Datenschutzerklärung

Wir verarbeiten nur, was Konto und Anzeige verlangen: E-Mail-Adresse und Passwort-Hash, Angaben zu Ihrem Betrieb, Ihre Bilder und Videos, technische Daten Ihrer Fernseher und Abrechnungsdaten.

Dazu kommen Serverprotokolle und einige IP-Adressen, die verhindern, dass fremde Geräte sich an Ihren Bildschirmen anmelden.

Zwei Dinge tun wir zusätzlich in eigener Verantwortung, damit der Dienst sicher und planbar läuft: Wir halten sicherheitsrelevante Aktionen in einem Protokoll fest (Abschnitt 11) und werten den Betriebszustand der Arbeitsbereiche aus, um den Dienst zu steuern (Abschnitt 12). Beides ist hier beschrieben.

Alles Weitere unterlassen wir bewusst. Wie lange etwas gespeichert bleibt, steht gesammelt im Abschnitt „Speicherdauer im Überblick".

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Für Fragen zum Datenschutz genügt eine Nachricht an [email protected]. Wir antworten innerhalb eines Monats. Ist ein Anliegen umfangreich oder aufwendig, dürfen wir die Frist um bis zu zwei Monate verlängern (Art. 12 Abs. 3 DSGVO) – dann sagen wir Ihnen innerhalb des ersten Monats Bescheid und nennen den Grund.

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor: Es sind ständig weniger als zwanzig Personen mit automatisierter Verarbeitung befasst, eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist nicht erforderlich, und wir verarbeiten keine Daten geschäftsmäßig zur Übermittlung oder für Markt- und Meinungsforschung.

Personenbezogene Daten

Angaben, die sich auf eine bestimmbare Person beziehen – Name, E-Mail-Adresse, IP-Adresse, auch ein Foto, auf dem jemand zu erkennen ist.

Verantwortlicher

Wer entscheidet, warum und womit Daten verarbeitet werden – und wer dafür gegenüber der betroffenen Person und der Aufsichtsbehörde einsteht.

Auftragsverarbeiter

Wer Daten nur nach Weisung des Verantwortlichen verarbeitet, etwa ein Rechenzentrum. Grundlage ist ein Vertrag nach Art. 28 DSGVO.

Display Slide Show ist ein Werkzeug für gewerbliche Kunden. Es gibt deshalb zwei getrennte Rollen. Von ihnen hängt ab, an wen sich eine betroffene Person wenden muss.

Wir sind Verantwortlicher

für alle Daten rund um das Konto und den Vertrag: Registrierung, Anmeldung, Sitzungen, E-Mail-Bestätigung, Passwort-Reset, Stammdaten des Betriebs, Geräte- und Lizenzverwaltung, Abrechnung, Systemmails, Serverprotokolle, das Protokoll sensibler Aktionen, die Auswertung des Betriebszustands und die Abwehr von Missbrauch. Legt eine eingeladene Person ein eigenes Konto an, sind wir auch für dieses Konto Verantwortlicher (Abschnitt 6.4).

Der Kunde ist Verantwortlicher

für die Inhalte, die er hochlädt und zeigt (Bilder und Videos können Personen abbilden), und dafür, wen er in seinen Arbeitsbereich einlädt und mit welcher Rolle. Diese Daten verarbeiten wir nur nach seiner Weisung; wir werten sie nicht aus und nutzen sie für keinen eigenen Zweck.

Eingeblendete Kampagnen

Auf Wunsch des Kunden können wir zusätzlich eigene oder von ihm beauftragte Werbemedien in die Wiedergabe seiner Bildschirme einblenden. Insoweit sind wir für die Auswahl und Einplanung selbst verantwortlich. Welches Medium wann läuft, rechnet die Anwendung auf dem Fernseher aus; dabei werden keine Zuschauer erfasst, keine Reichweiten gemessen und keine Daten an Dritte gegeben. Gespeichert wird nur auf dem Gerät, welche Einblendungen des Tages bereits liefen (siehe Abschnitt 16).

Bei den Inhalten und der Zugehörigkeit zum Arbeitsbereich sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Weisungsbindung, Vertraulichkeit, Schutzmaßnahmen, Unterauftragnehmer, Löschung und Nachweis regelt der Auftragsverarbeitungsvertrag. Er wird mit Vertragsschluss automatisch Vertragsbestandteil.

