Datenschutzerklärung
Zuletzt aktualisiert: 17. Oktober 2026
Gültig ab dem 17. Oktober 2026.
1. Wer verantwortlich ist
Diese Erklärung gilt für die Website patifot.app, das Patifot-Dashboard und die Patifot-App für das iPad. Betrieben werden sie von PATIFOT, société par actions simplifiée à associé unique (SASU), Gesellschaftskapital 30 000 €, RCS Paris 983 410 473, SIREN 983 410 473, TVA intracommunautaire FR02983410473, Sitz 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, France („Patifot“, „wir“). Kontakt zum Datenschutz: [email protected], +33 1 84 16 54 39.
Diese Erklärung beschreibt die Website, Geschäftskonten und den iPad-Dienst einschließlich der nachfolgend erläuterten Verarbeitung von Daten der Event-Gäste. Für stationäre Fotoboxen, bei denen Patifot selbst Verantwortlicher ist, gibt es gesonderte Datenschutzinformationen, die vor jeder KI-Auswahl auf dem Bildschirm der Fotobox angezeigt werden.
2. Unsere zwei Rollen
Patifot ist Verantwortlicher für Betreiberkonten, diese Website, Abrechnung, Support und die Sicherheit des Dienstes.
Für Fotos und zugehörige Daten von Event-Gästen ist der Fotobox-Betreiber, unser Kunde, Verantwortlicher und Patifot sein Auftragsverarbeiter nach Artikel 28 DSGVO. Unser Auftragsverarbeitungsvertrag, Version 2026-10-17, ist Teil der Nutzungsbedingungen und regelt diese Verarbeitung, auch während eines kostenlosen Tests. Aktiviert der Betreiber KI für ein Event, ist OpenAI Ireland Ltd. Unterauftragsverarbeiter für die in dieser Erklärung beschriebene KI-Verarbeitung.
Für Fotos mit der eigenständigen Standarddruck-Funktion ist der Betreiber alleiniger Verantwortlicher. Diese Fotos bleiben auf seinem iPad. Patifot empfängt oder verarbeitet sie nicht und ist für sie weder Verantwortlicher noch Auftragsverarbeiter. Classic bei einem Event ist ein eigener Modus, für den die Event-Archivierungsregeln gelten.
3. Was wir verarbeiten und wie lange
Die Tabelle nennt für jeden Zweck die verwendeten Daten, die Rechtsgrundlage nach Artikel 6 DSGVO, die Speicherdauer und ob Sie die Daten bereitstellen müssen.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer | Pflicht? |
|---|---|---|---|---|
| Betreiberkonto und Anmeldung | Name, geschäftliche E-Mail-Adresse, Unternehmensangaben, Passwort (als Hash gespeichert), Anmeldesitzungen, die von Ihnen aktivierten iPads, die Dateien, die Sie zur Vorbereitung von Events hochladen (Rahmen, Startbildschirme), sowie der Betreibername und der Kontakt, die Sie den Gästen anzeigen lassen | Vertrag (Art. 6 Abs. 1 lit. b) | Solange das Konto besteht, danach Löschung wie in Abschnitt 6 beschrieben | Ja. Ohne diese Daten können wir Ihr Konto nicht eröffnen oder betreiben. |
| Unbestätigte Registrierungen | Im Registrierungsformular eingegebene Angaben | Vertrag (vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b) | Gelöscht 7 Tage nach der Registrierung, wenn die E-Mail-Adresse nicht bestätigt ist | Ja, um ein Konto zu eröffnen. |
| Support | Ihre Nachrichten und die Angaben, die Sie uns per E-Mail oder Telefon senden | Vertrag; berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f) | Solange Ihr Konto besteht. Ohne Konto (zum Beispiel bei einer Zugangsanfrage oder der Anfrage eines Gastes) 3 Jahre nach unserem letzten Austausch. Danach Löschung. | Nein, aber wir können nur bei dem helfen, was Sie uns mitteilen. |
| Produktneuigkeiten und Angebote per E-Mail | Ihre E-Mail-Adresse, Ihre Wahl, deren Datum und die Version des Textes, dem Sie zugestimmt haben | Einwilligung (Art. 6 Abs. 1 lit. a); Sie können sie jederzeit widerrufen | Bis Sie sich abmelden oder das Konto gelöscht wird; der Nachweis Ihrer Wahl bleibt bei den Verwaltungsdatensätzen | Nein. |
