Datenschutzrichtlinie.

Einleitung

Hangar.Media Ltd («Hangar.Media», «wir», «uns», «unser») ist der Verantwortliche für personenbezogene Daten, die über unsere Digital-Signage-Verwaltungsplattform und unsere Website unter hangar.media erhoben werden.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten in Übereinstimmung mit der UK General Data Protection Regulation (UK GDPR) und dem Data Protection Act 2018 zu verarbeiten.

Diese Datenschutzrichtlinie erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie haben. Sie gilt für alle Besucher unserer Website und alle Nutzer unseres Dienstes.

Bei Fragen zu dieser Richtlinie kontaktieren Sie uns bitte über das Kontaktformular auf unserer Website.

Erhobene Daten

Je nach Art Ihrer Interaktion mit uns erheben wir unterschiedliche Kategorien personenbezogener Daten:

Identitätsdaten

Ihr Name, Ihre Berufsbezeichnung und Ihr Unternehmensname, die Sie bei der Kontoerstellung oder bei der Kontaktaufnahme angeben.

Kontaktdaten

Ihre E-Mail-Adresse, Telefonnummer und Geschäftsadresse.

Kontodaten

Ihr Benutzername, Ihr Passwort (gespeichert als sicherer Hash — wir speichern niemals Passwörter im Klartext), Ihre Kontoeinstellungen, Ihre Rolle und Berechtigungen innerhalb des Kontos Ihrer Organisation sowie Aktivitätsprotokolle (z. B. Anmeldeverlauf und innerhalb der Plattform durchgeführte Aktionen).

Technische Daten

Ihre IP-Adresse, Browsertyp und -version, Betriebssystem, Zeitzone und Geräteinformationen. Diese Daten werden automatisch erhoben, wenn Sie den Dienst nutzen. Für Daten, die speziell von Digital-Signage-Player-Geräten erhoben werden, lesen Sie bitte den Abschnitt «Signage Player Applications» weiter unten.

Nutzungsdaten

Informationen darüber, wie Sie die Plattform verwenden, einschliesslich der im Dashboard besuchten Seiten, genutzter Funktionen, Bildschirmkonfigurationen und Content-Management-Aktivitäten.

Zahlungsdaten

Rechnungsname, Rechnungsadresse und Transaktionsverlauf. Zahlungskartendetails werden direkt von Stripe erhoben und verarbeitet — Hangar.Media speichert weder Ihre Kartennummern noch Ihren CVV oder vollständige Zahlungskartendetails. Wir erhalten lediglich eine tokenisierte Referenz sowie die letzten vier Ziffern Ihrer Karte zu Identifikationszwecken.

Signage Player Applications

Hangar.Media veröffentlicht Signage Player Applications für verschiedene Geräteplattformen. Jeder Player ist eine Anzeigeanwendung, die Inhalte anzeigt, die ein Geschäftsbetreiber über das Hangar.Media-Dashboard zugewiesen hat. Die Player bieten keine interaktive Oberfläche für Endnutzer. Sofern ein Betreiber nicht ausdrücklich Funktionen zur Publikumsmessung aktiviert hat (siehe «Audience Measurement» weiter unten), erheben die Player keinerlei Daten über Mitglieder der Öffentlichkeit.

Unterstützte Plattformen

Von Signage Playern erhobene Daten

Unabhängig von der Plattform übermittelt jeder Player die folgenden Daten an unsere Server, ausschliesslich um die Inhaltsbereitstellung, die Gerätekopplung und die Überwachung des Gerätezustands zu ermöglichen:

• Geräteidentifikator: den ANDROID_ID Wert des Android-Systems (ein pro Gerät und Anwendungs-Signaturschlüssel gültiger Identifikator, der Neustarts übersteht und bei einem Zurücksetzen auf Werkseinstellungen erhalten bleibt) sowie, sofern auf der Hardware des Panels auslesbar, die Seriennummer des Geräts. Beide sind auf das Konto des Betreibers beschränkt und werden niemals verwendet, um das Gerät über verschiedene Betreiber hinweg zu verfolgen oder mit externen Datensätzen zu kombinieren. Wir verwenden keine IMEI, keine persistenten Werbeidentifikatoren, keine Hardware-Fingerabdrücke oder sonstige Identifikatoren, die ein Zurücksetzen auf Werkseinstellungen überstehen würden.
• Anwendungsversion, Android-Version, Gerätehersteller und -modell: werden mit jedem Diagnoseereignis übermittelt, damit wir Vorfälle in der Geräteflotte bestimmten Plattformversionen oder Hardware zuordnen können. Diese Werte identifizieren eine Geräteklasse, nicht eine einzelne Kundin, einen einzelnen Kunden oder eine Person.
• IP-Adresse: auf Netzwerkebene erfasst für Routing, Rate-Limiting und Missbrauchserkennung.
• Metadaten zur Netzwerkkonnektivität: Wi-Fi-SSID und BSSID (sofern das Betriebssystem der Player-Anwendung das Auslesen erlaubt — in der Regel bei Installationen, die der Kunde explizit als verwalteten Kiosk eingerichtet hat), Wi-Fi-Signalstärke, Verbindungsgeschwindigkeit, die lokale IP-Adresse des Players sowie (sofern auslesbar) die Wi-Fi-MAC-Adresse des Geräts. Diese Daten werden ausschliesslich verwendet, um im Operator-Dashboard den Konnektivitätsstatus jedes Panels anzuzeigen. Der Player erfasst keine weiteren Wi-Fi-Daten: kein Scannen nahegelegener Netzwerke, keine Aufzeichnung des Verbindungsverlaufs, keine Ableitung des physischen Standorts über das hinaus, was das Betriebssystem bereitstellt.
• Heartbeat- und Playback-Telemetrie: Online-/Offline-Status, aktuelle Playlist und Wiedergabefehler.
• Bildschirmaufnahme auf Anfrage: Wenn ein Operator über das Dashboard explizit einen Screenshot anfordert, erfasst der Player den aktuell angezeigten Inhalt (die vom Operator geplanten Signage-Medien) und überträgt ihn an den Tenant des Operators. Die Aufnahme wird vom Operator initiiert; der Player nimmt niemals eigenständig oder nach einem Zeitplan Bildschirmaufnahmen vor. Aufnahmen enthalten ausschliesslich den angezeigten Inhalt — der Player greift weder auf eine Gerätekamera, ein Mikrofon noch auf andere Sensoren zu. Inhalte Dritter, die der Operator in eine Playlist eingebettet hat (z. B. eine öffentliche Webseite oder ein RSS-Feed), können in der resultierenden Aufnahme sichtbar sein. Operatoren sollten dies berücksichtigen, wenn sie Playlists mit extern bezogenen Inhalten konfigurieren.
• Diagnosedaten: Absturzberichte, Watchdog-Wiederherstellungsereignisse sowie — auf Anfrage des Operators — aktuelle Anwendungsprotokollausgaben. Protokolle sind ausschliesslich auf den eigenen Prozess der Player-Anwendung gefiltert und enthalten keine Daten anderer Anwendungen auf dem Gerät. Verwendet für die Überwachung der Flottengesundheit und die Fehlerdiagnose vor Ort.

Daten, die wir nicht von Signage-Playern erfassen

Die Signage-Player erfassen, übertragen oder speichern niemals:

• Kamerabilder, Fotos oder Videos von einer Gerätekamera
• Mikrofonaudio oder Sprachaufnahmen
• Biometrische Daten jeglicher Art
• TV-Nutzungsverhalten, Kanalverlauf oder elektronische Programmführerdaten
• Browserverlauf oder Lesezeichen
• Demografische Schlussfolgerungen (Alter, Geschlecht, Ethnizität) über einzelne Zuschauer
• Identifizierung oder Erkennung bestimmter Personen
• Verfolgung von Personen über Besuche oder Standorte hinweg
• Hardware-Identifikatoren
• GPS-Koordinaten, Mobilfunktriangulation oder sonstige präzise Standortdaten. Die oben beschriebenen Wi-Fi-Metadaten werden bei verwalteten Kiosk-Installationen erfasst, jedoch nicht zur Ableitung eines physischen Gerätestandorts verwendet.
• Kontaktlisten, Kalendereinträge oder Daten anderer Anwendungen auf dem Gerät

Wer ist der «Nutzer»?

