Datenschutzerklärung

01Wer wir sind

ONS Moments ist ein Dienst, der von ONS im Königreich Bahrain betrieben wird („ONS“, „wir“, „uns“). Wir verarbeiten personenbezogene Daten im Einklang mit dem Gesetz zum Schutz personenbezogener Daten des Königreichs Bahrain (Gesetz Nr. 30 von 2018) und den sonstigen für uns geltenden Gesetzen.

Bei Fragen oder Anliegen zum Datenschutz schreiben Sie an support@onsbh.com.

Diese Datenschutzerklärung gilt zusammen mit unseren Allgemeinen Geschäftsbedingungen und den Hinweisen zur Gesichtssuche sowie, für Fotounternehmen, mit der bei der Kontoerstellung unterzeichneten Firmenvereinbarung.

02Wer für Ihre Daten verantwortlich ist

Fotounternehmen nutzen ONS Moments, um die Fotos der Events zu liefern, die sie fotografisch begleiten. Bei Event-Fotos und den Galerien, die ein Unternehmen veröffentlicht, entscheidet das Fotounternehmen, was fotografiert, hochgeladen und geteilt wird. Es ist dafür verantwortlich, seinen Kunden und die Gäste zu informieren und jede gesetzlich erforderliche Einwilligung einzuholen. Bei dieser Verarbeitung handelt ONS für das Unternehmen als dessen technischer Dienstleister.

ONS ist für die Daten verantwortlich, die es für eigene Zwecke verarbeitet: Firmenkonten, Gastkonten, die optionale Gesichtssuche, Zahlungen, Sicherheit und Support.

03Welche Daten wir erheben

Fotounternehmen und ihre Teams

• Kontodaten: Firmenname, Name der bevollmächtigten Person, E-Mail, Telefonnummer und Land, Namen und E-Mail-Adressen der Teammitglieder sowie Passwörter, die wir ausschließlich als sichere Hashes speichern.
• Die unterzeichnete Firmenvereinbarung: der Vertragstext, die elektronische Unterschrift, Datum und Uhrzeit sowie die zur Unterzeichnung verwendete IP-Adresse und der verwendete Browser.
• Angaben zum Auftrag: Name, Datum und Uhrzeit, Ort und Livestream-Links, Titelbild, Einstellungen und Statistiken.
• Abrechnungsdaten: Käufe, Beträge, Rabattcodes und Zahlungsstatus. Kartenzahlungen erfolgen über unseren Zahlungsdienstleister. Wir sehen oder speichern niemals die vollständige Kartennummer; wenn ein Unternehmen eine Karte speichert, bewahren wir nur eine Referenz des Zahlungsdienstleisters, die Kartenmarke und die letzten vier Ziffern auf.

Event-Fotos

• Fotos und bearbeitete Fotos, die von Kameras, Smartphones oder über die Web-Konsole hochgeladen werden, mit technischen Angaben wie Dateiname, Größe und Aufnahmezeitpunkt.

Gäste

• Wenn Sie ein Gastkonto erstellen: Ihr Name, Ihre E-Mail, Ihre Telefonnummer, sofern Sie sie angeben, Ihr Passwort (ausschließlich als sicherer Hash gespeichert) und Ihre Zustimmung zu unseren Bedingungen.
• Die Aufträge, denen Sie beitreten, und Ihre Aktivität in einer Galerie, etwa die Fotos, die Sie speichern.
• Daten der Gesichtssuche, nur wenn Sie sich für deren Nutzung entscheiden (siehe „Gesichtssuche“).

Hilfeanfragen

• Wenn Sie eine Hilfeanfrage senden oder uns schreiben: Ihr Name, Ihr Unternehmen, Ihre E-Mail, Ihre Telefon- oder WhatsApp-Nummer und Ihre Nachricht.

Technische Daten

• IP-Adresse, Geräte- und Browsertyp, App-Version, Sprache, Seiten und Aktionen sowie Fehler- und Sicherheitsprotokolle.
• In den Apps: ein Token für Push-Benachrichtigungen und der Gerätename sowie bei Kameraverbindungen Angaben wie Kameramodell, Verbindungsart und Upload-Geschwindigkeit.
• Cookies und ähnliche Speichertechnologien, wie nachstehend beschrieben.

04Wie wir Daten verwenden

• Zur Bereitstellung des Dienstes: Konten erstellen und verwalten, Aufträge durchführen, Fotos von Kameras empfangen, Galerien veröffentlichen, Fotos an Gäste ausliefern und die zugehörigen E-Mails und Benachrichtigungen senden (zum Beispiel, wenn Ihre Fotos oder bearbeiteten Fotos bereit sind, wenn eine Kamera die Verbindung verliert oder bevor eine Galerie gelöscht wird).
• Zur Abwicklung von Zahlungen, zur Gutschrift von Foto-Credits und des Willkommensgeschenks, zur Führung von Buchhaltungsunterlagen und zur Betrugsprävention.
• Zur Bereitstellung von Support, einschließlich der Beantwortung von Hilfeanfragen und der Unterstützung von Unternehmen bei der Einrichtung ihrer Kameras.
• Zur Gewährleistung der Sicherheit des Dienstes: Anmeldung, Begrenzung wiederholter Anmelde-, Registrierungs- und Hilfeanfrageversuche, Missbrauchsprävention und Untersuchung von Vorfällen.
• Zur Verbesserung des Dienstes anhand aggregierter Statistiken, etwa Besucherzahlen und Upload-Geschwindigkeiten.
• Zur Einhaltung gesetzlicher Vorschriften und zur Beantwortung rechtmäßiger Anfragen zuständiger Behörden.

