Personvernerklæring

Personvernerklæring
Sist oppdatert: september 2026

1. Behandlingsansvarlig
Behandlingsansvarlig etter artikkel 4 nr. 7 i GDPR:

Capture Core Moments UG (haftungsbeschränkt)
Cosimastraße 121
81925 München
Tyskland
E-post: info@capturecoremoments.com
Nettsted: www.capturecoremoments.com

2. Kontakt ved spørsmål om personvern
Har du spørsmål om personvern, innsyn, sletting, gjesteopplastinger eller sikkerhet, kan du kontakte oss på info@capturecoremoments.com.

3. Hva personvernerklæringen gjelder
Denne erklæringen forklarer hvordan vi behandler personopplysninger når du besøker nettstedet, oppretter en konto, kjøper eller mottar en pakke, oppretter eller deltar i et arrangementsgalleri, laster opp bilder, videoer, tekst- eller talemeldinger, bruker gjestenes opplastingsside via QR-kode eller lenke, bestiller trykksaker, kontakter kundestøtten, bruker henvisnings- eller partnerfunksjoner eller på annen måte bruker Capture Core Moments («plattformen»). Noen opplysninger gis direkte av deg, en vert eller en gjest. Andre samles inn automatisk, som IP-adresse, enhets- og nettleserinformasjon, språkinnstillinger, tidsstempler, logger, samtykkeregistreringer og sikkerhetshendelser. Vi behandler opplysninger i samsvar med GDPR, den tyske føderale personvernloven (BDSG), den tyske loven om personvern i digitale telekommunikasjonstjenester (TDDDG) og annen gjeldende lovgivning.

4. Roller: verter, gjester, behandlingsansvarlig og databehandler
Vi er behandlingsansvarlig for kontoadministrasjon, fakturering, betalingsadministrasjon, plattformsikkerhet, analyse, etterlevelse av lovkrav, samtykkeregistreringer, kundestøtte og teknisk drift.
For innhold som verter og gjester laster opp, er arrangøren eller verten vanligvis ansvarlig for å bestemme hvem som inviteres, hvilke QR-koder og lenker som deles, hvilket innhold som lastes opp, og om personer som vises eller høres, har gitt nødvendige samtykker. Avhengig av bruken kan vi være databehandler for verten når vi lagrer og gjør arrangementsinnhold tilgjengelig etter vertens instruksjoner. Vi er fortsatt behandlingsansvarlig for sikkerhet, logger, kundestøtte, fakturering og etterlevelse av lovkrav. Bedriftskunder kan be om en databehandleravtale der dette er nødvendig.

