Datenschutzerklärung

Bei Omnibooth Studio, Inhaber von Omnibooth Studio, verpflichten wir uns, deine Privatsphäre zu schützen und deine personenbezogenen Daten gemäß der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung (DSGVO), dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) und den weiteren anwendbaren Vorschriften zu verarbeiten.

Diese Erklärung erläutert, welche Daten wir erheben, warum, wie wir sie verwenden und welche Rechte du daran hast.

1. Verantwortlicher für die Verarbeitung

Verantwortlich für die Verarbeitung deiner Daten ist der Inhaber von Omnibooth Studio, mit Sitz in Torredembarra (Tarragona), Spanien. Du kannst ihn erreichen unter info@omniboothstudio.com.

Die vollständigen Angaben zur Identität (Name, Steuernummer und Anschrift) stehen am Ende dieser Seite und im Impressum.

2. Daten, die wir erheben

2.1 Daten, die du uns direkt gibst

• Registrierung des Kontos: Vorname, Nachname, E-Mail-Adresse und Passwort.
• Käufe: Rechnungsdaten (Name, Anschrift, Land) und Bestellhistorie. Kreditkartendaten werden direkt von Stripe verarbeitet und laufen nie über unsere Server.
• Kommunikation: Nachrichten, die du uns per E-Mail oder über Kontaktformulare schickst.

2.2 Daten, die wir automatisch erheben

• Nutzungsdaten des Surfens: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten, Datum und Uhrzeit des Zugriffs.
• Nutzungsdaten der Software: installierte Version, Lizenzaktivierungen, Fehler (ohne personenbezogene Daten der Endnutzer der Fotobox).
• Cookies und ähnliche Technologien: wie in unserer Cookie-Richtlinie.

2.3 Daten von Minderjährigen

Der Dienst richtet sich an Nutzer ab 16 Jahren. Wir erheben nicht bewusst Daten von Kindern unter 16 Jahren. Stellen wir fest, dass Daten eines Minderjährigen ohne die erforderliche Zustimmung der Eltern erhoben wurden, löschen wir sie unverzüglich.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Erbringung des Dienstes und Verwaltung des Kontos — Grundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsabwicklung und Rechnungsstellung — Grundlage: Erfüllung eines Vertrags und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO).
• Transaktionsbezogene Mitteilungen (Kaufbestätigungen, Lizenzhinweise, Änderungen am Dienst) — Grundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Werbliche Mitteilungen und Marketing — Grundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit widerrufen.
• Erfüllung rechtlicher Pflichten (Steuern, Buchhaltung, Anfragen von Behörden) — Grundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Verbesserung des Dienstes und Nutzungsanalyse — Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), sofern deine Rechte und Freiheiten nicht überwiegen.
• Sicherheit und Betrugsprävention — Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Speicherdauer

Deine Daten werden so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und in jedem Fall:

• Kontodaten: solange das Konto aktiv ist und 3 Jahre nach seiner Löschung, um mögliche Ansprüche bearbeiten zu können.
• Rechnungsdaten: 5 Jahre ab dem Geschäftsvorfall, gemäß spanischem Steuerrecht.
• Support-Kommunikation: 2 Jahre ab der letzten Interaktion.
• Surfdaten und Protokolle: höchstens 12 Monate.

Nach Ablauf dieser Fristen werden die Daten sicher gelöscht oder anonymisiert.

5. Empfänger und Übermittlungen in Drittländer

Deine Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• Stripe, Inc. — Zahlungsabwicklung. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert und bietet geeignete Garantien gemäß der DSGVO.
• Anbieter von Cloud-Infrastruktur (Hosting, Speicherung) — innerhalb des Europäischen Wirtschaftsraums oder mit geeigneten vertraglichen Garantien (Standardvertragsklauseln).
• Behörden soweit gesetzlich vorgeschrieben.

Da wir weltweit verkaufen, können bestimmte Rechnungsdaten außerhalb des EWR übermittelt werden, um steuerliche oder rechtliche Anforderungen im Land des Nutzers zu erfüllen. In diesen Fällen wenden wir die von der DSGVO geforderten Garantien an.

Wir verkaufen, vermieten oder übermitteln deine Daten nicht an Dritte für deren eigene kommerzielle Zwecke.

6. Deine Rechte

Nach der DSGVO kannst du hinsichtlich deiner personenbezogenen Daten folgende Rechte ausüben:

Um eines dieser Rechte auszuüben, schick eine E-Mail an info@omniboothstudio.com und gib an, welches Recht du ausüben möchtest; füge eine Kopie deines Ausweises bei. Wir antworten innerhalb von höchstens 30 Tagen.

Wenn du der Auffassung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es.

7. Sicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen an, um deine Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Dazu gehören Verschlüsselung bei der Übertragung (TLS/HTTPS), Zugriffskontrolle, regelmäßige Prüfungen und Vorfallsmanagement gemäß der DSGVO.

Im Falle einer Sicherheitsverletzung, die ein Risiko für deine Rechte und Freiheiten darstellt, benachrichtigen wir dich innerhalb der in der DSGVO festgelegten Fristen.

8. Cookies

Wir verwenden Cookies und ähnliche Technologien. Weitere Informationen findest du in unserer Cookie-Richtlinie.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf der Plattform. Die aktuelle Fassung ist immer auf dieser Seite mit dem Datum der letzten Aktualisierung verfügbar.

10. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreib uns an info@omniboothstudio.com.