Datenschutzerklärung
§ 1 – Verantwortliche Stelle
Kapaso GmbH
Flurstr. 26, 85653 Aying, Deutschland
E-Mail: ineed@kapaso.de
Tel: +49 8102 727 8949
Diese Datenschutzerklärung gilt für die Nutzung der AIO Hub App, des AIO Players sowie des Web-Dashboards.
§ 2 – Website, Kontakt & Hosting
Hosting: Wir hosten die Inhalte dieser Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner“). Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz. Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Server-Logfiles: Beim Aufruf dieser Website verarbeitet unser Hosting-Provider automatisch technische Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ) zur Bereitstellung und Absicherung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit automatisch gelöscht.
Kontakt per E-Mail oder Telefon: Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten und Ihr Anliegen), um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie dafür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Kontaktformular gibt es auf dieser Website nicht.
Cookies und lokale Speicherung: Diese Website setzt keine Cookies und speichert nichts in Ihrem Browser. Es gibt kein Tracking und keine Analysewerkzeuge. Schriften werden von unserem eigenen Server geladen, nicht von Drittanbietern.
§ 3 – Erhobene Daten
- Device ID / Geräte-ID
- IP-Adresse
- App-Version, Gerätemodell & Betriebssystem
- Zuletzt-gesehen-Zeitpunkt
- Wiedergabe-Logs & Statistiken
- System-Reports & Fehlermeldungen
- Benutzername & Passwort (verschlüsselt)
- E-Mail-Adresse (bei Registrierung)
- Nutzungsdaten (z. B. erstellte Playlisten)
- IP-Adresse bei Dashboard-Zugriff
Hochgeladene Inhalte: Wir speichern von Ihnen hochgeladene Medien (Bilder, Videos, Websites). Diese enthalten in der Regel keine personenbezogenen Daten. Sollten Sie personenbezogene Daten in Medien einbinden, sind Sie dafür selbst verantwortlich.
§ 4 & § 5 – Zwecke & Rechtsgrundlage
Verarbeitungszwecke: Bereitstellung und Betrieb des AIO Hub-Dienstes, Zuordnung und Steuerung der Player-Geräte, Überwachung des Systemstatus, Erstellung von Wiedergabestatistiken, Verbesserung der App, Durchsetzung der Lizenzbedingungen, technischer Support.
Rechtsgrundlage (Art. 6 Abs. 1 DSGVO):
Vertragserfüllung – für die Nutzung der Software
Berechtigtes Interesse – Betrieb, Sicherheit und Verbesserung des Dienstes
§ 6 & § 7 – Datenweitergabe & Speicherdauer
Weitergabe: Ihre Daten werden grundsätzlich NICHT an Dritte weitergegeben. Ausnahmen: Auftragsverarbeiter (z. B. Hosting-Provider) – vertraglich zur Einhaltung der DSGVO verpflichtet; aufgrund gesetzlicher Verpflichtungen (z. B. gegenüber Behörden).
Speicherdauer:
- Player-Daten: solange der Player aktiv ist bzw. eine Lizenz besteht
- Nach Lizenzablauf: 30 Tage nach Löschung des Players
- Dashboard-Nutzerdaten: bis zur Löschung des Accounts
Assistent im ADS Designer (KI-Textvorschläge)
Wenn Ihr Konto dafür freigeschaltet ist, schlägt der Assistent im ADS Designer Texte für ein Motiv vor. Dazu werden die Angaben, die Sie im Formular eintragen (Anlass, Kernaussage, Zielgruppe, Farbwelt, Pflichtangaben), an ein KI-Sprachmodell übergeben. Tragen Sie dort bitte nur ein, was auf dem Bildschirm erscheinen soll. Der Firmenname Ihres Kontos und Fotos werden nicht an das Sprachmodell übergeben.
Das Sprachmodell läuft auf einem von uns gemieteten Server in einem Rechenzentrum in Deutschland (ComputeBox – Moritz Möller Workstations, Böhnhusener Weg 11, 24220 Flintbek, als unser Auftragsverarbeiter; Vertrag nach Art. 28 DSGVO). Ihre Eingaben werden an keinen Dritten und in kein Land außerhalb der Europäischen Union übertragen, dort nicht gespeichert und nicht zum Training von KI-Modellen verwendet. Im Hub wird nur gezählt, wann und wie oft der Assistent benutzt wurde — ohne den Text.
Die Vorschläge stammen von einem Sprachmodell und können unpassend oder sachlich falsch sein. Bitte lesen Sie sie, bevor sie auf einen Bildschirm gehen.