5. Kategorier av personopplysninger
Avhengig av hvordan du bruker plattformen, kan vi behandle:
5.1 Konto- og innloggingsopplysninger: navn, e-postadresse, passord- og autentiseringsdata, identifikatorer fra Firebase eller andre innloggingstjenester, e-postbekreftelse, kontostatus, valgt språk og kontoinnstillinger samt status for tofaktorautentisering og tilhørende sikkerhetsinnstillinger der funksjonen er aktivert.
5.2 Kontakt- og støtteopplysninger: e-postadresse, meldingsinnhold, supportsaker, kontaktskjemaer, valgfrie vedlegg og tilhørende kommunikasjonsmetadata.
5.3 Arrangements- og galleriopplysninger: navn, datoer, album, galleriinnstillinger, pakketype, lagringstid, QR-koder, lenker, forsidebilder, nedlastings- og delingsinnstillinger, varslingsvalg, invitasjoner til medarrangører, medarrangørstatus og samspill mellom verter og gjester.
5.4 Bruker- og gjesteinnhold: bilder, videoer, tekstmeldinger, gjestebokinnlegg, lyd- eller talemeldinger, et påkrevd visningsnavn som gjesten oppgir ved innsending av medier eller meldinger, bildetekster, kommentarer, likerklikk og reaksjoner. Gjesten kan bruke navn, kallenavn, initial eller symbol. Vi bekrefter ikke identiteten. Vi behandler også filnavn, opplastingstidspunkt, miniatyrbilder, forhåndsvisninger og tekniske metadata. Bilder kan inneholde EXIF-data, som GPS-posisjon, kameramodell, opptaksdato og andre opplysninger fra enheten. Vi fjerner ikke disse automatisk; de lagres som del av filen. Innhold kan vise identifiserbare personer, barn, private arrangementer, steder, stemmer, relasjoner eller andre personopplysninger. Avhengig av hva brukerne laster opp, kan det også avsløre særlige kategorier av personopplysninger etter artikkel 9 i GDPR eller opplysninger om straffedommer og lovovertredelser etter artikkel 10. Plattformen er ikke beregnet for klientfiler, materiale underlagt juridisk taushetsplikt, annet konfidensielt yrkesmateriale, pasientjournaler, straffesaksmapper eller bevisst innsamling av sensitive personopplysninger.
5.5 Betalings-, fakturerings- og skatteopplysninger: kjøpsdetaljer, pakke, valuta, pris, rabatter og gaver, fakturadata, eventuell faktureringsadresse, betalingsstatus, transaksjonsidentifikatorer, identifikatorer fra Stripe Checkout, oppgitte firma- og fakturadetaljer og lovpålagte regnskapsopplysninger. Ved kontroll av mva.-nummer kan vi behandle nummeret, kontrollresultatet og firmanavn og adresse fra kontrolltjenesten. Vi lagrer ikke fullstendige kredittkortnumre.
5.6 Frakt- og trykkbestillinger: navn, e-post, leveringsadresse, bestillingsdetaljer, produktvalg, trykkfiler, produksjons- og leveringsstatus og tilhørende kommunikasjon.
5.7 Tekniske opplysninger, bruks- og sikkerhetsdata: IP-adresse, tilgangstidspunkt, user agent, nettleser, enhet og operativsystem, henvisende nettadresse, besøkte sider, forespørsels- og øktidentifikatorer, feillogger, opplastings- og nedlastingslogger, data om forespørselsgrenser, svindelsignaler og sikkerhetshendelser.
5.8 Steds-, valuta- og språkopplysninger: omtrentlig land, region eller by utledet fra IP-adressen, nettleserspråk, Accept-Language-header, valgt nettstedsspråk, valgt eller oppdaget valuta og lagrede språk- og valutavalg.
5.9 Samtykke- og juridiske registreringer: valg for informasjonskapsler, eventuelt markedsførings- og analysesamtykke, godkjent dokumentversjon, samtykkemetode, tidspunkt og versjon. Ved serverregistrering kan revisjonssporet også omfatte IP-adresse og user agent.
5.10 Henvisnings- og partnerdata der funksjonene brukes: henvisningskoder, klikkidentifikatorer, partnertilknytning, provisjons- og utbetalingsstatus, IP-adresse, user agent, informasjonskapsler, faktura- og utbetalingsopplysninger, PayPal-identifikatorer eller andre utbetalingsidentifikatorer og data for å forebygge svindel.
5.11 Angreerklæringer: forbrukerens navn og e-post, avtale- eller bestillingsreferanse, saksreferanse, språk og innsendingstidspunkt. Opplysningene brukes til å motta, bekrefte, vurdere og dokumentere erklæringen.

