Rechtliches

Datenschutzerklärung für Signaro App und Stand-Alone (USB)

Diese Erklärung beschreibt, welche Daten die Signaro App und die Signaro Player-Software verarbeiten – im Stand-Alone-Betrieb per USB und mit App-Steuerung. Signaro arbeitet bewusst „local first“: kein Tracking, keine Werbe-Cookies, keine Analytics. Stand: 25.10.2026

Für die Website signaro.eu und den Onlineshop gilt unsere Datenschutzerklärung der Website.

1. Überblick

Signaro ist eine Plattform für digitale Beschilderung (Digital Signage). Inhalte gelangen auf zwei Wegen auf Signaro-Player-Geräte oder E-Paper-Displays: per USB-Datenträger im Stand-Alone-Betrieb oder über die mobile Signaro App.

Stand-Alone (USB): Das Gerät liest Inhalte von einem USB-Datenträger und spielt sie lokal ab. Dabei werden keine Daten an uns übermittelt, und wir verarbeiten keine personenbezogenen Daten.

Signaro App: Die Übertragung von Inhalten von der App auf ein Gerät erfolgt ausschließlich lokal: über Ihr WLAN oder per Bluetooth, direkt zwischen App und Gerät. Ein Nutzerkonto und eine Internetverbindung zu unseren Servern sind dafür nicht erforderlich.

Die derzeit veröffentlichte Version arbeitet vollständig lokal und ohne Konto- oder Anmeldepflicht. Künftige Updates können zusätzliche, optionale Funktionen mit sich bringen. Sofern eine solche Erweiterung eine zusätzliche Verarbeitung personenbezogener Daten erfordert, aktualisieren wir diese Datenschutzerklärung vor deren Einführung und weisen Sie in der App darauf hin, bevor Sie die betreffende Funktion nutzen (siehe Punkt 12).

Diese Datenschutzerklärung gilt für die mobile App (iOS und Android, Marken „Signaro“ und „Wolk“) sowie die Player-Software und Firmware der Signaro-Player- und Seeed-E1002-Geräte, einschließlich des Stand-Alone-Betriebs.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Consystec GmbH
Otto-Hahn-Str. 51
42369 Wuppertal
E-Mail: datenschutz@signaro.eu
Vertreten durch: Andreas Hespe · Handelsregister: Amtsgericht Wuppertal, HRB 35879

3. Welche Daten wir verarbeiten

Wir folgen dem Grundsatz der Datenminimierung: Es wird nur erhoben, was für die jeweilige Funktion tatsächlich gebraucht wird. Im Stand-Alone-Betrieb (USB) fallen bei uns keine personenbezogenen Daten an. Bei Nutzung der App können folgende Datenkategorien vorkommen:

Geräte- und Pairing-Daten: Geräte-ID, Gerätename, IP-Adresse im lokalen Netz, Firmware-/App-Version, Speicherauslastung, Wiedergabestatus. Zweck: Kopplung von App und Gerät, Statusanzeige, Fernwartung und Updates. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO.

Kamera (QR-Code-Scan): Das Kamerabild wird ausschließlich zur lokalen QR-Code-Erkennung verarbeitet. Zweck: Geräte-Pairing per QR-Code. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bluetooth und lokales Netzwerk: Geräteadressen im Nahbereich, übertragene Inhaltspakete. Zweck: direkte Geräte-zu-Geräte-Kommunikation für Content-Push und Pairing. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

NFC (nur App): Inhalte, die auf ein E-Paper-Etikett im unmittelbaren Nahbereich geschrieben werden. Zweck: Übertragung von Inhalten auf E-Paper-Etiketten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kalender (optional, nur App): Termine (Titel, Zeit, Ort) aus von Ihnen freigegebenen Gerätekalendern. Zweck: Darstellung von Terminen als Kalender- bzw. Raumschild-Inhalt in Wiedergabelisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Absturz- und Diagnosedaten (nur App): technische Fehlerberichte (Stacktrace, App-Version, Betriebssystem) über Sentry. Zweck: Fehleranalyse, Stabilität, Weiterentwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

App-Berechtigungen. Für die genannten Funktionen fordert die App folgende Berechtigungen Ihres Betriebssystems an:

• Kamera: ausschließlich zum Scannen von QR-Codes für das Geräte-Pairing; es werden keine Fotos oder Videos aufgenommen oder gespeichert.
• Bluetooth: zur direkten Kopplung und Content-Übertragung zwischen App und Signaro-Gerät im Nahbereich.
• Lokales Netzwerk: zum Auffinden und zur Kommunikation mit Signaro-Geräten in Ihrem WLAN.
• NFC: ausschließlich zum Beschreiben von E-Paper-Etiketten, die Sie an Ihr Smartphone halten; es werden keine anderen NFC-Karten oder -Tags ausgelesen.
• Kalender (optional, nur bei Nutzung von Kalender-Inhalten): zum Lesen der Termine aus den von Ihnen ausgewählten Gerätekalendern. Die Termine werden lokal in ein Bild umgewandelt und nur auf Ihre eigenen Geräte übertragen; sie werden nicht an uns übermittelt.

