Anbieter und Kontakt
GVO MEDIA GmbH Daniel-Greiner-Weg 1 64342 Seeheim-Jugenheim Deutschland
Vertreten durch den Geschäftsführer Gregor Valentin Ott.
Plattform und Veranstalter
GVO MEDIA GmbH ist für die eigene Kontoverwaltung, Kommunikation und Abrechnung der Plattform verantwortlich. Über Zweck, Gestaltung, Empfänger und Fristen einer Fotosession entscheidet der jeweilige Veranstalter. Wenn GVO MEDIA GmbH das Event selbst durchführt, gelten die hierfür mitgeteilten Angaben. Bei Events anderer Veranstalter kann GVO MEDIA GmbH Daten in deren Auftrag nach Art. 28 DSGVO verarbeiten. Der jeweilige Verantwortliche und sein Kontakt werden im Datenschutzhinweis des Events angegeben.
Die Veranstaltungshinweise ergänzen diese Erklärung. Eine Freigabe zur Online-Galerie ist keine pauschale Erlaubnis zur Werbung oder zur Veröffentlichung in sozialen Netzwerken.
Konto, Kundenzugang und Kommunikation
Für ein Betreiberkonto verarbeiten wir insbesondere Name, E-Mail-Adresse, optionalen Unternehmensnamen, Passwort-Hashes, Anmelde- und Bestätigungsdaten sowie zugehörige Events und Gerätefreigaben. Bei Kundenzugängen kommen die vom Betreiber hinterlegten Kundendaten, die zugewiesene Veranstaltung, die Zugangsgültigkeit und Berechtigungen hinzu. Zugangsinformationen, Bestätigungscodes und Nachrichten zur Wiederherstellung werden per E-Mail verschickt.
Zwecke sind die Bereitstellung und Absicherung des angefragten Dienstes, Vertragsabwicklung und Bearbeitung von Anfragen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz. Pflichtangaben sind in den Eingabemasken erkennbar; ohne sie können betroffene Kontofunktionen nicht bereitgestellt werden.
Das Offline-Studio kann ohne Konto und ohne Serververbindung eingerichtet werden. Seine Betreiber-PIN wird nur auf dem Gerät geprüft. Lokale Events, Markenmedien und Fotos werden getrennt von Online-Konten gespeichert. Ein späterer Wechsel zur Online-Anmeldung führt nicht zur Übernahme oder zum automatischen Upload dieser Daten.
Fotos, lokale Verarbeitung und freiwillige Online-Freigabe
Bei einer Fotosession verarbeitet die App Bilddaten, Fotolayouts, gegebenenfalls daraus erzeugte Story-Clips sowie Event- und Sitzungsinformationen. Lokale Aufnahmen werden im privaten App-Speicher abgelegt, nach Betreiberkonto und Kundenzugang getrennt. Die App speichert diese Aufnahmen nicht automatisch in Apples allgemeiner Fotos-Mediathek. Für diese private Fotoablage ist die Teilnahme am Gerätebackup deaktiviert.
Vor der Aufnahme wird eine Entscheidung zur Online-Freigabe angeboten. Ohne Online-Freigabe überträgt die App die Fotosession, ihre Fotos und Umfrageantworten nicht an die Online-Galerie. Die vom Veranstalter erlaubten lokalen Ausgaben, insbesondere AirDrop und Druck, bleiben möglich. Auch eine lokale Aufnahme ist eine Verarbeitung personenbezogener Daten; Zweck und Rechtsgrundlage dafür muss der Veranstalter mitteilen.
Mit freiwilliger Online-Freigabe werden Fotos, Layouts, gegebenenfalls Story-Clips und die zur Bereitstellung notwendige Sessioninformation hochgeladen. Zur Dokumentation werden die Einwilligungsentscheidung, ihr Zeitpunkt und die zugehörige Fassung des Events gespeichert. Grundlage für die freiwillige Online-Freigabe ist Art. 6 Abs. 1 lit. a DSGVO; die Freigabe kann mit Wirkung für die Zukunft widerrufen werden.
Galerielinks, AirDrop und Druck
Der QR-Code enthält einen individuellen Gastlink. Wer diesen Link erhält, kann die für diese Session freigegebenen Inhalte bis zum Ablauf oder Widerruf aufrufen und gegebenenfalls herunterladen. Behandeln Sie den Link daher wie einen Zugangsschlüssel und teilen Sie ihn nur mit gewünschten Empfängern.
Bei AirDrop werden die ausgewählten Dateien an das von Ihnen gewählte Empfangsgerät übergeben. Beim Drucken werden Daten an den ausgewählten Drucker bzw. die lokale Druckinfrastruktur übermittelt. Für anschließend gespeicherte, weitergegebene oder gedruckte Kopien gelten die Entscheidungen und Speicherbedingungen der jeweiligen Empfänger. Ein Widerruf in Boothvero kann solche Kopien nicht zurückholen.
Freiwillige Umfragen
Ein Veranstalter kann Bewertungen, Auswahlfragen oder Freitextfragen anbieten. Die Teilnahme ist freiwillig und kann übersprungen werden. Antworten werden nur bei freigegebener Online-Verarbeitung und gesonderter Freigabe der Antworten zur Session übertragen. Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bitte tragen Sie keine sensiblen Daten oder Angaben zu anderen Personen in Freitextfelder ein.
Im Offline-Studio werden freigegebene Antworten ausschließlich zusammen mit der jeweiligen Fotosession auf dem Gerät gespeichert. Die lokale Löschfrist der Fotosession gilt auch für diese Antworten; ein Upload erfolgt nicht.
