Denne politik forklarer, hvordan vi behandler personoplysninger, når du bruger j.show-platformen ("Platformen", "Tjenesten") eller besøger vores offentlige website. Den supplerer vores Brugsbetingelser.
1. Dataansvarlig / Kontakt
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Tyskland
E-mail: hello@j.show
CVR/VAT: DE288958387
Databeskyttelsesrådgiver er ikke udpeget (ikke lovkrav). Kontakt os direkte ved spørgsmål om databeskyttelse.
2. Roller under GDPR
j.show er en SaaS-platform til professionel turné- og showadministration. Afhængigt af kontekst optræder vi i forskellige roller:
Dataansvarlig for data vi behandler for at levere Tjenesten til kunder (platformsejere) – registrering, fakturering, support – og for det offentlige website.
Databehandler for data vores kunder (artister, bureauer) gemmer på deres instans om crew, kontakter, venues osv. Admin er dataansvarlig for disse data. En databehandleraftale (DPA) efter art. 28 GDPR indgås gratis ved forespørgsel.
3. Hvilke data vi behandler og hvorfor
3.1 Registrering og drift af Platformen
Stamdata for ejer: navn, e-mail, underdomæne, sprog, region, abonnementstype, licensstatus.
Profildata for crew/inviterede: navn, e-mail, telefon, by, rolle, adgangskode (hash), sprog, enhedstype, valgfrit billede, fødselsdato, køn og tiltale/stedord samt – hvis de er indtastet til turnéplanlægningen – tøj- og skostørrelser, oplysninger om kørekort og tograbatkort, bonusprogrammer og -numre for fly, et hotelalias og frie bemærkninger om personen.
Tofaktorlogin: Den, der sætter det op, gemmer en krypteret hemmelighed, tidspunktet for opsætningen og det senest anvendte tidstrin. Til forskel fra de øvrige profildata opbevares disse oplysninger centralt ved e-mailadressen og ikke i den enkelte platforms database: den anden faktor hører til personen og gælder på alle platforme, hvor vedkommende arbejder med samme adresse.
Særlige kategorier (art. 9 GDPR): helbredsoplysninger (allergier, kostkrav) om crew. Admin er ansvarlig for retsgrundlag (normalt samtykke).
Forretningsdata: show-/turnédetaljer, fakturaer, kontrakter, IBAN – indtastet af Admin.
Steds- og rejsedata: adresser og koordinater på spillesteder og hoteller (til kortvisning og turné-routing) samt i givet fald flydata (flynummer, dato) til rejseplanlægning – indtastet af Admin eller berettigede brugere.
Adgangs- og aktivitetsdata: IP ved login, session-ID, tidsstempler, enhedsinfo.
Retsgrundlag: art. 6(1)(b) GDPR (aftale); for crew-data er vi databehandler på vegne af Admin (art. 28); for helbredsdata art. 9(2)(a) (samtykke indhentes af Admin).
3.2 Fakturering og betalinger
Fakturerings- og betalingsdata (firmanavn, adresse, VAT, bank via Stripe).
Retsgrundlag: art. 6(1)(b) og (c) GDPR.
3.3 E-mailkommunikation
Transaktionsmails (registrering, nulstilling af adgangskode, notifikationer, fakturaer) og support.
Admin kan angive en egen mailserver til afsendelse af deal memos og fakturaer. Disse beskeder sendes så via den server, Admin har angivet, og ikke via vores leveringsudbyder; adgangsoplysningerne gemmes krypteret.
Retsgrundlag: art. 6(1)(b) GDPR.
3.4 AI-assistent "Kira" (valgfri)
Platformen inkluderer en valgfri AI-baseret assistent. Kira behandler kun data når du aktivt bruger chatten.
Overføres til AI-udbyder (via vores centrale AI-tjeneste; enten Anthropic PBC eller OpenAI, L.L.C., begge USA): din chat-tekst, rolle, sprog, underdomæne, abonnementstype, e-mail (supportrouting), side-URL og de nyeste beskeder som kontekst. Din IP-adresse overføres ikke til AI-udbyderen; vi bruger den udelukkende på vores egne servere til at forebygge misbrug (begrænsning af antallet af forespørgsler). AI-modelvalget i platformindstillingerne gælder kun for AI-advancing-assistenten, ikke for Kira.
Overføres ikke: showdetaljer, crewlister, finansdata, kontrakter, uploadede filer eller andre forretningsdata.
