Zum Inhalt springen

Datenschutzerklärung

Stand: 03.10.2026

Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Andreas Joltea
Schmellerstr. 47
92655 Grafenwöhr
Deutschland
E-Mail: a.joltea@me.com

1. Überblick

NEXEARTH setzt keine eigenen Cookies außer dem Zugangs-Cookie für Tester, die einen Zugangscode eingeben (Abschnitt 7f), nutzt keine Analyse-, Tracking- oder Werbewerkzeuge von Dritten und hat kein Nutzerkonto; es gibt nur eine eigene, cookiefreie Besucherzählung ohne Kennung (Abschnitt 2). Dritte können erst dann Cookies auf Ihrem Gerät speichern, wenn Sie eine eingebettete Webcam per Klick starten (Abschnitt 10). Personenbezogene Daten verarbeiten wir nur, soweit es für die Bereitstellung der Website und der von Ihnen genutzten Funktionen nötig ist. Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen; ohne die technischen Zugriffsdaten kann die Website jedoch nicht angezeigt werden.

2. Hosting, Server-Logs und Missbrauchsschutz

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser/User-Agent) in Server-Logs und im Auslieferungsnetz, um die Seite auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). Vercel ist unser Auftragsverarbeiter (Art. 28 DSGVO, Auftragsverarbeitungsvertrag). Die Logs werden nur kurzzeitig nach den Aufbewahrungsfristen von Vercel gespeichert; wir nutzen sie nicht zur Profilbildung.

Sicherheitsberichte (/api/csp-report): Blockiert Ihr Browser auf unseren Seiten eine Ressource wegen unserer Sicherheitsrichtlinie (CSP), kann er uns einen technischen Bericht senden. Wir behalten davon nur die betroffene Regel, den blockierten Ursprung (Schema und Host) und den Seitenpfad ohne Parameter – keine IP-Adresse, keine Browserangaben, keine vollständige Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Website).

Fehlerberichte (/api/client-error und Serverfehler): Schlägt eine unserer Seiten fehl, sendet Ihr Browser je Fehler einen kurzen technischen Bericht – Fehlerart, die auf 300 Zeichen gekürzte Meldung ohne E-Mail-Adressen, lange Zahlen und Adressparameter, Skriptdatei und Zeile, den Seitenpfad ohne Parameter, den Zeitpunkt und die Version der Website. Eine IP-Adresse, Browserangaben oder Ihre Eingaben erfassen und speichern wir dafür nicht (technisch erhält unser Hoster die IP-Adresse wie bei jeder Anfrage, Abschnitt 2); Fehler auf unserem Server halten wir in derselben gekürzten Form fest. Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben; sie stehen als Zeile in den Server-Logs bei Vercel und werden dort nach deren Aufbewahrungsfrist gelöscht, ein Zähler je Fehler liegt nur im Arbeitsspeicher. Auf Ihrem Gerät wird dafür nichts gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website und funktionierenden Bildschirmen).

Besucherzählung ohne Cookies (/api/m): Damit wir sehen, welche Schritte in Studio und Spot erreicht werden (etwa „Studio geöffnet“, „Anzeige erstellt“, „Buchung abgesendet“) und welche unserer Seiten aufgerufen werden, sendet unsere Seite beim Verlassen oder Ausblenden eine Liste fester Ereignisnamen an unseren Server (eine Anfrage je Seitenaufruf, nur aus einer festen Liste, der Seitenname nur für unsere eigenen Hauptseiten, sonst „other“). Auf Ihrem Gerät wird nichts gespeichert und – außer einer Browsereinstellung, nämlich ob das Signal „Global Privacy Control“ eingeschaltet ist – nichts ausgelesen (kein Cookie, kein lokaler Speicher, keine Kennung). Ihre IP-Adresse, Browserkennung, Suchparameter der Adresse oder Eingaben erfassen und speichern wir nicht; die IP-Adresse dient nur kurzzeitig im Arbeitsspeicher der Missbrauchsbremse, und unser Hoster erhält sie technisch wie bei jeder Anfrage (siehe oben). Gespeichert werden nur Tageszähler je Ereignis im nicht öffentlichen Speicher (Vercel Blob, Frankfurt); sie lassen sich weder Ihnen noch Ihrem Gerät zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern und Fehlstellen zu finden (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung im Sinne von § 25 Abs. 1 TDDDG liegt nach unserer Einschätzung nicht vor, weil nur feste Ereignisnamen gesendet werden, die unsere Seite selbst zusammenstellt, und nichts gespeichert wird; Aufsichtsbehörden legen die Vorschrift teils weiter aus, weshalb die Zählung bewusst minimal gehalten ist. Sendet Ihr Browser das Signal „Global Privacy Control“, zählen wir gar nicht. Sie können außerdem jederzeit widersprechen (Abschnitt 14); eine E-Mail genügt.

Ungefährer Standort im Kindermodus: Ist im Studio kein Ort und kein Land eingestellt, zeigt der Kindermodus die Entfernung zu den Geschichten von dort aus, wo der Bildschirm ungefähr steht. Dazu liest unser Server die Stadt und ungefähre Koordinaten, die unser Hoster Vercel aus der IP-Adresse der Anfrage ableitet (Stadtebene). Wir speichern diese Angabe nicht und verknüpfen sie mit nichts; sie wird nur an Ihren Browser zurückgegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen, ortsbezogenen Darstellung). Wer das nicht möchte, stellt im Studio einen Ort oder ein Land ein.

Übermittlung in die USA: Die Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel (Art. 46 Abs. 2 lit. c DSGVO).

Zum Schutz vor Missbrauch zählen unsere Server-Schnittstellen (u. a. Übersetzung, Bilder, Orte, Webcams, Radio, KI-Kurzinfos und die Anzeigen-Auswertung von Spot) Anfragen je IP-Adresse. Die Adresse liegt dafür nur im Arbeitsspeicher des Servers – in der Regel wenige Minuten, bis das jeweilige Zeitfenster abgelaufen ist und der Zähler bereinigt wird – und wird weder dauerhaft gespeichert noch mit anderen Daten verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Schriften und Globusdaten

Schriften (Sofia Sans, JetBrains Mono) werden von unserem eigenen Server ausgeliefert (selbst gehostet über next/font); eine Verbindung zu Google Fonts findet nicht statt. Texturen und Ländergrenzen des Globus kommen ebenfalls von unserem Server, ebenso der Markenfilm auf der Startseite; beim Abspielen verbindet sich Ihr Browser nur mit uns, nicht mit einem Videodienst.

