Datenschutzerklärung für die BoomControl-App

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der BoomControl-App ist:

Firma

BLS Technologies GmbH

Anschrift

Am Ufer 10, 97509 Kolitzheim

E-Mail

kontakt@boomcontrol.de

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen nicht erfüllt sind.

Allgemeines zur Datenverarbeitung

BoomControl ist eine Anwendung zur Konfiguration, Überwachung und Steuerung kompatibler BoomControl-Zündmodule.

Die App ist grundsätzlich auf eine lokale Datenverarbeitung ausgelegt. Von Ihnen erstellte Shows, Einstellungen sowie importierte Bilder und Audiodateien werden auf dem verwendeten Endgerät gespeichert.

Für die Nutzung der App ist kein Benutzerkonto erforderlich. Eine automatische Cloud-Synchronisation persönlicher Show-Inhalte durch uns findet nicht statt.

Eine Internetverbindung nutzt die App für das Herunterladen von Firmware-Updates und unter Android zusätzlich für Diagnosedaten der QR-Code-Erkennung von Google. Die damit verbundene Datenverarbeitung wird nachfolgend erläutert. Für den Besuch unserer Website boomcontrol.de gilt die Datenschutzerklärung der Website.

Lokal gespeicherte Daten

Bei der Nutzung von BoomControl können insbesondere folgende Informationen lokal gespeichert werden:

• Erstellte Shows mit ihren Zeitabläufen und Einstellungen
• Informationen zu verwendeten Zündmodulen
• Verbindungsprofile und Konfigurationen, darunter Zugangsdaten der Modul-WLANs und Schlüssel für die Kommunikation mit Ihren Modulen
• Eine zufällig erzeugte Kennung, mit der sich die App gegenüber Ihren Modulen ausweist
• Importierte Bilder und Audiodateien
• Gerätespezifische Einstellungen
• Technische Informationen zum Verbindungs- und Betriebszustand

Diese Daten dienen der Bereitstellung der App-Funktionen. Verbindungsinformationen und sicherheitsrelevante Schlüssel werden über die Sicherheitsmechanismen des Betriebssystems gespeichert, unter iOS im Schlüsselbund, unter Android im Android Keystore.

Eine automatische Übermittlung der lokal gespeicherten Shows und Medien an Server der BLS Technologies GmbH findet nicht statt. Wir haben auf diese Daten keinen Zugriff.

Unter iOS sind Ihre Shows, eigenen Effekte und Einstellungen sowie die Kennung, mit der sich die App gegenüber Ihren Modulen ausweist, in der App „Dateien“ sichtbar und können Bestandteil einer Gerätesicherung sein, die Sie selbst im Betriebssystem eingerichtet haben, etwa eines iCloud-Backups. Importierte Medien und heruntergeladene Firmwaredateien nimmt die App von solchen Sicherungen aus. Unter Android ist die Cloud-Sicherung der App deaktiviert; bei einer Übertragung auf ein neues Gerät können Shows und Einstellungen je nach Hersteller mit übertragen werden, Medien und Firmwaredateien sind davon ausgenommen. Eine Gerätesicherung oder -übertragung richten Sie selbst bei Apple, Google oder dem Gerätehersteller ein; wir erhalten daraus keine Daten.

WLAN und Kommunikation mit Zündmodulen

BoomControl verwendet lokale WLAN-Verbindungen, um kompatible Zündmodule zu erkennen, einzurichten und zu steuern.

Hierbei können technische Informationen wie die WLAN-Kennung (SSID), die lokale Gateway-IP-Adresse, Modulkennungen, Verbindungszustände und Statusinformationen verarbeitet werden.

Die Kommunikation mit den Zündmodulen erfolgt innerhalb des verwendeten lokalen Netzwerks. Diese Daten verlassen Ihr Netzwerk nicht und erreichen uns nicht.

Die hierfür verarbeiteten Daten dienen der Einrichtung, Kommunikation, Statusanzeige und Durchführung der von Ihnen ausgelösten Funktionen. Unter iOS fragt die App dafür den Zugriff auf das lokale Netzwerk an, unter Android die Berechtigung für WLAN-Geräte in der Nähe.

