Privatlivspolitik

Ikrafttrædelsesdato: 16. september 2026

📄 Download databehandleraftalen som PDF: AVV (tysk) · DPA (engelsk)

Denne politik forklarer, hvordan vi behandler personoplysninger, når du bruger j.show-platformen ("Platformen", "Tjenesten") eller besøger vores offentlige website. Den supplerer vores Brugsbetingelser.

1. Dataansvarlig / Kontakt

• Jonas Stricker
• Im Geigersberg 8, 74348 Lauffen am Neckar, Tyskland
• E-mail: hello@j.show
• CVR/VAT: DE288958387

Databeskyttelsesrådgiver er ikke udpeget (ikke lovkrav). Kontakt os direkte ved spørgsmål om databeskyttelse.

2. Roller under GDPR

j.show er en SaaS-platform til professionel turné- og showadministration. Afhængigt af kontekst optræder vi i forskellige roller:

• Dataansvarlig for data vi behandler for at levere Tjenesten til kunder (platformsejere) – registrering, fakturering, support – og for det offentlige website.
• Databehandler for data vores kunder (artister, bureauer) gemmer på deres instans om crew, kontakter, venues osv. Admin er dataansvarlig for disse data. En databehandleraftale (DPA) efter art. 28 GDPR indgås gratis ved forespørgsel.

3. Hvilke data vi behandler og hvorfor

3.1 Registrering og drift af Platformen

• Stamdata for ejer: navn, e-mail, underdomæne, sprog, region, abonnementstype, licensstatus.
• Profildata for crew/inviterede: navn, e-mail, telefon, by, rolle, adgangskode (hash), sprog, enhedstype, valgfrit billede, fødselsdato, køn og tiltale/stedord samt – hvis de er indtastet til turnéplanlægningen – tøj- og skostørrelser, oplysninger om kørekort og tograbatkort, bonusprogrammer og -numre for fly, et hotelalias og frie bemærkninger om personen.
• Tofaktorlogin: Den, der sætter det op, gemmer en krypteret hemmelighed, tidspunktet for opsætningen og det senest anvendte tidstrin. Til forskel fra de øvrige profildata opbevares disse oplysninger centralt ved e-mailadressen og ikke i den enkelte platforms database: den anden faktor hører til personen og gælder på alle platforme, hvor vedkommende arbejder med samme adresse.
• Tredjepartskontakter (venues, promotors, hoteller): navn, e-mail, telefon, adresse, skattenumre – indtastet af Admin.
• Særlige kategorier (art. 9 GDPR): helbredsoplysninger (allergier, kostkrav) om crew. Admin er ansvarlig for retsgrundlag (normalt samtykke).
• Forretningsdata: show-/turnédetaljer, fakturaer, kontrakter, IBAN – indtastet af Admin.
• Steds- og rejsedata: adresser og koordinater på spillesteder og hoteller (til kortvisning og turné-routing) samt i givet fald flydata (flynummer, dato) til rejseplanlægning – indtastet af Admin eller berettigede brugere.
• Adgangs- og aktivitetsdata: IP ved login, session-ID, tidsstempler, enhedsinfo.

Retsgrundlag: art. 6(1)(b) GDPR (aftale); for crew-data er vi databehandler på vegne af Admin (art. 28); for helbredsdata art. 9(2)(a) (samtykke indhentes af Admin).

3.2 Fakturering og betalinger

• Fakturerings- og betalingsdata (firmanavn, adresse, VAT, bank via Stripe).
• Retsgrundlag: art. 6(1)(b) og (c) GDPR.

3.3 E-mailkommunikation

• Transaktionsmails (registrering, nulstilling af adgangskode, notifikationer, fakturaer) og support.
• Admin kan angive en egen mailserver til afsendelse af deal memos og fakturaer. Disse beskeder sendes så via den server, Admin har angivet, og ikke via vores leveringsudbyder; adgangsoplysningerne gemmes krypteret.
• Retsgrundlag: art. 6(1)(b) GDPR.

