Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Der Verantwortliche für die Website middlethings.co und für die Desktop-Anwendung Middle Control ist MIDDLE THINGS SAS, eingetragen in Paris unter SIREN 999 040 793, mit Sitz in 229 rue Saint-Honoré, 75001 Paris, Frankreich. Wir sind die Stelle, die darüber entscheidet, warum und wie Ihre personenbezogenen Daten verarbeitet werden.

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie an [email protected].

2. Was die Website erhebt und warum

Wir versuchen, so wenig wie möglich zu erheben. Die folgende Tabelle führt jede Kategorie personenbezogener Daten auf, die die <strong>Website</strong> verarbeitet, sowie den Zweck und die Rechtsgrundlage (gemäß Art. 6 DSGVO). Daten, die von unserer Desktop-Anwendung Middle Control verarbeitet werden, sind gesondert beschrieben in Abschnitt 3.

Bestellungen im Online-Shop (store.middlethings.co) werden gesondert über Shopify abgewickelt und unterliegen einer eigenen Datenschutzerklärung auf dieser Domain.

3. Die Anwendung Middle Control

Getrennt von der Website veröffentlichen wir Middle Control, eine Desktop-Anwendung für macOS und Windows, die Sie herunterladen und installieren. Wenn Sie sie verwenden, verarbeiten wir eine begrenzte Menge an Daten in zwei Kategorien.

a) Lizenzaktivierung & Software-Updates

Wenn Sie Middle Control aktivieren, ausführen oder aktualisieren, kontaktiert die Anwendung unsere Server, um Ihre Lizenz oder Testversion zu überprüfen und nach neuen Versionen zu suchen. Hierfür verarbeiten wir eine Gerätekennung, Ihre Lizenz- oder Bestellreferenz sowie grundlegende technische Informationen über Ihr Gerät — die Version des Betriebssystems, das Gerätemodell und den Gerätenamen, den Sie Ihrem Mac gegeben haben.

• Warum: um die Software bereitzustellen und zu schützen — um zu bestätigen, dass eine Kopie lizenziert ist, kostenlose Testversionen anzubieten, Betrug und unbefugte Nutzung zu verhindern und Updates anzubieten.
• Rechtsgrundlage: die Erfüllung unseres Vertrags mit Ihnen sowie unser berechtigtes Interesse am Schutz unserer Software vor Piraterie und Missbrauch.
• Speicherdauer: für die Dauer der Lizenz oder Testversion, zuzüglich bis zu 3 Jahre zu Zwecken der Betrugsprävention und Buchhaltung.

b) Absturzdiagnose & Nutzungsanalyse

Um Fehler zu beheben und zu verstehen, wie Funktionen genutzt werden, verwendet Middle Control Googles Firebase (Crashlytics für die Absturzdiagnose und Analytics für Nutzungsstatistiken). Diese erfassen pseudonymisierte Nutzungsereignisse und, falls die Anwendung abstürzt, einen Diagnosebericht mit einer Gerätekennung, der App-Version, Ihrer Betriebssystemversion und einem technischen Absturzprotokoll.

• Warum: um Abstürze zu diagnostizieren, die Funktionsnutzung zu messen und die Anwendung zu verbessern.
• Rechtsgrundlage: unser berechtigtes Interesse an der Wartung und Verbesserung der Software.
• <strong>Empfänger:</strong> Google (siehe Abschnitt 5). Google kann diese Daten außerhalb des EWR im Rahmen des EU-US Data Privacy Framework verarbeiten.
• Speicherdauer: Googles Standardzeiträume — derzeit bis zu 90 Tage für Absturzberichte und bis zu 14 Monate für Analysen.

Middle Control kommuniziert außerdem direkt mit Ihren Kameras, gimbals und Steuerflächen über Ihr lokales Netzwerk. Dieser Datenverkehr verbleibt in Ihrem Netzwerk — das Video Ihrer Kameras und die Inhalte Ihrer Produktionen werden niemals an uns übermittelt.

4. Kinder

Die Website richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Kind Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie umgehend löschen.

