Datenschutzerklärung
Version 2.6, November 2026
Dies ist eine Übersetzung der englischen Datenschutzerklärung. Bei Abweichungen gilt die englische Version.
1. Wer wir sind
Screenbird ist beim niederländischen Handelsregister unter der Nummer 50466542 eingetragen, mit Sitz in Peizerweg 97, 9727 AJ Groningen, Niederlande.
Screenbird nimmt bei der Verarbeitung personenbezogener Daten eine doppelte Rolle ein:
- Verantwortlicher für Kontodaten, Website-Besuche und Zahlungen
- Auftragsverarbeiter für Inhalte, die Kunden hochladen und auf Bildschirmen anzeigen (siehe unser Auftragsverarbeitungsvertrag)
2. Welche personenbezogenen Daten wir verarbeiten
Kontodaten
- Name und E-Mail-Adresse
- Firmenname
- Passwort (gehasht, nie in lesbarer Form gespeichert)
- Teammitglieder und zugewiesene Rollen
Authentifizierung über Dritte
- Bei der Anmeldung über Google oder Microsoft: Name und E-Mail-Adresse, wie vom OAuth-Anbieter bereitgestellt
Technische Daten
- IP-Adresse
- Browsertyp und Betriebssystem
- Zeitstempel von Sitzungen und Aktionen
Service-E-Mails
- Ob eine Service-E-Mail von Screenbird (zum Beispiel zu Ihrem Konto, einer Rechnung oder einer Supportanfrage) geöffnet wurde. HTML-E-Mails enthalten dafür ein kleines Bild; reine Text-E-Mails nicht.
Zahlungsdaten
- Rechnungsname und -adresse
- Zahlungsabwicklung über Stripe (Screenbird speichert keine Kreditkartennummern)
Kundeninhalte
- Dateien (Bilder, Videos, Dokumente), die Kunden zum Anzeigen auf Bildschirmen hochladen
- Playlists, Zeitpläne und Bildschirmeinstellungen
KI-Assistent
- Gespräche mit dem integrierten KI-Assistenten (Ihre Nachrichten, die Antworten und die Aktionen, die Sie über den Assistenten bestätigen)
Gespräche können von unserem Support-Team eingesehen werden, um Ihnen besser helfen und den Assistenten verbessern zu können. Der Assistent wird nicht mit Ihren Daten trainiert.
KI-Apps, die Sie verbinden
Wenn Sie eine KI-App wie Claude oder ChatGPT mit Ihrem Screenbird-Konto verbinden, verarbeiten wir:
- Die Verbindung selbst: welche App, welcher Nutzer und welches Team, wann die Verbindung hergestellt und wann sie zuletzt verwendet wurde
- Ein Protokoll der Aktionen, die die App in Ihrem Konto ausführt, zum Beispiel welche Inhalte sie auf welchem Bildschirm angezeigt hat
Screenbird sieht Ihr Gespräch mit der KI-App nicht. Die App erhält nur, was sie bei Screenbird abfragt, etwa die Namen Ihrer Bildschirme und Dateien, und nur innerhalb des Teams, das Sie beim Verbinden gewählt haben. Sie entscheiden, diese Daten mit der KI-App zu teilen; deren Anbieter (zum Beispiel Anthropic oder OpenAI) verarbeitet sie nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung und ist dabei nicht als Auftragsverarbeiter für Screenbird tätig. Sie können eine App jederzeit unter Einstellungen > Verbindungen im Dashboard trennen. Eine Verbindung endet außerdem nach 30 Tagen ohne Nutzung, spätestens aber nach 180 Tagen.
Ohne Verbindung kann eine KI-App nur unser Hilfe-Center durchsuchen, Installationsschritte nennen und prüfen, ob ein Gerät unterstützt wird. Bei diesen Anfragen verwenden wir die IP-Adresse ausschließlich zur Missbrauchsbegrenzung.