3.4 AI-assistent "Kira" (valgfri)

• Platformen inkluderer en valgfri AI-baseret assistent. Kira behandler kun data når du aktivt bruger chatten.
• Overføres til AI-udbyder (via vores centrale AI-tjeneste; enten Anthropic PBC eller OpenAI, L.L.C., begge USA): din chat-tekst, rolle, sprog, underdomæne, abonnementstype, e-mail (supportrouting), side-URL og de nyeste beskeder som kontekst. Din IP-adresse overføres ikke til AI-udbyderen; vi bruger den udelukkende på vores egne servere til at forebygge misbrug (begrænsning af antallet af forespørgsler). AI-modelvalget i platformindstillingerne gælder kun for AI-advancing-assistenten, ikke for Kira.
• Overføres ikke: showdetaljer, crewlister, finansdata, kontrakter, uploadede filer eller andre forretningsdata.
• Oplysninger til supporthenvendelser: for at kunne besvare supportspørgsmål kan Kira hente driftsdata fra vores egne systemer og inddrage dem i svaret – for eksempel hvilke platforme en e-mailadresse hører til, loginhændelser (med tidspunkt og IP-adresse for det pågældende loginforsøg), fejllogs og leveringsstatus for e-mails, vi har sendt (med modtageradresse). Disse opslagsresultater bliver en del af samtaleforløbet og overføres dermed også til AI-udbyderen.
• Chat-historikken opbevares på vores servere til kvalitetssikring. Sletning på anmodning via hello@j.show.
• Ifølge den pågældende AI-udbyders kontraktvilkår (Anthropics Enterprise API-politik, OpenAI's API-datapolitik) bruges det overførte indhold ikke til modeltræning. Overførslen sker via TLS-krypterede forbindelser.
• Retsgrundlag: art. 6(1)(a) GDPR (samtykke via aktiv brug).
• Overførsel til tredjeland (USA): standardkontraktbestemmelser (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework.

3.5 AI-advancing-assistent (valgfri)

• Platformen inkluderer en valgfri AI-støttet advancing-assistent, der fortolker instruktioner sendt pr. e-mail til platformens dedikerede adresse eller via assistent-fanen i platform-chatten, og som derefter kan oprette, ændre eller forbinde begivenheder, venues, hoteller, partnere, deals osv. E-mail-vejen er som standard deaktiveret, skal aktiveres af Admin og behandler kun instruktioner fra autoriserede afsendere; e-mails fra ikke-autoriserede afsendere kasseres før enhver AI-behandling. Assistent-fanen i platform-chatten er som standard tilgængelig for administratorer; Admin kan begrænse adgangen via en autorisationsliste.
• Overføres til AI-udbyder (afhængigt af den valgte model Anthropic PBC eller OpenAI, L.L.C., begge USA): i modsætning til Kira overføres her faktiske forretningsdata: indholdet af instruktionen, medsendte vedhæftninger (PDF, billeder, tekstdokumenter – herunder billed-/PDF-indhold til analyse), e-mailadressen på den instruerende person samt de begivenheds-, venue-, hotel-, partner-, crew-, gæsteliste- og finans-/dealdata, der er nødvendige for at behandle instruktionen. Til turné-routing desuden spillesteder, koordinater og rejseafstande.
• Bilagsgenkendelse & filanalyse: Derudover kan uploadede filer analyseres med AI-støtte: bilagsgenkendelsen (OCR) læser faktura-/kvitteringsdata ud af fotos og PDF'er ved bilagsregistreringen, og filanalysen ved upload udtrækker relevant indhold fra dokumenter. Filens indhold overføres derved til den pågældende AI-udbyder (Anthropic PBC eller OpenAI, L.L.C., begge USA); også her gælder: TLS-krypteret overførsel, ingen brug til modeltræning.
• Du interagerer udelukkende med vores systemer hostet i Tyskland; derfra er overførslen til den pågældende AI-udbyder (Anthropic PBC eller OpenAI, L.L.C., begge USA) TLS-krypteret.
• Ifølge AI-udbyderens kontraktvilkår (Enterprise- eller API-politik) bruges indholdet ikke til træning af udbyderens modeller.
• Vi gemmer historikken over assistent-kørsler i maksimalt 90 dage til kvalitetssikring og misbrugsforebyggelse i en central log, der føres på tværs af platformene, og som kun vi har adgang til. Den omfatter instruktionen, modellens svar og de udførte handlinger inklusive de data, der blev overleveret i den forbindelse (for eksempel navne og kontaktoplysninger på kontaktpersoner, poster på gæstelister samt begivenheds-, hotel- og dealoplysninger). Filvedhæftninger gemmes ikke i fuld tekst i denne log. Indkomne rå e-mails slettes inden for få timer efter behandlingen.
• Retsgrundlag: art. 6(1)(b) GDPR (opfyldelse af aftalen med platformsejeren); for crew-/kontaktdata heri er vi databehandler på vegne af Admin (art. 28 GDPR).
• Overførsel til tredjeland (USA): standardkontraktbestemmelser (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework.