Wir verkaufen keine personenbezogenen Daten, wir verwenden sie nicht für Werbung, und wir verwenden Gesichtsdaten ausschließlich, um einem Gast zu helfen, seine eigenen Fotos zu finden.

05Rechtsgrundlagen

• Vertragserfüllung: Konten, Aufträge, Fotoauslieferung, Zahlungen und Support.
• Ihre Einwilligung: Gesichtssuche und Push-Benachrichtigungen. Sie können Ihre Einwilligung jederzeit widerrufen; dies hat keine Auswirkungen auf die zuvor erfolgte Verarbeitung.
• Unsere berechtigten Interessen: Sicherheit, Betrugsprävention und Verbesserung des Dienstes, unter Wahrung Ihrer Rechte.
• Rechtliche Verpflichtungen: Buchhaltungs- und Steuerunterlagen sowie rechtmäßige Anfragen.

06Gesichtssuche

Die Gesichtssuche ist optional. Sie können eine öffentliche Galerie auch ohne sie ansehen.

• Wenn Sie sich dafür entscheiden, nehmen Sie ein Selfie auf. Wir verwenden es als Gesichtsreferenz und vergleichen es mit den Gesichtern auf den Fotos dieses Auftrags, um Ihnen die Fotos anzuzeigen, auf denen Sie wahrscheinlich zu sehen sind. Nur Sie sehen Ihre Ergebnisse.
• Wenn ein Fotounternehmen die Gesichtssuche für einen Auftrag aktiviert, werden die Gesichter auf den Fotos dieses Auftrags indexiert, damit Gäste, die sich für die Funktion entscheiden, ihre Fotos finden können. Diese Indizes werden ausschließlich innerhalb dieses Auftrags verwendet und gelöscht, wenn der Auftrag endet.
• Der Gesichtsabgleich wird nach unseren Weisungen von Amazon Rekognition (Amazon Web Services) in dessen Region Asien-Pazifik (Mumbai) durchgeführt. Ihr Selfie wird in unserem privaten Speicher aufbewahrt.
• Ihre Gesichtsreferenz wird in Ihrem Gastkonto gespeichert, sodass Sie sie mit einem Fingertipp in einem anderen Auftrag verwenden können. Sie wird niemals in einem anderen Auftrag verwendet, es sei denn, Sie entscheiden sich dafür.
• Sie können die Gesichtssuche in einem Auftrag beenden; dadurch werden die Kopie in diesem Auftrag und Ihre dortigen Treffer gelöscht. Sie können Ihre Gesichtsreferenz auch aus Ihrem Konto löschen; dadurch wird sie aus Ihrem Konto und aus allen Aufträgen gelöscht.
• Ein Treffer ist eine Hilfe beim Finden von Fotos, keine Identitätsprüfung, und er kann falsch sein.
• Wenn Sie unter 18 Jahre alt sind, nutzen Sie die Gesichtssuche nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten.

Weitere Einzelheiten finden Sie in den Hinweisen zur Gesichtssuche.

07An wen wir Daten weitergeben

• Das Fotounternehmen: die Fotos und Galerien seiner Aufträge sowie aggregierte Statistiken, etwa Besucher- und Trefferzahlen. Es erhält niemals Ihr Passwort oder Ihre Gesichtsreferenz.
• Andere Gäste: nur das, was das Unternehmen in der Galerie veröffentlicht. Ihre Ergebnisse der Gesichtssuche sind privat.
• Dienstleister, die nach unseren Weisungen und auf Grundlage geeigneter Verträge tätig sind: Cloudflare (Hosting, Speicherung und Auslieferung), Amazon Web Services (Gesichtsabgleich), Tap Payments (Kartenzahlungen, einschließlich Apple Pay), unser E-Mail-Versanddienstleister, Apple (die iPhone-App und deren Push-Benachrichtigungen) und Google (die Android-App).
• Inhalte, die ein Unternehmen hinzufügt, etwa ein YouTube-Livestream oder ein Standort in Google Maps, werden beim Öffnen von diesen Diensten nach deren eigenen Richtlinien bereitgestellt.
• Behörden und andere, wenn das Gesetz es verlangt oder um die Rechte, die Sicherheit und den Schutz unserer Nutzer, der Öffentlichkeit oder von ONS zu wahren.
• Ein Käufer oder Rechtsnachfolger, falls ONS fusioniert oder verkauft wird, bei gleichem Schutzniveau.