4. Datenabruf über unseren Server (ohne Weitergabe Ihrer IP)

Live-, Nachrichten-, Markt- und Sportdaten, Lexikontexte und Wikimedia-Bilder ruft unser Server bei den folgenden Quellen ab. Ihre IP-Adresse und Browserdaten werden an diese Anbieter nicht weitergegeben; sie sehen nur eine Anfrage unseres Servers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Informationsangebots) und, soweit Sie eine Funktion aktiv anfordern (z. B. Ortssuche, Übersetzung von Schlagzeilen), Art. 6 Abs. 1 lit. b DSGVO.

5. Direkte Verbindungen Ihres Browsers

In folgenden Fällen verbindet sich Ihr Browser direkt mit einem Dritten, der dabei Ihre IP-Adresse und technische Browserdaten (Browsertyp, Sprache, Zeitpunkt, anfragende Seite) erhält und für seine Verarbeitung selbst verantwortlich ist. Das geschieht nur, wenn Sie die jeweilige Funktion nutzen:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sendungen, Karten und Bilder anzuzeigen, ohne große Datenmengen über unseren Server zu leiten). Soweit ein Anbieter in den USA sitzt (NASA, Wikimedia Foundation), können Ihre Daten dort verarbeitet werden; für Anbieter, die nicht unter dem Data Privacy Framework zertifiziert sind, besteht in den USA kein dem EU-Recht gleichwertiges Datenschutzniveau. Sie können diese Verbindungen vermeiden, indem Sie die jeweilige Funktion nicht nutzen.

6. Standort und Mikrofon (nur auf Anfrage)

Im Stadt-Explorer können Sie die App bitten, Ihren aktuellen Standort zu verwenden. Ihr Browser fragt zuerst um Erlaubnis. Ihr Gerät verwendet die Koordinaten nur, um die Karte dorthin zu bewegen; an uns werden sie nicht gesendet. Sucht die App danach Sehenswürdigkeiten um die Kartenmitte, erreicht nur die auf etwa 100 m gerundete Kartenmitte unseren Server (Abschnitt 4). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Browsereinstellungen widerrufen können.

Webcams: Nur wenn Sie dieser Seite die Standortfreigabe bereits erteilt haben, liest die Webcam-Anzeige Ihren Standort, um die Entfernung zur Kamera zu zeigen. Sie fragt nie selbst danach; die Entfernung wird auf Ihrem Gerät berechnet, der Standort wird nicht an uns gesendet.

Mikrofon (Programm „Bar & Club“, Audio-Reaktion): Nur wenn der Betreiber „Auf den Raum reagieren“ einschaltet, fragt der Browser nach Zugriff auf das Mikrofon. Der Ton wird ausschließlich auf diesem Gerät zu wenigen Lautstärke- und Frequenzwerten (Bass, Mitten, Höhen) ausgewertet, die die Visuals bewegen; Sprache wird nicht erkannt, nichts wird aufgezeichnet, gespeichert oder an uns oder Dritte gesendet. Ohne Erlaubnis oder auf einem Gerät ohne Mikrofon laufen die Visuals ohne. Der Zugriff lässt sich jederzeit in den Browsereinstellungen oder durch Ausschalten der Funktion widerrufen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ob die Funktion im Lokal genutzt wird, entscheidet der Betreiber.

7. Speicherung auf Ihrem Gerät

Die App speichert Einstellungen und Favoriten in Ihrem Browser (localStorage/sessionStorage/IndexedDB) unter den Schlüsseln „nx-prefs“ (Explorer-Einstellungen), „nx-studio“ und „nx-studio-coach“ (Studio), „nx-unfiltered“ (nur Ablaufzeit der freiwillig eingeschalteten „Ungefilterten Nachrichten“), „oc-tour-seen“ (Tour gesehen), „nex.explorer.pass.v1“ (Entdecker-Pass), „nexearth.radio.favs“ und „nx-tv-favs“ (Lieblingssender), „nexearth.kids.v1“ (Kindermodus), „nx-spot-screens“, „nx-spot-bookings“, „nx-spot-board“ (Aushänge des Schwarzen Bretts mit den dort angegebenen Kontaktdaten), „nx-spot-health“ (Zustand der Bildschirme), „nx-spot-operator“ und „nx-spot-operator-party“ (Betreiberschlüssel bzw. Angaben für Gutschriften, Abschnitt 7d) (Spot), „nx-venue-cal“ (nur wenn der Betreiber es einträgt: Kalender-Link für das Programm „Bar & Club“; er kann ein geheimes Zugriffskennzeichen enthalten und verlässt das Gerät nur für den Abruf, Abschnitt 4), „nx-tv-subs“ (Untertitel an/aus), „nx-camwall-presets“ (gespeicherte Kamerawände; „nx-wall-autofill“ merkt sich, dass die erste Wand schon einmal vorbelegt wurde; die Webcam-Dichte auf der Karte steht als „camDensity“ in „nx-prefs“, die Einstellungen der Kamerawand in „nx-studio“) sowie im sessionStorage „oc-launch“, „nx-kiosk-restart“, „nx-pin-wait“ (Zahl der Fehlversuche bei der PIN und Wartezeit bis zum nächsten Versuch) und „nx-wall-consent“ (Einwilligung des Betreibers für die Kamerawand, Abschnitt 10); außerdem „nx-pair-tv“ und „nx-pair-screens“ (Kopplung: Gerätekennung am Bildschirm bzw. Ihre gekoppelten Bildschirme am Handy), „nx-offline-since“, „nx-wd-reloads“ und „nx-wd-nightly“ (Dauerbetrieb: Offline-Zeitpunkt und Neustart-Schutz), „nx-quickstart-t0“ (Startzeit des Sofortstarts, nur für die Anzeige der gebrauchten Zeit), „nx-probe“ (ein Probeeintrag, der prüft, ob Speichern möglich ist, und sofort wieder gelöscht wird), „nx-err-recover“ (im localStorage: Zähler und Zeitpunkt der automatischen Wiederherstellung nach einem Anzeigefehler, damit ein unbeaufsichtigter Bildschirm höchstens sechsmal am Tag neu lädt), „spot-booking:…“ (unfertiger Buchungsentwurf, nur in dieser Sitzung), „nx-screen“ (welcher Spot-Bildschirm zu diesem Studio gehört und welche Anzeigen Sie pausiert haben), „nx-studio-tv2“ (einmalige Umstellungsmarke der Sendereinstellung), „nexearth.atlasOwnerKey“ (nur beim Betreiber: sein Verwaltungsschlüssel für die Quellenpflege), in der IndexedDB „nx-spotbg“ (höchstens 16 zuletzt erzeugte Kartenhintergründe für Spot-Anzeigen, damit sie auch offline erscheinen; ohne Personenbezug) und „nx-spot-video“ (Videos, die Sie für eine Spot-Buchung auswählen; sie bleiben auf Ihrem Gerät, bis Sie sie in den Spot-Einstellungen unter „Gespeicherte Videos“ löschen) sowie die Offline-Kopien der App im Cache-Speicher des Browsers („nx-…“: Seitenhülle höchstens 14 Tage, Bilder und Kartenausschnitte höchstens 30 Tage, Programmdateien höchstens 60 Tage, die zuletzt geladenen Meldungen und Werbebilder höchstens 72 Stunden). Diese Daten bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über Ihre Browsereinstellungen löschen.

