Datenschutzerklärung

Stand: 09.11.2026

Diese Erklärung gilt für die Plattform apps.nbskyview.com, das Web-Portal PushWall unter apps.nbskyview.com/pushwall und für die Verbindungen, die unsere Apps (Veranstaltungs-Toolbox, AutoFOH, BeatLight, RiderPatch, ShowCaller, StageTimer, Animator, PushWall-Player) zu dieser Plattform aufbauen.

1. Verantwortlicher

Norbert Bungalski, NBSkyView
Traversale 5, 27283 Verden (Aller)
E-Mail: hallo@nbskyview.de · Telefon: 04231 9711000

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

2. Überblick

Wir verarbeiten nur, was für Konto, Freischaltung, Downloads, Updates und PushWall nötig ist. Es gibt kein Tracking, keine Analyse- und Werbedienste, keine Social-Media-Plug-ins und keine extern geladenen Schriften oder Skripte. Die Sicherheitsrichtlinie der Seiten (Content Security Policy) lässt nur Inhalte von apps.nbskyview.com selbst zu.

Du musst kein Konto anlegen, um die öffentlichen Seiten anzusehen. Für Freischaltungen, die Anmeldung in den Apps und PushWall ist ein Konto nötig. Ohne die dort genannten Daten können wir diese Leistungen nicht erbringen. Eine automatisierte Entscheidungsfindung oder ein Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting, DNS und Updates

Server und Rechenzentrum. Die Plattform läuft auf einem eigenen virtuellen Debian-Server, den wir selbst verwalten. Er steht im Rechenzentrum der LWLcom GmbH, Ladestraße 35a, 28197 Bremen, die auch die Internetanbindung bereitstellt. Daten, Videos und Datenbank liegen nur auf diesem Server in Deutschland. LWLcom stellt Hardware, Strom und Netz bereit und hat damit technisch Zugriff auf die Systeme, verarbeitet die Daten aber nur in unserem Auftrag (Art. 28 DSGVO) und nicht für eigene Zwecke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb in einem professionellen Rechenzentrum.

DNS. Die Namensauflösung für nbskyview.com erfolgt über die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei erfährt STRATO in der Regel nur die Anfrage des DNS-Servers deines Internetanbieters, nicht deine Nutzung der Plattform.

Updates über GitHub. Die Selbst-Updater von AutoFOH und BeatLight laden Updates derzeit noch von GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Dabei erhält GitHub deine IP-Adresse und technische Angaben zum Abruf. GitHub verarbeitet diese Daten in eigener Verantwortung, auch in den USA. Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Update-Verteilung (Art. 6 Abs. 1 lit. f DSGVO). Wir stellen die Updates nach und nach auf apps.nbskyview.com um. Datenschutzhinweise von GitHub: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement

4. Server-Protokolle

Bei jedem Abruf einer Seite, einer Datei oder einer Schnittstelle protokolliert der Webserver: vollständige IP-Adresse, Datum und Uhrzeit, Anfrage (Methode und Adresse), Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Browser- bzw. App-Kennung (User-Agent). Bei Fehlern schreibt er außerdem ein Fehlerprotokoll, ebenfalls mit IP-Adresse. Das dient dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Die Protokolle werden täglich gewechselt und nach 14 Tagen automatisch gelöscht. Zur Aufklärung eines konkreten Sicherheitsvorfalls können einzelne Einträge länger aufbewahrt werden, bis er geklärt ist.

5. Kundenkonto und Anmeldung

Daten: E-Mail-Adresse, optional dein Anzeigename, dein Passwort nur als sicherer Hash (Argon2id), Zeitpunkt der Registrierung und der letzten Anmeldung, Kontostatus (z. B. gesperrt), deine Freischaltungen, dein Gerätelimit und gegebenenfalls eine interne Notiz von uns zu deinem Konto.

Sitzungs-Cookie. Erst wenn du dich anmeldest oder ein Formular nutzt, setzen wir das Cookie __Host-apps. Wer die Seiten nur ansieht, bekommt kein Cookie. Es enthält nur eine zufällige Sitzungskennung, gilt nur über HTTPS, ist für Skripte nicht lesbar und wird beim Schließen des Browsers gelöscht. Auf dem Server liegen zu dieser Sitzung deine Konto-Kennung, ein Sicherheitswert gegen gefälschte Formulare (CSRF) und kurze Hinweismeldungen. Diese Sitzungsdaten werden nach 14 Tagen ohne Nutzung gelöscht. Weitere Cookies setzen wir nicht.