08Internationale Datenübermittlungen

Einige unserer Dienstleister verarbeiten Daten außerhalb des Königreichs Bahrain, zum Beispiel im globalen Netzwerk von Cloudflare und in der Region Mumbai von Amazon Web Services. Wir übermitteln Daten nur, soweit das Gesetz dies erlaubt, und setzen Dienstleister ein, die angemessene sicherheitstechnische und vertragliche Schutzmaßnahmen anwenden.

09Wie lange wir Daten aufbewahren

• Fotos und Gesichtsindizes eines Auftrags: für die Dauer der Galerie (standardmäßig 30 Tage, zuzüglich einer vom Unternehmen gekauften Verlängerung). Danach werden sie automatisch gelöscht, und das Unternehmen wird 3 Tage vorher benachrichtigt.
• Firmenkonten: solange das Konto aktiv ist. Wenn ein Unternehmen sein Konto löscht, endet die Anmeldung auf allen Geräten; Benutzernamen, E-Mail-Adressen, Telefonnummern und Passwörter werden gelöscht; und alle Aufträge werden geschlossen, wobei ihre Fotos, Galerien und Gesichtsdaten innerhalb von Minuten gelöscht werden. Wir bewahren nur Zahlungsbelege und die unterzeichnete Vereinbarung auf, solange buchhalterische und gesetzliche Pflichten dies erfordern.
• Gastkonten: bis Sie Ihr Konto löschen. Ihre Gesichtsreferenz bleibt gespeichert, bis Sie sie oder Ihr Konto löschen.
• Hilfeanfragen und Support-E-Mails: so lange, wie es für die Bearbeitung und Nachverfolgung der Anfrage erforderlich ist.
• Sicherheitsprotokolle: für kurze Zeit. So werden beispielsweise die Zähler wiederholter Anmelde- und Registrierungsversuche nur als Einweg-Hashes gespeichert und innerhalb eines Tages gelöscht.

10Sicherheit

Wir verwenden HTTPS, ausschließlich als Hashes gespeicherte Passwörter, signierte Sitzungscookies, Zugriffskontrollen, temporäre Links zu Dateien, Begrenzungen wiederholter Versuche und sichere Seiten-Header. Kartendaten werden von einem zertifizierten Zahlungsdienstleister verarbeitet. Kein System ist vollkommen sicher; wenn Sie ein Sicherheitsproblem bemerken, teilen Sie es uns daher bitte unter support@onsbh.com mit.

11Cookies und ähnliche Technologien

Wir verwenden nur die Cookies und den Gerätespeicher, die der Dienst benötigt: Anmeldesitzungen für die Konsole und Gastkonten, Sicherheitstoken und Ihre Sprachauswahl. Wir verwenden weder Werbe-Cookies noch Analysedienste von Drittanbietern. Wenn Sie einen YouTube-Livestream in einer Galerie abspielen, kann YouTube eigene Cookies setzen.

12Ihre Rechte

• Sie können Auskunft über Ihre personenbezogenen Daten sowie deren Berichtigung oder Löschung verlangen, eine erteilte Einwilligung widerrufen, bestimmten Verarbeitungen widersprechen und erfahren, wie Ihre Daten verarbeitet werden.
• Viele Entscheidungen liegen in Ihrer Hand: Gäste können ihre Gesichtsdaten oder ihr gesamtes Konto auf ihrer Kontoseite löschen, und Unternehmen können ihr Konto in der App (Konto → Firmenkonto löschen) oder per E-Mail löschen.
• Bei einem Foto, das ein Fotounternehmen veröffentlicht hat, wenden Sie sich bitte zuerst an dieses Unternehmen. Wir helfen Ihnen und leiten Ihr Anliegen bei Bedarf weiter.
• Schreiben Sie an support@onsbh.com. Möglicherweise müssen wir Ihre Identität bestätigen, und wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.
• Sie können außerdem Beschwerde bei der Behörde für den Schutz personenbezogener Daten im Königreich Bahrain einlegen.

13Kinder

Der Dienst richtet sich nicht an Kinder. Firmenkonten sind Erwachsenen vorbehalten; Gastkonten und die Gesichtssuche sind für Personen ab 18 Jahren bestimmt oder für jüngere Personen mit Einwilligung eines Elternteils oder Erziehungsberechtigten. Kinder können auf Event-Fotos zu sehen sein; das Fotounternehmen und der Gastgeber des Events sind dafür verantwortlich, die erforderliche Einwilligung einzuholen.

14Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich der Dienst oder die Rechtslage ändert. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen informieren wir darüber auf der Website, in den Apps oder per E-Mail und können Sie bitten, die neue Fassung zu akzeptieren.

15Kontakt

ONS Moments, Königreich Bahrain. E-Mail: support@onsbh.com. Website: moments.onsbh.com.