Last updated: November 4, 2026
H2 Kiosk Control ("the app") is developed by H2-AI GmbH, Germany. It lets you manage tablets that run H2 Kiosk Browser from your phone, in your local Wi-Fi network. This privacy policy explains what the app does with data, what stays on your phone and what leaves it.
Controller: H2-AI GmbH, Amselrain 43, 75038 Oberderdingen, Germany, Email: info@h2-ai.de
The short version: the app talks to the tablets you have paired with it, directly in your local network and always encrypted. It connects through our relay server only for remote access and when you pair a tablet that it cannot reach in your Wi-Fi; the relay passes the encrypted connection on and cannot read it (section 3 d). Remote access is off by default, is normally switched on when you pair a tablet, and can be switched off at any time (section 3 d). We do not receive the content of what you see or send in the app. Up to two tablets can be managed without a subscription; the app then never contacts our license server. If you subscribe to a plan for more tablets, the app sends the purchase receipt, a hashed ID of this phone and hashed IDs of your tablets to our license server, to confirm the plan and count your tablets (section 3 e). There is no user account, no analytics, no advertising and no crash reporting.
We collect no content from the app. When the app uses our relay server (remote access, or pairing when the tablet cannot be reached in your Wi-Fi; section 3 d), the relay processes, only in working memory and only as long as it needs to, the technical data needed to connect your phone with your tablet: your phone's IP address, the identifier of the tablet you want to reach and an access ticket, or when pairing, a value derived from the code. If you subscribe to a plan (section 3 e), our license server also receives and stores the Google Play purchase receipt, a random ID of your plan, a hashed ID of this phone and hashed IDs of the tablets you manage, and it keeps technical server logs. Without a plan, the app sends nothing to our license server. The only other time we receive data from you is when you write to us by email (section 9).
The following is stored only in the app's private storage on your phone:
The app is excluded from Android's cloud backup and from device-to-device transfer, so none of this data is copied into a Google backup.
The app connects only to addresses in your local network and, for remote access and pairing, to our relay server (section 3 d): to a tablet you are pairing and to the tablets you have paired, and only while the app is open. It sends:
The tablet stores the name, identifier and certificate fingerprint of each paired phone and the time of pairing, and keeps the last commands it received (time, phone, command, result, without page content) in working memory and in Android's system log on the tablet. This is handled by H2 Kiosk Browser on the tablet and described in its privacy policy: https://h2-ai-gmbh.github.io/h2-kiosk-browser-privacy/
From a paired tablet the app receives its status: its name and app version, whether the kiosk is on and set up completely, the screen state, the start page, the page currently shown and whether it loaded, the website lock settings and allowed addresses, the schedule, whether remote unlock is allowed, whether the tablet's license is the demo or the full version, the battery level and whether it is charging (if available), the tablet's time and time zone, and how long its service has been running, and for remote access whether it is on or off, the state of the tablet's connection to the relay and the time at which it goes to sleep (section 3 d). The app shows this and stores the last status of each tablet on your phone (section 2). The license information comes only from the tablet; the app does not check the kiosk app's license with us or with Google. How many tablets the app manages depends on your plan in this app: up to two without a subscription, more with a plan (section 3 e).
After pairing, tablets with H2 Kiosk Browser from version 1.0.1 also send their tablet ID: a hash that the tablet forms from its Android device ID (ANDROID_ID); the Android ID itself does not leave the tablet. It is the same for the H2 kiosk apps on that tablet and is not the ID the kiosk app uses for its license. The tablet sends it only to paired phones and only inside the encrypted connection, also through our relay server, which cannot read it; it is not part of the network announcement or the QR code. The app stores it in your list of tablets (section 2) and uses it only to recognise two kiosk apps on the same tablet, which then count as one tablet, and, if you have a plan, to form the hashed tablet ID for our license server (section 3 e). Older versions send no tablet ID; for a plan, the app then forms the hashed tablet ID from the fingerprint of the tablet's certificate instead (section 3 e).
To find tablets, the app asks the local network for H2 kiosk tablets (multicast DNS, service type "_h2kiosk._tcp") and reads their announcements: a neutral service name ("H2 Kiosk" and the first characters of the tablet's random installation ID), that installation ID, the type of kiosk app, the protocol version, a short part of its certificate fingerprint and whether pairing is open. The tablet's name is not part of it; the app learns it over the encrypted connection. Every device in the same network can see these announcements; they are made by the tablets. The app looks only for H2 kiosk tablets and does not record other devices in your network.
Apart from our relay server (section 3 d) and, only if you have a plan, our license server (section 3 e), the app does not contact our servers, advertising or analytics services, or any other server on the internet. It is installed and updated through Google Play, and plans are bought and managed through Google Play (section 3 e); Google processes data for that under Google's privacy policy: https://policies.google.com/privacy
Some links in the app open outside it: the link to this privacy policy in the app's settings opens your browser, and the link to the store page of a kiosk app and "Manage subscription" open Google Play. Only from there do the privacy rules of the browser, of the site shown and of Google apply; the app itself sends nothing with these links.
Remote access lets your phone reach a paired tablet when the two are not in the same Wi-Fi, for example on mobile data or in a guest Wi-Fi that keeps devices apart. It works with tablets with Android 10 or newer. It is off by default. With H2 Kiosk Browser from version 1.0.1, the tablet switches it on itself after a successful pairing, without asking, and shows "Remote access is on"; if remote access was switched off on purpose before, on the tablet or in this app, it stays off, also when further phones are paired. With older versions of H2 Kiosk Browser, and when remote access stays off after pairing, this app asks you once whether to turn it on. You can switch it off and on again per tablet, on the tablet itself (in H2 Kiosk Browser's settings) or from this app for a tablet you are connected to (in the tablet's advanced settings or under Settings, Remote access).
How it works: a tablet with remote access on keeps a connection to our relay server. With H2 Kiosk Browser from version 1.0.1, the tablet also keeps this connection while its pairing window is open (at most 5 minutes) when remote access is off, so that pairing also works in networks that keep devices apart, such as many guest networks; paired phones cannot use that connection. When your phone cannot reach the tablet in the Wi-Fi, the app connects to the relay as well, and the relay joins the two connections. Inside, the app and the tablet use exactly the same encrypted connection as in the Wi-Fi: both check each other's certificate, and only your phone and your tablet hold the keys. The relay only passes the encrypted data on. It cannot read your commands or the tablet's status and cannot send commands itself.
Pairing with the number code: when you enter the 8-digit code and tap "Pair", the app first looks for the tablet in your Wi-Fi. If no tablet ready for pairing is found there, the app contacts the relay right away; if one is found but does not answer within about 2 seconds, the app also tries the relay. This happens automatically, without a separate switch in the app, because the app cannot know beforehand whether the tablet is in the same Wi-Fi; the screen where you enter the code says so. The relay finds the tablet only while its pairing window is open and it is connected to the relay: with H2 Kiosk Browser from version 1.0.1 on Android 10 or newer also with remote access off, with older versions only if remote access is on; otherwise it answers that no tablet was found. Pairing with the QR code uses the relay only if the QR code contains the address of our relay server (section 4) and the tablet cannot be reached in your Wi-Fi within about 2 seconds.
When the app contacts the relay:
Only while the app is open. If remote access is off on the tablet and no pairing window is open, the relay answers that the tablet is not reachable.
What the relay processes:
Your phone does not identify itself to the relay with a certificate. If your phone has Android 9, the encryption standard used there sends certificates unencrypted inside the connection between phone and tablet; the relay could then technically see the certificates of the phone and the tablet. It does not evaluate or store them. On newer Android versions it does not see your phone's certificate at all. Tablets with Android 9 do not connect to our relay server.
How long: the relay keeps these data only in working memory and only while the connection lasts. To protect the service from abuse, it counts connection attempts per IP address in working memory; this count is deleted no more than about 3 minutes after your last connection, and after a pairing attempt with the 8-digit code through the relay within about one hour. The relay stores nothing on disk and keeps no logs of IP addresses, tablet identifiers or tickets; the server's firewall does not log connections to the relay either. Its technical log contains only totals (for example the number of open connections), is kept in working memory only and is lost when the service restarts. If an error occurs in a connection, the relay closes that connection and logs only the kind of error, without addresses or identifiers. After a restart, everything is gone.
What your phone stores for remote access: for each tablet with remote access, the relay address and the access ticket, in the app's private storage (section 2). Removing the tablet from the app deletes them.
Where: the relay runs at relay.h2-ai.de, on a server operated by H2-AI GmbH and rented from Hetzner Online GmbH, in a data centre in Germany. Hetzner processes data on our behalf as our processor under a data processing agreement. The relay is not connected to our license server and the data is not combined with any other data. If you enter a different relay server in the app's settings (Remote access, Advanced), the app uses that address instead for pairing with the number code.
Why, and on which legal basis: to carry out the pairing you start and to provide remote access to the tablets paired with this phone, as part of the central management you chose (Art. 6(1)(b) GDPR). If you use the app for a company or another organisation and are not yourself party to the contract, we rely on our and that organisation's legitimate interest in providing the pairing and remote access for the central management it has chosen to use (Art. 6(1)(f) GDPR). We protect the relay against abuse and attacks through the per-address limits on the basis of our legitimate interest in a secure service (Art. 6(1)(f) GDPR).
Turning it off: switch off "Remote access" for the tablet in this app (in its advanced settings or under Settings, Remote access) or on the tablet; switching off always works. The tablet then closes its connection to the relay at once; only while a pairing window is open does it keep the connection for that pairing (H2 Kiosk Browser from version 1.0.1), and paired phones cannot use it. Removing this phone on the tablet makes its access ticket invalid immediately. If no paired phone uses a tablet for 30 days, the tablet ends its connection to the relay by itself ("sleeping") until a paired phone connects to it in the Wi-Fi again, a pairing window is opened or remote access is switched on again on the tablet. When pairing, the app contacts the relay only if it cannot reach the tablet in your Wi-Fi as described above; if your phone and the tablet are in the same Wi-Fi and can reach each other there, pairing with the QR code normally runs without the relay.
Up to two tablets can be managed without a subscription. For more tablets you can subscribe to a plan in the app, monthly or yearly, through Google Play. Without a plan, the app never contacts our license server.
Buying: the subscription is processed by Google Play as the payment service. We never see your payment details, your name, your email address or your Google account. When you buy, the app passes a random ID of your plan to Google Play as part of the purchase, so that the purchase can be linked to your plan; Google Play may also use this value to detect irregular purchase activity. Google processes purchase and payment data under its own privacy policy: https://policies.google.com/privacy
When the app contacts our license server (lizenz.h2-ai.de, always over HTTPS):
The app does not contact the license server in any other situation. After a plan has ended, the app stops contacting it until you restore a purchase or buy again. To find subscriptions bought outside the app, the app asks Google Play on your phone (not our server) for the subscriptions of the phone's Google account when the app is opened; this query goes to Google Play only.
What is sent:
Our server never receives the tablet ID itself, the Android ID, certificate fingerprints, the names of your tablets or folders, their network addresses or locations, website addresses, or anything the tablets report or you send to them.
When our server receives a purchase token, it asks Google Play for the subscription and receives from Google the state of the subscription, the plan bought and its billing period, when the current period ends, whether it is in a free trial, whether it was a test purchase, the order number, the random plan ID passed when you bought, the link to an earlier purchase token if you changed or resumed your plan, and whether the purchase has been acknowledged. It then acknowledges the purchase at Google Play. It stores the random plan ID; the purchase tokens of your plan with their order numbers, their links to each other, whether they were acknowledged and, if so, when and why they were refunded or withdrawn; the plan, the number of tablets allowed, the billing period, the state and end date of the subscription, whether it is in a free trial or was a test purchase, when it last asked Google, when the plan began and when it ended; for each counted tablet, the hashed tablet ID, the hashed ID of the phone that reported it and when it was first and last reported; and a log of events (purchase, change of plan, limit reached, refund or withdrawal, removal of other phones, end of the plan) with the plan ID, product, plan, order number and counts. Our server also regularly fetches from Google Play the list of refunded purchases of this app (purchase token, order number, time, reason) and keeps it, so that a subscription ends when Google ends it because of a refund. Google Play also notifies our server when a subscription to this app changes, for example when it is renewed, cancelled, ends or is refunded. A notification contains the purchase token, the kind of change and its time, and for refunds the order number; it is delivered through Google Cloud Pub/Sub, which Google operates for us as our processor and which keeps each notification only until it is delivered, at most 7 days. Our server then asks Google Play for the subscription as described above and updates your plan; if you subscribed again in Google Play, it can link the new purchase to your existing plan and acknowledge it without the app being opened. Our server stores nothing from these notifications beyond the data listed above.
