Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DS-in4me GmbH
Wiener Straße 25/1/2, 2100 Korneuburg, Österreich
E-Mail: office@in4me.tv

2. Grundsatz der Datenminimierung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO sowie den nationalen Datenschutzbestimmungen. Sep7 ist ein cloudbasiertes Content-Management-System (CMS) für Digital Signage. Wir verarbeiten dabei bewusst so wenige personenbezogene Daten wie möglich. Besondere Kategorien personenbezogener Daten („sensible Daten“) im Sinne des Art. 9 DSGVO verarbeiten wir nicht.

3. Welche Daten wir verarbeiten

Für Benutzerkonten verarbeiten wir ausschließlich grundlegende Stammdaten — in der Regel Name und Unternehmensangaben. Je nach Nutzung können darüber hinaus folgende Daten anfallen:

• Kontodaten: Name und Unternehmen der Nutzerin / des Nutzers. Ein Konto kann wahlweise mit einem Benutzernamen oder einer E-Mail-Adresse geführt werden. Wird eine E-Mail-Adresse hinterlegt, dient sie der Anmeldung sowie dem Versand wichtiger Benachrichtigungen — etwa 2FA-Codes oder dem Zurücksetzen des Passworts, sofern vom Nutzer angefordert.
• Optionale Screen-Metadaten: Auf Wunsch kann der Nutzer einem Bildschirm zusätzliche Metadaten hinzufügen, z.B. eine Telefonnummer als Kontakt.
• Technische Screen-Daten: zur Identifizierung und Verwaltung der Bildschirme gespeicherte Geräte-Identifikatoren wie Seriennummern bzw. eindeutige Kennungen, Modellcode, der konfigurierte PIN-Code und die unterstützten Funktionen. Diese Angaben sind für den Nutzer einsehbar (siehe Punkt 7).
• Verbindungsdaten der Screens: die zuletzt verwendete IP-Adresse eines gekoppelten Bildschirms (siehe Punkt 7).
• Hochgeladene Inhalte: vom Nutzer erstellte oder aus Canva importierte Inhalte (siehe Punkt 8).
• Anmeldedaten im lokalen Speicher: ein Sitzungstoken (siehe Punkt 6).

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung und zum Betrieb der Plattform sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (lit. c), auf Grundlage berechtigter Interessen — etwa zur Gewährleistung von Sicherheit und Stabilität (Rate-Limiting) sowie zur Fehlerbehebung im Rahmen des Supports (lit. f) — und ggf. auf Basis Ihrer Einwilligung (lit. a).

5. Hosting und Serverstandort

Sep7 wird auf Servern innerhalb der Europäischen Union betrieben (derzeit in Deutschland). Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

6. Lokaler Speicher statt Cookies

Wir verwenden keine Cookies. Für die Anmeldefunktion des CMS nutzen wir ausschließlich den lokalen Speicher (Local Storage) Ihres Browsers, um Ihr Sitzungstoken zu speichern und Sie angemeldet zu halten. Dieser Vorgang ist für die Bereitstellung des von Ihnen angeforderten Dienstes technisch erforderlich. Das Sitzungstoken ist standardmäßig 30 Tage gültig; Enterprise-Kunden können eine abweichende Gültigkeitsdauer (in Tagen) festlegen, nach deren Ablauf Nutzer zur Erfüllung organisatorischer Vorgaben automatisch abgemeldet werden. Beim Abmelden bzw. bei Ablauf der Sitzung wird das Token entfernt.

7. Bildschirme und technische Identifikatoren

Damit Sie Ihre Bildschirme zuverlässig identifizieren und verwalten können, speichert das System geräteseitige Kennungen (z.B. Seriennummern oder andere eindeutige Identifikatoren), den Modellcode, den konfigurierten PIN-Code sowie die unterstützten Funktionen des jeweiligen Geräts. Diese Angaben sind für Sie zur Verwaltung Ihrer Screens einsehbar.

Für jeden gekoppelten Bildschirm wird zusätzlich die zuletzt verwendete IP-Adresse gespeichert. Dies dient ausschließlich der Begrenzung der Zugriffsrate (Rate-Limiting) zum Schutz der Plattform. Es wird kein Verlauf von IP-Adressen geführt — gespeichert wird stets nur der jeweils letzte Wert.

