Denne erklæringen beskriver hvordan vi behandler personopplysninger når du bruker j.show-plattformen ("Plattformen", "Tjenesten") eller besøker vår offentlige nettside. Den supplerer våre Bruksvilkår.
1. Behandlingsansvarlig / Kontakt
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Tyskland
E-post: hello@j.show
MVA-nr.: DE288958387
Vi har ikke oppnevnt personvernombud (ikke lovpålagt). For spørsmål om personvern kontakt oss direkte.
2. Roller i henhold til GDPR
j.show er en SaaS-plattform for profesjonell turné- og show-administrasjon. Avhengig av kontekst har vi ulike roller:
Behandlingsansvarlig for data vi behandler for å levere Tjenesten til kundene (plattformeiere) – registrering, fakturering, support – og for den offentlige nettsiden.
Databehandler for data kundene (artister, byråer) lagrer i sin instans om crew, kontakter, venues osv. Admin er behandlingsansvarlig for disse dataene. En databehandleravtale (DPA) etter art. 28 GDPR inngås gratis på forespørsel.
3. Hvilke data vi behandler og hvorfor
3.1 Registrering og drift av Plattformen
Grunnopplysninger for eier: navn, e-post, underdomene, språk, region, abonnementstype, lisensstatus.
Særskilte kategorier (art. 9 GDPR): helseopplysninger (allergier, kostkrav) for crew. Admin er ansvarlig for rettsgrunnlag (vanligvis samtykke).
Forretningsdata: show-/turnédetaljer, fakturaer, kontrakter, IBAN – registrert av Admin.
Steds- og reisedata: adresser og koordinater til spillesteder og hoteller (for kartvisning og turnéruter) samt eventuelle flydata (flynummer, dato) for reiseplanlegging – registrert av Admin eller berettigede brukere.
Tilgangs- og aktivitetsdata: IP ved innlogging, økt-ID, tidsstempler, enhetsinformasjon.
Rettsgrunnlag: art. 6(1)(b) GDPR (avtale); for crew-data opptrer vi som databehandler på vegne av Admin (art. 28); for helsedata art. 9(2)(a) (samtykke hentes inn av Admin).
3.2 Fakturering og betalinger
Fakturerings- og betalingsdata (firmanavn, adresse, MVA, bank via Stripe).
Rettsgrunnlag: art. 6(1)(b) og (c) GDPR.
3.3 E-postkommunikasjon
Transaksjons-e-poster (registrering, passordtilbakestilling, varsler, fakturaer) og support.
Rettsgrunnlag: art. 6(1)(b) GDPR.
3.4 AI-assistent "Kira" (valgfri)
Plattformen inkluderer en valgfri AI-basert assistent. Kira behandler kun data når du aktivt bruker chatten.
Overføres til AI-leverandøren (via vår sentrale AI-tjeneste; enten Anthropic PBC eller OpenAI, L.L.C., begge USA): chat-teksten din, rolle, språk, underdomene, abonnementstype, e-post (supportruting), side-URL og de nyeste meldingene som kontekst. IP-adressen din overføres ikke til AI-leverandøren; vi bruker den utelukkende på våre egne servere for å motvirke misbruk (begrensning av antall forespørsler). Modellvalget i plattforminnstillingene gjelder kun AI-advancing-assistenten, ikke Kira.
Overføres ikke: show-detaljer, crewlister, finansdata, kontrakter, opplastede filer eller andre forretningsdata.
Opplysninger til supporthenvendelser: for å kunne svare på supportspørsmål kan Kira hente driftsdata fra våre egne systemer og ta dem med i svaret – for eksempel hvilke plattformer en e-postadresse hører til, innloggingshendelser (med tidspunkt og IP-adresse for det aktuelle innloggingsforsøket), feillogger og leveringsstatus for e-poster vi har sendt (med mottakeradresse). Disse oppslagsresultatene blir en del av samtalen og overføres dermed også til AI-leverandøren.
Chathistorikken lagres på våre servere for kvalitetssikring. Sletting på forespørsel via hello@j.show.