Bei jedem Aufruf protokolliert der Server den Vorgang automatisch. Das ist technisch unvermeidbar.

Was

IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Statuscode, übertragene Datenmenge, User-Agent (Browser- und Gerätekennung) und, sofern der Browser ihn sendet, der Referrer. Betroffen sind die Zugriffsprotokolle des Webservers und die Anwendungsprotokolle der Schnittstelle.

Wozu

Auslieferung der Seite, Eingrenzung von Störungen, Fehlersuche, Schutz vor Überlastung und Abwehr von Angriffen, etwa massenhaftem Durchprobieren von Passwörtern.

Grundlage

Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere Betrieb: Ohne Protokolle lässt sich ein Angriff weder erkennen noch belegen. Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt.

Wie lange

Unsere Anwendungsprotokolle löschen wir nach 7 Tagen (tägliche Rotation, sieben aufbewahrte Stände). Die Zugriffsprotokolle des Webservers löscht der Serverbetreiber nach seinen Vorgaben, spätestens nach 14 Tagen. Länger nur die Einträge eines konkreten Sicherheitsvorfalls, bis dieser aufgeklärt ist; sie werden dafür gesondert abgelegt.

Empfänger

Serverbetrieb: jafinity (Serverbetrieb im Auftrag des Anbieters), Standort Deutschland, als Auftragsverarbeiter – einschließlich des Betriebs der PostgreSQL-Datenbank auf gemeinsam genutzter Infrastruktur.

Für das Dashboard ist ein Konto nötig. Wir verarbeiten dafür nur, was die Anmeldung sicher macht.

Was

Firmenname, Anschrift und Telefonnummer des Betriebs, Zeitzone und Speicherkontingent. Beim Einzelunternehmen sind das zugleich Daten des Inhabers.

Wozu

Zuordnung des Vertrages, Rechnungsstellung, richtige Uhrzeit in Zeitplänen, Rückfragen zum Betrieb.

Grundlage

Art. 6 Abs. 1 lit. b DSGVO; für die Rechnungsangaben zusätzlich Art. 6 Abs. 1 lit. c DSGVO (steuerliche Pflichten).

Wie lange

Solange der Arbeitsbereich besteht. Wird er gelöscht, entfernen wir die Angaben innerhalb von 30 Tagen; rechnungsrelevante Angaben bleiben 10 Jahre gesperrt gespeichert.

Die Inhalte lädt der Kunde selbst hoch. Sie können Personen zeigen und damit personenbezogene Daten enthalten. Wir speichern sie und liefern sie an die Bildschirme des Kunden aus – mehr nicht.

Was

Die Datei samt technischer Angaben (Typ, Größe, Auflösung, Länge, Prüfsumme) sowie Bezeichnungen und Wiedergabe-Einstellungen des Kunden. In den Dateien können Zusatzdaten des Aufnahmegeräts stecken (Aufnahmezeit, Ort); wir werten sie nicht aus.

Wozu

Speicherung und Auslieferung an die Bildschirme des Kunden. Eine inhaltliche Prüfung findet nicht statt; geprüft wird nach dem Upload nur die Dateigröße. Videos werden derzeit nicht umgewandelt, sondern so ausgeliefert, wie sie hochgeladen wurden.

Grundlage

Verantwortlicher ist der Kunde; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des AVV. Im Verhältnis zum Kunden: Art. 6 Abs. 1 lit. b DSGVO.

Wie lange

Bis der Kunde die Datei oder den Arbeitsbereich löscht. Abgebrochene Uploads werden nach 24 Stunden entfernt. Nach Ende des Vertrages bleibt der Zugang zum Herunterladen 30 Tage bestehen; danach löschen wir die Inhalte einschließlich der Sicherungskopien nach den Regeln des AVV.

Empfänger

Amazon Web Services EMEA SARL als Auftragsverarbeiter (Objektspeicher Amazon S3, Region eu-north-1, Stockholm) – siehe Abschnitt „Empfänger und Auftragsverarbeiter".

Wie die Speicherung technisch abläuft:

• Die Dateien liegen in einem nicht öffentlichen Speicher. Es gibt keine erratbare Adresse, unter der eine Datei frei im Netz stünde.
• Die Auslieferung erfolgt nur über kurzlebige signierte Links mit einer Stunde Gültigkeit. Das Gerät erneuert sie selbst; ein weitergegebener alter Link funktioniert danach nicht mehr.
• Der Fernseher legt die Dateien in einem Offline-Zwischenspeicher auf dem Gerät selbst ab, damit die Wiedergabe ohne Internet weiterläuft. Wird eine Datei gelöscht oder das Gerät abgemeldet, räumt die Anwendung diesen Speicher beim nächsten Abgleich auf.