5. Mit wem wir Daten teilen

Wir geben personenbezogene Daten nur an die folgenden Kategorien von Empfängern weiter:

• Unser Hosting-Anbieter (SiteGround Spain S.L., mit Sitz in der EU) — zum Betrieb der Website.
• Google Ireland Ltd. — für Google Analytics 4. Analysedaten sind pseudonymisiert; die IP-Anonymisierung ist aktiviert. Wir aktivieren weder Google Signals noch Funktionen zur Anzeigenpersonalisierung. Google kann Daten im Rahmen des EU-US Data Privacy Framework in die USA übermitteln.
• <strong>Google (Firebase)</strong> — für die Absturzdiagnose (Crashlytics) und Nutzungsanalyse (Analytics) der Anwendung Middle Control, wie beschrieben in Abschnitt 3. Daten können im Rahmen des EU-US Data Privacy Framework in den USA verarbeitet werden.
• The Rocket Science Group LLC d/b/a Mailchimp — für die Newsletter-Verwaltung. Mailchimp hat seinen Sitz in den USA und verarbeitet EU-Daten im Rahmen des EU-US Data Privacy Framework + Standardvertragsklauseln.
• Shopify Inc. — für den Online-Shop, gehostet auf einer separaten Subdomain (store.middlethings.co). Shopify verfügt über eine eigene Datenschutzerklärung, die Sie bei einer Bestellung konsultieren sollten.
• Crisp — unser Live-Chat-Support-Widget. Wenn Sie einen Chat starten, werden Ihre Nachrichten, der angegebene Name / die E-Mail-Adresse sowie grundlegende technische Metadaten von Crisp verarbeitet, um Ihnen zu antworten.

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht und haben das nie getan.

6. Internationale Datenübermittlungen

Einige unserer Auftragsverarbeiter (Google, Mailchimp, Shopify) haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Wenn personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf eine der von den Art. 45–46 DSGVO anerkannten Garantien:

• Angemessenheitsbeschlüsse (z. B. das EU-US Data Privacy Framework für zertifizierte US-Empfänger) oder
• Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, bei Bedarf ergänzt durch zusätzliche technische Schutzmaßnahmen.

7. Ihre Rechte (DSGVO)

Wenn Sie sich im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie die folgenden Rechte:

• Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über Sie speichern.
• Berichtigung — uns auffordern, unrichtige oder unvollständige Daten zu korrigieren.
• Löschung („Recht auf Vergessenwerden") — uns auffordern, Ihre Daten zu löschen, wenn kein vorrangiger Grund für deren Aufbewahrung besteht.
• Einschränkung — uns auffordern, die Nutzung Ihrer Daten zu begrenzen.
• Übertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch — der auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen.
• Widerruf der Einwilligung — jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht (z. B. Analyse-Cookies, Newsletter).
• Beschwerde bei einer Aufsichtsbehörde — eine Beschwerde bei der französischen CNIL (cnil.fr) oder Ihrer örtlichen Datenschutzbehörde einreichen.

Um ein Recht auszuüben, senden Sie eine E-Mail an [email protected]. Wir antworten innerhalb eines Monats.

8. Einwohner Kaliforniens (CCPA / CPRA)

Wenn Sie in Kalifornien wohnen, haben Sie zusätzlich das Recht:

• Zu erfahren, welche Kategorien personenbezogener Daten wir erheben, warum und mit wem wir sie teilen (oben beschrieben).
• Die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Dem „Verkauf" oder der „Weitergabe" personenbezogener Daten zu widersprechen — obwohl wir, wie oben erwähnt, Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung verkaufen oder weitergeben.
• Nicht benachteiligt zu werden, wenn Sie eines dieser Rechte ausüben.

Um diese Rechte auszuüben, senden Sie eine E-Mail an [email protected] mit „California Privacy Request" im Betreff.

9. Sicherheit

Wir verwenden TLS-Verschlüsselung bei der Übertragung, beschränken den internen Zugriff auf personenbezogene Daten nach dem Need-to-know-Prinzip und überprüfen die Sicherheitslage unserer Auftragsverarbeiter jährlich. Kein System ist jemals zu 100 % sicher, aber wir treffen angemessene Vorkehrungen, um zu schützen, was Sie uns anvertrauen.

10. Cookies

Einzelheiten zu den von uns verwendeten Cookies und ähnlichen Technologien finden Sie in unserer eigenen Cookie-Richtlinie.

11. Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert" oben spiegelt die jüngste Änderung wider. Wesentliche Änderungen werden außerdem über unseren Newsletter oder ein Banner auf der Website angekündigt.