Datenschutzhinweis · Touchbud Play und Touchbud Play+ für ChatGPT
1. Wer verantwortlich ist
Verantwortlicher: FEEDEX Ltd. (FEEDEX Kft.), Ipar utca 79, 9023 Győr, Ungarn, USt-IdNr. HU10669879. Touchbud ist ein gemeinsames Projekt von Dice und FEEDEX Ltd.; Front Office: factory300, Tabakfabrik Linz, Peter-Behrens-Platz 10, 4020 Linz, Österreich.
Kontakt für alle Fragen zum Datenschutz: info@touchbud.com, +43 660 88 23 73 1.
Dieser Hinweis ergänzt unsere allgemeine Datenschutz-Richtlinie. Wo beide für das Plugin voneinander abweichen, gilt dieser Hinweis.
2. Was das Plugin tut
Wenn Sie das Plugin verbinden, öffnet ChatGPT eine Touchbud-Play-Anmeldeseite. Nach der Anmeldung darf ChatGPT in Ihrem Auftrag die Werkzeuge des Plugins aufrufen: Ihre Bildschirme, Playlists und Mediathek auflisten und ansehen, Playlists und ihre Zeitpläne anlegen und ändern, Bildschirmen Playlists zuweisen, Medien und Bildschirme umbenennen oder löschen, Bilder und Videos hinzufügen (aus einer im Chat angehängten Datei, über einen öffentlichen Link, den Sie angeben, oder über einen Einmal-Upload-Link) und ein Bildschirmfoto eines Online-Bildschirms anfordern. ChatGPT fragt normalerweise nach Ihrer Bestätigung, bevor es ein Werkzeug aufruft, das Daten ändert oder löscht. Was das Plugin darf, richtet sich nach Ihrer Rolle in Touchbud Play: Administratoren können alle Werkzeuge nutzen, Editoren Medien und Playlists verwalten, alle anderen Rollen nur lesen.
2a. Touchbud Play+
Touchbud Play+ ist eine zweite App mit derselben Touchbud-Play-Anmeldung. Eine Verbindung umfasst alle Firmen, zu denen Ihr Konto gehört: Jeder Werkzeugaufruf nennt die Firma, in der er arbeitet, und in jeder Firma können die Werkzeuge nur, was Ihre Rolle dort erlaubt (Administratoren alles, Redakteure Medien, Playlists, Module und den Katalog, alle anderen Rollen nur lesen). Zusätzlich zu den Werkzeugen von Touchbud Play kann Touchbud Play+:
- die Mitglieder einer Firma auflisten, eine Person per E-Mail-Adresse mit einer Rolle einladen, die Rolle eines Mitglieds ändern und ein Mitglied entfernen – nur für Administratoren. Eine eingeladene Person erhält von uns eine Einladungs-E-Mail; für eine neue Adresse wird ein Touchbud-Play-Konto angelegt;
- Bildschirmeinstellungen lesen und ändern (Meldeintervall, Drehung, Debug-Anzeige), einen Bildschirm neu starten oder seinen Zwischenspeicher leeren;
- Module anlegen und ändern (zum Beispiel Uhren, Wetter, Texte, QR-Codes), festlegen, was ein Bildschirm bei Berührung zeigt, und einen Playlist-Wechsel für später planen;
- Webseiten hinzufügen – unser Server öffnet die Seite einmal, um ein Bildschirmfoto als Vorschaubild aufzunehmen – und PDF-Dokumente, deren Seiten wir als Bilder speichern;
- Abspielstatistiken und eine Übersicht der Bildschirme online und offline lesen sowie Ihren E-Mail-Alarm für Offline-Bildschirme ein- oder ausschalten;
- den Kiosk-Katalog verwalten: Kategorien mit ihren Feldern und Einträge.