Jeder angemeldete Fernseher wird als Gerät geführt, weil die Lizenz je physischem Gerät gilt: derselbe Link auf fünf Fernsehern sind fünf Geräte.

Was

Eine zufällige Geräte-Identität (gespeichert nur als Hash), der User-Agent, eine Bezeichnung des Kunden, erste und letzte Sichtung, Belegungsstatus der Lizenz und Zeitpunkt einer Freigabe. Zum Bildschirm-Eintrag außerdem Name, Bildschirmdiagonale, Ausrichtung, Betriebszustand, „zuletzt gesehen" und die gemeldeten Gerätefähigkeiten (Formate, Auflösung, App-Version).

Wozu

Anzeige, ob ein Bildschirm läuft; Auslieferung des passenden Formats; korrekte Zählung der Lizenzen; Hilfe bei Störungen („seit wann ist der Bildschirm dunkel?").

Grundlage

Art. 6 Abs. 1 lit. b DSGVO für Geräte-Identität, Bezeichnung und Lizenzbelegung – ohne sie lässt sich der Vertrag weder erfüllen noch abrechnen. Art. 6 Abs. 1 lit. f DSGVO für User-Agent, gemeldete Gerätefähigkeiten sowie erste und letzte Sichtung; berechtigtes Interesse ist die Abwehr unbefugter Gerätenutzung und die Hilfe bei Störungen. Gegen die zuletzt genannten Verarbeitungen können Sie nach Art. 21 DSGVO widersprechen.

Wie lange

Ein Gerät belegt seine Lizenz erst nach 10 Minuten Dauerbetrieb – ein kurzer Blick vom Handy kostet nichts. Meldet es sich 60 Tage nicht, wird die Lizenz freigegeben. Der Eintrag wird dabei nur als freigegeben gekennzeichnet, damit nachvollziehbar bleibt, wofür abgerechnet wurde; endgültig entfernt wird er mit dem Arbeitsbereich, spätestens 30 Tage nach dessen Löschung.

Ein Fernseher meldet sich regelmäßig kurz beim Server („Herzschlag"); übertragen werden nur Geräte-Identität und Zustand. Die Anwendung nutzt weder Kamera noch Mikrofon – Personen vor dem Bildschirm werden nicht erfasst.

Ein Bildschirm wird über einen Link und einen kurzen, wechselnden Zahlencode oder einen Kopplungscode freigeschaltet. Damit niemand den Code durchprobiert, protokollieren wir die Versuche.

Was

Je Einlöseversuch: IP-Adresse, Zeitpunkt, betroffener Link und Erfolg oder Misserfolg. Der eingegebene Code wird nicht gespeichert; Kopplungscodes werden nur kurz vorgehalten.

Wozu

Begrenzung der Versuche (höchstens 10 pro Stunde je Link, 20 pro Stunde je IP-Adresse) und damit Schutz davor, dass Fremde Inhalte abrufen oder Lizenzen verbrauchen.

Grundlage

Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Abwehr automatisierter Angriffe; ohne Bezug zur Herkunft der Anfrage lässt sich Durchprobieren nicht von normaler Nutzung unterscheiden.

Wie lange

Löschung spätestens 30 Tage nach dem Versuch. Kopplungscodes werden 7 Tage nach Ablauf entfernt.

Nach richtiger Eingabe merkt ein signiertes Cookie die bestandene Prüfung – sonst wäre der Code bei jedem Neustart neu einzutippen.

Wer im Dashboard etwas Sicherheitsrelevantes tut, hinterlässt eine Spur. Das schützt Sie: Nur so lässt sich später klären, wer eine Änderung ausgelöst hat.

Was

Zeitpunkt, Art der Aktion (etwa Anlegen oder Löschen eines Bildschirms, Veröffentlichen einer Wiedergabe, Änderungen an Rechten oder Abrechnung), der betroffene Datensatz, das handelnde Konto und – falls jemand aus unserem Support im Namen eines Kontos gehandelt hat – auch dessen Kennung.