The server sends back the number of tablets counted for your plan and a confirmation of your plan, signed by our server, with the plan ID, the hashed phone ID, your plan, the number of tablets allowed, the state and end of the subscription and how long the confirmation is valid. The app stores it on your phone (section 2), so the plan keeps working offline for up to 30 days from the last successful check, and at most until 7 days after the subscription ends. If several phones with the same Google account manage tablets, each tablet counts once for the plan; a phone learns only how many tablets the other phones use, never which ones.
Why, and on which legal basis:
The IDs the app keeps on your phone for the plan are stored and read only because they are strictly necessary for the plan you subscribed to (Section 25(2) no. 2 of the German TDDDG).
Server logs: our license server receives your phone's IP address with each request. The web server writes it to its access log together with the time, the requested address, the response code and the technical identification that Android sends with each request (Android version, device model and build number). The access log is deleted after at most 15 days and contains no plan, phone or tablet IDs. We use it only to operate the server and to fend off attacks; we do not use it to determine your location and do not combine it with the plan data. To limit abuse, the server also counts requests per IP address for one minute, in memory only. The license service itself writes no access log and never logs purchase tokens, order numbers or hashed IDs.
How long:
Where: the license server runs on a server rented from Hetzner Online GmbH in Germany, which processes the data on our behalf under a data processing agreement. Encrypted backups are made every night and stored on our own file server, operated by H2-AI GmbH in Germany. The license server is not connected to our relay server, and the plan data is not combined with what the relay processes.
Ending it: cancel the subscription in Google Play ("Manage subscription" in the app's settings takes you there). When the plan has ended, the app manages up to two tablets again without any contact to our license server; you choose which tablets stay active, the others stay paired but greyed out. Uninstalling the app or clearing its storage deletes the plan data on your phone, but does not cancel the subscription in Google Play.
The app uses the camera only to scan the pairing QR code shown on a tablet, only while the scan screen is open and only after you allow camera access. The camera picture is processed on your phone, in memory; the app only uses the text of the QR code (the tablet's address and port, its name, identifier and type of app, its certificate fingerprint, a one-time secret and the expiry time). The QR code can also contain the address of our relay server (r=relay.h2-ai.de:47700): with H2 Kiosk Browser from version 1.0.1 on Android 10 or newer also with remote access off, with older versions only if remote access is switched on at the tablet. The app uses it only to carry out the pairing through the relay when the tablet cannot be reached in your Wi-Fi (section 3 d). While the pairing window is open and the QR code contains this address, anyone who sees the QR code can use it to pair from anywhere, not only from the same Wi-Fi. Treat the QR code like a key and do not let anyone photograph it; it is valid for 5 minutes and for one pairing. No photo or video is saved and no picture is sent anywhere. Instead of scanning, you can type the pairing code shown on the tablet.
These permissions are used only for the functions described here. None of them is used to collect data.
Every connection between the app and a tablet is encrypted (TLS). Phone and tablet each have their own certificate and check each other: the app only accepts the tablet it was paired with, and the tablet only accepts commands from phones paired with it. Pairing needs the one-time code (QR code or 8-digit code) that the tablet shows in its settings (they can only be opened while kiosk mode is off, so while the kiosk is running only with the tablet's PIN); the code is valid for 5 minutes and can be used once, and after 5 wrong attempts with the 8-digit code that code is blocked, so that only the QR code still works. The tablet's PIN, its permissions and its license can never be changed from the app. Remote unlock can be switched off on each tablet. Connections through our relay server are additionally encrypted between your phone and the relay (TLS), and the app only accepts the relay if its key matches one built into the app. The connection to our license server is always encrypted (HTTPS), and the app accepts a plan confirmation only if it carries a valid signature of our server.
The app contains no advertising, analytics or crash reporting SDK. For plans it uses Google Play Billing, Google's library for in-app purchases and subscriptions, which works with Google Play on your phone under Google's privacy policy; Google processes your subscription as the payment service and receives the random ID of your plan when you buy, which it may also use for its own purpose of detecting irregular purchase activity (section 3 e). Our license server uses the Google Play Developer API to confirm subscriptions and refunds, and receives Google Play's notifications about subscription changes through Google Cloud Pub/Sub, which Google provides to us as our processor under Google Cloud's data processing terms (section 3 e). Our relay server and our license server run on servers rented from Hetzner Online GmbH, Germany, which acts as our processor under a data processing agreement (sections 3 d and 3 e). Google Play distributes the app (section 3 c). Nobody else receives data from the app; we do not sell data and do not share it for advertising.
Without a plan, all data of the app is on your phone. Our relay server holds data only in memory and only briefly: for the duration of the connection and, to prevent abuse, counters per IP address for a few minutes or at most about one hour (section 3 d). After that nothing is stored that we could delete or hand out. To delete a tablet from the app, remove it from your list. To delete everything, including this phone's certificate, uninstall the app or clear its storage in Android's app settings. To stop a tablet from accepting this phone, remove the phone from the list of paired phones in H2 Kiosk Browser on the tablet; the tablet then deletes its entry.
If you have or had a plan, our license server holds the data described in section 3 e until it is deleted automatically. To request deletion or a copy of these data, email info@h2-ai.de with the Google Play order number (it starts with "GPA." and is in the receipt email from Google Play). We then delete all data of your plan at once, including refunds reported by Google; copies in encrypted backups disappear within 30 days. Google Play keeps its own records of the purchase. As long as the subscription is still valid, the app registers it again at its next check, so the data only stays deleted once the subscription has ended. We answer within one month.
If you write to us, we use your email address, your message and any details it contains to answer your request (Art. 6(1)(b) GDPR where it concerns our app, otherwise our legitimate interest in answering enquiries, Art. 6(1)(f) GDPR). We delete the email once the request is settled, unless we have to keep it under commercial or tax law.
You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interest (Art. 15-18, 20, 21 GDPR). You also have the right to lodge a complaint with a data protection supervisory authority, for example the State Commissioner for Data Protection and Freedom of Information Baden-Württemberg.
H2 Kiosk Control is a tool for businesses and adults who manage kiosk tablets. It is not directed at children.