| Abrechnung und Rechnungen | Tarif, Beträge, Daten, Kunden- und Abonnementkennungen von Paddle, Rechnungsangaben. Paddle verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher, und wir erhalten nie Kartennummern. | Vertrag; gesetzliche Pflicht zur Buchführung (Art. 6 Abs. 1 lit. c) | 10 Jahre | Ja, um einen Tarif zu kaufen. |
| Verwaltungs- und Zugangsdatensätze | Aktionen des Patifot-Teams in Ihrem Konto, etwa das Gewähren oder Beenden eines Dienstzugangs, und der gewährte Dienstzugang; keine E-Mail-Adresse | Berechtigtes Interesse an der Sicherheit des Dienstes und am Nachweis, was im Konto geschehen ist (Art. 6 Abs. 1 lit. f) | Solange das Konto besteht. Nach der Löschung 10 Jahre bei den pseudonymisierten Abrechnungsdaten | Werden automatisch erstellt. |
| Sicherheitsprotokolle und technische Protokolle | IP-Adresse, Browser- oder Geräteangaben, Anfragen, Anmelde- und Fehlerereignisse | Berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f) | Höchstens 90 Tage | Automatisch erfasst; ohne sie kann der Dienst nicht laufen. |
| Telemetrie der Fotoboxen | Gerätezustand, Drucker- und Papierstatus, Fehlerereignisse und Konfigurationsversion, verknüpft mit dem iPad und Ihrem Konto | Vertrag; berechtigtes Interesse am Betrieb und an der Betreuung der Fotoboxen (Art. 6 Abs. 1 lit. f) | Höchstens 90 Tage | Automatisch erfasst, solange eine Fotobox läuft. |
| Druckzähler | Zeitpunkt jedes Drucks, Anzahl der Kopien, Papierstand des Druckers, das iPad und Ihr Konto; kein Foto und keine Gästedaten | Vertrag; berechtigtes Interesse am Betrieb des Dienstes und daran, Ihnen Ihre Nutzung zu zeigen (Art. 6 Abs. 1 lit. f) | Einzelne Druckereignisse: höchstens 90 Tage. Eine monatliche Summe pro Konto: solange das Konto besteht | Automatisch erfasst, wenn eine Fotobox druckt. |
| Gästefotos und Event-Archiv, Patifot als Auftragsverarbeiter | Angenommene und verworfene Aufnahmen, fertige Druckbilder, Event- und Sitzungskennungen; bei KI-Sitzungen das für KI ausgewählte Ausgangsfoto und das erzeugte Ergebnis | Weisungen des Betreibers nach Artikel 28. Optionale KI-Verarbeitung beruht auf der Einwilligung der Gäste nach Artikel 6 Absatz 1 Buchstabe a. Der Betreiber legt die Grundlage für andere Zwecke fest | Patifot-Archiv: 90 Tage nach dem späteren Zeitpunkt aus Ende des Event-Tages in Ortszeit und letzter bestätigter Übertragung. Vorübergehende KI-Verarbeitung und Aufbewahrung bei OpenAI sind in Abschnitt 4 beschrieben | Die Teilnahme an der Fotobox ist freiwillig. KI ist optional und Classic ist verfügbar |
| Aufzeichnung des Hinweises und der Handlungen des Gastes, Patifot als Auftragsverarbeiter | Hinweisversion, Uhrzeit, Start-Aktion, Event- und Sitzungsreferenzen; bei KI die Version der angezeigten KI-Information und die aufgezeichnete Auswahl. Kein Name oder Foto des Gastes | Weisungen des Betreibers nach Artikel 28; ausschließlich zu Nachweiszwecken sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Fünf Jahre, bis zum Ende des fünften Jahrestages des Event-Tages in der Ortszeit des Events. Für die Löschung aus Sicherungskopien gilt die bestehende 15-Tage-Regel | Aufzeichnung bei Anzeige des jeweiligen Hinweises und Vornahme der jeweiligen Handlung |
