Mandantentrennung
Galerien, Cloud-Token und Kundenkonfigurationen werden pro Kunde getrennt verwaltet.
DSGVO & SICHERHEIT
Datenschutz und Betriebssicherheit gehören zur Plattform.
Mandantentrennung, Löschfristen, verschlüsselte Secrets, signierte Updates und ein AVV-Prozess sind Teil der Architektur – nicht nur ein Text im Footer.
Löschkonzept
Events können vollständig gelöscht werden; automatische Aufbewahrungsfristen begrenzen die Speicherdauer.
AVV
Das Kundenportal ist für die dokumentierte Zustimmung zu einer versionierten Auftragsverarbeitung vorbereitet.
Secrets
PayPal Client-Secrets gehören auf den zentralen Server und nicht in die Fotobox-Konfiguration.
Signierte Updates
Clients prüfen Host, Hash und RSA-Signatur bevor ein Update installiert wird.
Supportdaten
Diagnosepakete werden ohne Kundenfotos erstellt und sensible Konfigurationswerte werden bereinigt.
OFFLINE
Cloud-Ausfall darf die lokale Box nicht stoppen.
Eine bereits gültig aktivierte Installation kann mit signiertem Offline-Lease weiterarbeiten. Lokale Fotoaufnahme und Druck bleiben unabhängig von Galerie und Payment.
Lokale Aufnahmefunktioniert ohne Cloud
Lokaler Druckfunktioniert ohne Galerie
GalerieUpload-Queue + Retry
Paymentwird ohne Verbindung nicht fingiert
Wichtig zur DSGVO
booth.center kann technische Funktionen für einen datenschutzbewussten Betrieb bereitstellen. Die konkrete Rechtmäßigkeit hängt trotzdem von der Nutzung, den Verträgen, Informationspflichten und Prozessen des jeweiligen Verantwortlichen ab. Finale Rechtstexte und AVV sollten vor Verkaufsstart fachlich geprüft werden.