Oplysninger til supporthenvendelser: for at kunne besvare supportspørgsmål kan Kira hente driftsdata fra vores egne systemer og inddrage dem i svaret – for eksempel hvilke platforme en e-mailadresse hører til, loginhændelser (med tidspunkt og IP-adresse for det pågældende loginforsøg), fejllogs og leveringsstatus for e-mails, vi har sendt (med modtageradresse). Disse opslagsresultater bliver en del af samtaleforløbet og overføres dermed også til AI-udbyderen.
Chat-historikken opbevares på vores servere til kvalitetssikring. Sletning på anmodning via hello@j.show.
Ifølge den pågældende AI-udbyders kontraktvilkår (Anthropics Enterprise API-politik, OpenAI's API-datapolitik) bruges det overførte indhold ikke til modeltræning. Overførslen sker via TLS-krypterede forbindelser.
Retsgrundlag: art. 6(1)(a) GDPR (samtykke via aktiv brug).
Overførsel til tredjeland (USA): standardkontraktbestemmelser (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework.
3.5 AI-advancing-assistent (valgfri)
Platformen inkluderer en valgfri AI-støttet advancing-assistent, der fortolker instruktioner sendt pr. e-mail til platformens dedikerede adresse eller via assistent-fanen i platform-chatten, og som derefter kan oprette, ændre eller forbinde begivenheder, venues, hoteller, partnere, deals osv. E-mail-vejen er som standard deaktiveret, skal aktiveres af Admin og behandler kun instruktioner fra autoriserede afsendere; e-mails fra ikke-autoriserede afsendere kasseres før enhver AI-behandling. Assistent-fanen i platform-chatten er som standard tilgængelig for administratorer; Admin kan begrænse adgangen via en autorisationsliste.
Overføres til AI-udbyder (afhængigt af den valgte model Anthropic PBC eller OpenAI, L.L.C., begge USA): i modsætning til Kira overføres her faktiske forretningsdata: indholdet af instruktionen, medsendte vedhæftninger (PDF, billeder, tekstdokumenter – herunder billed-/PDF-indhold til analyse), e-mailadressen på den instruerende person samt de begivenheds-, venue-, hotel-, partner-, crew-, gæsteliste- og finans-/dealdata, der er nødvendige for at behandle instruktionen. Til turné-routing desuden spillesteder, koordinater og rejseafstande.
Bilagsgenkendelse & filanalyse: Derudover kan uploadede filer analyseres med AI-støtte: bilagsgenkendelsen (OCR) læser faktura-/kvitteringsdata ud af fotos og PDF'er ved bilagsregistreringen, og filanalysen ved upload udtrækker relevant indhold fra dokumenter. Filens indhold overføres derved til den pågældende AI-udbyder (Anthropic PBC eller OpenAI, L.L.C., begge USA); også her gælder: TLS-krypteret overførsel, ingen brug til modeltræning.
Du interagerer udelukkende med vores systemer hostet i Tyskland; derfra er overførslen til den pågældende AI-udbyder (Anthropic PBC eller OpenAI, L.L.C., begge USA) TLS-krypteret.
Ifølge AI-udbyderens kontraktvilkår (Enterprise- eller API-politik) bruges indholdet ikke til træning af udbyderens modeller.
Vi gemmer historikken over assistent-kørsler i maksimalt 90 dage til kvalitetssikring og misbrugsforebyggelse i en central log, der føres på tværs af platformene, og som kun vi har adgang til. Den omfatter instruktionen, modellens svar og de udførte handlinger inklusive de data, der blev overleveret i den forbindelse (for eksempel navne og kontaktoplysninger på kontaktpersoner, poster på gæstelister samt begivenheds-, hotel- og dealoplysninger). Filvedhæftninger gemmes ikke i fuld tekst i denne log. Indkomne rå e-mails slettes inden for få timer efter behandlingen.
Retsgrundlag: art. 6(1)(b) GDPR (opfyldelse af aftalen med platformsejeren); for crew-/kontaktdata heri er vi databehandler på vegne af Admin (art. 28 GDPR).
Overførsel til tredjeland (USA): standardkontraktbestemmelser (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework.
3.6 Offentligt website (j.show)
Ved besøg sendes din IP én gang krypteret til country.is for at detektere land og vise regional pris (EUR/USD; prisregioner: EU, USA/verden, Asien).