3.6 Offentligt website (j.show)

• Ved besøg sendes din IP én gang krypteret til country.is for at detektere land og vise regional pris (EUR/USD; prisregioner: EU, USA/verden, Asien).
• Vi bruger ingen reklame-trackere, ingen analysepixler og ingen tredjepartstjenester til måling af rækkevidde (ingen Google Analytics, ingen Meta Pixel, ingen Matomo). Bruger du ikke hjælpeassistenten, sættes der heller ingen cookies på det offentlige website (se punkt 4).
• Kampagnemærker i links: kommer du til vores website via et mærket link i en besked, vi har sendt (parameteren src=), logger vi mærket, tidspunktet, den besøgte side og den identifikationsstreng, din browser sender (user agent), for at måle effekten af vores henvendelse. Der sættes ingen cookie, og der gemmes ingen IP-adresse. Via mærket kan besøget henføres til den pågældende besked; se nærmere i punkt 3.7.
• Retsgrundlag: art. 6(1)(f) GDPR (legitim interesse i korrekt prisvisning og i at måle effekten af vores egen henvendelse).

3.7 Forretningsmæssig kontakt til potentielle kunder (B2B)

Til henvendelser til potentielle erhvervskunder i live- og turnébranchen (booking- og managementbureauer, turnéproduktioner, tour managers) behandler vi forretningsmæssige kontaktoplysninger på disse virksomheders kontaktpersoner. På dette område er vi dataansvarlige, ikke databehandler.

• Datakategorier: navn, jobfunktion, arbejdsmæssig e-mailadresse og telefonnummer, arbejdsmæssig LinkedIn-profil, virksomhed, land, sprog, interne noter om ansvarsområde samt den e-mailkorrespondance, der er ført med os.
• Kilde: offentligt tilgængelige kilder (virksomhedswebsites, offentlige brancheoversigter – researchen understøttes af en AI-baseret websøgning), branchedatabaser, anbefalinger samt oplysninger, som personen selv har givet os.
• Formål: en enkelt eller lejlighedsvis første forretningsmæssige henvendelse og den efterfølgende korrespondance.
• Måling af rækkevidde: links i vores beskeder bærer et kildemærke (se punkt 3.6). Formålet er udelukkende at måle effekten af vores egen henvendelse; der sker ingen videregivelse til tredjeparter og ingen profilering ud over vores website.
• Modtagere: Anthropic PBC, USA – til oversættelse af interne noter og funktionsbetegnelser samt til at analysere og besvare indkomne beskeder. Afsendelsen sker via vores egen mailserver i Tyskland.
• Retsgrundlag: art. 6(1)(f) GDPR – legitim interesse i direkte henvendelse til erhvervsmæssige kontaktpersoner og i at måle effekten af denne henvendelse.
• Overførsel til tredjeland (USA): standardkontraktbestemmelser (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework; overførslen er TLS-krypteret. Ifølge udbyderens kontraktvilkår bruges indholdet ikke til modeltræning.
• Opbevaringstid: indtil du gør indsigelse, højst 24 måneder efter den seneste kontakt. Klik-datasæt slettes efter 12 måneder. Gør du indsigelse, beholder vi kun din e-mailadresse på en spærreliste – uden de øvrige oplysninger – så vi ikke kontakter dig igen.
• Din ret til indsigelse (art. 21 GDPR): du kan til enhver tid og uden formkrav gøre indsigelse mod behandlingen af dine oplysninger til direkte markedsføring – en e-mail til hello@j.show er nok. Vi stopper då henvendelserne omgående.