6. Formål og behandlingsgrunnlag
Vi behandler personopplysninger for følgende formål og på følgende grunnlag etter artikkel 6 i GDPR:
Oppfyllelse av avtale, artikkel 6 nr. 1 bokstav b: opprette kontoer, levere arrangementsgallerier, lagre og vise opplastinger, muliggjøre nedlasting, behandle kjøp, levere gaver og trykksaker, yte kundestøtte og administrere pakker.
Rettslige forpliktelser, artikkel 6 nr. 1 bokstav c: regnskap, fakturering, lovpålagt oppbevaring, skatte- og mva.-dokumentasjon, lovkrav knyttet til svindel og lovlige myndighetsforespørsler.
Samtykke, artikkel 6 nr. 1 bokstav a og § 25 TDDDG: valgfrie informasjonskapsler og lignende teknologi, analyse, markedsføring eller frivillig kommunikasjon der dette tilbys, og samtykkebaserte funksjoner.
Berettigede interesser, artikkel 6 nr. 1 bokstav f: sikkerhet, misbruksforebygging, svindeloppdagelse, feilsøking, tjenesteforbedring, virksomhetsadministrasjon, omtrentlig lokalisering, valutavisning, beskyttelse av henvisninger og ivaretakelse av rettskrav, forutsatt at dine interesser og grunnleggende rettigheter ikke veier tyngre.

7. IP-adresse, sted, språk og valuta
Vi bruker IP-adresser og nettleseropplysninger for å drive og beskytte plattformen. IP-adressen kan også brukes til å anslå land, region eller by for sikkerhet, svindelforebygging, skatte- og mva.-håndtering, administrative bruksoversikter, språk- og valutaforslag og en mer relevant opplevelse. IP-basert posisjon er omtrentlig og kan være feil.
Vi kan bruke nettleser- og enhetsspråk, Accept-Language-headere, valgt nettstedsspråk og lokalt lagrede språkvalg for å vise et passende språk. Språkvalg kan lagres lokalt eller i kontoinnstillingene.
Prisene administreres hovedsakelig i EUR. Vi kan oppdage eller lagre foretrukket valuta og vise omregnede priser. Valutakurser endres og kan hentes fra eksterne leverandører. Med mindre annet er uttrykkelig oppgitt, er omregnede priser før betaling veiledende. Endelig pris og valuta som vises ved betaling, er avgjørende.

8. Informasjonskapsler, lokal lagring og lignende teknologi
Vi bruker informasjonskapsler, localStorage, sessionStorage og lignende teknologi til innlogging, sikkerhet, lagring av innstillinger, språk, valuta, samtykkevalg, henvisningsregistrering, betaling og plattformfunksjoner. Eksempler er samtykkeregistreringer, språkvalg, henvisningskoder, øktidentifikatorer og foretrukket eller oppdaget valuta. Galleriet kan også lagre lokale identifikatorer eller midlertidige tilstander som gjestenavn, bruker- og gjesteidentifikatorer, referanser til opplaster, PIN-bekreftelse, favoritter, lesestatus for meldinger, miniatyrbildereferanser, ventende betalings- og bestillingsreferanser og forhåndsvisningsvalg.
Teknisk nødvendig teknologi brukes til å levere og beskytte plattformen. Valgfri analyse- og markedsføringsteknologi brukes bare med gyldig behandlingsgrunnlag, vanligvis samtykke. Du kan når som helst trekke tilbake samtykket med virkning fremover. Dette påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen. Du kan endre eller trekke tilbake samtykket via lenken til innstillinger for informasjonskapsler nederst på de statiske sidene. Der finner du også en full oversikt over teknologien vi bruker. Deaktivering kan begrense enkelte funksjoner.

9. Analyse, skrifttyper, skript og eksternt innhold
Der det er aktivert, kan vi bruke Google Analytics eller tilsvarende verktøy til å forstå bruken av nettstedet og forbedre plattformen. Analyseinformasjonskapsler og lignende sporing skal bare brukes med samtykke når loven krever det.
Nettstedet og enkelte statiske sider ble opprinnelig laget med Webflow. Produksjonsversjonene og tilhørende Webflow-filer leveres fra vår egen applikasjon, med mindre en side uttrykkelig henter en ekstern ressurs. Applikasjonen bruker egenlagrede skrifttyper der dette er teknisk gjennomført. Google Tag Manager- og Google Analytics-skript lastes bare når de er aktivert, og styres av samtykke der loven krever det. Når en ekstern ressurs lastes, kan leverandøren motta IP-adresse, nettleserinformasjon, henvisende nettadresse og tidspunkt.

