Compliance
Geschützte Daten für Veranstalter und ihre Gäste
Hosting in der Europäischen Union, ausdrückliche Einwilligung für die Selfie-Suche, Löschung jederzeit möglich.
DSGVO-Konformität
Hosting in der EU
Alle Daten werden bei DSGVO-konformen Anbietern in der Europäischen Union gehostet.
Verschlüsselung
Daten bei der Übertragung (TLS 1.3) und bei der Speicherung verschlüsselt. Passwörter mit bcrypt gehasht.
Recht auf Löschung
Vollständige Löschung der Daten auf Anfrage. Datenexport im Konto verfügbar.
Datenminimierung
Wir erheben nur die Daten, die für den Betrieb des Dienstes unbedingt erforderlich sind.
Biometrie standardmäßig deaktiviert
Die Selfie-Suche bleibt deaktiviert, solange der Veranstalter sie nicht aktiviert. Sobald sie aktiviert ist, werden die Gesichter auf den Fotos des Events in Deskriptoren umgewandelt. Ein Teilnehmer wird erst erkannt, nachdem er mit seinem eigenen Selfie zugestimmt hat.
Keine kommerzielle Nutzung
Fotos und Videos werden nie verkauft, Dritten überlassen, für Werbung verwertet oder zum Training von KI-Modellen verwendet. Sie dienen ausschließlich dem Betrieb des Dienstes.
Selfie-Suche
Sichere Verarbeitung auf dem Server
Das Selfie und die Gesichter auf den Fotos des Events werden auf unserem Server in Frankreich in mathematische Deskriptoren umgewandelt (Vektoren, die sich nicht in ein Bild zurückverwandeln lassen). Selfies und Deskriptoren sind verschlüsselt, werden nie an Dritte weitergegeben und nie zum Training von Modellen verwendet.
Automatische Löschung
Die Gesichtsdeskriptoren werden am Ende der Aufbewahrungsdauer des Events gelöscht.
Widerruf der Einwilligung
Teilnehmende können ihre Einwilligung jederzeit widerrufen: Nach Bestätigung per E-Mail werden ihr Selfie, ihre Deskriptoren und ihre Anfrage (E-Mail-Adresse, Vorname, gefundene Fotos) gelöscht.
Aufbewahrungsdauer
| Tarif | Fotos und Videos | Gesichtsdaten |
|---|---|---|
| Kostenlos | 15 Tage | Mit der Galerie gelöscht |
| Event | 6 Monate, verlängerbar | Mit der Galerie gelöscht |
| Event Pro | 6 Monate, verlängerbar | Mit der Galerie gelöscht |
| Pro | 12 Monate | Mit der Galerie gelöscht |
| Agency | 12 Monate | Mit der Galerie gelöscht |
| Enterprise | 24 Monate | Mit der Galerie gelöscht |
Kontodaten werden für die Dauer der Nutzung plus 3 Jahre aufbewahrt. Rechnungsdaten werden 10 Jahre aufbewahrt (gesetzliche Pflicht).
Unsere Unterauftragsverarbeiter
Supabase
Datenbank und Authentifizierung (EU)
Cloudflare R2
Speicherung der Fotos und Videos (EU)
Stripe
Zahlungen (EU/USA, DPF)
Vercel
Hosting der Anwendung (Region EU)
Hostinger
Gesichtsanalyse und Video-Vorschaubilder (Frankreich)
Resend
E-Mail-Versand
Sentry
Überwachung technischer Fehler (EU)
PostHog
Reichweitenmessung der Website (EU)
Trustpilot
Einladungen zur Abgabe von Bewertungen (Dänemark)
Auftragsverarbeitungsvertrag (AVV)
Für Geschäftskunden stellen wir kostenlos einen AVV nach Art. 28 DSGVO bereit.
- Pflichten des Verantwortlichen und des Auftragsverarbeiters
- Technische und organisatorische Sicherheitsmaßnahmen
- Bedingungen der Unterauftragsverarbeitung
- Unterstützung bei Anträgen betroffener Personen
- Meldung von Datenschutzverletzungen innerhalb von 48 Stunden
- Audits und Prüfung der Konformität
Auf eine E-Mail an contact@evokly.io senden wir den unterschriftsreifen AVV innerhalb von 24 Stunden zu.
Kontakt zum Datenschutzbeauftragten
Für alle Fragen zum Datenschutz:
E-Mail des Datenschutzbeauftragten:contact@evokly.io
Verantwortlicher:Prime IT, 55 rue Cartier Bresson, 93500 Pantin, Frankreich
Antwortfrist: höchstens 1 Monat (Art. 12 DSGVO)