Denna policy beskriver hur vi behandlar personuppgifter när du använder j.show-plattformen ("Plattformen", "Tjänsten") eller besöker vår publika webbplats. Den kompletterar våra Användarvillkor.
1. Personuppgiftsansvarig / Kontakt
Jonas Stricker
Im Geigersberg 8, 74348 Lauffen am Neckar, Tyskland
E-post: hello@j.show
VAT-nr: DE288958387
Dataskyddsombud har inte utsetts (inget lagkrav). För frågor om dataskydd, kontakta oss direkt.
2. Roller enligt GDPR
j.show är en SaaS-plattform för professionell turné- och show-hantering. Beroende på sammanhang agerar vi i olika roller:
Personuppgiftsansvarig för data som vi behandlar för att leverera Tjänsten till våra kunder (plattformsaagare) – registrering, fakturering, support – och för den publika webbplatsen.
Personuppgiftsbiträde för data som våra kunder (artister, byråer) lagrar i sin instans om crew, kontakter, venues m.m. Admin är personuppgiftsansvarig för dessa data. Ett databehandlingsavtal (DPA) enligt art. 28 GDPR ingås kostnadsfritt på begäran.
Profildata crew/inbjudna användare: namn, e-post, telefon, ort, roll, lösenord (hashat), språk, enhetstyp, valfritt foto, födelsedatum, kön och tilltal/pronomen samt – i den mån de anges för turnéplaneringen – kläd- och skostorlekar, uppgifter om körkort och tågrabattkort, bonusprogram och -nummer för flyg, ett hotellalias och fria anteckningar om personen.
Inloggning i två steg: Den som ställer in den lagrar en krypterat sparad hemlighet, tidpunkten för inställningen och det senast använda tidssteget. Till skillnad från övriga profiluppgifter förvaras dessa uppgifter centralt kopplade till e-postadressen och inte i den enskilda plattformens databas: den andra faktorn hör till personen och gäller på alla plattformar där hen arbetar med samma adress.
Särskilda kategorier (art. 9 GDPR): hälsoinformation (allergier, kostkrav) för crew. Admin ansvarar för rättslig grund (vanligtvis samtycke).
Affärsdata: show-/turnédetaljer, fakturor, avtal, IBAN – inmatade av Admin.
Plats- och resedata: adresser och koordinater till spelplatser och hotell (för kartvisning och turnérutter) samt i förekommande fall flyguppgifter (flightnummer, datum) för reseplanering – inmatade av Admin eller behöriga användare.
Åtkomst- och aktivitetsdata: IP vid inloggning, session-ID, tidstick, enhetsinformation.
Rättslig grund: art. 6(1)(b) GDPR (avtal); för crew-data agerar vi som personuppgiftsbiträde åt Admin (art. 28); för hälsodata art. 9(2)(a) (samtycke inhämtas av Admin).
3.2 Fakturering och betalningar
Fakturerings- och betalningsdata (företagsnamn, adress, VAT, bank via Stripe).
Rättslig grund: art. 6(1)(b) och (c) GDPR.
3.3 E-postkommunikation
Transaktionsmail (registrering, lösenordåterställning, aviseringar, fakturor) och support.
Admin kan ange en egen e-postserver för utskick av deal memos och fakturor. Dessa meddelanden går då via den server som Admin angett och inte via vår leveransleverantör; inloggningsuppgifterna lagras krypterade.
Rättslig grund: art. 6(1)(b) GDPR.
3.4 AI-assistent "Kira" (valfri)
Plattformen innehåller en valfri AI-baserad assistent. Kira behandlar data endast när du aktivt använder chatten.
Överförs till AI-leverantör (via vår centrala AI-tjänst; antingen Anthropic PBC eller OpenAI, L.L.C., båda USA): din chattext, användarroll, språk, subdomän, prenumerationstyp, e-post (supportrouting), sid-URL och de senaste meddelandena som kontext. Din IP-adress överförs inte till AI-leverantören; vi använder den enbart på våra egna servrar för att motverka missbruk (begränsning av antalet förfrågningar). Modellvalet i plattformsinställningarna gäller endast AI-advancing-assistenten, inte Kira.
Överförs inte: showdetaljer, crew-listor, ekonomidata, avtal, uppladdade filer eller annan affärsdata.
