Datenschutzerklärung für die Produktlinie BlickFänger

Die Software Zimmerer, Matthias Gattringer e.U. Fassung 1. September 2026 Ersetzt die bisherige, aus einem Generator übernommene Fassung vom 05.11.2021.

1. Verantwortlicher

Verantwortlicher im Sinn des Art. 4 Z 7 DSGVO ist:

Die Software Zimmerer, Matthias Gattringer e.U. Lobmeyrgasse 5/2/42, 1160 Wien, Österreich Firmenbuchnummer 627352b, Firmenbuchgericht Handelsgericht Wien Telefon: +43 676 83 112 796 E-Mail: office@software-zimmerer.at

Verantwortlicher ist das Unternehmen als Ganzes. „BlickFänger", „B-CONNECT" und „B-Alert" bezeichnen Leistungen dieses Unternehmens und sind keine eigenen Rechtsträger und keine eigenen Verantwortlichen. Das Unternehmen erbringt daneben weitere Leistungen unter anderen Bezeichnungen; diese Erklärung beschreibt ausschließlich die Verarbeitungen im Zusammenhang mit den in Abschnitt 2 genannten Angeboten.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen nicht vor. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für

• die Website www.blickfaenger.at einschließlich Blog,
• das Kunden-Dashboard zur Verwaltung von Bildschirmen und Inhalten,
• die Player-App und die B-CONNECT Box, die Inhalte auf Bildschirmen

wiedergeben,

• die B-Alert-App, die über den Zustand der Geräte benachrichtigt,
• die Geschäftsbeziehung mit Kunden und Interessenten.

3. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter

Für einen Teil der Daten entscheiden wir selbst über Zweck und Mittel der Verarbeitung — dort sind wir Verantwortlicher. Dazu gehören Ihr Nutzerkonto, die Abrechnung, die Sicherheitsprotokolle und der Betrieb der Website.

Für die Inhalte, die Sie als Kunde hochladen und wiedergeben, sowie für die Konten Ihrer eigenen Mitarbeiter sind Sie der Verantwortliche. Wir verarbeiten diese Daten ausschließlich nach Ihren Weisungen und sind insoweit Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage dafür ist die Vereinbarung zur Auftragsverarbeitung, die dem Lizenzvertrag als Anhang beigefügt ist.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine der folgenden Grundlagen vorliegt:

Zusätzlich gilt in Österreich das Datenschutzgesetz (DSG) und für Nachrichten in elektronischer Form § 174 TKG 2021.

5. Die einzelnen Verarbeitungen

5.1 Besuch der Website

Beim Aufruf unserer Website verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Angaben zu Browser und Betriebssystem.

• Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: 7 Tage, danach automatische Löschung.

Die Übertragung erfolgt durchgehend über HTTPS (TLS-Verschlüsselung).

Keine Zählpixel, keine Reichweitenmessung. Wir setzen weder Google Analytics noch Matomo, Plausible, Hotjar oder ein vergleichbares Werkzeug ein. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Keine Cookies. Unsere Website und unser Dashboard setzen keine Cookies. Es gibt daher auch keinen Cookie-Hinweis.

Schriften lokal. Alle verwendeten Schriften werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst.

5.2 Speicherung im Browser (Local Storage)

Nach der Anmeldung im Dashboard speichern wir im lokalen Speicher Ihres Browsers:

Diese Einträge sind für den Betrieb des Dashboards unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht nötig. Beim Abmelden werden Anmeldenachweis und Rolle gelöscht.

5.3 Kontaktaufnahme

Wenn Sie uns anrufen, schreiben oder ein Formular ausfüllen, verarbeiten wir die dabei angegebenen Daten (Name, Firma, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht).

• Zweck: Bearbeitung Ihrer Anfrage
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung, sonst

Art. 6 Abs. 1 lit. f DSGVO

• Speicherdauer: bis zur Erledigung, danach bis zum Ablauf allfälliger

Aufbewahrungspflichten; Anfragen ohne Geschäftsfall werden nach 12 Monaten gelöscht

5.4 Registrierung und Nutzerkonto

Für ein Nutzerkonto verarbeiten wir: Benutzername, Passwort (nur als kryptografischer Hash, das Passwort selbst ist uns nicht bekannt), E-Mail-Adresse, Telefonnummer, Rolle, Zuordnung zur Kundengruppe, Standortbezeichnungen sowie Angaben zu Ort, Region und Land.