10. Betalinger, gaver, skatt og fakturering
Betalinger behandles av eksterne leverandører som Stripe. Stripe kan behandle betalings- og autentiseringsopplysninger, svindelforebyggende data, faktureringsinformasjon, transaksjonsidentifikatorer og andre nødvendige opplysninger. Vi mottar betalingsstatus og transaksjonsreferanser, men lagrer ikke fullstendige kortopplysninger.
Ved kjøp eller mottak av gave, pakkekjøp, oppgradering, bestilling av fysiske produkter eller fakturaforespørsler behandler vi nødvendige bestillings-, fakturerings-, skatte-, valuta-, faktura- og kommunikasjonsopplysninger. Gaver kan omfatte kjøperens navn og e-post, mottakerens navn og e-post, valgfritt avsendernavn og personlig melding, gavekode, innløsningsstatus, leveringslogger for e-post, metadata fra Stripe Checkout, faktureringsadresse og fakturaregistreringer. Mottakeren kan få en e-post med gavekode og instruksjoner. Vi bruker for tiden den tyske småforetaksordningen (Kleinunternehmerregelung) etter § 19 UStG der den gjelder, og beregner ikke tysk mva. så lenge denne statusen gjelder. For bedriftskunder kan vi samle inn firma- og fakturaopplysninger. Mva.-numre kan kontrolleres gjennom EU-tjenester som VIES, og kontrollresultatet kan lagres som dokumentasjon for regnskap, skatt, svindelforebygging og etterlevelse av lovkrav.

11. Trykksaker og produksjonspartnere
Bestiller du fotobøker, QR-kodekort eller andre trykksaker, behandler vi valgte medier, trykkfiler, bestillingsdetaljer, mottakernavn, leveringsadresse, e-post, produksjonsstatus og leveringsinformasjon. Nødvendige opplysninger overføres til trykk- og logistikkpartnere som Cloudprinter, avhengig av produkt og produksjonsprosess.

12. E-post og kommunikasjon
Vi sender transaksjons- og støtterelaterte e-poster, blant annet om registrering, bekreftelse, kjøp, faktura, bestilling, sikkerhet og tjenesten. Vi bruker SMTP- eller e-postleverandører, som kan omfatte ZeptoMail fra Zoho Corporation Pvt. Ltd. eller andre konfigurerte leverandører, avhengig av produksjonsoppsettet. De behandler e-postadresser, meldingsinnhold, leveringsmetadata og tekniske opplysninger som er nødvendige for å sende og sikre e-post.

13. Drift, lagring, sikkerhetskopier og sikkerhetslogger
Vi bruker skyinfrastruktur og lagringstjenester, blant annet Amazon Web Services (AWS), til drift, medielagring, sikkerhetskopier, innholdslevering, miniatyrbilder, nedlastinger, sikkerhet, overvåking og driftslogger. Data kan lagres eller behandles i EU, blant annet i AWS-regioner i Tyskland eller EU, og andre steder der leverandører eller underleverandører driver lovlig med egnede garantier.

