DSGVO-Stress? Nicht mit BoothPilot.
EU-Hosting, automatische Löschung, generiertes Impressum und Einwilligungsvorlage — alles eingebaut.
Du konzentrierst dich aufs Event.
Das Problem
Warum DSGVO für Fotobox-Verleiher so wichtig ist.
Du fotografierst echte Menschen auf echten Events. Die Fotos landen in einer Online-Galerie — du verarbeitest personenbezogene Daten. Ohne Information deiner Gäste und ohne Datenschutzerklärung riskierst du Beschwerden und Abmahnungen.
Fotos ohne Einwilligung
Art.-13-Verstoß. Gäste müssen informiert werden, wer ihre Fotos wie lange speichert.
Galerie in der US-Cloud
Übermittlungen in die USA hängen am EU-US Data Privacy Framework. Zwei Vorgängerabkommen sind vor dem EuGH gescheitert, gegen das aktuelle läuft ein Rechtsmittel. Bei Frankfurt stellt sich die Frage gar nicht.
Kein Impressum auf der Website
Wettbewerbsverstoß. Wird von spezialisierten Anwaltskanzleien aktiv abgemahnt.
Die Lösung
Sechs Probleme. Eine Lösung.
BoothPilot bringt die technischen Voraussetzungen mit — eingerichtet, nicht nachgerüstet. Was in deiner Verantwortung bleibt, steht weiter unten offen dabei.
EU-Hosting in Deutschland
Fotos, Galerien und Kundendaten liegen auf deutschen Servern in Frankfurt. Welche weiteren Dienstleister BoothPilot einsetzt, steht vollständig in Anlage B des AVV.
Automatische Löschung
Fotos werden 30 Tage nach Galerie-Versand automatisch gelöscht; aus den Sicherungskopien verschwinden sie innerhalb von 90 Tagen.
Impressum auto-generiert
Firmendaten eingeben → dein Impressum steht sofort online, mit allen Pflichtangaben nach § 5 DDG an der richtigen Stelle.
PIN-geschützte Galerie
Jede Galerie ist standardmäßig PIN-geschützt — nur Gäste mit dem Code sehen die Fotos. Pro Event abschaltbar. Kein öffentlicher Zugang, keine Suchmaschinen-Indexierung.
Rechnungen mit allen Pflichtangaben
Fortlaufende, nicht änderbare Nummer, deine USt-IdNr., alle Pflichtangaben nach § 14 UStG — automatisch bei jeder Buchung.
DSGVO-Aushang als Vorlage
Druckfertige Vorlage für den Aushang neben der Box. Download als PDF direkt aus dem Dashboard.
Klare Grenze
Was BoothPilot übernimmt — und was bei dir bleibt.
Keine Software kann deinen Betrieb datenschutzkonform machen. Sie kann dir die Technik abnehmen. Damit du weißt, woran du bist:
- Hosting in Frankfurt, verschlüsselte Speicherung
- Automatische Löschung nach Ablauf der Galerie
- Auftragsverarbeitungsvertrag inkl. Liste der Unterauftragsverarbeiter
- Impressum aus deinen Firmendaten
- Druckfertige Aushang-Vorlage für die Box
- Löschung einzelner Fotos per Klick, protokolliert im Audit-Log
- Deine Gäste vor der Aufnahme informieren (Aushang oder aktive Zustimmung)
- Festlegen, wofür du die Fotos verwendest
- Veröffentlichung auf Social Media oder deiner Website
- Deine eigene Datenschutzerklärung
- Dein Verzeichnis von Verarbeitungstätigkeiten
- Was du außerhalb von BoothPilot speicherst
Rollen & Verträge
Du bist verantwortlich. Wir sind der Auftragsverarbeiter.
Nach DSGVO bist du als Betreiber der Verantwortliche — du entscheidest über Zweck und Mittel der Datenverarbeitung. BoothPilot ist technischer Auftragsverarbeiter. Der AV-Vertrag ist ein eigenes Dokument und wird beim Onboarding abgeschlossen.
Häufige Fragen
Häufige DSGVO-Fragen.
Die fünf Fragen, die Verleiher uns am häufigsten stellen.
Brauche ich eine Einwilligung von den Gästen?+
Ja. Fotografieren und digitales Speichern von Personen ist eine Verarbeitung personenbezogener Daten nach DSGVO. Üblich sind: ein Aushang neben der Box (informative Einwilligung nach Art. 13) oder aktive Zustimmung beim Foto. BoothPilot liefert dir eine druckfertige Aushang-Vorlage als PDF.
Wie lange werden Fotos gespeichert?+
Die Galerie ist 30 Tage ab Versand verfügbar. Nach Ablauf werden alle Fotos inklusive Kameraoriginale automatisch gelöscht; aus den Sicherungskopien verschwinden sie innerhalb von 90 Tagen.
Was passiert, wenn ein Gast die Löschung verlangt?+
Du löschst das Foto im Dashboard mit einem Klick. Nach Art. 17 DSGVO hast du das Recht (und die Pflicht), Daten auf Anfrage zu löschen. BoothPilot protokolliert die Löschung im Audit-Log — als Nachweis für den Datenschutzbeauftragten.
Brauche ich einen AV-Vertrag mit BoothPilot?+
Ja — und er wird automatisch beim Onboarding abgeschlossen. Der Auftragsverarbeitungsvertrag ist ein eigenes Dokument; welche Unterauftragsverarbeiter BoothPilot einsetzt, steht vollständig in seiner Anlage B.
Wie ist die Galerie geschützt, wenn sie per QR-Code erreichbar ist?+
Der QR-Code führt auf eine nicht-öffentliche URL mit langem, nicht erratbarem Token. Zusätzlich ist sie standardmäßig per PIN geschützt; du kannst das pro Event abschalten. Gäste sehen nur Fotos, die du für das Event freigegeben hast. Indexierung durch Google ist unterbunden.
Datenschutz, der schon eingerichtet ist.
Löschfristen laufen automatisch. Jede Löschung landet im Audit-Log. Gehostet in Deutschland.