• Zweck: Bereitstellung und Verwaltung des Zugangs
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: für die Dauer des Kontos; danach Löschung nach § 6 Abs. 6 des

Lizenzvertrags, spätestens zwölf Monate nach dem Ende der letzten Lizenz

Legen Sie als Kunde Unterkonten für Ihre Mitarbeiter an, so sind Sie für deren Daten der Verantwortliche; wir verarbeiten sie als Auftragsverarbeiter.

5.5 Buchung von Lizenzen und Zahlung

Bei der Buchung verarbeiten wir Ihre Bestandsdaten, die gewählte Lizenzart, die Laufzeit, das vereinbarte Entgelt sowie Beginn und Ende der Lizenz.

Die Zahlungsabwicklung erfolgt über

Stripe Payments Europe, Ltd. The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland

Ihre Zahlungsdaten (Kartennummer, Bankverbindung) geben Sie unmittelbar bei Stripe ein. Wir erhalten und speichern diese Daten nicht. Von Stripe erhalten wir nur die Information, ob eine Zahlung erfolgreich war, eine Zahlungsreferenz und die zur Rechnungslegung erforderlichen Angaben.

• Zweck: Abwicklung der Zahlung, Betrugsvermeidung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Empfänger: Stripe Payments Europe, Ltd. als eigener Verantwortlicher für die

Zahlungsabwicklung; Stripe kann Daten an verbundene Unternehmen, unter anderem in den Vereinigten Staaten, übermitteln. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit er anwendbar ist und bleibt, der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Entfällt der Angemessenheitsbeschluss, so stützt sich die Übermittlung auf die Standardvertragsklauseln.

• Weitere Informationen: https://stripe.com/at/privacy

5.6 Rechnungen und Buchhaltung

Für Rechnungen verarbeiten wir Name beziehungsweise Firmenwortlaut, Anschrift, allenfalls UID-Nummer, Leistungsbeschreibung, Betrag und Zahlungsdatum.

• Zweck: Erfüllung steuer- und unternehmensrechtlicher Pflichten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und

§ 212 UGB

• Speicherdauer: sieben Jahre ab Ende des Kalenderjahres, in dem die Rechnung

ausgestellt wurde; bei anhängigen Verfahren länger

• Empfänger: die Finanzverwaltung im Rahmen gesetzlicher Auskunfts- und

Vorlagepflichten.

5.7 Bestellung und Lieferung von Hardware

Bei einer Hardware-Anfrage verarbeiten wir Ihre Kontakt- und Lieferdaten sowie die gewünschte Stückzahl.

• Zweck: Prüfung, Freigabe, Versand und Rechnungslegung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Empfänger: das mit der Zustellung beauftragte Transportunternehmen. Es

erhält Name, Lieferanschrift und, soweit für die Zustellung erforderlich, Telefonnummer oder E-Mail-Adresse.

5.8 Inhalte, die Sie hochladen

Bilder, Videos, Texte, Playlisten und Zeitpläne, die Sie in das Dashboard laden, speichern wir auf unserem Server und übertragen sie an die von Ihnen zugeordneten Anzeigegeräte. Enthalten diese Inhalte personenbezogene Daten — etwa Fotos von Mitarbeitern oder Namen auf einer Speisekarte — so sind Sie dafür der Verantwortliche und müssen über eine eigene Rechtsgrundlage verfügen.

Wir erzeugen aus hochgeladenen Dateien automatisch Vorschaubilder, damit Sie sie im Dashboard wiedererkennen. Das geschieht ausschließlich auf unserem eigenen Server.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Verhältnis zu betroffenen

Dritten Art. 28 DSGVO (Auftragsverarbeitung)

• Speicherdauer: bis Sie die Inhalte löschen, längstens zwölf Monate nach dem

Ende der letzten Lizenz

5.9 Anzeigegeräte

Jedes angebundene Gerät meldet sich regelmäßig bei uns und übermittelt dabei: eine beim ersten Start erzeugte Zufallskennung, den von Ihnen vergebenen Gerätenamen, die Standortbezeichnung, den Ladezustand, die Fassung der Software und die gerade wiedergegebene Datei.

Wichtig: Die Gerätekennung ist eine zufällig erzeugte Nummer. Es werden keine Hardware-Kennungen wie Seriennummer, Android-ID oder tatsächliche MAC-Adresse ausgelesen. Ein Standort wird nicht über Satellitennavigation oder Funkzellen bestimmt; als Standort gilt ausschließlich die Bezeichnung, die Sie selbst vergeben haben.