Vi bruger ingen reklame-trackere, ingen analysepixler og ingen tredjepartstjenester til måling af rækkevidde (ingen Google Analytics, ingen Meta Pixel, ingen Matomo). Bruger du ikke hjælpeassistenten, sættes der heller ingen cookies på det offentlige website (se punkt 4).
Kampagnemærker i links: kommer du til vores website via et mærket link i en besked, vi har sendt (parameteren src=), logger vi mærket, tidspunktet, den besøgte side og den identifikationsstreng, din browser sender (user agent), for at måle effekten af vores henvendelse. Der sættes ingen cookie, og der gemmes ingen IP-adresse. Via mærket kan besøget henføres til den pågældende besked; se nærmere i punkt 3.7.
Retsgrundlag: art. 6(1)(f) GDPR (legitim interesse i korrekt prisvisning og i at måle effekten af vores egen henvendelse).
3.7 Forretningsmæssig kontakt til potentielle kunder (B2B)
Til henvendelser til potentielle erhvervskunder i live- og turnébranchen (booking- og managementbureauer, turnéproduktioner, tour managers) behandler vi forretningsmæssige kontaktoplysninger på disse virksomheders kontaktpersoner. På dette område er vi dataansvarlige, ikke databehandler.
Datakategorier: navn, jobfunktion, arbejdsmæssig e-mailadresse og telefonnummer, arbejdsmæssig LinkedIn-profil, virksomhed, land, sprog, interne noter om ansvarsområde samt den e-mailkorrespondance, der er ført med os.
Kilde: offentligt tilgængelige kilder (virksomhedswebsites, offentlige brancheoversigter – researchen understøttes af en AI-baseret websøgning), branchedatabaser, anbefalinger samt oplysninger, som personen selv har givet os.
Formål: en enkelt eller lejlighedsvis første forretningsmæssige henvendelse og den efterfølgende korrespondance.
Måling af rækkevidde: links i vores beskeder bærer et kildemærke (se punkt 3.6). Formålet er udelukkende at måle effekten af vores egen henvendelse; der sker ingen videregivelse til tredjeparter og ingen profilering ud over vores website.
Modtagere: Anthropic PBC, USA – til oversættelse af interne noter og funktionsbetegnelser samt til at analysere og besvare indkomne beskeder. Afsendelsen sker via vores egen mailserver i Tyskland.
Retsgrundlag: art. 6(1)(f) GDPR – legitim interesse i direkte henvendelse til erhvervsmæssige kontaktpersoner og i at måle effekten af denne henvendelse.
Overførsel til tredjeland (USA): standardkontraktbestemmelser (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework; overførslen er TLS-krypteret. Ifølge udbyderens kontraktvilkår bruges indholdet ikke til modeltræning.
Opbevaringstid: indtil du gør indsigelse, højst 24 måneder efter den seneste kontakt. Klik-datasæt slettes efter 12 måneder. Gør du indsigelse, beholder vi kun din e-mailadresse på en spærreliste – uden de øvrige oplysninger – så vi ikke kontakter dig igen.
Din ret til indsigelse (art. 21 GDPR): du kan til enhver tid og uden formkrav gøre indsigelse mod behandlingen af dine oplysninger til direkte markedsføring – en e-mail til hello@j.show er nok. Vi stopper då henvendelserne omgående.
appversion, device – enhed-/versionsgenkendelse i appen.
JSHOW_SLOTS – husker, hvilke af dine konti der er logget ind på denne enhed (op til tre), så du kan skifte mellem dem uden at logge ind igen. Indeholder ingen klarnavne, kun kryptografiske værdier, der er knyttet til den pågældende kontos adgangskode. Varighed 30 dage, slettes straks ved log ud.
JSHOW_SLOTS_OUT – noterer kortvarigt, at en konto er logget ud, så udlogningen også slår igennem i mobilappen. Fjernes, når den er brugt.
kira_user – pseudonym identifikator, så en samtale med hjælpeassistenten kan fortsætte på tværs af website, håndbog og Platform (varighed 1 år, gælder alle j.show-adresser, HttpOnly, Secure, SameSite=Lax). Sættes først, når du åbner chatten.
Derudover sætter vi yderligere cookies af samme slags, alle udelukkende teknisk nødvendige, til login på flere konti, login på bureauplatformen, beskyttelse af formularer mod misbrug og push-notifikationer. Alle nævnte cookies tjener til at levere de funktioner, du har bedt om; ingen af dem bruges til analyse, sporing eller reklame.
