Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Zwei Rollen: eigene Daten und Kundendaten

Für die Website und für Ihr Nutzerkonto sind wir Verantwortlicher im Sinne der DSGVO.

Veröffentlichen unsere Kunden über UniqScreen eigene Inhalte, die personenbezogene Daten enthalten können — etwa Namen auf einem Empfangsbildschirm oder Bestellnummern auf einem Küchenmonitor —, handeln wir insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich bleibt der Kunde. Einen Vertrag zur Auftragsverarbeitung stellen wir auf Anfrage zur Verfügung.

3. Hosting, Server-Protokolle und Sicherungen

Die Anwendung läuft auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in einem Rechenzentrum in Deutschland. Datenbank, Zwischenspeicher und Dateispeicher laufen auf demselben Server und sind nach außen nicht unmittelbar erreichbar.

Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Statuscode, übertragene Datenmenge, Browserkennung), um die Seiten auszuliefern und Angriffe zu erkennen.

Sicherungskopien: Nächtlich werden Datenbank und hochgeladene Dateien gesichert. Die Sicherungen werden 14 Tage vorgehalten und zusätzlich in einen Cloud-Speicher von Google (Google Drive) gespiegelt, damit sie einen Ausfall des Servers überstehen. Gelöschte Daten können daher noch bis zu 14 Tage in Sicherungen enthalten sein. Einzelheiten zur Übermittlung an Google finden Sie in Abschnitt 11.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb und an der Wiederherstellbarkeit der Daten).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein. Es findet keine Reichweitenmessung, keine Analyse und kein Marketing-Tracking statt. Deshalb ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und es erscheint kein Cookie-Banner.

Alle Cookies sind gegen Auslesen durch Skripte geschützt (httpOnly) und werden über verschlüsselte Verbindungen übertragen.

Zusätzlich speichert die Anwendung im Browser bzw. auf dem Display Angaben, die für den Betrieb nötig sind: den Kopplungs-Token des Players, eine Zwischenspeicherung der zuletzt geladenen Inhalte für den Betrieb bei Netzausfall sowie Anzeigeeinstellungen wie das gewählte Farbschema. Diese Angaben verbleiben auf dem Gerät.

5. Nutzerkonto, Vertrag und Abrechnung

Für die Nutzung legen wir ein Konto an. Verarbeitet werden Name, E-Mail-Adresse und ein Passwort — gespeichert wird davon ausschließlich ein nicht umkehrbarer bcrypt-Hash, niemals das Passwort selbst.

Zur Organisation speichern wir die Firmen- und Rechnungsdaten: Firmierung, Anschrift, Umsatzsteuer-Identifikationsnummer, Kontaktangaben und – soweit für den Einzug erforderlich – Bankverbindung. Zu jedem Abrechnungsvorgang werden Betrag, Zeitraum, Zahlungsart sowie Name, E-Mail-Adresse und Anschrift des Rechnungsempfängers festgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

6. Betrieb der Displays

Ein gekoppeltes Display meldet regelmäßig seinen Zustand: Gerätekennung, Online-Status, App- und Systemversion, Bildschirmauflösung und Zeichenfläche, laufendes Layout, Fehlermeldungen sowie – bei ferngesteuert eingerichtetem WLAN – den Namen des verbundenen Netzes (SSID). Zusätzlich halten wir fest, welcher Inhalt wie lange lief (Wiedergabenachweis), damit Sie die Ausspielung belegen können.

Keine Erfassung von Zuschauern. UniqScreen verwendet keine Kameras, keine Sensoren, keine Gesichts- oder Personenerkennung und keine Zuschauermessung. Es wird nicht erfasst, wer vor einem Bildschirm steht oder wie viele Personen ihn sehen.

WLAN-Zugangsdaten: Richten Sie ein Netz für ein Display aus der Ferne ein, wird das Passwort ausschließlich verschlüsselt gespeichert (AES-256-GCM, gebunden an die Gerätekennung) und ist im Klartext auch für uns nicht mehr lesbar. Es wird nur zur Übergabe an genau dieses Gerät entschlüsselt.

7. Hochgeladene Dateien

Bilder, Videos und Dokumente, die Sie hochladen, liegen im Dateispeicher unseres Servers. Damit Displays sie ohne Anmeldung abspielen können, ist jede Datei über ihre eigene, nicht erratbare Adresse abrufbar. Ein Verzeichnis des Speichers wird nicht ausgegeben — die Adressen anderer Dateien lassen sich nicht auflisten. Wer eine konkrete Adresse kennt, kann die betreffende Datei öffnen.