Uppgifter för supportfrågor: för att kunna besvara supportfrågor kan Kira hämta driftdata från våra egna system och ta med dem i svaret – till exempel vilka plattformar en e-postadress hör till, inloggningshändelser (med tidpunkt och IP-adress för inloggningsförsöket), felloggar och leveransstatus för e-post som vi skickat (med mottagaradress). Dessa uppslagsresultat blir en del av samtalet och överförs därmed också till AI-leverantören.
Chatthistoriken lagras på våra servrar för kvalitetssäkring. Radering på begäran via hello@j.show.
Enligt respektive AI-leverantörs avtalsvillkor (Anthropics Enterprise API-policy, OpenAI:s API-datapolicy) används det överförda innehållet inte till modellträning. Överföringen sker via TLS-krypterade anslutningar.
Rättslig grund: art. 6(1)(a) GDPR (samtycke via aktiv användning).
Överföring till tredje land (USA): standardavtalsklausuler (art. 46(2)(c) GDPR) och EU-US Data Privacy Framework.
3.5 AI-advancing-assistent (valfri)
Plattformen innehåller en valfri AI-driven advancing-assistent som tolkar instruktioner som skickas via e-post till Plattformens egen adress eller via assistent-fliken i plattformschatten, och därefter kan skapa, ändra eller länka evenemang, venues, hotell, partner, deals m.m. E-postvägen är avstängd som standard, måste aktiveras av Admin och behandlar endast instruktioner från behöriga avsändare; e-post från icke behöriga avsändare kasseras före all AI-behandling. Assistent-fliken i plattformschatten är tillgänglig för administratörer som standard; Admin kan begränsa åtkomsten via en behörighetslista.
Överförs till AI-leverantör (beroende på vald modell Anthropic PBC eller OpenAI, L.L.C., båda USA): till skillnad från Kira överförs här faktiska affärsdata: innehållet i instruktionen, bifogade filer (PDF, bilder, textdokument – inklusive bild-/PDF-innehåll för analys), den instruerande personens e-postadress samt de evenemangs-, venue-, hotell-, partner-, crew-, gästlist- och finans-/dealdata som krävs för att behandla instruktionen. För turnéruttsfunktionen dessutom spelplatser, koordinater och ressträckor.
Kvittoigenkänning & filanalys: Dessutom kan uppladdade filer utvärderas med AI-stöd: kvittoigenkänningen (OCR) läser ut faktura-/kvittodata ur foton och PDF-filer vid kvittoregistreringen, och filanalysen vid uppladdning extraherar relevant innehåll ur dokument. Filens innehåll överförs därvid till respektive AI-leverantör (Anthropic PBC eller OpenAI, L.L.C., båda USA); även här gäller: TLS-krypterad överföring, ingen användning för modellträning.
Du interagerar uteslutande med våra system som ligger i Tyskland; därifrån är överföringen till respektive AI-leverantör (Anthropic PBC eller OpenAI, L.L.C., båda USA) TLS-krypterad.
Enligt AI-leverantörens avtalsvillkor (Enterprise- respektive API-policy) används innehållet inte till att träna dess modeller.
Vi lagrar historiken över assistentens körningar i högst 90 dagar för kvalitetssäkring och missbruksförebyggande, i en central logg som förs gemensamt för alla plattformar och som endast vi har åtkomst till. Den omfattar instruktionen, modellens svar och de utförda åtgärderna inklusive de uppgifter som därvid överlämnats (till exempel namn och kontaktuppgifter till kontaktpersoner, poster i gästlistor samt evenemangs-, hotell- och dealuppgifter). Bifogade filer lagras inte i fulltext i denna logg. Inkommande råa e-postmeddelanden raderas inom några timmar efter behandlingen.
Rättslig grund: art. 6(1)(b) GDPR (fullgörande av avtalet med plattformsägaren); för crew-/kontaktdata som ingår agerar vi som personuppgiftsbiträde åt Admin (art. 28 GDPR).
Överföring till tredje land (USA): standardavtalsklausuler (art. 46(2)(c) GDPR) och EU-US Data Privacy Framework.
3.6 Publik webbplats (j.show)
Vid besök skickas din IP en gång krypterat till country.is för att avgöra land och visa regionala priser (EUR/USD; prisregioner: EU, USA/världen, Asien).
