeitung personenbezogener Daten im Rahmen unserer Fotobooth
1. Erstellung und lokale Speicherung von Fotoaufnahmen
Im Rahmen unserer Fotobooth-Dienstleistung können auf Veranstaltungen Fotoaufnahmen von Gästen erstellt werden.
Für den Betrieb der Fotobooth verwenden wir die Software dslrBooth / LumaBooth for Windows der Lumasoft LLC.
Die Aufnahme und Verarbeitung der Fotos erfolgt zunächst lokal auf dem für die Fotobooth eingesetzten Computer.
Die dabei entstehenden Bilddateien werden zunächst auf dem lokalen Speichermedium des Fotobooth-Computers gespeichert. Dies kann insbesondere die aufgenommenen Originalfotos sowie daraus erzeugte bearbeitete Bilder, Collagen oder Drucklayouts umfassen.
Die lokale Speicherung dient insbesondere folgenden Zwecken:
-
Durchführung der Fotobooth-Aufnahme
-
Erstellung und Ausdruck der Fotos
-
Bereitstellung der Aufnahmen für den Kunden
-
technische Verarbeitung und Nachbearbeitung der Aufnahmen
-
gegebenenfalls spätere Übergabe der Aufnahmen an den Auftraggeber
Die lokale Verarbeitung erfolgt grundsätzlich ohne automatische Veröffentlichung im Internet.
Der Fotobooth-Computer wird von uns betrieben und verwaltet. Die darauf gespeicherten Aufnahmen werden nicht allgemein öffentlich zugänglich gemacht.
2. Optionale Speicherung in der fotoShare Cloud
Sofern dies für den jeweiligen Auftrag gewünscht und technisch eingerichtet ist, können die mit der Fotobooth erstellten Fotos zusätzlich über die Software dslrBooth in die **fotoShare Cloud** hochgeladen werden.
fotoShare Cloud wird von der Lumasoft LLC betrieben und ermöglicht insbesondere die Bereitstellung einer Online-Galerie, über die Fotos angesehen, heruntergeladen und – abhängig von der jeweiligen Konfiguration – geteilt werden können.
Der Upload in die fotoShare Cloud erfolgt nicht zwingend bei jeder Veranstaltung, sondern nur, wenn diese Funktion für die jeweilige Veranstaltung aktiviert wird.
Lumasoft beschreibt fotoShare Cloud als Cloud-Dienst für die Speicherung und Bereitstellung von Foto- und Videodateien aus dslrBooth/LumaBooth. Die dort verfügbaren Datenschutz- und Zugriffseinstellungen können je Veranstaltung konfiguriert werden.
3. Umfang der in der Cloud verarbeiteten Daten
Bei Aktivierung der Cloud-Funktion können insbesondere folgende Daten verarbeitet werden:
-
Fotoaufnahmen der Veranstaltung
-
gegebenenfalls bearbeitete Fotoaufnahmen
-
Informationen zur jeweiligen Veranstaltung bzw. Galerie
-
technische Daten beim Zugriff auf die Online-Galerie
-
gegebenenfalls Daten über die Nutzung der Galerie
Sofern Gäste die von fotoShare angebotenen Funktionen zum Teilen von Fotos nutzen, können – abhängig von der gewählten Funktion – zusätzlich E-Mail-Adressen oder Telefonnummern verarbeitet werden.
Diese zusätzlichen Funktionen werden nur eingesetzt, wenn sie für die jeweilige Veranstaltung aktiviert bzw. von den Gästen genutzt werden.
Lumasoft beschreibt in seinem aktuellen Data Processing Agreement unter anderem Fotos, Videos, E-Mail-Adressen, Telefonnummern, IP-Adressen, Geräteinformationen sowie Daten über die Nutzung und das Teilen von Medien als mögliche Verarbeitungskategorien.
4. Verantwortlichkeit für die Verarbeitung
Für die Verarbeitung der personenbezogenen Daten im Rahmen einer von uns betriebenen Fotobooth sind wir datenschutzrechtlich grundsätzlich verantwortlich, soweit wir über Zwecke und Mittel der Verarbeitung entscheiden.
Lumasoft LLC verarbeitet die Daten im Rahmen der von uns genutzten dslrBooth-/fotoShare-Dienste nach den Angaben des Anbieters als Auftragsverarbeiter.
Lumasoft stellt hierfür ein Data Processing Agreement (DPA) zur Verfügung, das eine Verarbeitung personenbezogener Daten im Auftrag nach Art. 28 DSGVO sowie Regelungen zu internationalen Datenübermittlungen enthält.
