Datenschutz bei der Anbindung von Dropbox und Google Drive
Diese Hinweise beschreiben, welche Daten die Software RAWCaptureBooth verarbeitet, wenn Sie darin ein Dropbox- oder ein Google-Drive-Konto verbinden. Für die Nutzung der Website gelten ergänzend unsere allgemeinen Datenschutzhinweise.
Verantwortlicher
Thomas Michael Müller, Fichtenstraße 10c, 85659 Forstern, Deutschland, Telefon 01701890088, hello@rawcapturebooth.app
Grundsatz: Ihre Daten laufen nicht über unsere Server
RAWCaptureBooth ist eine Software, die vollständig auf Ihrem eigenen Rechner läuft. Verbinden Sie ein Dropbox- oder Google-Drive-Konto, kommuniziert ausschließlich Ihr Rechner unmittelbar mit dem jeweiligen Anbieter. Wir betreiben für diese Funktion keinen Server, der als Zwischenstation dient. Weder Ihre Zugangsdaten noch Ihre Bilder, Dateinamen, Ordnernamen oder Kontoinformationen werden an uns übertragen, von uns gespeichert oder von uns eingesehen.
Welche Daten bei der Anmeldung verarbeitet werden
Die Anmeldung erfolgt über das offizielle Anmeldeverfahren des jeweiligen Anbieters (OAuth 2.0). Ihr Kennwort wird dabei nur beim Anbieter selbst eingegeben; RAWCaptureBooth sieht es zu keinem Zeitpunkt. Nach erfolgreicher Anmeldung erhält die Software vom Anbieter Zugriffsschlüssel (Access Token und Refresh Token). Zusätzlich fragt die Software einmalig den Anzeigenamen und die E-Mail-Adresse des verbundenen Kontos ab, damit im Verwaltungsbereich sichtbar ist, mit welchem Konto die Verbindung besteht.
Diese Angaben werden ausschließlich lokal auf Ihrem Rechner gespeichert, in der Konfigurationsdatei
cloud.json im Verzeichnis %LOCALAPPDATA%\RAWCaptureBooth\config. Die Datei liegt
im Benutzerprofil des angemeldeten Windows-Kontos und ist durch die Zugriffsrechte des Betriebssystems
geschützt. Sie enthält die Zugriffsschlüssel im Klartext; wer Zugriff auf dieses Benutzerprofil hat, kann
sie auslesen. Schützen Sie den Rechner daher wie ein angemeldetes Konto.
Welche Berechtigungen angefragt werden und wofür
Dropbox
- account_info.read – Anzeigename und E-Mail-Adresse des verbundenen Kontos, damit die Software anzeigen kann, welches Konto verbunden ist.
- files.metadata.read – Auflisten der Ordner, damit Sie im Verwaltungsbereich einen Zielordner auswählen können.
- files.content.write – Hochladen der aufgenommenen Bilder und Animationen in den von Ihnen gewählten Ordner.
- sharing.write und sharing.read – Erzeugen und Wiederverwenden von Freigabelinks, damit Gäste ihr Bild oder das Web-Fotoalbum über einen QR-Code abrufen können.
Die Software liest keine Dateiinhalte aus Ihrer Dropbox. Sie greift nur auf die Ordner zu, die Sie als Ziel ausgewählt haben, und auf die dort von ihr selbst abgelegten Dateien.
Google Drive
- https://www.googleapis.com/auth/drive.file – Anlegen und Beschreiben ausschließlich derjenigen Dateien und Ordner, die RAWCaptureBooth selbst erstellt hat oder die Sie über die Ordnerauswahl (Google Picker) ausdrücklich freigegeben haben.
- openid und email – Anzeige, mit welchem Google-Konto die Verbindung besteht.
Wir verwenden bewusst nur den Berechtigungsumfang drive.file. RAWCaptureBooth kann den
übrigen Inhalt Ihres Google Drive weder sehen noch durchsuchen, auflisten, verändern oder löschen.