3.8 Forbindelse til et billetsystem (valgfri)

• Admin kan forbinde platformen med det billetsystem, som forsalget til en show kører gennem, for automatisk at hente salgstallene. Forbindelsen er ikke opsat som standard og virker først, når Admin har angivet et billetsystem og adgangsoplysninger.
• Kun dagssummen af solgte billetter pr. show hentes og gemmes – altså en tidsserie med dato og antal. Navne, adresser og e-mailadresser på billetkøbere behandles ikke; forespørgslen beder slet ikke om disse oplysninger, så de når aldrig vores systemer.
• De adgangsoplysninger, Admin har angivet, gemmes krypteret (AES-256-GCM), ligesom oplysningerne til en egen mailserver (se punkt 3.3).
• Ingen ny modtager, ingen tredjelandsoverførsel: vi sender ingen data til billetsystemet, men læser udelukkende fra den konto, Admin i forvejen har dér. Den, der driver systemet, bliver dermed ikke vores databehandler; afgørende er fortsat aftaleforholdet mellem Admin og den leverandør.
• Retsgrundlag: art. 6(1)(b) GDPR (kontrakt).

3.9 Datooversigt på egen hjemmeside (valgfri)

• Administratoren kan indlejre en oversigt over platformens datoer på sin egen hjemmeside (Indstillinger → Integrationer → Liste over dage til hjemmeside). Indlejringen er ikke aktiv som standard og virker først, når administratoren slår den til og indsætter den udleverede kode på sin hjemmeside.
• Forløb: når en besøgende åbner en side med datooversigten, henter vedkommendes browser to filer fra platformsadressen: et lille script og den færdige liste. Der inddrages ingen tredjeparter.
• Ingen cookies, ingen lagring i browseren: hverken scriptet eller hentningen af listen sætter cookies; der gemmes heller ingen data i local storage eller session storage, og der tildeles ingen genkendelsesidentifikatorer.
• Behandlede data: udelukkende de oplysninger, som ethvert kald teknisk medbringer – IP-adresse, dato og klokkeslæt, henvisende side (referrer), oplysninger om browser og styresystem (user agent) – samt det sprog, der er indstillet i browseren, og som alene bruges til at vælge sprogudgave. Disse oplysninger registreres i serverloggene (se punkt 8), sammenstilles ikke med andre data og bruges ikke til analyse, profilering eller reklame.
• Opbevaringssted: servere i Tyskland (se punkt 7). Der kommer ingen yderligere databehandler til ved dette kald.
• Billetlinks: indeholder oversigten billetlinks, er det almindelige links. Data når først den pågældende billetudbyder, når en besøgende klikker på linket.
• Roller og retsgrundlag: dataansvarlig for den hjemmeside, som oversigten indlejres på, er kunden; vi behandler kalddataene på kundens vegne (art. 28 i GDPR, se punkt 2). For driften og sikringen af vores servere støtter vi os på art. 6, stk. 1, litra f, i GDPR. Kunden informerer selv de besøgende på sin hjemmeside; i platformen stiller vi en tekstskabelon til rådighed under det nævnte menupunkt.