Anbieter:
Lumasoft LLC
293 State Route 18 #123
East Brunswick, NJ 08816
USA
Weitere Informationen zur Datenverarbeitung durch Lumasoft finden Sie in der Datenschutzerklärung des Anbieters:
https://dslrbooth.com/privacy-policy
Informationen zum Data Processing Agreement und zu den eingesetzten Unterauftragsverarbeitern stellt Lumasoft unter folgendem Link bereit:
https://dslrbooth.com/data-processing-agreement
5. Zugriff auf die Online-Galerie
Wenn für eine Veranstaltung eine fotoShare-Online-Galerie eingerichtet wird, kann der Zugriff über einen Link oder – abhängig von der Konfiguration – über einen QR-Code erfolgen.
Die Zugriffsrechte können innerhalb von fotoShare Cloud konfiguriert werden. Lumasoft bietet unter anderem Einstellungen für private Galerien bzw. einen eingeschränkten Gästezugriff an.
Wir bemühen uns, die Galerie entsprechend dem vereinbarten Verwendungszweck und den Wünschen des Auftraggebers zu konfigurieren.
Ein Link bzw. QR-Code zu einer Galerie sollte daher nicht öffentlich verbreitet werden, wenn die Galerie nur für einen bestimmten Personenkreis bestimmt ist.
6. Speicherdauer der Fotoaufnahmen
Die lokal gespeicherten Fotoaufnahmen verbleiben grundsätzlich so lange auf dem Fotobooth-System bzw. auf unseren Speichermedien, wie dies für die Durchführung des Auftrags, die Bereitstellung der vereinbarten Bilder und gegebenenfalls eine vereinbarte Nachbearbeitung erforderlich ist.
Nach Wegfall des jeweiligen Zwecks werden die lokalen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Für Daten, die über fotoShare Cloud verarbeitet werden, gelten zusätzlich die Speicher- und Löschmöglichkeiten des jeweiligen Cloud-Dienstes und die von uns für die Veranstaltung vorgenommenen Einstellungen.
Lumasoft gibt in seinem aktuellen DPA an, dass Veranstaltungsdaten während der aktiven Nutzung des Dienstes entsprechend den Einstellungen des Controllers gespeichert werden und über die fotoShare-Oberfläche gelöscht werden können. Nach Beendigung des Dienstes sollen Daten aus aktiven Systemen grundsätzlich innerhalb von 90 Tagen gelöscht werden, wobei für Backups und gesetzliche bzw. rechtliche Erfordernisse abweichende Zeiträume gelten können.
7. Weitergabe und Veröffentlichung der Fotos
Die von der Fotobooth erstellten Fotos werden nicht automatisch von uns öffentlich veröffentlicht.
Eine Veröffentlichung auf unserer eigenen Website, in sozialen Netzwerken, zu Werbezwecken oder in sonstigen öffentlich zugänglichen Medien erfolgt nur, wenn hierfür eine entsprechende rechtliche Grundlage besteht.
Insbesondere werden Aufnahmen von Gästen nicht allein deshalb zu Werbezwecken veröffentlicht, weil sie im Rahmen einer von uns angebotenen Fotobooth entstanden sind.
Die Bereitstellung der Fotos innerhalb einer vereinbarten privaten Online-Galerie stellt keine öffentliche Veröffentlichung durch uns dar, soweit die Galerie entsprechend geschützt bzw. der Zugriff auf den vorgesehenen Personenkreis beschränkt ist.
8. Fotos von Kindern und Jugendlichen
Bei Veranstaltungen können auch Kinder und Jugendliche fotografiert werden.
Wir empfehlen unseren Auftraggebern, bereits bei der Planung der Veranstaltung darauf hinzuweisen, dass im Rahmen der Fotobooth Fotoaufnahmen erstellt werden.
Bei Minderjährigen sind die jeweils geltenden gesetzlichen Anforderungen an die Verarbeitung und gegebenenfalls Veröffentlichung der Aufnahmen zu beachten.
Eine öffentliche Veröffentlichung von Aufnahmen Minderjähriger erfolgt durch uns nicht allein aufgrund der Teilnahme an der Fotobooth.
9. Rechtsgrundlage
Die Verarbeitung der Fotoaufnahmen richtet sich nach dem jeweiligen konkreten Veranstaltungsauftrag und den Umständen der Veranstaltung.
Soweit die Verarbeitung zur Erfüllung eines mit dem Auftraggeber geschlossenen Vertrages erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung auf einer berechtigten Interessenabwägung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Welche Rechtsgrundlage im Einzelfall einschlägig ist, hängt insbesondere davon ab, ob es sich um die technische Durchführung des gebuchten Fotobooth-Angebots, die Bereitstellung einer vereinbarten Galerie, eine freiwillige Zusatzfunktion oder eine darüber hinausgehende Veröffentlichung handelt.
10. Weitere Informationen zu dslrBooth und fotoShare
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Lumasoft LLC finden Sie in der Datenschutzerklärung des Anbieters:
https://dslrbooth.com/privacy-policy
Informationen zur fotoShare Cloud und deren Datenschutz- und Zugriffsfunktionen finden Sie außerdem unter: