Wie Projector View mit Daten umgeht.

01 Verantwortlicher

Geschäftsführer: Robert Gühne
Registergericht: Amtsgericht Leipzig, HRB 41885
E-Mail: [email protected]

02 Kurzüberblick

03 Aufruf, Betrieb und Sicherheit

Beim Aufruf unserer Dienste werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Antwortstatus, Browser- beziehungsweise App-Kennung und technische Fehlerdaten gehören. Diese Daten sind nötig, um Inhalte auszuliefern, Störungen zu erkennen und die Systeme gegen Missbrauch zu schützen.

Für Hosting, Transport und Schutz der Webangebote setzen wir technische Infrastruktur- und Hosting-Dienstleister ein. Soweit eine Anfrage über Dienste von Cloudflare geleitet wird, verarbeitet Cloudflare die hierfür notwendigen Verbindungs- und Sicherheitsdaten. Eine Nutzung dieser Daten durch uns zu Werbe- oder Reichweitenmessungszwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des angeforderten Dienstes erforderlich ist, und im Übrigen unser berechtigtes Interesse an einem sicheren, stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

04 Konto, Anmeldung und gespeicherte Inhalte

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename, eine interne Nutzerkennung sowie einen gesalzenen Passwort-Hash. Das Klartextpasswort wird nicht gespeichert. Für angemeldete Sitzungen verwenden wir ein technisch erforderliches, HTTP-only abgesichertes Sitzungscookie; der zugehörige Token wird serverseitig nur als Hash gespeichert. Eine reguläre Sitzung ist auf 30 Tage ausgelegt.

Kontobezogen können außerdem hochgeladene oder erzeugte Bilder und Videos, Masken, Kantenbilder, Medienmetadaten sowie eingegebene Prompts und deren Verlauf gespeichert werden. Projektlisten und Projektnamen werden nach dem aktuellen Funktionsstand lokal im Browser gespeichert. Diese Daten dienen ausschließlich der vom Nutzer angeforderten Projektions-, Medien- und Generierungsfunktionen.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur sicheren und nachvollziehbaren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

05 Projektor-App und dauerhafte Gerätekopplung

Die Android-App zeigt die Projektoransicht in einem abgesicherten WebView. Beim ersten Start erzeugt der Server eine zufällige Gerätekennung, ein zufälliges Gerätegeheimnis und einen sechsstelligen Kopplungscode. Gerätekennung und Geheimnis werden lokal im WebView-Speicher des Geräts abgelegt, damit eine einmal eingerichtete Kopplung nach Neustarts fortbestehen kann. Die App greift nicht auf eine Werbe-ID zu. Android-Backups für die App sind deaktiviert.

Serverseitig speichern wir die Gerätekennung, nur einen kryptografischen Hash des Gerätegeheimnisses, den Kopplungscode, Erstell- und Letztkontaktzeitpunkt sowie – nach einer Kopplung – Gerätename, Kontozuordnung und die zugewiesene Medienausgabe. Der regelmäßige Statusabruf aktualisiert den Letztkontaktzeitpunkt. Diese Daten werden benötigt, um das Gerät zu authentifizieren, mit einem Konto zu koppeln, seinen Onlinestatus anzuzeigen und zugewiesene Visuals automatisch wiederzugeben.

Die Übertragung zwischen App und Server erfolgt über HTTPS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sicherheitsdaten verarbeitet werden, beruht dies ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

06 Daten auf dem Endgerät

Projector View speichert bestimmte Einstellungen lokal im Browser beziehungsweise WebView. Dazu gehören bei der Projektor-App die Gerätekennung und das Gerätegeheimnis; im Studio können beispielsweise Projektnamen, Projektkennungen, Bearbeitungszeitpunkte und ausgewählte Geräteeinstellungen lokal gespeichert werden. Diese Daten verbleiben grundsätzlich auf dem jeweiligen Endgerät, bis sie dort gelöscht werden oder eine Funktion ausdrücklich eine Übertragung an den Server erfordert.

Die lokale Projektor-Identität kann durch Löschen der App-Daten oder Deinstallation der App entfernt werden. Dadurch verliert das Gerät seine bestehende Kopplungsidentität.

07 Kameraübertragung, WebRTC und Google STUN

Für die optionale Verbindung einer Kamera mit dem Control nutzt Projector View WebRTC. Kopplungs- und Signalisierungsnachrichten werden über unseren Server ausgetauscht. Der Kamera-Rohstream wird zwischen den verbundenen Endgeräten übertragen und von unserem Anwendungsserver nicht als Rohstream gespeichert. Scan und Dekodierung finden im Browser statt.

Zum Aufbau der WebRTC-Verbindung werden die Google-STUN-Serverstun.l.google.com und stun1.l.google.com kontaktiert. Dabei erhält Google technisch notwendige Netzwerkdaten wie die öffentliche IP-Adresse, den Port und den Zeitpunkt der Anfrage. Die STUN-Dienste helfen lediglich beim Aufbau der direkten Verbindung; sie übertragen nicht den Inhalt des Kamerastreams.

08 Optionale Mediengenerierung mit Google

Nur wenn ein angemeldeter Nutzer ausdrücklich eine Bild- oder Videogenerierung startet, werden der eingegebene Prompt, technische Generierungsanweisungen und das hierfür ausgewählte Referenzbild an die Google-API übertragen. Die Funktion ist für die Nutzung eigener Medien und für die reine Projektor-App nicht erforderlich. Die Übermittlung erfolgt zur Ausführung des vom Nutzer angeforderten Generierungsauftrags nach Art. 6 Abs. 1 lit. b DSGVO.

09 Empfänger und internationale Verarbeitung

Daten erhalten nur Stellen, die sie für den Betrieb der beschriebenen Funktionen benötigen. Dazu können Hosting-, Datenbank-, Netzwerk- und Sicherheitsdienstleister sowie Google für STUN und die optional ausgelöste Mediengenerierung gehören. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für interessenbezogene Werbung weiter.

Bei Anbietern mit Sitz oder Infrastruktur außerhalb des Europäischen Wirtschaftsraums kann eine Verarbeitung in Drittländern stattfinden. In solchen Fällen richtet sich die Übermittlung nach den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere einem Angemessenheitsbeschluss oder geeigneten Garantien, soweit diese erforderlich sind.

10 Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten dies verlangen. Kontodaten und kontobezogene Inhalte bleiben grundsätzlich bis zur Löschung des Kontos oder der jeweiligen Inhalte gespeichert. Abgelaufene Sitzungen werden gelöscht. Beim Entkoppeln eines Projektors werden dessen Kontozuordnung, Anzeigename und Medienzuweisung entfernt. Der technische Gerätesatz kann erhalten bleiben, damit dieselbe lokal gespeicherte Geräteidentität weiter funktioniert; er wird auf eine berechtigte Löschanfrage oder dann gelöscht, wenn er für den Betrieb nicht mehr benötigt wird. Sicherheits- und Fehlerprotokolle werden nur für den zur Fehleranalyse und Abwehr erforderlichen Zeitraum aufbewahrt.

Eine Löschung des Kontos, kontobezogener Inhalte oder einer Projektorzuordnung kann per E-Mail an [email protected] angefordert werden. Wir können zur Vermeidung unberechtigter Löschungen einen Identitätsnachweis verlangen.

11 Ihre Rechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Wohnort oder den Sitz des Verantwortlichen zuständigen Behörde.

Datenschutzanfragen richten Sie bitte an [email protected].

12 Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter aiprojection.rollingtime.de/datenschutz abrufbar.