| KI-Stilanweisungen und Textumformulierung, Patifot als Auftragsverarbeiter | Text des ausgewählten Stils, umformulierte Anweisungen und der für die Umformulierung verwendete Moderationsgrund; personenbezogene Informationen, falls sie in diesen Texten enthalten sind. Das Foto wird nicht an das Textmodell gesendet | Anweisungen des Betreibers gemäß Artikel 28; Einwilligung der Gäste für die optionale KI-Verarbeitung | Stiltexte und umformulierte Anweisungen werden im KI-Auftragsdatensatz gespeichert, solange das Kundenkonto besteht, und bei dessen Löschung wie in Abschnitt 6 beschrieben gelöscht. Die Dateien des Ausgangsfotos und des Ergebnisses werden gemäß den Fristen in Abschnitt 4 gelöscht. Die gesonderte Aufbewahrung durch OpenAI ist in Abschnitt 4 beschrieben | Nur für die KI-Verarbeitung. Nehmen Sie keine unnötigen personenbezogenen Informationen in Prompts auf |
| Dokumentierte KI-Anweisung des Betreibers, Patifot als Verantwortlicher für diesen Geschäftskontodatensatz | Referenz des Kontos und des handelnden Nutzers, Event-Referenz, DPA-Version, Bestätigungstext, Zeitpunkt und Auswahl | Vertrag, Artikel 6 Abs. 1 lit. b, zur Dokumentation der angeforderten Event-Konfiguration | Solange das Konto besteht, danach Löschung wie in Abschnitt 6 beschrieben | Erforderlich, um KI für ein Event zu aktivieren |
| Sicherungskopien | Kopien der Datenbank auf dem Server und verschlüsselte Kopien an einem anderen Standort | Berechtigtes Interesse an der Wiederherstellung des Dienstes nach einem Vorfall (Art. 6 Abs. 1 lit. f) | Ein aus der Live-Datenbank gelöschter Datensatz verschwindet spätestens 15 Tage nach dieser Löschung aus den Sicherungskopien | Automatisch. |
| Löschprotokoll | Zufällige Kennungen von Konto, Events, Aufnahmen und iPads, Inhalts-Hashes und Signaturen; keine Fotos, Namen, E-Mail-Adressen oder Freitexte | Gesetzliche Pflicht zur Löschung und berechtigtes Interesse an ihrem Nachweis (Art. 6 Abs. 1 lit. c und f) | Kein Enddatum: Es bleibt gespeichert, solange der Dienst läuft, denn es verhindert, dass eine ältere Sicherung gelöschte Daten zurückbringt. Seine externe Kopie in der EU kann in den ersten 3.000 Tagen nach dem Schreiben nicht gelöscht werden. | Automatisch. |
| Anträge auf Kontolöschung | Bestätigungscode (nur als schlüsselbasierter Hash gespeichert), E-Mail-Adresse für die Abschlussmitteilung, Datum und Status des Antrags | Gesetzliche Pflicht zur Bearbeitung von Löschanträgen (Art. 6 Abs. 1 lit. c) | Der Code verfällt nach 10 Minuten und wird mit dem Konto gelöscht. Die E-Mail-Adresse wird gelöscht, sobald die Abschlussmitteilung versandt ist. Datum und Status, ohne Namen und E-Mail-Adresse, bleiben als Nachweis der Löschung 10 Jahre bei den pseudonymisierten Abrechnungsdaten. | Nur wenn Sie die Löschung beantragen. |
| Eingebaute Demo in der App | Demofoto und ein lokaler technischer Datensatz, nur auf dem iPad gespeichert und nie hochgeladen | Berechtigtes Interesse daran, Sie die App ausprobieren zu lassen (Art. 6 Abs. 1 lit. f) | 48 Stunden auf dem iPad. War das iPad zu diesem Zeitpunkt ausgeschaltet, werden die Daten beim nächsten Start gelöscht. | Freiwillig. |
| Standarddruck auf dem iPad | Gästefoto, Druckbild und ein lokaler technischer Datensatz, nur auf dem iPad, nie hochgeladen | Nicht von Patifot verarbeitet; der Betreiber ist Verantwortlicher | Gelöscht, sobald der Druck erledigt ist, spätestens 24 Stunden nach der Aufnahme (bis zu 7 Tage nur, wenn ein Druckdatensatz beschädigt ist); war das iPad ausgeschaltet, beim nächsten Start. Ein Löschdatensatz ohne Foto bleibt 12 Monate auf dem iPad | Freiwillig für Gäste. |
Wird ein Datensatz für einen Rechtsanspruch benötigt, kann eine dokumentierte Aufbewahrungssperre seine Speicherung nur so lange verlängern, wie es erforderlich ist. Endet die Sperre, gilt wieder die ursprüngliche Frist.