4. Cookies

Vi bruger kun nødvendige cookies:

• JSHOW_N2 – session (HttpOnly, Secure, SameSite=Lax).
• JSHOW_APP – token til mobilapp.
• farben_auto – mørk/lys-tilstand.
• appversion, device – enhed-/versionsgenkendelse i appen.
• JSHOW_SLOTS – husker, hvilke af dine konti der er logget ind på denne enhed (op til tre), så du kan skifte mellem dem uden at logge ind igen. Indeholder ingen klarnavne, kun kryptografiske værdier, der er knyttet til den pågældende kontos adgangskode. Varighed 30 dage, slettes straks ved log ud.
• JSHOW_SLOTS_OUT – noterer kortvarigt, at en konto er logget ud, så udlogningen også slår igennem i mobilappen. Fjernes, når den er brugt.
• kira_user – pseudonym identifikator, så en samtale med hjælpeassistenten kan fortsætte på tværs af website, håndbog og Platform (varighed 1 år, gælder alle j.show-adresser, HttpOnly, Secure, SameSite=Lax). Sættes først, når du åbner chatten.

Derudover sætter vi yderligere cookies af samme slags, alle udelukkende teknisk nødvendige, til login på flere konti, login på bureauplatformen, beskyttelse af formularer mod misbrug og push-notifikationer. Alle nævnte cookies tjener til at levere de funktioner, du har bedt om; ingen af dem bruges til analyse, sporing eller reklame.

Ingen cookie-banner nødvendig, da ingen samtykkekrævende cookies sættes. Du kan slette cookies i browseren; uden session-cookie kan du ikke logge ind.

Retsgrundlag: § 25(2)(2) TDDDG (strengt nødvendige cookies) sammenholdt med art. 6(1)(b) GDPR.

Den datooversigt, som kunder kan indlejre på deres egen hjemmeside, sætter ingen cookies og gemmer intet i de besøgendes browser (se punkt 3.9).

5. Kryptering

• Trafik over SSL/TLS.
• Adgangskoder gemmes kun som kryptografiske hashes.
• Øvrige personoplysninger på krypterede filsystemer. Særligt følsomme adgangsoplysninger, som Platformen gemmer for dig – f.eks. til en egen mailserver eller en bogføringsgrænseflade – gemmes desuden krypteret i databasen.

6. Modtagere / Deling

6.1 Inden for Platformen

• Navn, e-mail, telefon, by og rolle er synlige for brugere med adgang (undtagen "Gæster" med begrænset adgang).
• Listen "Rejsefølge" for et arrangement er synlig for "Gæster", hvis de selv er på listen.
• LINK-funktionen giver Admins/bureauer/tour managers mulighed for at dele udvalgt arrangementsinfo via tidsbegrænset link. Oprettelse logges.
• "Skjul min kontakt" under "Rediger profil" begrænser synlighed af kontaktdata til Admins/bureauer.

6.2 Underdatabehandlere

Vi anvender omhyggeligt udvalgte leverandører med databehandleraftaler efter art. 28 GDPR. Krypteret overførsel; leverandører uden for EU på standardkontraktbestemmelser og, hvor relevant, EU-US Data Privacy Framework.

I Platformens kundeområde bruger vi ingen reklame-trackere, analysepixler, profileringstjenester, sociale plugins eller annonceringstjenester. Til at måle effekten af vores egen henvendelse analyserer vi udelukkende kampagnemærker i links, som vi selv har sendt (punkt 3.6). Vi sælger eller bytter ikke dine personoplysninger.

7. Opbevaringssted

Primær opbevaring på servere i Tyskland. Nogle underdatabehandlere kan inden for deres ansvar behandle data i andre lande.

