Das Wichtigste in Kürze

• Die App enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Software von Drittanbietern, die Daten sammelt.
• Die App spricht nur mit dem Playout-Server, dessen Adresse Sie selbst eingeben – und zwar ausschließlich verschlüsselt über HTTPS.
• Ihre Anmeldung wird nur im Schlüsselbund Ihres Geräts gespeichert. Face ID, Touch ID und Optic ID werden vom Betriebssystem ausgewertet; die App erhält keine biometrischen Daten.

1. Verantwortlicher

Verantwortlich für die App im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Wofür die App da ist

Playout ist eine App zur Verwaltung von Digital-Signage-Bildschirmen, die mit einer Playout-Plattform verbunden sind. Sie benötigen dafür ein Benutzerkonto auf einem Playout-Server, zum Beispiel play.dorner-it.de oder dem Server Ihrer Organisation.

3. Daten, die nur auf Ihrem Gerät bleiben

• Serverliste: Adresse und Name der Server, die Sie hinzugefügt haben, Ihr Benutzername und wann Sie den Server zuletzt verwendet haben.
• Anmelde-Token: Nach der Anmeldung erhält die App vom Server ein Zugangs-Token. Es liegt im Schlüsselbund des Geräts, wird nicht über iCloud synchronisiert und nicht in Backups übernommen. Ihr Passwort speichert die App nicht.
• Einstellungen: ob die App mit Face ID / Touch ID / Optic ID gesperrt wird und nach welcher Zeit.
• Zwischenspeicher: Vorschaubilder und Screenshots werden nur im Arbeitsspeicher gehalten und beim Beenden der App verworfen.

Diese Daten löschen Sie, indem Sie sich abmelden, den Server in den Einstellungen entfernen oder die App löschen.

4. Daten, die an den Playout-Server übertragen werden

Damit die App funktioniert, überträgt sie folgende Daten an den Server, mit dem Sie sich verbinden:

• bei der Anmeldung Benutzername, Passwort und gegebenenfalls den Code der Zwei-Faktor-Authentifizierung; danach bei jeder Anfrage das Zugangs-Token,
• Inhalte, die Sie hochladen (Fotos, Videos und deren Dateinamen), Webseiten-Adressen, Playlists, Geräteeinstellungen, Befehle an Geräte und Kopplungscodes,
• Eingaben und Ausgaben in der Konsole (Remote-Shell) sowie Begründungen für Anfragen auf Konsolenzugriff,
• technisch bedingt Ihre IP-Adresse, die Uhrzeit der Anfrage und den Namen der App.

Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung der Playout-Plattform (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO), etwa für Protokolle von Konsolensitzungen.

Wer für diese Daten verantwortlich ist, hängt vom Server ab: Für Server, die Dorner - IT betreibt (z. B. play.dorner-it.de), gilt diese Erklärung und der mit Ihnen bzw. Ihrer Organisation geschlossene Vertrag. Verbinden Sie die App mit einem Server, den eine andere Organisation betreibt, ist diese Organisation für die dort verarbeiteten Daten verantwortlich; es gilt deren Datenschutzerklärung. Wie lange Daten auf dem Server gespeichert werden, legt der jeweilige Betreiber fest.

5. Fotos, Dateien und Face ID

• Fotos und Dateien: Die App erhält nur Zugriff auf die Bilder und Videos, die Sie im Auswahldialog des Systems ausdrücklich auswählen. Einen Zugriff auf Ihre gesamte Mediathek fordert sie nicht an. Ausgewählte Fotos im HEIC-Format werden auf dem Gerät in JPEG umgewandelt, bevor sie hochgeladen werden.
• Face ID / Touch ID / Optic ID: Die Prüfung erfolgt vollständig durch das Betriebssystem. Die App erfährt nur, ob die Prüfung erfolgreich war.
• Zwischenablage: Programme in der Konsole können die Zwischenablage Ihres Geräts weder lesen noch beschreiben.

6. Apple

Die App wird über den App Store von Apple vertrieben. Beim Download und – falls Sie dem zugestimmt haben – beim Teilen von Absturzberichten und Analysedaten mit App-Entwicklern verarbeitet Apple Daten in eigener Verantwortung. Es gilt die Datenschutzrichtlinie von Apple.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an info@dorner-it.de oder – bei Servern anderer Betreiber – an diesen Betreiber.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten.

8. Kinder

Die App richtet sich an Unternehmen und Organisationen und ist nicht für Kinder bestimmt.

9. Änderungen

Wenn sich die App oder die rechtlichen Anforderungen ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

The short version

• The app contains no ads, no analytics or tracking tools, and no third-party software that collects data.
• The app talks only to the Playout server whose address you enter yourself, and only over encrypted HTTPS.
• Your sign-in is stored only in your device’s Keychain. Face ID, Touch ID and Optic ID are handled by the operating system; the app never receives biometric data.

1. Controller

The controller for the app under the EU General Data Protection Regulation (GDPR) is:

2. What the app is for

Playout manages digital-signage screens connected to a Playout platform. You need a user account on a Playout server, for example play.dorner-it.de or your organisation’s own server.

3. Data that stays on your device

• Server list: the address and name of each server you add, your username, and when you last used it.
• Sign-in token: after you sign in, the server issues an access token. It is kept in the device’s Keychain, is not synced through iCloud and is not included in backups. The app never stores your password.
• Settings: whether the app locks with Face ID / Touch ID / Optic ID, and after how long.
• Caches: thumbnails and screenshots are held in memory only and discarded when the app quits.

You delete this data by signing out, removing the server in Settings, or deleting the app.

4. Data sent to the Playout server

To work, the app sends the following to the server you connect to:

• when you sign in, your username, password and, if enabled, your two-factor code; after that, the access token with every request,
• content you upload (photos, videos and their file names), website addresses, playlists, device settings, commands to devices and pairing codes,
• input and output of the remote shell, and the reasons you give when requesting shell access,
• for technical reasons, your IP address, the time of the request and the app’s name.

The legal basis is the performance of the contract for using the Playout platform (Art. 6(1)(b) GDPR) or the legitimate interest in operating it securely (Art. 6(1)(f) GDPR), for example for audit logs of shell sessions.

Who is responsible for this data depends on the server: for servers operated by Dorner - IT (such as play.dorner-it.de), this policy and the contract with you or your organisation apply. If you connect the app to a server run by another organisation, that organisation is responsible for the data processed there, and its privacy policy applies. Each operator decides how long data is kept on its server.

5. Photos, files and Face ID

• Photos and files: the app only receives the pictures and videos you explicitly pick in the system’s picker. It never asks for access to your whole photo library. HEIC photos are converted to JPEG on the device before they are uploaded.
• Face ID / Touch ID / Optic ID: the check is done entirely by the operating system. The app only learns whether it succeeded.
• Clipboard: programs running in the remote shell can neither read nor write your device’s clipboard.

6. Apple

The app is distributed through Apple’s App Store. When you download it and, if you agreed, share crash reports and analytics with app developers, Apple processes data under its own responsibility. Apple’s Privacy Policy applies.

7. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21). Contact info@dorner-it.de, or the operator of the server if it is run by someone else.

You may also lodge a complaint with a data protection supervisory authority, for example the Saxon Data Protection and Transparency Commissioner.

8. Children

The app is intended for businesses and organisations and is not directed at children.

9. Changes

We update this policy when the app or legal requirements change. The version published here applies.