Bitte beachten: Laden Sie deshalb keine vertraulichen Unterlagen und keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) hoch. Für Inhalte, die auf einem öffentlich sichtbaren Bildschirm erscheinen sollen, ist das ohnehin nicht der richtige Ort.

8. Protokolle zur Sicherheit

Zum Schutz vor unberechtigten Zugriffen protokollieren wir jeden Anmeldeversuch (E-Mail-Adresse, Erfolg oder Misserfolg, Zeitpunkt, ungekürzte IP-Adresse) sowie sicherheits- und abrechnungsrelevante Änderungen in einem Prüfprotokoll (handelnde Person, Vorgang, betroffener Datensatz, Zeitpunkt, ungekürzte IP-Adresse).

Zur Begrenzung automatisierter Angriffe merkt sich der Server für kurze Zeit die Anzahl der Versuche je IP-Adresse (gelöscht nach 5 bzw. 15 Minuten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch, Nachvollziehbarkeit von Änderungen).

9. App für iPhone und iPad

Nutzen Sie die App, verarbeiten wir zusätzlich ein Gerätekennzeichen für Mitteilungen (Push-Token), Gerätemodell, App-Version und Spracheinstellung. Der Versand von Mitteilungen — etwa „Display offline“ — läuft technisch über den Apple-Push-Dienst; dabei werden Push-Token und der Text der Mitteilung an Apple übermittelt. Mitteilungen lassen sich in der App abschalten.

Zugriffe auf Kamera, Fotos oder biometrische Entsperrung erfolgen nur nach Ihrer ausdrücklichen Freigabe im Betriebssystem und ausschließlich auf dem Gerät. Die App enthält kein Tracking und keine Werbe-Kennungen. Ihr Konto können Sie direkt in der App löschen.

10. Speicherdauer

Daten werden gelöscht, sobald ihr Zweck entfällt. Automatisch gelöscht wird täglich nach folgenden Fristen:

Ihr Konto können Sie jederzeit selbst löschen (Einstellungen → Konto). Konto und – sofern Sie das einzige Mitglied sind – Organisation werden sofort entfernt; hochgeladene Dateien werden anschließend im Stundentakt aus dem Speicher gelöscht. In Sicherungskopien können die Daten noch bis zu 14 Tage enthalten sein. Ausgenommen bleiben Daten, die wir gesetzlich weiter aufbewahren müssen.

11. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für den Betrieb erforderlich ist. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Rechnungsstellung erfolgt über unser eigenes System Uniqinvoice, das auf demselben Server betrieben wird; eine Weitergabe an Dritte findet dabei nicht statt. Inhalte für Wetter- und Nachrichten-Widgets ruft unser Server ab, nicht Ihr Display — die Anbieter erhalten daher weder dessen IP-Adresse noch Gerätedaten.

12. Übermittlung in Drittländer

Betrieb und laufende Datenhaltung erfolgen in Deutschland. Eine Übermittlung in die USA kann in drei Fällen stattfinden: bei der Zahlungsabwicklung über Stripe, beim Versand von Mitteilungen über Apple und bei der Auslagerung der Sicherungskopien zu Google.

Vertragspartner sind jeweils die europäischen Gesellschaften (Stripe Payments Europe in Irland, Apple Distribution International in Irland, Google Ireland). Für Übermittlungen an die US-Muttergesellschaften stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); die genannten Unternehmen sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

13. Kontaktaufnahme

Das Kontaktformular auf dieser Website überträgt Ihre Angaben nicht an unseren Server. Es öffnet Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht; erst wenn Sie diese absenden, erreicht sie uns über Ihren eigenen E-Mail-Anbieter. Ihre Angaben verarbeiten wir dann zur Bearbeitung der Anfrage und löschen sie, sobald diese abschließend erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

14. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Eine formlose Nachricht an info@uniqor.de genügt. Auskunft und Datenkopie stellen wir innerhalb eines Monats bereit.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist für uns:

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. Die Funktion „KI-Assistent“ arbeitet regelbasiert; es werden dabei keine personenbezogenen Daten ausgewertet und keine Daten an KI-Dienste übermittelt.

16. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS, HSTS). Passwörter werden als bcrypt-Hash mit Kostenfaktor 12 gespeichert, WLAN-Passwörter mit AES-256-GCM verschlüsselt. Zugriffe sind je Organisation getrennt und über Rollen abgestuft. Displays verbinden sich erst, nachdem der Kunde einen Kopplungscode ausdrücklich freigegeben hat. Es werden keine Schriften, Skripte oder sonstige Bestandteile von fremden Servern nachgeladen.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.