Anfragen für ein Testkonto
Wenn Sie ein kostenloses Testkonto anfordern, verarbeiten wir:
- Die Angaben, die Sie machen: Firmenname, Land, Anzahl der Bildschirme, Website oder Social-Media-Seite und Ihre Nachricht
- Die Domain Ihrer E-Mail-Adresse (der Teil nach dem @)
- Einen pseudonymisierten Hash Ihrer IP-Adresse und das daraus abgeleitete Land, um wiederholte Anfragen zu erkennen. Die IP-Adresse selbst speichern wir nicht bei der Anfrage, und den Hash löschen wir spätestens nach 365 Tagen
Um eine Anfrage zu beurteilen, rufen wir die von Ihnen angegebene Website oder Seite auf und lesen deren Titel, Beschreibung und den ersten Teil des sichtbaren Textes. Ein KI-Sprachmodell von Anthropic erhält anschließend den Firmennamen, das Land, die Anzahl der Bildschirme, die Nachricht, die E-Mail-Domain, das aus Ihrer IP-Adresse abgeleitete Land und diese Website-Angaben. Ihren Namen und Ihre vollständige E-Mail-Adresse erhält es nicht.
Auf Grundlage dieser Beurteilung kann eine Anfrage automatisch genehmigt werden. Eine Anfrage wird nie automatisch abgelehnt: Jede Anfrage, die nicht automatisch genehmigt wird, prüft eine Person.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Konten erstellen und verwalten | Vertragserfüllung |
| Dienst erbringen (Upload, Playlists, Push-to-Screen) | Vertragserfüllung |
| Zahlungen über Stripe verarbeiten | Vertragserfüllung |
| Technische Protokolle und Fehlerdiagnose | Berechtigtes Interesse |
| Zustellung von Service-E-Mails prüfen und Support verbessern | Berechtigtes Interesse |
| Rechnungen aufbewahren (7 Jahre) | Rechtliche Verpflichtung |
| Sicherheitsüberwachung | Berechtigtes Interesse |
| Produktverbesserungen und Analysen | Berechtigtes Interesse |
| KI-Assistenten anbieten und verbessern | Vertragserfüllung |
| Von Ihnen verbundene KI-Apps in Ihrem Konto handeln lassen | Vertragserfüllung |
| Anfragen für ein Testkonto beurteilen und wiederholte Anfragen erkennen | Berechtigtes Interesse |
4. Aufbewahrungsfristen
| Daten | Aufbewahrungsfrist |
|---|---|
| Kontodaten | Bis zu 3 Monate nach Kündigung |
| Kundeninhalte (Dateien) | Bis zu 30 Tage nach Kündigung |
| Rechnungsdaten | 7 Jahre (gesetzliche Aufbewahrungspflicht) |
| Technische Protokolle | 30 Tage |
| KI-Assistent-Gespräche | Bis zu 3 Monate nach Kündigung |
| Verbindungsdaten verbundener KI-Apps | Bis zu 3 Monate nach Kündigung |
| Protokoll der Aktionen verbundener KI-Apps | 90 Tage |
| Gehashte IP-Adresse einer Anfrage für ein Testkonto | Bis zu 365 Tage |
| Backups | 90 Tage nach Löschung aus der Produktion |
Nach Ablauf der Aufbewahrungsfrist werden Daten dauerhaft gelöscht.
5. Empfänger und Dritte
Screenbird gibt personenbezogene Daten nur an Dienstleister weiter, die für die Erbringung des Dienstes erforderlich sind.
| Dienstleister | Funktion | Standort |
|---|---|---|
| Supabase | Datenbank und Authentifizierung | EU (eu-west-3) |
| Cloudflare | Hosting, CDN, Sicherheit, E-Mail und Dateispeicherung (R2) | Global (Edge); Dateien in Westeuropa |
| Stripe | Zahlungsabwicklung | EU und USA |
| Google / Microsoft | OAuth-Anmeldung (nur wenn vom Kunden gewählt) | USA |
| Anthropic | KI-Sprachmodell für den Assistenten und für die Beurteilung von Anfragen für ein Testkonto | USA |
| Backblaze | Backup-Replikation (externer Speicher) | EU (eu-central-003, Amsterdam) |
| Google Ads | Werbe-Conversion-Messung (Google Click-ID und eine gehashte E-Mail-Adresse, nur mit Ihrer Einwilligung) | USA |
Mit jedem Dienstleister, der personenbezogene Daten verarbeitet, wurden Auftragsverarbeitungsverträge abgeschlossen.