8. Opbevaringstider

• Crew-profiler: indtil den registrerede eller Admin/bureau sletter profilen. Ved sletningen fjernes profilen og alle den pågældendes tilknytninger i Platformen (crewplanlægning, rejsefølger, værelsesfordeling, ud- og hjemrejser, køretøjer, opgaver, notifikationer) fuldstændigt og uigenkaldeligt. Centralt førte logge og historikker udløber efter de egne frister, der er nævnt nedenfor; du kan til enhver tid bede om at få dem slettet straks via hello@j.show.
• Invitationer og interne logs: invitationer til nye crew-medlemmer udløber efter 30 dage; invitationslinket holder da op med at virke. E-mailadresse og navneinitialer fjernes straks ved afviste invitationer og efter yderligere 180 dage ved udløbne – indtil da kan invitationen sendes igen. Interne ændringslogs for enkelte begivenheder slettes dagen efter begivenheden, og AI-assistentens tekniske job-metadata senest 24 timer efter afslutning. Læste notifikationer i notifikationscenteret slettes automatisk 30 dage efter, at de er læst.
• Platforminstans: i abonnementsperioden og, efter at licensen udløber (opsigelse eller udløb af abonnementet), i yderligere ét (1) år, så platformen til enhver tid kan genaktiveres i denne periode. Efter dette år slettes databasen fuldstændigt, medmindre lovbestemte opbevaringskrav gælder. Fra det tidspunkt licensen udløber, kan Admin også til enhver tid få platforminstansen arkiveret og/eller permanent slettet tidligere.
• Fakturerings-/bogføringsdata: 10 år.
• Kira-chat-historik: når en bruger sletter en chat, arkiveres og skjules den først; fuldstændig fjernelse sker på anmodning eller sammen med sletningen af platforminstansen.
• AI-advancing-historik: log over assistent-kørsler i maksimalt 90 dage; indkomne rå e-mails slettes inden for få timer efter behandlingen.
• Kontaktoplysninger fra forretningsmæssig kontakt (punkt 3.7): indtil du gør indsigelse, højst 24 måneder efter den seneste kontakt; derefter slettes kontakten og den tilhørende korrespondance automatisk. Ved en indsigelse bevares alene e-mailadressen som spærremarkering. Klik-datasæt fra rækkeviddemålingen: 12 måneder.
• Godkendelseslogfiler (loginforsøg): 30 dage. Rådata i aktivitetslogfilerne – med IP-adresse, brugernavn og den kaldte adresse – sletter vi efter 90 dage; tilbage bliver kun dagssummer uden IP-adresse og uden fuldstændige adresser. Serverlogfiler opbevarer vi til sikkerhedskopiering og sporbarhed og sletter dem, så snart formålet bortfalder, senest når platformsinstansen slettes.

9. Dine rettigheder

Efter GDPR har du følgende rettigheder:

• Indsigt (art. 15 GDPR) – alle oplysninger, der er gemt om dig, kan du se inde i Platformen.
• Berigtigelse (art. 16 GDPR) – kan ændres under "Rediger profil".
• Sletning (art. 17 GDPR) – kan slettes under "Rediger profil". Se vejledningen til sletning af konto.
• Begrænsning af behandlingen (art. 18 GDPR) – f.eks. via feltet "Skjul min kontakt".
• Indsigelse (art. 21 GDPR) – mod behandling, der er baseret på legitime interesser.
• Dataportabilitet (art. 20 GDPR) – efter anmodning til hello@j.show udleverer vi dine oplysninger i et struktureret, almindeligt anvendt format.
• Tilbagekaldelse af samtykke (art. 7(3) GDPR) – til enhver tid med virkning for fremtiden.

Du kan gøre disse rettigheder gældende over for Admin for din instans (dataansvarlig for dine crew- og kontaktdata) eller direkte over for os (hello@j.show).

10. Klager til tilsynsmyndighed

Du har ret til at klage (art. 77 GDPR). Kompetent myndighed for os:

• Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
• Königstraße 10a, 70173 Stuttgart, Tyskland
• www.baden-wuerttemberg.datenschutz.de

11. Ændringer

Vi kan opdatere denne politik. Væsentlige ændringer meddeles med rimeligt varsel. Den aktuelle version ligger på j.show/privacy/da.html.