Wozu

Nachvollziehbarkeit von Änderungen, Aufklärung von Störungen und Missbrauch, Nachweis unserer Pflichten nach Art. 5 Abs. 2 DSGVO.

Grundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem nachvollziehbaren, revisionssicheren Betrieb; zusätzlich Art. 6 Abs. 1 lit. c in Verbindung mit Art. 32 Abs. 1 lit. d DSGVO. Betrifft ein Eintrag Daten, für die der Kunde Verantwortlicher ist, handeln wir insoweit nach Art. 28 DSGVO.

Wie lange

12 Monate ab dem Eintrag; danach entfernt ihn der Aufräumdienst.

Wir sehen im Betreiber-Bereich, wie es um die Arbeitsbereiche steht. Das ist eine Ansicht auf die ohnehin vorhandenen Daten – kein zusätzlicher Datenbestand und keine Bewertung von Personen.

Was

Je Arbeitsbereich: Zahl der Bildschirme und Geräte, belegte Lizenzen, Zeitpunkt der letzten Nutzung, Zustand des Abonnements und die E-Mail-Adresse des Inhabers.

Wozu

Betrieb und Kapazität planen, Zahlungsstörungen erkennen, Kunden ansprechen, deren Testphase endet oder deren Lizenzen für die angeschlossenen Geräte nicht ausreichen.

Grundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Steuerung des eigenen Angebots und an der Fortsetzung der Geschäftsbeziehung. Sie können dem nach Art. 21 DSGVO widersprechen.

Wie lange

Die Ansicht wird bei jedem Aufruf neu aus den vorhandenen Daten berechnet; es entsteht kein eigener Datenbestand mit eigener Frist.

Zahlung, Rechnungen, Zahlungsmittelwechsel und Kündigung laufen über das von Stripe betriebene Kundenportal – bewusst so gebaut:

Was

An Stripe gehen Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlungsdaten. Bei uns liegen nur Kunden- und Abo-Nummer bei Stripe, Preis-Kennung, Status des Abonnements, Anzahl der Lizenzen, Ende der laufenden Periode sowie Betrag und Link der letzten Rechnung. Zahlungsereignisse speichern wir gekürzt (Kennungen, Status, Menge, Periodenende) gegen Doppelverarbeitung, dazu einen Merkposten, welche Hinweis-Mail bereits verschickt wurde.

Wozu

Abwicklung des kostenpflichtigen Vertrages, Freischaltung der Lizenzen, Rechnungsstellung, steuerliche Pflichten, Rückfragen zu Rechnungen.

Grundlage

Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung, Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Aufbewahrung, Art. 6 Abs. 1 lit. f DSGVO für die Absicherung gegen Doppelverarbeitung.

Wie lange

Rechnungen und die dazugehörigen Angaben 10 Jahre (§ 147 AO, § 257 HGB), gerechnet ab Ende des Kalenderjahres der Rechnung. Sie sind währenddessen gesperrt und dienen nur noch steuerlichen Zwecken; ein Löschverlangen kann sie nicht vorzeitig entfernen. Das Journal der Zahlungsereignisse wird nach 90 Tagen gelöscht, die Merkposten der Hinweis-Mails mit dem Arbeitsbereich, spätestens 30 Tage nach dessen Löschung.

Empfänger

Stripe Payments Europe, Limited; ferner Steuerberatung und Finanzverwaltung, soweit gesetzlich vorgeschrieben.

Wir sind Kleinunternehmer im Sinne des § 19 UStG und weisen deshalb keine Umsatzsteuer aus. Alle angegebenen Preise sind Endpreise; Umsatzsteuer wird nicht erhoben und kann daher nicht als Vorsteuer abgezogen werden. Die von Stripe erstellten Rechnungen tragen den entsprechenden Hinweis auf die Steuerbefreiung nach § 19 UStG. Für die Testphase brauchen wir keine Zahlungsdaten: Ohne ausdrücklichen Kauf entsteht kein kostenpflichtiges Abonnement.

Auf den Seiten des Stripe-Kundenportals ist Stripe eigenständig verantwortlich: Dort gelten die Datenschutzhinweise von Stripe (stripe.com/de/privacy), und Stripe setzt eigene Cookies, unter anderem zur Betrugserkennung. Unsere Liste im Abschnitt „Cookies und Speicher auf Ihrem Gerät" betrifft nur unsere eigenen Seiten.