Ingen cookie-banner nødvendig, da ingen samtykkekrævende cookies sættes. Du kan slette cookies i browseren; uden session-cookie kan du ikke logge ind.
Adgangskoder gemmes kun som kryptografiske hashes.
Øvrige personoplysninger på krypterede filsystemer. Særligt følsomme adgangsoplysninger, som Platformen gemmer for dig – f.eks. til en egen mailserver eller en bogføringsgrænseflade – gemmes desuden krypteret i databasen.
6. Modtagere / Deling
6.1 Inden for Platformen
Navn, e-mail, telefon, by og rolle er synlige for brugere med adgang (undtagen "Gæster" med begrænset adgang).
Listen "Rejsehold" for et arrangement er synlig for "Gæster", hvis de selv er på listen.
LINK-funktionen giver Admins/bureauer/tour managers mulighed for at dele udvalgt arrangementsinfo via tidsbegrænset link. Oprettelse logges.
"Skjul min kontakt" under "Rediger profil" begrænser synlighed af kontaktdata til Admins/bureauer.
6.2 Underdatabehandlere
Vi anvender omhyggeligt udvalgte leverandører med databehandleraftaler efter art. 28 GDPR. Krypteret overførsel; leverandører uden for EU på standardkontraktbestemmelser og, hvor relevant, EU-US Data Privacy Framework.
Leverandør
Placering
Formål
Betingelse
Hetzner Online GmbH
Tyskland
Hosting (server- og databaseinfrastruktur)
altid
Mailgun (Sinch Email)
EU-region
E-maillevering
altid, medmindre der er angivet en egen mailserver
Anthropic PBC
USA
Kira AI-assistent (central AI-tjeneste) & AI-advancing-assistent (Claude-model, når valgt eller som fallback); AI-bilagsgenkendelse (OCR) og filanalyse ved uploads; uden for Platformen desuden til research og korrespondance ved forretningsmæssig kontakt (punkt 3.7)
kun ved brug
OpenAI, L.L.C.
USA
Kira AI-assistent (central AI-tjeneste) & AI-advancing-assistent (GPT-model, når valgt eller som fallback); AI-bilagsgenkendelse (OCR) og filanalyse ved uploads
kun ved brug
Stripe
EU (Stripe Payments Europe)
Betalingsbehandling; betalingsfelterne indlæses derved direkte fra Stripe af din browser
kun ved betaling
DocuSign, Inc.
EU (eu.docusign.net)
E-signaturer
kun hvis Admin aktiverer
Box, Inc.
USA
E-signaturer
kun hvis Admin aktiverer
OneSignal, Inc.
USA
Push-notifikationer til brugere af mobilappen (enhedens push-tokens, notifikationsindhold)
kun ved brug af mobilappen med push aktiveret
DATEV eG
Tyskland
Bogføringseksport (overførsel af bogføringsdata)
kun ved forbindelse af Admin
Google LLC (Google Maps Platform)
USA
Adresseverifikation, stedssøgning, beregning af køreafstand/tidszoner for venue-, hotel- og rejsedata (serverside)
ved brug af adresse-/rejse-/routingfunktionerne
Mapbox, Inc.
USA
Kortvisning af spillesteder og ruter (klientside) samt statiske kortbilleder i turné-routing-PDF'er (hentes af PDF-rendereren); kortbiblioteket overfører teknisk brugstelemetri
når kortvisningen åbnes og når der genereres routing-PDF'er
FlightAware (AeroAPI)
USA
Hentning af flyplan-/flystatusdata til rejseplanlægning
ved brug af flydatafunktionen
Open-Meteo GmbH
Tyskland
Vejrudsigt for spillesteder (geokoordinater + dato)
ved brug af vejrfunktionen
Pdfcrowd
Tjekkiet
PDF-rendering
ved PDF-generering
Frankfurter
EU
Valutakurser (ingen personoplysninger)
ved valutaomregning
country.is
globalt (CDN-baseret)
Landdetektion (kun IP-adresse, krypteret)
kun offentligt website, håndbog & installationsassistent
Apify Technologies s.r.o.