Im Sinne dieses Abschnitts ist der «Nutzer» eines Signage-Players der Geschäftsbetreiber dessen Hangar.Media-Konto das Gerät zugeordnet ist — nicht Mitglieder der Öffentlichkeit, die den Bildschirm möglicherweise sehen. Öffentliche Betrachter werden durch die Player-Anwendung in keiner Weise verfolgt, identifiziert oder gemessen, ausser durch die unten beschriebenen optionalen aggregierten Messfunktionen.

Publikumsmessung

Einige Hangar.Media Signage-Player werden optionale Publikumsmessfunktionen in einem zukünftigen Release unterstützen — beispielsweise die Zählung der in einem Bereich anwesenden Personen oder die Messung der ungefähren Verweildauer vor einem Bildschirm. Diese Funktionen sind heute nicht aktiv und werden nur für ein bestimmtes Gerät aktiviert, wenn ein Geschäftsbetreiber dies ausdrücklich aktiviert. Dieser Abschnitt beschreibt, wie diese Funktionen nach ihrer Veröffentlichung funktionieren werden.

Wenn die Publikumsmessung aktiviert ist, kann der Player Eingaben von Sensoren verarbeiten, die mit dem Anzeigegerät verbunden oder darin integriert sind, wie z. B. Kameras, Tiefensensoren, Bluetooth- oder Wi-Fi-Näherungssensoren oder passive Infrarotsensoren. Diese Verarbeitung erfolgt zum Zweck der Erstellung aggregierter, anonymer Statistiken, wie zum Beispiel:

• Gesamtbesucherzahl pro Stunde, Tag oder Woche
• Ungefähre Verweildauer vor einem Bildschirm
• Zonenauslastungszählungen innerhalb eines Bereichs

Was ausschliesslich auf dem Gerät verarbeitet wird

Wenn die Publikumsmessung aktiviert ist, wird Folgendes ausschliesslich auf dem Gerät selbst verarbeitet und niemals an Hangar.Media-Server übertragen oder dort gespeichert:

• Rohe Kameraframes, Videos oder Bilder
• Rohe Sensordaten, die eine Person identifizieren könnten
• Biometrische Vorlagen, Gesichtserkennungsdaten oder Skelett-Tracking-Daten
• Bluetooth- oder Wi-Fi-MAC-Adressen, bevor sie gehasht und verworfen werden

Das Gerät leitet eine anonyme Zählung oder Messung ab und verwirft die Rohdaten sofort.

Was auf unseren Servern gespeichert wird

Nur die resultierenden aggregierten, anonymen Statistiken werden an Hangar.Media übertragen und dem Konto des Operators zugeordnet gespeichert. Diese Statistiken identifizieren keine Person und können nicht zur Re-Identifizierung eines bestimmten Besuchers verwendet werden.

Rollen als Verantwortlicher und Auftragsverarbeiter

Wenn die Publikumsmessung aktiviert ist, ist der Geschäftsbetreiber der Verantwortliche für jede personenbezogene Datenverarbeitung, die auf dem Gerät stattfindet. Hangar.Media handelt als Auftragsverarbeiter im Auftrag des Operators. Der Operator ist verantwortlich für:

• Die Festlegung einer Rechtsgrundlage für die Verarbeitung gemäss UK DSGVO (in der Regel berechtigtes Interesse oder, sofern erforderlich, Einwilligung)
• Die Anbringung geeigneter Hinweisschilder am Eingang des Bereichs oder in der Nähe des Bildschirms, um Besucher darüber zu informieren, dass Publikumsmessung eingesetzt wird
• Die Durchführung einer Datenschutz-Folgenabschätzung (DSFA), sofern diese vom Information Commissioner's Office gefordert wird

Hangar.Media veröffentlicht eine Vorlage Datenverarbeitungsvertrag um Betreiber bei diesen Pflichten zu unterstützen.

