Datenschutzerklärung

Überblick

Diese Datenschutzerklärung gilt für die Website screenlink.ch, den Cloud-Dienst ScreenLink unter app.screenlink.ch mit Studio und Player sowie die TV-Apps von ScreenLink. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche Stelle

Fragen zum Datenschutz und Anliegen zu Ihren Rechten: info@screenlink.ch

Unsere Rolle

Für die Daten der Kundenkonten, die Abrechnung, den Support und diese Website sind wir verantwortlich. Für die Inhalte und Personendaten, die Kundinnen und Kunden im Studio bearbeiten, zum Beispiel Fotos von Mitarbeitenden auf einer Begrüssungsanzeige oder die Benutzer ihres Teams, ist die jeweilige Kundenfirma verantwortlich. Wir bearbeiten diese Daten nur in ihrem Auftrag und nach ihren Weisungen, geregelt im Auftragsverarbeitungsvertrag. Wenden Sie sich als betroffene Person in diesem Fall zuerst an die Firma, die ScreenLink einsetzt; wir unterstützen sie dabei.

Diese Website

Beim Aufruf von screenlink.ch übermittelt Ihr Browser technisch notwendige Angaben an unseren Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browser-Kennung. Wir verwenden sie nur, um die Seiten auszuliefern und den Server vor Missbrauch zu schützen. Für die Website legen wir keine Zugriffsprotokolle an.

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins. Schriften und alle anderen Dateien kommen von unserem eigenen Server; es werden keine Inhalte von Dritten nachgeladen.

Rechtsgrundlage nach DSGVO ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Konto und Studio

Für die Nutzung von ScreenLink bearbeiten wir:

• Kontodaten: Name der Firma, Name und E-Mail-Adresse der Benutzer, Rolle und Berechtigungen. Passwörter speichern wir nur als kryptografischen Hashwert, nie im Klartext.
• Sitzungsdaten: ein Anmelde-Cookie, Zeitpunkt der Anmeldung und die Browser-Kennung der Sitzung.
• Schutz vor Missbrauch: Bei Anmeldung und Registrierung zählen wir Fehlversuche pro IP-Adresse kurzzeitig im Arbeitsspeicher, um automatisierte Angriffe zu bremsen. Diese Angaben werden nicht dauerhaft gespeichert.
• Einladungen und Links: einmalige Links für Einladungen (7 Tage gültig), Bestätigung der E-Mail-Adresse (7 Tage) und Passwort zurücksetzen (24 Stunden).
• Plan und Nutzung: gewählter Plan, Anzahl Bildschirme, Beginn und Ende der Testphase.
• Vertragsbedingungen: welche Fassung der AGB und des Auftragsverarbeitungsvertrags für Ihre Firma angenommen wurde, wann und von wem (Name und E-Mail-Adresse), welche Fassung dieser Datenschutzerklärung dabei angezeigt wurde, und wann wir Ihre Firma über Änderungen informiert haben. Das dient als Nachweis des Vertrags.

Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihrer Firma (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Benutzer, die von ihrer Firma eingeladen werden, bearbeiten wir im Auftrag dieser Firma.

Bildschirme, Player und TV-Apps

Damit ein Bildschirm die richtigen Inhalte zeigt und Sie seinen Zustand sehen, bearbeiten wir pro Gerät:

• eine zufällige Gerätekennung und den Kopplungscode, bei Android-Geräten die Android-Geräte-ID;
• Gerätemodell, Bildschirmauflösung, Browser- oder App-Version;
• die IP-Adresse der letzten Verbindung, Online-Status und Ausfälle (für die Überwachung);
• welcher Inhalt gerade läuft (für die Live-Vorschau im Studio).

Die TV-App «ScreenLink TV» für Android TV, Google TV und Fire TV zeigt den Player im Vollbild. Sie braucht Internetzugriff und darf nach dem Einschalten des Geräts starten. Die Version aus Google Play und dem Amazon Appstore startet dafür über den Kiosk-Modus (die App als Startbildschirm). Nur die Version, die direkt aus dem Studio installiert wird, nutzt auf neueren Android-Geräten einen Bedienungshilfe-Dienst, der nur aktiv ist, wenn Sie den Autostart einschalten. Dieser Dienst bringt die App nach einem Neustart in den Vordergrund; er liest keine Bildschirminhalte und keine Eingaben. Die App enthält keine Werbung, keine Analyse- und keine Tracking-Software.