3. Welche Daten wir verarbeiten
| Kategorie | Was genau | Quelle |
|---|---|---|
| Anmeldedaten | Ihre E-Mail-Adresse und Ihr Passwort, eingegeben auf der Touchbud-Anmeldeseite. Das Passwort prüft Google Firebase Authentication; das Plugin speichert es nicht und es wird nie an ChatGPT weitergegeben. Wir speichern Ihre Benutzer-ID und E-Mail-Adresse zusammen mit dem erteilten Zugriff. | Sie |
| Zugangsberechtigungen | Autorisierungscodes, Access-Tokens und Refresh-Tokens, die ChatGPT erhält, der Client-Name und die Weiterleitungsadresse, die ChatGPT registriert, die erteilten Berechtigungen und die gewählte Firma. Tokens werden nur als Einweg-Hashes gespeichert. | Von uns erzeugt |
| Firmeninhalte, mit denen Sie arbeiten | Bildschirmnamen, IDs, Online-Status, Player-Version und aktuelle Playlist; Playlist-Namen, Einträge und Zeitpläne; Mediennamen, -typen, -längen, Dateilinks und Vorschaubilder; der Status von Upload-Links. | Ihr Touchbud-Play-Konto |
| Dateien, die Sie hinzufügen | Bilder und Videos, die Sie im Chat anhängen oder deren öffentlichen Link Sie angeben, sowie Dateien, die Sie über einen Einmal-Link hochladen. Für einen Anhang übergibt ChatGPT uns einen temporären Download-Link; wir laden die Datei einmal herunter und speichern sie in Ihrer Mediathek. | Sie |
| Bildschirmfotos | Ein Bild dessen, was ein Bildschirm in dem Moment zeigt, in dem Sie es anfordern. Es kann alles enthalten, was auf diesem Bildschirm zu sehen ist. | Ihr Bildschirm |
| Mitglieder (Touchbud Play+) | E-Mail-Adresse, Name, Rolle, Sprache und Bestätigungsstatus der Mitglieder einer Firma sowie E-Mail-Adresse, Rolle und (optional) Name und Sprache einer Person, die Sie einladen. | Ihr Touchbud-Play-Konto, Sie |
| Statistiken und Alarme (Touchbud Play+) | Abspielzahlen und Anzeigedauern je Medium, Bildschirm, Playlist und Tag, wie Ihre Bildschirme sie melden, sowie Berührungen an Kiosk-Bildschirmen; ob der Offline-Alarm eines Mitglieds eingeschaltet ist und nach wie vielen Stunden er eine E-Mail schickt. | Ihre Bildschirme, Sie |
| Webseiten, PDFs, Module und Katalog (Touchbud Play+) | Adressen der Webseiten, die Sie hinzufügen, und je ein Bildschirmfoto; PDF-Dateien, die Sie hinzufügen, und ein Bild jeder Seite; Moduleinstellungen (zum Beispiel ein Ort für das Wetter); Katalogkategorien und -einträge mit ihren Texten, Preisen, Bildern und Übersetzungen. | Sie |
| Anfrageprotokolle | Für jede Anfrage an die Client-API: Zeitpunkt, Firma, Ihre E-Mail-Adresse (oder die ID des API-Schlüssels), die Client-ID, die aufgerufene Operation, der Ergebnisstatus und die Dauer. Für jeden Werkzeugaufruf: Zeitpunkt, Firma, Benutzer, Client-ID, Werkzeugname, Erfolg oder die Fehlermeldung, Dauer und die Namen der übergebenen Argumente – nie ihre Werte. | Von uns erzeugt |
| Plattformprotokolle | Technische Ausführungsprotokolle unserer Hosting-Plattform (Zeitpunkt, Dauer, Status, Fehlermeldungen). | Google Cloud |
Ihre ChatGPT-Unterhaltung erhalten wir nicht. Wir erhalten nur die Werkzeugaufrufe, die ChatGPT vornimmt, mit den Argumenten, die es einsetzt (zum Beispiel einen Playlist-Namen oder eine Medien-ID). Bitte verwenden Sie in den Namen von Medien, Playlists oder Bildschirmen keine sensiblen personenbezogenen Daten.
4. Wozu wir die Daten verarbeiten (Zwecke und Rechtsgrundlagen)
- Bereitstellung des Plugins – Sie anmelden, Ihre Berechtigungen prüfen, die gewünschten Aktionen ausführen und die Ergebnisse an ChatGPT zurückgeben (Erfüllung unseres Vertrags mit Ihnen oder Ihrer Firma, Art. 6 Abs. 1 lit. b DSGVO).
- Sicherheit und Missbrauchsschutz – Anmeldeversuche und Anfrageraten begrenzen (120 Anfragen pro Minute je Konto oder API-Schlüssel), Missbrauch erkennen, Fehler untersuchen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
- Support – Ihre Fragen zu einer fehlgeschlagenen Aktion anhand der Anfrageprotokolle beantworten (berechtigtes Interesse).
- Rechtliche Pflichten – wo das Gesetz uns verpflichtet, Daten aufzubewahren oder offenzulegen (Art. 6 Abs. 1 lit. c DSGVO).
Wir nutzen Plugin-Daten nicht für Werbung, Profiling oder Marketing, wir verkaufen oder vermieten sie nicht und wir verwenden sie nicht zum Training von KI-Modellen.
5. Wer die Daten erhält
- OpenAI – die Ergebnisse der Werkzeuge, die ChatGPT aufruft (zum Beispiel die Liste Ihrer Bildschirme oder ein Bildschirmfoto), gehen an ChatGPT zurück, die Anwendung, die Sie verbunden haben. OpenAI behandelt diese Informationen nach seinen eigenen Bedingungen und seiner Datenschutzrichtlinie.
- Google Cloud / Firebase (Google Ireland Limited und verbundene Unternehmen) – unser Anbieter für Hosting, Datenbank, Dateispeicher und Anmeldung, als Auftragsverarbeiter nach den Google-Cloud-Bedingungen zur Datenverarbeitung. Server, Datenbank und Dateien des Plugins liegen in der Region europe-west3 (Frankfurt am Main, Deutschland).