8. Hochgeladene Inhalte und Verantwortung der Nutzer

Die in Sep7 verarbeiteten Inhalte sind ausschließlich vom Nutzer erstellte Inhalte oder aus Canva importierte Inhalte. Sie werden zur Ausspielung auf den vom Nutzer gekoppelten Bildschirmen gespeichert.

Die Nutzer sind selbst dafür verantwortlich, keine Informationen hochzuladen, die nicht für Digital-Signage-Zwecke zur Anzeige auf ihren Bildschirmen bestimmt sind. Insbesondere dürfen keine personenbezogenen oder vertraulichen Daten Dritter ohne entsprechende Rechtsgrundlage hochgeladen oder angezeigt werden. Für die Rechtmäßigkeit der eingestellten Inhalte ist allein der Nutzer verantwortlich.

9. Integrationen (Canva und giggle.tips)

Sep7 bietet Integrationen mit Drittanbietern. Bei deren Nutzung gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters.

• Canva: Über die Integration können Inhalte aus Canva importiert werden.
• giggle.tips: Bei Nutzung der giggle.tips-Integration werden sämtliche Daten zur Darstellung der Streams und Erlebnisse von giggle bereitgestellt. Auf diese Daten haben wir keinen Einfluss und keine Kontrolle.

Bei Nutzung dieser Integrationen unterliegen Sie der Datenschutzerklärung und den Nutzungsbedingungen des jeweiligen Integrationsanbieters.

10. Kontaktaufnahme und Formulare

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten (z.B. Name, Unternehmen, E-Mail-Adresse und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Spam-Schutz auf unserer Website (Cloudflare Turnstile)

Zum Schutz der Formulare auf dieser Website (Kontakt-, Newsletter- und Demoaccount-Formular) vor automatisierten Zugriffen und Spam setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Turnstile prüft, ob eine Eingabe von einem Menschen stammt, ohne klassische CAPTCHA-Rätsel und ohne Tracking zu Werbezwecken.

Beim Aufruf eines Formulars wird ein Skript von Cloudflare geladen. Dabei verarbeitet Cloudflare technische Informationen Ihres Browsers und Geräts — insbesondere die IP-Adresse, Browser- und Gerätemerkmale sowie Interaktionssignale — und kann hierfür Informationen im lokalen Speicher Ihres Browsers ablegen oder auslesen. Die Verarbeitung dient ausschließlich der Erkennung und Abwehr missbräuchlicher, automatisierter Zugriffe; eine Nutzung zu Werbe- oder Profiling-Zwecken findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website sowie an der Vermeidung von Spam (Art. 6 Abs. 1 lit. f DSGVO). Da Cloudflare auch Server in den USA betreiben kann, stützt sich eine etwaige Datenübermittlung in Drittländer auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter www.cloudflare.com/privacypolicy.

12. Newsletter

Den Newsletter versenden wir auf Grundlage Ihrer Einwilligung (Double-Opt-in). Sie können sich jederzeit über den Abmeldelink oder per Nachricht an uns abmelden.

13. Kundensupport und Zugriff auf Ihr Konto

Zur Bearbeitung von Supportanfragen kann unser Support-Team auf Ihr Benutzerkonto und die dort gespeicherten Inhalte zugreifen. Ein solcher Zugriff erfolgt ausschließlich dann, wenn Sie ein Problem gemeldet haben und der Support das Konto einsehen muss, um das Problem nachzuvollziehen und/oder zu beheben.

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Wenn Sie hochgeladene Inhalte löschen, werden diese umgehend entfernt. Eine Ausnahme besteht, wenn die Enterprise-Funktion zum Element-Tracking aktiviert ist: In diesem Fall können gelöschte Inhalte für Reporting-Zwecke für bis zu 12 Monate archiviert bleiben. Eine vollständige Löschung Ihres Kontos können Sie jederzeit beim Support anfordern.

15. Weitergabe an Dritte

Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Eingesetzte Auftragsverarbeiter (z.B. Hosting) sind vertraglich gemäß Art. 28 DSGVO gebunden. Bei der Nutzung von Integrationen gilt zusätzlich Punkt 9.

16. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihres Auskunftsrechts können Sie Ihre gespeicherten Kontoinformationen anfordern, indem Sie unseren Support kontaktieren. Wir stellen Ihnen die gespeicherten Metadaten innerhalb von 14 Tagen bereit.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Datenschutzbehörde (www.dsb.gv.at).

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS).

18. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionsänderungen anzupassen. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.