7a. Bildschirm koppeln ohne Konto (/tv, /koppeln)

Koppeln Sie einen Bildschirm, speichern wir in unserem Vercel-Blob-Speicher (Region Frankfurt) die Studio-Einstellungen dieses Bildschirms (ohne Sperr-PIN), eine zufällige Gerätekennung, Hashwerte eines Gerätegeheimnisses, eines QR-Kopplungsschlüssels (Claim-Token) und der Bearbeitungsschlüssel (bis zu fünf Handys je Bildschirm), eine Versionsnummer sowie den Zeitpunkt der letzten Meldung des Bildschirms, das dort laufende Programm und ob die Seite dabei sichtbar war. Wir speichern keine IP-Adresse, keinen Namen und keine E-Mail-Adresse. Zur Abwehr von Missbrauch zählt der Server Anfragen je IP-Adresse und je Gerätekennung kurzzeitig im Arbeitsspeicher; diese Zählung wird nicht gespeichert.

Der Kopplungscode verfällt nach 15 Minuten und wird nach Gebrauch gelöscht; Reste unbenutzter Codes entfernt ein täglicher Lauf spätestens nach zwei Stunden. Den Namen des Bildschirms und den Bearbeitungsschlüssel speichert nur Ihr Handy (localStorage), Gerätekennung und Gerätegeheimnis nur der Bildschirm. „Gerät entfernen“ löscht die Daten beim Server sofort; zurück bleibt nur eine Widerrufsmarke (zufällige Gerätekennung und Zeitpunkt), damit der Bildschirm die Entfernung erkennt; sie wird nach 400 Tagen gelöscht. Hört der Server 400 Tage nichts von einem gekoppelten Bildschirm (keine Meldung des Bildschirms, keine Änderung vom Handy), löscht ein täglicher Lauf das Gerät mit seinen Daten und Wiedergabenachweisen auf dieselbe Weise; die Widerrufsmarke bleibt dann ebenfalls 400 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Funktion).

7b. Ton & GEMA (Lizenzbestätigung)

Wählen Sie für einen Bildschirm „Ich habe eine gültige Lizenz (GEMA/AKM/SUISA) für diesen Standort“, speichern wir den Zeitpunkt Ihrer Bestätigung und – nur wenn Sie eine eintragen – die Kunden- oder Betriebsstätten-Nummer (höchstens 40 Zeichen) zusammen mit den Einstellungen dieses Bildschirms: beim Studio in Ihrem Browser unter „nx-studio“, bei Spot unter „nx-spot-screens“; bei einem gekoppelten Bildschirm zusätzlich mit dessen Studio-Einstellungen in unserem Vercel-Blob-Speicher (Abschnitt 7a). Ein Spot-Einrichtungslink enthält Nummer und Bestätigung nicht. Wir werten die Nummer nicht aus, prüfen sie nicht und geben sie nicht weiter. Sie wird gelöscht, sobald Sie eine andere Option wählen oder den Bildschirm entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Funktion).

Die GEMA-freien Klänge von NEXEARTH erzeugt Ihr Browser selbst; dafür wird nichts geladen und nichts übertragen.

7c. Ausspielnachweis für Werbekunden (Spot)

Damit Werbekunden nachvollziehen können, dass ihre Anzeige tatsächlich lief, sendet ein Spot-Bildschirm alle 30 Sekunden, solange seine Seite sichtbar ist, ein kurzes Lebenszeichen an unseren Server (/api/screen/heartbeat): die Kennung des Bildschirms, Uhrzeit und Zeitzone des Geräts, die gerade laufende Anzeige, die Position in der Schleife, die seit dem letzten Lebenszeichen vollständig gezeigten Anzeigen (mit Beginn und Ende), die für den Bildschirm hinterlegten Öffnungszeiten und – bei einem gekoppelten Bildschirm – dessen zufällige Gerätekennung mit einer Signatur. Daten über Zuschauer werden nicht erhoben: keine Kamera, kein Mikrofon, keine Zählung von Personen, keine Cookies. Die IP-Adresse wird nicht gespeichert; zur Abwehr von Missbrauch zählt der Server Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher.

Daraus zählt unser Server je Bildschirm und Tag die lückenlos belegten Minuten und die vollständigen Ausspielungen jeder Anzeige innerhalb der Öffnungszeiten. Bei gekoppelten Bildschirmen legen wir diese Tageswerte in unserem Vercel-Blob-Speicher (Region Frankfurt) ab; solange sich der Bildschirm meldet, werden Tageswerte gelöscht, die älter als 13 Monate sind. Lebenszeichen nicht gekoppelter Bildschirme und der Demo gelten nur als Demo und liegen kurzzeitig im Arbeitsspeicher, gespeichert werden sie nicht. Ein Personenbezug kann allenfalls mittelbar über den Betreiber des Bildschirms bestehen. Zweck: Ausspielnachweis und Abrechnung gegenüber Werbekunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Ausspielung der Werbung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem überprüfbaren Nachweis).

7d. Bildschirmbetreiber: Konkurrenzschutz, Auszahlungen und Gutschriften (Spot)

Konkurrenzschutz: Veröffentlichen Sie den Konkurrenzschutz eines Spot-Bildschirms, speichern wir in unserem Vercel-Blob-Speicher (Region Frankfurt) die Bildschirm-ID, die gesperrten Branchen, den Umkreis, die Branche des Bildschirms und seinen auf etwa 100 m gerundeten Standort zusammen mit Ihrer zufälligen Betreiber-ID. Bei einer Buchung sendet der Browser des Werbekunden die gewählte Branche und – sofern die Anzeige einen nennt – den Standort der Anzeige zur Prüfung (/api/spot/eligibility); wir speichern beides nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Betreiberprofil: Für Auszahlungen und Gutschriften speichern wir unter einer zufälligen Betreiber-ID (kein Name, keine E-Mail-Adresse): einen Hashwert ihres Schlüssels, Ihren Steuerstatus (Kleinunternehmer oder Regelbesteuerung) mit dem Zeitpunkt der Wahl, Zeitpunkt und Textfassung Ihrer Zustimmung zum Gutschriftverfahren, den Nummernkreis Ihrer Gutschriften und – sobald Sie ein Auszahlungskonto verknüpfen – die Stripe-Kontokennung und deren Status. Der Schlüssel liegt nur in Ihrem Browser (localStorage „nx-spot-operator“). Name, Anschrift und Steuernummer oder USt-IdNr. für die Gutschrift bleiben in Ihrem Browser („nx-spot-operator-party“) und werden nur zum Erstellen einer Gutschrift an unseren Server übermittelt; sie wird im Arbeitsspeicher erzeugt und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; sobald echte Auszahlungen bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO (Aufbewahrung von Rechnungen und Buchungsbelegen, § 14b UStG, § 147 AO).