Diese Berechtigungen werden ausschließlich für die genannten Zwecke verwendet und nicht zur Standortbestimmung oder für Werbezwecke eingesetzt. Die dabei im Nahbereich sichtbaren Geräteadressen sowie die per Bluetooth oder lokalem Netzwerk übertragenen Inhalte werden ausschließlich zwischen App und Gerät ausgetauscht; es erfolgt keine Übermittlung dieser Informationen an unsere Server.

Soweit wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen, liegt dem folgende Interessenabwägung zugrunde: Bei Geräte- und Pairing-Daten besteht unser Interesse darin, die Kopplung zwischen App und Gerät zuverlässig zu betreiben sowie Fernwartung und Updates zu ermöglichen. Bei den über Sentry erhobenen Absturz- und Diagnosedaten besteht unser berechtigtes Interesse darin, Fehler zu erkennen, die Sicherheit der App zu erhöhen und die Stabilität der Software sicherzustellen. Da in beiden Fällen ausschließlich technische Daten ohne Rückschlüsse auf das private Verhalten der Nutzenden verarbeitet werden, überwiegen deren Interessen unser Verarbeitungsinteresse nicht.

Was nicht passiert: Ihre Wiedergabelisten, Bilder, Banner-Designs und Playlist-Inhalte verlassen Ihr Gerät, Ihren USB-Datenträger bzw. Ihr WLAN nicht. Es findet keine inhaltliche Auswertung Ihrer Inhalte durch uns statt. Der Gerätestatus (Speicherplatz, aktives Paket, Wiedergabestatus) wird ausschließlich lokal per LAN oder Bluetooth zwischen App und Gerät abgefragt und nicht an uns übermittelt oder bei uns gespeichert.

4. Funktionsweise und lokale Datenverarbeitung

Signaro ist bewusst „local first“ konzipiert: Geräte, USB-Datenträger und App arbeiten direkt miteinander, ohne dass Inhalte oder Steuerbefehle über unsere Server laufen.

• Stand-Alone (USB): Das Gerät liest die Inhalte vom eingesteckten USB-Datenträger und spielt sie ab. Eine Netzwerkverbindung ist dafür nicht nötig.
• Geräte-Pairing erfolgt wahlweise per QR-Code-Scan oder durch Auswahl des Geräts im gemeinsamen WLAN. Dabei wird ein Sitzungs-Token lokal zwischen App und Gerät ausgehandelt, der ausschließlich für diese Verbindung gilt.
• Content-Übertragung (Wiedergabelisten, Bilder, Banner-Designs) erfolgt direkt über Ihr lokales Netzwerk oder per Bluetooth.
• Statusabfragen (Speicherplatz, aktives Paket, Wiedergabestatus) werden bei Bedarf live über die lokale Verbindung abgerufen und nicht bei uns gespeichert.

Für den Betrieb sind weder ein Nutzerkonto noch eine dauerhafte Internetverbindung erforderlich. Mögliche künftige Erweiterungen sind unter Punkt 12 beschrieben.

5. Empfänger und eingesetzte Dienstleister

Wir setzen derzeit einen einzigen externen Dienstleister ein, der mit personenbezogenen Daten in Berührung kommt: Functional Software, Inc. (Sentry) für Absturzberichte der mobilen App. Verarbeitet werden Stacktrace, Gerätemodell sowie App- und OS-Version, keine Konto-Klardaten. Die Verarbeitung erfolgt in der EU-Region (EU-Datenresidenz).

Eine Übermittlung an sonstige Dritte, insbesondere zu Werbezwecken, findet nicht statt. Wir verkaufen keine Daten. Sollten künftig weitere Dienstleister hinzukommen, nehmen wir diese vor deren Einsatz in diese Übersicht auf und aktualisieren die Datenschutzerklärung entsprechend.

6. Internationale Datenübermittlung

Unser Dienstleister Sentry verarbeitet die über die mobile App erhobenen Absturz- und Diagnosedaten in der EU-Region (EU-Datenresidenz). Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet im Zusammenhang mit der Fehleranalyse daher aktuell nicht statt.

