Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Anwendung „Vision Plus“ (Web-Admin unter https://visionplus.media sowie der Android-App „Vision Plus“, Paket de.visionplus.player) ist:

Pelikan Apotheke, Inhaber Walid Hassan
Grüppenbührener Straße 7, 27777 Ganderkesee
E-Mail: admin@pelikan-apo.info

Vollständige Anbieterangaben siehe Impressum.

2. Überblick & Zweck der Anwendung

Vision Plus ist ein Digital-Signage-System. Über den Web-Admin verwalten berechtigte Mitarbeitende Bildschirme (Player), Medien und Wiedergabelisten. Die Android-App spielt die zugewiesenen Inhalte auf Bildschirmen ab. Die App richtet sich an den professionellen Einsatz (B2B) und nicht an Kinder.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, insbesondere zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (lit. b), zur Wahrung berechtigter Interessen am sicheren und störungsfreien Betrieb (lit. f) sowie – soweit erforderlich – auf Grundlage einer Einwilligung (lit. a).

4. Hosting

Der Web-Admin und die zugehörige Infrastruktur werden bei Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1) betrieben (u. a. Server, Datenbank, Objektspeicher und Content-Auslieferung über CloudFront). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Zugriff auf den Web-Admin und bei der Kommunikation der App mit dem Server werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene Ressource sowie technische Informationen zum Gerät/Client. Diese Daten dienen der Auslieferung, der Sicherheit und der Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht oder anonymisiert.

6. Benutzerkonten & Anmeldung (Web-Admin)

Für die Nutzung des Web-Admin ist eine Anmeldung erforderlich. Dabei verarbeiten wir die hinterlegte E-Mail-Adresse sowie ein verschlüsselt gespeichertes Passwort. Zur Aufrechterhaltung der Sitzung wird ein technisch notwendiges Session-Cookie gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Geräte-Pairing & Betrieb der Player-App

Die Player-App wird über einen Pairing-Code mit dem Web-Admin verbunden. Im laufenden Betrieb verarbeiten wir gerätebezogene Daten wie eine Geräte-/Installations-Kennung, einen Authentifizierungs-Token, den Online-/Offline-Status (Heartbeat) sowie die zugewiesene Konfiguration. Die App erfasst dabei keine personenbezogenen Daten der vor dem Bildschirm befindlichen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Push-Nachrichten (Firebase Cloud Messaging)

Zur sofortigen Aktualisierung der Bildschirme nutzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited. Hierzu wird auf dem Gerät ein Push-Token erzeugt und an unseren Server übermittelt. Bei der Zustellung von Push-Nachrichten werden Daten an Google übermittelt; eine Übermittlung in Drittländer (insbesondere USA) kann dabei stattfinden. Google hat sich entsprechenden Schutzmechanismen (u. a. EU-US Data Privacy Framework / Standardvertragsklauseln) unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: firebase.google.com/support/privacy.

9. Hochgeladene Medien

Über den Web-Admin hochgeladene Inhalte (Bilder, Videos) werden in unserem Objektspeicher abgelegt und zur Wiedergabe an die zugeordneten Player ausgeliefert. Für die Inhalte solcher Medien sind die jeweils hochladenden Nutzer:innen verantwortlich.

10. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Amazon Web Services EMEA SARL (Hosting, Speicher, Auslieferung)
• Google Ireland Limited (Firebase Cloud Messaging / Push)

Mit diesen Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Speicherdauer

Wir verarbeiten personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte Fassung.