Datenschutzerklärung

1. Verantwortlicher
2. Überblick
3. Besuch der Website
4. Bestellung und Kontakt
5. SubStripe App
6. Benutzerkonto und Anmeldung
7. Display und Einrichtung
8. TikTok-Anbindung
9. Absturzberichte und App-Schutz
10. Empfänger und Drittlandübermittlung
11. Speicherdauer
12. Deine Rechte
13. Änderungen

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der SubStripe App ist:

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter legal@substripe.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, die Abwicklung von Bestellungen und die Funktionen der SubStripe App erforderlich ist. Wir verkaufen keine Daten, nutzen keine Werbe-Tracker und erstellen keine Nutzerprofile zu Werbezwecken.

• Website: keine Cookies, keine Analyse- oder Tracking-Tools, keine eingebundenen Inhalte Dritter. Schriftarten werden von unserem eigenen Server geladen.
• App: Konto, Displays und deren Einstellungen werden bei Google Firebase gespeichert. Die Live-Anzeige läuft über unseren eigenen Server in Deutschland.

3. Besuch der Website

Die Website wird auf einem von uns gemieteten Server in Deutschland betrieben. Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Daten in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und Statuscode
• Browsertyp und -version, Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer), sofern übermittelt

Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Sicherheit des Servers, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Verbindung ist per TLS (https) verschlüsselt.

Die Website setzt keine Cookies und speichert keine Informationen auf deinem Gerät. Es werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt.

Hosting: webtropia (myLoc managed IT AG, Am Gatherhof 44, 40472 Düsseldorf, Deutschland). Der Anbieter verarbeitet Daten ausschließlich in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

4. Bestellung und Kontakt

Wenn du uns per E-Mail kontaktierst oder ein SubStripe Display bestellst, verarbeiten wir die Angaben aus deiner Nachricht, insbesondere Name, E-Mail-Adresse, Lieferadresse und Bestelldetails, um deine Anfrage zu beantworten und die Bestellung abzuwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Für den Versand geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter.

5. SubStripe App

Die SubStripe App kannst du über den Apple App Store oder Google Play herunterladen. Beim Download verarbeiten Apple bzw. Google Daten wie deine Account-Informationen in eigener Verantwortung; darauf haben wir keinen Einfluss.

Für die Funktionen der App nutzen wir Dienste von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter: Firebase Authentication für die Anmeldung, Cloud Firestore als Datenbank, Cloud Storage für Profilbilder sowie Crashlytics und App Check (siehe unten). Die Live-Daten für dein Display berechnet unser eigener Server in Deutschland (api.carmesin.me) und überträgt sie verschlüsselt per MQTT an dein Display.

6. Benutzerkonto und Anmeldung

Für die Nutzung der App ist ein Benutzerkonto erforderlich. Dabei verarbeiten wir:

• Registrierung mit E-Mail: E-Mail-Adresse und Passwort (das Passwort wird von Firebase ausschließlich verschlüsselt gespeichert); zur Bestätigung und zum Zurücksetzen des Passworts senden wir dir E-Mails.
• Anmeldung mit Apple oder Google: eine eindeutige Kennung, E-Mail-Adresse und, sofern freigegeben, dein Name. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen. Anbieter sind Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google Ireland Limited.
• Profil: Nutzername und, falls du eines hochlädst, ein Profilbild (verkleinert auf 512 × 512 Pixel).
• Feedback: Wenn du in der App Feedback, Fehlerberichte oder Funktionswünsche sendest, speichern wir Titel, Beschreibung, Art der Meldung, Zeitpunkt und deine Benutzerkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App gemäß Nutzungsbedingungen). Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen entfernen.

7. Display und Einrichtung

Für jedes verbundene Display speichern wir den von dir vergebenen Namen, eine Gerätekennung, den Verbindungsstatus sowie die gewählten Anzeigen und deren Einstellungen (z. B. eigene Texte, Stundenlohn für den Lohnzähler, Anzeigeintervall).

Bluetooth: Bei der Ersteinrichtung verbindet sich die App per Bluetooth mit dem Display. Dafür benötigt die App die Bluetooth-Berechtigung (unter Android zusätzlich die Berechtigung „Geräte in der Nähe“ bzw. Standort, weil Android das für die Bluetooth-Suche verlangt). Standortdaten werden dabei weder erhoben noch gespeichert.

WLAN-Zugangsdaten: Name und Passwort deines WLANs werden ausschließlich per Bluetooth direkt an dein Display übertragen und nur dort gespeichert. Sie werden nicht an uns oder Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. TikTok-Anbindung

Wenn du die TikTok-Anzeige nutzt, meldest du dich über TikTok an und erlaubst SubStripe den Zugriff auf deine Basis-Profilinformationen und Statistiken. Anbieter ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Wir speichern die von TikTok ausgestellten Zugriffstoken in unserer Datenbank und rufen damit in regelmäßigen Abständen ausschließlich die Werte ab, die du anzeigen möchtest, insbesondere Anzeigename, Anzahl der Follower und Anzahl der Likes. Diese Werte werden an dein Display gesendet und nicht dauerhaft gespeichert. Wir veröffentlichen nichts in deinem Namen und haben keinen Zugriff auf Nachrichten oder Videos.

Rechtsgrundlage ist deine Einwilligung bzw. Anforderung der Funktion nach Art. 6 Abs. 1 lit. a und b DSGVO. Du kannst den Zugriff jederzeit beenden, indem du die TikTok-Anzeige in der App löschst oder SubStripe in den Einstellungen deines TikTok-Kontos die Berechtigung entziehst. Für die Verarbeitung durch TikTok gilt dessen Datenschutzerklärung.

9. Absturzberichte und App-Schutz

Firebase Crashlytics: Stürzt die App ab oder tritt ein Fehler auf, wird ein Bericht an Firebase Crashlytics übertragen. Er enthält technische Informationen wie Gerätemodell, Betriebssystemversion, App-Version, Zeitpunkt, Fehlerverlauf und eine zufällige Installationskennung. Wir nutzen diese Daten ausschließlich, um Fehler zu finden und zu beheben. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App nach Art. 6 Abs. 1 lit. f DSGVO.

Firebase App Check: Zum Schutz unserer Dienste vor Missbrauch prüft App Check, ob Anfragen von einer echten, unveränderten SubStripe App stammen. Dafür werden Prüfdienste von Apple (App Attest / DeviceCheck) bzw. Google (Play Integrity) genutzt, die Informationen über die Integrität von Gerät und App verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind die oben genannten Dienstleister: unser Hosting-Anbieter, Google (Firebase), bei entsprechender Anmeldung Apple und TikTok sowie bei Bestellungen das Versandunternehmen.

Bei der Nutzung von Google Firebase sowie der Dienste von Apple und TikTok kann eine Verarbeitung in Ländern außerhalb der EU, insbesondere in den USA, nicht ausgeschlossen werden. Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Darüber hinaus werden EU-Standardvertragsklauseln eingesetzt (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

• Konto, Displays, Einstellungen und Profilbild: bis zur Löschung deines Kontos bzw. des jeweiligen Displays.
• TikTok-Zugriffstoken: bis du die TikTok-Anzeige löschst, den Zugriff in TikTok widerrufst oder dein Konto löschst.
• Feedback: bis die Meldung bearbeitet ist, längstens bis zur Löschung deines Kontos.
• Absturzberichte: werden von Firebase Crashlytics nach 90 Tagen automatisch gelöscht.
• Server-Logfiles: werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.
• Bestellungen: Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).

12. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür einfach per E-Mail an legal@substripe.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.