I henhold til den aktuelle AI-leverandørens avtalevilkår (Anthropics Enterprise API-policy, OpenAIs API-datapolicy) brukes det overførte innholdet ikke til modelltrening. Overføringen skjer via TLS-krypterte forbindelser.
Rettsgrunnlag: art. 6(1)(a) GDPR (samtykke ved aktiv bruk).
Overføring til tredjeland (USA): standardkontraktsklausuler (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework.
3.5 AI-advancing-assistent (valgfri)
Plattformen inkluderer en valgfri AI-støttet advancing-assistent som tolker instruksjoner sendt på e-post til plattformens egen adresse eller via assistent-fanen i plattform-chatten, og som deretter kan opprette, endre eller koble arrangementer, venues, hoteller, partnere, avtaler osv. E-postveien er deaktivert som standard, må aktiveres av Admin og behandler kun instruksjoner fra autoriserte avsendere; e-poster fra ikke-autoriserte avsendere forkastes før enhver AI-behandling. Assistent-fanen i plattform-chatten er som standard tilgjengelig for administratorer; Admin kan begrense tilgangen via en autorisasjonsliste.
Overføres til AI-leverandøren (avhengig av valgt modell Anthropic PBC eller OpenAI, L.L.C., begge USA): i motsetning til Kira overføres her faktiske forretningsdata: innholdet i instruksjonen, eventuelle vedlegg (PDF, bilder, tekstdokumenter – inkludert bilde-/PDF-innhold for analyse), e-postadressen til personen som gir instruksjonen, samt de arrangement-, venue-, hotell-, partner-, crew-, gjesteliste- og finans-/avtaledataene som er nødvendige for å behandle instruksjonen. For turnérute-funksjonen i tillegg spillesteder, koordinater og reiseavstander.
Bilagsgjenkjenning & filanalyse: I tillegg kan opplastede filer analyseres med AI-støtte: bilagsgjenkjenningen (OCR) leser faktura-/kvitteringsdata ut av bilder og PDF-er ved bilagsregistreringen, og filanalysen ved opplasting trekker ut relevant innhold fra dokumenter. Filens innhold overføres da til den aktuelle AI-leverandøren (Anthropic PBC eller OpenAI, L.L.C., begge USA); også her gjelder: TLS-kryptert overføring, ingen bruk til modelltrening.
Du samhandler utelukkende med våre systemer hostet i Tyskland; derfra er overføringen til den aktuelle AI-leverandøren (Anthropic PBC eller OpenAI, L.L.C., begge USA) TLS-kryptert.
I henhold til AI-leverandørens avtalevilkår (Enterprise- eller API-policy) brukes innholdet ikke til trening av leverandørens modeller.
Vi lagrer historikken over assistent-kjøringer i maksimalt 90 dager for kvalitetssikring og misbruksforebygging, i en sentral logg som føres på tvers av plattformene, og som bare vi har tilgang til. Den omfatter instruksjonen, modellens svar og de utførte handlingene, inkludert dataene som ble overlevert i den forbindelse (for eksempel navn og kontaktopplysninger til kontaktpersoner, oppføringer i gjestelister samt arrangement-, hotell- og avtaleopplysninger). Vedlegg lagres ikke i fulltekst i denne loggen. Innkommende rå-e-poster slettes innen få timer etter behandling.
Rettsgrunnlag: art. 6(1)(b) GDPR (oppfyllelse av avtalen med plattformeieren); for crew-/kontaktdata som inngår, opptrer vi som databehandler på vegne av Admin (art. 28 GDPR).
Overføring til tredjeland (USA): standardkontraktsklausuler (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework.
3.6 Offentlig nettside (j.show)
Ved besøk sendes IP-en din én gang kryptert til country.is for å oppdage land og vise regional pris (EUR/USD; prisregioner: EU, USA/verden, Asia).
Vi bruker ingen annonsetrackere, ingen analysepiksler og ingen tredjepartstjenester for rekkeviddemåling (ingen Google Analytics, ingen Meta Pixel, ingen Matomo). Bruker du ikke hjelpeassistenten, settes det heller ingen informasjonskapsler på den offentlige nettsiden (se punkt 4).
