Datenschutzerklärung

Stand: 02.08.2026

1. Verantwortlicher

samoKiosk ist eine Digital-Signage-Plattform: Betriebe laden Werbemittel hoch und spielen sie als Endlosschleife auf gekoppelten Display-Geräten aus. Diese Erklärung beschreibt, welche Daten die Plattform selbst verarbeitet.

2. Hosting und Server-Protokolle

samoKiosk wird auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Protokolldateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Protokolle werden nach spätestens 14 Tagen gelöscht.

3. Portal-Konto

Für den Zugang zum Portal verarbeiten wir die E-Mail-Adresse des Betriebs, das Passwort ausschließlich als bcrypt-Hash sowie den Namen des Betriebs. Nach der Anmeldung wird ein zufälliger Sitzungs-Token erzeugt, der serverseitig gespeichert und im Browser im lokalen Speicher (localStorage) abgelegt wird — es werden dafür keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Beim Abmelden wird der Token gelöscht.

4. Hochgeladene Werbemittel

Über das Portal hochgeladene Bilder und PDF-Dateien werden mit Dateiname, Dateityp, Anzeigedauer und Reihenfolge auf dem Server gespeichert und an die gekoppelten Displays des jeweiligen Betriebs ausgeliefert. Für die Inhalte dieser Werbemittel ist der hochladende Betrieb verantwortlich; enthalten sie personenbezogene Daten (z. B. abgebildete Personen), ist der Betrieb Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und samoLabs Auftragsverarbeiter nach Art. 28 DSGVO. Gelöschte Medien werden samt Datei vom Server entfernt.

5. Display-Geräte

Jedes Display meldet sich regelmäßig beim Server (Heartbeat). Dabei werden verarbeitet: Geräte-Kennung, vergebener Gerätename, Modellbezeichnung, App- und Betriebssystemversion, Akkustand und Ladezustand, Kiosk-Sperrstatus, IP-Adresse sowie der Zeitpunkt des letzten Kontakts. Diese Daten dienen ausschließlich dem Betrieb, der Statusanzeige und der Fernwartung der Displays (z. B. Neustart, Aktualisierung) und sind reine Gerätedaten ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Wird ein Gerät im Portal gelöscht, werden auch seine Statusdaten und offenen Kommandos entfernt.

Die Wiedergabeseite eines Displays ist über einen zufälligen Wiedergabe-Token erreichbar und zeigt ausschließlich die Playlist des zugeordneten Betriebs an. Es werden keine Kameras, Mikrofone, Sensoren oder Zuschauerdaten erfasst — samoKiosk misst weder Blickkontakte noch Passantenzahlen.

6. Keine Cookies, kein Tracking, keine Drittdienste

samoKiosk setzt keine Cookies, bindet keine Analyse- oder Werbedienste ein und lädt keine externen Schriftarten, Skripte oder Bibliotheken von fremden Servern. Alle Daten liegen auf dem eigenen Server; eine Weitergabe an Dritte findet nicht statt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

7. Speicherdauer

Konto-, Medien- und Gerätedaten werden gespeichert, solange der Betrieb samoKiosk nutzt. Nach Vertragsende werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB) entgegenstehen.

8. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung und Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wende dich dazu formlos an info@samolabs.de. Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf.

9. KI-gestützte Inhalte

Auf dieser Website können Texte auftauchen, die mit Unterstützung generativer KI erstellt wurden.