KI erzeugt oder verändert ein Bild. Diese Funktion trifft keine Entscheidungen über Personen, die rechtliche oder ähnlich erhebliche Auswirkungen haben.
Prüfungen für den kostenlosen Test
Wenn ein iPad einen kostenlosen Test anfragt, prüfen wir, ob das Unternehmen, seine E-Mail-Adresse, das iPad und der Apple Account schon einmal einen Test hatten. Ein Test, den wir auf Anfrage manuell gewährt haben, zählt ebenfalls, wenn dasselbe Unternehmen oder dieselbe E-Mail-Adresse erneut anfragt. Die Seriennummer des iPads und die E-Mail-Adresse des Apple Accounts erhalten wir nie.
- Wir speichern einen pseudonymisierten HMAC-Fingerabdruck der E-Mail-Adresse des Kontos und einen pseudonymisierten Fingerabdruck der Apple-AppTransaction-Kennung des App-Downloads. Sie bleiben für ihre volle Frist gespeichert, auch nachdem das Konto gelöscht wurde.
- Die App sendet uns einmalig verwendbare DeviceCheck-Token. Wir leiten sie an Apple weiter und speichern sie nicht. Apple hält auf diesem iPad eine Markierung, dass sein kostenloser Test genutzt wurde. Die Markierung gilt für alle Apps unseres Apple-Entwicklerteams gemeinsam und hat kein Ablaufdatum. Wir nutzen sie nur, wenn wir prüfen, ob ein Test möglich ist. Wir setzen sie nicht automatisch zurück, und eine Ausnahme, die wir auf Anfrage manchmal manuell gewähren, entfernt sie nicht. Bei der Prüfung erfahren wir den Wert der Markierung für das iPad Ihrer Organisation.
- Das Ergebnis jeder Prüfung (Test gewährt oder abgelehnt und der Grund, ohne die Markierung, die Token oder die Fingerabdrücke) wird im Datensatz des Anfrageversuchs und im Aktionsprotokoll des Tests gespeichert.
- Das Aktionsprotokoll des Tests hat zwei Arten von Einträgen. Technische Prüfereignisse (Ergebniscode, iPad, Datum) werden nach 30 Tagen gelöscht. Lebenszyklusereignisse und Support-Aktionen zu einem Test (Angebot, Inanspruchnahme, Ausnahme, Umzug auf ein anderes iPad, Freigabe des Platzes, vorzeitiges Ende, Abschluss eines Versuchs, Import eines manuellen Tests) werden zusammen mit dem Testdatensatz aufbewahrt und gelöscht; gibt es diesen Datensatz nicht mehr, wird ein solches Ereignis 24 Monate nach seiner Erstellung gelöscht.
Jede Löschung unten erfolgt automatisch und gilt auch für Sicherungen, die wir wiederherstellen. In Sicherungskopien verschwindet ein gelöschter Datensatz spätestens 15 Tage, nachdem er aus der Live-Datenbank entfernt wurde. Sie können diesen Prüfungen widersprechen, indem Sie an [email protected] schreiben.