• Zweck: Betrieb, Zuordnung der Inhalte, Anzeige des Gerätezustands
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: solange das Gerät angelegt ist

5.10 Standbild des Bildschirminhalts

Das Dashboard zeigt Ihnen ein aktuelles Standbild dessen, was auf Ihrem Bildschirm gerade zu sehen ist. Dazu übermittelt das Gerät etwa alle zehn Minuten eine verkleinerte Abbildung des angezeigten Inhalts.

Es wird keine Kamera verwendet. Es wird nichts aus der Umgebung des Bildschirms aufgenommen. Das Bild zeigt ausschließlich das, was das Gerät selbst gerade ausgibt — also Ihre eigenen Inhalte.

• Zweck: Kontrolle, ob der richtige Inhalt läuft, insbesondere bei mehreren

Standorten

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Es wird je Gerät nur das jeweils letzte Bild vorgehalten; es

wird bei jeder Übermittlung überschrieben und beim Löschen des Geräts entfernt.

• Zugriff: nur angemeldete Nutzer Ihrer Kundengruppe sowie der Anbieter zu

Wartungs- und Fehlersuchzwecken

5.11 Nachweis über die Wiedergabe (Proof of Play)

Auf Wunsch zeichnen wir auf, welche Datei wie lange auf welchem Gerät wiedergegeben wurde. Daraus können Sie einen Nachweis für Ihre Werbepartner erzeugen.

• Zweck: Nachweis der tatsächlichen Wiedergabe gegenüber Ihren Werbepartnern
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Speicherdauer: Einzelaufzeichnungen 90 Tage, danach automatische Löschung.

Die daraus gebildeten Summen enthalten keinen Gerätebezug und werden mit dem Konto gelöscht.

• Voreinstellung: Die Aufzeichnung ist standardmäßig ausgeschaltet und muss

je Gerät oder je Kundengruppe eingeschaltet werden.

5.12 Protokollierung sicherheitsrelevanter Vorgänge

Wir protokollieren Anmeldungen, Abmeldungen, Änderungen an Konten und Rechten, Hochladen und Löschen von Inhalten sowie vergleichbare Vorgänge. Dabei speichern wir Benutzername, Rolle, Kundengruppe, Art des Vorgangs, Zeitpunkt und IP-Adresse.

• Zweck: Nachvollziehbarkeit, Aufklärung von Missbrauch, Sicherheit des Systems
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse

liegt in der Absicherung eines Systems, das fremde Bildschirme im öffentlichen Raum steuert

• Speicherdauer: 12 Monate ab dem protokollierten Vorgang, danach automatische

Löschung. Ist ein Vorgang Gegenstand einer Untersuchung oder eines Verfahrens, bleiben die betroffenen Einträge bis zu dessen Abschluss erhalten.

5.13 Fehlerprotokolle der Geräte

Ist die Fehlerprotokollierung für ein Gerät eingeschaltet, übermittelt es technische Fehlermeldungen an uns.

• Zweck: Fehlersuche und Störungsbehebung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Speicherdauer: 10 Tage, höchstens 5.000 Einträge je Gerät; ältere Einträge

werden automatisch entfernt

5.14 B-Alert-App und Push-Benachrichtigungen

Die B-Alert-App meldet Ihnen, wenn ein Gerät offline geht oder ein Alarm ausgelöst wird. Dafür nutzen wir den Dienst Firebase Cloud Messaging von

Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland

Übermittelt werden dabei die Registrierungskennung Ihres Mobilgeräts sowie der Inhalt der Nachricht. Dieser enthält: Art der Meldung, Gerätekennung, Gerätename, Standortbezeichnung und Zeitpunkt. Benutzername und E-Mail-Adresse werden nicht übermittelt.

Bitte beachten Sie: Wenn Sie Ihren Geräten Namen wie „Ordination Dr. Muster" oder „Filiale Hauptstraße 3" geben, werden diese Bezeichnungen im Klartext an Google übermittelt. Vergeben Sie neutrale Bezeichnungen, wenn Sie das nicht wünschen.

• Zweck: Zustellung der Benachrichtigung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch

Erlauben der Benachrichtigungen in der App); Sie können sie jederzeit durch Abmelden in der App oder in den Einstellungen Ihres Mobilgeräts widerrufen

• Drittland: Google kann Daten in den Vereinigten Staaten verarbeiten. Grundlage

sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und, soweit er anwendbar ist und bleibt, der Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Entfällt der Angemessenheitsbeschluss, so stützt sich die Übermittlung auf die Standardvertragsklauseln.

• Speicherdauer: Die Registrierungskennung wird gelöscht, sobald Sie sich

abmelden, die Benachrichtigungen abschalten oder Google sie als ungültig meldet.