We may update this policy. Changes are published on this page with a new revision date.
H2-AI GmbH
Amselrain 43
75038 Oberderdingen
Germany
Email: info@h2-ai.de
Stand: 04.11.2026
H2 Kiosk Control ("die App") wird von der H2-AI GmbH, Deutschland, entwickelt. Mit ihr verwalten Sie Tablets, auf denen H2 Kiosk Browser läuft, von Ihrem Handy aus in Ihrem lokalen WLAN. Diese Datenschutzerklärung beschreibt, was die App mit Daten macht, was auf Ihrem Handy bleibt und was es verlässt.
Verantwortlicher: H2-AI GmbH, Amselrain 43, 75038 Oberderdingen, Deutschland, E-Mail: info@h2-ai.de
Kurzfassung: Die App spricht mit den Tablets, die Sie mit ihr gekoppelt haben, direkt in Ihrem lokalen Netz und immer verschlüsselt. Über unseren Vermittlungsserver verbindet sie sich nur für den Fernzugriff und wenn Sie ein Tablet koppeln, das sie in Ihrem WLAN nicht erreicht; er reicht die verschlüsselte Verbindung nur weiter und kann sie nicht lesen (Abschnitt 3 d). Der Fernzugriff ist ab Werk aus, wird beim Koppeln eines Tablets in der Regel eingeschaltet und lässt sich jederzeit ausschalten (Abschnitt 3 d). Inhalte dessen, was Sie in der App sehen oder senden, erhalten wir nicht. Bis zu zwei Tablets verwalten Sie ohne Abo; die App kontaktiert dann nie unseren Lizenzserver. Schließen Sie für mehr Tablets ein Abo ab, sendet die App den Kaufbeleg, eine gehashte Kennung dieses Handys und gehashte Kennungen Ihrer Tablets an unseren Lizenzserver, um das Abo zu bestätigen und Ihre Tablets zu zählen (Abschnitt 3 e). Es gibt kein Benutzerkonto, keine Analyse, keine Werbung und keine Absturzberichte.
Inhalte aus der App erheben wir nicht. Nutzt die App unseren Vermittlungsserver (Fernzugriff, oder Koppeln, wenn das Tablet in Ihrem WLAN nicht erreichbar ist; Abschnitt 3 d), verarbeitet der Vermittler nur im Arbeitsspeicher und nur so lange wie nötig die technischen Daten, die er braucht, um Ihr Handy mit Ihrem Tablet zu verbinden: die IP-Adresse Ihres Handys, die Kennung des Tablets, das Sie erreichen wollen, und einen Zugangsschein, beim Koppeln einen aus dem Code abgeleiteten Wert. Schließen Sie ein Abo ab (Abschnitt 3 e), erhält und speichert außerdem unser Lizenzserver den Kaufbeleg von Google Play, eine zufällige Kennung Ihres Abos, eine gehashte Kennung dieses Handys und gehashte Kennungen der Tablets, die Sie verwalten, und er führt technische Server-Protokolle. Ohne Abo sendet die App nichts an unseren Lizenzserver. Daten von Ihnen erhalten wir sonst nur, wenn Sie uns eine E-Mail schreiben (Abschnitt 9).
Folgendes wird nur im privaten Speicher der App auf Ihrem Handy gespeichert:
Die App ist von der Android-Cloud-Sicherung und der Übertragung auf ein neues Gerät ausgenommen; keine dieser Daten landet in einer Google-Sicherung.
Die App verbindet sich nur mit Adressen in Ihrem lokalen Netz und, für den Fernzugriff und das Koppeln, mit unserem Vermittlungsserver (Abschnitt 3 d): mit einem Tablet, das Sie gerade koppeln, und mit Ihren gekoppelten Tablets, und nur solange die App geöffnet ist. Sie sendet:
Das Tablet speichert Name, Kennung und Zertifikats-Fingerabdruck jedes gekoppelten Handys und den Zeitpunkt der Kopplung und hält die zuletzt empfangenen Befehle (Zeit, Handy, Befehl, Ergebnis, ohne Seiteninhalte) im Arbeitsspeicher und im Android-Systemprotokoll auf dem Tablet. Das übernimmt H2 Kiosk Browser auf dem Tablet; es ist in dessen Datenschutzerklärung beschrieben: https://h2-ai-gmbh.github.io/h2-kiosk-browser-privacy/
Von einem gekoppelten Tablet erhält die App dessen Status: Name und App-Version, ob der Kiosk an und vollständig eingerichtet ist, den Bildschirmzustand, die Startseite, die gerade angezeigte Seite und ob sie geladen wurde, die Einstellungen der Website-Sperre und die erlaubten Adressen, den Zeitplan, ob Fern-Entsperren erlaubt ist, ob die Lizenz des Tablets die Demo oder die Vollversion ist, Akkustand und ob es lädt (falls verfügbar), Uhrzeit und Zeitzone des Tablets und wie lange sein Dienst schon läuft, außerdem für den Fernzugriff, ob er an oder aus ist, den Zustand der Verbindung des Tablets zum Vermittler und den Zeitpunkt, zu dem sie ruht (Abschnitt 3 d). Die App zeigt das an und speichert den letzten Status jedes Tablets auf Ihrem Handy (Abschnitt 2). Die Lizenzangabe kommt nur vom Tablet; die App prüft die Lizenz der Kiosk-App weder bei uns noch bei Google. Wie viele Tablets die App verwaltet, hängt von Ihrem Abo in dieser App ab: bis zu zwei ohne Abo, mehr mit Abo (Abschnitt 3 e).
Nach der Kopplung senden Tablets mit H2 Kiosk Browser ab Version 1.0.1 außerdem ihre Tablet-Kennung: einen Hash, den das Tablet aus seiner Android-Gerätekennung (ANDROID_ID) bildet; die Android-ID selbst verlässt das Tablet nicht. Sie ist für die H2-Kiosk-Apps auf diesem Tablet gleich und nicht die Kennung, die die Kiosk-App für ihre Lizenz nutzt. Das Tablet sendet sie nur an gekoppelte Handys und nur innerhalb der verschlüsselten Verbindung, auch über unseren Vermittlungsserver, der sie nicht lesen kann; in der Ankündigung im Netz und im QR-Code steht sie nicht. Die App speichert sie in Ihrer Tablet-Liste (Abschnitt 2) und nutzt sie nur, um zwei Kiosk-Apps auf demselben Tablet zu erkennen, die dann als ein Tablet zählen, und, wenn Sie ein Abo haben, um daraus die gehashte Tablet-Kennung für unseren Lizenzserver zu bilden (Abschnitt 3 e). Ältere Versionen senden keine Tablet-Kennung; für ein Abo bildet die App die gehashte Tablet-Kennung dann stattdessen aus dem Fingerabdruck des Tablet-Zertifikats (Abschnitt 3 e).