Bildbearbeitung und Apple Intelligence
Die eingebauten Looks, Bildkorrekturen, Freistellungen und Story-Clips werden in der App verarbeitet. Der Event-Assistent kann auf unterstützten Geräten das lokale Apple-Sprachmodell für Gestaltungsvorschläge nutzen. Der eingebaute Assistent sendet die hierfür verwendeten Eingaben nicht an einen von GVO betriebenen externen KI-Dienst. Importierte Logos, Schriften und Eventmedien können als Bestandteil der Eventkonfiguration auf dem Plattformserver gespeichert werden. Es erfolgt durch diese Funktionen keine Identifizierung von Personen oder Erstellung von Gesichtserkennungsprofilen.
Buchung und Zahlungsabwicklung
Bei einer Buchung über Apple erfolgt die Zahlungsabwicklung durch Apple. Boothvero verarbeitet die zur Zuordnung und Prüfung des Kaufes erforderlichen Transaktions-, Produkt-, Laufzeit- und Kontoinformationen. Bei Web-Buchungen wird Stripe Checkout eingesetzt, sobald diese Zahlungsart angeboten wird. Dabei werden notwendige Konto-, Bestell- und Zahlungsinformationen zur Zahlungsabwicklung verarbeitet. Vollständige Kartendaten werden im vorgesehenen Checkout nicht in der Boothvero-App erfasst.
Die Verarbeitung zur Buchung und Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Nachweis- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Zahlungsanbieter verarbeiten Daten auch in eigener Verantwortlichkeit. Je nach Anbieter und Verarbeitung können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden; maßgeblich sind die Informationen und Garantien des jeweiligen Anbieters.
Technischer Betrieb, Cookies und Protokolle
Beim Abruf der Website und beim Kontakt mit dem Server fallen technisch notwendige Verbindungsdaten an, etwa IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen. Galerie- und Downloadzugriffe können im Aktivitätsprotokoll mit dem jeweiligen Ereignis und der Session-/Freigabezuordnung gespeichert werden. Dies dient Betrieb, Zugriffsschutz, Missbrauchserkennung und der Nachvollziehbarkeit bereitgestellter Ausgaben.
Die Weboberfläche verwendet technisch notwendige Sitzungscookies und Schutzmechanismen für Anmeldung und Formularsicherheit. Die native App speichert unter anderem Zugangsdaten geschützt im Systemschlüsselbund sowie Geräteeinstellungen und Eventkopien lokal. Soweit Speicherung oder Auslesen für den ausdrücklich angefragten Dienst erforderlich sind, ist § 25 Abs. 2 TDDDG einschlägig; für die anschließende personenbezogene Verarbeitung gelten je nach Zweck Art. 6 Abs. 1 lit. b bzw. f DSGVO. In der Boothvero-Gastgalerie sind keine Werbetracker oder Analyse-Skripte eingebaut. Verlinkte externe Seiten und Zahlungsanbieter haben eigene Datenverarbeitungen.
Hosting und E-Mail-Dienstleister
Für Hosting, Dateispeicherung und den Versand von System-E-Mails werden hierfür beauftragte technische Dienstleister eingesetzt. Soweit diese Daten in unserem Auftrag verarbeiten, ist ein Vertrag nach Art. 28 DSGVO erforderlich. Die konkret eingesetzten Unternehmen, Verarbeitungsorte und gegebenenfalls Drittlandgarantien sind vor der produktiven Bereitstellung in dieser Erklärung zu benennen.
Speicherdauer und Löschung
Die konkrete lokale Foto- und Online-Frist wird vor der Aufnahme im Event angezeigt. Standardmäßig ist eine lokale Aufbewahrung von 24 Stunden vorgesehen; der Veranstalter kann 1 bis 720 Stunden einstellen. Lokale Bereinigung erfolgt bei aktiver App bzw. beim nächsten Start, nicht während das Gerät ausgeschaltet ist. Beim Abmelden eines Kundenzugangs wird dessen lokale Kundenablage entfernt.
Die Online-Verfügbarkeit wird pro Event festgelegt. Abgelaufene Online-Fotos und Freigaben werden durch die serverseitige Bereinigung entfernt. Einwilligungsnachweise und Sperrvermerke ohne Fotos sowie Konto-, Abrechnungs-, Sicherheits- und Backupdaten können abweichenden Aufbewahrungsfristen unterliegen. Die für den Produktivbetrieb festgelegten Fristen und Backup-Rotationen müssen hierzu ergänzt werden. Gesetzliche Aufbewahrungspflichten und die erforderliche Sicherung konkreter Rechtsansprüche bleiben zu berücksichtigen. Exportierte und gedruckte Kopien liegen außerhalb dieser Löschung.
Ihre Rechte und Widerruf
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO Widerspruch einlegen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
Für Eventfotos wenden Sie sich an den im Event benannten Verantwortlichen. Bei Plattform- und Kontodaten sowie falls Sie den Verantwortlichen nicht zuordnen können, erreichen Sie uns unter info@gvo.media. Eine Zuordnung zum betroffenen Event bzw. zur Session hilft; senden Sie keine Passwörter oder Zugangscodes. Das Konto kann außerdem in der nativen App unter Einstellungen gelöscht werden. Laufende Abonnements sind zusätzlich beim jeweiligen Zahlungsanbieter zu prüfen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für GVO MEDIA GmbH kommt der Hessische Beauftragte für Datenschutz und Informationsfreiheit in Betracht: Postfach 3163, 65021 Wiesbaden.
Automatisierte Entscheidungen
Boothvero verwendet die hier beschriebenen Foto- und Gestaltungsfunktionen nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.