Was

Ihre E-Mail-Adresse oder Rufnummer, Ihr Name, der Inhalt der Anfrage und unsere Antwort.

Wozu

Beantwortung Ihres Anliegens, Bearbeitung von Anfragen betroffener Personen, Nachweis, dass und wie wir geantwortet haben.

Grundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag mit uns betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Bei Anfragen nach Art. 15 bis 21 DSGVO zusätzlich Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 DSGVO.

Wie lange

6 Monate nach abschließender Beantwortung. Anfragen betroffener Personen und unsere Antwort bewahren wir 3 Jahre auf, um die Erfüllung nachweisen zu können (Art. 5 Abs. 2 DSGVO). Für Anfragen mit Bezug zu einem Handelsgeschäft gelten die Fristen der Abgabenordnung.

Empfänger

Google Ireland Limited als Betreiber unseres Mailpostfachs.

Was

E-Mail-Adresse und Inhalt der Nachricht. Versendet werden nur betriebsnotwendige Mails: Registrierung, Verifizierungslink, Passwort-Reset, Team-Einladung, Hinweise zu Lizenzen, Testphase und Rechnungen.

Wozu

Zustellung dieser Nachrichten. Einen Newsletter gibt es nicht, und wir geben Ihre Adresse nicht für Werbung Dritter heraus. Die Hinweise zu Testphase, Zahlung und Lizenzen enthalten allerdings auch die Angabe, was ein Weiterbetrieb kostet – insoweit handelt es sich um Werbung für eigene, gleichartige Leistungen (§ 7 Abs. 3 UWG).

Grundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 lit. f DSGVO für Sicherheitshinweise zum Konto und für den werblichen Teil der Lizenzhinweise (berechtigtes Interesse an der Fortsetzung der Geschäftsbeziehung).

Wie lange

Wir protokollieren den Versand nicht dauerhaft; es bleibt nur der Merkposten, dass ein Hinweis verschickt wurde. Beim Mailanbieter gelten dessen Fristen.

Empfänger

Google Ireland Limited beziehungsweise Google LLC als Betreiber des verwendeten SMTP-Dienstes (smtp.gmail.com).

Der Transport zwischen den Mailservern läuft nach Möglichkeit über TLS, eine Ende-zu-Ende-Verschlüsselung können wir aber nicht garantieren. Senden Sie uns daher keine sensiblen Angaben per E-Mail.

Die folgende Liste ist vollständig für die Seiten unter show.jafinity.de. Erfasst sind alle Speicherarten: Cookies, localStorage, sessionStorage und der Zwischenspeicher des Service Workers. Jeder Eintrag ist erforderlich – ohne ihn funktioniert die angeforderte Leistung nicht oder nicht sicher.

Rechtsgrundlage für Speichern und Auslesen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne diese Einträge lässt sich der von Ihnen gewünschte Dienst – Anmeldung, Wiedergabe, Offline-Betrieb – nicht bereitstellen. Für die dabei verarbeiteten personenbezogenen Daten gilt Art. 6 Abs. 1 lit. b DSGVO, bei den Sicherheitsfunktionen Art. 6 Abs. 1 lit. f DSGVO.

Deshalb erscheint kein Einwilligungsbanner: Es gibt nichts einzuwilligen, und ein Banner für technisch notwendige Cookies wäre irreführend. Sie können Cookies und Speicher jederzeit im Browser löschen oder blockieren – dann sind Anmeldung, Wiedergabe und Offline-Betrieb nicht mehr möglich.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Zugriff haben nur die folgenden Dienstleister, gebunden durch einen Vertrag nach Art. 28 DSGVO und nur für den genannten Zweck:

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich verpflichtet sind – etwa an Finanzbehörden oder aufgrund gerichtlicher Anordnung – oder wenn es zur Durchsetzung unserer Rechte nötig ist. Ein weiterer Auftragsverarbeiter kommt nur hinzu, wenn er hier und in der Anlage des AVV steht; Kunden können nach den dortigen Regeln widersprechen.