Um Tablets zu finden, fragt die App im lokalen Netz nach H2-Kiosk-Tablets (Multicast-DNS, Diensttyp "_h2kiosk._tcp") und liest deren Ankündigungen: einen neutralen Dienstnamen ("H2 Kiosk" und die ersten Zeichen der zufälligen Installationskennung des Tablets), diese Installationskennung, die Art der Kiosk-App, die Protokollversion, einen kurzen Teil seines Zertifikats-Fingerabdrucks und ob die Kopplung offen ist. Der Name des Tablets gehört nicht dazu; ihn erfährt die App über die verschlüsselte Verbindung. Diese Ankündigungen machen die Tablets; jedes Gerät im selben Netz kann sie sehen. Die App sucht nur nach H2-Kiosk-Tablets und erfasst keine anderen Geräte in Ihrem Netz.
Außer über unseren Vermittlungsserver (Abschnitt 3 d) und, nur mit Abo, unseren Lizenzserver (Abschnitt 3 e) verbindet sich die App nicht mit unseren Servern, nicht mit Werbe- oder Analysediensten und mit keinem anderen Server im Internet. Installiert und aktualisiert wird sie über Google Play, und über Google Play werden auch Abos gekauft und verwaltet (Abschnitt 3 e); Google verarbeitet dafür Daten nach seiner Datenschutzerklärung: https://policies.google.com/privacy
Einige Links in der App öffnen sich außerhalb von ihr: Der Link zu dieser Datenschutzerklärung in den Einstellungen der App öffnet Ihren Browser, der Link zur Store-Seite einer Kiosk-App und "Manage subscription" öffnen Google Play. Erst ab dort gelten die Datenschutzregeln des Browsers, der angezeigten Seite und von Google; die App selbst sendet mit diesen Links nichts.
Mit dem Fernzugriff erreicht Ihr Handy ein gekoppeltes Tablet auch dann, wenn beide nicht im selben WLAN sind, zum Beispiel über mobile Daten oder in einem Gäste-WLAN, das die Geräte voneinander trennt. Er funktioniert mit Tablets ab Android 10. Ab Werk ist er aus. Mit H2 Kiosk Browser ab Version 1.0.1 schaltet das Tablet ihn nach einer erfolgreichen Kopplung selbst ein, ohne Rückfrage, und zeigt "Remote access is on"; wurde der Fernzugriff vorher bewusst ausgeschaltet, am Tablet oder in dieser App, bleibt er aus, auch wenn weitere Handys gekoppelt werden. Bei älteren Versionen von H2 Kiosk Browser und wenn der Fernzugriff nach dem Koppeln aus bleibt, fragt diese App einmal, ob Sie ihn einschalten möchten. Sie schalten ihn je Tablet aus und wieder ein, am Tablet selbst (in den Einstellungen von H2 Kiosk Browser) oder aus dieser App für ein Tablet, mit dem Sie gerade verbunden sind (in den erweiterten Einstellungen des Tablets oder unter Settings, Remote access).
So funktioniert es: Ein Tablet mit eingeschaltetem Fernzugriff hält eine Verbindung zu unserem Vermittlungsserver. Mit H2 Kiosk Browser ab Version 1.0.1 hält das Tablet diese Verbindung bei ausgeschaltetem Fernzugriff auch, solange sein Kopplungsfenster offen ist (höchstens 5 Minuten), damit das Koppeln auch in Netzen funktioniert, die Geräte voneinander trennen, etwa in vielen Gäste-WLANs; gekoppelte Handys können diese Verbindung nicht nutzen. Erreicht Ihr Handy das Tablet nicht im WLAN, verbindet sich die App ebenfalls mit dem Vermittler, und er verbindet die beiden Verbindungen miteinander. Darin nutzen App und Tablet genau dieselbe verschlüsselte Verbindung wie im WLAN: Beide prüfen das Zertifikat des anderen, und nur Ihr Handy und Ihr Tablet haben die Schlüssel. Der Vermittler reicht die verschlüsselten Daten nur weiter. Er kann Ihre Befehle und den Status des Tablets nicht lesen und selbst keine Befehle senden.
Koppeln mit dem Zahlencode: Wenn Sie den 8-stelligen Code eingeben und auf "Pair" tippen, sucht die App das Tablet zuerst in Ihrem WLAN. Findet sie dort kein kopplungsbereites Tablet, spricht sie sofort den Vermittler an; findet sie eines, das aber nicht binnen etwa 2 Sekunden antwortet, versucht sie es zusätzlich über den Vermittler. Das geschieht automatisch, ohne eigenen Schalter in der App, weil die App vorher nicht wissen kann, ob das Tablet im selben WLAN ist; ein Hinweis am Eingabefeld für den Code sagt das. Der Vermittler findet das Tablet nur, solange sein Kopplungsfenster offen ist und es mit dem Vermittler verbunden ist: mit H2 Kiosk Browser ab Version 1.0.1 auf Android 10 oder neuer auch bei ausgeschaltetem Fernzugriff, bei älteren Versionen nur, wenn der Fernzugriff eingeschaltet ist; sonst antwortet er, dass kein Tablet gefunden wurde. Das Koppeln per QR-Code nutzt den Vermittler nur, wenn der QR-Code die Adresse unseres Vermittlungsservers enthält (Abschnitt 4) und das Tablet nicht binnen etwa 2 Sekunden in Ihrem WLAN erreichbar ist.
Wann die App den Vermittler anspricht:
Nur solange die App geöffnet ist. Ist der Fernzugriff am Tablet aus und kein Kopplungsfenster offen, antwortet der Vermittler, dass das Tablet nicht erreichbar ist.
