Datenschutzerklärung für StintCast Streamer und das StintCast-Pilotportal
1. Verantwortlicher und Kontakt
kessel.one e.K.
Inhaber: Thomas Kessel
Königsbenden 19
52249 Eschweiler, Deutschland
E-Mail für Support, Datenschutz und Löschanfragen: info@stintcast.com
kessel.one e.K. betreibt die App und die technische Plattform. Diese Erklärung erläutert die Verarbeitung für den Plattformbetrieb. Wenn ein Team oder Veranstalter entscheidet, welche Personen aufgenommen werden und wem Bilder gezeigt werden, kann dieses Team beziehungsweise dieser Veranstalter für die Medienverarbeitung verantwortlich sein. Soweit kessel.one e.K. dafür ausschließlich nach dessen Weisung tätig wird, ist die Verarbeitung gesondert als Auftragsverarbeitung zu regeln. Die konkrete Zuordnung und die Informationen des zuständigen Teams oder Veranstalters sind vor dem jeweiligen Einsatz zu klären.
2. Was StintCast macht
StintCast verbindet eine unterstützte GoPro mit einem Android-Smartphone. Die App zeigt die Kameravorschau und kann auf ausdrücklichen Start einen Livestream an den StintCast-Server und von dort an berechtigte Teamzuschauer übertragen. Der Pilot ist zugangsgeschützt. Eine öffentliche, frei zugängliche Fanübertragung ist in diesem Pilot nicht vorgesehen.
Die GoPro-Aufnahme auf ihrer SD-Karte und der Livestream sind unterschiedliche Funktionen. Der Aufnahmeknopf der App steuert die Kameraaufnahme. Der Upload wird über den Uploadknopf ausdrücklich gestartet. In Appversionen ab 0.2.0 gibt es zusätzlich eine standardmäßig ausgeschaltete Einstellung zur Kopplung: Nach deren Aktivierung kann der Aufnahmeknopf nach bestätigtem Aufnahmebeginn auch den Upload starten. Physische Kameratasten lösen keinen Upload aus.
3. Welche Daten verarbeitet werden
| Bereich | Daten und Zweck |
|---|---|
| Livestream | GoPro-Bild und gegebenenfalls GoPro-Ton werden für Vorschau und aktiv gestartete Übertragung verarbeitet. Erkennbare Personen und hörbare Stimmen können personenbezogene Daten sein. Die Server verarbeiten Medien flüchtig zur Weiterleitung; der geprüfte Pilot zeichnet Livestreams serverseitig nicht auf. |
| Gerätekopplung | Kopplungscode, zufälliger Gerätezugang, Gerätename, Modellfeld, Appversion, Team-/Kamerazuordnung, letzter Kontakt und Widerruf dienen der Authentifizierung und Zuordnung. Der Server speichert Zugangstoken als Hash; der Appzugang wird lokal mit Android-Keystore-Schlüssel geschützt. |
| Lokale Kameraverbindung | Bluetoothadresse, Kameraname und Bedienkonfiguration werden im privaten Appspeicher gehalten, damit die Kamera wieder verbunden und Einstellungen verwendet werden können. Die geprüfte App übermittelt diese Bluetoothadresse nicht im Pairingrequest an den StintCast-Server. |
| Portal und Zuschauerzugang | Persönliche Portalkonten nutzen E-Mail/Benutzerkennung, Passwort-Hash und Teamrolle. Zuschauerzugänge können Name und E-Mail enthalten und besitzen einen individuellen QR-/Linkzugang mit Ablauf und Widerruf. Zugangs-E-Mails werden bei entsprechender Auswahl versendet. Die Android-App erstellt selbst kein persönliches Benutzerkonto. |
| Team und Planung | Teamdaten, Logos, Sponsoreninformationen, Fahrzeug- und Fahrernamen, Veranstaltungsname/-ort, Sessionzeiten und Hinweise werden durch berechtigte Teammitglieder eingegeben und für Verwaltung und Anzeige verarbeitet. |
| Betrieb und Sicherheit | Uploadzeitpunkte, empfangene Datenmenge, Status/Endegrund, Wiedergabesitzungen, Anmeldeversuche und Änderungsnachweise dienen Kapazitätssteuerung, Fehleranalyse und Zugriffssicherheit. IP-Adressen sind für Netzwerkverbindungen erforderlich und können in Infrastruktur-, Verbindungs- und Fehlerprotokollen verarbeitet werden. Bei Kontaktaufnahme verarbeiten wir Ihre Nachricht und Kontaktdaten. |
4. Berechtigungen und lokaler Speicher
Die Smartphonekamera wird für den Kopplungs-QR-Scan verwendet. Bluetooth, WLAN und USB dienen der GoPro-Verbindung. Auf älteren Android-Versionen bis API 32 können Standortberechtigungen technisch für die Gerätesuche benötigt werden. Die App fragt keine geografischen Koordinaten ab und erstellt kein Standortprofil. Auf neueren Android-Versionen verwendet sie Berechtigungen für Geräte in der Nähe. Netzwerk-, Benachrichtigungs- und Vordergrunddienstberechtigungen unterstützen Verbindung und sichtbaren Betrieb. Eine Mikrofonberechtigung des Smartphones wird nicht angefordert; möglicher Streamton stammt aus der GoPro.