Vi använder inga reklam-trackers, inga analyspixlar och inga tredjepartstjänster för räckviddsmätning (ingen Google Analytics, ingen Meta Pixel, ingen Matomo). Använder du inte hjälpassistenten sätts inte heller några cookies på den publika webbplatsen (se punkt 4).
Kampanjmärkning i länkar: kommer du till vår webbplats via en märkt länk i ett meddelande som vi skickat (parametern src=) loggar vi märkningen, tidpunkten, den besökta sidan och den identifieringssträng som din webbläsare skickar (user agent), för att mäta hur väl vår kontakt når fram. Ingen cookie sätts och ingen IP-adress lagras för detta. Via märkningen kan besöket kopplas till det aktuella meddelandet; mer om detta i punkt 3.7.
Rättslig grund: art. 6(1)(f) GDPR (berättigat intresse av korrekt prisvisning och av att mäta genomslaget för vår egen kontakt).
3.7 Affärskontakt med potentiella kunder (B2B)
För att kontakta potentiella företagskunder inom live- och turnébranschen (booking- och managementbyråer, turnéproduktioner, tour managers) behandlar vi affärsmässiga kontaktuppgifter till dessa företags kontaktpersoner. På detta område är vi personuppgiftsansvariga, inte personuppgiftsbiträde.
Datakategorier: namn, befattning, e-postadress och telefonnummer i tjänsten, LinkedIn-profil i tjänsten, företag, land, språk, interna anteckningar om ansvarsområde samt den e-postkorrespondens som förts med oss.
Källa: offentligt tillgängliga källor (företagswebbplatser, offentliga branschkataloger – efterforskningen stöds av en AI-baserad webbsökning), branschdatabaser, rekommendationer samt uppgifter som personen själv har lämnat till oss.
Ändamål: en enstaka eller tillfällig första affärskontakt och den efterföljande korrespondensen.
Räckviddsmätning: länkar i våra meddelanden bär en källmärkning (se punkt 3.6). Syftet är uteslutande att mäta genomslaget för vår egen kontakt; inget lämnas ut till tredje part och ingen profilering sker utanför vår webbplats.
Mottagare: Anthropic PBC, USA – för att översätta interna anteckningar och befattningsbeteckningar samt för att tolka och besvara inkommande meddelanden. Utskicket sker via vår egen e-postserver i Tyskland.
Rättslig grund: art. 6(1)(f) GDPR – berättigat intresse av att kontakta yrkesmässiga kontaktpersoner direkt och av att mäta genomslaget för denna kontakt.
Överföring till tredje land (USA): standardavtalsklausuler (art. 46(2)(c) GDPR) och EU-US Data Privacy Framework; överföringen är TLS-krypterad. Enligt leverantörens avtalsvillkor används innehållet inte till modellträning.
Lagringstid: till dess att du invänder, längst 24 månader efter den senaste kontakten. Klickposter raderar vi efter 12 månader. Om du invänder behåller vi enbart din e-postadress på en spärrlista – utan övriga uppgifter – så att vi inte kontaktar dig igen.
Din rätt att göra invändningar (art. 21 GDPR): du kan när som helst och formfritt invända mot att dina uppgifter behandlas för direktmarknadsföring – ett e-postmeddelande till hello@j.show räcker. Vi upphör då omedelbart med att kontakta dig.
appversion, device – enhet-/versionskänning i appen.
JSHOW_SLOTS – kommer ihåg vilka av dina konton som är inloggade på den här enheten (upp till tre), så att du kan växla mellan dem utan att logga in på nytt. Innehåller inga klartextnamn, bara kryptografiska värden knutna till lösenordet för respektive konto. Giltig i 30 dagar, raderas direkt vid utloggning.
JSHOW_SLOTS_OUT – noterar kortvarigt att ett konto har loggats ut, så att utloggningen får genomslag också i mobilappen. Tas bort när den har använts.
kira_user – pseudonym identifierare så att ett samtal med hjälpassistenten kan fortsätta över webbplats, handbok och Plattform (giltig i 1 år, gäller alla j.show-adresser, HttpOnly, Secure, SameSite=Lax). Sätts först när du öppnar chatten.
Dessutom sätter vi ytterligare cookies av samma slag, samtliga strikt nödvändiga, för inloggning på flera konton, inloggning på byråplattformen, skydd av formulär mot missbruk och push-aviseringar. Alla nämnda cookies används för att leverera de funktioner du begärt; ingen av dem används för analys, spårning eller reklam.