Passwort zurücksetzen. Wir verschicken keine E-Mails. Hast du dein Passwort vergessen, erzeugen wir auf deine Anfrage einen einmaligen Link, der 72 Stunden gilt, und geben ihn dir direkt weiter.

Zweck und Rechtsgrundlage: Bereitstellung deines Kontos und der freigeschalteten Apps (Art. 6 Abs. 1 lit. b DSGVO). Das Speichern des Cookies auf deinem Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig.

Speicherdauer: solange dein Konto besteht. Du kannst es jederzeit unter „Mein Konto“ selbst löschen.

6. Anmeldung in den Apps, Geräte und Lizenz-Tickets

Meldest du dich in der Veranstaltungs-Toolbox oder einer App an, verarbeiten wir:

• Zugangs-Token (Bearer-Token): Die App erhält ein zufälliges Token und speichert es auf deinem Mac. Wir speichern davon nur einen Prüfwert (HMAC), nicht das Token selbst.
• Geräte-Kennung: Die App liest die Hardware-Kennung deines Macs (IOPlatformUUID) und sendet nur einen daraus berechneten SHA-256-Hashwert. Die Kennung selbst verlässt deinen Mac nicht. Auf dem Server speichern wir davon wiederum nur einen Prüfwert (HMAC), dazu den Gerätenamen, den du vergibst, wann das Gerät angemeldet wurde, wann es zuletzt verbunden war (höchstens stündlich aktualisiert) und gegebenenfalls wann es abgemeldet wurde. Eine IP-Adresse speichern wir hierzu nicht.
• Lizenz-Ticket: Der Server stellt ein elektronisch signiertes Ticket mit App, Konto-Kennung, Geräte-Kennung (Hash), Ausstellungs- und Ablaufzeit aus. Es liegt nur auf deinem Mac, nicht auf dem Server, und erlaubt die Nutzung bis zu 14 Tage ohne Internet, nie länger als deine Freischaltung.
• Freischalt-Codes: Codes speichern wir nur als Prüfwert mit den letzten vier Zeichen. Löst du einen Code ein, speichern wir, welchem Konto er wann zugeordnet wurde.

Zweck: Prüfung deiner Freischaltung, Einhaltung des Gerätelimits (Standard 3 Geräte je Konto), Schutz vor Weitergabe von Zugängen, Offline-Betrieb während Veranstaltungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Apps), für den Missbrauchsschutz ergänzend Art. 6 Abs. 1 lit. f DSGVO. Das Auslesen der Hardware-Kennung und das Speichern von Token und Ticket auf deinem Mac sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Speicherdauer: Ein Token gilt, bis du das Gerät abmeldest, dein Passwort änderst, das Konto gesperrt oder gelöscht wird. Wird es 90 Tage lang nicht genutzt, läuft es ab, und die App fragt beim nächsten Start nach einer neuen Anmeldung. Abgemeldete und abgelaufene Einträge löschen wir spätestens 30 Tage danach. Tickets verlieren spätestens nach 14 Tagen ihre Wirkung.

7. Downloads und Updates von apps.nbskyview.com

Downloads zählen wir nur als Summe je Datei, Tag und Quelle (Webseite oder App), ohne Bezug zu deiner Person und ohne IP-Adresse. Damit nur freigeschaltete Konten Apps laden, prüft der Server beim Download dein Token (Art. 6 Abs. 1 lit. b DSGVO).

8. Schutz vor Missbrauch (Rate-Limits)

Um Anmeldungen, Registrierungen und das Einlösen von Codes zu begrenzen, zählen wir Versuche je IP-Adresse, je E-Mail-Adresse bzw. je Konto. Dafür speichern wir nicht die IP- oder E-Mail-Adresse selbst, sondern einen mit einem geheimen Server-Schlüssel berechneten Prüfwert (HMAC), den Beginn des Zeitfensters und einen Zähler. Diese Daten sind pseudonymisiert. Die Zeitfenster dauern 15 bis 60 Minuten, die Einträge werden täglich nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz der Konten vor Angriffen.

9. PushWall

PushWall ist ein Digital-Signage-Dienst: Du lädst Videos und Bilder hoch und spielst sie auf eigenen Bildschirmen ab.