• Weitere Informationen: https://firebase.google.com/support/privacy

5.15 Inhaltseditor im Dashboard

Für die Gestaltung von Aushängen setzen wir im Dashboard den Editor TinyMCE von

Tiny Technologies, Inc., 1111 Brickell Avenue, Miami, FL 33131, USA

ein. Der Editor wird beim Öffnen der Gestaltungsansicht von den Servern des Anbieters geladen. Dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Tiny Technologies übermittelt.

• Zweck: Bereitstellung des Editors
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Drittland: Vereinigte Staaten
• Weitere Informationen: https://www.tiny.cloud/legal/privacy/

5.16 E-Mail-Versand

Wir versenden Systemnachrichten (Bestätigungen, Rechnungen, Erinnerungen an das Ende der Laufzeit) über einen eigenen Postausgangsserver, der von einem Anbieter mit Sitz in der Europäischen Union betrieben wird. Der Anbieter verarbeitet dabei Absender- und Empfängeradresse, Betreff und Inhalt der Nachricht sowie die technischen Zustellprotokolle.

• Zweck: Vertragskommunikation
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Hinweis: E-Mails werden zwischen den beteiligten Servern verschlüsselt

übertragen, sind aber keine geschlossene Übermittlung. Vertrauliche Unterlagen senden wir auf Wunsch über einen anderen Weg.

5.17 Werbliche Ansprache von Interessenten

Wenden wir uns von uns aus an Betriebe, um unser Angebot vorzustellen, so verarbeiten wir dabei geschäftliche Kontaktdaten aus öffentlich zugänglichen Quellen.

• Zweck: Direktwerbung gegenüber Unternehmen
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
• Widerspruch: Sie können der Verwendung Ihrer Daten zu Werbezwecken jederzeit

formlos widersprechen, etwa per E-Mail an office@software-zimmerer.at. Wir nehmen Sie dann in eine Sperrliste auf, damit Sie nicht erneut angeschrieben werden.

Vor jedem Versand gleichen wir die Adressen mit der Liste nach § 7 Abs. 2 ECG ab, die die Rundfunk und Telekom Regulierungs-GmbH führt („ECG-Liste"). Wer dort eingetragen ist, wird nicht angeschrieben. Wer uns widerspricht, wird in unserer eigenen Sperrliste vermerkt; wir bewahren dafür ausschließlich die Angaben auf, die nötig sind, um Sie beim nächsten Versand wiederzuerkennen und auszunehmen (Art. 21 Abs. 3 DSGVO).

6. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.

Mit allen Auftragsverarbeitern bestehen Vereinbarungen nach Art. 28 DSGVO. Die namentliche Liste der Unterauftragsverarbeiter samt Sitz und Leistung führen wir in Anlage 3 der Vereinbarung zur Auftragsverarbeitung (avv.md); der jeweils aktuelle Stand ist dort abrufbar.

Verzeichnis der Verarbeitungstätigkeiten. Wir führen ein Verzeichnis nach Art. 30 DSGVO, und zwar sowohl für die Verarbeitungen, für die wir Verantwortlicher sind (Art. 30 Abs. 1), als auch für jene, die wir im Auftrag unserer Kunden durchführen (Art. 30 Abs. 2). Auf die Ausnahme des Art. 30 Abs. 5 DSGVO berufen wir uns nicht. Der Aufsichtsbehörde legen wir das Verzeichnis auf Anfrage vor.

7. Speicherdauer im Überblick

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft (Art. 15) darüber, ob und welche Daten wir über Sie verarbeiten,
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse

beruhen (Art. 21),

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an office@software-zimmerer.at. Wir antworten innerhalb eines Monats. Zur Vermeidung einer Auskunft an Unbefugte können wir einen Nachweis Ihrer Identität verlangen.

Beschwerderecht. Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren:

Österreichische Datenschutzbehörde Barichgasse 40–42, 1030 Wien Telefon: +43 1 52 152-0 E-Mail: dsb@dsb.gv.at www.dsb.gv.at

9. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, unter anderem:

• durchgehende Verschlüsselung der Übertragung (TLS)
• Speicherung von Passwörtern ausschließlich als kryptografischer Hash
• Trennung der Kundendaten nach Kundengruppen
• Vergabe von Zugriffsrechten nach Rollen
• regelmäßige Sicherungen
• Protokollierung sicherheitsrelevanter Vorgänge

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf www.blickfaenger.at/legal veröffentlichte Fassung. Bestehende Kunden werden über wesentliche Änderungen per E-Mail informiert.