Automatische Inhaltsprüfung hochgeladener Medien
Im von uns gehosteten AIO Hub werden Bilder und Videos, die Sie in den Medienpool hochladen, ersetzen oder aus einer Medienquelle übernehmen, automatisch geprüft, wenn die Inhaltsprüfung für Ihre Firma eingeschaltet ist (Vorgabe: aus). Die Prüfung sucht nach sieben Inhaltsarten: Alkohol, Tabak, Nacktheit, Gewalt und Waffen, Glücksspiel, Drogen und Hass-Symbole, sowie nach Begriffen, die Ihre Firma vorgibt. Dazu werden der Bildinhalt, bei Videos einzelne Standbilder und die Tonspur ausgewertet; Text im Bild wird gelesen, gesprochener Text mitgeschrieben. Personen werden dabei weder erkannt noch wiedererkannt; es findet keine Gesichts- oder Stimmerkennung statt. Die Medien werden nicht zum Training von KI-Modellen verwendet. Hubs, die Kunden im eigenen Netz betreiben, haben keinen KI-Dienst; für sie gilt dieser Abschnitt nicht.
Die Prüfung läuft auf einem von uns gemieteten Server in einem Rechenzentrum in Deutschland (ComputeBox – Moritz Möller Workstations, Böhnhusener Weg 11, 24220 Flintbek, als unser Auftragsverarbeiter; Vertrag nach Art. 28 DSGVO). Die Datei wird über eine verschlüsselte Verbindung (WireGuard) nur von unserem Hub-Server dorthin gesendet. Die KI-Modelle laufen auf diesem Server; Ihre Medien werden an keinen Dritten und in kein Land außerhalb der Europäischen Union übertragen. Der Prüfdienst speichert die Dateien nicht; sie liegen nur während der Prüfung im Arbeitsspeicher.
Wir verarbeiten die Medien und die Ergebnisse als Auftragsverarbeiter im Auftrag Ihrer Firma; die Inhaltsprüfung ist Teil des Auftragsverarbeitungsvertrags mit Ihrer Firma. Ihre Firma bleibt für die Inhalte, die Sie hochladen, verantwortlich. Im Hub gespeichert werden das Ergebnis der Prüfung (erkannte Inhaltsart, Fundstelle im Bild oder Video, eine Kurzbeschreibung, gelesener und gesprochener Text) und, wenn eine Sperre aufgehoben wird, wer sie wann und mit welcher Begründung aufgehoben hat. Das Ergebnis wird gelöscht, sobald das letzte Medium mit diesem Inhalt gelöscht ist. Das Protokoll der Prüfung (ohne gelesenen und gesprochenen Text) und die Sicherungen des Hubs haben ihre üblichen Fristen; Sicherungen werden 14 Tage täglich und 8 Wochen wöchentlich vorgehalten. Die Inhaltsart und die Fundstelle sehen die Benutzer, die das Medium ansehen dürfen; den gelesenen und gesprochenen Text und die Begründungen sehen nur Benutzer, denen der Betreiber das Recht „Inhaltsprüfung“ gegeben hat, sowie der Betreiber des Hubs.
Die Prüfung wertet besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) nicht gezielt aus und erkennt keine Personen. Enthält ein Medium dennoch zufällig solche Angaben als Text im Bild oder in der Tonspur, kann das Teil des gespeicherten gelesenen oder gesprochenen Textes sein; er wird wie das übrige Ergebnis behandelt (gleiche Sichtbarkeit, Löschung mit dem Medium).
Findet die Prüfung einen Inhalt, den Ihre Firma ausschließt, wird das Medium zurückgehalten und lässt sich nicht neu verwenden, bis ein Mensch entschieden hat. Die Prüfung allein löscht nichts und nimmt nichts von einem Bildschirm, der das Medium schon spielt. Sie erfahren den Grund und können jederzeit verlangen, dass ein Mensch die Entscheidung überprüft (Aufhebung anfragen im Medienpool oder E-Mail an ineed@kapaso.de). Das Ergebnis ist ein Hinweis oder eine Vorprüfung durch ein KI-Modell und kann falsch sein.
Rechtsgrundlage für die Verarbeitung durch Ihre Firma ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse am Schutz vor unzulässigen Inhalten auf den öffentlich einsehbaren Bildschirmen Ihrer Firma. Wir handeln dabei auf Weisung Ihrer Firma.
§ 8 – Ihre Rechte als betroffene Person
Sie haben jederzeit folgende Rechte:
Recht auf Auskunft über Ihre gespeicherten Daten
Recht auf Berichtigung unrichtiger Daten
Recht auf Löschung (Recht auf Vergessenwerden)
Recht auf Einschränkung der Verarbeitung
Recht auf Widerspruch gegen die Verarbeitung
Recht auf Datenübertragbarkeit
Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde: Sind Sie der Ansicht, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns als nicht-öffentliche Stelle mit Sitz in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach, zuständig – www.lda.bayern.de.
Zur Ausübung Ihrer Rechte: ineed@kapaso.de
§ 9 – Datensicherheit
- Verschlüsselung der Datenübertragung (TLS/HTTPS)
- Sichere Server und Infrastruktur
- Passwort-Schutz und Zugangskontrolle
- Regelmäßige Sicherheitsüberprüfungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie immer in der App bzw. im Web-Dashboard.