Sie können Android-Berechtigungen über die Systemeinstellungen entziehen. Die jeweilige Funktion steht dann möglicherweise nicht zur Verfügung. Lokale Appdaten lassen sich durch Löschen der Appdaten oder Deinstallation entfernen; dies löscht keine GoPro-SD-Aufnahmen und keine bestehenden Serverdaten.
Das Portal verwendet notwendige Anmelde- und Schutz-Cookies. Die reguläre Anmeldesitzung gilt normalerweise zwölf Stunden; Zuschauerzugänge haben eine individuelle Ablaufzeit, standardmäßig drei Tage. Wiedergabesitzungen sind kurzlebig und werden bei laufender Wiedergabe erneuert. Ablauf entzieht den Zugang, bedeutet aber nicht automatisch die Löschung sämtlicher gespeicherter Datensätze. Notwendiger Endgerätezugriff zur gewünschten Funktion richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG. In der geprüften App und im Pilot werden keine Werbe- oder Analyse-Trackingdienste eingesetzt; lokale Decoder- und Transportdiagnosen werden nicht als externe Telemetrie übertragen.
5. Zwecke und Rechtsgrundlagen
Plattformzugang und Support verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit dies für einen Vertrag mit Ihnen oder dessen Anbahnung erforderlich ist. Bei durch ein Team bereitgestellten Zugängen sowie allgemeinen Anfragen stützen wir die notwendige Zugangsverwaltung und Bearbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung des vom Team angeforderten, geschützten Dienstes und die Beantwortung Ihrer Anfrage.
Verbindungs-, Nutzungs- und Sicherheitsdaten verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren Betrieb, die Begrenzung gleichzeitiger Uploads, Missbrauchsabwehr und Fehleranalyse. Gesetzlich vorgeschriebene Nachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO. Soweit eine Einwilligung eingeholt wird, beruht die betreffende Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO. Bei Verarbeitung von Teammedien ausschließlich nach Weisung bestimmt das verantwortliche Team die Rechtsgrundlage; Art. 28 DSGVO regelt dann unsere Tätigkeit als Auftragsverarbeiter.
Ein Uploadknopfdruck ersetzt keine Einwilligung gefilmter oder hörbarer Dritter. Für deren Medien und für vom Team eingegebene personenbezogene Daten muss der jeweilige Verantwortliche eine passende Grundlage festlegen und Betroffene informieren. Ein Plattformvertrag des Teams rechtfertigt nicht automatisch die Verarbeitung jeder aufgenommenen Person.
6. Empfänger, Hosting und Schutz
Berechtigte Teammitglieder und Zuschauer erhalten die für ihre Rolle freigegebenen Inhalte. Betreiberzugriff ist für Administration, Support und Störungsbehebung möglich. Sie sollten persönliche QR-/Linkzugänge nicht weitergeben; Teamleitungen können Zugänge widerrufen.
Für Hosting und technische Infrastruktur nutzen wir einen VPS der Hostinger-Unternehmensgruppe in Frankfurt am Main, Deutschland. Für E-Mail-Kommunikation nutzen wir die webgo GmbH, Wendenstraße 8–12, 20097 Hamburg, Deutschland. Hostingdienstleister erhalten im Rahmen des Betriebs Zugang zu Server- und Verbindungsdaten; der E-Mail-Dienst verarbeitet Nachrichten, Absender, Empfänger und Versanddaten. App-Livestreams werden nicht über den E-Mail-Anbieter übertragen.