6. Google-Integrationsdaten
Wenn ein Kunde sein Google-Konto verbindet, um Screenbird-Integrationen zu nutzen (Google Analytics, Google Calendar, Google Docs, Google Sheets, Google Slides oder Google Drive), greift Screenbird im Auftrag dieses Kunden auf Google-Nutzerdaten zu.
Abgerufene Daten
| Integration | Abgerufene Daten | Scope |
|---|---|---|
| Google Analytics | Website- und App-Statistiken (Seitenaufrufe, Sitzungen, aktive Nutzer) | `analytics.readonly` |
| Google Calendar | Kalendertermine und Agenda-Einträge | `calendar.readonly` |
| Google Docs | Dokumentinhalt (Text, Formatierung) | `documents.readonly` |
| Google Sheets | Tabellendaten (Zellen, Werte) | `spreadsheets.readonly` |
| Google Slides | Präsentationsinhalt (Folien, Text, Bilder) | `presentations.readonly` |
| Google Drive | Einzelne Dateien, die der Nutzer explizit über Google Picker ausgewählt hat | `drive.file` |
Datennutzung
Google-Nutzerdaten werden ausschließlich abgerufen, um Inhalte auf digitalen Signage-Bildschirmen anzuzeigen, die der Kunde innerhalb von Screenbird verwaltet. Inhalte werden in Echtzeit oder nach einem Zeitplan abgerufen und auf den Bildschirmen des Kunden dargestellt. Screenbird analysiert, verändert oder nutzt Google-Nutzerdaten nicht für andere Zwecke als die Anzeige auf Bildschirmen gemäß den Anweisungen des Kunden.
Google-Nutzerdaten, auf die über diese Integrationen zugegriffen wird, werden niemals zum Training oder zur Verbesserung von KI- oder Machine-Learning-Modellen verwendet.
Datenweitergabe
Google-Nutzerdaten werden nicht verkauft oder an Dritte weitergegeben. Daten werden bei der Übermittlung an Bildschirme als Teil der Hosting-Infrastruktur über das Edge-Netzwerk von Cloudflare geleitet. OAuth-Tokens werden verschlüsselt in Supabase (EU, eu-west-3) gespeichert.
Datenspeicherung und -schutz
- OAuth-Zugriffs- und Refresh-Tokens werden verschlüsselt (AES-256) in der Supabase-Datenbank gespeichert
- Von Google APIs abgerufene Inhalte werden von Screenbird nicht dauerhaft gespeichert; sie werden direkt von Googles Servern auf Bildschirmen gerendert oder kurzzeitig im Edge-Cache von Cloudflare für die Performance gehalten
- Der Scope `drive.file` beschränkt den Zugriff ausschließlich auf Dateien, die der Nutzer explizit über Google Picker ausgewählt hat; Screenbird kann nicht auf andere Dateien im Google Drive des Nutzers zugreifen
Datenspeicherung und -löschung
- OAuth-Tokens werden so lange aufbewahrt, wie die Google-Integration aktiv ist
- Wenn ein Kunde die Google-Integration trennt, werden alle zugehörigen OAuth-Tokens sofort und dauerhaft aus den Systemen von Screenbird gelöscht
- Kunden können die Integration jederzeit über die Integrationsseite im Screenbird-Dashboard trennen
- Kunden können den Zugriff von Screenbird auch direkt in ihren Google-Kontoeinstellungen unter myaccount.google.com widerrufen
7. Microsoft-Integrationsdaten
Wenn ein Kunde sein Microsoft-Konto verbindet, um Screenbird-Integrationen zu nutzen (OneDrive, SharePoint, Outlook Calendar oder Power BI), greift Screenbird im Auftrag dieses Kunden auf Microsoft-Nutzerdaten zu.