Was der Vermittler verarbeitet:
Ihr Handy weist sich beim Vermittler nicht mit einem Zertifikat aus. Hat Ihr Handy Android 9, überträgt der dort verwendete Verschlüsselungsstandard Zertifikate innerhalb der Verbindung zwischen Handy und Tablet unverschlüsselt; der Vermittler könnte dann technisch die Zertifikate von Handy und Tablet sehen. Er wertet sie nicht aus und speichert sie nicht. Bei neueren Android-Versionen sieht er das Zertifikat Ihres Handys gar nicht. Tablets mit Android 9 verbinden sich nicht mit unserem Vermittlungsserver.
Wie lange: Der Vermittler hält diese Daten nur im Arbeitsspeicher und nur, solange die Verbindung besteht. Zum Schutz vor Missbrauch zählt er Verbindungsversuche je IP-Adresse im Arbeitsspeicher; dieser Zähler wird spätestens etwa 3 Minuten nach Ihrer letzten Verbindung gelöscht, nach einem Kopplungsversuch mit dem 8-stelligen Code über den Vermittler binnen etwa einer Stunde. Der Vermittler speichert nichts auf einem Datenträger und führt keine Protokolle mit IP-Adressen, Tablet-Kennungen oder Zugangsscheinen; auch die Firewall des Servers protokolliert Verbindungen zum Vermittler nicht. Sein technisches Protokoll enthält nur Summen (zum Beispiel die Zahl offener Verbindungen), liegt nur im Arbeitsspeicher und geht beim Neustart des Dienstes verloren. Tritt in einer Verbindung ein Fehler auf, schließt der Vermittler diese Verbindung und protokolliert nur die Art des Fehlers, ohne Adressen oder Kennungen. Nach einem Neustart ist alles weg.
Was Ihr Handy für den Fernzugriff speichert: je Tablet mit Fernzugriff die Adresse des Vermittlers und den Zugangsschein, im privaten Speicher der App (Abschnitt 2). Entfernen Sie das Tablet aus der App, werden sie gelöscht.
Wo: Der Vermittler läuft unter relay.h2-ai.de auf einem Server, den die H2-AI GmbH betreibt und bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland mietet. Hetzner verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Der Vermittler ist nicht mit unserem Lizenzserver verbunden, und die Daten werden mit keinen anderen Daten zusammengeführt. Tragen Sie in den Einstellungen der App (Remote access, Advanced) einen anderen Vermittlungsserver ein, nutzt die App für das Koppeln mit dem Zahlencode stattdessen diese Adresse.
Zweck und Rechtsgrundlage: um die Kopplung, die Sie starten, durchzuführen und den Fernzugriff auf die mit diesem Handy gekoppelten Tablets als Teil der von Ihnen gewählten zentralen Verwaltung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Nutzen Sie die App für ein Unternehmen oder eine andere Organisation und sind nicht selbst Vertragspartei, stützen wir uns auf unser berechtigtes Interesse und das dieser Organisation, die Kopplung und den Fernzugriff für die von ihr gewählte zentrale Verwaltung bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Den Vermittler schützen wir durch die Grenzen je Adresse vor Missbrauch und Angriffen auf Grundlage unseres berechtigten Interesses an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Ausschalten: Schalten Sie "Remote access" für das Tablet in dieser App (in seinen erweiterten Einstellungen oder unter Settings, Remote access) oder am Tablet aus; Ausschalten geht immer. Das Tablet beendet dann sofort seine Verbindung zum Vermittler; nur solange ein Kopplungsfenster offen ist, hält es die Verbindung für diese Kopplung (H2 Kiosk Browser ab Version 1.0.1), und gekoppelte Handys können sie nicht nutzen. Entfernen Sie dieses Handy am Tablet, wird sein Zugangsschein sofort ungültig. Nutzt 30 Tage lang kein gekoppeltes Handy ein Tablet, beendet das Tablet seine Verbindung zum Vermittler von selbst ("sleeping"), bis sich ein gekoppeltes Handy wieder im WLAN mit ihm verbindet, ein Kopplungsfenster geöffnet oder der Fernzugriff am Tablet neu eingeschaltet wird. Beim Koppeln spricht die App den Vermittler nur an, wenn sie das Tablet wie oben beschrieben in Ihrem WLAN nicht erreicht; sind Handy und Tablet im selben WLAN und erreichen sich dort, läuft das Koppeln per QR-Code in der Regel ohne den Vermittler.
Bis zu zwei Tablets verwalten Sie ohne Abo. Für mehr Tablets können Sie in der App ein Abo über Google Play abschließen, monatlich oder jährlich. Ohne Abo kontaktiert die App unseren Lizenzserver nie.
Kauf: Das Abo wickelt Google Play als Zahlungsdienst ab. Ihre Zahlungsdaten, Ihren Namen, Ihre E-Mail-Adresse und Ihr Google-Konto sehen wir nie. Beim Kauf übergibt die App eine zufällige Kennung Ihres Abos als Teil des Kaufs an Google Play, damit der Kauf Ihrem Abo zugeordnet werden kann; Google Play kann diesen Wert auch nutzen, um auffällige Kaufaktivitäten zu erkennen. Google verarbeitet Kauf- und Zahlungsdaten nach seiner eigenen Datenschutzerklärung: https://policies.google.com/privacy
Wann die App unseren Lizenzserver kontaktiert (lizenz.h2-ai.de, immer über HTTPS):
In keinem anderen Fall kontaktiert die App den Lizenzserver. Ist ein Abo beendet, kontaktiert die App ihn nicht mehr, bis Sie einen Kauf wiederherstellen oder neu kaufen. Um außerhalb der App abgeschlossene Abos zu finden, fragt die App beim Öffnen Google Play auf Ihrem Handy (nicht unseren Server) nach den Abos des Google-Kontos des Handys; diese Abfrage geht nur an Google Play.
Was gesendet wird:
Unser Server erhält nie die Tablet-Kennung selbst, die Android-ID, Zertifikats-Fingerabdrücke, die Namen Ihrer Tablets oder Ordner, deren Netzwerkadressen oder Standorte, Webadressen oder irgendetwas, das die Tablets melden oder Sie an sie senden.