Darüber hinaus findet derzeit keine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR statt. Sollte sich dies im Zuge künftiger Funktionserweiterungen oder eines Wechsels der eingesetzten Dienstleister ändern, stützen wir entsprechende Übermittlungen auf einen Angemessenheitsbeschluss der EU-Kommission oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und informieren Sie vorab im Rahmen der aktualisierten Datenschutzerklärung (siehe Punkt 12).

7. Speicherdauer

• Inhalte im Stand-Alone-Betrieb: verbleiben auf Ihrem USB-Datenträger bzw. im Gerätespeicher, bis Sie sie löschen oder ersetzen.
• Geräte- und Pairing-Daten: verbleiben ausschließlich lokal auf App und Gerät, solange die Kopplung besteht, und werden bei Entkopplung bzw. Löschen des Geräts in der App entfernt.
• Live-Statusabfragen (Speicherplatz, aktives Paket, Wiedergabestatus): werden nicht gespeichert, sondern ausschließlich bei Bedarf live über die lokale Verbindung abgerufen.
• Absturzberichte (Sentry): gemäß Sentry-Standardaufbewahrung, in der Regel 90 Tage.
• Lokale App-Daten (Playlists, Bilder, Einstellungen): verbleiben auf Ihrem Gerät, bis Sie diese löschen oder die App deinstallieren.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Geräteseitige Authentifizierung über einen Sitzungs-Token, der bei jedem Pairing-Vorgang neu zwischen App und Gerät ausgehandelt wird und ausschließlich für diese Verbindung gilt.
• Lokale Inhalte werden vor der Wiedergabe signiert und auf dem Gerät verifiziert, um Manipulationen zu erkennen.
• Pairing- und Sitzungs-Token werden auf dem Mobilgerät verschlüsselt im systemeigenen sicheren Speicher abgelegt (iOS Keychain / Android Keystore), nicht im Klartext.
• Die Kommunikation zwischen App und Gerät ist auf das lokale Netzwerk bzw. Bluetooth begrenzt; es besteht keine dauerhaft geöffnete Verbindung zu externen Servern.
• Der Zugriff auf Diagnosedaten bei unserem Dienstleister Sentry ist auf berechtigte Mitarbeitende beschränkt und erfolgt ausschließlich zu Zwecken der Fehleranalyse.

Trotz aller Sorgfalt kann ein vollständiger Schutz gegen jede Art von Zugriff durch Dritte nicht garantiert werden.

9. Lokaler Speicher auf dem Gerät

Die mobile App verwendet keine Cookies. Pairing- und Sitzungs-Token für die Verbindung zu Ihren Signaro-Geräten werden verschlüsselt im systemeigenen sicheren Speicher Ihres Mobilgeräts abgelegt (iOS Keychain / Android Keystore, Art. 6 Abs. 1 lit. b DSGVO). Analyse-, Marketing- oder Drittanbieter-Tracking kommen nicht zum Einsatz.

10. Ihre Rechte nach der DSGVO

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), z. B. durch Löschen gekoppelter Geräte oder Inhalte direkt in der App
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem gängigen, maschinenlesbaren Format
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die in Punkt 13 genannte Kontaktadresse.

11. Minderjährige

Signaro richtet sich an Geschäftskunden und deren Mitarbeitende und ist nicht auf die Nutzung durch Kinder ausgelegt. Personen unter 16 Jahren sollen ohne Zustimmung eines Erziehungsberechtigten kein Konto anlegen.

12. Zukünftige Weiterentwicklung und Änderungen dieser Erklärung

Signaro wird kontinuierlich weiterentwickelt. Künftige Updates können zusätzliche, optionale Funktionen einführen – etwa eine kontobasierte Verwaltung mehrerer Geräte oder Standorte für Organisationen. Sofern eine solche Erweiterung eine über den in dieser Erklärung beschriebenen Umfang hinausgehende Verarbeitung personenbezogener Daten mit sich bringt, veröffentlichen wir vor deren Einführung eine aktualisierte Fassung dieser Datenschutzerklärung und weisen in der App darauf hin, bevor die betreffende Funktion aktiv genutzt werden kann.

Wir passen diese Datenschutzerklärung außerdem an, sobald sich bestehende Funktionen oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter dieser Adresse; das Datum der letzten Aktualisierung steht oben auf dieser Seite.

13. Kontakt und Aufsichtsbehörde

Fragen zum Datenschutz richten Sie bitte an datenschutz@signaro.eu.

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für unseren Unternehmenssitz in Wuppertal (Nordrhein-Westfalen) ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de