Abgerufene Daten
| Integration | Abgerufene Daten | Scope |
|---|---|---|
| OneDrive / SharePoint | Dateien und Dokumente (Excel-Tabellen, Dokumente) | `Files.Read.All`, `Sites.Read.All` |
| Outlook Calendar | Kalendertermine und Agenda-Einträge | `Calendars.Read` |
| Microsoft-Konto | Name und E-Mail-Adresse | `User.Read` |
| Power BI | Berichte, Dashboards und paginierte Berichte | `Report.Read.All`, `Dashboard.Read.All`, `PaginatedReport.Read.All` |
Datennutzung
Microsoft-Nutzerdaten werden ausschließlich abgerufen, um Inhalte auf digitalen Signage-Bildschirmen anzuzeigen, die der Kunde innerhalb von Screenbird verwaltet. Excel-Daten werden als Tabellen oder Datenvisualisierungen auf Bildschirmen angezeigt. Kalendertermine werden als Agenda-Ansichten dargestellt. Power BI-Berichte und -Dashboards werden als eingebettete Visualisierungen auf Bildschirmen angezeigt. Screenbird analysiert, verändert oder nutzt Microsoft-Nutzerdaten nicht für andere Zwecke als die Anzeige auf Bildschirmen gemäß den Anweisungen des Kunden.
Microsoft-Nutzerdaten, auf die über diese Integrationen zugegriffen wird, werden niemals zum Training oder zur Verbesserung von KI- oder Machine-Learning-Modellen verwendet.
Datenweitergabe
Microsoft-Nutzerdaten werden nicht verkauft oder an Dritte weitergegeben. Daten werden bei der Übermittlung an Bildschirme als Teil der Hosting-Infrastruktur über das Edge-Netzwerk von Cloudflare geleitet. OAuth-Tokens werden verschlüsselt in Supabase (EU, eu-west-3) gespeichert.
Datenspeicherung und -schutz
- OAuth-Zugriffs- und Refresh-Tokens werden verschlüsselt (AES-256) in der Supabase-Datenbank gespeichert
- Der Scope `offline_access` wird angefordert, um die Verbindung ohne wiederholte Anmeldungen aufrechtzuerhalten
- Von der Microsoft Graph API und der Power BI API abgerufene Inhalte werden von Screenbird nicht dauerhaft gespeichert; sie werden direkt von Microsofts Diensten auf Bildschirmen gerendert oder kurzzeitig im Edge-Cache von Cloudflare für die Performance gehalten
Datenspeicherung und -löschung
- OAuth-Tokens werden so lange aufbewahrt, wie die Microsoft-Integration aktiv ist
- Wenn ein Kunde die Microsoft-Integration trennt, werden alle zugehörigen OAuth-Tokens sofort und dauerhaft aus den Systemen von Screenbird gelöscht
- Kunden können die Integration jederzeit über die Integrationsseite im Screenbird-Dashboard trennen
- Kunden können den Zugriff von Screenbird auch direkt in ihren Microsoft-Kontoeinstellungen unter account.microsoft.com widerrufen
8. Meta-Integrationsdaten
Wenn ein Kunde sein Meta-Konto verbindet, um Screenbird-Integrationen zu nutzen (Instagram oder Facebook Pages), greift Screenbird im Auftrag dieses Kunden auf Meta-Nutzerdaten zu.
Abgerufene Daten
| Integration | Abgerufene Daten | Scope |
|---|---|---|
| Grundlegende Profilinformationen, Beiträge und Konto-Insights | `instagram_basic`, `instagram_manage_insights` | |
| Kommentarstatistiken und Engagement-Daten | `instagram_manage_comments` | |
| Facebook Pages | Seitenliste und Engagement-Statistiken | `pages_show_list`, `pages_read_engagement` |
| Meta-Konto | E-Mail-Adresse | `email` |
Datennutzung
Meta-Nutzerdaten werden ausschließlich abgerufen, um Inhalte und Statistiken auf digitalen Signage-Bildschirmen anzuzeigen, die der Kunde innerhalb von Screenbird verwaltet. Instagram-Beiträge und -Bilder werden auf Bildschirmen angezeigt. Instagram- und Facebook-Page-Engagement-Statistiken (Reichweite, Impressionen, Engagement) werden als KPI-Dashboards auf Bildschirmen dargestellt. Screenbird analysiert, verändert oder nutzt Meta-Nutzerdaten nicht für andere Zwecke als die Anzeige auf Bildschirmen gemäß den Anweisungen des Kunden.
