Datenschutzerklärung

Worum es geht

Diese Erklärung beschreibt, welche Daten bei der Nutzung von rinovasignage.at und der dazugehörigen Player-Software verarbeitet werden, warum das geschieht und welche Rechte Sie haben. Rechtsgrundlage ist die Datenschutz-Grundverordnung (DSGVO).

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Kontodaten

Bei der Registrierung erheben wir: Firmenname, E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert) sowie optional Ansprechpartner, Telefonnummer und Land.

Zweck: Bereitstellung des Kontos, Abrechnung, Kontaktaufnahme bei Störungen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: für die Dauer des Kontos; danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (in Österreich sieben Jahre für Rechnungsdaten).

Firmenname, E-Mail-Adresse und Passwort sind für den Vertragsschluss erforderlich – ohne sie kann kein Konto eingerichtet werden. Die übrigen Angaben sind freiwillig.

Daten der Bildschirme (Player)

Jeder angemeldete Player meldet regelmäßig technische Werte an den Server:

• Geräte-Kennung, Softwareversion, Bildschirmauflösung, Modell
• IP-Adresse (öffentlich und lokal), Netzwerkart, WLAN-Name und Signalstärke
• Temperatur, Betriebsdauer, freier Speicher, Stromversorgungs-Status
• zuletzt abgespielter Inhalt und Abspieldauer („Proof of Play“)
• ein Standbild des Bildschirminhalts in regelmäßigen Abständen sowie auf Anforderung

Zweck: Betrieb und Überwachung der Anzeige, Störungsmeldungen, Nachweis der Ausspielung gegenüber Werbekunden.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: Standbilder werden jeweils überschrieben; Abspielprotokolle werden nach 12 Monaten gelöscht; die IP-Adresse eines Players wird 90 Tage nach seinem letzten Kontakt gelöscht.

Wichtiger Hinweis für Betreiber: Das Standbild zeigt, was gerade auf dem Bildschirm läuft. Richten Sie den Bildschirm bitte so ein, dass darauf keine personenbezogenen Daten Dritter erscheinen. Der Player nimmt ausschließlich den angezeigten Inhalt auf – er hat keine Kamera und kein Mikrofon und erfasst weder Personen noch deren Verhalten.

Hochgeladene Inhalte

Bilder, Videos und Texte, die Sie hochladen, speichern wir zur Auslieferung an Ihre Bildschirme. Wir sehen diese Inhalte nicht durch und werten sie nicht aus. Für die Rechte an den Inhalten sind Sie verantwortlich.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis Sie sie löschen bzw. bis zur Löschung des Kontos.

Server-Protokolle

Der Webserver speichert bei jedem Zugriff IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung. Das dient der Sicherheit und Fehlersuche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) und wird nach 14 Tagen gelöscht.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies – kein Tracking, keine Werbe-Cookies, keine Analyse-Dienste:

• SIGSESS – hält Sie während des Besuchs angemeldet; endet mit dem Schließen des Browsers
• sig_lang – merkt sich die gewählte Sprache; ein Jahr

Da ausschließlich notwendige Cookies zum Einsatz kommen, ist kein Zustimmungsbanner erforderlich. Rechtsgrundlage: Vertragserfüllung für die Anmeldung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeiter

Alle Verarbeitungen für Konto- und Bildschirmdaten finden innerhalb der EU statt. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag.

Zur Karte: Wer die Technik-Übersicht oder das Portal mit der Standortkarte öffnet, lädt die Kartenbilder direkt von OpenStreetMap – antwortet OpenStreetMap nicht, von Esri. Dabei erfährt deren Server die IP-Adresse des Betrachters und den gewünschten Kartenausschnitt (berechtigtes Interesse an einer übersichtlichen Standortdarstellung, Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Konto- oder Gerätedaten übertragen.

Weitergabe

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt nur an die oben genannten Dienstleister, soweit für den Betrieb nötig, oder wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Konto- und Bildschirmdaten verlassen die EU nicht. Nur in drei Fällen erhalten Empfänger außerhalb der EU Daten: Esri (USA) bekommt beim Laden von Ersatz-Kartenbildern die IP-Adresse des Betrachters – Esri ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Let’s Encrypt (USA) bekommt nur den Domainnamen für das Verschlüsselungszertifikat. Telegram (VAE) bekommt Störungsmeldungen, die nur Gerätenamen, Standortbezeichnungen und Zustände enthalten. In den beiden letzten Fällen werden keine personenbezogenen Daten übertragen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Eine kurze Nachricht an office@smartinfodisplay.at genügt.

Wenn Sie glauben, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei die österreichische Datenschutzbehörde (dsb.gv.at) beschweren.

Aufbewahrung und Betrieb

Prüfprotokoll (wer hat was geändert, mit IP-Adresse; berechtigtes Interesse an Nachvollziehbarkeit und Sicherheit, Art. 6 Abs. 1 lit. f DSGVO): 24 Monate; gelöschte Zugänge erscheinen darin nur noch als Nummer. Webserver-Protokolle: 14 Tage. Abspielprotokolle: 12 Monate. Technische Messwerte der Anlagen (Helligkeit, Temperatur, Schaltzustände) werden nach 90 Tagen zu Stundenwerten verdichtet; die Rohwerte werden pseudonymisiert (nur Gerätenummer) verschlüsselt auf einer Hetzner Storage Box archiviert, damit Auswertungen auch Jahre später möglich sind. Live-Bilder der Bildschirme sind nur für angemeldete Zugänge des jeweiligen Kontos abrufbar. Service-Fotos und Unterschriften dienen dem Nachweis der Servicearbeit und bleiben für die Dauer des Vertrags gespeichert.

Alle zu einem Konto gespeicherten Daten können Konto-Administratoren jederzeit unter Einstellungen als Datei (JSON) herunterladen. Auf Wunsch löschen wir ein Konto vollständig – Nachricht an office@smartinfodisplay.at genügt.

Sicherheit

Die Verbindung ist durchgehend per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, Zugangsdaten zu VNNOX verschlüsselt. Für Konten steht eine Zwei-Faktor-Anmeldung zur Verfügung; für Verwaltungszugänge ist sie Pflicht. Der Server wird automatisch mit Sicherheitsaktualisierungen versorgt und täglich gesichert.