Stripe (erst nach Freischaltung der Auszahlungen): Zum Verknüpfen eines Auszahlungskontos werden Sie zu Stripe weitergeleitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhebt die Identitäts- und Bankdaten selbst und verarbeitet sie in eigener Verantwortung, insbesondere für die nach dem Geldwäscherecht vorgeschriebene Identitätsprüfung; es gilt die Datenschutzerklärung von Stripe, auch für etwaige Übermittlungen in Drittländer. Wir übermitteln Stripe nur das Land, die gewünschte Kontofunktion und Ihre Betreiber-ID; Stripe teilt uns die Kontokennung mit und ob die Einrichtung abgeschlossen und Auszahlungen freigeschaltet sind. Derzeit besteht keine Verbindung zu Stripe.

Speicherdauer: veröffentlichter Konkurrenzschutz, bis Sie ihn zurücksetzen oder den Bildschirm entfernen; das Betreiberprofil, solange Sie Auszahlungen nutzen, Gutschriften und zugehörige Belege nach dem Livegang für die gesetzlichen Aufbewahrungsfristen; Kennungen von Stripe-Webhook-Ereignissen (damit jedes Ereignis nur einmal verarbeitet wird) ohne Personenbezug.

7e. Mitmach-Karten (Quiz und „Wo ist gerade Tag?“)

Im Studio und auf Spot-Bildschirmen erscheinen zwischendurch Mitmach-Karten: ein Quiz zum Antippen und eine Weltkarte, die zeigt, wo gerade Tag und Nacht ist, mit den Ortszeiten einiger Städte. Fragen, Kartenpunkte und Städteliste sind fest in die App eingebaut; dafür werden keine Daten abgerufen und weder an uns noch an Dritte gesendet. Ihre Antworten und die Zahl der richtigen Antworten in Folge liegen nur im Arbeitsspeicher der Seite und verschwinden beim Schließen oder Neuladen; es gibt weder Gewinne noch eine Rangliste. Sonnenstand und Ortszeiten berechnet Ihr Gerät aus seiner Uhr. Wer die Karten nicht zeigen will, schaltet sie im Studio bei den Modulen („Mitmach-Karten“) bzw. in den Spot-Einstellungen bei den Programm-Modulen aus; diese Wahl liegt in „nx-studio“ bzw. „nx-spot-screens“ (Abschnitt 7).

7f. Zugangscode für Tester (Cookie)

NEXEARTH ist noch nicht freigegeben. Studio, Spot und die übrigen Funktionen lassen sich nur mit einem Zugangscode nutzen (/zugang). Geben Sie einen gültigen Code ein, setzen wir in Ihrem Browser das Cookie „nx_access“: Es enthält eine zufällige Kennung des Codes (nicht den Code selbst), das Ablaufdatum und eine Signatur, damit unser Server den Zugang bei jeder Anfrage erkennt. Ein zweites Cookie „nx_ah“ enthält nur den Wert 1, damit die Seite „Testzugang aktiv“ anzeigen kann. Beide Cookies laufen nach 30 Tagen ab oder werden mit „Abmelden“ gelöscht. Ein bereits mit NEXEARTH gekoppelter Bildschirm erhält dasselbe Cookie ohne Code für 7 Tage (es verlängert sich automatisch, solange er gekoppelt ist). Wir speichern nicht, wer welchen Code benutzt hat, und werten das Cookie nicht aus, um Sie über Besuche hinweg zu erkennen oder zu analysieren. Der eingegebene Code wird auf unserem Server geprüft und nicht gespeichert; gegen das Ausprobieren zählen wir die Versuche je IP-Adresse nur für wenige Minuten im Arbeitsspeicher. Zweck: der von Ihnen gewünschte Zugang zur Testversion. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. b DSGVO.

8. KI: Einordnung, Übersetzung, Kurzinfos und Spot-Auswertung

Einordnung: Um Krieg, Gewalt, Parteipolitik und ungeeignete Inhalte aus dem Programm fernzuhalten, kann unser Server öffentliche Texte (niemals Daten über Sie) über das Vercel AI Gateway an das KI-Modell „Jev“ (TypeSafe) senden: Nachrichtenschlagzeilen und Anreißer, Lexikon-Ausschnitte im Lern- und Kinderbereich, „Heute vor …“-Ereignisse, Namen von Wikipedia-Orten in der Nähe, TV-Sendernamen mit Land, Kategorie und Eigentümer sowie Titel von Live-Webcam-Streams. Das Modell liefert nur Wahrscheinlichkeiten (z. B. „Konfliktthema“, „für Kinder geeignet“, „Klickköder“). Damit blenden wir zusätzliche Inhalte aus, markieren gute Nachrichten, wählen eine Altersstufe für Kinder und stufen Klickköder nach unten; das Modell gibt nie etwas frei, das unsere Regeln gesperrt haben. Ist es nicht erreichbar, gelten allein unsere regelbasierten Filter.

Übersetzung: Fremdsprachige Schlagzeilen übersetzt die DeepL API (DeepL SE, Köln), soweit eingerichtet, sonst ein kostenloses Sprachmodell über OpenRouter (siehe unten) und zuletzt ein Sprachmodell (Google Gemini, ersatzweise OpenAI GPT) über das Vercel AI Gateway. Übermittelt wird nur der öffentliche Text der Schlagzeile. Übersetzte Schlagzeilen sind als „maschinell übersetzt“ gekennzeichnet (Art. 50 KI-Verordnung).