Meta-Nutzerdaten, auf die über diese Integrationen zugegriffen wird, werden niemals zum Training oder zur Verbesserung von KI- oder Machine-Learning-Modellen verwendet.
Datenweitergabe
Meta-Nutzerdaten werden nicht verkauft oder an Dritte weitergegeben. Daten werden bei der Übermittlung an Bildschirme als Teil der Hosting-Infrastruktur über das Edge-Netzwerk von Cloudflare geleitet. OAuth-Tokens werden verschlüsselt in Supabase (EU, eu-west-3) gespeichert.
Datenspeicherung und -schutz
- OAuth-Zugriffstoken (langlebig, bis zu 60 Tage gültig) werden verschlüsselt (AES-256) in der Supabase-Datenbank gespeichert
- Von der Instagram Graph API und der Facebook Pages API abgerufene Inhalte werden von Screenbird nicht dauerhaft gespeichert; sie werden direkt von Metas Servern auf Bildschirmen gerendert oder kurzzeitig im Edge-Cache von Cloudflare für die Performance gehalten
Datenspeicherung und -löschung
- OAuth-Tokens werden so lange aufbewahrt, wie die Meta-Integration aktiv ist
- Wenn ein Kunde die Meta-Integration trennt, werden alle zugehörigen OAuth-Tokens sofort und dauerhaft aus den Systemen von Screenbird gelöscht
- Kunden können die Integration jederzeit über die Integrationsseite im Screenbird-Dashboard trennen
- Kunden können den Zugriff von Screenbird auch direkt in ihren Facebook-Kontoeinstellungen widerrufen
9. Canva-Integrationsdaten
Wenn ein Kunde sein Canva-Konto verbindet, um Canva-Designs auf Bildschirmen anzuzeigen, greift Screenbird im Auftrag dieses Kunden auf Canva-Nutzerdaten zu.
Abgerufene Daten
| Abgerufene Daten | Scope |
|---|---|
| Canva-Anzeigename und Nutzer-ID | `profile:read` |
| Liste der Designs (Titel, Vorschaubild, Seitenanzahl, Zeitpunkt der letzten Bearbeitung) | `design:meta:read` |
| Exporte der vom Kunden ausgewählten Designs (JPG-Seiten oder MP4-Video) | `design:content:read` |
Datennutzung
Canva-Nutzerdaten werden ausschließlich verwendet, um die vom Kunden ausgewählten Designs auf digitalen Signage-Bildschirmen anzuzeigen, die der Kunde innerhalb von Screenbird verwaltet. Screenbird verändert keine Designs in Canva und nutzt Canva-Nutzerdaten nicht für andere Zwecke.
Canva-Nutzerdaten werden niemals zum Training oder zur Verbesserung von KI- oder Machine-Learning-Modellen verwendet.
Datenweitergabe
Canva-Nutzerdaten werden nicht verkauft oder an Dritte weitergegeben. OAuth-Tokens werden verschlüsselt in Supabase (EU, eu-west-3) gespeichert. Exportierte Kopien werden in Cloudflare R2 (Westeuropa) gespeichert und über das Edge-Netzwerk von Cloudflare an die Bildschirme des Kunden ausgeliefert.