Kampanjemerker i lenker: kommer du til nettsiden vår via en merket lenke i en melding vi har sendt (parameteren src=), logger vi merket, tidspunktet, siden som ble åpnet, og identifikasjonsstrengen nettleseren din sender (user agent), for å måle effekten av henvendelsen vår. Det settes ingen informasjonskapsel, og ingen IP-adresse lagres. Via merket kan besøket knyttes til den aktuelle meldingen; se nærmere i punkt 3.7.
Rettsgrunnlag: art. 6(1)(f) GDPR (berettiget interesse i korrekt prisvisning og i å måle effekten av vår egen henvendelse).
3.7 Forretningsmessig kontakt med potensielle kunder (B2B)
For å kontakte potensielle bedriftskunder i live- og turnébransjen (booking- og managementbyråer, turnéproduksjoner, tour managers) behandler vi forretningsmessige kontaktopplysninger om disse selskapenes kontaktpersoner. På dette området er vi behandlingsansvarlig, ikke databehandler.
Datakategorier: navn, stilling, jobbrelatert e-postadresse og telefonnummer, jobbrelatert LinkedIn-profil, selskap, land, språk, interne notater om ansvarsområde samt e-postkorrespondansen som er ført med oss.
Kilde: offentlig tilgjengelige kilder (selskapenes nettsteder, offentlige bransjeoversikter – undersøkelsen støttes av et AI-basert nettssøk), bransjedatabaser, anbefalinger samt opplysninger personen selv har gitt oss.
Formål: en enkeltstående eller leilighetsvis første forretningshenvendelse og den påfølgende korrespondansen.
Rekkeviddemåling: lenker i meldingene våre inneholder et kildemerke (se punkt 3.6). Formålet er utelukkende å måle effekten av vår egen henvendelse; det skjer ingen utlevering til tredjeparter og ingen profilering utover nettsiden vår.
Mottakere: Anthropic PBC, USA – for å oversette interne notater og stillingsbetegnelser samt for å tolke og besvare innkommende meldinger. Utsendingen skjer via vår egen e-postserver i Tyskland.
Rettsgrunnlag: art. 6(1)(f) GDPR – berettiget interesse i å henvende seg direkte til forretningsmessige kontaktpersoner og i å måle effekten av denne henvendelsen.
Overføring til tredjeland (USA): standardkontraktsklausuler (art. 46(2)(c) GDPR) og EU-US Data Privacy Framework; overføringen er TLS-kryptert. I henhold til leverandørens avtalevilkår brukes innholdet ikke til modelltrening.
Lagringstid: inntil du protesterer, lengst 24 måneder etter siste kontakt. Klikkdata slettes etter 12 måneder. Protesterer du, beholder vi kun e-postadressen din på en sperreliste – uten de øvrige opplysningene – slik at vi ikke kontakter deg på nytt.
Din rett til å protestere (art. 21 GDPR): du kan når som helst og uten formkrav protestere mot at opplysningene dine behandles for direkte markedsføring – en e-post til hello@j.show er nok. Vi stopper da henvendelsene umiddelbart.
4. Informasjonskapsler
Vi bruker kun strengt nødvendige informasjonskapsler:
JSHOW_N2 – økt (HttpOnly, Secure, SameSite=Lax).
JSHOW_APP – token for mobilapp.
farben_auto – mørk/lys-modus.
appversion, device – enhet-/versjonsdeteksjon i appen.
JSHOW_SLOTS – husker hvilke av kontoene dine som er innlogget på denne enheten (opptil tre), slik at du kan bytte mellom dem uten å logge inn på nytt. Inneholder ingen klarnavn, bare kryptografiske verdier som er knyttet til passordet til den aktuelle kontoen. Varighet 30 dager, slettes umiddelbart ved utlogging.
JSHOW_SLOTS_OUT – noterer kortvarig at en konto er logget ut, slik at utloggingen også får effekt i mobilappen. Fjernes når den er brukt.
kira_user – pseudonym identifikator slik at en samtale med hjelpeassistenten kan fortsette på tvers av nettside, håndbok og Plattform (varighet 1 år, gjelder alle j.show-adresser, HttpOnly, Secure, SameSite=Lax). Settes først når du åpner chatten.