Ingen cookie-banner krävs eftersom inga samtyckesbaserade cookies sätts. Du kan rensa cookies i webbläsaren; utan session cookie kan du inte logga in.
Övriga personuppgifter på krypterade filsystem. Särskilt känsliga inloggningsuppgifter som Plattformen sparar åt dig – till exempel till en egen e-postserver eller ett bokföringsgränssnitt – lagras dessutom krypterade i databasen.
6. Mottagare / Delning
6.1 Inom Plattformen
Namn, e-post, telefon, ort och roll syns för användare med åtkomst till Plattformen (utom "Gäster" med begränsad åtkomst).
Listan "Resefölje" för ett evenemang syns för "Gäster" som ingår själva.
LINK-funktionen låter Admins/Byråer/Tour managers ge tredje parter (lokala promotorer m.fl.) en tidsbegränsad länk med vald evenemangsinformation. Skapande loggas.
"Dölj min kontakt" under "Redigera profil" begränsar synlighet av kontaktuppgifter till Admins/byråer.
6.2 Underbiträden
Vi anlitar noga utvalda leverantörer med avtal enligt art. 28 GDPR. Krypterad överföring; leverantörer utanför EU via standardavtalsklausuler och, där tillämpligt, EU-US Data Privacy Framework.
Leverantör
Plats
Syfte
Villkor
Hetzner Online GmbH
Tyskland
Hosting (server- och databasinfrastruktur)
alltid
Mailgun (Sinch Email)
EU-region
E-postleverans
alltid, om inte en egen e-postserver har angetts
Anthropic PBC
USA
AI-assistent Kira (central AI-tjänst) och AI-advancing-assistent (Claude-modell, när den är vald eller som reserv); AI-kvittoigenkänning (OCR) och filanalys vid uppladdningar; utanför Plattformen dessutom för efterforskning och korrespondens vid affärskontakt (punkt 3.7)
endast vid användning
OpenAI, L.L.C.
USA
AI-assistent Kira (central AI-tjänst) och AI-advancing-assistent (GPT-/ChatGPT-modell, när den är vald eller som reserv); AI-kvittoigenkänning (OCR) och filanalys vid uppladdningar
endast vid användning
Stripe
EU (Stripe Payments Europe)
Betalningshantering; betalningsfälten laddas därvid direkt från Stripe av din webbläsare
endast vid betalning
DocuSign, Inc.
EU (eu.docusign.net)
E-signaturer
endast om Admin aktiverar
Box, Inc.
USA
E-signaturer
endast om Admin aktiverar
OneSignal, Inc.
USA
Push-aviseringar till användare av mobilappen (enhetens push-tokens, aviseringsinnehåll)
endast vid användning av mobilappen med push aktiverat
DATEV eG
Tyskland
Bokföringsexport (överföring av bokföringsdata)
endast vid anslutning av Admin
Google LLC (Google Maps Platform)
USA
Adressverifiering, platssökning, beräkning av färdsträcka/tidszoner för venue-, hotell- och resedata (serverssidigt)
vid användning av adress-/rese-/routing-funktionerna
Mapbox, Inc.
USA
Kartvisning av spelplatser och rutter (klientsidigt) samt statiska kartbilder i PDF-filer med turnérutten (hämtas av PDF-renderaren); kartbiblioteket överför teknisk användningstelemetri
när kartvyn öppnas och när rutt-PDF-filer genereras
FlightAware (AeroAPI)
USA
Hämtning av flygtidtabells-/flygstatusdata för reseplanering
vid användning av flygdatafunktionen
Open-Meteo GmbH
Tyskland
Väderprognos för spelplatser (geokoordinater + datum)
vid användning av väderfunktionen
Pdfcrowd
Tjeckien
PDF-rendering
vid PDF-generering
Frankfurter
EU
Valutakurser (inga personuppgifter)
vid valutaomräkning
country.is
globalt (CDN-baserat)
Landkänning (endast IP-adress, krypterat)
endast publika webben, handboken & installationsassistenten
Apify Technologies s.r.o.