Datenspeicherung und -schutz
- OAuth-Tokens werden in einem verschlüsselten Token-Tresor in der Supabase-Datenbank gespeichert und können nur von den Servern von Screenbird gelesen werden
- Für jedes Design, das der Kunde verwendet, speichert Screenbird eine exportierte Kopie (JPG-Seiten oder ein MP4-Video), damit Bildschirme es abspielen können, auch offline, zusammen mit der Design-ID, dem Titel und der Seitenanzahl
- Kopien werden unter nicht erratbaren Adressen im Content-Delivery-Network von Screenbird gespeichert, auf dieselbe Weise wie Dateien, die Kunden selbst hochladen
Datenspeicherung und -löschung
- Kopien werden aufbewahrt, solange das Design in einem Screenbird-Element verwendet wird; Screenbird behält die aktuelle und die vorherige Version und löscht ältere Versionen automatisch
- Kopien von Designs, die in Canva gelöscht wurden oder nicht mehr verwendet werden, werden innerhalb von 24 Stunden gelöscht
- Wenn ein Kunde die Canva-Integration trennt, wird das OAuth-Token bei Canva widerrufen und sofort gelöscht, und alle Kopien werden innerhalb von 24 Stunden gelöscht
- Kunden können die Integration jederzeit über die Integrationsseite im Screenbird-Dashboard trennen oder den Zugriff in ihren Canva-Kontoeinstellungen widerrufen
10. Übermittlungen außerhalb des EWR
Einige Dienstleister verarbeiten Daten in den Vereinigten Staaten. Für diese Übermittlungen gelten folgende Schutzmaßnahmen:
- EU-US Data Privacy Framework, soweit anwendbar
- Standardvertragsklauseln (SCC) gemäß der Europäischen Kommission
- Zusätzliche technische Maßnahmen wie Verschlüsselung bei der Übertragung und im Ruhezustand
11. Sicherheit
Screenbird ergreift technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:
- TLS-Verschlüsselung für alle Verbindungen
- AES-256-Verschlüsselung für gespeicherte Dateien
- Row Level Security (RLS) auf Datenbankebene zur Mandantenisolierung
- HMAC-SHA256 zur Überprüfung der Bildschirmautorisierung
- Kurzlebige JWT-Tokens für Sitzungen
- Regelmäßige Sicherheitsüberprüfungen
12. Cookies
Dashboard (App)
Streng funktionale Cookies für Sitzungs- und Authentifizierungsverwaltung. Keine Tracking-Cookies, kein Cookie-Banner erforderlich.
Website (screenbird.app)
Funktionale Cookies für die Sprachpräferenz. Mit Ihrer Einwilligung setzen wir außerdem ein Marketing-Cookie, um die Wirksamkeit unserer Werbung zu messen. Wenn Sie über eine Google-Ads-Kampagne zu uns gelangen, speichern wir die Google Click-ID (gclid) und etwaige Kampagnenparameter in einem First-Party-Cookie (sb_attr, 90 Tage gültig), damit ein späteres Abonnement der richtigen Kampagne zugeordnet werden kann. Dieses Cookie wird nur gesetzt, nachdem Sie es im Cookie-Banner akzeptiert haben, und wird niemals gesetzt, wenn Sie ablehnen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie das Cookie in Ihrem Browser löschen.
Player (player.screenbird.app)
Keine Cookies.
13. Ihre Rechte
Gemäß der DSGVO haben Sie folgende Rechte:
- Auskunft (Art. 15) - Anfrage, welche Daten wir über Sie verarbeiten
- Berichtigung (Art. 16) - unrichtige Daten korrigieren lassen
- Löschung (Art. 17) - Daten löschen lassen
- Einschränkung (Art. 18) - Verarbeitung vorübergehend aussetzen
- Datenübertragbarkeit (Art. 20) - Daten in einem gängigen Format erhalten
- Widerspruch (Art. 21) - der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
Verfahren
Senden Sie Ihre Anfrage an privacy@screenbird.app. Wir antworten innerhalb von 30 Tagen. Zur Missbrauchsprävention können wir nach einem Identitätsnachweis fragen.
Beschwerde
Sie haben das Recht, eine Beschwerde bei der Niederländischen Datenschutzbehörde einzureichen.
14. Automatisierte Entscheidungsfindung
Screenbird verwendet keine automatisierte Entscheidungsfindung oder Profilerstellung mit rechtlichen Auswirkungen für betroffene Personen.
15. Änderungen
Wir können diese Datenschutzerklärung aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung im Dashboard. Die aktuelle Version ist stets auf dieser Seite verfügbar.
16. Kontakt
Screenbird
E-Mail: privacy@screenbird.app
Adresse: Peizerweg 97, 9727 AJ Groningen, Niederlande
Handelskammer: 50466542