Standortberechtigung

Je nach Betriebssystem kann für die Ermittlung des verbundenen WLANs eine Standortberechtigung erforderlich sein. Android gibt den Namen des verbundenen WLANs nur an Apps heraus, denen der Standortzugriff erlaubt wurde; unter iOS ist die Freigabe dafür in der Regel ebenfalls nötig.

BoomControl verwendet diese Berechtigung ausschließlich zur Erkennung und Überprüfung der WLAN-Verbindung. Die App fragt dafür nur den Zugriff während der Nutzung an. Geografische Standortkoordinaten ruft die App nicht ab. Enthalten Fotos, die Sie importieren, Ortsangaben in ihren Metadaten, bleiben diese in der lokal gespeicherten Kopie unverändert erhalten.

Eine Nutzung der Standortberechtigung zur Erstellung von Bewegungsprofilen oder für Werbe- und Trackingzwecke erfolgt nicht.

Kamera, Bilder und Audiodateien

Die App kann mit Ihrer Zustimmung auf die Kamera zugreifen, um BoomControl-QR-Codes zu scannen und, wenn Sie das wählen, Fotos Ihrer eigenen Effekte aufzunehmen.

Darüber hinaus können Sie Bilder und Audiodateien aus dem Gerätespeicher auswählen und in Ihre Shows einbinden. Die App erhält dabei nur die Dateien, die Sie auswählen.

Die ausgewählten Medien werden innerhalb der App lokal verarbeitet und gespeichert. Eine automatische Übertragung dieser Inhalte an externe Cloud-Speicher findet nicht statt.

Einen Zündplan können Sie als PDF ausgeben. Die App übergibt das Dokument dafür an den Druck- und Teilen-Dialog des Betriebssystems. Wohin es von dort geht, bestimmen Sie.

QR-Code-Scan unter Android (Google ML Kit)

Unter Android erkennt die App QR-Codes mit ML Kit, einer Softwarebibliothek von Google. Das Kamerabild und der Inhalt des QR-Codes werden dabei ausschließlich auf Ihrem Gerät ausgewertet und nicht an Google gesendet.

ML Kit übermittelt jedoch Diagnose- und Nutzungsdaten an Google: Angaben zum Gerät (Hersteller, Modell, Betriebssystemversion), Paketname und Version der App, Leistungswerte, die Konfiguration des Scans, Fehlercodes sowie eine Kennung, die für jede Installation zufällig vergeben wird und weder Sie noch Ihr Gerät eindeutig identifizieren soll. Die Übertragung erfolgt verschlüsselt über HTTPS. Dabei wird auch Ihre IP-Adresse an Google übermittelt.

Google verwendet diese Daten nach eigenen Angaben für eigene Zwecke: um Leistung und Fehler von ML Kit zu analysieren, den Dienst zu verbessern und Missbrauch zu erkennen. Dafür gilt die Datenschutzerklärung von Google. Eine Übermittlung in die USA ist möglich; Google stützt sich dabei auf das EU-US Data Privacy Framework. Eine Möglichkeit, diese Übermittlung abzuschalten, dokumentiert Google nicht. Nach unserem Kenntnisstand entstehen die Daten bei der Nutzung der QR-Code-Erkennung. Sie können Ihre Module auch ohne QR-Scan einrichten, indem Sie Modul-ID, Setup-Key und Passwort des Setup-WLANs von Hand eingeben.

Unter iOS verwendet die App für den QR-Scan die Bilderkennung des Betriebssystems (Apple Vision) auf dem Gerät; ML Kit kommt dort nicht zum Einsatz. Weitere Informationen (englisch): Datenerhebung durch ML Kit.

Benachrichtigungen

BoomControl kann lokale Benachrichtigungen anzeigen, beispielsweise zum Fortschritt laufender Shows oder zur Durchführung von Firmware-Updates.

Hierfür verwendet die App die Benachrichtigungsfunktionen des Betriebssystems. Die Benachrichtigungen entstehen auf Ihrem Gerät; Push-Nachrichten über einen Server versenden wir nicht.