Tjeckien
Sökning efter ett företags offentliga profil i sociala medier (företags- eller kontaktpersonsnamnet överförs)
endast vid intern efterforskning som vi själva gör
I Plattformens kundgränssnitt använder vi inga reklam-trackers, analyspixlar, profileringstjänster, sociala plugins eller annonseringstjänster. För att mäta genomslaget för vår egen kontakt utvärderar vi enbart kampanjmärkningar i länkar som vi själva har skickat (punkt 3.6). Vi säljer eller byter inte dina personuppgifter.
7. Lagringsplats
Primär lagring på servrar i Tyskland. Vissa underbiträden kan inom sitt ansvarsområde behandla data i andra länder.
8. Lagringstider
Crew-profiler: tills den registrerade eller Admin/byrå raderar profilen. Vid raderingen tas profilen och alla den personens kopplingar i Plattformen (crewplanering, resegrupper, rumsfördelning, ut- och hemresor, fordon, uppgifter, aviseringar) bort fullständigt och oigenkalleligt. Centralt förda loggar och historik löper ut enligt de egna frister som anges nedan; du kan när som helst begära omedelbar radering av dem via hello@j.show.
Inbjudningar och interna loggar: inbjudningar till nya crew-medlemmar förfaller efter 30 dagar; inbjudningslänken slutar då att fungera. E-postadress och namninitialer tas bort direkt vid avböjda inbjudningar och efter ytterligare 180 dagar vid utgångna – fram till dess kan inbjudan skickas igen. Interna ändringsloggar för enskilda evenemang raderas dagen efter evenemanget, och AI-assistentens tekniska jobbmetadata senast 24 timmar efter slutförande. Lästa aviseringar i aviseringscentret raderas automatiskt 30 dagar efter att de lästs.
Plattforminstans: under prenumerationsperioden och, efter att licensen upphör (uppsägning eller att prenumerationen löper ut), i ytterligare ett (1) år, så att plattformen när som helst kan återaktiveras under denna period. Efter detta år raderas databasen fullständigt, om inte lagstadgade lagringskrav gäller. Från och med att licensen upphör kan Admin också när som helst låta arkivera och/eller permanent radera plattforminstansen tidigare.
Fakturerings-/bokföringsdata: 10 år.
Kira-chatthistorik: när en användare raderar en chatt arkiveras och döljs den först; fullständig borttagning sker på begäran eller tillsammans med raderingen av plattforminstansen.
AI-advancing-historik: logg över assistentens körningar i högst 90 dagar; inkommande råa e-postmeddelanden raderas inom några timmar efter behandlingen.
Kontaktuppgifter från affärskontakter (punkt 3.7): till dess att du invänder, längst 24 månader efter den senaste kontakten; därefter raderas kontakten och tillhörande korrespondens automatiskt. Vid en invändning behålls enbart e-postadressen som spärrnotering. Klickposter från räckviddsmätningen: 12 månader.
Autentiseringsloggar (inloggningsförsök): 30 dagar. Rådata i aktivitetsloggarna – med IP-adress, användarnamn och anropad adress – raderas efter 90 dagar; kvar blir endast dagssummor utan IP-adress och utan fullständiga adresser. Serverloggar bevaras för säkerhetskopiering och spårbarhet och raderas så snart ändamålet upphör, senast när plattformsinstansen raderas.
9. Dina rättigheter
Enligt GDPR har du följande rättigheter:
Tillgång (art. 15 GDPR) – alla uppgifter som lagras om dig kan du se inne i Plattformen.
Rättelse (art. 16 GDPR) – kan ändras under "Redigera profil".
Begränsning av behandlingen (art. 18 GDPR) – t.ex. via kryssrutan "Dölj min kontakt".
Invändning (art. 21 GDPR) – mot behandling som grundas på berättigade intressen.
Dataportabilitet (art. 20 GDPR) – på begäran till hello@j.show lämnar vi ut dina uppgifter i ett strukturerat, allmänt använt format.
Återkallelse av samtycke (art. 7(3) GDPR) – när som helst, med verkan för framtiden.
Du kan utöva dessa rättigheter gentemot Admin för din instans (personuppgiftsansvarig för dina crew- och kontaktuppgifter) eller direkt gentemot oss (hello@j.show).
10. Klagorätt hos tillsynsmyndighet
Du har rätt att lämna klagomål (art. 77 GDPR). Behörig myndighet för oss:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
