Datenschutzerklärung

Wer verantwortlich ist

SignageStack betreibt das Dashboard, den Player und diese Website und ist Verantwortlicher für die in dieser Erklärung beschriebenen Daten. Schreiben Sie zu allem darin an office@signagestack.com — die Adresse erreicht die Menschen, die den Dienst betreiben.

Wenn Sie SignageStack nutzen, um Inhalte auf Ihren eigenen Bildschirmen zu zeigen, sind Sie verantwortlich für das, was Sie darauf stellen, und wir sind Ihr Auftragsverarbeiter. Dieses Verhältnis regelt der AV-Vertrag.

Was wir über Sie erheben

Konto- und Organisationsdaten, die Sie uns direkt geben:

• Name und E-Mail-Adresse sowie ein Hash des Passworts — nie das Passwort selbst
• Die Organisation, zu der Sie gehören, und Ihre Rolle darin
• Oberflächensprache und Benachrichtigungseinstellungen
• Rechnungsdaten, die zur Rechnungsstellung nötig sind

Wie Sie das Dashboard nutzen

Wir erfassen, wie das Dashboard genutzt wird — welche Seiten und Funktionen Sie öffnen, die Klicks dorthin und Aufzeichnungen angemeldeter Sitzungen, die Aufbau und Klicks zeigen, während jeder Text, jedes Bild und alle Eingaben verborgen bleiben —, verknüpft mit der ID Ihres Kontos, um zu finden, was schwer zu bedienen ist, und es zu verbessern. PostHog verarbeitet diese Daten für uns in der Europäischen Union.

Was die Bildschirme melden

Jeder gekoppelte Player meldet ein Geräteprofil, damit Sie Ihre Bildschirme auseinanderhalten und sehen, welche gesund sind:

• Plattform und Browser-User-Agent sowie die laufende Player-Version
• Ein Herzschlag-Zeitstempel — das ist „zuletzt gesehen" im Dashboard
• Ein Wiedergabeprotokoll: welches Element wann und wie lange lief

Inhalte, die Sie hochladen

Bilder, Videos und Dokumente, die Sie hochladen, liegen im Objektspeicher und werden Ihren Playern ausgeliefert. Wir sehen sie nicht durch, indexieren sie nicht und nutzen sie für nichts außer der Auslieferung an die von Ihnen zugewiesenen Bildschirme.

Verbundene Konten

Wenn Sie Google, Microsoft oder Canva verbinden, speichern wir die vom Anbieter ausgegebenen Access- und Refresh-Tokens, verschlüsselt mit AES-256-GCM. Tokens werden nur im Serverspeicher entschlüsselt, wenn eine App Ihre Daten abruft, und gelangen nie an einen Player oder in einen Snapshot. Beim Trennen oder Deinstallieren einer App und beim Löschen Ihres Kontos werden die Tokens und die darüber abgerufenen Inhalte gelöscht — bei Canva widerrufen wir sie zusätzlich bei Canva und entziehen damit den erteilten Zugriff.

Google-Nutzerdaten

Dieser Abschnitt beschreibt die Daten, die SignageStack über Google-APIs erhält. Er gilt, wenn Sie sich mit Google anmelden, ein Google-Konto mit einer App verbinden oder Dateien aus Google Drive importieren. Wir greifen nur auf Folgendes zu:

• Anmeldung mit Google: Ihr Name, Ihre E-Mail-Adresse und Ihre Google-Konto-ID, um Ihr SignageStack-Konto anzulegen und Sie anzumelden.
• Google-Calendar-App: die Liste der Kalender, die Ihr Google-Konto abonniert hat, damit Sie einen auswählen können, und die Termine des gewählten Kalenders — Titel, Beginn und Ende sowie Ort.
• Google-Sheets-App: die Zellwerte nur der Tabelle, die Sie in der Dateiauswahl von Google auswählen.
• Google-Slides-App: die Folien nur der Präsentation, die Sie in der Dateiauswahl von Google auswählen, als Bilder.
• Import aus Google Drive: die Dateien, die Sie in der Dateiauswahl von Google auswählen; sie werden in Ihre Medienbibliothek kopiert.

Wie wir Google-Nutzerdaten verwenden

Wir verwenden Google-Nutzerdaten nur für die Funktionen, die Sie nutzen: um Sie anzumelden, um den gewählten Kalender, die Tabelle oder die Präsentation auf den zugewiesenen Bildschirmen und in der Vorschau im Dashboard anzuzeigen, um sie zu aktualisieren, wenn sie sich bei Google ändern, und um importierte Dateien Ihrer Bibliothek hinzuzufügen. Anderes in Ihrem Google-Konto sehen wir nicht, und wir erstellen, ändern oder löschen dort nie etwas.

