Datenschutzerklärung

1. Verantwortlicher

2. Überblick

Dinio ist ein batteriebetriebenes E-Paper-Display-System für Gastronomie und Retail. Alle Daten werden ausschließlich in der EU verarbeitet und gespeichert (AWS Region Frankfurt, eu-central-1).

3. Welche Daten wir erheben

Account-Daten

E-Mail-Adresse, Passwort (nur als bcrypt-Hash), Vorname/Nachname (optional), Telefon (optional), bevorzugte Sprache. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Gerätedaten

Geräte-ID, MAC-Adresse, IP-Adresse, WiFi SSID, Batteriestand, Firmware-Version, Hardware-Version, Signalstärke. Diese werden automatisch durch regelmäßige Heartbeat-Kommunikation (alle 5 Minuten) erhoben.

Standortdaten

Standortadresse, Koordinaten (automatisch per Geocoding ermittelt), Venue-Typ, Öffnungszeiten, geschätzte Jahresbesucher.

Analytics-Daten

Heartbeat-Logs (30 Tage Aufbewahrung), Campaign-Events (90 Tage). Es werden keine personenbezogenen Daten der Display-Betrachter erhoben.

4. Speicherdauer

Account-Daten: bis zur Löschung. Heartbeat-Logs: 30 Tage. Campaign-Events: 90 Tage. Notification-Log: 90 Tage. Verifizierungscodes: 24 Stunden.

5. Empfänger

AWS EMEA SARL (Hosting, Datenbank, S3, OpenSearch — Frankfurt, eu-central-1): Auftragsverarbeitung gemäß AWS GDPR Data Processing Addendum. AWS SES: Versand transaktionaler E-Mails (Verifizierung, Passwort-Reset) — ebenfalls eu-central-1. Apple Inc. (APNs): Zustellung von Push-Benachrichtigungen — abgesichert durch Apple Developer Program License Agreement. OpenStreetMap Nominatim: Geocoding von Location-Adressen (nur Adresstext, keine personenbezogenen Identifier). Keine Datenübermittlung in Drittländer.

6. Datensicherheit

HTTPS/TLS-Verschlüsselung, AES-256 S3-Verschlüsselung, bcrypt Passwort-Hashing, kurzlebige JWT-Tokens (15 Min), Rate-Limiting, tägliche Backups.

7. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7 Abs. 3).

Beschwerderecht bei: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de

8. Kontakt