Datenschutzerklärung
Zuletzt aktualisiert: 30. Juli 2026
1. Wer verantwortlich ist
Diese Erklärung gilt für die Website, das Dashboard und die iPad-App von Patifot, betrieben von SAS Patifot, 58 rue de Monceau, CS 48756, 75008 Paris, Frankreich, eingetragen in Paris unter der Nummer 983 410 473 („Patifot", „wir"). Datenschutzfragen: support@patifot.app.
Zwei Rollen sind zu unterscheiden. Für Betreiberkonten und diese Website ist Patifot Verantwortlicher. Für Fotos und zugehörige Daten der Eventgäste ist der Box-Betreiber (unser Kunde) Verantwortlicher, und Patifot verarbeitet die Daten in seinem Auftrag.
2. Betreiberkonten
Bei der Einrichtung eines Betreiberkontos verarbeiten wir Ihren Namen, geschäftliche Kontaktdaten, Unternehmensangaben, die Kennungen der von Ihnen aktivierten iPads und die Inhalte, die Sie zur Eventvorbereitung hochladen (Rahmen, Prompts, Wartebildschirme). Wir nutzen diese Daten zur Erbringung des Dienstes aus unserem Vertrag mit Ihnen. Kontodaten bleiben gespeichert, solange das Konto aktiv ist, und werden dann gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht (etwa für Rechnungen).
3. Gästefotos bei Events
Nutzt ein Gast eine Box, wird für den Betreiber des Events Folgendes verarbeitet: die an der Box aufgenommenen Fotos, die KI-gestylten Versionen, wenn der Gast einen KI-Modus gewählt hat, der Abholcode (QR oder PIN) und der Nachweis der am Box-Bildschirm erteilten Einwilligung.
- Kurze, pro Event definierte Aufbewahrung: Fotos und Abhollinks werden 24 bis 72 Stunden nach Eventende gelöscht; das genaue Fenster legt der Betreiber vorab fest.
- Keine Gesichtserkennung: Fotos werden per QR-Code oder PIN ausgegeben, nie per Gesichtssuche. Wir erstellen und speichern keine Gesichts-Embeddings.
- Einwilligung an der Box: Vor der Aufnahme zeigt die Box einen Einwilligungshinweis, der erklärt, was mit den Bildern geschieht, einschließlich der Übergabe des Eventarchivs an den Gastgeber des Events. Eine Marketingnutzung erfordert eine gesonderte Einwilligung.
- Offline-Events: Ein Event kann als reines Offline-Event konfiguriert werden. Dann verlassen die Fotos das iPad nie, und keine der hier beschriebenen Cloud-Verarbeitungen findet statt.
4. KI-Verarbeitung
Für KI-Fotomodi wird das Gästefoto an unseren KI-Anbieter OpenAI übermittelt, über dessen europäischen Endpunkt mit EU-Datenresidenz und auf Grundlage eines Auftragsverarbeitungsvertrags. Das Foto dient ausschließlich der Erzeugung des gestylten Bildes. Es wird nicht zum Training von Modellen verwendet. Das KI-Styling transformiert das ganze Bild; es identifiziert niemanden.
5. Box-Telemetrie
Boxen melden ihren technischen Zustand an das Dashboard: Gerätestatus, Drucker- und Papierstand, Fehlerereignisse, Konfigurationsversion. Diese Daten betreffen Geräte, nicht Personen; verweist ein Protokolleintrag auf eine Session, enthält er Kennungen, keine Fotos. Technische Protokolle werden höchstens 90 Tage aufbewahrt.
6. Diese Website
Die Website ist statisch und setzt keine Tracking-Cookies. Wir nutzen Cloudflare Web Analytics, cookiefrei und ohne seitenübergreifende Profilbildung. Cloudflare, das die Website ausliefert, verarbeitet übliche Verbindungsprotokolle (IP-Adresse, User Agent), um sein Netz zu betreiben und zu schützen.
7. Zahlungen
Mit dem Start der Abrechnung werden Käufe von einem Zahlungspartner als Merchant of Record (Paddle) abgewickelt. Der Partner ist für Zahlungsdaten verantwortlich; vollständige Kartennummern sehen wir nie. Für den Checkout gilt dessen eigene Datenschutzerklärung.
8. Unterauftragsverarbeiter und Empfänger
| Anbieter | Zweck | Ort der Verarbeitung |
|---|---|---|
| OpenAI (EU-Endpunkt) | KI-Bildgenerierung | Europäische Union |
| UpCloud | Anwendungsserver und Speicher | Europäische Union |
| Cloudflare | DNS, CDN, Website-Hosting, Webstatistik | EU / USA (Data Privacy Framework, Standardvertragsklauseln) |
| Paddle | Zahlungen, Rechnungsstellung (mit Start der Abrechnung) | Vereinigtes Königreich / EU |
Foto-Archive werden dem Gastgeber des Events (dem Kunden des Betreibers) als Teil des Dienstes übergeben, gemäß der an der Box angezeigten Einwilligung. Wir verkaufen keine personenbezogenen Daten und schalten keine Werbung.
9. Internationale Übermittlungen
Anwendungsdaten und KI-Verarbeitung bleiben konstruktionsbedingt in der Europäischen Union. Soweit Cloudflare Verbindungsdaten außerhalb der EU verarbeitet, stützen sich die Übermittlungen auf das EU-US Data Privacy Framework und Standardvertragsklauseln.
10. Sicherheit
Daten werden verschlüsselt übertragen (TLS). Der Zugang zu Produktionssystemen ist beschränkt und wird protokolliert. Die kurzen Aufbewahrungsfenster für Gästefotos begrenzen, was überhaupt offengelegt werden könnte.
11. Ihre Rechte
Nach der DSGVO können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie Verarbeitungen auf Grundlage berechtigten Interesses widersprechen. Schreiben Sie an support@patifot.app; wir antworten innerhalb eines Monats. Sie können sich außerdem bei der französischen Aufsichtsbehörde CNIL (cnil.fr) oder Ihrer örtlichen Behörde beschweren.
Sind Sie Gast eines Events, ist der Betreiber, der Ihr Event durchgeführt hat, für Ihre Fotos verantwortlich: Der schnellste Weg ist der an der Box angegebene Kontakt oder der Gastgeber des Events. Wir unterstützen Betreiber bei diesen Anfragen, und bei 24 bis 72 Stunden Aufbewahrung erledigt sich die Löschung meist von selbst, bevor eine Anfrage nötig wird.
12. Änderungen
Wir aktualisieren diese Erklärung mit der Weiterentwicklung des Dienstes und vermerken das Datum der letzten Änderung oben. Über wesentliche Änderungen, die Betreiber betreffen, informieren wir per E-Mail.
Diese deutsche Übersetzung dient Ihrer Bequemlichkeit. Bei Abweichungen gilt die englische Fassung.