Kostenlose KI-Modelle über OpenRouter: Für Übersetzungen, die „KI-Kurzinfo“ unter Nachrichtenschlagzeilen im Studio (ein bis zwei Sätze Hintergrund, nur aus der Schlagzeile geschrieben – der Anreißer des Mediums wird nie übermittelt), die „KI-Kurzfakten“ zu einem angetippten Ort im Explorer (ausgewählt aus der Einleitung des Wikipedia-Artikels) und im Kindermodus für Kinder vereinfachte Lexikontexte samt vorgeschlagener falscher Quiz-Antworten sendet unser Server öffentliche Texte an OpenRouter (OpenRouter, Inc., USA), das sie an ein kostenloses Sprachmodell weiterleitet (Modellanbieter derzeit u. a. Google, Qwen/Alibaba Cloud, NVIDIA und Thinking Machines Lab; die aktuelle Auswahl zeigt /api/ai-status). Übermittelt werden nur öffentliche Inhalte – Schlagzeilen (die Namen von Personen des öffentlichen Lebens enthalten können), Texte aus Wikipedia oder Klexikon und für Spot Anzeigeninhalte nach Abschnitt 11 –, niemals Ihre IP-Adresse, Ihr Standort, Buchungs- oder Kontaktdaten. Bitte beachten Sie: Nach der Datenschutzerklärung von OpenRouter dürfen Anbieter kostenloser Modelle Eingaben nach ihren eigenen Bedingungen speichern und zum Training verwenden; OpenRouter selbst verwendet Eingaben nach eigener Aussage nicht zum Training. Wir fragen deshalb zuerst nur Endpunkte an, die keine Daten sammeln („data_collection: deny“), und nutzen andere kostenlose Endpunkte ausschließlich für öffentliche Inhalte. Die Übermittlung in die USA stützt sich nach der Datenschutzerklärung von OpenRouter auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); eine Zertifizierung unter dem EU-US Data Privacy Framework haben wir nicht festgestellt. Rechtsgrundlage, soweit überhaupt personenbezogene Daten betroffen sind: unser berechtigtes Interesse an verständlichen, übersetzten und kindgerechten Inhalten (Art. 6 Abs. 1 lit. f DSGVO). KI-Texte sind als solche gekennzeichnet („maschinell übersetzt“, „KI-Kurzinfo“, „KI-Kurzfakten“, „von KI vereinfacht“; Art. 50 KI-Verordnung) und können Fehler enthalten; die Zahlen auf unseren Karten und Anzeigen schreibt nie eine KI.

Cerebras (schnelle Stufe für Texte): Dieselben Textaufgaben wie im vorigen Absatz – nur Texte, nie Bilder – kann unser Server an Cerebras Inference senden (Cerebras Systems Inc., USA), wenn Groq (nächster Absatz) nicht antwortet oder die Antwort unsere Prüfungen nicht besteht. Es gelten dieselben Grenzen: nur öffentliche Inhalte bzw. bei Spot die um Kontaktdaten bereinigten Anzeigentexte, nie Ihre IP-Adresse, Ihr Standort, Buchungs- oder Kontaktdaten. Antwortet Cerebras nicht oder ist das Kontingent erschöpft, übernimmt OpenRouter. Übermittlung in die USA: auf Grundlage der Standardvertragsklauseln des Anbieters (Art. 46 Abs. 2 lit. c DSGVO), soweit überhaupt personenbezogene Daten betroffen sind; Rechtsgrundlage wie im vorigen Absatz (Art. 6 Abs. 1 lit. f DSGVO).

Groq (erste Stufe für Texte und Bilder, Sicherheitsprüfung): Dieselben Aufgaben wie in den beiden vorigen Absätzen kann unser Server zuerst an GroqCloud senden (Groq LLC, USA; Vertragspartner für Kunden im EWR ist die Groq UK Limited). Es gelten dieselben Grenzen: nur öffentliche Inhalte bzw. bei Spot die um Kontaktdaten bereinigten Anzeigentexte und die vom Werbenden hochgeladenen oder verlinkten Bilder der Anzeige, nie Ihre IP-Adresse, Ihr Standort, Buchungs- oder Kontaktdaten. Außerdem prüft Groq Spot-Anzeigentexte und für Kinder vereinfachte Texte mit einem Sicherheitsmodell; das Ergebnis kann nur eine Warnung hinzufügen oder den Originaltext stehen lassen, nie eine Warnung aufheben. Nach den Bedingungen von Groq werden Ein- und Ausgaben nicht zum Training verwendet und standardmäßig nicht gespeichert. Antwortet Groq nicht, ist das Kontingent erschöpft oder besteht die Antwort unsere Prüfungen nicht, übernehmen Cerebras oder OpenRouter. Übermittlung in die USA: auf Grundlage der Standardvertragsklauseln des Anbieters (Art. 46 Abs. 2 lit. c DSGVO), soweit überhaupt personenbezogene Daten betroffen sind; Rechtsgrundlage wie in den vorigen Absätzen (Art. 6 Abs. 1 lit. f DSGVO).

KI-Symbolbilder (Bilderzeugung): Für Spot-Anzeigen auf Wunsch des Werbekunden und für ruhige Hintergrundbilder der Bildschirme sendet unser Server eine kurze englische Bildbeschreibung an ein Bildmodell. Sie entsteht nur aus öffentlichen Anzeigeninhalten (Branche, Angebotstext, Stimmung, Tageszeit, Wetter), nachdem E-Mail-Adressen, Telefonnummern, IBANs, Links und Preise entfernt wurden – nie Ihre IP-Adresse, Ihr Standort, Buchungs- oder Kontaktdaten und nie hochgeladene Bilder. Erste Stufe: Cloudflare Workers AI (Cloudflare, Inc., USA) mit dem Modell FLUX.1 [schnell] (Black Forest Labs, Lizenz Apache-2.0); antwortet es nicht, Pollinations (Myceli.AI OÜ, Tallinn, Estland), das Anfragen nach seinen Bedingungen an weitere Modellanbieter weitergeben kann; Google Gemini (Google LLC, USA) nur, wenn wir es eigens einschalten. Vor und nach der Erzeugung prüfen die Sicherheits- und Bildmodelle von Groq (voriger Absatz) Beschreibung und Bild. Die Bilder speichern wir bei Vercel Blob; sie sind auf dem Bildschirm und in der Datei als „KI-generiertes Symbolbild“ gekennzeichnet (Art. 50 KI-Verordnung). Übermittlung in die USA: auf Grundlage der Standardvertragsklauseln der Anbieter (Art. 46 Abs. 2 lit. c DSGVO), soweit überhaupt personenbezogene Daten betroffen sind; Rechtsgrundlage: unser berechtigtes Interesse an bebilderten Anzeigen und Bildschirmen (Art. 6 Abs. 1 lit. f DSGVO).