Wir verkaufen Google-Nutzerdaten nie, nutzen sie nie für Werbung und nie, um Modelle der künstlichen Intelligenz oder des maschinellen Lernens zu entwickeln, zu verbessern oder zu trainieren. Niemand bei SignageStack liest sie, es sei denn, Sie bitten uns im Support darum, es ist für die Sicherheit nötig (etwa um Missbrauch zu untersuchen) oder das Gesetz verlangt es.

Die Verwendung und Weitergabe von über Google-APIs erhaltenen Informationen an andere Apps durch SignageStack entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen: https://developers.google.com/terms/api-services-user-data-policy

An wen wir Google-Nutzerdaten weitergeben

Wir verkaufen, vermieten und tauschen Google-Nutzerdaten nicht. Wir geben sie nur in diesen Fällen weiter, übermitteln oder offenbaren sie:

• Innerhalb Ihrer Organisation: Mitglieder Ihrer SignageStack-Organisation sehen sie im Dashboard, und die zugewiesenen Bildschirme zeigen sie allen, die davor stehen.
• An die Anbieter, die SignageStack hosten — nur zum Betrieb des Dienstes, nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen: MongoDB Atlas (unsere Datenbank mit den abgerufenen Inhalten und den verschlüsselten Tokens), Railway (die Server, die sie abrufen und verarbeiten) und Cloudflare R2 (Speicher für Folienbilder, importierte Dateien und Datenbank-Backups). Keiner von ihnen darf sie für eigene Zwecke nutzen.
• Wenn das Gesetz es verlangt: zur Erfüllung einer rechtlichen Pflicht oder einer rechtmäßigen behördlichen Anfrage oder zum Schutz der Sicherheit unserer Nutzer und des Dienstes.
• Bei einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten — nur mit Ihrer vorherigen ausdrücklichen Einwilligung.

Speicherung und Löschung von Google-Nutzerdaten

Google-Tokens werden mit AES-256-GCM verschlüsselt gespeichert, Inhalte werden nur über TLS übertragen, und Zugriff darauf hat nur Ihre Organisation.

Wenn Sie ein Google-Konto trennen, die App löschen, die es nutzt, oder Ihr Konto oder Ihre Organisation gelöscht wird, löschen wir die Tokens und alles, was darüber abgerufen wurde — Termine, Zellwerte und Folienbilder — sofort. Aus Google Drive importierte Dateien sind normale Dateien in Ihrer Bibliothek und bleiben, bis Sie sie löschen. Gelöschte Daten verschwinden innerhalb von 30 Tagen aus unseren Datenbank-Backups.

Sie können den Zugriff von SignageStack außerdem jederzeit unter https://myaccount.google.com/permissions entfernen. Das Trennen in SignageStack entfernt diese Berechtigung nicht, weil andere SignageStack-Apps, die mit demselben Google-Konto verbunden sind, sie möglicherweise noch nutzen.

Unterauftragsverarbeiter

Wir nutzen wenige Anbieter für den Betrieb:

• MongoDB Atlas — die primäre Datenbank
• Cloudflare R2 — Medienspeicher und -auslieferung sowie nächtliche Datenbank-Backups
• Resend — transaktionale E-Mail (Einladungen, Passwort-Resets, geplante Berichte)
• Railway — Hosting der API, der Hintergrundjobs und des Caches
• Vercel — Hosting dieser Website, des Dashboards und des Players
• Sentry — Fehlerüberwachung für Dashboard und Player
• PostHog — Produktanalyse und Sitzungsaufzeichnungen für das Dashboard, für diese Website nur bei Zustimmung zu Analyse-Cookies; gehostet in der Europäischen Union
• Google, Microsoft und Canva — nur für Apps, die Sie ausdrücklich verbinden
• Google Analytics — Reichweitenmessung dieser Website, nur bei Zustimmung zu Analyse-Cookies

Wie lange wir speichern

Das Schließen eines Kontos oder einer Organisation startet eine Frist von 30 Tagen. In dieser Zeit ist das Konto deaktiviert, aber durch erneutes Anmelden wiederherstellbar; danach werden personenbezogene Daten anonymisiert — Name und E-Mail werden durch einen nicht identifizierenden Platzhalter ersetzt —, Einwilligungsnachweise gelöscht und Bildschirme, Playlists, App-Instanzen und hochgeladene Medien der Organisation endgültig entfernt.