Die Berechtigung für Benachrichtigungen können Sie über die Einstellungen des jeweiligen Betriebssystems verwalten.

Firmware-Updates über Google Firebase

Zur Bereitstellung von Firmware-Updates für kompatible BoomControl-Zündmodule verwendet die App Cloud Storage for Firebase, einen Dienst von Google. Vertragspartnerin ist die Google Cloud EMEA Limited, Irland.

Wenn Sie in der App ein Firmware-Update anstoßen, ruft die App zunächst den aktuellen Firmware-Katalog ab und lädt anschließend die passende Firmwaredatei herunter. Dafür stellt sie eine Verbindung zu Google-Diensten her. Ohne Ihr Zutun baut die App diese Verbindung nicht auf.

Dabei werden technisch erforderliche Verbindungsinformationen verarbeitet: Ihre IP-Adresse sowie technische Angaben, die das Firebase-SDK mitsendet, je nach Plattform Gerätetyp, Betriebssystem und Paketname der App (iOS) bzw. die SDK-Version und die Firebase-App-ID der App (Android). Eine Kennung, die Sie als Person identifiziert, ist nicht darunter.

Die Verbindung dient ausschließlich der Bereitstellung und dem Download der Firmwaredateien. Persönliche Show-Dateien, importierte Bilder und Audiodateien werden im Rahmen dieser Funktion nicht an Firebase übertragen. Ein Benutzerkonto oder eine Anmeldung bei Google ist nicht erforderlich.

• Google verarbeitet diese Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist das Google Cloud Data Processing Addendum, das für Cloud Storage for Firebase gilt. Darin verpflichtet sich Google insbesondere, die Daten nur nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Schutzmaßnahmen zu treffen.
• Firmware-Katalog und Firmwaredateien liegen in der Google-Cloud-Region Frankfurt am Main (europe-west3). Darüber hinaus kann Google Daten an weiteren Standorten verarbeiten, an denen Google oder seine Unterauftragsverarbeiter Einrichtungen unterhalten. Dabei kann es zu Übermittlungen in die USA kommen. Google stützt sich dafür auf das EU-US Data Privacy Framework sowie auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter kontakt@boomcontrol.de.
• Zugriffsprotokolle zu einzelnen Downloads zeichnen wir in unserem Projekt nicht auf. Google verarbeitet die Verbindungsdaten nur so lange, wie es für die Auslieferung der Dateien und die Sicherheit des Dienstes erforderlich ist; auf Umfang und Dauer dieser internen Protokollierung haben wir nur begrenzten Einfluss.
• Weitere Informationen (englisch): Datenschutz und Sicherheit in Firebase.

Speicherdauer und Löschung

Lokal gespeicherte Inhalte verbleiben grundsätzlich auf dem Endgerät, bis Sie sie entfernen oder die App sie über ihre Bereinigungsfunktionen löscht.

Löschen Sie eine Show innerhalb der App, wird sie entfernt. Bilder und Audiodateien, die keine gespeicherte Show und kein gespeicherter Effekt mehr verwendet, löscht die App beim nächsten Start automatisch, frühestens jedoch 24 Stunden nach ihrem Import. Heruntergeladene Firmwaredateien verwaltet die App selbst und entfernt Fassungen, die sie nicht mehr benötigt. Kann die App eine gespeicherte Datei nicht mehr lesen, bewahrt sie eine Kopie bis zu 30 Tage auf, um eine Wiederherstellung zu ermöglichen. Verbindungsprofile und Schlüssel Ihrer Module entfernen Sie in der App über „System entfernen“.

Bei einer Deinstallation werden die zum App-Datencontainer gehörenden Daten grundsätzlich durch das Betriebssystem entfernt. Einzelne sicher gespeicherte Informationen, beispielsweise Einträge im iOS-Schlüsselbund, können abhängig vom Betriebssystem und seiner Konfiguration über eine Deinstallation hinaus bestehen bleiben. Kopien in einer von Ihnen eingerichteten Gerätesicherung bleiben davon unberührt.

Für Daten, die bei der Nutzung externer Dienste verarbeitet werden, gelten ergänzend die in dieser Erklärung beschriebenen Regelungen.