Musikmeldungen („KI-Kurztext“): Im Programm „Bar & Club“ kann unser Server bis zu 20 öffentliche Überschriften von Musikmedien über die oben genannten Stufen (Groq, Cerebras, OpenRouter) senden; das Modell wählt die passenden aus und schreibt je eine Zeile mit höchstens zwölf Wörtern. Es sieht nur die Überschrift, nie einen Anreißer, nie Daten über Sie. Die Zeile ist als „KI-Kurztext“ gekennzeichnet (Art. 50 KI-Verordnung); fällt die KI aus, gilt die regelbasierte Reihenfolge. Rechtsgrundlage, soweit überhaupt personenbezogene Daten betroffen sind (Namen von Künstlern und Personen des öffentlichen Lebens): Art. 6 Abs. 1 lit. f DSGVO.

Anbieter: Das Vercel AI Gateway (Vercel Inc., USA) leitet die Anfragen an die Modellanbieter weiter (Anthropic PBC, Google, OpenAI, USA; TypeSafe). Nach Angaben von Vercel speichert das Gateway weder Eingaben noch Ausgaben; nach den gewerblichen Bedingungen von Anthropic werden Eingaben nicht zum Training von Modellen verwendet. Zu OpenRouter siehe den vorigen Absatz. Zur Spot-Auswertung, die personenbezogene Daten enthalten kann, siehe Abschnitt 11.

9. Kindermodus, Schulen und Gewerbe

Der Kindermodus erhebt keine Daten von Kindern: kein Konto, keine Eingabefelder, kein Tracking; die Inhalte stammen aus Kinderlexika und werden doppelt gefiltert. Einrichtungen und Betriebe, die NEXEARTH auf einem Bildschirm zeigen, entscheiden, welche Module laufen, und sind selbst für die Aufsicht über Kinder, die Information der Zuschauer und die Lizenzen für die öffentliche Wiedergabe von Radio und TV (z. B. GEMA, GVL, VG Media) verantwortlich.

10. Live-Webcams, Kamerawand und Webcam-Radio

Offen lizenzierte Kameras (gekennzeichnet mit „Öffentlich zeigbar“): Bilder von Behörden, Wetterdiensten, Nationalparks und Observatorien, deren Lizenz die öffentliche Anzeige erlaubt. Ihr Browser lädt sie ausschließlich von unserem eigenen Server (/api/cams/img, Abschnitt 4), der das jeweils neueste Bild beim Kamerabetreiber abruft; der Betreiber erfährt Ihre IP-Adresse dabei nicht, Cookies werden nicht gesetzt. Die Bilder liegen höchstens einige Minuten im Arbeitsspeicher unseres Servers, werden weder gespeichert noch archiviert und unbeschnitten mit Quellenangabe gezeigt. Diese Kameras laufen deshalb ohne Einwilligungsklick – nur sie zeigt der Kiosk-Modus des Studios (öffentliche Bildschirme). Ausnahme: Drei Live-Videos von Caltrans (Verkehrsbehörde Kaliforniens) streamt Ihr Browser direkt vom Server von Caltrans (wzmedia.dot.ca.gov, USA), der dabei Ihre IP-Adresse erhält; Cookies setzt Caltrans dabei nicht. Rechtsgrundlage: unser berechtigtes Interesse, Live-Bilder öffentlicher Orte zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Verkehrskameras sind Weitwinkelbilder in geringer Auflösung; wir zoomen nicht auf Personen und nehmen Kameras heraus, auf denen Gesichter oder Kennzeichen erkennbar sind.

YouTube: Live-Webcams binden wir über YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ein. Bevor Sie auf „Live-Bild laden“ klicken, wird nichts von YouTube geladen – auch kein Vorschaubild. Erst danach verbindet sich Ihr Browser mit YouTube/Google; dabei werden Ihre IP-Adresse und technische Browserdaten übermittelt, YouTube kann Cookies oder ähnliche Kennungen auf Ihrem Gerät speichern, und Daten können an die Google LLC in die USA übertragen werden (zertifiziert unter dem EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen oder neu laden. Einzelheiten: https://policies.google.com/privacy. YouTube-Webcams sind nur für die private Ansicht gedacht: Spot-Bildschirme und der Kiosk-Modus des Studios lassen sie weg. Im normalen Studio erscheinen sie erst, nachdem der Betreiber einmal je Browsersitzung zugestimmt hat; zeigt er sie öffentlich, ist er selbst für die dafür nötigen Rechte verantwortlich (Nutzungsbedingungen Abschnitt 4).

Weitere Webcams: Webcams von Windy.com (Windyty SE, Tschechien; nur wenn der Betreiber einen Windy-Schlüssel eingerichtet hat) und Webcams, die ihre Betreiber direkt streamen (HLS, außer den oben genannten offen lizenzierten Videos von Caltrans), werden ebenso erst nach einem Klick geladen; bei einer HLS-Webcam verbindet sich Ihr Browser dann mit dem Server des Betreibers, dessen Adresse vor dem Klick angezeigt wird. Manche Webcams sind nur verlinkt; Daten fließen erst, wenn Sie den Link öffnen.

Kamerawand: Im Studio schaltet der Betreiber eines Bildschirms das Webcam-Modul bzw. die Kamerawand selbst ein. Für YouTube-Kameras auf der Kamerawand willigt er einmal je Browsersitzung ein (offen lizenzierte Kameras brauchen keine Einwilligung, siehe oben); dieser Klick wird im sessionStorage („nx-wall-consent“) gespeichert, bis der Tab geschlossen wird, und die Player laden danach auf diesem Gerät ohne weiteren Klick. Gespeicherte Wände bleiben auf dem Gerät („nx-camwall-presets“, Abschnitt 7).

Radio aus der Gegend der Webcam: Die Webcam-Anzeige und die Kamerawand können einen Sender aus der Umgebung spielen. Die Liste der Sender nahe der Kamera kommt von Radio Browser über unseren Server (Abschnitt 4). Erst nach einem Klick – auf einen Sender in der Webcam-Anzeige bzw. auf der Kamerawand der Start-Klick des Betreibers für die als Radio-Kachel gewählte Kamera – verbindet sich Ihr Browser direkt mit dem Streaming-Server dieses Senders, der dabei Ihre IP-Adresse erhält (Abschnitt 5).

Wetter und Standbilder: Das Wetter an einer Webcam kommt von MET Norway über unseren Server, mit auf etwa 1 km gerundeten Koordinaten der Kamera (Abschnitt 4). Ein Standbild, das Sie von einer Webcam speichern, entsteht in Ihrem Browser und wird nur auf Ihrem Gerät gespeichert; an uns wird es nicht übertragen.