Nicht enthaltene Funktionen

Hangar.Media nicht Angebot, und Signage-Player unterstützen nicht unter keinen Umständen Folgendes:

• Gesichtserkennung oder Identifizierung einzelner Personen
• Demografische Inferenz (Alter, Geschlecht, Ethnizität) aus Kamera-Eingaben
• Verfolgung derselben Person über mehrere Besuche oder mehrere Standorte hinweg
• Weitergabe oder Verkauf von Publikumsmessdaten an Werbenetzwerke oder Dritte
• Verknüpfung von Publikumsmessdaten mit anderen identifizierenden Datensätzen

Mobile Kundenapplikation

Hangar.Media veröffentlicht eine Android-Kundenapplikation («die App»), mit der Betreiber ihre Signage-Bildschirme von einem mobilen Gerät aus verwalten können. Die App ist eine schlanke Oberfläche rund um dasselbe Dashboard, das auf der Desktop-Website unter hangar.media/signage verfügbar ist, und erhebt oder verarbeitet keine personenbezogenen Daten über das hinaus, was das Dashboard bereits erfasst – mit Ausnahme der unten beschriebenen Kamerafunktion.

Kamera (QR-Code-Scanning)

Die App kann Zugriff auf die Kamera des Geräts anfordern, der ausschliesslich dazu dient, QR-Codes zu scannen, die auf den Digital-Signage-Displays des Betreibers während des Bildschirm-Kopplungsvorgangs angezeigt werden. Dadurch entfällt die Notwendigkeit, für jeden Bildschirm manuell einen 6-stelligen Code einzugeben.

Während die Kamera aktiv ist, gilt Folgendes:

• Kamerabilder werden vollständig auf dem Gerät von Google ML Kit Barcode Scanning, einem geräteseitigen QR-Decoder, verarbeitet.
• Kamerabilder, die dekodierten QR-Inhalte (mit Ausnahme des Kopplungscodes selbst) sowie zufällig erfasste Bilder werden weder an Server von Hangar.Media übertragen, noch über die Dauer des Scanvorgangs hinaus auf dem Gerät gespeichert oder an Dritte weitergegeben.
• Die Kamera ist nur aktiv, solange der In-App-QR-Scanner sichtbar geöffnet ist. Beim Schliessen des Scanners wird die Kamera sofort freigegeben.
• Die Kameraberechtigung wird zur Laufzeit angefordert und kann jederzeit über die Einstellungen Ihres Geräts widerrufen werden: Einstellungen → Apps → Hangar.Media → Berechtigungen. Die App funktioniert auch ohne Kamerazugriff weiterhin – die Kopplung ist weiterhin über die manuelle Code-Eingabe möglich.

Die App verwendet die Kamera ausschliesslich zum Scannen von QR-Codes und aktiviert nicht die im vorherigen Abschnitt beschriebenen Funktionen zur Zielgruppenmessung.

Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten nur, wenn wir dazu eine rechtmässige Grundlage haben. Die nachstehende Tabelle zeigt unsere Zwecke und die entsprechende Rechtsgrundlage:

Datenweitergabe

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte.

Wir geben Ihre Daten ausschliesslich an die folgenden Kategorien von Dienstleistern (Unterauftragsverarbeiter) weiter, die Daten in unserem Auftrag und gemäss unseren Weisungen verarbeiten:

Wir können Ihre personenbezogenen Daten auch offenlegen, wenn wir gesetzlich, durch Gerichtsbeschluss oder eine Aufsichtsbehörde dazu verpflichtet sind, oder wenn wir in gutem Glauben davon überzeugt sind, dass eine Offenlegung notwendig ist, um unsere Rechte, Ihre Sicherheit oder die Sicherheit anderer zu schützen.

Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden im Vereinigten Königreich (UK) gespeichert und verarbeitet:

• Hosting: Unsere Server befinden sich im UK-Rechenzentrum (London) von DigitalOcean.
• Zahlungen: Stripe verarbeitet Zahlungsdaten innerhalb der EU (Irland).

Als in Grossbritannien ansässiges Unternehmen mit britischer Infrastruktur verlassen Ihre Daten das Vereinigte Königreich für zentrale Hosting-Zwecke nicht. Soweit Unterauftragsverarbeiter innerhalb der Europäischen Union tätig sind (wie Stripe in Irland), stützen wir uns auf die britische Angemessenheitsregelung für die EU, die die europäischen Datenschutzstandards gemäss UK GDPR als angemessen anerkennt — sodass für diese Dienste keine zusätzlichen Übermittlungsgarantien erforderlich sind.

Sollten wir künftig Unterauftragsverarbeiter ausserhalb des UK oder der EU einsetzen, werden wir geeignete Übermittlungsmechanismen sicherstellen (z. B. Standardvertragsklauseln) und diese Richtlinie entsprechend aktualisieren.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Unsere Aufbewahrungsfristen sind wie folgt:

Wenn Daten das Ende ihrer Aufbewahrungsfrist erreichen, werden sie sicher gelöscht oder anonymisiert.

Wenn Sie eine kostenlose Testversion starten, Ihre E-Mail-Adresse jedoch nie verifizieren, speichern wir die von Ihnen eingegebenen Daten für 48 Stunden — die Gültigkeitsdauer des Verifizierungslinks — damit Sie den Vorgang abschliessen können. Es werden zu keinem Zeitpunkt Zahlungsdaten abgefragt, wir senden Ihnen keine Erinnerung, und Sie erhalten kein Marketing. Die nicht verifizierte Registrierung wird automatisch gelöscht, sobald der Link abläuft. Sie können jederzeit eine frühere Löschung über das Kontaktformularbeantragen.

Ihre Rechte

Gemäss UK GDPR haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

• Auskunftsrecht (Artikel 15): Sie können eine Kopie der personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung (Artikel 16): Sie können uns auffordern, unrichtige oder unvollständige Daten zu korrigieren.
• Recht auf Löschung (Artikel 17): Sie können uns auffordern, Ihre personenbezogenen Daten zu löschen, sofern kein zwingender Grund für eine weitere Verarbeitung besteht.
• Recht auf Einschränkung der Verarbeitung (Artikel 18): Sie können uns in bestimmten Fällen auffordern, die Verarbeitung Ihrer Daten einzuschränken.
• Recht auf Datenübertragbarkeit (Artikel 20): Sie können eine Kopie Ihrer Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Artikel 21): Sie können der Verarbeitung auf Grundlage berechtigter Interessen oder zu Direktmarketingzwecken widersprechen.

So nehmen Sie Ihre Rechte wahr

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über das Kontaktformular auf unserer Website. Sie können Ihre Anfrage auch per E-Mail an die auf der Kontaktseite angegebene Adresse senden.

Wir werden alle berechtigten Anfragen innerhalb von 30 Tagen beantworten. In Ausnahmefällen, in denen eine Anfrage besonders komplex oder umfangreich ist, können wir diese Frist um weitere 60 Tage verlängern, werden Sie jedoch innerhalb der ersten 30-Tage-Frist darüber informieren.

Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten. Für die meisten Anfragen erheben wir keine Gebühr, jedoch behalten wir uns vor, eine angemessene Gebühr zu verlangen oder Anfragen abzulehnen, die offensichtlich unbegründet oder übermässig sind.