Der Dienst ist so gebaut, dass die Daten in der EU bleiben: Server und Datenbank stehen in Deutschland, die Bilder und Videos in der EU-Region Stockholm. Ganz ausschließen lässt sich eine Übermittlung in ein Drittland – vor allem in die USA – dennoch nicht:

• Amazon Web Services speichert und liefert die Medien aus der EU-Region Stockholm. Ein Zugriff der US-Muttergesellschaft auf Support- und Verwaltungsdaten lässt sich nicht ausschließen.
• Stripe wickelt Zahlungen mit Beteiligung der Stripe, Inc. in den USA ab.
• Google versendet unsere Systemmails und betreibt unser Postfach; auch dabei ist eine Verarbeitung in den USA möglich.

Dafür bestehen die nach Art. 44 ff. DSGVO nötigen Garantien: Mit allen genannten Anbietern gelten die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) als Teil des jeweiligen Auftragsverarbeitungsvertrages, ergänzt um verschlüsselte Übertragung und nicht öffentliche Speicherorte. Für Stripe, Inc. und Google LLC bestehen zusätzlich Zertifizierungen nach dem EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 besteht; für Amazon Web Services stützen wir uns auf die Standardvertragsklauseln des AWS-Datenverarbeitungszusatzes.

Eine Kopie der Garantien erhalten Sie auf Anfrage an [email protected]. Ein Restrisiko bleibt: Behörden in Drittländern können zugreifen, ohne dass dagegen ein mit der EU vergleichbarer Rechtsschutz besteht.

Wir löschen, sobald der Zweck entfällt – außer eine gesetzliche Pflicht verlangt Aufbewahrung. Der automatische Aufräumdienst läuft alle 6 Stunden.

Serverprotokolle

Anwendungsprotokolle 7 Tage; Zugriffsprotokolle des Webservers spätestens 14 Tage.

Kontodaten

Solange das Konto besteht; nach seiner Schließung Sperrung und endgültige Entfernung innerhalb von 30 Tagen.

Sitzungen (mit IP-Adresse und User-Agent)

7 Tage nach Ablauf oder Widerruf.

Links für Bestätigung und Passwort-Reset

7 Tage nach Ablauf oder Verwendung.

Einladungen

Mit Annahme oder Ablauf.

Kopplungscodes

7 Tage nach Ablauf.

Protokoll der Code-Einlöseversuche (IP-Adresse)

Spätestens 30 Tage.

Protokoll sensibler Aktionen (Auditprotokoll)

12 Monate ab dem Eintrag.

Angaben zum Betrieb

Solange der Arbeitsbereich besteht; nach dessen Löschung innerhalb von 30 Tagen.

Bilder und Videos

Bis der Kunde sie löscht; unvollständige Uploads nach 24 Stunden; nach Vertragsende 30 Tage Exportfrist, dann Löschung.

Geräte

Lizenz-Freigabe nach 60 Tagen ohne Lebenszeichen; der Eintrag bleibt als Historie und wird mit dem Arbeitsbereich gelöscht, spätestens 30 Tage nach dessen Löschung.

Anfragen an uns

6 Monate nach Beantwortung; Anfragen betroffener Personen 3 Jahre.

Journal der Zahlungsereignisse

90 Tage.

Rechnungen und steuerlich relevante Unterlagen

10 Jahre (§ 147 AO, § 257 HGB), gerechnet ab dem Ende des jeweiligen Kalenderjahres.

Sie haben uns gegenüber die folgenden Rechte. Eine formlose Nachricht an [email protected] genügt – kein Formular, keine Begründung außer beim Widerspruch, und kostenlos.

Auskunft (Art. 15 DSGVO)

Sie erfahren, welche Daten wir zu Ihnen verarbeiten, wozu, wie lange und an wen wir sie geben – und erhalten eine Kopie.

Berichtigung (Art. 16 DSGVO)

Falsche Daten stellen wir richtig, unvollständige ergänzen wir. Vieles ändern Sie in den Einstellungen selbst.

Löschung (Art. 17 DSGVO)

Sie können Löschung verlangen, sobald der Zweck entfallen ist. Wir setzen das innerhalb eines Monats um. Ausgenommen sind gesetzlich aufzubewahrende Daten, vor allem Rechnungen.

Einschränkung (Art. 18 DSGVO)

Statt zu löschen, legen wir die Verarbeitung auf Eis – etwa solange die Richtigkeit einer Angabe geklärt wird.