| Datensatz zum Test | Daten | Rechtsgrundlage | Speicherdauer | Pflicht? |
|---|---|---|---|---|
| Fingerabdrücke gegen wiederholte Tests | Pseudonymisierter HMAC-Fingerabdruck der E-Mail-Adresse des Kontos; pseudonymisierter Fingerabdruck der Apple-AppTransaction-Kennung | Berechtigtes Interesse, wiederholte Tests zu verhindern (Art. 6 Abs. 1 lit. f) | 24 Monate nach der Erfassung, auch nach Löschung des Kontos | Nötig, um einen kostenlosen Test zu erhalten. |
| DeviceCheck-Token und Apple-Markierung | Einmal-Token aus der App; Markierung auf dem iPad, die Apple hält | Berechtigtes Interesse, wiederholte Tests zu verhindern (Art. 6 Abs. 1 lit. f) | Token: von uns nicht gespeichert. Markierung: bei Apple ohne Ablaufdatum, nicht automatisch zurückgesetzt | Nötig, um einen kostenlosen Test zu erhalten. |
| Testdatensatz, seine Lebenszyklusereignisse und Support-Aktionen | Daten, iPad, gewährter Zugang, Version des akzeptierten Vertrags zur Auftragsverarbeitung; Angebot, Inanspruchnahme, Ausnahme, Umzug, Freigabe des Platzes, vorzeitiges Ende, abgeschlossene Versuche und importierte manuelle Tests | Vertrag; berechtigtes Interesse an einem minimalen geschäftlichen Nachweis (Art. 6 Abs. 1 lit. f) | 24 Monate nach dem späteren von zwei Zeitpunkten: Ende des Tests und Ablauf des Angebots. Lebenszyklusereignis ohne Testdatensatz: 24 Monate nach seiner Erstellung | Wird mit dem Test erstellt. |
| Anfrageversuche | Technischer Datensatz jeder Testanfrage und ihres Ergebnisses | Berechtigtes Interesse an einer zuverlässigen Prüfung (Art. 6 Abs. 1 lit. f) | 30 Tage nach Ende des Versuchs, auch bei einem durch einen Fehler abgebrochenen Versuch | Wird automatisch erstellt. |
| Technische Prüfereignisse im Aktionsprotokoll des Tests | Ergebniscode, iPad, Datum | Berechtigtes Interesse an einer zuverlässigen Prüfung (Art. 6 Abs. 1 lit. f) | 30 Tage | Werden automatisch erstellt. |
4. Gästefotos bei Events
Gäste sehen den Patifot-Hinweis, bevor die Kamera startet, und die Fotobox nimmt erst Fotos auf, nachdem der Gast auf Aufnahme starten drückt. Bei einem Kind in einer Classic-Sitzung muss vorbehaltlich des geltenden Rechts ein Elternteil, ein gesetzlicher Vertreter oder ein von einer dieser Personen autorisierter Erwachsener die Sitzung starten.
Event-Fotos werden auf Patifot-Server in der EU hochgeladen und in einem geschlossenen Archiv für den Event-Betreiber oder einen von ihm autorisierten Veranstalter aufbewahrt. Es gibt keine öffentliche Galerie, und Gäste erhalten Event-Fotos nicht per QR-Code oder PIN. Eine verworfene Aufnahme bleibt im selben geschlossenen Archiv mit derselben Frist.
Auf dem iPad kann eine Datei sieben Tage nach der Bestätigung ihres Uploads durch den Server gelöscht werden, sobald Upload und Druck abgeschlossen sind. Eine Datei, deren Upload oder Druck noch aussteht, bleibt, bis dies abgeschlossen oder ihre Löschung genehmigt ist.
KI ist nur verfügbar, wenn der Betreiber sie für das Event aktiviert. Vor der KI-Verarbeitung sieht der Gast stets ein Informationsfenster mit „Ich stimme zu“ und „Ich stimme nicht zu“ sowie Zugang zu den vollständigen Informationen. Der Betreiber kann dieses Fenster nicht deaktivieren. Eine Ablehnung führt zu Classic, und das Foto wird nicht an OpenAI gesendet. Das Fenster erklärt auch, dass Gäste ihre Einwilligung jederzeit über den darunter angegebenen Betreiber oder [email protected] widerrufen können und dass ein bereits gesendetes oder gedrucktes Foto nicht zurückgeholt werden kann.
Jede auf einem KI-Foto sichtbare Person muss mindestens 15 Jahre alt sein und die erforderliche Einwilligung erteilt haben. Ist jemand jünger oder nicht einverstanden, muss Classic verwendet werden. Der Betreiber ist als Verantwortlicher dafür zuständig, die Altersvoraussetzung und die Einwilligung aller fotografierten Personen, einschließlich Erwachsener, sicherzustellen. Im Informationsfenster bestätigt der Gast für alle auf dem Foto sichtbaren Personen, dass sie alle der KI-Verarbeitung zustimmen und mindestens 15 Jahre alt sind. Die Altersvoraussetzung beruht auf dieser Erklärung; der Dienst prüft keine Ausweisdokumente und ermittelt das Alter nicht automatisch. Optionale KI-Verarbeitung beruht auf der Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO.