Eine Testphase, die ohne bezahlten Tarif oder Upgrade-Anfrage endet, wird mit ihrem Ende gelöscht — das Konto sowie Bildschirme, Playlists, App-Instanzen, verbundene Konten und Medien seiner Organisation —, nach einer E-Mail am Vortag. Für eine abgelaufene Testphase gibt es keine Frist.

Detaillierte Wiedergabedatensätze werden 90 Tage nach ihrer Entstehung automatisch gelöscht. Monatssummen — Bildschirm, Element, Monat, Sekunden — überleben diese Löschung und bleiben, solange die Organisation besteht: Die Fragen, die neunzig Tage überdauern, sind echte — ein Jahresbericht, ein Vertrag vom letzten Herbst, ein Streit darüber, was im März lief. Stundendetails enthalten sie nicht.

Ein Gerät, das einen Kopplungscode zeigt und nie gekoppelt wird, wird nach 14 Tagen entfernt. Rechnungen und die zugehörigen Aufzeichnungen werden so lange aufbewahrt, wie das Steuerrecht es verlangt — länger als alles Vorstehende.

Nächtliche Datenbank-Backups werden 30 Tage aufbewahrt und dann gelöscht; gelöschte Daten verschwinden damit innerhalb von 30 Tagen auch aus den Backups.

Ihre Rechte

Sie können eine Kopie Ihrer Daten, die Berichtigung falscher Angaben, die Löschung Ihres Kontos oder einen maschinenlesbaren Export verlangen. Export und Löschung können Sie auch selbst in den Einstellungen starten. Für alles andere schreiben Sie an office@signagestack.com; wir antworten innerhalb von 30 Tagen. In der EU oder im UK können Sie sich auch an Ihre Datenschutzaufsichtsbehörde wenden, in Serbien an den Beauftragten für Informationen von öffentlicher Bedeutung und Datenschutz.

Die Rechtsgrundlagen

Soweit die DSGVO oder das serbische Datenschutzgesetz gilt, sind die Grundlagen: Vertragserfüllung für alles, was nötig ist, um Ihr Konto zu betreiben und Inhalte an Ihre Bildschirme zu liefern; unser berechtigtes Interesse an Sicherheit, Missbrauchsvermeidung und dem Verständnis, welche Teile genutzt werden; Ihre Einwilligung, wo wir sie erfragen; und rechtliche Verpflichtung für Rechnungen und Steuerunterlagen.

Wo wir uns auf berechtigtes Interesse stützen, können Sie widersprechen; wir hören dann auf, sofern kein überwiegender Grund entgegensteht.

Wo die Daten verarbeitet werden

Die oben genannten Anbieter verarbeiten Daten in der Europäischen Union und in den Vereinigten Staaten. Verarbeitet ein Anbieter personenbezogene Daten außerhalb des EWR, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, und der Anbieter ist uns gegenüber durch einen Auftragsverarbeitungsvertrag gebunden.

Wie sie geschützt werden

Der gesamte Verkehr zwischen Browsern, Playern und der API läuft über TLS. Passwörter liegen nur als Hash vor und nie in einer Form, die hier jemand lesen kann. Tokens Dritter sind mit AES-256-GCM verschlüsselt gespeichert und werden nur im Serverspeicher entschlüsselt. Zugriffe sind auf eine Organisation begrenzt, sodass ein Kunde nicht an die Daten eines anderen kommt; der Produktionszugang ist auf namentlich benannte Administratoren beschränkt.

Kein System ist vollkommen sicher. Verwenden Sie ein Passwort, das Sie sonst nirgends benutzen, und schreiben Sie an office@signagestack.com, wenn Sie vermuten, dass jemand Unbefugtes an ein Konto gelangt ist.

Kinder

Der Dienst wird an Unternehmen verkauft und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind Daten gegeben hat, schreiben Sie uns — wir löschen sie.

Cookies

Das Dashboard verwendet ausschließlich unbedingt erforderliche Cookies und lokalen Speicher — um Sie angemeldet zu halten und Ihre Sprache zu merken. Diese Website setzt Analyse-Cookies nur mit Ihrer Zustimmung. Keine Werbung, kein seitenübergreifendes Tracking. Die Cookie-Seite listet jeden einzelnen auf.

Änderungen dieser Erklärung

Ändert sich etwas Wesentliches, aktualisieren wir das Datum oben auf dieser Seite und informieren Kontoinhaber per E-Mail, bevor eine Änderung wirksam wird, die die Verarbeitung personenbezogener Daten betrifft.