Tjekkiet
Søgning efter en virksomheds offentlige profil på sociale medier (virksomheds- eller kontaktpersonnavnet overføres)
kun ved intern research foretaget af os
I Platformens kundeområde bruger vi ingen reklame-trackere, analysepixler, profileringstjenester, sociale plugins eller annonceringstjenester. Til at måle effekten af vores egen henvendelse analyserer vi udelukkende kampagnemærker i links, som vi selv har sendt (punkt 3.6). Vi sælger eller bytter ikke dine personoplysninger.
7. Opbevaringssted
Primær opbevaring på servere i Tyskland. Nogle underdatabehandlere kan inden for deres ansvar behandle data i andre lande.
8. Opbevaringstider
Crew-profiler: indtil den registrerede eller Admin/bureau sletter profilen. Ved sletningen fjernes profilen og alle den pågældendes tilknytninger i Platformen (crewplanlægning, rejsegrupper, værelsesfordeling, ud- og hjemrejser, køretøjer, opgaver, notifikationer) fuldstændigt og uigenkaldeligt. Centralt førte logge og historikker udløber efter de egne frister, der er nævnt nedenfor; du kan til enhver tid bede om at få dem slettet straks via hello@j.show.
Invitationer og interne logs: invitationer til nye crew-medlemmer udløber efter 30 dage; invitationslinket holder da op med at virke. E-mailadresse og navneinitialer fjernes straks ved afviste invitationer og efter yderligere 180 dage ved udløbne – indtil da kan invitationen sendes igen. Interne ændringslogs for enkelte begivenheder slettes dagen efter begivenheden, og AI-assistentens tekniske job-metadata senest 24 timer efter afslutning. Læste notifikationer i notifikationscenteret slettes automatisk 30 dage efter, at de er læst.
Platforminstans: i abonnementsperioden og, efter at licensen udløber (opsigelse eller udløb af abonnementet), i yderligere ét (1) år, så platformen til enhver tid kan genaktiveres i denne periode. Efter dette år slettes databasen fuldstændigt, medmindre lovbestemte opbevaringskrav gælder. Fra det tidspunkt licensen udløber, kan Admin også til enhver tid få platforminstansen arkiveret og/eller permanent slettet tidligere.
Fakturerings-/bogføringsdata: 10 år.
Kira-chat-historik: når en bruger sletter en chat, arkiveres og skjules den først; fuldstændig fjernelse sker på anmodning eller sammen med sletningen af platforminstansen.
AI-advancing-historik: log over assistent-kørsler i maksimalt 90 dage; indkomne rå e-mails slettes inden for få timer efter behandlingen.
Kontaktoplysninger fra forretningsmæssig kontakt (punkt 3.7): indtil du gør indsigelse, højst 24 måneder efter den seneste kontakt; derefter slettes kontakten og den tilhørende korrespondance automatisk. Ved en indsigelse bevares alene e-mailadressen som spærremarkering. Klik-datasæt fra rækkeviddemålingen: 12 måneder.
Godkendelseslogfiler (loginforsøg): 30 dage. Rådata i aktivitetslogfilerne – med IP-adresse, brugernavn og den kaldte adresse – sletter vi efter 90 dage; tilbage bliver kun dagssummer uden IP-adresse og uden fuldstændige adresser. Serverlogfiler opbevarer vi til sikkerhedskopiering og sporbarhed og sletter dem, så snart formålet bortfalder, senest når platformsinstansen slettes.
9. Dine rettigheder
Efter GDPR har du følgende rettigheder:
Indsigt (art. 15 GDPR) – alle oplysninger, der er gemt om dig, kan du se inde i Platformen.
Berigtigelse (art. 16 GDPR) – kan ændres under "Rediger profil".
Begrænsning af behandlingen (art. 18 GDPR) – f.eks. via feltet "Skjul min kontakt".
Indsigelse (art. 21 GDPR) – mod behandling, der er baseret på legitime interesser.
Dataportabilitet (art. 20 GDPR) – efter anmodning til hello@j.show udleverer vi dine oplysninger i et struktureret, almindeligt anvendt format.
Tilbagekaldelse af samtykke (art. 7(3) GDPR) – til enhver tid med virkning for fremtiden.
Du kan gøre disse rettigheder gældende over for Admin for din instans (dataansvarlig for dine crew- og kontaktdata) eller direkte over for os (hello@j.show).
10. Klager til tilsynsmyndighed
Du har ret til at klage (art. 77 GDPR). Kompetent myndighed for os:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