Für eine KI-Sitzung werden das für KI ausgewählte Foto und die Stilanweisungen über die EU-Infrastruktur von Patifot an die Global OpenAI API gesendet. OpenAI verarbeitet die Eingaben und das erzeugte Ergebnis nach seinem Standard-DPA, mit OpenAI Ireland Ltd. als Vertragspartner von Patifot. Ein OpenAI-Textmodell kann die Stilanweisungen anhand des Textes und des Moderationsgrundes umformulieren. Das Foto wird diesem Textmodell nicht übermittelt.
Dieser Global-Dienst umfasst weder EU-Datenresidenz noch Zero Data Retention. Verarbeitung und Aufbewahrung können außerhalb der EU/des EWR erfolgen, einschließlich der USA. Das Speicherland eines bestimmten Fotos ist nicht festgestellt. Die Übermittlungsgarantien sind in Abschnitt 5 beschrieben.
OpenAI kann API-Inhalte bis zu 30 Tage zur Missbrauchsüberwachung und zum technischen Caching aufbewahren, länger nur, wenn dies gesetzlich oder aus Sicherheitsgründen erforderlich ist. Als potenzielle Darstellungen sexuellen Kindesmissbrauchs (CSAM) gekennzeichnete Bilder können zur manuellen Prüfung aufbewahrt werden; OpenAI veröffentlicht für diese Ausnahme keine Höchstfrist.
API-Inhalte werden standardmäßig nicht zum Modelltraining verwendet, und Patifot stimmt einer solchen Nutzung nicht zu. Vorübergehende KI-Arbeitsdateien von Patifot werden gelöscht, sobald sie nicht mehr benötigt werden; archivierte Fotos und Ergebnisse folgen der Event-Archivfrist. Diese Regeln bestimmen nicht die Aufbewahrungsfristen von OpenAI. Das Löschen eines Fotos oder Kontos bei Patifot löscht nicht automatisch von OpenAI aufbewahrte Kopien.
Patifot führt keine Gesichtserkennung durch, erstellt keine Gesichtsvorlagen und verwendet Gästefotos nicht für Werbung. Gäste üben ihre Rechte gegenüber dem im Hinweis genannten Betreiber aus, und Patifot hilft ihm bei der Beantwortung.
Beim eigenständigen Standarddruck bleibt das Foto auf dem iPad des Betreibers. Es wird dort gedruckt, nie hochgeladen und nach dem Drucken, spätestens 24 Stunden nach der Aufnahme, oder innerhalb von bis zu 7 Tagen bei einem beschädigten Druckdatensatz gelöscht. Der auf dem Fotobox-Bildschirm genannte Betreiber ist Verantwortlicher; Patifot erhält nur einen Druckzähler.
5. Empfänger
Wir geben Daten nur an die unten genannten Empfänger weiter. Dienstleister, die Daten in unserem Auftrag verarbeiten, tun dies auf Grundlage eines Vertrags nach Artikel 28 DSGVO, der die Daten mindestens so gut schützt wie diese Erklärung. Paddle und Apple sind für ihre eigenen Dienste eigenständige Verantwortliche. Wir verkaufen keine personenbezogenen Daten und machen keine Werbung.