- Öffentliche Webserver, die Sie nennen – wenn Sie das Plugin bitten, eine Datei über einen öffentlichen Link hinzuzufügen, lädt unser Server sie von dieser Adresse herunter. Wenn Sie eine Webseite hinzufügen (Touchbud Play+), öffnet unser Server sie einmal für ein Bildschirmfoto; eine PDF-Datei über einen Link wird ebenso heruntergeladen.
- Eingeladene Personen (Touchbud Play+) – wenn Sie jemanden einladen, senden wir eine Einladungs-E-Mail an die angegebene Adresse, über unseren eigenen Mailserver.
- OpenStreetMap Nominatim (OpenStreetMap Foundation) und das Norwegische Meteorologische Institut (api.met.no) – wenn Sie ein Wettermodul mit einem Ortsnamen anlegen (Touchbud Play+), wird der Ortsname bei Nominatim nachgeschlagen, und die Vorhersage für diese Koordinaten kommt später von api.met.no; personenbezogene Daten werden dabei nicht übermittelt.
- Behörden – nur soweit wir gesetzlich dazu verpflichtet sind.
Andere Dritte erhalten keine Plugin-Daten.
6. Wie lange wir die Daten speichern
| Daten | Speicherdauer |
|---|---|
| Autorisierungscodes | 10 Minuten gültig, spätestens 24 Stunden nach Ablauf gelöscht |
| Access-Tokens | 1 Stunde gültig, spätestens 24 Stunden nach Ablauf gelöscht |
| Refresh-Tokens | 90 Tage gültig, bei jeder Verwendung ersetzt; spätestens 24 Stunden nach Ablauf oder sofort nach dem Widerruf gelöscht |
| Offene Anmeldungen | 15 Minuten, danach innerhalb von 24 Stunden gelöscht |
| Einmal-Upload-Links | 30 Minuten nutzbar; der Eintrag wird nach 24 Stunden gelöscht |
| Anfrage- und Werkzeugprotokolle | 90 Tage, danach automatisch gelöscht |
| Plattformprotokolle | 30 Tage |
| Medien, Playlists, Bildschirme und Bildschirmfotos | solange sie Teil Ihres Touchbud-Play-Kontos sind – bis Sie oder ein Administrator Ihrer Firma sie löschen oder das Konto geschlossen wird |
| Mitglieder, Statistiken, Alarmeinstellungen, Module, Webseiten, PDFs und Kataloginhalte (Touchbud Play+) | solange sie Teil Ihres Touchbud-Play-Kontos sind – bis ein Administrator Ihrer Firma sie entfernt oder das Konto geschlossen wird |
7. Ihre Wahlmöglichkeiten und Rechte
- Jederzeit trennen in ChatGPT (Einstellungen, Apps). ChatGPT ruft das Plugin dann nicht mehr auf; seine Tokens laufen ab und werden wie oben beschrieben gelöscht. Auf Wunsch widerrufen wir sie sofort.
- Steuern, was das Plugin darf – über Ihre Rolle in Touchbud Play; ein Administrator Ihrer Firma kann Rollen im Touchbud-Play-Admin unter play.touchbud.com ändern.
- Inhalte löschen – Medien, Playlists und Bildschirme lassen sich im Touchbud-Play-Admin oder über das Plugin selbst löschen.
- Touchbud Play+ und Ihre Firmen – Touchbud Play+ handelt nur in den Firmen, zu denen Ihr Konto gehört, und nur mit Ihrer Rolle dort. Entfernt ein Administrator Sie aus einer Firma oder ändert Ihre Rolle, gilt das schon für den nächsten Werkzeugaufruf.
- Ihre Rechte nach der DSGVO – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreiben Sie an info@touchbud.com; wir antworten innerhalb eines Monats. Gegebenenfalls müssen wir zuerst Ihre Identität bestätigen.
- Beschwerden – Sie können sich bei einer Aufsichtsbehörde beschweren, in Ungarn bei der Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu), oder bei der Behörde des Landes, in dem Sie leben oder arbeiten (in Österreich die Datenschutzbehörde, in Deutschland die zuständige Landesbehörde).
8. Sicherheit
Alle Verbindungen nutzen HTTPS. Passwörter prüft Firebase Authentication, das Plugin speichert sie nie; Access- und Refresh-Tokens werden nur als Hashes gespeichert; jede Anfrage ist auf Ihre eigene Firma und die Berechtigungen Ihrer Rolle beschränkt. Keine Übertragungs- oder Speichermethode ist vollkommen sicher, aber wir überprüfen und verbessern diese Maßnahmen laufend.
9. Kinder
Touchbud Play ist ein Geschäftsdienst für den Betrieb von Digital Signage. Das Plugin richtet sich nicht an Kinder.
10. Änderungen
Wir aktualisieren diesen Hinweis, wenn sich das Plugin oder unsere Praxis ändert; das Datum oben zeigt die aktuelle Fassung.
Neueste Kommentare