Datenübertragbarkeit (Art. 20 DSGVO)

Ihre Daten erhalten Sie in einem gängigen, maschinenlesbaren Format; auf Wunsch übermitteln wir sie direkt an einen anderen Anbieter, soweit technisch machbar.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Bei begründeten Zweifeln prüfen wir vorher Ihre Identität (Art. 12 Abs. 6 DSGVO). Das schützt Sie: Sonst könnte jeder mit Kenntnis Ihrer E-Mail-Adresse Ihre Daten anfordern.

Beschwerderecht (Art. 77 DSGVO): Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren – am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de.

Betrifft Ihr Anliegen Inhalte auf den Bildschirmen eines Kunden oder dessen Team-Daten, leiten wir es unverzüglich an ihn weiter und unterstützen ihn – entscheiden darf nur er.

E-Mail-Adresse und Passwort sind zum Abschluss des Nutzungsvertrages erforderlich: Ohne sie gibt es kein Konto, eine anonyme Nutzung des Dashboards ist nicht möglich. Für ein kostenpflichtiges Abonnement kommen die Rechnungsangaben hinzu, sonst können wir keine ordnungsgemäße Rechnung stellen. Alle übrigen Angaben – Name, Telefonnummer, Bezeichnungen der Bildschirme – sind freiwillig.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Automatisch läuft nur Technisches ohne rechtliche Wirkung: Lizenzzählung, Freigabe eines Geräts nach 60 Tagen, Begrenzung der Code-Versuche, Aufräumdienst. Persönlichkeits- oder Bonitätsprofile bilden wir nicht; Nutzungsdaten werten wir ausschließlich betriebs- und vertragsbezogen aus, wie in Abschnitt 12 beschrieben.

Wir treffen die nach Art. 32 DSGVO geforderten Maßnahmen. Die wichtigsten in einfachen Worten:

• Passwörter werden nie im Klartext gespeichert, sondern nur als Hash (argon2id). Auch Zugangs-, Einladungs-, Geräte- und Rücksetz-Token liegen nur als Hash vor; den Klartext verlässt der Server genau einmal – auf dem Weg zu Ihnen.
• Verschlüsselte Übertragung (TLS) zwischen Browser, Server, Schnittstelle und Datenbank.
• Strikte Mandantentrennung: Jeder Datensatz trägt die Kennung seines Arbeitsbereichs; jede Abfrage prüft serverseitig die Berechtigung. Dazu die Rollen Inhaber, Administrator, Bearbeiter, Betrachter.
• Nicht öffentlicher Medienspeicher: Auslieferung ausschließlich über signierte Links mit einer Stunde Gültigkeit; danach ist ein weitergegebener Link wertlos.
• Schutz vor Durchprobieren: Versuchsgrenzen je IP-Adresse und je Link auf allen Anmelde- und Code-Wegen; Auffrischungstoken werden bei jeder Verwendung ausgetauscht.
• Getrennte Geheimnisse für Nutzer- und Gerätetoken; Zahlungs-Schlüssel nur in der Produktionsumgebung.
• Geprüfte Zahlungsmeldungen: Jede Rückmeldung von Stripe wird signaturgeprüft und gegen Doppelverarbeitung gesichert.
• Protokollierte Betreiberzugriffe: Handelt jemand aus unserem Support im Namen eines Kontos, steht das im Protokoll sensibler Aktionen (Abschnitt 11).
• Automatischer Aufräumdienst alle 6 Stunden für abgelaufene Sitzungen, Token, Kopplungscodes, Einlöseversuche, Einträge des Auditprotokolls, Journaleinträge und verwaiste Uploads.

Die vollständige Beschreibung steht in der Anlage zum Auftragsverarbeitungsvertrag; wir passen die Maßnahmen fortlaufend an den Stand der Technik an. Einen hundertprozentigen Schutz gibt es im Internet nicht – deshalb gilt bei uns Datensparsamkeit: Was nicht erhoben wird, kann nicht verloren gehen.

Wir passen diese Erklärung an, wenn sich der Dienst ändert oder das Recht es verlangt – etwa bei einer neuen Funktion oder einem neuen Auftragsverarbeiter. Es gilt stets die hier veröffentlichte Fassung.

Diese deutsche Fassung ist maßgeblich; eine englische Übersetzung dient allein dem Verständnis.

Stand: 2026-08-30 (Version 1.0). Bei wesentlichen Änderungen informieren wir Kunden zusätzlich per E-Mail oder im Dashboard. Angaben zum Anbieter stehen im Impressum, die vertraglichen Regelungen in den AGB und im AVV.