| Empfänger | Aufgabe | Ort | Garantie außerhalb der EU |
|---|---|---|---|
| UpCloud Oy (Finnland) | Anwendungsserver und Speicher | EU | Keine Übermittlung |
| Backblaze (B2-Speicher, EU-Region) | Externe Sicherungskopien in der EU-Region; dort gespeicherte Datenbankkopien sind verschlüsselt | EU | Speicherung in der EU; Backblaze, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert |
| Cloudflare, Inc. | Hosting dieser Website, DNS und Proxy für unsere Dienste sowie Weiterleitung von E-Mails an patifot.app-Adressen | EU und USA | EU-US Data Privacy Framework; Standardvertragsklauseln |
| Brevo (Frankreich) | Versand von Konto-E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts, Codes zur Kontolöschung), von Fotobox-Benachrichtigungen sowie von Produktneuigkeiten und Angeboten, wenn Sie deren Empfang zugestimmt haben | EU | Keine Übermittlung |
| Proton AG (Schweiz) | Postfach, das Nachrichten an [email protected] speichert, als unser Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag von Proton | Schweiz, Deutschland oder Norwegen | Angemessenheitsbeschluss der EU für die Schweiz; Deutschland und Norwegen gehören zum EWR |
| Paddle.com Market Limited (Vereinigtes Königreich) | Checkout, Zahlung, Rechnungen und Mehrwertsteuer, als Merchant of Record und eigenständiger Verantwortlicher | Vereinigtes Königreich und EU | Angemessenheitsbeschluss der EU für das Vereinigte Königreich |
| Apple | Vertrieb der iPad-App im App Store, App-Attest-Prüfungen, dass Anfragen von einer echten Kopie der App stammen, und DeviceCheck für die Prüfungen zum kostenlosen Test; eigenständiger Verantwortlicher | EU und USA | Von Apple verwendete Standardvertragsklauseln |
| jsDelivr (Volentio JSD Limited, Vereinigtes Königreich) | Liefert als unser Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag von jsDelivr das Stylesheet, das das Dashboard lädt. Ihr Browser übermittelt dabei Ihre IP-Adresse und Browserangaben, wenn Sie das Dashboard öffnen. | Vereinigtes Königreich; sein Content-Delivery-Netz liefert aus vielen Ländern aus | Angemessenheitsbeschluss der EU für das Vereinigte Königreich; EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von jsDelivr für Weiterübermittlungen |
| Telegram | Zustellung von Fotobox-Benachrichtigungen, nur wenn Sie Telegram selbst mit Ihrem Konto verbinden | Außerhalb der EU | Weder Angemessenheitsbeschluss noch Standardvertragsklauseln. Die Übermittlung beruht auf Ihrer ausdrücklichen Einwilligung beim Verbinden von Telegram (Art. 49 Abs. 1 lit. a). Sie können stattdessen E-Mail-Benachrichtigungen nutzen und Telegram jederzeit trennen. |
| OpenAI Ireland Ltd., Irland | Unterauftragsverarbeiter für optionale Event-KI-Verarbeitung: Bilderzeugung oder Bildbearbeitung, rein textliche Umformulierung und zugehörige Moderation, Missbrauchsüberwachung und Sicherheitsprüfungen. Erhält das für KI ausgewählte Foto, den Stiltext und notwendige Anfragedaten und verarbeitet das erzeugte Ergebnis | Global-Dienst; Verarbeitung und Aufbewahrung können außerhalb der EU/des EWR erfolgen, einschließlich der USA. Das Speicherland eines bestimmten Fotos ist nicht festgestellt | Weiterübermittlungen nach §4.1 des Standard-DPA von OpenAI beruhen auf geltenden Standardvertragsklauseln oder einem geltenden Angemessenheitsbeschluss der Europäischen Kommission. Das EU-US Data Privacy Framework gilt nur für erfasste Übermittlungen an einen Empfänger mit gültiger Zertifizierung. Informationen und eine Kopie der geltenden Garantien können unter [email protected] angefordert werden |
Fotoarchive von Gästen gehen an den Betreiber des Events und an einen Gastgeber, wenn der Betreiber dies erlaubt.
OpenAI wird für den vorstehend beschriebenen optionalen KI-Ablauf eingesetzt. Die routinemäßige Kontoverwaltung, Abrechnung und Supportverarbeitung werden im Rahmen dieses Ablaufs nicht an OpenAI gesendet. Die Einwilligung in KI-Verarbeitung wird nicht als Übermittlungsausnahme nach Artikel 49 Absatz 1 Buchstabe a verwendet. Die in der Tabelle beschriebene gesonderte bestehende Telegram-Regelung ist nicht der für OpenAI verwendete Mechanismus.
6. Ihr Konto löschen
Der Kontoinhaber kann die Löschung im Dashboard unter api.patifot.app/portal/account/delete beantragen. Sie bestätigen mit Ihrem Passwort und einem Code, den wir an die E-Mail-Adresse des Kontos senden. Danach haben Sie 7 Tage Zeit, den Antrag zu widerrufen. Nach diesen 7 Tagen beginnt die Löschung: Wir entfernen Ihre Identität und Kontodaten, löschen die Event-Fotos und fordern jedes iPad des Kontos auf, seine Kopien zu löschen. Ein iPad, das offline ist, löscht seine Kopien bei der nächsten Verbindung, daher kann der vollständige Abschluss länger dauern. Wir senden eine E-Mail, wenn die Löschung abgeschlossen ist. Ist noch ein bezahltes Abonnement aktiv, wartet die Löschung, bis das Abonnement gekündigt ist.