11. NEXEARTH Spot: Werbebuchung, Uploads und KI-Auswertung

Was verarbeitet wird: Wenn Sie über den QR-Code eines Spot-Bildschirms eine Anzeige buchen, geben Sie den Anzeigeninhalt (Texte, einen Link, optional ein Foto) sowie optional Ihren Namen/Ihre Firma und eine E-Mail-Adresse für die Freigabe ein. In dieser Demo-Version wird die Buchung nur in Ihrem Browser gespeichert (localStorage-Schlüssel „nx-spot-bookings“) und nicht an uns übermittelt (Ausnahme: ein gewählter Videoausschnitt, siehe „Video-Anzeigen“); Bildschirm-Einstellungen bleiben auf dem Gerät, das sie zeigt („nx-spot-screens“). Zahlungsdaten werden nicht erhoben.

Inserat-Boost, Schwarzes Brett und „Wer wirbt hier?“: Beim Inserat-Boost fügen Sie den Link zu einem eigenen Inserat (z. B. Kleinanzeigen, eBay) ein; unser Server liest daraus Titel, Bild und Preis wie bei jeder Anzeige (siehe oben). Bei Privatverkäufen erscheint Ihr Name nicht auf dem Bildschirm. Beim Schwarzen Brett geben Sie Text und – freiwillig – einen Kontakt an, der auf Ihren ausdrücklichen Wunsch auf dem Bildschirm gezeigt wird; in dieser Demo bleibt der Aushang in Ihrem Browser („nx-spot-board“). Der Link „Wer wirbt hier?“ enthält den Namen des Werbenden und dessen Anbieterangaben in der Adresse; diese Adresse kann in den Server-Protokollen von Vercel erscheinen (Abschnitt 2). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Aushang bzw. Buchung), für die Anzeige eines Kontakts Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Löschen des Aushangs widerrufen können.

Video-Anzeigen: Wählen Sie für eine Buchung ein Video aus, öffnet Ihr Browser die Datei selbst (Länge, Format, ein Standbild, Farben) und legt sie zunächst nur auf Ihrem Gerät ab (IndexedDB „nx-spot-video“); die Videodatei wird dabei nicht an uns übermittelt. Erst wenn Sie die Buchung absenden und der Server das Hosting anbietet, schneidet Ihr Browser den gebuchten Ausschnitt heraus, kodiert ihn ohne Tonspur neu und lädt nur diesen Ausschnitt über eine kurzlebige, auf diese eine Datei beschränkte Adresse in unseren nicht öffentlichen Speicher (Vercel Blob, Region Frankfurt; Vercel Inc. als Auftragsverarbeiter; zur Übermittlung in die USA siehe Abschnitt 2). Rechtsgrundlage ist die Durchführung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO). Der Ausschnitt wird auf den Bildschirmen über eine zufällige, nicht erratbare Adresse unserer Domain über unseren Server abgespielt. Das Video wird nach 90 Tagen automatisch gelöscht, auf Wunsch früher (Kontakt im Impressum; bitte Bildschirm und Zeitpunkt der Buchung nennen); der Auslieferungs-Zwischenspeicher unseres Hosters kann eine bereits abgerufene Kopie bis zum Ablauf seiner Frist noch ausliefern. Zum Schutz vor Missbrauch zählt der Server kurzzeitig im Arbeitsspeicher die Zahl der Uploads je Adresse; diese Zählung wird nicht gespeichert. Gelingt der Upload nicht, bleibt das Video auf Ihrem Gerät. Für die Inhaltsprüfung geht ein einzelnes Standbild des Videos – wie ein hochgeladenes Foto – an unseren Server und wird wie in diesem Abschnitt und in Abschnitt 8 beschrieben ausgewertet (Groq, Cerebras, OpenRouter, Vercel AI Gateway; nur das verkleinerte Bild, keine Kontaktdaten); es wird von uns nicht gespeichert. Ob eine Prüfung gelingt, ändert nichts an der Freigabe durch den Bildschirmbetreiber. Das Video läuft auf dem Bildschirm ohne Ton und ohne Erhebung von Daten über Zuschauer. Bitte laden Sie keine Videos hoch, in denen Personen ohne deren Einwilligung erkennbar sind.

Auswertung von Links und Fotos: Um Anzeigenvorschläge zu bauen, werden der Link, Ihr eingegebener Text und – falls hochgeladen – das zuvor in Ihrem Browser verkleinerte Foto an unseren Server übermittelt (/api/spot/ingest, gehostet bei Vercel, Abschnitt 2). Unser Server ruft die verlinkte Seite selbst ab (Ihre IP-Adresse wird nicht weitergegeben) und liest ihre öffentlichen Daten (Titel, Beschreibung, Open Graph, schema.org, Bilder). Hochgeladene Fotos werden nur im Arbeitsspeicher verarbeitet und von uns nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anzeigen für den öffentlichen Raum zu prüfen).

KI über Groq: Sofern eingerichtet, werden die Inhalte (Seitentext ohne E-Mail-Adressen, Telefonnummern und IBANs sowie gegebenenfalls das zuvor verkleinerte Bild der Anzeige) zuerst an ein Sprach-/Bildmodell bei GroqCloud übermittelt (Groq LLC, USA; Abschnitt 8), und der Anzeigentext wird mit dem Sicherheitsmodell von Groq geprüft; Ihre Buchungs- und Kontaktdaten werden nie übermittelt. Nach den Bedingungen von Groq werden Eingaben nicht zum Training verwendet und standardmäßig nicht gespeichert. Sicherheitshinweise von Groq können nur zusätzliche Warnungen erzeugen, nie eine aufheben. Antwortet Groq nicht, übernehmen Cerebras (nur Texte) oder OpenRouter.

KI über OpenRouter: Sofern eingerichtet, werden die Inhalte über OpenRouter (OpenRouter, Inc., USA; Abschnitt 8) an ein kostenloses Sprach-/Bildmodell übermittelt – und zwar nur an Endpunkte, deren Anbieter nach Angabe von OpenRouter Eingaben weder speichern noch zum Training verwenden („data_collection: deny“); antwortet kein solcher Endpunkt, gibt OpenRouter den Inhalt an kein Modell weiter. Vorher entfernt unser Server E-Mail-Adressen, Telefonnummern und IBANs aus dem Seitentext; Ihre Buchungs- und Kontaktdaten werden nie übermittelt. Einen Auftragsverarbeitungsvertrag bietet OpenRouter nur Enterprise-Kunden an; die Übermittlung in die USA stützt sich nach Angabe von OpenRouter auf Standardvertragsklauseln. Sicherheitshinweise des Modells können nur zusätzliche Warnungen erzeugen, nie eine aufheben.