Datensicherheit

• Firmware-Katalog und Firmwaredateien lädt die App verschlüsselt über HTTPS. Vor der Installation prüft sie anhand einer Prüfsumme aus dem Katalog, ob die Datei vollständig und unverändert angekommen ist.
• Zugangsdaten und Schlüssel für Ihre Module legt die App im Schlüsselbund (iOS) bzw. im Android Keystore ab.
• Die Kommunikation mit Ihren Modulen läuft im lokalen WLAN Ihres BoomControl-Systems. Die Module prüfen, ob Befehle von einer berechtigten App stammen; die Verbindung selbst ist dabei nicht transportverschlüsselt. Das Show-WLAN ist durch ein Passwort mit mindestens 12 Zeichen geschützt, das die App beim Einrichten zufällig vorschlägt. Geben Sie es nicht an Unbefugte weiter.

Werbung und Nutzungsanalyse

BoomControl verwendet keine Werbenetzwerke und setzt keine eigenen Analyse- oder Trackingdienste ein. Es werden keine personenbezogenen Nutzungsprofile erstellt, und die App sendet keine Absturz- oder Nutzungsberichte an uns. Zu den Diagnosedaten, die Google ML Kit unter Android an Google übermittelt, siehe den Abschnitt „QR-Code-Scan unter Android“.

Eine personalisierte Werbeausspielung innerhalb der App findet nicht statt.

Kontaktaufnahme und Support

Wenn Sie uns per E-Mail oder über unser Kontaktformular erreichen, verarbeiten wir die von Ihnen übermittelten Angaben, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere Ihre Kontaktdaten, der Inhalt Ihrer Nachricht sowie freiwillig bereitgestellte technische Informationen gehören, etwa App-Version, Smartphone-Modell oder Firmwareversion.

Weitere Informationen zur Verarbeitung von Kontaktanfragen finden Sie in unserer Datenschutzerklärung für die Website.

Rechtsgrundlagen

• Lokale Verarbeitung in der App und Kommunikation mit Ihren Zündmodulen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten App-Funktionen).
• Auslesen von WLAN-Name und Gateway-Adresse sowie Speichern von Daten auf Ihrem Gerät: § 25 Abs. 2 Nr. 2 TDDDG, da dies für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich ist.
• Abruf von Firmware-Katalog und Firmwaredateien über Firebase: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angestoßenen Updates).
• Einbindung von Google ML Kit für die QR-Code-Erkennung unter Android und die damit verbundene Übermittlung von Diagnosedaten an Google: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen QR-Code-Erkennung mit einer bewährten Bibliothek).
• Bearbeitung von Support-Anfragen: Art. 6 Abs. 1 lit. b DSGVO, soweit sie ein Vertragsverhältnis oder dessen Anbahnung betreffen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Freigaben für Kamera, Standort, lokales Netzwerk und Benachrichtigungen sind Einstellungen des Betriebssystems, mit denen Sie der App den technischen Zugriff erlauben. Sie können sie jederzeit in den Systemeinstellungen zurücknehmen; die jeweilige Funktion steht dann nicht mehr zur Verfügung.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Freigaben für Standort und lokales Netzwerk kann die App das WLAN Ihrer Module jedoch nicht erkennen, und ohne Internetverbindung sind keine Firmware-Updates möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit eine Verarbeitung auf einer Einwilligung beruht

Daten, die nur auf Ihrem Gerät liegen, können wir weder einsehen noch für Sie herausgeben oder löschen. Sie verwalten sie selbst in der App oder über die Einstellungen Ihres Geräts.

Zur Ausübung Ihrer Rechte wenden Sie sich an kontakt@boomcontrol.de.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO). Im Zusammenhang mit der App betrifft das die Einbindung von Google ML Kit unter Android sowie die Bearbeitung von Support-Anfragen, soweit sie auf diese Rechtsgrundlage gestützt ist.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihr Widerspruch ist formlos möglich an kontakt@boomcontrol.de.

Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich die Funktionen der App, die eingesetzten Technologien oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.