Welche Inhalte hochgeladen werden
Hochgeladen werden die während einer Veranstaltung entstandenen Ergebnisbilder sowie – sofern Sie diese Optionen einschalten – Animationen und die einzelnen Rohaufnahmen einer Session. Die Dateien werden in dem Ordner abgelegt, den Sie im Verwaltungsbereich festgelegt haben; auf Wunsch in Unterordnern, deren Namen sich aus dem von Ihnen vergebenen Event-Schlüssel ergeben. Weitere Daten – etwa Nutzungsstatistiken, Geräteinformationen oder Protokolldateien – überträgt die Software nicht in Ihr Cloud-Konto.
Aufnahmen von Veranstaltungen zeigen in aller Regel identifizierbare Personen. Für diese Bilder sind Sie als Betreiberin oder Betreiber der Fotobox datenschutzrechtlich verantwortlich, nicht wir. Bitte klären Sie Ihre Gäste über die Aufnahme und den Upload auf und holen Sie erforderliche Einwilligungen ein. RAWCaptureBooth stellt hierfür Einwilligungs- und Datenschutzfunktionen bereit, deren Einsatz Ihnen obliegt.
Freigabelinks und QR-Codes
Wenn Sie die QR-Code-Funktionen nutzen, erzeugt die Software beim jeweiligen Anbieter Freigabelinks auf einzelne Bilder oder auf den Veranstaltungsordner. Wer diesen Link kennt, kann die verlinkten Inhalte aufrufen, ohne sich anzumelden. Ob und wie lange solche Links gültig sind, richtet sich nach den Einstellungen und dem Tarif Ihres Cloud-Kontos. Bei Google Drive gibt es für Ordnerfreigaben keine Ablaufzeit. Behandeln Sie diese Links deshalb wie den Zugang zu den Bildern selbst.
Verwendung der Daten aus Google-APIs (Limited Use)
Die Verwendung der von Google-APIs empfangenen Informationen durch RAWCaptureBooth erfolgt in Übereinstimmung mit der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Verwendung (Limited Use). Konkret bedeutet das: Die Daten werden ausschließlich für die von Ihnen angeforderten Funktionen verwendet, nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht von Menschen gelesen – außer mit Ihrer ausdrücklichen Einwilligung, zu Sicherheitszwecken, zur Einhaltung geltenden Rechts oder in aggregierter und anonymisierter Form.
Rechtsgrundlage und Speicherdauer
Die Verarbeitung der Zugangsdaten und Kontoinformationen erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erbringung der von Ihnen angeforderten Funktion erforderlich ist. Die Angaben verbleiben auf Ihrem Rechner, bis Sie die Verbindung trennen, die Konfiguration zurücksetzen oder die Software entfernen. Eine Speicherung bei uns findet nicht statt, weshalb bei uns auch nichts gelöscht werden kann.
Verbindung jederzeit trennen
Im Verwaltungsbereich der Software finden Sie unter „Cloud, Mail & QR“ die Schaltfläche „Verbindung trennen“. Damit werden die gespeicherten Zugriffsschlüssel gelöscht und der Zugriff beim Anbieter zurückgezogen. Unabhängig davon können Sie den Zugriff jederzeit direkt beim Anbieter entziehen:
- Dropbox: Verbundene Apps
- Google: Apps mit Kontozugriff
Bereits hochgeladene Dateien bleiben nach dem Trennen in Ihrem Cloud-Konto erhalten und können dort von Ihnen gelöscht werden.
Datenschutzhinweise der Anbieter
Ihre Rechte
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die Rechte nach Art. 15 bis 21 DSGVO zu. Die Einzelheiten sowie die zuständige Aufsichtsbehörde finden Sie in unseren allgemeinen Datenschutzhinweisen.
Letzte Aktualisierung: 05.08.2026