I tillegg setter vi flere informasjonskapsler av samme type, alle strengt nødvendige, for innlogging på flere kontoer, innlogging på byråplattformen, beskyttelse av skjemaer mot misbruk og push-varsler. Alle nevnte informasjonskapsler brukes til å levere funksjonene du har bedt om; ingen av dem brukes til analyse, sporing eller reklame.
Ingen samtykkebanner nødvendig, da ingen samtykkepliktige informasjonskapsler settes. Du kan slette kapslene i nettleseren; uten øktkapsel kan du ikke logge inn.
5. Kryptering
Overføring over SSL/TLS.
Passord lagres kun som kryptografiske hasher.
Øvrige personopplysninger på krypterte filsystemer; ingen feltvis applikasjonskryptering i tillegg.
6. Mottakere / Deling
6.1 Innenfor Plattformen
Navn, e-post, telefon, sted og rolle er synlige for brukere med tilgang til Plattformen (unntatt "Gjester" med begrenset tilgang).
Listen "Reisefølge" for et arrangement er synlig for "Gjester" som selv er i listen.
LINK-funksjonen lar Admins/byråer/tour managers gi tredjeparter (lokale promotorer m.fl.) en tidsbegrenset lenke med valgt arrangementsinformasjon. Oppretting logges.
"Skjul kontakten min" i "Rediger profil" begrenser synlighet av kontaktdata til Admins/byråer.
6.2 Underleverandører
Vi bruker nøye utvalgte leverandører med databehandleravtaler etter art. 28 GDPR. Kryptert overføring; leverandører utenfor EU under standardkontraktsklausuler og, der relevant, EU-US Data Privacy Framework.
Leverandør
Sted
Formål
Betingelse
Hetzner Online GmbH
Tyskland
Hosting (server- og databaseinfrastruktur)
alltid
Mailgun (Sinch Email)
EU-region
E-postutsending
alltid
Anthropic PBC
USA
AI-assistent Kira (sentral AI-tjeneste) & AI-advancing-assistent (Claude-modell, når valgt eller som fallback); AI-bilagsgjenkjenning (OCR) og filanalyse ved opplastinger; utenfor Plattformen i tillegg til undersøkelser og korrespondanse ved forretningsmessig kontakt (punkt 3.7)
kun ved bruk
OpenAI, L.L.C.
USA
AI-assistent Kira (sentral AI-tjeneste) & AI-advancing-assistent (GPT-/ChatGPT-modell, når valgt eller som fallback); AI-bilagsgjenkjenning (OCR) og filanalyse ved opplastinger
kun ved bruk
Stripe
EU (Stripe Payments Europe)
Betalingsbehandling; betalingsfeltene lastes da direkte fra Stripe av nettleseren din
kun ved betaling
DocuSign, Inc.
EU (eu.docusign.net)
E-signaturer
kun hvis Admin aktiverer
Box, Inc.
USA
E-signaturer
kun hvis Admin aktiverer
OneSignal, Inc.
USA
Push-varsler til brukere av mobilappen (enhetens push-tokens, varselinnhold)
kun ved bruk av mobilappen med push aktivert
DATEV eG
Tyskland
Regnskapseksport (overføring av regnskapsdata)
kun ved tilkobling av Admin
Google LLC (Google Maps Platform)
USA
Adresseverifisering, stedssøk, beregning av kjøreavstand/tidssoner for venue-, hotell- og reisedata (serverside)
ved bruk av adresse-/reise-/rutefunksjonene
Mapbox, Inc.
USA
Kartvisning av spillesteder og ruter (klientside) samt statiske kartbilder i turnérute-PDF-er (hentes av PDF-rendereren); kartbiblioteket overfører teknisk brukstelemetri
når kartvisningen åpnes og når rute-PDF-er genereres
FlightAware (AeroAPI)
USA
Henting av flyrute-/flystatusdata til reiseplanlegging
ved bruk av flydatafunksjonen
Open-Meteo GmbH
Tyskland
Værvarsel for spillesteder (geokoordinater + dato)
ved bruk av værfunksjonen
Pdfcrowd
Tsjekkia
PDF-rendering
ved PDF-generering
Frankfurter / Exchange Rate API
EU/USA
Valutakurser (ingen personopplysninger)
ved valutaomregning
country.is
globalt (CDN-basert)
Landdeteksjon (kun IP-adresse, kryptert)
bare offentlig nettside, håndbok & installasjonsassistent
Apify Technologies s.r.o.