14. Leverandører og mottakere
Vi bruker nøye utvalgte leverandører og mottakere bare der det er nødvendig for formålene ovenfor. Avhengig av bruken kan mottakere omfatte:
– AWS og tilknyttede sky- og CDN-leverandører for drift, lagring, levering, sikkerhetskopier og logger.
– Stripe for betaling, betalingsside, svindelforebygging og betalingsstatus.
– Trykk- og produksjonspartnere som Cloudprinter for fysiske produkter.
– E-postleverandører som ZeptoMail, Zoho eller konfigurert SMTP-leverandør for transaksjons- og støtte-e-post.
– Google-tjenester for skrifttyper, skript, analyse, tagadministrasjon, Firebase-autentisering eller andre nettressurser der de er aktivert.
– Canva eller lignende mal-, design- og forhåndsvisningsintegrasjoner der de tilbys.
– IP-lokalisering og valuta- og stedstjenester som ipapi, GeoJS, Open ER API eller reservetjenesten Frankfurter for omtrentlig sted, valutavisning, sikkerhet og administrasjon.
– EU-tjenester som VIES for kontroll av mva.-nummer.
– Leverandører av innlogging, overvåking, svindelforebygging, kundestøtte, regnskap, henvisninger, partnerprogram, utbetaling, logistikk og faglige tjenester der det er nødvendig.
Listen beskriver kategorier og navngitte leverandører som brukes eller støttes, inkludert reservetjenester konfigurert for tilgjengelighet, lokalisering, betaling, e-post, design, valuta og produksjon. Ikke alle brukes for hver bruker eller transaksjon. Valget avhenger av funksjon, land, betalingsmåte, produkt, miljø og produksjonskonfigurasjon på brukstidspunktet.
Der databehandlere behandler opplysninger på våre vegne, inngår vi databehandleravtaler når det kreves. Ved overføring utenfor EU/EØS bruker vi egnede garantier, som adekvansbeslutninger, standard personvernbestemmelser, EU–US Data Privacy Framework der det gjelder, eller andre lovlige overføringsgrunnlag. IP-lokaliseringstjenester som ipapi.co og GeoJS drives av amerikanske leverandører. IP-adresser kan overføres til USA ved bruk av tjenestene, under Data Privacy Framework eller standard personvernbestemmelser etter hva som gjelder. Avhengig av konfigurasjon og funksjonsbruk kan blant annet Google/Firebase, Stripe, PayPal, Canva, Webflow, AWS-støtte eller CDN-drift, e-post- og IP-lokaliseringsleverandører innebære behandling utenfor EU/EØS. Vi vurderer overføringene og bruker tilgjengelige avtalemessige, tekniske og organisatoriske garantier der det kreves.

15. Gjesteopplastinger og arrangementsgallerier
Gjester kan laste opp bilder, videoer og tekst- og talemeldinger via QR-kode eller arrangementslenke. Innholdet kan omfatte personopplysninger om gjesten, verten, andre deltakere, barn, leverandører og tredjeparter. Vi kan behandle medier og meldinger, et påkrevd gjesteoppgitt visningsnavn, opplastingstidspunkt, IP-adresse, user agent, arrangements- og galleriidentifikator, moderasjons- og sikkerhetsopplysninger og eventuell nedlastings- og visningsaktivitet. Verten kan beskytte opplastingssiden med en firesifret PIN-kode. Da kreves både arrangementslenken eller QR-koden og PIN-koden. Arrangementsgalleriet er separat og bare tilgjengelig for innlogget vert og godkjente medarrangører. En gallerilenke alene gir ikke tilgang. Gjestenes opplastings-PIN er ikke et galleripassord.
Gjester kan be om innsyn i eller sletting av eget innhold via arrangøren eller ved å kontakte oss. Vi kan trenge opplysninger som identifiserer arrangementet, opplastingen eller kontoen før vi kan behandle forespørselen.

