Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website (einschließlich aller zugehörigen Subdomains) besuchen oder unsere Progressive Web App (PWA) für Premium In-Store-Audio-Systeme in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher für die Datenerfassung
Die Datenverarbeitung auf dieser Website und innerhalb der Streaming-Systeme erfolgt durch den Websitebetreiber:

Emir Vildić
EMVI Media
Leopoldstraße 31
80802 München
Deutschland
Telefon: +49 89 99857895
E-Mail: privacy@emvimedia.de

Datenschutzbeauftragter
Ein gesetzlicher Datenschutzbeauftragter ist gemäß § 38 BDSG für unser Unternehmen nicht erforderlich. Bei datenschutzrechtlichen Fragen können Sie sich direkt an die oben genannte E-Mail-Adresse des Verantwortlichen wenden.

2. Hosting und IT-Infrastruktur

Wir nutzen für die Bereitstellung unseres Online-Angebots sowie unserer Streaming-Dienste unterschiedliche Hosting-Anbieter. Der Einsatz der Hoster erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres B2B-Online-Angebots durch professionelle Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Hosting der Website (Hostinger)
Unsere Hauptwebsite und die Domain werden bei einem externen Dienstleister gehostet. Die personenbezogenen Daten, die beim reinen Besuch dieser Website erfasst werden (insbesondere IP-Adressen und Meta-Daten), werden auf den Servern dieses Hosters gespeichert. Unser Hoster für die Website ist:

Hostinger, UAB
Švitrigailos str. 34
03230 Vilnius
Litauen

Audio-Streaming-Server (Hetzner Cloud)
Unsere Audio-Streaming-Infrastruktur wird bei einem separaten Dienstleister gehostet. Die im Streaming-System anfallenden Daten (z. B. Stream-Logins, Zonen-Zuweisung, IP-Adressen der Endgeräte beim Stream-Abruf) werden auf diesen Servern verarbeitet. Unser Hoster für die Streaming-Dienste ist:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Auftragsverarbeitungsvertrag (AVV)
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit beiden oben genannten Anbietern (Hostinger und Hetzner) jeweils einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

SSL- bzw. TLS-Verschlüsselung
Diese Seite sowie unsere Streaming-Dienste nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

3. Bereitstellung der Progressive Web App (PWA) und lokaler Speicher

Nutzung der PWA über Zugangslink
Die Bereitstellung unserer Audio-Streams erfolgt über eine Progressive Web App (PWA). Wenn Sie den von uns bereitgestellten Zugangslink aufrufen, wird die PWA im Browser Ihres Endgeräts geladen.

Service Workers und Local Storage gemäß TDDDG
Um die Funktionalität der PWA, die reibungslose Audiowiedergabe sowie Offline-Fähigkeiten (z. B. Caching der Benutzeroberfläche) zu gewährleisten, setzen wir sogenannte „Service Workers“ ein und nutzen den „Local Storage“ (lokalen Speicher) Ihres Browsers. Dabei werden technisch notwendige Daten (z. B. Session-IDs, Login-Status, zugewiesene Stream-Zonen für die Multi-Zone-Lizenz) lokal auf Ihrem Endgerät gespeichert.

Der Einsatz dieser Technologien und das Speichern von Informationen in der Endeinrichtung des Endnutzers ist zwingend erforderlich, um den von Ihnen ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen. Die Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG (technische Notwendigkeit) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es findet kein Tracking Ihres Nutzerverhaltens zu Werbezwecken statt.

4. Datenerfassung im Streaming-System und Missbrauchskontrolle

Server-Log-Dateien
Der Provider der Seiten und unser Streaming-System erheben und speichern automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser oder Endgerät automatisch an uns übermittelt. Dies sind insbesondere:

• Verwendete IP-Adresse
• Datum und Uhrzeit der Serveranfrage
• Gleichzeitige System-Logins
• Informationen zum abgerufenen Stream (Datenmenge, Zonen-Zuweisung)

Zweck, Rechtsgrundlage und Speicherdauer
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung unserer Dienste sowie an der zwingenden Missbrauchskontrolle der zugewiesenen Paket- und Multi-Zone-Lizenzen. Die automatisierte Analyse von IP-Adressen und parallelen Logins dient ausschließlich dem Schutz vor unberechtigter Nutzung der Streams an nicht vertraglich vereinbarten Standorten. Diese Server-Log-Dateien werden aus Sicherheitsgründen für eine Dauer von maximal 14 Tagen gespeichert und anschließend automatisch gelöscht, sofern keine konkreten Anhaltspunkte für eine rechtswidrige Nutzung eine weitere Aufbewahrung zu Beweiszwecken erfordern.

5. Vertragserfüllung, B2B-Kundenverwaltung und E-Rechnungen

Wir verarbeiten Bestandsdaten (z. B. Namen, Firmennamen, Adressen) und Vertragsdaten (z. B. in Anspruch genommene Leistungspakete: Starter, Pro, Premium; Anzahl der Standorte; Zahlungsinformationen) zur Erfüllung unserer vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. b DSGVO. Unser Angebot richtet sich ausschließlich an B2B-Kunden.

Gesetzliche Aufbewahrungspflichten und gesetzliche E-Rechnungspflicht
Aufgrund handels- und steuerrechtlicher Vorgaben (insbesondere Abgabenordnung AO und Handelsgesetzbuch HGB) sowie zur Erfüllung der gesetzlichen E-Rechnungspflicht im deutschen B2B-Sektor sind wir verpflichtet, Rechnungsdaten (im strukturierten Format wie ZUGFeRD- oder XRechnung-Standard) für die Dauer von 10 Jahren zu speichern. Die Verarbeitung und Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsanbieter (Automatisierte Abrechnung)

Wir bieten die Möglichkeit der vollständig automatisierten Zahlungsabwicklung für unsere Abonnement-Modelle an. Wenn Sie sich für eine automatische Zahlung entscheiden (z. B. SEPA-Lastschriftmandat oder Kreditkartenzahlung), werden Ihre Zahlungsdaten entsprechend verarbeitet und an den beauftragten Zahlungsdienstleister übermittelt. Die Übermittlung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir setzen folgenden Zahlungsdienstleister ein:

Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir nutzen Stripe unter anderem zur Abwicklung von Kreditkartenzahlungen sowie SEPA-Lastschriften. Die Datenübermittlung in die USA ist hierbei durch den EU-US Data Privacy Framework (DPF) sowie durch Standardvertragsklauseln der Europäischen Kommission rechtlich abgesichert. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

7. Webfonts (Lokal eingebunden)

Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Diese sind jedoch lokal auf unseren Servern eingebunden. Eine Verbindung zu Servern von Google findet dabei nicht statt. Dadurch wird sichergestellt, dass Ihre IP-Adresse nicht an Google in den USA übertragen wird.

8. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Für die Bereitstellung des Formulars nutzen wir das Plugin “Contact Form 7”. Dieses Plugin speichert die von Ihnen eingegebenen Daten nicht in der Datenbank unserer Website, sondern leitet Ihre Anfrage direkt als E-Mail an unser Postfach weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Setzen des entsprechenden Häkchens vor dem Absenden erteilt haben. Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns (in Form von empfangenen E-Mails), bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet auf unserer Website und innerhalb unserer Streaming-Dienste nicht statt.

10. Ihre Rechte (Betroffenenrechte)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer gespeicherten Daten (Art. 17 DSGVO), sofern dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an die im Impressum oder oben angegebene E-Mail-Adresse wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de