Erhält unser Server ein Kauf-Token, fragt er bei Google Play das Abo ab und erhält von Google den Zustand des Abos, das gekaufte Abo und seine Abrechnungsperiode, wann der laufende Zeitraum endet, ob ein kostenloser Probezeitraum läuft, ob es ein Testkauf war, die Bestellnummer, die beim Kauf übergebene zufällige Abo-Kennung, die Verknüpfung zu einem früheren Kauf-Token, wenn Sie Ihr Abo gewechselt oder fortgesetzt haben, und ob der Kauf bestätigt ist. Danach bestätigt er den Kauf bei Google Play. Er speichert die zufällige Abo-Kennung; die Kauf-Tokens Ihres Abos mit ihren Bestellnummern, ihrer Verknüpfung untereinander, ob sie bestätigt sind und, falls ja, wann und warum sie erstattet oder entzogen wurden; das Abo, die erlaubte Zahl an Tablets, die Abrechnungsperiode, Zustand und Enddatum des Abos, ob ein Probezeitraum läuft oder es ein Testkauf war, wann er zuletzt bei Google nachgefragt hat, wann das Abo begann und wann es endete; für jedes gezählte Tablet die gehashte Tablet-Kennung, die gehashte Kennung des Handys, das es gemeldet hat, und wann es zuerst und zuletzt gemeldet wurde; und ein Protokoll der Vorgänge (Kauf, Abowechsel, Grenze erreicht, Erstattung oder Entzug, Entfernen anderer Handys, Ende des Abos) mit Abo-Kennung, Produkt, Abo, Bestellnummer und Zählerständen. Außerdem ruft unser Server regelmäßig die Liste der erstatteten Käufe dieser App von Google Play ab (Kauf-Token, Bestellnummer, Zeitpunkt, Grund) und speichert sie, damit ein Abo endet, wenn Google es wegen einer Erstattung beendet. Außerdem benachrichtigt Google Play unseren Server, wenn sich ein Abo dieser App ändert, etwa wenn es verlängert, gekündigt, beendet oder erstattet wird. Eine Benachrichtigung enthält das Kauf-Token, die Art der Änderung und ihren Zeitpunkt, bei Erstattungen die Bestellnummer; sie wird über Google Cloud Pub/Sub zugestellt, das Google für uns als Auftragsverarbeiter betreibt und das jede Benachrichtigung nur bis zur Zustellung aufbewahrt, höchstens 7 Tage. Unser Server fragt dann wie oben beschrieben bei Google Play das Abo ab und aktualisiert Ihr Abo; haben Sie es in Google Play erneut abgeschlossen, kann er den neuen Kauf Ihrem bestehenden Abo zuordnen und bestätigen, ohne dass die App geöffnet wird. Aus den Benachrichtigungen speichert unser Server nichts über die oben genannten Daten hinaus.
Der Server sendet die Zahl der für Ihr Abo gezählten Tablets zurück und eine von unserem Server signierte Bestätigung Ihres Abos mit Abo-Kennung, gehashter Handy-Kennung, Ihrem Abo, der erlaubten Zahl an Tablets, Zustand und Ende des Abos und der Gültigkeitsdauer der Bestätigung. Die App speichert sie auf Ihrem Handy (Abschnitt 2), damit das Abo bis zu 30 Tage ab der letzten erfolgreichen Prüfung auch offline gilt, höchstens bis 7 Tage nach Ende des Abos. Verwalten mehrere Handys mit demselben Google-Konto Tablets, zählt jedes Tablet für das Abo einmal; ein Handy erfährt nur, wie viele Tablets die anderen Handys nutzen, nie welche.
Zweck und Rechtsgrundlage:
Die Kennungen, die die App für das Abo auf Ihrem Handy hält, werden nur gespeichert und gelesen, weil sie für das von Ihnen abgeschlossene Abo unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
Server-Protokolle: Unser Lizenzserver erhält bei jeder Anfrage die IP-Adresse Ihres Handys. Der Webserver schreibt sie mit Zeitpunkt, angefragter Adresse, Antwortcode und der technischen Kennung, die Android mitsendet (Android-Version, Gerätemodell, Build-Nummer), in sein Zugriffsprotokoll. Das Zugriffsprotokoll wird nach höchstens 15 Tagen gelöscht und enthält keine Abo-, Handy- oder Tablet-Kennungen. Wir nutzen es nur für den Serverbetrieb und zur Abwehr von Angriffen, nicht zur Standortbestimmung, und führen es nicht mit den Abodaten zusammen. Zur Missbrauchsbegrenzung zählt der Server außerdem Anfragen je IP-Adresse für eine Minute, nur im Arbeitsspeicher. Der Lizenzdienst selbst schreibt kein Zugriffsprotokoll und protokolliert nie Kauf-Tokens, Bestellnummern oder gehashte Kennungen.
Wie lange:
Wo: Der Lizenzserver läuft auf einem bei der Hetzner Online GmbH in Deutschland gemieteten Server; Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Verschlüsselte Sicherungen entstehen jede Nacht und liegen auf unserem eigenen Dateiserver, den die H2-AI GmbH in Deutschland betreibt. Der Lizenzserver ist nicht mit unserem Vermittlungsserver verbunden, und die Abodaten werden nicht mit dem zusammengeführt, was der Vermittler verarbeitet.
Beenden: Kündigen Sie das Abo in Google Play ("Manage subscription" in den Einstellungen der App führt dorthin). Ist das Abo beendet, verwaltet die App wieder bis zu zwei Tablets ohne Kontakt zu unserem Lizenzserver; Sie wählen, welche Tablets aktiv bleiben, die anderen bleiben gekoppelt, aber ausgegraut. Deinstallieren Sie die App oder löschen ihren Speicher, werden die Abodaten auf Ihrem Handy gelöscht; das Abo in Google Play wird dadurch nicht gekündigt.
Die App nutzt die Kamera nur, um den Kopplungs-QR-Code eines Tablets zu scannen, nur solange der Scan-Bildschirm offen ist und erst, nachdem Sie den Kamerazugriff erlaubt haben. Das Kamerabild wird auf Ihrem Handy im Arbeitsspeicher verarbeitet; die App verwendet nur den Text des QR-Codes (Adresse und Port, Name, Kennung und Art der App des Tablets, Fingerabdruck seines Zertifikats, ein Einmalgeheimnis und den Ablaufzeitpunkt). Der QR-Code kann außerdem die Adresse unseres Vermittlungsservers enthalten (r=relay.h2-ai.de:47700): mit H2 Kiosk Browser ab Version 1.0.1 auf Android 10 oder neuer auch bei ausgeschaltetem Fernzugriff, bei älteren Versionen nur, wenn am Tablet der Fernzugriff eingeschaltet ist. Die App nutzt sie nur, um die Kopplung über den Vermittler zu führen, wenn das Tablet in Ihrem WLAN nicht erreichbar ist (Abschnitt 3 d). Solange das Kopplungsfenster offen ist und der QR-Code diese Adresse enthält, kann jeder, der den QR-Code sieht, damit von überall koppeln, nicht nur aus demselben WLAN. Behandeln Sie den QR-Code deshalb wie einen Schlüssel und lassen Sie ihn nicht fotografieren; er gilt 5 Minuten und für eine Kopplung. Es wird kein Foto oder Video gespeichert und kein Bild gesendet. Statt zu scannen, können Sie den am Tablet angezeigten Kopplungscode eintippen.