KI über das Vercel AI Gateway: Sofern verfügbar, werden die Inhalte zusätzlich über das Vercel AI Gateway an ein Sprach-/Bildmodell (Anthropic Claude; Anthropic PBC, San Francisco, USA) sowie an das Einordnungsmodell Jev (TypeSafe) übermittelt, um zu erkennen, worum es geht, Überschrift, Farben und Formate vorzuschlagen und die Anzeige gegen die Inhaltsregeln zu prüfen (z. B. politische, nicht jugendfreie oder Glücksspiel-Inhalte). Vercel ist unser Auftragsverarbeiter, Anthropic dessen Unterauftragsverarbeiter. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Vercel) und auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; Anthropic ist nicht unter dem Data Privacy Framework zertifiziert). Nach den Bedingungen der Anbieter speichert das Gateway die Eingaben nicht, und sie werden nicht zum Training von Modellen verwendet. Bitte laden Sie keine Bilder hoch, auf denen erkennbar Personen ohne deren Einwilligung zu sehen sind.

Keine automatisierte Entscheidung: Von der KI vorgeschlagene Texte sind als solche gekennzeichnet (Art. 50 KI-Verordnung) und vor dem Absenden änderbar. Standardmäßig gibt der Bildschirmbetreiber jede Anzeige selbst frei. Er kann die Freigabe abschalten; dann gehen Anzeigen, bei denen die automatische Regelprüfung nichts findet, sofort auf Sendung. Anzeigen mit einem Befund werden nie automatisch abgelehnt, sondern warten auf die Entscheidung des Betreibers, und der Betreiber kann jede laufende Anzeige jederzeit stoppen. Eine ausschließlich automatisierte Ablehnung im Sinne von Art. 22 DSGVO findet daher nicht statt.

Speicherdauer: Demo-Buchungen bleiben in Ihrem Browser, bis Sie oder der Betreiber sie löschen („Buchung löschen“) oder Sie Ihre Browserdaten löschen; ein gehosteter Videoausschnitt (siehe „Video-Anzeigen“) ist die Ausnahme und wird spätestens nach 90 Tagen gelöscht. Bevor eine Live-Version mit Verträgen und Zahlungen startet, wird dieser Abschnitt ergänzt (u. a. Speicherung für die Dauer der Buchung und die gesetzlichen Aufbewahrungsfristen nach § 257 HGB, § 147 AO).

Bildschirme in Geschäften: Ein Spot-Bildschirm hat keine Kamera, kein Mikrofon und zählt keine Betrachter. Der QR-Code enthält nur die Adresse der Buchungsseite dieses Bildschirms.

12. Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und Ihre sonstigen Angaben, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); bei Meldungen rechtswidriger Inhalte zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA. Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist, soweit keine gesetzlichen Aufbewahrungsfristen bestehen. Unser Postfach stellt Apple bereit (iCloud Mail).

12a. Bewerbung für Gemeinwohl-Anzeigen per E-Mail

Bewirbt sich eine Organisation per E-Mail um eine kostenlose Gemeinwohl-Anzeige (/gemeinwohl), verarbeiten wir den Inhalt der E-Mail und ihrer Anhänge: Name und Kontaktdaten der Ansprechperson, Angaben zur Organisation, Nachweise der Gemeinnützigkeit, Texte, Bilder und Links der Anzeige, Region und Zeitraum. Zweck: Prüfung der Bewerbung, Abstimmung mit Ihnen, Erstellung und Ausspielung der Anzeige. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der unentgeltlichen Vereinbarung über die Ausspielung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung gemeinnütziger Anfragen), soweit die Ansprechperson nicht selbst Vertragspartei ist.

Es gibt kein Formular; die Bewerbung liegt nur in unserem Postfach (Apple iCloud Mail, Abschnitt 12), nicht auf den Servern von NEXEARTH. Bitte senden Sie keine Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten (Art. 9 DSGVO); unaufgefordert erhaltene löschen wir. Bilder von Personen verwenden wir nur mit deren Einwilligung, die die Organisation einholt und uns zusichert.

Öffentlich werden nur die Inhalte einer angenommenen Anzeige (Name der Organisation, Text, Link, Region) – auf den Bildschirmen und über „Wer wirbt hier?“. Kontaktdaten erscheinen nie auf dem Bildschirm. Abgelehnte Bewerbungen löschen wir nach 6 Monaten, angenommene 6 Monate nach Ende der Ausspielung, soweit keine gesetzliche Aufbewahrungspflicht besteht. Ihre Rechte nach Abschnitt 14 bleiben unberührt.

13. Empfänger und Speicherdauer im Überblick

Empfänger sind nur die oben genannten Anbieter: Vercel (Hosting, AI Gateway), Anthropic, Google, OpenAI, TypeSafe, DeepL, Groq, Cerebras, OpenRouter und die Anbieter der kostenlosen Modelle, an die OpenRouter weiterleitet (KI und Übersetzung; nur öffentliche Texte bzw. Spot-Inhalte), Cloudflare und Pollinations (Myceli.AI OÜ) für KI-Symbolbilder (nur Bildbeschreibungen aus öffentlichen Anzeigeninhalten), Apple (E-Mail) sowie – bei den direkten Verbindungen nach Abschnitt 5 und 10 – die Anbieter, deren Funktion Sie nutzen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Speicherdauer: Server-Logs nach den kurzen Fristen von Vercel; Missbrauchsschutz eine Minute im Arbeitsspeicher; Tageswerte des Ausspielnachweises gekoppelter Bildschirme 13 Monate (Abschnitt 7c); Uploads und KI-Auswertungen in Spot speichern wir nicht, ausgenommen gebuchte Videoausschnitte (höchstens 90 Tage, Abschnitt 11, in Vercel Blob, Frankfurt); KI-Symbolbilder und ihre Bildbeschreibung bleiben in unserem Vercel-Blob-Speicher, damit dieselbe Anfrage nicht erneut erzeugt wird (sie enthalten keine personenbezogenen Daten); Daten in Ihrem Browser, bis Sie sie löschen; E-Mails wie in Abschnitt 12 beschrieben.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

15. Automatisierte Entscheidungen, Datenschutzbeauftragter, Sicherheit

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt (siehe Abschnitte 8 und 11). Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Alle Verbindungen zu NEXEARTH sind verschlüsselt (TLS/HTTPS).

16. Änderungen

Geplante TV-Apps: Wir planen eigene Apps für Apple TV, Fire TV und Google TV. Heute gibt es sie noch nicht; NEXEARTH läuft ausschließlich im Browser, und diese Erklärung gilt für alle Geräte, auf denen Sie die Website öffnen. Bevor eine App erscheint, ergänzen wir hier, welche Daten sie und der jeweilige App-Store verarbeiten. Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Die aktuelle Fassung finden Sie stets hier.

Impressum · Nutzungsbedingungen