Wir löschen außerdem ein Konto, das 24 Monate lang nicht genutzt wurde (keine Anmeldung, kein verknüpftes iPad, das uns kontaktiert hat, kein Event, kein aktiver Tarif oder Test). Wir schreiben dem Inhaber 30 Tage und 7 Tage vorher eine E-Mail; eine Anmeldung erhält das Konto. Die Löschung folgt dann den oben beschriebenen Schritten.
Rechnungen und Zahlungsdaten bleiben 10 Jahre gespeichert, weil das Buchführungsrecht es verlangt. Sie bleiben nur mit einem pseudonymisierten Kontodatensatz verknüpft, zusammen mit einem minimalen Protokoll der Verwaltungsaktionen und Dienstzugänge des Kontos, das keine E-Mail-Adresse enthält. Datum und Status des Löschantrags bleiben als Nachweis der Löschung dabei. Das Löschprotokoll und der Nachweis des Hinweises, der Gästen angezeigt wurde, behalten ihre eigenen Fristen (Abschnitt 3). Fingerabdrücke und Datensätze zum kostenlosen Test behalten ebenfalls ihre eigenen Fristen (Abschnitt 3).
Die Kontolöschung umfasst die Patifot-Systeme und den oben beschriebenen Löschprozess auf Geräten. Sie löscht nicht automatisch bereits von OpenAI aufbewahrte Inhalte. Betrifft eine anwendbare Anfrage die Verarbeitung durch OpenAI, unterstützt Patifot den Event-Betreiber und verfolgt die Anfrage durch die vertragliche Verarbeitungskette. Die Abschlussmitteilung muss den Abschluss in Patifot-Systemen von noch offenen Anbieteranfragen oder Aufbewahrungsausnahmen unterscheiden.
7. Cookies
Diese Website setzt keine Tracking-Cookies und nutzt keine Analysetools. Das Dashboard setzt nur die Cookies, die es zum Funktionieren braucht: eines hält Sie angemeldet, eines merkt sich Ihre Sprache. Keines davon dient dem Tracking, deshalb zeigen wir kein Cookie-Banner. Das Paddle-Zahlungsfenster wird von Paddle betrieben, und dafür gelten die Datenschutz- und Cookie-Hinweise von Paddle.
8. Sicherheit
Daten werden verschlüsselt übertragen (TLS). Der Zugang zu Produktionssystemen ist beschränkt und wird protokolliert, und Sicherungskopien außerhalb des Servers sind verschlüsselt.
9. Ihre Rechte
Nach der DSGVO können Sie Auskunft, Berichtigung oder Löschung Ihrer Daten verlangen, die Einschränkung der Verarbeitung oder die Übertragung in einem portablen Format. Sie können einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Schreiben Sie an [email protected]: Wir antworten innerhalb eines Monats. Sie können sich auch bei der CNIL (www.cnil.fr) oder bei der Datenschutzbehörde Ihres Wohn- oder Arbeitsorts beschweren.
Event-Gäste: Der im Fotobox-Hinweis genannte Event-Betreiber ist Verantwortlicher für Ihre Fotos. Kontaktieren Sie ihn über die angezeigten Kontaktdaten. Sie können Ihre Einwilligung in optionale KI-Verarbeitung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Eine abgeschlossene Übermittlung oder ein physischer Druck kann nicht rückgängig gemacht werden; Sie können jedoch weiterhin die anwendbare Löschung und das Ende weiterer einwilligungsbasierter Verarbeitung verlangen. Sie können auch an [email protected] schreiben; Patifot leitet die Anfrage an den Betreiber weiter und hilft ihm bei der Beantwortung, auch wenn sie OpenAI betrifft. Die Löschung aus dem Patifot-Archiv bestätigt allein noch keine Löschung bei OpenAI.
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert, und nennen oben das Datum der letzten Änderung. Über wesentliche Änderungen, die Betreiber betreffen, informieren wir sie per E-Mail.
Diese deutsche Fassung ist eine Übersetzung zur Information. Maßgeblich sind die englische und die französische Fassung; bei Abweichungen gilt die englische Fassung.