Geschäftsbetreiber können ausserdem den Export oder die Löschung von Telemetriedaten für jedes Signage-Gerät beantragen, das mit ihrem Konto verknüpft ist – innerhalb desselben Antwortfensters von 30 Tagen.

Cookies

Wir verwenden eine kleine Anzahl von Cookies, die für den Betrieb des Dienstes unerlässlich sind. Wir verwenden keine Analyse- oder Marketing-Cookies von Drittanbietern.

Vollständige Informationen zu den von uns verwendeten Cookies, ihren Zwecken und deren Verwaltung finden Sie in unserer Cookie-Richtlinie.

Kinder

Der Dienst ist eine Business-to-Business-Plattform und richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

Sollten wir feststellen, dass wir personenbezogene Daten einer Person unter 18 Jahren erhoben haben, werden wir Massnahmen ergreifen, um diese Daten so schnell wie vernünftigerweise möglich zu löschen. Wenn Sie der Ansicht sind, dass wir Daten zu einem Kind gespeichert haben könnten, kontaktieren Sie uns bitte umgehend.

Signage-Player-Anwendungen werden in gewerblichen Umgebungen eingesetzt und bieten den Endbetrachtenden keinerlei interaktive Schnittstelle. Die Player erfassen keine Bilder, Audiodaten oder Verhaltensdaten von Passantinnen und Passanten und sind nicht für Minderjährige konzipiert oder bestimmt.

Sicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst und haben geeignete technische und organisatorische Massnahmen zu deren Schutz implementiert, darunter:

• Verschlüsselung bei der Übertragung: Alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, sind mit TLS 1.3 verschlüsselt.
• Verschlüsselung im Ruhezustand: In unseren Datenbanken und im Dateispeicher abgelegte Daten sind mit AES-256 verschlüsselt.
• Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf autorisiertes Personal auf der Grundlage des «Need-to-know»-Prinzips beschränkt, unter Verwendung rollenbasierter Zugriffskontrollen.
• Regelmässige Überprüfung: Wir überprüfen und aktualisieren unsere Sicherheitsmassnahmen regelmässig, um auf neue Bedrohungen und branchenübliche Best Practices zu reagieren.
• Backups: Verschlüsselte Backups werden in einem rollierenden 30-Tage-Zyklus gepflegt und an einem geografisch getrennten Standort im Vereinigten Königreich gespeichert.

Obwohl wir uns um den Schutz Ihrer Daten bemühen, ist keine Methode der elektronischen Übertragung oder Speicherung zu 100 % sicher. Wir können keine absolute Sicherheit garantieren, sind jedoch verpflichtet, branchenübliche Schutzstandards aufrechtzuerhalten.

Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, gesetzlichen Anforderungen oder dem Dienst selbst widerzuspiegeln.

Bei wesentlichen Änderungen werden wir Sie mindestens 30 Tage im Voraus per E-Mail an die mit Ihrem Konto verknüpfte Adresse sowie durch einen deutlich sichtbaren Hinweis innerhalb des Dienstes informieren. Unwesentliche Änderungen (wie Klarstellungen oder Formatierungsaktualisierungen) können ohne vorherige Ankündigung vorgenommen werden.

Wir empfehlen Ihnen, diese Richtlinie regelmässig zu überprüfen. Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten von Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzrichtlinie oder zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte über das Kontaktformular auf unserer Website.

Wenn Sie mit der Art und Weise, wie wir Ihre Daten behandelt haben, nicht zufrieden sind, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office (ICO), der britischen Datenschutzaufsichtsbehörde, einzureichen:

• Website: ico.org.uk
• Helpline: 0303 123 1113
• Registrierungsnummer: ZC121410
• Registrierungsdatum: 11. April 2026 (läuft ab am 10. April 2027)

Wir würden es jedoch begrüssen, die Möglichkeit zu erhalten, Ihre Anliegen zu klären, bevor Sie sich an das ICO wenden. Bitte kontaktieren Sie uns daher zunächst direkt.