16. Oppbevaring og sletting
Vi oppbevarer personopplysninger bare så lenge formålet eller loven krever. Vanlige perioder er:
Kontoopplysninger: så lenge kontoen eller avtaleforholdet varer, og deretter når rettskrav eller lovpålagte plikter krever det.
Arrangementsinnhold og pakketilgang: lagringstiden i valgt pakke er Free: 7 dager, Spark: 30 dager, Core Moments: 180 dager og Extended Memories: 365 dager. For betalte pakker begynner opplastings- og lagringsperioden på aktiveringsdatoen verten velger, ikke kjøpsdatoen. Aktiveringsdatoen må ligge før arrangementsdatoen, senest kalenderdagen før. Før betalt aktivering gjelder gratisgrensen på inntil 7 bilder eller videoer, 7 tekstmeldinger og 1 talemelding. Dette innholdet forblir knyttet til arrangementet og inngår i totalen. For et aktivt betalt arrangement der lagringstiden ikke er utløpt, kan verten kjøpe lagringsforlengelse via Stripe Checkout fra arrangementsoversikten. Alternativene vises der. Forlengelsen endrer bare sluttdatoen for lagring, ikke opplasting. Ved utløp blokkerer applikasjonen tilgangen til innholdet. Utløp utløser for tiden ikke automatisk sletting. Innhold slettes når verten sletter det eller arrangementet, når vi fullfører en gyldig sletteforespørsel, eller når det ikke lenger er nødvendig for formålene i erklæringen, med forbehold om lovpålagt oppbevaring og begrenset ekstra oppbevaring i sikkerhetskopier. Tidligere sletting kan kreves der loven tillater det.
Faktura-, skatte-, mva.- og regnskapsdata: i lovpålagt periode. Etter tyske skatteregler er dette vanligvis 6, 8 eller 10 år, avhengig av dokumenttypen.
Samtykke- og juridiske registreringer: så lenge det trengs for å dokumentere etterlevelse og håndtere rettskrav.
Logger, sikkerhets- og svindelforebyggende data: i driftsperioden konfigurert for systemet, med mindre sikkerhetshendelser, misbruksforebygging, regnskap, rettskrav eller lovkrav krever lengre oppbevaring. Dette omfatter server-, applikasjons- og CDN/CloudFront-tilgangslogger fra innholdsleveringen.
Angreerklæringer: så lenge det trengs for å behandle erklæringen, dokumentere mottak og håndtering og fastsette, gjøre gjeldende eller forsvare rettskrav.
Henvisnings-, partner- og utbetalingsdata: så lenge det trengs for registrering av henvisninger, provisjon, utbetaling, svindelkontroll, regnskap og rettskrav.
Sikkerhetskopier kan inneholde opplysninger i en begrenset tilleggsperiode før automatisk rotasjon eller sletting.

17. Automatiserte avgjørelser
Vi bruker ikke automatiserte avgjørelser med rettsvirkninger som omhandlet i artikkel 22 i GDPR. Vi kan bruke automatiske tekniske kontroller for sikkerhet, svindel- og misbruksforebygging, begrensning av forespørsler, lokalisering, valutaforslag, filbehandling, miniatyrbilder, driftsovervåking og lignende funksjoner.

18. Datasikkerhet
Vi bruker egnede tekniske og organisatoriske tiltak, som kryptert overføring, tilgangskontroll, autentisering, rollebasert tilgang der det passer, logging, sikkerhetskopier, sikkerhetsovervåking og regelmessig vedlikehold. Ingen nettjeneste kan garanteres å være helt sikker, men vi arbeider for å beskytte plattformens konfidensialitet, integritet og tilgjengelighet.

19. Rettighetene dine etter GDPR
Med forbehold om lovens vilkår kan du kreve innsyn i egne opplysninger (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning av behandling (artikkel 18), dataportabilitet (artikkel 20) og protestere mot behandling basert på berettigede interesser (artikkel 21). Ved samtykkebasert behandling kan du når som helst trekke samtykket tilbake med virkning fremover (artikkel 7 nr. 3). Du kan også klage til en tilsynsmyndighet.

Ansvarlig tilsynsmyndighet i Bayern, Tyskland:
Bayerisches Landesamt fuer Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach, Tyskland
www.lda.bayern.de

20. Endringer i personvernerklæringen
Vi kan oppdatere erklæringen når plattformen, leverandørene, lovpålagte plikter eller behandlingen endres. Gjeldende versjon finnes på denne siden. Ved behov etter loven varsler vi om vesentlige endringer via plattformen, e-post eller en annen egnet kanal.

21. Kontakt
Spørsmål om erklæringen eller behandlingen av personopplysninger kan sendes til info@capturecoremoments.com.