Ihre Inhalte

Bilder, Videos, Webseiten-Adressen, Canvas-Anzeigen, Playlists, Kanäle und Zeitpläne speichern wir, damit Ihre Bildschirme sie abspielen können. Wir sehen uns Ihre Inhalte nicht an und werten sie nicht aus, ausser Sie bitten uns im Support darum oder es ist zur Abwehr von Missbrauch oder aufgrund einer gesetzlichen Pflicht nötig. Für diese Inhalte sind wir Auftragsverarbeiterin Ihrer Firma.

E-Mails

Wir senden E-Mails, die zum Dienst gehören: Bestätigung der E-Mail-Adresse, Einladungen, Passwort-Links, Hinweise zum Ende der Testphase und zu fehlgeschlagenen Zahlungen, Mitteilungen über Änderungen der AGB, des Auftragsverarbeitungsvertrags und dieser Datenschutzerklärung sowie Warnungen der Überwachung, wenn Sie diese eingerichtet haben. Wir verschicken keinen Newsletter und keine Werbung. Der Versand läuft über die Mailserver von Hostpoint in der Schweiz.

Zahlungen

Kostenpflichtige Pläne bezahlen Sie über Stripe. Auf den Seiten von Stripe geben Sie Ihre Zahlungsdaten ein; Kartennummern erreichen unsere Server nie. Wir erhalten von Stripe eine Kundennummer, den Status des Abos, die Anzahl bezahlter Bildschirme, Rechnungen und die Rechnungsadresse. Stripe bearbeitet die Zahlungsdaten als eigene Verantwortliche nach der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO).

Kontakt und Support

Schreiben Sie uns, bearbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der Nachricht, um Ihre Anfrage zu beantworten. Die Postfächer liegen bei Hostpoint in der Schweiz.

Cookies und Speicher im Browser

• Website: keine Cookies, kein lokaler Speicher.
• Studio: ein technisch notwendiges Anmelde-Cookie (HttpOnly, Gültigkeit 30 Tage oder bis zur Abmeldung). Ohne dieses Cookie können Sie sich nicht anmelden. Es dient keinem anderen Zweck.
• Player: Der Player speichert im Speicher des Browsers die Gerätekennung, das Zugangstoken des Bildschirms und die zuletzt geladenen Inhalte, damit er nach einem Neustart oder bei einem Verbindungsunterbruch weiterspielt.

Empfänger und Dienstleister

Wir geben Personendaten nur an Dienstleister weiter, die wir für den Betrieb brauchen, und verpflichten sie vertraglich auf den Datenschutz:

Darüber hinaus geben wir Daten nur weiter, wenn Sie es verlangen oder wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden.

Bekanntgabe ins Ausland

Website, Studio, Datenbank, Inhalte und Sicherungskopien liegen in der Schweiz. Ins Ausland gelangen Daten nur bei der Zahlungsabwicklung durch Stripe: in die EU, für die die Schweiz einen angemessenen Datenschutz anerkennt, und in die USA. Stripe, Inc. ist nach dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Aufbewahrung und Löschung

• Konto und Inhalte: solange Ihr Konto besteht. Nach Löschung des Kontos entfernen wir die Daten innert 30 Tagen.
• Sicherungskopien: Wir sichern Datenbank und Inhalte jede Nacht und bewahren die Sicherungen 14 Tage auf. Gelöschte Daten verschwinden spätestens dann auch aus den Sicherungen.
• Sitzungen: 30 Tage oder bis zur Abmeldung.
• Buchhaltung: Rechnungen und Zahlungsbelege bewahren wir zehn Jahre auf, wie es das Schweizer Obligationenrecht verlangt.
• Support-Anfragen: bis die Anfrage erledigt ist und danach höchstens zwei Jahre, sofern keine Aufbewahrungspflicht besteht.

Datensicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir als Hashwerte (scrypt). Die Daten jeder Firma sind in der Datenbank durch Row Level Security von allen anderen getrennt. Zugang zu den Servern haben nur wenige berechtigte Personen; das Verwaltungsportal verlangt eine Zwei-Faktor-Anmeldung, und jede Handlung dort wird protokolliert. Trotzdem kann kein System absolute Sicherheit garantieren.

Ihre Rechte

Sie können jederzeit verlangen:

• Auskunft, ob und welche Personendaten wir über Sie bearbeiten;
• Berichtigung unrichtiger Daten;
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht;
• Einschränkung der Bearbeitung und Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht;
• Herausgabe Ihrer Daten in einem gängigen elektronischen Format.

Schreiben Sie an info@screenlink.ch. Wir antworten innert 30 Tagen und können einen Nachweis Ihrer Identität verlangen. Sie können sich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohn- oder Arbeitsorts.

Wir treffen keine automatisierten Einzelentscheidungen und erstellen keine Profile.

Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Kundinnen und Kunden per E-Mail.