JURISTISCH ZU PRÜFENDER ENTWURF – NICHT ANWALTLICH FREIGEGEBEN
Version: Entwurf-2026-11-09

# Datenschutzerklärung
## Verantwortlicher und Kontakt
[SellerName – vom Betreiber auszufüllen], [SellerAddress – vom Betreiber auszufüllen], E-Mail [SellerEmail – vom Betreiber auszufüllen]. Datenschutzbeauftragter, soweit erforderlich: [PRÜFEN UND GEGEBENENFALLS ERGÄNZEN].
## Websitehosting und Protokolle
Hostingdienstleister: [HostProvider – vom Betreiber auszufüllen]. Verarbeitungsorte: [HostLocation – vom Betreiber auszufüllen]. Tatsächliche Serverprotokolle und deren Aufbewahrung: [LogRetention – vom Betreiber auszufüllen]. Diese Angaben sind vom Betreiber zu ermitteln; der Entwurf behauptet keinen unbekannten Serverstandort. Protokolle können insbesondere IP-Adresse, Zeit, aufgerufene Ressourcen und technische HTTP-Metadaten enthalten. Zweck ist die sichere Bereitstellung und Fehlerbehebung; die konkrete Rechtsgrundlage und Interessenabwägung sind zu prüfen.
## Konten, Bestellungen und Vertragserklärungen
Verarbeitet werden Konto-E-Mail, Passwort-Hash, Kundentyp, notwendige Rechnungsdaten, Kunden-/Vertrags-/Lizenzkennungen, Bestell- und Zahlungsstatus, vereinbarte Dokumentfassungen sowie Datum und Inhalt relevanter Erklärungen. Zweck ist Konto- und Vertragserfüllung sowie gegebenenfalls die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten. Die maßgeblichen Rechtsgrundlagen nach Art. 6 DSGVO sind anhand des Vorgangs festzulegen; es wird keine pauschale Datenschutz-Einwilligung zur Vertragserfüllung verlangt. Aufbewahrung und Lösch-/Sperrkonzept: [RecordRetention – vom Betreiber auszufüllen].
## Lizenzprüfung und Geräte
Registrierte Geräte erhalten eine zufällige Gerätekennung und einen eigenen widerrufbaren Gerätezugang. An den Server gehen Gerätename, Softwareversion, letzter Abgleich, Eventzuordnung und Lizenzinformationen. Aufnahmen oder vollständige Festplatteninhalte werden dafür nicht benötigt. Der Windows-Client schützt Gerätezugang, Google-Autorisierung und Lizenzcache mit Windows-DPAPI. Der Server signiert Lizenznachweise; der private Schlüssel verbleibt außerhalb des Webroots. Eine Serverdatenbankverschlüsselung wird hier nicht behauptet; der Zugriff wird durch private Speicherpfade, Dateirechte und Autorisierung begrenzt.
## Veranstaltungsfotos und Layouts
Aufgenommene Fotos liegen grundsätzlich im vom Fotobox-Betreiber gewählten lokalen Ordner. Die normale Event-/Layout-Synchronisierung überträgt Eventeinstellungen, Layoutdefinitionen und ausgewählte Layoutgrafiken an den NormalBooth-Server. Layoutgrafiken können selbst personenbezogene Daten enthalten. Es gibt in dieser Architektur keine normale Übertragung der aufgenommenen Veranstaltungsfotos an den NormalBooth-Lizenzserver. Der Fotobox-Betreiber legt Rechtsgrundlage, Gästeinformation und Aufbewahrung der Fotos fest. Ein Lizenzende löscht lokale Fotos nicht.
## Optionaler Google-Drive-Download
Nur bei aktivierter Downloadfunktion und verbundenem Google-Konto werden die ausgewählten Einzelbilder oder fertigen Drucklayouts in das Google Drive des Kunden hochgeladen. Der Scope ist drive.file. Uploads können lokal zwischengespeichert und später wiederholt werden. Nach erfolgreicher Freigabe erzeugt die Software einen Gastlink mit QR-Code. Die Freigabe ist für Personen mit dem Link ohne Google-Anmeldung zugänglich; ein weitergegebener Link kann weiter genutzt werden. Die QR-Anzeigedauer, standardmäßig 60 Sekunden, ist keine Löschfrist für Google-Drive-Dateien oder Freigaben. Abgeschlossene lokale Upload-Schnappschüsse werden entfernt; Originalfotos, Jobmetadaten und Empfangsnachweise werden dadurch nicht automatisch vollständig gelöscht. Die Downloadfunktion lässt sich deaktivieren. Auftragsverarbeitung, Google-Vertragsbeziehungen, Empfänger und gegebenenfalls Drittlandübermittlungen sowie geeignete Garantien sind anhand des konkreten Kundenkontos und Dienstvertrags zu prüfen und zu ergänzen.
## PayPal und E-Mail
Bei PayPal-Zahlungen werden notwendige Transaktions- und Abonnementkennungen, Betrag, Währung, Zuordnung zum Vertrag und Status verarbeitet. PayPal-Zugangsdaten des Käufers werden nicht auf dem NormalBooth-Server erhoben. Die rechtliche PayPal-Empfängerbezeichnung, Datenschutzinformationen, Verarbeitungsländer und Rechtsgrundlagen sind vor Verkaufsfreigabe zu prüfen und zu ergänzen: [PAYPAL-ANGABEN]. Vertrags-, Kündigungs- und Widerrufsbestätigungen werden über den konfigurierten SMTP-Dienst versandt. SMTP-Empfänger und Verarbeitungsorte: [SMTP-DIENSTLEISTER / ORTE ERGÄNZEN]. Nicht versandte Nachrichten bleiben nachvollziehbar in einer privaten Warteschlange und werden erneut versucht; sie werden nicht als zugestellt ausgegeben.
## Support, Cookies und Sicherheit
Support erfolgt über [SellerEmail – vom Betreiber auszufüllen]. Inhalt, Kontaktdaten und notwendige technische Angaben werden zur Bearbeitung genutzt; Aufbewahrung: [SupportRetention – vom Betreiber auszufüllen]. Kein Zugriff auf Veranstaltungsfotos ist ohne gesonderten Anlass und entsprechende Berechtigung vorgesehen. Die Website verwendet eine technisch erforderliche Sitzung mit HttpOnly-/SameSite-Schutz und über HTTPS Secure-Cookie sowie CSRF-Schutz. In der untersuchten Anwendung sind keine Marketing- oder Analysedienste integriert. Änderungen daran benötigen eine erneute Prüfung, insbesondere nach § 25 TDDDG. Der Missbrauchsschutz hält pseudonymisierte Anfragezähler zeitlich begrenzt vor. Betreiberprotokolle und Backups sind gesondert zu berücksichtigen.
## Empfänger, Rechte und Rollen
Empfänger ergeben sich aus den konkret konfigurierten Hosting-, Zahlungs- und Maildiensten sowie gegebenenfalls gesetzlichen Pflichten. Betroffene können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen; eine tatsächlich erteilte Einwilligung ist für die Zukunft widerrufbar. Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; zuständige Behörde und Kontakt sind zu ergänzen: [AUFSICHTSBEHÖRDE]. Löschung kann gesetzlichen Aufbewahrungspflichten unterliegen; dann ist eine zweckgebundene Beschränkung zu prüfen. Bei einer Verarbeitung von Kundendaten im Auftrag ist Art. 28 DSGVO zu prüfen und gegebenenfalls vorab ein AV-Vertrag abzuschließen. Keine dieser Aussagen ersetzt die Prüfung der tatsächlichen Verarbeitung und Rollen.