Hochgeladene Inhalte. Wir speichern deine Dateien mit dem Dateinamen, wie du ihn hochlädst, Typ, Größe, Prüfsumme, Abmessungen, Laufzeit, Vorschaubild und dem letzten Abspielfehler, außerdem deine Playlists, Zeitpläne und Push-Aufträge mit Zeitpunkt. Abgebrochene Uploads löschen wir nach 7 Tagen. Je Konto stehen 2 GB zur Verfügung, höchstens 3 GB. Die Dateien liegen nur auf unserem Server, werden nur an deine eigenen, mit deinem Konto verbundenen Bildschirme ausgeliefert und nicht öffentlich gemacht. Wir sehen uns deine Inhalte nicht an, außer es ist zur Behebung eines Fehlers nötig, du bittest darum oder wir erhalten einen Hinweis auf einen rechtswidrigen Inhalt.

Bildschirme. Für jeden Bildschirm speichern wir den von dir vergebenen Namen, die Zeitzone, die Ton-Einstellung, einen Prüfwert des Bildschirm-Tokens, eine Geräte-Kennung des Player-Rechners (nur als Prüfwert, HMAC), den Standard-Inhalt, wann er sich zuletzt gemeldet hat und seinen Status (was gerade läuft, Stand des Zwischenspeichers, Player-Version). Eine IP-Adresse speichern wir dazu nicht, sie steht nur in den Server-Protokollen (Abschnitt 4). Trennst du einen Rechner, löschen wir Token, Geräte-Kennung und Status. Einrichtungs-Codes speichern wir nur als Prüfwert. Sie gelten 15 Minuten, damit du in dieser Zeit mehrere Wände verbinden kannst, und werden danach beim täglichen Aufräumen gelöscht. Helligkeit, Ausgang und Bildbereich speichert nur der Player auf dem Rechner, nicht der Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von PushWall).

Inhalte mit Personen. Zeigen deine Videos oder Bilder erkennbare Personen, bist du dafür verantwortlich, dass du sie zeigen darfst. Für diese Daten verarbeiten wir die Inhalte nur in deinem Auftrag.

Löschen. Du kannst einzelne Dateien, Bildschirme und Playlists jederzeit im Portal löschen. Löschst du dein Konto, löschen wir alle PushWall-Daten: Dateien, Vorschaubilder, unfertige Uploads, Playlists, Zeitpläne, Push-Aufträge, Bildschirme und Einrichtungs-Codes.

Sicherungen. Hochgeladene Dateien werden nicht in Sicherungskopien aufgenommen. Bewahre bitte eigene Kopien deiner Videos und Bilder auf. Die Einträge in der Datenbank (Bildschirme, Playlists, Dateiangaben) sind in der nächtlichen Datenbanksicherung enthalten (Abschnitt 11).

10. E-Mails an uns

Die Plattform selbst verschickt keine E-Mails. Schreibst du uns, verarbeiten wir deine Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu deinem Konto, sonst lit. f) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Unser Postfach liegt bei Zoho Mail (Zoho Corporation B.V., Niederlande), EU-Rechenzentrum.

11. Datenbanksicherung und Verwaltungsprotokoll

Sicherung. Jede Nacht sichern wir die Datenbank auf demselben Server. Die Sicherungen sind nur für den Administrator zugänglich und werden nach 14 Tagen gelöscht. Löschst du dein Konto, sind deine Daten daher noch bis zu 14 Tage in älteren Sicherungen enthalten. Wir spielen sie nur zurück, um nach einem Fehler den Betrieb wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).

Verwaltungsprotokoll. Damit Änderungen an Konten nachvollziehbar bleiben, protokollieren wir Verwaltungsvorgänge wie Konto angelegt, gesperrt, entsperrt oder gelöscht, Freischaltung erteilt oder entzogen, Gerät abgemeldet, Code eingelöst, mit Zeitpunkt und der betroffenen E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Missbrauchsschutz). Die Einträge werden nach 365 Tagen gelöscht. Löschst du dein Konto, ersetzen wir deine E-Mail-Adresse darin sofort durch „Konto #Nummer (gelöscht)“. In den Datenbanksicherungen steht die alte Fassung noch bis zu 14 Tage.

12. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Es gibt keinen Shop und keinen Zahlungsanbieter. Empfänger sind nur die oben genannten Dienste (GitHub für Updates, LWLcom als Rechenzentrum, STRATO für DNS, Zoho Mail für unser Postfach). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Behörden.

13. Speicherdauer im Überblick

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine formlose E-Mail an hallo@nbskyview.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://www.lfd.niedersachsen.de

16. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Passwörter speichern wir nur als Hash, Tokens und Codes nur als Prüfwerte.

17. Änderungen

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.