Diese Berechtigungen dienen nur den hier beschriebenen Funktionen. Keine wird zur Datenerhebung genutzt.
Jede Verbindung zwischen App und Tablet ist verschlüsselt (TLS). Handy und Tablet haben je ein eigenes Zertifikat und prüfen sich gegenseitig: Die App akzeptiert nur das Tablet, mit dem sie gekoppelt wurde, und das Tablet nimmt Befehle nur von Handys an, die mit ihm gekoppelt sind. Zum Koppeln braucht es den Einmal-Code (QR-Code oder 8-stelliger Code), den das Tablet in seinen Einstellungen anzeigt (diese lassen sich nur bei ausgeschaltetem Kiosk-Modus öffnen, bei laufendem Kiosk also nur mit der PIN des Tablets); der Code gilt 5 Minuten und nur einmal, nach 5 Fehlversuchen mit dem 8-stelligen Code ist dieser Code gesperrt, sodass nur noch der QR-Code funktioniert. PIN, Berechtigungen und Lizenz des Tablets lassen sich aus der App nie ändern. Fern-Entsperren lässt sich an jedem Tablet abschalten. Verbindungen über unseren Vermittlungsserver sind zusätzlich zwischen Ihrem Handy und dem Vermittler verschlüsselt (TLS), und die App akzeptiert den Vermittler nur, wenn sein Schlüssel zu einem in der App hinterlegten passt. Die Verbindung zu unserem Lizenzserver ist immer verschlüsselt (HTTPS), und die App nimmt eine Abo-Bestätigung nur an, wenn sie eine gültige Signatur unseres Servers trägt.
Die App enthält kein Werbe-, Analyse- oder Absturzbericht-SDK. Für Abos nutzt sie Google Play Billing, die Bibliothek von Google für In-App-Käufe und Abos, die mit Google Play auf Ihrem Handy nach der Datenschutzerklärung von Google arbeitet; Google wickelt Ihr Abo als Zahlungsdienst ab und erhält beim Kauf die zufällige Kennung Ihres Abos, die es auch für seinen eigenen Zweck nutzen kann, auffällige Kaufaktivitäten zu erkennen (Abschnitt 3 e). Unser Lizenzserver nutzt die Google Play Developer API, um Abos und Erstattungen bestätigen zu lassen, und erhält die Benachrichtigungen von Google Play über Änderungen an Abos über Google Cloud Pub/Sub, das Google uns als Auftragsverarbeiter nach den Datenverarbeitungsbedingungen von Google Cloud bereitstellt (Abschnitt 3 e). Unser Vermittlungsserver und unser Lizenzserver laufen auf bei der Hetzner Online GmbH, Deutschland, gemieteten Servern; Hetzner ist auf Grundlage eines Auftragsverarbeitungsvertrags unser Auftragsverarbeiter (Abschnitte 3 d und 3 e). Google Play verteilt die App (Abschnitt 3 c). Sonst erhält niemand Daten aus der App; wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
Ohne Abo liegen alle Daten der App auf Ihrem Handy. Unser Vermittlungsserver hält Daten nur im Arbeitsspeicher und nur kurz: für die Dauer der Verbindung und, zum Schutz vor Missbrauch, Zähler je IP-Adresse für wenige Minuten bzw. höchstens etwa eine Stunde (Abschnitt 3 d). Danach ist nichts mehr gespeichert, was wir löschen oder herausgeben könnten. Um ein Tablet aus der App zu löschen, entfernen Sie es aus Ihrer Liste. Um alles zu löschen, auch das Zertifikat dieses Handys, deinstallieren Sie die App oder löschen ihren Speicher in den Android-App-Einstellungen. Damit ein Tablet dieses Handy nicht mehr annimmt, entfernen Sie das Handy in H2 Kiosk Browser auf dem Tablet aus der Liste der gekoppelten Handys; das Tablet löscht dann dessen Eintrag.
Haben oder hatten Sie ein Abo, hält unser Lizenzserver die in Abschnitt 3 e beschriebenen Daten, bis sie automatisch gelöscht werden. Um die Löschung oder eine Kopie dieser Daten zu verlangen, schreiben Sie an info@h2-ai.de und nennen die Bestellnummer von Google Play (sie beginnt mit "GPA." und steht in der Kaufbestätigung von Google Play). Wir löschen dann alle Daten Ihres Abos auf einmal, einschließlich von Google gemeldeter Erstattungen; Kopien in verschlüsselten Sicherungen verschwinden binnen 30 Tagen. Google Play führt eigene Aufzeichnungen über den Kauf. Solange das Abo noch gültig ist, meldet die App es bei ihrer nächsten Prüfung erneut an; dauerhaft gelöscht bleiben die Daten also erst, wenn das Abo beendet ist. Wir antworten binnen eines Monats.
Wenn Sie uns schreiben, nutzen wir Ihre E-Mail-Adresse, Ihre Nachricht und die darin enthaltenen Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, soweit es um unsere App geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die E-Mail, sobald die Anfrage erledigt ist, sofern wir sie nicht nach Handels- oder Steuerrecht aufbewahren müssen.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15-18, 20, 21 DSGVO). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
H2 Kiosk Control ist ein Werkzeug für Unternehmen und Erwachsene, die Kiosk-Tablets verwalten, und richtet sich nicht an Kinder.
Wir können diese Erklärung aktualisieren. Änderungen werden auf dieser Seite mit neuem Stand veröffentlicht.
H2-AI GmbH
Amselrain 43
75038 Oberderdingen
Deutschland
E-Mail: info@h2-ai.de