Der VPS-Standort bedeutet nicht, dass sämtliche Support- und Unterauftragnehmerzugriffe auf Deutschland beschränkt sind. Hostinger sieht in seinem Data Processing Addendum Unterauftragnehmer und gegebenenfalls Übermittlungen außerhalb des Europäischen Wirtschaftsraums vor. Für Übermittlungen in Länder ohne anerkannt angemessenes Schutzniveau beschreibt der DPA EU-Standardvertragsklauseln, soweit keine andere dort genannte Übermittlungsgrundlage greift. Die aktuelle Unterauftragnehmerliste und die Regelungen stehen im verlinkten DPA. Eine Kopie der für die konkrete Verarbeitung maßgeblichen Informationen können Sie bei uns anfordern. Informationen zum E-Mail-Anbieter finden Sie bei webgo.
App und Portal übertragen Daten über HTTPS/WSS; WebRTC schützt die Medienübertragung. Die Medien werden auf unseren Servern verarbeitet. Es besteht daher keine Ende-zu-Ende-Verschlüsselung, die den Betreiber technisch vom Medieninhalt ausschließt. Zugangsbeschränkungen, Teamzuordnung und geschützte Gerätezugänge begrenzen den Zugriff. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten ist nicht Bestandteil des Piloten.
7. Speicherung und Löschung im aktuellen Pilot
Livebild und -ton werden serverseitig nur während der technischen Übertragung gepuffert und nicht als Aufnahmearchiv gespeichert. Die GoPro kann unabhängig davon auf ihrer SD-Karte aufzeichnen; die Löschung dieser Aufnahmen erfolgt an der Kamera beziehungsweise durch deren Betreiber.
Konten, Zuordnungen, Teamdaten und gespeicherte Betriebsnachweise bleiben im aktuellen Pilot bis zur erforderlichen manuellen Prüfung und Löschung erhalten. Maßgeblich sind der fortbestehende Verarbeitungszweck sowie gegebenenfalls gesetzliche Pflichten oder konkret erforderliche Rechtsnachweise. Ein allgemeiner automatischer Alterslöschlauf ist derzeit nicht eingerichtet. Entfernen oder Archivieren in der Oberfläche entzieht häufig nur den aktiven Zugriff; historische Datensätze können erhalten bleiben.
Eigene Containerprotokolle sind nach Dateigröße begrenzt, nicht durch eine zugesagte Tagesfrist. Manuelle Sicherungen der Datenbank und Team-Bildassets liegen auf demselben VPS. Für diese Sicherungen ist derzeit keine automatische Alterslöschung eingerichtet. Wir müssen Löschanfragen auch hinsichtlich vorhandener Sicherungskopien prüfen; ein gelöschter Datensatz darf bei einer Wiederherstellung nicht ungeprüft wieder aktiviert werden.
Eine Lösch- oder Auskunftsanfrage richten Sie bitte an info@stintcast.com. Nennen Sie den StintCast-Bezug und, soweit bekannt, Ihr Team oder die verwendete E-Mail-Adresse. Senden Sie keine Passwörter oder Gerätezugangstoken. Wir prüfen Zuständigkeit, Identität und Umfang manuell. Für Teammedien können zusätzlich Angaben zum verantwortlichen Team oder Veranstalter erforderlich sein. Den Ablauf erläutert unsere öffentlich zugängliche Seite für Datenschutz- und Löschanfragen.
8. Ihre Rechte
Nach den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Ihrer besonderen Situation widersprechen. Erteilte Einwilligungen können Sie für die Zukunft widerrufen. Eine Beschwerde bei einer Datenschutzaufsichtsbehörde ist möglich, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
9. Jugendliche und Bereitstellung von Daten
StintCast richtet sich an Personen ab 16 Jahren. Dies ist eine Zielgruppenfestlegung; der aktuelle Pilot prüft das Alter nicht automatisch. Der Pilot richtet sich nicht an Kinder unter 16 Jahren. Die Nutzung erfordert die für die jeweilige Funktion notwendigen Zugangsdaten, Berechtigungen und Verbindungsdaten. Ohne diese sind Kopplung, Upload oder Portalzugriff nicht möglich. Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein dafür eingesetztes Profiling.
10. Quellen und Änderungen
Die rechtlichen Bezüge folgen der DSGVO im amtlichen Informationsangebot der BfDI und § 25 TDDDG. Änderungen an Funktionen, Empfängern und Speicherverfahren erfordern eine entsprechende Aktualisierung dieser Erklärung.