Tsjekkia
Søk etter et selskaps offentlige profil i sosiale medier (selskaps- eller kontaktpersonnavnet overføres)
bare ved intern undersøkelse utført av oss
I kundeområdet på Plattformen bruker vi ingen annonsetrackere, analysepiksler, profileringstjenester, sosiale plugins eller annonsetjenester. For å måle effekten av vår egen henvendelse analyserer vi kun kampanjemerker i lenker vi selv har sendt (punkt 3.6). Vi selger eller bytter ikke personopplysningene dine.
7. Lagringssted
Primær lagring på servere i Tyskland. Noen underleverandører kan innenfor sitt ansvar behandle data i andre land.
8. Oppbevaringstider
Crew-profiler: inntil den registrerte eller Admin/byrå sletter profilen. Deretter fullstendig og ugjenkallelig sletting.
Invitasjoner og interne logger: invitasjoner til nye crew-medlemmer utløper etter 30 dager; invitasjonslenken slutter da å virke. E-postadresse og navneinitialer fjernes umiddelbart ved avslåtte invitasjoner og etter ytterligere 180 dager ved utløpte – frem til da kan invitasjonen sendes på nytt. Interne endringslogger for enkeltarrangementer slettes dagen etter arrangementet, og AI-assistentens tekniske jobb-metadata senest 24 timer etter fullføring. Leste varsler i varslingssenteret slettes automatisk 30 dager etter at de ble lest.
Plattforminstans: i abonnementsperioden og, etter at lisensen opphører (oppsigelse eller utløp av abonnementet), i ytterligere ett (1) år, slik at plattformen når som helst kan reaktiveres i denne perioden. Etter dette året slettes databasen fullstendig, med mindre lovbestemte oppbevaringskrav gjelder. Fra det tidspunktet lisensen opphører, kan Admin også når som helst få plattforminstansen arkivert og/eller permanent slettet tidligere.
Fakturerings-/regnskapsdata: 10 år.
Kira-chathistorikk: når en bruker sletter en chat, blir den først arkivert og skjult; fullstendig fjerning skjer på forespørsel eller sammen med slettingen av plattforminstansen.
AI-advancing-historikk: logg over assistent-kjøringer i maksimalt 90 dager; innkommende rå-e-poster slettes innen få timer etter behandling.
Kontaktopplysninger fra forretningsmessig kontakt (punkt 3.7): inntil du protesterer, lengst 24 måneder etter siste kontakt; deretter slettes kontakten og tilhørende korrespondanse automatisk. Ved en protest beholdes kun e-postadressen som sperremarkering. Klikkdata fra rekkeviddemålingen: 12 måneder.
Autentiseringslogger (påloggingsforsøk): 30 dager. Rådataene i aktivitetsloggene – med IP-adresse, brukernavn og adressen som ble kalt opp – sletter vi etter 90 dager; igjen står bare dagssummer uten IP-adresse og uten fullstendige adresser. Serverlogger oppbevarer vi til sikkerhetskopiering og sporbarhet og sletter dem så snart formålet bortfaller, senest når plattforminstansen slettes.
9. Dine rettigheter
Innsyn (art. 15), retting (art. 16), sletting (art. 17) via "Rediger profil". Se veiledning.
Begrensning (art. 18), innsigelse (art. 21), dataportabilitet (art. 20) på forespørsel via hello@j.show.
Tilbaketrekking av samtykke (art. 7(3) GDPR).
Du kan utøve rettighetene overfor Admin for instansen din eller direkte overfor oss.
10. Klagerett til tilsynsmyndighet
Du har rett til å klage (art. 77 GDPR). Kompetent myndighet for oss:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
